대시보드 생성/삭제에 액세스 확인이 필요한지 확인 [Security Center 1.3의 새로운 기능]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • glide.processors.check_access_before_process 속성을 사용하면 사용자가 로그인할 때 대시보드를 만들거나 삭제할 때 ACL(접근 제어 목록)을 적용할 수 있습니다. 이 속성은 항상 true로 설정되어야 합니다.

    추가 정보

    속성 설명
    구성 이름 glide.processors.check_access_before_process
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 거짓
    범주 접근 통제
    보안 위험
    • 심각도 점수: 6.3
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 아니오로 설정하여 사용하지 않도록 설정하면 대시보드에서 ACL 바이패스가 사용됩니다. 이렇게 하면 권한이 낮은 모든 인증 사용자가 대시보드를 삭제하고 추가할 수 있습니다.
    종속성 및 필수 구성요소 없음
    기능적 영향 이 속성은 사용자에게 필요한 액세스 권한이 없을 때 새 sys_dashboards 만들고 기존 대시보드를 삭제하는 기능을 제어합니다. 이 값이 false로 설정되면 부적절한 역할을 가진 사용자가 sys_dashboard 항목을 추가 및 삭제할 수 있습니다(단, GlideRecord 레이어는 기존 ACL을 다시 확인해야 함). true 값은 필요한 액세스 권한이 없는 사용자에 대한 추가 및 삭제 작업을 제한합니다.