--- sourceDocument: Yokohama Now Platform-Fähigkeiten sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/de-DE/yokohama/servicenow-platform Release : - yokohama ft:locale : - de-DE ft:publication_title : - Yokohama Now Platform-Fähigkeiten ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an # Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an {#ariaid-title1} * Freigeben Version: Yokohama * * Aktualisiert 30. Januar 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 Minuten Lesedauer Sie können eine Skriptdatei anhängen, um sie mit einem verbundenen MID-Server zu synchronisieren. Windows Durch Internet Explorer erweiterte Sicherheitsblöcke heruntergeladene Dateien, die als potenziell gefährlich eingestuft werden. Durch die Synchronisierung der Dateien wird dieses Sicherheitsproblem jedoch vermieden. ## Vorbereitungen Erforderliche Rolle: Administrator |-| | | [ ] {#mid-server-script-attach__table_yfh_kv4_nhb} ## Warum und wann dieser Vorgang ausgeführt wird Verbesserte Sicherheit in WindowsBrowser wie Internet Explorer blockieren heruntergeladene Dateien, die potenziell gefährlich sind. Dadurch werden Dateien blockiert, die zur Verwendung durch den MID-Server heruntergeladen wurden. Sie müssen jede Datei manuell über den Browser entsperren. Um dieses Problem zu umgehen, verwenden Sie die Dateisynchronisierung. Zur Dateisynchronisierung müssen Sie proaktiv Skriptdateien aus Ihrer Instanz übernehmen und auf dem MID-Server speichern. Die Dateien auf der Instanz und auf dem MID-Server bleiben synchronisiert, der MID-Server muss jedoch nicht mehr die gesamte Datei herunterladen. Die Dateisynchronisierung schützt auch alle Aktualisierungen, die Sie in diesen Skriptdateien vornehmen, davor, während des Upgrades einer Instanz überschrieben zu werden. Sie können mehrere Dateien anhängen, aber die zuletzt angehängte Datei wird mit dem MID-Server synchronisiert. Wenn Sie den Anhang löschen, wird die Skriptdatei inaktiv, und die synchronisierte Datei wird vom MID-Server gelöscht. {#mid-server-script-attach__ph_mid-script-file-context} ## Prozedur 1. Navigieren zu AlleMID-ServerSkriptdateienan. 2. Öffnen Sie die Datei, an die Sie die Skriptdatei anhängen möchten, oder klicken Sie auf Neu Um eine neue Datei zu erstellen. 3. Wählen Sie Aus Anhang verwenden , Und klicken Sie dann auf das Büroklammersymbol, um den Anhang hinzuzufügen. Wann Anhang verwenden Ist aktiviert, überschreibt eine angehängte Skriptdatei das in enthaltene Skript Skript Feld. Wenn dieses Kontrollkästchen deaktiviert ist, wird das Skript in angezeigt Skript Feld wird anstelle des Anhangs verwendet. Der Name des Skriptdateianhangs muss mit dem Namen der MID-Server-Skriptdatei übereinstimmen, da der Datensatz andere Anhänge enthalten kann. {#mid-server-script-attach__step_step3} {#mid-server-script-attach__step_step3} 4. Klicken Sie Auf Aktualisieren Zum Initiieren des Synchronisierungsprozesses. Stellen Sie sicher, dass der Dateiname mit dem Skriptnamen übereinstimmt. Wenn Sie die Fehlermeldung erhalten: Dateityp nicht zulässig oder MIME-Typ stimmt nicht mit dem Dateiinhalt überein , Fordern Sie Ihren Administrator an, die MIME-Typvalidierung für Anhänge zu deaktivieren. Die Systemeigenschaft glide.security.file.mime_type.validation Steuert diese Einstellung. {#mid-server-script-attach__step_step4} {#mid-server-script-attach__step_step4} **Zugehörige Konzepte** * [Richtlinien für die Zertifikatprüfung des MID-Servers](https://servicenow-prod.fluidtopics.net/mJkJF45sNHM2JeibEevRlA "MID-Server verwendet drei Arten von Sicherheitsprüfungen, um externen Datenverkehr zu sichern. Die Sicherheitsprüfungen verwenden TLS/SSL-Zertifikatvalidierung, Hostnamenvalidierung und OCSP-Validierung, um die Sicherheit zu verbessern. Steuern Sie diese Sicherheitsprüfungen mit der Tabelle „Richtlinien für die Prüfung des MID-Serverzertifikats“.") * [Anmeldeinformationen für die MID-Server-Authentifizierung und SOAP-Anforderungen](https://servicenow-prod.fluidtopics.net/934W_nSEizRD3HvxS2MbSg#mid-authentication-soap-requests "Legen Sie Anmeldeinformationen für die Standardauthentifizierung fest, um die Webservice-Aufrufdaten zu aktualisieren. Um die Sicherheit zu erhöhen, können Sie die Standardauthentifizierung für jede eingehende SOAP-Anforderung an den MID-Server erzwingen.") * [Einheitlicher Schlüsselspeicher des MID-Servers](https://servicenow-prod.fluidtopics.net/LmtYUpwhEc5lnN3P8NaaBw#mid-unified-keystore "Der einheitliche Schlüsselspeicher DES MID-Servers ermöglicht allen Produkten auf dem MID-Server die Verwendung allgemeiner Zertifikate und Schlüsselpaare. Mit dieser Funktion können Anwendungen denselben sicheren Kommunikationskanal zum MID-Server verwenden, den der MID-Server für die Verbindung mit der Instanz verwendet.") * [MID-Server Befehls-Audit-Protokoll](https://servicenow-prod.fluidtopics.net/xR_oRgPfQcpoW7B_4JpOSw "Das Befehls-Audit-Protokoll zeichnet die Befehle auf, die von ausgeführt werden MID-ServerFür DiscoveryAnwendung. Überprüfen Sie die Befehle, um nach Anomalien oder Fehlern zu suchen.") * [Erzwungener MID-Server-FIPS-Modus](https://servicenow-prod.fluidtopics.net/eqc3crsVEyj0pKdT84~kXA#mid-fips-enforced "Der MID-Server unterstützt die IL-5-Umgebung (National Security Cloud, NSC), die eine FIPS-Validierung aller verwendeten Kryptografie erfordert. Der MID-Server kann im erzwungenen FIPS-Modus ausgeführt werden, in dem nur kryptografische Algorithmen verwendet werden, die FIPS validiert sind.") * [MID-Server-Governance](https://servicenow-prod.fluidtopics.net/FcdDzIi867S~cLVvc4PvXw "Verbessern MID-ServerSicherheit durch Festlegen einer automatischen Zeitüberschreitung, um inaktiv zu erklären und herunterzufahren MID Servers. Sie können diese Funktion aktivieren und den Zeitüberschreitungszeitraum für Inaktivität global und für jeden festlegen MID-Server.") **Zugehörige Tasks** * [Verschlüsseln oder entschlüsseln Sie die Werte der MID-Server-Konfigurationsdatei](https://servicenow-prod.fluidtopics.net/EDdnYzRd_943UylY~AXqLQ "Der Wert eines beliebigen MID-Server-Parameters in config.xml Datei kann verschlüsselt werden. Die Attribute für alle verschlüsselten Werte werden von innerhalb der Konfigurationsdatei verwaltet, einschließlich des Sicherheitsattributs des Anmeldepassworts.") * [Aktivieren Sie die gegenseitige Authentifizierung des MID-Servers](https://servicenow-prod.fluidtopics.net/qQT_HwVM1086vFdF1UGweA "Konfigurieren Sie den MID-Server so, dass er ein Clientzertifikat für die Authentifizierung bei der Instanz verwendet. Dadurch wird vermieden, dass im Schlüsselspeicher für die Konfiguration des MID-Servers Anmeldeinformationen für die Standardauthentifizierung erstellt werden müssen.") * [Integration von Azure Key Vault für MID-Server](https://servicenow-prod.fluidtopics.net/MpVzmZ8wYlR_J3G47EW8Kg#mid_azure_key_vault_integration "Die MID-Serverintegration mit dem Azure-Schlüsseltresor ermöglicht die Ausführung von Orchestration, Discovery und Servicezuordnung, ohne Anmeldeinformationen in der Instanz zu speichern.") * [Geben Sie einen MID-Server erneut ein](https://servicenow-prod.fluidtopics.net/sAGvyra8aemDAfXgVKVwEg "Geben Sie einen MID-Server erneut ein, um einen neuen privaten Schlüssel zu generieren. Private Schlüssel werden verwendet, um Automatisierungsanmeldeinformationen zu entschlüsseln, damit MID-Server Informationen sicher übertragen können. Schlüsselpaare werden anfänglich generiert, wenn ein MID-Server validiert wird, und MID-Server sollten regelmäßig neu eingegeben werden, um die Sicherheitsanforderungen zu erfüllen.") * [Fügen Sie SSL-Zertifikate für den MID-Server hinzu](https://servicenow-prod.fluidtopics.net/TvgsxrDuxTOgU1RF0y0klg#add-ssl-certificates "Konfigurieren Sie den MID-Server, um eine Verbindung mit einer Quelle über SSL herzustellen.") **Zugehörige Verweise** * [Sicherheit der MID-Server-Konfigurationsdatei](https://servicenow-prod.fluidtopics.net/PKpPUaewCQeBzpvrKvX0tw "Sensible MID-Server-Konfigurationsdaten können mit mehreren verschiedenen Schemata geschützt werden, einschließlich interner und externer Datenverschlüsselung und externer Datenspeicherung.") * [Kryptografische SSH-Algorithmen des MID-Servers](https://servicenow-prod.fluidtopics.net/mzg1ucwqK1sDZGJX1fkOFw "Der MID-Server verwendet SSH-Clients, um viele Discovery-Aktionen auszuführen. Während des SSH-Handshake bestimmen sowohl der Client als auch der Server zuerst, welche Algorithmen beide Parteien unterstützen, und dann wählt der Client den Algorithmus mit der höchsten Priorität aus. Für den Hostschlüsselalgorithmus wählt der Client den Algorithmus mit der höchsten Priorität aus, den beide Parteien unterstützen, der dem Schlüsseltyp entspricht.") ## Aktivieren Sie die Skriptdateisynchronisierung für WindowsVerbesserte Sicherheit {#ariaid-title2} Windows Durch Internet Explorer erweiterte Sicherheitsblöcke heruntergeladene Dateien, die als potenziell gefährlich eingestuft werden. Mit dem MID-Server synchronisierte Skriptdateien werden auf der Instanz in der MID-Server-Skriptdatei gespeichert `[ecc_agent_script_file] `Tabelle, auf die Sie in zugreifen können MID-ServerSkriptdateien Modul. Wenn der MID-Server zum ersten Mal eine Verbindung mit der Instanz herstellt, erstellt die Instanz ein Verzeichnis namens \\Skripts Im MID-Serverstamm. Die Instanz erstellt dann ein übergeordnetes Verzeichnis im Pfad \\Scripts\\\ Mithilfe von Definitionen aus der ecc_agent_script_file-Tabelle. Schließlich erstellt die Instanz die Skriptdateien selbst im übergeordneten Verzeichnis mithilfe der Datensätze aus der ecc_agent_script_file-Tabelle. Der Datensatz für das übergeordnete Verzeichnis sieht folgendermaßen aus:
Die Instanz erstellt jede Skriptdatei im übergeordneten Verzeichnis auf dem MID-Server mithilfe des Datensatzes Name Aus der ecc_agent_script_file-Tabelle als Dateiname und Skript Feldnutzlast als Dateiinhalte. Ein Skriptdatensatz sieht folgendermaßen aus:
Die Synchronisierung der Skriptdatei funktioniert weiterhin so, als ob das Skript dem Formular manuell hinzugefügt wurde. Siehe [Hängen Sie eine Skriptdatei an einen synchronisierten MID-Server an](https://servicenow-prod.fluidtopics.net/q4qU17c6PF9gcxMKxaBLnQ#mid-server-script-attach "Sie können eine Skriptdatei anhängen, um sie mit einem verbundenen MID-Server zu synchronisieren. Windows Durch Internet Explorer erweiterte Sicherheitsblöcke heruntergeladene Dateien, die als potenziell gefährlich eingestuft werden. Durch die Synchronisierung der Dateien wird dieses Sicherheitsproblem jedoch vermieden.")Für Anweisungen zum Anhängen einer Skriptdatei. Hinweis: Die Tabelle „MID-Serverskriptdatei \[ecc_agent_script_file\]" ist durch Domänen getrennt. Sie können Versionen dieser Richtlinien erstellen, die nur ein MID-Server aus derselben Domäne verwenden kann. Anweisungen finden Sie unter [Richten Sie die Domänentrennung für MID-Server ein](https://servicenow-prod.fluidtopics.net/XuT4BY4X~HEcK4pcL2~HnQ#t_SetUpDomainSeparationForDiscovery "Richten Sie die Domänentrennung über die Anwenderrolle des MID-Servers und die Konfigurationsdatei DES MID-Servers ein.").