Sicherheit in Legal Service Delivery

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Legal Service Delivery bietet Sicherheit durch verschiedene Now Platform-Sicherheitsfunktionen wie eingeschränkten Aufruferzugriff, Verschlüsselungsunterstützung und Edge Encryption.

    Eingeschränkter Aufruferzugriff für Legal Service Delivery

    Die Berechtigungseinstellungen für eingeschränkten Aufruferzugriff (Restricted Caller Access, RCA) definieren den bereichsübergreifenden Zugriff auf eine Anwendung, eine Anwendungsressource (z. B. Zugriffssteuerungsrolle, Geschäftsregel, UI-Aktion, Skripteinbindung) oder ein Event oder gewähren/verweigern eine Zugriffsanforderung. Mit RCA können Administratoren bereichsübergreifende Anwendungen oder Skripts nachverfolgen, die Zugriff auf eine Legal Service Delivery-Anwendung, Anwendungsressourcen oder Events anfordern, und vertrauliche Informationen in bereichsbezogenen Tabellen und Skripteinbindungen sichern.

    Das Plugin „Scoped Application Restricted Caller Access“ [com.glide.scope.access.restricted_caller] wird während der Installation oder des Upgrades der Anwendung Legal Service Delivery aktiviert.

    Wenn Sie den bereichsübergreifenden Zugriff auf eine Anwendungsressource definieren, verwenden Sie die folgenden Einstellungen:
    Aufruferverfolgung
    Diese Einstellung wird für die Entwicklungsstufe empfohlen. Der Zugriff auf die Tabellen und Skripteinbindungen ist zulässig, wird jedoch in der Tabelle „Eingeschränkter Aufruferzugriff“ nachverfolgt. Zugriffsinformationen können aus Applikation – Eingeschränkter Aufruferzugriff angezeigt werden.
    Aufruferbeschränkung
    Diese Einstellung wird für die Produktionsphase empfohlen, wenn die Entwicklungsphase abgeschlossen ist.
    Weitere Informationen finden Sie unter Bereichsübergreifenden Zugriff auf eine Anwendungsressource definieren.

    Verschlüsselung für Legal Service Delivery

    Legal Service Delivery bietet Verschlüsselung zum Schutz vertraulicher Informationen.

    Die Verschlüsselung verhindert, dass nicht autorisierte Benutzer bestimmte Felder anzeigen können. Zum Verschlüsseln von Feldern in Legal Service Deliveryist die Verschlüsselung auf Spaltenebene standardmäßig aktiviert und bietet rollenbasierte Verschlüsselungsfunktionen.

    Weitere Informationen zur Verschlüsselung finden Sie unter Column Level Encryption.

    Edge Encryption für Legal Service Delivery

    ServiceNow® Edge Encryption ™ verschlüsselt vertrauliche Daten in Ihrem Unternehmen, bevor sie über das Internet an Ihre ServiceNow -Instanz gesendet werden (während der Übermittlung verschlüsselt), wo die Verschlüsselung im Ruhezustand erhalten bleibt.

    Weitere Informationen finden Sie unter Edge Encryption verstehen.

    Da die Edge Encryption auf einem Proxyserver auf Ihrer Seite im Netzwerk aktiviert wird, sind eine genaue Planung, Netzwerkadministration und -verwaltung sowie Einrichtung erforderlich. Weitere Informationen finden Sie unter Edge Encryption planen.

    Weitere Informationen zur Installation von Edge Encryption finden Sie unter Edge Encryption installieren.

    Weitere Informationen zur Konfiguration von Edge Encryption finden Sie unter Edge Encryption konfigurieren.

    Sie können Spalten (Felder) oder Anhänge verschlüsseln, die Tabellen zugeordnet sind. Weitere Informationen finden Sie unter Felder mithilfe von Verschlüsselungskonfigurationen verschlüsseln.

    Hinweis:
    Es gibt Einschränkungen bei der Verwendung von Edge Encryption. Weitere Informationen finden Sie unter Einschränkungen von Edge Encryption.