Respecter les ACL de remplacement de l'administrateur

La glide.security.admin.override.accessterm propriété contrôle les administrateurs afin qu’ils ne puissent pas remplacer l’évaluation d’ACL, même lorsque le remplacement doit être effectué.

Les ACL sont évaluées de façon cumulative. S’il existe un certain nombre d’ACL sur un champ donné et que l’option Remplacements administrateur est définie sur faux (non sélectionné), les remplacements administrateur effectifs pour toutes les ACL sont considérés comme faux. Les administrateurs ne peuvent donc même pas transmettre l’ACL où le remplacement doit être effectué. Si glide.security.admin.override.accessterm n’est pas défini sur la valeur recommandée true , alors, même si l’un des termes ACL de la règle ACL est « Remplacement administrateur » faux, l’ensemble de la règle est évalué sur faux.

Assurez-vous que la propriété système de propriétés glide.security.admin.override.accessterm est définie sur true.

En savoir plus

Attribut	Description
Nom de la configuration	glide.security.admin.override.accessterm
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	VRAI
Valeur par défaut	<aucun>
Valeur de secours	vrai
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 3,8 Évaluation CVSS : faible Détails du risque de sécurité : les ACL avec des paramètres « Remplacements administrateur » en conflit peuvent cumulativement être évaluées sur faux, empêchant potentiellement les administrateurs d’accéder aux champs auxquels ils devraient avoir accès et provoquant par inadvertance un refus d’accès aux données critiques.
Impact fonctionnel	Aucun
Dépendances et prérequis	Aucun

Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.