ロールによりグローバルアプリ開発を制限する (セキュリティセンター 2.0 の新機能)

sn_g_app_creator.allow_global プロパティを使用して、どのユーザーがガイド付きアプリケーションクリエーターを使用してグローバルスコープでアプリケーションを作成できるかを制御します。

sn_g_app_creator.allow_global が推奨値の false に設定されている場合、グローバルスコープでアプリケーションを作成するには、sn_g_app_creator.global ロールが必要です。逆に、安全でない値である true に設定すると、基本ロールの sn_g_app_creator.app_creator を持つすべてのユーザーがグローバルアプリケーションを作成できます。グローバルアプリケーションにはスコープ保護がないため、開発者は特定のスコープを超えて広範な機能にアクセスできます。グローバルアプリケーション開発を追加ロールを持つユーザーに制限することは、最小特権の原則に準拠しています。

注:

このプロパティは、インスタンスでは事前構成されていません。組織のニーズに応じて、このプロパティを手動で作成して構成する必要があります。

詳細情報

属性	説明
構成名	sn_g_app_creator.allow_global
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブール
推奨値	false
デフォルト値	false
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：3.3 CVSS スコア：低 セキュリティリスクの詳細：このプロパティを推奨値に設定しないと、n_g_app_creator.app_creator ロールを持つすべてのユーザーがグローバルアプリケーションを作成できてしまう可能性があり、最小特権の原則に準拠していません。
依存関係と前提条件	なし
機能への影響	グローバルアプリケーション作成の ACL とプロパティを検証するように API (/api/now/templates) が拡張されました。