엄격한 권한 상승 강제 적용

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • glide.security.strict_elevate_privilege 속성을 사용하여 사용자에게 역할의 기능을 부여하기 위해 권한 있는 것으로 표시된 역할을 수동으로 상승시켜야 하는지 여부를 제어합니다.

    시스템 속성이 glide.security.strict_elevate_privilege로 설정되면 새 세션을 만들 때 관리자 사용자가 권한 있는 것으로 표시된 역할을 항상 수동으로 상승시켜야 사용자에게 역할의 기능을 부여할 수 있습니다. 속성이 false인 경우, 권한 있는 것으로 표시된 역할은 관리자 사용자의 새 세션에서 자동으로 상승되며 수동으로 상승시킬 필요가 없습니다(security_admin 제외). 이 속성을 보안 값으로 설정하면 권한 있는 사용자에 의한 역할 상승에 보안 확인 계층이 추가됩니다.

    관리자가 있는 사용자가 원하는 역할로 수동으로 상승시킬 수 있도록 예로 설정되어 있는지 확인합니다glide.security.strict_elevate_privilege.

    추가 정보

    속성 설명
    구성 이름 glide.security.strict_elevate_privilege
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 <없음>
    폴백 값
    범주 접근 통제
    보안 위험
    • 심각도 점수: 6.7
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이로 인해 잠재적인 권한 오용 또는 영향력이 큰 작업이 우발적으로 실행될 위험이 있습니다. 수동 상승이 요구되면 민감한 기능에 대한 무단 또는 의도하지 않은 액세스를 방지하는 데 도움이 되는 의도적인 보안 검사점이 추가됩니다.
    의존성 및 필수 구성요소 없음
    기능적 영향 이 속성은 필요한 경우 권한을 상승시키기 위해 관리자 역할 사용자가 필요합니다.