バックグラウンドスクリプトへのアクセス制限

glide.script_processor.admin プロパティを構成して、Script Background モジュールへのアクセスに必要なロールを設定します。

glide.script_processor.admin プロパティは、Script Background モジュールへのアクセスに必要なロールを保持します。このプロパティが推奨値の admin に設定されていない場合、ロールに関係なく、すべてのユーザーがインスタンスでバックグラウンドスクリプトを実行できます。これにより、攻撃者が ACL システムをバイパスして、テーブルへのフルアクセスを取得できます。

警告:

これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

詳細情報

属性	説明
構成名	glide.script_processor.admin
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	文字列
推奨値	admin
デフォルト値	admin
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：8.8 CVSS スコア：高 セキュリティリスクの詳細：このプロパティを推奨値の admin に設定しないと、すべてのユーザーがインスタンスでバックグラウンドスクリプトを実行できます。
依存関係と前提条件	なし