Télécharger les pièces jointes pour chiffrement

Protégez les fichiers sensibles en chiffrant les pièces jointes des enregistrements à l’aide du chiffrement de champ et des conditions de ligne.

Avant de commencer

Rôle requis : tout rôle qui s’aligne sur la politique d’accès au module (MAP) créée par l’administrateur.

Remarque :

Une configuration supplémentaire est requise lorsqu’un e-mail est mis en correspondance avec un enregistrement et que la table de l’enregistrement correspondant a une configuration de chiffrement. Dans ce cas, les pièces jointes de l’e-mail sont associées à cet enregistrement. Vous avez besoin d’une politique d’accès au module (MAP) pour l’utilisateur système. Si l’expéditeur est mis en correspondance avec un utilisateur dans votre instance, vous avez également besoin d’une MAP distincte qui accorde à cet utilisateur l’accès pour utiliser le module cryptographique. Cette PA est également requise pour permettre l’emprunt d’identité. Consultez Politiques d’accès au module pour le chiffrement des pièces jointes associées.

Procédure

1. Accédez à un enregistrement.
2. Sélectionnez l’icône Trombone Gérer les pièces jointes .
3. Dans la fenêtre Pièces jointes , sélectionnez le module à chiffrer dans les options déroulantes Chiffrer avec module .

   

   Remarque :

   Si des conditions de ligne ont été ajoutées à la configuration du champ de chiffrement, cette option ne s’affiche pas. La pièce jointe serait alors automatiquement chiffrée avec le module défini dans la condition de ligne. De même, cette option de liste déroulante ne s’affiche que lors de l’utilisation de l’icône Gérer les pièces jointes et non si la pièce jointe est ajoutée par glisser-déplacer.
4. Sélectionnez Choisir un fichier pour localiser la pièce jointe et sélectionnez Ouvrir pour la joindre.

Résultats

Les fichiers joints s’affichent en haut du formulaire. Les pièces jointes chiffrées sont indiquées par un verrou. Seuls les utilisateurs disposant du module de chiffrement permettant d’afficher les fichiers chiffrés les verront dans la liste.

Que faire ensuite

Pièces jointes chiffrées et métadonnées manquantes

Lorsque vous chiffrez une pièce jointe, les champs de hachage et d’état de l’enregistrement sys_attachment ne sont pas renseignés. C’est à dessein.

Le champ de hachage stocke une empreinte SHA-256 du contenu d’une pièce jointe. Même si un fichier est chiffré, un hachage est un identificateur déterministe et stable. Le même fichier produit la même valeur de hachage à chaque fois. Le stockage du hachage permettrait à un attaquant qui possède une copie du fichier de confirmer qu’il existe dans votre système et peut affaiblir le chiffrement.

Pour cette raison, la détection des doublons ne fonctionne pas pour les pièces jointes chiffrées, car ServiceNow utilise le champ de hachage pour empêcher l’ajout de pièces jointes identiques à un enregistrement.