Utilisation de l’opération multiple d’insertion sécurisée dans l’API de jeu d’importation

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez la com.glide.import_set_api.insert_multiple_optimize propriété pour contrôler si GlideRecordSecure ou GlideRecord est utilisé pour l’opération Insertion multiple dans l’API de jeu d’importation.

    La com.glide.import_set_api.insert_multiple_optimize propriété système contrôle si GlideRecordSecure ou GlideRecord est utilisé pour l’opération Insertion multiple dans l’API de jeu d’importation.

    Si cette propriété est définie sur faux, GlideRecordSecure est utilisé pour insérer des enregistrements et les ACL de niveau table sont évaluées.

    Si cette propriété est définie sur vrai, GlideRecord est utilisé pour insérer des enregistrements et les ACL de niveau table ne sont pas évaluées.

    Assurez-vous que la propriété com.glide.import_set_api.insert_multiple_optimize est définie sur false.

    Remarque :
    Si cette propriété doit être définie sur vrai, vous devez vous assurer que l’ACL du point de Import Set API Insert Multiple terminaison REST (sys_id : 3101b770ff2211105cf343d0653bf182) est active et auditer les utilisateurs disposant du import_transformer rôle.

    En savoir plus

    Attribut Description
    Nom de la configuration com.glide.import_set_api.insert_multiple_optimize
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée faux
    Valeur par défaut <aucun>
    Valeur de secours Faux
    Catégorie Contrôle d'accès
    Risque de sécurité
    • Score de gravité : 6,5
    • Score CVSS : moyen
    • Détails du risque de sécurité : si cette propriété n’est pas définie sur la valeur recommandée faux, un utilisateur avec peu de privilèges peut être en mesure d’insérer des données dans des tables en dehors du cadre de ses rôles privilégiés.
    Dépendances et prérequis Aucun
    Impact fonctionnel Cette propriété optimise les performances de l’API de jeu d’importation à l’aide de GlideRecord pour enregistrer les données. Lorsque le paramètre est défini, un utilisateur d’intégration doit disposer du rôle import_transformer pour accéder à l’API.
    Références https://developer.servicenow.com/blog.do?p=/post/gliderecord-vs-gliderecordsecure