외부 사용자 등록을 위한 전자 메일 도메인 제한 [Security Center 1.3, 1.5 및 2.0에서 업데이트됨]
속성을 sn_ext_usr_reg.allowed_email_domains 사용하여 허용되는 외부 이메일 도메인을 나열합니다.
sn_ext_usr_reg.allowed_email_domains 시스템 속성은 인스턴스에 직접 등록할 ServiceNow 수 있는 이메일 주소를 정의합니다. 형식은 domain1.com,domain2.com 와 같은 허용 가능한 이메일 도메인의 쉼표로 구분된 목록이어야 하며, example@domain2.com 등의 이메일이 허용됩니다. 허용 가능한 도메인 목록으로 sn_ext_usr_reg.allowed_email_domains 가 설정되지 않은 경우 이메일 주소가 있는 사용자는 인스턴스에 계정을 등록할 수 있습니다. 정의되지 않은 경우 악의적인 행위자는 원치 않는 도메인의 이메일 주소를 사용해 등록을 수행하여 인스턴스에 대한 인증된 액세스 권한을 얻을 수 있습니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | sn_ext_usr_reg.allowed_email_domains |
| 구성 유형 | 시스템 속성(/sys_properties_list.do), 커뮤니티 속성 |
| 범주 | 접근 통제 |
| 목적 | 사용자 등록에 이메일을 허용할 이메일 도메인을 나열합니다. |
| 권장 값 | 비어 있지 않은 값으로 설정 |
| 구성 유형 | 문자열 |
| 보안 위험 | (높음) 악의적인 행위자는 원치 않는 도메인의 이메일 주소를 사용하여 등록을 수행할 수 있습니다. sn_ext_usr_reg.allowed_email_domains가 빈 값으로 설정되지 않았는지 확인합니다. |
| 보안 위험 등급 | 7.5 |
| 참조 | Communities |
시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.