Stellen Sie sicher, dass ACLs der Archivtabelle aktiviert sind

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 1 Minute Lesedauer

    • Die glide.security.enable_archive_table_aclsDie Eigenschaft steuert, ob Zugriffssteuerungslisten (ACLs) der ursprünglichen Tabelle, der Tabelle, aus der die Archivtabelle erstellt wurde, als „falsch“ ausgewertet werden.

    Die glide.security.enable_archive_table_aclsDie Systemeigenschaft steuert, ob ACLs, die Archivtabellen hinzugefügt werden, ausgewertet werden ( Wahr ) Oder wenn nur die ACLs der ursprünglichen Tabelle (der Tabelle, aus der die Archivtabelle erstellt wurde) ausgewertet werden ( Falsch ). Es gibt keinen Grund dafür, dass diese Eigenschaft nicht „wahr“ ist, da die ursprünglichen Tabellen-ACLs unabhängig von ihrem Wert ausgewertet werden und da ein Kunde einfach zusätzliche ACLs für eine Archivtabelle vermeiden kann, indem er sie nicht hinzufügt.

    Stellen Sie sicher, dass der Wert von glide.security.enable_archive_table_aclsIst auf festgelegt Wahr .

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.security.enable_archive_table_acls
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Boolean
    Empfohlener Wert wahr
    Standardwert <none>
    Fallback-Wert wahr
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 3,0
    • CVSS-Punktzahl: Niedrig
    • Sicherheitsrisikodetails: Wenn die Eigenschaft auf „falsch“ festgelegt ist, werden ACLs, die archivierten Tabellen hinzugefügt wurden, ignoriert. Eine Aktion, die intuitiv ist und zu einer Autorisierungsumgehung führen kann.
    Funktionale Auswirkung Wenn diese Eigenschaft auf „wahr“ festgelegt ist, werden alle aktiven Lese-ACLs in Archivtabellen berücksichtigt. Wenn keine aktiven Lese-ACLs vorhanden sind oder die Eigenschaft auf „falsch“ festgelegt ist, werden die ursprünglichen Tabellen (Tabelle, aus der Daten archiviert wurden) auf die Archivtabelle angewendet.
    Hinweis:
    In Archivtabellen werden nur Lese-ACLs unterstützt. Andere Vorgänge in Archivtabellen werden intern über einen Zugriffshandler gesteuert.
    Abhängigkeiten und Voraussetzungen Keine