SAML 2.0 개념

호주 플랫폼 보안
Release
australia
ft:locale
ko-KR
ft:publication_title
호주 플랫폼 보안
ft:clusterId
psec
bundleId
psec
workflow
Platform
  • 인스턴스 보안
  • ServiceNow 볼트
  • ServiceNow 볼트 탐색
  • ServiceNow 볼트의 AI
  • ServiceNow 볼트 구성
  • ServiceNow 볼트 설치
  • Vault 역할
  • 플러그인 설치
  • 볼트용 Now Assist 설치
  • 안내 설정 사용
  • 에이전틱 AI 사용
  • Vault 에이전트 에이전틱 워크플로우로 사용자 지정 앱 보안
  • 접근 관찰자 구성 에이전틱 워크플로우
  • 접근 관찰자 로그 요약 에이전틱 워크플로우
  • Vault 모듈로 필드 암호화 에이전틱 워크플로우
  • 생성 AI 기술 사용
  • 볼트용 Now Assist를 사용하여 사용자 지정 데이터 패턴 생성
  • 볼트용 Now Assist를 사용하여 암호화된 열에 대한 역할 액세스 확인
  • 로 작업 예약 데이터 디스커버리볼트용 Now Assist
  • ServiceNow 볼트 콘솔 대시보드
  • 도구 및 메트릭
  • 볼트용 Now Assist
  • 플랫폼 보안
  • 보안 센터
  • 보안 센터 방문 페이지
  • 보안 작업
  • 자동 보안 작업 생성
  • 보안 작업 편집
  • 보안 작업 익스포트
  • 보안 태세 콘솔
  • 보안 베스트 프랙티스
  • 베스트 프랙티스 완료
  • 베스트 프랙티스 활동 보기
  • 완료된 베스트 프랙티스의 데이터 보기
  • 보안 베스트 프랙티스 테이블을 필터링합니다.
  • 베스트 프랙티스
  • 보안 태세 대시보드
  • 액세스 관리
  • 보안 구성 콘솔
  • 보안 강화
  • 모든 설정
  • 강화 설정 상세 정보
  • 필터 강화 설정
  • 강화 준수 점수 추세
  • 점수 증가
  • 강화 점수 비교
  • 보안 스캐너
  • 스캔 결과
  • 보안 스캔 비교
  • 감사자 제품군 결과
  • 스캔 검사
  • 스캔 도구 모음
  • 접근 제어 감사자 검사
  • 감사자 확인
  • 스캔 도구 모음 생성
  • 접근 통제 감사자 제품군 클론
  • 접근 제어 감사자 제품군 보기
  • 스캔 도구 모음 일정 조정
  • 스캔 결과
  • 고객 작업
  • 고객 작업 구현
  • 고객 작업 보기
  • 보안 모니터링 콘솔
  • 보안 이벤트 알림
  • 사용자 지정 정책 생성
  • 정책 수정
  • 정책 기본 설정 구성
  • 사용자 지정 이메일 생성
  • 보안 이벤트 알림 이력
  • 보안 메트릭
  • 대시보드 사용자 지정
  • 임계치 트리거에 대한 이메일 알림 구성
  • 모든 보안 메트릭
  • 활성 세션
  • 적응형 인증 보안 메트릭
  • 바이러스 백신
  • 인증
  • 데이터 분류
  • 인증 메트릭
  • 이메일
  • 익스포트
  • 통합 계정
  • 권한 있는 ID
  • 권한 있는 사용자
  • 세션 관리
  • 사용자
  • 보안 학습
  • 보안 배너 공지
  • 보안 센터에 대한 세분화된 역할
  • 인스턴스 보안 센터
  • Security Center로 마이그레이션
  • 보안 이벤트 모니터링
  • 보안 이벤트 리본 구성
  • 보안 이벤트 알림에 대한 기본 설정 지정
  • 일일 준수 점수를 확인하고 보안 속성 설정을 구성합니다.
  • 인스턴스 보안 설정을 조정하여 규정 준수 강화
  • 일일 준수 점수, 추세 및 그래프 데이터를 새로 고치는 방법
  • PCI 준수 점수 대시보드
  • PCI 구성 통제 점수 대시보드
  • 잘못된 보안 정의 검사
  • 모니터 인스턴스 메트릭
  • 사용자 메트릭
  • 메트릭 익스포트
  • 메트릭 설정 익스포트
  • 인증 메트릭
  • 적응형 인증 메트릭
  • 이메일 메트릭
  • 이메일 도메인을 신뢰할 수 없음 또는 신뢰할 수 있음으로 지정
  • 바이러스 백신 메트릭
  • MFA 메트릭 대시보드
  • ISC 가상 에이전트 인터페이스 활성화
  • 강화 설정
  • 기준선 버전
  • 새 강화 설정
  • 베이스라인 버전 8.0
  • 기준 버전 7.0
  • 기준 버전 6.0
  • 기준 버전 5.0
  • 기준 버전 4.0
  • 기준 버전 2.0
  • 업데이트된 강화 설정
  • 베이스라인 버전 8.0
  • 기준 버전 7.0
  • 기준 버전 6.0
  • 기준 버전 5.0
  • 기준 버전 4.0
  • 기준 버전 2.0
  • 삭제된 강화 설정
  • 베이스라인 버전 8.0
  • 기준 버전 7.0
  • 기준 버전 6.0
  • 기준 버전 5.0
  • 기준 버전 4.0
  • 기준 버전 2.0
  • 접근 통제
  • 안티-CSRF 토큰 확인 시간
  • 닷워킹 필드에 도메인 분리 적용
  • 위임된 개발자에 대한 접근 차단
  • 만료된 안티-CSRF 토큰 차단
  • 실행 전 UI 작업 조건 확인
  • 이벤트 관리 할당 그룹 관리자 역할 구성 [보안 센터 1.5의 새로운 기능]
  • 서비스 포털 위젯 허용 목록 구성
  • 서비스 포털 위젯 허용 목록 구성
  • 명시적 외부 역할에 대한 내부 액세스 거부 [Security Center 1.3 및 1.5에서 업데이트됨]
  • 요청 항목의 미승인 접근 거부
  • 고위험 UI 페이지에 대한 권장 사항 표시
  • 기술 ACL에 기본 역할 추가 사용 안 함
  • 잠긴 사용자에 인바운드 이메일 사용 안 함
  • 음성 채팅 게스트 가장 사용 안 함
  • 인바운드 트랜잭션 다시 확인
  • 범위가 지정된 관리자 애플리케이션 ACL 사용
  • 서비스 조직에 대한 작업 주문 관리 쿼리 규칙 활성화
  • 컨트롤 라이브 프로파일 상세 정보에 ACL 사용
  • 단순 목록 위젯에서 인코딩된 쿼리에 ACL 사용
  • 외부 에이전트에 대한 보호자 사용
  • 안티-CSRF 토큰 사용 [보안 센터 1.3의 새로운 기능, 1.5에서 업데이트됨, 2.0에서 제거됨]
  • 상황별 보안 플러그인 사용
  • 서비스 포털 양식에서 교차 범위 권한 검사 사용[Security Center 7.0의 새로운 기능]
  • 모바일에 대한 정책 기반 세션 액세스 사용
  • 에이전트에 대해 역할 마스킹 사용
  • 다중(권한, 정책 및 경계) 검사를 활성화하여 역할이 AWS/Bedrock에서 권한이 있는지 확인합니다.
  • 보고서 뷰 ACL 사용
  • HR 수명주기 이벤트 데이터에 ACL 강제 적용 [보안 센터 2.0의 새로운 기능]
  • HR Core 데이터에 ACL 강제 적용 [보안 센터 2.0의 새로운 기능]
  • HR 가상 에이전트 데이터에 ACL 강제 적용 [보안 센터 2.0의 새로운 기능]
  • 애플리케이션 데이터에만 애플리케이션별 ACL 적용
  • 애플리케이션 범위 제한 적용[보안 센터 1.3의 새로운 기능 및 1.5에서 제거됨]
  • 테이블의 필터링된 목록 뷰 UI의 쿼리 문자열에서 만든 기록에 필드 수준 ACL 적용
  • 카탈로그 변수 검색에 읽기 역할 적용[Security Center 7.0의 새로운 기능]
  • 공유 대시보드에 보안 규칙 강제 적용
  • 공공 부문 디지털 서비스에 범위 보안 적용 [보안 센터 1.3의 새로운 기능]
  • Information Request 플레이북에 대한 범위 지정 ACL 액세스 적용 [보안 센터 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  • 엄격한 권한 상승 강제 적용
  • 보안 범위 라이선스 및 허가 플레이북 적용 [보안 센터 1.5의 새로운 기능 및 2.0에서 업데이트됨]
  • HR 케이스 관리용 에이전트 작업 공간의 보안 범위 적용 [보안 센터 1.5의 새로운 기능 및 2.0에서 업데이트됨]
  • 서비스 애플리케이션 정보에 대한 보안 범위 적용 [보안 센터 2.0의 새로운 기능]
  • 새 테이블에 범위 접근 통제 강제 적용
  • GlideRecordSandbox에 필드 수준 ACL 강제 적용
  • 그룹별 ACL 강제 적용
  • 보관 테이블 ACL이 선택되어 있는지 확인
  • 대시보드 생성/삭제에 액세스 확인이 필요한지 확인 [Security Center 1.3의 새로운 기능 및 2.0에서 업데이트됨]
  • 데이터 생성에서 중요한 테이블 및 필드 제외[Security Center 7.0의 새로운 기능]
  • 사용자가 CSRF 유효성 검사를 바이패스하기 위한 경고를 수락하지 못하도록 방지 [보안 센터 1.3 및 1.5에서 업데이트됨]
  • iframe 간의 교차 원본 통신에 허용되는 도메인 제한
  • 위임된 개발자의 읽기 액세스 제한 [보안 센터 1.3에서 업데이트됨]
  • AJAXGlideRecord ACL 검사 사용
  • 시스템 필드에 대한 쓰기 액세스를 관리자 사용자로 제한 [Security Center 7.0의 새로운 기능]
  • AI 음성 에이전트에 다단계 인증 필요
  • 에이전트 기반 Office 365 그룹 구성원 자격 변경에 대한 승인 필요 [Security Center 7.0의 새로운 기능]
  • 사용자를 가장하여 애플리케이션 데이터를 볼 수 없도록 방지
  • OAuth 상태 매개변수 유효성 확인 강제 적용
  • 엄격한 사용자 이미지 업로드 강제 적용
  • 외부 사용자 등록을 위한 이메일 도메인 제한 [보안 센터 1.3, 1.5 및 2.0에서 업데이트됨]
  • 높은 보안 플러그인 사용
  • 관리자 재정의 ACL 인식
  • 비활성 사용자의 로그인 방지
  • 가상 에이전트가 포함된 웹 클라이언트에 대한 인증되지 않은 접근 방지
  • JSONP 요청을 신뢰할 수 있는 URL로 제한 [Security Center 1.3에서 업데이트됨]
  • 사용자가 CSRF 유효성 확인을 바이패스하기 위한 경고를 수락하지 못하도록 방지
  • 원시 데이터베이스 쿼리 실행 사용 안 함[보안 센터 1.3에서 업데이트되고 2.0에서 제거됨]
  • 문서에 대한 사용자 의견 숨기기
  • 클라이언트 호출 가능 스크립트 포함에 대해 기본적으로 인증 필요
  • 프로덕션 인스턴스 동작 강제 적용
  • 백그라운드 스크립트에 접근 제한
  • 빈 대상 테이블이 있는 이메일에 접근 제한
  • 특정 IP 범위 플러그인에 접근 제한
  • 지식베이스 접근 제한
  • CMDB 모델에 권한 제한
  • 첨부 파일에 인증되지 않은 접근 제한
  • 사용자 지정 저널 항목에 대한 액세스 제한[보안 센터 1.3에서 업데이트되고 2.0에서 제거됨]
  • 플로우 컨텍스트 읽기 액세스 제한
  • 관리자로의 가장 제한
  • 보안 점프 시작 플러그인(ACL 규칙) 사용
  • 임포트 세트 API 내에서 보안 삽입 다중 작업 사용
  • SOAP 요청 엄격한 보안 강제 적용
  • JMS 연결 팩토리 필요
  • 역할별로 전역 앱 개발 제한
  • 불필요한 명시적 역할 접근 제어 조건 검토[보안 센터 1.5에서 제거됨]
  • iframe 간의 교차 원본 통신을 위한 URL 허용 목록 지정
  • SOAP 요청의 게스트 사용자 설정
  • 즐겨찾기에 대한 공개 액세스 사용 안 함[보안 센터 1.3 및 2.0에서 업데이트됨]
  • SNC 접근 통제 플러그인 사용
  • 문서 분류를 사용하여 공개적으로 액세스할 수 있는 문서 제한 [Security Center 7.0의 새로운 기능]
  • Glide DB 기능에서 쿼리 ACL 확인[Security Center 7.0의 새로운 기능]
  • API 및 웹 서비스
  • SOAP 콘텐츠 유형 확인
  • OAuth 클라이언트가 암시적 권한 부여를 사용하지 못하도록 방지
  • PDF 요청에 대해 인증 필요
  • 이벤트 관리 HTTP 프로세서에서 인증 필요 [보안 센터 1.3의 새로운 기능, 1.5에서 업데이트됨, 2.0에서 제거됨]
  • SOAP 요청에 대해 인증 필요
  • 언로드 요청에 대해 인증 필요
  • CSV 요청에 대해 권한 부여 필요[보안 센터 1.3에서 업데이트됨]
  • Excel 요청에 대해 인증 필요
  • 임포트 요청에 대해 인증 필요
  • JSONv2 요청에 대해 인증 필요
  • WSDL 요청에 대해 인증 필요
  • XML 요청에 대해 인증 필요
  • XML 출력 요청에 대해 인증 필요
  • XSD 요청에 대해 인증 필요
  • 스크립트 요청에 대해 인증 필요
  • SCHEMA 요청에 대해 인증 필요
  • RSS 요청에 대해 인증 필요
  • API 요청에 대해 인증 필요
  • 아키텍처, 설계 및 위협 모델링
  • HR 앱에서 ACL 평가에 대한 가장 확인 [보안 센터 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  • 인스턴스에 대한 IP 허용 목록의 범위 축소
  • 레거시 JQuery 동작 사용 안 함
  • GlideRecord 범위 펜싱 레거시 동작 사용 안 함
  • 레거시 AngularJS 동작 사용 안 함[보안 센터 2.2에서 제거됨]
  • 1회 사용자 인증(SSO)이 활성화된 사용자에 대해 로컬 로그인 사용 안 함
  • 미인증 게시된 보고서 사용 안 함
  • 즐겨찾기에 공개 접근 사용 안 함
  • 인바운드 쿼리 요청에 필드 ACL 강제 적용
  • 보고서 보기에 읽기 ACL 강제 적용
  • 사용자 성능에 대해 안티-CSRF 토큰 사용
  • 지식 빠른 링크에 쿼리 ACL 강제 적용
  • 하위 목록, 목록 카운트 및 위젯 데이터 테이블에 쿼리 ACL 강제 적용
  • 유효한 쿼리 문자열 선택 적용[Security Center 7.0의 새로운 기능]
  • 인스턴스가 신뢰할 수 있는 IP 주소에만 연결할 수 있는지 확인
  • 신뢰할 수 있는 IP 주소만 인스턴스에 연결할 수 있는지 확인
  • 자체 호스팅 인스턴스의 경우 신뢰할 수 있는 IP 주소만 인스턴스에 연결할 수 있는지 확인합니다.
  • 데이터 브로커 REST API에 대해 권한 부여 필요 [보안 센터 1.3에서 업데이트됨]
  • 전달자 권한 부여의 경우 제한된 바인딩 기능[Security Center 7.0의 새로운 기능]
  • 빈 ACL을 사용하여 기본적으로 거부 [Security Center 1.3에서 업데이트됨]
  • 토큰 자격 증명에 대한 자동 토큰 정리 설정
  • 인증
  • 역할 기반 다단계 인증 활성화[보안 센터 1.3에서 업데이트됨]
  • 역할 기반 사용자 다단계 인증 사용
  • 안티-CSRF 토큰(인스턴스 보안 강화)
  • 잘못된 암호 재설정 시도에 대한 잠금 시간 통제
  • 수신 이메일에서 사용자 생성 사용 안 함
  • 암호 없는 인증 사용 안 함
  • OAuth 2 토큰 부여에서 ROPC(리소스 소유자 암호 자격 증명) 사용 안 함 [Security Center 7.0의 새로운 기능]
  • 로그인 시 암호 정책을 적용하지 않음 [보안 센터 1.5에서 업데이트되고 2.0에서 제거됨]
  • 계정 복구 사용
  • 고객 등록에 CAPTCHA 사용
  • 거부 목록 암호 유효성 확인 검사 사용
  • 외부 사용자 등록에 CAPTCHA 사용
  • 암호 재설정에 CAPTCHA 사용
  • 다단계 인증용 이메일 OTP 사용
  • 암호 재설정 정책 검사 사용
  • 재생 공격 방지를 위해 SAML 요청에서 릴레이 상태 사용
  • 등록 및 검증을 위한 SMS 코드 알림 사용
  • LDAP 인증에 SSL 사용 [보안 센터 1.5 및 2.0에서 업데이트됨]
  • 로그인 시 현재 암호 정책 준수 요구 사항 적용
  • 디바이스 암호화 및 암호 요구 사항 적용[보안 센터 1.3의 새로운 기능]
  • 잘못된 암호 재설정 시도 제한
  • 잠금 전 허용 로그인 시도 실패 횟수 제한
  • 실패한 로그인 잠금 해제 시간 제한 기간 최대화 [보안 센터 1.3에서 업데이트됨]
  • 암호 요청 재시도 기간 재설정 최대화
  • 암호 요청 잠금 해제 기간 재설정 최대화
  • 암호 SMS 복잡성 재설정 최대화
  • 암호 SMS 중지 기간 재설정 최대화
  • 암호 검증 지연 기간 재설정 최대화
  • 외부 사용자 등록 링크 만료 기간 최소화
  • 일별 암호 최대 SMS 재설정 최소화
  • 높은 보증 세션에 대한 로그인 시도 실패 최소화
  • 암호 요청 만료 기간 재설정 최소화
  • 암호 요청 성공 기간 재설정 최소화
  • 암호 SMS 만료 기간 재설정 최소화
  • 일회성 대역 외 검증기 수명 기간 최소화 [보안 센터 1.3에서 업데이트됨]
  • SAML notBefore 또는 notOnOrAfter 제약 조건 기간 최소화 [보안 센터 1.3 및 1.5에서 업데이트됨]
  • 암호 재설정/변경 프로세스 중에 사용자에게 알림 [보안 센터 1.5에서 제거됨]
  • AI 음성에 대한 단일 요소로 KBA 사용 금지
  • 다단계 설정에 허용되는 바이패스 감소
  • 소개 페이지에서 자격 증명 제거
  • 고객 서비스 애플리케이션에서 게스트 워크업 경험에 대해 CAPTCHA 필요
  • 클래식 모바일 앱 UI 난독화 필요[보안 센터 1.3에서 업데이트됨]
  • 모바일 앱 UI 난독화 필요
  • 최소 및 최대 암호 길이 필요
  • 1시간으로 암호 재설정 OTP 수명 설정[Security Center 2.0에서 업데이트됨]
  • 비즈니스 논리
  • 일별 사용자당 최대 댓글 제한
  • 일별 사용자당 최대 구독 제한
  • SMTP 수신자 수량 최소화
  • 시간 초과 게스트 세션
  • 원격 호스트 유효성 확인
  • 커뮤니케이션
  • 인증서 신뢰 적용 [Security Center 1.3에서 업데이트, 2.0에서 제거, 7.0에서 추가]
  • 아웃바운드 SSLv2/SSLv3 연결 사용 안 함
  • 활성 SAML 구성에 데모 인증 사용 금지
  • 사용되지 않는 TLS 버전 비활성화
  • 네트워크 오류에 OCSP 검사 강제 적용
  • 인증 체인 및 호스트 이름 확인
  • 인증서 해지 확인
  • 구성
  • 콘텐츠 유형 옵션 자동 설정 [보안 센터 1.3.3에서 제거됨]
  • 캐시 제어 HTTP 헤더 값 [보안 센터 1.3에서 업데이트되고 1.5에서 제거됨]
  • HTTP 응답 헤더 구성 사용
  • 레거시 JQuery UI 사용 비활성화
  • 잠긴 양식 요소 디버깅 사용 안 함
  • MultiSSO 디버깅 사용 안 함
  • 대상 복제 허용 안 함 [보안 센터 1.3의 새로운 기능]
  • SOAP 오류 스택 표시 사용 안 함
  • 성과 모니터링 접근 제한
  • 보안 참조 정책 강제 적용
  • 최소 개인 키 크기 보장
  • x-frame-options 구현: SAMEORIGIN 보안 헤더
  • 서비스 카탈로그 항목 추가 페이지에 접근하려면 쓰기 권한 필요
  • 외부 공급업체 웹 사이트 포함을 방지하기 위해 Xframe 옵션 설정
  • 데이터 보호
  • 내용 저장하기 제거
  • 모바일 애플리케이션을 백그라운드로 지정할 때 붙여 넣기 보드 지우기 필요
  • 개인 이메일에서 HR 케이스 업데이트 제한
  • OAuth 매개 변수를 POST 본문으로 제한 [Security Center 1.3의 새로운 기능]
  • 오류 처리 및 로깅
  • 스크립트 샌드박스에서 낮은 권한 사용자에 대한 로거 사용 안 함
  • 보안 쿠키 디버깅 사용 안 함
  • SQL 오류 메시지 사용 안 함
  • ID 및 액세스 감사 도구 사용
  • MID 감사 로그 사용
  • 보호된 테이블 플러그인 사용
  • 모든 아웃바운드 http 요청 필드 기록 [보안 센터 v1.3.2에서 제거됨]
  • 로그 html 위생 [보안 센터 2.0에서 제거됨]
  • 가장 이력 기록
  • 세션 감사 이벤트 기록
  • 사용자 가장 기록
  • 자세한 HTTP 요청 로깅 방지
  • 가장 이벤트 추적
  • 임포트 프로세서에 자세한 SQL 오류 메시지 끄기
  • 파일 및 자원
  • 감염된 파일 다운로드 허용 안 함
  • 이메일 스팸 점수 매기기 및 필터링 사용
  • 바이러스 스캔 사용
  • 정적 컨텐츠에서 다운로드 가능한 파일 형식 제한 [보안 센터 1.3에서 업데이트됨]
  • GraphQL 엔드포인트에 대한 학습 및 예측 흐름의 첨부 파일 크기 제한[보안 센터 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  • 학습 및 예측 흐름에서 첨부 파일 크기 제한[보안 센터 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  • HTTP 응답 본문 크기 제한 [보안 센터 1.3에 새로 추가 되었으며 1.5에서 업데이트됨]
  • 이메일의 최대 첨부 파일 개수 제한
  • 허용된 첨부 파일 크기 최소화
  • AttachmentCreator SOAP 웹 서비스에서 파일 MIME 형식 확인 [보안 센터 1.3의 새로운 기능 및 1.5에서 업데이트됨]
  • 인바운드 이메일에서 첨부 파일의 MIME 유형 확인
  • 악성 코드
  • 루트 또는 탈옥된 모바일 장치 차단
  • 애플리케이션 구성 데이터 및 스크립트에 코드 서명 사용 [보안 센터 1.3에서 제거됨]
  • 세션 관리
  • 모바일 세션에 지속적인 인증 정책 적용
  • 절대 세션 시간 제한 기간 최소화
  • 활성 세션 시간 제한 예외 역할 정의
  • UserCookie 버전 3.1 사용
  • API 요청에 암호 재설정 강제 적용
  • HTTP 쿠키 전용 플래그 사용
  • OAuth 토큰 만료 후 세션 무효화 [보안 센터 2.0의 새로운 기능]
  • 동시 대화형 세션 수량 최소화[보안 센터 1.3에서 업데이트됨]
  • 동시 세션 제한 모든 노드간
  • 동시 세션 제한 플러그인 활성화
  • 게스트의 활성 세션 수명 제한
  • 동시 세션 제한 플러그인으로 동시 대화형 세션 최소화
  • 통합의 활성 세션 수명 제한
  • 정책 기반 세션 액세스 모바일 새로 고침 토큰 간격 제한
  • UI 활성 세션 수명 제한
  • 높은 보증 세션에 대한 세션 길이 제한
  • 정의된 기간 후 사전 예방적으로 세션 무효화
  • HTTP 세션 식별자 교대
  • 동시 대화형 세션 수량 최소화[보안 센터 1.3에서 업데이트됨]
  • 세션 활동 시간 제한 기간 최소화
  • 세션 시간 제한 기간 최소화
  • 저장된 암호화
  • Glide KMF 암호화기 사용 [보안 센터 1.3.2에서 제거됨]
  • TripleDES/3DES 암호화 알고리즘 사용 비활성화
  • 3DES 키 사용 방지[Security Center 7.0의 새로운 기능]
  • 확인, 위생 및 인코딩
  • Impact 작업 공간 모듈의 설명 필드에 신뢰할 수 있는 도메인에 대한 HTML 링크 허용[Security Center 7.0의 새로운 기능]
  • 강화된 Java 보안 관리자 사용
  • HTML 위생 검사 사용 [보안 센터 1.3에서 업데이트됨]
  • HTML 위생화 강제 적용
  • Contextual Search에 확인되지 않은 리디렉션이 포함되어 있지 않은지 확인[Security Center 7.0의 새로운 기능]
  • AJAXEvaluate 사용 안 함
  • XMLDocument2 스트리밍 파서 내에서 엔터티 확장 사용 안 함
  • 외부 콘텐츠 URL 사용 안 함
  • 임베디드 HTML에 JavaScript 태그 사용 안 함
  • 포함된 HTML 코드 사용 안 함[보안 센터 1.3에서 업데이트됨]
  • 다운로드 가능한 MIME 유형 제한
  • 가상 에이전트 내에서 HTML 위생 검사 사용
  • Jelly JS 보간 보호 사용
  • 내포된 표현식에 Jelly JS 보간 보호 사용
  • 관련 링크 강제 적용
  • URL 허용 목록 검사 강제 적용
  • 이스케이프 Excel 수식 [보안 센터 1.3에서 업데이트됨]
  • 목록 뷰에서 HTML 이스케이프 [보안 센터 1.3 및 1.5에서 업데이트됨]
  • 이스케이프 JavaScript [보안 센터 1.3에서 업데이트됨]
  • 이스케이프 Jelly 스크립트 [보안 센터 1.3 및 1.5에서 업데이트됨]
  • 스크래치패드의 이스케이프 스크립트
  • 이스케이프 XML 마크업
  • 이스케이프 xml 응답
  • GlideSystemUserSession 스크립팅 가능한 API에 접근 제한
  • 허용되는 Java 패키지 제한 [보안 센터 1.3에서 업데이트됨]
  • 패키지 호출 제거 도구
  • LDAP 초기 고유 이름 설정 취소 [보안 센터 1.3에서 업데이트되고 2.0에서 제거됨]
  • 세션 쿠키의 엄격한 보안 강제 적용
  • GlideXMLUtil 스크립트에 대한 엔터티 확장 임계치 최소화
  • 빈 ACL 생성 방지
  • UI/웹에서 REST API 세션의 재사용 방지
  • 제한된 다운로드 가능한 MIME 유형 정의[Security Center 1.3, 1.5 및 2.0에서 업데이트됨]
  • 업로드된 MIME 유형 제한
  • XML 외부 엔터티 제한
  • 허용 목록으로 XMLdoc2 엔터티 확인 필요
  • 번역된 모든 HTML 필드 정리
  • Impact 작업 공간 모듈의 설명 필드에서 HTML 정리[Security Center 7.0의 새로운 기능]
  • SVG 파일에 대한 안전한 컨텐츠 보안 정책 설정
  • 다중 확장명 파일 이름, 다국어 파일 및 null-바이트 삽입에 대한 MIME 형식 확인
  • 로그 익스포트 서비스 (레스)
  • 탐색
  • 로그 소스
  • 관리자
  • 로그 소스 구성 생성
  • LES 소스 테이블에서 소스 유형 및 다중 주제 생성
  • 구성
  • Kafka 소비자
  • Kafka 소비자를 위한 안내 설정
  • MID 서버 소비자
  • MID 서버 소비자를 위한 안내 설정
  • 고유한 MID Server를 사용한 다중 소비자 지원
  • 보안 Hermes LES 연결
  • 사용
  • 참조
  • 로그 익스포트 서비스 역할
  • 로그
  • 시스템 로그
  • 시스템 로그
  • 시스템 로그에서 스택 추적 서식 사용 안 함
  • 트랜잭션 로그
  • 클라이언트 트랜잭션 타이밍
  • 푸시 로그
  • 시스템 이메일 로그
  • 이벤트 로그
  • 임포트 로그
  • 시스템 진단 모듈
  • 고객 업데이트 테이블
  • 로그 이력
  • 로그 파일 브라우저 사용
  • 향상된 로깅 보안
  • 로그 변조 방지
  • 로그 보호 플러그인 구성
  • 로그 보호 속성 생성
  • 로깅, 감사 및 오류
  • SQL 오류 메시지 사용 안 함
  • 로깅 테이블에 대한 세분화된 관리자 역할
  • 비밀 관리
  • 비밀 관리 탐색
  • 클라이언트 측 이해 비밀 관리
  • 클라이언트 접근 가능 비밀 구성
  • 암호화 키 및 인증서 생성
  • ServiceNow 신뢰할 수 있는 키 스토어에 인증서 추가
  • 비밀 그룹 생성
  • 공개/개인 키 쌍을 MID 서버에 업로드
  • 자격 증명 작성하기
  • 통합을 관리하도록 플로우 디자이너 구성
  • 엔드 투 엔드 클라이언트 측 암호화된 비밀 통합 테스트
  • 로 암호화된 Windows Management Instrumentation 자격 증명 테스트 비밀 관리
  • 클론 및 비밀 관리
  • 비밀 관리 대시보드
  • 비밀 관리 역할
  • 비밀 그룹 암호화 모듈 생성
  • 기본 비밀 그룹 생성
  • 기준을 사용하여 비밀 그룹 생성
  • 공개 키 업로드
  • 작업 실행
  • 코드 서명
  • 탐색
  • 구성
  • 관리자 역할 할당
  • 신뢰할 수 있는 인스턴스 설정
  • 보호된 인스턴스에 구성 파일 업로드
  • 보호된 인스턴스 설정
  • 인증서 확인 사용
  • Quorum 통제 인증서 해지
  • 익스포트 요청
  • 임포트 요청
  • 요청 승인
  • 코드 서명 사용 안 함
  • 키 페어 및 인증서 로드
  • 신뢰 서클
  • 신뢰서클 관리
  • 코드 서명 켜기
  • 키 페어 및 인증서 생성
  • 사용자 지정 방화벽 규칙
  • 신뢰 루트 설정
  • 서명 마이그레이션
  • 신뢰 루트 사용 안 함
  • 코드 서명 사용
  • 독립 실행형 서명 도구
  • 서명 도구 사용
  • 도구 인수
  • JDBC 서명
  • REST 및 SOAP 서명
  • 기존 메시지에 서명
  • 새 메시지에 서명하기
  • 기록 및 파일 서명
  • 서명 플로우 및 작업
  • 서명 검증
  • 상태 및 상태 대시보드
  • 대시보드 요약
  • 서명 상태
  • MID 서버 구성
  • 키 페어 및 인증서
  • 구성 대시보드
  • 유틸리티 대시보드
  • 배치 서명 생성기
  • 관리 및 문제 해결
  • 속성
  • 역할
  • 로그 및 오류
  • 바이러스 백신 검사
  • 바이러스 백신 검사 살펴보기
  • 바이러스 백신 검사 구성
  • 격리된 파일 검토
  • 바이러스 백신 활동 검토
  • 딕셔너리 속성 이해
  • HTML 위생 검사
  • HTML 위생 검사 탐색
  • HTML 위생 검사 구성
  • HTML 위생 검사 사용
  • 개별 필드에서 정리 사용
  • HTML 위생 검사 로깅 사용
  • 감사
  • 감사 살펴보기
  • 테이블에 대한 감사 구성
  • 테이블에 대한 포함 목록 감사 사용
  • 감사 로그에서 가장 추적 사용
  • 감사 대상에서 필드 제외(제외 목록)
  • 감사에 테이블 필드 포함(포함 목록)
  • 시스템 테이블에 대한 감사 사용
  • 감사 관리 콘솔
  • 감사 보존 설정
  • 감사 삭제 예상치 사용
  • 시스템 감사 및 감사 관계 보기 변경 테이블
  • 히스토리 세트에 대한 지식
  • 감사 세트와 이력 세트의 차이점
  • 이력에 대한 접근 제어
  • 이력 항목 수 변경
  • 이력 목록
  • 이력 달력
  • 이력 타임라인
  • 관련 기록에 대한 변경 타임라인 보기
  • 구성 항목의 스냅샷 익스포트
  • CI 스냅샷 비교
  • 참조 필드의 변경 내용 추적
  • 추적 삽입
  • CI 관계 추적
  • 감사 테이블에 대한 세분화된 관리자 역할
  • 높은 보안 설정
  • 높은 보안 설정 탐색
  • 높은 보안 설정 활성화
  • VPN(가상 사설망)
  • VPN(가상 사설망) 탐색
  • VPN 서비스 활성화
  • VPN 통신을 위한 주소 구성
  • 플랫폼 개인정보 보호
  • 데이터 개인정보 보호 탐색
  • 데이터 개인정보 보호
  • Now Assist에 대한 데이터 개인정보 보호
  • Now Assist용 데이터 개인정보 보호 탐색
  • Now Assist용 데이터 개인정보 보호 구성
  • 데이터 개인정보 보호(클래식)
  • 데이터 개인정보 보호 활성화(클래식)
  • 데이터 개인정보 보호(클래식)와 함께 설치되는 구성요소
  • 데이터 개인정보 보호(클래식) 구성
  • 데이터 개인정보 보호 기술 구성 생성
  • 데이터 개인정보 보호 정책 생성
  • 데이터 개인정보 보호 작업 구성
  • 데이터 개인정보 보호 작업 롤백
  • 데이터 개인정보 보호 작업 롤백
  • 데이터 개인정보 보호 클론
  • 데이터 개인정보 보호 클론 요청 구성
  • 데이터 개인정보 보호 작업 로그
  • Data Privacy
  • 데이터 개인정보 보호 개요
  • 데이터 분류
  • 데이터 분류 생성
  • 데이터 분류
  • 데이터 익명화
  • 익명화 기술 생성
  • 익명화 정책 생성
  • 데이터 익명화 기술 할당
  • 데이터 익명화 클론 요청 구성
  • 익명화 작업 생성
  • 병렬 작업 활성화
  • 암호화된 열의 익명화
  • 실시간 익명화
  • 실시간 익명화 실패
  • 실시간 보호
  • 실시간 보호 정책
  • 사용자 중요한 데이터 로그
  • 경보 데이터 패턴
  • 첨부 파일 격리 정책
  • 첨부 파일 스캔 결과
  • 데이터 개인정보 보호 활성화
  • 도메인 분리
  • 익명화에 지원되는 필드 유형
  • 데이터 개인정보 보호 역할
  • 데이터 디스커버리
  • 탐색 데이터 디스커버리 (클래식)
  • 데이터 디스커버리 활성화 중
  • 데이터 분류
  • 데이터 디스커버리 작업
  • 작업 구성
  • 첨부 파일 스캔
  • 패턴 구성
  • 기본 정규식 데이터 패턴
  • 기본 NER 데이터 패턴
  • 대상 테이블 구성
  • 병렬 작업 활성화
  • 데이터 디스커버리 역할
  • 데이터 디스커버리 작업 결과
  • 데이터 디스커버리 지원되는 데이터 유형
  • 세분화된 구성으로 스캔
  • 세분화된 결과
  • 데이터 디스커버리 정책
  • 정책 생성
  • 데이터 디스커버리 가게
  • 데이터 디스커버리 스토어 개요
  • 데이터 디스커버리 정책
  • 새 정책 작성
  • 데이터 디스커버리 소스
  • 새 데이터 패턴 작성
  • 활성 데이터 패턴 선택
  • 대상 테이블 선택
  • 데이터 디스커버리 예약된 디스커버리
  • 디스커버리 작업 생성
  • 디스커버리 결과 검토
  • 세분화된 작업 생성
  • 세분화된 결과 검토
  • 데이터 분류
  • 데이터 분류 탐색
  • 플러그인 데모 데이터 설치 중
  • 데이터 분류 생성
  • 딕셔너리 항목에 데이터 분류 할당
  • 데이터 분류 분석
  • 도메인 분리
  • 암호화
  • 키 관리 프레임워크
  • 키 관리 프레임워크 탐색
  • 암호화 모듈 개요
  • 암호화 사양 개요
  • 모듈 접근 정책 개요
  • Key Management Framework의 인스턴스 수준 키
  • 키 관리 프레임워크 구성
  • 핵심 관리 프레임워크 역할 할당
  • 키 유형을 선택하도록 필드 암호화 설정 구성
  • 암호화 모듈 생성
  • 암호화 사양 생성
  • 키 수명주기 상태 구성
  • ServiceNow 암호화 키 작성
  • 모듈 액세스 정책 만들기
  • 암호화 모듈 수명주기 정책 만들기
  • 모듈 수명주기 정책 예외 생성
  • 키 관리 프레임워크 참조
  • 키 관리 프레임워크 주요 수명주기 상태
  • 키 관리 프레임워크와 함께 설치되는 역할
  • 모듈 액세스 정책 시각화
  • 모듈 액세스 정책 디버거
  • 암호화 및 키 관리 구독 번들
  • 키 관리 작업
  • 키 보기 및 관리
  • 키 회전
  • 웹 서비스에서 키 임포트
  • 주요 관리 프레임워크 상태
  • GlideEncrypter 사용 중단을 위한 인스턴스 준비
  • GlideEncrypter 사용 중단
  • password2 필드에 대한 3DES의 GlideEncrypter 사용 중단
  • 키 관리 프레임워크 자원 교환
  • 키 관리 프레임워크 키 교환
  • 키 교환 구성
  • 키 교환을 통해 암호문 키 다시 입력
  • 반복되는 키 교환 검토 과정
  • 인프라 보안
  • 인증서 서명 요청 생성
  • 키 관리 프레임워크(KMF)를 사용한 Password2 암호화
  • 인증서
  • 인증서 탐색
  • LDAP 클라이언트 인증서 생성
  • 서버 인증서 생성
  • 인스턴스에 인증서 업로드
  • 신뢰할 수 있는 서버 인증서 업로드 중
  • 필드 암호화
  • 필드 암호화 탐색
  • 필드 암호화 엔터프라이즈
  • 필드 암호화 구성
  • 필드 암호화 활성화
  • 필드 암호화에 대한 역할 요구 사항
  • 모듈 구성 필드 암호화
  • 필드 암호화의 암호화 사양
  • 필드 암호화의 모듈 키
  • 필드 암호화에 대한 모듈 수명주기 정책 예외
  • 필드 암호화 엔터프라이즈에 대한 고객 공급 키 구성
  • 고객이 제공한 키에 대한 속성 구성
  • 고객이 제공한 키를 래핑합니다.
  • 필드 또는 첨부 파일에 대해 암호화된 필드 구성
  • 다중 모듈 암호화된 필드 구성 구성
  • 필드 암호화에 대한 모듈 액세스 정책 구성
  • 다음으로 마이그레이션 중 필드 암호화
  • 필드 암호화 마이그레이션 상태 페이지
  • 에지 암호화에서 필드 암호화로 마이그레이션
  • 에지에 맞게 구성 필드 암호화 암호화된 필드
  • 필드 암호화 및 시스템 클론
  • 사용자가 암호화되지 않은 파일을 첨부하지 못하도록 방지
  • 필드 암호화 사용
  • 필드 암호화에 대한 암호화 모듈 작성
  • 다중 암호화 모듈 사용
  • 행 조건을 사용하여 데이터 암호화
  • 다중 모듈 기능을 사용하여 데이터 암호화
  • 필드 암호화에 대한 암호화 사양 생성
  • 필드 암호화 엔터프라이즈에 대한 고급 알고리즘 구성
  • 필드 암호화 엔터프라이즈에서 고객이 제공한 키 사용
  • 고객이 제공한 키에 대한 속성 구성
  • 고객이 제공한 키를 래핑합니다.
  • 고객 제공 키 구성 및 업로드
  • 필드 및 첨부 파일 암호화
  • 암호화된 필드 구성 설정
  • 암호화 모듈에 대한 스크립트 액세스
  • 암호화된 데이터에 대한 스크립트 액세스 구성
  • 거부된 암호화 모듈 사용 요청 보기
  • 대량 암호화, 암호 해독 및 키 변경 작업 예약
  • 대량 암호화 또는 암호 해독 실행
  • 암호화를 위한 첨부 파일 업로드
  • 인바운드 이메일 첨부 파일 암호화에 대한 모듈 접근 정책
  • 시스템 모듈 액세스 정책 만들기
  • 사용자 모듈 접근 정책 생성
  • 필드 암호화 엔터프라이즈 예제
  • 외부 키 관리 서비스
  • 외부 키 관리 서비스 구성
  • 외부 키 관리 서비스 활성화
  • 외부 키 정의 구성
  • 외부 키 래핑을 사용하여 암호화 모듈 생성
  • 암호화된 필드 구성 작성
  • 모듈 접근 정책 설정
  • 외부 키 정의 테스트
  • 외부 키 관리 서비스 사용
  • AWS KMS 키의 상태 변경
  • 키 상태 확인 외부 키 관리 서비스
  • 동기화 빈도 변경
  • 외부 키 관리 서비스 및 인스턴스 자동화
  • 열 수준 암호화
  • 열 수준 암호화 탐색
  • 열 수준 암호화 가이드가 있는 둘러보기
  • 열 수준 암호화 엔터프라이즈
  • 열 수준 암호화 구성
  • 열 수준 암호화 엔터프라이즈 활성화
  • 다음으로 마이그레이션 중 열 수준 암호화
  • 사용자가 암호화되지 않은 파일을 첨부하지 못하도록 방지
  • 열 수준 암호화 사용
  • 열 수준 암호화에 대한 암호화 모듈 작성
  • 다중 모듈 기능을 사용하여 데이터 암호화
  • 열 수준 암호화에 대한 암호화 사양 생성
  • 열 수준 암호화 엔터프라이즈에 대한 고급 알고리즘 구성
  • 열 수준 암호화 엔터프라이즈에서 고객 제공 키 사용
  • 고객이 제공한 키에 대한 속성 구성
  • 고객이 제공한 키를 래핑합니다.
  • 고객 제공 키 구성 및 업로드
  • 필드 및 첨부 파일 암호화
  • 암호화된 필드 구성 설정
  • 암호화 모듈에 대한 스크립트 액세스
  • 암호화된 데이터에 대한 스크립트 액세스 구성
  • 거부된 암호화 모듈 사용 요청 보기
  • 대량 암호화, 암호 해독 및 키 변경 작업 예약
  • 대량 암호화 또는 암호 해독 실행
  • 열 수준 암호화 엔터프라이즈 예제
  • 열 수준 암호화 엔터프라이즈 검토 과정
  • 첨부 파일 암호화 검토 과정
  • 클라우드 암호화 키 관리 포함
  • 키 관리 운영
  • Quorum 통제 정책
  • Quorum 통제 정책 설정 구성
  • Quorum 통제 관리
  • Quorum 통제 요청 승인 또는 거부
  • Quorum 요청 승인 또는 거부
  • 키 관리 트랜잭션
  • 클라우드 암호화 로깅
  • 변조 탐지
  • 전체 디스크 암호화
  • 에지 암호화 규칙
  • 에지 암호화 규칙 탐색
  • 에지 암호화 규칙 구성요소
  • 에지 암호화 규칙 클라이언트
  • 에지 암호화 규칙을 위한 키 관리
  • SafeNet 키 버전 관리
  • 암호화 구성 및 패턴
  • 에지 암호화 규칙과 함께 설치되는 구성요소
  • 에지 암호화 규칙 계획
  • 시스템 요구사항
  • 환경 크기 조정
  • 순서 보존 및 토큰화 데이터베이스 크기 계산
  • 에지 암호화 규칙 제한
  • 에지 암호화 규칙 설치
  • 에지 암호화 규칙 요청
  • 에지 암호화 규칙 사용자 계정 설정
  • 에지 암호화 규칙 프록시 서버 다운로드
  • 대화형 설치 관리자를 사용하여 에지 암호화 규칙 프록시 서버 설치
  • 프록시 서버 설치(대화식 설치 관리자)
  • CyberArk 속성 보호 구성
  • 서명 키 구성
  • HTTPS 인증서 구성
  • AES 128비트 암호화 키 구성
  • AES 256비트 암호화 키 구성
  • SSL 인증서 업데이트
  • 프록시 데이터베이스 구성
  • 프록시 서버 시작
  • 프록시 서버 설치 확인 및 문제 해결
  • 명령줄 설치 프로그램을 사용하여 에지 암호화 규칙 프록시 서버 설치
  • 프록시 서버 설치(명령줄 설치 프로그램)
  • 디지털 서명을 위한 RSA 키 쌍 생성 및 구성
  • 보안 SSL 연결에 대한 인증서 임포트 및 구성
  • 키 스토어 및 암호화 키 설정
  • Java KeyStore 키 스토어 설정
  • Java KeyStore keytool을 사용하여 암호화 키 생성
  • SafeNet KeySecure 키 스토어 설정
  • 언바운딩 기술 키 설정
  • 파일에 저장된 암호화 키 생성
  • 인스턴스에서 암호화 키를 구성합니다.
  • 추가 속성 구성
  • 웹 프록시 구성
  • 프록시 서버 메모리 제한 설정
  • 프록시 시작
  • 속성 파일에서 암호 난독화
  • 수동으로 추가 프록시 추가
  • 프록시 서버 인증
  • 프록시 중지
  • Linux에서 프록시 제거
  • Windows에서 프록시 제거
  • 복수 공급업체 SSO 설정
  • 에지 암호화 규칙 프록시 서버 속성
  • 에지 프록시 서버와 CyberArk 통합
  • 에지 프록시 서버에서 부하 분산 장치 사용
  • 에지 암호화 규칙 업그레이드
  • 프록시 서버 업그레이드 예약
  • Linux에서 실행되는 프록시 서버를 수동으로 업그레이드
  • Windows에서 실행되는 프록시 서버를 수동으로 업그레이드
  • 프록시 서버 업그레이드 롤백
  • 에지 암호화 규칙 구성
  • 암호화 키 순환
  • 암호화 구성을 사용하여 필드 암호화
  • 표준 암호화를 사용하여 첨부 파일 암호화
  • 필드 또는 첨부 파일의 암호화 유형 변경
  • 암호화 패턴을 사용하여 문자열 토큰화
  • 주문을 보존하는 암호화된 데이터 복구 또는 복구
  • IP 주소 거부 목록 구성
  • 기록 생성자의 데이터 암호화
  • 사용자 지정 암호화 규칙 정의
  • 클라이언트 요청 검사
  • 암호화 규칙 생성
  • 암호화 규칙 조건
  • 암호화 규칙 작업
  • 암호화 규칙 객체 및 API
  • 요청
  • POST 및 URL 매개변수 API
  • XML API
  • XML 콘텐츠
  • XMLElementIterator
  • XMLElement
  • JSON API
  • JsonNode
  • JsonNode반복기
  • print(문자열 메시지)
  • 금지된 키워드
  • 에지 암호화 규칙 딕셔너리 속성
  • 도메인 분리 및 에지 암호화 규칙
  • 에지 암호화 규칙와의 데이터 통합
  • ODBC 드라이버 통합
  • MID 서버 통합
  • 진단 및 성능
  • 프록시에 대한 디버그 로깅 증가
  • 데이터베이스 암호화
  • 데이터베이스 암호화 탐색
  • 데이터베이스 키 회전 요청
  • 고객 통제 스위치를 사용한 데이터베이스 암호화
  • 접근 관리
  • 제로 트러스트 액세스
  • ZTA 살펴보기
  • ZTA 활성화
  • 세션 접근 역할 구성
  • 시스템 속성
  • 세션 접근 감사
  • 자습서: ZTA 사용
  • 세션 접근에 대한 IDP 속성 구성
  • 모바일용 ZTA
  • 연속 인증(CA)
  • CA 탐색
  • 정책
  • 메트릭
  • 시스템 속성
  • CA를 위한 사전 작업
  • CA 활성화
  • CA 구성
  • 자습서: 테이블에 대한 CA 구성
  • 자습서: 데이터 클래스에 대한 CA 구성
  • 높은 보증
  • SSO 로그인
  • 비SSO 로그인
  • 감사 로그
  • 서비스 제공자용 도메인 분리
  • 도메인 분리 탐색
  • 고객에게 구성 옵션 위임
  • 도메인 할당
  • 가시성 도메인 및 포함 도메인
  • 도메인 범위
  • 서비스 제공자를 위한 개념
  • 전역 큐 v.2
  • 서비스 제공자 커넥터
  • 도메인 분리와 함께 설치되는 구성요소
  • 도메인 분리를 위한 애플리케이션 지원
  • 서비스 제공자를 위한 권장 방법
  • 도메인 분리 설명
  • 가치 제안
  • 도메인 분리의 정의
  • 도메인 분리 계층 구조
  • 컨텍스트 및 도메인 분리
  • 데이터 분리 및 보안
  • 테넌트 간 인텔리전스
  • 도메인 분리의 대안
  • 도메인 분리의 필요성 평가
  • 도메인 분리의 이점
  • 도메인 분리에 데이터베이스 쿼리가 작동하는 방식
  • 도메인 분리 지원 수준
  • 서비스 제공자 참조 아키텍처
  • 결정 트리
  • 전용 인스턴스
  • 하이브리드 솔루션
  • 서비스 통합 관리(SIAM)
  • 도메인 구분 용어
  • 사용자 지정 테이블의 도메인 분리
  • 도메인 속성 및 테마 사용자 지정
  • 특정 용도를 위한 도메인 분리 관리
  • 도메인 선택기를 사용하여 도메인 분리 구성
  • 성능 고려 사항
  • 도메인 계층 구조 설정
  • 오류 및 경고에 대한 도메인 로그 확인
  • 기본 도메인의 중요성
  • 쿼리 및 도메인 액세스 포함
  • 도메인 경로 쿼리 메서드
  • 느린 쿼리 및 SQL 디버깅
  • 비즈니스 규칙 쿼리 전에
  • 스크립트에서 도메인 경로 방지
  • 도메인 할당
  • CSM 플러그인
  • Domain Separation 도움말
  • 설정 및 관리
  • 도메인 분리 요청
  • 도메인 분리 플러그인
  • 도메인 시스템 속성 및 사용자 기본 설정
  • 도메인 생성
  • 도메인을 기본값으로 설정
  • 특정 기록에 대한 도메인을 수동으로 관리
  • 도메인 분리 테이블
  • 도메인 재정의 뷰어
  • 도메인 사용 또는 사용 안 함
  • 테이블에 도메인 필드 추가
  • 전역 도메인에서 업그레이드된 프로세스 또는 기록 보기
  • 재정의된 기록 검토
  • 도메인 관계 보기
  • 기본 도메인 선택
  • 도메인 간 포함 관계 생성
  • 도메인 범위 확장
  • 가시성 도메인 목록에 도메인 추가
  • 개별 사용자에게 가시성 도메인 부여
  • 도메인별 선택 목록 생성
  • 고급 관리
  • 도메인 선택 메뉴 사용
  • 코어 UI에서 도메인 선택 메뉴 활성화
  • 도메인 선택기에 대한 접근 제한
  • 애플리케이션 속성
  • 도메인 마이그레이션 도구
  • 프로세스 관리
  • 예: 도메인 특정 애플리케이션
  • 로깅 및 디버그 메시지 활성화
  • 실시간 도메인 메시지 보기
  • 이력 도메인 메시지 보기
  • 도메인 분리 오류 문제 해결
  • 사후 프로덕션 도메인 분리 활성화 유틸리티
  • 도메인 작업 관리
  • 도메인별 삭제
  • 도메인 분리 센터
  • 도메인 분리 센터 구성
  • 감사 구성
  • 감사 예약
  • 즉시 감사 실행
  • 경고 및 오류가 있는 감사 보기
  • 실행 중 및 보류 중인 결과 보기
  • 비활성 감사 보기
  • 인증
  • 적응형 인증
  • 적응형 인증 활성화
  • 필터 기준
  • IP 필터
  • IP 필터 기준 생성
  • 역할 필터
  • 역할 필터 기준 생성
  • 그룹 필터
  • 그룹 필터 기준 생성
  • 위치 필터
  • 위치 기반 액세스 활성화
  • 위치 필터 기준 생성
  • 튜토리얼: 위치 필터 기준 사용
  • 사전 인증 컨텍스트에서 위치 필터 사용
  • 위치 필터 사용 사후 인증 컨텍스트
  • MFA 컨텍스트에서 위치 필터 사용
  • 세션 접근에 위치 필터 사용
  • ID 제공자 속성 필터
  • SAML에 대한 속성
  • SAML의 필터 기준으로 사용
  • OIDC의 속성
  • OIDC의 필터 기준으로 사용
  • 인증 정책 컨텍스트
  • 사전 인증 컨텍스트
  • 사후 인증 컨텍스트
  • MFA 컨텍스트
  • 계정 복구 컨텍스트
  • 세션 확인 컨텍스트
  • 세션 확인 컨텍스트 활성화
  • 튜토리얼: 세션 확인 구성
  • 인증 정책
  • 정책 구성
  • 인증 정책 컨텍스트에 추가
  • 적응형 인증 이벤트
  • 속성 구성
  • 튜토리얼: 적응형 인증 구성
  • 신뢰할 수 있는 모바일 앱에 대한 적응형 인증
  • Trusted Mobile 앱 활성화
  • 신뢰할 수 있는 장치 등록
  • 신뢰할 수 있는 장치 관리
  • 등록된 장치의 등록 상세 정보
  • Trusted Mobile 앱 문제 해결
  • API 인증
  • 인증서 기반 인증
  • OAuth
  • 토큰 기반 인증
  • 인바운드 REST API에 대한 API 키 및 HMAC 인증
  • API 키 및 HMAC 인증 활성화
  • API 키 구성 - 토큰 기반 인증
  • HMAC 구성 - 토큰 기반 인증
  • 토큰 만료 정리
  • API 접근 정책
  • REST API 접근 정책
  • REST API 접근 정책 활성화
  • 인증 프로파일 생성
  • REST API 접근 정책 생성
  • API 접근 정책 우선순위 지정
  • REST API 인증 범위
  • REST API 인증 범위 활성화
  • 속성 및 테이블
  • 인증 범위 구성
  • 문제 해결
  • SOAP API 접근 정책
  • SOAP API 접근 정책 활성화
  • 인증 프로파일 생성
  • SOAP API 접근 정책 작성
  • SOAP API를 보호하기 위한 전역 API 접근 정책 작성
  • API에 대한 필터 기준
  • API 인증 정책
  • 정책 생성
  • API에 대한 전역 차단 정책 구성
  • 시스템 또는 익스포트 프로세서
  • 프로세서 액세스 정책 활성화
  • 인증 프로파일 구성
  • 인증 요소
  • 인증 요소 탐색
  • 인증 요소 구성
  • TOTP 인증
  • 푸시 알림 - Okta verify
  • 푸시 알림 구성(Okta Verify)
  • SoftPIN 인증
  • 소프트 PIN 구성
  • SMS OTP 인증
  • 지식 기반 인증
  • KBA 구성
  • KBA 질문 생성
  • KBA 답변 생성
  • KBA 질문을 답변에 매핑
  • AI 음성 에이전트 서비스에 KBA 질문 할당
  • 인증서 기반 인증
  • 설정
  • 로그인
  • 사용자 지정 인스턴스 URL
  • 사용자 지정 URL 활성화
  • 인스턴스 URL로 설정
  • ID 제공자
  • 데이터센터 작업 정보
  • SAML/SSO에 대한 SP 메타데이터 생성
  • 사용자 지정 URL 오류 및 수정
  • 설치 종료
  • IP 범위 기반 인증
  • IP 주소 접근 제어
  • 거부된 IP 주소 찾기
  • LDAP 통합
  • LDAP 통합 이해
  • LDAP 통합 요구 사항
  • LDAP 통합 설정
  • LDAP X.509 SSL 인증서 설치
  • LDAP 서버 정의
  • LDAP 수신기 활성화 및 시스템 속성 설정
  • LDAP 속성 지정
  • LDAP 연결 테스트
  • LDAP 조직 단위 정의
  • LDAP에 대한 데이터 소스 작성
  • LDAP 사용자 자동 프로비저닝
  • MID 서버를 통한 LDAP 통합
  • LDAP 연결 모니터링 구성
  • MID 서버를 통해 이진 데이터 임포트
  • MID 서버를 통한 LDAP 통합 문제 해결
  • 데이터 임포트 및 매핑
  • LDAP 변환 맵
  • LDAP 스크립팅
  • 참조 필드 임포트에 대한 선택 작업 설정
  • LDAP 매핑 검증
  • LDAP 통합 문제 해결
  • LDAP 모니터 보기
  • LDAP 오류 코드
  • LDAP 서버가 다운될 때 일회용 암호 보내기
  • LDAP 기록 동기화
  • LDAP 새로 고침 필터
  • LDAP 추출
  • 비활성 LDAP 사용자 계정
  • userAccountControl 필드 사용
  • LDAP 스크립트 예시
  • Active Directory 애플리케이션 모드(ADAM)
  • 인스턴스 구성
  • ADAM 콘솔 설정
  • 컨테이너 및 조직 단위 만들기
  • ADAM을 통한 위임
  • ADAM 객체 채우기
  • 테스트 및 문제 해결
  • 백업 및 복구
  • ADAM과 함께 LDAP 사용
  • ADAM에 인증서 할당
  • 공개 키 인증서 익스포트
  • ADAM 접근 계정
  • LDAPS 연결 테스트
  • ADAMSync를 사용하여 ADAM 채우기
  • ADAM 사용자 계정 정의
  • ADAMSync 설정
  • ADAM 구성 파일 설치
  • ADAM 구성 파일 예
  • 보안 LDAPS 통신을 위한 Microsoft AD 구성
  • 독립 실행형 인증 기관 설정
  • 내부 인증 기관에서 인증서 생성
  • 로컬에서 LDAPS 연결 테스트
  • LDAP 인증서를 신뢰하도록 공개 키 인증서를 익스포트하십시오.
  • LDAP 글로벌 카탈로그 사용량
  • OpenLDAP 부 스키마 수정
  • 스키마 수정
  • 기록 LDAP 삭제
  • 동시 세션 제한
  • 동시 세션 제한 탐색
  • 플러그인 구성
  • 사용자 또는 역할별로 제한 설정
  • 사용자 또는 역할별로 제한 사용 안 함
  • 로컬 인증
  • 로그인 및 인증 보안
  • 로그인 및 인증 보안 탐색
  • 로그인 시나리오 정의
  • 직원 셀프 서비스 포털
  • 로그인 방문 페이지 지정
  • 실패한 로그인 시도에 대한 잠금 지정
  • UI 페이지를 공개 또는 비공개로 설정
  • 암호 복잡성 요구 사항
  • 암호 복잡성 요구 사항 살펴보기
  • 인스턴스에서 암호 정책 사용
  • 암호 정책 속성
  • 암호 정책 구성
  • 사용자에 대한 암호 구성
  • 인스턴스에서 암호 제외
  • 지원되지 않는 암호 문자
  • 암호 재설정
  • 알림 이메일 수정
  • 속성 구성
  • 메일 주소 저장
  • 로그아웃 확인 프롬프트 구성
  • nonce 구현
  • Nonce 프로세스 흐름
  • nonce 구현
  • 다단계 인증
  • MFA 적용
  • MFA 적용으로 인한 변경
  • MFA 적용 속성
  • MFA 적용 문제 해결
  • 자주 묻는 질문
  • MFA 적용 요구 사항 – 무엇이며 왜
  • MFA 적용 범위
  • MFA 적용 타임라인
  • MFA 적용 예외
  • MFA 메트릭
  • MFA 유형
  • MFA 재설정
  • MFA 탐색
  • MFA 구성
  • MFA 컨텍스트
  • MFA 검증 방법
  • 웹 인증
  • 생체 인식으로 구성
  • 인증기 구성 옵션
  • MFA 요인 정책
  • MFA 요소로서의 FIDO2
  • FIDO2를 MFA 요소로 구성
  • MFA 요소로서의 SMS
  • SMS 플러그인으로 MFA 활성화
  • SMS를 MFA 요소로 구성
  • 다단계 인증 제공자
  • MFA 제공자 구성
  • Vonage 제공자 사용자 지정 구성(튜토리얼)
  • MFA 요소로서의 이메일
  • 이메일을 MFA 요소로 구성
  • MFA 시스템 속성
  • MFA 기준
  • 사용자 기반 다중요인 기준 구성
  • 역할 기반 다중요인 기준 구성
  • 적응형 인증 정책 기반 다중요인 기준 구성
  • SSO를 통한 MFA
  • SSO를 사용하여 MFA 구성
  • 사용자에 대한 MFA 재설정
  • MFA 참조
  • MFA 메트릭
  • MFA 사용
  • MFA 설정
  • 사용자 프로파일에 MFA 설정
  • MFA로 로그인
  • 인증기 애플리케이션
  • 인증자 앱 변경
  • 웹 인증
  • 생체 인식 인증기 등록
  • 하드웨어 보안 키 등록
  • MFA 대시보드
  • 사용자 메트릭
  • 메트릭 로그인
  • MFA 안내 설정
  • 다중 제공자 1회 사용자 인증(SSO)
  • 복수 제공자 SSO 활성화
  • 속성, 테이블 및 스크립트
  • 복수 제공자 SSO 구성
  • 복수 제공자 SSO 속성 구성
  • 외부 신원 확인 제공자 생성
  • SAML에 대한 인스턴스 서비스 제공자(SP) 메타데이터 생성
  • 복수 제공자 SSO에 대한 사용자 구성
  • IdP 연결 테스트
  • 일반 IdP 연결 오류
  • SAML로 스크립트 문제 해결
  • 복수 제공자 SSO를 사용하여 로그인
  • 사용자가 로그인할 ID 제공자를 선택할 수 있도록 설정
  • 다중 제공자 SSO와 함께 사용하여 서비스 포털 URL 리디렉션
  • 계정 복구(ACR)
  • ACR 사용자 구성
  • 계정 복구 속성
  • 복수 제공자 SSO에 대한 전자 서명
  • 전자 서명 플러그인으로 승인 활성화
  • SAML 2.0 인증에 대한 SSO 승인
  • OIDC 인증에 대한 SSO 승인
  • SSO ID 제공자로서의 OIDC
  • SSO에 대한 OIDC 구성 만들기
  • Facebook 기반 SSO 사용
  • Facebook 기반 SSO 구성
  • SAML
  • 다중 제공자 SSO(SAML) IdP 인증 플로우
  • ID 제공자(IdP) 시스템 속성
  • IdP 발급자 URL 설정
  • AuthnRequest 서비스 URL 설정
  • SingleLogoutRequest 서비스 URL 설정
  • (선택 사항) 서명된 로그아웃 요청 사용
  • SP(서비스 제공자) 시스템 속성
  • SAML에 대한 인스턴스 URL 설정
  • SAML에 대한 대상 URL 설정
  • SAML에 대한 NameID 정책 설정
  • NameID 토큰과 일치하는 사용자 테이블 필드를 결정합니다.
  • IdP NameID 정책 설정
  • SAML에 대한 사용자 테이블 필드의 값
  • (선택 사항) SAML에 대한 인증 컨텍스트 클래스 제공 활성화
  • (선택 사항) SAML에 대한 로그아웃 요청에 서명하기 위한 키 스토어 속성 설정
  • SAML에 대한 서비스 제공자 키 스토어 생성
  • SAML 요청 서명을 위한 서비스 제공자 키 스토어 설치
  • SAML에 대해 자체 서명된 BCFKS 키 스토어 생성
  • (선택 사항) 고급 SAML 속성
  • ID 제공자 인증서 설치
  • SAML에 대한 누락된 인증서 교체
  • SAML 통합 테스트
  • 다중 SSO(SAML 2.0) 오류 및 수정
  • 1회 사용자 인증(SSO) 로그인 리디렉션
  • SAML 통합으로 인스턴스 복제
  • SAML 2.0 개념
  • 일반적인 SAML 프로세스 흐름(다이어그램)
  • 로그인(AuthnRequest) 프로세스 흐름
  • 로그아웃(LogoutRequest) 프로세스 흐름
  • SSO 제공자에 대한 URL 정보
  • 다중 제공자 SSO를 사용하는 SAML 2.0 구성
  • SAML용 X.509 인증서
  • SAML 가이드가 있는 둘러보기
  • SAML 2.0과 다른 기능 통합
  • SAML에 대한 딥링크 지원 추가
  • SAML 2.0과 ADFS 통합
  • SAML용 ADFS 설정
  • ADFS에 대한 인스턴스 설정
  • ADFS 신뢰 당사자 구성
  • ADFS 신뢰 당사자 클레임 규칙 구성
  • SAML 로그아웃 엔드포인트 작성
  • ADFS 구성 테스트
  • (임시 해결책) 서비스 제공자 시작 인증 사용
  • (임시 해결책) Kerberos 인증 지원
  • SAML 2.0과 Azure AD 통합
  • 갤러리에서 추가 ServiceNow
  • Azure AD SSO 구성
  • Azure AD 테스트 사용자 생성
  • Azure AD 테스트 사용자 할당
  • ServiceNow 구성
  • 외부 인증을 사용하는 이메일 링크
  • SAML에 대한 전자 서명 지원 추가
  • 기존 SAML 1.1 통합을 SAML 2.0으로 마이그레이션
  • 기존 SAML 2.0 통합 업데이트
  • 업데이트 후 샘플 SAML 2 응답
  • SAML 사용자 프로비저닝
  • SAML 사용자 프로비저닝 관리
  • SAML 2.0 문제 해결
  • 로그인 활동에 대한 이벤트 큐 모니터링
  • 이벤트 큐 로그인 이벤트
  • OAuth 인증
  • OAuth 2.0
  • OAuth 설정
  • OAuth 활성화
  • OAuth 속성 설정
  • OAuth 암호 매개변수 변경
  • OAuth 인바운드
  • 인바운드 통합
  • OAuth 코드 부여
  • OAuth 워크플로우
  • 구성
  • 클라이언트 자격 증명 부여
  • 클라이언트 자격 증명 워크플로우
  • 구성
  • 외부 공급업체 토큰 부여
  • 사용자 토큰 플로우
  • 서비스 토큰 플로우
  • 구성
  • JWT 보조금
  • 워크플로우
  • 구성
  • ROPC 보조금
  • 암호 부여 플로우
  • 구성
  • 이전 인바운드 통합 환경
  • OAuth 인증 코드 부여 플로우
  • 인증 코드 플로우를 사용하여 OAuth 엔드포인트에 대한 액세스 권한 부여
  • 인증 코드 플로우 상태 매개변수 요구 사항
  • 인증 코드 플로우 예: ServiceNow 인증 서버로서의 인스턴스
  • 클라이언트가 인스턴스에 액세스할 수 있도록 엔드포인트를 만듭니다.
  • OAuth API 응답 매개변수
  • OAuth API 요청 매개변수
  • 외부 클라이언트용 OAuth JWT API 엔드포인트 생성(머신 대 머신 통합)
  • 외부 공급업체 토큰을 수락하기 위한 OAuth OIDC 제공자 구성
  • OAuth 및 SSO 기록에 대한 클라이언트 유형 구성
  • OAuth 암시적 권한 부여
  • 클라이언트 자격 증명
  • 클라이언트 자격 증명 시스템 속성 생성
  • OAuth 애플리케이션 사용자 추가
  • OAuth 토큰 관리
  • OAuth 토큰 해지
  • OAuth 아웃바운드
  • 외부 공급업체 OAuth 제공자에 연결
  • JWT 전달자
  • JWT 전달자 권한 유형으로 OAuth 제공자 설정
  • JSON 웹 토큰(JWT) 작성
  • OAuth 클라이언트 API
  • 기본 프로파일 지원을 위한 OAuth 매개변수
  • OAuth 2.0 클라이언트 인증에 대한 개인 키 JWT 지원
  • OIDC 기반 SSO에 대한 개인 키 JWT 구성
  • 아웃바운드 OAuth용 개인 키 JWT 구성
  • 아웃바운드 REST 메시지 생성
  • 개인 인증
  • 구성
  • OAuth 토큰 임포트
  • 인증 URL 생성
  • 대시보드 활성화
  • 인스턴스에 ServiceNow 자체 등록
  • 셀프 레지스터 살펴보기
  • 외부 사용자 자가 등록 활성화
  • 셀프 등록의 외부 역할
  • 외부 사용자에 대한 사용자 등록 구성 구성
  • 외부 사용자 셀프 등록을 위해 구성 Google reCAPTCHA
  • 기본 등록 양식 필드
  • 사용자 지정 등록 양식 필드 추가
  • 서비스 포털에 대한 외부 사용자 셀프 등록 사용
  • 사용자 자가 등록 요청 검증
  • 토큰 기반 인증(사용자 로그인)
  • 시간 제한 인증
  • 시간 제한 인증 탐색
  • 시간 제한 인증 활성화
  • SMS를 사용한 시간 제한 인증 - Twilio 튜토리얼
  • 다이제스트 토큰 인증
  • 다이제스트 토큰 인증 탐색
  • 다중 제공자 1회 사용자 인증(SSO)에 대한 다이제스트 속성 구성
  • 샘플 다이제스트 토큰 구현
  • 암호화를 위한 샘플 Java 다이제스트 알고리즘
  • 샘플 C
  • Web Embeddable
  • 클라이언트 세션 접근 역할 구성
  • 웹 서비스 보안
  • 웹 서비스 보안 탐색
  • 상호 인증 구성
  • 접근 제어 목록 규칙
  • 접근 제어 목록 탐색
  • ACL 규칙 유형
  • 데이터 유형 ACL
  • 데이터 유형 ACL 생성
  • 함수 필드의 ACL 제어
  • 보안 빠르게 시작하기 - ACL 규칙 플러그인
  • ACL 규칙 구성
  • 거부-미포함 ACL
  • ACL 허용
  • 쿼리 ACL
  • 포함된 목록의 기록 보호
  • 관련 기록 액세스
  • 상황별 보안 관리자
  • 상황별 보안: 역할 관리 V2로 중복 항목 방지
  • 상황별 보안: 역할 관리 V2로 업그레이드
  • 상황별 보안: 역할 관리 V2로 역할 감사 사용
  • 양식 제출 다시 확인
  • 기본 거부 속성
  • 고급 ACL 구성
  • 외부 사용자에게 테이블에 대한 접근 권한 제공
  • 참조 필드에 ACL 스크립트 조건 적용
  • AJAXGlideRecord에 ACL 적용(클라이언트 측 Glide 기록)
  • 접근 수준에서 관리자 재정의 평가
  • ACL 디버깅 도구
  • ACL 문제 해결 참조
  • ACL 구성 감시자
  • ACL 실행 계획 표시
  • ACL 구성 감시자 사용
  • 액세스 분석기
  • 액세스 분석기 탐색
  • 액세스 분석기 사용
  • 액세스 평가 사용
  • 사용자에 대한 권한 보기
  • 역할에 대한 권한 보기
  • 그룹에 대한 권한 보기
  • 액세스 분석기 쿼리 익스포트
  • 사용자 기록 비교
  • 사용자 액세스 비교
  • 액세스 분석기에서 이전 검색 결과 보기
  • 권한 평가
  • 자주 묻는 질문
  • 액세스 분석기 디버그 로그
  • 액세스 시뮬레이터
  • 액세스 시뮬레이터 탐색
  • 액세스 시뮬레이터 구성(작업 수행)
  • 액세스 시뮬레이터 사용
  • 사용자에게 역할 추가
  • 사용자에게서 역할 제거
  • 그룹에 사용자 추가
  • 그룹에서 사용자 제거
  • 자주 묻는 질문
  • 액세스 인사이트
  • 액세스 인사이트 탐색
  • 액세스 인사이트 구성
  • 액세스 인사이트 사용
  • 액세스 결과
  • 액세스 결과 탐색
  • 액세스 결과 사용
  • 액세스 관리 콘솔
  • 액세스 관리 콘솔 탐색
  • 액세스 관리 콘솔 사용
  • 보안 속성
  • 보안 속성 기본
  • 보안 속성 생성
  • OOB(바로 사용 가능) 보안 속성
  • 복합 보안 속성
  • 보안 속성 범위
  • 필드 쿼리 역할 및 제한 사항
  • 필드 쿼리 역할 구성
  • 필드 쿼리 제한 구성
  • 스크립팅 거버넌스 도구
  • SGT 탐색
  • SGT 사용
  • 스크립팅한 사용자 스캔
  • 조건부 스크립트 작성기 그룹에서 사용자 제거
  • 머신 ID 접근 통제
  • 머신 ID 접근 제어 생성
  • 보안 역할
  • 명시적 역할
  • 상승된 권한 역할
  • Security_admin 역할
  • 권한 있는 역할로 승격
  • 관리자가 수동으로 상승하도록 강제 적용
  • 연결 및 자격 증명
  • 자격 증명, 연결 및 별칭 탐색
  • 범위 보호
  • 도메인 분리와 자격 증명 및 연결
  • 연결 및 자격 증명 구성 템플릿
  • OAuth JWT 전달자 권한 유형에 대한 템플릿 구성
  • 구성 템플릿 생성
  • 연결 시작하기
  • PowerShell 및 SSH에 대한 기본 연결 생성
  • HTTP 연결 작성
  • JDBC 연결 생성
  • JMS 연결 생성
  • 통합 허브에 대한 연결 속성 생성
  • 자격 증명으로 시작
  • 연결 및 자격 증명 별칭 생성
  • 를 통한 OAuth 통합 설정 MID 서버
  • 검색에 대한 자격 증명 별칭
  • 오케스트레이션 활동에 대한 자격 증명 별칭
  • 자격 증명 작성 및 테스트
  • Ansible Tower 자격 증명
  • API 키 자격 증명
  • 애플리케이션 자격 증명
  • 기본 인증 자격 증명
  • Chef 서버 자격 증명
  • CIM 자격 증명
  • 클라우드 자격 증명
  • 컨테이너 이미지 리포지토리 자격 증명
  • Infoblox 자격 증명
  • JDBC 자격 증명
  • JMS 자격 증명
  • OAuth 2.0 자격 증명
  • SAP 자격 증명
  • SNMP 자격 증명
  • SSH 자격 증명
  • VMware 자격 증명
  • Windows 자격 증명
  • Discovery 및 Orchestration의 자격 증명 선호도
  • 자격 증명 문제 해결
  • 외부 자격 증명 스토리지
  • 검색 및 오케스트레이션을 위한 외부 자격 증명 스토리지 요청
  • 외부 자격 증명 스토리지 구성
  • CyberArk 자격 증명 스토리지 통합
  • CyberArk 통합 구성
  • CyberArk 볼트 구성 및 AIM API 설치
  • CyberArk JAR 파일 임포트
  • CyberArk AIM용 MID 서버 구성
  • CyberArk CCP에 대한 MID 서버 구성
  • SNMPv2 자격 증명에 대한 CyberArk 구성
  • CyberArk 자격 증명 식별자 구성
  • CyberArk 볼트에서 AWS 자격 증명 구성
  • CyberArk 볼트에서 Azure 자격 증명 구성
  • 외부 자격 증명 스토리지를 사용한 MID 서버 OAuth 2.0 인증
  • JAR 파일 및 자격 증명 식별자 구성
  • CyberArk 구성
  • CyberArk에서 OAuth 2.0 자격 증명 구성
  • 외부 저장소 사용을 통해 MID 서버 OAuth 요청을 보내도록 연결 구성
  • 인증 알고리즘
  • 인증 알고리즘 구성
  • 서명 기반 사용자 지정 알고리즘 구성 Amazon
  • 사용자 지정 인증 알고리즘 구성
  • 및 에 대한 디스커버리 IP 서비스 동질 관계 확인 오케스트레이션
  • ServiceNow 접근 통제
  • Explore ServiceNow 액세스 제어
  • 접근 통제 활성화 ServiceNow
  • 접근 제어 구성 ServiceNow
  • 감사 로깅
  • ID
  • 전역 ID
  • 페더레이션 ID 탐색
  • 페더레이션 ID 기준 접근
  • ID 필드 업데이트
  • ID 및 액세스 감사
  • ID 및 액세스 감사 탐색
  • ID 감사 결과
  • 사용자 트레일
  • 그룹 트레일
  • 역할 트레일
  • ACL 트레일
  • 보안 감사 가능 필드
  • 테이블 및 필드 구성
  • 보존 기간 구성
  • 지원되는 필드와 지원되지 않는 필드
  • ID 센터
  • ID 센터 탐색
  • ID 센터 활성화
  • 사용자용 ID 센터
  • 활성 세션 보기
  • 로그인 이력 보기
  • 등록된 모바일 장치 보기
  • 관리자용 ID 메트릭
  • 머신 ID 콘솔
  • 머신 ID 콘솔 탐색
  • 인바운드 통합
  • 보안 결과
  • 100일 동안 로그인이 없는 계정
  • 기본 인증을 사용하는 계정
  • 웹 서비스 접근이 아니오로 설정된 통합 계정
  • UI 및 API 로그인을 모두 수행하는 계정
  • 메트릭
  • 컴퓨터 ID 콘솔 설정
  • 머신 ID 콘솔 활성화
  • 머신 ID 콘솔 사용
  • SCIM(교차 도메인 ID 관리 시스템)
  • SCIM 제공자
  • SCIM 제공자 탐색
  • SCIM 플러그인 활성화
  • 튜토리얼: 제공자를 통한 사용자 프로비저닝을 위한 SCIM 구성
  • 기본 인증을 사용하는 프로비저닝 사용자
  • OAuth를 사용하여 사용자를 프로비저닝합니다
  • SCIM 문제 해결
  • SCIM 커스터마이제이션
  • SCIM 커스터마이제이션 속성 및 스키마
  • SCIM 확장 스키마 생성
  • SCIM ETL 정의 생성
  • 매핑되지 않은 필드 처리
  • 소스 정의 생성
  • SCIM 클라이언트
  • SCIM 클라이언트 탐색
  • SCIM 클라이언트 플러그인 활성화
  • SCIM 클라이언트 속성, 테이블, 스크립트 가능한 API 및 로그
  • REST 메시지 생성
  • SCIM 제공자 생성
  • SCIM 제공자 리소스 매핑 생성
  • SCIM 속성 매핑 생성
  • 속성 매핑 참조
  • SCIM 클라이언트 문제 해결
  • 접근 관찰자
  • 접근 관찰 구성
  • 접근 관찰자 로그 검토
  • 세분화된 관리자 역할
  • 플랫폼 보안 세분화된 관리자 역할
  • 추가 자원
  • 에이전틱 AI 보안 및 거버넌스
  • 권한 기반 접근 통제
  • 데이터 보호
  • 에이전트 추적 가능성 및 모니터링
  • 거버넌스 및 관리자 보호 장치
  • AI 위협 방지
  • 외부 AI 에이전트 보안
  • Now Assist 가디언
  • 생성형 AI에 대한 불쾌한 콘텐츠 보호 활성화
  • 프롬프트 삽입 공격 보호 구성
  • 중요한 주제 필터 구성
  • 로그 익스포트 Now Assist 가디언
  • 가드레일 서비스 제공자 구성
  • 사용자 지정 보호자 생성
  • 가드레일 서비스 제공자 설정
  • Now Assist에서 AI 에이전트 생성 및 보호
  • 준비 상태 평가
  • 에이전트 계획
  • 에이전트 빌드
  • 보안 통제 구성
  • 테스트 및 확인
  • 라이브 전환 및 모니터링

SAML 2.0 개념

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 이러한 SAML 개념을 숙지하십시오.

    SAML 2.0을 숙지하려면 다음 주제를 검토하십시오.

    • 일반적인 SAML 프로세스 흐름(다이어그램)
    • 로그인(AuthnRequest) 프로세스 흐름
    • 로그아웃(LogoutRequest) 프로세스 흐름
    • SSO 제공자에 대한 URL 정보
    Back to home page