ServiceNow Brazil: Neue Sicherheitsprüfung für getRefRecord()
09. Nov 2026Jacqueline Batt
ServiceNow Brazil: Neue Sicherheitsprüfung für getRefRecord()
Mit dem Release Brazil (November 2026) verschärft ServiceNow die Scope-Prüfung für die Script-API getRefRecord(). Gesteuert wird dies über die neue Systemproperty glide.script.enforce_scope_checks_on_get_ref_record. Bei neuen Instanzen ist sie standardmässig aktiv. Bei Instanzen, die auf Brazil upgegradet werden, ist sie vorerst ausgeschaltet – die Aktivierung liegt also bei Ihnen.
Aus Sicherheitsgründen empfehlen wir, die Umstellung bis spätestens Q1/2027 umzusetzen.
Warum sollten Sie das tun?
- Konsequente Scope-Grenzen: Ruft ein Skript getRefRecord() auf eine Tabelle in einem anderen Scope auf, werden die konfigurierten Zugriffsbeschränkungen heute nicht durchgesetzt. Mit der Aktivierung gelten sie auch hier.
- Least Privilege: Applikationen greifen nur noch auf Daten zu, für die sie explizit berechtigt sind – das schützt die Vertraulichkeit Ihrer Daten.
- Konsistenter Schutz: Die Massnahme erweitert die Scope-Prüfungen für Dot-Walking über Referenzfelder, die ServiceNow bereits mit dem Release Australia eingeführt hat (KB2793170).
- Keine bösen Überraschungen: Ist die Prüfung aktiv, liefert ein nicht berechtigter getRefRecord()-Aufruf «null» zurück. Wer vorher mit Logging prüft, findet betroffene Skripte, bevor sie im Betrieb fehlschlagen.
Was ist zu tun?
- Logging aktivieren: Logger-Konfiguration für com.glide.script.glide_elements.GlideElementReference (Level INFO, Ziel Database) anlegen. Verstösse werden so im System Log protokolliert, ohne dass etwas blockiert wird.
- Logs regelmässig (wöchentlich oder monatlich) prüfen und für berechtigte Zugriffe die fehlenden Cross-Scope Privileges (CSP) bzw. Restricted Caller Access (RCA) Records anlegen – oder die Logik auf eine Script Include der Zielapplikation umstellen.
- Sobald keine neuen Log-Einträge mehr auftreten: Property glide.script.enforce_scope_checks_on_get_ref_record auf «true» setzen.
- Wichtig: Die Property ist eine «Safe Override»-Property. Nach der Aktivierung kann sie nur noch durch den ServiceNow Support deaktiviert werden. Aktivieren Sie sie deshalb erst, wenn die Logs sauber sind.
Details finden Sie im ServiceNow-Artikel KB3142985.
Prozessfux
Möchten Sie Ihre Arbeit in ServiceNow effizienter gestalten und optimieren? Wir unterstützen Sie gerne bei der passenden Lösung für Ihre Bedürfnisse.
Wir freuen uns, von dir zu hören. Jetzt Prozessfux kontaktieren!
Feedbacks
«Mit Prozessfux und ServiceNow haben wir einen kompetenten Partner und ein für die Zukunft bereitstehendes agiles Tool, mit dem wir in unserem komplexen Spitalumfeld Herausforderungen pragmatisch und direkt lösen können, an unserer Seite. Dadurch entsteht Vertrauen und Stabilität.»
Thomas Laub
Leiter IT-Service Management,
Kantonsspital Aarau
Leiter IT-Service Management,
Kantonsspital Aarau
«Hohe Qualität zu fairen Preisen und die Fähigkeit auf die individuellen Kundenbedürfnisse einzugehen – das zeichnet in unseren Augen Prozessfux als ServiceNow Partner aus.»
René Häberlin
Client Director,
ServiceNow Switzerland GmbH
Client Director,
ServiceNow Switzerland GmbH
«Gemeinsam mit Prozessfux haben wir unsere Governance-, Risk- und Compliance Anforderungen in ServiceNow abgebildet. Prozessfux überzeugt sowohl in der Spezifikation wie auch in der Umsetzung durch Sachkenntnis, Flexibilität und Umsicht.»
Volker Dohr
Leiter Legal & Compliance,
AMAG Automobil und Motoren AG
Leiter Legal & Compliance,
AMAG Automobil und Motoren AG
«Prozessfux überzeugte uns mit einer schnellen Aufnahme unserer komplexen Ausgangssituation im Geschäftsbereich „Service“ sowie gut fundierten und auf unsere Anforderungen abgestimmten Lösungsvorschlägen, welche wir gemeinsam umgesetzt haben.»
Jürg Schaffner
Director Service & Operations DACH,
Ascom Solutions AG
Director Service & Operations DACH,
Ascom Solutions AG
«Dank der hohen Flexibilität, dem klaren Fokus auf Resultate und der kompetenten Beratung von Prozessfux konnten wir innerhalb von (nur) 6 Monaten 6 Service Management Prozesse erfolgreich einführen. Und die Resultate haben nachhaltig überzeugt, so dass wir nun auch Geschäftsprozesse zusammen mit Prozessfux in ServiceNow implementieren.»
Timothy Meeks
Lead Business Analyst,
Cembra Money Bank
Lead Business Analyst,
Cembra Money Bank
«Eine starke Partnerin für schwierige Outsourcing-Verhandlungen. Mit Prozessfux konnten wir Kosten sparen und haben sichergestellt, dass die IT-Services mit dem für uns notwendigen Service Level geliefert werden.»
Patrizia Brühlmann
Bereichsleiterin Bildung, Integration & Personal,
Stiftung Vivendra
Bereichsleiterin Bildung, Integration & Personal,
Stiftung Vivendra
«Prozessfux überzeugt uns als cleverer und agiler Partner bei der Konzeptionierung und Umsetzung unserer Service Management Applikation. Unsere Lösung orchestriert alle unsere am Markt angebotenen Services und steuert die Service Desk Prozesse.»
Thomas Knüsel
COO,
Cyberlink
COO,
Cyberlink