受信メールの画像を添付ファイルに変換 (セキュリティセンター 1.3 で更新、1.5 で削除)

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:2分
  • glide.email.inbound.convert_html_inline_attachment_references プロパティを使用して、メール画像がメール HTML 本文のプレビューに表示されるように受信メール HTML を変換するかどうかを指定します。

    glide.email.inbound.convert_html_inline_attachment_reference システムプロパティが false に設定されている場合は、次のように動作します。
    • Now Platform で、受信した画像の代わりに破損した cid (コンテンツ ID) リンクが表示されます。メール画像の表示形式は、現在のプロパティ設定ではなく、メールを受信した時点でのプロパティ設定によって異なります。
    • 添付ファイルで受信した「悪意のある」コンテンツがメールの HTML で参照されません。添付ファイル自体は [sys_attachment] テーブルに保存されます。
    • 受信メール処理で、sys_attachment テーブル内の添付ファイルの保存場所を反映してメールの HTML データが更新されません。その結果、次のように動作します。
      • インライン画像がアクティビティフォーマッターのメールに表示されない。
        注:
        アクティビティフォーマッターを使用してこの問題を解決するには、最初にセキュリティ上の懸念がないかどうかを確認してください。次に、glide.email.inbound.convert_html_inline_attachment_reference システムプロパティを true に設定して、今後受信するメールに、画像の参照に必要な HTML URL を含めるようにしてください。このプロパティを変更しても、既に受信したメールは更新されません。新しい値はプロパティの変更後に受信した受信メールにのみ影響します。
      • メールの HTML プレビューでメールを表示するとインライン画像が表示されない。
      • コードタグ間の受信アクションで email.body_htm を追加すると、画像が欠落する。

    必須条件

    このプロパティを設定する前に、glide.email.read.active プロパティを true に設定します。詳細については、Enable using your own POP3 server を参照してください。

    詳細情報

    属性 説明
    プロパティ名 glide.email.inbound.convert_html_inline_attachment_references
    構成タイプ システムプロパティ (/sys_properties_list.do)
    カテゴリ 検証、サニタイズ、およびエンコーディング
    目的 HTML 本文のプレビューでの画像のレンダリングを制限すること
    推奨値 false
    セキュリティリスク評価 5.4
    機能への影響度 (中) このプロパティが設定されると、ユーザーはメール本文の画像プレビューを表示できません。
    セキュリティリスク (中) このプロパティが有効になっていない場合、攻撃者はマルウェアを含む悪意のある画像を送信する可能性があります。
    参照

    Email properties

    Inbound mail configuration

    システムプロパティの追加または作成に関する詳細については、「Add a system property」を参照してください。