Restreindre les mises à jour des tickets RH à partir d’e-mails personnels

Utilisez cette sn_hr_core.restrict_guest_email propriété pour contrôler si un utilisateur peut répondre à un ticket RH avec son e-mail personnel.

Lorsque la sn_hr_core.restrict_guest_email propriété système n’est pas définie sur vrai, un utilisateur peut envoyer un e-mail à partir d’un compte personnel en référence au ticket RH à inclure dans les notes de travail. Cela peut entraîner des problèmes mineurs de confidentialité ou d’intégrité si l’e-mail personnel est compromis ou si la communication n’est pas sécurisée. Un administrateur peut vouloir restreindre la capacité des utilisateurs à répondre aux tickets RH via leur e-mail personnel, car il ne peut pas être sûr de l’identité de l’utilisateur qui accède au compte de messagerie personnel.

Définissez la propriété sn_hr_core.restrict_guest_email sur « vrai ».

En savoir plus

Attribut	Description
Nom de la configuration	sn_hr_core.restrict_guest_email
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	<aucun>
Valeur de secours	vrai
Catégorie	Protection des données
Risque de sécurité	Score de gravité : 3,5 Score CVSS : faible Cela crée un risque de problèmes mineurs de confidentialité et d’intégrité car les comptes de messagerie personnels peuvent être non sécurisés ou compromis, et les administrateurs ne peuvent pas vérifier l’identité ou la posture de sécurité de ces comptes. Autoriser ce comportement affaiblit le contrôle sur les communications RH sensibles et augmente l’exposition aux fuites de données.
Dépendances et prérequis	Aucun
Impact fonctionnel	Cette propriété contrôle si une réponse provenant d’une adresse e-mail personnelle met à jour ou non un ticket RH. Si la valeur est définie sur vrai, toute réponse provenant d’un e-mail personnel sera ajoutée aux notes du ticket. Si la valeur est faux, le ticket et les notes ne seront pas mis à jour.