スクリプト要求に認証を必須とする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：2分

    • glide.basicauth.required.scriptedprocessor プロパティを使用して、受信スクリプト要求でベーシック認証を要求するかどうかを指定します。

    glide.basicauth.required.scriptedprocessorシステムプロパティは、スクリプト化されたプロセッサーを呼び出すために基本認証が必要かどうかを決定します。スクリプトプロセッサーによってアクセスされるレコードは、データを返す前に ACL などの他のアクセス制御を使用します。glide.basicauth.required.scriptedprocessorが推奨値の true に設定されていない場合、攻撃者は、認証されていない (ゲスト) ユーザーが EmailDisplay sys_processorを介してメールにアクセスしようとするなどの機密情報にアクセスする可能性があります。

    プロパティ glide.basicauth.required.scriptedprocessor がシステムプロパティ [sys_properties] テーブルに存在し、 true に設定されていることを確認します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名 glide.basicauth.required.scriptedprocessor
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ API と Web サービス
    セキュリティリスク
    • 重大度スコア：7.2
    • CVSS 評価:高
    • セキュリティリスクの詳細:このプロパティを使用すると、非認証ユーザーがスクリプト化されたプロセッサーを呼び出すことができ、既存の ACL に関係なく機密情報が公開される可能性があります。
    機能への影響 この修正では、ベーシック承認の形式で認証が適用されます。
    • インスタンスでスクリプト要求を処理する際に、この認証を実行します。
    • 現在このデータにアクセスしているゲストユーザーを制限します。必要であれば、このコンテンツへのアクセスを必要とするユーザーのために、必要なアクセス制御権限を持つ新しいアカウントを作成する場合があります。
    依存関係と前提条件 なし