ACLs mit Admin-Aufhebung berücksichtigen
Die glide.security.admin.override.accesstermDie Eigenschaft steuert Administratoren, dass sie die ACL-Auswertung nicht überschreiben können, auch wenn die Überschreibung wirksam sein soll.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.security.admin.override.accessterm |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Steuert, dass Administratoren die ACL-Auswertung nicht überschreiben können. |
| Datentyp | Boolean |
| Empfohlener Wert | True |
| Standardwert | True |
| Sicherheitsrisiko | (Niedrig) ACLs werden kumulativ ausgewertet. Wenn in einem bestimmten Feld eine Anzahl von ACLs vorhanden ist und die Option „Administratorüberschreibungen“ in einem Feld auf „falsch“ (nicht ausgewählt) festgelegt ist, gelten die effektiven Administratorüberschreibungen für alle ACLs als „falsch“. |
| Sicherheitsrisikobewertung | 3,8 |
| Referenzen | Regeln Für Zugriffssteuerungsliste |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.