UI-SEC-010 — restrições de app/URL

Rule ID: UI-SEC-010

Escopo: Atividade

ActionsPadrão: Aviso

Observação:

Essa regra se aplica apenas às atividades que fazem parte da experiência UIAutomation Classic.

Além disso, a regra verifica tanto aplicativos locais quanto remotos (por exemplo, aplicativos automatizados sobre conexões RDP).

Description

Habilita você a controlar quais aplicativos e URLs podem ser usados pelo fluxo de trabalho atual, lançando um erro quando um proibido é usado. Isso pode ser feito de duas maneiras:

Permitir

Ao usar os campos Aplicativos permitidos e URLs permitidos no Analisador de Fluxo de Trabalho, você pode especificar quais aplicativos ou URLs podem ser acessados pelo fluxo de trabalho atual.

Observação: se um aplicativo ou URL for especificado nesses campos, ele será o único que poderá ser acessado pelo seu projeto de automação. Se um aplicativo ou URL que não estiver especificado for acessado, a automação lançará um erro.

Proibição

Ao usar os campos Aplicativos proibidos e URLs proibidos no Analisador de Fluxo de Trabalho, você pode especificar quais aplicativos ou URLs não podem ser acessados pelo fluxo de trabalho atual.

Observação: todos os aplicativos e URLs, exceto os especificados nesses campos, podem ser acessados por sua automação. Se um aplicativo ou URL especificado nessa regra do Analisador de Fluxo de Trabalho for acessado, será lançado um erro.

Recomendação

Não crie automações para aplicativos ou páginas da Web que não sejam permitidos por sua organização.

Modificando a regra

Na janela Configurações do Projeto, selecione a guia Analisador de Fluxo de Trabalho. Localize e selecione a regra e, em seguida, defina as restrições para aplicativos e URLs usando as listas de restrições ou as listas de permissões. Ao modificar a regra:

• Adicione uma lista de URLs/aplicativos separados por pontos e vírgulas (;);. Para aplicativos, você pode adicionar qualquer parte do caminho completo para arquivos executáveis. Para páginas da web, você pode adicionar qualquer parte do URL.
• Você pode usar caracteres coringa ao definir as listas. Os caracteres coringa suportados são * e ?.
  Observação: não use as listas de proibições e de permissões simultaneamente para o mesmo escopo. Se ambas as listas forem preenchidas para o mesmo escopo, a lista de aplicativos/URLs permitidos terá precedência.

Redefinir para o padrão

Por padrão, a regra não restringe o uso de nenhuma atividade. Para redefinir a regra para o padrão, clique com o botão direito do mouse nela na janela Configurações do Projeto, e clique em Redefinir para o padrão.

O que a regra verifica

A regra verifica todos os atributos do tipo app dos seletores dentro de todo o projeto. Isso inclui atividades de escopo, como Attach Browser. Além disso, a propriedade NomeDoArquivo da atividade Open Application e a propriedade URL da atividade OpenBrowser são verificadas.