ACL을 사용하여 라이브 프로파일 상세 정보 제어(인스턴스 보안 강화)
이 glide.live_profile.details 속성을 사용하여 사용자가 라이브 프로파일에서 회사 이름 및 전화번호와 같은 모든 상세 필드를 볼 수 있어야 하는지 여부를 지정합니다.
- 값을 표시로 설정하면 사용자 프로파일에 대해 생성된 ACL에 관계없이 라이브 프로파일 정보에 대한 액세스 권한이 부여됩니다.
- 값이 ACL로 설정된 경우 사용자 프로파일에 대해 생성된 ACL에 따라 라이브 프로파일 정보에 대한 액세스가 제한됩니다.
- 값을 숨기기로 설정하면 사용자 프로파일에 대해 생성된 ACL에 관계없이 라이브 프로파일 정보에 대한 액세스가 제한됩니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | glide.live_profile.상세 정보 |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 인스턴스 보안 센터에서 구성 | 예 |
| 목적 | 권한 있는 사용자만 라이브 프로필의 세부 정보(예: 회사 이름, 전화 번호)에 액세스할 수 있도록 하는 것이 목적입니다. |
| 권장 값 | ACL |
| 기능적 영향 | (중간) 속성이 비활성화된 경우 권한이 없는 사용자는 다른 모든 사용자의 라이브 프로파일 상세 정보에 접근할 수 있습니다. |
| 보안 위험 | (중간) API 요청은 항상 테이블 ACL을 준수해야 합니다. 권한이 없는 사용자가 라이브 프로파일의 세부 정보에 액세스하지 못하도록 제한을 적용해야 합니다. |
시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.