インポートセット API 内での安全な複数挿入操作の使用

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • com.glide.import_set_api.insert_multiple_optimizeこのプロパティを使用して、インポートセット API 内の複数挿入操作に GlideRecordSecure または GlideRecord を使用するかどうかを制御します。

    推奨 com.glide.import_set_api.insert_multiple_optimize 値の false に設定すると、 GlideRecordSecure を使用してレコードが挿入され、テーブルレベルのアクセス制御リスト (ACL) が評価されます。このプロパティが true に設定されている場合、 GlideRecord はレコードの挿入に使用され、テーブルレベルの ACL は評価されません。さらに、インポートセット API での複数の REST エンドポイント挿入 ACL (sys_id:3101b770ff2211105cf343d0653bf182) が有効であること、およびユーザーがロール import_transformer を持っていることを確認する必要があります。

    詳細情報

    属性 説明
    構成名 com.glide.import_set_api.insert_multiple_optimize
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 false
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：6.5
    • CVSS スコア：中
    • セキュリティリスクの詳細：このプロパティが false に設定されていない場合、特権の低いユーザーが自分の特権ロールのスコープ外のテーブルにデータを挿入できる可能性があります。
    元に戻せる動作 安全なデータベース上書きとデータベース上書きなしの両方。
    依存関係と前提条件 なし
    機能への影響度 このプロパティは、GlideRecord を使用してデータを保存することで、インポートセット API のパフォーマンスを最適化します。パラメーターが設定されている場合、API にアクセスするには、統合ユーザーが import_transformer ロールを持っている必要があります。
    参照 https://developer.servicenow.com/blog.do?p=/post/gliderecord-vs-gliderecordsecure