Root of Trust für ServiceNow deaktivieren

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Führen Sie eine geplante Aufgabe in Ihrer vertrauenswürdigen Instanz aus, um Root of Trust zu deaktivieren.

    Vorbereitungen

    Erforderliche Rolle: admin, security_admin und sn_kmf.cryptographic_manager

    Die Codesignatur muss auf Ihren geschützten und vertrauenswürdigen Instanzen aktiviert sein. Sie können dies überprüfen, indem Sie überprüfen, ob die Systemeigenschaft com.snc.kmf.signature.validation.flag auf truefestgelegt ist.

    Dieses Verfahren ist Teil einer Reihe von Verfahren zum Ändern des Root of Trust (ROT) eines Kunden in Ihren Instanzen. Eine Übersicht über diesen Prozess finden Sie unter Ändern Sie Ihre Root of Trust-Konfiguration.

    Prozedur

    1. Melden Sie sich bei Ihrer vertrauenswürdigen Instanz an.
    2. Navigieren zu Alle > Systemdefinition > Geplante Aufgaben.
    3. Öffnen Sie die geplante Aufgabe Root of Trust für ServiceNow deaktivieren.
    4. Wählen Sie die Option Signierten Auftrag in Produktion exportierenaus.
    5. Navigieren zu Alle > Systemupdate-Sätze > Lokale Update-Sätze.
    6. Suchen und öffnen Sie das Update Set ServiceNow Root of Trust deaktivieren.
    7. Wählen Sie „XML exportieren“, um Ihr Update Set als XML-Datei zu exportieren.
    8. Melden Sie sich bei Ihrer geschützten Instanz an.
    9. Navigieren zu Alle > Systemupdate-Sätze > Abgerufene Update-Sätze.
    10. Wählen Sie unten in der Liste Update Set aus XML importieren aus.
    11. Wählen Sie im Formular „XML importieren“Datei wählen, und wählen Sie die XML-Datei aus, die Sie in den vorherigen Schritten heruntergeladen haben.
    12. Wählen Sie Hochladen aus.
    13. Navigieren zu Alle > Systemupdate-Sätze > Abgerufene Update-Sätze, und öffnen Sie das Update Set ServiceNow Root of Trust deaktivieren.
    14. Wählen Sie Update Set-Vorschau anzeigen aus.
    15. Wählen Sie nach Abschluss der Vorschau die Option Update Setfestlegen aus.
    16. Navigieren zu Alle > Systemdefinition > Geplante Aufgaben.
    17. Öffnen Sie die geplante Aufgabe, die im Update Set importiert wurde.
    18. Wählen Sie die Schaltfläche Jetzt ausführen aus, um die Aufgabe auszuführen.

    Ergebnisse

    Durch die Ausführung der geplanten Aufgabe wird die ROT-Eigenschaft auf „true“ festgelegt. Ihre Instanz ist so konfiguriert, dass sie den Root of Trust des Kunden verwendet.