Abfrageregeln für Arbeitsauftragsmanagement für Serviceorganisationen aktivieren [Neu im Sicherheitscenter 1,5 und aktualisiert 2,0]

Verwenden Sie sn_fsm.use_query_rulesEigenschaft zum Anwenden von Regeln und Filtern auf die Tabellen des Außendienstmanagements.

Bei „wahr“ werden Regeln/Filter aus der Tabelle „sn_query_rule“ verwendet, um den Lesezugriff auf Tabellen im Zusammenhang mit dem Außendienstmanagement (Arbeitsauftrag und Arbeitsauftragsaufgabe) für den angemeldeten Anwender durch Abfrage-Business-Regeln und Lese-ACLs zu bestimmen. Bei „falsch“ werden die Datensätze nicht basierend auf Abfrageregeln gefiltert. Abfrage-Business-Regeln fügen zusätzliche Sicherheitsvalidierungen hinzu. Insbesondere filtert diese Eigenschaft Datensätze nach Service Desk-Mitarbeitern, Qualifizierern und Dispatchern basierend auf ihrem zugewiesenen Gebiet oder ihrer Gebietsmitgliedschaft. Es wird empfohlen, beim Lesen von Datensätzen das Prinzip der geringsten Berechtigung zu befolgen. Wenn diese Eigenschaft nicht auf „wahr“ festgelegt ist, besteht möglicherweise ein erhöhtes Risiko der Datengefährdung durch Außendienstmanagement-Tabellen.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	sn_fsm.use_query_rules
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	boolean
Empfohlener Wert	falsch
Standardwert	falsch
Kategorie	Zugriffssteuerung
Sicherheitsrisiko	Schweregradpunktzahl: 4,3 CVSS-Punktzahl: Mittel Sicherheitsrisikodetails: Wenn diese Eigenschaft auf „wahr“ festgelegt ist, werden Regeln und Filter aus „sn_query_rule“ verwendet, um den Lesezugriff auf Tabellen des Außendienstmanagements zu bestimmen, die das Prinzip der geringsten Berechtigung implementieren. Bei „falsch“ werden die Datensätze nicht basierend auf Abfragegeschäftsregeln gefiltert und können ein erhöhtes Datenrisiko aus Außendienstmanagement-Tabellen aufweisen.
Abhängigkeiten und Voraussetzungen	Keine
Funktionale Auswirkung	Bei „wahr“ werden Regeln/Filter aus der Tabelle „sn_query_rule“ verwendet, um den Lesezugriff auf zugehörige Tabellen des Außendienstmanagements zu bestimmen. Beispiel: Arbeitsauftrag (WO) und Arbeitsauftragstabelle (WOT) für den angemeldeten Anwender durch Abfrage von Business-Regeln und LESE-ACLs. Bei „falsch“ werden die Datensätze nicht basierend auf Abfrageregeln gefiltert. Durch Aktivieren dieser Eigenschaft werden die Daten gesichert, und alle Daten (wm_Task und wm_order) sind für ihre Anwender nicht sichtbar.
Referenzen	Field Service Management reference