Erzwingen Sie ACLs auf Feldebene in GlideRecordSandbox

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer
  • Verwalten Sie ACLs auf Feldebene in GlideRecordSandbox in Ihrer Instanz.

    Verwenden Th E glide.sandbox.fields.check_acl Eigenschaft zum Erzwingen von ACLs auf Feldebene in GlideRecordSandbox. Ein Beispiel, in dem diese Eigenschaft angewendet wird, ist, wenn ein Anwender ein Skript wie in bereitstellen kann sysparm_query. Wenn diese Eigenschaft nicht auf den empfohlenen Wert von festgelegt ist Wahr , ACL-Einschränkungen können umgangen werden, wodurch vertrauliche Daten gefährdet werden können, z. B. sys_user.user_passwordVon einem nicht autorisierten Anwender.

    Warnung:
    Der Wert für diese Eigenschaft ist eine Überschreibung ohne DB. Sie kann nicht geändert oder überschrieben werden.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.sandbox.fields.check_acl
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Boolean
    Empfohlener Wert wahr
    Standardwert wahr
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 7,5
    • CVSS-Punktzahl: Hoch
    • Sicherheitsrisikodetails: Diese Eigenschaft wird auf festgelegt Falsch Ermöglicht die Umgehung von ACL-Einschränkungen, die vertrauliche Daten offenlegen können.
    Abhängigkeiten und Voraussetzungen Keine