Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0

Sécurité de la plateforme Xanadu
Release
xanadu
ft:locale
fr-FR
ft:publication_title
Sécurité de la plateforme Xanadu
ft:clusterId
psec
bundleId
psec
workflow
Platform
  • Sécuriser votre instance
  • ServiceNow Vault
  • Sécurité de la plateforme
  • Centre de sécurité
  • Vue d'ensemble
  • Sécurisation renforcée de la sécurité
  • Comparaison des scores de sécurisation renforcée
  • Tendance du score de conformité à la sécurisation renforcée
  • Détails des paramètres de sécurisation renforcée
  • Augmenter le score de conformité à la sécurisation renforcée
  • Tous les paramètres
  • Scanner de sécurité
  • Comparaison des scores de sécurisation renforcée
  • Vérifications du scanner de sécurité
  • Créer une suite
  • Cloner la suite de l’auditeur des contrôles d’accès
  • Afficher la suite de l’auditeur des contrôles d’accès
  • Résultats de l'analyse
  • Résultats d'analyse
  • Mesures de sécurité
  • Tableau de bord de mes mesures de sécurité
  • Configurer les mesures de sécurité pour envoyer des e-mails lorsque des seuils sont déclenchés
  • Personnaliser le tableau de bord des mesures de sécurité
  • Toutes les mesures de sécurité
  • Mesures de sécurité pour l'authentification adaptative
  • Utilisateurs privilégiés
  • Utilisateurs
  • Identité privilégiée
  • Mesures d’authentification
  • Comptes d'intégration
  • Exporter
  • Antivirus
  • E-mail
  • Sessions actives
  • Gestion des sessions
  • Classification des données
  • Actions du client
  • Implémenter des étapes pour les actions du client
  • Afficher l’activité des actions du client
  • Bonnes pratiques de sécurité
  • Suivre une bonne pratique de sécurité
  • Afficher l’activité d’une bonne pratique
  • Afficher les données des bonnes pratiques terminées
  • Appliquer des filtres à la table des bonnes pratiques de sécurité
  • Apprentissage de la sécurité
  • Annonces de bannières de sécurité
  • Tableaux de bord sur la posture de sécurité
  • Notifications des événements de sécurité
  • Créer des politiques personnalisées de notification d’événement de sécurité
  • Modifier les politiques de notification d’événement de sécurité
  • Configurer les préférences pour les politiques de notification d’événement de sécurité
  • Créer un e-mail personnalisé pour les notifications d’événements de sécurité
  • Historique des notifications d’événements de sécurité
  • Centre de sécurité de l'instance
  • Centre de sécurité de l’instance vers ServiceNow Centre de sécurité migration
  • Surveiller les événements de sécurité
  • Configurer le ruban des événements de sécurité
  • Définir les préférences pour les notifications d’événements de sécurité
  • Vérifier le score de conformité quotidien et configurer les paramètres de propriété de sécurité
  • Ajuster les paramètres de sécurité de l’instance pour accroître la conformité
  • Comment les données de score, de tendance et de graphique de conformité quotidienne sont actualisées
  • Tableau de bord des scores de conformité PCI
  • Tableau de bord des scores des contrôles des configurations PCI
  • Rechercher des définitions de sécurité incorrectes
  • Mesures d’instance de surveillance
  • Mesures des utilisateurs
  • Mesures d’exportation
  • Exporter les paramètres des mesures
  • Mesures d'authentification
  • Mesures d'authentification adaptative
  • Mesures d’e-mail
  • Désigner des domaines d’e-mail comme non approuvés ou approuvés
  • Mesures antivirus
  • Tableau de bord des mesures MFA
  • Activer l’interface ISC Agent virtuel
  • Paramètres de la sécurisation pour la sécurité de l'instance
  • Contrôle d'accès
  • Accès à l'API de script GlideSystemUserSession
  • Autorisation pour l’exécution du script
  • Authentification de base : demandes JSONv2
  • Authentification de base : demandes SOAP
  • Accès en bloc pour le développeur délégué
  • Vérifier l’action d’interface utilisateur avant son exécution
  • Module d’extension Sécurité contextuelle : Gestion des rôles
  • Autorisation des demandes de CSV
  • Refus par défaut
  • Double vérification des transactions entrantes
  • Activer les ACL pour contrôler les détails du profil en direct
  • Activation de la vérification de l’ACL de AJAXGlideRecord
  • Autorisation des demandes Excel
  • Module d’extension Explicit Role
  • Autorisation des demandes d’importation
  • Autorisation de demande de PDF
  • Surveillance des performances (ACL)
  • Restriction IP de surveillance des performances
  • Protection de la vie privée sur les includes de script pouvant être appelés par le client comprend
  • Désactiver l’accès public aux favoris
  • Restreindre l’accès aux plages IP spécifiques
  • Autorisation de demande de RSS
  • Profil SSO du navigateur Web SAML 2.0
  • Autorisation de demande de script
  • Démarrage rapide de la sécurité (règles ACL)
  • Module d’extension du contrôle d’accès SNC
  • Enregistrement du type de contenu SOAP
  • Restriction IP stricte
  • Autorisation de la demande de déchargement
  • Autorisation de demande de WSDL
  • Autorisation de demande XML
  • Autorisation de la demande XSD
  • Pièces jointes
  • Types MIME téléchargeables
  • Activer la liste d’exclusion pour les pièces jointes
  • Activer les restrictions de téléchargement de fichiers
  • Appliquer des règles strictes pour le téléchargement d’images par l’utilisateur
  • Forcer le téléchargement Types MIME
  • Restreindre les extensions de fichiers
  • Restreindre l’accès non authentifié aux pièces jointes
  • Spécifier les extensions refusées
  • Spécifier les types de fichiers refusés
  • Spécifier les types de fichiers téléchargeables
  • Restriction sur les types MIME de téléchargement
  • Sécurité des e-mails (renforcement de la sécurité de l’instance)
  • Convertir les e-mails entrants en HTML
  • Notation et filtrage des e-mails
  • Restreindre l’accès aux e-mails dont la table cible est vide
  • Restreindre les e-mails par domaine pour la création d’utilisateurs
  • Validation de l'entrée
  • Autoriser le code HTML intégré
  • Autoriser les balises JavaScript dans le HTML intégré
  • Vérifier le HTML non désinfecté (renforcement de la sécurité de l’instance)
  • Bac à sable pour les scripts générés par le client
  • Activer AJAXEvaluate
  • Échapper à une formule Excel
  • Échapper au HTML
  • Échapper JavaScript
  • Échapper à Jelly
  • XML
  • Assainisseur HTML
  • Interpolation Jelly/JS
  • Sécurité stricte des requêtes SOAP
  • Communications sécurisées
  • Certificat de confiance
  • Désactivation de SSLv2/SSLv3
  • Vérification du nom d’hôte du client HTTP
  • Vérification du certificat révoqué
  • Bonnes pratiques de sécurité
  • Options de définition automatique du type de contenu [supprimé dans Security Center 1.3.3]
  • Valeur de l'en-tête HTTP du contrôle de cache
  • Appliquer la sécurité aux rapports
  • Module d’extension de haute sécurité
  • ID de connexion individuels
  • Brouillage de l’interface utilisateur mobile
  • Correctifs et mises à jour
  • Supprimer les données de démonstration
  • Liste d’inclusion de sécurité
  • Vérifier les appels des membres de la liste d’autorisation
  • Vérifier les appels de packages de la liste d’autorisation
  • Activer la liste d’autorisation d’URL pour la communication cross-origin entre iFrame
  • Renforcer les liens relatifs
  • Outil de suppression d’appel de packages
  • Spécifier la liste d’autorisation d’URL pour la communication cross-origin entre iFrame
  • Liste d’autorisation d’URL pour les redirections de déconnexion
  • Politique de sécurité du contenu du client incorporé d’Agent virtuel
  • X-Frame-Options du client intégré de l’agent virtuel
  • X-Frame-Options: SAMEORIGIN
  • Validation du traitement par une entité externe XML
  • Pour l’analyse XMLDocument et XMLUtil
  • Définition du seuil d’expansion des entités
  • Validation des entités XMLdoc/XMLUtil avec liste d’autorisation
  • Pour les analyseurs XMLDocument2
  • Désactiver l’expansion des entités
  • Validation d’entité XMLdoc2 avec liste d’autorisation
  • Traitement d’entité externe XML : liste d’autorisation
  • Gestion des sessions
  • Délai absolu de la session
  • Jeton anti-CSRF
  • Changer les informations d’identification par défaut
  • Cookie HTTP uniquement
  • Validation stricte du CSRF
  • Désactiver l'authentification sans mot de passe
  • Activer l'authentification multifacteur (MFA)
  • Définir des critères d’authentification multifacteur basés sur les rôles
  • Appliquer des mots de passe forts
  • Gestion des échecs de tentatives de connexion
  • Saisie semi-automatique du champ Mot de passe
  • Supprimer les informations d’identification de la page d’accueil
  • Supprimer Se souvenir de moi
  • Rotation des identifiants de session HTTP
  • Cookies de session sécurisés
  • Politique de référence de la sécurité
  • Délai d’activité de la session
  • Délai d’expiration de la fenêtre de session
  • Définir un mot de passe complexe par défaut
  • Paramètres de sécurisation renforcée
  • Base de référence des paramètres de sécurisation renforcée
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 4.0
  • Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0
  • Paramètres de sécurisation renforcée mis à jour pour la version de base de référence 4.0
  • Paramètres de sécurisation renforcée mis à jour pour la version de référence 2.0
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 4.0
  • Paramètres de sécurisation renforcée supprimés pour la version de base de référence 2.0
  • Contrôle d'accès
  • Activer les ACL d’application administrateur incluses dans le champ d’application [Mise à jour dans Security Center 1.3]
  • Activer les règles de requête de gestion des commandes de travaux pour les organisations de services [Nouveau dans Security Center 1.5]
  • Accès en bloc pour les développeurs délégués
  • Bloquer les jetons anti-CSRF expirés [mis à jour dans Security Center 1.5]
  • Vérifier les conditions de l’action de l’interface utilisateur avant son exécution
  • Configurer les rôles administrateur du groupe d’affectation de gestion des événements [Nouveau dans Security Center 1.5]
  • Refuser l’accès interne aux rôles externes explicites [Mise à jour dans Security Center 1.5]
  • Refuser l’accès non autorisé aux éléments demandés
  • Activer le jeton anti-CSRF [nouveau dans Security Center 1.3 et supprimé dans la version 1.5]
  • Activer le module d’extension de sécurité contextuelle [Mise à jour dans Security Center 1.3]
  • Appliquer le Playbook pour les licences et les autorisations dans le champ d’application de sécurité [Nouveau dans Security Center 1.5]
  • Appliquer le champ d’application de sécurité pour l’Espace de travail d’agent pour la gestion des tickets RH [Nouveau dans Security Center 1.5]
  • Appliquer la validation stricte du jeton CSRF
  • Restreindre l’accès en lecture des développeurs délégués [Mise à jour dans Security Center 1.3]
  • Désactiver les e-mails entrants pour les utilisateurs bloqués
  • Activer les ACL pour contrôler les détails du profil en direct
  • Activer la liste des URL autorisées pour la communication cross-origin entre iFrame
  • Exiger la vérification de l’ACL AJAXGlideRecord [mis à jour dans Security Center 1.3]
  • Appliquer les ACL de type GroupBy
  • Renforcer la validation des paramètres de l’état OAuth
  • Appliquer des règles strictes pour le téléchargement d'images par l'utilisateur
  • Module d’extension de haute sécurité [mis à jour dans Security Center 1.3]
  • Respecter les ACL de remplacement de l'administrateur
  • Empêcher les utilisateurs inactifs de se connecter [Nouveau dans Security Center 1.5]
  • Restreindre les demandes JSONP aux URL approuvées [Mise à jour dans Security Center 1.3]
  • Désactiver l’exécution des requêtes de base de données brutes [Mise à jour dans Security Center 1.3]
  • Masquer les commentaires des utilisateurs sur les articles [Nouveau dans Security Center 1.3]
  • Exiger l’authentification par défaut pour les includes de script pouvant être appelés par le client [Mise à jour dans Security Center 1.3]
  • Appliquer le comportement de l’instance de production [mis à jour dans Security Center 1.3 et 1.5]
  • Restreindre l’accès au script d’arrière-plan
  • Restreindre l’accès aux e-mails dont la table cible est vide
  • Restreindre l’accès aux module d’extension des plages d’adresses IP spécifiques
  • Restreindre les autorisations pour le modèle CMDB
  • Restreindre l’accès non authentifié aux pièces jointes
  • Restreindre l’accès aux écritures de journal personnalisées [Mise à jour dans Securty Center 1.3]
  • Restreindre l’accès en lecture au contexte de flux [Nouveau dans Security Center 1.5]
  • Activer le module d’extension de démarrage rapide de la sécurité (règles ACL) [Mise à jour dans Security Center 1.3]
  • Appliquer la sécurité stricte des requêtes SOAP [Mise à jour dans Security Center 1.3]
  • Examiner les conditions de contrôle d’accès aux rôles explicites superflus [supprimé dans Security Center 1.5]
  • Définir l’utilisateur invité pour les demandes SOAP [Mise à jour dans Security Center 1.3]
  • API et service web
  • Valider le type de contenu SOAP [mis à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes PDF [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes SOAP [mis à jour dans Security Center 1.3 et 1.5]
  • Exiger une autorisation pour les demandes de déchargement [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes CSV [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes Excel [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes d’importation [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour la demande JSONv2 [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour la demande WSDL [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes de sortie XML
  • Exiger une autorisation pour les demandes de script
  • Exiger une autorisation pour les demandes SCHEMA [Mise à jour dans Security Center 1.3]
  • Exiger une autorisation pour les demandes RSS [Mise à jour dans Security Center 1.3]
  • Architecture, conception et modélisation des menaces
  • Désactiver les rapports publiés non authentifiés
  • Renforcer les ACL de champs pour les demandes entrantes
  • Appliquer les ACL en lecture sur les vues de rapport
  • Désactiver le comportement JQuery hérité [Mise à jour dans Securty Center 1.3]
  • Désactiver le comportement AngularJS hérité [mis à jour dans Security Center 1.3]
  • Exiger une autorisation pour l’API REST du courtier en données [Mise à jour dans Security Center 1.3]
  • Refuser par défaut en cas d’ACL vides [mis à jour dans Securty Center 1.3]
  • Authentification
  • Activer l’authentification multifacteur basée sur les rôles [Mise à jour dans Security Center 1.3]
  • Activer la récupération de compte [mis à jour dans Security Center 1.3 et 1.5]
  • Exiger le brouillage de l’interface utilisateur de l’application mobile classique [Mise à jour dans Security Center 1.3]
  • Désactiver l'authentification sans mot de passe
  • Ne pas appliquer la politique de mot de passe lors de la connexion
  • Activer un contrôle de validation de mot de passe de liste de refus
  • Activer CAPTCHA dans la réinitialisation du mot de passe
  • Activer l’OTP d’e-mail pour l’authentification multifacteur
  • Activer les contrôles de la politique de réinitialisation du mot de passe
  • Activer l’accès à la session basé sur des politiques pour mobile [Nouveau dans Security Center 1.5]
  • Activer SSL dans LDAP Authentication
  • Gestion des échecs de tentatives de connexion
  • Maximiser la durée du délai d’expiration de déverrouillage en cas d’échec de la connexion [Mise à jour dans Security Center 1.3]
  • Exiger le brouillage de l’interface utilisateur de l’application mobile [Mise à jour dans Security Center 1.3]
  • Notifier les utilisateurs pendant le processus de réinitialisation/changement de mot de passe
  • Supprimer les informations d’identification de la page d’accueil
  • Minimiser le nombre maximal de SMS de réinitialisation du mot de passe par jour [Mise à jour dans Security Center 1.3]
  • Minimiser la durée d’expiration de la demande de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Minimiser le nombre maximal autorisé de tentatives de demande de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Minimiser la durée de la fenêtre de tentatives maximales de demande de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Maximiser la durée de la fenêtre de nouvelle tentative de demande de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Minimiser la durée de la fenêtre de succès de demande de réinitialisation du mot de passe [mis à jour dans Securty Center 1.3]
  • Maximiser la durée de la fenêtre de déverrouillage de demande de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Maximiser la complexité du SMS de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Minimiser la durée d’expiration du SMS de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Maximiser la durée de la fenêtre de pause du SMS de réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Maximiser la durée du délai de vérification de la réinitialisation du mot de passe [Mise à jour dans Security Center 1.3]
  • Désactiver la création d’utilisateurs à partir d’e-mails entrants [Mise à jour dans Securty Center 1.3]
  • Activer l’authentification multifacteur basée sur les rôles [Mise à jour dans Security Center 1.3]
  • Définir la longueur minimale du mot de passe
  • Définir la durée de vie de l’OTP pour la réinitialisation du mot de passe à 12 heures ou moins
  • Minimiser la durée de vie unique du vérificateur hors bande [Mise à jour dans Security Center 1.3]
  • Activer la notification de code SMS pour l’inscription et la vérification [Mise à jour dans Security Center 1.3]
  • Logique métier
  • Limiter le nombre maximum de commentaires par utilisateur et par jour
  • Limiter le nombre maximum d’abonnements par utilisateur et par jour
  • Minimiser la quantité de destinataires SMTP [mis à jour dans Security Center 1.3]
  • Communications
  • Appliquer le certificat de confiance [mis à jour dans Security Center 1.3 et supprimé dans la version 1.5]
  • Désactiver les connexions SSLv2/SSLv3 sortantes [Mise à jour dans Securty Center 1.3]
  • Configuration
  • Valeur de l’en-tête HTTP du contrôle de cache [mise à jour dans Security Center 1.3]
  • Désactiver le débogage des éléments de formulaire verrouillés
  • Désactiver l’affichage de la trace de la pile d’erreurs SOAP
  • Restreindre l’accès à la surveillance des performances
  • Implémenter x-frame-options : en-tête de sécurité SAMEORIGIN [Mise à jour dans Security Center 1.3]
  • Définir des options XFrame pour empêcher l’intégration de sites Web tiers [Mise à jour dans Security Center 1.3]
  • Protection des données
  • Supprimer Se souvenir de moi
  • Gestion et enregistrement des erreurs
  • Désactiver l’enregistreur pour les utilisateurs avec faibles privilèges dans le bac à sable de script
  • Désactiver le débogage des cookies sécurisés
  • Désactiver les messages d’erreur SQL [Mise à jour dans Security Center 1.3]
  • Enregistrer tous les champs de requête HTTP sortants [supprimé dans Security Center v1.3.2]
  • Assainissement des journaux HTML
  • Enregistrer l’usurpation d’identité d’un utilisateur
  • Désactiver les messages d’erreur SQL détaillés pour le processeur d’importation
  • Fichier et ressources
  • Désactiver le téléchargement des fichiers infectés
  • Activer le filtrage et la notation des e-mails indésirables [Mise à jour dans Security Center 1.3]
  • Limiter le nombre maximum de pièces jointes dans un e-mail
  • Minimiser la taille autorisée des pièces jointes [Mise à jour dans Security Center 1.3]
  • Code malveillant
  • Bloquer les appareils mobiles racines ou jailbreakés
  • Activer la signature de code pour les données et les scripts de configuration de l’application [supprimé dans Security Center 1.3]
  • Gestion des sessions
  • Minimiser la durée du délai absolu d’expiration de la session [Mise à jour dans Security Center 1.3]
  • Activer UserCookie version 3.1
  • Appliquer la réinitialisation du mot de passe aux demandes d’API
  • Minimiser le nombre de sessions interactives simultanées [mis à jour dans Security Center 1.3]
  • Limiter les sessions simultanées dans tous les nœuds [Mise à jour dans Security Center 1.3]
  • Module d’extension Limite de sessions simultanées
  • Limiter les sessions interactives simultanées [Mise à jour dans Security Center 1.3]
  • Limiter l’intervalle de jeton d’actualisation mobile d’accès à la session basée sur des politiques [Nouveau dans Security Center 1.5]
  • Rotation des identifiants de session HTTP
  • Minimiser le nombre de sessions interactives simultanées [mis à jour dans Security Center 1.3]
  • Minimiser la durée du délai d’expiration d’activité de la session [Mise à jour dans Security Center 1.3]
  • Minimiser la durée du délai d’expiration de la fenêtre de session [Mise à jour dans Security Center 1.3]
  • Cryptographie stockée
  • Activer l’encrypteur Glide KMF [supprimé dans Security Center 1.3.2]
  • Validation, nettoyage et codage
  • Restreindre l’accès à l’API de script GlideSystemUserSession [mis à jour dans Security Center 1.3]
  • Désactiver les balises JavaScript dans le HTML intégré [Mise à jour dans Security Center 1.3]
  • Appliquer l’assainissement HTML [mis à jour dans Security Center 1.3]
  • Appliquer le bac à sable pour les scripts générés par le client [Mise à jour dans Securty Center 1.3]
  • Convertir les images des e-mails entrants en pièces jointes [mis à jour dans Security Center 1.3 et supprimé dans la version 1.5]
  • Désactiver AJAXEvaluate
  • Désactiver l’expansion des entités dans l’analyseur de diffusion en continu XMLDocument2 [mis à jour dans Security Center 1.5]
  • Désactiver l’URL du contenu externe
  • Définir les types MIME téléchargeables restreints [Mise à jour dans Security Center 1.3]
  • Désactiver le code HTML intégré [Mise à jour dans Security Center 1.3]
  • Activer l’assainisseur HTML dans Agent virtuel [Mise à jour dans Security Center 1.3]
  • Activer la protection contre l'interpolation de Jelly JS
  • Activer la protection de l’interpolation Jelly JS pour les expressions imbriquées
  • Renforcer les liens relatifs
  • Appliquer la vérification de la liste d’autorisations d’URL
  • Formules Excel d’échappement [Mise à jour dans Security Center 1.3]
  • Échapper à JavaScript
  • Script Jelly d’échappement [Mise à jour dans Security Center 1.3]
  • Scripts d’échappement dans le bloc-notes [Mise à jour dans Security Center 1.3]
  • Balisage XML d’échappement [mis à jour dans Security Center 1.3]
  • Échapper à la réponse XML
  • Activer l’assainisseur HTML [mis à jour dans Security Center 1.3]
  • Restreindre les packages Java autorisés [Mise à jour dans Security Center 1.3]
  • Outil de suppression d’appel de packages
  • Annuler le nom distinctif initial LDAP [mis à jour dans Security Center 1.3]
  • Minimiser le seuil d’expansion des entités [Mise à jour dans Security Center 1.3]
  • Restreindre les types MIME chargés [Mise à jour dans Securty Center 1.3]
  • Service d'exportation de journal (LES)
  • Sources du journal
  • Créer une configuration de source de journal
  • Créer plusieurs rubriques dans la table source LES
  • Rapport du journal d’examen
  • Journaux
  • Journaux système
  • Journal système
  • Journaux de transactions
  • Minutages des transactions clientes
  • Journaux push
  • Journal d’e-mails système et boîtes aux lettres
  • Journaux des événements
  • Journaux d'importation
  • Module de diagnostic du système
  • Table Mises à jour du client
  • Historique du journal
  • Utiliser le navigateur de fichier journal
  • Sécurité de journalisation améliorée
  • Éviter la falsification des journaux
  • Configuration du module d’extension de protection des journaux
  • Créer une propriété de protection de journal
  • Journalisation, audit et erreurs
  • Désactivation des messages d'erreur SQL
  • Gestion des secrets
  • Exploration de la gestion des secrets
  • Comprendre le côté client Gestion des secrets
  • Configuration des secrets accessibles aux clients
  • Créer des clés de chiffrement et un certificat
  • Ajouter votre certificat au magasin de clés de confiance ServiceNow
  • Créer un groupe secret avec des critères
  • Charger la paire de clés publique/privée sur le serveur MID
  • Créer des informations d’identification et tester le chiffrement des informations d’identification
  • Configurer Concepteur de flux pour gérer l’intégration
  • Tester l’intégration des secrets chiffrés côté client de bout en bout
  • Tester des informations d’identification Windows Management Instrumentation chiffrées avec Gestion des secrets
  • Clonage et gestion des secrets
  • Tableau de bord de gestion des secrets
  • Rôles de gestion des secrets
  • Créer un module de chiffrement de groupe secret
  • Créer un groupe secret de base
  • Créer un groupe secret avec des critères
  • Charger une clé publique pour la gestion des secrets
  • Exécuter des tâches de sécurité de gestion des secrets
  • Signature de code
  • Explorer la signature de code
  • Configuration de la signature de code
  • Affecter le rôle d’administrateur de signature de code
  • Configurer Code Signing Enterprise sur votre instance de non-production de confiance
  • Chargez votre fichier de configuration de signature de code sur votre instance de production protégée
  • Configurer la signature de code d’entreprise sur votre instance de production protégée
  • Activer la validation de certificat
  • Désactiver la signature de code
  • Charger les paires de clés et les certificats requis pour la signature de code
  • Préparer les certificats du cercle de confiance
  • Importer et installer des certificats pour le cercle de confiance
  • Activer la signature de code
  • Créer des paires de clés et des certificats de signature de code
  • Spécifier des règles personnalisées dans le pare-feu ECC
  • Changer la configuration de la racine de confiance
  • Migrer les signatures pour utiliser un certificat client
  • Désactiver la racine de confiance ServiceNow
  • Utilisation de la signature de code
  • Outil de signature autonome
  • Utilisation de l’outil de signature
  • Arguments de l’outil de signature
  • Signer les enregistrements de source de données JDBC dans l’instance de production
  • Signez les messages REST et SOAP dans l’instance de production
  • Signer les messages REST et SOAP existants
  • Signer de nouveaux messages REST et SOAP
  • Signer les flux, les flux secondaires et les actions dans l’instance de production
  • Signer des enregistrements ou des pièces jointes spécifiques
  • Référence de signature de code
  • Propriétés installées avec Signature de code
  • Rôles installés avec Signature de code
  • Dépannage et accès aux journaux
  • Analyse anti-virus
  • Exploration de l’analyse antivirus
  • Configurer Analyse anti-virus
  • Examen des fichiers mis en quarantaine
  • Examen de l’activité antivirus
  • Connaître les attributs de dictionnaire pour Analyse anti-virus
  • Assainisseur HTML
  • Exploration de l’assainisseur HTML
  • Configuration de l’assainisseur HTML
  • Activation de l’assainisseur HTML
  • Activation de l’assainissement sur les champs individuels
  • Activation de la connexion de l’assainisseur HTML
  • Audit
  • Explorer l’audit
  • Configuration de l’audit pour une table
  • Activation de l’audit de liste d’inclusion pour une table
  • Exclusion d’un champ de l’audit (liste d’exclusion)
  • Inclusion d’un champ de table dans l’audit (liste d’inclusion)
  • Activer l’audit pour une table système
  • Affichage des tables Audit système et Changement de relation d’audit
  • Connaître les ensembles d’historique
  • Différences entre les ensembles d’audit et d’historique
  • Contrôler l’accès à l’historique
  • Modifier le nombre d’entrées d’historique
  • Liste de l’historique
  • Calendrier de l’historique
  • Chronologie de l’historique
  • Afficher la chronologie des changements apportés aux enregistrements connexes
  • Exporter un instantané d’un CI
  • Comparer les instantanés de CI
  • Suivi des modifications apportées aux champs de référence
  • Insertions de suivi
  • Suivi des relations CI
  • Paramètres de sécurité élevée
  • Exploration des paramètres de sécurité élevée
  • Configuration de la propriété du bac à sable de script
  • Activation des paramètres de sécurité élevée
  • VPN (Virtual Private Network)
  • Explorer le réseau privé virtuel (VPN)
  • Activation d’un service VPN
  • Configuration d’une adresse pour la communication VPN
  • Confidentialité de la plateforme
  • Confidentialité des données
  • Exploration de la confidentialité des données
  • Séparation de domaine et confidentialité des données
  • Types de champs pris en charge pour l’anonymisation
  • Rôles Confidentialité des données
  • Confidentialité des données (classique)
  • Activer la confidentialité des données (classique)
  • Composants installés avec Confidentialité des données (classique)
  • Configuration de la confidentialité des données (classique)
  • Créer une configuration de technique de confidentialité des données
  • Créer une politique de confidentialité des données
  • Configurer une tâche de confidentialité des données
  • Restauration des tâches de confidentialité des données
  • Restaurer une tâche de confidentialité des données
  • Clone de confidentialité des données
  • Configurer la demande de clone Confidentialité des données
  • Confidentialité des données
  • Vue d’ensemble de la confidentialité des données
  • Activer la confidentialité des données
  • Classification des données
  • Créer des classifications des données
  • Classifier des données
  • Anonymisation en temps réel
  • Échecs d’anonymisation en temps réel
  • Détection de données
  • Activer Détection de données
  • Classer les données dans Détection de données la page Résultats
  • Détection de données Résultats des tâches
  • Détection de données Types de données pris en charge
  • Numérisation avec configuration granulaire
  • Résultats granulaires
  • Data Classification
  • Exploration de la classification des données
  • Installation des données de démonstration du module d’extension Data Classification
  • Création de classifications des données
  • Affectation de classifications de données à des entrées de dictionnaire
  • Analyser les classifications de données à l’aide du tableau de bord Vue d’ensemble
  • Séparation de domaine et Data Classification
  • Anonymisation des données
  • Créer des techniques d’anonymisation
  • Créer des politiques d’anonymisation
  • Configurer l’anonymisation des données Cloner la demande
  • Créer une tâche d’anonymisation
  • Activer les tâches parallèles pour l’anonymisation des données
  • Chiffrement
  • Key Management Framework
  • Offre groupée d’abonnements pour Encryption and Key Management
  • Comprendre le cadre de gestion des clés
  • Vue d’ensemble du module de chiffrement
  • Vue d’ensemble de la politique d’accès au module
  • Clés de niveau instance dans Key Management Framework
  • Objectif cryptographique, algorithmes et informations clés
  • États du cycle de vie des clés du cadre de travail de gestion des clés
  • Rôles installés avec Key Management Framework
  • Configurer les paramètres de chiffrement de champ pour sélectionner le type de clé
  • Créer un module cryptographique
  • Créer une spécification cryptographique
  • Configurer les états clés du cycle de vie
  • Générer une clé cryptographique ServiceNow
  • Créer une politique d’accès au module
  • Visualisation de la politique d’accès au module
  • Débogueur de politique d’accès au module
  • Créer une politique de cycle de vie du module de chiffrement
  • Créer des exceptions de politique de cycle de vie du module
  • Actions de gestion des clés
  • Afficher et gérer les clés
  • Faire pivoter les clés
  • Importer une clé à partir d’un service Web
  • Intégrité de Key Management Framework
  • Préparer votre instance pour la dépréciation de GlideEncrypter
  • Déconseiller l’utilisation de 3DES par GlideEncrypter pour les champs password2
  • Échange de ressources du cadre de travail de gestion des clés
  • Échange de clés du cadre de travail de gestion de clés
  • Configurer l’échange de clés
  • Retaper le texte chiffré avec l’échange de clés
  • Procédure pas à pas récurrente de l’échange de clés
  • Sécurité de l’infrastructure
  • Générer une demande de signature de certificat
  • Chiffrement Password2 avec Key Management Framework (KMF)
  • Certificats
  • Exploration des certificats
  • Génération d’un certificat client LDAP
  • Génération d’un certificat de serveur
  • Chargement d’un certificat dans une instance
  • Chargement d’un certificat de serveur approuvé
  • Chiffrement au niveau des colonnes
  • Explorer Chiffrement au niveau des colonnes
  • Visite guidée Chiffrement au niveau des colonnes
  • Configuration de Chiffrement au niveau des colonnes
  • Activer Chiffrement au niveau des colonnes – Entreprise
  • Migration vers Chiffrement au niveau des colonnes – Entreprise
  • Page d’état de la migration de Chiffrement au niveau des colonnes
  • Empêcher les utilisateurs de joindre des fichiers non chiffrés
  • Utilisation du chiffrement au niveau des colonnes
  • Créer un module cryptographique pour Chiffrement au niveau des colonnes
  • Utilisation de plusieurs modules de chiffrement
  • Créer une spécification cryptographique pour Chiffrement au niveau des colonnes
  • Configurer des algorithmes avancés pour Chiffrement au niveau des colonnes – Entreprise
  • Utilisation des clés fournies par le client avec Chiffrement au niveau des colonnes – Entreprise
  • Configurer les propriétés des clés fournies par le client
  • Encapsuler votre clé fournie par le client
  • Configurer et charger votre clé fournie par le client
  • Chiffrer les champs et les pièces jointes
  • Définir des configurations de champs chiffrés
  • Accès aux scripts pour les modules de chiffrement
  • Configurer l’accès des scripts aux données chiffrées
  • Afficher les demandes d’utilisation du module de chiffrement refusées
  • Planifier des tâches de chiffrement, de déchiffrement et de nouvelle saisie en masse
  • Exécuter le chiffrement ou le déchiffrement en masse
  • Exemples d’Enterprise de Chiffrement au niveau des colonnes
  • Chiffrement au niveau des colonnes – Entreprise
  • Chiffrement dans le cloud avec la gestion des clés
  • Opérations de gestion des clés
  • Politique de contrôle du quorum
  • Configurer les paramètres des politiques de contrôle du quorum
  • Gérer le contrôle du quorum
  • Approuver ou refuser une demande de contrôle du quorum
  • Approuver ou refuser une demande de quorum
  • Transactions de gestion des clés
  • Journalisation de Chiffrement dans le cloud
  • Détection de sabotage
  • Chiffrement intégral du disque
  • Chiffrement Edge
  • Explorer Chiffrement Edge
  • Composants de Chiffrement Edge
  • Chiffrement Edge Clientèle
  • Gestion des clés pour Chiffrement Edge
  • Gestion des versions de clé SafeNet pour Chiffrement Edge
  • Configurations et schémas de chiffrement
  • Installé avec Chiffrement Edge
  • Planification pour Chiffrement Edge
  • Configuration requise pour Chiffrement Edge
  • Dimensionnement de votre environnement Edge Encryption
  • Calculer la taille de la base de données de conservation de l’ordre et de la création de jetons
  • Chiffrement Edge Limitations
  • Installation de Chiffrement Edge
  • Demander Chiffrement Edge
  • Configurer un compte d’utilisateur Chiffrement Edge
  • Télécharger le serveur proxy Chiffrement Edge
  • Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation interactif
  • Installer le serveur proxy (programme d’installation Chiffrement Edge interactif)
  • Configurer la protection des propriétés CyberArk
  • Configurer la clé de signature
  • Configurer le certificat HTTPS
  • Configurer la clé de chiffrement AES 128 bits
  • Configurer la clé de chiffrement AES 256 bits
  • Mettre à jour le certificat SSL
  • Configurer la base de données proxy Chiffrement Edge
  • Lancer le serveur proxy Chiffrement Edge
  • Vérifier et résoudre les problèmes liés à l’installation du serveur proxy Chiffrement Edge
  • Installer le serveur proxy Chiffrement Edge à l’aide du programme d’installation de ligne de commande
  • Installer le serveur proxy Chiffrement Edge (programme d’installation de ligne de commande)
  • Créer et configurer la paire de clés RSA pour la signature numérique
  • Importer et configurer le certificat pour une connexion SSL sécurisée
  • Configurer un magasin de clés et des clés de chiffrement
  • Configurer un magasin de clés Java KeyStore
  • Créer des clés de chiffrement à l’aide de l’outil de clés Java KeyStore
  • Configurer un magasin de clés SafeNet KeySecure
  • Configurer Unbound Clés technologiques
  • Créer une clé de chiffrement stockée dans un fichier
  • Configurer les clés de chiffrement sur l’instance
  • Configurer des propriétés supplémentaires dans le fichier de propriétés de Chiffrement Edge
  • Configurer un proxy web
  • Définir la limite de mémoire initiale et la limite supérieure de mémoire du serveur proxy
  • Démarrer le proxy Chiffrement Edge
  • Brouiller les mots de passe dans le fichier de propriétés
  • Ajouter manuellement un proxy supplémentaire
  • Authentifier un Chiffrement Edge serveur proxy
  • Arrêter le proxy Chiffrement Edge
  • Désinstaller le proxy Chiffrement Edge sur Linux
  • Désinstaller le proxy Chiffrement Edge sous Windows
  • Configurer l’authentification unique (SSO) de plusieurs fournisseurs avec Chiffrement Edge
  • Propriétés du serveur proxy Chiffrement Edge
  • Intégration de CyberArk au serveur proxy Edge
  • Utilisation d’un équilibreur de charge avec le serveur proxy Edge
  • Mise à niveau de Chiffrement Edge
  • Planifier une mise à niveau du serveur proxy Chiffrement Edge
  • Mettre à niveau manuellement un serveur proxy Chiffrement Edge s’exécutant sous Linux
  • Mettre à niveau manuellement un serveur proxy Chiffrement Edge s’exécutant sous Windows
  • Restaurer une mise à niveau du serveur proxy Chiffrement Edge
  • Configuration de Chiffrement Edge
  • Rotation des clés de chiffrement
  • Chiffrer les champs à l’aide de configurations de chiffrement
  • Chiffrer les pièces jointes à l’aide du chiffrement standard
  • Modifier le type de chiffrement d’un champ ou d’une pièce jointe
  • Tokeniser des chaînes à l’aide de schémas de chiffrement
  • Réparer ou récupérer des données chiffrées préservant l’ordre
  • Configurer la liste de refus d’adresse IP
  • Chiffrer les données à partir d’un créateur d’enregistrement
  • Définir une règle de chiffrement personnalisée
  • Inspecter la demande du client
  • Créer une règle de chiffrement
  • Conditions de la règle de chiffrement
  • Actions de règle de chiffrement
  • Objets de règles de chiffrement et API
  • request
  • API de paramètres POST et URL
  • API XML
  • XMLContent
  • XMLElementIterator
  • XMLElement
  • API JSON
  • Nœud JSON
  • Itérateur JsonNodeItérateur
  • print(message de chaîne)
  • Mots clés interdits
  • Attributs du dictionnaire Chiffrement Edge
  • Séparation de domaine et Chiffrement Edge
  • Intégration des données avec Chiffrement Edge
  • Intégration du pilote ODBC de Chiffrement Edge
  • Intégration du MID Server de Chiffrement Edge
  • Diagnostics et performances d’Edge Encryption
  • Augmenter la journalisation de débogage pour le Chiffrement Edge proxy
  • Chiffrement de la base de données
  • Exploration du chiffrement de base de données
  • Demande de rotation de clé de base de données
  • Chiffrement de la base de données avec commutateur contrôlé par le client
  • Gestion des accès
  • Accès zéro confiance
  • Exploration de l’accès zéro confiance
  • Activation de l’accès zéro confiance
  • Configuration du rôle d’accès à la session
  • Propriétés système d’accès Zero Trust
  • Audits d'accès à la session
  • Tutoriel : Utiliser l’accès zéro confiance
  • Configurer l’attribut IdP pour l’accès à la session
  • Accès zéro confiance pour mobile
  • Domain Separation pour les fournisseurs de services
  • Explorer la séparation de domaine
  • Configuration pouvant être déléguée à des clients internes ou externes
  • Affectation de domaine
  • Domaines de visibilité et domaines contient
  • Champ d'application de domaine
  • Concepts pour les prestataires de services
  • File d’attente globale v.2
  • Connecteur fournisseur de service
  • Installé avec Séparation de domaine
  • Prise en charge par les applications pour Domain Separation
  • Pratiques recommandées de séparation de domaine pour les fournisseurs de services
  • Explication de Séparation de domaine
  • Proposition de valeur de Domain Separation
  • Définition de Séparation de domaine
  • Hiérarchies Domain Separation
  • Séparation de contexte et de domaine
  • Ségrégation et sécurisation des données avec Domain Separation
  • Intelligence entre locataires
  • Alternatives à Domain Separation
  • Évaluation de la nécessité d’une séparation de domaine
  • Avantages de Domain Separation
  • Fonctionnement d’une requête de base de données avec Séparation de domaine
  • Niveaux de prise en charge de Domain Separation
  • Architecture de référence du fournisseur de services
  • Architecture de référence du fournisseur de service Arbres de décision
  • Architecture de référence du fournisseur de service pour les instances dédiées
  • Architecture de référence du fournisseur de services pour hybride
  • Architecture de référence du fournisseur de services pour Service Integration and Management (SIAM)
  • Termes de séparation de domaine
  • Séparer par domaine une table personnalisée
  • Personnalisation des propriétés et des thèmes de domaine
  • Gestion de Domain Separation pour des utilisations spécifiques
  • Configuration de Séparation de domaine avec le sélecteur de domaine
  • Considérations relatives aux performances de Domain Separation
  • Configurer des hiérarchies de domaines
  • Vérification des journaux de domaine pour les erreurs et avertissements
  • Importance du domaine par défaut
  • Contient des requêtes et un accès au domaine
  • Chemins de domaine Méthode de requête
  • Requêtes lentes et débogage SQL
  • Avant les règles métier de requête
  • Éviter le chemin de domaine dans les scripts
  • Affectations de domaines
  • Séparation de domaine et le module d’extension Gestion du service client (CSM)
  • Aide de Domain Separation
  • Configuration et administration de Domain Separation
  • Demander Séparation de domaine
  • Module d’extension Domain Separation
  • Propriétés système du domaine et préférences utilisateur
  • Créer un domaine
  • Utiliser par défaut un domaine
  • Gérer manuellement le domaine pour des enregistrements particuliers
  • Tables séparées de domaine
  • Visionneuse de remplacement de domaine
  • Activer ou désactiver un domaine
  • Ajouter un champ de domaine à une table
  • Afficher les relations du domaine
  • Sélectionner un domaine principal
  • Créer des relations contenues entre les domaines
  • Élargir le champ d'application de domaine
  • Ajouter des domaines à une liste de domaines de visibilité
  • Attribuer des domaines de visibilité à un utilisateur individuel
  • Créer une liste de choix spécifique à un domaine
  • Administration avancée de Domain Separation
  • Utiliser les menus de sélection de domaine
  • Activer les menus de sélection de domaine dans Interface utilisateur principale
  • Restreindre l’accès au sélecteur de domaine
  • Propriétés de l’application Séparation de domaine
  • Outil de migration de domaine
  • Administration des processus
  • Exemple d’administration de processus avec des applications spécifiques à un domaine
  • Activer la connexion de domaine documentée et les messages de débogage
  • Afficher un message de domaine en temps réel
  • Afficher un message de domaine historique
  • Résoudre les erreurs de Domain Separation
  • Centre Séparation en domaines
  • Configurer le centre Séparation en domaines
  • Configurer des audits
  • Planifier les audits
  • Exécuter les audits immédiatement
  • Afficher les audits avec des avertissements et des erreurs
  • Afficher les résultats en cours et en attente
  • Afficher les audits inactifs
  • Authentification
  • Authentification adaptative
  • Activer Authentification adaptative
  • Critère de filtre
  • Filtre d’adresses IP
  • Créer des critères de filtre IP
  • Filtre de rôle
  • Créer un critère de filtre de rôle
  • Filtre de groupe
  • Créer un critère de filtre de groupe
  • Filtre d’emplacement
  • Activer l’accès en fonction de l’emplacement
  • Créer un critère de filtre d’emplacement
  • Didacticiel : Utiliser les critères de filtre d’emplacement
  • Utiliser le filtre d’emplacement dans le contexte de pré-authentification
  • Utiliser le filtre d’emplacement Contexte de post-authentification
  • Utiliser le filtre d’emplacement dans le contexte MFA
  • Utiliser le filtre d’emplacement pour l’accès à la session
  • Filtre d’attributs du fournisseur d’identité
  • Utiliser l’attribut du fournisseur d’identité comme critère de filtre
  • Contextes de politique d’authentification
  • Contexte de pré-authentification
  • Contexte post-authentification
  • Contexte MFA (Multi-Factor Authentication)
  • Contexte de récupération de compte
  • Contexte de validation de la session
  • Activer le contexte de validation de session
  • Didacticiel : Configuration de la validation de session
  • Politiques d’authentification
  • Configurer une politique d’authentification
  • Ajouter une politique d’authentification à un contexte de politique d’authentification
  • Événements d'authentification adaptative
  • Configurer les propriétés d’Authentification adaptative
  • Didacticiel : Configurer Authentification adaptative
  • Authentification adaptative pour les applications mobiles de confiance
  • Activer l’application mobile de confiance
  • Enregistrer un appareil de confiance
  • Gérer votre appareil de confiance
  • Détails d’enregistrement des appareils enregistrés
  • Dépannage de l’application mobile de confiance
  • Authentification API
  • Authentification basée sur certificat
  • OAuth
  • Authentification basée sur un jeton
  • Clé API et authentification HMAC pour les API REST entrantes
  • Activer la clé API et l’authentification HMAC
  • Configurer la clé API : authentification basée sur les jetons
  • Configurer HMAC : authentification basée sur les jetons
  • Nettoyage de l’expiration du jeton
  • Politique d’accès API
  • Politiques d’accès REST API
  • Activer la politique d’accès REST API
  • Créer un profil d’authentification
  • Créer une politique d’accès REST API
  • Priorisation de la politique d’accès API
  • Périmètre d'authentification REST API
  • Activer le périmètre d’authentification de REST API
  • Propriétés et tables du périmètre d’authentification de l’API REST
  • Configurer le périmètre d’authentification de l’API REST
  • Dépannage du périmètre de l’API REST
  • Politiques d’accès de l’API SOAP
  • Activer la politique d’accès de l’API SOAP
  • Créer un profil d’authentification
  • Créer une politique d’accès à l’API SOAP
  • Créer une politique d’accès API globale pour protéger les API SOAP
  • Critères de filtre pour les API
  • Politiques d'authentification API
  • Créer une politique d’authentification API
  • Configurer une politique de blocage globale pour les API
  • Politique d’accès pour les processeurs système/d’exportation
  • Activer la politique d’accès au processeur
  • Configurer le profil d’authentification pour le processeur
  • Authentification basée sur certificat
  • Configurer l’authentification basée sur certificat
  • Se connecter à l’aide de l’authentification basée sur certificat
  • Association d’URL personnalisées à votre instance
  • Activer les URL personnalisées
  • Définir une URL personnalisée comme URL d’instance
  • URL personnalisée avec fournisseur d’identité
  • URL personnalisée Informations sur l’emploi du centre de données
  • Générer des métadonnées SP pour les installations d’URL personnalisées SAML/SSO
  • Erreurs et correctifs d’URL personnalisées
  • Sorties d’installation
  • Authentification basée sur la plage IP
  • Contrôle d'accès à l'adresse IP
  • Rechercher les adresses IP refusées
  • Intégration LDAP
  • Présentation de l’intégration LDAP
  • Exigences relatives à l’intégration LDAP
  • Configuration de l’intégration LDAP
  • Installer le certificat SSL LDAP X.509
  • Définir un serveur LDAP
  • Activer un écouteur LDAP et définir les propriétés système
  • Spécifier les attributs LDAP
  • Tester une connexion LDAP
  • Définir des unités organisationnelles LDAP
  • Créer une source de données pour LDAP
  • Mise en service automatique des utilisateurs LDAP
  • Intégration LDAP via Serveur MID
  • Configurer la surveillance des connexions LDAP
  • Importer des données binaires via un serveur MID
  • Dépannage de l’intégration LDAP via un serveur MID
  • Importer et mapper des données
  • Cartes de transformation LDAP
  • Scripting LDAP
  • Définir l’action de choix pour les importations de champs de référence
  • Vérifier le mappage LDAP
  • Dépannage de l’intégration LDAP
  • Afficher la surveillance LDAP
  • Codes d’erreur LDAP
  • Envoyer un mot de passe à usage unique lorsque le serveur LDAP est en panne
  • Synchronisation des enregistrements LDAP
  • Actualiser les filtres LDAP
  • Extraction LDAP
  • Comptes d’utilisateurs LDAP inactifs
  • Rechercher les comptes LDAP inactifs à l’aide du champ userAccountControl
  • Exemples de scripts LDAP
  • Mode d’application Active Directory (ADAM)
  • Configuration d’une instance avec ADAM
  • Configurer la console ADAM
  • Créer des conteneurs et des unités organisationnelles pour ADAM
  • Délégation avec ADAM
  • Remplissage des objets ADAM
  • Test et dépannage de la configuration d’ADAM
  • Sauvegarde et restauration avec ADAM
  • Utiliser LDAPS avec ADAM
  • Affecter le certificat à ADAM
  • Exporter le certificat de clé publique
  • Compte d’accès en mode d’application Active Directory (ADAM)
  • Tester les connexions LDAPS
  • Utiliser ADAMSync pour renseigner ADAM
  • Définir les comptes utilisateur ADAM
  • Configurer ADAMSync
  • Installer le fichier de configuration ADAM
  • Exemples de fichiers de configuration ADAM
  • Configurer Microsoft Active Directory pour une communication LDAPS sécurisée
  • Configurer une autorité de certification autonome pour Active Directory
  • Générer un certificat à partir d’une autorité de certification interne
  • Tester la connectivité LDAPS localement
  • Exporter le certificat de clé publique pour approuver le certificat LDAP
  • Utilisation du catalogue global LDAP
  • Modification mineure du schéma OpenLDAP
  • Modifier le schéma OpenLDAP
  • Enregistrer les suppressions LDAP
  • Sessions simultanées limites
  • Exploration de la limite de sessions simultanées
  • Activation et configuration du module d’extension Limite de sessions simultanées
  • Définition d’une limite de sessions simultanées par utilisateur ou rôle
  • Désactivation d’une limite de sessions simultanées par utilisateur ou rôle
  • Authentification locale
  • Sécurité de connexion et d’authentification
  • Explorer la sécurité de connexion et d’authentification
  • Définition des scénarios de connexion
  • Les connexions et le portail en libre-service employé
  • Spécifier une page de destination de connexion
  • Spécifier le verrouillage pour les échecs de tentatives de connexion
  • Rendre les pages de l’interface utilisateur publiques ou privées
  • Exigences de complexité des mots de passe
  • Explorer les exigences de complexité des mots de passe
  • Activer les politiques de mot de passe sur votre instance
  • Propriétés de la politique de mot de passe
  • Configuration de votre politique de mot de passe
  • Configurer le mot de passe pour un utilisateur
  • Exclure les mots de passe via des politiques de mot de passe sur votre instance
  • Caractères de mot de passe non pris en charge
  • Réinitialisation du mot de passe
  • Modifier le texte de l’e-mail de Réinitialisation du mot de passe notification
  • Configuration des Réinitialisation du mot de passe propriétés
  • Mémoriser mon nom
  • Configuration de l’invite de confirmation de déconnexion
  • Implémentation d’une valeur de circonstance
  • Flux de processus de valeur de circonstance
  • Implémenter un nonce
  • Authentification multifacteur (MFA)
  • Explorer l’authentification multifacteur
  • Configuration de l’authentification multifacteur, des méthodes prises en charge et du workflow
  • Propriétés système d’authentification multifacteur
  • Critères d’authentification multifacteur
  • Configurer les critères multifacteur basés sur l’utilisateur
  • Configurer les critères multifacteur basés sur les rôles
  • Configurer des critères multifacteur basés sur une politique d’authentification adaptative
  • Authentification Web : MFA
  • Configurer l’authentification multifacteur (MFA) avec la biométrie
  • Options de configuration de l’authentificateur
  • Authentification multifacteur par SMS
  • Activer le module d’extension MFA avec SMS
  • Configurer SMS en tant que facteur MFA
  • Fournisseurs d’authentification multifacteur
  • Configurer le fournisseur MFA
  • Configuration personnalisée du fournisseur Vonage (tutoriel)
  • Authentification multifacteur par e-mail
  • Configurer l’e-mail en tant que facteur MFA
  • Réinitialiser l’authentification multifacteur (MFA) pour les utilisateurs
  • Rubrique de référence : Authentification multifacteur
  • Utilisation de l’authentification multifacteur (MFA)
  • Configurer l’authentification multifacteur pour la première fois
  • Configurer l’authentification multifacteur sur votre profil d’utilisateur
  • Connectez-vous avec l’authentification multifacteur
  • Applications d’authentification
  • Changer l'application d'authentification
  • Authentification Web
  • Enregistrer un authentificateur biométrique
  • Enregistrer une clé de sécurité matérielle
  • Authentification multifacteur avec authentification unique
  • Configurer MFA avec SSO
  • Authentification unique (SSO) de plusieurs fournisseurs
  • Activer le module d’extension SSO de plusieurs fournisseurs
  • Propriétés, tables et scripts SSO de plusieurs fournisseurs
  • Configurations SSO de plusieurs fournisseurs
  • Configurer les propriétés SSO de plusieurs fournisseurs
  • Créer un fournisseur d’identité externe
  • Générer les métadonnées du fournisseur de service d’instance (SP) pour le SAML
  • Configurer les utilisateurs pour la SSO de plusieurs fournisseurs
  • Test des connexions IdP
  • Erreurs de connexion IdP courantes
  • Résoudre les problèmes de script avec SAML
  • Se connecter à l’aide de l’authentification unique (SSO) de plusieurs fournisseurs
  • Permettre aux utilisateurs de choisir le fournisseur d’identité pour la connexion
  • Utiliser Portail de services avec la SSO de plusieurs fournisseurs pour rediriger une URL
  • Récupération de compte (ACR)
  • Configurer un utilisateur de récupération de compte
  • Propriétés de récupération de compte
  • Signature électronique pour l’authentification unique (SSO) de plusieurs fournisseurs
  • Activer l’approbation avec le module d’extension Signature électronique
  • Utiliser la SSO de plusieurs fournisseurs pour configurer une approbation SSO pour une authentification SAML 2.0
  • Utiliser la SSO de plusieurs fournisseurs pour configurer une approbation SSO pour une authentification OIDC
  • OpenID Connect (OIDC) en tant que fournisseur d’identité (IdP) Single Sign-On (SSO)
  • Créer une configuration OpenID Connect (OIDC) pour Single Sign-On (SSO)
  • Utiliser l’authentification unique (SSO) basée sur Facebook
  • Configurer une authentification unique (SSO) basée sur Facebook
  • SAML
  • Flux d’authentification IdP SSO de plusieurs fournisseurs (SAML)
  • Propriétés système du fournisseur d’identité (IdP)
  • Définissez l’URL de l’émetteur d’IdP
  • Définir l’URL du service AuthnRequest
  • Définir l’URL du service SingleLogoutRequest
  • (Facultatif) Activer les demandes de déconnexion signées
  • Propriétés système du fournisseur de services (SP)
  • Définir l’URL d’instance pour le SAML
  • Définir l’URL de l’audience pour le SAML
  • Configurer une politique NameID pour le SAML
  • Déterminer quel champ de table d’utilisateur correspond au jeton NameID
  • Définir la politique NameID d’IdP
  • Valeurs du champ Table d’utilisateur pour SAML
  • (Facultatif) Activer la fourniture d’une classe de contexte d’authentification pour SAML
  • (Facultatif) Définir les propriétés du magasin de clés pour la signature des demandes de déconnexion pour le SAML
  • Créer un magasin de clés de fournisseur de service pour SAML
  • Installer un magasin de clés de fournisseur de service pour signer les demandes SAML
  • (Facultatif) Propriétés SAML avancées
  • Installer le certificat du fournisseur d’identité
  • Remplacement d’un certificat manquant pour SAML
  • Tester l’intégration SAML
  • Erreurs et correctifs de l’authentification unique (SAML 2.0)
  • Rediriger les connexions Single Sign-On (SSO)
  • Cloner une instance avec une intégration SAML
  • Concepts SAML 2.0
  • Flux de processus SAML classique (diagramme)
  • Flux de processus de connexion (AuthnRequest)
  • Flux de processus de déconnexion (LogoutRequest)
  • Informations sur l’URL d’un fournisseur SSO
  • Configuration SAML 2.0 à l’aide de la SSO de plusieurs fournisseurs
  • Certificats X.509 pour SAML
  • Visite guidée SAML
  • Intégration de SAML 2.0 avec d’autres fonctionnalités
  • Ajouter la prise en charge des liens profonds pour SAML
  • Intégration ADFS avec SAML 2.0
  • Configurer ADFS pour SAML
  • Configurer l’instance pour ADFS
  • Configurer une partie de confiance ADFS
  • Configurer les règles de réclamation des parties de confiance ADFS
  • Créer un point de terminaison de déconnexion SAML
  • Tester la configuration ADFS
  • (Solution de contournement) Activer l’authentification initiée par le fournisseur de service
  • (Solution de contournement) Prise en charge de l’authentification Kerberos
  • Intégration d’Azure AD à SAML 2.0
  • Ajouter ServiceNow à partir de la galerie
  • Configurer l’authentification unique Azure AD
  • Créer un utilisateur test Azure AD
  • Affecter l’utilisateur test Azure AD
  • Configurer ServiceNow
  • Liens d’e-mail avec authentification externe
  • Ajouter la prise en charge des signatures électroniques pour SAML
  • Migration d’une intégration SAML 1.1 existante vers SAML 2.0
  • Mettre à jour votre intégration SAML 2.0 existante
  • Exemple de réponses SAML 2 après la mise à jour
  • Attribution d’utilisateurs SAML
  • Administrer la mise en service d’utilisateurs SAML
  • Dépannage SAML 2.0
  • Surveiller la file d’attente de l’événement pour les activités de connexion
  • Événements de connexion à la file d’attente de l’événement
  • Authentification entrante et sortante OAuth
  • OAuth 2.0
  • Configurer OAuth
  • Activer OAuth
  • Définir la propriété OAuth
  • Changer le paramètre du mot de passe OAuth
  • OAuth entrant
  • Flux d’octroi de code d’autorisation OAuth
  • Autoriser l’accès à un point de terminaison OAuth à l’aide d’un flux de code d’authentification
  • Code d’autorisation Besoin du paramètre de l’état de flux
  • Exemple de flux de code d’autorisation : ServiceNow instance en tant que serveur d’autorisation
  • Créer un point de terminaison pour permettre aux clients d’accéder à l’instance
  • Paramètres de réponse de l’API OAuth
  • Paramètres de demande de l’API OAuth
  • Créer un point de terminaison d’API JWT OAuth pour les clients externes (intégration d’ordinateur à ordinateur)
  • Configurer un fournisseur OIDC OAuth pour accepter un jeton tiers
  • Configurer le type de client pour les enregistrements OAuth et SSO
  • Subventions implicites OAuth
  • Gérer les jetons OAuth
  • Révoquer un jeton OAuth
  • Informations d'identification du client
  • Créer la propriété système Informations d’identification du client
  • Ajouter l’utilisateur de l’application OAuth
  • OAuth sortant
  • Se connecter à un fournisseur OAuth tiers
  • Support JWT
  • Configurer le fournisseur OAuth avec le type d’attribution JWT Bearer
  • Générer un jeton Web JSON (JWT)
  • API clientes OAuth
  • Paramètres OAuth pour la prise en charge des profils par défaut
  • Clé privée Prise en charge JWT de l’authentification client OAuth 2.0
  • Configurer la clé privée JWT pour la SSO basée sur OIDC
  • Configurer la clé privée JWT pour OAuth sortant
  • Créer un message REST sortant
  • S’inscrire automatiquement dans l’instance ServiceNow
  • Explorer l’auto-enregistrement
  • Activation de l’auto-inscription de l’utilisateur externe
  • Rôles externes dans l’auto-inscription
  • Configuration d’une configuration d’inscription utilisateur pour les utilisateurs externes
  • Configurer Google reCAPTCHA pour l’auto-inscription de l’utilisateur externe
  • Champs de formulaire d’inscription par défaut
  • Ajouter un champ de formulaire d’inscription personnalisé
  • Activer l’auto-inscription de l’utilisateur externe pour Portail de services
  • Vérifier les demandes d’auto-inscription de l’utilisateur
  • Authentification basée sur un jeton (connexions de l’utilisateur)
  • Authentification temporelle limitée
  • Exploration de l’authentification temporelle limitée
  • Activer l’authentification limitée en temps
  • Authentification temporelle limitée par SMS - Twilio Tutoriel
  • Authentification du jeton Digest
  • Exploration de l’authentification par jeton Digest
  • Configuration des propriétés de synthèse pour l’authentification unique (SSO) de plusieurs fournisseurs
  • Exemples d’implémentations de jetons de synthèse
  • Exemple d’algorithme de synthèse Java pour le chiffrement
  • Exemple C
  • Sécurité des services Web
  • Exploration de la sécurité des services Web
  • Configuration de l’authentification réciproque
  • Règles de la liste de contrôle d’accès
  • Exploration des listes de contrôle d’accès
  • Types de règles ACL
  • Contrôle ACL des champs de fonction
  • Démarrage rapide de la sécurité - Module d’extension des règles ACL
  • Configuration d’une règle ACL
  • Refuser à moins qu’ACL
  • ACL de requête
  • Sécuriser les enregistrements dans une liste incorporée
  • Gestionnaire de sécurité contextuelle
  • Empêcher les entrées en double avec Sécurité contextuelle : Gestion des rôles V2
  • Mise à niveau vers Sécurité contextuelle : Gestion des rôles V2
  • Activer l’audit des rôles avec Sécurité contextuelle : Gestion des rôles V2
  • Vérifier deux fois la soumission du formulaire
  • Propriété de refus par défaut
  • Configuration ACL avancée
  • Fournir l'accès à une table aux utilisateurs externes
  • Appliquer les conditions de script ACL aux champs de référence
  • Appliquer des ACL à AJAXGlideRecord (enregistrement Glide côté client)
  • Évaluer le remplacement administrateur au niveau de l’accès
  • Outils de débogage ACL
  • Référence de dépannage ACL
  • Observateur de configuration ACL
  • Afficher le plan d’exécution de l’ACL
  • Utiliser l’observateur de configuration ACL
  • Attributs de sécurité
  • Notions fondamentales des attributs de sécurité
  • Créer des attributs de sécurité
  • Attributs de sécurité OOB (prêts à l’emploi)
  • Attributs de sécurité composés
  • Champ d’application de l’attribut de sécurité
  • Rôles et restrictions de requête de champ
  • Configurer un rôle de requête de champ
  • Configurer les restrictions de requête de champ
  • Filtration des données
  • Exploration de la filtration des données
  • Activation de la filtration des données
  • Création de règles de filtrage des données
  • Ajouter un filtre de données pour votre règle de filtrage des données
  • Ajouter des attributs de sujet à votre règle de filtrage des données
  • Création de critères de sujet
  • Créer une entrée de critère de sujet
  • Créer une condition de critères de sujet
  • Débogage de filtration de données
  • Rôles de sécurité
  • Explicit Roles
  • Rôles à privilèges élevés
  • Security_admin rôle
  • Élever à un rôle privilégié
  • Forcer les administrateurs à élever manuellement
  • Connexions et informations d'identification
  • Explorer les informations d’identification, les connexions et les alias
  • Protections du champ d’application pour les informations d’identification et les connexions
  • Séparation de domaine et Informations d’identification et connexions
  • Modèles de configuration de connexion et d’informations d’identification
  • Configurer un modèle pour le type d’attribution titulaire OAuth JWT
  • Créer un modèle de configuration
  • Mise en route des connexions
  • Créer une connexion de base pour PowerShell et SSH
  • Créer une connexion HTTP(s)
  • Créer une connexion JDBC
  • Créer une connexion JMS
  • Créer des attributs de connexion pour le Centre d’intégration
  • Introduction aux informations d'identification
  • Créer un alias de connexion et d’informations d’identification
  • Configurer l’intégration OAuth via Serveur MID
  • Alias d’informations d’identification pour Détection
  • Alias d’informations d’identification pour les activités Orchestration
  • Créer et tester vos informations d'identification
  • Informations d’identification de la tour Ansible
  • Informations d'identification de clé API
  • Informations d'identification applicatives
  • Informations d’identification d’authentification de base
  • Informations d’identification du serveur Chef
  • Informations d'identification CIM
  • Informations d'identification dans le cloud
  • Informations d’identification Infoblox
  • Informations d’identification JDBC
  • Informations d’identification JMS
  • Informations d’identification OAuth 2.0
  • Informations d’identification SAP
  • Informations d'identification SNMP
  • Informations d'identification SSH
  • Informations d'identification VMware
  • Informations d'identification Windows
  • Informations d’identification du référentiel d’images de conteneur
  • Relation d’informations d’identification pour Détection et Orchestration
  • Dépannage des informations d’identification
  • Stockage externe des informations d’identification
  • Demander un stockage d’informations d’identification externe pour Discovery et Orchestration
  • Configuration de stockage des informations d’identification externe
  • CyberArk Intégration de stockage des informations d’identification
  • Configuration de l’intégration CyberArk
  • Configurez le coffre-fort CyberArk et installez l’API AIM
  • Importer le fichier JAR CyberArk
  • Configurer MID Server pour CyberArk
  • Configurer CyberArk pour les informations d’identification SNMPv2
  • Configurer l’identificateur d’informations d’identification CyberArk
  • Configurer les informations d’identification AWS sur un coffre-fort CyberArk
  • Configurer les informations d’identification Azure sur un coffre-fort CyberArk
  • Authentification OAuth 2.0 via Serveur MID l’utilisation d’un stockage d’informations d’identification externe
  • Configurer un fichier JAR et des identificateurs d’informations d’identification
  • Configurer CyberArk
  • Configurer les informations d’identification OAuth 2.0 sur CyberArk
  • Configurer une connexion pour envoyer une demande OAuth via le Serveur MID coffre-fort externe à l’aide
  • Algorithmes d'authentification
  • Configurer un algorithme d’authentification
  • Configurer un algorithme personnalisé basé sur les Amazon signatures
  • Configurer un algorithme d’authentification personnalisé
  • Vérifier la relation des services IP pour Discovery et Orchestration
  • Contrôle d'accès ServiceNow
  • Explorer le ServiceNow contrôle d’accès
  • Activation du contrôle d’accès ServiceNow
  • Configuration ServiceNow du contrôle d’accès
  • Journalisation d’audit
  • Identité
  • Analyseur d'accès
  • Exploration d’Access Analyzer
  • Utilisation de l’analyseur d’accès
  • Utilisation de l’évaluation de l’accès
  • Afficher les autorisations d’un utilisateur
  • Afficher les autorisations pour un rôle
  • Afficher les autorisations pour un groupe
  • Exporter les requêtes de l’analyseur d’accès
  • Comparaison des enregistrements de l'utilisateur
  • Comparaison de l'accès de l'utilisateur
  • Affichage des requêtes de l’analyseur d’accès : critères recherchés précédemment
  • Évaluation de l’autorisation
  • Forum aux questions
  • Journaux de débogage d’analyseur d’accès
  • Simulateur d'accès
  • Exploration d’Access Simulator
  • Configuration du simulateur d’accès (Prendre des mesures)
  • Utilisation du simulateur d’accès
  • Ajout d’un rôle à l’utilisateur
  • Suppression d’un rôle de l’utilisateur
  • Ajout de l’utilisateur à un groupe
  • Suppression de l’utilisateur d’un groupe
  • Forum aux questions
  • Identité globale
  • Exploration de l’ID fédéré
  • Accéder aux critères d’ID fédéré
  • Mise à jour des champs d’ID
  • Identity Center
  • Explorer Identity Center
  • Activation d’Identity Center
  • Identity Center pour les utilisateurs
  • Afficher les sessions actives
  • Afficher l’historique de connexion
  • Afficher les équipements mobiles enregistrés
  • Mesures d’identité pour les administrateurs
  • Système de gestion des identités entre domaines (SCIM)
  • Fournisseur SCIM
  • Exploration du fournisseur SCIM
  • Activation du module d’extension SCIM
  • Didacticiel : Configurer SCIM pour l’attribution d’utilisateurs avec un fournisseur
  • Mise en service d’un utilisateur à l’aide de l’authentification de base
  • Mise en service d’un utilisateur à l’aide d’OAuth
  • Dépannage SCIM
  • Personnalisation SCIM
  • Propriétés et schémas de personnalisation SCIM
  • Créer un schéma d’extension SCIM
  • Créer une définition SCIM ETL
  • Gestion des champs non mappés
  • Création d’une définition de source
  • Client SCIM
  • Exploration de SCIM Client
  • Activer le module d’extension client SCIM
  • Propriétés, tables, API scriptables et journaux du client SCIM
  • Créer un message REST
  • Créer un fournisseur SCIM
  • Créer un mappage des ressources de fournisseur SCIM
  • Créer un mappage d’attribut SCIM
  • Références de mappage d’attribut
  • Dépannage du client SCIM
  • Audit d'identité et d'accès
  • Exploration de l’audit d’identité et d’accès
  • Résultats de l’audit d’identité
  • Pistes d'utilisateurs
  • Pistes de groupes
  • Pistes des rôles
  • Pistes ACL
  • Champs auditables de sécurité
  • Configuration des tables et des champs
  • Configurer la période de conservation
  • Champs pris en charge et non pris en charge pour l’accès à l’identité et l’audit

Nouveaux paramètres de sécurisation renforcée pour la version de base de référence 2.0

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Voici une liste de tous les nouveaux paramètres de sécurisation renforcée publiés avec la base de référence de la Centre de sécurité version 2.0.

    • Masquer les commentaires des utilisateurs sur les articles [Nouveau dans Security Center 1.3]
    Back to home page