Restringir domínios de e-mail para registro de usuário externo [Atualizado na Central de segurança 1.3, 1.5 e 2.0]

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • Use a propriedade sn_ext_usr_reg.allowed_email_domains para listar domínios de e-mail externos aceitáveis.

    A propriedade do sistema sn_ext_usr_reg.allowed_email_domains define quais endereços de e-mail têm permissão para se registrar automaticamente em uma instância ServiceNow. O formato deve ser uma lista separada por vírgulas de domínios de e-mail aceitáveis, como domínio1.com, domínio2.com, em que e-mails como exemplo@domínio2.com serão aceitos. Se sn_ext_usr_reg.allowed_email_domains não estiver definido com uma lista de domínios aceitáveis, os usuários com qualquer endereço de e-mail terão permissão para registrar contas nas instâncias. Se não for definido, os agentes mal-intencionados poderão executar o registro usando endereços de e-mail de domínios indesejados para obter acesso autenticado à instância.

    Mais informações

    Atributo Descrição
    Nome da propriedade sn_ext_usr_reg.allowed_email_domains
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do), Propriedades das Comunidades
    Categoria Controle de acesso
    Finalidade Listar os domínios de e-mail para permitir o e-mail do usuário para registro.
    Valor recomendado Definir como um valor não vazio
    Tipo de configuração Cadeia de caracteres
    Risco à segurança (Alto) Agentes mal-intencionados podem realizar o registro usando endereços de e-mail de domínios indesejados. Certifique-se de que sn_ext_usr_reg.allowed_email_domains não esteja definido com um valor vazio.
    Classificação de risco de segurança 7,5
    Referências Comunidades

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.