공유 대시보드에 보안 규칙 적용[Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분

    • 이 glide.cms.dashboards.sharing_with_secure_search 속성을 사용하여 사용자가 대시보드를 공유할 수 있는지 여부를 제어합니다.

    glide.cms.dashboards.sharing_with_secure_search 속성이 true로 설정되지 않은 경우 사용자는 액세스 권한이 없는 대시보드 그룹 및 역할을 공유할 수 있습니다. 이 속성을 활성화하면 대시보드 공유 프로세스 중에 sys_user, sys_user_role 및 sys_user_group 테이블을 검색할 때 ACL(접근 제어 목록)이 적용됩니다. 대시보드를 과도하게 공유하면 사용자, 그룹 또는 역할이 볼 수 있는 권한이 없어야 하는 데이터에 액세스하여 중요한 정보가 손상될 수 있습니다. 따라서 대시보드가 적절한 권한이 있는 사용자와만 공유되도록 true로 설정하는 glide.cms.dashboards.sharing_with_secure_search 것이 좋습니다.

    추가 정보

    속성 설명
    구성 이름 glide.cms.dashboards.sharing_with_secure_search
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 예
    기본값 거짓
    범주 접근 통제
    보안 위험
    • 심각도 점수: 3.5
    • CVSS 점수: 낮음
    • 보안 위험 상세 정보: 이 속성을 권장 값인 예로 설정하지 않으면 sys_user, sys_user_role 및 sys_user_group 테이블을 검색할 때 액세스 제어 목록이 적용되지 않습니다. 이로 인해 대시보드가 권한 없는 사용자와 공유되어 중요한 정보가 노출될 수 있습니다.
    종속성 및 필수 구성요소 없음
    참조 Access control
    기능적 영향 이 속성은 대시보드를 공유할 때 표시되는 사용자, 사용자 그룹 및 역할 목록에 보안 규칙을 적용합니다.