Studio de workflow Exigences de l’application incluse dans le périmètre pour les entrées sécurisées

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture
  • Respectez les exigences d’application incluses dans le périmètre suivantes pour implémenter des entrées sécurisées (password2) dans vos Agent virtuel rubriques.

    Vous pouvez ajouter des entrées sécurisées aux rubriques de Agent virtuel deux manières :
    Le cadre de travail de gestion des clés (KMF) doit être installé et configuré pour votre instance. L’application incluse dans le périmètre qui utilise les champs sécurisés doit également comporter les éléments suivants :
    • Un sys_kmf_crypto_module enregistrement avec un enregistrement d’encapsulation/désencapsulation sys_kmf_module_crypto_spec de clé symétrique connexe
    • Un sys_kmf_crypto_caller_policy enregistrement avec les propriétés suivantes :
      • Nom de la politique : <modifier le nom généré automatiquement>
      • Module de chiffrement : com_glide_cs_glideencrypter
      • Type : Scope
      • Périmètre cible : <périmètre de votre application>
      • Application : <nom de votre application incluse dans le périmètre>
      • Actif: true
      • Résultat :Track
    • Action Studio de workflow ou flux secondaire qui accepte un ou plusieurs champs d’entrée password2
    • Étape Script de l’action Studio de workflow qui désouvre les mots de passe password2/KMF comme suit :
      var op = new 
      sn_kmf_ns.KMFCryptoOperation("global.com_glide_cs_glideencrypter","SYMMETRIC_UNWRAPPING").withAlgorithm("AES").withOutputFormat("KMFNONE");
      var old_pw_clear_data = op.doOperation(inputs.old_pw);
      var new_pw_clear_data = op.doOperation(inputs.new_pw);
      var new_pw_confirmed_clear_data = op.doOperation(inputs.new_pw_confirmed);

    Pour plus d’informations sur le chiffrement password2 avec KMF, consultez Chiffrement Password2 avec KMF.