キー管理フレームワークの構成

キー管理コンポーネントを作成および維持して、ServiceNow インスタンスでの暗号化操作の実行方法をカスタマイズして管理します。

• キータイプを選択するためにフィールド暗号化を設定する
  Now Platformの暗号化にServiceNow指定のキーまたは独自の顧客指定のキー (CSK) を使用するようにフィールド暗号化設定を構成します。
• 暗号化モジュールを作成する
  暗号化操作に使用するメカニズムを定義する暗号化モジュールを作成します。モジュールを作成した後、暗号化のアルゴリズムを定義し、キーを生成する暗号化仕様を作成します。
• モジュールアクセスポリシーを作成する
  モジュールアクセスポリシーを作成して、暗号化モジュールによって暗号化されたデータにアクセスできるユーザーとスクリプトを決定します。
• 暗号化モジュールライフサイクルポリシーを作成する
  暗号化モジュールのライフサイクルポリシーを作成し、キーの有効期間など、暗号化モジュールに制限を設けます。公開を制限して暗号化モジュールを保護するポリシーを作成します。