Sitzung mit hoher Sicherheit für nicht-SSO-Anmeldung
Richten Sie eine Sitzung mit hoher Sicherheit für nicht-SSO-Anmeldungen (lokal oder LDAP) mit ein ServiceNow Kontinuierliche Authentifizierung von .
Eine Sitzung mit hoher Sicherheit ist eine Sitzung, bei der ein Anwender seine Identität verifizieren und sich für einen bestimmten Zeitraum bei einem bestimmten Identitäts- oder Identitätsanbieter authentifizieren muss.
ServiceNow Mit der Funktion „kontinuierliche Authentifizierung“ (CA) können Sie Richtlinien erstellen, die eine Sitzung mit hoher Sicherheit für Anwender erstellen, die auf personenbezogene Daten oder vertrauliche Daten zugreifen oder den Zugriff auf explizite Daten beschränken, die Sie schützen möchten.
Wenn der Anwender eine Step-up-Authentifizierung (MFA) durchführt, wird eine Sitzung mit hoher Sicherheit eingerichtet, die den Anwendern die Möglichkeit bietet, basierend auf der Konfiguration der CA-Richtlinie auf die vom CA-Administrator geschützten Daten zuzugreifen.
Sie können CA-Richtlinien erstellen, um die Identität der Anwender zu überprüfen und die Anwender zu authentifizieren, um auf die von Ihnen geschützten Daten zuzugreifen. Die Anwender, die sich nicht auf SSO basierend anmelden (lokal oder LDAP), und wenn versucht wird, auf die geschützten Daten zuzugreifen, wird der MFA-Bildschirm (Step-up Authentication) zu den Anwendern aufgefordert.
Durch die Durchführung der Step-up-Authentifizierung (MFA) wird eine Sitzung mit hoher Sicherheit erstellt, die eine sichere und vertrauenswürdige Verbindung mit den Identitäten (Anwendern) herstellt, die auf die geschützten Daten zugreifen.
Eine Sitzung mit hoher Sicherheit, die für den Anwender eingerichtet wurde, ist auf die Länge der Sitzung mit hoher Sicherheit ( glide.zta.high_assurance.session.timeout) Systemeigenschaft. Wenn die Sitzungszeit mit hoher Sicherheit die Eigenschaftslänge überschreitet, wird der Anwender zur erneuten Authentifizierung oder zur Verstärkung der Authentifizierung aufgefordert.