Globale App-Entwicklung nach Rolle beschränken

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 1 Minute Lesedauer

    • Verwenden Sie sn_g_app_creator.allow_globalEigenschaft, um zu steuern, welche Anwender mit dem geführten Anwendungsersteller Anwendungen im globalen Bereich erstellen können.

    Die sn_g_app_creator.allow_globalSystemeigenschaft steuert, welche Anwender mit dem geführten Anwendungsersteller Anwendungen im globalen Bereich erstellen können. Wenn sn_g_app_creator.allow_globalIst auf den empfohlenen Wert von festgelegt Falsch , Anwender benötigen die sn_g_app_creator.global-Rolle, um eine Anwendung im globalen Bereich mit dem geführten Anwendungsersteller zu erstellen. Wenn sn_g_app_creator.allow_globalIst auf den unsicheren Wert von festgelegt Wahr Dann können alle Anwender mit nur der Basisrolle „sn_g_app_creator.app_creator“ eine Anwendung im globalen Bereich mithilfe des geführten Anwendungserstellers erstellen. Anwendungen im globalen Bereich enthalten keinen Umfangsschutz, mit dem Entwickler auf größere Funktionen und Funktionen zugreifen können, die über einen bestimmten Umfang hinausgehen.

    Stellen Sie die Eigenschaft sicher sn_g_app_creator.allow_globalIst auf festgelegt Falsch Oder wird nicht in der Tabelle „Systemeigenschaften“ [sys_properties] angezeigt. Wenn die Eigenschaft in der Tabelle „Systemeigenschaften“ [sys_properties] nicht vorhanden ist, wird der sichere Standard verwendet.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname sn_g_app_creator.allow_global
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Boolean
    Empfohlener Wert falsch
    Standardwert <none>
    Fallback-Wert falsch
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 3,3
    • CVSS-Punktzahl: Niedrig
    • Sicherheitsrisikodetails: Die Beschränkung der globalen Anwendungsentwicklung auf Anwender mit der zusätzlichen Rolle folgt dem Prinzip der geringsten Berechtigung.
    Abhängigkeiten und Voraussetzungen Keine
    Funktionale Auswirkung Die API (/api/now/Templates) wurde erweitert, um die ACL und die Eigenschaft „Globale Anwendung erstellen“ zu validieren.