--- sourceDocument: Xanadu Now Platform 기능 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/servicenow-platform Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu Now Platform 기능 ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # 동기화된 MID 서버에 스크립트 파일 첨부 # 동기화된 MID 서버에 스크립트 파일 첨부 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 스크립트 파일을 첨부하여 연결된 MID 서버에 동기화할 수 있습니다. Windows Internet Explorer(인터넷 익스플로러) 보안 강화는 잠재적으로 위험하다고 판단되는 다운로드된 파일을 차단합니다. 그러나 파일을 동기화하면 이 보안 문제를 방지할 수 있습니다. ## 시작하기 전에 필요한 역할: admin |-| | | [ ] {#mid-server-script-attach__table_yfh_kv4_nhb} ## 이 태스크 정보 Internet Explorer와 같은 브라우저의 Windows 향상된 보안은 잠재적으로 위험하다고 판단되는 다운로드된 파일을 차단합니다. 이렇게 하면 MID 서버에서 사용하기 위해 다운로드한 파일이 차단됩니다. 브라우저를 통해 각 파일의 차단을 수동으로 해제해야 합니다. 이 문제를 해결하려면 파일 동기화를 사용합니다. 파일 동기화를 위해서는 인스턴스에서 스크립트 파일을 사전에 가져와서 MID 서버에 저장해야 합니다. 인스턴스와 MID Server의 파일은 동기화된 상태로 유지되지만 MID Server에서 전체 파일을 다운로드할 필요가 없습니다. 또한 파일 동기화는 인스턴스를 업그레이드하는 동안 해당 스크립트 파일에서 사용자가 업데이트한 내용이 덮어쓰기되는 것을 방지합니다. 여러 파일을 첨부할 수 있지만 마지막으로 첨부한 파일이 MID Server와 동기화됩니다. 첨부 파일을 삭제하면 스크립트 파일이 비활성화되고 동기화된 파일이 MID 서버에서 삭제됩니다. {#mid-server-script-attach__ph_mid-script-file-context} ## 프로시저 1. 다음으로 이동 모두MID 서버스크립트 파일. 2. 스크립트 파일을 첨부할 파일을 열거나 새로 만들기 를 클릭하여 새 파일을 만듭니다. 3. 첨부 파일 사용을 선택한 다음 클립 아이콘을 클릭하여 첨부 파일을 추가합니다. 첨부 파일 사용을 선택하면 첨부된 스크립트 파일이 스크립트 필드에 포함된 스크립트를 재정의합니다. 이 확인란의 선택을 취소하면 첨부 파일 대신 스크립트 필드의 스크립트가 사용됩니다. 기록에 다른 첨부 파일이 포함될 수 있으므로 스크립트 파일 첨부 파일 이름은 MID 서버 스크립트 파일 이름과 일치해야 합니다. {#mid-server-script-attach__step_step3} {#mid-server-script-attach__step_step3} 4. 업데이트를 클릭하여 동기화 프로세스를 시작합니다. 파일 이름이 스크립트 이름과 일치하는지 확인합니다. 파일 형식이 허용되지 않거나 MIME 형식이 파일 콘텐츠와 일치하지 않는다는 오류 메시지가 표시되면 관리자에게 첨부 파일에 대한 MIME 형식 검사를 해제하도록 요청합니다. glide.security.file.mime_type.validation 시스템 속성이 이 설정을 제어합니다. {#mid-server-script-attach__step_step4} {#mid-server-script-attach__step_step4} **관련 개념** * [MID Server 인증서 검사 정책](https://servicenow-prod.fluidtopics.net/W2Pylca_wkn~m1qLdIT3Qg "MID 서버는 세 가지 종류의 보안 검사를 사용하여 외부 트래픽을 보호합니다. 보안 검사는 TLS/SSL 인증서 유효성 검사, 호스트 이름 유효성 검사 및 OCSP 유효성 검사를 사용하여 보안을 향상시킵니다. MID 서버 인증서 검사 정책 테이블을 사용하여 이러한 보안 검사를 통제합니다.") * [MID Server 인증 자격 증명 및 SOAP 요청](https://servicenow-prod.fluidtopics.net/ANKukWPidUlnONpD000n8w#mid-authentication-soap-requests "기본 인증 자격 증명을 설정하여 웹 서비스 호출 데이터를 업데이트합니다. 추가 보안을 위해 MID Server로 들어오는 각 SOAP 요청에 기본 인증을 적용할 수 있습니다.") * [MID 서버 통합 키 저장소](https://servicenow-prod.fluidtopics.net/5kfTbny2FCkwIcUZxDo66w#mid-unified-keystore "MID 서버 통합 키 저장소를 사용하면 MID 서버의 모든 제품에서 공통 인증서와 키 쌍을 사용할 수 있습니다. 이 기능을 사용하면 MID 서버가 인스턴스에 연결하는 데 사용하는 것과 동일한 보안 통신 채널을 MID 서버에서 사용할 수 있습니다.") * [MID 서버 명령 감사 로그](https://servicenow-prod.fluidtopics.net/PmxWze3PexBppVSH_2bQsg "명령 감사 로그는 검색 애플리케이션에 대해 MID 서버에서 실행하는 명령을 기록합니다. 명령을 검토하여 예외 또는 오류를 확인합니다.") * [MID 서버 FIPS 적용 모드](https://servicenow-prod.fluidtopics.net/oMd2EdrBCgKmv2ZRtWLXEw#mid-fips-enforced "MID Server는 NSC(National Security Cloud) IL-5 환경을 지원하며, 이 경우 사용되는 모든 암호화는 FIPS 검증을 거쳐야 합니다. MID Server는 FIPS 유효성이 검사된 암호화 알고리즘만 사용되는 FIPS 적용 모드에서 실행할 수 있습니다.") * [MID 서버 거버넌스](https://servicenow-prod.fluidtopics.net/EZb9enjk6ombBihgwvdGTg "자동 시간 제한을 무효화하고 비활성MID 서버으로 설정하여 보안을 강화 MID 서버 합니다. 이 기능을 활성화하고 비활성 시간 초과 기간을 전역적으로 설정할 MID 서버수 있습니다.") **관련 태스크** * [MID 서버 구성 파일 값 암호화 또는 암호 해독](https://servicenow-prod.fluidtopics.net/VYt3a6~8pr3hCtuEb9Y5lw "config.xml 파일의 모든 MID 서버 매개변수 값을 암호화할 수 있습니다. 모든 암호화된 값의 속성은 로그인 암호의 보안 속성을 포함하여 구성 파일 내에서 관리됩니다.") * [MID 서버 상호 인증 사용](https://servicenow-prod.fluidtopics.net/qwLMJ1gP8Df7dbAlaPevDA "인스턴스 인증에 클라이언트 인증서를 사용하도록 MID 서버를 구성합니다. 따라서 MID 서버 구성을 위해 키 스토어에 기본 인증 자격 증명을 만들 필요가 없습니다.") * [MID Server Azure Key Vault 통합](https://servicenow-prod.fluidtopics.net/4jSG3TvsQV3UqOWO579Rfg#mid_azure_key_vault_integration "Azure Key Vault와 MID Server를 통합하면 인스턴스에 자격 증명을 저장하지 않고도 오케스트레이션, 검색 및 서비스 매핑을 실행할 수 있습니다.") * [MID Server 키 다시 입력](https://servicenow-prod.fluidtopics.net/5siF7_IA0qT2ATGL_T3Tgg "MID 서버의 키를 다시 입력하여 새 개인 키를 작성합니다. 개인 키는 MID Server가 정보를 안전하게 전송할 수 있도록 자동화 자격 증명을 해독하는 데 사용됩니다. 키 쌍은 MID Server가 검증될 때 처음 생성되고, MID Server는 주기적으로 다시 키를 입력해야 보안 요구사항을 충족할 수 있습니다.") * [MID 서버용 SSL 인증서 추가](https://servicenow-prod.fluidtopics.net/~i66zw_a2joOClOaKzJmBQ#add-ssl-certificates "SSL을 통해 소스에 연결하도록 MID 서버를 구성합니다.") **관련 참조** * [MID 서버 구성 파일 보안](https://servicenow-prod.fluidtopics.net/TBM7EOq5kTwvrvY9gmVNig "중요한 MID Server 구성 데이터는 내부 및 외부 데이터 암호화와 외부 데이터 저장소를 포함한 여러 가지 체계를 사용하여 보호할 수 있습니다.") * [MID Server SSH 암호화 알고리즘](https://servicenow-prod.fluidtopics.net/DQnmMHAP1a5oGSwnjN_tqw "MID Server는 SSH 클라이언트를 활용하여 많은 검색 작업을 수행합니다. SSH 핸드셰이크 중에 클라이언트와 서버 모두 먼저 양 당사자가 지원하는 알고리즘을 결정한 다음 클라이언트가 우선 순위가 가장 높은 알고리즘을 선택합니다. 호스트 키 알고리즘의 경우 클라이언트는 키 유형과 일치하는 양 당사자가 지원하는 가장 높은 우선 순위 알고리즘을 선택합니다.") ## 보안 강화를 위해 Windows 스크립트 파일 동기화 사용 {#ariaid-title2} Windows Internet Explorer(인터넷 익스플로러) 보안 강화는 잠재적으로 위험하다고 판단되는 다운로드된 파일을 차단합니다. MID 서버와 동기화된 스크립트 파일은 인스턴스의 MID 서버 스크립트 파일 ` [ecc_agent_script_file]` 테이블에 저장되며, 이러한 테이블은 MID 서버스크립트 파일 모듈. MID 서버가 인스턴스에 처음 연결할 때 인스턴스는 MID 서버 루트에 \\scripts 라는 디렉터리를 만듭니다. 그런 다음 인스턴스는 ecc_agent_script_file 테이블의 정의를 사용하여 \\scripts\\\ 경로에 상위 디렉터리를 만듭니다. 마지막으로 인스턴스는 ecc_agent_script_file 테이블의 기록을 사용하여 상위 디렉터리 내에 스크립트 파일 자체를 만듭니다. 상위 디렉터리에 대한 기록은 다음과 같습니다.
인스턴스는 ecc_agent_script_file 테이블의 기록 이름을 파일 이름으로 사용하고 스크립트 필드 페이로드를 파일 내용으로 사용하여 MID 서버의 상위 디렉터리에 각 스크립트 파일을 만듭니다. 스크립트 파일 기록은 다음과 같습니다.
스크립트 파일의 동기화는 스크립트가 양식에 수동으로 추가된 것처럼 계속 작동합니다. 스크립트 파일을 첨부하는 방법에 대한 지침은 을 참조하십시오 [동기화된 MID 서버에 스크립트 파일 첨부](https://servicenow-prod.fluidtopics.net/qaCqkexrOoqi41geemmJYA#mid-server-script-attach "스크립트 파일을 첨부하여 연결된 MID 서버에 동기화할 수 있습니다. Windows Internet Explorer(인터넷 익스플로러) 보안 강화는 잠재적으로 위험하다고 판단되는 다운로드된 파일을 차단합니다. 그러나 파일을 동기화하면 이 보안 문제를 방지할 수 있습니다.") . 주: MID 서버 스크립트 파일 \[ecc_agent_script_file\] 테이블은 도메인으로 구분됩니다. 같은 도메인의 MID 서버만 사용할 수 있는 이러한 정책의 버전을 만들 수 있습니다. 지침은 [MID 서버에 대한 도메인 분리 설정](https://servicenow-prod.fluidtopics.net/HWs9u8rHD5VN5SwOXVqoDw#t_SetUpDomainSeparationForDiscovery "MID 서버 사용자 역할과 MID 서버 구성 파일을 통해 도메인 분리를 설정합니다.") 문서를 참조하십시오.