空の ACL の作成を防止 (Security Center 2.0 の新機能)

無効な ACL の作成、更新、または保存の試行をブロックするには、 glide.security.empty_acl.popup_window.enabled プロパティを安全な値 true に設定します。この設定により、ACL のロールまたはセキュリティ属性を構成するためのクライアント側モデルも提供されます。

glide.security.empty_acl.popup_window.enabledプロパティは、アクセス制御リスト (ACL) をフォームベースで編集するユーザー (特にsys_security_acl) が、無効なデータ条件、スクリプト、セキュリティ属性、またはロールリストを含む無効な ACL を作成、更新、または保存できるかどうかを決定します。それ以外の場合は、未構成 (空の ACL) のままになります。Xanadu リリースの時点で、空の ACL はアクセスを拒否します。Xanadu より前のServiceNowバージョンでは、空の ACL で無条件のアクセスが許可されます。

glide.security.empty_acl.popup_window.enabledプロパティがセキュアな値 true に設定されている場合、無効または空の ACL の作成、更新、または保存の試行をブロックし、ACL のロールまたはセキュリティ属性を構成するためのクライアント側モデルを提供します。プロパティが安全でない値 false に設定されている場合、そのような試行は許可され、クライアント側のモデルは表示されません。

注: このプロパティは大文字と小文字を区別します。たとえば、値 True (大文字の「T」) は false と評価されます。さらに、このプロパティは、High Security (com.glide.high_security) プラグインがインストールされていてアクティブな場合にのみ機能します。

詳細情報

属性	説明
構成名	glide.security.empty_acl.popup_window.enabled
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	文字列
推奨値	true
デフォルト値	true
カテゴリ	検証、サニタイズ、およびエンコーディング
セキュリティリスク	重大度スコア：6.5 CVSS スコア：中 セキュリティリスクの詳細:このプロパティが true に設定されている場合、空の ACL 警告ポップアップにより、ユーザーはクライアント側で空の ACL を送信できなくなります。false に設定すると、ポップアップは表示されなくなります。
依存関係と前提条件	なし
機能への影響	このプロパティを使用すると、ユーザーは空の ACL 警告ポップアップのオンとオフを切り替えることができます。
参照	空の ACL の作成を防止 (Security Center 2.0 の新機能)