Adaptive Authentifizierung für vertrauenswürdige Mobile-Apps

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Greifen Sie über den ServiceNow aus nicht vertrauenswürdigen Netzwerken auf Now Mobile-Appzu.

    Mit der adaptiven Authentifizierung für vertrauenswürdige Mobile-Apps können Benutzer über ServiceNow auf die Instanz Now Mobile-Appzugreifen. Die Instanz ist hinter einer vertrauenswürdigen IP-Netzwerkgrenze geschützt.

    Im Folgenden sind einige der Szenarien aufgeführt, in denen Sie Zugriff auf die Instanz benötigen, während Sie sich außerhalb Ihres Netzwerks befinden.

    Als Mitarbeiter müssen Sie von außerhalb des Netzwerks auf Now Mobile-App und das Employee Service Center (Portal) zugreifen. Mit dem Filter für vertrauenswürdige Mobile-Apps können Sie die eingehende Anforderung identifizieren, die von einem vertrauenswürdigen Now Mobile-App stammt, der mit einem Benutzerkonto verknüpft ist.

    Als Administrator können Sie die Richtlinie konfigurieren. Mit der Richtlinie können Benutzer ihre Mobilgeräte registrieren und in einem vertrauenswürdigen Netzwerk auf die Instanz zugreifen.

    Als Benutzer können Sie Ihr Mobilgerät registrieren, indem Sie den in der Instanz angezeigten QR scannen. Nach der Registrierung können Sie sich über Now Mobile-Appmit Ihren -Anmeldeinformationen bei Ihrer Instanz anmelden.

    Hinweis:
    Um das Mobilgerät registrieren zu können, müssen Sie sich in einem vertrauenswürdigen Netzwerk befinden. Nach der Registrierung können Sie sich auch aus anderen Netzwerken bei der Instanz anmelden.

    Funktionen

    Als Administrator können Sie die folgenden Funktionen verwenden:

    • Konfigurieren Sie Richtlinien mithilfe von Filterkriterien für vertrauenswürdige Apps.
    • Erstellen Sie Richtlinienbedingungen mit neuen Filterkriterien für vertrauenswürdige Mobile-Apps.
    • Unterstützen Sie alle Anmeldemethoden in der vertrauenswürdigen mobilen App für die Benutzer (lokale Anmeldung, SAML, OIDC und MFA).
    • Widerrufen Sie ein vertrauenswürdiges Gerät.
    • Fügen Sie Sicherheitsereignisse für alle Aktionen zur Geräteregistrierung oder -widerrufung hinzu. Die Events können verwendet werden, um den Benutzer zu benachrichtigen.
    • Unterstützen Sie Sicherheits-Events für Signaturfehler, Fehler bei der Cookie-Validierung, ungültige Token, ungültige Header oder Abfrageparameter.
    • Steuern Sie die maximale Anzahl registrierter Geräte.
    • Verhindern Sie eine neue Geräteregistrierung, es sei denn, der Benutzer entfernt ein vorhandenes gekoppeltes Gerät.
    • Erfassen Sie den Zeitpunkt, zu dem ein Gerät zuletzt verwendet wurde.