Autorisierung für WSDL-Anforderung anfordern [aktualisiert in Sicherheitscenter 1,3 und 1,5]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie glide.basicauth.required.wsdlEigenschaft, die angibt, ob eingehende WSDL-Anforderungen (Webservices Description Language) eine Standardauthentifizierung erfordern sollen.

    Wenn glide.basicauth.required.wsdlIst nicht auf den empfohlenen Wert „wahr“ festgelegt, dann wird die Standardauthentifizierung für WSDL-Anforderungen deaktiviert. WSDL ist ein Protokoll, das zur Beschreibung von Webservices wie Instanztabellenschemata verwendet wird, und kein Mechanismus für die Freigabe der Daten innerhalb von Tabellen ist. Wenn Sie diese Eigenschaft auf „wahr“ festlegen, können Tabellenschemas für nicht authentifizierte Anwender offengelegt werden.

    Hinweis:
    Wenn Sie keine Standardauthentifizierung für eingehende WSDL-Anforderungen benötigen, müssen Sie Zugriffssteuerungsregeln (ACL) ändern, damit Gastanwender auf den WSDL-Inhalt zugreifen können.

    Weitere Informationen

    Warnung:
    Dies ist eine Safe-Harbor-Eigenschaft, d. h. der Wert kann nicht geändert werden, nachdem er geändert wurde. Sie kann nicht rückgängig gemacht werden.
    Attribut Beschreibung
    Eigenschaftsname glide.basicauth.required.wsdl
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie API und Webservice
    Zweck Dient zum Erzwingen der Standardauthentifizierung für WSDL-Anforderungen.
    Empfohlener Wert wahr
    Sicherheitsrisikobewertung 5.3
    Funktionale AuswirkungDiese Korrektur erzwingt eine Kombination von Authentifizierungsmethoden in Form von Standardauthentifizierung und Zugriffssteuerung auf Systemebene.
    • Diese Authentifizierung wird ausgeführt, während Daten aus Tabellen/Seiten in Form von WSDL-Daten in der Instanz abgerufen werden.
    • Er schränkt alle Gastanwender ein, die derzeit auf diese Daten zugreifen. Falls zutreffend, müssen Sie möglicherweise einen neuen Account für Anwender erstellen, die Zugriff auf diesen Inhalt mit den erforderlichen Zugriffssteuerungsberechtigungen benötigen.
    Sicherheitsrisiko (Mittel) ohne entsprechende Autorisierung, die in den WSDL-Webservices konfiguriert ist, kann ein nicht autorisierter Anwender Zugriff auf sensible WSDL-Inhalte/-Daten in der Zielinstanz erhalten.
    Referenzen Webservice – Sicherheit