URLホワイトリストは何ができますか?
URLホワイトリストは、Webアプリケーションの接続に基づくサブ機能であり、設定者が接続者が接続できるドメインやリソースを指定することを可能にします。これにより、ホワイトリストに登録されたウェブサイトのみがブラウザやコンピュータと通信でき、その他のすべてのウェブサイトはブロックされます。
URLホワイトリストの設定方法
任意のWebアプリケーションをクリックし、編集をクリックしてURLホワイトリストタブに切り替えます。
ホワイトリストを有効にした後、ここに許可するドメインまたはドメインリソースを入力できます。
完全一致をチェックするかどうかをさらに確認できます。完全一致をチェックしない場合、そのドメインのサブドメインもホワイトリストに含まれます。
例えば
「完全一致」がチェックされていない場合、以下のドメインもホワイトリストに含まれます。
www.domain.com/resoce/sub-resource
www.domain.com/resoce/sub-resource/pic
注意:クロスサイトセキュリティチェックのため、現在Azure、GCP、AWSクラウドはこの機能をサポートしていません。
よくある質問
Q: 誰でもURLホワイトリストを設定できますか?
A: RBACでWebアプリケーションの編集権限を持つユーザーであれば、誰でも編集できます。
Q: 管理者もURLの制限を受けますか?
A: はい、受けます。