21.3 設定目標 URL 的白名單

在網路和電腦系統中,IP 白名單等安全性實務有助於根據裝置或網路的 IP 位址來控制對於應用程式或服務的存取。透過這種方式,您可以讓使用者只能存取特定的已核准 URL 清單,從而有效地建立允許與 OpenText Identity Console 通訊的可信實體白名單。一般來說,只要傳入連接嘗試是從不在 OpenText Identity Console 白名單上的 URL 所發出,系統便會將其封鎖。這可讓您只允許重新導向到所設定的 URL。例如,當作為驗證申請目標的 URL 未加入白名單時,OpenText Identity Console 便會拒絕該申請。此外,您也無法設定外部應用程式。請參閱:管理外部應用程式。

下列程序會說明如何在 OpenText Identity Console 中設定可信 URL 白名單。

  1. 登入 OpenText Identity Console。

  2. 在首頁上,按一下右上角的使用者名稱,然後選取「系統偏好設定」。

  3. 在「系統偏好設定」頁面上,按一下「URL 過濾器」。

  4. 按一下「新增 URL」 。

  5. 新增 URL。例如,https://11.11.11.111:7000/xyz.com >按一下 。

  6. 按一下「儲存」。

    隨即會顯示「已成功修改 URL 清單」訊息。

  7. 按一下「確定」。

附註:

  • 如果 URL 清單空白,OpenText Identity Console 便不會允許啟動外部應用程式。顯示的錯誤訊息會是 URL 不相符。請從系統偏好設定中設定 URL。

  • 必須至少有一個 RAC 集合才能管理外部應用程式。