GlideRecord 범위 펜싱 레거시 동작 사용 안 함[Security Center 1.3의 새로운 기능 및 1.5 및 2.0에서 업데이트됨]
이 glide.record.legacy_cross_scope_access_policy_in_script 속성은 범위가 지정된 앱이 전역 스크립트 인터페이스에 액세스할 수 있도록 범위 펜싱을 비활성화합니다. 이는 GlideRecord의 교차 범위 접근에 대한 패치로 만들어졌습니다.
GlideRecord는 해당 액세스 수준으로 구성되지 않은 테이블에 대한 교차 범위 생성/업데이트 액세스 권한을 제공했습니다. 이 범위가 지정된 액세스 동작에 패치가 적용되었을 때 고객이 응용 프로그램이 중단되는 것을 방지하기 위해 속성이 glide.record.legacy_cross_scope_access_policy_in_script 작성되었습니다. 예일 때는 교차 범위 액세스가 레거시 동작(안전하지 않음)으로 대체됩니다. 이 속성은 범위 펜싱을 비활성화하여 범위가 지정된 앱이 전역 스크립트 인터페이스에 액세스할 수 있도록 허용합니다.
범위 펜싱 제한을 시행하는 것이 가장 좋습니다. 범위 지정은 애플리케이션이 최소 권한 원칙에 따라 명시적 액세스 권한이 있거나 범위 내에 있는 자원에만 액세스할 수 있도록 합니다. 이 기능을 비활성화하면 기밀성, 가용성 및 무결성에 영향을 미칠 수 있습니다.
Glide 속성을 glide.record.legacy_cross_scope_access_policy_in_script false로 설정합니다. sys_properties 테이블에 없는 경우 기본값은 true입니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.record.legacy_cross_scope_access_policy_in_script |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 거짓 |
| 기본값 | true(속성이 sys_properties 테이블에 없는 경우) |
| 범주 | 아키텍처, 설계 및 위협 모델링 |
| 보안 위험 |
|
| 의존성 및 필수 구성요소 | 안 함 |