カタログ変数検索の読み込みロールを強制する

  • リリースバージョン: Yokohama
  • 更新日 2025年06月11日
  • 所要時間:1分
  • システムプロパティを使用して、空の読み込みロールを持つカタログ変数のみが検索用にインデックス付けされるようにします。

    プロパティ glide.ais.ingestion.ignore_catalog_variables_read_roles が推奨値の false に設定されている場合、空の読み込みロールを持つカタログ変数のみが検索用にインデックス付けされます。このプロパティが true に設定されている場合、変数で指定された読み込みロールに関係なく、すべての変数が検索用にインデックス付けされます。

    glide.ais.ingestion.ignore_catalog_variables_read_rolesシステムプロパティがシステムプロパティ [sys_properties] テーブルに存在しないか、存在して false に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名 glide.ais.ingestion.ignore_catalog_variables_read_roles
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブール
    推奨値 false
    デフォルト値 false
    カテゴリ アクセス制御
    機能への影響 このプロパティは、読み取りアクセスに特定のロールを必要とするカタログ変数からの検索可能コンテンツのインデックス作成に影響します。
    セキュリティリスク
    • 重大度スコア:2.6
    • CVSS スコア (CVSS score):低
    • セキュリティリスクの詳細:ユーザーは、情報開示の原因となるアクセスする読み取りロールを持たない変数を検索できます。
    依存関係 なし
    参照 Service catalog variables