API 要求に認証を必須とする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • glide.basicauth.required.api プロパティを使用して、受信 REST 要求の基本認証のセキュリティを強化します。

    glide.basicauth.required.api が推奨値の true に設定されていない場合、API 要求のベーシック認証が無効になり、インスタンスデータへの非認証アクセスが発生します。

    プロパティ glide.basicauth.required.api がシステムプロパティ [sys_properties] テーブルに存在し、 true に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.basicauth.required.api
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ API と Web サービス
    セキュリティリスク
    • 重大度スコア:8.6
    • CVSS 評価:高
    • セキュリティリスクの詳細:API データへの非認証アクセスが、正しく構成されていないゲストユーザーロールと組み合わせると、不正なデータ漏洩の重大なリスクが生じます。
    機能への影響 なし
    依存関係と前提条件 なし