Paramètres de sécurisation renforcée supprimés pour la version de base de référence 6.0

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Certains paramètres de sécurisation renforcée ont été supprimés avec la publication de la version de base de référence 6.0 du Centre de sécurité.

    • Appliquer l'ACL sur les données des événements de cycle de vie RH
    • Appliquer le Playbook pour les licences et les autorisations dans le champ d'application de sécurité
    • Appliquer l'ACL sur les données HR Core
    • Empêcher les administrateurs globaux de contourner les restrictions d’accès aux applications incluses dans le périmètre
    • Désactiver le comportement AngularJS hérité
    • Appliquer les ACL au niveau des champs dans GlideRecordSandbox
    • Appliquer la sécurité du champ d'application pour Services digitaux pour le secteur public
    • Restreindre les types de fichiers téléchargeables dans le contenu statique
    • Appliquer l'accès ACL inclus dans le champ d'application pour les Information Request Playbooks
    • Minimiser la durée de contrainte SAML « notBefore » ou « notOnOrAfter »
    • Restreindre l'accès en lecture des développeurs délégués
    • Appliquer la politique de mot de passe à toutes les méthodes
    • Appliquer le champ d'application de sécurité pour les informations d'application de service
    • Exiger le brouillage de l'interface utilisateur de l'application mobile classique
    • Activer SSL dans Authentication LDAP
    • Appliquer le champ d'application de sécurité pour l'Espace de travail d'agent pour la gestion des tickets RH
    • Limiter la taille des pièces jointes dans les flux de formation et de prédiction
    • Supprimer les informations d'identification de la page d'accueil
    • Appliquer l'ACL sur les données de l'Agent virtuel RH
    • Vérifier l'emprunt d'identité dans l'évaluation ACL de l'application RH
    • Restreindre les packages Java autorisés
    • Appliquer des contrôles stricts de signature de code