URL 白名單可以做?
URL 白名單是基於網頁應用程式的連線的一個子功能, 它允許設定者指定連線者能夠連線的網域與資源。這意味著只有白名單上的網站才能與您的瀏覽器和電腦進行通訊。其他所有網站都將被阻止。
如何設定 URL 白名單
點選任意網頁應用程式,點選編輯,並切換到 URL 白名單分頁。
啟用白名單後,您可以在此輸入,允許的網域或是網域資源。
您可以進一步勾選是否要完全匹配,若沒有勾選完全匹配的話,該網域之下的子網域也會一併納入白名單中。
例如
在沒有勾選 “完全匹配” 時,以下的網域也會一併被納入白名單中。
www.domain.com/resoce/sub-resource
www.domain.com/resoce/sub-resource/pic
請注意,由於跨站台安全性檢查,目前 Azure、GCP、AWS 雲端不支援此功能。
常見問題
Q:任何人都可以設定 URL 白名單嗎?
A:任何在 RBAC 中具有網頁應用程式的編輯權限的用戶都可以編輯
Q:管理員也會受到 URL 的限制嗎?
A:會