アクティブな SAML 構成でデモ認証を使用しない (セキュリティセンター 1.5 で更新)
本番 SAML 構成でデモ証明書を使用するかどうかを制御します。
ServiceNow によって提供されるデモ証明書は、既知のパスフレーズを持つすべてのインスタンスに共通するものであるため、本番 SAML 構成では使用しないでください。証明書キーストアを使用する SAML プロパティのいずれかがアクティブ (require_signed_authnrequest、require_signed_logoutrequest、または encrypt_assertion) の場合は、デモデータを使用しないでください。デモデータはすべてのインスタンスで共有されるため、共有証明書で署名された要求の整合性は保証されません。したがって、IDP によって暗号化されたメッセージが、インターセプトされた場合、攻撃者によって復号化される可能性があります。
詳細情報
| 属性 | 説明 |
|---|---|
| 構成名 | glide.authenticate.sso.saml2.keystore |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| データタイプ | 文字列 |
| 推奨値 | カスタムキーストアの sys_id |
| デフォルト値 | 空白文字列 |
| カテゴリ | 通信 |
| セキュリティリスク |
|
| 依存関係と前提条件 | なし |