代理操作をアドミンに制限する (セキュリティセンター 2.0 の新機能)

glide.sys.permissive.impersonate プロパティを使用すると、アドミン以外のロールが他のユーザーの代理操作を行うのを防止できます。

glide.sys.permissive.impersonate プロパティが false に設定されている場合、アドミンロールを持つユーザーのみが他のユーザーの代理操作を行うことができます。このプロパティを true に設定すると、ユーザーは代理操作 API を公開するアプリケーションコンポーネントを利用して、より高い権限のユーザーの代理操作を行える場合があります。これにより、アドミン以外のユーザーが代理操作機能にアクセスできるため、これらのアプリケーションコンポーネントが正しく構成されていない場合、不正アクセスが発生する可能性があります。

アドミン以外のユーザーが他のユーザーの代理操作を行えるようにする必要がある場合は、このプロパティをデフォルト以外の値に設定することができます。

警告:

これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

詳細情報

属性	説明
構成名	glide.sys.permissive.impersonate
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブール
推奨値	false
デフォルト値	false
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：6.7 CVSS スコア：中 セキュリティリスクの詳細：このプロパティを推奨値の false に設定しないと、アドミン以外のユーザーが API を公開するアプリケーションコンポーネントを利用して、より高い権限を持つユーザーの代理操作を行うことが可能になります。
依存関係と前提条件	なし
機能への影響	アドミン以外のユーザーが、他のスクリプトや UI ページを一部カスタマイズして代理操作機能にアクセスできます。ただし、正しいユーザーのみにこれらの機能へのアクセスが許可されるようにすることが重要です。