외부 사용자 등록을 위한 이메일 도메인 제한 [보안 센터 1.3, 1.5 및 2.0에서 업데이트됨]
이 속성을 사용하여 sn_ext_usr_reg.allowed_email_domains 허용되는 외부 이메일 도메인을 나열합니다.
sn_ext_usr_reg.allowed_email_domains 시스템 속성은 인스턴스에 직접 등록할 수 있는 이메일 주소를 정의합니다ServiceNow. 형식은 example@domain2.com 와 같은 이메일이 허용되는 허용되는 이메일 도메인(예: domain1.com,domain2.com)의 쉼표로 구분된 목록이어야 합니다. 허용 가능한 도메인 목록으로 sn_ext_usr_reg.allowed_email_domains 가 설정되지 않은 경우 이메일 주소가 있는 사용자는 인스턴스에 계정을 등록할 수 있습니다. 정의되지 않은 경우 악의적인 행위자는 원치 않는 도메인의 이메일 주소를 사용하여 등록을 수행하여 인스턴스에 대한 인증된 액세스 권한을 얻을 수 있습니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | sn_ext_usr_reg.allowed_email_domains |
| 구성 유형 | 시스템 속성(/sys_properties_list.do), 커뮤니티 속성 |
| 범주 | 접근 통제 |
| 목적 | 사용자 이메일 등록을 허용할 이메일 도메인을 나열합니다. |
| 권장 값 |
쉼표로 구분된 형식으로 도메인 목록을 입력합니다( 예: domain1.com, domain2.com, domain3.com). 이 형식은 요소 사이에 공백이 있거나 없이 작동합니다. |
| 구성 유형 | 문자열 |
| 보안 위험 | (높음) 악의적인 행위자는 원치 않는 도메인의 이메일 주소를 사용하여 등록을 수행할 수 있습니다. sn_ext_usr_reg.allowed_email_domains가 빈 값으로 설정되지 않았는지 확인합니다. |
| 기능적 영향 | 속성에 정의된 쉼표로 구분된 목록에 포함되지 않은 도메인의 이메일 주소는 인스턴스에 ServiceNow 셀프 등록할 수 없습니다. |
| 보안 위험 등급 | 7.5 |
| 참조 | 커뮤니티 |
시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.