HR Core 데이터에 ACL 강제 적용[Security Center 2.0의 새로운 기능]

인사 관리 범위 지정 앱: Core(com.sn_hr_core) 플러그인이 다른 모든 범위의 접근 제어 목록(ACL)에 중요한 데이터를 노출하지 않도록 속성을 구성하는 glide.enforce_security_scope.sn_hr_core 방법에 대해 알아봅니다.

이 glide.enforce_security_scope.sn_hr_core 속성은 sn_hr_core 범위만 고려하도록 sys_attachment 및 sys_email와 같은 여러 전역 데이터 테이블의 ACL(접근 제어 목록)을 제한합니다. 이 속성을 권장 값인 예로 설정하지 않으면 인사 관리 범위 지정 앱: Core 플러그인의 데이터가 다른 모든 범위의 ACL에 노출됩니다. 예를 들어 IT 관리자가 인사 관리 데이터에 접근하는 상황이 발생할 수 있습니다.

경고:

이는 세이프 하버 속성이므로 한 번 변경하면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

추가 정보

속성	설명
구성 이름	glide.enforce_security_scope.sn_hr_core
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	예
범주	접근 통제
보안 위험	심각도 점수: 6.5 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 보안 값인 예로 설정하지 않으면 인사 관리 범위 지정 앱: Core 플러그인의 데이터가 다른 모든 범위의 ACL에 노출됩니다.
의존성 및 필수 구성요소	안 함
참조	Activate Case and Knowledge Management