Architektur, Design und Bedrohungsmodellierung

Diese breite Steuerung behandelt allgemeine Designüberlegungen und Schlüsselelemente für die Implementierung einer sicheren Anwendung. Dies deckt die Mandanten Verfügbarkeit, Integrität der Vertraulichkeitsverarbeitung, Nichtwiderlegung und Datenschutz ab. Darüber hinaus sind Elemente eines sicheren Softwareentwicklungslebenszyklus enthalten.

• Deaktivieren Sie die lokale Anmeldung für Anwender mit aktiviertem Single Sign-on (SSO)
  Aktualisieren Sie Anwenderdatensätze, um die lokale Anmeldung für Anwender mit aktiviertem Single Sign-on (SSO) zu deaktivieren.
• Nicht authentifizierte veröffentlichte Berichte deaktivieren [aktualisiert in Security Center 2,0]
  Deaktivieren Sie diese Eigenschaft, um zu verhindern, dass der Anwender Berichte veröffentlicht oder darauf zugreift. Diese Eigenschaft deaktiviert die Funktion „veröffentlichte Berichte“ in der Berichterstellung.
• Feld-ACLs für eingehende Abfrageanforderungen erzwingen
  Verwalten Sie, wie eingehende Abfragen in Ihrer Instanz validiert werden.
• Lese-ACLs in Berichtsansichten erzwingen
  Verwalten Sie, wie Lese-ACLs in Ihrer Instanz erzwungen werden.
• Abfrage-ACLs für Knowledge-Quick-Links erzwingen
  Erzwingen Sie Abfrage-ACLs für Knowledge-Quick-Links mithilfe einer Systemeigenschaft.
• Abfrage-ACLs für Unterlisten, Listenanzahlen und Widget-Datentabellen erzwingen
  Erzwingen Sie Abfrage-ACLs für Sublist-, Listenanzahl- und Widget-Datentabellenabfragen mithilfe von Systemeigenschaften.
• Gültige Auswahl für Abfragezeichenfolge erzwingen [Neu in Security Center 7,0]
  Verwenden Sie eine Systemeigenschaft, um sicherzustellen, dass jeder Auswahlfeldwert, wenn er über eine URL-Abfragezeichenfolge übergeben wird, eine gültige aktive Auswahl ist, wenn ein Datensatz erstellt wird.
• Veraltetes JQuery-Verhalten deaktivieren [aktualisiert im Securty Center 1,3]
  Die glide.jquery.legacyWird verwendet, um zu verhindern, dass ältere vorab gepatchte JQuery-Versionen verwendet werden, wodurch nicht gepatchte Schwachstellen in der Bibliothek eingeführt werden.
• Veraltetes AngularJS-Verhalten deaktivieren [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.angular.legacyEigenschaft zum Schutz vor potenziellen Sicherheitsrisiken, die aus Angriffen auf Schwachstellen entstehen, die in veralteten AngularJS-Bibliotheksversionen erkannt wurden.
• Autorisierung für Daten-Broker-Rest-API anfordern [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.basicauth.required.databrokerrestapiprocessorEigenschaft, die eine Standardautorisierung für alle eingehenden Daten-Broker-Rest-API-Anforderungen erfordert.
• Eingeschränkte Bindungsfunktionalität in Fallbearer-Autorisierung [Neu in Security Center 7,0]
  Verwenden Sie eine Systemeigenschaft und eine eingeschränkte Bindung, um sicherzustellen, dass ein mit dieser Entität generiertes Zugriffstoken nicht für UI-Aufrufe verwendet werden kann.
• Standardmäßig mit leeren ACLs ablehnen [aktualisiert in Security Center 1,3]
  Verwenden Sie glide.sm.default_modeEigenschaft zur Steuerung des Standardverhaltens des Sicherheitsmanagers, wenn festgestellt wird, dass vorhandene ACL-Regeln (Access Control List) Teil von ACL-Regeln für Platzhaltertabellen sind.
• Automatische Token-Bereinigung für Token-Anmeldeinformationen festlegen [Neu in Security Center 2,0]
  Verwenden Sie com.snc.platform.security.token.auth.cleanupEigenschaft, um sicherzustellen, dass abgelaufene API-Schlüssel und HMAC-Geheimnisse gelöscht werden, wodurch das Potenzial für die Wiederverwendung von Token eingeschränkt wird.