HR 仮想エージェントデータに ACL を強制する (セキュリティセンター 2.0 の新機能)

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • glide.enforce_security_scope.sn_hr_va プロパティを安全な値に設定して、仮想エージェント対話スコープ対象のアプリケーションからのデータ漏洩を防止する方法について説明します。

    glide.enforce_security_scope.sn_hr_va プロパティは、いくつかのヒューマンリソース (HR) テーブルのアクセス制御リスト (ACL) を制限して、sn_hr_va スコープのみを考慮します。このプロパティが推奨値の true に設定されていない場合、ヒューマンリソース (HR)：仮想エージェント対話スコープ対象のアプリケーションのデータは他のすべてのスコープの ACL に公開されます。たとえば、これにより IT アドミニストレーターが HR データにアクセスできる可能性があります。

    詳細情報

    属性 説明
    構成名 glide.enforce_security_scope.sn_hr_va
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 false
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア：6.5
    • CVSS スコア：中
    • セキュリティリスクの詳細：このプロパティを安全な値である true に設定しないと、ヒューマンリソース (HR)：仮想エージェント対話スコープ対象のアプリケーションのデータが、他のすべてのスコープの ACL に公開される可能性があります。
    依存関係と前提条件 なし