Regras da lista de controle de acesso

Segurança da plataforma Xanadu
Release
xanadu
ft:locale
pt-BR
ft:publication_title
Segurança da plataforma Xanadu
ft:clusterId
psec
bundleId
psec
workflow
Platform
  • Proteja sua instância
  • ServiceNow Vault
  • Segurança da plataforma
  • Security Center
  • Visão geral
  • Proteção de segurança
  • Comparação da pontuação de proteção
  • Tendência da pontuação de conformidade de proteção
  • Detalhes da configuração de proteção
  • Aumente a pontuação de conformidade de proteção
  • Todas as configurações
  • Security Scanner
  • Comparação da pontuação de proteção
  • Verificações do Security Scanner
  • Criação de um novo pacote
  • Como clonar o pacote de auditor de controles de acesso
  • Como exibir o pacote de auditor de controles de acesso
  • Resultados da varredura
  • Descobertas da varredura
  • Métricas de segurança
  • Meu painel de métricas de segurança
  • Como configurar métricas de segurança para enviar e-mails quando os limites forem acionados
  • Como personalizar o painel de métricas de segurança
  • Todas as métricas de segurança
  • Métricas de segurança de autenticação adaptável
  • Usuários privilegiados
  • Usuários
  • Identidade privilegiada
  • Métricas de autenticação
  • Contas de integração
  • Exportar
  • Antivírus
  • E-mail
  • Sessões ativas
  • Gestão de sessões
  • Classificação de dados
  • Ações do cliente
  • Implementação de etapas para ações do cliente
  • Exibição de atividades das ações do cliente
  • Práticas recomendadas de segurança
  • Como concluir uma prática recomendada de segurança
  • Como exibir a atividade de uma prática recomendada
  • Como exibir dados de práticas recomendadas concluídas
  • Como aplicar filtros à tabela de práticas recomendadas de segurança
  • Aprendizado de segurança
  • Faixas de comunicados de segurança
  • Painéis de postura de segurança
  • Notificações de eventos de segurança
  • Como criar políticas personalizadas de notificações de eventos de segurança
  • Modificação das políticas de notificações de eventos de segurança
  • Como configurar preferências para políticas de notificação de eventos de segurança
  • Como criar um e-mail personalizado para notificações de eventos de segurança
  • Histórico de notificações de eventos de segurança
  • Central de segurança da instância
  • Migração da Central de segurança da instância para a ServiceNow Security Center
  • Monitorar eventos de segurança
  • Configurar a faixa de opções de eventos de segurança
  • Definir preferências para notificações de eventos de segurança
  • Verificar a pontuação de conformidade diária e definir as configurações da propriedade de segurança
  • Ajuste as configurações de segurança da instância para aumentar a conformidade
  • Como a pontuação de Conformidade diária e os dados de tendência e do gráfico são atualizados
  • Painel de pontuação de conformidade de PCI
  • Painel de pontuação de controles de configuração de PCI
  • Verificar se há definições de segurança incorretas
  • Monitorar métricas de instância
  • Métricas do usuário
  • Métricas de exportação
  • Configurações de métricas de exportação
  • Métricas de autenticação
  • Métricas de autenticação adaptável
  • Métricas de e-mail
  • Designar domínios de e-mail como não confiáveis ou confiáveis
  • Métricas de antivírus
  • Painel de métricas de MFA
  • Como ativar a interface do ISC Virtual Agent
  • Configurações de proteção de segurança da instância
  • Controle de Acesso
  • Acesso à API passível de script GlideSystemUserSession
  • Autorização para execução de script
  • Autenticação básica: solicitações JSONv2
  • Autenticação básica: solicitações SOAP
  • Bloquear acesso para desenvolvedor delegado
  • Verifique a ação de IU antes da execução
  • Plug-in Contextual Security: Role Management
  • Autorização de solicitação de CSV
  • Negação padrão
  • Verifique duas vezes as transações de entrada
  • Habilitar ACLs para controlar detalhes de perfil dinâmico
  • Habilitar a verificação de ACL de AJAXGlideRecord
  • Autorização de solicitação de Excel
  • Plug-in Explicit Role
  • Autorização de solicitação de importação
  • Autorização de solicitação de PDF
  • Monitoramento de desempenho (ACL)
  • Restrição de IP de monitoramento de desempenho
  • Privacidade nas inclusões de script de cliente chamável
  • Desativação do acesso público aos favoritos
  • Restringir o acesso a intervalos de IP específicos
  • Autorização de solicitação de RSS
  • Perfil de SSO do navegador da Web do SAML 2.0
  • Autorização de solicitação de script
  • Security Jump Start (regras ACL)
  • Plug-in SNC Access Control
  • Verificação do tipo de conteúdo SOAP
  • Restrição estrita de IP
  • Autorização de solicitação de descarregamento
  • Autorização de solicitação de WSDL
  • Autorização de solicitação de XML
  • Autorização de solicitação de XSD
  • Anexos
  • Tipos MIME para download
  • Habilitar lista de exclusões para anexos
  • Habilitar restrições de download de arquivo
  • Impor upload estrito de imagem do usuário
  • Forçar o download de tipos MIME
  • Restringir extensões de arquivo
  • Restringir o acesso não autenticado aos anexos
  • Especificar extensões negadas
  • Especificar tipos de arquivo negados
  • Especificar tipos de arquivo para download
  • Carregar restrição de tipo MIME
  • Segurança de e-mail (proteção de segurança da instância)
  • Converter HTML de e-mail de entrada
  • Pontuação e filtragem de e-mail
  • Restringir o acesso a e-mails com tabela de destino vazia
  • Restringir e-mails por domínio para criação de usuário
  • Validação de entrada
  • Permitir código HTML incorporado
  • Permitir marcadores JavaScript em HTML incorporado
  • Verificar Html não limpo (proteção de segurança da instância)
  • Área restrita de scripts gerados pelo cliente
  • Habilitar AJAXEvaluate
  • Escapar de fórmula do Excel
  • Escapar do HTML
  • Escapar do JavaScript
  • Escapar do Jelly
  • Escapar do XML
  • Limpador de HTML
  • Interpolação Jelly/JS
  • Segurança estrita de solicitação SOAP
  • Comunicações seguras
  • Confiança de certificado
  • Desabilitar SSLv2 / SSLv3
  • Verificação de nome de host do cliente HTTP
  • Verificação de certificado revogada
  • Práticas recomendadas de segurança
  • Definição automática de opções de tipo de conteúdo [Removido na Central de segurança 1.3.3]
  • Valor do cabeçalho de Cache-Control HTTP
  • Impor segurança em relatórios
  • Plug-in High Security
  • IDs de login individuais
  • Ofuscação da IU para celular
  • Patches e atualizações
  • Remover dados de demonstração
  • Lista de inclusões de segurança
  • Verificar chamadas de membros da lista de permissões
  • Verificar chamadas de pacotes da lista de permissões
  • Habilitar lista de permissões de URL para comunicação de iframe de origem cruzada
  • Impor links relativos
  • Packages call removal tool
  • Especificar a lista de permissões de URL para comunicação de iframe de origem cruzada
  • Lista de permissões de URL para redirecionamentos de logout
  • Política de segurança de conteúdo do cliente incorporado do Virtual Agent
  • X-Frame-Options do cliente incorporado do Virtual Agent
  • X-Frame-Options: SAMEORIGIN
  • Validação de processamento de entidade externa de XML
  • Para análise de XMLDocument e XMLUtil
  • Configurar o limite de expansão da entidade
  • Validação de entidade XMLdoc/XMLUtil com lista de permissões
  • Para analisadores de XMLDocument2
  • Desabilitar expansão de entidade
  • Validação de entidade XMLdoc2 com lista de permissões
  • Processamento de entidade externa XML - lista de permissões
  • Gestão de sessões
  • Tempo limite absoluto da sessão
  • Token anti-CSRF
  • Alterar credenciais padrão
  • Cookie HTTP somente
  • Validação estrita de CSRF
  • Desabilitar autenticação sem senha
  • Habilitar autenticação multifator (MFA)
  • Definir critérios de autenticação multifator baseados em função
  • Impor senhas fortes
  • Gerenciar tentativas de login sem êxito
  • Preenchimento automático do campo de senha
  • Remover credenciais da página de boas-vindas
  • Remover Lembrar-me
  • Rotação de identificadores de sessão HTTP
  • Cookies de sessão segura
  • Política de referência de segurança
  • Tempo limite de atividade da sessão
  • Tempo limite da sessão
  • Definir senha complexa padrão
  • Configurações de proteção
  • Linha de base das configurações de proteção
  • Novas configurações de proteção para a linha de base versão 4.0
  • Novas configurações de proteção da linha de base versão 2.0
  • Configurações atualizadas de proteção da versão de linha de base 4.0
  • Configurações de proteção atualizadas da linha de base versão 2.0
  • Configurações de proteção excluídas da linha de base versão 4.0
  • Configurações de proteção excluídas da linha de base versão 2.0
  • Controle de acesso
  • Tempo de validação do token anti-CSRF [Novo na Central de segurança 1.3]
  • Como aplicar a separação de domínios em campos de referência com pontos [Atualizado na Central de segurança 1.3 e 1.5]
  • Como habilitar ACLs da aplicação de administrador com escopo [Atualizado na Central de segurança 1.3]
  • Habilitar regras de consulta de gestão de pedidos de serviço para organizações de serviço [Novo na Central de segurança 1.5]
  • Bloqueio de acesso aos desenvolvedores delegados
  • Bloqueio de tokens anti-CSRF expirados [Atualizado na Central de segurança 1.5]
  • Verifique as condições da ação de IU antes da execução
  • Configurar funções de administrador de grupo de atribuição de gestão de eventos [Novo na Central de segurança 1.5]
  • Negação de acesso interno a funções externas explícitas [Atualizado na Central de segurança 1.5]
  • Negar acesso não autorizado para itens da solicitação
  • Como habilitar o token anti-CSRF [Novo na Central de segurança 1.3 e removido na 1.5]
  • Garantir a verificação das ACLs da tabela de arquivamento [Novo na Central de segurança 1.3]
  • Ativar o plug-in de segurança contextual [Atualizado na Central de segurança 1.3]de
  • Impor o Playbook para licenças e permissões ao escopo de segurança [Novo na Central de segurança 1.5]
  • Impor escopo de segurança para o Espaço do agente para Gestão de casos de RH [Novo na Central de segurança 1.5]
  • Aplicar a validação estrita do token CSRF
  • Restringir o acesso de leitura de desenvolvedores delegados [Atualizado na Central de segurança 1.3]
  • Desabilitar e-mails de entrada para usuários bloqueados
  • Verifique duas vezes as transações de entrada
  • Habilitar ACLs para controlar detalhes de perfil dinâmico
  • Habilitar ACLs de exibição de relatório
  • Ativação da lista de permissões de URL para comunicação entre iframes de origens diferentes
  • Como impor restrições de escopo da aplicação [Novo na Central de segurança 1.3]
  • Como impor regras de segurança para compartilhar painéis [Novo na Central de segurança 1.3]
  • Impor a segurança de escopo para serviços digitais para setor público [Novo na Central de segurança 1.3]
  • Impor o acesso por ACL com escopo definido para os Information Request Playbooks [Novo na Central de segurança 1.3]
  • Impor privilégio de elevação estrita [Novo na Central de segurança 1.3]
  • Exigir a verificação de ACL de AJAXGlideRecord [Atualizado na Central de segurança 1.3]
  • Aplicar ACLs de nível de campo em GlideRecordSandbox
  • Como impor o uso de alias de credencial [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Impor ACLs de GroupBy
  • Garantir que a criação e a exclusão de painéis exijam verificação de acesso [Novo na Central de segurança 1.3]
  • Impor validação de parâmetro de estado do OAuth
  • Impor upload estrito de imagem do usuário
  • Restrição de domínios de e-mail para registro de usuários externos [Atualizado na Central de segurança 1.5]
  • Plug-in Alta segurança [Atualizado na Central de segurança 1.3]
  • Aceitar ACLs de substituição de administrador
  • Impedir que usuários inativos façam login [Novo na Central de segurança 1.5]
  • Como restringir solicitações JSONP a URLs confiáveis [Atualizado na Central de segurança 1.3]
  • Como desabilitar a execução de consultas brutas no banco de dados [Atualizado na Central de segurança 1.3]
  • Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
  • Exigir autenticação por padrão para inclusões de script de cliente chamável [Atualizado na Central de segurança 1.3]
  • Como impor o comportamento da instância de produção [Atualizado na Central de segurança 1.3 e 1.5]
  • Restringir o acesso ao script em segundo plano
  • Restringir o acesso a e-mails com tabela de destino vazia
  • Plug-in Restringir o acesso a intervalos de IP específicos
  • Restringir o acesso às bases de conhecimento [Novo na Central de segurança 1.3]
  • Restringir permissões para o modelo CMDB
  • Restringir o acesso não autenticado aos anexos
  • Restrição do acesso a entradas personalizadas de registros [Atualizado na Central de segurança 1.3]
  • Restringir o acesso de leitura ao contexto de fluxo [Novo na Central de segurança 1.5]
  • Habilitar o plug-in Security Jump Start (regras de ACL) [Atualizado na Central de segurança 1.3]
  • Uso da operação segura de inserção múltipla na API de conjuntos para importação [Novo na Central de segurança 1.3]
  • Como impor a segurança estrita de solicitações SOAP [Atualizado na Central de segurança 1.3]
  • Fábricas exigidas de conexão JMS [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Revisão das condições desnecessárias de controle de acesso a funções explícitas [Removido na Central de segurança 1.5]
  • Definição de usuário convidado para solicitações SOAP [Atualizado na Central de segurança 1.3]
  • Como ativar o plug-in Controle de acesso de SNC [Atualizado na Central de segurança 1.3]
  • API e serviço Web
  • Validação do tipo de conteúdo SOAP [Atualizado na Central de segurança 1.3]
  • Exigência de autorização para solicitações de pdf [Atualizado na Central de segurança 1.3]
  • Exigir autenticação no processador HTTP da Gestão de eventos [Novo na Central de segurança 1.3]
  • Exigência de autorização para solicitações SOAP [Atualizado na Central de segurança 1.3 e 1.5]
  • Exigir autorização para solicitações de descarregamento [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de CSV [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações do Excel [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de importação [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações JSONv2 [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de WSDL [Atualizado na Central de segurança 1.3]
  • Exigência de autorização para solicitações XML [Atualizado na Central de segurança 1.3]
  • Exigir autorizações para solicitações de saída de XML
  • Exigir autorização para solicitações de XSD
  • Exigir autorização para solicitações de script
  • Exigir autorização para solicitações SCHEMA [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de RSS [Atualizado na Central de segurança 1.3]
  • Exigir autorização para solicitações de API [Atualizado na Central de segurança 1.3]
  • Arquitetura, design e modelagem de ameaças
  • Autenticação baseada em certificado não imposta [Novo na Central de segurança 1.3]
  • Verificação da representação na avaliação de ACL no app de RH [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Desabilitar relatórios publicados não autenticados
  • Impor ACLs de campo para solicitações de consulta de entrada
  • Impor ACLs de leitura em exibições de relatório
  • Como definir endereços IP internos permitidos da ServiceNow [Atualizado na Central de segurança 1.3 e 1.5]
  • Desativação do comportamento legado de JQuery [Atualizado na Central de segurança 1.3]
  • Como desativar o comportamento legado de limitação do escopo do GlideRecord [Novo na Central de segurança 1.3]
  • Desabilitar o comportamento do AngularJS legado [Atualizado na Central de segurança 1.3]
  • Exigir autorização da REST API do agente de dados [Atualizado na Central de segurança 1.3]
  • Como negar por padrão com ACLs vazias [Atualizado na Central de segurança 1.3]
  • Autenticação
  • Ativação da autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  • Como habilitar a recuperação de conta [Atualizado na Central de segurança 1.3 e 1.5]
  • Como exigir a ofuscação da IU clássica do aplicativo para celular [Atualizado na Central de segurança 1.3]
  • Desabilitar autenticação sem senha
  • Não aplicar política de senha no login
  • Habilitar verificação de validação de senhas na lista de proibições
  • Como habilitar CAPTCHA para registro de usuário externo [Atualizado na Central de segurança 1.5]
  • Habilitar CAPTCHA na redefinição de senha
  • Habilitar envio de OTP por e-mail para a autenticação multifator
  • Habilitar verificações de política de redefinição de senha
  • Habilitar acesso à sessão baseado em política para dispositivos móveis [Novo na Central de segurança 1.5]
  • Habilitar SSL na Autenticação LDAP
  • Como minimizar a duração da expiração do link de registro de usuário externo [Atualizado na Central de segurança 1.3 e 1.5]
  • Gerenciar tentativas de login sem êxito
  • Como maximizar a duração do tempo limite de desbloqueio para logins com falha [Atualizado na Central de segurança 1.3]
  • Exigir desfoque da IU do aplicativo para celular [Atualizado na Central de segurança 1.3]
  • Notificar usuários durante o processo de redefinição/mudança de senha
  • Remover credenciais da página de boas-vindas
  • Como minimizar o máximo de SMS de redefinição de senha por dia [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da expiração da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a provisão de máximo de tentativas de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da janela de máximo de tentativas de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração da janela de nova tentativa de solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da janela de sucesso na solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração da janela de desbloqueio da solicitação de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Maximizar a complexidade do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da expiração do SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração da janela de pausa de SMS de redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como maximizar a duração do atraso de verificação da redefinição de senha [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração da restrição "notBefore" ou "notOnOrAfter" de SAML [Atualizado na Central de segurança 1.3 e 1.5]
  • Como desabilitar a criação de usuários a partir de e-mails recebidos [Atualizado na Central de segurança 1.3]
  • Ativar a autenticação multifator baseada em função [Atualizado na Central de segurança 1.3]
  • Definir comprimento mínimo da senha
  • Definir a vida útil de OTP para redefinição de senha como 12 horas ou menos
  • Minimizar o tempo de vida do verificador único fora de banda [Atualizado na Central de segurança 1.3]
  • Impor requisitos de criptografia e senha do dispositivo [Novo na Central de segurança 1.3]
  • Exigência de captcha para walk-up experience de convidados na aplicação Atendimento ao cliente [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Como ativar as notificações de código por SMS para inscrições e verificações [Atualizado na Central de segurança 1.3]
  • Lógica de Negócios
  • Limitar máximo de comentários diários por usuário
  • Limitar máximo de assinaturas diárias por usuário
  • Como reduzir a quantidade de destinatários SMTP [Atualizado na Central de segurança 1.3]
  • Validar host remoto
  • Comunicação
  • Como impor a confiança de certificado [Atualizado na Central de segurança 1.3 e removido na 1.5]
  • Desativação de conexões SSLv2/SSLv3 de saída [Atualizado na Central de segurança 1.3]
  • Não usar certificados de demonstração para configurações SAML ativas [Atualizado na Central de segurança 1.5]
  • Impor verificação do OCSP em caso de erro de rede [Novo na Central de segurança 1.3]
  • Verificar a cadeia de certificados e o nome do host [Novo na Central de segurança 1.3]
  • Verificar revogação de certificado [Novo na Central de segurança 1.3]
  • Configuração
  • Definição automática de opções de tipo de conteúdo [Removido na Central de segurança 1.3.3]
  • Valor do cabeçalho HTTP de controle de cache [Atualizado na Central de segurança 1.3]
  • Desabilitar depuração de elementos de formulário bloqueados
  • Desabilitar depuração do Multi-SSO
  • Proibir clonagem de destino [Novo na Central de segurança 1.3]
  • Desabilitar exibição de rastreamento de pilha da falha de SOAP
  • Restringir o acesso ao monitoramento de desempenho
  • Como ativar a versão atualizada do plug-in Multi-SSO [Atualizado na Central de segurança 1.3 e 1.5]
  • Impor política de referenciador seguro [Novo na Central de segurança 1.3]
  • Implementação do cabeçalho de segurança x-frame-options: SAMEORIGIN [Atualizado na Central de segurança 1.3]
  • Exigir acesso de gravação à página Adicionar item do Catálogo de serviços [Novo na Central de segurança 1.3]
  • Definir opções do Xframe para impedir a incorporação de sites de terceiros [Atualizado na Central de segurança 1.3]
  • Proteção de dados
  • Remover Lembrar-me
  • Exigir limpeza da área de transferência ao colocar a aplicação para celular em segundo plano [Novo na Central de segurança 1.3]
  • Como restringir atualizações de casos de RH nos e-mails pessoais [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Restringir parâmetros OAuth no corpo de POST [Novo na Central de segurança 1.3]
  • Manipulação de erros e registro em log
  • Desabilitar agente de log para usuários de baixo privilégio na área restrita de script
  • Desabilitar depuração do cookie de segurança
  • Desativação de mensagens de erro de SQL [Atualizado na Central de segurança 1.3]
  • Habilitar o log de auditoria de MID [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Habilitar o plug-in de tabelas protegidas [Novo na Central de segurança 1.3]
  • Registrar todos os campos de solicitação http de saída [Removido na Central de Segurança v1.3.2]
  • Registros de sanitização de HTML
  • Registrar eventos de auditoria de sessão [Novo na Central de segurança 1.3]
  • Registrar representação de usuário
  • Desativar mensagens de erro SQL detalhadas do processador de importação
  • Arquivo e recursos
  • Proibir o download de arquivos infectados
  • Ativar pontuação e filtragem de spam de e-mail [Atualizado na Central de segurança 1.3]
  • Habilitar a varredura antivírus
  • Como restringir tipos de arquivos para download em conteúdo estático [Atualizado na Central de segurança 1.3]
  • Como limitar o tamanho de anexos em fluxos de treinamento e previsão dos endpoints do GraphQL [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Como limitar o tamanho de anexos em fluxos de treinamento e previsão [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Como limitar o tamanho do corpo da resposta HTTP [Novo na Central de segurança 1.3 e atualizado na 1.5]
  • Limite máximo de anexos no e-mail
  • Como minimizar o tamanho permitido do anexo [Atualizado na Central de segurança 1.3]
  • Validar tipo de arquivo MIME no SOAP Web Service AttachmentCreator [Novo na Central de segurança 1.3]
  • Código mal-intencionado
  • Bloquear dispositivos móveis com raiz ou jailbreak
  • Ativação da assinatura de código para dados e scripts de configuração de aplicações [Removido na Central de segurança 1.3]
  • Gestão de sessões
  • Como minimizar a duração do tempo limite absoluto da sessão [Atualizado na Central de segurança 1.3]
  • Definir funções de exceção de tempo limite de sessão ativa [Novo na Central de segurança 1.3]
  • Habilitar CookieDoUsuário versão 3.1
  • Impor redefinição de senha em solicitações de API
  • Ativar sinalizador de cookie somente HTTP [Atualizado na Central de segurança 1.3]
  • Minimizar a quantidade de sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Limitar sessões simultâneas em todos os nós [Atualizado na Central de segurança 1.3]
  • Plug-in Limitar sessões simultâneas
  • Limitar a duração da sessão ativa do convidado [Novo na Central de segurança 1.3]
  • Como limitar as sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Limitar a duração da sessão ativa de integrações [Novo na Central de segurança 1.3]
  • Limitar o intervalo do token de atualização móvel de acesso à sessão baseada em política [Novo na Central de Segurança 1.5]
  • Limitar a duração da sessão ativa da IU [Novo na Central de segurança 1.3]
  • Invalidação proativa de sessões inativas [Novo na Central de segurança 1.3]
  • Rotação de identificadores de sessão HTTP
  • Minimizar a quantidade de sessões interativas simultâneas [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração do tempo limite da atividade da sessão [Atualizado na Central de segurança 1.3]
  • Como minimizar a duração do tempo limite da janela da sessão [Atualizado na Central de segurança 1.3]
  • Criptografia armazenada
  • Habilitar criptografador KMF do glide [Removido na Central de Segurança 1.3.2]
  • Validação, limpeza e codificação
  • Restringir o acesso à API com script GlideSystemUserSession [Atualizado na Central de segurança 1.3]
  • Desabilitar marcadores JavaScript no HTML incorporado [Atualizado na Central de segurança 1.3]
  • Habilitar o gerenciador de segurança Java protegido [Novo na Central de segurança 1.3]
  • Impor a limpeza de HTML [Atualizado na Central de segurança 1.3]
  • Como impor a área restrita de scripts gerados pelo cliente [Atualizado na Central de segurança 1.3]
  • Como converter imagens de e-mails recebidos em anexos [Atualizado na Central de segurança 1.3 e removido na 1.5]
  • Desabilitar AJAXEvaluate
  • Como desativar a expansão de entidade no Analisador de fluxo de XMLDocument2 [Atualizado na Central de segurança 1.5]
  • Desabilitar URL do conteúdo externo
  • Como definir tipos MIME para download restritos [Atualizado na Central de segurança 1.3]
  • Como desabilitar o código HTML integrado [Atualizado na Central de segurança 1.3]
  • Como habilitar o Sanitizer de HTML no Virtual Agent [Atualizado na Central de segurança 1.3]
  • Habilitar proteção de interpolação do JS Jelly
  • Habilitar proteção de interpolação do JS Jelly para expressões aninhadas
  • Impor links relativos
  • Impor verificação da lista de permissões de URL
  • Escapar fórmulas do Excel [Atualizado na Central de segurança 1.3]
  • Como fazer escapes de HTML em exibições de lista [Atualizado na Central de segurança 1.3]
  • Escapar do JavaScript
  • Como fazer escape de scripts Jelly [Atualizado na Central de segurança 1.3]
  • Scripts de escape no bloco de anotações [Atualizado na Central de segurança 1.3]
  • Como fazer escapes de marcação XML [Atualizado na Central de segurança 1.3]
  • Escapar resposta XML
  • Como habilitar o Sanitizer de HTML [Atualizado na Central de segurança 1.3]
  • Restrição de pacotes Java permitidos [Atualizado na Central de segurança 1.3]
  • Packages call removal tool
  • Nome distinto inicial do LDAP não definido [Atualizado na Central de segurança 1.3]
  • Como impor a segurança estrita de cookies de sessão [Atualizado na Central de segurança 1.3]
  • Como minimizar o limite de expansão da entidade [Atualizado na Central de segurança 1.3]
  • Restrição de tipos MIME carregados [Atualizado na Central de segurança 1.3]
  • Restrição de entidades externas XML [Atualizado na Central de segurança 1.3]
  • Exigência de validação da entidade XMLdoc2 com expansão da entidade allowlistDisable [Atualizado na Central de segurança 1.3]
  • Definir uma política de segurança de conteúdo para arquivos SVG [Novo na Central de segurança 1.3]
  • Log de serviço de exportação (LES)
  • Funções Log de serviço de exportação
  • Origens de log
  • Criar uma configuração de fonte de log
  • Como criar vários tópicos na tabela de origem do LES
  • Consumidor do Kafka
  • Consumidor do MID Server
  • Como revisar o relatório de logs
  • Logs
  • Logs do sistema
  • Log do Sistema
  • Logs de transações
  • Client transaction timings
  • Logs de push
  • Logs de e-mail e caixas de correio do sistema
  • Logs de eventos
  • Logs de importação
  • Módulo Diagnóstico do sistema
  • Tabela de atualizações do cliente
  • Histórico do log
  • Usar o navegador de arquivos de log
  • Segurança de registro em log aprimorada
  • Evitar adulteração de log
  • Configurar o plug-in Log Protection
  • Criar propriedade do Log Protection
  • Registro em log, auditoria e erros
  • Desabilitar mensagens de erro de SQL
  • Gestão de segredos
  • Explorando a Gestão de segredos
  • Aprender sobre a Gestão de segredos do lado do cliente
  • Configurando segredos acessíveis ao cliente
  • Criação de chaves de criptografia e certificado
  • Como adicionar seu certificado ao Trusted Key Store da ServiceNow
  • Como criar um grupo secreto com critérios
  • Como fazer o carregamento do par de chaves público/privado para o MID Server
  • Criação de credenciais e testagem da criptografia de credenciais
  • Configuração do Flow Designer para gerenciamento de integração
  • Testar a integração de segredos criptografados de ponta a ponta do lado do cliente
  • Como testar uma credencial do Windows Management Instrumentation criptografada com a Gestão de segredos
  • Clonagem e gestão de segredos
  • Painel da Gestão de segredos
  • Funções de gestão de segredos
  • Criar um módulo criptográfico de grupo de segredos
  • Criação de um grupo de segredo básico
  • Como criar um grupo secreto com critérios
  • Carregar uma chave pública para a Gestão de segredos
  • Executar trabalhos de segurança da gestão de segredos
  • Assinatura de código
  • Explorando a assinatura de código
  • Configuração da assinatura de código
  • Como atribuir a função de Administrador da assinatura de código
  • Como configurar a Assinatura de código Enterprise em sua instância de não produção confiável
  • Como carregar seu arquivo de configuração de Assinatura de código na sua instância de produção protegida
  • Como configurar a Assinatura de código Enterprise em sua instância de produção protegida
  • Como ativar a validação de certificados
  • Como desativar a Assinatura de código
  • Carregar pares de chaves e certificados necessários para a assinatura de código
  • Preparar certificados do Círculo de confiança
  • Importar e instalar certificados para o Círculo de confiança
  • Ativar a Assinatura de código
  • Criar pares de chaves e certificados de assinatura de código
  • Especifique as regras personalizadas no firewall do ECC
  • Mudar a configuração de Raiz de confiança
  • Migrar assinaturas para usar um certificado do cliente
  • Desabilitar a raiz de confiança da ServiceNow
  • Usar a assinatura de código
  • Ferramenta de assinatura autônoma
  • Usando a Ferramenta de Assinatura
  • Argumentos da ferramenta de assinatura
  • Assine os registros de fonte de dados JDBC na instância de produção
  • Assine as mensagens REST e SOAP na instância de produção
  • Assine as mensagens REST e SOAP existentes
  • Assine novas mensagens REST e SOAP
  • Assine os fluxos, subfluxos e ações na instância de produção
  • Assine registros e anexos específicos
  • Referência de assinatura de código
  • Propriedades instaladas com a assinatura de código
  • Funções instaladas com a Assinatura de código
  • Solução de problemas e acesso a logs
  • Varredura antivírus
  • Explorar a Varredura antivírus
  • Configuração do Varredura antivírus
  • Revisar arquivos em quarentena
  • Analisar a atividade do antivírus
  • Conhecer os atributos do Dicionário para Varredura antivírus
  • Limpador de HTML
  • Explorar o limpador de HTML
  • Configurar o limpador de HTML
  • Habilitar o limpador de HTML
  • Habilitar a limpeza em campos individuais
  • Habilitar o registro em log do limpador de HTML
  • Auditoria
  • Explorar a auditoria
  • Configurar auditoria para uma tabela
  • Habilitar auditoria da lista de inclusão para uma tabela
  • Excluir um campo de ser auditado (listagem de exclusões)
  • Incluir um campo de tabela na auditoria (lista de inclusões)
  • Habilitar auditoria para uma tabela de sistema
  • Visualizar tabelas de auditoria do sistema e de mudança de relacionamento de auditoria
  • Conhecer os conjuntos de históricos
  • Diferenças entre auditoria e conjuntos de históricos
  • Controlar o acesso ao histórico
  • Mudar o número de entradas do histórico
  • Lista de históricos
  • Calendário de histórico
  • Linha do tempo do Histórico
  • Exibir linha do tempo de mudanças nos registros relacionados
  • Exportar um snapshot de um CI
  • Comparar snapshots do CI
  • Rastreando mudanças para campos de referência
  • Acompanhamento de inserções
  • Rastreamento dos relacionamentos de IC
  • Configurações de Alta Segurança
  • Explorar configurações de alta segurança
  • Configurar propriedade da área restrita de script
  • Ativar configurações de alta segurança
  • Rede virtual privada (VPN)
  • Explorar rede virtual privada (VPN)
  • Ativar um serviço VPN
  • Configurar um endereço para comunicação VPN
  • Privacidade da plataforma
  • Privacidade de dados
  • Explorando a privacidade de dados
  • Domain separation e Privacidade de dados
  • Tipos de campos compatíveis para anonimização
  • Funções da Privacidade de dados
  • Privacidade de dados (Clássico)
  • Como ativar a Privacidade de dados (Clássico)
  • Instalado com a Privacidade de dados (Clássico)
  • Configuração da Privacidade de dados (Clássico)
  • Como criar um configuração de técnica da Privacidade de dados
  • Como criar um política da Privacidade de dados
  • Configuração de um trabalho da Privacidade de dados
  • Rollback de trabalho da Privacidade de dados
  • Execute o rollback de um trabalho de privacidade de dados
  • Clone da privacidade de dados
  • Configuração da solicitação de clone da Privacidade de dados
  • Privacidade de dados
  • Visão geral da privacidade de dados
  • Ativação da privacidade de dados
  • Classificação de dados
  • Criação de classificações de dados
  • Classificar dados
  • Anonimização em tempo real
  • Falhas da anonimização em tempo real
  • Descoberta de dados
  • Como explorar o Descoberta de dados
  • Como ativar o Descoberta de dados
  • Classificar dados na página de descobertas de Descoberta de dados
  • Trabalhos do Descoberta de dados
  • Configuração de um trabalho de Descoberta de dados
  • Configurar Descoberta de dados padrões
  • Padrões de dados padrão
  • Configure tabela de destino da Descoberta de dados
  • Ativação de trabalhos paralelos da Descoberta de dados
  • Funções Descoberta de dados
  • Resultados da tarefa do Descoberta de dados
  • Tipos de dados compatíveis com a Descoberta de dados
  • Como fazer verificações com a configuração granular
  • Descobertas granulares
  • Data Classification
  • Explorando a classificação de dados
  • Instalando dados de demonstração do plug-in Data Classification
  • Criando classificações de dados
  • Atribuindo classificações de dados a entradas do dicionário
  • Análise das classificações de dados usando o painel de Visão geral
  • Domain Separation e Data Classification
  • Anonimização de dados
  • Criação de técnicas de anonimização
  • Criação de políticas de anonimização
  • Configuração de solicitação de clone de anonimização de dados
  • Criação de trabalho de anonimização
  • Como ativar trabalhos paralelos para anonimização de dados
  • Criptografia
  • Estrutura de gestão de chaves
  • Pacote de assinatura do Gerenciamento de criptografia e chaves
  • Noções básicas sobre a estrutura de gerenciamento de chaves
  • Visão geral do módulo criptográfico
  • Visão geral da política de acesso ao módulo
  • Chaves de nível de instância na estrutura de gerenciamento de chave
  • Finalidade criptográfica, algoritmos e informações de chave
  • Estados do ciclo de vida da chave do Key Management Framework
  • Funções instaladas com o Key Management Framework
  • Definição das configurações de Edge Encryption para selecionar o tipo de chave
  • Criação de um módulo criptográfico
  • Criação de uma especificação criptográfica
  • Configuração de estados do ciclo de vida da chave
  • Geração de uma chave criptográfica da ServiceNow
  • Criação de uma política de acesso ao módulo
  • Visualização da política de acesso ao módulo
  • Depurador de política de acesso ao módulo
  • Crie uma política de ciclo de vida de módulo criptográfico
  • Criação de exceções às políticas de ciclo de vida do módulo
  • Ações de gerenciamento de chave
  • Exibição e gerenciamento de chaves
  • Girar chaves
  • Importação de uma chave do serviço web
  • Integridade do Key Management Framework
  • Preparação da sua instância para descontinuação de GlideEncrypter
  • Descontinuar o uso do GlideEncrypter do 3DES para campos Password2
  • Troca de recursos do Key Management Framework
  • Troca de chaves da Key Management Framework
  • Configurar troca de chaves
  • Recriação de chave de texto cifrado com o Key Exchange
  • Passo a passo para troca de chave recorrente
  • Segurança de infraestrutura
  • Gerar uma solicitação de assinatura de certificado
  • Criptografia Password2 com o KMF (Key Management Framework, Estrutura de gestão de chaves)
  • Certificados
  • Explorando certificados
  • Geração de certificado do cliente LDPA
  • Geração de certificado de servidor
  • Carregamento de certificados para uma instância
  • Carregamento de um certificado de servidor confiável
  • Criptografia em nível de coluna
  • Exploração da criptografia em nível de coluna
  • Tour guiado do Criptografia em nível de coluna
  • Configuração da criptografia em nível de coluna
  • Ativação do Criptografia em nível de coluna para empresas
  • Migração para o Criptografia em nível de coluna para empresas
  • Página de status de migração do Criptografia em nível de coluna
  • Impedir que usuários anexem arquivos não criptografados
  • Uso da Criptografia em nível de coluna
  • Criação de um módulo criptográfico do Criptografia em nível de coluna.
  • Usando vários módulos de criptografia
  • Criação de uma especificação criptográfica do Criptografia em nível de coluna
  • Configuração de algoritmos avançados para o Criptografia em nível de coluna para empresas
  • Usar chaves fornecidas pelo cliente com a Criptografia em nível de coluna para empresas
  • Configurar propriedades de chaves fornecidas pelo cliente
  • Encapsule sua chave fornecida pelo cliente
  • Configure e carregue a chave fornecida pelo cliente
  • Como criptografar campos e anexos
  • Definição das configurações de campo criptografado
  • Acesso de script para módulos criptográficos
  • Configuração de acesso do script a dados criptografados
  • Exibir solicitações de uso do módulo criptográfico recusadas
  • Programação de criptografia em massa, descriptografia e trabalhos de recriação de chaves
  • Execução de criptografia ou descriptografia em massa
  • Exemplos da Criptografia em nível de coluna para empresas
  • Criptografia em nível de coluna para empresas
  • Criptografia da nuvem com gerenciamento de chave
  • Operações de gerenciamento de chaves
  • Política de controle de quórum
  • Configurar as definições de política de controle de quórum
  • Gerenciar controle de quórum
  • Aprovar ou negar uma solicitação de controle de quórum
  • Aprovar ou negar uma solicitação de quórum
  • Transações de gestão de chaves
  • Registro em log da Criptografia da nuvem
  • Detecção de adulteração
  • Criptografia completa de disco
  • Edge Encryption
  • Como explorar o Edge Encryption
  • Componentes do Edge Encryption
  • Clientes do Edge Encryption
  • Gerenciamento de chaves do Edge Encryption
  • Controle de versões de chave da SafeNet para Edge Encryption
  • Configurações e padrões de criptografia
  • Instalação com Edge Encryption
  • Planejamento do Edge Encryption
  • Requisitos do sistema Edge Encryption
  • Dimensionando seu ambiente do Edge Encryption
  • Calcule o tamanho do banco de dados de preservação de ordem e tokenização
  • Limitações do Edge Encryption
  • Instalando o Edge Encryption
  • Solicitar o Edge Encryption
  • Configurar uma conta de usuário do Edge Encryption
  • Baixar o servidor proxy do Edge Encryption
  • Instalar o servidor proxy Edge Encryption usando o instalador interativo
  • Instale o servidor proxy do Edge Encryption (instalador interativo)
  • Configurar a proteção das propriedades do CyberArk
  • Configurar a chave de assinatura
  • Configurar o certificado HTTPS
  • Configure a chave de criptografia AES de 128 bits
  • Configurar a chave de criptografia AES de 256 bits
  • Atualizar certificado SSL
  • Configurar o banco de dados do proxy do Edge Encryption
  • Inicializar o servidor proxy do Edge Encryption
  • Verificar e solucionar problemas de instalação do servidor proxy do Edge Encryption
  • Instalar o servidor proxy do Edge Encryption usando o instalador de linha de comando
  • Instalar o servidor proxy do Edge Encryption (instalador de linha de comando)
  • Criar e configurar o par de chaves RSA para a assinatura digital
  • Importar e configurar o certificado de conexão SSL segura
  • Configure o repositório de chaves e as chaves de criptografia.
  • Configurar um repositório de chaves no Java KeyStore
  • Criar chaves de criptografia usando a ferramenta Java KeyStore
  • Configurar um repositório de chaves SafeNet KeySecure
  • Configurar chaves de tecnologia não associada
  • Criar uma chave de criptografia armazenada em um arquivo
  • Configurar chaves de criptografia na instância
  • Configurar propriedades adicionais no arquivo de propriedades do Edge Encryption.
  • Configurar um proxy da web
  • Definir o limite de memória inicial e o limite superior de memória do servidor proxy
  • Iniciar o proxy do Edge Encryption
  • Ofuscar senhas no arquivo de propriedades
  • Adicionar manualmente um proxy adicional
  • Autenticar um servidor proxy do Edge Encryption
  • Interromper o proxy do Edge Encryption
  • Desinstalar o proxy do Edge Encryption no Linux
  • Desinstalar o proxy do Edge Encryption no Windows
  • Configurar SSO de provedores múltiplos com o Edge Encryption
  • Propriedades do servidor proxy do Edge Encryption
  • Integração do CyberArk com o servidor proxy Edge
  • Usando um balanceador de carga com servidor proxy do Edge
  • Atualizando o Edge Encryption
  • Como programar um upgrade do servidor proxy do Edge Encryption
  • Upgrade manual de um servidor proxy de Edge Encryption em execução no Linux
  • Upgrade manual de um servidor proxy de Edge Encryption em execução no Windows
  • Como reverter um upgrade do servidor proxy do Edge Encryption
  • Configurando o Edge Encryption
  • Rotação de chaves de criptografia
  • Como criptografar campos usando configurações de criptografia
  • Como criptografar anexos usando criptografia padrão
  • Como alterar o tipo de criptografia de um campo ou anexo
  • Como tokenizar cadeias de caracteres usando padrões de criptografia
  • Como reparar ou recuperar dados criptografados de preservação de pedido
  • Como configurar a lista de proibições de endereços IP
  • Como criptografar dados de um produtor de registro
  • Como definir uma regra de criptografia personalizada
  • Inspeção da solicitação do cliente
  • Criação de uma nova regra de criptografia
  • Condições da regra de criptografia
  • Ações da regra de criptografia
  • APIs e objetos da regra de criptografia
  • Objeto "request"
  • APIs de parâmetro POST e URL
  • XML APIs
  • XMLContent
  • XMLElementIterator
  • XMLElement
  • JSON APIs
  • JsonNode
  • JsonNodeIterator
  • print(cadeia de caracteres "message")
  • Palavras-chave proibidas
  • Atributos do dicionário do Edge Encryption
  • Separação de domínio e Edge Encryption
  • Integração de dados com Edge Encryption
  • Integração do ODBC Driver do Edge Encryption
  • Integração do MID Server do Edge Encryption
  • Diagnóstico e desempenho do Edge Encryption
  • Como aumentar a depuração do registro em log para o proxy Edge Encryption
  • Criptografia de banco de dados
  • Explorando a criptografia de banco de dados
  • Solicitar rotação de chaves do banco de dados
  • Criptografia de banco de dados com comutador controlado pelo cliente
  • Gestão de acessos
  • Zero Trust Access
  • Explorar o Zero Trust Access
  • Ativar Zero Trust Access
  • Configurar função de acesso à sessão
  • Propriedades do sistema de acesso Zero Trust
  • Auditorias de acesso à sessão
  • Tutorial: usar o acesso Zero Trust
  • Configurar atributo IDP para acesso à sessão
  • Zero Trust Access para dispositivos móveis
  • Domain Separation para provedores de serviço
  • Explorando o Domain Separation
  • Configuração que pode ser delegada a clientes internos ou externos
  • Atribuição de domínio
  • Domínios de visibilidade e domínios "contém"
  • Escopo do domínio
  • Conceitos para provedores de serviço
  • Fila global v.2
  • Conector do provedor de serviço
  • Instalação com Domain Separation
  • Compatibilidade de aplicações com o Domain Separation
  • Práticas recomendadas do Domain Separation para provedores de serviço
  • Explicação sobre o Domain Separation
  • Proposta de valor do Domain Separation
  • Definição do Domain Separation
  • Hierarquias do Domain Separation
  • Contexto e Domain Separation
  • Segregação e proteção de dados com Domain Separation
  • Inteligência entre locatários
  • Alternativas à separação de domínios
  • Avaliação da necessidade do Domain Separation
  • Benefícios do Domain Separation
  • Como uma consulta ao banco de dados funciona com o Domain Separation
  • Níveis de suporte do Domain Separation
  • Arquitetura de referência do provedor de serviço
  • Árvores de decisão da arquitetura de referência do provedor de serviço
  • Arquitetura de referência do provedor de serviço para instâncias dedicadas
  • Arquitetura de referência do provedor de serviço para híbrido
  • Arquitetura de referência do provedor de serviço para Gestão e integração de serviço (GIS)
  • Termos do Domain Separation
  • Como separar por domínio uma tabela personalizada
  • Como personalizar propriedades e temas de domínio
  • Como gerenciar o Domain Separation para usos específicos
  • Configuração do Domain Separation com o seletor de domínio
  • Considerações de desempenho do Domain Separation
  • Configuração de hierarquias do domínio
  • Como verificar se há erros e avisos nos logs do domínio
  • Importância do domínio-padrão
  • Consultas "contém" e acesso ao domínio
  • Método de consulta de caminhos do domínio
  • Depuração de consultas lentas e SQL
  • Regras de negócio Antes da consulta
  • Como evitar um caminho de domínio em scripts
  • Atribuições de domínio
  • Domain Separation e o plug-in Customer Service Management (CSM)
  • Suporte para Separação de domínios
  • Configuração e administração do Domain Separation
  • Solicitação de separação de domínios
  • Plug-in Separação de domínios
  • Propriedades do sistema do domínio e preferências do usuário
  • Criação de um domínio
  • Como tornar um domínio o padrão
  • Como gerenciar manualmente o domínio para registros específicos
  • Tabelas separadas por domínio
  • Visualizador de substituição de domínio
  • Como habilitar ou desabilitar um domínio
  • Como adicionar um campo de domínio a uma tabela
  • Exibição de relacionamentos do domínio
  • Seleção de um domínio primário
  • Criação de relacionamentos "contém" entre domínios
  • Expansão do escopo do domínio
  • Como adicionar domínios a uma lista de domínios de visibilidade
  • Como conceder domínios de visibilidade a um usuário individual
  • Criação de uma lista de seleção específica de domínio
  • Administração avançada do domain separation
  • Uso de menus de seleção de domínio
  • Como habilitar menus de seleção de domínio em IU principal
  • Restrição do acesso ao seletor de domínio
  • Propriedades da aplicação Separação de domínios
  • Ferramenta de migração de domínio
  • Administração de processos
  • Administração de processos de amostra com aplicações específicas do domínio
  • Como habilitar o registro em log de domínio detalhado e mensagens de depuração
  • Exibição de uma mensagem de domínio em tempo real
  • Exibição de uma mensagem de histórico do domínio
  • Solução de problemas de erros da separação de domínios
  • Central de Separação de domínios
  • Configuração da Central de separação de domínios
  • Configuração de auditorias
  • Programação de auditorias
  • Execução de auditorias imediatamente
  • Exibição de auditorias com avisos e erros
  • Exibição de resultados em execução e pendentes
  • Visualização de auditorias inativas
  • Autenticação
  • Autenticação adaptável
  • Como ativar a autenticação adaptável
  • Critérios de filtro
  • Filtro de IP
  • Como criar critérios de filtro por IP
  • Filtro de função
  • Como criar critérios de filtro por função
  • Filtro de grupo
  • Como criar critérios de filtro por grupo
  • Filtro de localização
  • Ativar acesso baseado no local
  • Criar critérios para filtro de localização
  • Tutorial: Use o critério para filtro de local
  • Uso do contexto de pré-autenticação do filtro de local
  • Uso do contexto de pós-autenticação do filtro de local
  • Uso do filtro de local no contexto de MFA
  • Usar filtro de local para acesso à sessão
  • Filtro de atributos do provedor de identidade
  • Uso de Atributo de provedor de identidade como critério de filtro
  • Contextos da política de autenticação
  • Contexto de pré-autenticação
  • Contexto de pós-autenticação
  • Contexto de MFA (autenticação multifator)
  • Contexto de recuperação de conta
  • Contexto de validação de sessão
  • Ativar contexto de validação de sessão
  • Tutorial: como configurar a validação de sessão
  • Políticas de autenticação
  • Como configurar uma política de autenticação
  • Como adicionar uma política de autenticação a um contexto de política de autenticação
  • Eventos de autenticação adaptável
  • Como configurar as propriedades da autenticação adaptável
  • Tutorial: como configurar uma autenticação adaptável
  • Autenticação adaptável para aplicativos para celular confiáveis
  • Como ativar o aplicativo Trusted Mobile
  • Como registrar um dispositivo confiável
  • Como gerenciar seu dispositivo confiável
  • Detalhes do registro dos dispositivos registrados
  • Solução de problemas do aplicativo para celular Trusted
  • Autenticação de API
  • Autenticação baseada em certificados
  • OAuth
  • Autenticação baseada em token
  • Chave de API e autenticação de HMAC para REST APIs de entrada
  • Ativar chave de API e autenticação de HMAC
  • Configurar chave de API - Autenticação baseada em token
  • Configurar HMAC - Autenticação baseada em token
  • Como limpar o vencimento de tokens
  • Política de acesso de API
  • Políticas de acesso de REST API
  • Como ativar a política de acesso de REST API
  • Como criar um perfil de autenticação
  • Como criar a política de acesso de REST API
  • Priorização da política de acesso de API
  • Escopo de autenticação da REST API
  • Como ativar o plug-in "REST API Auth Scope"
  • Propriedades e tabelas do escopo de autenticação da REST API
  • Como configurar o escopo de autenticação da REST API
  • Solução de problemas do escopo da REST API
  • Políticas de acesso de SOAP API
  • Como ativar a política de acesso de SOAP API
  • Como criar um perfil de autenticação
  • Como criar a política de acesso de SOAP API
  • Criar uma política de acesso a API global para proteger as SOAP APIs
  • Critérios de filtro para APIs
  • Políticas de autenticação de API
  • Como criar uma política de autenticação de API
  • Como configurar a política de bloqueio global para APIs
  • Política de acesso para Processadores de sistema/exportação
  • Como ativar a política de acesso do processador
  • Como configurar o perfil de autenticação para processador
  • Autenticação baseada em certificados
  • Como configurar autenticação baseada em certificados
  • Faça login usando a autenticação baseada em certificados
  • Associação de URLs personalizadas para sua instância
  • Ativação de URLs personalizadas
  • Definição de Uma URL personalizada como o URL da instância
  • URL personalizada com provedor de identidade
  • Informações do trabalho do datacenter da URL personalizada
  • Como gerar metadados de SP para instalações de URL personalizada de SAML/SSO
  • Erros e correções de URL personalizada
  • Saídas de instalação
  • Autenticação baseada no intervalo de IP
  • Controle de acesso de endereços IP
  • Encontrar endereços IP negados
  • Integração LDAP
  • Noções básicas sobre integração LDAP
  • Requisitos para integração LDAP
  • Configuração de integração LDAP
  • Instalação do certificado SSL LDAP X.509
  • Definição de um servidor LDAP
  • Habilitação de um ouvinte LDAP e definição de propriedades do sistema
  • Especificar os atributos LDAP
  • Teste de uma conexão LDAP
  • Definição de unidades organizacionais LDAP
  • Criação de uma origem de dados para o LDAP
  • Provisionamento automático de usuários LDAP
  • Integração LDAP via MID Server
  • Configuração do monitoramento de conexão LDAP
  • Importação de dados binários por meio de um MID Server
  • Solução de problemas de integração LDAP via MID Server
  • Importação e mapeamento de dados
  • Mapas de transformação LDAP
  • Script LDAP
  • Definição da ação de escolha para importações de campo de referência
  • Verificação de mapeamento LDAP
  • Solução de problemas de integração LDAP
  • Exibição do monitor LDAP
  • Códigos de erro LDAP
  • Envio de uma senha de uso único quando o servidor LDAP estiver inativo
  • Sincronização de registro LDAP
  • Filtros de atualização LDAP
  • Extração LDAP
  • Contas de usuário LDAP inativas
  • Encontrar contas LDAP inativas usando o campo userAccountControl
  • Exemplos de script LDAP
  • Modo de aplicação do Active Directory (ADAM)
  • Configure uma instância com o ADAM
  • Configurar o console do ADAM
  • Criação de contêineres e unidades organizacionais para o ADAM
  • Delegação com ADAM
  • Preenchimento de objetos do ADAM
  • Teste e solução de problemas de configuração do ADAM
  • Backup e recuperação com o ADAM
  • Uso de LDAPS com ADAM
  • Atribuir o certificado ao ADAM
  • Exportar o certificado de chave pública
  • Conta de acesso ao modo de aplicação do Active Directory (ADAM)
  • Testar as conexões LDAPS
  • Uso do ADAMSync para preencher o ADAM
  • Defina contas de usuário do ADAM
  • Configure o ADAMSync
  • Instalação do arquivo de configuração do ADAM
  • Exemplo de arquivos de configuração do ADAM
  • Configuração do Microsoft Active Directory para comunicação segura de LDAPS
  • Configuração de uma autoridade de certificação independente para o Active Directory
  • Como gerar um certificado de uma autoridade de certificação interna
  • Testar a conectividade de LDAPS localmente
  • Exportação do certificado de chave pública para confiar no certificado LDAP
  • Uso do catálogo global de LDAP
  • Modificação secundária do esquema do OpenLDAP
  • Modificação do esquema OpenLDAP
  • Exclusões de registro do LDAP
  • Limitar sessões simultâneas
  • Explorar limitação de sessões simultâneas
  • Ativação e configuração do plug-in Limitar sessões simultâneas
  • Definir um limite de sessão simultânea por usuário ou função
  • Desabilitar um limite de sessão simultânea por usuário ou função
  • Autenticação local
  • Segurança de login e autenticação
  • Explorar segurança de login e autenticação
  • Definir cenários de login
  • Logins e o portal de autoatendimento para funcionários
  • Especifique uma página principal de login
  • Especificar bloqueio para tentativas de login com falha
  • Tornar as páginas de IU públicas ou privadas
  • Requisitos de complexidade de senha
  • Explorar requisitos de complexidade de senha
  • Habilitação das políticas de senha na sua instância
  • Propriedades da política de senha
  • Configurar política de senha
  • Configurar senha para um usuário
  • Exclusão de senhas por meio de políticas de senha em sua instância
  • Caracteres de senha não compatíveis
  • Redefinição de senha
  • Modificar o texto do e-mail de notificação do Redefinição de senha
  • Configurar propriedades do Redefinição de senha
  • Lembrar minhas informações
  • Configurar o prompt de confirmação de logout
  • Implementar um nonce
  • Fluxo do processo do nonce
  • Implementar um nonce
  • Autenticação multifator (MFA)
  • Como explorar a autenticação multifator
  • Configuração de MFA, métodos compatíveis e fluxo de trabalho
  • Propriedades do sistema de autenticação multifator
  • Critérios da autenticação multifato
  • Configuração dos critérios multifatores baseados no usuário
  • Configuração dos critérios multifatores baseados em função
  • Configuração de critérios multifatores baseados em política de autenticação adaptável
  • Autenticação da web — MFA
  • Configurar MFA com biometria
  • Opções de configuração do autenticador
  • Autenticação multifator com SMS
  • Ativação da MFA com o plug-in SMS
  • Configuração de SMS como fator de MFA
  • Provedores de autenticação multifator
  • Configuração de provedor MFA
  • Configuração personalizada do provedor Vonage (tutorial)
  • Autenticação multifator com e-mail
  • Configuração de e-mail como fator de MFA
  • Redefinir a autenticação multifator (MFA) para usuários
  • Tópico de referência: autenticação multifator
  • Usar autenticação multifator (MFA)
  • Como configurar a autenticação multifator pela primeira vez
  • Configuração da autenticação multifator no seu perfil de usuário
  • Login com autenticação multifator
  • Aplicações autenticadoras
  • Mudança de Aplicativo autenticador
  • Autenticação da Web
  • Registro de um autenticador biométrico
  • Registro da chave de segurança de hardware
  • Autenticação multifator com Single Sign-On
  • Configuração de MFA com SSO
  • Single Sign-on (SSO) de vários provedores
  • Ativar plug-in Multi-Provider SSO
  • Propriedades, tabelas e scripts de SSO de vários provedores
  • Configurações de SSO de vários provedores
  • Configure as propriedades de SSO de vários provedores
  • Criação de um provedor de identidade externo
  • Como gerar metadados do provedor de serviço de instância (SP) para SAML
  • Configuração de usuários para SSO de vários provedores
  • Teste de conexões IdP
  • Erros comuns de conexão de IdP
  • Solução de problemas de script com SAML
  • Login usando SSO de vários provedores
  • Permitir que os usuários escolham o provedor de identidade para login
  • Uso de Portal de serviços com SSO de vários provedores para redirecionar um URL
  • Recuperação de conta (ACR)
  • Configuração de um usuário de recuperação de conta
  • Propriedades de recuperação de conta
  • Assinatura eletrônica com SSO para vários provedores
  • Ativação do plug-in Approval with e-Signature
  • Use o SSO de vários provedores para configurar uma aprovação de SSO para uma autenticação SAML 2.0
  • Uso de um SSO de vários provedores para configurar uma aprovação de SSO para uma autenticação OIDC
  • OpenID Connect (OIDC) como um provedor de identidade (IdP) de Single Sign-on (SSO)
  • Criação de uma configuração OpenID Connect (OIDC) para Single Sign-On (SSO)
  • Uso do SSO (Single Sign-On) baseado no Facebook
  • Configuração de um Single Sign-on (SSO) baseado no Facebook
  • SAML
  • Fluxo de autenticação de IdP SSO (SAML) de vários provedores
  • Propriedades do sistema do Provedor de identidade (IdP)
  • Como definir o URL do emissor do IdP
  • Como definir o URL do serviço AuthnRequest
  • Como definir o URL do serviço SingleLogoutRequest
  • (Opcional) Como habilitar solicitações de logout assinadas
  • Propriedades do sistema do Provedor de serviço (SP)
  • Definição do URL da instância para SAML
  • Definição do URL do público-alvo para SAML
  • Configuração de uma política NameID para SAML
  • Como determinar qual campo da tabela Usuário corresponde ao token NameID
  • Como definir a política do IdP NameID
  • Valores no campo da tabela Usuário para SAML
  • (Opcional) Como habilitar o fornecimento de uma classe de contexto de autenticação para SAML
  • (Opcional) Como definir propriedades de armazenamento de chaves para assinar solicitações de logout para SAML
  • Como criar um armazenamento de chaves de provedor de serviços para SAML
  • Como instalar um armazenamento de chaves do provedor de serviços para assinar solicitações SAML
  • (Opcional) Propriedades avançadas de SAML
  • Como instalar o certificado de provedor de identidade
  • Como substituir um certificado ausente para SAML
  • Teste a integração do SAML
  • Correções e erros de Multi-SSO (SAML 2.0)
  • Como redirecionar logins de single sign-on (SSO)
  • Como clonar uma instância com uma integração SAML
  • Conceitos do SAML 2.0
  • Fluxo do processo de SAML típico (diagrama)
  • Fluxo do processo de login (AuthnRequest)
  • Fluxo do processo de logout (LogoutRequest)
  • Informações de URL para um provedor de SSO
  • Configuração de SAML 2.0 usando SSO de vários provedores
  • Certificado X.509 para SAML
  • Tour guiado do SAML
  • Como integrar SAML 2.0 com outros recursos
  • Como adicionar suporte de link profundo para SAML
  • Integração ADFS com SAML 2.0
  • Como configurar ADFS para SAML
  • Como configurar a instância para ADFS
  • Como configurar uma terceira parte confiável do ADFS
  • Configurar regras de declaração de uma terceira parte confiável do ADFS
  • Como criar um endpoint de logout do SAML
  • Teste a configuração do ADFS
  • (Solução alternativa) Como habilitar uma autenticação iniciada pelo provedor de serviço
  • (Solução alternativa) Suporte à autenticação Kerberos
  • Integração do Azure AD com o SAML 2.0
  • Adicionar ServiceNow da galeria
  • Configuração do SSO do Azure AD
  • Criar um usuário de teste do Azure AD
  • Atribuir o usuário de teste do Azure AD
  • Como configurar o ServiceNow
  • Links de e-mail com autenticação externa
  • Como adicionar suporte de assinatura eletrônica para SAML
  • Como migrar uma integração SAML 1.1 existente para SAML 2.0
  • Atualizar sua integração de SAML 2.0 existente
  • Amostra de resposta SAML 2 após a atualização
  • Provisionamento de usuário do SAML
  • Como administrar o provisionamento de usuário do SAML
  • Solução de problemas do SAML 2.0
  • Como monitorar a fila de eventos para atividades de login
  • Eventos de login da fila de eventos
  • Autenticação de entrada e saída do OAuth
  • OAuth 2.0
  • Configurar OAuth
  • Ativar OAuth
  • Definir a propriedade OAuth
  • Alterar o parâmetro de senha OAuth
  • Entrada de OAuth
  • Fluxo de concessão de código de autorização OAuth
  • Autorizar o acesso a um endpoint OAuth usando o fluxo de código de autenticação
  • Requisito de parâmetro de estado de fluxo de código de autorização
  • Exemplo de fluxo de código de autorização: instância da ServiceNow como servidor de autorização
  • Criar um endpoint para os clientes acessarem a instância
  • Parâmetros de resposta da API do OAuth
  • Parâmetros de solicitação da API do OAuth
  • Como criar um endpoint de API JWT do OAuth para clientes externos (integração entre máquinas)
  • Como configurar um provedor de OAuth e OIDC para aceitar token de terceiros
  • Como configurar o tipo de cliente para registros de OAuth e SSO
  • Concessões implícitas do OAuth
  • Gerenciar tokens OAuth
  • Revogar um token OAuth
  • Credenciais do cliente
  • Criar propriedade do sistema Credenciais do cliente
  • Adicionar usuário da aplicação OAuth
  • Saída de OAuth
  • Conectar-se a um provedor OAuth de terceiros
  • Transmissor JWT
  • Configurar provedor OAuth com tipo de concessão de Transmissor JWT
  • Gerar um Token Web JSON (JWT)
  • APIs do cliente OAuth
  • Parâmetros OAuth para suporte de perfil padrão
  • Suporte para JWT de chave privada para autenticação de cliente OAuth 2.0
  • Configurar JWT de chave privada para SSO baseado em OIDC
  • Configurar JWT de chave privada para OAuth de saída
  • Criar uma mensagem de REST de saída
  • Registro automático na instância da ServiceNow
  • Explorar o registro automático
  • Ativar Registro pelo próprio usuário externo
  • Funções externas no registro automático
  • Criar uma configuração de registro de usuário para usuários externos
  • Configurar Google reCAPTCHA para registro pelo próprio usuário externo
  • Campos de formulário de registro padrão
  • Adicionar um campo personalizado ao formulário de registro
  • Habilitação do registro pelo próprio usuário externo para Portal de serviços
  • Verificar solicitações de Registro pelo próprio usuário
  • Autenticação baseada em tokens (logins de usuários)
  • Autenticação com limite de tempo
  • Explorar autenticação com limite de tempo
  • Ativar a autenticação com limite de tempo
  • Autenticação com limite de tempo com SMS - Tutorial da Twilio
  • Autenticação do token Digest
  • Explorar autenticação do token Digest
  • Configurar as propriedades de resumo do Single Sign-on (SSO) de vários provedores
  • Exemplos de implementações de token de resumo
  • Exemplo de algoritmo resumido do Java para criptografia
  • Amostra C
  • Segurança de serviços da Web
  • Explorar a segurança de serviços da web
  • Configurar autenticação mútua
  • Regras da lista de controle de acesso
  • Como explorar listas de controle de acesso
  • Tipos de regra de ACL
  • Controle da ACL de campos de função
  • Security jump-start - Plug-in de regras de ACL
  • Configuração de uma regra de ACL
  • Deny-Unless ACL
  • ACLs de consulta
  • Proteja os registros em uma lista integrada
  • Contextual Security Manager
  • Impedir entradas duplicadas com Contextual Security: Role Management V2
  • Faça upgrade para Contextual Security: Role Management V2
  • Habilite a auditoria de função com a Contextual Security: Role Management V2
  • Verifique novamente o envio do formulário
  • Propriedade de negação padrão
  • Configuração de ACL avançada
  • Forneça aos usuários externos acesso a uma tabela
  • Aplique as condições de script de ACL aos campos de referência
  • Aplicar ACLs ao AJAXGlideRecord (registro Glide do lado do cliente)
  • Avaliar a substituição do administrador no nível de acesso
  • Ferramentas de depuração de ACL
  • Referência de solução de problemas de ACL
  • Observador de configuração da ACL
  • Mostrar plano de execução de ACL
  • Use o observador de configuração de ACL
  • Atributos de segurança
  • Fundamentos dos atributos de segurança
  • Criar atributos de segurança
  • Atributos de segurança OOB (prontos para uso)
  • Atributos de segurança compostos
  • Escopo dos Atributos de segurança
  • Funções e restrições da consulta de campos
  • Como configurar uma função de consulta de campo
  • Como configurar restrições de consultas de campo
  • Filtragem de dados
  • Explorando a filtragem de dados
  • Ativando filtragem de dados
  • Criando regras de filtragem de dados
  • Como adicionar um filtro de dados para a regra de filtragem de dados
  • Como adicionar atributos de assunto à regra de filtragem de dados
  • Criando critérios de assunto
  • Criação de uma entrada de critérios de assunto
  • Criação de uma condição de critérios de assunto
  • Depuração de filtragem de dados
  • Funções de segurança
  • Funções explícitas
  • Funções de privilégio elevado
  • Função security_admin.
  • Elevação para uma função privilegiada
  • Como forçar os administradores a elevar manualmente
  • Conexões e credenciais
  • Explorando credenciais, conexões e aliases
  • Proteções de escopo para credenciais e conexões
  • Separação de domínio e credenciais e conexões
  • Modelos de configuração de Conexão e credencial
  • Configure um modelo para o tipo de concessão do Portador OAuth JWT
  • Crie um modelo de configuração
  • Introdução às conexões
  • Crie uma conexão básica para PowerShell e SSH
  • Criar uma conexão HTTP(s)
  • Criar uma conexão JDBC
  • Crie uma conexão JMS
  • Crie atributos de conexão para IntegrationHub
  • Introdução às credenciais
  • Crie um alias de Conexão e Credenciais
  • Como configurar a integração do OAuth por meio do MID Server
  • Aliases de credencial da Descoberta
  • Aliases de credencial para atividades da Orquestração
  • Criar e testar suas credenciais
  • Credenciais Ansible Tower
  • Credenciais de chave de API
  • Credenciais de aplicativo
  • Credenciais de autenticação básica
  • Credenciais do servidor Chef
  • Credenciais CIM
  • Credenciais de acesso à nuvem
  • Credenciais de Infoblox
  • Credenciais JDBC
  • Credenciais JMS
  • Credenciais OAuth 2.0
  • Credenciais do SAP
  • Credenciais de SNMP
  • Credenciais SSH
  • Credenciais do VMware
  • Credenciais do Windows
  • Credenciais do repositório de imagens do contêiner
  • Afinidade de credencial para Descoberta e Orquestração
  • Solução de problemas de credenciais
  • Armazenamento externo de credenciais
  • Solicite armazenamento externo de credenciais para Descoberta e Orquestração
  • Configuração de armazenamento externo de credenciais
  • CyberArk integração de armazenamento de credenciais
  • Configuração de Integração CyberArk
  • Configure o cofre da CyberArk e instale a API AIM
  • Importe o arquivo JAR da CyberArk
  • Configure o MID Server para CyberArk
  • Configure a CyberArk para credenciais SNMPv2
  • Configure o identificador de credencial da CyberArk
  • Configure as credenciais AWS em um cofre CyberArk
  • Configure as credenciais Azure em um cofre CyberArk
  • Autenticação OAuth 2.0 por meio do MID Server usando armazenamento externo de credenciais
  • Como configurar um arquivo JAR e identificadores de credencial
  • Configuração do CyberArk
  • Como configurar credenciais OAuth 2.0 no CyberArk
  • Como configurar uma conexão para enviar uma solicitação do OAuth por meio do MID Server usando o cofre externo
  • Algoritmos de autenticação
  • Configure um algoritmo de autenticação
  • Configure um Amazon Algoritmo personalizado baseado em assinatura
  • Configure um algoritmo de autenticação personalizado
  • Verifique a afinidade de serviço IP para Descoberta e Orquestração
  • ServiceNow controle de acesso
  • Explorar o controle de acesso do ServiceNow
  • Ativar o controle do acesso ao ServiceNow
  • Configurar o controle de acesso ao ServiceNow
  • Registro em log de Auditoria
  • Identidade
  • Análise de acessos
  • Explorando o analisador de acesso
  • Uso do Analisador de acesso
  • Usar recurso Avaliar acesso
  • Permissões de visualização de usuários
  • Permissões de visualização de uma função
  • Exibir permissões para um grupo
  • Exportar consultas do Access Analyzer
  • Comparar registros de usuários
  • Comparação de acessos de usuários
  • Exibir consultas da Análise de acessos - Critérios pesquisados anteriormente
  • Avaliação de permissão
  • Perguntas frequentes
  • Logs de depuração do Access Analyzer
  • Simulador de acesso
  • Exploração do Simulador de acesso
  • Configuração do Simulador de acesso (Executar ações)
  • Como usar o Simulador de acesso
  • Como adicionar uma função ao usuário
  • Como remover uma função do usuário
  • Como adicionar o usuário a um grupo
  • Como remover o usuário de um grupo
  • Perguntas frequentes
  • Identidade global
  • Explorando ID federado
  • Acessando critérios de ID federado
  • Atualização de campos de ID
  • Central de identidade
  • Explorando o Identity Center
  • Ativando a Central de identidade
  • Central de identidade para usuários
  • Exibir sessões ativas
  • Exibir histórico de login
  • Exibir dispositivos móveis registrados
  • Métricas de identidade para administradores
  • Sistema de gerenciamento de usuários entre domínios (SCIM)
  • Provedor de SCIM
  • Explorando o Provedor de SCIM
  • Ativando o plug-in do SCIM
  • Tutorial: como configurar o SCIM para provisionamento de usuários com um provedor
  • Provisionamento do usuário usando a autenticação básica
  • Provisionando usuário usando OAuth
  • Solução de problemas de SCIM
  • Personalização do SCIM
  • Propriedades e esquemas de personalização do SCIM
  • Criar um esquema de extensão de SCIM
  • Criar uma definição de ETL de SCIM
  • Como lidar com campos não mapeados
  • Criando uma definição de origem
  • Cliente de SCIM
  • Como explorar o cliente do SCIM
  • Ativar o plug-in do Cliente de SCIM
  • Propriedades do Cliente de SCIM, tabelas, APIs passíveis de script e registros em log
  • Criar uma mensagem REST
  • Criar um Provedor de SCIM
  • Criar um Mapeamento de recursos do Provedor de SCIM
  • Criar um mapeamento do atributo SCIM
  • Referências de mapeamento de atributos
  • Solução de problemas do Cliente de SCIM
  • Auditoria de identidade e acesso
  • Explorar Auditoria de identidade e acesso
  • Resultados da auditoria de identidade
  • Trilhas de usuários
  • Trilhas de grupos
  • Trilhas de funções
  • Trilhas de ACL
  • Campos auditáveis de segurança
  • Configurar tabelas e campos
  • Configurar período de retenção
  • Campos compatíveis e não compatíveis com Auditoria de identidade e acesso

Regras da lista de controle de acesso

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • As regras das listas de controle de acesso (ACLs) restringem o acesso aos dados exigindo que os usuários passem por um conjunto de requisitos antes de interagir com eles.

    Explorar Explorando Saiba mais sobre a ACL.

    Configurar Configurando

    Configurar ACL.

    ReferênciaReferência

    Veja os detalhes sobre o Gerenciador Contextual de Segurança.

    Avançado Avançado

    Saiba mais sobre a ACL avançada.
    Back to home page