서비스 포털 양식에서 교차 범위 권한 검사 사용

  • 릴리스 버전: Yokohama
  • 업데이트 날짜 2025년 06월 12일
  • 소요 시간: 1분
  • 시스템 속성을 사용하여 서비스 포털 양식 위젯에 교차 범위 권한 검사를 적용하고 범위 간 양식 및 테이블 데이터의 무단 검색을 방지합니다.

    이후 릴리스에서 Yokohama 쿼리는 지정된 sys_id 정보를 읽기 전에 테이블에 교차 범위 권한 검사를 적용합니다.

    glide.service_portal.enforce_cross_scope_check_in_form 이 속성이 권장 값인 로 설정되면 테이블에 교차 범위 권한 검사가 적용됩니다. false로 설정하면 교차 범위 권한 검사가 적용되지 않습니다.

    시스템 속성을 true로 설정 glide.service_portal.enforce_cross_scope_check_in_form 하거나 속성이 시스템 속성 [sys_properties] 테이블에 없는지 확인합니다. sys_properties 테이블에 기록이 없는 경우 값은 기본적으로 true로 설정됩니다.

    추가 정보

    속성 설명
    구성 이름 glide.service_portal.enforce_cross_scope_check_in_form
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 true
    기본값 true
    범주 접근 통제
    보안 위험
    • 심각도 점수: 3.1
    • CVSS 점수: 낮음
    • 보안 위험 세부 정보: 교차 범위 권한 검사가 없으면 범위 간에 양식 및 테이블 데이터가 무단으로 검색될 수 있습니다.
    의존성 및 필수 조건 없음