ACL을 사용하여 라이브 프로파일 상세 정보 제어(인스턴스 보안 강화)

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • glide.live_profile.details 속성을 사용하여 사용자가 라이브 프로파일에서 회사 이름 및 전화번호와 같은 모든 상세 필드를 볼 수 있어야 하는지 여부를 지정합니다.

    속성 설정에 glide.live_profile.details 따라 다음이 발생합니다.
    • 값을 표시로 설정하면 사용자 프로파일에 대해 생성된 ACL에 관계없이 라이브 프로파일 정보에 대한 액세스 권한이 부여됩니다.
    • 값이 ACL로 설정된 경우 사용자 프로파일에 대해 생성된 ACL에 따라 라이브 프로파일 정보에 대한 액세스가 제한됩니다.
    • 값을 숨기기로 설정하면 사용자 프로파일에 대해 생성된 ACL에 관계없이 라이브 프로파일 정보에 대한 액세스가 제한됩니다.

    추가 정보

    속성 설명
    속성 이름 glide.live_profile.상세 정보
    구성 유형 시스템 속성(/sys_properties_list.do)
    인스턴스 보안 센터에서 구성
    목적 권한 있는 사용자만 라이브 프로필의 세부 정보(예: 회사 이름, 전화 번호)에 액세스할 수 있도록 하는 것이 목적입니다.
    권장 값 ACL
    기능적 영향 (중간) 속성이 비활성화된 경우 권한이 없는 사용자는 다른 모든 사용자의 라이브 프로파일 상세 정보에 접근할 수 있습니다.
    보안 위험 (중간) API 요청은 항상 테이블 ACL을 준수해야 합니다. 권한이 없는 사용자가 라이브 프로파일의 세부 정보에 액세스하지 못하도록 제한을 적용해야 합니다.

    시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.