HR 가상 에이전트 데이터에 ACL 강제 적용[Security Center 2.0의 새로운 기능]

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분
  • 속성을 안전한 값으로 설정하여 glide.enforce_security_scope.sn_hr_va 가상 에이전트 대화 범위가 지정된 애플리케이션에서 데이터 유출을 방지하는 방법을 알아봅니다.

    glide.enforce_security_scope.sn_hr_va 속성은 여러 HR(인사 관리) 테이블의 ACL(접근 제어 목록)이 sn_hr_va 범위만 고려하도록 제한합니다. 이 속성을 권장 값인 true로 설정하지 않으면 인사 관리: 가상 에이전트 대화 범위가 지정된 애플리케이션의 데이터가 다른 모든 범위의 ACL에 노출됩니다. 예를 들어 IT 관리자가 HR 데이터에 액세스할 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.enforce_security_scope.sn_hr_va
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 아니오
    범주 접근 통제
    보안 위험
    • 심각도 점수: 6.5
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 보안 값 예로 설정하지 않으면 인사 관리: 가상 에이전트 대화 범위가 지정된 애플리케이션의 데이터가 다른 모든 범위의 ACL에 노출될 수 있습니다.
    의존성 및 필수 구성요소 안 함