受信メールからのユーザーの作成を無効にする
glide.user.trusted_domain プロパティを使用して、受信メールからユーザーを作成する際に信頼できるドメインのカンマ区切りリストを指定します。
管理者は、受信メールからユーザーを自動的に作成するようにメール プロパティを設定できます。このプロパティを安全でない値に設定すると、インスタンスは受信メールから自動的にユーザーを作成します。作成された各ユーザーは、同じハードコードされたデフォルトのパスワードを持つため、ブルートフォースによる認証のバイパスが容易になります。
詳細情報
| 属性 | 説明 |
|---|---|
| プロパティ名 | glide.user.trusted_domain |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| カテゴリ | 認証 |
| 推奨値 | 信頼できるドメインのカンマ区切りリスト [例：servicenow.com (特定のドメイン名)] |
| セキュリティリスク評価 | 7.4 |
| 機能への影響度 | (中) このプロパティが設定されると、インスタンスは信頼できるドメインからのメールのみ受け入れます。信頼できるリストにドメインを含めない場合、アカウントが自動的に作成されるため、ゲストユーザーに影響があります。 |
| セキュリティリスク | (中) このプロパティが有効になっていない場合、攻撃者がなりすまし/スパムキャンペーンを使用して複数のメールを送信した結果、不要なゲストユーザーをさらに作成する可能性があります。 |
| 参照 |
システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。