SOAP 要求に認証を必須とする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：2分

    • glide.basicauth.required.soap プロパティを使用して、受信 SOAP 要求で基本承認を要求するかどうかを指定します。

    glide.basicauth.required.soapシステムプロパティは、インスタンスへの SOAP 要求を行うためにベーシック認証が必要かどうかを制御します。glide.basicauth.required.soap が推奨値の true に設定されていない場合、SOAP 操作を実行する非認証ユーザーは soap.guest ユーザーにマップされます。これにより、非認証ユーザーが、インスタンスにログインしているユーザーであるかのようにインスタンスで操作を実行できます。com.glide.soap.guest_user 内のユーザー定義に追加のロールがアサインされると、追加の影響が生じる可能性があります。

    プロパティ glide.basicauth.required.soap がシステムプロパティ [sys_properties] テーブルに存在し、値が true に設定されていることを確認します。または、プロパティ glide.soap.require_ws_security を true に設定し、製品ドキュメントに従って WS セキュリティプロファイルを設定して、WS セキュリティのインスタンスを設定します。プロパティがシステムプロパティ [sys_properties] テーブルに含まれていない場合は、新しいレコードを追加します。

    警告:
    これはセーフハーバープロパティです。つまり、いったん変更したら変えることはできません。元に戻すことはできません。

    詳細情報

    属性 説明
    構成名
    • glide.basicauth.required.soap
    • glide.soap.require_ws_security
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値
    • false
    • false
    デフォルト値 <なし>
    フォールバック値
    • true
    • true
    カテゴリ API と Web サービス
    セキュリティリスク
    • 重大度スコア：8.1
    • CVSS 評価:高
    • セキュリティリスクの詳細:SOAP エクスポートデータへの非認証アクセスを、誤って構成されたゲストユーザーロールと組み合わせると、不正なデータ漏洩の重大なリスクが生じます。
    機能への影響 この修正では、ベーシック認証とシステムレベルのアクセス制御の形で、認証方法の組み合わせが適用されます。
    • インスタンス上で SOAP データの形式でテーブル/ページからデータを取得する際に、この認証を実行します。
    • 現在このデータにアクセスしているゲストユーザーを制限します。
    • このコンテンツへのアクセスを必要とするユーザーのために、必要なアクセス制御権限を持つアカウントを作成します。

    詳細については、「SOAP Web サービス」および「MID サーバー認証情報と SOAP 要求」を参照してください。
    依存関係と前提条件 なし