仮想エージェント 安全なパスワード入力

アクションユーティリティのプロパティシートの [パスワード入力を含める] 切り替えスイッチを使用すると、 仮想エージェント 会話で使用するパスワードを安全に入力できます。

ワークフローで入力として password2 タイプが検出されると、[アクションユーティリティのプロパティ] シートに [ パスワード入力を含める] 切り替えスイッチが表示されます。

注:

以前のリリースでは、文字列データタイプの入力にもこの切り替えスイッチが表示されていました。San Diego リリース以降では、password2 データタイプのみがサポートされています。パスワード入力を使用する既存のアクションがある場合は、password2 を使用するように更新します。

図 : 1. 入力マッピング

この切り替えスイッチを有効にすると、サポートされているクライアントに関するメッセージと、次の操作を実行できるフィールドが表示されます。

• 保護するフィールドを指定する
• パスワード関連のプロンプトに使用するテキストを入力します
• 確認プロンプトのテキストを入力します
• 安全でないチャネルに関するメッセージに使用するテキストを入力します

重要:

仮想エージェントカスタムコントロールに安全な (password2) 入力を実装するには、ワークフロースタジオ のスコープ対象のアプリケーション要件に従う必要があります。詳細については、「ワークフロースタジオ 安全な入力のためのスコープ対象のアプリケーション要件」を参照してください。

図 : 2. パスワードの詳細フィールド

これらのパスワード入力タイプのフィールドは、表示されるフィールドが、 ワークフロースタジオ で作成されたときにアクションに対して設定されたフィールドにマップされるという意味で動的です。password2 フィールドの一部が読み取り専用になっている場合もあります。

ワークフロースタジオのパスワード関連の設計上の考慮事項については、「パスワード (双方向暗号化) 設計上の考慮事項」を参照してください。

パスワード関連の入力が安全に処理される方法については、次の点に注意してください。

• ユーザーのみがパスワードを表示できます。他の誰もできません。
• パスワードはサーバー上のメモリに保持され、 ワークフロースタジオ アクションまたはサブフローに安全に渡されます。
• ユーザーがチャネルにパスワードを入力するときに、ユーザーは [テキストを非表示] アイコン を切り替えて、パスワードを表示または非表示にできます。
• ServiceNow アドミニストレーターは、特定のチャネルをセキュアとしてマークできます。トピック作成者がセキュアとしてマークされていないチャネルを含めようとすると、警告メッセージが表示されます。

  セキュアなチャネルの作成の詳細については、「 仮想エージェント会話型カスタムチャット統合の作成」を参照してください。

• キュー、テーブル、およびログでは、パスワードはマスクされます (読み取り不能)。