엄격한 권한 상승 적용[Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • glide.security.strict_elevate_privilege 속성을 사용하여 사용자에게 역할의 기능을 부여하기 위해 권한 있음으로 표시된 역할을 수동으로 상승시켜야 하는지 여부를 제어합니다.

    권한이 있는 사용자가 역할을 상승시킬 때 보안 확인 계층을 추가하려면 이 속성을 true로 설정합니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.strict_elevate_privilege
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 접근 통제
    보안 위험
    • 심각도 점수: 6.7
    • CVSS 점수: 중간
    • 보안 위험 세부 정보: glide.security.strict_elevate_privilege false로 설정하면 권한 있음으로 표시된 역할이 관리자 사용자의 새 세션에서 자동으로 상승되며 수동으로 상승시킬 필요가 없습니다(security_admin 제외).
    종속성 및 필수 구성요소 없음
    기능적 영향 이 속성을 사용하려면 관리자 역할 사용자가 필요할 때 권한을 상승시켜야 합니다.