アーカイブテーブル ACL のチェックを確認する (Security Center 1.3 の新機能、1.5 で更新)

glide.security.enable_archive_table_acls プロパティは 、元のテーブル (アーカイブテーブルの作成元のテーブル) のアクセス制御リスト (ACL) が false と評価されるかどうかを制御します。

元のテーブルの ACL はその値に関係なく評価されるため、glide.security.enable_archive_table_acls プロパティを false に設定してはいけません。アーカイブテーブルの ACL を追加しないことで、追加の ACL を回避できます。

詳細情報

属性	説明
構成名	glide.security.enable_archive_table_acls
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	true
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：3 CVSS スコア：低 セキュリティリスクの詳細：このプロパティが false に設定されている場合、アーカイブされたテーブルに追加された ACL は無視されます。これは直感的ではないアクションであるため、認証のバイパスにつながる可能性があります。
依存関係と前提条件	なし
機能への影響	このプロパティが true に設定されている場合、アーカイブテーブルのアクティブな読み込み ACL はすべて受け入れられます。アクティブな読み取り ACL が存在しないか、プロパティが false に設定されている場合、元のテーブル (データのアーカイブ元のテーブル) の ACL がアーカイブテーブルに適用されます。 注: アーカイブテーブルでは読み取り ACL のみがサポートされます。アーカイブテーブルに対するその他の操作は、アクセスハンドラーによって内部的に制御されます。