Xanadu Platform セキュリティ

Release: xanadu
ft:locale: 日本語
ft:publication_title: Xanadu Platform セキュリティ
ft:clusterId: psec
bundleId: psec
workflow: Platform

インスタンスの保護
ServiceNow Vault
プラットフォームセキュリティ
セキュリティセンター
概要
セキュリティの強化
ハードニングスコアの比較
ハードニングコンプライアンススコアのトレンド
ハードニング設定の詳細
ハードニングコンプライアンススコアの増加
すべての設定
セキュリティスキャナー
ハードニングスコアの比較
セキュリティスキャナーチェック
新しいスイートの作成
アクセス制御監査ツールスイートのクローンの作成
アクセス制御監査ツールスイートの表示
スキャン結果
スキャン検出結果
セキュリティメトリクス
自分のセキュリティメトリクスダッシュボード
しきい値がトリガーされたときにメールを送信するようにセキュリティ測定基準を構成する
セキュリティ測定基準ダッシュボードのカスタマイズ
すべてのセキュリティメトリクス
適応認証セキュリティメトリクス
特権ユーザー
ユーザー
特権 ID
認証メトリクス
統合アカウント
エクスポート
ウィルス対策
メール
アクティブセッション
セッション管理
データ分類
顧客アクション
顧客アクションの手順の実装
顧客アクションのアクティビティの表示
セキュリティのベストプラクティス
セキュリティのベストプラクティスの完了
ベストプラクティスのアクティビティの表示
完了したベストプラクティスのデータの表示
セキュリティベストプラクティステーブルへのフィルターの適用
セキュリティ学習
セキュリティバナーのお知らせ
セキュリティ体制ダッシュボード
セキュリティイベント通知
カスタムセキュリティイベント通知ポリシーの作成
セキュリティイベント通知ポリシーの変更
セキュリティイベント通知ポリシーの設定の構成
セキュリティイベント通知のカスタムメールの作成
セキュリティイベント通知履歴
インスタンスセキュリティセンター
インスタンスセキュリティセンターから ServiceNow セキュリティセンターへの移行
セキュリティイベントの監視
セキュリティイベントリボンの構成
セキュリティイベント通知の設定
日次コンプライアンススコアの確認とセキュリティプロパティの設定
インスタンスのセキュリティ設定調整によるコンプライアンスの強化
日次コンプライアンススコア、傾向、およびグラフデータの更新方法
PCI コンプライアンススコアダッシュボード
PCI 構成コントロールスコアのダッシュボード
誤ったセキュリティ定義のスキャン
インスタンスメトリクスの監視
ユーザーメトリクス
エクスポートメトリクス
エクスポートメトリクスの設定
認証メトリクス
適応認証メトリクス
メールメトリクス
信頼できないメールドメインと信頼できるメールドメインの指定
ウイルス対策メトリクス
MFA メトリクスダッシュボード
ISC 仮想エージェントインターフェイスのアクティブ化
インスタンスセキュリティ強化設定
アクセス制御
GlideSystemUserSession スクリプト可能 API へのアクセス
スクリプト実行の許可
基本認証：JSONv2 要求
基本認証：SOAP 要求
委任開発者に対するアクセスのブロック
実行前に UI アクションをチェックする
コンテキスト依存セキュリティ：ロール管理プラグイン
CSV 要求認証
デフォルトの拒否
受信トランザクションを再確認する
ACL を有効にしてライブプロファイルの詳細を制御する
AJAXGlideRecord ACL チェックの有効化
Excel 要求認証
明示的なロールプラグイン
要求認証をインポートする
PDF 要求認証
パフォーマンス監視 (ACL)
パフォーマンス監視 IP 制限
クライアント呼び出し可能スクリプトインクルードのプライバシー
お気に入りへのパブリックアクセスの無効化
特定の IP 範囲へのアクセスを制限する
RSS 要求認証
SAML 2.0 Web ブラウザー SSO プロファイル
スクリプト要求認証
Security Jump Start (ACL ルール)
SNC アクセス制御プラグイン
SOAP コンテンツタイプチェックイン
厳格な IP 制限
要求認証をアンロードする
WSDL 要求認証
XML 要求認証
XSD 要求認証
添付ファイル
ダウンロード可能な MIME タイプ
添付ファイルの除外リストを有効にする
ファイルのダウンロード制限を有効にする
厳格なユーザー画像アップロードを強制する
MIME タイプのダウンロードを強制する
ファイル拡張子を制限する
添付ファイルへの非認証アクセスを制限する
拒否される拡張を指定する
拒否されるファイルタイプを指定する
ダウンロード可能なファイルタイプを指定する
MIME タイプ制限をアップロードする
メールセキュリティ (インスタンスセキュリティ強化)
受信メールを HTML に変換する
メールのスコアリングとフィルタリング
ターゲットテーブルが空のメールへのアクセスを制限する
ユーザー作成のためにドメイン別にメールを制限する
入力の検証
埋め込み HTML コードを許可する
埋め込み HTML で JavaScript タグを許可する
サニタイズされていない HTML の確認 (インスタンスセキュリティ強化)
クライアント生成スクリプトサンドボックス
AJAXEvaluate を有効にする
Excel 計算式をエスケープする
HTML をエスケープする
Javascript をエスケープする
Jelly をエスケープする
XML をエスケープする
HTML サニタイザー
Jelly/JS 補間
SOAP 要求の厳格なセキュリティ
安全な通信
証明書の信頼
SSLv2/SSLv3 の無効化
HTTP クライアントホスト名の検証
失効した証明書の検証
セキュリティベストプラクティス
コンテンツタイプの自動設定オプション (セキュリティセンター 1.3.3 で削除)
キャッシュ制御 HTTP ヘッダー値
レポートにセキュリティを強制 (Enforce Security On Reports)
高セキュリティプラグイン
個々のログイン ID
モバイル UI の難読化
パッチと更新
デモデータを削除する
セキュリティ包含リスト
チェック許可リストメンバーコール
チェック許可リストパッケージコール
クロスオリジン iFrame 通信の URL 許可リストを有効にする
相対リンクを強制する
パッケージコール削除ツール
クロスオリジン iFrame 通信の URL 許可リストを指定する
ログアウトリダイレクトの URL 許可リスト
仮想エージェント埋め込みクライアントコンテンツのセキュリティポリシー
仮想エージェント埋め込みクライアント X-Frame-Options
X-Frame-Options：SAMEORIGIN
XML 外部エンティティ処理の検証
XMLDocument および XMLUtil 解析の場合
エンティティ拡張しきい値の設定
許可リストを使用した XMLdoc/XMLUtil エンティティ検証
XMLDocument2 パーサーの場合
エンティティ展開を無効にする
許可リストを使用した XMLdoc2 エンティティ検証
XML 外部エンティティ処理 - 許可リスト
セッション管理
絶対セッションタイムアウト
CSRF 対策トークン
デフォルト認証情報を変更する
Cookie HTTP のみ
CSRF 厳格検証
パスワードなしの認証を無効にする
マルチファクター認証 (MFA) を有効にする
ロールベースのマルチファクター認証の基準を設定する
強力なパスワードを強制する
失敗したログイン試行の管理
パスワードフィールドのオートコンプリート
ようこそページからの認証情報の削除
[記憶する] の削除
HTTP セッション識別子をローテーションする
セキュアセッションの cookie
セキュリティ紹介ポリシー
セッションアクティビティのタイムアウト
セッションウィンドウのタイムアウト
複雑なデフォルトパスワードを設定する
ハードニング設定
ハードニング設定のベースライン
ベースラインバージョン 4.0 の新しいハードニング設定
ベースラインバージョン 2.0 の新しいハードニング設定
ベースラインバージョン 4.0 の更新されたハードニング設定
ベースラインバージョン 2.0 の更新されたハードニング設定
ベースラインバージョン 4.0 の削除されたハードニング設定
ベースラインバージョン 2.0 の削除されたハードニング設定
アクセス制御
CSRF 対策トークンの検証時間 (Security Center 1.3 の新機能)
ドット連結フィールドにドメインセパレーションを適用する (セキュリティセンター 1.3 および 1.5 で更新)
スコープ対象の管理アプリケーション ACL を有効にする (Security Center 1.3 で更新)
サービス組織の作業指示管理クエリルールを有効にする (Security Center 1.5 の新機能)
委任開発者のアクセスをブロック
期限切れの Anti-CSRF トークンをブロック (セキュリティセンター 1.5 で更新)
実行前の UI アクションの条件のチェック
イベント管理アサイン先グループアドミンロールの構成 (Security Center 1.5 の新機能)
明示的な外部ロールに対する内部アクセスを拒否する (Security Center 1.5 で更新)
要求アイテムへの不正アクセスの拒否
Anti-CSRF トークンを有効にする (セキュリティセンター 1.3 の新機能、1.5 で削除)
アーカイブテーブル ACL のチェックを確保する (Security Center 1.3 の新機能)
コンテキストセキュリティプラグインを有効にする (Security Center 1.3 で更新)
セキュリティスコープライセンスと許可プレイブックを強制する (Security Center 1.5 の新機能)
HR ケース管理のエージェントワークスペースのセキュリティスコープを適用する (Security Center 1.5 の新機能)
CSRF トークンの厳密な検証を強制する
委託開発者の読み取りアクセスを制限する (Security Center 1.3 で更新)
ロックアウトされたユーザーの受信メールを無効にする
受信トランザクションを再確認する
ACL を有効にしてライブプロファイルの詳細を制御する
レポートビュー ACL の有効化
iframe 間のクロスオリジン通信で URL 許可リストを有効にする
アプリケーションスコープの制限を強制する (セキュリティセンター 1.3 の新機能)
ダッシュボードの共有にセキュリティルールを強制する (セキュリティセンター 1.3 の新機能)
公共機関デジタルサービスのスコープセキュリティを強制する (Security Center 1.3 の新機能)
Information Request Playbook に対してスコープされた ACL アクセスを強制する (セキュリティセンター 1.3 の新機能)
厳格な特権昇格を強制する (Security Center 1.3 の新機能)
AJAXGlideRecord ACL チェックを必須とする (Security Center 1.3 で更新)
GlideRecordSandbox でのフィールドレベル ACL の適用
認証情報エイリアスの使用を強制する (セキュリティセンター 1.3 の新機能、1.5 で更新)
GroupBy ACL の適用
ダッシュボードの作成/削除でのアクセスチェックの要求を確保する (Security Center 1.3 の新機能)
OAuth ステータスパラメーター検証の適用
厳格なユーザー画像アップロードを強制する
外部ユーザー登録用の電子メールドメインを制限する (セキュリティセンター 1.5 で更新)
High Security プラグイン (Security Center 1.3 で更新)
アドミン優先 ACL
非アクティブなユーザーのログインを防ぐ (Security Center 1.5 の新機能)
JSONP 要求を信頼できる URL に制限する (セキュリティセンター 1.3 で更新)
生のデータベースクエリの実行を無効にする (Security Center 1.3 で更新)
記事に対するユーザーコメントを非表示にする (Security Center 1.3 の新機能)
クライアント呼び出し可能スクリプトインクルードにはデフォルトで認証を必須とする (Security Center 1.3 で更新)
本番インスタンスの動作を強制する (セキュリティセンター 1.3 および 1.5 で更新)
バックグラウンドスクリプトへのアクセス制限
ターゲットテーブルが空のメールへのアクセスを制限する
特定の IP 範囲プラグインへのアクセス制限
ナレッジベースへのアクセスを制限する (Security Center 1.3 の新機能)
CMDB モデルの権限を制限する
添付ファイルへの非認証アクセスを制限する
カスタムジャーナルエントリーへのアクセスを制限する (セキュリティセンター 1.3 で更新)
フローコンテキストの読み取りアクセスを制限する (Security Center 1.5 の新機能)
Security Jump Start プラグイン (ACL ルール) を有効化する (Security Center 1.3 で更新)
インポートセット API 内での安全な複数挿入操作の使用 (セキュリティセンター 1.3 の新機能)
SOAP 要求の厳格なセキュリティを強制する (Security Center 1.3 で更新)
必須の JMS Connection Factory (セキュリティセンター 1.3 の新機能、1.5 で更新)
外来の明示的なロールアクセスコントロール条件のレビュー (セキュリティセンター 1.5 で削除)
SOAP 要求のゲストユーザーを設定する (セキュリティセンター 1.3 で更新)
SNC アクセスコントロールプラグインを有効化する (セキュリティセンター 1.3 で更新)
API と Web サービス
SOAP コンテンツタイプの検証 (セキュリティセンター 1.3 で更新)
PDF 要求に認証を必須とする (セキュリティセンター 1.3 で更新)
イベント管理 HTTP プロセッサで認証を必須とする (Security Center 1.3 の新機能)
SOAP 要求に認証を必須とする (セキュリティセンター 1.3 および 1.5 で更新)
アンロード要求に認証を必須とする (Security Center 1.3 で更新)
csv 要求に認証を必須とする (Security Center 1.3 で更新)
Excel 要求に認証を必須とする (Security Center 1.3 で更新)
インポート要求に認証を必須とする (Security Center 1.3 で更新)
JSONv2 要求に認証を必須とする (Security Center 1.3 で更新)
WSDL 要求に認証を必須とする (Security Center 1.3 で更新)
XML 要求に対する認証を必須とする (セキュリティセンター 1.3 で更新)
XML 出力要求に対する認証を必須とする
XSD 要求に対する認証を必須とする
スクリプト要求に認証を必須とする
スキーマ要求に認証を必須とする (Security Center 1.3 で更新)
RSS 要求に認証を必須とする (Security Center 1.3 で更新)
API 要求に認証を必須とする (Security Center 1.3 で更新)
アーキテクチャ、設計、および脅威のモデル化
証明書ベースの認証が強制されていません (セキュリティセンター 1.3 の新機能)
HR アプリの ACL 評価で代理操作をチェックする (セキュリティセンター 1.3 の新機能、1.5 で更新)
未認証の公開レポートを無効にする
インバウンドクエリ要求でのフィールド ACL の強制
レポートビューでの読み取り ACL の適用
許可される ServiceNow 内部 IP アドレスを定義する (セキュリティセンター 1.3 および 1.5 で更新)
レガシー JQuery 動作を無効にする (セキュリティセンター 1.3 で更新)
GlideRecord スコープフェンシングの従来の動作を無効にする (セキュリティセンター 1.3 の新機能)
レガシー AngularJS 動作を無効にする (Security Center 1.3 で更新)
データブローカー REST API に認証を必須とする (Security Center 1.3 で更新)
空の ACL でデフォルトで拒否する (セキュリティセンター 1.3 で更新)
認証
ロールベースのマルチファクター認証を有効にする (セキュリティセンター 1.3 で更新)
アカウント復旧の有効化 (セキュリティセンター 1.3 および 1.5 で更新)
クラシックモバイルアプリ UI の難読化を必須とする (セキュリティセンター 1.3 で更新)
パスワードなしの認証の無効化
ログイン時にパスワードポリシーを適用しない
拒否リストに含まれているパスワードの検証チェックを有効にする
外部ユーザー登録向けに Captcha を有効にする (セキュリティセンター 1.5 で更新)
パスワードリセットで CAPTCHA を有効にする
マルチファクター認証のメール OTP の有効化
パスワードリセットポリシーチェックを有効にする
モバイルのポリシーベースのセッションアクセスを有効にする (Security Center 1.5 の新機能)
LDAP 認証での SSL の有効化
外部ユーザー登録リンクの有効期限を最小化する (セキュリティセンター 1.3 および 1.5 で更新)
失敗したログイン試行の管理
失敗したログインのロック解除タイムアウト期間を最大化する (セキュリティセンター 1.3 で更新)
モバイルアプリ UI の難読化を必須とする (セキュリティセンター 1.3 で更新)
パスワードリセット/変更プロセス中にユーザーに通知する
ようこそページからの認証情報の削除
1 日あたりのパスワードリセット SMS の最大数を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求の有効期限を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求の最大試行回数を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求の試行ウィンドウの最大持続期間を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求の再試行ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求の成功ウィンドウの持続期間を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット要求のロック解除ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新)
パスワードリセット SMS の複雑さを最大化する (セキュリティセンター 1.3 で更新)
パスワードリセットの SMS 有効期限を最小化する (セキュリティセンター 1.3 で更新)
パスワードリセット SMS の一時停止ウィンドウの持続期間を最大化する (セキュリティセンター 1.3 で更新)
パスワードリセット検証遅延期間を最大化する (セキュリティセンター 1.3 で更新)
SAML の「notBefore」または「notOnOrAfter」の制約期間を最小化する (セキュリティセンター 1.3 および 1.5 で更新)
受信メールからユーザーを作成するのを無効化する (セキュリティセンター 1.3 で更新)
ロールベースのマルチファクター認証を有効にする (Security Center 1.3 で更新)
パスワードの最小長の設定
パスワードリセットの OTP 期限を 12 時間以下に設定
ワンタイム帯域外検証のライフタイム持続期間を最小化する (Security Center 1.3 で更新)
デバイスの暗号化とパスコードの要件を強制する (Security Center 1.3 の新機能)
カスタマーサービスアプリケーションでのゲストウォークアップエクスペリエンスに Captcha を必須とする (セキュリティセンター 1.3 の新機能、1.5 で更新)
登録および検証の際の SMS コード通知を有効化する (セキュリティセンター 1.3 で更新)
ビジネスロジック
1 日あたりのユーザー 1 人あたりのコメント最大数の制限
1 日あたりのユーザー 1 人あたりのサブスクリプション最大数の制限
SMTP 受信者の数量を最小化する (セキュリティセンター 1.3 で更新)
リモートホストの検証
通信
認証信用を強制する (セキュリティセンター 1.3 で更新、1.5 で削除)
発信 SSLv2/SSLv3 接続を無効化する (セキュリティセンター 1.3 で更新)
アクティブな SAML 構成でデモ認証を使用しない (セキュリティセンター 1.5 で更新)
ネットワークエラーに OCSP チェックを強制する (Security Center 1.3 の新機能)
証明書チェーンとホスト名の検証 (Security Center 1.3 の新機能)
証明書の失効を検証する (Security Center 1.3 の新機能)
設定
コンテンツタイプの自動設定オプション (セキュリティセンター 1.3.3 で削除)
キャッシュ制御 HTTP ヘッダー値 (セキュリティセンター 1.3 で更新)
ロックされたフォーム要素のデバッグを無効にする
MultiSSO のデバッグを無効にする
ターゲットのクローンを禁止する (Security Center 1.3 の新機能)
SOAP フォールトスタックトレースディスプレイの無効化
パフォーマンス監視のアクセスを制限する
MultiSSO プラグインの更新バージョンを有効にする (Security Center 1.3 および 1.5 で更新)
安全なリファラーポリシーを強制する (Security Center 1.3 の新機能)
X-Frame-Options：SAMEORIGIN セキュリティヘッダーを実装 (セキュリティセンター 1.3 で更新)
サービスカタログアイテム追加ページへのアクセスに書き込みアクセスを必須とする (Security Center 1.3 の新機能)
サードパーティ Web サイトの埋め込みを防ぐために Xframe オプションを設定する (Security Center 1.3 で更新)
データ保護
[記憶する] の削除
モバイルアプリケーションのバックグラウンド処理中にペーストボードをクリアすることを必須とする (Security Center 1.3 の新機能)
私用メールからの HR ケースの更新を制限する (セキュリティセンター 1.3 の新機能、1.5 で更新)
OAuth パラメーターを POST 本文に制限する (Security Center 1.3 の新機能)
エラー処理とログ記録
スクリプトサンドボックスで優先度「低」のユーザーのロガーを無効化する
安全な Cookie のデバッグの無効化
SQL エラーメッセージを無効にする (セキュリティセンター 1.3 で更新)
MID 監査ログを有効化する (セキュリティセンター 1.3 の新機能、1.5 で更新)
Protected Tables プラグインの有効化 (Security Center 1.3 の新機能)
すべての送信 HTTP 要求フィールドをログに記録する [Security Center v1.3.2 で削除]
HTML サニタイゼーションのログ記録
セッション監査イベントをログ記録 (Security Center 1.3 の新機能)
ユーザー代理操作のログ記録
インポートプロセッサーでの詳細な SQL エラーメッセージの無効化
ファイルとリソース
感染したファイルのダウンロードを許可しない
スパムメールのスコアリングとフィルタリングを有効化する (Security Center 1.3 で更新)
ウイルス対策スキャンを有効にする
静的コンテンツでダウンロード可能なファイルの種類を制限する (セキュリティセンター 1.3 で更新)
GraphQL エンドポイントのトレーニングおよび予測フローの添付ファイルサイズの制限 (Security Center 1.3 の新機能、1.5 で更新)
トレーニングおよび予測フローの添付ファイルサイズの制限 (Security Center 1.3 の新機能、1.5 で更新)
HTTP 応答の本文サイズを制限する (セキュリティセンター 1.3 の新機能、1.5 で更新)
メールの最大添付ファイル数の制限
添付ファイルの許可されるサイズを最小化する (セキュリティセンター 1.3 で更新)
AttachmentCreator SOAP Web サービスでファイルの MIME タイプを検証する (Security Center 1.3 の新機能)
悪意のあるコード
ルート化またはジェイルブレイクされたモバイルデバイスのブロック
アプリケーション構成データとスクリプトのコード署名を有効にする (セキュリティセンター 1.3 で削除)
セッション管理
絶対的なセッションタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新)
アクティブセッションタイムアウト例外ロールを定義 (Security Center 1.3 の新機能)
UserCookie バージョン 3.1 の有効化
API 要求でのパスワードリセットの強制
HTTP のみの Cookie フラグを有効にする (Security Center 1.3 で更新)
同時インタラクティブセッションの量を最小化する (Security Center 1.3 で更新)
全ノードを対象とした同時セッション制限 (Security Center 1.3 で更新)
Limit concurrent sessions プラグイン
ゲストのアクティブセッションのライフスパンを制限する (Security Center 1.3 の新機能)
同時インタラクティブセッションを制限する (セキュリティセンター 1.3 で更新)
統合のアクティブなセッションの有効期間を制限する (Security Center 1.3 の新機能)
ポリシーベースのセッションアクセスのモバイルリフレッシュトークンの間隔を制限する (Security Center 1.5 の新機能)
UI のアクティブセッションのライフスパンを制限する (Security Center 1.3 の新機能)
非アクティブなセッションを積極的に無効化する (Security Center 1.3 の新機能)
HTTP セッション識別子をローテーションする
同時インタラクティブセッションの量を最小化する (Security Center 1.3 で更新)
セッションアクティビティのタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新)
セッションウィンドウのタイムアウト時間を最小化する (セキュリティセンター 1.3 で更新)
保存された暗号化
Glide KMF エンクリプターを有効にする [Security Center 1.3.2 で削除]
検証、サニタイズ、およびエンコーディング
GlideSystemUserSession スクリプト作成可能 API へのアクセスを制限する (Security Center 1.3 で更新)
埋め込み HTML で Javascript タグを無効にする (セキュリティセンター 1.3 で更新)
強化された Java セキュリティマネージャーを有効にする (Security Center 1.3 の新機能)
HTML サニタイゼーションを強制する (Security Center 1.3 で更新)
クライアントが生成したスクリプトサンドボックスを強制する (セキュリティセンター 1.3 で更新)
受信メールの画像を添付ファイルに変換 (セキュリティセンター 1.3 で更新、1.5 で削除)
AJAXEvaluate を無効にする
XMLDocument2 ストリーミングパーサー内のエンティティ拡張を無効にする (セキュリティセンター 1.5 で更新)
外部コンテンツ URL の無効化
ダウンロード可能な MIME タイプを定義する (セキュリティセンター 1.3 で更新)
埋め込み HTML コードを無効化する (セキュリティセンター 1.3 で更新)
仮想エージェント内で HTML サニタイザーを有効化する (セキュリティセンター 1.3 で更新)
Jelly JS 補間保護を有効にする
入れ子になった式での Jelly JS 補間保護の有効化
相対リンクを強制する
URL 許可リストチェックを強制
Excel 計算式をエスケープ (Security Center 1.3 で更新)
リストビューでの HTML をエスケープ (セキュリティセンター 1.3 で更新)
JavaScript をエスケープする
Jelly スクリプトをエスケープ (セキュリティセンター 1.3 で更新)
Scratchpad のスクリプトをエスケープ (セキュリティセンター 1.3 で更新)
XML マークアップをエスケープ (セキュリティセンター 1.3 での更新)
XML 応答のエスケープ
HTML サニタイザーを有効にする (セキュリティセンター 1.3 で更新)
許可された Java パッケージを制限する (セキュリティセンター 1.3 で更新)
パッケージコール削除ツール
LDAP の初期識別名の設定を解除 (セキュリティセンター 1.3 で更新)
厳格なセッション Cookie のセキュリティを強制する (セキュリティセンター 1.3 で更新)
エンティティ拡張しきい値を最小化する (セキュリティセンター 1.3 で更新)
アップロードされる MIME タイプを制限する (セキュリティセンター 1.3 で更新)
XML 外部エンティティを制限する (セキュリティセンター 1.3 で更新)
allowlistDisable エンティティ拡張のある XMLdoc2 エンティティ検証を必須とする (セキュリティセンター 1.3 で更新)
SVG ファイルに安全コンテンツセキュリティポリシーを設定する (Security Center 1.3 の新機能)
ログエクスポートサービス (LES)
ログエクスポートサービスロール
ログソース
ログソース構成の作成
LES ソーステーブルでのマルチトピックの作成
Kafka コンシューマー
MID サーバーコンシューマー
ログレポートのレビュー
ログ
システムログ
システムログ
トランザクションログ
クライアントトランザクションタイミング
プッシュログ
システムメールログおよびメールボックス
イベントログ
インポートログ
システム診断モジュール
顧客アップデートテーブル
ログ履歴
ログファイルブラウザを使用する
ログ記録のセキュリティの強化
ログの改ざんの回避
ログ保護プラグインの設定
ログ保護のプロパティの作成
ログ記録、監査、およびエラー
SQL エラーメッセージの無効化
シークレット管理
シークレット管理の詳細
クライアント側シークレット管理について
クライアントのアクセス可能なシークレットの構成
暗号化キーと証明書の作成
ServiceNow の信頼できるキーストアに証明書を追加する
基準のあるシークレットグループの作成
公開鍵/秘密鍵ペアの MID サーバーへのアップロード
認証情報の作成と認証情報の暗号化のテスト
統合を管理するためのフローデザイナーの構成
エンドツーエンドのクライアント側で暗号化されたシークレットの統合をテストする
シークレット管理で暗号化された Windows Management Instrumentation 認証情報のテスト
クローン作成とシークレット管理
シークレット管理ダッシュボード
シークレット管理ロール
シークレットグループ暗号化モジュールの作成
基本シークレットグループの作成
基準のあるシークレットグループの作成
シークレット管理の公開鍵をアップロードする
シークレット管理セキュリティジョブの実行
コード署名
コード署名の概要
コード署名の構成
コード署名アドミニストレーターロールのアサイン
信頼できる非本番インスタンスでのコード署名エンタープライズの構成
コード署名構成ファイルを保護された本番インスタンスにアップロードする
保護された本番イン]スタンスでのコード署名エンタープライズの構成
証明書の検証をオンにする
コード署名を無効にする
コード署名に必要なキーペアと証明書をロードする
信頼のサークル証明書の準備
信頼のサークルの証明書のインポートとインストール
コード署名をオンにする
コード署名キーペアと証明書を作成する
ECC ファイアウォールでのカスタムルールの指定
Root of Trust 構成の変更
署名を移行して顧客証明書を使用する
ServiceNow Root of Trust の無効化
コード署名の使用
スタンドアロン署名ツール
署名ツールの使用
署名ツールの引数
本番インスタンスで JDBC データソースレコードに署名する
本番インスタンスで REST および SOAP メッセージに署名する
既存の REST および SOAP メッセージに署名する
新しい REST および SOAP メッセージに署名する
本番インスタンスでフロー、サブフロー、およびアクションに署名する
特定のレコードまたは添付ファイルへの署名
コード署名の参照情報
コード署名とともにインストールされるプロパティ
コード署名とともにインストールされるロール
トラブルシューティングとログへのアクセス
アンチウイルススキャン
アンチウイルススキャンの詳細
アンチウイルススキャンの構成
隔離されたファイルの確認
ウイルス対策アクティビティの確認
アンチウイルススキャンの辞書属性について
HTML サニタイザー
HTML サニタイザーの詳細
HTML サニタイザーの構成
HTML サニタイザーの有効化
個別フィールドのサニタイズの有効化
HTML サニタイザーログ記録の有効化
監査
監査の詳細
テーブルの監査の構成
テーブルの包含リスト監査の有効化
フィールドの監査対象からの除外 (除外リスト)
監査にテーブルフィールドを含める (包含リスト)
システムテーブルの監査を有効にする
システム監査テーブルおよびリレーションシップ変更の監査テーブルの表示
履歴セットについて
監査セットと履歴セットの違い
履歴へのアクセスを制御する
履歴エントリ数を変更する
履歴リスト
履歴カレンダー
履歴タイムライン
関連レコードの変更のタイムラインを表示する
CI のスナップショットをエクスポートする
CI スナップショットを比較する
参照フィールドの変更の追跡
挿入の追跡
CI 関係の追跡
高セキュリティ設定
高セキュリティ設定の詳細
スクリプトサンドボックスプロパティの構成
高セキュリティ設定の有効化
仮想プライベートネットワーク (VPN)
仮想プライベートネットワーク (VPN) の詳細
VPN サービスのアクティブ化
VPN 通信用のアドレスの構成
プラットフォームプライバシー
データプライバシー
データプライバシーの概要
ドメインセパレーションと Data Privacy
匿名化でサポートされているフィールドタイプ
データプライバシーロール
Data Privacy (Classic)
Data Privacy (Classic) のアクティブ化
データプライバシー (従来) とともにインストールされるもの
Data Privacy (Classic) 構成
データプライバシー手法構成の作成
Data Privacy ポリシーの作成
データプライバシージョブの構成
Data Privacy ジョブのロールバック
データプライバシージョブのロールバック
データプライバシークローン
データプライバシークローン要求の構成
データプライバシー
データプライバシーの概要
データプライバシーのアクティブ化
データ分類
データ分類を作成する
分類済みデータ
リアルタイム匿名化
リアルタイム匿名化の失敗
データディスカバリー
データディスカバリーの概要
データディスカバリーのアクティブ化
データディスカバリーの結果ページでデータを分類する
データディスカバリージョブ
データディスカバリージョブの構成
データディスカバリーパターンの構成
デフォルトデータパターン
データディスカバリーターゲットテーブルの構成
データディスカバリーの並列ジョブのアクティブ化
データディスカバリーロール
データディスカバリーのジョブ結果
データディスカバリーでサポートされているデータタイプ
粒度の構成によるスキャン
粒度の検出結果
データ分類
データ分類の概要
データ分類プラグインのデモデータをインストールする
データ分類の作成
辞書エントリへのデータ分類の割り当て
概要ダッシュボードを使用したデータ分類の分析
ドメインセパレーションとデータ分類
データの匿名化
匿名化手法の作成
匿名化ポリシーの作成
データ匿名化クローン要求の設定
匿名化ジョブの作成
データの匿名化の並列ジョブのアクティブ化
暗号化
キー管理フレームワーク
暗号化とキー管理のサブスクリプションバンドル
キー管理フレームワークの理解
暗号化モジュールの概要
モジュールアクセスポリシーの概要
キー管理フレームワークのインスタンスレベルのキー
暗号化の目的、アルゴリズム、およびキーの情報
キー管理フレームワークのキーライフサイクル状況
キー管理フレームワークとともにインストールされるロール
キータイプを選択するためにフィールド暗号化を設定する
暗号化モジュールを作成する
暗号化仕様を作成する
キーライフサイクル状況の設定
ServiceNow 暗号化キーを生成する
モジュールアクセスポリシーを作成する
モジュールアクセスポリシーのビジュアル化
モジュールアクセスポリシーデバッガ
暗号化モジュールライフサイクルポリシーを作成する
モジュールライフサイクルポリシーの例外を作成する
キー管理アクション
キーの表示と管理
キーのローテーション
Web サービスからのキーのインポート
キー管理フレームワークの健全性
GlideEncrypter の廃止に向けたインスタンスの準備
password2 フィールドの 3DES の GlideEncrypter の使用を廃止する
キー管理フレームワークリソース交換
キー管理フレームワークキー交換
鍵交換の設定
鍵交換によるリキー暗号テキスト
繰り返し鍵交換のチュートリアル
Infrastructure Security
証明書署名要求の生成
Key Management Framework (KMF) による Password2 暗号化
証明書
証明書の概要
LDAP クライアント証明書の生成
サーバー証明書の生成
インスタンスへの証明書のアップロード
信頼できるサーバー証明書のアップロード
列レベル暗号化
列レベル暗号化の詳細
列レベル暗号化のチュートリアル
列レベル暗号化の構成
列レベル暗号化エンタープライズをアクティブ化する
列レベル暗号化エンタープライズへの移行
列レベル暗号化の移行ステータスページ
ユーザーが暗号化されていないファイルを添付できないようにする
列レベル暗号化の使用
列レベル暗号化の暗号化モジュールを作成する
複数暗号化モジュールの使用
列レベル暗号化の暗号化仕様を作成する
列レベル暗号化エンタープライズの高度なアルゴリズムを設定する
列レベル暗号化エンタープライズでの顧客指定のキーの使用
顧客指定のキーのプロパティを設定する
顧客指定のキーをラップする
顧客指定のキーの構成とアップロード
フィールドと添付ファイルの暗号化
暗号化フィールド構成を設定する
暗号化モジュールのスクリプトアクセス
暗号化されたデータへのスクリプトアクセスを設定する
拒否された暗号化モジュール使用要求を表示する
一括暗号化、復号化、およびリキーのジョブをスケジュールする
一括暗号化または復号化を実行する
列レベル暗号化エンタープライズの例
列レベル暗号化エンタープライズ
キー管理を使用したクラウド暗号化
キー管理操作
クォーラムコントロールポリシー
クォーラムコントロールポリシー設定の構成
クォーラムコントロールを管理する
クォーラムコントロール要求の承認または拒否
クォーラム要求の承認または拒否
キー管理トランザクション
クラウド暗号化のログ記録
改ざん検出
フルディスク暗号化
エッジ暗号化
エッジ暗号化の詳細
エッジ暗号化のコンポーネント
エッジ暗号化クライアント
エッジ暗号化のキー管理
エッジ暗号化の SafeNet キーのバージョニング
暗号化の設定とパターン
エッジ暗号化と一緒にインストールされるもの
エッジ暗号化の計画立案
エッジ暗号化のシステム要件
エッジ暗号化環境のサイジング
順序保存とトークン化のデータベースのサイズを計算する
エッジ暗号化の制限事項
エッジ暗号化のインストール
エッジ暗号化を要求する
エッジ暗号化ユーザーアカウントを設定する
エッジ暗号化プロキシサーバーをダウンロードする
インタラクティブインストーラーを使用してエッジ暗号化プロキシサーバーをインストールする
エッジ暗号化プロキシサーバーをインストールする (インタラクティブインストーラー)
CyberArk のプロパティの保護を設定する
署名キーを設定する
HTTPS 証明書を設定する
AES 128 ビット暗号化キーを設定する
AES 256 ビット暗号化キーを設定する
SSL 証明書の更新
エッジ暗号化プロキシデータベースを設定する
エッジ暗号化プロキシサーバーを起動する
エッジ暗号化プロキシサーバーのインストールを検証してトラブルシューティングを行う
コマンドラインインストーラーを使用してエッジ暗号化プロキシサーバーをインストールする
エッジ暗号化プロキシサーバーをインストールする (コマンドラインインストーラー)
デジタル署名用の RSA キーペアを作成して設定する
セキュア SSL 接続のための証明書をインポートして設定する
キーストアと暗号化キーをセットアップする
Java KeyStore キーストアをセットアップする
Java KeyStore keytool を使用して暗号化キーを作成する
SafeNet KeySecure キーストアをセットアップする
Unbound Technology のキーのセットアップ
ファイルに格納する暗号化キーを作成する
インスタンスで暗号化キーを設定する
エッジ暗号化プロパティファイルでその他のプロパティを設定する
Web プロキシを設定する
プロキシサーバーの初期メモリ制限と上限メモリ制限を設定する
エッジ暗号化プロキシを起動する
プロパティファイルでのパスワードの難読化
プロキシの手動追加
エッジ暗号化プロキシサーバーを認証する
エッジ暗号化プロキシを停止する
Linux でエッジ暗号化プロキシをアンインストールする
Windows でエッジ暗号化プロキシをアンインストールする
エッジ暗号化でのマルチプロバイダー SSO のセットアップ
エッジ暗号化プロキシサーバーのプロパティ
CyberArk と Edge プロキシサーバーとの統合
Edge プロキシサーバーでロードバランサーを使用する
エッジ暗号化のアップグレード
エッジ暗号化プロキシサーバーのアップグレードをスケジュールする
Linux で実行中のエッジ暗号化プロキシサーバーを手動でアップグレードする
Windows で実行中のエッジ暗号化プロキシサーバーを手動でアップグレードする
エッジ暗号化プロキシサーバーのアップグレードをロールバックする
エッジ暗号化の設定
暗号化キーをローテートする
暗号化設定を使用したフィールド暗号化
標準暗号化を使用して添付ファイルを暗号化する
フィールドまたは添付ファイルの暗号化タイプを変更する
暗号化パターンを使用して文字列をトークン化する
順序保存の暗号化データの修復または復元
IP アドレス拒否リストを設定する
レコードプロデューサーからのデータの暗号化
カスタムの暗号化ルールを定義する
クライアント要求を調べる
暗号化ルールを作成する
暗号化ルールの条件
暗号化ルールのアクション
暗号化ルールのオブジェクトと API
要求
POST パラメーターと URL パラメーターの API
XML API
XMLContent
XMLElementIterator
XMLElement
JSON API
JsonNode
JsonNodeIterator
print(String message)
禁止されているキーワード
エッジ暗号化の辞書属性
ドメインセパレーションとエッジ暗号化
エッジ暗号化とのデータの統合
エッジ暗号化と ODBC ドライバーの統合
エッジ暗号化と MID サーバーの統合
エッジ暗号化の診断とパフォーマンス
エッジ暗号化プロキシのデバッグログ記録を増やす
データベース暗号化
データベース暗号化の詳細
データベースキーのローテーションの要求
カスタマー制御スイッチを使用したデータベースの暗号化
アクセス管理
Zero Trust アクセス
Zero Trust Access の詳細
Zero Trust Access のアクティブ化
セッションアクセスロールの構成
Zero Trust Acess のシステムプロパティ
セッションアクセス監査
チュートリアル：Zero Trust アクセスを使用する
セッションアクセスに対する IDP 属性の設定
Zero Trust Access for Mobile
サービスプロバイダーのドメインセパレーション
ドメインセパレーションの概要
内部や外部の顧客に委任できる構成
ドメインアサイン
ヴィジビリティドメインと包含ドメイン
ドメインスコープ
サービスプロバイダーの概念
グローバルキュー v.2
サービスプロバイダーコネクタ
ドメインセパレーションと一緒にインストールされるコンポーネント
アプリケーションでのドメインセパレーションのサポート
サービスプロバイダー向けのドメインセパレーションの推奨プラクティス
ドメインセパレーションの説明
ドメインセパレーションの価値提案
ドメインセパレーションの定義
ドメインセパレーション階層
コンテキストとドメインセパレーション
ドメインセパレーションによるデータの分離と保護
クロステナントインテリジェンス
ドメインセパレーションの代替手段
ドメインセパレーションの必要性の評価
ドメインセパレーションのメリット
ドメインセパレーションでのデータベースクエリーの仕組み
ドメインセパレーションのサポートレベル
サービスプロバイダー参照アーキテクチャ
サービスプロバイダー参照アーキテクチャの意思決定ツリー
専用インスタンスのサービスプロバイダー参照アーキテクチャ
ハイブリッドのサービスプロバイダー参照アーキテクチャ
サービスインテグレーション管理 (SIAM) のサービスプロバイダー参照アーキテクチャ
ドメインセパレーションの用語
カスタムテーブルをドメインセパレーションする
ドメインのプロパティとテーマのカスタマイズ
特定の用途のためのドメインセパレーションの管理
ドメインピッカーを使用したドメインセパレーションの構成
ドメインセパレーションのパフォーマンスに関する考慮事項
ドメイン階層の設定
ドメインログでのエラーと警告の確認
デフォルトドメインの重要性
包含クエリーとドメインアクセス
ドメインパスのクエリー方法
遅いクエリーと SQL のデバッグ
クエリ前ビジネスルール
スクリプトでのドメインパスの回避
ドメインアサイン
ドメインセパレーションとカスタマーサービス管理 (CSM) プラグイン
ドメインセパレーションのヘルプ
ドメインセパレーションのセットアップと管理
ドメインセパレーションを要求する
ドメインセパレーションプラグイン
ドメインシステムのプロパティとユーザー設定
ドメインを作成する
デフォルトドメインの設定
特定のレコードのドメインを手動で管理する
ドメインセパレーションテーブル
ドメイン上書きビューアー
ドメインを有効または無効にする
テーブルへのドメインフィールドの追加
ドメイン関係を表示する
プライマリドメインの選択
ドメイン間の包含関係の作成
ドメインスコープを展開する
ヴィジビリティドメインリストにドメインを追加する
個々のユーザーにヴィジビリティドメインを付与する
ドメイン固有の選択リストを作成する
詳細なドメインセパレーション管理
ドメイン選択メニューの使用
コア UI のドメイン選択メニューを有効にする
ドメインピッカーへのアクセスを制限する
ドメインセパレーションアプリケーションプロパティ
ドメイン移行ツール
プロセス管理
ドメイン固有のアプリケーションを使用したプロセス管理の例
詳細なドメインログ記録とデバッグメッセージを有効にする
リアルタイムにドメインメッセージを表示する
履歴ドメインメッセージの表示
ドメインセパレーションエラーのトラブルシューティング
ドメインセパレーションセンター
ドメインセパレーションセンターを構成する
監査の設定
監査のスケジュール
直ちに監査を実行する
警告と失敗を含む監査を表示する
実行中の結果と処理待ちの結果を表示する
非アクティブな監査を表示する
認証
適応認証
適応認証のアクティブ化
フィルター基準
IP フィルター
IP フィルター基準の作成
ロールフィルター
ロールフィルター基準の作成
グループフィルター
グループフィルター基準の作成
場所フィルター
場所ベースのアクセスのアクティブ化
場所のフィルター基準の作成
チュートリアル：場所のフィルター基準を使用する
事前認証コンテキストで場所のフィルターを使用する
認証後コンテキストでの場所フィルターの使用
MFA コンテキストで場所のフィルターを使用する
セッションアクセスに対する場所のフィルターの使用
ID プロバイダー属性フィルター
ID プロバイダー属性をフィルター基準として使用する
認証ポリシーのコンテキスト
事前承認コンテキスト
認証後コンテキスト
MFA (マルチファクター認証) コンテキスト
アカウント復旧のコンテキスト
セッション検証コンテキスト
セッション検証コンテキストのアクティブ化
チュートリアル：セッション検証の設定
認証ポリシー
認証ポリシーの構成
認証ポリシーを認証ポリシーコンテキストに追加
適応認証イベント
適応認証プロパティの設定
チュートリアル：適応認証の設定
信頼できるモバイルアプリ向け適応認証 (Adaptive Authentication for Trusted Mobile Apps)
信頼できるモバイルアプリのアクティブ化
信頼できるデバイスを登録する
信頼できるデバイスの管理
登録済みデバイスの登録の詳細
信頼できるモバイルアプリのトラブルシューティング
API 認証
証明書ベースの認証
OAuth
トークンベースの認証
受信 REST API の API キーと HMAC 認証
API キーと HMAC 認証のアクティブ化
API キーの構成 - トークンベースの認証
HMAC の構成 - トークンベースの認証
トークンの有効期限のクリーンアップ
API アクセスポリシー
REST API アクセスポリシー
REST API アクセスポリシーのアクティブ化
認証プロファイルの作成
REST API アクセスポリシーの作成
API アクセスポリシーの優先順位付け
REST API 認証スコープ
REST API 認証スコープのアクティブ化
REST API Auth Scope のプロパティとテーブル
REST API 認証スコープの設定
REST API スコープのトラブルシューティング
SOAP API アクセスポリシー
SOAP API アクセスポリシーのアクティブ化
認証プロファイルの作成
SOAP API アクセスポリシーの作成
SOAP API を保護するためのグローバル API アクセスポリシーの作成
API のフィルター基準
API 認証ポリシー
API 認証ポリシーの作成
API のグローバルブロックポリシーの設定
システム/エクスポートプロセッサーのアクセスポリシー
プロセッサアクセスポリシーのアクティブ化
プロセッサーの認証プロファイルの設定
証明書ベースの認証
証明書ベースの認証の設定
証明書ベースの認証を使用したログイン
インスタンスへのカスタム URL の関連付け
カスタム URL のアクティブ化
カスタム URL をインスタンス URL として設定
ID プロバイダーを含むカスタム URL
カスタム URL データセンタージョブ情報
SAML/SSO カスタム URL インストール用の SP メタデータの生成
カスタム URL のエラーと修正
インストレーションイグジット
IP 範囲ベースの認証
IP アドレスのアクセス制御
拒否された IP アドレスを検索する
LDAP 統合
LDAP 統合について
LDAP 統合要件
LDAP 統合のセットアップ
LDAP X.509 SSL 証明書をインストールする
LDAP サーバーを定義する
LDAP リスナーを有効にしてシステムプロパティを設定する
LDAP 属性の指定
LDAP 接続をテストする
LDAP 組織単位の定義
LDAP のデータソースを作成する
LDAP ユーザーを自動でプロビジョニングする
MID サーバーを介した LDAP 統合
LDAP 接続の監視を設定する
MID サーバーを介してバイナリデータをインポートする
MID サーバーを介して LDAP 統合をトラブルシューティングする
データのインポートとマッピング
LDAP 変換マップ
LDAP スクリプティング
参照フィールドのインポートの選択肢アクションを設定する
LDAP マッピングを確認する
LDAP 統合をトラブルシューティングする
LDAP モニターを表示する
LDAP エラーコード
LDAP サーバーのダウン時にワンタイムパスワードを送信する
LDAP レコードを同期する
LDAP リフレッシュフィルター
LDAP 抽出
非アクティブな LDAP ユーザーアカウント
userAccountControl フィールドを使用した非アクティブな LDAP アカウントの検索
LDAP スクリプトの例
Active Directory Application Mode (ADAM)
ADAM を使用してインスタンスを構成する
ADAM コンソールの設定
ADAM のコンテナと組織単位の作成
ADAM を使用して委任する
ADAM オブジェクトを設定する
ADAM セットアップをテストしてトラブルシューティングする
ADAM でバックアップして復旧する
ADAM で LDAPS を使用する
ADAM への証明書の割り当て
公開鍵証明書のエクスポート
Active Directory Application Mode (ADAM) アクセスアカウント
LDAPS 接続のテスト
ADAMSync を使用して ADAM に入力する
ADAM ユーザーアカウントの定義
ADAMSync の設定
ADAM 構成ファイルのインストール
ADAM 構成ファイルの例
セキュアな LDAPS 通信のための Microsoft Active Directory を設定する
Active Directory のスタンドアロン認証局を設定する
内部認証局からの証明書を生成する
LDAPS 接続のローカルテスト
公開鍵証明書のエクスポートによる LDAP 証明書の信頼
LDAP グローバルカタログの使用
OpenLDAP のマイナーなスキーマ変更
OpenLDAP スキーマの変更
LDAP レコードの削除
同時セッションの制限
同時セッション制限の詳細
同時セッション制限プラグインのアクティブ化と設定
ユーザーまたはロール別の同時セッション制限の設定
ユーザーまたはロール別の同時セッション制限の無効化
ローカル認証
ログインと認証のセキュリティ
ログインと認証のセキュリティの詳細
ログインシナリオの定義
ログインと従業員セルフサービスポータル
ログインランディングページの指定
失敗したログイン試行のロックアウトを指定する
UI ページを公開または非公開にする
パスワードの複雑さの要件
パスワードの複雑さの要件について
インスタンスでのパスワードポリシーの有効化
パスワードポリシープロパティ
パスワードポリシーの設定
ユーザーのパスワードの設定
インスタンスのパスワードポリシーによるパスワードの除外
サポートされていないパスワード文字
パスワードリセット
パスワードリセット通知メールテキストの変更
パスワードリセットプロパティの構成
記憶する
ログアウト確認プロンプトの構成
ノンスの実装
ノンスプロセスフロー
ノンスを実装する
マルチファクター認証 (MFA)
マルチファクター認証の詳細
MFA の構成、サポートされているメソッド、ワークフロー
マルチファクター認証システムプロパティ
マルチファクター認証のクライテリア
ユーザーベースのマルチファクター基準の設定
ロールベースのマルチファクター基準の設定
適応認証ポリシーベースのマルチファクター基準の設定
Web 認証 - MFA
生体認証を使用した MFA の構成
認証システムの構成オプション
SMS を使用したマルチファクター認証
MFA with SMS プラグインの有効化
SMS を MFA 要素として設定
マルチファクタ認証プロバイダー
MFA プロバイダーの構成
Vonage プロバイダーのカスタム構成 (チュートリアル)
メールを使用したマルチファクター認証
メールを MFA 要素として設定
ユーザーのマルチファクター認証 (MFA) をリセットする
参照トピック - マルチファクター認証
マルチファクター認証 (MFA) の使用
マルチファクター認証の初回セットアップ
ユーザープロファイルでのマルチファクター認証のセットアップ
マルチファクター認証によるログイン
認証アプリケーション
認証アプリの変更
Web 認証
生体認証装置の登録
ハードウェアセキュリティキーの登録
シングルサインオンによるマルチファクター認証
SSO を使用した MFA の構成
複数プロバイダーのシングルサインオン (SSO)
Multi-Provider SSO プラグインのアクティブ化
複数プロバイダー SSO のプロパティ、テーブル、およびスクリプト
複数プロバイダー SSO の設定
マルチプロバイダー SSO プロパティの設定
外部 ID プロバイダーの作成
SAML のインスタンスサービスプロバイダー (SP) メタデータの生成
複数プロバイダー SSO のユーザーの構成
IdP 接続のテスト
一般的な IdP 接続エラー
SAML によるスクリプトの問題のトラブルシューティング
複数プロバイダー SSO を使用したログイン
ユーザーによるログイン用 ID プロバイダーの選択の有効化
複数プロバイダー SSO でサービスポータルを使用して URL をリダイレクトする
アカウント復旧 (ACR)
アカウント復旧ユーザーの設定
アカウント復旧プロパティ
マルチプロバイダー SSO の電子署名
電子署名による承認プラグインのアクティブ化
複数プロバイダー SSO を使用した SAML 2.0 認証の SSO 承認の設定
複数プロバイダー SSO を使用した OIDC 認証の SSO 承認の設定
シングルサインオン (SSO) ID プロバイダー (IdP) としての OpenID Connect (OIDC)
Single Sign-on (SSO) 用の OpenID Connect (OIDC) 構成の作成
Facebook ベースのシングルサインオン (SSO) の使用
Facebook ベースのシングルサインオン (SSO) の構成
SAML
複数プロバイダー SSO (SAML) IdP 認証フロー
ID プロバイダー (IdP) システムのプロパティ
IdP 発行者 URL の設定
AuthnRequest サービス URL の設定
SingleLogoutRequest サービス URL の設定
(オプション) 署名付きログアウト要求の有効化
サービスプロバイダー (SP) システムプロパティ
SAML のインスタンス URL の設定
SAML の対象 URL の設定
SAML の NameID ポリシーの設定
NameID トークンに一致するユーザーテーブルフィールドの判別
IdP NameID ポリシーの設定
SAML の [ユーザー] テーブルフィールドの値
(オプション) SAML の認証コンテキストクラスを提供可能にする
(オプション) SAML のログアウト要求に署名するためのキーストアプロパティの設定
SAML のサービスプロバイダーキーストアの作成
SAML 要求に署名するためのサービスプロバイダーキーストアのインストール
(オプション) 詳細な SAML プロパティ
ID プロバイダー証明書のインストール
SAML の欠落している証明書を置き換える
SAML 統合のテスト
マルチ SSO (SAML 2.0) のエラーと修正
シングルサインオン (SSO) ログインのリダイレクト
SAML 統合によるインスタンスのクローン作成
SAML 2.0 のコンセプト
一般的な SAML プロセスフロー (図)
ログイン (AuthnRequest) プロセスフロー
ログアウト (LogoutRequest) プロセスフロー
SSO プロバイダーの URL 情報
マルチプロバイダー SSO を使用した SAML 2.0 構成
SAML の X.509 証明書
SAML ガイド付きツアー
SAML 2.0 と他の機能の統合
SAML のディープリンクサポートの追加
ADFS と SAML 2.0 との統合
SAML 向け ADFS の設定
ADFS のインスタンス設定
ADFS 証明書利用者の構成
ADFS 証明書利用者要求ルールの構成
SAML ログアウトエンドポイントの作成
ADFS 構成のテスト
(ワークアラウンド) サービスプロバイダーが開始する認証の有効化
(ワークアラウンド) Kerberos 認証のサポート
Azure AD と SAML 2.0 との統合
ギャラリーから ServiceNow を追加する
Azure AD SSO の構成
Azure AD テストユーザーを作成する
Azure AD テストユーザーをアサインする
ServiceNow の構成
外部認証を使用したメールリンク
SAML の電子署名サポートの追加
既存の SAML 1.1 統合から SAML 2.0 への移行
既存の SAML 2.0 統合の更新
更新後の SAML 2 応答のサンプル
SAML ユーザープロビジョニング
SAML ユーザープロビジョニングの管理
SAML 2.0 のトラブルシューティング
ログインアクティビティのイベントキューの監視
イベントキューのログインイベント
OAuth 受信と送信認証
OAuth 2.0
OAuth の設定
OAuth のアクティブ化
OAuth プロパティの設定
OAuth パスワードパラメーターの変更
OAuth 受信
OAuth 認証コード権限許可フロー
認証コードフローを使用した OAuth エンドポイントへのアクセス許可
認証コードフローステータスパラメーターの要件
認証コードフローの例：認証サーバーとしての ServiceNow インスタンス
インスタンスにアクセスするクライアント用のエンドポイントを作成します。
OAuth API 応答パラメーター
OAuth API 要求パラメーター
外部クライアント向けの OAuth JWT API エンドポイントの作成 (マシン間の統合)
サードパーティトークンを受け入れるための OAuth OIDC プロバイダーの構成
OAuth および SSO レコードのクライアントタイプの構成
OAuth の暗黙的な権限許可
OAuth トークンの管理
OAuth トークンの取り消し
クライアント認証情報
クライアント認証情報システムプロパティの作成
OAuth アプリケーションユーザーを追加
OAuth 送信
サードパーティ OAuth プロバイダーへの接続
JWT ベアラー
JWT ベアラー権限許可タイプで OAuth プロバイダーを設定
JSON Web トークン (JWT) の生成
OAuth クライアント API
デフォルトプロファイルサポート用の OAuth パラメーター
OAuth 2.0 クライアント認証での秘密鍵 JWT サポート
OIDC ベースの SSO 用の秘密鍵 JWT の設定
送信 OAuth の秘密鍵 JWT の設定
送信 REST メッセージの作成
ServiceNow インスタンスへの自己登録
自己登録の詳細
外部ユーザー自己登録をアクティブ化する
自己登録の外部ロール
外部ユーザーのユーザー登録構成の実行
外部ユーザー自己登録のための Google reCAPTCHA の設定
デフォルトの登録フォームのフィールド
カスタム登録フォームフィールドの追加
サービスポータルの外部ユーザー自己登録を有効化する
ユーザー自己登録要求の確認
トークンベースの認証 (ユーザーログイン)
時間制限付き認証
時間制限付き認証の詳細
時間制限付き認証のアクティブ化
SMS を使用した時間制限付き認証 - Twilio チュートリアル
ダイジェストトークン認証
ダイジェストトークン認証の詳細
複数プロバイダーシングルサインオン (SSO) のダイジェストプロパティの設定
ダイジェストトークンの実装例
暗号化のためのサンプル Java ダイジェストアルゴリズム
サンプル C
Web サービスセキュリティ
Web サービスセキュリティの詳細
相互認証の構成
アクセス制御リストのルール
アクセス制御リストの詳細
ACL ルールのタイプ
機能フィールドの ACL 制御
Security Jump Start - ACL ルールプラグイン
ACL ルールの構成
「次の場合を除き却下 (Deny-Unless)」ACL
クエリー ACL
埋め込みリスト内のレコードを保護する
コンテキスト依存セキュリティマネージャー
Contextual Security: Role Management V2 による重複エントリの防止
Contextual Security: Role Management V2 へのアップグレード
Contextual Security: Role Management V2 でのロール監査を有効にする
フォーム送信の再確認
デフォルトの拒否プロパティ
ACL の詳細設定
外部ユーザーへのテーブルアクセス権の提供
ACL スクリプト条件を参照フィールドに適用する
ACL を AJAXGlideRecord (クライアント側の Glide レコード) に追加
アクセスレベルでアドミン優先を評価する
ACL デバッグツール
ACL トラブルシューティングリファレンス
ACL 構成監視
ACL 実行計画を表示する
ACL 構成監視を使用する
セキュリティ属性
セキュリティ属性の基礎
セキュリティ属性の作成
OOB (Out-of-Box) セキュリティ属性
複合セキュリティ属性
セキュリティ属性のスコープ
フィールドクエリロールとフィールドクエリ制限
フィールドクエリロールの構成
フィールドクエリ制限の構成
データフィルタリング
データフィルタリングの概要
データフィルタリングの有効化
データフィルタリングルールの作成
データフィルタリングルールのデータフィルターの追加
データフィルタリングルールに対象属性を追加する
対象基準の作成
対象基準入力の作成
対象基準条件の作成
データフィルタリングのデバッグ
セキュリティロール
明示的なロール
昇格された権限ロール
security_admin ロール
特権ロールへの昇格
アドミニストレーターに手動での昇格を強制する
接続と資格情報
資格情報、接続、およびエイリアスの概要
認証情報および接続のスコープ保護
ドメインセパレーション、認証情報および接続
接続と資格情報の構成テンプレート
OAuth JWT ベアラー権限許可タイプのテンプレートの構成
構成テンプレートの作成
接続を開始
PowerShell および SSH 用の基本接続の作成
HTTP(S) 接続を作成
JDBC 接続を作成
JMS 接続の作成
統合ハブの接続属性を作成
認証情報の開始
接続情報および認証情報エイリアスの作成
MID サーバーを介した OAuth 統合の設定
ディスカバリーの認証情報エイリアス
オーケストレーションアクティビティの認証情報エイリアス
認証情報の作成およびテスト
Ansible Tower 認証情報
API キー認証情報
適用可能な認証情報
ベーシック認証情報
Chef サーバー認証情報
CIM 認証情報
クラウド認証情報
Infoblox 認証情報
JDBC 認証情報
JMS 認証情報
OAuth 2.0 認証情報
SAP 認証情報
SNMP 認証情報
SSH 認証情報
VMware 認証情報
Windows 資格情報
コンテナイメージリポジトリ認証情報
ディスカバリーとオーケストレーションの認証情報親和性
認証情報のトラブルシューティング
外部認証情報ストレージ
ディスカバリーおよびオーケストレーション用の外部認証情報ストレージの要求
外部認証情報ストレージの設定
CyberArk 認証情報ストレージの統合
CyberArk の統合設定
CyberArk ボールトの設定と AIM API のインストール
CyberArk JAR ファイルのインポート
CyberArk 用の MID サーバーの設定
SNMPv2 認証情報用の CyberArk の設定
CyberArk 認証情報識別子の設定
CyberArk ボールトでの AWS 認証情報の設定
CyberArk ボールトでの Azure 認証情報の設定
外部認証情報ストレージを使用した MID サーバー経由の OAuth 2.0 認証
JAR ファイルと認証情報識別子の構成
CyberArk の構成
CyberArk 上の OAuth 2.0 認証情報の構成
外部ボールトを使用して MID サーバー経由で OAuth 要求を送信する接続の構成
認証アルゴリズム
認証アルゴリズムの構成
Amazon 署名ベースのカスタムアルゴリズムの設定
カスタムの認証アルゴリズムの構成
ディスカバリーとオーケストレーションにおける IP サービスの親和性の確認
ServiceNow アクセス制御
ServiceNow アクセス制御の詳細
ServiceNow アクセス制御の有効化
ServiceNow アクセス制御の構成
監査ログ
ID
アクセスアナライザー
アクセスアナライザーの概要
Access Analyzer の使用
Evaluate Access の使用
ユーザーの権限の表示
ロールの権限の表示
グループの権限の表示
Access Analyzer クエリのエクスポート
ユーザーレコードの比較
ユーザーアクセスの比較
アクセスアナライザーのクエリの表示 - 以前に検索された条件
権限の評価
よく寄せられる質問
Access Analyzer のデバッグログ
アクセスシミュレーター
アクセスシミュレーターの詳細
アクセスシミュレーターの構成 (アクションの実行)
アクセスシミュレーターの使用
ロールのユーザーへの追加
ユーザーからのロールの削除
ユーザーのグループへの追加
ユーザーのグループからの削除
よく寄せられる質問
Global Identity
フェデレーション ID の探索
フェデレーション ID 基準へのアクセス
ID フィールドの更新
ID センター
ID センターの概要
ID センターのアクティブ化
ユーザー向け ID センター
アクティブセッションの表示
ログイン履歴の表示
登録済みモバイルデバイスの表示
アドミンの ID メトリクス
クロスドメイン ID 管理システム (SCIM)
SCIM プロバイダー
SCIM プロバイダーの概要
SCIM プラグインのアクティブ化
チュートリアル：プロバイダーでユーザープロビジョニングするための SCIM の構成
ベーシック認証を使用するユーザーのプロビジョニング
OAuth を使用するユーザーのプロビジョニング
SCIM のトラブルシューティング
SCIM のカスタマイズ
SCIM のカスタマイズのプロパティとスキーマ
SCIM 拡張スキーマの作成
SCIM ETL 定義の作成
マップされていないフィールドの処理
ソース定義の作成
SCIM クライアント
SCIM クライアントの概要
SCIM クライアントプラグインのアクティブ化
SCIM クライアントのプロパティ、テーブル、スクリプト可能な API およびログ
REST メッセージの作成
SCIM プロバイダーの作成
SCIM プロバイダーリソースマッピングの作成
SCIM 属性マッピングの作成
属性マッピングの参照
SCIM クライアントのトラブルシューティング
ID とアクセスの監査
ID とアクセスの監査について
ID 監査結果
ユーザー記録
グループ記録
ロール記録
ACL 記録
セキュリティ監査可能フィールド
テーブルとフィールドの構成
保存期間を構成
ID アクセスと監査でサポート対象のフィールドとサポート非対象のフィールド

Back to home page