Utilisation de l’opération multiple d’insertion sécurisée dans l’API de jeu d’importation [Nouveau dans Security Center 1.3]

Utilisez la com.glide.import_set_api.insert_multiple_optimize propriété pour contrôler si GlideRecordSecure ou GlideRecord est utilisé pour l’opération Insertion multiple dans l’API de jeu d’importation.

Si com.glide.import_set_api.insert_multiple_optimize la valeur est définie sur la valeur recommandée faux, GlideRecordSecure est utilisé pour insérer les enregistrements et les listes de contrôle d’accès (ACL) au niveau de la table sont évaluées. Si cette propriété est définie sur vrai, GlideRecord sera utilisé pour insérer des enregistrements et les ACL au niveau de la table ne seront pas évaluées ; En outre, vous devez vous assurer que l’ACL du point de terminaison REST multiple d’insertion de l’API de jeu d’importation (sys_id : 3101b770ff2211105cf343d0653bf182) est active et que les utilisateurs disposent du rôle, import_transformer.

En savoir plus

Attribut	Description
Nom de la configuration	com.glide.import_set_api.insert_multiple_optimize
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	booléen
Valeur recommandée	faux
Valeur par défaut	faux
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 6,5 Score CVSS : moyen Détails du risque de sécurité : Si cette propriété n’est pas définie sur faux, un utilisateur ayant peu de privilèges peut insérer des données dans des tables en dehors du cadre de ses rôles privilégiés.
Comportement réversible	Remplacement sécurisé et aucun remplacement de base de données.
Dépendances et prérequis	Aucun
Impact fonctionnel	Cette propriété optimise les performances de l’API de jeu d’importation en utilisant GlideRecord pour enregistrer les données. Lorsque le paramètre est défini, un utilisateur d’intégration doit disposer du rôle import_transformer pour accéder à l’API.
Références	https://developer.servicenow.com/blog.do?p=/post/gliderecord-vs-gliderecordsecure