Appliquer le champ d’application de sécurité pour l’Espace de travail d’agent pour la gestion des tickets RH [Nouveau dans Security Center 1.5 et mis à jour dans la version 2.0]

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 1 minute de lecture

    • Configurez le module d’extension Espace de travail d’agent pour la gestion des tickets RH de sorte que seuls les utilisateurs ayant les autorisations appropriées puissent accéder aux données figurant dans les tables principales du champ d’application, en application du principe du moindre privilège.

    Lorsque le glide.enforce_security_scope.sn_hr_agent_ws module d’extension est configuré sur la valeur recommandée true, seules les listes de contrôle d’accès (ACL) du module d’extension Espace de travail d’agent pour la gestion des tickets RH sont utilisées pour déterminer l’accès à une ressource. Lorsque ce paramètre est défini sur faux, les données d’Espace de travail d’agent pour la gestion des tickets RH dans les tables principales du périmètre sont exposées, car l’accès est accordé aux ACL de tous les périmètres.Par exemple, un administrateur informatique peut accéder aux données d’Espace de travail d’agent pour la gestion des tickets RH lorsque ce paramètre est défini sur faux. Pour éviter que cela ne se produise, définissez glide.enforce_security_scope.sn_hr_agent_ws la valeur recommandée sur vrai pour garantir que le principe du moindre privilège existe, car les utilisateurs ne peuvent accéder qu’aux ressources auxquelles ils ont l’autorisation.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.enforce_security_scope.sn_hr_agent_ws
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée vrai
    Valeur par défaut vrai
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 2,7
    • Score CVSS : faible
    • Détails du risque de sécurité : si vous configurez ce paramètre sur faux, les données d’Espace de travail d’agent pour la gestion des tickets RH dans les tables principales du périmètre sont exposées, car l’accès est accordé aux ACL de tous les périmètres.
    Dépendances et prérequis Agent Workspace for HR Case Management
    Impact fonctionnel La configuration de ce paramètre sur vrai impose l’exécution des ACL globales pour une table, si les ACL incluses dans le périmètre n’existent pas pour celle-ci.
    Références