以下は、ServiceNow管理者がServiceNowにアクセスするために必要なテーブルの一覧です。
| Table | デスクリプション | 目的 |
|---|---|---|
| sys_properties | システムプロパティ構成レコードの可視性を確保するため。 | システムプロパティ構成の変更に関する情報を取得し、SSPM で SystemProperty タイプのすべてのリソースを定義します。管理者ロールが提供されていないと、Netskope SSPMのシステムプロパティの一部を見逃してしまいます。 |
| sys_user | SSPMにおけるユーザーの可視性を確保するため。 | ServiceNowユーザーに関する情報を取得します。 |
| sys_user_role | SSPMにおける役割を把握するため。 | ServiceNowの役割に関する情報を取得します。管理者権限が指定されていない場合、Netskope SSPM ではユーザーの役割が表示されません。 |
| sys_audit | ユーザー削除情報を取得する。 | ユーザー削除に関する情報を取得し、ユーザー数を追跡します。管理者権限が指定されていない場合、Netskope SSPM で更新されたユーザー削除情報は表示されません。 |
| sys_public | 公開されているページを可視化するため。 | ユーザー認証を必要としない、ウェルカムページ、トップページ、ログインページ、ログアウトページなど、一般公開されているページの情報を取得します。管理者権限が指定されていない場合、Netskope SSPM で sys_public 情報は表示されません。 |
| oauth_entity | サードパーティ製アプリの情報を把握するため。 | サードパーティ製アプリおよびユーザーに割り当てられた役割に関する情報を取得します。管理者権限が指定されていない場合、Netskope SSPM for ServiceNowアプリにサードパーティ製アプリの情報は表示されません。 |
| oauth_credential | ||
| sys_user_has_role | ||
| sys_ws_operation | ウェブサービスの運用を可視化するために。 | REST/SOAPのウェブサービス操作に関する情報を取得します。管理者の役割が提供されていないと、Netskope SSPMのウェブサービス操作の一部を見逃すことになります。 |
| sys_ws_definition | ウェブサービスの定義を可視化するために。 | ウェブサービスの定義に関する情報を取得します。管理者の役割が提供されていない場合、Netskope SSPMのウェブサービスの定義の一部を見逃すことになります。 |
| sys_processor | URLプロセッサの可視性を確保するため。 | URLプロセッサ(リクエストハンドラ)に関する情報を取得します。管理者の役割が提供されていない場合、Netskope SSPMのURLプロセッサの一部を見逃すことになります。 |
| sys_security_acl | 設定されているアクセス制御リスト(ACL)ルールを確認するため。 | ACLルールに関する情報を取得します。管理者ロールが提供されていない場合、Netskope SSPMでACL情報は見られません。 |
| sys_auth_profile | 認証プロファイルの可視性を確保するため。 | 認証プロファイルに関する情報を取得します。管理者ロールが提供されていない場合、Netskope SSPMの認証プロファイルの一部を見逃してしまいます。 |
ServiceNow では、 sys_properties 、 sys_user_role 、 sys_audit 、 sys_public 、 oauth_entity 、 oauth_credential 、 sys_user_has_roleテーブルへのアクセスは管理者ロール経由でのみ許可されます。Netskope管理者ロールを強制しませんが、ServiceNowユーザーには 例えばオンボーディングの場合、管理者ロールを付与することをお勧めします。そうすることで、 Netskope SSPMを最大限に活用し、削除されていないユーザー情報などの不整合を防ぐことができます。
To Check Roles of a ServiceNow User:
-
All > User Administration > Usersに移動してから、ユーザーレコードを開きます。
-
Rolesタブをクリックして、存在する役割のリストを確認してください。

