Exiger le brouillage de l’interface utilisateur de l’application mobile classique [Mis à jour dans Centre de sécurité 1.3]

Utilisez la glide.ui.m.blur_ui_when_backgrounded propriété pour masquer tous les champs de l’instantané lors de l’enregistrement de l’image en processus d’arrière-plan.

Sur les appareils Android, le système d’exploitation Android prend une capture d’écran pour l’utiliser dans le menu des tâches récentes lorsque l’application est envoyée en arrière-plan. Les utilisateurs peuvent également prendre des captures d’écran manuelles de l’application, qui sont stockées publiquement sur l’appareil.

Sur les appareils iOS, le système d’exploitation iOS permet également aux applications d’enregistrer un fichier image. Ce fichier représente le dernier écran vu par l’utilisateur lorsque l’application est envoyée en arrière-plan. Bien que l’intention soit de fournir une meilleure expérience utilisateur, cela crée également un risque de sécurité car les images sont enregistrées sous forme de fichiers image PNG.

Remarque :

Ce paramètre ou cette configuration est basé sur l’instance. L’utilisateur doit donc se connecter à l’instance avec la propriété configurée.

Pour masquer tous les champs de l’instantané dans l’application ServiceNow Classic, voir Configurer l’option de floutage de l’application pour améliorer la sécurité.

Exemple

Lorsque vous définissez cette propriété sur true, l’application background est brouillée pour les appareils iOS et bloquée pour les appareils iOS Android.

En savoir plus

Attribut	Description
Nom de la propriété/du module d’extension	glide.ui.m.blur_ui_when_backgrounded
Type de configuration	Propriétés système (/sys_properties_list.do)
Catégorie	Authentification
Objectif	Pour masquer tous les champs de l’instantané lors de l’enregistrement de l’image pendant le processus d’arrière-plan.
Valeur recommandée	vrai
Cote de risque de sécurité	2.4
Impact fonctionnel	Si la glide.ui.m.blur_ui_when_backgrounded propriété est définie sur true, les applications natives utilisent le paramètre défini sur le serveur pour brouiller l’écran lorsque l’application passe en arrière-plan. Il brouille les captures d’écran prises par iOS et Android lorsque l’application entre en arrière-plan. L’expérience utilisateur peut être affectée négativement, car il ne sera pas en mesure de voir le contenu lorsque l’application est envoyée en arrière-plan.
Risque de sécurité	(Moyen) Un appareil compromis (jailbreaké) permettrait à un attaquant d’avoir un accès complet au système de fichiers, avec accès aux fichiers/instantanés contenant des informations sensibles.

Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.