SOAP 要求のゲストユーザーを設定する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • このプロパティを構成して、非認証 SOAP 要求のアクセスレベルを制御します。

    com.glide.soap.guest_userシステムプロパティを使用して、非認証 SOAP 要求のアクセスレベルを制御します。このプロパティが推奨値の soap.guest に設定されていないか、権限が制限されたユーザーに設定されている場合、SOAP 要求はこのユーザーに代わって実行されます。

    非認証 SOAP 要求に対して適切なレベルのアクセスを確保するために、プロパティが soap.guest に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 文字列
    推奨値 soap.guest
    デフォルト値 soap.guest
    フォールバック値 soap.guest
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:8.1
    • CVSS スコア:高
    • セキュリティリスクの詳細:未認証の SOAP 要求では、適切に制限されていないと不正アクセスが許可される可能性があります。最小限の特権を持つユーザーに対してこれらの要求を評価することで、機密性の高い操作が公開されるリスクを軽減できます。このコントロールを適用しないと、アクセス権が昇格され、システムの整合性が損なわれる可能性があります。
    機能への影響 SOAP 要求は、soap.guest ユーザーの権限に制限されます。soap.guest の適切な ACL を持たないリソースに統合が依存している場合、それらの要求は権限拒否の結果になります。
    依存関係と前提条件 なし