Datenverschlüsselung für Aktivitätsvariablen
Sie können vertrauliche Daten schützen, die von Orchestration-Aktivitäten übergeben werden, indem Sie Eingabe- und Ausgabevariablen verschlüsseln.
Das System speichert verschlüsselte Variablen niemals als Klartext. Bei Verwendung des MID Servers zum Ausführen der Aktivität wird das Eingabe-Payload der entsprechenden ECC-Warteschlange verschlüsselt, wenn eine verschlüsselte Ausgabevariable in der Vorlage definiert ist. Ausgabevariablen, die als Eingabevariablen an eine nachfolgende Aktivität übergeben werden, behalten während der gesamten Verarbeitung ihre Verschlüsselung bei.
Eingaben, deren Daten verschlüsselt werden müssen, stammen aus einer der folgenden Quellen:
- Workflows: Diese Eingaben werden über den Workflow-Editor bereitgestellt und müssen für die bidirektionale Verschlüsselung im Format „password2“ vorliegen.
- Service Catalog-Anforderungen: Diese Eingabewerte werden für eine Aktivität als verschlüsselte Variablen aus einem Service Catalog-Element bereitgestellt.
- GlideRecord: Dies sind Variablen, die an beliebige ServiceNow-Tabellen angehängt werden. Die Quellspalte in der Tabelle muss eine Variable vom Typ „password2“ enthalten.
- Aktivitätsausgaben: Dies sind Variablen, die als Ausgaben von einer Aktivität an eine nachfolgende Aktivität als Eingaben über den Datenbus übergeben werden.
- Leere Zeichenfolge: Das System ermöglicht die Definition verschlüsselter Eingabevariablen, übergibt aber niemals einen Wert an die Variable.