SOAP 要求の厳格なセキュリティ (インスタンスセキュリティ強化)

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：2分

    • glide.soap.strict_security プロパティを使用して、Web サービスのセキュリティを適用します。

    このプロパティでは、次の組み合わせを使用します。
    このプロパティを true に設定すると、次のアクションが実行されます。
    • ユーザーが操作を実行するための適切なロールを持っている場合は、受信 SOAP 要求に検証するロール承認がないかチェックします。これは、作成、読み取り、更新、または削除操作を実行するときに、Now Platform テーブルに対して行われる SOAP Web サービスの呼び出し/要求中に発生します。
    • テーブルのデータを SOAP データの形式で取得するときに、システムレベルの ACL をチェックします。
    • フィールドレベルの ACL で、テーブルのフィールドに対して実行された CRUD 操作がないかチェックします。

    詳細情報

    属性 説明
    プロパティ名 glide.soap.strict_security
    構成タイプ システムプロパティ (/sys_properties_list.do)
    インスタンスセキュリティセンターでの構成 あり
    目的 SOAP 呼び出しを介してレコードにアクセスする場合でも、セキュリティ ACL が確実にチェックおよび検証されるようにすること
    推奨値 true
    機能への影響度 (高) この修正では、インスタンスでテーブル/ページからデータを SOAP データの形式で取得する際に、システムレベルのアクセス制御が適用されます。現在このデータにアクセスしているユーザーがいる場合、ACL ルールに基づいてデータへのアクセスが制限/許可されます。

    SOAP データにアクセスできるデフォルトのロールについては、「SOAP のロール」を参照してください。
    セキュリティリスク (高) 受信 SOAP 要求で適切な承認が構成されていない場合、無許可のユーザーがターゲットインスタンスの機密コンテンツ/データにアクセスする可能性があります。
    参照

    受信 SOAP の厳格なセキュリティの適用

    SOAP Web サービス

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。