Aplicar separação de domínio em campos de referência com pontos [Atualizado na Central de segurança 1.3, 1.5 e 2.0]

  • Versão de lançamento: Yokohama
  • Atualizado 30 de jan. de 2025
  • 1 min. de leitura
  • A propriedade glide.sys.domain.include_domain_condition_on_join controla se as consultas de junção recebem condições separadas por domínio ou não para garantir que elas apliquem a funcionalidade do Domain Separation para campos de referência com pontos.

    Esta propriedade controla se as consultas de junção recebem condições separadas por domínio ou não, para garantir que elas apliquem a funcionalidade de separação de domínio para campos de referência com pontos. Se glide.sys.domain.include_domain_condition_on_join não estiver definido com o valor recomendado de verdadeiro em uma instância usando separação de domínios, poderão ser divulgadas informações confidenciais que não devem ser compartilhadas com um domínio específico. Pode haver um impacto funcional moderado na instância se os componentes dependerem das consultas entre domínios inseguras. As instâncias devem ser testadas em ambientes de subprodução antes da habilitação.

    Aviso:
    Esta é uma propriedade tipo porto seguro, o que significa que o valor não pode ser alterado após ser mudado. A reversão não é possível.

    Mais informações

    Atributo Descrição
    Nome da propriedade glide.sys.domain.include_domain_condition_on_join
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados booliano
    Valor recomendado Verdadeiro, quando o Domain Separation estiver instalado, caso contrário, a propriedade não existirá.
    Valor padrão falso
    Categoria Controle de acesso
    Finalidade Controla se as consultas de junção recebem condições separadas por domínio ou não para garantir que elas apliquem a funcionalidade do Domain Separation para campos de referência com pontos.
    Risco à segurança
    • Pontuação de gravidade: 6,5
    • Pontuação do CVSS: média
    • Detalhes do risco à segurança: se glide.sys.domain.include_domain_condition_on_join não estiver definida com o valor recomendado verdadeiro, as informações confidenciais, que não devem ser compartilhadas com um domínio específico, poderão ser divulgadas.
    Referências Domain Separation para provedores de serviço