クロスオリジン iframe 通信の URL 許可リストを指定する (インスタンスセキュリティ強化)

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：1分

    • glide.ui.concourse.onmessage_enforce_same_origin_whitelist プロパティを使用して、包含リストで指定した信頼ドメインから iframe 間のクロスオリジン通信を有効にします。

    詳細情報

    属性 説明
    プロパティ名 glide.ui.concourse.onmessage_enforce_same_origin_whitelist
    構成タイプ システムプロパティ (/sys_properties_list.do)
    インスタンスセキュリティセンターでの構成 なし
    目的 信頼できるドメインの包含リストを有効にし、OpenFrame の iframe 間で通信できるようにすること
    要件 必須
    機能への影響度 (中) 意図したドメインをリストに含めない場合、Now Platform インスタンス内に他のページを埋め込む機能が制限されることがあります。
    セキュリティリスク (高) Web ページに適切な作成元検証を実行しないイベントハンドラーが含まれている場合、任意の作成元からの Web ページまたはスクリプトは、その Web ページと通信できます。また、イベントハンドラーによって実行される機能を開始することもできます。他のドメインからの iframe との通信はセキュリティ上のリスクです。

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。