Convertir les e-mails entrants en HTML (renforcement de la sécurité de l’instance)

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture
  • Utilisez la propriété pour spécifier si le code HTML de l’e-mail glide.email.inbound.convert_html_inline_attachment_references entrant doit être converti afin que les images de l’e-mail apparaissent dans l’aperçu HTML du corps de l’e-mail.

    Voici ce qui se produit lorsque la propriété système glide.email.inbound.convert_html_inline_attachment_reference est définie sur false :
    • Dans le , les Now Platformliens cid rompus (ID de contenu) apparaissent à la place des images reçues. Le format dans lequel l’image de l’e-mail s’affiche dépend du paramètre de propriété lors de la réception de l’e-mail, et non du paramètre de propriété actuel.
    • Le contenu « malveillant » reçu dans la pièce jointe n’est pas référencé dans le code HTML de l’e-mail. La pièce jointe elle-même est stockée dans la table sys_attachment.
    • Le traitement des e-mails entrants ne met pas à jour les données HTML de l’e-mail pour refléter l’emplacement stocké de la pièce jointe dans la table sys_attachment. Il en résulte ce qui suit :
      • Les images en ligne n’apparaissent pas dans l’affichage de l’e-mail dans le formateur d’activité.
        Remarque :
        Pour résoudre ce problème avec le formateur d’activité, vérifiez d’abord s’il n’existe aucun problème de sécurité. Définissez ensuite la glide.email.inbound.convert_html_inline_attachment_reference propriété système surtrue pour que les futurs e-mails reçus contiennent l’URL HTML nécessaire pour référencer l’image. La modification de la propriété ne met pas à jour les e-mails déjà reçus. La nouvelle valeur affecte uniquement les e-mails entrants reçus après la modification de la propriété.
      • Les images intégrées ne s’affichent pas lorsque l’e-mail est affiché dans l’aperçu HTML de l’e-mail.
      • Lors de l’ajout de email.body_htm dans des actions entrantes entre les balises de code, les images sont manquantes.

    Prérequis

    Avant de définir cette propriété, définissez-la glide.email.read.active sur vrai. Pour plus d’informations, consultez Activer l’utilisation de votre propre serveur POP3.

    En savoir plus

    Attribut Description
    Nom de la propriété glide.email.inbound.convert_html_inline_attachment_references
    Type de configuration Propriétés système (/sys_properties_list.do)
    Configurer dans le centre de sécurité de l’instance Oui
    Objectif Pour restreindre le rendu de l’image dans l’aperçu du corps HTML.
    Valeur recommandée faux
    Impact fonctionnel (Moyen) Une fois cette propriété configurée, l’utilisateur ne peut pas voir l’aperçu de l’image dans le corps de l’e-mail.
    Risque de sécurité (Moyen) Si la propriété n’est pas activée, un attaquant peut envoyer une image malveillante contenant un logiciel malveillant.
    Références

    Propriétés d'e-mail

    Configuration des messages entrants

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.