ACL für HR-Kerndaten erzwingen [Neu im Sicherheitscenter 2,0]

Erfahren Sie, wie Sie konfigurieren glide.enforce_security_scope.sn_hr_coreEigenschaft, damit das Plugin „bereichsbezogene App für Human Resources: Core“ (com.sn_HR_Core) keine sensiblen Daten für Zugriffssteuerungslisten (ACLs) aus allen anderen Bereichen verfügbar macht.

Die glide.enforce_security_scope.sn_hr_coreDie Eigenschaft schränkt die Zugriffssteuerungslisten (ACLs) mehrerer globaler Datentabellen wie „sys_attachment“ und „sys_email“ so ein, dass nur der Bereich „sn_HR_Core“ berücksichtigt wird. Wenn diese Eigenschaft nicht auf den empfohlenen Wert „wahr“ festgelegt ist, werden Daten aus dem Plugin „bereichsbezogene App für Human Resources: Core“ für ACLs aus allen anderen Bereichen verfügbar gemacht. Dies kann beispielsweise dazu führen, dass der IT-Administrator Zugriff auf Human Resources-Daten erhält.

Warnung:

Dies ist eine Safe-Harbor-Eigenschaft, d. h. der Wert kann nicht geändert werden, nachdem er geändert wurde. Sie kann nicht rückgängig gemacht werden.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.enforce_security_scope.sn_hr_core
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Zugriffssteuerung
Sicherheitsrisiko	Schweregradpunktzahl: 6,5 CVSS-Punktzahl: Mittel Sicherheitsrisikodetails: Wenn diese Eigenschaft nicht auf den sicheren Wert „wahr“ festgelegt ist, werden Daten aus dem bereichsbezogenen App für Human Resources: Core-Plugin für ACLs aus allen anderen Bereichen verfügbar gemacht.
Abhängigkeiten und Voraussetzungen	Keine
Referenzen	Activate Case and Knowledge Management