Exiger une autorisation pour les demandes SOAP [mis à jour dans Security Center 1.3 et 1.5]

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Utilisez la propriété pour indiquer si les glide.basicauth.required.soap demandes SOAP entrantes doivent obtenir une autorisation de base.

    En savoir plus

    Avertissement :
    Il s’agit d’une propriété de sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.
    Attribut Description
    Nom de la propriété glide.basicauth.required.soapglide.soap.require_ws_security
    Type de configuration Propriétés système (/sys_properties_list.do)
    Catégorie API et service web
    Objectif Pour faire respecter l’autorisation des demandes SOAP.
    Valeur recommandée VRAI
    Cote de risque de sécurité 8.1
    Impact fonctionnel (Moyen) Cette remédiation applique une combinaison de méthodes d’authentification, sous la forme d’une authentification de base et d’un contrôle d’accès au niveau du système.
    • Il effectue cette authentification tout en récupérant les données des tables/pages sous la forme de données SOAP sur l’instance.
    • Il restreint tous les utilisateurs invités qui accèdent actuellement à ces données.
    • Créez un compte pour un utilisateur qui a besoin d’accéder à ce contenu, avec les autorisations de contrôle d’accès nécessaires.

    Pour plus d’informations, consultez Informations d’identification d’authentificationde service Web SOAP et de Serveur MID et demandes SOAP.
    Risque de sécurité (Moyen) Sans autorisation appropriée configurée sur la source de données des demandes SOAP, un utilisateur non autorisé peut accéder à du contenu/des données sensibles sur l’instance cible.
    Références Authentification

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.