prism-service-user アドミン認証情報で作成 Issue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } アドミニストレーターは、インスタンスに prism-service-user という名前の新しいアクティブなユーザーアカウントがあることを確認します。アカウントには admin ロールがアサインされており、アクティブであるため、セキュリティ上の懸念が生じます。 Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } すべて Cause<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } prism-service-user アカウントは、生成 AI 機能の基盤プラグインであるプラグイン com.glide.one_extend (One Extend) の一部として提供される OOB システムアカウントです。これは、内部サービス間通信専用に使用されるマシン ID タイプのアカウントであり、インタラクティブログイン用ではありません。 アカウントは、次のプラットフォーム機能で使用されます。 Now Assist スキルキット、プロンプト、および機能定義 (sys_one_extend_capability テーブル)Now LLM サービスインテグレーションプラットフォーム汎用プロンプトによる生成 AINow Assist パネルと仮想エージェントデザイナードキュメントインテリジェンス (DocIntel) と Genius 結果 アドミン ロールがアサインされるのは、これらの内部生成 AI サービスが上記の機能全体で正しく機能するために昇格されたプラットフォームアクセスを必要とするためです。[Web サービスアクセスのみ] フラグは、アカウントを使用して ServiceNow ユーザーインターフェイスにログインできないようにし、API およびバックグラウンドサービス呼び出しのみへの公開を制限します。 Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } これは想定された動作であり、設計上の動作です。アクションは必要ありません。 prism-service-user アカウントはアクティブなままにしておく必要があり、無効にしたり、そのロールを変更したりしないでください。このアカウントを無効化または無効化すると、次のリスクが伴います。 Now Assist および生成 AI 関連機能が不安定になったり、完全に機能しなくなったりする可能性があります。現在 Now Assist を使用していないインスタンスであっても、このアカウントを無効にすると、今後生成 AI 機能をアクティブ化する際の互換性の問題が発生する可能性があります。 推奨事項: prism-service-user アカウントは配信済みステータスのままにします。Web サービスアクセスのみフラグにより、インタラクティブログインには使用できません。 admin ロールは、サポートされている内部プラットフォームサービスに必要です。 組織にすべてのアドミンアカウントのレビューを要求するセキュリティポリシーがある場合は、このアカウントを com.glide.one_extend に関連付けられたプラットフォーム提供の内部サービスアカウントとして文書化し、それに応じて標準のアドミンアカウントガバナンスプロセスから除外します。