대시보드 생성/삭제에 액세스 확인이 필요한지 확인 [Security Center 1.3의 새로운 기능 및 2.0에서 업데이트됨]

이 glide.processors.check_access_before_process 속성을 사용하면 사용자가 로그인할 때 대시보드를 생성하거나 삭제하기 위한 ACL(접근 제어 목록) 적용을 사용할 수 있습니다.

Glide 속성이 glide.processors.check_access_before_process 존재하고 true 값으로 설정되어 있는지 확인합니다. 속성이 sys_properties 테이블에 표시되지 않으면 새 기록을 추가합니다.

추가 정보

속성	설명
구성 이름	glide.processors.check_access_before_process
구성 유형	시스템 속성(/sys_properties_list.do)
데이터 유형	부울
권장 값	예
기본값	거짓
범주	접근 통제
보안 위험	심각도 점수: 6.3 CVSS 점수: 중간 보안 위험 상세 정보: 이 속성을 아니오로 설정하여 사용하지 않도록 설정하면 대시보드에서 ACL 바이패스가 활성화됩니다. 이렇게 하면 권한이 낮고 인증된 모든 사용자가 대시보드를 삭제하고 추가할 수 있습니다.
의존성 및 필수 구성요소	안 함
기능적 영향	이 속성은 사용자에게 필요한 액세스 권한이 없는 경우 새 sys_dashboards 만들고 기존 대시보드를 삭제하는 기능을 통제합니다. 이 값을 false로 설정하면 부적절한 역할을 가진 사용자가 sys_dashboard 항목을 추가하고 삭제할 수 있습니다(GlideRecord 계층에서 기존 ACL을 다시 확인해야 함). true 값은 필요한 액세스 권한이 없는 사용자에 대한 추가 및 삭제 작업을 제한합니다.