Appliquer les ACL au niveau des champs dans GlideRecordSandbox

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Gérez les ACL au niveau des champs dans GlideRecordSandbox sur votre instance.

    Utilisez cetteglide.sandbox.fields.check_acl propriété pour appliquer les ACL au niveau des champs dans GlideRecordSandbox. Par exemple, cette propriété est appliquée lorsqu’un utilisateur peut fournir un script, comme dans sysparm_query. Si cette propriété n’est pas définie sur la valeur recommandée vrai, les restrictions ACL peuvent être contournées, ce qui permet de compromettre les données sensibles, par exemple celles sys_user.user_password d’un utilisateur non autorisé.

    Avertissement :
    La valeur de cette propriété est un remplacement sans base de données. Il ne peut pas être modifié ou remplacé.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.sandbox.fields.check_acl
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée vrai
    Valeur par défaut vrai
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 7,5
    • Score CVSS : élevé
    • Détails du risque de sécurité : définir cette propriété sur faux permet de contourner les restrictions ACL, ce qui pourrait exposer des données sensibles.
    Dépendances et prérequis Aucun