HR 수명 주기 이벤트 데이터에 ACL 강제 적용[Security Center 2.0의 새로운 기능]

가 glide.enforce_security_scope.sn_hr_le property 보안 값으로 설정되어 있는지 확인하여 인사 관리 수명주기 이벤트 애플리케이션의 데이터에 대한 무단 액세스를 방지하는 방법에 대해 알아봅니다.

이 glide.enforce_security_scope.sn_hr_le 속성은 "sn_hr_le" 범위만 고려되도록 여러 HR 테이블의 ACL(접근 제어 목록)을 제한합니다. 권장 값인 true로 설정되지 않은 경우 glide.enforce_security_scope.sn_hr_le Human Resources: 수명주기 이벤트 애플리케이션의 데이터가 다른 모든 범위의 ACL에 노출되어 권한이 없는 사용자가 중요한 데이터에 액세스할 수 있습니다. 예를 들어 IT 관리자가 HR 데이터에 액세스할 수 있습니다.

경고:

이는 세이프 하버 속성이므로 한 번 변경하면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

추가 정보

속성	설명
구성 이름	glide.enforce_security_scope.sn_hr_le
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	아니오
범주	접근 통제
보안 위험	심각도 점수: 6.5 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 true 값으로 설정하지 않으면 Human Resources: 수명주기 이벤트 애플리케이션 데이터가 다른 모든 범위의 ACL에 노출될 수 있습니다. 이로 인해 권한이 없는 사용자가 민감한 데이터에 액세스할 수 있습니다.
의존성 및 필수 구성요소	안 함