S’assurer que la création/la suppression des tableaux de bord nécessite une vérification d’accès [Nouveau dans Security Center 1.3]

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • La glide.processors.check_access_before_process propriété active l’application de la liste de contrôle d’accès (ACL) pour la création ou la suppression de tableaux de bord lorsqu’un utilisateur est connecté. Cette propriété doit toujours être définie sur true.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.processors.check_access_before_process
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données booléen
    Valeur recommandée VRAI
    Valeur par défaut faux
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 6,3
    • Score CVSS : moyen
    • Détails du risque de sécurité : la désactivation de cette propriété en la définissant sur faux permet un contournement de l’ACL sur les tableaux de bord. Cela permet à tous les utilisateurs authentifiés avec des privilèges faibles de supprimer et d’ajouter des tableaux de bord.
    Dépendances et prérequis Aucun
    Impact fonctionnel Cette propriété contrôle la possibilité de créer de nouveaux sys_dashboards et de supprimer des tableaux de bord existants lorsqu’un utilisateur ne dispose pas des droits d’accès nécessaires. Lorsque la valeur est définie sur faux, les utilisateurs ayant des rôles inappropriés peuvent ajouter et supprimer des entrées sys_dashboard (bien que la couche GlideRecord doive revérifier les ACL existantes). La valeur true limite les opérations d’ajout et de suppression pour les utilisateurs ne disposant pas des droits d’accès requis.