Activer les règles de requête de gestion des commandes de travaux pour les organisations de services

Utilisez la propriété pour appliquer des sn_fsm.use_query_rules règles et des filtres aux tables Gestion des services sur site.

Lorsqu’ils sont définis sur vrai, les règles/filtres de sn_query_rule table sont utilisés pour déterminer l’accès en lecture aux tables liées à Gestion des services sur site (commande de travaux et tâche de commande de travaux) pour l’utilisateur connecté via les règles métier des requêtes et les ACL en lecture. Si la valeur est définie sur false, les enregistrements ne sont pas filtrés en fonction des règles de requête. Les règles métier de requête ajoutent des validations de sécurité supplémentaires. Plus précisément, cette propriété filtre les enregistrements pour les agents, les qualificateurs et les répartiteurs en fonction du territoire qui leur est affecté ou de l’appartenance à un territoire. Il est recommandé de suivre le principe du moindre privilège lors de la lecture des documents.

Définissez la propriété système sn_fsm.use_query_rules sur true.

En savoir plus

Attribut	Description
Nom de la configuration	sn_fsm.use_query_rules
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	faux
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 4,3 Score CVSS : moyen Détails du risque de sécurité : il peut y avoir un risque accru d’exposition des données des tables Gestion des services sur site.
Dépendances et prérequis	Aucun
Impact fonctionnel	Lorsque la valeur est définie sur vrai, les règles/filtres de sn_query_rule table sont utilisés pour déterminer l’accès en lecture aux tables associées à Gestion des services sur site. Par exemple, commande de travaux (WO) et table de commande de travaux (WOT) à l’utilisateur connecté via des règles métier de requête et des ACL en lecture. Si la valeur est définie sur false, les enregistrements ne sont pas filtrés en fonction des règles de requête. L’activation de cette propriété sécurise les données, et toutes les données (wm_task et wm_order) ne seront pas visibles par leurs utilisateurs.
Références