Autorisierung für Entladeanforderungen anfordern [aktualisiert in Security Center 1,3]
Verwenden Sie glide.basicauth.required.unlEigenschaft (useUnloadFormat), die angibt, ob eingehende Entladeanforderungen eine Standardauthentifizierung erfordern sollen.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.basicauth.required.unl |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | API und Webservice |
| Zweck | Dient zum Erzwingen der Standardauthentifizierung bei Entladeanforderungen. |
| Empfohlener Wert | wahr |
| Sicherheitsrisikobewertung | 7,5 |
| Funktionale Auswirkung | Diese Korrektur erzwingt eine Kombination von Authentifizierungsmethoden in Form von Standardauthentifizierung und Zugriffssteuerung auf Systemebene. Diese Authentifizierung wird beim Abrufen von Daten aus Tabellen/Seiten in Form von Entladedaten in der Instanz ausgeführt. |
| Sicherheitsrisiko | (Hoch) ohne entsprechende Autorisierung, die für die Anforderungen zum Entladen der Datenquelle konfiguriert ist, kann ein nicht autorisierter Anwender Zugriff auf vertrauliche Inhalte/Daten in der Zielinstanz erhalten. Stellen Sie sicher glide.basicauth.required.unlIst in „sys_properties_table“ vorhanden und auf „wahr“ festgelegt. |
| Referenzen | Authentifizierung |