UX-SEC-010 – App-/URL-Einschränkungen

Regel-ID: UX-SEC-010

Scope: Aktivität

Standardaktion: Warnung

Diese Regel gilt nur für Aktivitäten, die Teil der modernen UI-Automatisierung sind.

Hinweis: Die Regel überprüft sowohl lokale als auch Remote-Anwendungen (z. B. Anwendungen, die über RDP-Verbindungen automatisiert werden).

Beschreibung

Die Regel überprüft, ob eingeschränkte Anwendungen oder Webseiten im Projekt verwendet werden. Einschränkungen werden durch die folgenden Listen definiert:

• Unzulässige Anwendungen – Anwendungen, die im Projekt nicht zulässig sind. Alle Anwendungen, die nicht in dieser Liste aufgeführt sind, können im Projekt verwendet werden.
• Verbotene Anwendungen – Anwendungen, die im Projekt zulässig sind. Nur die Anwendungen in dieser Liste können im Projekt verwendet werden.
• Unzulässige URLs – URLs, die im Projekt nicht zulässig sind. Alle URLs, die nicht in dieser Liste aufgeführt sind, können im Projekt verwendet werden.
• Zulässige URLs – URLs, die im Projekt zulässig sind. Nur die URLs in dieser Liste können im Projekt verwendet werden.

Um Einschränkungen auf Organisationsebene zu definieren, verwenden Sie die Laufzeitanalyse-Regel RT-UIA-001 in Automation Ops.

Empfehlung

Erstellen Sie keine Automatisierungen für Anwendungen oder Webseiten, die von Ihrer Organisation nicht zugelassen sind.

Ändern der Regel

Wählen Sie im Fenster Projekteinstellungen die Registerkarte Workflow-Analyse aus: Suchen und wählen Sie die Regel aus, und definieren Sie dann die Einschränkungen für Anwendungen und URLs mithilfe der verbotenen Listen oder der zulässigen Listen. Beim Ändern der Regel:

• Fügen Sie eine Liste der URLs/Anwendungen hinzu, die durch Komma (,) getrennt sind. Für Anwendungen können Sie einen beliebigen Teil des vollständigen Pfads zu ausführbaren Dateien hinzufügen. Für Webseiten können Sie einen beliebigen Teil der URL hinzufügen.
• Sie können beim Definieren der Listen Platzhalter verwenden. Die unterstützten Platzhalter sind * und ?.
• Verwenden Sie die unzulässigen und zulässigen Listen nicht gleichzeitig für denselben Scope. Wenn beide Listen für denselben Scope ausgefüllt werden, hat die Liste der zulässigen Anwendungen/URLs Vorrang.

Auf Standardwert zurücksetzen

Standardmäßig schränkt die Regel die Verwendung einer Aktivität nicht ein. Um die Regel auf die Standardeinstellungen zurückzusetzen, klicken Sie mit der rechten Maustaste auf die Regel im Fenster Projekteinstellungen und dann auf Auf Standard zurücksetzen.

Was die Regel kontrolliert

Die Regel überprüft Folgendes für alle „ Use Application/Browser “-Aktivitäten im Projekt:

• Bei Aktivitäten, die auf Desktop-Anwendungen abzielen, überprüft die Regel die Dateipfadeigenschaften und die app -Typattribute der Selektoren.
• Bei Aktivitäten, die auf Webbrowser abzielen, überprüft die Regel die Browser-URL -Eigenschaften. Für Gehe zu URL- Aktivitäten, die in Anwendung/Browser verwendenhinzugefügt wurden, überprüft die Regel die URL- Eigenschaften.