--- sourceDocument: Segurança da plataforma Yokohama sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security Release : - yokohama ft:locale : - pt-BR ft:publication_title : - Segurança da plataforma Yokohama ft:clusterId : - psec bundleId : - psec workflow : - Platform --- # Security jump-start - Plug-in de regras de ACL # Security jump-start - Plug-in de regras de ACL {#ariaid-title1} * Versão de lançamento: Yokohama * * Atualizado 30 de jan. de 2025 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 7 min. de leitura O plug-in de nível de controle de acesso Security Jump Start (regras de ACL) é instalado automaticamente em todas as novas instâncias. Use o plug-in para proteger rapidamente várias tabelas do sistema e agilizar o processo de inicialização da produção de sua organização. Este plug-in não é destinado a instâncias existentes, já que pode modificar o acesso de segurança a tabelas já em uso em um ambiente de produção. Se um administrador quiser instalar este plug-in em uma instância existente, você deveria realizar testes completos em uma instância de teste primeiro. Isso ajuda a verificar a compatibilidade com a implementação atual da organização. Se um administrador estiver interessado nas novas regras de ACL fornecidas pelo plug-in, poderá criar manualmente uma ou mais delas em uma instância existente, usando a lista de ACLs como diretriz. As seguintes ACLs estão incluídas neste plug-in. Selecione o ícone em uma linha de cabeçalho para classificar a coluna em ordem crescente ou decrescente. A chave de operação é a seguinte: * R=leitura * W=gravação * D=excluir * C=criar {#r_SecurityJumpStartACLRules__ul_ifr_2jr_x4}{#r_SecurityJumpStartACLRules__table_myc_kjr_x4__entry__3} | Nome | Operação | Descrição | |-|-|-| | `cmdb_ci` | WCD | requer função de ativo ou itil para gravar, criar ou excluir registros de Itens de configuração | | `cmn_department` | WD | requer função user_admin para gravar ou excluir registros do departamento | | `cmn_location` | WC | Requer função user_admin para gravar ou criar registros de local | | `core_company` | WD | requer função user_admin para gravar ou excluir registros da empresa | | `kb_knowledge` | criar | requer função de conhecimento para criar registros de conhecimento | | `ldap_ou_config` | RWCD | requer função user_admin para ler, gravar, criar ou excluir registros de definição OU LDAP | | `ldap_server_config` | RWCD | requer função user_admin para ler, gravar, criar ou excluir registros de servidor LDAP | | `process_guide` | WCD | requer função de administrador para gravar, criar ou excluir registros do Guia de processo | | `process_step` | WCD | requer função de administrador para gravar, criar ou excluir registros da etapa de processo | | `sc_category` | criar | requer função catalog_admin para criar registros de Categoria do catálogo de serviços | | `sc_category` | excluir | requer função catalog_admin para excluir registros da Categoria do catálogo de serviços | | `sc_category` | gravar | requer função catalog_admin para gravar registros de Categoria do catálogo de serviços | | `sc_cat_item` | gravar | requer função catalog_admin para gravar registros de Item do catálogo | | `sc_cat_item` | excluir | requer função catalog_admin para excluir registros de Item do catálogo | | `sc_cat_item` | criar | requer função catalog_admin para criar registros de Item do catálogo | | `sysevent_email_action` | ler | todos os usuários podem ler registros de notificação por e-mail (para fins de assinatura) | | `sysevent_register` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros do Registro de eventos | | `sysevent_script_action` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros de Ação de script | | `syslog` | RWCD | requer administrador para ler, gravar, criar ou excluir registros de Entrada de log | | `sysrule` | RWCD | requer administrador para ler, gravar, criar ou excluir registros de regra (notificações por e-mail, ações de e-mails de entrada, regras de aprovação e assim por diante) | | `sysrule` | ler | todos os usuários podem ler registros de notificação por e-mail para (notificações baseadas em assinatura) | | `sys_app_application` | WCD | requer administrador para gravar, criar ou excluir registros da aplicação | | `sys_app_category` | WCD | requer função de administrador para gravar, criar ou excluir registros de Categoria da aplicação | | `sys_app_module` | WCD | requer administrador para gravar, criar ou excluir registros de Módulo | | `sys_audit` | RWCD | requer administrador para ler, gravar, criar ou excluir registros de Auditoria | | `sys_dictionary` | RWC | requer função personalize_dictionary para ler, gravar e criar registros de Dicionário | | `sys_dictionary`.\* | ler | a função personalize_dictionary pode ler campos de Dicionário | | `sys_documentation` | excluir | Função personalize_dictionary necessária para excluir registros de Rótulo do Campo | | `sys_documentation` | criar | requer função personalize_dictionary para criar registros de Rótulo do campo | | `sys_documentation` | gravar | Função personalize_dictionary necessária para gravar registros de Rótulo do Campo | | `sys_gauge` | RWCD | requer função de administrador para ler, gravar, criar e excluir registros de Medidor | | `sys_gauge_count` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros de Contagem de medidor | | `sys_group_has_role` | ler | requer função de itil para visualizar registros de Função do grupo | | `sys_home` | WCD | requer função itil_admin para gravar, criar ou excluir registros da Seção da página de boas-vindas | | `sys_installation_exit` | WCD | requer função de administrador para gravar, criar ou excluir registros de Saída de instalação | | `sys_job` | WCD | requer função de administrador para gravar, criar ou excluir registros de Trabalho do sistema | | `sys_nav_link` | WCD | requer função de administrador para gravar, criar ou excluir registros de Link de navegação | | `sys_perspective` | WCD | requer função de administrador para gravar, criar ou excluir registros da Lista de menus | | `sys_portal` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros do Portal | | `sys_portal_page` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros da Página inicial | | `sys_portal_preferences` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros de Preferências do portal | | `sys_processor` | WC | requer função de administrador para gravar ou criar registros do Processador | | `sys_properties` | WC | requer função de administrador para gravar/criar registros de Propriedade do sistema | | `sys_properties_category` | WCD | requer função de administrador para gravar, criar ou excluir registros de Categoria da propriedade | | `sys_report` | excluir | funções que podem excluir registros de Relatório (não restringe a exclusão por meio da IU de relatório) | | `sys_report` | gravar | funções que podem gravar registros de Relatório (não restringe a edição por meio da IU de relatório) | | `sys_report` | ler | os usuários podem ler seus próprios registros de Relatório, os de seus grupos e os GLOBAIS (não afeta a exibição na IU de Relatório) | | `sys_report` | ler | funções que podem ler registros de relatório (não restringe a exibição por meio da IU de relatório) | | `sys_reportroles` | ler | requer função de administrador para ler registros de Funções de relatório | | `sys_script` | WCD | requer função de administrador para gravar, criar ou excluir registros de Regra de negócio | | `sys_script_ajax` | WCD | requer função de administrador para gravar, criar ou excluir registros de script AJAX | | `sys_script_client` | WCD | requer função de administrador para escrever, criar ou excluir registros de Script de cliente | | `sys_script_include` | WCD | requer função de administrador para gravar, criar ou excluir registros de Inclusão de script | | `sys_security_acl` | gravar | requer função de administrador para gravar registros de Controle de acesso | | sys_security_acl_role | criar | requer função de administrador para criar registros de Funções de acesso | | `sys_security_acl_role` | excluir | requer função de administrador para excluir registros de Funções de acesso | | `sys_security_acl_role` | gravar | requer função de administrador para gravar registros de Funções de acesso | | `sys_security_operation` | excluir | requer função de administrador para excluir registros de Operações de segurança | | `sys_security_operation` | criar | requer função de administrador para criar registros de Operações de segurança | | `sys_security_operation` | gravar | requer função de administrador para gravar registros de Operações de segurança | | `sys_security_operation` | query_range | | | `sys_security_operation` | | | | `sys_security_type` | gravar | requer função de administrador para gravar registros de Tipo de segurança | | `sys_security_type` | criar | requer função de administrador para criar registros de Tipo de segurança | | `sys_security_type` | excluir | requer função de administrador para excluir registros de Tipo de segurança | | `sys_status` | criar | requer função de administrador para criar registros de Status do sistema | | `sys_status` | excluir | requer função de administrador para excluir registros de Status do sistema | | `sys_status` | gravar | requer função de administrador para gravar registros de Status do sistema | | `sys_template` | gravar | requer função de template_editor para gravar registros de Modelo | | `sys_template` | criar | requer função template_editor para criar registros de Modelo | | `sys_template` | excluir | requer função template_editor para excluir registros de Modelo | | `sys_template` | ler | requer função template_editor para ler registros de Funções de modelo | | `sys_ui_action` | criar | requer função de administrador para criar registros de ação de IU | | `sys_ui_action` | excluir | requer função de administrador para excluir registros de ação de IU | | `sys_ui_action` | gravar | requer função de administrador para gravar registros de ação de IU | | `sys_ui_action_view` | gravar | requer função de administrador para gravar registros de Ação de exibição de IU | | `sys_ui_action_view` | criar | requer função de administrador para criar registros de Ação de exibição de IU | | `sys_ui_action_view` | excluir | requer função de administrador para excluir registros de Ação de exibição de IU | | `sys_ui_policy` | criar | requer função de administrador para criar registros de Política de IU | | `sys_ui_policy` | excluir | requer função de administrador para excluir registros de Política de IU | | `sys_ui_policy` | gravar | requer função de administrador para gravar registros de Política de IU | | `sys_ui_policy_action` | criar | requer função de administrador para criar registros de Ação de política de IU | | `sys_ui_policy_action` | excluir | requer função de administrador para excluir registros de Ação de política de IU | | `sys_ui_policy_action` | gravar | requer função de administrador para gravar registros de Ação de política de IU | | `sys_ui_script` | gravar | requer função de administrador para gravar registros de Script de IU | | `sys_ui_script` | excluir | requer função de administrador para excluir registros de Script de IU | | `sys_ui_script` | criar | requer função de administrador para criar registros de Script de IU | | `sys_user` | gravar | Usuários sem função só podem atualizar seus próprios registros de usuário | | `sys_user_grmember` | excluir | requer função user_admin para excluir registros de Membro do grupo | | `sys_user_grmember` | gravar | requer função user_admin para gravar registros de Membro do grupo | | `sys_user_group` | criar | Somente funções itil e superiores podem criar registros de grupo | | `sys_user_group` | gravar | Somente funções itil e superiores podem gravar registros de grupo | | `sys_user_has_role` | ler | requer função de itil para visualizar registros de Função do usuário | | `sys_user_role` | criar | requer função de administrador para criar registros de Função | | `sys_user_role` | excluir | requer função de administrador para excluir registros de Função | | `sys_user_role` | gravar | requer função de administrador para gravar registros de Função | | `sys_user_role_contains` | ler | requer função de itil para visualizar registros de Função contida | | `sys_user_role_contains` | gravar | requer função de administrador para gravar registros de Função contida | | `sys_user_token` | RWCD | requer função de administrador para ler, gravar, criar ou excluir registros de Token do usuário | [ ] {#r_SecurityJumpStartACLRules__table_myc_kjr_x4} Nota: Para saber mais sobre este plug-in, consulte [Habilitar o plug-in Security Jump Start (regras de ACL) \[Atualizado na Central de segurança 1.3\]](IeMvigjKWszap0bCvilXyw "Ative o plug-in Security Jump Start (regras de ACL) (com.snc.system_securitycom.snc.system_security) para criar várias ACLs importantes que validam os Controles de acesso em algumas das principais tabelas do sistema na Now Platform.") nas Configurações de proteção de segurança da instância.