security - 读取 ACL 不会阻止对目录引用变量的访问

Question

我创建了一个自定义表，它需要一个特殊的角色来读取数据。我已经验证非角色用户无法读取该表的数据。

但是，当我在指向该表中的记录的目录项上创建引用类型变量时，生成的 RITM 会公开违反读取 ACL 的变量数据。（查看 RITM 会显示表单上的受限值。）

此外，在将变量添加为列的 RITM 表上创建报告会公开受限表中的敏感数据。

干杯，

可恶

#巴黎 #魁北克

标签： securityaclservicenow