서비스 애플리케이션 정보에 대한 보안 범위 적용 [보안 센터 2.0의 새로운 기능]

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 이 속성을 사용하여 glide.enforce_security_scope.sn_svc_appl 마스터 범위 테이블의 데이터가 보호되도록 합니다.

    glide.enforce_security_scope.sn_svc_appl_info 이 속성을 true로 설정하면 범위 내의 자원에 대한 접근은 서비스 애플리케이션 정보 플러그인(sn_svc_appl_info)의 ACL(접근 제어 목록)에 의해서만 결정됩니다. 이렇게 하면 sn_svc_appl_info 범위 내에 정의된 액세스 권한으로 액세스 권한을 제한하여 마스터 범위 테이블의 데이터 보안을 보장할 수 있습니다.

    안전하지 않은 아니오 값으로 설정하면 sys_attachment와 같은 마스터 범위 테이블의 데이터에 대한 액세스 권한을 부여할 때 모든 범위의 ACL이 고려됩니다. 이로 인해 서비스 애플리케이션 정보 데이터에 대한 권한이 없는 사용자가 중요한 정보에 무단으로 액세스할 수 있습니다.

    추가 정보

    속성 설명
    구성 이름 glide.enforce_security_scope.sn_svc_appl_info
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값 아니오
    범주 접근 통제
    보안 위험
    • 심각도 점수: 4.3
    • CVSS 점수: 중간
    • 보안 위험 상세 정보: 이 속성을 안전하지 않은 값인 아니오로 설정하면 서비스 애플리케이션 정보 데이터에 대한 권한이 없는 사용자가 중요한 데이터에 무단으로 액세스할 수 있습니다.
    의존성 및 필수 구성요소 속성을 적용하려면 서비스 신청자 정보 플러그인(com.sn_svc_appl_info)을 활성화해야 합니다.glide.enforce_security_scope.sn_svc_appl_info