Information Request Playbook に対してスコープ付き ACL アクセスを強制する (Security Center 1.3 の新機能、1.5 で更新)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • glide.enforce_security_scope.sn_gsm_info_req プロパティを使用して、Information Request Playbook 機能のプレイブックデータへのアクセスを制御します。

    Information Request Playbook アプリケーションを使用すると、公共部門のエンドユーザーは、公開記録要求を送信および追跡できます。さらに、これらの要求を処理および解決するための事前定義されたプロセスを政府機関に提供します。glide.enforce_security_scope.sn_gsm_info_req が true に設定されていない場合、Information Request Playbook アプリケーションの プレイブックデータに予期しないアクセスが許可される可能性があります。アクセスを許可するときに sn_gsm_info_req スコープからの ACL のみを考慮するには、このプロパティを true に設定します。

    詳細情報

    属性 説明
    構成名 glide.enforce_security_scope.sn_gsm_info_req
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：7.3
    • CVSS スコア：中
    • セキュリティリスクの詳細：このプロパティが false に設定されている場合、スコープマスターテーブルのプレイブックデータへのアクセスを許可するときに、すべてのスコープの ACL が考慮されます。これにより、Information Request Playbook データが公開されます。
    依存関係と前提条件 なし
    参照