Allow-Liste für Serviceportal-Widgets-Tabelle konfigurieren

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 1 Minute Lesedauer

    • Erfahren Sie, wie glide.service_portal.widget.table_allow_listEigenschaft erhöht die Sicherheit, indem Tabellen aufgelistet werden, die nicht authentifizierten Anwendern über Serviceportal-Widgets zugänglich sind, abhängig von zusätzlichen Prüfungen und spezifischen Glide-Eigenschaftseinstellungen.

    Die glide.service_portal.widget.table_allow_listDie Eigenschaft enthält die Liste der Tabellen, auf die nicht authentifizierte Anwender über Serviceportal-Widgets zugreifen dürfen, die die zusätzlichen Sicherheitsprüfungen verwenden, die in der Skripteinbindung „SNCACLWidgetUtil“ bereitgestellt werden. Diese Eigenschaft wird nur erzwungen, wenn die Glide-Eigenschaft ist glide.service_portal.widget.table_allow_listEigenschaft ist Wahr . Es kann zu einer Offenlegung nicht authentifizierter Informationen kommen, wenn unnötige Tabellen in dieser Eigenschaft aufgeführt werden. Tabellen-ACLs werden weiterhin wie zuvor ausgewertet.

    Stellen Sie sicher, dass glide.service_portal.widget.table_allow_listEigenschaft ist leer, oder die Liste ist auf die kleinste Anzahl von Tabellen mit Anwendungsfällen für nicht authentifizierten Zugriff beschränkt.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.service_portal.widget.table_allow_list
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp Zeichenfolge
    Empfohlener Wert <empty>
    Standardwert <none>
    Fallback-Wert <empty>
    Kategorie Zugriffssteuerung
    Sicherheitsrisiko
    • Schweregradpunktzahl: 3,7
    • CVSS-Bewertung: Niedrig
    • Sicherheitsrisikodetails: Nicht authentifizierte Anwender können über Serviceportal-Widgets Zugriff auf vertrauliche Daten erhalten, was möglicherweise trotz vorhandener Tabellen-ACLs zur Offenlegung von Informationen führt.
    Funktionale Auswirkung Die Tabellenliste steuert den Zugriff auf die Tabellen, aus denen das Widget Daten abrufen darf.
    Abhängigkeiten und Voraussetzungen Die glide.service_portal.widget.enforce_public_checkEigenschaft muss für auf „wahr“ festgelegt werden glide.service_portal.widget.table_allow_listEinstellung, die wirksam wird.