--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Visualização da política de acesso ao módulo # Visualização da política de acesso ao módulo {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura Use a visualização da política de acesso ao módulo para exibir todas as informações relevantes do módulo criptográfico em uma única página de IU. Os administradores da estrutura de gestão de chaves (KMF, Key Management Framework) e os gerentes criptográficos podem usar a página de IU da política de acesso ao módulo para exibir todos os mecanismos de controle de acesso relacionados a um único módulo criptográfico. Use as informações coletadas nesta página de IU para determinar quem tem acesso às informações criptografadas em sua instância. Usuários com sn_kmf.adminou sn_kmf.cryptographic_managerAs funções podem acessar a página da IU de visualização da política de acesso do módulo navegando até TudoGestão de chaveMódulos CriptográficosTudo. ## Rótulos de resultados {#map-vis-concept__section_qmm_zwn_qxb} As políticas de acesso ao módulo contêm um campo de Resultado que determina se o acesso ao módulo criptográfico selecionado deve ser concedido. A página de IU exibe um rótulo nos elementos da página de IU com base no valor desse campo. {#map-vis-concept__table_esl_bxn_qxb__entry__3} | Rótulo da IU | Valor do campo de resultado | Definição | |-|-|-| | ![Rótulo de rastreamento]() | Track ou Allow | O acesso é concedido a todos os usuários, incluindo scripts. | | ![Rótulo de rejeição]() | Reject | O acesso é negado, a menos que uma política de acesso ao módulo de rastreamento seja encontrada. | | ![Rótulo StrictReject]() | StrictReject | Acesso negado. | | ![Rótulo ausente]() | N/A | A política de acesso ao módulo não existe na instância. Acesso negado a todos. | [ ] {#map-vis-concept__table_esl_bxn_qxb} ## Políticas globais {#map-vis-concept__section_uph_lvn_qxb} |-|-| | Use a seção Políticas globais para revisar as políticas de acesso ao módulo que controlam o acesso no nível da plataforma. Selecione o botão "Gerenciar" abaixo de qualquer uma das políticas para navegar até esse registro de política. Se a política não existir, um botão "Adicionar" aparecerá abaixo dessa entrada. Selecione o botão "Adicionar" para navegar até um novo registro de política onde você pode definir a política. | | [ ] {#map-vis-concept__table_hqc_p54_qxb} {#map-vis-concept__table_mxv_x44_qxb__entry__2} | Política | Definição | |-|-| | Regra padrão | A política de regra padrão define o comportamento quando nenhuma regra corresponde a uma solicitação de acesso. | | Back-end da plataforma | A política back-end da plataforma controla o acesso ao código da plataforma interna às chaves criptográficas. | | Mecanismo de script | A política do mecanismo de script controla se o script tem permissão para acessar chaves criptográficas. | | Usuário do sistema | A política de usuários do sistema controla se os usuários do sistema têm permissão para acessar chaves criptográficas. | [ ] {#map-vis-concept__table_mxv_x44_qxb} ## Recursos úteis {#map-vis-concept__section_fds_mvn_qxb} |-|-| | Use a seção "Recursos úteis" para encontrar links para a documentação de produtos, artigos de conhecimento relevantes e uma breve descrição sobre como as políticas de acesso ao módulo são avaliadas na plataforma. Para obter uma visão mais profunda de como as políticas de acesso ao módulo são avaliadas, consulte [Depurador de política de acesso ao módulo](https://servicenow-prod.fluidtopics.net/v8V2AkyFTeaT20mzXopw5g "Use o depurador de política de acesso ao módulo para revisar as informações de registro em log e entender por que seus usuários têm ou não acesso a um contexto criptografado."). | | [ ] {#map-vis-concept__table_hn2_gr4_qxb} ## Políticas granulares {#map-vis-concept__section_gnk_nvn_qxb} |-|-| | Use a seção de Políticas granulares para exibir listas de políticas de acesso a módulos separadas por tipo de política. Use as guias acima da lista para selecionar uma categoria de política a ser exibida. * Função * Escopo * Escopo e domínio (se a Separação de domínios estiver ativa) * Script * Troca de recursos (se o módulo criptográfico for um Password2 ou submódulo da Criptografia de campo) * Identidade (se a Gestão de segredos Enterprise estiver ativa) {#map-vis-concept__ul_ajp_vs4_qxb} Por padrão, cada lista exibe somente as políticas ativas. Use o ícone de filtro para alterar o filtro padrão da lista. | | [ ] {#map-vis-concept__table_j5n_js4_qxb} ## Usuários com acesso {#map-vis-concept__section_z22_4vn_qxb} |-|-| | Use a seção Usuários com acesso para ver uma lista de todos os usuários que têm acesso ao módulo criptográfico selecionado. A lista é agrupada por usuário, pois cada usuário pode ter várias funções que concedem acesso a um módulo criptográfico. | | [ ] {#map-vis-concept__table_btv_b54_qxb} **Conceitos relacionados** * [Depurador de política de acesso ao módulo](https://servicenow-prod.fluidtopics.net/v8V2AkyFTeaT20mzXopw5g "Use o depurador de política de acesso ao módulo para revisar as informações de registro em log e entender por que seus usuários têm ou não acesso a um contexto criptografado.") * [Pacote de assinatura do Gerenciamento de criptografia e chaves](https://servicenow-prod.fluidtopics.net/NK5zB~5PgNYz532i60sQ3A "Com o gerenciamento de chaves, a Criptografia de campo é atualizada sem custo adicional para incluir módulos de criptografia altamente configuráveis. Você também tem a opção de fazer upgrade para a licença de uso ilimitado. Assine o novo pacote de direitos de criptografia, Criptografia da plataforma, que inclui Criptografia da nuvem e Criptografia de campo Enterprise.") **Referência relacionada** * [Estados do ciclo de vida da chave da estrutura de gestão de chaves (KMF)](https://servicenow-prod.fluidtopics.net/hintxEsnSesGtP77bP52Bw "A KMF oferece suporte a vários estados de ciclo de vida da chave criptográfica ao fazer com que ações permitidas específicas sejam cumpridas. Por exemplo, somente as chaves em estado ativo podem ser usadas integralmente para a finalidade criptográfica pretendida. A tabela a seguir fornece mais detalhes sobre os diferentes estados do ciclo de vida da chave.") * [Funções instaladas com o Key Management Framework](https://servicenow-prod.fluidtopics.net/RUZ~P58ty7PVZ3AJRktJ6A#kmf-roles "O Estrutura de gestão principal (KMF) apresenta funções específicas para o módulo criptográfico e configurações relacionadas ao gerenciamento de chaves.")