Dados seguros

A segurança de dados é um dos aspectos mais importantes e negligenciados da criação de uma aplicação. A ServiceNow configura automaticamente o controle de acesso para uma função nova ou selecionada durante o processo de criação da tabela. Somente usuários com a função podem acessar a tabela para ler, criar, gravar e excluir.

Use regras de controle de acesso para configurar a segurança no nível de tabela e coluna no ServiceNow AI Platform. Para configurar corretamente o acesso a uma aplicação, os desenvolvedores devem entender como os controles de acesso funcionam e a ordem em que os controles de acesso são avaliados. Aplique vários controles de acesso que juntos formam uma lista de controle de acesso (ACL).

Treinamento individualizado: Protegendo aplicações

Documentação: Regras da lista de controle de acesso

Ao considerar a segurança:

• Proteja tabelas, páginas de IU, páginas de propriedade e outros conteúdos com os controles de acesso e funções apropriados.
• Limite o uso de consultas GlideRecord em scripts de controle de acesso. As consultas GlideRecord podem afetar o desempenho.

A partir do modelo de assinatura da plataforma Orlando, os clientes são cobrados por quantas tabelas um usuário pode acessar, independentemente de o usuário acessar a tabela. Configure ACLs para restringir o acesso a uma tabela e garantir que somente os usuários que precisam de acesso a uma tabela possam acessá-la.

Nota:

Considere tornar todos os campos preenchidos automaticamente somente leitura. Se o sistema estiver preenchendo os dados, um usuário não poderá.

Como alternativa, proteja os dados no ServiceNow AI PlatformCom regras de negócio antes da consulta. As regras de negócio antes da consulta são executadas antes da consulta do banco de dados e estão limitadas ao controle do acesso de leitura a um registro. Use regras de negócio antes da consulta somente quando necessário. Algumas considerações ao decidir usar controles de acesso ou regras de negócio antes da consulta:

• As consultas GlideRecord ignorarão os controles de acesso de leitura em uma tabela e serão restritas por regras de negócios antes da consulta em uma tabela.
• Quando os controles de acesso restringem o acesso de leitura a registros em uma lista, a ServiceNow mostra uma mensagem informando que o acesso foi restrito para os registros. Com as regras de negócio antes da consulta, o número de registros no total da lista corresponde ao número de registros mostrados ao usuário. O usuário não recebe nenhuma indicação de que alguns registros foram ocultados da lista.

Revise a Regra de negócio de consulta do usuário na tabela Usuário [sys_user] para referência.

Nota:

As regras de negócio antes da consulta não substituem as ACLs. Negar aos usuários acesso a uma tabela por meio da regra de negócio antes da consulta ainda contará a tabela em relação ao modelo de assinatura. Use controles de acesso para impedir que a tabela seja contada para os usuários no modelo de Assinatura da plataforma.

Criptografia

. ServiceNow AI Platformo também fornece várias soluções de criptografia na camada de aplicação, no nível de banco de dados e no nível de hardware. Saiba mais em Documento técnico de criptografia de dados .

Nota:

Defina a segurança antes de configurar qualquer interface ou lógica de negócios. Como a segurança afeta os dados disponíveis para interfaces e lógica de negócios, aguardar até o final do processo de criação da aplicação pode causar retrabalho e problemas.