Datenverschlüsselung für Aktivitätsvariablen
Sie können vertrauliche Daten schützen, die von Orchestration-Aktivitäten übergeben werden, indem Sie Eingabe- und Ausgabevariablen verschlüsseln.
Das System speichert verschlüsselte Variablen niemals als Klartext. Wenn der MID-Server zum Erfüllen der Aktivität verwendet wird, wird die Eingabenutzlast der entsprechenden ECC-Warteschlange verschlüsselt, wenn in der Vorlage eine verschlüsselte Ausgabevariable definiert ist. Ausgabevariablen, die als Eingabevariablen an eine nachfolgende Aktivität übergeben werden, behalten während der gesamten Verarbeitung ihre Verschlüsselung bei.
Eingaben, deren Daten verschlüsselt werden müssen, stammen aus einer der folgenden Quellen:
- Workflows: Diese Eingaben werden über den Workflow-Editor bereitgestellt und müssen für die bidirektionale Verschlüsselung im Format „password2“ vorliegen.
- Servicekataloganforderungen: Diese Eingabewerte werden einer Aktivität als verschlüsselte Variablen aus einem Servicekatalogelement bereitgestellt.
- GlideRecord: Dies sind Variablen, die an beliebige ServiceNow-Tabellen angehängt werden. Die Quellspalte in der Tabelle muss eine Variable vom Typ „password2“ enthalten.
- Aktivitätsausgaben: Dies sind Variablen, die als Ausgaben von einer Aktivität an eine nachfolgende Aktivität als Eingaben über den Datenbus übergeben werden.
- Leerer String: Das System ermöglicht die Definition verschlüsselter Eingabevariablen, übergibt aber niemals einen Wert an die Variable.