インポート要求に対する認証を必須とする

glide.basicauth.required.importprocessor プロパティを使用して、受信インポート要求でベーシック認証を要求するかどうかを指定します。

glide.basicauth.required.importprocessorシステムプロパティは、データソースをインスタンステーブル/ページにインポートする際に、この認証を実行します。

現在このデータにアクセスしているゲストユーザーを制限します。glide.basicauth.required.importprocessor が推奨値の true に設定されていない場合、非認証ユーザーはインポートプロセッサにアクセスできます。ACL などの追加のアクセス制御は引き続き適用されますが、この値を使用すると、ゲストユーザーのインポート要求を処理でき、合計拒否されません。

プロパティ glide.basicauth.required.importprocessor がシステムプロパティ [sys_properties] テーブルに存在し、 true に設定されていることを確認します。

警告:

これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

詳細情報

属性	説明
構成名	glide.basicauth.required.importprocessor
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	<なし>
フォールバック値	false
カテゴリ	API と Web サービス
セキュリティリスク	重大度スコア：5.3 CVSS 評価:中 セキュリティリスクの詳細:このプロパティを使用すると、認証されていないユーザーがインポートプロセッサを介してインポート要求を開始できる可能性があり、初期認証チェックがバイパスされ、ACL が適用されているにもかかわらず不正なデータ操作のリスクが高まる可能性があります。
機能への影響	この修正では、ベーシック認証とシステムレベルのアクセス制御の形で、認証方法の組み合わせが適用されます。 データソースをインスタンステーブル/ページにインポートするときに、この認証を実行します。 現在このデータにアクセスしているゲストユーザーを制限します。必要であれば、このコンテンツへのアクセスを必要とするユーザーのために、必要なアクセス制御権限を持つ新しいアカウントを作成する場合があります。 詳細については、「CSV 形式のファイルからのデータの取得」を参照してください。
依存関係と前提条件	なし