Leserollen für Katalogvariablensuche erzwingen [Neu in Security Center 7,0]

Verwenden Sie Systemeigenschaften, um sicherzustellen, dass nur Katalogvariablen mit einer leeren Leserolle für die Suche indiziert werden.

Wenn die Eigenschaft glide.ais.ingestion.ignore_catalog_variables_read_rolesIst auf den empfohlenen Wert von festgelegt Falsch , Nur Katalogvariablen mit einer leeren Leserolle werden für die Suche indiziert. Wenn diese Eigenschaft auf festgelegt ist Wahr Dann werden alle Variablen für die Suche indiziert, unabhängig von den für die Variable angegebenen Leserollen.

Überprüfen Sie, ob glide.ais.ingestion.ignore_catalog_variables_read_rolesSystemeigenschaft ist in der Tabelle „Systemeigenschaften“ [sys_properties] nicht vorhanden oder ist vorhanden und ist auf festgelegt Falsch .

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.ais.ingestion.ignore_catalog_variables_read_roles
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Boolean
Empfohlener Wert	falsch
Standardwert	falsch
Kategorie	Zugriffssteuerung
Funktionale Auswirkung	Diese Eigenschaft wirkt sich auf die Indizierung von durchsuchbaren Inhalten aus Katalogvariablen aus, die bestimmte Rollen für den Lesezugriff erfordern.
Sicherheitsrisiko	Schweregradpunktzahl: 2,6 CVSS-Punktzahl: Niedrig Sicherheitsrisikodetails: Anwender können nach Variablen suchen, auf die sie keine Leserollen für den Zugriff haben, auf die sie die Offenlegung von Informationen verursachen.
Abhängigkeiten	Keine
Referenzen	Service catalog variables