仮想エージェント埋め込み Web クライアントへの非認証アクセスを防止します

認証されていないユーザーが埋め込み Web クライアントにアクセスできないように sn_va_web_client_app_embed テーブルを構成する方法について説明します。

仮想エージェントの埋め込み Web クライアントである UI ページ sn_va_web_client_app_embed には、sys_publicテーブルで true とマークされたアクセス制御リスト (ACL) がデフォルトで含まれています。パブリックアクセシビリティが必要なユースケースがあることが確認されていますが、これはデフォルトでパブリックアクセス可能に設定するための標準ではありません。

非認証ユーザーに埋め込み Web クライアントが必要ない場合は、公開ページ [sys_public] テーブルで sn_va_web_client_app_embed レコード ( sys_id 04b1905473222300e985658b4cf6a7ef) を開き、[ アクティブ ] フィールドの選択を解除してページを非アクティブ化します。

詳細情報

属性	説明
構成名	sn_va_web_client_app_embed
構成タイプ	UI ページ (sys_ui_page_list.do)
データタイプ	table
推奨値	sn_va_web_client_app_embed公開ページ [sys_public] (sys_id 04b1905473222300e985658b4cf6a7ef) が存在しないか、アクティブではありません。
デフォルト値	利用不可 (これはテーブル値です)
カテゴリ	アクセス制御
セキュリティリスク	重大度スコア：7.5 CVSS スコア (CVSS score)：高 セキュリティリスクの詳細:非認証ユーザーに埋め込み Web クライアントが必要ない場合は、 sn_va_web_client_app_embed UI ページを非アクティブ化することをお勧めします。
依存関係と前提条件	なし