--- sourceDocument: Yokohama-Plattformsicherheit sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/platform-security Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama-Plattformsicherheit ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Visualisierung der Modulzugriffsrichtlinie # Visualisierung der Modulzugriffsrichtlinie {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 Minuten Lesedauer Verwenden Sie die Visualisierung der Modulzugriffsrichtlinie, um alle relevanten kryptografischen Modulinformationen auf einer einzelnen UI-Seite anzuzeigen. Administratoren des Schlüsselverwaltungs-Frameworks und kryptografische Manager können die UI-Seite der Modulzugriffsrichtlinie verwenden, um alle Zugriffssteuerungsmechanismen im Zusammenhang mit einem einzelnen kryptografischen Modul anzuzeigen. Verwenden Sie die auf dieser UI-Seite erfassten Informationen, um zu bestimmen, wer Zugriff auf verschlüsselte Informationen in Ihrer Instanz hat. Anwender mit sn_kmf.adminOder sn_kmf.cryptographic_managerRollen können auf die UI-Seite der Modulzugriffsrichtlinienvisualisierung zugreifen, indem sie zu navigieren AlleSchlüsselverwaltungKryptografische ModuleAllean. ## Ergebnisbezeichnungen {#map-vis-concept__section_qmm_zwn_qxb} Modulzugriffsrichtlinien enthalten ein Ergebnis Feld, das bestimmt, ob Zugriff auf das ausgewählte kryptografische Modul gewährt werden soll. Auf der UI-Seite wird eine Bezeichnung für Elemente auf der UI-Seite basierend auf dem Wert dieses Felds angezeigt. {#map-vis-concept__table_esl_bxn_qxb__entry__3} | UI-Bezeichnung | Ergebnisfeldwert | Definition | |-|-|-| | ![Bezeichnung nachverfolgen]() | Track Oder Allow | Zugriff wird allen Anwendern gewährt, einschließlich Skripts. | | ![Bezeichnung ablehnen]() | Reject | Der Zugriff wird verweigert, es sei denn, es wurde eine Zugriffsrichtlinie für das Nachverfolgungsmodul gefunden. | | ![Bezeichnung „Ablehnen“ streichen]() | StrictReject | Zugriff wurde verweigert. | | ![Bezeichnung „Abwesend“]() | N/A | Die Modulzugriffsrichtlinie ist in der Instanz nicht vorhanden. Zugriff wird allen verweigert. | [ ] {#map-vis-concept__table_esl_bxn_qxb} ## Globale Richtlinien {#map-vis-concept__section_uph_lvn_qxb} |-|-| | Verwenden Sie Globale Richtlinien Abschnitt zum Überprüfen der Modulzugriffsrichtlinien, die den Zugriff auf Plattformebene steuern. Wählen Sie aus Verwalten Schaltfläche unter einer der Richtlinien, um zu diesem Richtliniendatensatz zu navigieren. Wenn die Richtlinie nicht vorhanden ist, wird ein Hinzufügen Schaltfläche wird unter diesem Eintrag angezeigt. Wählen Sie aus Hinzufügen Schaltfläche zum Navigieren zu einem neuen Richtliniendatensatz, in dem Sie die Richtlinie definieren können. | | [ ] {#map-vis-concept__table_hqc_p54_qxb} {#map-vis-concept__table_mxv_x44_qxb__entry__2} | Richtlinie | Definition | |-|-| | Standardregel | Die Standardregelrichtlinie definiert das Verhalten, wenn keine vorhandene Regel einer Zugriffsanforderung entspricht. | | Plattform-Back-End | Die Plattform-Back-End-Richtlinie steuert den internen Plattformcodezugriff auf kryptografische Schlüssel. | | Skriptmodul | Die Skript-Engine-Richtlinie steuert, ob die Skript-Engine auf kryptografische Schlüssel zugreifen darf. | | Systemanwender | Die Systemanwenderrichtlinie steuert, ob der Systemanwender Zugriff auf kryptografische Schlüssel hat. | [ ] {#map-vis-concept__table_mxv_x44_qxb} ## Hilfreiche Ressourcen {#map-vis-concept__section_fds_mvn_qxb} |-|-| | Verwenden Sie Hilfreiche Ressourcen Abschnitt mit Links zur Produktdokumentation, relevanten Wissensartikeln und einer kurzen Beschreibung, wie Modulzugriffsrichtlinien auf der Plattform ausgewertet werden. Einen tieferen Einblick in die Auswertung von Modulzugriffsrichtlinien finden Sie unter [Debugger für Modulzugriffsrichtlinie](https://servicenow-prod.fluidtopics.net/YfJuWO0oGKYNioCb8d2bbw "Verwenden Sie den Debugger für Modulzugriffsrichtlinien, um Protokollierungsinformationen zu überprüfen und zu verstehen, warum Ihren Anwendern Zugriff auf einen Verschlüsselungskontext gewährt wird oder nicht."). | | [ ] {#map-vis-concept__table_hn2_gr4_qxb} ## Granulare Richtlinien {#map-vis-concept__section_gnk_nvn_qxb} |-|-| | Verwenden Sie Granulare Richtlinien Abschnitt zum Anzeigen von Listen von Modulzugriffsrichtlinien, getrennt nach Richtlinientyp. Verwenden Sie die Registerkarten über der Liste, um eine anzuzeigende Richtlinienkategorie auszuwählen. * Rolle * Umfang * Umfang und Domäne (wenn Domänentrennung aktiv ist) * Skript * Ressourcenaustausch (wenn das kryptografische Modul ein Passwort2 oder ist FeldverschlüsselungUntermodul) * Identität (wenn Geheimnisverwaltungsunternehmen aktiv ist) {#map-vis-concept__ul_ajp_vs4_qxb} Standardmäßig werden in jeder Liste nur aktive Richtlinien angezeigt. Verwenden Sie das Filtersymbol, um den Standardfilter für die Liste zu ändern. | | [ ] {#map-vis-concept__table_j5n_js4_qxb} ## Anwender mit Zugriff {#map-vis-concept__section_z22_4vn_qxb} |-|-| | Verwenden Sie Anwender mit Zugriff Abschnitt zum Anzeigen einer Liste aller Anwender, die Zugriff auf das ausgewählte kryptografische Modul haben. Die Liste ist nach Anwender gruppiert, da einzelne Anwender über mehrere Rollen verfügen können, die Zugriff auf ein kryptografisches Modul gewähren. | | [ ] {#map-vis-concept__table_btv_b54_qxb} **Zugehörige Konzepte** * [Debugger für Modulzugriffsrichtlinie](https://servicenow-prod.fluidtopics.net/YfJuWO0oGKYNioCb8d2bbw "Verwenden Sie den Debugger für Modulzugriffsrichtlinien, um Protokollierungsinformationen zu überprüfen und zu verstehen, warum Ihren Anwendern Zugriff auf einen Verschlüsselungskontext gewährt wird oder nicht.") * [Abonnementpaket für Verschlüsselung und Schlüsselverwaltung](https://servicenow-prod.fluidtopics.net/w7dX8KdJ~TE6a7Ln_xbuLQ "Mit Schlüsselverwaltung, FeldverschlüsselungWird ohne zusätzliche Gebühr aktualisiert, um hoch konfigurierbare Verschlüsselungsmodule einzubeziehen. Sie können auch optional ein Upgrade auf die Lizenz für unbegrenzte Nutzung durchführen. Abonnieren Sie das neue Verschlüsselungsberechtigungspaket Plattformverschlüsselung, das enthält Feldverschlüsselung EnterpriseUnd Cloud-Verschlüsselung.") **Zugehörige Verweise** * [schlüssellebenszyklusstatus des Schlüsselverwaltungs-Frameworks](https://servicenow-prod.fluidtopics.net/sayLp0ilgr4yNHwGGvoQnw "KMF unterstützt mehrere lebenszyklusstatus kryptografischer Schlüssel durch die Durchsetzung bestimmter zulässiger Aktionen. Beispielsweise können nur Schlüssel, die sich im Status „aktiv“ befinden, vollständig für ihren beabsichtigten kryptografischen Zweck verwendet werden. Die folgende Tabelle enthält weitere Details zu den unterschiedlichen status der wichtigsten Lebenszyklen.") * [Rollen, die mit dem Schlüsselverwaltungs-Framework installiert sind](https://servicenow-prod.fluidtopics.net/VlufRFfUpB1ghTgz465Wbw#kmf-roles "Die Key Management Framework( KMF) Führt bestimmte Rollen für kryptografische Module und Schlüsselverwaltungsbezogene Konfigurationen ein.")