prism-service-user が admin 認証情報で作成されるIssue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } 管理者は、自身のインスタンス上に prism-service-user という名前の新しいアクティブなユーザーアカウントが存在することに気付きます。このアカウントには admin ロールが割り当てられており、アクティブな状態であるため、セキュリティ上の懸念が生じます。 Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } すべて Cause<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } prism-service-user アカウントは、生成 AI 機能の基盤プラグインであるプラグイン com.glide.one_extend（One Extend）の一部として提供される OOB システムアカウントです。これは、内部サービス間通信専用に使用される Machine Identity タイプのアカウントであり、インタラクティブなログインを目的としたものではありません。 このアカウントは、次のプラットフォーム機能で使用されます。 Now Assist Skill Kit、Prompts、および Capability Definitions（sys_one_extend_capability テーブル）Now LLM Service integration platformGeneric Prompt を介した生成 AINow Assist Panel および Virtual Agent DesignerDocument Intelligence および Genius Results admin ロールは、ZP10 で提供された PRB 修正の一部として追加されました。 当初、Admin ロールは、当社の内部フローが機能するために必要であると考えられていたため付与されました。セキュリティ強化の一環として、そのフローを再評価した結果、同じ機能をより細かなロールベースの権限で実現できることが判明したため、prism-service-user アカウントから admin ロールを削除しています。 Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } prism-service-user アカウントはアクティブなままにしておく必要があり、無効にしてはいけません。このアカウントを無効化または無効な状態にすると、次のリスクがあります。 Now Assist および生成 AI 関連機能が不安定になったり、完全に機能しなくなったりする可能性があります。現在 Now Assist を使用していないインスタンスであっても、このアカウントを無効にすると、将来生成 AI 機能を有効化する際に互換性の問題が発生する可能性があります。 推奨事項: admin は削除できます。 ServiceNow の次のステップ: この不具合 PRB2064997 の一環として、prism service user アカウントから admin ロールを削除します。 PRB2064997 の変更は、Australia Patch 6、Zurich Patch 13、Brazil Patch 0 にマージされています。 また、Australia Patch 5a および Zurich P12a にもバックポートされる予定です。