---
sourceDocument: Segurança da plataforma Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - pt-BR

ft:publication_title :

    - Segurança da plataforma Yokohama

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Habilitação do estado de retransmissão em solicitações SAML para impedir ataques de repetição

# Habilitação do estado de retransmissão em solicitações SAML para impedir ataques de repetição {#ariaid-title1}

* Versão de lançamento: Yokohama
* 
* Atualizado 7 de fev. de 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 min. de leitura

Reduza o risco de ataques de repetição habilitando o estado de retransmissão nas solicitações SAML.
Proteja-se contra ataques de repetição de SAML usando a propriedade do sistema glide.authenticate.sso.saml2.enable_relay_state_with_id. Quando essa propriedade é definida como true, o parâmetro do estado de retransmissão contém o sys_id de um registro na tabela Parâmetros de solicitação de MultiSSO \[multisso_request_parameter\] para o qual a URL do estado de retransmissão redireciona.

Defina a propriedade do sistema glide.authenticate.sso.saml2.enable_relay_state_with_id como true. Isso ajuda a impedir que invasores que obtiveram acesso a uma solicitação SAML acessem sua instância reenviando uma solicitação válida.

## Mais informações {#sc-enable-relay-state-in-saml-requests-to-prevent-replay-attacks__section_lnh_pkf_32c}

{#sc-enable-relay-state-in-saml-requests-to-prevent-replay-attacks__table_zyc_nlf_32c__entry__2}

| Atributo | Descrição |
|-|-|
| Nome da configuração técnica | glide.authenticate.sso.saml2.enable_relay_state_with_id |
| Aplicabilidade do plug-in | Plug-in SSO de vários provedores (com.snc.integration.sso.multi.installer) |
| Risco à segurança | O estado de retransmissão habilitado por esta propriedade do sistema ajuda a proteger sua instância contra ataques de repetição. A habilitação da propriedade ajuda a impedir que invasores que obtiveram acesso a uma solicitação SAML acessem sua instância reenviando uma solicitação válida. |
| Pontuação do sistema de pontuação de vulnerabilidade comum (CVSS) | 3,8 |
| Classificação do sistema de pontuação de vulnerabilidade comum (CVSS) | Baixa |
| Impacto funcional | Quando essa propriedade é definida como verdadeiro, o estado de retransmissão na solicitação SAML contém o sys_id de um registro na tabela Parâmetros de solicitação de MultiSSO \[multisso_request_parameter\], que contém a URL do estado de retransmissão para redirecionamento. |
| Dependências e pré-requisitos | Nenhum |
| Tipo de dados | Booleano |
| Valor do sistema base | verdadeiro |
| Valor de fallback | falso |
| Valor recomendado | verdadeiro |
[ ]

{#sc-enable-relay-state-in-saml-requests-to-prevent-replay-attacks__table_zyc_nlf_32c}

Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte [Add a system property](https://www.servicenow.com/docs/access?context=t_AddAPropertyUsingSysPropsList&version=yokohama&pubname=yokohama-platform-administration&ft:locale=en-US).