Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0

Sécurité de la plateforme Yokohama
Release
yokohama
ft:locale
fr-FR
ft:publication_title
Sécurité de la plateforme Yokohama
ft:clusterId
psec
bundleId
psec
workflow
Platform
  • Sécuriser votre instance
  • ServiceNow Vault
  • Sécurité de la plateforme
  • Centre de sécurité
  • Page de destination de Centre de sécurité
  • Console de configurations de sécurité
  • Sécurisation renforcée de la sécurité
  • Tous les paramètres
  • Détails des paramètres de sécurisation renforcée
  • Paramètres de sécurisation renforcée du filtre
  • Tendance du score de conformité à la sécurisation renforcée
  • Augmenter le score
  • Comparaison des scores de sécurisation renforcée
  • Scanner de sécurité
  • Résultats d'analyse
  • Comparaison de l'analyse de sécurité
  • Résultats de la suite d’auditeurs
  • Vérifications d'analyse
  • Analyser les suites
  • Contrôles des accès Vérifications de l’auditeur
  • Vérifications de l’auditeur
  • Créer une suite d’analyse
  • Cloner la suite d’auditeurs de contrôles d’accès
  • Afficher la suite d’auditeurs de contrôles d’accès
  • Replanifier une suite d’analyses
  • Résultats de l'analyse
  • Actions du client
  • Mettre en œuvre les actions du client
  • Afficher les actions du client
  • Console de surveillance de Sécurité
  • Notifications des événements de sécurité
  • Créer des politiques personnalisées
  • Modifier les politiques
  • Configurer les préférences de politique
  • Créer un e-mail personnalisé
  • Historique des notifications d’événements de sécurité
  • Mesures de sécurité
  • Personnaliser le tableau de bord
  • Configurer les notifications par e-mail sur les déclencheurs de seuil
  • Toutes les mesures de sécurité
  • Sessions actives
  • Mesures de sécurité pour l’authentification adaptative
  • Antivirus
  • Classification des données
  • Mesures d’authentification
  • E-mail
  • Exporter
  • Comptes d'intégration
  • Identité privilégiée
  • Utilisateurs privilégiés
  • Gestion des sessions
  • Utilisateurs
  • Console de posture de sécurité
  • Bonnes pratiques de sécurité
  • Suivre une bonne pratique
  • Afficher l’activité d’une bonne pratique
  • Afficher les données des bonnes pratiques achevées
  • Filtre la table des bonnes pratiques de sécurité
  • Bonnes pratiques
  • Tableaux de bord sur la posture de sécurité
  • Apprentissage de la sécurité
  • Tâches de sécurité
  • Génération automatique de tâches de sécurité
  • Modifier les tâches de sécurité
  • Exporter les tâches de sécurité
  • Annonces de bannières de sécurité
  • Centre de sécurité de l'instance
  • Centre de sécurité de l’instance vers ServiceNow Centre de sécurité migration
  • Surveiller les événements de sécurité
  • Configurer le ruban des événements de sécurité
  • Définir les préférences pour les notifications d’événements de sécurité
  • Vérifier le score de conformité quotidien et configurer les paramètres des propriétés de sécurité
  • Ajustez les paramètres de sécurité de l’instance pour accroître la conformité
  • Comment les données quotidiennes de score, de tendance et de graphique de conformité sont actualisées
  • Tableau de bord des scores de conformité PCI
  • Tableau de bord des scores des contrôles des configurations PCI
  • Rechercher des définitions de sécurité incorrectes
  • Surveiller les mesures d’instance
  • Mesures des utilisateurs
  • Mesures d’exportation
  • Exporter les paramètres des mesures
  • Mesures d'authentification
  • Mesures d'authentification adaptative
  • Mesures d’e-mail
  • Désigner les domaines d’e-mail comme n’étant pas de confiance ou n’étant pas de confiance
  • Mesures antivirus
  • Tableau de bord des mesures MFA
  • Activer l’interface ISC Agent virtuel
  • Paramètres de sécurisation renforcée
  • Versions de base de référence
  • Nouveaux paramètres de sécurisation renforcée
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 6.0
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 5.0
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 4.0
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0
  • Paramètres de sécurisation renforcée mis à jour
  • Paramètres de sécurisation renforcée mis à jour pour la version de base de référence 6.0
  • Paramètres de sécurisation renforcée mis à jour pour la version de base de référence 5.0
  • Paramètres de sécurisation renforcée mis à jour pour la version de base de référence 4.0
  • Paramètres de sécurisation renforcée mis à jour pour la version de base de référence 2.0
  • Paramètres de sécurisation renforcée supprimés
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 6.0
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 5.0
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 4.0
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 2.0
  • Contrôle d'accès
  • Activer les ACL d’application administrateur incluses dans le champ d’application [Mis à jour dans Centre de sécurité 1.3]
  • Activer les règles de requête de gestion des commandes de travaux pour les organisations de services [Nouveau dans Centre de sécurité 1.5 et mis à jour dans la version 2.0]
  • Accès en bloc pour les développeurs délégués
  • Bloquer les jetons anti-CSRF expirés [Mis à jour dans Centre de sécurité 1.5]
  • Vérifier les conditions de l’action d’interface utilisateur avant son exécution
  • Configurer les rôles administrateur du groupe d’affectation de gestion des événements [Nouveau dans Centre de sécurité 1.5]
  • Configurer la liste d’autorisation de widgets du portail de services [nouveau dans le centre de sécurité 2.0]
  • Configurer la liste d’autorisation de la table des widgets du portail de services [Nouveau dans Centre de sécurité 2.0]
  • Refuser l’accès interne aux rôles externes explicites [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Refuser l’accès non autorisé aux éléments demandés [Mis à jour dans le Centre de sécurité 1.3]
  • Activer le jeton anti-CSRF [nouveau dans Centre de sécurité 1.3, mis à jour dans la version 1.5 et supprimé dans la version 2.0]
  • Appliquer l’ACL sur les données des événements de cycle de vie RH [nouveau dans Centre de sécurité 2.0]
  • Appliquer des ACL spécifiques à l’application uniquement pour les données d’application
  • Activer le module d’extension de sécurité contextuelle [Mis à jour dans le Centre de sécurité 1.3]
  • Appliquer le playbook pour les licences et les autorisations dans le champ d’application de sécurité [nouveau dans Centre de sécurité 1.5 et mis à jour dans la version 2.0]
  • Appliquer le champ d’application de sécurité pour l’Espace de travail d’agent pour la gestion des tickets RH [Nouveau dans Centre de sécurité 1.5 et mis à jour dans la version 2.0]
  • Empêcher les utilisateurs d’accepter l’avertissement pour contourner la validation CSRF [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Appliquer l’ACL sur les données HR Core [nouveau dans Centre de sécurité 2.0]
  • Appliquer l’ACL sur les données de l’Agent virtuel RH [nouveau dans le Centre de sécurité 2.0]
  • Appliquer les rôles de lecture pour la recherche de variable de catalogue
  • Appliquer le champ d’application de sécurité pour les informations d’application de service [nouveau dans le Centre de sécurité 2.0]
  • Activer les vérifications de privilège entre champs d'application sur le formulaire du portail de services
  • Restreindre l’accès en lecture des développeurs délégués [Mis à jour dans le Centre de sécurité 1.3]
  • Désactiver les e-mails entrants pour les utilisateurs bloqués
  • Afficher des recommandations pour les pages de l’interface utilisateur à risque élevé
  • Activer les ACL pour contrôler les détails du profil en direct [mis à jour dans le centre de sécurité 1.3]
  • Activer les ACL pour une requête codée dans le widget de liste simple [nouveau dans Centre de sécurité 2.0]
  • Activer la liste des URL autorisées pour la communication cross-origin entre iFrame
  • Exiger la vérification de l’ACL AJAXGlideRecord [Mis à jour dans le Centre de sécurité 1.3]
  • Appliquer les ACL de type GroupBy
  • Renforcer la validation des paramètres d’état OAuth
  • Appliquer des règles strictes pour le téléchargement d'images par l'utilisateur
  • Exclure les tables et champs sensibles de la génération de données
  • Activer le module d’extension de haute sécurité [mis à jour dans le centre de sécurité 1.3]
  • Respecter les ACL de remplacement de l'administrateur
  • Empêcher les utilisateurs inactifs de se connecter [Nouveau dans Centre de sécurité 1.5]
  • Empêcher l'accès non authentifié au client Web incorporé de l'agent virtuel
  • Restreindre les demandes JSONP aux URL approuvées [Mis à jour dans Centre de sécurité 1.3]
  • Désactiver l’exécution de requêtes de base de données brutes [Mis à jour dans le Centre de sécurité 1.3 et supprimé dans la version 2.0]
  • Masquer les commentaires des utilisateurs sur les articles [Nouveau dans Centre de sécurité 1.3]
  • Exiger l’authentification par défaut pour les includes de script appelables par le client [Mis à jour dans le Centre de sécurité 1.3]
  • Appliquer le comportement de l’instance de production [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Restreindre l’accès au script d’arrière-plan [Mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Restreindre l’accès aux e-mails dont la table cible est vide
  • Restreindre l’accès aux module d’extension de plages d’adresses IP spécifiques [Mis à jour dans le Centre de sécurité 1.3]
  • Restreindre les autorisations pour le modèle CMDB [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Restreindre l’accès non authentifié aux pièces jointes
  • Restreindre l’accès aux entrées de journal personnalisées [Mis à jour dans le Centre de sécurité 1.3 et supprimé dans la version 2.0]
  • Restreindre l’accès en lecture au contexte de flux [Nouveau dans Centre de sécurité 1.5]
  • Restreindre l’emprunt d’identité à l’administrateur [nouveau dans Centre de sécurité 2.0]
  • Activer le module d’extension de démarrage rapide de la sécurité (règles ACL) [Mis à jour dans le Centre de sécurité 1.3]
  • Appliquer la sécurité stricte des requêtes SOAP [Mis à jour dans le Centre de sécurité 1.3]
  • Restreindre le développement d’application global par rôle [nouveau dans Centre de sécurité 2.0]
  • Examiner les conditions de contrôle d’accès au rôle explicite superflu [Supprimé dans Centre de sécurité 1.5]
  • Définir l’utilisateur invité pour les demandes SOAP [Mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Désactiver l’accès public aux favoris [Mis à jour dans le Centre de sécurité 1.3 et 2.0]
  • Empêcher les utilisateurs d’accepter l’avertissement pour contourner la validation CSRF
  • Empêcher l’emprunt d’identité de l’utilisateur lors de l’affichage des données d’application
  • API et service web
  • Valider le type de contenu SOAP [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes PDF [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes SOAP [Mis à jour dans Centre de sécurité 1.3, 1.5 et 2.0]
  • Exiger une autorisation pour les demandes de déchargement [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes CSV [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes Excel [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes d’importation [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour la demande JSONv2 [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour la demande WSDL [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Exiger une autorisation pour les demandes de sortie XML [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes de script [Mis à jour dans Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes SCHEMA [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger une autorisation pour les demandes RSS [Mis à jour dans le Centre de sécurité 1.3]
  • Architecture, conception et modélisation des menaces
  • Désactiver la connexion locale pour les utilisateurs avec authentification unique (SSO) activée
  • Désactiver les rapports publiés non authentifiés [Mis à jour dans le Centre de sécurité 2.0]
  • Renforcer les ACL de champs pour les demandes entrantes
  • Appliquer les ACL en lecture sur les vues de rapport
  • Désactiver le comportement JQuery hérité [Mis à jour dans Centre de sécurité 1.3]
  • Désactiver le comportement AngularJS hérité [Supprimé dans Centre de sécurité 2.2]
  • Exiger une autorisation pour l’API REST du courtier en données [Mis à jour dans le Centre de sécurité 1.3]
  • Refuser par défaut en cas d’ACL vides [Mis à jour dans le Centre de sécurité 1.3]
  • Définir le nettoyage automatique des jetons pour les informations d’identification de jeton [nouveau dans le Centre de sécurité 2.0]
  • Authentification
  • Activer l’authentification multifacteur basée sur les rôles [Mis à jour dans le Centre de sécurité 1.3]
  • Jeton anti-CSRF (renforcement de la sécurité de l’instance)
  • Activer la récupération de compte [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Exiger le brouillage de l’interface utilisateur de l’application mobile classique [mis à jour dans le Centre de sécurité 1.3]
  • Désactiver l'authentification sans mot de passe
  • Ne pas appliquer la politique de mot de passe lors de la connexion [Mis à jour dans le Centre de sécurité 1.5 et supprimé dans la version 2.0]
  • Activer un contrôle de validation du mot de passe de la liste de refus
  • Activer CAPTCHA pour l’inscription du client
  • Activer CAPTCHA dans Réinitialisation du mot de passe
  • Activer l’OTP d’e-mail pour l’authentification multifacteur
  • Activer les vérifications de la politique de réinitialisation du mot de passe [Mis à jour dans le Centre de sécurité 2.0]
  • Activer l’accès à la session basé sur des politiques pour mobile [Nouveau dans Centre de sécurité 1.5]
  • Activer l’état du relais dans les demandes SAML pour prévenir les attaques par relecture
  • Activer SSL dans l’authentification LDAP [Mis à jour dans Centre de sécurité 1.5 et 2.0]
  • Appliquer les exigences actuelles de conformité de la politique de mot de passe lors de la connexion
  • Gestion du délai de déverrouillage après des échecs de connexion [Mis à jour dans le Centre de sécurité 1.3]
  • Maximiser la durée du délai d’expiration de déverrouillage en cas d’échec de la connexion [Mis à jour dans le Centre de sécurité 1.3]
  • Exiger le brouillage de l’interface utilisateur de l’application mobile [Mis à jour dans le Centre de sécurité 1.3]
  • Notifier les utilisateurs pendant le processus de réinitialisation/changement du mot de passe [Supprimé dans le Centre de sécurité 1.5]
  • Supprimer les informations d’identification de la page d’accueil
  • Minimiser la durée d’expiration de la demande de réinitialisation du mot de passe [Mis à jour dans le Centre de sécurité 1.3]
  • Limiter les tentatives de réinitialisation du mot de passe non valide [Mis à jour dans Centre de sécurité 1.3 et mis à jour dans 2.0]
  • Délai de verrouillage du contrôle pour les tentatives de réinitialisation du mot de passe non valide [mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Maximiser la durée de la fenêtre de nouvelle tentative de demande de réinitialisation du mot de passe [Mis à jour dans le centre de sécurité 1.3]
  • Maximiser la durée de la fenêtre de déverrouillage de demande de réinitialisation du mot de passe [Mis à jour dans le centre de sécurité 1.3]
  • Maximiser la complexité du SMS de réinitialisation du mot de passe [Mis à jour dans le centre de sécurité 1.3]
  • Maximiser la durée de la fenêtre de pause du SMS de réinitialisation du mot de passe [Mis à jour dans le centre de sécurité 1.3]
  • Maximiser la durée du délai de vérification de la réinitialisation du mot de passe [Mis à jour dans le centre de sécurité 1.3]
  • Minimiser les échecs de tentatives de connexion pour les sessions de haute assurance
  • Minimiser le nombre maximal de SMS de réinitialisation du mot de passe par jour [Mis à jour dans le Centre de sécurité 1.3]
  • Minimiser la durée de la fenêtre de succès de demande de réinitialisation du mot de passe [Mis à jour dans le Centre de sécurité 1.3]
  • Minimiser la durée d’expiration de SMS de réinitialisation du mot de passe [Mis à jour dans le Centre de sécurité 1.3]
  • Désactiver la création d’utilisateurs à partir d’e-mails entrants [Mis à jour dans Centre de sécurité 1.3]
  • Activer l’authentification multifacteur basée sur les rôles [Mis à jour dans le centre de sécurité 1.3]
  • Réduire les contournements autorisés pour la configuration multifacteur
  • Définir la longueur minimale du mot de passe [Mis à jour dans le centre de sécurité 2.2]
  • Définir la durée de vie de l’OTP pour la réinitialisation du mot de passe à 1 heure [Mis à jour dans le Centre de sécurité 2.0]
  • Minimiser la durée de vie unique du vérificateur hors bande [Mis à jour dans le Centre de sécurité 1.3]
  • Activer la notification de code SMS pour l’inscription et la vérification [Mis à jour dans le centre de sécurité 1.3]
  • Logique métier
  • Limiter le nombre maximum de commentaires par utilisateur et par jour
  • Limiter le nombre maximum d’abonnements par utilisateur et par jour
  • Minimiser la quantité de destinataires SMTP [Mis à jour dans le Centre de sécurité 1.3]
  • Communications
  • Renforcer la confiance de certificat [mis à jour dans Centre de sécurité 1.3 et supprimé dans la version 2.0]
  • Désactiver les versions TLS déconseillées
  • Désactiver les connexions SSLv2/SSLv3 sortantes [Mis à jour dans le Centre de sécurité 1.3]
  • Garantir la taille minimale de la clé privée
  • Configuration
  • Valeur d’en-tête HTTP de contrôle de cache [mise à jour dans Centre de sécurité 1.3 et supprimée dans 1.5]
  • Désactiver l’utilisation de l’interface utilisateur JQuery héritée
  • Désactiver le débogage des éléments de formulaire verrouillés
  • Désactiver l’affichage de la trace de la pile d’erreurs SOAP
  • Activer la configuration des en-têtes de réponse HTTP
  • Restreindre l’accès à la surveillance des performances [Mis à jour dans le Centre de sécurité 1.3]
  • Implémenter les x-frame-options : en-tête de sécurité SAMEORIGIN [Mis à jour dans le Centre de sécurité 1.3]
  • Définir des options XFrame pour empêcher l’intégration de sites Web tiers [Mis à jour dans le Centre de sécurité 1.3]
  • Protection des données
  • Supprimer Se souvenir de moi
  • Gestion et journalisation des erreurs
  • Désactiver l’enregistreur pour les utilisateurs avec faibles privilèges dans le bac à sable de script [Mis à jour dans Centre de sécurité 1.3]
  • Désactiver le débogage des cookies sécurisés
  • Désactiver les messages d’erreur SQL [mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Consigner tous les champs de demande HTTP sortants [Supprimé dans Centre de sécurité v1.3.2]
  • Nettoyage HTML du journal [supprimé dans Centre de sécurité 2.0]
  • Enregistrer l’emprunt d’identité d’un utilisateur [Mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Empêcher la journalisation détaillée des demandes HTTP
  • Désactiver les messages d’erreur SQL détaillé pour le processeur d’importation [Mis à jour dans Centre de sécurité 1.3]
  • Fichier et ressources
  • Désactiver le téléchargement des fichiers infectés [Mis à jour dans Centre de sécurité 1.5 et 2.0]
  • Activer le filtrage et la notation des e-mails indésirables [Mis à jour dans le Centre de sécurité 1.3]
  • Limiter le nombre maximum de pièces jointes dans un e-mail
  • Taille maximale autorisée de la pièce jointe [Mis à jour dans le Centre de sécurité 1.3]
  • Définir les types MIME enfant autorisés [nouveau dans Centre de sécurité 2.0]
  • Code malveillant
  • Bloquer les appareils mobiles racines ou jailbreakés
  • Activer la signature de code pour les données et les scripts de configuration d’application [Supprimé dans Centre de sécurité 1.3]
  • Gestion des sessions
  • Appliquer des politiques d’authentification continue aux sessions mobiles
  • Minimiser la durée du délai absolu d’expiration de la session [Mis à jour dans le Centre de sécurité 1.3]
  • Activer UserCookie version 3.1 [Mis à jour dans le Centre de sécurité 2.0]
  • Appliquer la réinitialisation du mot de passe aux demandes d’API [Mis à jour dans le Centre de sécurité 1.5]
  • Invalider la session après l’expiration du jeton OAuth [nouveau dans Centre de sécurité 2.0]
  • Minimiser le nombre de sessions interactives simultanées [Mis à jour dans le Centre de sécurité 1.3]
  • Limite de sessions simultanées dans tous les nœuds [Mis à jour dans le centre de sécurité 1.3]
  • Module d’extension pour Limite de sessions simultanées
  • Limiter les sessions interactives simultanées [Mis à jour dans le Centre de sécurité 1.3]
  • Limiter l’intervalle de jeton d’actualisation mobile d’accès à la session basée sur une politique [Nouveau dans Centre de sécurité 1.5]
  • Limiter la durée de la session pour les sessions High Assurance
  • Rotation des identificateurs de session HTTP
  • Minimiser le nombre de sessions interactives simultanées [Mis à jour dans le Centre de sécurité 1.3]
  • Minimiser la durée du délai d’expiration d’activité de la session [Mis à jour dans le Centre de sécurité 1.3]
  • Minimiser la durée du délai d’expiration de la fenêtre de session [Mis à jour dans le Centre de sécurité 1.3]
  • Cryptographie stockée
  • Activer le chiffreur Glide KMF [supprimé dans le Centre de sécurité 1.3.2]
  • Désactiver l’utilisation de l’algorithme de chiffrement TripleDES/3DES
  • Validation, nettoyage et codage
  • Restreindre l’accès à l’API scriptable GlideSystemUserSession [mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Désactiver les balises JavaScript dans le HTML intégré [Mis à jour dans Centre de sécurité 1.3]
  • Appliquer l’assainissement HTML [Mis à jour dans Centre de sécurité 1.3]
  • Activer le bac à sable de script [Mis à jour dans Centre de sécurité 1.3]
  • Désactiver AJAXEvaluate
  • Désactiver l’expansion des entités dans l’analyseur de diffusion en continu XMLDocument2 [mis à jour dans le centre de sécurité 1.5]
  • Désactiver l’URL du contenu externe [Mis à jour dans le Centre de sécurité 2.0]
  • Restreindre les types MIME téléchargeables [mis à jour dans le Centre de sécurité 1.3 et 2.0]
  • Désactiver le code HTML intégré [Mis à jour dans le Centre de sécurité 1.3]
  • Activer l’assainisseur HTML dans Agent virtuel [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Activer la protection contre l'interpolation de Jelly JS
  • Activer la protection contre l’interpolation Jelly JS pour les expressions imbriquées [Mis à jour dans le Centre de sécurité 2.0]
  • Renforcer les liens relatifs [Mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Appliquer la vérification de la liste d’autorisations d’URL [Mis à jour dans le Centre de sécurité 1.3, 1.5 et 2.0]
  • Formules Excel d’échappement [mis à jour dans le centre de sécurité 1.3]
  • Échapper à JavaScript [mis à jour dans le centre de sécurité 1.3]
  • Script Jelly d’échappement [mis à jour dans Centre de sécurité 1.3 et 1.5]
  • Scripts d’échappement dans le bloc-notes [mis à jour dans le Centre de sécurité 1.3]
  • Balisage XML d’échappement [Mis à jour dans le Centre de sécurité 1.3]
  • Échapper à la réponse XML
  • Activer l’assainisseur HTML [mis à jour dans le centre de sécurité 1.3]
  • Restreindre les packages Java autorisés [Mis à jour dans le Centre de sécurité 1.3]
  • Outil de suppression des appels des packages
  • Annuler le nom unique initial LDAP [mis à jour dans le centre de sécurité 1.3 et supprimé dans la version 2.0]
  • Minimiser le seuil d’expansion des entités pour GlideXMLUtil pouvant contenir des scripts [mis à jour dans Centre de sécurité 1.3, 1.5 et 2.0]
  • Empêcher la création d’ACL vide [nouveau dans le centre de sécurité 2.0]
  • Définir les types MIME téléchargeables restreints [Mis à jour dans le Centre de sécurité 1.3, 1.5 et 2.0]
  • Restreindre les types MIME chargés [Mis à jour dans Centre de sécurité 1.3 et 2.0]
  • Nettoyer tous les champs HTML traduits [Nouveau dans Centre de sécurité 2.0]
  • Nettoyer le HTML dans les champs de description du module de lieu de travail à impact
  • Service d'exportation de journal (ERP)
  • Exploration Service d'exportation de journal (LES)
  • Sources du journal
  • Administration Service d'exportation de journal (ERP)
  • Créer une configuration de source de journal
  • Créer un type de source et des rubriques multiples dans la table source LES
  • Configuration Service d'exportation de journal (LES)
  • Configurer une connexion sécurisée au service de messagerie Hermes pour LES
  • Utilisation Service d'exportation de journal (LES)
  • Service d'exportation de journal Références (ERP)
  • Journaux
  • Journaux système
  • Journal système
  • Journaux de transactions
  • Minutages des transactions clientes
  • Journaux push
  • Journal d’e-mail système et boîtes de réception
  • Journaux des événements
  • Journaux d'importation
  • Module de diagnostic du système
  • Table de mises à jour du client
  • Historique du journal
  • Utiliser le navigateur de fichier journal
  • Sécurité de journalisation améliorée
  • Éviter la falsification des journaux
  • Configuration du module d’extension de protection des journaux
  • Créer une propriété de protection des journaux
  • Connexion, audit et erreurs
  • Désactivation des messages d’erreur SQL
  • Gestion des secrets
  • Explorer la gestion des secrets
  • Comprendre le côté client Gestion des secrets
  • Configuration des secrets accessibles aux clients
  • Créer des clés et un certificat de chiffrement
  • Ajouter votre certificat au magasin de clés de confiance ServiceNow
  • Créer un groupe secret
  • Chargez la paire de clés publique/privée sur le serveur MID
  • Créer des informations d’identification
  • Configurer Concepteur de flux pour gérer l’intégration
  • Tester l’intégration de bout en bout des secrets chiffrés côté client
  • Tester des informations d’identification Windows Management Instrumentation chiffrées avec Gestion des secrets
  • Clonage et gestion des secrets
  • Tableau de bord de gestion des secrets
  • Rôles de gestion des secrets
  • Créer un module de chiffrement de groupe secret
  • Créer un groupe secret de base
  • Créer un groupe secret avec des critères
  • Charger une clé publique
  • Exécuter les tâches
  • Signature de code
  • Explorer la signature de code
  • Configuration de la signature de code
  • Affecter le rôle d’administrateur de signature de code
  • Configurez Code Signing Enterprise sur votre instance de confiance
  • Charger votre fichier de configuration de signature de code dans votre instance protégée
  • Configurez Code Signing Enterprise sur votre instance protégée
  • Activer la validation de certificat
  • Créer des paires de clés et des certificats de signature de code
  • Désactiver la signature de code
  • Spécifier des règles personnalisées dans le pare-feu ECC
  • Modifier votre configuration de la racine de confiance
  • Migrer les signatures pour utiliser un certificat client
  • Désactiver la racine de confiance ServiceNow
  • Utilisation de la signature de code
  • Outil de signature autonome
  • Utilisation de l’outil de signature
  • Arguments de l’outil de signature
  • Signer les enregistrements de source de données JDBC dans l’instance protégée
  • Signez les messages REST et SOAP dans l’instance de production
  • Signez les messages REST et SOAP existants
  • Signer les nouveaux messages REST et SOAP
  • Signer des enregistrements ou des pièces jointes spécifiques
  • Signer les flux, les flux secondaires et les actions dans l’instance protégée
  • Référence de signature de code
  • Propriétés installées avec Signature de code
  • Rôles installés avec la signature de code
  • Dépannage et accès aux journaux
  • Analyse anti-virus
  • Explorer l’analyse antivirus
  • Configurer Analyse anti-virus
  • Examen des fichiers en quarantaine
  • Examen de l’activité antivirus
  • Connaître les attributs de dictionnaire pour Analyse anti-virus
  • Assainisseur HTML
  • Explorer l’assainisseur HTML
  • Configuration de l’assainisseur HTML
  • Activer l’assainisseur HTML
  • Activer l’assainissement sur des champs individuels
  • Activation de la connexion de l’assainisseur HTML
  • Audit
  • Explorer l’audit
  • Configuration de l’audit pour une table
  • Activation de l’audit de liste d’inclusion pour une table
  • Exclusion d’un champ de l’audit (liste d’exclusion)
  • Inclusion d’un champ de table dans l’audit (liste d’inclusion)
  • Activer l’audit pour une table de système
  • Affichage des tables d’audit système et de changement de relation d’audit
  • Connaître les ensembles d’historique
  • Différences entre les ensembles d’audits et d’historiques
  • Contrôler l’accès à l’historique
  • Modifier le nombre d’entrées d’historique
  • Liste de l’historique
  • Calendrier de l’historique
  • Chronologie de l’historique
  • Afficher la chronologie des changements apportés aux enregistrements connexes
  • Exporter un instantané d’un CI
  • Comparer les instantanés de CI
  • Suivi des changements apportés aux champs de référence
  • Insertions de suivi
  • Suivi des relations CI
  • Paramètres de sécurité élevée
  • Explorer les paramètres de haute sécurité
  • Configuration de la propriété de bac à sable de script
  • Activation des paramètres de sécurité élevée
  • VPN (Virtual Private Network)
  • Explorer le réseau privé virtuel (VPN)
  • Activer un service VPN
  • Configuration d’une adresse pour la communication VPN
  • Confidentialité de la plateforme
  • Confidentialité des données
  • Explorer la confidentialité des données
  • Séparation de domaine et confidentialité des données
  • Types de champs pris en charge pour l’anonymisation
  • Rôles de confidentialité des données
  • Confidentialité des données (classique)
  • Activer la confidentialité des données (classique)
  • Installé avec Confidentialité des données (classique)
  • Configuration de la confidentialité des données (classique)
  • Créer une configuration de technique de confidentialité des données
  • Créer une politique de confidentialité des données
  • Configurer une tâche de confidentialité des données
  • Restauration de la tâche de confidentialité des données
  • Restaurer une tâche de confidentialité des données
  • Clone de confidentialité des données
  • Configurer la demande de clone de confidentialité des données
  • Confidentialité des données (boutique)
  • Vue d’ensemble de la confidentialité des données
  • Activer la confidentialité des données
  • Classification des données
  • Créer des classifications des données
  • Classifier des données
  • Anonymisation en temps réel
  • Canaux de données pour les politiques d’anonymisation en temps réel
  • Échecs d’anonymisation en temps réel
  • Confidentialité des données pour Now Assist
  • Explorer l'Confidentialité des données pour Now Assist
  • Configuration de la confidentialité des données pour Now Assist
  • Détection de données
  • Activation de Détection de données
  • Classer les données dans la Détection de données page Résultats
  • Détection de données Résultats des tâches
  • Détection de données Types de données pris en charge
  • Analyse avec configuration granulaire
  • Résultats granulaires
  • Découverte contextuelle
  • Classification des données
  • Exploration de la classification des données
  • Installation des données de démonstration du module d’extension Classification des données
  • Création de classifications des données
  • Affectation de classifications de données aux entrées de dictionnaire
  • Analyse des classifications de données à l’aide du tableau de bord Vue d’ensemble
  • Séparation de domaine et Classification des données
  • Anonymisation des données
  • Créer des techniques d’anonymisation
  • Créer des politiques d’anonymisation
  • Configurer la demande de clone d’anonymisation des données
  • Créer une tâche d’anonymisation
  • Activer les tâches parallèles pour l’anonymisation des données
  • Chiffrement
  • Key Management Framework
  • Explorer le cadre de gestion des clés
  • Vue d’ensemble du module cryptographique
  • Spécification cryptographique
  • Vue d’ensemble de la politique d’accès au module
  • Clés au niveau de l’instance dans le cadre de travail de gestion des clés
  • Configuration du cadre de travail de gestion des clés
  • Configurer les paramètres de chiffrement de champ pour sélectionner le type de clé
  • Créer un module cryptographique
  • Créer une spécification cryptographique
  • Configurer les états clés du cycle de vie
  • Générer une clé cryptographique ServiceNow
  • Créer une politique d’accès au module
  • Créer une politique de cycle de vie du module cryptographique
  • Créer des exceptions de politique de cycle de vie de module
  • Référence du cadre de travail de gestion des clés
  • Cadre de travail de gestion des clés États clés du cycle de vie
  • Rôles installés avec Cadre de travail de gestion des clés
  • Visualisation de la politique d’accès au module
  • Débogueur de politique d’accès au module
  • Abonnement groupé à chiffrement et gestion des clés
  • Actions de gestion des clés
  • Afficher et gérer les clés
  • Faire pivoter les touches
  • Importer une clé à partir d’un service Web
  • Intégrité du cadre de travail de gestion des clés
  • Préparer votre instance à l’obsolescence de GlideEncrypter
  • Déconseiller l’utilisation de GlideEncrypter de 3DES pour les champs password2
  • Échange de ressources du cadre de travail de gestion des clés
  • Cadre de travail de gestion des clés Échange de clés
  • Configurer l’échange de clés
  • Renouvellement de saisie du texte chiffré avec échange de clés
  • Procédure pas à pas récurrente de l’échange de clés
  • Sécurité de l’infrastructure
  • Générer une demande de signature de certificat
  • Chiffrement Password2 avec Key Management Framework (KMF)
  • Certificats
  • Explorer les certificats
  • Génération d’un certificat client LDAP
  • Génération d’un certificat de serveur
  • Chargement d’un certificat sur une instance
  • Chargement d’un certificat de serveur de confiance
  • Chiffrement de champ
  • Explorer Chiffrement de champ
  • Configurer Chiffrement de champ
  • Activer Chiffrement de champ Enterprise
  • Besoins de rôle pour Chiffrement de champ
  • Configurer les Chiffrement de champ modules
  • Spécifications cryptographiques pour Chiffrement de champ
  • Clés de module pour Chiffrement de champ
  • Exceptions de politique de cycle de vie des modules pour Chiffrement de champ
  • Configurer les clés fournies par le client pour Chiffrement de champ Enterprise
  • Configurer les propriétés de la clé fournie par le client
  • Enveloppez votre clé fournie par le client
  • Télécharger la clé fournie par le client
  • Configurer des configurations de champs chiffrés pour les champs ou les pièces jointes
  • Configurer des configurations de champs chiffrés multimodules
  • Configurer les politiques d’accès au module pour le chiffrement de champ
  • Migration vers Chiffrement de champ
  • Chiffrement de champ Page d’état de la migration
  • Migrer du chiffrement Edge vers le chiffrement de champ
  • Configurer Chiffrement de champ pour vos champs Edge Encrypted
  • Chiffrement de champ et les clones système
  • Empêcher les utilisateurs de joindre des fichiers non chiffrés
  • Utilisant Chiffrement de champ
  • Créer un module cryptographique pour Chiffrement de champ
  • Utilisation de plusieurs modules de chiffrement
  • Créer une spécification cryptographique pour Chiffrement de champ
  • Configurer des algorithmes avancés pour Chiffrement de champ Enterprise
  • Utilisation des clés fournies par le client avec Chiffrement de champ Enterprise
  • Configurer les propriétés des clés fournies par le client
  • Enveloppez votre clé fournie par le client
  • Configurer et charger la clé fournie par le client
  • Chiffrement des champs et des pièces jointes
  • Définir des configurations de champs chiffrés
  • Accès aux scripts pour les modules de chiffrement
  • Configurer l’accès des scripts aux données chiffrées
  • Afficher les demandes d’utilisation de module de chiffrement refusées
  • Planifier des tâches de chiffrement, de déchiffrement et de nouvelle saisie en masse
  • Exécuter le chiffrement ou le déchiffrement en masse
  • Chiffrement de champ Enterprise Exemples
  • Chiffrement de champ Enterprise
  • Chiffrement au niveau des colonnes
  • Explorer Chiffrement au niveau des colonnes
  • Chiffrement au niveau des colonnes Visite guidée
  • Configurer Chiffrement au niveau des colonnes
  • Configurer Chiffrement au niveau des colonnes
  • Activer Chiffrement au niveau des colonnes – Entreprise
  • Migration vers Chiffrement au niveau des colonnes – Entreprise
  • Page d’état de migration de Chiffrement au niveau des colonnes
  • Empêcher les utilisateurs de joindre des fichiers non chiffrés
  • Utilisant Chiffrement au niveau des colonnes
  • Créer un module cryptographique pour Chiffrement au niveau des colonnes
  • Utilisation de plusieurs modules de chiffrement
  • Créer une spécification cryptographique pour Chiffrement au niveau des colonnes – Entreprise
  • Configurer des algorithmes avancés pour Chiffrement au niveau des colonnes – Entreprise
  • Configurer les propriétés des clés fournies par le client
  • Enveloppez votre clé fournie par le client
  • Configurer et charger la clé fournie par le client
  • Chiffrement des champs et des pièces jointes
  • Définir des configurations de champs chiffrés
  • Accès aux scripts pour les modules de chiffrement
  • Configurer l’accès des scripts aux données chiffrées
  • Afficher les demandes d’utilisation de module de chiffrement refusées
  • Planifier des tâches de chiffrement, de déchiffrement et de nouvelle saisie en masse
  • Exécuter le chiffrement ou le déchiffrement en masse
  • Chiffrement au niveau des colonnes Exemples
  • Chiffrement au niveau des colonnes – Entreprise Procédure pas à pas
  • Procédure pas à pas du chiffrement des pièces jointes
  • Chiffrement au niveau des colonnes – Entreprise
  • Chiffrement dans le cloud avec gestion des clés
  • Opérations de gestion des clés
  • Politique de contrôle du quorum
  • Configurer les paramètres des politiques de contrôle du quorum
  • Gérer le contrôle du quorum
  • Approuver ou refuser une demande de contrôle du quorum
  • Approuver ou refuser une demande de quorum
  • Transactions de gestion des clés
  • Connexion de Chiffrement dans le cloud
  • Détection d’altération
  • Chiffrement intégral du disque
  • Chiffrement Edge
  • Explorer Chiffrement Edge
  • Composants Chiffrement Edge
  • Chiffrement Edge Clientèle
  • Gestion des clés pour Chiffrement Edge
  • Gestion des versions de clé SafeNet pour Chiffrement Edge
  • Configurations et schémas de chiffrement
  • Composants installés avec Chiffrement Edge
  • Planification de Chiffrement Edge
  • Configuration requise pour Chiffrement Edge
  • Dimensionnement de votre environnement Chiffrement Edge
  • Calculer la taille de la base de données de préservation de l’ordre et de création de jetons
  • Chiffrement Edge limites de
  • Installation de Chiffrement Edge
  • Demander Chiffrement Edge
  • Configurer un compte d’utilisateur Chiffrement Edge
  • Télécharger le serveur proxy Chiffrement Edge
  • Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation interactif
  • Installer le Chiffrement Edge serveur proxy (programme d’installation interactif)
  • Configurer la protection des propriétés de CyberArk
  • Configurer la clé de signature
  • Configurer le certificat HTTPS
  • Configurer la clé de chiffrement AES 128 bits
  • Configurer la clé de chiffrement AES 256 bits
  • Mettre à jour le certificat SSL
  • Configurer la base de données proxy Chiffrement Edge
  • Lancer le serveur proxy Chiffrement Edge
  • Vérifiez et dépannez l’installation du serveur proxy Chiffrement Edge
  • Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation de ligne de commande
  • Installer le serveur proxy Chiffrement Edge (programme d’installation de ligne de commande)
  • Créer et configurer la paire de clés RSA pour la signature numérique
  • Importer et configurer le certificat pour la connexion SSL sécurisée
  • Configurer un magasin de clés et des clés de chiffrement
  • Configurer un magasin de clés KeyStore Java
  • Créer des clés de chiffrement à l’aide du keytool Java KeyStore
  • Configurer un magasin de clés SafeNet KeySecure
  • Configurer les clés de technologie Unbound
  • Créer une clé de chiffrement stockée dans un fichier
  • Configurer les clés de chiffrement sur l’instance
  • Configurez des propriétés supplémentaires dans le fichier de propriétés de Chiffrement Edge
  • Configurer un proxy web
  • Définir la limite de mémoire initiale et la limite de mémoire de limite supérieure du serveur proxy
  • Démarrer le proxy Chiffrement Edge
  • Grisez les mots de passe dans le fichier de propriétés
  • Ajouter manuellement un proxy supplémentaire
  • Authentifier un Chiffrement Edge serveur proxy
  • Arrêter le proxy Chiffrement Edge
  • Désinstaller le proxy Chiffrement Edge sur Linux
  • Désinstaller le proxy Chiffrement Edge sur Windows
  • Configurer l’authentification unique (SSO) de plusieurs fournisseurs avec Chiffrement Edge
  • Propriétés du serveur proxy Chiffrement Edge
  • Intégration de CyberArk au serveur proxy Edge
  • Utilisation d’un équilibreur de charge avec le serveur proxy Edge
  • Mise à niveau de Chiffrement Edge
  • Planifier une mise à niveau du serveur proxy Chiffrement Edge
  • Mettre à niveau manuellement un serveur proxy Chiffrement Edge exécuté sur Linux
  • Mettre à niveau manuellement un serveur proxy Chiffrement Edge exécuté sur Windows
  • Restaurer une mise à niveau de serveur proxy Chiffrement Edge
  • Configuration de Chiffrement Edge
  • Rotation des clés de chiffrement
  • Chiffrer les champs à l’aide des configurations de chiffrement
  • Chiffrer les pièces jointes à l’aide du chiffrement standard
  • Modifier le type de chiffrement d’un champ ou d’une pièce jointe
  • Segmenter des chaînes à l’aide de schémas de chiffrement
  • Réparer ou récupérer des données chiffrées préservant l’ordre
  • Configurer la liste de refus des adresses IP
  • Chiffrer les données d’un créateur d’enregistrement
  • Définir une règle de chiffrement personnalisée
  • Inspecter la demande du client
  • Créer une règle de chiffrement
  • Conditions de règles de chiffrement
  • Actions de règle de chiffrement
  • Objets de règles de chiffrement et API
  • Demande
  • API des paramètres POST et URL
  • API XML
  • XMLContent
  • XMLElementIterator
  • XMLElement
  • API JSON
  • Nœud JSON
  • JsonNodeIterator
  • print(Message de chaîne)
  • Mots clés interdits
  • Attributs du dictionnaire Chiffrement Edge
  • Séparation de domaine et Chiffrement Edge
  • Intégration des données avec Chiffrement Edge
  • Intégration du pilote ODBC de Chiffrement Edge
  • Intégration du serveur MID Chiffrement Edge
  • Diagnostics et performances de Chiffrement Edge
  • Augmenter la journalisation de débogage pour le Chiffrement Edge proxy
  • Chiffrement de base de données
  • Explorer le chiffrement de base de données
  • Demande de rotation de clé de base de données
  • Chiffrement de base de données avec commutateur contrôlé par le client
  • Gestion des accès
  • Accès zéro confiance
  • Explorer l’accès zéro confiance
  • Activer l’accès zéro confiance
  • Configuration du rôle d’accès à la session
  • Propriétés système d’accès zéro confiance
  • Audits d’accès à la session
  • Tutoriel : Utiliser l’accès zéro confiance
  • Configurer l’attribut IdP pour l’accès à la session
  • Accès zéro confiance pour mobile
  • Authentification continue
  • Explorer l’authentification continue
  • Politiques
  • Métriques
  • Propriétés système
  • Pré-travail pour l’authentification continue
  • Activation de l’authentification continue
  • Configuration de l’authentification continue
  • Didacticiel : Configurer l’authentification continue pour une table
  • Didacticiel : Configurer l’authentification continue pour une classe de données
  • Authentification continue haute assurance
  • Haute assurance pour la connexion SSO
  • Session d’assurance élevée pour la connexion non SSO
  • Journaux d’audit de l’authentification continue
  • Séparation de domaine pour les fournisseurs de services
  • Explorer la séparation en domaines
  • Configuration qui peut être déléguée à des clients internes ou externes
  • Affectation de domaine
  • Domaines de visibilité et domaines contient
  • Champ d'application de domaine
  • Concepts pour les fournisseurs de services
  • File d’attente globale v.2
  • Connecteur fournisseur de service
  • Installé avec Séparation de domaine
  • Prise en charge des applications pour Séparation de domaine
  • Pratiques recommandées de Séparation de domaine pour les fournisseurs de services
  • L’explication de Séparation de domaine
  • Proposition de valeur de Séparation de domaine
  • Définition de Séparation de domaine
  • Hiérarchies de Séparation de domaine
  • Séparation de contexte et de domaine
  • Séparer et sécuriser les données avec Séparation de domaine
  • Intelligence entre locataires
  • Alternatives à la séparation de domaine
  • Évaluation de la nécessité de la séparation en domaines
  • Avantages de la séparation en domaines
  • Fonctionnement d’une requête de base de données avec Séparation de domaine
  • Niveaux de prise en charge de Séparation de domaine
  • Architecture de référence du fournisseur de services
  • Arborescences de décision de l’architecture de référence du fournisseur de service
  • Architecture de référence du fournisseur de service pour les instances dédiées
  • Architecture de référence du fournisseur de service pour hybride
  • Architecture de référence du fournisseur de service pour Service Integration and Management (SIAM)
  • Termes de séparation de domaine
  • Séparation de domaine d’une table personnalisée
  • Personnalisation des propriétés de domaine et des thèmes
  • Gestion de Séparation de domaine pour des utilisations spécifiques
  • Configuration de la séparation en domaines avec le sélecteur de domaine
  • Considérations relatives aux performances de Séparation de domaine
  • Configurer les hiérarchies de domaines
  • Vérification des journaux de domaine pour les erreurs et les avertissements
  • Importance du domaine par défaut
  • Contient des requêtes et un accès au domaine
  • Chemins de domaine méthode de requête
  • Requêtes lentes et débogage SQL
  • Règles métier Avant la requête
  • Éviter le chemin de domaine dans les scripts
  • Affectations de domaines
  • Séparation de domaine et le module d’extension Gestion du service client (CSM)
  • Aide sur la séparation en domaines
  • Configuration et administration de Séparation de domaine
  • Demander la séparation de domaine
  • Module d’extension de séparation de domaine
  • Propriétés système de domaine et préférences utilisateur
  • Créer un domaine
  • Faire d’un domaine la valeur par défaut
  • Gérer manuellement le domaine pour des enregistrements particuliers
  • Tables séparées de domaine
  • Visionneuse de remplacement de domaine
  • Activer ou désactiver un domaine
  • Ajouter un champ de domaine à une table
  • Afficher les relations de domaine
  • Sélectionner un domaine primaire
  • Créer Contient des relations entre les domaines
  • Élargir le champ d'application de domaine
  • Ajouter des domaines à une liste de domaines de visibilité
  • Accorder des domaines de visibilité à un utilisateur individuel
  • Créer une liste de choix spécifique à un domaine
  • Administration avancée de Séparation de domaine
  • Utiliser les menus de sélection de domaine
  • Activer les menus de sélection de domaine dans Interface utilisateur principale
  • Restreindre l’accès au sélecteur de domaine
  • Propriétés de l’application Séparation de domaine
  • Outil de migration de domaine
  • Administration des processus
  • Exemple d’administration des processus avec des applications spécifiques au domaine
  • Activer les messages de débogage et de journalisation de domaine détaillé
  • Afficher un message de domaine en temps réel
  • Afficher un message de domaine historique
  • Résoudre les erreurs de Séparation de domaine
  • Utilitaire d’activation de séparation en domaines en post-production
  • Centre Séparation en domaines
  • Configurer le centre Séparation en domaines
  • Configurer les audits
  • Planifier les audits
  • Exécuter les audits immédiatement
  • Afficher les audits avec des avertissements et des erreurs
  • Afficher les résultats en cours et en attente
  • Afficher les audits inactifs
  • Authentification
  • Authentification adaptative
  • Activer l’authentification adaptative
  • Critère de filtre
  • Filtre d’adresses IP
  • Créer un critère de filtre d’adresses IP
  • Filtre de rôle
  • Créer un critère de filtre de rôle
  • Filtre de groupe
  • Créer un critère de filtre de groupe
  • Filtre d’emplacement
  • Activer l’accès basé sur l’emplacement
  • Créer des critères de filtrage d’emplacement
  • Didacticiel : Utiliser les critères de filtrage de la localisation
  • Utiliser le filtre d’emplacement dans le contexte de pré-authentification
  • Utiliser le contexte de post-authentification du filtre d’emplacement
  • Utiliser le filtre d’emplacement dans le contexte MFA
  • Utiliser un filtre d’emplacement pour l’accès à la session
  • Filtre d’attributs du fournisseur d’identité
  • Attributs pour SAML
  • Utiliser l’attribut du fournisseur d’identité comme critère de filtre
  • Attributs pour OIDC
  • Utiliser comme critère de filtre pour OIDC
  • Contextes de la politique d’authentification
  • Contexte de pré-authentification
  • Contexte de post-authentification
  • Contexte MFA (Multi-Factor Authentication)
  • Contexte de récupération de compte
  • Contexte de validation de session
  • Activer le contexte de validation de la session
  • Didacticiel : Configuration de la validation de session
  • Politiques d’authentification
  • Configurer une politique d’authentification
  • Ajouter une politique d’authentification à un contexte de politique d’authentification
  • Événements d’authentification adaptative
  • Configurer les propriétés d’authentification adaptative
  • Didacticiel : Configurer l’authentification adaptative
  • Authentification adaptative pour les applications mobiles de confiance
  • Activer une application mobile de confiance
  • Enregistrer un appareil de confiance
  • Gérer votre appareil de confiance
  • Détails d’enregistrement des appareils enregistrés
  • Dépannage de l’application mobile de confiance
  • Authentification API
  • Authentification basée sur certificat
  • OAuth
  • Authentification basée sur un jeton
  • Clé API et authentification HMAC pour les API REST entrantes
  • Activer la clé API et l’authentification HMAC
  • Configurer la clé API : authentification basée sur les jetons
  • Configurer HMAC - Authentification basée sur les jetons
  • Nettoyage en cours de l’expiration du jeton
  • Politique d’accès API
  • Politiques d’accès REST API
  • Activer la politique d’accès REST API
  • Créer un profil d’authentification
  • Créer une politique d’accès REST API
  • Hiérarchisation de la politique d’accès API
  • Périmètre d’authentification REST API
  • Activer le périmètre d’authentification de l’API REST
  • Propriétés et tables
  • Configurer le périmètre d’authentification de l’API REST
  • Dépannage du périmètre de l’API REST
  • Politiques d’accès de l’API SOAP
  • Activer la politique d’accès de l’API SOAP
  • Créer un profil d’authentification
  • Créer une politique d’accès de l’API SOAP
  • Créer une politique globale d’accès aux API pour protéger les API SOAP
  • Critères de filtre pour les API
  • Politiques d’authentification API
  • Créer une politique d’authentification API
  • Configurer la politique de blocage globale pour les API
  • Politique d’accès pour les processeurs système/d’exportation
  • Activer la politique d’accès au processeur
  • Configurer le profil d’authentification pour le processeur
  • Authentification basée sur certificat
  • Configurer l’authentification basée sur certificat
  • Se connecter à l’aide de l’authentification basée sur certificat
  • Association d’URL personnalisées à votre instance
  • Activer les URL personnalisées
  • Définir une URL personnalisée comme URL d’instance
  • URL personnalisée avec fournisseur d’identité
  • URL personnalisée Informations sur la tâche du centre de données
  • Générer les métadonnées SP pour les installations d’URL personnalisée SAML/SSO
  • Erreurs et correctifs d’URL personnalisée
  • Sorties d’installation
  • Authentification basée sur la plage IP
  • Contrôle d’accès à l’adresse IP
  • Rechercher les adresses IP refusées
  • Intégration LDAP
  • Présentation de l’intégration LDAP
  • Exigences d’intégration LDAP
  • Configuration de l’intégration LDAP
  • Installer le certificat SSL LDAP X.509
  • Définir un serveur LDAP
  • Activer un écouteur LDAP et définir les propriétés système
  • Spécifiez les attributs LDAP
  • Tester une connexion LDAP
  • Définir des unités organisationnelles LDAP
  • Créer une source de données pour LDAP
  • Mettre en service automatiquement les utilisateurs LDAP
  • Intégration LDAP via serveur MID
  • Configurer la surveillance des connexions LDAP
  • Importer des données binaires via un serveur MID
  • Dépannage de l’intégration LDAP via le serveur MID
  • Importer et mapper des données
  • Cartes de transformation LDAP
  • Écriture de scripts LDAP
  • Définir l’action de choix pour les importations de champ de référence
  • Vérifier le mappage LDAP
  • Dépannage de l’intégration LDAP
  • Afficher le moniteur LDAP
  • Codes d’erreur LDAP
  • Envoyer un mot de passe à usage unique lorsque le serveur LDAP est en panne
  • Synchronisation d’enregistrement LDAP
  • Filtres d’actualisation LDAP
  • Extraction LDAP
  • Comptes d’utilisateurs LDAP inactifs
  • Recherchez les comptes LDAP inactifs à l’aide du champ userAccountControl
  • Exemples de scripts LDAP
  • Mode d’application Active Directory (ADAM)
  • Configuration d’une instance avec ADAM
  • Configurer la console ADAM
  • Créer des conteneurs et des unités organisationnelles pour ADAM
  • Délégation avec ADAM
  • Remplissage des objets ADAM
  • Test et dépannage de la configuration ADAM
  • Sauvegarde et restauration avec ADAM
  • Utiliser LDAPS avec ADAM
  • Affecter le certificat à ADAM
  • Exporter le certificat de clé publique
  • Compte d’accès en mode d’application Active Directory (ADAM)
  • Tester les connexions LDAPS
  • Utiliser ADAMSync pour renseigner ADAM
  • Définir les comptes utilisateur ADAM
  • Configurer ADAMSync
  • Installer le fichier de configuration ADAM
  • Exemples de fichiers de configuration ADAM
  • Configurer Microsoft Active Directory pour une communication LDAPS sécurisée
  • Configurer une autorité de certification autonome pour Active Directory
  • Générer un certificat à partir d’une autorité de certification interne
  • Tester la connectivité LDAPS localement
  • Exporter le certificat de clé publique pour approuver le certificat LDAP
  • Utilisation du catalogue global LDAP
  • Modification mineure du schéma OpenLDAP
  • Modifier le schéma OpenLDAP
  • Suppressions LDAP d’enregistrements
  • Sessions simultanées limites
  • Exploration de la limite de sessions simultanées
  • Activation et configuration du module d’extension Limite de sessions simultanées
  • Définition d’une limite de session simultanée par utilisateur ou rôle
  • Désactivation d’une limite de session simultanée par utilisateur ou rôle
  • Authentification locale
  • Sécurité de connexion et d’authentification
  • Explorer la sécurité de connexion et d’authentification
  • Définition de scénarios de connexion
  • Connexions et portail en libre-service employé
  • Spécifier une page de destination de connexion
  • Spécifier le verrouillage pour les échecs de tentative de connexion
  • Rendre les pages de l’interface utilisateur publiques ou privées
  • Besoins de complexité des mots de passe
  • Explorer les exigences de complexité des mots de passe
  • Activation des politiques de mot de passe sur votre instance
  • Propriétés de la politique de mot de passe
  • Configurer votre politique de mot de passe
  • Configuration du mot de passe pour un utilisateur
  • Exclusion des mots de passe via les politiques de mot de passe sur votre instance
  • Caractères de mot de passe non pris en charge
  • Réinitialisation du mot de passe
  • Modifier le texte de l’e-mail de Réinitialisation du mot de passe notification
  • Configuration des Réinitialisation du mot de passe propriétés
  • Mémoriser mon nom
  • Configuration de l’invite de confirmation de déconnexion
  • Implémentation d’une valeur de circonstance
  • Flux de processus de circonstance
  • Implémenter une valeur de circonstance
  • Authentification multifacteur
  • Application de la MFA
  • Changements dus à l’application de la MFA
  • Propriétés d’application de la MFA
  • Dépannage de l’application de la MFA
  • Forum aux questions - Application de la MFA
  • Exigences d’application de la MFA – Quoi et pourquoi
  • Périmètre de l’application de la MFA
  • Chronologie d’application de la MFA
  • Exception d’application de la MFA
  • Mesures MFA
  • Types de MFA
  • Réinitialiser MFA
  • Explorer l’authentification multifacteur
  • Configurer l’authentification multifacteur
  • Méthodes de vérification MFA
  • Authentification Web : MFA
  • Configurer la MFA avec la biométrie
  • Options de configuration de l’authentificateur
  • Authentification multifacteur par SMS
  • Activer le module d’extension MFA avec SMS
  • Configurer SMS en tant que facteur MFA
  • Fournisseurs d’authentification multifacteur
  • Configurer le fournisseur MFA
  • Configuration personnalisée du fournisseur Vonage (didacticiel)
  • Authentification multifacteur avec e-mail
  • Configurer l’e-mail en tant que facteur MFA
  • Propriétés système de l’authentification multifacteur
  • Critères d’authentification multifacteur
  • Configurer les critères multifacteur basés sur l’utilisateur
  • Configurer les critères multifacteur basés sur les rôles
  • Configurer les critères multifacteur basés sur une politique d’authentification adaptative
  • Configurer l’authentification multifacteur avec authentification unique
  • Configurer la MFA avec SSO
  • Réinitialiser la MFA pour les utilisateurs
  • Rubrique de référence - Authentification multifacteur
  • Utilisation de la MFA
  • Configurer la MFA
  • Configurer la MFA sur votre profil d’utilisateur
  • Se connecter avec authentification multifacteur
  • Applications d’authentification
  • Changer l’application d’authentification
  • Authentification Web
  • Enregistrer un authentificateur biométrique
  • Enregistrer une clé de sécurité matérielle
  • Mesures MFA
  • Authentification unique (SSO) de plusieurs fournisseurs
  • Activer le module d’extension SSO de plusieurs fournisseurs
  • Propriétés, tables et scripts SSO de plusieurs fournisseurs
  • Configurations SSO de plusieurs fournisseurs
  • Configurer les propriétés SSO de plusieurs fournisseurs
  • Créer un fournisseur d’identité externe
  • Générer les métadonnées du fournisseur de service d’instance (SP) pour SAML
  • Configurer les utilisateurs pour l’authentification unique (SSO) de plusieurs fournisseurs
  • Test des connexions IdP
  • Erreurs courantes de connexion IdP
  • Résoudre les problèmes de script avec SAML
  • Se connecter à l’aide de l’authentification unique (SSO) de plusieurs fournisseurs
  • Permettre aux utilisateurs de choisir le fournisseur d’identité pour la connexion
  • À utiliser Portail de services avec l’authentification unique (SSO) de plusieurs fournisseurs pour rediriger une URL
  • Récupération de compte (ACR)
  • Configurer un utilisateur de récupération de compte
  • Propriétés de récupération de compte
  • Signature électronique pour l’authentification unique (SSO) de plusieurs fournisseurs
  • Activer l’approbation avec le module d’extension de signature électronique
  • Utiliser l’authentification unique (SSO) de plusieurs fournisseurs pour configurer une approbation SSO pour une authentification SAML 2.0
  • Approbation SSO pour une authentification OIDC
  • OIDC en tant que fournisseur d’identité SSO
  • Créer une configuration OpenID Connect (OIDC) pour l’authentification unique (SSO)
  • Utiliser l’authentification unique (SSO) basée sur Facebook
  • Configurer une authentification unique (SSO) basée sur Facebook
  • SAML
  • Flux d’authentification IdP SSO de plusieurs fournisseurs (SAML)
  • Propriétés système du fournisseur d’identité (IdP)
  • Définir l’URL de l’émetteur d’IdP
  • Définir l’URL du service AuthnRequest
  • Définir l’URL du service SingleLogoutRequest
  • (Facultatif) Activer les demandes de déconnexion signées
  • Propriétés système du fournisseur de services (SP)
  • Définir l’URL d’instance pour SAML
  • Définir l’URL de l’audience pour SAML
  • Configurer une politique NameID pour SAML
  • Déterminer quel champ de table Utilisateur correspond au jeton NameID
  • Définir la politique NameID d’IdP
  • Valeurs du champ Table d’utilisateur pour SAML
  • (Facultatif) Activer la fourniture d’une classe de contexte d’authentification pour SAML
  • (Facultatif) Définir les propriétés du magasin de clés pour la signature des demandes de déconnexion pour SAML
  • Créer un magasin de clés de fournisseur de service pour SAML
  • Installer un magasin de clés de fournisseur de service pour la signature des demandes SAML
  • Créer un magasin de clés BCFKS auto-signé pour SAML
  • (Facultatif) Propriétés SAML avancées
  • Installer le certificat du fournisseur d’identité
  • Remplacement d’un certificat manquant pour SAML
  • Tester l’intégration SAML
  • Erreurs et correctifs Multi-SSO (SAML 2.0)
  • Rediriger les connexions Single Sign-on (SSO)
  • Cloner une instance avec une intégration SAML
  • Concepts SAML 2.0
  • Flux de processus SAML typique (diagramme)
  • Flux de processus de connexion (AuthnRequest)
  • Flux de processus de déconnexion (LogoutRequest)
  • Informations sur l’URL d’un fournisseur SSO
  • Configuration SAML 2.0 utilisant l’authentification unique (SSO) de plusieurs fournisseurs
  • Certificats X.509 pour SAML
  • Visite guidée SAML
  • Intégration de SAML 2.0 avec d’autres fonctionnalités
  • Ajouter la prise en charge du lien profond pour SAML
  • Intégration d’ADFS à SAML 2.0
  • Configurer ADFS pour SAML
  • Configurer l’instance pour ADFS
  • Configurer une partie de confiance ADFS
  • Configurer les règles de réclamation de la partie dépendante ADFS
  • Créer un point de terminaison de déconnexion SAML
  • Tester la configuration ADFS
  • (Solution de contournement) Activer l’authentification initiée par le fournisseur de service
  • (Solution de contournement) Prendre en charge l’authentification Kerberos
  • Intégration d’Azure AD à SAML 2.0
  • Ajouter ServiceNow à partir de la galerie
  • Configurer l’authentification unique d’Azure AD
  • Créer un utilisateur de test Azure AD
  • Affecter l’utilisateur de test Azure AD
  • Configurer ServiceNow
  • Liens d’e-mail avec authentification externe
  • Ajouter la prise en charge de signature électronique pour SAML
  • Migration d’une intégration SAML 1.1 existante vers SAML 2.0
  • Mettre à jour votre intégration SAML 2.0 existante
  • Exemple de réponses SAML 2 après la mise à jour
  • Attribution d’utilisateurs SAML
  • Administrer l’attribution d’utilisateurs SAML
  • Dépannage SAML 2.0
  • Surveiller la file d’attente de l’événement pour les activités de connexion
  • Événements de connexion à la file d’attente de l’événement
  • Authentification OAuth
  • OAuth 2.0
  • Configurer OAuth
  • Activer OAuth
  • Définir la propriété OAuth
  • Modifier le paramètre du mot de passe OAuth
  • Entrant OAuth
  • Flux d’octroi du code d’autorisation OAuth
  • Autoriser l’accès à un point de terminaison OAuth à l’aide du flux de code d’authentification
  • Exigence de paramètre d’état de flux du code d’autorisation
  • Exemple de flux de code d’autorisation : ServiceNow instance en tant que serveur d’autorisation
  • Créer un point de terminaison pour permettre aux clients d’accéder à l’instance
  • Paramètres de réponse de l’API OAuth
  • Paramètres de demande de l’API OAuth
  • Créer un point de terminaison d’API JWT OAuth pour les clients externes (intégration de machine à machine)
  • Configurer un fournisseur OIDC OAuth pour accepter les jetons tiers
  • Configurer le type de client pour les enregistrements OAuth et SSO
  • Attributions implicites OAuth
  • Gérer les jetons OAuth
  • Révoquer un jeton OAuth
  • Informations d’identification du client
  • Créer la propriété système Informations d’identification du client
  • Ajouter l’utilisateur de l’application OAuth
  • Sortant OAuth
  • Se connecter à un fournisseur OAuth tiers
  • Support JWT
  • Configurer le fournisseur OAuth avec le type d’attribution JWT Bearer
  • Générer un jeton Web JSON (JWT)
  • API clientes OAuth
  • Paramètres OAuth pour la prise en charge des profils par défaut
  • Prise en charge JWT de clé privée pour l’authentification client OAuth 2.0
  • Configurer le JWT de clé privée pour l’authentification SSO basée sur OIDC
  • Configurer le JWT de clé privée pour OAuth sortant
  • Créer un message REST sortant
  • S’inscrire automatiquement à l’instance ServiceNow
  • Explorer l’auto-inscription
  • Activation de l’enregistrement utilisateur externe automatique
  • Rôles externes dans l’enregistrement automatique
  • Configuration d’une configuration d’inscription de l’utilisateur pour les utilisateurs externes
  • Configurer Google reCAPTCHA pour l’auto-inscription de l’utilisateur externe
  • Champs de formulaire d’inscription par défaut
  • Ajouter un champ de formulaire d’inscription personnalisé
  • Activation de l’enregistrement utilisateur externe automatique pour Portail de services
  • Vérifier les demandes d’auto-inscription des utilisateurs
  • Authentification basée sur un jeton (connexions de l’utilisateur)
  • Authentification limitée dans le temps
  • En cours d’exploration Authentification limitée dans le temps
  • Activer l’authentification temporelle limitée
  • Authentification limitée dans le temps par SMS : Twilio didacticiel
  • Authentification du jeton Digest
  • Explorer l’authentification par jeton Digest
  • Configuration des propriétés de synthèse pour l’authentification unique (SSO) de plusieurs fournisseurs
  • Exemple d’implémentation de jeton de synthèse
  • Exemple d’algorithme de synthèse Java pour le chiffrement
  • Exemple C
  • Sécurité des services Web
  • Explorer la sécurité des services Web
  • Configuration de l’authentification réciproque
  • Règles de la liste de contrôle d’accès
  • Exploration des listes de contrôle d’accès
  • Types de règles ACL
  • Contrôle ACL des champs de fonction
  • Démarrage rapide de la sécurité : module d’extension des règles ACL
  • Configurer une règle ACL
  • ACL Refuser sauf
  • ACL de requêtes
  • Enregistrements sécurisés dans une liste incorporée
  • Accès aux enregistrements connexes
  • Gestionnaire de sécurité contextuelle
  • Empêchez les entrées en double avec la sécurité contextuelle : gestion des rôles V2
  • Mise à niveau vers la sécurité contextuelle : gestion des rôles v2
  • Activer l’audit des rôles avec Sécurité contextuelle : gestion des rôles V2
  • Soumettre le formulaire de double vérification
  • Propriété de refus par défaut
  • Configuration avancée d’ACL
  • Fournir aux utilisateurs externes l’accès à une table
  • Appliquer les conditions de script ACL aux champs de référence
  • Appliquer des ACL à AJAXGlideRecord (enregistrement Glide côté client)
  • Évaluer le contournement administrateur au niveau de l’accès
  • Outils de débogage ACL
  • Référence de dépannage de l’ACL
  • Observateur de configuration ACL
  • Afficher le plan d’exécution de l’ACL
  • Utiliser l’observateur de configuration ACL
  • Attributs de sécurité
  • Notions fondamentales des attributs de sécurité
  • Créer des attributs de sécurité
  • Attributs de sécurité OOB (prêts à l’emploi)
  • Attributs de sécurité composés
  • Périmètre de l’attribut de sécurité
  • Rôles et restrictions des requêtes de champs
  • Configurer un rôle de requête de champ
  • Configurer les restrictions de requête de champ
  • Filtration des données (héritée)
  • Explorer la filtration des données
  • Activer la filtration des données
  • Création de règles de filtration des données
  • Ajouter un filtre de données pour votre règle de filtration de données
  • Ajouter des attributs de sujet à votre règle de filtrage de données
  • Création de critères de sujet
  • Créer une entrée de critères de sujet
  • Créer une condition de critères de sujet
  • Débogage de la filtration des données
  • Filtres de données de sécurité
  • Créer un filtre de données de sécurité
  • Emplacements des filtres de sécurité par défaut
  • Outil d’analyse des performances du filtre de données de sécurité
  • Rôles de sécurité
  • Rôles explicites
  • Rôles à privilèges élevés
  • Security_admin rôle
  • Accéder à un rôle privilégié
  • Forcer les administrateurs à élever manuellement
  • Connexions et informations d'identification
  • Explorer les informations d’identification, les connexions et les alias
  • Protections du champ d’application pour les informations d’identification et les connexions
  • Séparation de domaine et Informations d’identification et connexions
  • Modèles de configuration de connexion et d’informations d’identification
  • Configurer un modèle pour le type d’attribution titulaire OAuth JWT
  • Créer un modèle de configuration
  • Mise en route des connexions
  • Créer une connexion de base pour PowerShell et SSH
  • Créer une connexion HTTP(s)
  • Créer une connexion JDBC
  • Créer une connexion JMS
  • Créer des attributs de connexion pour le Centre d’intégration
  • Introduction aux informations d'identification
  • Créer un alias de connexion et d’informations d’identification
  • Configurer l’intégration OAuth via Serveur MID
  • Alias d’informations d’identification pour Discovery (Découverte)
  • Alias d’informations d’identification pour les activités Orchestration
  • Créer et tester vos informations d'identification
  • Informations d’identification de la tour Ansible
  • Informations d’identification de clé API
  • Informations d'identification applicatives
  • Informations d’identification d’authentification de base
  • Informations d’identification de serveur Chef
  • Informations d’identification CIM
  • Informations d’identification dans le cloud
  • Informations d’identification du référentiel d’images de conteneurs
  • Informations d’identification Infoblox
  • Informations d’identification JDBC
  • Informations d’identification JMS
  • Informations d'identification OAuth 2.0
  • Informations d’identification SAP
  • Informations d'identification SNMP
  • Informations d’identification SSH
  • Informations d’identification VMWare
  • Informations d’identification Windows
  • Relation d’informations d’identification pour Découverte et Orchestration
  • Dépannage des informations d’identification
  • Stockage des informations d’identification externe
  • Demander un stockage des informations d’identification externe pour Découverte et Orchestration
  • Configuration du stockage des informations d’identification externe
  • CyberArk Intégration du stockage des informations d’identification
  • Configuration de l’intégration de CyberArk
  • Configurer le coffre-fort CyberArk et installer l’API AIM
  • Importer le fichier JAR de CyberArk
  • Configurer le serveur MID pour CyberArk
  • Configurer CyberArk pour les informations d’identification SNMPv2
  • Configurer l’identificateur d’informations d’identification CyberArk
  • Configurer les informations d’identification AWS sur un coffre-fort CyberArk
  • Configurer les informations d’identification Azure sur un coffre CyberArk
  • Authentification OAuth 2.0 via Serveur MID l’utilisation d’un stockage d’informations d’identification externe
  • Configurer un fichier JAR et les identificateurs d’identification
  • Configurer CyberArk
  • Configurer les informations d’identification OAuth 2.0 sur CyberArk
  • Configurer une connexion pour envoyer une demande OAuth via le Serveur MID coffre-fort externe
  • Algorithmes d’authentification
  • Configurer un algorithme d’authentification
  • Configurer un algorithme personnalisé basé sur les Amazon signatures
  • Configurer un algorithme d’authentification personnalisé
  • Vérifier la relation des services IP pour Découverte et Orchestration
  • ServiceNow Contrôle d’accès
  • Explorer le ServiceNow contrôle d’accès
  • Activation du ServiceNow contrôle d’accès
  • Configuration du ServiceNow contrôle d’accès
  • Journalisation d’audit
  • Identité
  • Analyseur d'accès
  • Exploration de l’analyseur d’accès
  • Utilisation d’un analyseur d’accès
  • Utilisation de l’option Évaluer l’accès
  • Afficher les autorisations d’un utilisateur
  • Afficher les autorisations pour un rôle
  • Afficher les autorisations pour un groupe
  • Exporter des requêtes d’analyseurs d’accès
  • Comparaison des enregistrements de l'utilisateur
  • Comparaison de l'accès de l'utilisateur
  • Affichage des requêtes de l’analyseur d’accès : critères recherchés précédemment
  • Évaluation des autorisations
  • Questions fréquentes
  • Journaux de débogage d’analyseur d’accès
  • Simulateur d'accès
  • Exploration du simulateur d’accès
  • Configuration du simulateur d’accès (Prendre des mesures)
  • Utilisation du simulateur d’accès
  • Ajout d’un rôle à l’utilisateur
  • Suppression d’un rôle à l’utilisateur
  • Ajout de l’utilisateur à un groupe
  • Suppression de l’utilisateur d’un groupe
  • Questions fréquentes
  • Aperçus d'accès
  • Explorer les aperçus d’accès
  • Configurer Aperçus d’accès
  • Utiliser Aperçus d’accès
  • Identité globale
  • Explorer l’ID fédéré
  • Accéder aux critères d’ID fédéré
  • Mise à jour des champs d’ID
  • Centre d’identité
  • Exploration d’Identity Center
  • Activation d’Identity Center
  • Identity Center pour les utilisateurs
  • Afficher les sessions actives
  • Afficher l’historique de connexion
  • Afficher les équipements mobiles enregistrés
  • Mesures d’identité pour les administrateurs
  • Système de gestion des identités interdomaines (SCIM)
  • Fournisseur SCIM
  • Exploration du fournisseur SCIM
  • Activation du module d’extension SCIM
  • Didacticiel : Configurer SCIM pour l’attribution d’utilisateurs avec un fournisseur
  • Mise en service de l’utilisateur à l’aide de l’authentification de base
  • Mise en service de l’utilisateur à l’aide d’OAuth
  • Dépannage SCIM
  • Personnalisation SCIM
  • Propriétés et schémas de personnalisation SCIM
  • Créer un schéma d’extension SCIM
  • Créer une définition SCIM ETL
  • Gestion des champs non mappés
  • Création d’une définition de source
  • SCIM Client
  • Exploration du client SCIM
  • Activez le module d’extension SCIM Client
  • Propriétés, tables, API scriptables et journaux du client SCIM
  • Créer un message REST
  • Créer un fournisseur SCIM
  • Créer un mappage des ressources de fournisseur SCIM
  • Créer un mappage d’attribut SCIM
  • Références de mappage d’attribut
  • Dépannage du client SCIM
  • Audit d’identité et d’accès
  • Explorer l’audit des identités et des accès
  • Résultats d’audit d’identité
  • Pistes d’utilisateurs
  • Pistes de groupes
  • Pistes des rôles
  • Pistes ACL
  • Champs auditables de sécurité
  • Configuration des tables et des champs
  • Configurer la période de conservation
  • Champs pris en charge et non pris en charge pour l’accès à l’identité et l’audit
  • Observateur d’accès
  • Configurer l’observation d’accès
  • Examiner les journaux de l’Observateur d’accès
  • Ressources supplémentaires pour les produits et solutions de sécurité de la plateforme

Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • De nouveaux paramètres de sécurisation renforcée ont été publiés avec la version de base de référence 2.0 du centre de sécurité.

    • Masquer les commentaires des utilisateurs sur les articles [Nouveau dans Centre de sécurité 1.3]
    Back to home page