Beschränken Sie E-Mail-Domänen für die Registrierung externer Anwender [Aktualisiert in Sicherheitscenter 1,3, 1,5 und 2,0]

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie sn_ext_usr_reg.allowed_email_domainsEigenschaft zum Auflisten zulässiger externer E-Mail-Domänen.

    Die sn_ext_usr_reg.allowed_email_Domains Die Systemeigenschaft definiert, welche E-Mail-Adressen sich bei einer selbst registrieren dürfen ServiceNow Instanz. Das Format muss eine kommagetrennte Liste zulässiger E-Mail-Domänen sein, z. B. domain1.com,domain2.com Wo E-Mails wie example@domain2.com Wird akzeptiert. Wenn sn_ext_usr_reg.allowed_email_Domains Ist nicht mit einer Liste zulässiger Domänen festgelegt, dann können Anwender mit einer beliebigen E-Mail-Adresse Accounts in den Instanzen registrieren. Wenn nicht definiert, können böswillige Akteure die Registrierung mithilfe von E-Mail-Adressen aus unerwünschten Domänen durchführen, um authentifizierten Zugriff auf die Instanz zu erhalten.

    Weitere Informationen

    Attribut Beschreibung
    Eigenschaftsname sn_ext_usr_reg.allowed_email_domains
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do), Communities-Eigenschaften
    Kategorie Zugriffssteuerung
    Zweck Listen Sie E-Mail-Domänen auf, damit Anwender-E-Mails für die Registrierung zulassen.
    Empfohlener Wert Als nicht leerer Wert festlegen
    Konfigurationstyp Zeichenfolge
    Sicherheitsrisiko (Hoch) böswillige Akteure könnten die Registrierung mithilfe von E-Mail-Adressen aus unerwünschten Domänen durchführen. Stellen Sie sicher sn_ext_usr_reg.allowed_email_Domains Ist nicht auf einen leeren Wert festgelegt.
    Sicherheitsrisikobewertung 7,5
    Referenzen Communities

    Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.