Controle de acesso

A categoria de controle de acesso audita o processo de proteção de recursos contra acesso não autorizado por meio de solicitações de concessão e negação com base em um modelo de permissão. Isso inclui garantir que uma entidade que acesse um recurso tenha credenciais válidas para isso, criando e protegendo um conjunto bem definido de funções ou permissões e garantindo que os controles de função ou permissão sejam protegidos contra reprodução e adulteração.

Os controles de acesso determinam se o acesso a um recurso específico deve ser concedido ou negado. Eles só permitem o acesso aos recursos aos usuários com permissão para usá-los.

• Tempo de validação do token anti-CSRF [Novo na Central de segurança 1.3]
  A propriedade glide.security.csrf_previous.time_limit especifica o tempo, em segundos, para um token de segurança expirar.
• Como aplicar a separação de domínios em campos de referência com pontos [Atualizado na Central de segurança 1.3 e 1.5]
  A propriedade glide.sys.domain.include_domain_condition_on_join controla se as consultas de junção recebem condições separadas por domínio ou não para garantir que elas apliquem a funcionalidade do Domain Separation para campos de referência com pontos.
• Como habilitar ACLs da aplicação de administrador com escopo [Atualizado na Central de segurança 1.3]
  O glide.security.scoped_administration.honor_global_acl determina se um app de administração de aplicações pode herdar regras de ACL (access control list, lista de controle de acesso) global.
• Habilitar regras de consulta de gestão de pedidos de serviço para organizações de serviço [Novo na Central de segurança 1.5]
  Use a propriedade sn_fsm.use_query_rules para aplicar regras e filtros às tabelas de Gestão de serviços de campo.
• Bloqueio de acesso aos desenvolvedores delegados
  Esta configuração afeta o acesso de desenvolvedores delegados que estão atualizando funções de usuário por meio de script. Quando a configuração está em conformidade, o desenvolvedor não poderá atualizar ou inserir registros na tabela sys_user_has_role sem também ter a função user_admin.
• Bloqueio de tokens anti-CSRF expirados [Atualizado na Central de segurança 1.5]
  Bloqueie tokens CSRF expirados para impedir ataques de falsificação de solicitação entre sites.
• Verifique as condições da ação de IU antes da execução
  Use a propriedade glide.security.strict.actions para habilitar a verificação das condições de ações de IU em formulários e listas antes de serem executados. Quando você define esta propriedade como verdadeira, ela adiciona uma camada extra de validação nas ações de IU da tabela antes que elas sejam executadas.
• Configurar funções de administrador de grupo de atribuição de gestão de eventos [Novo na Central de segurança 1.5]
  Use a propriedade evt_mgmt.connector_assignment_group_admin_roles para definir quais funções estão autorizadas para acesso de administrador no campo do grupo de atribuição nas instâncias do conector.
• Negação de acesso interno a funções externas explícitas [Atualizado na Central de segurança 1.5]
  Várias propriedades juntas compõem a configuração para a configuração de proteção habilitar lista de proibições internas de funções explícitas. A propriedade glide.security.explicit_roles.enable_internal_user_blacklist evita que usuários externos sejam atribuídos à função snc_internal e permite que a propriedade glide.security.explicit_roles.internal_user_blacklist atribua a função snc_external.
• Negar acesso não autorizado para itens da solicitação
  A propriedade glide.sc.req_for.roles.default define um comportamento padrão para a API retrieveAddress.
• Como habilitar o token anti-CSRF [Novo na Central de segurança 1.3 e removido na 1.5]
  Use a propriedade glide.security.use_csrf_token para garantir o uso de um token seguro para identificar e validar solicitações de entrada, que por sua vez são usadas para impedir esses ataques.
• Garantir a verificação das ACLs da tabela de arquivamento [Novo na Central de segurança 1.3]
  A propriedade glide.security.enable_archive_table_acls controla se as ACLs (access control lists, listas de controle de acesso) da tabela original, a tabela a partir da qual a tabela de arquivamento foi criada, são avaliadas como falsas.
• Ativar o plug-in de segurança contextual [Atualizado na Central de segurança 1.3]de
  Ativa o plug-in Contextual Security (com.glide.role_management) para habilitar a segurança contextual, que protege um registro/informações usando a funcionalidade de criação, leitura, gravação e exclusão.
• Impor o Playbook para licenças e permissões ao escopo de segurança [Novo na Central de segurança 1.5]
  Use esta propriedade para determinar se somente as ACLs (access control lists, listas de controle de acesso) do plug-in de licenças e permissões serão usadas para determinar o acesso ao escopo ou se as ACLs de todos os escopos serão consideradas.
• Impor escopo de segurança para o Espaço do agente para Gestão de casos de RH [Novo na Central de segurança 1.5]
  Configure o plug-in Espaço do agente para Gestão de casos de RH para que os dados das tabelas mestre do escopo sejam acessados apenas por usuários com as permissões corretas, de acordo com o princípio do menor privilégio.
• Aplicar a validação estrita do token CSRF
  Use a propriedade glide.security.csrf.strict.validation.mode para habilitar a validação estrita do token CSRF. Se o token CSRF não corresponder, impedirá o reenvio da solicitação.
• Restringir o acesso de leitura de desenvolvedores delegados [Atualizado na Central de segurança 1.3]
  Se com.glide.dd_allow_global_access_tables não contiver o valor recomendado de wf_activity, wf_activity_definition, wf_workflow, wf_workflow_version, sp_portal, sp_widget e sp_page, essas tabelas poderão ser lidas por um desenvolvedor delegado. Isso pode oferecer ao desenvolvedor delegado acesso de leitura a informações confidenciais.
• Desabilitar e-mails de entrada para usuários bloqueados
  Use a propriedade glide.pop3.process_locked_out para controlar as ações de e-mail de entrada para usuários ativos bloqueados.
• Verifique duas vezes as transações de entrada
  Use a propriedade glide.security.strict.updates para habilitar a verificação dupla de segurança em transações de entrada durante o envio do formulário. Quando você define esta propriedade como verdadeira, ela adiciona uma camada extra de validação de tabela antes que formulário renderize no navegador.
• Habilitar ACLs para controlar detalhes de perfil dinâmico
  Use a propriedade glide.live_profile.details para designar se um usuário deve ser capaz de exibir todos os campos de detalhes, como nome da empresa e números de telefone, em um perfil dinâmico.
• Habilitar ACLs de exibição de relatório
  Gerencie uma verificação de ACLs report_view de relatórios publicados.
• Ativação da lista de permissões de URL para comunicação entre iframes de origens diferentes
  Use a propriedade glide.ui.concourse.onmessage_enforce_same_origin para habilitar a comunicação de origem cruzada entre iframes.
• Como impor restrições de escopo da aplicação [Novo na Central de segurança 1.3]
  Use a propriedade glide.record.legacy_cross_scope_access_policy_in_script para controlar as permissões de apps com escopo.
• Como impor regras de segurança para compartilhar painéis [Novo na Central de segurança 1.3]
  Use a propriedade glide.cms.dashboards.sharing_with_secure_search para controlar se os usuários podem compartilhar painéis.
• Impor a segurança de escopo para serviços digitais para setor público [Novo na Central de segurança 1.3]
  Use a propriedade glide.enforce_security_scope.sn_gsm para controlar como os dados da aplicação Serviços digitais para setor público são acessados.
• Impor o acesso por ACL com escopo definido para os Information Request Playbooks [Novo na Central de segurança 1.3]
  Use a propriedade glide.enforce_security_scope.sn_gsm_info_req para controlar o acesso aos dados do playbook para o recurso Information Request Playbook.
• Impor privilégio de elevação estrita [Novo na Central de segurança 1.3]
  Use a propriedade glide.security.strict_elevate_privilege para controlar se as funções marcadas como privilegiadas devem ser elevadas manualmente para que o usuário receba os recursos da função.
• Exigir a verificação de ACL de AJAXGlideRecord [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.script.secure.ajaxgliderecord para executar a validação da regra de controle de acesso (ACL) quando registros do lado do servidor, como tabelas, forem acessados usando APIs GlideAjax em um script do cliente.
• Aplicar ACLs de nível de campo em GlideRecordSandbox
  Gerencie ACLs de nível de campo no GlideRecordSandbox em sua instância.
• Como impor o uso de alias de credencial [Novo na Central de segurança 1.3 e atualizado na 1.5]
  Saiba como proteger suas credenciais contra uso não autorizado configurando a propriedade do MID Server.
• Impor ACLs de GroupBy
  Configure sua instância para conduzir verificações de ACL em colunas groupby.
• Garantir que a criação e a exclusão de painéis exijam verificação de acesso [Novo na Central de segurança 1.3]
  A propriedade glide.processors.check_access_before_process habilita a imposição de ACLs (access control lists, listas de controle de acesso) para criar ou excluir painéis, enquanto o usuário estiver conectado. Esta propriedade deve ser sempre definida como verdadeira.
• Impor validação de parâmetro de estado do OAuth
  Configure a propriedade glide.oauth.state.parameter.required para impedir que sua instância sofra ataques de CSRF (cross-site request forgery, falsificação de solicitação entre sites).
• Impor upload estrito de imagem do usuário
  Use a propriedade glide.security.strict.user_image_upload para habilitar o Controle de acesso para carregar/atualizar uma imagem de perfil quando executada em um registro de usuário.
• Restrição de domínios de e-mail para registro de usuários externos [Atualizado na Central de segurança 1.5]
  Use a propriedade sn_ext_usr_reg.allowed_email_domains para listar domínios de e-mail externos aceitáveis.
• Plug-in Alta segurança [Atualizado na Central de segurança 1.3]
  Quando você ativa o plug-in High security, ele cria ou atualiza centenas de configurações diferentes para controlar o nível de segurança em sua instância. Essas configurações atenuam muitos dos principais ataques OWASP, permitindo controle de acesso estrito, validação de entrada e codificação de saída.
• Aceitar ACLs de substituição de administrador
  A propriedade glide.security.admin.override.accessterm controla os administradores para não conseguirem substituir a avaliação da ACL, mesmo onde a substituição deveria estar em vigor.
• Impedir que usuários inativos façam login [Novo na Central de segurança 1.5]
  Configure esta propriedade para controlar se usuários inativos podem se autenticar em sua instância.
• Como restringir solicitações JSONP a URLs confiáveis [Atualizado na Central de segurança 1.3]
  Especifique URLs confiáveis para o serviço AngularJS $http para permitir ou rejeitar solicitações JSONP.
• Como desabilitar a execução de consultas brutas no banco de dados [Atualizado na Central de segurança 1.3]
  Controle se um usuário pode executar consultas SQL brutas no banco de dados.
• Ocultar comentários de usuários em artigos [Novo na Central de segurança 1.3]
  Use a propriedade glide.knowman.show_user_feedback para controlar se os comentários de feedback ficam visíveis.
• Exigir autenticação por padrão para inclusões de script de cliente chamável [Atualizado na Central de segurança 1.3]
  Por padrão, as inclusões de script de cliente chamável que não definem explicitamente a visibilidade são públicas. Se necessário, adicione a propriedade glide.script.ccsi.ispublic para habilitar o controle de privacidade sobre todas as inclusões de script de cliente chamável acessadas por páginas públicas.
• Como impor o comportamento da instância de produção [Atualizado na Central de segurança 1.3 e 1.5]
  Configure se sua instância deve ser tratada como uma instância de produção ou de não produção.
• Restringir o acesso ao script em segundo plano
  Configure a propriedade glide.script_processor.admin para definir a função necessária para acessar o módulo Script em segundo plano.
• Restringir o acesso a e-mails com tabela de destino vazia
  Ative a propriedade glide.email.email_with_no_target_visible_to_all para restringir o acesso do usuário a e-mails, a menos que ele tenha enviado o e-mail ou tenha uma função de administrador.
• Plug-in Restringir o acesso a intervalos de IP específicos
  Use a propriedade com.snc.ipauthenticator plug-in para restringir o acesso a intervalos de IP específicos. A menos que o acesso público seja destinado à instância, os administradores devem limitar o acesso aos blocos de rede IP atribuídos.
• Restringir o acesso às bases de conhecimento [Novo na Central de segurança 1.3]
  A propriedade glide.knowman.block_access_with_no_user_criteria é usada para controlar o acesso de leitura/gravação de usuários em artigos baseados em conhecimento.
• Restringir permissões para o modelo CMDB
  Use a propriedade do sistema csm_cmdb_model.customer_visible_flag para limitar o acesso do cliente aos dados na tabela Modelos de produto como um controle de acesso adicional ao modelo CMDB.
• Restringir o acesso não autenticado aos anexos
  Use a propriedade glide.image_provider.security_enabled para controlar as configurações de segurança das imagens. Se definida como verdadeira, as imagens serão visíveis somente para usuários autenticados e autorizados. Se definida como falsa, as imagens ficarão visíveis para qualquer pessoa com um URL para o anexo.
• Restrição do acesso a entradas personalizadas de registros [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.live_feed.custom_journal.acl_check_enabled para respeitar as ACLs em campos de diário personalizados.
• Restringir o acesso de leitura ao contexto de fluxo [Novo na Central de segurança 1.5]
  Use a propriedade com.snc.process_flow.reporting.require_flow_access para determinar se uma verificação de acesso adicional é necessária para que um usuário leia uma verificação de fluxo.
• Habilitar o plug-in Security Jump Start (regras de ACL) [Atualizado na Central de segurança 1.3]
  Ative o plug-in Security Jump Start (regras de ACL) (com.snc.system_securitycom.snc.system_security) para criar várias ACLs importantes que validam os Controles de acesso em algumas das principais tabelas do sistema na Now Platform.
• Uso da operação segura de inserção múltipla na API de conjuntos para importação [Novo na Central de segurança 1.3]
  Use a propriedade com.glide.import_set_api.insert_multiple_optimize para controlar se GlideRecordSecure ou GlideRecord é usado para a operação de inserção múltipla na API de conjuntos para importação.
• Como impor a segurança estrita de solicitações SOAP [Atualizado na Central de segurança 1.3]
  Use a propriedade glide.soap.strict_security para impor a segurança do serviço da Web.
• Fábricas exigidas de conexão JMS [Novo na Central de segurança 1.3 e atualizado na 1.5]
  A propriedade mid.property.jms.command.allowed_factory_names controla as fábricas de conexão JMS (Java Messaging Service) que o MID Server pode usar.
• Revisão das condições desnecessárias de controle de acesso a funções explícitas [Removido na Central de segurança 1.5]
  Recomendamos o plug-in Funções explícitas para determinar que todos os usuários devem ter a função snc_internal para acessar recursos internos ou a função snc_external para acessar recursos externos.
• Definição de usuário convidado para solicitações SOAP [Atualizado na Central de segurança 1.3]
  Configure esta propriedade para controlar o nível de acesso de solicitações SOAP não autenticadas.
• Como ativar o plug-in Controle de acesso de SNC [Atualizado na Central de segurança 1.3]
  Ative o plug-in SNC Access Control (com.snc.snc_access_controlcom.snc.snc_access_control) para controlar o acesso às suas instâncias pela equipe de Suporte e atendimento ao cliente.