Concepteur de flux Exigences relatives aux applications incluses dans le périmètre pour les entrées sécurisées

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Respectez les exigences des applications incluses dans le périmètre suivantes pour implémenter des entrées sécurisées (password2) dans vos Agent virtuel rubriques.

    Vous pouvez ajouter des entrées sécurisées aux Agent virtuel rubriques de deux façons :
    Key Management Framework (KMF) doit être installé et configuré pour votre instance. L’application incluse dans le périmètre qui utilise les champs sécurisés doit également avoir les éléments suivants :
    • Un sys_kmf_crypto_module enregistrement avec un enregistrement d’encapsulation/désencapsulation sys_kmf_module_crypto_spec de clé symétrique connexe
    • Un sys_kmf_crypto_caller_policy enregistrement avec les propriétés suivantes :
      • Nom de la politique : <modifier le nom généré automatiquement>
      • Module de chiffrement : com_glide_cs_glideencrypter
      • Type: Scope
      • Périmètre cible : <périmètre de votre application>
      • Application : <nom de votre application incluse dans le périmètre>
      • Active: true
      • Résultat: Track
    • Une Concepteur de flux action ou un flux secondaire qui accepte un ou plusieurs champs d’entrée password2
    • Une étape de script dans l’action Concepteur de flux qui désentoure les mots de passe password2/KMF comme suit :
      var op = new 
      sn_kmf_ns.KMFCryptoOperation("global.com_glide_cs_glideencrypter","SYMMETRIC_UNWRAPPING").withAlgorithm("AES").withOutputFormat("KMFNONE");
      var old_pw_clear_data = op.doOperation(inputs.old_pw);
      var new_pw_clear_data = op.doOperation(inputs.new_pw);
      var new_pw_confirmed_clear_data = op.doOperation(inputs.new_pw_confirmed);

    Pour plus d’informations sur le chiffrement password2 avec KMF, consultez Chiffrement Password2 avec KMF.