コレクションモードのオーバーライド (使用廃止)
glide.whitelist.manager.collection_mode.override プロパティは、高度にカスタマイズされたインスタンスに下位互換性を提供するように設計されています。このプロパティでは、Calgary より前のバージョンで作成されたパッケージコールを使用していましたが、それ以降は廃止されました。
詳細情報
| 属性 | 説明 |
|---|---|
| プロパティ名 | glide.whitelist.manager.collection_mode.override |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| Instance Security Center での構成 | なし |
| 目的 | [コレクションモード (Collection Mode)] プロパティを無効にして、Java パッケージコールをインスタンスにインポートする場合のセキュリティギャップを解消します。 |
| 推奨値 | false |
| 機能への影響度 | (低) セクション 10.6 の結果を確認して承認しているかぎり、影響はありません。インスタンスが確実に正しく機能するようにするには、本番環境に展開する前に非本番環境でテストします。 |
| セキュリティリスク | (高) サーバー上のデータ取得またはオブジェクトアクセスという結果になるクライアント側 API 呼び出しは、セキュリティの観点から危険であると見なされます。機密オブジェクトへのアクセスを許可および制限するために検証してください。 |
| 参照 | https://support.servicenow.com/kb_view.do?sysparm_article=KB0621483 |