GlideRecordSandbox でのフィールドレベル ACL の適用

インスタンスの GlideRecordSandbox でフィールドレベルの ACL を管理します。

glide.sandbox.fields.check_acl プロパティを使用して、GlideRecordSandbox でフィールドレベルの ACL を適用します。このプロパティが適用される例としては、sysparm_query のようにユーザーがスクリプトを提供できる場合が挙げられます。このプロパティが推奨値の true に設定されていない場合、ACL 制限がバイパスされ、権限のないユーザーによって、sys_user.user_password などの機密データが侵害される可能性があります。

警告:

このプロパティの値は、DB オーバーライドなしです。変更またはオーバーライドすることはできません。

詳細情報

属性	説明
構成名	glide.sandbox.fields.check_acl
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	true
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：7.5 CVSS スコア：高 セキュリティリスクの詳細：このプロパティを false に設定すると、ACL 制限がバイパスされ、機密データが公開される可能性があります。
依存関係と前提条件	なし