법무 서비스 제공 보안
법무 서비스 제공는 제한된 호출자 접근, 암호화 지원, 에지 암호화 규칙와 같이 다양한 Now Platform 보안 기능을 통해 보안을 제공합니다.
법무 서비스 제공에 대한 제한된 호출자 접근
RCA(제한된 호출자 접근 권한 설정은 애플리케이션, 애플리케이션 리소스(예: 접근 제어 역할, 비즈니스 규칙, UI 작업, 스크립트 포함), 이벤트 또는 액세스 요청 허용이나 거부에 대한 교차 범위 액세스를 정의합니다. 관리자는 RCA를 사용하여 법무 서비스 제공 애플리케이션, 애플리케이션 리소스 또는 이벤트에 대한 액세스를 요청하는 교차 범위 애플리케이션 또는 스크립트를 추적하고 범위가 지정된 테이블 및 스크립트 포함에서 중요한 정보를 보호할 수 있습니다.
범위 지정 애플리케이션 제한된 호출자 접근[com.glide.scope.access.restricted_caller] 플러그인은 애플리케이션 설치 또는 업그레이드 중에 활성화됩니다법무 서비스 제공.
- 호출자 추적
- 이 설정은 개발 단계에 권장됩니다. 테이블 및 스크립트 포함에 대한 접근이 허용되지만 제한된 호출자 접근 테이블에서 추적됩니다. 액세스 정보는 애플리케이션 제한된 호출자 접근에서 볼 수 있습니다.
- 호출자 제한
- 이 설정은 개발이 완료된 후 프로덕션 단계에 권장됩니다.
암호화 대상: 법무 서비스 제공
법무 서비스 제공 중요한 정보를 보호하기 위해 암호화를 제공합니다.
암호화는 권한이 없는 사용자가 특정 필드를 볼 수 없도록 합니다. 의 법무 서비스 제공필드를 암호화하려면 열 수준 암호화가 기본적으로 활성화되고 역할 기반 암호화 기능을 제공합니다.
암호화에 대한 자세한 내용은 다음 문서를 참조하십시오 Column Level Encryption.
법무 서비스 제공용 에지 암호화 규칙
ServiceNow® 에지 암호화 규칙 ™ 는 회사 프레미스에서 중요한 데이터를 암호화한 후 인터넷을 통해 인스턴스로 ServiceNow 전송(전송 중 암호화됨)하며, 미사용 시 암호화된 상태로 유지됩니다.
자세한 내용은 에지 암호화 규칙 이해를 참조하십시오.
에지 암호화 규칙은 사용자 네트워크 측의 프록시 서버에서 활성화되므로 상당한 계획 수립과 네트워크 관리 및 설정이 필요합니다. 자세한 내용은 에지 암호화 규칙 계획을 참조하십시오.
에지 암호화 규칙을 설치하려면 에지 암호화 규칙 설치를 참조하십시오.
에지 암호화 규칙을 구성하려면 에지 암호화 규칙 구성을 참조하십시오.
테이블과 관련된 열(필드) 또는 첨부 파일을 암호화할 수 있습니다. 암호화 구성을 사용하여 필드 암호화를 참조하십시오.