Controle de acesso

A categoria de controle de acesso audita o processo de proteção de recursos contra acesso não autorizado por meio de solicitações de concessão e negação com base em um modelo de permissão. Isso inclui garantir que uma entidade que acesse um recurso tenha credenciais válidas para isso, criando e protegendo um conjunto bem definido de funções ou permissões e garantindo que os controles de função ou permissão sejam protegidos contra reprodução e adulteração.

Os controles de acesso determinam se o acesso a um recurso específico deve ser concedido ou negado. Eles só permitem o acesso aos recursos aos usuários com permissão para usá-los.

• Tempo de validação do token anti-CSRF [Novo na Central de segurança 1.3]
  A propriedade glide.security.csrf_previous.time_limit especifica o tempo, em segundos, para um token de segurança expirar.
• Aplicar separação de domínio em campos com referência por pontos [Atualizado na Central de segurança 1,3, 1,5 e 2,0]
  A propriedade glide.sys.domain.include_domain_condition_on_join controla se as consultas de junção recebem condições separadas por domínio ou não para garantir que elas apliquem a funcionalidade do Domain Separation para campos de referência com pontos.
• Bloqueio de acesso aos desenvolvedores delegados
  Esta configuração afeta o acesso de desenvolvedores delegados que estão atualizando funções de usuário por meio de script. Quando a configuração está em conformidade, o desenvolvedor não poderá atualizar ou inserir registros na tabela sys_user_has_role sem também ter a função user_admin.
• Bloqueio de tokens anti-CSRF expirados [Atualizado na Central de segurança 1.5]
  Bloqueie tokens CSRF expirados para impedir ataques de falsificação de solicitação entre sites.
• Verifique as condições da ação de IU antes da execução
  Use a propriedade glide.security.strict.actions para habilitar a verificação das condições de ações de IU em formulários e listas antes de serem executados. Quando você define esta propriedade como verdadeira, ela adiciona uma camada extra de validação nas ações de IU da tabela antes que elas sejam executadas.
• Configurar funções de administrador de grupo de atribuição de gestão de eventos [Novo na Central de segurança 1.5]
  Use a propriedade evt_mgmt.connector_assignment_group_admin_roles para definir quais funções estão autorizadas para acesso de administrador no campo do grupo de atribuição nas instâncias do conector.
• Configurar lista de permissões de widgets do Portal de serviços [Novo na Central de segurança 2,0]
  Saiba como configurar a propriedade glide.service_portal.widget.allow_list com segurança para que as ACLs (Access Control Lists, listas de controle de acesso) das tabelas não exponham informações confidenciais.
• Configurar lista de permissões da tabela de widgets do Portal de serviços [Novo na Central de segurança 2,0]
  Saiba como glide.service_portal.widget.table_allow_listA propriedade aprimora a segurança listando tabelas acessíveis a usuários não autenticados por meio de widgets do Portal de serviços, dependendo de verificações adicionais e configurações de propriedade específicas do Glide.
• Negar acesso interno a funções externas explícitas [Atualizado na Central de segurança 1,3 e 1,5]
  Use as propriedades do sistema para determinar se os usuários externos podem ser atribuídos à função snc_internal.
• Negar acesso não autorizado a itens de solicitação [Atualizado na Central de segurança 1,3]
  A propriedade glide.sc.req_for.roles.default define um comportamento padrão para a API retrieveAddress.
• Exiba recomendações para páginas de IU de alto risco
  Diminua a probabilidade de erros de autorização e divulgação não intencional de informações exibindo recomendações para páginas de IU de alto risco.
• Desabilitar e-mails de entrada para usuários bloqueados
  Use a propriedade glide.pop3.process_locked_out para controlar as ações de e-mail de entrada para usuários ativos bloqueados.
• Verifique novamente as transações de entrada [Atualizado na Central de segurança 1,3]
  Use a propriedade glide.security.strict.updates para habilitar a verificação dupla de segurança em transações de entrada durante o envio do formulário. Quando você define esta propriedade como verdadeira, ela adiciona uma camada extra de validação de tabela antes que formulário renderize no navegador.
• Como habilitar ACLs da aplicação de administrador com escopo [Atualizado na Central de segurança 1.3]
  O glide.security.scoped_administration.honor_global_acl determina se um app de administração de aplicações pode herdar regras de ACL (access control list, lista de controle de acesso) global.
• Habilitar regras de consulta de gestão de ordem de serviço para organizações de serviço [Novo na Central de segurança 1,5 e atualizado em 2,0]
  Use a propriedade sn_fsm.use_query_rules para aplicar regras e filtros às tabelas de Gestão de serviços de campo.
• Habilitar ACLs para controlar detalhes do perfil dinâmico [Atualizado na Central de segurança 1,3]
  Use a propriedade glide.live_profile.details para designar se um usuário deve ser capaz de exibir todos os campos de detalhes, como nome da empresa e números de telefone, em um perfil dinâmico.
• Habilitar ACLs para consulta codificada no widget de lista simples [Novo na Central de segurança 2,0]
  Saiba como definir glide.service_portal.enable_acls_for_encoded_query_in_listPropriedade para o valor seguro para impedir que os usuários ignorem as avaliações da lista de controle de acesso (ACL) em uma condição de consulta no Widget de lista simples.
• Ativação da lista de permissões de URL para comunicação entre iframes de origens diferentes
  Use a propriedade glide.ui.concourse.onmessage_enforce_same_origin para habilitar a comunicação de origem cruzada entre iframes.
• Habilitar token anti-CSRF [Novo na Central de segurança 1,3, atualizado em 1,5 e removido em 2,0]
  Use a propriedade glide.security.use_csrf_token para garantir o uso de um token seguro para identificar e validar solicitações de entrada, que por sua vez são usadas para impedir esses ataques.
• Ativar o plug-in de segurança contextual [Atualizado na Central de segurança 1.3]de
  Ativa o plug-in Contextual Security (com.glide.role_management) para habilitar a segurança contextual, que protege um registro/informações usando a funcionalidade de criação, leitura, gravação e exclusão.
• Formulário Habilitar verificações de privilégio entre escopos no formulário Portal de serviços [Novo na Central de segurança 7,0]
  Use uma propriedade do sistema para impor verificações de privilégio entre escopos no widget de formulário do Portal de serviços e impedir a recuperação não autorizada de formulários e dados de tabela entre escopos.
• Impor ACL nos dados de eventos de ciclo de vida de RH [Novo na Central de segurança 2,0]
  Saiba como impedir o acesso não autorizado aos dados na aplicação Eventos de ciclo de vida de recursos humanos verificando se glide.enforce_security_scope.sn_hr_le propertyestá definido com o valor protegido.
• Impor ACL nos dados principais de RH [Novo na Central de segurança 2,0]
  Saiba como configurar o. glide.enforce_security_scope.sn_hr_corePropriedade para que o plug-in App com escopo de Recursos Humanos: Core (com.sn_hr_core) não exponha dados confidenciais a ACLs (Access Control Lists, listas de controle de acesso) de todos os outros escopos.
• Impor ACL nos dados do Virtual Agent de RH [Novo na Central de segurança 2,0]
  Descubra como definir o. glide.enforce_security_scope.sn_hr_vaPropriedade para um valor seguro, evitando vazamento de dados da aplicação com escopo Conversas do Virtual Agent.
• Impor ACLs específicas da aplicação somente para dados da aplicação
  Evite o acesso não autorizado ou indesejado aos dados da aplicação impondo listas de controle de acesso (ACLs) específicas da aplicação somente para dados da aplicação.
• Impor restrições de escopo da aplicação [Novo na Central de segurança 1,3 e removido na 1,5]
  Use a propriedade glide.record.legacy_cross_scope_access_policy_in_script para controlar as permissões de apps com escopo.
• Impor funções de leitura para pesquisa de variáveis do catálogo [Novo na Central de segurança 7,0]
  Use as propriedades do sistema para garantir que somente as variáveis do catálogo com uma função de leitura vazia sejam indexadas para pesquisa.
• Como impor regras de segurança para compartilhar painéis [Novo na Central de segurança 1.3]
  Use a propriedade glide.cms.dashboards.sharing_with_secure_search para controlar se os usuários podem compartilhar painéis.
• Impor a segurança de escopo para serviços digitais para setor público [Novo na Central de segurança 1.3]
  Use a propriedade glide.enforce_security_scope.sn_gsm para controlar como os dados da aplicação Serviços digitais para setor público são acessados.
• Impor acesso à ACL com escopo para playbooks de solicitação de informações [Novo na Central de segurança 1,3 e atualizado na 1,5]
  Use a propriedade glide.enforce_security_scope.sn_gsm_info_req para controlar o acesso aos dados do playbook para o recurso Information Request Playbook.
• Impor privilégio de elevação estrita [Novo na Central de segurança 1.3]
  Use a propriedade glide.security.strict_elevate_privilege para controlar se as funções marcadas como privilegiadas devem ser elevadas manualmente para que o usuário receba os recursos da função.
• Impor playbook de licença e permissão do escopo de segurança [Novo na Central de segurança 1,5 e atualizado na 2,0]
  Use esta propriedade para determinar se somente as ACLs (access control lists, listas de controle de acesso) do plug-in de licenças e permissões serão usadas para determinar o acesso ao escopo ou se as ACLs de todos os escopos serão consideradas.
• Impor escopo de segurança do Espaço do agente para Gestão de casos de RH [Novo na Central de segurança 1,5 e atualizado em 2,0]
  Configure o plug-in Espaço do agente para Gestão de casos de RH para que os dados das tabelas mestre do escopo sejam acessados apenas por usuários com as permissões corretas, de acordo com o princípio do menor privilégio.
• Impor escopo de segurança para informações da aplicação de serviço [Novo na Central de segurança 2,0]
  Use glide.enforce_security_scope.sn_svc_applpropriedade para garantir que os dados nas tabelas de escopo mestre sejam protegidos.
• Aplicar ACLs de nível de campo em GlideRecordSandbox
  Gerencie ACLs de nível de campo no GlideRecordSandbox em sua instância.
• Como impor o uso de alias de credencial [Novo na Central de segurança 1.3 e atualizado na 1.5]
  Saiba como proteger suas credenciais contra uso não autorizado configurando a propriedade do MID Server.
• Impor ACLs de GroupBy
  Configure sua instância para conduzir verificações de ACL em colunas groupby.
• Certifique-se de que as ACLs da tabela de arquivamento estejam verificadas [Novo na Central de segurança 1,3 e atualizadas em 1,5]
  A propriedade glide.security.enable_archive_table_acls controla se as ACLs (access control lists, listas de controle de acesso) da tabela original, a tabela a partir da qual a tabela de arquivamento foi criada, são avaliadas como falsas.
• Garantir que a criação/exclusão de painéis exija verificação de acesso [Novo na Central de segurança 1,3 e atualizado em 2,0]
  . glide.processors.check_access_before_processA propriedade do sistema habilita a imposição da lista de controle de acesso (ACL) para criar ou excluir painéis quando um usuário está conectado.
• Excluir tabelas e campos confidenciais da geração de dados [Novo na Central de segurança 7,0]
  Use as propriedades do sistema para excluir tabelas e campos da Geração de dados, que é usada para gerar conjuntos de dados falsos com base nos dados existentes. Tabelas e campos adicionados a essas listas de exclusões não podem ser usados para o recurso de geração de dados.
• Impedir que os usuários aceitem o aviso para ignorar a validação CSRF [Atualizado na Central de segurança 1,3 e 1,5]
  Use a propriedade glide.security.csrf.strict.validation.mode para habilitar a validação estrita do token CSRF. Se o token CSRF não corresponder, impedirá o reenvio da solicitação.
• Restringir o acesso de leitura de desenvolvedores delegados [Atualizado na Central de segurança 1.3]
  Se com.glide.dd_allow_global_access_tables não contiver o valor recomendado de wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget e sp_page, essas tabelas poderão ser lidas por um desenvolvedor delegado. Isso pode oferecer ao desenvolvedor delegado acesso de leitura a informações confidenciais.
• Exigir a verificação de ACL de AJAXGlideRecord [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.script.secure.ajaxgliderecord para executar a validação da regra de controle de acesso (ACL) quando registros do lado do servidor, como tabelas, forem acessados usando APIs GlideAjax em um script do cliente.
• Restringir o acesso de gravação nos campos do sistema para usuários administradores [Novo na Central de segurança 7,0]
  Use glide.rest.table_api.admin_only_sys_fieldspropriedade do sistema para controlar o acesso de gravação aos campos gerados pelo sistema.
• Exigir aprovação para mudanças de associação de grupo baseadas em agente do Office 365 [Novo na Central de segurança 7,0]
  Habilite o fluxo de aprovação para adicionar ou remover membros do grupo do Office 365 por meio do agente de IA de associação de grupo do Microsoft 365 usando uma propriedade do sistema.
• Impedir que o usuário represente os dados da aplicação
  Use as propriedades do sistema para impedir que um usuário de representação exiba dados da aplicação.
• Impor validação de parâmetro de estado do OAuth
  Configure a propriedade glide.oauth.state.parameter.required para impedir que sua instância sofra ataques de CSRF (cross-site request forgery, falsificação de solicitação entre sites).
• Impor upload estrito de imagem do usuário
  Use a propriedade glide.security.strict.user_image_upload para habilitar o Controle de acesso para carregar/atualizar uma imagem de perfil quando executada em um registro de usuário.
• Restringir domínios de e-mail para registro de usuário externo [Atualizado na Central de segurança 1,3, 1,5 e 2,0]
  Use a propriedade sn_ext_usr_reg.allowed_email_domains para listar domínios de e-mail externos aceitáveis.
• Habilitar plug-in de alta segurança [Atualizado na Central de segurança 1,3]
  Quando você ativa o plug-in High security, ele cria ou atualiza centenas de configurações diferentes para controlar o nível de segurança em sua instância. Essas configurações atenuam muitos dos principais ataques OWASP, permitindo controle de acesso estrito, validação de entrada e codificação de saída.
• Aceitar ACLs de substituição de administrador
  A propriedade glide.security.admin.override.accessterm controla os administradores para não conseguirem substituir a avaliação da ACL, mesmo onde a substituição deveria estar em vigor.
• Impedir que usuários inativos façam login [Novo na Central de segurança 1.5]
  Configure esta propriedade para controlar se usuários inativos podem se autenticar em sua instância.
• Impedir o acesso não autenticado ao cliente web integrado do Virtual Agent
  Saiba como configurar o. sn_va_web_client_app_embedtabela para impedir que usuários não autenticados acessem clientes da web incorporados.
• Restringir solicitações JSONP a URLs confiáveis [Atualizado na Central de segurança 1,3]
  Especifique URLs confiáveis para o serviço AngularJS $http para permitir ou rejeitar solicitações JSONP.
• Impedir que os usuários aceitem o aviso para ignorar a validação CSRF
  Reduza o risco de falsificação de solicitação entre sites (CSRF) impedindo que os usuários aceitem o aviso para ignorar a validação CSRF.
• Desabilitar execução bruta de consulta de banco de dados [Atualizado na Central de segurança 1,3 e removido em 2,0]
  Controle se um usuário pode executar consultas SQL brutas no banco de dados.
• Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
  Use a propriedade glide.knowman.show_user_feedback para controlar se os comentários de feedback ficam visíveis.
• Exigir autenticação por padrão para inclusões de script de cliente chamável [Atualizado na Central de segurança 1.3]
  Por padrão, as inclusões de script de cliente chamável que não definem explicitamente a visibilidade são públicas. Se necessário, adicione a propriedade glide.script.ccsi.ispublic para habilitar o controle de privacidade sobre todas as inclusões de script de cliente chamável acessadas por páginas públicas.
• Como impor o comportamento da instância de produção [Atualizado na Central de segurança 1.3 e 1.5]
  Configure se sua instância deve ser tratada como uma instância de produção ou de não produção.
• Restringir acesso ao script em segundo plano [Atualizado na Central de segurança 1,3 e 2,0]
  Configure a propriedade glide.script_processor.admin para definir a função necessária para acessar o módulo Script em segundo plano.
• Restringir o acesso a e-mails com tabela de destino vazia
  Ative a propriedade glide.email.email_with_no_target_visible_to_all para restringir o acesso do usuário a e-mails, a menos que ele tenha enviado o e-mail ou tenha uma função de administrador.
• Plug-in Restringir acesso a intervalos de IP específicos [Atualizado na Central de segurança 1,3]
  Use com.snc.ipauthenticatorPlug-in para restringir o acesso a intervalos de IP específicos. A menos que o acesso público seja destinado à instância, os administradores devem limitar o acesso aos blocos de rede IP atribuídos.
• Restringir o acesso às bases de conhecimento [Novo na Central de segurança 1.3]
  A propriedade glide.knowman.block_access_with_no_user_criteria é usada para controlar o acesso de leitura/gravação de usuários em artigos baseados em conhecimento.
• Restringir permissões para o modelo do CMDB [Atualizado na Central de segurança 1,3 e 1,5]
  Use a propriedade do sistema csm_cmdb_model.customer_visible_flag para limitar o acesso do cliente aos dados na tabela Modelos de produto como um controle de acesso adicional ao modelo CMDB.
• Restringir o acesso não autenticado aos anexos
  Use a propriedade glide.image_provider.security_enabled para controlar as configurações de segurança das imagens. Se definida como verdadeira, as imagens serão visíveis somente para usuários autenticados e autorizados. Se definida como falsa, as imagens ficarão visíveis para qualquer pessoa com um URL para o anexo.
• Restringir acesso a entradas de diário personalizadas [Atualizado na Central de segurança 1,3 e removido em 2,0]
  Use a propriedade glide.live_feed.custom_journal.acl_check_enabled para respeitar as ACLs em campos de diário personalizados.
• Restringir o acesso de leitura ao contexto de fluxo [Novo na Central de segurança 1.5]
  Use a propriedade com.snc.process_flow.reporting.require_flow_access para determinar se uma verificação de acesso adicional é necessária para que um usuário leia uma verificação de fluxo.
• Restringir representação ao administrador [Novo na Central de segurança 2,0]
  . glide.sys.permissive.impersonatea propriedade pode ser usada para impedir que funções de não administrador representem outros usuários.
• Habilitar o plug-in Security Jump Start (regras de ACL) [Atualizado na Central de segurança 1.3]
  Ative o plug-in Security Jump Start (regras de ACL) (com.snc.system_securitycom.snc.system_security) para criar várias ACLs importantes que validam os Controles de acesso em algumas das principais tabelas do sistema na ServiceNow AI Platform.
• Uso da operação segura de inserção múltipla na API de conjuntos para importação [Novo na Central de segurança 1.3]
  Use a propriedade com.glide.import_set_api.insert_multiple_optimize para controlar se GlideRecordSecure ou GlideRecord é usado para a operação de inserção múltipla na API de conjuntos para importação.
• Como impor a segurança estrita de solicitações SOAP [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.soap.strict_security para impor a segurança do serviço da Web.
• Fábricas de conexão jms necessárias [Novo na Central de segurança 1,3 e atualizado em 1,5 e 2,0]
  A propriedade mid.property.jms.command.allowed_factory_names controla as fábricas de conexão JMS (Java Messaging Service) que o MID Server pode usar.
• Restringir desenvolvimento global de apps por função [Novo na Central de segurança 2,0]
  Use sn_g_app_creator.allow_globalPropriedade para controlar quais usuários podem criar aplicações no escopo global usando o Criador de aplicações guiado.
• Revisão das condições desnecessárias de controle de acesso a funções explícitas [Removido na Central de segurança 1.5]
  Recomendamos o plug-in Funções explícitas para determinar que todos os usuários devem ter a função snc_internal para acessar recursos internos ou a função snc_external para acessar recursos externos.
• Definir usuário convidado para solicitações SOAP [Atualizado na Central de segurança 1,3 e 2,0]
  Configure esta propriedade para controlar o nível de acesso de solicitações SOAP não autenticadas.
• Desabilitar o acesso público aos favoritos [Atualizado na Central de segurança 1,3 e 2,0]
  Use glide.ui.magellan.favorites.allow_public para especificar se usuários não autenticados têm permissão para ver os Favoritos no navegador.
• Como ativar o plug-in Controle de acesso de SNC [Atualizado na Central de segurança 1.3]
  Ative o plug-in SNC Access Control (com.snc.snc_access_control) para controlar o acesso às suas instâncias por Suporte e atendimento ao cliente pessoal.
• Usar classificação de documento para limitar documentos publicamente acessíveis [Novo na Central de segurança 7,0]
  Controle o acesso público a documentos com link permanente usando as propriedades do sistema.
• Validar ACLs de consulta em funções do Glide DB [Novo na Central de segurança 7,0]
  Controle se as ACLs de consulta são aplicadas às funções do Glide DB usando as propriedades do sistema.