Restringir desenvolvimento global de apps por função [Novo na Central de segurança 2,0]

Use sn_g_app_creator.allow_globalPropriedade para controlar quais usuários podem criar aplicações no escopo global usando o Criador de aplicações guiado.

Se sn_g_app_creator.allow_globalestá definido com o valor recomendado de falso, os usuários exigem sn_g_app_creator.globalfunção para criar aplicações no escopo global. Por outro lado, se definido com o valor inseguro de verdadeiro, qualquer usuário com a função básica sn_g_app_creator.app_creator poderá criar aplicações globais. As aplicações globais não têm proteção de escopo, permitindo que os desenvolvedores acessem recursos e funções abrangentes além de escopos específicos. Restringir o desenvolvimento global de aplicações a usuários com a função adicional adere ao princípio de privilégio mínimo.

Nota:

Esta propriedade não vem pré-configurada em sua instância. Você deve criar e configurar manualmente esta propriedade de acordo com as necessidades da sua organização.

Mais informações

Atributo	Descrição
Nome da configuração	sn_g_app_creator.allow_global
Tipo de configuração	Propriedades do sistema (/sys_properties_list.do)
Tipo de dados	Booliano
Valor recomendado	falso
Valor-padrão	falso
Categoria	Controle de acesso
Risco à segurança	Pontuação de gravidade: 3,3 Pontuação de CVSS: baixa Detalhes do risco à segurança: Não definir esta propriedade com o valor recomendado pode permitir que qualquer usuário com s. n_g_app_creator.app_creatorfunção para criar aplicações globais, que não aderem ao princípio de privilégio mínimo.
Dependências e pré-requisitos	Nenhum(a)
Impacto funcional	API aprimorada (/api/now/templates) para validar a ACL e a propriedade Criar aplicação global.