명시적 외부 역할에 대한 내부 액세스 거부 [Security Center 1.3 및 1.5에서 업데이트됨]

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분

    • 시스템 속성을 사용하여 외부 사용자에게 snc_internal 역할을 할당할 수 있는지 여부를 결정합니다.

    glide.security.explicit_roles.enable_internal_user_blacklist 시스템 속성을 사용하여 외부 사용자에게 역할이 할당 snc_internal 되지 않도록 합니다. 이 속성을 true로 설정하면 maint로 보호 glide.security.explicit_roles.internal_user_blacklist 되는 속성의 매개 변수가 적용됩니다. 이 속성은 신뢰할 수 없는 사용자 클래스 목록에 역할을 할당합니다 snc_external . glide.security.explicit_roles.enable_internal_user_blacklistfalseglide.security.explicit_roles.internal_user_blacklist로 설정하면 속성이 무시됩니다.

    주:
    명시적 역할이 설치되지 않은 인스턴스는 영향을 받지 않습니다. Paris 릴리스부터 명시적 역할을 새로 설치하면 기본값이 true인 속성을 가져옵니다.

    추가 정보

    속성 설명
    구성 이름 glide.security.explicit_roles.enable_internal_user_blacklist
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 예
    기본값 예
    폴백 값 아니오
    범주 세션 관리
    보안 위험
    • 심각도 점수: 5.4
    • CVSS 점수: 중간
    • 이 속성을 잘못 구성하면 외부 사용자 계정이 내부 정보에 대한 액세스 권한을 얻을 위험이 높아집니다.
    의존성 및 필수 구성요소 없음