Feld-ACLs für eingehende Abfrageanforderungen erzwingen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer
  • Verwalten Sie, wie eingehende Abfragen in Ihrer Instanz validiert werden.

    Verwenden Sie glide.export.query.enforce_field_aclEigenschaft, um zu überprüfen, wie eingehende Abfragen in Ihrer Instanz validiert werden. Wenn die Eigenschaft auf den empfohlenen Wert von festgelegt ist Wahr , Feld-ACLs werden anhand eingehender Abfragen überprüft und abgelehnt, wenn der Anwender nicht autorisiert ist. Wenn die Eigenschaft auf festgelegt ist Falsch , ACLs werden nicht anhand eingehender Abfragen überprüft und werden weiterhin ausgeführt, was zur Offenlegung von Informationen an nicht autorisierte Parteien führen kann.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.export.query.enforce_field_acl
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Boolean
    Empfohlener Wert wahr
    Standardwert wahr
    Kategorie Architektur, Design und Bedrohungsmodellierung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 4,4
    • CVSS-Punktzahl: Mittel
    • Sicherheitsrisikodetails: Wenn diese Eigenschaft auf festgelegt ist Falsch , ACLs werden nicht anhand eingehender Abfragen überprüft, die zur Offenlegung von Informationen führen können.
    Abhängigkeiten und Voraussetzungen Keine