カタログ変数検索の読み取りロールを強制する (Security Center 7.0 の新機能)

システムプロパティを使用して、読み込みロールが空のカタログ変数のみが検索用にインデックス付けされるようにします。

プロパティ glide.ais.ingestion.ignore_catalog_variables_read_roles が推奨値の false に設定されている場合、読み込みロールが空のカタログ変数のみが検索用にインデックス付けされます。このプロパティが true に設定されている場合、変数に指定された読み込みロールに関係なく、すべての変数が検索用にインデックス化されます。

glide.ais.ingestion.ignore_catalog_variables_read_roles システムプロパティがシステムプロパティ [sys_properties] テーブルに存在しないか、存在していて false に設定されていることを確認します。

詳細情報

属性	説明
構成名	glide.ais.ingestion.ignore_catalog_variables_read_roles
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	false
デフォルト値	false
カテゴリ	アクセス制御
機能への影響	このプロパティは、読み取りアクセスに特定のロールを必要とするカタログ変数からの検索可能コンテンツのインデックス作成に影響します。
セキュリティリスク	重大度スコア:2.6 CVSS スコア：低 セキュリティリスクの詳細:ユーザーは、読み取りロールを持たない変数を検索して情報漏えいを引き起こす可能性があります。
依存関係	なし
参照	Service catalog variables