---
sourceDocument: チューリッヒのデータと自動化
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/zurich/integrate-applications

 Release :

    - zurich

ft:locale :

    - ja-JP

ft:publication_title :

    - チューリッヒのデータと自動化

ft:clusterId :

    - crint

bundleId :

    - crint

workflow :

    - Creator


---

# Hermes メッセージングサービス への安全な接続の設定

# Hermes メッセージングサービス への安全な接続の設定 {#ariaid-title1}

* リリースバージョン: Zurich
* 
* 更新日 2025年07月31日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：3分

ServiceNow® インスタンス署名証明書を生成して Kafka トピックを保護します。

## 始める前に

Hermes メッセージングサービス を設定するには、ネットワーク管理者および Kafka 管理者との調整が必要です。ネットワークアドミニストレーターと協力して必要なセキュリティ証明書を取得し、必要なポートを開きます。Kafka アドミニストレーターと協力して、Kafka 環境が正しく構成され、アプリケーションが標準の Kafka プロトコルを使用して Hermes メッセージングサービス に接続できることを確認します。

次のセットアップが行われていることを確認します。

* Hermes メッセージングサービス がアクティブ化されている。「」を参照してください。
* キー管理フレームワークプラグイン (com.glide.kmf.global) がアクティブ化されている。
* 証明書 \[sys_kmf_certificate\] テーブルに、ServiceNow インスタンスのルート CA 証明書が含まれている。
* インスタンスがカスタム URL で構成されていない。カスタム URL は、インスタンス PKI 証明書ジェネレーターではサポートされていません。

{#set-up-connection-hermes__ul_wp2_lfp_fvb}

必要なロール：hermes_admin、sn_kmf.cryptographic_manager または admin

KMF ロールのアサインの詳細については、「」を参照してください。

## 手順

1. 移動先 すべて証明書ジェネレーターインスタンス PKI 証明書ジェネレーター.
2. **オプション:** 名前空間またはトピックレベルでアクセス制御リスト (ACL) を設定して、トピックへのアクセスを制御します。

   | オプション | 説明 |
   | 名前空間に ACL を適用する | 1. \[ACL を構成 (Configure ACLs)\] を選択します。 2. \[トピック ACL\] ダイアログボックスで、\[名前空間\] を選択します。 3. 構成する名前空間を入力します。 4. \[読み取り専用\] または \[読み取り/書き込み\] を選択して、アクセス許可レベルを設定します。 5. \[追加\] を選択します。 {#set-up-connection-hermes__ol_qm5_lkn_zyb} |
   | 定義されたトピックに ACL を適用する | 1. \[ACL を構成 (Configure ACLs)\] を選択します。 2. \[トピック ACL\] ダイアログボックスで、\[定義されたトピック\] を選択します。 3. 設定する既存のトピックを入力します。 4. \[読み取り専用\] または \[読み取り/書き込み\] を選択して、アクセス許可レベルを設定します。 5. \[追加\] を選択します。 {#set-up-connection-hermes__ol_etm_n4t_zyb} |
   |-|-|

   {#set-up-connection-hermes__choicetable_ebz_1jn_zyb}  
   証明書の対象者には、名前空間内のトピックまたは選択した既存のトピックへの読み取りアクセス権または読み取り/書き込みアクセス権が付与されます。
3. Hermes メッセージングサービス のセキュリティを設定します。
   1. \[インスタンス PKI 証明書ジェネレーター\] ページに戻ります。
   2. \[証明書パスワード\] フィールドにキーストアパスワードを入力します。
   3. \[生成\] を選択します。

   {#set-up-connection-hermes__substeps_gnt_jzd_wxb}  
   システムは、証明書 \[sys_kmf_certificate\] テーブルにインスタンス署名付き証明書を生成し、キーストアを作成して、トラストストアを作成します。

   IPKI 証明書ジェネレーターで制限付きの申請者アクセスが許可されていない場合は、クロススコープアクセスエラーが表示されます。制限付き発信者アクセスの許可については、 カスタマーサービス \& サポート にお問い合わせください。この問題を解決するには、 カスタマーサービス \& サポート 制限付き発信者アクセス特権 \[sys_restricted_caller_access\] テーブルで source_scope=76f9d51369115083f4ea77aab1677cc0 を参照できます。
4. \[キーストアをダウンロード\] を選択して、キーストアのコピーを保存します。
5. \[トラストストアをダウンロード\] を選択して、トラストストアのコピーを保存します。
6. キーストアファイルとトラストストアファイルを、Hermes メッセージングサービス に接続する各プロデューサーとコンシューマークライアントにコピーします。
{#set-up-connection-hermes__steps_rxf_543_qcc}

## タスクの結果

これで、Hermes メッセージングサービス への安全な接続を作成できます。  
注:  
Hermes に接続するには、インスタンス PKI 証明書ジェネレーターを使用して生成したキーストアを使用する必要があります。ServiceNow のドキュメントに従って作成されていないカスタム生成のキーストアは、サポートされていません。

## 次のタスク

[ADCv2 ゲートウェイを介した Hermes への接続のテスト](https://www.servicenow.com/docs/f0Tj6cWJ0U~JLHq6A8TMIQ "ADCv2 ゲートウェイを介して Hermes への接続をテストすることで、キーストアとトラストストアが正しく生成されていることを確認します。")。