HR 仮想エージェントデータに ACL を強制する (Security Center 2.0 の新機能)

glide.enforce_security_scope.sn_hr_vaプロパティを安全な値に設定して、仮想エージェント対話スコープ対象のアプリケーションからのデータ漏洩を防ぐ方法について説明します。

glide.enforce_security_scope.sn_hr_vaプロパティは、sn_hr_vaスコープのみを考慮するように、複数のヒューマンリソース (HR) テーブルのアクセス制御リスト (ACL) を制限します。このプロパティが推奨値の true に設定されていない場合、ヒューマンリソース (HR):仮想エージェント対話スコープ対象のアプリケーションのデータは他のすべてのスコープの ACL に公開されます。たとえば、これにより IT アドミニストレーターが HR データにアクセスできるようになります。

詳細情報

属性	説明
構成名	glide.enforce_security_scope.sn_hr_va
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	false
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：6.5 CVSS スコア：中 セキュリティリスクの詳細:このプロパティを安全な値 true に設定しないと、ヒューマンリソース (HR):仮想エージェント対話スコープ対象のアプリケーションのデータが他のすべてのスコープの ACL に公開される可能性があります。
依存関係と前提条件	なし