법무 서비스 제공의 보안
법무 서비스 제공Now Platform 는 제한된 호출자 접근, 암호화 지원 및 에지 암호화 규칙.
법무 서비스 제공에 대한 제한된 호출자 접근
제한된 호출자 접근(RCA) 권한 설정은 애플리케이션, 애플리케이션 자원(예: 접근 제어 역할, 비즈니스 규칙, UI 작업, 스크립트 포함), 이벤트에 대한 교차 범위 접근을 정의하거나 액세스 요청을 허용 또는 거부하도록 정의합니다. 관리자는 RCA를 사용하여 애플리케이션, 애플리케이션 자원 또는 이벤트에 대한 법무 서비스 제공 접근을 요청하는 교차 범위 애플리케이션 또는 스크립트를 추적하고 범위가 지정된 테이블 및 스크립트 포함에서 중요한 정보를 보호할 수 있습니다.
범위 지정 애플리케이션 제한된 호출자 접근[com.glide.scope.access.restricted_caller] 플러그인은 애플리케이션 설치 또는 업그레이드 중에 법무 서비스 제공 활성화됩니다.
- 호출자 추적
- 이 설정은 개발 단계에서 권장됩니다. 테이블 및 스크립트 포함에 대한 접근은 허용되지만 제한된 호출자 접근 테이블에서 추적됩니다. 애플리케이션 제한 호출자 액세스에서 액세스 정보를 볼 수 있습니다.
- 호출자 제한
- 이 설정은 개발이 완료된 후 프로덕션 단계에 권장됩니다.
암호화 대상 법무 서비스 제공
법무 서비스 제공 는 중요한 정보를 보호하기 위해 암호화를 제공합니다.
암호화는 권한이 없는 사용자가 특정 필드를 볼 수 없도록 합니다. 에서 법무 서비스 제공필드를 암호화하기 위해 열 수준 암호화가 기본적으로 활성화되고 역할 기반 암호화 기능을 제공합니다.
암호화에 대한 자세한 내용은 다음 문서를 참조하십시오 필드 암호화.
법무 서비스 제공에 대한 에지 암호화 규칙
ServiceNow® 에지 암호화 규칙 ™ 는 회사 구내에서 중요한 데이터를 암호화한 후 인터넷을 통해 인스턴스로 전송(전송 중 암호화됨)하며 ServiceNow , 인스턴스에서 미사용 시 암호화된 상태로 유지됩니다.
자세한 내용은 에지 암호화 규칙 이해를 참조하십시오.
에지 암호화 규칙은 사용자 네트워크 측의 프록시 서버에서 활성화되므로 상당한 계획 수립과 네트워크 관리 및 설정이 필요합니다. 자세한 내용은 에지 암호화 규칙 계획을 참조하십시오.
에지 암호화 규칙을 설치하려면 에지 암호화 규칙 설치를 참조하십시오.
에지 암호화 규칙을 구성하려면 에지 암호화 규칙 구성을 참조하십시오.
테이블과 연결된 열(필드) 또는 첨부 파일을 암호화할 수 있습니다. 암호화 구성을 사용하여 필드 암호화를 참조하십시오.