UX-SEC-010 - 应用程序/Url 限制

规则 ID：UX-SEC-010

作用域：活动

默认 Actions：警告

备注：

此规则仅适用于新式体验中的活动。

同样，该规则还会检查本地和远程应用程序（例如，通过 RDP 连接自动化的应用程序）。

描述

该规则检查项目中是否使用了任何受限的应用程序或网页。限制活动由以下列表定义：

• 禁止的应用程序- 不允许在项目中使用的应用程序。未在此列表中列出的所有应用程序都可以在项目中使用。
• 允许的应用程序- 允许在项目中使用的应用程序。只有此列表中的应用程序能够在项目中使用。
• 禁止的URL- 不允许在项目中使用的URL。未在此列表中列出的所有URL都可以在项目中使用。
• 允许的URL- 允许在项目中使用的URL。只有此列表中的URL能够在项目中使用。

要在组织级别定义限制，请使用 Automation Ops 中的 RT-UIA-001 运行时分析器规则。

建议

不要为组织禁止的应用程序或网页创建自动化。

修改规则

在项目设置窗口中，选择工作流分析器选项卡：查找并选择规则，然后使用禁止列表或允许列表定义应用程序和 URL 的限制。修改规则时：

• 添加以逗号 (,) 分隔的 URL/应用程序列表。对于应用程序，您可以将完整路径的任何部分添加到可执行文件。对于网页，您可以添加 URL 的任何部分。
• 定义列表时可以使用通配符。支持的通配符为 * 和 ?。
• 不要对同一作用域同时使用禁止列表和允许列表。如果为同一作用域填充了两个列表，则允许的应用程序/URL 列表优先。

重置为默认值

默认情况下，规则不限制任何活动的使用。要将规则重置为默认值，请在“项目设置”窗口中右键单击它，然后单击“重置为默认值”。

规则验证的内容

该规则将为项目中的所有“ 使用应用程序/浏览器 ”活动验证以下内容：

• 对于面向桌面应用程序的活动，该规则将验证选取器的“ 文件路径 ”属性和 app 类型属性。
• 对于面向 Web 浏览器的活动，该规则将验证“ 浏览器 URL ”属性。 对于在“ 使用应用程序/浏览器” 中添加的“转到 URL”活动，该规则将验证 URL 属性。