Autorisierung für PDF-Anforderungen erfordern [Aktualisiert in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer
  • Verwenden Sie die Eigenschaft glide.basicauth.required.pdf, um festzulegen, ob für eingehende PDF-Anforderungen eine Standardauthentifizierung erforderlich sein soll.

    Stellen Sie sicher, dass die Eigenschaft glide.basicauth.required.pdf in der Tabelle „sys_properties“ vorhanden und auf „wahr“ festgelegt ist.

    Weitere Informationen

    Warnung:
    Dies ist eine Safe-Harbor-Eigenschaft. Das bedeutet, dass der Wert nicht geändert werden kann, nachdem er geändert wurde. Er kann nicht rückgängig gemacht werden.
    Attribut Beschreibung
    Eigenschaftsname glide.basicauth.required.pdf
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie API und Webservice
    Zweck Um die Standardauthentifizierung für PDF-Anforderungen zu erzwingen.
    Empfohlener Wert wahr
    Standardwert wahr
    Sicherheitsrisikobewertung

    7.5

    Funktionale AuswirkungDiese Korrektur erzwingt eine Kombination von Authentifizierungsmethoden in Form von Standardauthentifizierung und Zugriffssteuerung auf Systemebene.
    • Es führt diese Authentifizierung durch, während Daten aus Tabellen/Seiten in Form von PDF-Daten in der Instanz abgerufen werden.
    • Sie schränkt alle Gastanwender ein, die derzeit auf diese Daten zugreifen. Gegebenenfalls müssen Sie möglicherweise ein neues Konto für Anwender erstellen, die Zugriff auf diesen Inhalt benötigen, mit den erforderlichen Zugriffssteuerungsberechtigungen.

    Weitere Informationen finden Sie unter Webservice-Importsätze.

    Sicherheitsrisiko (Hoch) Wenn keine entsprechende Autorisierung für die eingehenden PDF-Anforderungen konfiguriert ist, kann ein nicht autorisierter Anwender Zugriff auf vertrauliche Inhalte/Daten in der Zielinstanz erhalten.

    Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.