許可リストを設定する
Confluence 管理者は URL をホワイトリストに追加できます。
許可するには、URL を許可リストに追加します。
許可されたソース以外からコンテンツが追加された場合、Confluence はエラーを表示し、その URL を許可リストに追加するようユーザーに促します。
アプリケーション リンクは許可リストに自動的に追加されます。手動で追加する必要はありません。
許可された URL を許可リストに追加する
URL を許可リストに追加するには、次の手順を実行します。
> [一般設定] > [許可リスト] に移動します。 - 許可する URL または表現を入力します。
- 表現の種類 を選択します（使用可能な種類の例については、下記 を確認してください）。
- CORS リクエスト (下記参照) を許可する必要がある場合、受信を許可を選択します。
- 追加を選択します。
URL または表現が許可リストに表示されます。
許可リストに入れた URL が予想通りに機能するかをテストするには、URL を [URL のテスト] フィールドに入力します。その URL で受信トラフィックや発信トラフィックが許可されるかどうかはアイコンで示されます。
表現のタイプ
許可リストに URL を追加する際、多数の表現タイプから選択することができます。
| タイプ | 説明 | 例 |
|---|---|---|
| ドメイン名 | 指定されたドメインからの全てのURL を許可します。 | https://www.example.com |
| 完全一致 | 指定された URL のみを許可します。 | https://www.example.com/thispage |
| ワイルドカードによる表現 | 一致した全ての URL を許可します。ワイルドカード*文字を使って、1つ以上の文字を置き換えます。 | https://*example.com |
| 正規表現 | 正規表現と一致した全ての URL を許可します。 | http(s)?://www\.example\.com |
受信を許可する
[受信を許可] すると、指定した組織からの CORS リクエストが有効になります。URL は scheme://host[:port] の形式と一致している必要があります。最後のスラッシュは不要です (:port は任意)。したがって、http://example.com/ と入力しても、ドメイン example.com からの CORS リクエストは許可されません。
許可リストの無効化
許可リストはデフォルトで有効になっています。無効にできますが、悪質なコンテンツを含むすべての URL が許可されます。
許可リストを無効にしないことを強くお勧めします。無効にすると、 CONFSERVER-61399 - 詳細情報を取得中... ステータスで開示されているような、SSRF (Server-Side Request Forgery) 攻撃に対して脆弱なままになります。
許可リストを無効にするには、
- > [一般設定] > [許可リスト] に移動します。
- [許可リストをオフにする] を選択します。
- 確認を選択します
これですべての URL が許可されます。許可リストを無効にしないことを強くおすすめします。