--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Konfigurieren Sie Modulzugriffsrichtlinien für die Feldverschlüsselung # Konfigurieren Sie Modulzugriffsrichtlinien für die Feldverschlüsselung {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 31. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 4 Minuten Lesedauer Erstellen Sie eine Modulzugriffsrichtlinie, um zu steuern, welche Anwender, Skripts oder Systemprozesse Daten verschlüsseln oder entschlüsseln können, die von einem Feldverschlüsselungsmodul verschlüsselt werden. ## Vorbereitungen Erforderliche Rolle: KMF-Administrator oder KMF-kryptografischer Manager, Sicherheitsadministrator Sie benötigen ein veröffentlichtes Feldverschlüsselungsmodul, um diesen Prozess verwenden zu können. Wenn Sie dies noch nicht getan haben, finden Sie unter [Konfigurieren FeldverschlüsselungModule](https://servicenow-prod.fluidtopics.net/cTAycp0zCABpoh2fHD6QoA "Erfahren Sie, wie Sie konfigurieren FeldverschlüsselungModule."). ## Warum und wann dieser Vorgang ausgeführt wird Modulzugriffsrichtlinien (Maps) sind die Zugriffssteuerungen, die Sie auf Ihre Feldverschlüsselungsmodule anwenden, um zu definieren, welche Anwender, Skripts oder Systemprozesse Daten verschlüsseln oder entschlüsseln können. Konfigurieren Sie Zuordnungen für Anwender (über Rollen), Skripts oder Prozesse, die im „System"-Kontext ausgeführt werden. Ohne eine KARTE können Anwender, Skripts oder Systemprozesse Daten nicht verschlüsseln oder entschlüsseln, was dazu führen kann, dass End-to-End-Workflow-Prozesse nicht ordnungsgemäß funktionieren. Karten sind von Zugriffssteuerungslisten (ACL) getrennt, können aber in Kombination mit ihnen verwendet werden. Siehe [Feldverschlüsselung erkunden](https://servicenow-prod.fluidtopics.net/6r7cDJf4K9GZkM1VpWqj5A "Erfahren Sie mehr über die Details von FeldverschlüsselungStarter und Feldverschlüsselung Enterprise")Um weitere Informationen zum Zweck hinter Karten zu erhalten. Für Feldverschlüsselung Enterprise, Überprüfung Um zu planen, für welche Anwender, Skripts oder Systemprozesse eine ZUORDNUNG erforderlich ist. ## Prozedur 1. Navigieren zu AlleSchlüsselverwaltungModulzugriffsrichtlinienAllean. 2. Wählen Sie Neu. 3. Füllen Sie im Formular „Modulzugriffsrichtlinie" die Felder nach Bedarf aus. {#maps-for-fe__table_wyr_rgm_f2c__entry__2} | Feld | Beschreibung | |-|-| | Richtlinienname | Name Ihrer KARTE | | Krypto-Modul | Wählen Sie das Feldverschlüsselungsmodul aus, das von dieser ZUORDNUNG gesteuert werden soll. | | Krypto-Spezifikation | Optional. Wählen Sie eine neue kryptografische Spezifikation für diese KARTE aus, oder erstellen Sie sie. Dieses Feld wird nur angezeigt, wenn Geben Sie Den Zweck An Feld ist aktiviert. | | Typ | Entscheiden Sie, wer oder was Zugriff auf diese KARTE haben soll, um Daten zu verschlüsseln oder zu entschlüsseln. Umfang : Alles innerhalb des angegebenen Anwendungsbereichs hat Zugriff auf diese ZUORDNUNG. Rolle : Nur Anwender mit der bestimmten Rolle können auf diese ZUORDNUNG zugreifen. Skript : Stellen Sie sicher, dass ein angegebenes Skript auf diese ZUORDNUNG zugreifen kann. Systemzugriff : Ermöglicht Prozessen, die im „Systemkontext" ausgeführt werden, den Zugriff auf diese ZUORDNUNG. Ressourcenaustausch : Ermöglicht den Zugriff der Ressourcenaustauschfunktion auf diese KARTE. Weitere Informationen dazu, wie diese verschiedenen Arten von KARTEN funktionieren, finden Sie unter [Feldverschlüsselung erkunden](https://servicenow-prod.fluidtopics.net/6r7cDJf4K9GZkM1VpWqj5A "Erfahren Sie mehr über die Details von FeldverschlüsselungStarter und Feldverschlüsselung Enterprise"). | | Zielbereich | Wählen Sie einen Bereich aus, für den diese ZUORDNUNG gilt. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Umfang . | | Geben Sie Den Zweck An | Optional. Aktivieren Sie diese Option, um anzuzeigen Krypto-Spezifikation Feld im Formular. Aktivieren Sie diese Option, um granulare Vorgänge zu konfigurieren, z. B. können einige Anwender verschlüsseln, aber nicht entschlüsseln. | | Granularer Vorgang | Optional. Wählen Sie den kryptografischen Zweck für die Krypto-Spezifikation aus. Die verfügbaren Werte hängen vom Typ der ausgewählten Krypto-Spezifikation ab. Sie können beispielsweise angeben, dass diese ZUORDNUNG nur Anwendern erlaubt, zu verschlüsseln, aber nicht zu entschlüsseln, oder umgekehrt oder beides. Dieses Feld wird nur angezeigt, wenn ein Wert in vorhanden ist Krypto-Spezifikation Feld. * Wenn ein Anwender Zugriff zum Verschlüsseln, aber nicht zum Entschlüsseln hat, wird das Feld im Bearbeitungsmodus angezeigt, und die eingegebenen Daten werden als Sternchen angezeigt. * Wenn ein Anwender über Entschlüsselungszugriff, aber keinen Verschlüsselungszugriff verfügt, zeigt das Feld die entschlüsselten Daten im schreibgeschützten Modus an. * Wenn ein Anwender über Zugriff zum Verschlüsseln und Entschlüsseln verfügt, sind sowohl Lese- als auch Schreibfunktionen für das verschlüsselte Feld verfügbar. {#maps-for-fe__ul_cht_s3m_f2c} | | Zielrolle | Wählen Sie aus, welche Rolle Zugriff auf diese ZUORDNUNG haben soll. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Rolle | | Skripttabelle | Wählen Sie aus, welcher Skripttyp für diese ZUORDNUNG gilt: * Zugriffssteuerung * Aktivitätsdesigner * Business-Regel * Aktion Für Eingehende E-Mails * Datensatzersteller * Geplante Skriptausführung * Skripteinbindung * UI-Aktion * Widget * Workflow-Aktivität {#maps-for-fe__ul_m5k_pkm_f2c} Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Skript . | | Zielskript | Wählen Sie das spezifische Skript der in ausgewählten Typtabelle aus Skripttabelle Feld, das Zugriff auf diese ZUORDNUNG haben soll. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Skript . | | Überprüfen Sie Die Skriptversion | Wenn diese Option ausgewählt ist, überprüft das System die Version des Skripts, das mit der in angegebenen Version ausgeführt wird Zielskript Feld. Wenn sich die Versionen unterscheiden, wird der Administrator benachrichtigt. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Skript . | | Freigabetyp | Wählen Sie eine der beiden aus Einmal Oder Wiederkehrend : Einmal : Ermöglicht die einmalige sichere Freigabe des symmetrischen Datenverschlüsselungsschlüssels im zugehörigen Feldverschlüsselungsmodul für die Zielinstanz. Wiederkehrend : Ermöglicht es, dass der symmetrische Datenverschlüsselungsschlüssel im zugehörigen Feldverschlüsselungsmodul sicher und wiederkehrend für die Zielinstanz freigegeben wird. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Ressourcenaustausch . | | Zielinstanz-Host | Geben Sie die URL für die Zielinstanz ein, an die der symmetrische Datenverschlüsselungsschlüssel im zugehörigen Feldverschlüsselungsmodul gesendet wird. Dieses Feld wird nur angezeigt, wenn Typ Feld ist auf festgelegt Ressourcenaustausch . | | Identitätswechsel | Wenn diese Option aktiviert ist, erhält ein Anwender, der die Identität eines anderen Anwenders übernimmt, alle KARTENBERECHTIGUNGEN von beiden Anwendern. Wenn diese Option deaktiviert ist, verfügt ein Anwender, der die Identität eines anderen Anwenders übernimmt, nur über KARTENBERECHTIGUNGEN, die ihm vor der Identitätswechsel gewährt wurden. | | Aktiv | Aktivieren Sie diese Option, um diese KARTE zu aktivieren. | | Ergebnis | Wählen Sie eine der folgenden Optionen aus: Titel : Ermöglicht den Zugriff auf die KARTE und überwacht die Verwendung. Ablehnen : Lehnt den Zugriff ab, es sei denn, eine andere KARTE gewährt Zugriff. StrictReject : Lehnt den Zugriff unter allen Umständen ab, auch wenn eine andere KARTE Zugriff gewährt. | [ ] {#maps-for-fe__table_wyr_rgm_f2c} 4. Wählen Sie Absenden.