Beschränken Sie den nicht authentifizierten Zugriff auf Anhänge
Verwenden Sie die Eigenschaft glide.image_provider.security_enabled, um die Sicherheitseinstellungen für Bilder zu steuern. Bei Festlegung auf wahrsind Bilder nur für authentifizierte und autorisierte Benutzer sichtbar. Bei Festlegung auf falsesind die Bilder für alle sichtbar, die eine URL zum Anhang haben.
Sichern Sie die -Images in Ihrer -Instanz, um zu verhindern, dass vertrauliche Informationen verloren gehen. Auf -Images in Ihrer -Instanz können Sie über URLs zugreifen, die mit .iixenden.
Legen Sie die Systemeigenschaft „glide.image_provider.security_enabled“ auf „wahr“ fest, um den Zugriff auf Ihre Bilder über diese URLs zu verhindern.
Diese Eigenschaft wird für Bilder aus der Anhangstabelle nicht berücksichtigt, wenn die Ursprungstabelle eine der folgenden ist:
- Briefpapiere [sysevent_email_style]
- Abschnitte der Willkommensseite [sys_home]
- Systemeigenschaften [sys_properties]
Für nicht authentifizierte Anwender sollte eine Einschränkung angewendet werden, da einige Anhänge möglicherweise vertrauliche Informationen enthalten.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.image_provider.security_enabled |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Zugriffssteuerung |
| Zweck | Um den nicht authentifizierten Zugriff auf den Anhang zu verhindern, wenn er im iix- Format gerendert wird. |
| Empfohlener Wert | wahr |
| Standardwert | falsch |
| Funktionale Auswirkung | Keine signifikanten Auswirkungen auf die Funktionalität. Die Anwender-Experience kann etwas beeinträchtigt werden, da der Anwender, der zuvor direkt auf die .iix-Datei zugegriffen hat, sich authentifizieren muss. |
| Sicherheitsrisiko | (Hoch) Für nicht authentifizierte Anwender muss Einschränkung angewendet werden, da Anhänge möglicherweise vertrauliche Informationen enthalten. |
| Referenzen | Anhänge werden verwaltet |
Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.