SOAP 요청에 대해 인증 필요

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 2분
  • 이 속성을 사용하여 glide.basicauth.required.soap 수신하는 SOAP 요청에 기본 권한을 부여해야 하는지 지정합니다.

    시스템 속성은 glide.basicauth.required.soap 인스턴스에 SOAP 요청을 하는 데 기본 인증이 필요한지 여부를 제어합니다. 이 권장 값인 로 설정되지 않은 경우 glide.basicauth.required.soap SOAP 작업을 수행하는 미인증 사용자는 soap.guest 사용자에게 매핑됩니다. 이렇게 하면 미인증 사용자가 인스턴스에 로그인한 사용자인 것처럼 인스턴스에서 작업을 수행할 수 있습니다. 내에서 정의된 com.glide.soap.guest_user 사용자가 추가 역할을 할당받은 경우 추가적인 영향이 있을 수 있습니다.

    속성 glide.basicauth.required.soap 이 시스템 속성 [sys_properties] 테이블에 있고 true 값으로 설정되어 있는지 확인합니다. 또는 속성을 glide.soap.require_ws_security 로 설정하고 제품 설명서에 따라 WS 보안 프로파일을 구성하여 WS 보안에 대한 인스턴스를 구성하십시오. 속성이 시스템 속성 [sys_properties] 테이블에 표시되지 않으면 새 기록을 추가합니다.

    경고:
    이는 세이프 하버 속성이므로 한 번 변경하면 값을 변경할 수 없습니다. 되돌릴 수 없습니다.

    추가 정보

    속성 설명
    구성 이름
    • glide.basicauth.required.soap
    • glide.soap.require_ws_security
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    • 아니오
    • 아니오
    기본값 <없음>
    폴백 값
    범주 API 및 웹 서비스
    보안 위험
    • 심각도 점수: 8.1
    • CVSS 등급: 높음
    • 보안 위험 상세 정보: SOAP 익스포트 데이터에 대한 인증되지 않은 액세스가 잘못 구성된 게스트 사용자 역할과 결합되면 무단 데이터 노출의 상당한 위험이 있습니다.
    기능적 영향 이렇게 정정하면 기본 인증과 시스템 수준 접근 통제의 형태로 인증 방법의 조합을 적용합니다.
    • 인스턴스의 SOAP 데이터 형식으로 테이블/페이지에서 데이터를 검색하는 동안 이 인증을 수행합니다.
    • 현재 이 데이터에 액세스하는 게스트 사용자를 제한합니다.
    • 이 콘텐츠에 액세스해야 하는 사용자를 위해 필요한 액세스 통제 권한이 있는 계정을 만듭니다.

    자세한 내용은 SOAP 웹 서비스MID 서버 인증 자격 증명과 SOAP 요청을 참조하십시오.

    의존성 및 필수 구성요소 없음