ServiceNow の共有セキュリティモデルおよびアクセス制御情報 ServiceNow の Shared Security Responsibility Model の一環として、インスタンスアドミニストレーターはプラットフォーム全体で承認を確立するための幅広いビルトイン機能を提供します。 ServiceNow では、インスタンスアドミニストレーターが最小特権の原則に沿ってユーザーロールをアサインし、エンタイトルメントレビューを定期的に実行することをお勧めします。 アクセス制御リスト (ACL) は、組み込みのロールベースのアクセス制御と組み合わせて使用され、データに対する承認を強制します。データにアクセスする場合、アクセスを許可する前に、ユーザーのロールが ACL に照らして評価され、関連するすべての基準が満たされていることを確認します。 ServiceNow ドキュメント:アクセス制御リストのルール NowSupport KB:アクセス制御の謎を解く ServiceNow ドキュメント:ACL デバッグツール ユーザー基準 は、ナレッジベースとサービスカタログの認証を強制するために使用されます。 NowSupport KB:ナレッジ v3 のユーザー基準と ACL について ServiceNow ドキュメント:サービスカタログ:アイテムとカテゴリのセキュリティの設定 レポートのアクセス制御: NowSupport KB:レポートビュー ACL の有効化 (アクセスするには顧客アカウントが必要) 推奨読書: NowSupport KB:Now インスタンスの基本的なセキュリティガイドライン データの保護の詳細については、このトピックに関する[PDF]をお読みください。 Now Platform のセキュリティ保護の詳細についてはこのトピックに関する ホワイトペーパー(PDF)をご参照ください。