Restreindre l’accès en lecture au contexte de flux [Nouveau dans Centre de sécurité 1.5]

Utilisez la com.snc.process_flow.reporting.require_flow_access propriété pour appliquer si une vérification d’accès supplémentaire est requise pour qu’un utilisateur lise une vérification de flux.

Lorsque la com.snc.process_flow.reporting.require_flow_access propriété est définie sur la valeur recommandée true, une vérification d’accès supplémentaire est effectuée pour un utilisateur qui tente de lire un contexte de flux. Il peut y avoir une divulgation mineure d’informations si cette propriété est définie sur faux.

En savoir plus

Attribut	Description
Nom de la configuration	com.snc.process_flow.reporting.require_flow_access
Type de configuration	Propriétés système (/sys_properties_list.do)
Type de données	booléen
Valeur recommandée	VRAI
Valeur par défaut	VRAI
Catégorie	Contrôle d'accès
Risque de sécurité	Score de gravité : 2,7 Score CVSS : faible Détails du risque de sécurité : si vous définissez cette propriété sur faux, son comportement existant est conservé. Si vous réglez cette propriété sur vrai, la couche de sécurité supplémentaire de l’accès en lecture est appliquée.
Dépendances et prérequis	Aucune
Impact fonctionnel	Lorsque cette propriété est activée, la sécurité de lecture des enregistrements de contexte de flux est accrue. L’instance impose à un utilisateur essayant de lire le contexte de flux d’avoir également un accès en lecture au flux parent.