Política de acesso de API
A política de acesso de API define as permissões e a duração do acesso a uma API.
A política de acesso de API permite que você restrinja o acesso às ServiceNow® APIs de entrada com base no tipo de autenticação e nos critérios de filtro especificados da política de acesso.
Confira abaixo o suporte à política de autenticação em três níveis para sessões não interativas:
- REST API: o administrador pode definir uma política global de autenticação ou uma política de autenticação específica da API.
- SOAP API: o administrador pode definir uma política global de autenticação ou uma política de autenticação específica da API.
- Processador de exportação/sistema: o administrador pode definir cinco perfis de autenticação baseados no sistema, que podem ser usados para aplicar o perfil de autenticação à política de autenticação da API dos processadores ou à política de autenticação específica do processador.
Confira os plug-ins instalados automaticamente para políticas de API e escopo de autenticação:
- com.glide.rest.policy
- com.glide.soap.policy
- com.glide.processor.policy
- com.glide.rest.auth.scope
Você pode configurar a Política de bloqueio global padrão ou criar uma política de acesso de API personalizada de acordo com seus requisitos de segurança. É possível aplicar critérios de filtro que contenham condições ou consultas do filtro usadas como entradas para uma política de autenticação.
As políticas de acesso de API a seguir são compatíveis com ServiceNow®:
Para obter informações sobre as políticas relacionadas aos processadores de exportação, consulte Política de acesso para Processadores de sistema/exportação.