サービスカタログアイテム追加ページへのアクセスに書き込みアクセスを必須とする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：1分

    • glide.sc.request.add_item_write_access プロパティを使用して、カタログアイテムに対して不正な操作が実行されないようにします。

    glide.sc.request.add_item_write_accessシステムプロパティが true に設定されていない場合、ログインユーザーは誰でも Add Catalog Item UI ページにアクセスできます。これにより、カタログアイテムに対して不正な操作が実行される可能性があります。

    glide.sc.request.add_item_write_accessプロパティを true に設定します。

    詳細情報

    属性 説明
    構成名 glide.sc.request.add_item_write_access
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ 設定
    セキュリティリスク
    • 重大度スコア：7.3
    • CVSS スコア：中
    • セキュリティリスクの詳細:これにより、カタログアイテムを不正に変更または追加するリスクが生じ、サービスの中断、不正な要求、または機密データの公開につながる可能性があります。カタログ管理でアクセス制御を誤って構成すると、システムの完全性が損なわれる可能性があります。
    依存関係と前提条件 なし
    機能への影響 プロパティが true の場合、ユーザーは UI ページのコンテキストでレコードへの書き込みアクセス権を持っている必要があります。