Obfuscation de l’interface utilisateur Mobile (renforcement de la sécurité de l’instance)

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Utilisez cette glide.ui.m.blur_ui_when_backgrounded propriété pour brouiller tous les champs de la capture instantanée lors de l’enregistrement de l’image pendant le processus d’arrière-plan. pour brouiller.

    Sur les appareils Android, le système d’exploitation Android effectue une capture d’écran pour l’utiliser dans le menu des tâches récentes lorsque l’application est envoyée en arrière-plan. Les utilisateurs peuvent également effectuer des captures d’écran manuelles de l’application, qui sont stockées publiquement sur l’appareil.
    Sur les appareils iOS, le système d’exploitation iOS permet également aux applications d’enregistrer un fichier image. Ce fichier représente le dernier écran vu par l’utilisateur lorsque l’application est envoyée en arrière-plan. Bien que l’objectif soit de fournir une meilleure expérience utilisateur, cela crée également un risque de sécurité, car les images sont enregistrées en tant que fichiers image PNG.
    Remarque :
    Ce paramètre ou cette configuration est basé sur chaque instance, l’utilisateur doit donc se connecter à l’instance avec la propriété configurée.

    Pour brouiller tous les champs de l’instantané dans l’application ServiceNow Classic, consultez Configurer l’option de floutage de l’application pour améliorer la sécurité.

    Exemple

    Lorsque vous définissez cette propriété sur vrai. L’application en arrière-plan est brouillée pour les appareils iOS et noircie pour les appareils iOS Android.

    Obscurcissement de Mobile ID - Exemple 1

    En savoir plus

    Attribut Description
    Nom de la propriété/du module d’extension glide.ui.m.blur_ui_when_backgrounded
    Type de configuration Propriétés système (/sys_properties_list.do)
    Configurable dans le centre de sécurité de l’instance Non
    Objectif Pour masquer tous les champs de l’instantané lors de l’enregistrement de l’image pendant le processus d’arrière-plan.
    Valeur recommandée VRAI
    Impact fonctionnel (Faible) Si la glide.ui.m.blur_ui_when_backgrounded propriété est définie sur vrai, les applications natives utilisent le paramètre défini sur le serveur pour flouter l’écran lorsque l’application passe en arrière-plan.
    • Il floute les captures d’écran prises par iOS et Android lorsque l’application entre en arrière-plan.
    • L’expérience utilisateur peut être affectée négativement, car il ne serait pas en mesure de voir le contenu lorsque l’application est envoyée en arrière-plan.
    Risque de sécurité (Moyen) Un appareil compromis (jailbreaké) permettrait à un attaquant d’avoir un accès complet au système de fichiers, avec un accès aux fichiers/instantanés contenant des informations sensibles.

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à Add a system property.