ベアラー承認の場合の制限付きバインディング機能 (Security Center 7.0 の新機能)

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間：1分

    • システムプロパティと制限付きバインディングを使用して、そのエンティティを使用して生成されたアクセストークンを UI 呼び出しに使用できないようにします。

    glide.oauth.enforce_restricted_binding_for_ui システムプロパティを使用して OAuth エンティティの制限付きバインディングを有効にし、そのエンティティによって生成されたアクセストークンが UI 呼び出し (incident_list.do など) に使用されないようにします。

    制限付きバインディングがオフになっている場合、生成されたアクセストークンは、システムプロパティの値に関係なく UI 呼び出しに使用できます。

    すべての OAuth エンティティエントリで glide.oauth.enforce_restricted_binding_for_ui が true に設定され、 [トークン制限の適用 ] が true に設定されていることを確認します。OAuth エンティティエントリの詳細については、「 OAuth 受信」を参照してください。

    詳細情報

    属性 説明
    構成名 glide.oauth.enforce_restricted_binding_for_ui
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 false
    フォールバック値 false
    カテゴリ アーキテクチャ、設計、および脅威のモデル化
    セキュリティリスク
    • 重大度スコア:5.0
    • CVSS スコア：中
    • セキュリティリスクの詳細: glide.oauth.enforce_restricted_binding_for_ui システムプロパティが true に設定されていないか、制限付きバインディングがオフになっている場合、API (モバイル API など) にアクセスするためのアクセストークンを持つユーザーは、発行されたセッションを取得し、それを使用してインスタンス上の他の制限付きリソース ( incident_list.do など) にアクセスできます。
    依存関係と前提条件 なし