서비스 포털 위젯 허용 목록 구성 [보안 센터 2.0의 새로운 기능]

테이블의 ACL(접근 제어 목록)이 중요한 정보를 노출하지 않도록 glide.service_portal.widget.allow_list 속성을 안전하게 구성하는 방법을 알아봅니다.

이 속성은 glide.service_portal.widget.allow_list 인스턴스 내의 모든 테이블에 접근할 수 있는 위젯을 식별합니다. 그러나 이러한 테이블에 대한 ACL(접근 제어 목록)은 계속 적용됩니다. ACL이 잘못 구성되었거나 없는 경우 이 목록의 위젯을 통해 이러한 테이블에 액세스할 수 있으며, 이로 인해 중요한 정보가 노출될 수 있습니다. 이 속성은 위젯이 SNCACLWidgetUtil을 사용하고 속성이 glide.service_portal.widget.enforce_public_check 활성화되어 있는(true로 설정된) 경우에만 유효합니다.

추가 정보

속성	설명
구성 이름	glide.service_portal.widget.allow_list
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	배열
권장 값	비어 있음
기본값	비어 있음 - 일부 고객의 경우에는 일부 값이 있을 수 있습니다.
범주	접근 통제
보안 위험	심각도 점수: 3.7 CVSS 점수: 낮음 보안 위험 상세 정보: 이 속성을 권장 값으로 구성하지 않으면 위젯이 인스턴스 내의 모든 테이블에 액세스할 수 있습니다.
의존성 및 필수 조건	glide.service_portal.widget.allow_list 설정을 적용하려면 glide.service_portal.widget.enforce_public_check 속성을 true로 설정해야 합니다.
기능적 영향	이 속성을 사용하면 위젯이 공용으로 설정되어 있고 속성 값에 포함된 경우 고객은 모든 테이블 정보에 액세스할 수 있습니다.