UX-SEC-010 – App-/URL-Einschränkungen

Regel-ID: UX-SEC-010

Scope: Aktivität

Standardaktion: Warnung

Diese Regel gilt nur für Aktivitäten, die Teil der modernen UI-Automatisierung sind.

Hinweis:

Die Regel überprüft sowohl lokale als auch Remote-Anwendungen (z. B. Anwendungen, die über RDP-Verbindungen automatisiert werden).

Beschreibung

Die Regel überprüft, ob eingeschränkte Anwendungen oder Webseiten im Projekt verwendet werden. Einschränkungen werden durch die folgenden Listen definiert:

• Prohibited Applications - Applications that are not allowed in the project. All applications that are not on this list can be used in the project.
• Allowed Applications - Applications that are allowed in the project. Only the applications that are on this list can be used in the project.
• Prohibited URLs - URLs that are not allowed in the project. All URLs that are not on this list can be used in the project.
• Allowed URLs - URLs that are allowed in the project. Only the URLs that are on this list can be used in the project.

Um Einschränkungen auf Organisationsebene zu definieren, verwenden Sie die Laufzeitanalyse-Regel RT-UIA-001 in Automation Ops.

Empfehlung

Erstellen Sie keine Automatisierungen für Anwendungen oder Webseiten, die von Ihrer Organisation nicht zugelassen sind.

Ändern der Regel

Wählen Sie im Fenster Projekteinstellungen die Registerkarte Workflow-Analyse aus: Suchen und wählen Sie die Regel aus, und definieren Sie dann die Einschränkungen für Anwendungen und URLs mithilfe der verbotenen Listen oder der zulässigen Listen. Beim Ändern der Regel:

• Fügen Sie eine Liste der URLs/Anwendungen hinzu, die durch Komma (,) getrennt sind. Für Anwendungen können Sie einen beliebigen Teil des vollständigen Pfads zu ausführbaren Dateien hinzufügen. Für Webseiten können Sie einen beliebigen Teil der URL hinzufügen.
• Sie können beim Definieren der Listen Platzhalter verwenden. Die unterstützten Platzhalter sind * und ?.
• Verwenden Sie die unzulässigen und zulässigen Listen nicht gleichzeitig für denselben Scope. Wenn beide Listen für denselben Scope ausgefüllt werden, hat die Liste der zulässigen Anwendungen/URLs Vorrang.

Auf Standardwert zurücksetzen

Standardmäßig schränkt die Regel die Verwendung einer Aktivität nicht ein. Um die Regel auf die Standardeinstellungen zurückzusetzen, klicken Sie mit der rechten Maustaste auf die Regel im Fenster Projekteinstellungen und dann auf Auf Standard zurücksetzen.

Was die Regel kontrolliert

The rule verifies the following for all the Use Application/Browser activities in the project:

• For activities targeting desktop applications, the rule verifies the File path properties and the app type attributes of the selectors.
• For activities targeting web browsers, the rule verifies the Browser URL properties. For Go to URL activities added inside Use Application/Browser, the rule verifies the URL properties.