--- sourceDocument: Xanadu Now Platform 기능 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/servicenow-platform Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu Now Platform 기능 ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # MID Server 인증 자격 증명 및 SOAP 요청 # MID Server 인증 자격 증명 및 SOAP 요청 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분 기본 인증 자격 증명을 설정하여 웹 서비스 호출 데이터를 업데이트합니다. 추가 보안을 위해 MID Server로 들어오는 각 SOAP 요청에 기본 인증을 적용할 수 있습니다. |-| | | [ ] {#mid-authentication-soap-requests__table_ahc_jv4_nhb} ## 기본 인증 자격 증명 및 SOAP 요청 {#mid-authentication-soap-requests__section_khb_m2z_r1b} 각 요청에 기본 인증을 적용할 수 있습니다. 프록시 서버가 NTLM 인증만 지원하는 경우 MID 서버는 프록시 서버를 통해 통신할 수 없습니다. 프록시 서버에서 기본 인증을 사용하거나 MID 서버 호스트에 대한 예외를 만들 수 있습니다. 필수 인증 여부에 관계없이 기본 인증 정보를 제공하면 추가적인 이점이 있습니다. 웹 서비스 발동은 제공된 자격 증명을 사용하여 데이터를 작성하거나 업데이트합니다. 예를 들어 인시던트 기록을 생성할 때 저널 필드에는 기본 게스트 사용자 대신 기본 인증 사용자의 사용자 ID가 포함됩니다. 이 동작을 통해 특정 MID 서버에서 추가한 데이터를 식별할 수 있습니다. SOAP 요청에 대한 기본 인증 자격 증명을 설정할 수 있습니다. 각 SOAP 요청에는 [기본 인증 프로토콜](http://www.w3.org/Protocols/HTTP/1.0/draft-ietf-http-spec.html#BasicAA)에 지정된 Authorization 헤더가 포함되어 있습니다. 엄격한 보안 적용을 위한 설정은 MID Server에 대해 제공한 자격 증명을 인스턴스에서 사용하는 방식을 제어합니다. 이 설정을 사용할 수 있는 경우, MID 서버가 액세스하려는 테이블에 대한 액세스 권한이 있는 사용자 ID를 제공해야 합니다. 이 설정을 사용하지 않도록 설정하면 유효한 사용자 ID를 사용하면 MID 서버가 모든 테이블에 액세스할 수 있습니다. SOAP 요청 처리에 영향을 주는 속성에 대한 자세한 내용은 인스턴스 보안 강화 설정의 기본 인증: SOAP 요청을 참조하십시오. **관련 개념** * [MID Server 인증서 검사 정책](https://servicenow-prod.fluidtopics.net/W2Pylca_wkn~m1qLdIT3Qg "MID 서버는 세 가지 종류의 보안 검사를 사용하여 외부 트래픽을 보호합니다. 보안 검사는 TLS/SSL 인증서 유효성 검사, 호스트 이름 유효성 검사 및 OCSP 유효성 검사를 사용하여 보안을 향상시킵니다. MID 서버 인증서 검사 정책 테이블을 사용하여 이러한 보안 검사를 통제합니다.") * [MID 서버 통합 키 저장소](https://servicenow-prod.fluidtopics.net/5kfTbny2FCkwIcUZxDo66w#mid-unified-keystore "MID 서버 통합 키 저장소를 사용하면 MID 서버의 모든 제품에서 공통 인증서와 키 쌍을 사용할 수 있습니다. 이 기능을 사용하면 MID 서버가 인스턴스에 연결하는 데 사용하는 것과 동일한 보안 통신 채널을 MID 서버에서 사용할 수 있습니다.") * [MID 서버 명령 감사 로그](https://servicenow-prod.fluidtopics.net/PmxWze3PexBppVSH_2bQsg "명령 감사 로그는 검색 애플리케이션에 대해 MID 서버에서 실행하는 명령을 기록합니다. 명령을 검토하여 예외 또는 오류를 확인합니다.") * [MID 서버 FIPS 적용 모드](https://servicenow-prod.fluidtopics.net/oMd2EdrBCgKmv2ZRtWLXEw#mid-fips-enforced "MID Server는 NSC(National Security Cloud) IL-5 환경을 지원하며, 이 경우 사용되는 모든 암호화는 FIPS 검증을 거쳐야 합니다. MID Server는 FIPS 유효성이 검사된 암호화 알고리즘만 사용되는 FIPS 적용 모드에서 실행할 수 있습니다.") * [MID 서버 거버넌스](https://servicenow-prod.fluidtopics.net/EZb9enjk6ombBihgwvdGTg "자동 시간 제한을 무효화하고 비활성MID 서버으로 설정하여 보안을 강화 MID 서버 합니다. 이 기능을 활성화하고 비활성 시간 초과 기간을 전역적으로 설정할 MID 서버수 있습니다.") **관련 태스크** * [MID 서버 구성 파일 값 암호화 또는 암호 해독](https://servicenow-prod.fluidtopics.net/VYt3a6~8pr3hCtuEb9Y5lw "config.xml 파일의 모든 MID 서버 매개변수 값을 암호화할 수 있습니다. 모든 암호화된 값의 속성은 로그인 암호의 보안 속성을 포함하여 구성 파일 내에서 관리됩니다.") * [MID 서버 상호 인증 사용](https://servicenow-prod.fluidtopics.net/qwLMJ1gP8Df7dbAlaPevDA "인스턴스 인증에 클라이언트 인증서를 사용하도록 MID 서버를 구성합니다. 따라서 MID 서버 구성을 위해 키 스토어에 기본 인증 자격 증명을 만들 필요가 없습니다.") * [MID Server Azure Key Vault 통합](https://servicenow-prod.fluidtopics.net/4jSG3TvsQV3UqOWO579Rfg#mid_azure_key_vault_integration "Azure Key Vault와 MID Server를 통합하면 인스턴스에 자격 증명을 저장하지 않고도 오케스트레이션, 검색 및 서비스 매핑을 실행할 수 있습니다.") * [MID Server 키 다시 입력](https://servicenow-prod.fluidtopics.net/5siF7_IA0qT2ATGL_T3Tgg "MID 서버의 키를 다시 입력하여 새 개인 키를 작성합니다. 개인 키는 MID Server가 정보를 안전하게 전송할 수 있도록 자동화 자격 증명을 해독하는 데 사용됩니다. 키 쌍은 MID Server가 검증될 때 처음 생성되고, MID Server는 주기적으로 다시 키를 입력해야 보안 요구사항을 충족할 수 있습니다.") * [MID 서버용 SSL 인증서 추가](https://servicenow-prod.fluidtopics.net/~i66zw_a2joOClOaKzJmBQ#add-ssl-certificates "SSL을 통해 소스에 연결하도록 MID 서버를 구성합니다.") * [동기화된 MID 서버에 스크립트 파일 첨부](https://servicenow-prod.fluidtopics.net/qaCqkexrOoqi41geemmJYA#mid-server-script-attach "스크립트 파일을 첨부하여 연결된 MID 서버에 동기화할 수 있습니다. Windows Internet Explorer(인터넷 익스플로러) 보안 강화는 잠재적으로 위험하다고 판단되는 다운로드된 파일을 차단합니다. 그러나 파일을 동기화하면 이 보안 문제를 방지할 수 있습니다.") **관련 참조** * [MID 서버 구성 파일 보안](https://servicenow-prod.fluidtopics.net/TBM7EOq5kTwvrvY9gmVNig "중요한 MID Server 구성 데이터는 내부 및 외부 데이터 암호화와 외부 데이터 저장소를 포함한 여러 가지 체계를 사용하여 보호할 수 있습니다.") * [MID Server SSH 암호화 알고리즘](https://servicenow-prod.fluidtopics.net/DQnmMHAP1a5oGSwnjN_tqw "MID Server는 SSH 클라이언트를 활용하여 많은 검색 작업을 수행합니다. SSH 핸드셰이크 중에 클라이언트와 서버 모두 먼저 양 당사자가 지원하는 알고리즘을 결정한 다음 클라이언트가 우선 순위가 가장 높은 알고리즘을 선택합니다. 호스트 키 알고리즘의 경우 클라이언트는 키 유형과 일치하는 양 당사자가 지원하는 가장 높은 우선 순위 알고리즘을 선택합니다.") ## 수신 SOAP 요청에 대해 기본적인 권한 부여가 필요합니다. {#ariaid-title2} MID Server로 들어오는 각 SOAP 요청에 기본 인증을 적용합니다. ### 시작하기 전에 필요한 역할: admin ### 프로시저 1. 다음으로 이동 모두시스템 속성웹 서비스. 2. 수신 SOAP 요청에 대해 기본 권한 부여 필요 확인란을 선택합니다. 3. 저장을 클릭합니다. 4. MID Server에 대한 기본 인증 자격 증명을 제공하려면 C:\\Program Files\\ServiceNow\\\\\agent로 이동하여 다음과 같이 config.xml 파일을 편집합니다. 1. 요소를 \ 찾아 인스턴스 관리자 사용자 이름을 값으로 입력합니다. 예를 들어 다음과 같이 입력할 수 있습니다. \. 2. 요소를 \ 찾고 이 인스턴스에 대해 구성된 암호를 값으로 입력합니다. 예를 들어 다음과 같이 입력할 수 있습니다. \.