ハウトゥー例:カスタマイズされたサービスポータルページを使用する場合のエッジ暗号化ルールの作成 - Support and Troubleshooting

ハウトゥー例:カスタマイズされたサービスポータルページを使用する場合のエッジ暗号化ルールの作成 Issue .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } }  この記事では、例として、特定のユースケースのサービスポータルページからレコードを作成するときにカスタマイズされたエッジ暗号化ルールを作成する例を示します。これはほんの一例です。エッジ暗号化のルールの作成は、ユーザーが何を達成しようとしているかによって大きく異なります。この記事は、すべてのエッジ暗号化ルールを記述するためのガイドと見なすべきではありません。

このエッジ暗号化ルールを作成する目的は、エッジプロキシでログインしているユーザーからサービスポータルフォームを送信するときに、単一の暗号化フィールドを正常に暗号化できるようにするためです。この場合、暗号化されるテーブルは、単一の文字列列が暗号化されるインシデントテーブルです。

単一の暗号化設定フィールドを使用してサービスポータル関連フォームからインシデントを作成しようとすると、次の理由で失敗します。 「テーブル:インシデントのフィールド:u_confidential_dataへの非暗号化データの挿入は無効です。」 明らかに、これにはカスタムエッジ暗号化ルールが必要です。 再現手順: 次のプラグインがアクティブ化されていることを確認します。 com.glide.service-portal.config com.glide.service-portal.designer com.glide.service-portal.esm com.glide.service-portal.knowledge-base com.glide.service-portal.service-catalog com.glide.service-portal.service-status com.glide.service-portal.sqanda com.glide.service-portal.survey com.snc.contextual_search.service-portal インシデントテーブルに新しい列を作成します。 [オープンラベル = インシデント] > [テーブル>システム定義] に移動します 新規>テーブル列を選択 フォームに次のように入力します。 タイプ = 文字列 列ラベル = 機密データ 列名 = u_confidential_data 最大長 = 1,000 保存 プロキシにログインし、(2) の新しい列のエッジ暗号化設定を作成します インシデントテーブルの任意のレコードを開き、機密データをフォームに追加します プロキシから、[機密データ] フィールドに値を持つ通常のインシデントフォームを使用して新しいインシデントを作成します。これにより正常に作成されます。インスタンスにログインして新しい INT を表示して暗号化を確認します。[機密データ] が暗号化されていると表示されます https:// /sp?id=form&table=incident&sys_id=-1&view=Default%20view に移動します。これにより、サービスポータルに新しいインシデントフォームが表示されます。[機密データ] フィールドに値を入力して保存しようとします。次の理由で失敗します。 「テーブル:インシデントのフィールド:u_confidential_dataへの非暗号化データの挿入は無効です。」 このケースをカバーする暗号化ルールがないため、これは想定されたことです。 UI での表示: 暗号化するデータを「機密データ」フォームに入力します。 右下の [保存] ボタンを選択します。

フォームを保存してインシデントを作成しようとしたときに発生したエラー:

Release .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } すべてのバージョン

Resolution .ns-kb-css-body-editor-container { p { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } span { font-size: 12pt; font-family: Lato; color: var(--now-color--text-primary, #000000); } h2 { font-size: 24pt; font-family: Lato; color: var(--now-color--text-primary, black); } h3 { font-size: 18pt; font-family: Lato; color: var(--now-color--text-primary, black); } h4 { font-size: 14pt; font-family: Lato; color: var(--now-color--text-primary, black); } a { font-size: 12pt; font-family: Lato; color: var(--now-color--link-primary, #00718F); } a:hover { font-size: 12pt; color: var(--now-color--link-primary, #024F69); } a:target { font-size: 12pt; color: var(--now-color--link-primary, #032D42); } a:visited { font-size: 12pt; color: var(--now-color--link-primary, #00718f); } ul { font-size: 12pt; font-family: Lato; } li { font-size: 12pt; font-family: Lato; } img { display: ; max-width: ; width: ; height: ; } } インシデントフォームを送信してインシデントを作成するときに、ブラウザー開発者ツール (Chrome、Firefox、IE など) を使用して要求 URL を確認すると、次のように表示されます。 201 投稿: 要求 URL:https:// /api/now/sp/uiaction/4df52ee8dba51300123479e49f9619f3 応答:テーブル:インシデントのフィールド:u_confidential_dataへの暗号化されていないデータの挿入は無効です Firefox ブラウザーでこれがどのように表示されるか > 開発者> ツール > [ネットワーク] タブ ヘッダー> > トレースの 要求 URL をメモします。 [応答] タブ:UI に表示されるエラーメッセージ「Invalid attempt to insert non-encrypted data into field: u_confidential_data in table: incident.」が表示されます。ルールの作成元となる正しいメッセージを確認します。 トレース内のリクエストURLから、/uiaction/ の後の部分は、送信されたUIフォームのsysIDです。 他のルールに影響を与えないように広すぎないルールを作成し、同時に要求をインターセプトできるようにします。したがって、インシデントテーブルに合わせた新しい UI アクションを作成して、後でルールを作成するときに特定のパスを探します。 プロキシで、sysID が sysID > UI アクション>フィルターシステム定義 に移動します。 上記の例では、sysID は「4df52ee8dba51300123479e49f9619f3」です。現在、結果は 1 つしかないはずです。これは 保存 のグローバル UI アクションです。 そのレコードをクリックし、テーブルをインシデントに変更します。 ツールバーを右クリックし 挿入と維持を選択します。 保存 は使用しないでください。挿入と維持元の保存レコードを変更しない新しいレコードを作成します。こ れで、インシデントテーブル用に調整された UI アクション保存レコードが作成されました。 同じ場所 UI アクション>システム定義 は、送信に相当するグローバル UI アクションを検索し、ステップ 2 を繰り返します インシデントテーブルには、保存用と送信用の 2 つの新しい UI アクションがあります これら 2 つの新しいレコードの 2 つの新しいsys_idsを保持します。これらはエッジ暗号化ルールの条件で使用されます IncidentSP という HTTP POST 用の新しいエッジ暗号化ルールを作成します。推奨オーダーは 5000です。 条件：if文のsys_idは、インシデントテーブルにそれぞれ作成された2つの新しいUIアクション（保存と送信）です。これにより、フォームが保存または送信された場合にルールが機能します。