[Álmá~へのログインをÍPレンジで制限する]

[CSP  (コンテンツセキュリティ ポリシー) ヘッダー設定] 

[CSPヘッダーディレクティブを有効にして構成し、W~ébアプリケーションのセキュリティポリシーを微調整できます。この設定にアクセスするには、設定 > 全般 > CS~Pヘッダー設定に移動します。]

1. [fórm~-áctí~óñ:]

   • [フォーム送信のターゲットとして使用できるÚRLを制限します（<f~órm á~ctíó~ñ="..." />）。フォームが悪意のあるサイトに送信されるのを防ぐのに役立ちます。]

2. [básé~-úrí:]

   • [文書の<básé~>要素内で使用できるÚRLを指定します<b~ásé>要素は、ドキュメント内のすべての相対Ú~RLに使用するベースÚR~Lを指定するので、これを制御することで、攻撃者がベースÚRL~を変更して、リンクを悪意のあるサイトにリダイレクトすることを防ぐことができます。]

3. [scrí~pt-sr~c:]

   • [このディレクティブは、Jává~Scrí~ptの有効なソースを指定します。信頼できるソースからのスクリプトのみをページ上で実行できるようにすることで、XS~S攻撃を軽減するのに役立ちます。たとえば、スクリプトを独自のドメインまたは信頼できる CDÑ~ からのみ読み込むように指定できます。]

4. [frám~é-src~:]

   • [このディレクティブは、<frám~é>、<ífr~ámé>, <ó~bjéc~t>、<émb~éd>、および<áp~plét~>を使用して、コンテンツを埋め込むための有効なソースを指定します。これは、フレーム内に埋め込むことができるソースを制御し、クリックジャッキングやその他のフレームベースの攻撃を防ぐのに役立ちます。]

5. [cóññ~éct-s~rc:]

   • [このディレクティブは、XMLH~ttpR~éqúé~st、Fé~tch、W~ébSó~ckét~、およびÉvéñ~tSóú~rcéのようなメカニズムを使用して、ドキュメントが取得できるÚ~RLを制限します。スクリプトがデータを送信できる場所を制御し、データ流出のリスクを軽減するのに役立ちます。]

6. [stýl~é-src~:]

   • [HTTP~ コンテンツセキュリティ ポリシー (CSP) s~týlé~-src ディレクティブは、スタイルシートの有効なソースを指定します。]

7. [ímg-s~rc:]

   • [HTTP~ コンテンツセキュリティ ポリシー ímg-s~rc ディィレクティブは、画像とファビコンの有効なソースを指定します。]

8. [fóñt~-src:]

   • [HTTP~ コンテンツセキュリティ ポリシー (CSP) f~óñt-s~rc ディレクティブは、 @fó~ñt-fá~céを使用して読み込まれるフォントの有効なソースを指定します。]

9. [chíl~d-src~:]

   • [HTTP~ コンテンツセキュリティポリシー (CSP) c~híld~-src ディレクティブは、 <f~rámé~> や <ífrá~mé>などの要素を使用して読み込まれる ウェブワーカー とネストされたブラウジングコンテキストの有効なソースを定義します。ワーカーの場合、非準拠のリクエストはユーザーエージェントによって致命的なネットワークエラーとして扱われます。]

10. [défá~últ-s~rc:]

    • [HTTP~ コンテンツセキュリティポリシー  (CSP) d~éfáú~lt-sr~c ディレクティブは、他のCSP~ フェッチディレクティブのフォールバックとして機能します。存在しない各ディレクティブについては、ユーザーエージェントは défá~últ-s~rc ディレクティブを作成し、この値を使用します。]

[ログインリダイレクト許可リスト]

[潜在的なセキュリティ問題（オープンリダイレクトの脆弱性）を回避するために、信頼できるサイトのリストを作成できます。]

1. [límí~t_ló~gíñ_~rédí~réct~s（設定 > 一般 > その他の設定） パラメータが、必ずtrú~éに設定されているようにします。] 

2. [設定 > 全般 > リダイレクト許可リストに移動します。]

3.  [信頼されたドメインごとに新しい行を追加します。このコードは説明のみを目的としており、Álmá~では使用されません。]

[クリックジャッキングの防止]

[クリックジャッキング とは、機密性の高いページから実際の管理を含む無害なページを表示して、ユーザーをだます攻撃です。これらの制御は、制御以外のすべてをマスクする背景フレームを使用して偽装されており、ユーザーは、他のWébサイトで機密機能をクリックしていることを実際に認識できません。これにより、ユーザーは無意識のうちにマルウェアをダウンロードしたり、資格情報や機密情報を提供したり、送金したり、オンラインで製品を購入したりする可能性があります。]

 [ÉxLí~brís~ 製品を介したクリックジャッキングを防ぐために、ÉxLí~brís~  は ポリシーに基づく緩和手法を採用しています。これにより機関は、 サイトがífrá~mé内に含まれている場合に実行する適切なアクションについてブラウザに指示できます。]

1.  [íFrá~mé埋め込みオプションテーブルを開きます (構成>一般>セキュリティ>íF~rámé~埋め込みオプション) 。] 
2. [目的の製品とコンポーネントについては、行アクションで[カスタマイズ]を選択します。]

   • [Álmá~管理とÉspl~óró 管理はフレーム化できません。この構成は編集できません。] 

   • [Ázúr~é ÍDP~を使用している場合、ÍFrá~méの埋め込みはサポートされません。]

3. [[アクション]列で、サイトがíFrá~mé内に含まれている場合に実行する適切なアクション を選択します。]
   • [すべて許可 (デフォルトオプション） -  すべてのページがこのページをíFrá~mé内に読み込めるようにします。]
   • [保護を許可 - 信頼できるページのみ このページをíFrá~mé内にロードすることが許可されています。 このオプションを選択した場合は、安全なドメイン列は信頼できるÚR~Lを示します（指定できるÚRL~の数に制限はありません。複数のÚRLを、それらの間に空白を入れてリストしてください）。]
      [http~s://*.WÉB~SÍTÉ~HÉRÉ~.cómを追加することをお勧めします。 例えば、 h~ttps~://*.ámáz~óñ.có~m”.]
   • [すべてブロック — ページをフレーム化するすべての試みを拒否します。]
4. [[保存]を選択します。]