UI-SEC-010 - 应用程序/Url 限制

规则 ID：UI-SEC-010

作用域：活动

默认操作：Warning

此规则仅适用于传统用户界面自动化体验中的活动。

备注：

该规则同时检查本地和远程应用程序（例如，通过 RDP 连接自动化的应用程序）。

描述

通过在使用禁止的工作流时引发错误，您能够控制当前工作流可以使用的应用程序和 URL。这可以通过两种方式完成：

允许

通过使用工作流分析器中的允许的应用程序和允许的 URL，您可以指定当前工作流可以访问的应用程序或 URL。

备注：

如果在这些字段中指定了应用程序或 URL，则它们是您的自动化项目唯一可以访问的字段。如果访问未指定的应用程序或 URL，则自动化将引发错误。

禁止

通过使用“工作流分析器”中的“禁止的应用程序”和“禁止的 URL”字段，您可以指定当前工作流无法访问的应用程序或 URL。

备注：

您的自动化可以访问除这些字段中指定的应用程序和 URL 以外的所有应用程序和 URL。如果访问此工作流分析器规则中指定的应用程序或 URL，则会引发错误。

建议

不要为组织禁止的应用程序或网页创建自动化。

修改规则

在“项目设置”窗口中，选择“工作流分析器”选项卡：查找并选择规则，然后使用禁止列表或允许列表定义应用程序和 URL 的限制。修改规则时：

• 添加以分号 ; 分隔的 URL/应用程序列表。对于应用程序，您可以将完整路径的任何部分添加到可执行文件。对于网页，您可以添加 URL 的任何部分。

• 定义列表时可以使用通配符。支持的通配符为 * 和 ?。

  注意：不要对同一作用域同时使用禁止列表和允许列表。如果为同一作用域填充了两个列表，则允许的应用程序/URL 列表优先。

重置为默认值

默认情况下，规则不限制任何活动的使用。要将规则重置为默认值，请在“项目设置”窗口中右键单击它，然后单击“重置为默认值”。

规则验证的内容

该规则验证整个项目中选取器的所有 app 类型属性。这包括作用域活动，例如“附加浏览器”。此外，还将验证“打开应用程序”活动的“文件名”属性和“打开浏览器”活动的“URL”属性。