Schreibzugriff erfordern, um auf die Seite „Element hinzufügen“ des Servicekatalogs zuzugreifen [Neu in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwenden Sie die Eigenschaft glide.sc.request.add_item_write_access, um zu verhindern, dass nicht autorisierte Vorgänge an Katalogelementen ausgeführt werden.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.sc.request.add_item_write_access
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert wahr
    Standardwert falsch
    Kategorie Konfiguration
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 4.3
    • CVSS-Punktzahl: Mittel
    • Details zu Sicherheitsrisiken: Wenn die Eigenschaft glide.sc.request.add_item_write_access auf „false“ festgelegt ist, kann jeder angemeldete Benutzer auf die UI-Seite „Katalogelement hinzufügen“ zugreifen. Dies kann dazu führen, dass nicht autorisierte Vorgänge an Katalogelementen ausgeführt werden. Um dieses Sicherheitsrisiko zu beheben, legen Sie diese Eigenschaft auf „wahr“ fest.
    Abhängigkeiten und Voraussetzungen Keine
    Funktionale Auswirkung Wenn die Eigenschaft „wahr“ ist, muss der Benutzer im Kontext der UI-Seite Schreibzugriff auf den Datensatz haben.