ドット連結フィールドにドメインセパレーションを適用する (セキュリティセンター 1.3、1.5、および 2.0 で更新)

glide.sys.domain.include_domain_condition_on_join プロパティは、ドット連結フィールドのドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。

このプロパティは、ドット連結フィールドにドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。ドメインセパレーションを使用しているインスタンスで glide.sys.domain.include_domain_condition_on_join が推奨値である true に設定されていない場合、特定のドメインと共有されない機密情報が公開される可能性があります。コンポーネントが安全でないクロスドメインクエリに依存している場合、インスタンスへの機能への影響は中程度になる可能性があります。インスタンスは、有効にする前に準本番環境でテストする必要があります。

警告:

これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

詳細情報

属性	説明
プロパティ名	glide.sys.domain.include_domain_condition_on_join
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	ドメインセパレーションがインストールされている場合は true。それ以外の場合、このプロパティは存在しません。
デフォルト値	false
カテゴリ	アクセス制御
目的	ドット連結フィールドのドメインセパレーション機能を確実に適用するために、結合クエリにドメインセパレーション条件を指定するかどうかを制御します。
セキュリティリスク	重大度スコア：6.5 CVSS スコア：中 セキュリティリスクの詳細：glide.sys.domain.include_domain_condition_on_join が推奨値である true に設定されていない場合、特定のドメインと共有されない機密情報が公開される可能性があります。
参照	サービスプロバイダーのドメインセパレーション