証明書ベースの認証の適用

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • glide.authenticate.mutual.enabled プロパティは、証明書ベースの認証を有効にします。これは、Now Platform の REST および SOAP API への受信 REST 接続に対する相互認証の一種です。

    相互認証では、セキュアソケットレイヤー (SSL) 証明書を交換して信頼できる認証局で証明書を検証することにより、サーバーとクライアント間の信頼を確立します。これにより、信頼できるソースが Now Platform に接続していることを検証できます。このインスタンスが推奨値の true に設定されていない場合、インスタンスは中間者攻撃 (MitM) に対して脆弱になる可能性があります。

    セキュリティ上の脅威を緩和するために、受信 Web サービスの相互認証を有効にします。証明書ベースの認証プラグインcom.glide.auth.mutual)Now Platform証明書ベースの認証の設定を初めてインストールする場合は、指示に従ってください。さらに、プラグインをアクティブ化するには、glide.authenticate.mutual.enabled プロパティが true に設定されていることを確認してください。

    詳細情報

    属性 説明
    構成名 glide.authenticate.mutual.enabled
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ アーキテクチャ、設計、および脅威のモデル化
    セキュリティリスク
    • 重大度スコア：5.3
    • CVSS スコア：中
    • セキュリティリスクの詳細:このプロパティが推奨値の true に設定されていない場合、証明書ベースの認証は信頼できる認証局で証明書を検証しません。これにより、攻撃者が MitM 攻撃を使用してインスタンスを攻撃する可能性が高まります。
    依存関係と前提条件 なし
    参照