Strikte Erhöhungsberechtigung erzwingen [Neu in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie die Eigenschaft glide.security.strict_elevate_privilege, um zu steuern, ob für als privilegiert markierte Rollen manuell erhöht werden müssen, damit dem Benutzer die Fähigkeiten der Rolle gewährt werden.

    Legen Sie diese Eigenschaft auf „true“ fest, um eine zusätzliche Sicherheitsvalidierungsebene hinzuzufügen, wenn ein privilegierter Anwender seine Rolle erhöht.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.security.strict_elevate_privilege
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert wahr
    Standardwert wahr
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 6,7
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn glide.security.strict_elevate_privilege auf „false“ festgelegt ist, werden als privilegiert markierte Rollen bei einer neuen Sitzung eines Administratorbenutzers automatisch erhöht. Sie müssen nicht manuell erhöht werden (mit Ausnahme von security_admin).
    Abhängigkeiten und Voraussetzungen Keine
    Funktionale Auswirkung Diese Eigenschaft erfordert unbedingt, dass Benutzer mit Administratorrolle bei Bedarf Berechtigungen erhöhen.