ロールによるグローバルアプリ開発の制限 (Security Center 2.0 の新機能)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：1分

    • sn_g_app_creator.allow_global プロパティを使用して、ガイド付きアプリケーションクリエーターを使用してグローバルスコープでアプリケーションを作成できるユーザーを制御します。

    sn_g_app_creator.allow_globalが推奨値の false に設定されている場合、グローバルスコープでアプリケーションを作成するには、sn_g_app_creator.global ロールが必要です。逆に、安全でない値 true に設定すると、基本の sn_g_app_creator.app_creator ロールを持つすべてのユーザーがグローバルアプリケーションを作成できます。グローバルアプリケーションにはスコープ保護がないため、開発者は特定のスコープを超えて広範な機能にアクセスできます。グローバルアプリケーション開発を追加ロールを持つユーザーに制限することは、最小特権の原則に従います。

    注:
    このプロパティは、インスタンスでは事前設定されていません。組織のニーズに応じて、このプロパティを手動で作成して構成する必要があります。

    詳細情報

    属性 説明
    構成名 sn_g_app_creator.allow_global
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 false
    デフォルト値 false
    カテゴリ アクセス制御
    セキュリティリスク
    • 重大度スコア:3.3
    • CVSS スコア：低
    • セキュリティリスクの詳細:このプロパティを推奨値に設定しないと、sn_g_app_creator.app_creator ロールを持つすべてのユーザーが、最小特権の原則に準拠しないグローバルアプリケーションを作成する可能性があります。
    依存関係と前提条件 なし
    機能への影響 API (/api/now/templates) を拡張して、グローバルアプリケーションの作成の ACL とプロパティを検証しました。