역할별로 전역 앱 개발 제한

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 1분
  • 이 속성을 사용하면 sn_g_app_creator.allow_global 애플리케이션 작성자 안내를 사용하여 전역 범위에서 애플리케이션을 생성할 수 있는 사용자를 제어할 수 있습니다.

    시스템 속성은 sn_g_app_creator.allow_global Guided Application Creator를 사용하여 전역 범위에서 애플리케이션을 생성할 수 있는 사용자를 제어합니다. 이 권장 값인 false로 설정된 경우 sn_g_app_creator.allow_global 사용자는 Guided Application Creator를 사용하여 전역 범위에서 애플리케이션을 생성하려면 sn_g_app_creator.global 역할이 필요합니다. 안전하지 않은 값으로 설정된 경우 sn_g_app_creator.allow_global 기본 역할 "sn_g_app_creator.app_creator"만 있는 모든 사용자가 Guided Application Creator를 사용하여 전역 범위에서 애플리케이션을 만들 수 있습니다. 전역 범위의 애플리케이션에는 범위 보호가 포함되어 있지 않으므로 개발자는 특정 범위를 넘어 더 많은 특성 및 기능에 액세스할 수 있습니다.

    속성 sn_g_app_creator.allow_globalfalse 로 설정되어 있거나 시스템 속성 [sys_properties] 테이블에 나타나지 않는지 확인합니다. 속성이 시스템 속성 [sys_properties] 테이블에 없으면 안전한 기본값이 사용됩니다.

    추가 정보

    속성 설명
    구성 이름 sn_g_app_creator.allow_global
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값 아니오
    기본값 <없음>
    폴백 값 아니오
    범주 접근 통제
    보안 위험
    • 심각도 점수: 3.3
    • CVSS 점수: 낮음
    • 보안 위험 세부 정보: 전역 애플리케이션 개발을 추가 역할이 있는 사용자로 제한하는 것은 최소 권한 원칙을 따릅니다.
    의존성 및 필수 구성요소 없음
    기능적 영향 전역 애플리케이션 작성 ACL 및 속성을 확인하기 위해 API(/api/now/templates)를 개선했습니다.