仮想エージェント埋め込み Web クライアントへの非認証アクセスを防止します

非認証ユーザーによる埋め込み Web クライアントへのアクセスをブロックするように、sn_va_web_client_app_embed テーブルを構成する方法について説明します。

仮想エージェントの埋め込み Web クライアントである UI ページ sn_va_web_client_app_embed には、すぐに利用可能な sys_public テーブルで true とマークされたアクセス制御リスト (ACL) が含まれています。パブリックアクセシビリティが必要なユースケースがあることが確認されていますが、これをデフォルトでパブリックアクセス可能に設定することは標準的ではありません。

非認証ユーザーに埋め込み Web クライアントが必要ない場合は、公開ページ [sys_public] テーブルで sn_va_web_client_app_embed レコード (sys_id 04b1905473222300e985658b4cf6a7ef) を開き、[アクティブ] フィールドの選択を解除してページを非アクティブ化します。

詳細情報

属性	説明
構成名	sn_va_web_client_app_embed
構成タイプ	UI ページ (sys_ui_page_list.do)
データタイプ	テーブル
推奨値	sn_va_web_client_app_embed 公開ページ [sys_public] (sys_id 04b1905473222300e985658b4cf6a7ef) は存在しないか、アクティブではありません。
デフォルト値	利用不可 (これはテーブル値)
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：7.5 CVSS スコア (CVSS score)：高 セキュリティリスクの詳細：非認証ユーザーに埋め込み Web クライアントが不要な場合は、UI ページ sn_va_web_client_app_embed を非アクティブにすることをお勧めします。
依存関係と前提条件	なし