공공 부문 디지털 서비스에 범위 보안 적용 [보안 센터 1.3의 새로운 기능]
이 속성을 사용하여 glide.enforce_security_scope.sn_gsm 공공 부문 디지털 서비스 애플리케이션의 애플리케이션 데이터에 액세스하는 방법을 제어합니다.
이 ServiceNow 공공 부문 디지털 서비스 애플리케이션을 사용하면 구성원, 기업 및 기관에 디지털 서비스를 제공하는 공공 부문 애플리케이션을 개발할 수 있습니다.
아니오로 설정하면 glide.enforce_security_scope.sn_gsm 공공 부문 디지털 서비스 앱의 전역 테이블 내의 애플리케이션 데이터에 대한 액세스는 해당 전역 테이블의 ACL(접근 제어 목록)에 따라 액세스할 수 있습니다. 이 속성을 예로 설정하면 전역 테이블에 있는 데이터에 대한 액세스는 공공 부문 디지털 서비스 앱에서 직접 제공된 ACL을 기준으로만 평가됩니다. 이 속성을 아니오로 설정하면 과도한 허용 ACL에서 정보 공개가 발생할 수 있습니다.
이 보안 위험을 정정하려면 true로 설정합니다 glide.enforce_security_scope.sn_gsm .
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.enforce_security_scope.sn_gsm |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | 예 |
| 범주 | 접근 통제 |
| 보안 위험 |
|
| 의존성 및 필수 구성요소 | 없음 |
| 참조 | Configuring Public Sector Digital Services |