API と Web サービス

API および Web サービスカテゴリでは、アプリケーションに適切な認証、承認、およびセッション管理があることを確認し、信頼境界を横切るすべての入力を検証します。またそのカテゴリにはすべての API タイプのセキュリティコントロールが含まれています。

このカテゴリの特定のコントロールは、SOAP Web サービスの XDS スキーマ検証や graphQL API のサービス拒否保護など、サービスタイプ別の入力検証に対応します。

• SOAP コンテンツタイプの検証 (セキュリティセンター 1.3 で更新)
  glide.soap.require_content_type_xml プロパティを使用して、テキスト/xml のコンテンツタイプの検証を有効にし、無効な SOAP 要求から保護します。
• PDF 要求に認証を必須とする (セキュリティセンター 1.3 で更新)
  glide.basicauth.required.pdf プロパティを使用して、受信 PDF 要求でベーシック認証を要求するかどうかを指定します。
• イベント管理 HTTP プロセッサで認証を必須とする (Security Center 1.3 の新機能、1.5 で更新、2.0 で削除)
  イベント管理プラグイン (com.glideapp.itom.snac) が有効になっている場合に、Amazon Simple Notification Service (SNS) の受信要求に対して安全なベーシック認証を確立する方法について説明します。
• SOAP 要求に認証を必須とする (Security Center 1.3、1.5、および 2.0 で更新)
  glide.basicauth.required.soap プロパティを使用して、受信 SOAP 要求で基本承認を要求するかどうかを指定します。
• アンロード要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.unl (useUnloadFormat) プロパティを使用して、受信アンロード要求でベーシック認証を要求するかどうかを指定します。
• csv 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.csv プロパティを使用して、受信 CSV (カンマ区切り値) 要求でベーシック認証を要求するかどうかを指定します。
• Excel 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.excel プロパティを使用して、受信 Excel 要求でベーシック認証を要求するかどうかを指定します。
• インポート要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.importprocessor プロパティを使用して、受信インポート要求でベーシック認証を要求するかどうかを指定します。
• JSONv2 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.jsonv2 プロパティを使用して、受信 JSONv2 要求で基本承認を要求するかどうかを指定します。
• WSDL 要求に認証を必須とする (セキュリティセンター 1.3 および 1.5 で更新)
  glide.basicauth.required.wsdl プロパティを使用して、受信 WSDL (Web Services Description Language) 要求でベーシック認証を要求するかどうかを指定します。
• XML 要求に対する認証を必須とする (セキュリティセンター 1.3 で更新)
  glide.basicauth.required.xml プロパティを使用して、受信 XML 要求でベーシック認証を要求するかどうかを指定します。
• XML 出力要求に対する認証を必須とする (Security Center 1.3 で更新)
  すべての受信 XMLOutputProcessor 要求に対して基本認証が必要となるように、このプロパティを構成します。
• XSD 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.xsd プロパティを使用して、受信 XSD (XML Schema Definition) 要求でベーシック認証を要求するかどうかを指定します。
• スクリプト要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.scriptedprocessor プロパティを使用して、受信スクリプト要求でベーシック認証を要求するかどうかを指定します。
• スキーマ要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.schema プロパティを使用して、すべての受信テーブルスキーマプロセッサ要求に対して基本認証を要求します。
• RSS 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.rss プロパティを使用して、受信 RSS 要求でベーシック認証を要求するかどうかを指定します。
• API 要求に認証を必須とする (Security Center 1.3 で更新)
  glide.basicauth.required.api プロパティを使用して、受信 REST 要求の基本認証のセキュリティを強化します。