キー管理フレームワークの構成

キー管理コンポーネントを作成および管理して、 ServiceNow インスタンスでの暗号化操作の実行方法をカスタマイズおよび管理します。

• キー管理フレームワーク ロールの割り当て
  security_admin ロールを持つアドミニストレーターは、 キー管理フレームワーク (KMF) アドミンをアサインでき、そのアドミンは他の キー管理フレームワーク ロールを割り当てることができます。
• キータイプを選択するためにフィールド暗号化を設定する
  ServiceNow AI Platformの暗号化にServiceNow指定のキーまたは独自の顧客指定のキー (CSK) を使用するようにフィールド暗号化を設定します。
• 暗号化モジュールを作成する
  暗号化操作に使用するメカニズムを定義する暗号化モジュールを作成します。モジュールを作成した後、暗号化のアルゴリズムを定義し、キーを生成する暗号化仕様を作成します。
• モジュールアクセスポリシーを作成する
  モジュールアクセスポリシーを作成して、暗号化モジュールで暗号化されたデータにアクセスできるユーザーとスクリプトを決定します。
• 対称暗号化の詳細なロールモジュールアクセスポリシーの作成
  詳細なロールモジュールアクセスポリシー (MAP) を作成してデータを保護すると同時に、特定の MAP にアサインされていないユーザーが公開レコードでフォームを送信できるようにします。
• 暗号化モジュールライフサイクルポリシーを作成する
  暗号化モジュールのライフサイクルポリシーを作成し、キーの有効期間など、暗号化モジュールに制限を設けます。公開を制限して暗号化モジュールを保護するポリシーを作成します。