Appliquer Domain Separation sur les champs de type « remontée pas à pas » [Mise à jour dans Security Center 1.5]

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • La glide.sys.domain.include_domain_condition_on_join propriété contrôle si des conditions distinctes par domaine sont attribuées ou non à des requêtes de jointure afin de s’assurer qu’elles appliquent la fonctionnalité de séparation de domaine pour les champs de remontée pas à pas.

    Cette glide.sys.domain.include_domain_condition_on_join propriété contrôle si des conditions distinctes par domaine sont attribuées ou non à des requêtes de jointure afin de s’assurer qu’elles appliquent la fonctionnalité de séparation de domaine pour les champs de remontée pas à pas. Si glide.sys.domain.include_domain_condition_on_join ce paramètre n’est pas défini sur la valeur recommandée vrai sur une instance utilisant Domain Separation, des informations sensibles qui ne doivent pas être partagées avec un domaine spécifique peuvent alors être divulguées.
    Remarque :
    Lorsque le module d’extension Domain Separation est installé, un enregistrement sys_properties de cette propriété est installé avec sa valeur définie sur vrai, qui n’est pas sa valeur par défaut. Dans le cas contraire, dans le système de base où Domain Separation n’est pas installée, l’enregistrement de propriété n’existera pas et sa valeur autre que celle par défaut lui sera attribuée.
    Avertissement :
    Il s’agit d’une propriété d’exonération, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.

    En savoir plus

    Attribut Description
    Nom de la propriété glide.sys.domain.include_domain_condition_on_join
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données booléen
    Valeur recommandée true, lorsque Domain Separation est installé, sinon la propriété n’existera pas.
    Valeur par défaut faux
    Catégorie Contrôle d'accès
    Objectif Contrôle si des conditions distinctes par domaine sont attribuées ou non à des requêtes de jointure afin de s’assurer qu’elles appliquent la fonctionnalité de Domain Separation pour les champs de remontée pas à pas.
    Risque de sécurité
    • Score de gravité : 6,5
    • Score CVSS : moyen
    • Détails du risque de sécurité : si glide.sys.domain.include_domain_condition_on_join ce paramètre n’est pas défini sur la valeur recommandée vrai, des informations sensibles qui ne doivent pas être partagées avec un domaine spécifique peuvent être divulguées.
    Références Domain Separation pour les fournisseurs de services

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à Add a system property.