ドット連結フィールドにドメインセパレーションを適用する (セキュリティセンター 1.3 および 1.5 で更新)

glide.sys.domain.include_domain_condition_on_join プロパティは、ドット連結フィールドのドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。

この glide.sys.domain.include_domain_condition_on_join プロパティは、ドット連結フィールドのドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。ドメインセパレーションを使用しているインスタンスで glide.sys.domain.include_domain_condition_on_join が推奨値である true に設定されていない場合、特定のドメインと共有されない機密情報が公開される可能性があります。

注:

ドメインセパレーションプラグインがインストールされるときに、このプロパティの sys_properties レコードがインストールされ、その値は true (デフォルト値ではない) に設定されます。それ以外の場合は、ドメインセパレーションがインストールされていないベースシステムにプロパティレコードが存在せず、デフォルト以外の値に設定されます。

警告:

これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

詳細情報

属性	説明
プロパティ名	glide.sys.domain.include_domain_condition_on_join
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	ドメインセパレーションがインストールされている場合は true。それ以外の場合、このプロパティは存在しません。
デフォルト値	false
カテゴリ	アクセス制御
目的	ドット連結フィールドのドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。
セキュリティリスク	重大度スコア：6.5 CVSS スコア：中 セキュリティリスクの詳細：glide.sys.domain.include_domain_condition_on_join が推奨値である true に設定されていない場合、特定のドメインと共有されない機密情報が公開される可能性があります。
参照	サービスプロバイダーのドメインセパレーション