S’assurer que les ACL des tables d’archivage sont vérifiées [Nouveau dans Security Center 1.3]

La glide.security.enable_archive_table_acls propriété contrôle si les listes de contrôle d’accès (ACL) de la table d’origine, la table à partir de laquelle la table d’archivage a été créée, sont évaluées comme fausses.

La glide.security.enable_archive_table_acls propriété ne doit pas être définie sur false car les ACL de la table d’origine seront évaluées quelle que soit sa valeur. Vous pouvez éviter d’ajouter des ACL supplémentaires pour une table d’archivage en ne les ajoutant pas.

En savoir plus

Attribut	Description
Nom de la configuration	glide.security.enable_archive_table_acls
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	booléen
Valeur recommandée	VRAI
Valeur par défaut	VRAI
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 3 Score CVSS : faible Détails du risque de sécurité : si la propriété est définie sur faux, les ACL ajoutées aux tables archivées sont ignorées, ce qui est contre-intuitif et peut donc conduire à un contournement d’autorisation.
Dépendances et prérequis	Aucun
Impact fonctionnel	Lorsque cette propriété est définie sur true, toutes les ACL de lecture actives sur les tables d’archivage sont honorées. Si aucune ACL de lecture active n’existe ou si la propriété est définie sur faux, la table d’origine (table à partir de laquelle les données sont archivées) s’appliquera à la table d’archivage. Remarque : Seuls les ACL de lecture sont pris en charge sur les tables d’archivage. D’autres opérations sur les tables d’archivage sont pilotées en interne par un gestionnaire d’accès.