Appliquer l’ACL sur les données des événements de cycle de vie RH [nouveau dans Centre de sécurité 2.0]

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Découvrez comment empêcher tout accès non autorisé aux données de l’application Ressources humaines Événements de cycle de vie en vérifiant que la glide.enforce_security_scope.sn_hr_le property valeur est bien définie.

    La glide.enforce_security_scope.sn_hr_le propriété limite les listes de contrôle d’accès (ACL) de plusieurs tables RH afin que seul le périmètre « sn_hr_le » soit pris en compte. Si glide.enforce_security_scope.sn_hr_le elle n’est pas définie sur la valeur conseillée true, les données de l’application Ressources humaines : événements du cycle de vie seront exposées aux ACL de tous les autres périmètres, ce qui pourrait entraîner l’accès d’utilisateurs non autorisés à des données sensibles. Par exemple, un administrateur informatique qui accède aux données RH.

    Avertissement :
    Il s’agit d’une propriété de la sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.enforce_security_scope.sn_hr_le
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut faux
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 6,5
    • Score CVSS : moyen
    • Détails du risque de sécurité : si vous ne définissez pas cette propriété sur la valeur vrai, les données de l’application Ressources humaines : événements du cycle de vie peuvent être exposées aux ACL de tous les autres champs d’application. Cela peut entraîner l’accès d’utilisateurs non autorisés à des données sensibles.
    Dépendances et prérequis Aucun