플로우 컨텍스트 읽기 액세스 제한[Security Center 1.5의 새로운 기능]

  • 릴리스 버전: Zurich
  • 업데이트 날짜 2025년 07월 31일
  • 소요 시간: 1분
  • com.snc.process_flow.reporting.require_flow_access 사용자가 플로우 검사를 읽는 데 추가 액세스 검사가 필요한 경우 속성을 사용하여 적용합니다.

    com.snc.process_flow.reporting.require_flow_access 속성이 권장 값인 true로 설정되면 플로우 컨텍스트를 읽으려는 사용자에 대한 추가 액세스 검사가 수행됩니다. 이 속성이 아니오로 설정된 경우 사소한 정보가 공개될 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 com.snc.process_flow.reporting.require_flow_access
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 접근 통제
    보안 위험
    • 심각도 점수: 2.7
    • CVSS 점수: 낮음
    • 보안 위험 상세 정보: 이 속성을 false로 설정하면 기존 동작이 유지됩니다. 이 속성을 true로 설정하면 읽기 액세스의 추가 보안 계층이 적용됩니다.
    의존성 및 필수 구성요소 안 함
    기능적 영향 이 속성을 사용하면 플로우 컨텍스트 기록을 읽기 위한 보안이 강화됩니다. 이 인스턴스는 플로우 컨텍스트를 읽으려는 사용자에게 상위 플로우에 대한 읽기 권한도 부여하도록 적용합니다.