サービスカタログアイテム追加ページへのアクセスに書き込みアクセスを必須とする (Security Center 1.3 の新機能)

glide.sc.request.add_item_write_access プロパティを使用して、カタログアイテムに対して不正な操作が実行されないようにします。

詳細情報

属性	説明
構成名	glide.sc.request.add_item_write_access
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	false
カテゴリ	設定
セキュリティリスク	重大度スコア：7.3 CVSS スコア：中 セキュリティリスクの詳細：glide.sc.request.add_item_write_access プロパティが false に設定されている場合、ログインしているユーザーは誰でも [カタログアイテムの追加] UI ページにアクセスできます。これにより、カタログアイテムに対して不正な操作が実行される可能性があります。このセキュリティリスクを修復するには、このプロパティを true に設定します。
依存関係と前提条件	なし
機能への影響	プロパティが true の場合、ユーザーは UI ページのコンテキストでレコードへの書き込みアクセス権を持っている必要があります。