【ServiceNow】CSA対策　〜アクセス制御〜

こんにちは、メケです。

ServiceNowにはCSA（Certified System Administrator）という認定資格があります。

ユーザーやグループに適切な権限を与えることは、システムを運用していく上では非常に重要なことです。ServiceNowではどのようなアクセス制御が可能なのかを紹介していきます。

だれが、何に対して、何ができるかを制御します。

CSAの試験にはここから出題される問題もあるかもしれません。

ユーザー認証

まずは「誰が」の部分になります。

いわゆる「人」に対するものですね。以下のようなものがあります。

ユーザー

ユーザーは個人につくものですね。ユーザーIDなどが割り振られ個人を識別するものになります。

ユーザーの認証には以下のようなものがあります。

ユーザーは[sys_user]というテーブルにて管理されます。

グループ

グループは複数のユーザーをまとめたい時に使用します。

例えば会社の部署だったり、委員会だったり共通の目的を持った人たちの集まりです。

グループは[sys_user_group]というテーブルにて管理されます。

ロール

ロールは「役割」と和訳されるもので、「権限の集まり」です。

以下のようなものがあります。

• システム管理者
• 承認者
• 特定のモジュールを操作できる役割

ユーザー・グループに対して割り当てることができ、複数のロールを持つことができます。

ユーザーロールは[sys_user_role]というテーブルにて管理されます。

一人一人のユーザーに権限をつけていくことはできますが、部署異動などになった時に権限の付け直しなどは手間ですよね。そのためグループやロール（Role）を使用して、権限の付け替えを行いやすくします。

アクセス制御リスト（Access Controls）の表示

フィルターナビゲーターに”ACL”と入力して下さい。

[System Security]-[Access Control(ACL)]をクリックします。

一覧が表示され、システムのアクセス制御一覧を確認することができます。

security_admin権限

Access Control画面では通常は[New]ボタンが表示されていないと思いますが、新規でACLを作成するにはログインユーザーにsecurity_admin権限をつける必要があります。

以下の画像のようにユーザーメニューの「Elevate Roles」より行います。

これで[New]ボタンが表示されるようになったかと思います。

アクセス制御（Access Control）画面の表示

Access Control画面でアクセス制御を定義する際には大きく以下の3つを指定します。

操作

どの操作に対してアクセス制御を行うかを指定するのは[Operation]フィールドです。

基本的なものとしてはCRUDがあります。RDBなどでもよく見かけるものですね。

また、ServiceNowにはCRUD以外にもServiceNow独自の操作もあります。

「Operation(操作)」のプルダウンを表示するとCRUDの他に以下のようなものが表示されます。

• execute：実行することができるか
• report_on：レポートを作成することができるか

（他のものは公式ドキュメントを参照してみてください。）

オブジェクト

何に対してのアクセス制御を行うかを指定するのは[Name]フィールドです。

テーブルやフィールドを指定します。

フィールドの指定の方法としては、以下の3つの方法があります。

条件

条件の指定としては以下の３つがあります。

この画面のように通常はScriptが画面に表示されておらず、[Advanced]をチェックすることで表示されることが多いです。

テーブルアクセス制御の評価

アクセス制御は１つだけではなく、複数設定することができます。

テーブルに対してはフィールドレベル・レコードレベルでの制御を行うことができます。

複数のアクセス制御が存在する場合は全てを満たす必要があります。

どれか一つに一致すれば良いというわけではないので注意が必要です。

まとめ

今回はServiceNowのアクセス制御について紹介してみました。

どのテーブルにてユーザーやグループ・ロールが管理されているかはしっかり押さえておきたいです。

アクセス制御については正しく理解しておく必要があるため、この記事で概要を掴んでいただいた後はServiceNowの製品ドキュメントにて詳細を確認してみてください。
「Access control list rules」などを参照していただけるのが良いかと思います。