UX-SEC-010 - Restrictions d'applications/d'URL

ID de règle : UX-SEC-010

Étendue : activité

Actionspar défaut: Avertissement

Cette règle s’applique uniquement aux activités qui font partie de l’expérience UI Automation moderne.

Remarque : la règle vérifie les applications locales et à distances (par exemple, les applications automatisées via des connexions RDP).

Description

La règle vérifie si des applications ou des pages web restreintes sont utilisées dans le projet. Les restrictions sont définies par les listes suivantes :

• Applications interdites - applications qui ne sont pas autorisées dans le projet. Toutes les applications qui ne figurent pas sur cette liste peuvent être utilisées dans le projet.
• Applications autorisées - applications autorisées dans le projet. Seules les activités qui sont sur cette liste peuvent être utilisées dans le projet.
• URL interdites - URL qui ne sont pas autorisées dans le projet. Toutes les URL qui ne figurent pas sur cette liste peuvent être utilisées dans le projet.
• URL autorisées (Allowed URLs) - URL autorisées dans le projet. Seules les activités qui sont sur cette liste peuvent être utilisées dans le projet.

Pour définir des restrictions au niveau de l’organisation, utilisez la règle de l’analyseur de runtime RT-UIA-001 dans Automation Ops.

Recommandation

Ne créez pas d'automatisations pour des applications ou des pages Web qui ne sont pas autorisées par votre organisation.

Modification de la règle

Dans la fenêtre Paramètres du projet (Project Settings), sélectionnez l'onglet Analyseur de workflow (Workflow Analyzer). Recherchez et sélectionnez la règle, puis définissez les restrictions pour les applications et les URL à l'aide des listes interdites ou des listes autorisées. Lors de la modification de la règle :

• Ajoutez une liste d’URL/applications séparées par des points-virgules (;). Pour les applications, vous pouvez ajouter n’importe quelle partie du chemin d’accès complet aux fichiers exécutables. Pour les pages Web, vous pouvez ajouter n’importe quelle partie de l’URL.
• Vous pouvez utiliser des caractères génériques lors de la définition des listes. Les caractères génériques pris en charge sont * et ?.
• N’utilisez pas simultanément les listes d’interdictions et d’autorisations pour la même étendue. Si les deux listes sont renseignées pour la même étendue, la liste des applications/URL autorisées est prioritaire.

Rétablir les paramètres par défaut

Par défaut, la règle ne restreint pas l'utilisation d'activités. Pour réinitialiser la règle par défaut, cliquez dessus avec le bouton droit de la souris dans la fenêtre Paramètres du projet, puis cliquez sur Réinitialiser les paramètres par défaut.

Ce que la règle vérifie

La règle vérifie les éléments suivants pour toutes les activités Use Application/Browser du projet :

• Pour les activités ciblant les applications de bureau, la règle vérifie les propriétés Chemin d'accès au fichier et les attributs de type app des sélecteurs.
• Pour les activités ciblant les navigateurs Web, la règle vérifie les propriétés de l' URL du navigateur . Pour les activités Aller à l'URL ajoutées dans Utiliser l'application/le navigateur ( Use Application/Browser), la règle vérifie les propriétés de l' URL .