共有ダッシュボードへのセキュリティルールの適用

glide.cms.dashboards.sharing_with_secure_searchこのプロパティを使用して、ユーザーがダッシュボードを共有できるかどうかを制御します。

プロパティが glide.cms.dashboards.sharing_with_secure_searchtrue に設定されていない場合、ユーザーはアクセス権のないダッシュボード グループとロールを共有できます。このプロパティを有効にすると、ダッシュボード共有プロセス中にsys_user、sys_user_role、およびsys_user_groupテーブルを検索するときにアクセス制御リスト (ACL) が適用されます。ダッシュボードを過度に共有すると、ユーザー、グループ、またはロールが、表示する権限を持たないデータにアクセスし、機密情報が侵害される可能性があります。したがって、glide.cms.dashboards.sharing_with_secure_search を true に設定して、適切な権限を持つユーザーとのみダッシュボードが共有されるようにすることをお勧めします。

詳細情報

属性	説明
構成名	glide.cms.dashboards.sharing_with_secure_search
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	false
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：3.5 CVSS スコア：低 セキュリティリスクの詳細：このプロパティを推奨値の true に設定しないと、sys_user、sys_user_role、および sys_user_group テーブルの検索時にアクセス制御リストは適用されません。これにより、ダッシュボードが許可されていないユーザーと共有され、機密情報が公開される可能性があります。
依存関係と前提条件	なし
参照	Access control
機能への影響度	このプロパティは、ダッシュボードを共有すると表示されるユーザーのリスト、ユーザーグループ、およびロールにセキュリティルールを適用します。