厳格な特権昇格を強制する (Security Center 1.3 の新機能)

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:1分
  • glide.security.strict_elevate_privilege プロパティを使用して、ユーザーにロールの機能を付与するために、特権としてマークされたロールを手動で昇格させる必要があるかどうかを制御します。

    このプロパティを true に設定すると、特権ユーザーのロールの昇格時にセキュリティ検証のレイヤーが追加されます。

    詳細情報

    属性 説明
    構成名 glide.security.strict_elevate_privilege
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:6.7
    • CVSS スコア:中
    • セキュリティリスクの詳細:glide.security.strict_elevate_privilege が false に設定されている場合、特権としてマークされたロールは、アドミンユーザーの新しいセッション時に自動的に昇格され、手動で昇格させる必要はありません (security_admin を除く)。
    依存関係と前提条件 なし
    機能への影響度 このプロパティでは、必要に応じて権限を昇格するには、必ず「admin」ロールユーザーである必要があります。