モバイル UI の難読化 (インスタンスセキュリティ強化)

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：2分

    • glide.ui.m.blur_ui_when_backgrounded プロパティを使用して、バックグラウンド処理中に画像を保存する際に、スナップショットのすべてのフィールドを難読化します。

    Android デバイスでは、アプリケーションがバックグラウンドに送信されるときに、Android オペレーティングシステムによって最新のタスクメニューで使用されるスクリーンショットが取得されます。ユーザーは、アプリケーションのスクリーンショットを手動で撮影し、公開状態でデバイスに保存することもできます。
    iOS デバイスでは、iOS オペレーティングシステムによってアプリケーションで画像ファイルを保存できるようにすることもできます。このファイルは、アプリケーションがバックグラウンドに送信されたときにユーザーが最後に表示した画面です。ユーザーエクスペリエンスを向上させることが目的ですが、画像が PNG 画像ファイルとして保存されるため、セキュリティ上のリスクも生じます。
    注:
    この設定や構成はインスタンス単位で行われるため、ユーザーは プロパティを設定してインスタンスに接続する必要があります。

    ServiceNow Classic アプリのスナップショットのフィールドをすべて難読化するには、「セキュリティ向上のためのアプリをぼかすオプションの設定」を参照してください。

    例

    このプロパティを true に設定すると、バックグラウンドアプリケーションは、iOS デバイスでは難読化され、Android iOS デバイスではブラックアウトされます。

    モバイル ID 難読化の例 1

    詳細情報

    属性 説明
    プロパティ/プラグイン名 glide.ui.m.blur_ui_when_backgrounded
    構成タイプ システムプロパティ (/sys_properties_list.do)
    インスタンスセキュリティセンターで構成可能 いいえ
    目的 バックグラウンド処理中に画像を保存する際に、スナップショットのすべてのフィールドを難読化すること
    推奨値 true
    機能への影響度 (低) glide.ui.m.blur_ui_when_backgrounded プロパティが true に設定されている場合、ネイティブアプリは、アプリがバックグラウンドに入った時点でサーバーで定義されたパラメーターを使用して画面をぼかします。
    • アプリがバックグラウンドに入ると、iOS と Android で撮影されたスクリーンショットがぼやけて表示されます。
    • アプリがバックグラウンドに送信されるとコンテンツが表示されなくなるため、ユーザーエクスペリエンスに悪影響を与える可能性があります。
    セキュリティリスク (中) 侵害された (ジェイルブレイクされた) デバイスは、ファイルシステムへのフルアクセス権を持ち、機密情報が埋め込まれたファイル/スナップショットにアクセスできます。

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。