Erzwingen Sie Lese-ACLs in Berichtsansichten

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwalten Sie, wie Lese-ACLs in Ihrer Instanz erzwungen werden.

    Verwenden Sie die Eigenschaft glide.report.report_view.read_acl, um die Lese-ACL (Tabellenebene) für Berichtsfunktionen zu erzwingen, wenn für die Tabelle oder das Feld keine Berichtsansichts-ACL vorhanden ist. Wenn diese Eigenschaft nicht auf „erzwingen“festgelegt ist, können ACLs umgangen werden, was zu einem Verlust vertraulicher Informationen führt.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.report.report_view.read_acl
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert erzwingen
    Standardwert erzwingen
    Kategorie Architektur, Design und Bedrohungsmodellierung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 7.1
    • CVSS-Punktzahl: Hoch
    • Details zum Sicherheitsrisiko: Wenn diese Eigenschaft nicht auf „Erzwingen“ festgelegt wird, können ACLs umgangen werden.
    Abhängigkeiten und Voraussetzungen Keine