Désactiver la création d’utilisateurs à partir d’e-mails entrants

Utilisez la glide.user.trusted_domain propriété pour spécifier la liste délimitée par des virgules des domaines de confiance utilisés dans la création des utilisateurs à partir des e-mails entrants.

Un administrateur peut définir la glide.pop3readerjob.create_caller propriété système pour créer automatiquement des utilisateurs à partir d’e-mails entrants. Si cette propriété est définie sur la valeur non sécurisée, l’instance crée automatiquement des utilisateurs à partir de l’e-mail entrant. Chaque utilisateur créé aura le même mot de passe codé en dur par défaut, ce qui facilite le contournement de l’authentification par force brute.

Assurez-vous que la glide.pop3readerjob.create_caller propriété système est définie sur false.

En savoir plus

Attribut	Description
Nom de la configuration	glide.pop3readerjob.create_caller
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	Booléen
Valeur recommandée	faux
Valeur par défaut	<aucun>
Valeur de secours	Faux
Catégorie	Authentification
Risque de sécurité	Score de gravité : 5,4 Évaluation CVSS : moyenne Détails du risque de sécurité : autoriser la création automatique d’utilisateurs sans contrôles de mots de passe forts sape la sécurité de l’authentification et augmente la probabilité de compromission du système.
Impact fonctionnel	Aucun
Dépendances et prérequis	Aucun

Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.