ダウンロード可能なファイルタイプ (インスタンスセキュリティ強化)

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • glide.ui.strict_customer_uploaded_content_types プロパティを使用して、制限付きダウンロード可能ファイルタイプのカンマ区切りリストを作成します。インスタンスから静的コンテンツとしてダウンロードできるのは、指定されたファイルタイプに限られます。

    詳細情報

    属性 説明
    プロパティ名 glide.ui.strict_customer_uploaded_content_types
    構成タイプ システムプロパティ (/sys_properties_list.do)
    Instance Security Center での構成 あり
    目的 ダウンロードできるファイルタイプを、確実に包含リスト内のファイルタイプに限定すること
    推奨値 ユーザー指定 (共通:doc、docx、xls、xlsx、pdf など)
    機能への影響度 (中) 包含リストにあるファイルのみダウンロード可能です。これは組織のポリシーに影響を与える可能性があります。カンマ区切りの包含リストを、許容できるダウンロード可能なファイルタイプに関する組織のポリシーに準拠するように変更する必要があります。
    セキュリティリスク (低) ファイルのダウンロード制限は、信頼できないユーザー入力ソースに適用する必要があります。
    参照

    コンテンツタイプ

    設定手順

    1. 移動先 /sys_properties_list.do.
    2. glide.ui.strict_customer_uploaded_content_types プロパティを検索します。
    3. 許容できるダウンロード可能なファイルタイプを、次のようにカンマ区切りリストで指定し、[更新] をクリックします。リストの正しい形式の値の例は ico,gif,png,jpg,jpeg,bmp,ogg,mp3,doc,docx,xls,pdf です。