Appliquer la sécurité du champ d’application pour les services digitaux du secteur public [nouveau dans Security Center 1.3]

Utilisez la propriété pour contrôler la glide.enforce_security_scope.sn_gsm manière dont vous pouvez accéder aux données de l’application Public Sector Digital Services.

Cette ServiceNow Services digitaux pour le secteur public application vous permet de développer des applications du secteur public qui fournissent des services numériques aux citoyens, aux entreprises et aux agences.

Lorsque glide.enforce_security_scope.sn_gsm cette option est définie sur faux, l’accès aux données d’application dans les tables globales de l’application Services digitaux pour le secteur public peut être accessible en fonction des listes de contrôle d’accès (ACL) de ces tables globales. Lorsque cette propriété est définie sur vrai, l’accès aux données résidant dans les tables globales est uniquement évalué en fonction des ACL expédiées directement dans l’application Public Sector Digital Services. Définir cette propriété sur faux peut entraîner la divulgation d’informations à partir d’ACL trop permissives.

Pour remédier à ce risque de sécurité, définissez sur glide.enforce_security_scope.sn_gsm vrai.

En savoir plus

Attribut	Description
Nom de la configuration	glide.enforce_security_scope.sn_gsm
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	vrai
Valeur par défaut	vrai
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 4,2 Score CVSS : moyen Détails du risque de sécurité : ne pas définir cette propriété sur la valeur recommandée peut entraîner la divulgation d’informations par des ACL trop permissives.
Dépendances et prérequis	Aucun
Références	Configuring Public Sector Digital Services