ACLs mit Admin-Aufhebung berücksichtigen

Die glide.security.admin.override.accesstermDie Eigenschaft steuert Administratoren, dass sie die ACL-Auswertung nicht überschreiben können, auch wenn die Überschreibung wirksam sein soll.

ACLs werden kumulativ ausgewertet. Wenn in einem bestimmten Feld eine Anzahl von ACLs vorhanden ist und die Option „Administrator-Überschreibungen“ für eines davon auf „falsch“ (nicht ausgewählt) gesetzt ist, werden die effektiven Administratorüberschreibungen für alle ACLs als „falsch“ betrachtet. Dies führt dazu, dass Administratoren nicht einmal die ACL übergeben können, für die die Überschreibung gelten soll. Wenn glide.security.admin.override.accesstermIst nicht auf den empfohlenen Wert festgelegt Wahr Selbst wenn einer der ACL-Begriffe unter der ACL-Regel „Administrator-Überschreibungen“ „falsch“ ist, wird die gesamte Regel als „falsch“ ausgewertet.

Stellen Sie sicher, dass die Eigenschaft ist glide.security.admin.override.accesstermSystemeigenschaft ist auf festgelegt Wahr .

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.security.admin.override.accessterm
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Boolean
Empfohlener Wert	wahr
Standardwert	<none>
Fallback-Wert	wahr
Kategorie	Zugriffssteuerung
Sicherheitsrisiko	Schweregradpunktzahl: 3,8 CVSS-Bewertung: Niedrig Sicherheitsrisikodetails: ACLs mit in Konflikt stehenden Einstellungen für „Administrator-Überschreibungen“ können kumulativ als „falsch“ ausgewertet werden, wodurch Administratoren möglicherweise daran gehindert werden, auf Felder zuzugreifen, auf die sie Zugriff haben sollen, und versehentlich dazu führen, dass der Zugriff auf kritische Daten verweigert wird.
Funktionale Auswirkung	Keine
Abhängigkeiten und Voraussetzungen	Keine

Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.