side_door.do の無効化Issue <!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: #000000; } span { font-size: 12pt; font-family: Lato; color: #000000; } h2 { font-size: 24pt; font-family: Lato; color: black; } h3 { font-size: 18pt; font-family: Lato; color: black; } h4 { font-size: 14pt; font-family: Lato; color: black; } a { font-size: 12pt; font-family: Lato; color: #00718F; } a:hover { font-size: 12pt; color: #024F69; } a:target { font-size: 12pt; color: #032D42; } a:visited { font-size: 12pt; color: #00718f; } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } side_door.do ページでは、SSO (シングルサインオン) に問題がある場合にインスタンスにアクセスできます。これを無効にすることもできますが、そのままにして、次のドキュメントのローカルログイン制限スクリプトを実行することをお勧めします。このスクリプトでは、すべてのユーザーのパスワードを乱数に設定して、ログインできないようにすることができます。これにより、SSO (シングルサインオン) 障害が発生した場合に使用するローカルアドミンアカウントを保持しながら、他のユーザーが SSO (シングルサインオン) 以外の方法でインスタンスにアクセスできないようにすることができます。 Release<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: #000000; } span { font-size: 12pt; font-family: Lato; color: #000000; } h2 { font-size: 24pt; font-family: Lato; color: black; } h3 { font-size: 18pt; font-family: Lato; color: black; } h4 { font-size: 14pt; font-family: Lato; color: black; } a { font-size: 12pt; font-family: Lato; color: #00718F; } a:hover { font-size: 12pt; color: #024F69; } a:target { font-size: 12pt; color: #032D42; } a:visited { font-size: 12pt; color: #00718f; } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } Resolution<!-- /*NS Branding Styles*/ --> .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: #000000; } span { font-size: 12pt; font-family: Lato; color: #000000; } h2 { font-size: 24pt; font-family: Lato; color: black; } h3 { font-size: 18pt; font-family: Lato; color: black; } h4 { font-size: 14pt; font-family: Lato; color: black; } a { font-size: 12pt; font-family: Lato; color: #00718F; } a:hover { font-size: 12pt; color: #024F69; } a:target { font-size: 12pt; color: #032D42; } a:visited { font-size: 12pt; color: #00718f; } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } シングルサインオンログイン (SSO) のみを強制する さらに、side_door.do ページの名前を、あまり目立たない、またはよく知られていない別の名前に変更することもできます。これを行うには、次の手順を実行します。 sys_properties テーブルに、String 型の glide.authenticate.external.side_door_uri という名前の新しいプロパティと、ページに付けたい名前の値 (「side_door」など) を作成します。キャッシュをフラッシュします。([アプリケーションナビゲーター] フィールドに「cache.do」と入力できます。本番インスタンスでこれを行うと、キャッシュが再ビルドされるため、一時的にパフォーマンスに影響を与える可能性があります)。テストするには、インスタンスからログアウトし、次の URL を入力します:https://[インスタンス名].service-now.com/[プロパティの値].do ただし、それでも side_door.do を無効にする必要がある場合は、glide.authenticate.external.side_door_uri システムプロパティの値を空白のままにすることで無効にできます。前述のように、このプロパティの使用は ServiceNow テクニカルサポートではサポートされていません。外部認証が失敗した場合やユーザーを認証できない場合に備えて、サイドドア方式を使用してインスタンスにアクセスする方法を用意することを強くお勧めします。side_doorを無効にするのは最後の手段ですので、変更を行う前に十分なテストを行ってください。