활성 SAML 구성에 데모 인증서 사용 안 함 [Security Center 1.5에서 업데이트됨]
프로덕션 SAML 구성에 데모 인증서를 사용할지 여부를 제어합니다.
ServiceNow에서 제공하는 데모 인증서는 알려진 암호가 있는 모든 인스턴스에서 일반적이므로 프로덕션 SAML 구성에 사용해서는 안 됩니다. 인증서 키 스토어를 사용하는 SAML 속성 중 하나가 활성(require_signed_authnrequest, require_signed_logoutrequest또는 encrypt_assertion)인 경우 데모 데이터를 사용해서는 안 됩니다. 데모 데이터는 모든 인스턴스 간에 공유되기 때문에 공유 인증서로 서명된 요청의 무결성이 보장되지 않습니다. 따라서 IDP에서 암호화한 모든 메시지는 가로채면 악의적인 행위자에 의해 해독될 수 있습니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.authenticate.sso.saml2.keystore |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 문자열 |
| 권장 값 | 사용자 지정 키 저장소의 sys_id |
| 기본값 | 빈 문자열 |
| 범주 | 커뮤니케이션 |
| 보안 위험 |
|
| 종속성 및 필수 구성요소 | 없음 |