UX-SEC-010 - 应用程序/Url 限制

规则 ID：UX-SEC-010

作用域：活动

默认操作：Warning

此规则仅适用于新式用户界面自动化体验中的活动。

备注：

该规则同时检查本地和远程应用程序（例如，通过 RDP 连接自动化的应用程序）。

描述

该规则检查项目中是否使用了任何受限的应用程序或网页。限制活动由以下列表定义：

• Prohibited Applications - Applications that are not allowed in the project. All applications that are not on this list can be used in the project.
• Allowed Applications - Applications that are allowed in the project. Only the applications that are on this list can be used in the project.
• Prohibited URLs - URLs that are not allowed in the project. All URLs that are not on this list can be used in the project.
• Allowed URLs - URLs that are allowed in the project. Only the URLs that are on this list can be used in the project.

要在组织级别定义限制，请使用 Automation Ops 中的 RT-UIA-001 运行时分析器规则。

建议

不要为组织禁止的应用程序或网页创建自动化。

修改规则

在“项目设置”窗口中，选择“工作流分析器”选项卡：查找并选择规则，然后使用禁止列表或允许列表定义应用程序和 URL 的限制。修改规则时：

• 添加以逗号 (,) 分隔的 URL/应用程序列表。对于应用程序，您可以将完整路径的任何部分添加到可执行文件。对于网页，您可以添加 URL 的任何部分。
• 定义列表时可以使用通配符。支持的通配符为 * 和 ?。
• 不要对同一作用域同时使用禁止列表和允许列表。如果为同一作用域填充了两个列表，则允许的应用程序/URL 列表优先。

重置为默认值

默认情况下，规则不限制任何活动的使用。要将规则重置为默认值，请在“项目设置”窗口中右键单击它，然后单击“重置为默认值”。

规则验证的内容

The rule verifies the following for all the Use Application/Browser activities in the project:

• For activities targeting desktop applications, the rule verifies the File path properties and the app type attributes of the selectors.
• For activities targeting web browsers, the rule verifies the Browser URL properties. For Go to URL activities added inside Use Application/Browser, the rule verifies the URL properties.