ドキュメント分類を使用して、パブリックにアクセス可能なドキュメントを制限する (Security Center 7.0 の新機能)

システムプロパティを使用して、固定リンクドキュメントへのパブリックアクセスを制御します。

注:

このハードニング設定は、ハードニングベースラインの一部ではありません。セキュリティセンターの強化ページには表示されず、ハードニングスコアに影響します。

デフォルトでは、ドキュメント管理プラグインには次の分類が含まれています。

• 公開
• 制限付き
• 機密
• なし (分類なし)

com.snc.documents.permalink.allowed_classificationsを使用して、ドキュメント分類のリストを作成します。これらの分類のドキュメント (および分類されていないドキュメント) は、適切なリンクを使用して、認証されていないすべてのユーザーに公開されます。

このプロパティを使用して、ドキュメントの固定リンクへのパブリックアクセスを制御します。以前は、これらのリンクは、リンクを知っている人なら誰でも公開できました。このプロパティの値は、特定のニーズによって異なります。パブリックアクセスを有効にするために、このプロパティに追加のカスタムドキュメントカテゴリを追加する必要がある場合があります。

com.snc.documents.permalink.allowed_classificationsプロパティの値をドキュメント分類のカンマ区切りリストに設定します。これらの分類を持つドキュメントは、非認証ユーザーによって公開されます。

このプロパティがシステムプロパティ [sys_properties] テーブルに存在しない場合、デフォルトで空のリストになります。この場合、分類されていないドキュメントのみが、非認証ユーザーによって公開されます。このプロパティのデフォルト値は public です。これは、 公開 として分類されたドキュメントまたは分類されていないドキュメントに、非認証ユーザーがアクセスできることを意味します。

詳細情報

属性	説明
構成名	com.snc.documents.permalink.allowed_classifications
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	文字列リスト
推奨値	公開
デフォルト値	公開
フォールバック値	<空>
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：5.3 CVSS スコア：中 公開アクセスすべきではないドキュメントを含むドキュメントカテゴリをこのプロパティに追加すると、機密情報が非認証ユーザーに公開される可能性があります。
機能への影響	パブリックにアクセス可能にする必要があるドキュメントを含むドキュメントカテゴリがこのプロパティに追加されていない場合、それらのドキュメントにアクセスできません。
依存関係と前提条件	なし

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。