UI-SEC-010 - Restrictions d'applications/d'URL

ID de règle : UI-SEC-010

Étendue : activité

Actionspar défaut: Avertissement

Cette règle s’applique uniquement aux activités qui font partie de l’expérience UIAutomation Classic.

Remarque : la règle vérifie les applications locales et à distances (par exemple, les applications automatisées via des connexions RDP).

Description

Vous permet de contrôler quelles applications et URL peuvent être utilisées par le workflow en cours en générant une erreur lorsqu’une application interdite est utilisée. Cela peut être fait de deux façons différentes :

Autoriser

En utilisant les champs Applications autorisées et URL autorisées dans l’analyseur de workflow, vous pouvez spécifier les applications ou les URL interdites d’accès au workflow en cours.

Remarque : Si une application ou une URL est spécifiée dans ces champs, votre projet d’automatisation ne pourra accéder qu’à ces dernières. Si une application ou une URL non spécifiée est accessible, l’automatisation génère une erreur.

Interdire

En utilisant les champs Applications interdites (Prohibited Applications) et URL interdites (Prohibited URLs) dans l’analyseur de workflow, vous pouvez spécifier les applications ou les URL interdites d’accès au workflow en cours.

Remarque : Toutes les applications et URL, à l’exception de celles spécifiées dans ces champs, sont accessibles par votre automatisation. Si une application ou une URL spécifiée dans une règle de l’analyseur de workflow donnée est accessible, une erreur est générée.

Recommandation

Ne créez pas d'automatisations pour des applications ou des pages Web qui ne sont pas autorisées par votre organisation.

Modification de la règle

Dans la fenêtre Paramètres du projet (Project Settings), sélectionnez l'onglet Analyseur de workflow (Workflow Analyzer). Recherchez et sélectionnez la règle, puis définissez les restrictions pour les applications et les URL à l'aide des listes interdites ou des listes autorisées. Lors de la modification de la règle :

• Ajoutez une liste d’URL/applications séparées par des points-virgules ;. Pour les applications, vous pouvez ajouter n’importe quelle partie du chemin d’accès complet aux fichiers exécutables. Pour les pages Web, vous pouvez ajouter n’importe quelle partie de l’URL.
• Vous pouvez utiliser des caractères génériques lors de la définition des listes. Les caractères génériques pris en charge sont * et ?.
  Remarque : n'utilisez pas simultanément les listes des personnes interdites et autorisées pour la même étendue. Si les deux listes sont renseignées pour la même étendue, la liste des applications/URL autorisées est prioritaire.

Rétablir les paramètres par défaut

Par défaut, la règle ne restreint pas l'utilisation d'activités. Pour réinitialiser la règle par défaut, cliquez dessus avec le bouton droit de la souris dans la fenêtre Paramètres du projet, puis cliquez sur Réinitialiser les paramètres par défaut.

Ce que la règle vérifie

La règle vérifie tous les attributs de type app des sélecteurs dans l’ensemble du projet. Elle inclut les activités d’étendue Attach Browser. En outre, la propriété NomFichier de l’activité Open Application et la propriété URL de l’activité OpenBrowser sont vérifiées.