ACLs mit Admin-Aufhebung berücksichtigen
Die Eigenschaft glide.security.admin.override.accessterm steuert, dass Administratoren die ACL-Auswertung nicht überschreiben können, auch wenn die Überschreibung wirksam sein sollte.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.security.admin.override.accessterm |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Steuert, dass Administratoren die ACL-Auswertung nicht überschreiben können. |
| Empfohlener Wert | True (Standard) |
| Konfigurationstyp | Boolean |
| Sicherheitsrisiko | (Niedrig) ACLs werden kumulativ ausgewertet. Wenn in einem bestimmten Feld eine Anzahl von ACLs vorhanden ist und die Option „Administratorüberschreibungen“ für eines von ihnen „falsch“ (nicht ausgewählt) ist, werden die effektiven Administratorüberschreibungen für alle ACLs als „falsch“ betrachtet. |
| Sicherheitsrisikobewertung | 3.8 |
| Referenzen | Zugriffskontrolllistenregeln |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.