IT コンプライアンスの証拠アーティファクトの作成およびリンク
新しいアーティファクトを作成してファイルをアップロードするか、要求をすでに満たしている既存のアーティファクトをリンクして、証拠要求に対応します。同じ証拠アーティファクトが複数の要求に適用される場合、重複を作成するのではなく既存のファイルをリンクします。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| 使用可能なエディション: Agentforce IT Service が付属する Enterprise Edition、Performance Edition、および Unlimited Edition。 |
| 必要なユーザー権限 | |
|---|---|
| 証拠アーティファクトを作成して送信する | 「IT Compliance Fulfiller (IT コンプライアンス履行者)」権限セット または 「IT コンプライアンス申請者」権限セット (従業員ポータル用) |
証拠アーティファクトとは、コントロールまたは要件への準拠を証明するファイル、スクリーンショット、レポート、その他の資料です。各アーティファクトは 1 つ以上の証拠要求にリンクされ、[ドラフト]、[送信済み]、[検証済み] の状況ライフサイクルを移動します。アーティファクトが検証されて受け入れられると、完全にロックされ、正式な監査レコードの一部になります。
新しいアーティファクトの作成とファイルのアップロード
証拠がシステムにまだ存在しない場合は、新しいアーティファクトを作成します。ファイルをアップロードし、必要に応じてアーティファクトテキスト項目にコンテキストを追加して、アーティファクトのレビューを申請します。
- Evidence Hub アプリケーションから、アーティファクトが属する証拠要求を開きます。
- リクエストの ［アーティファクト］ タブに移動し、［新規アーティファクトの作成］ をクリックします。
-
［Create New Evidence Artifact］ ダイアログ ボックスで、アーティファクトの詳細を入力します。
- アーティファクト名。HRIS (Workday) Employee Termination Log (Last 30 Days) のように、アーティファクトの証明内容をレビュー担当者に伝える短い説明名。
- 説明。証拠と要求を満たす方法の簡単な概要。
- 分類。アーティファクトの機密レベル ([内部]、[社外秘]、[制限あり] など)。分類は、レビュー担当者がアーティファクトを適切に処理するのに役立つもので、アーティファクトリストビューに表示されます。
- 収集方法。証拠の収集方法。自分でファイルを添付する場合は、これを [手動アップロード] に設定します。
- Status (状況)。アーティファクトを準備している間はドラフトのままにします。コンプライアンス チームが証拠を検証する準備ができたら、[送信済み] に移動します。
- Valid Till Date (有効期限)。省略可能。証拠の有効期限が制限されている場合 (四半期ごとのアクセスレビューなど)、証拠の有効期限が切れる日付。
- 外部リンク。省略可能。アーティファクトをバックアップするソースシステムまたは外部ドキュメントを参照する URL。
- アーティファクトテキスト。省略可能。ファイルがない証拠 (書面による証明など) 用の自由形式のテキストコンテンツ。
-
[保存] をクリックします。
アーティファクトは自動生成番号 （ART-000000005 など） で作成され、要求の ［アーティファクト］ タブに表示されます。
- 作成したアーティファクトを開き、［ファイル］ タブに移動します。
-
サポートファイルを追加します。
- [Add Files (ファイルを追加)] をクリックします。
-
[ファイルを選択] ダイアログで、ファイルの添付方法を選択します。
- 新しいファイルをアップロードするには、[Upload File (ファイルをアップロード)] を選択し、コンピュータからファイルを選択します。
- ワークスペースにすでに存在するファイルを添付するには、左側のソース ([自分が所有する]、[自分と共有]、[最近]、[フォロー中]、[ライブラリ]、または [関連ファイル]) を選択し、リストからファイルを選択します。
- Google ドライブ、OneDrive、SharePoint などの外部ソースからファイルを添付するには、リストからソースを選択します。外部ソースは、組織が Files Connect で接続されていて、ソースへのアクセス権がある場合にのみここに表示されます。
-
[追加] をクリックします。
ファイルはアーティファクトに添付され、[ファイル] タブに表示されます。
Cumulus Bank のクラウドインフラストラクチャエンジニアである Jordan Chen は、S3 バケット暗号化設定のエクスポートを要求する証拠要求を受け取ります。AWS にログインして、バケット設定を CSV ファイルとしてエクスポートし、Evidence Hub アプリケーションを開きます。Jordan は証拠要求に移動し、[アーティファクト] タブで [新規] を選択します。次の項目を入力します。
- アーティファクト名: AWS S3 Encryption Config Export - 2026-05-12
- 分類: 社外秘
- アーティファクトテキスト: (CSV ファイルに必要なデータがすべて含まれているため、空白のままにします)
Jordan はアーティファクトを保存し、[ファイル] タブに移動して CSV エクスポートをアップロードします。ファイルをプレビューして、要求手順で指定されたバケット名、地域、暗号化状況、KMS 鍵 ID 列が含まれていることを確認します。アーティファクトが完了したことを確認すると、Jordan は状況を [ドラフト] から [送信済み] に変更します。コンプライアンスレビュー担当者である Rachel Anderson が通知を受信し、アーティファクトを開いてレビューを開始します。
要求への既存のアーティファクトのリンク
すでに作成したアーティファクトが新しい証拠要求を満たしている場合、同じファイルを再度アップロードするのではなく、既存のアーティファクトを新しい要求にリンクします。
このワークフローは、同じ証拠が複数の監査コントロールまたはフレームワークに適用される場合に便利です。たとえば、四半期ごとのユーザーアクセスレビューレポートでは、コンプライアンス監査レビューと内部統制監査の両方で要求を満たすことができます。アーティファクトを 1 回作成し、両方の要求にリンクします。
- Evidence Hub アプリケーションから、アーティファクトを追加する証拠要求を開きます。
- ［アーティファクト］ タブに移動して、［Add Existing Artifact （既存のアーティファクトの追加）］ をクリックします。
- リンクするアーティファクトを見つけて選択します。
-
確認してアーティファクトを要求に追加します。
アーティファクトは、要求で直接作成されたアーティファクトと共に要求の [アーティファクト] タブに表示されます。
リンクされたアーティファクトを後で削除するには (たとえば、この要求に関連しないと判断した場合)、要求の [アーティファクト] タブを開き、リストからアーティファクトを削除します。アーティファクトレコード自体と、アーティファクトレコードにリンクされている他の要求は影響を受けません。
Jordan Chenは以前、コンプライアンス監査レビュー用のQ3 2026 AWS IAM User Access Review Reportというアーティファクトを作成しました。そのアーティファクトは 2 週間前に検証され、受け入れられました。
現在、Rachel Anderson は内部ガバナンス監査を実行しており、Q3 アクセスレビューレポートも必要とする新しい証拠要求を作成しています。Rachel は、Jordan に同じレポートを再度アップロードするように要求する代わりに、新しい証拠要求を開き、[アーティファクト] タブで [既存のアーティファクトをリンク] を選択し、Q3 2026 IAM レポートを検索して新しい要求にリンクします。
アーティファクトは [検証済み - 承諾済み] 状況ですぐに表示され、Rachel が再検証する必要はありません。これでアーティファクトがコンプライアンス監査レビューと内部ガバナンス監査の両方にリンクされ、どちらの監査の今後の閲覧者にも同じ検証済み証拠が表示されます。
