Sécurité dans Prestation de services juridiques
Prestation de services juridiques assure la sécurité grâce à diverses Now Platform fonctionnalités de sécurité telles que l’accès restreint pour l’appelant, la prise en charge du chiffrement et Chiffrement Edge.
Accès restreint pour l’appelant pour Prestation de services juridiques
Les paramètres de privilège d’accès restreint pour l’appelant (RCA) définissent l’accès entre périmètres à une application, à une ressource d’application (par exemple, rôle de contrôle d’accès, règle métier, action d’interface utilisateur, inclusion de script), à un événement, ou pour autoriser ou refuser les demandes d’accès. À l’aide de RCA, les administrateurs peuvent suivre les applications ou les scripts interpérimètres qui demandent l’accès à une application, à des ressources d’application ou à des événements, et sécuriser les informations sensibles dans des Prestation de services juridiques tables incluses dans le champ d’application et des includes de script.
Le module d’extension Scoped Application Restricted Caller Access [com.glide.scope.access.restricted_caller] est activé lors de l’installation ou de la mise à niveau de l’application Prestation de services juridiques .
- Suivi de l’appelant
- Ce paramètre est recommandé pour l’étape de développement. L’accès aux tables et aux includes de script est autorisé, mais il est suivi dans la table Accès restreint pour l’appelant. Les informations sur l’accès peuvent être consultées à partir de l’accès restreint pour l’appelant de l’application.
- Restriction de l’appelant
- Ce paramètre est recommandé pour la phase de production une fois le développement terminé.
Chiffrement pour Prestation de services juridiques
Prestation de services juridiques assure le chiffrement pour sécuriser les informations sensibles.
Le chiffrement empêche les utilisateurs non autorisés de consulter des champs spécifiques. Pour chiffrer des champs dans Prestation de services juridiques, Chiffrement au niveau des colonnes est activé par défaut et fournit des fonctions de chiffrement basées sur les rôles.
Pour plus d’informations sur le chiffrement, reportez-vous à la section Chiffrement de champ.
Chiffrement Edge pour Prestation de services juridiques
ServiceNow® Chiffrement Edge ™ Chiffre les données sensibles dans les locaux de votre entreprise avant de les envoyer par Internet à votre ServiceNow instance (chiffrées en vol), où elles restent chiffrées au repos.
Pour plus d’informations, consultez Présentation de Chiffrement Edge.
Étant donné que la fonctionnalité Chiffrement Edge est activée sur un serveur proxy de votre côté du réseau, sa prise en charge nécessite un important effort de planification, d'administration et de gestion réseau, ainsi que de configuration. Pour plus d’informations, consultez Planification de Chiffrement Edge.
Pour installer Chiffrement Edge, consultez la rubrique Installation de Chiffrement Edge.
Pour configurer Chiffrement Edge, consultez la rubrique Configuration de Chiffrement Edge.
Vous pouvez chiffrer les colonnes (champs) ou les pièces jointes associées aux tables. Voir Chiffrement des champs à l’aide de configurations de chiffrement.