Lietotāja kods var tikt bloķēts, kad trešā puse apvieno piekļuves sensitīvus rekvizītus (KB5004581)

Simptomi

Kad trešās puses lietotāji mēģina piekļūt dažiem sensitīviem rekvizītiem, lietotāja kods, iespējams, tiek bloķēts. Kad rodas šī problēma, notikumu ieraksti "8gaol" tiek reģistrēti SharePoint vienotās reģistrēšanas sistēmas (ULS) žurnālos. 

Cēlonis

Lai uzturētu drošību, trešo pušu apvienotajiem lietotājiem ir liegts piekļūt dažiem sensitīviem rekvizītiem.

Risinājums

Lai novērstu šo problēmu, instalējiet kādu no šiem atjauninājumiem:

• 2021. SharePoint Server 2019 drošības atjauninājuma apraksts: 2021. gada 10. augusts (KB5002000)

• SharePoint Enterprise Server 2016 drošības atjauninājuma apraksts: 2021. gada 10. augusts (KB5002002)

• 2021. gada 10. augusta atjauninājums SharePoint Foundation 2013 (KB5002013)

Lai iespējotu uzticamu trešo pušu savienojumus, lai piekļūtu šī Web.config faila sensitīvajiem rekvizītiem, pievienojiet tos montāžas sarakstam.

Piemēram, pieņemsim, ka uls žurnālos atrodat šādu ziņojumu: 

Šādā gadījumā veiciet šādas darbības: 

1. Pievienojiet jaunu faila Web.config SafeMode sadaļu AllowAccessSensitivePropertiesAssembl SharePoint ies:
   
   <SharePoint>
      
   <SafeMode>      
   <AllowAccessSensitivePropertiesAssemblies>      
   </AllowAccessSensitivePropertiesAssemblies>    
   …    
   </SafeMode>    …
   </SharePoint>

2. Katrai trešās puses montāžai pievienojiet ierakstu, kam ir montāžas pilns nosaukums sadaļā AllowAccessSensitivePropertiesAssemblies:
   
   <AllowAccessSensitivePropertiesAssemblies>
      <AllowAccessSensitivePropertiesAssembly Assembly="XXX, Version=XXX, Culture=XXX, PublicKeyToken=XXXX"/>
   </AllowAccessSensitivePropertiesAssemblies>