서비스 포털 위젯 허용 목록 구성[Security Center 2.0의 새로운 기능]
테이블의 ACL(접근 제어 목록)이 중요한 정보를 노출하지 않도록 glide.service_portal.widget.allow_list 속성을 안전하게 구성하는 방법에 대해 알아봅니다.
이 glide.service_portal.widget.allow_list 속성은 인스턴스 내의 모든 테이블에 액세스할 수 있는 위젯을 식별합니다. 그러나 이러한 테이블의 접근 제어 목록(ACL)은 계속 적용됩니다. ACL이 잘못 구성되었거나 없는 경우 이 목록의 위젯이 이러한 테이블에 대한 액세스를 활성화하여 중요한 정보를 노출할 수 있습니다. 이 속성은 위젯이 SNCACLWidgetUtil을 사용하고 glide.service_portal.widget.enforce_public_check 속성이 사용 가능(예로 설정)된 경우에만 유효합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.service_portal.widget.allow_list |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 배열 |
| 권장 값 | 비어 있음 |
| 기본값 | 비어 있음 - 일부 고객의 케이스에는 몇 가지 값이 있을 수 있습니다. |
| 범주 | 접근 통제 |
| 보안 위험 |
|
| 의존성 및 필수 구성요소 | glide.service_portal.widget.allow_list 설정을 적용할 glide.service_portal.widget.enforce_public_check 수 있으려면 속성을 true로 설정해야 합니다. |
| 기능적 영향 | 이 속성을 사용하면 위젯이 공개로 설정되어 있고 속성 값에 포함된 경우 고객이 테이블 정보에 액세스할 수 있습니다. |