Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Sécurité et sandbox dans les applications dans Quick
Apps in Quick hérite de l'authentification et de l'autorisation professionnelles d'Amazon Quick. Les utilisateurs accèdent aux applications via leur identité Quick existante, et chaque application s'exécute dans un iframe sandbox sécurisé.
Authentification
-
Authentification unique : les utilisateurs s'authentifient via le fournisseur d'identité de leur organisation (SSO, Active Directory, IAM) via Quick. Aucune information d'identification supplémentaire n'est requise.
-
Sécurité des sessions : toutes les interactions avec les applications s'exécutent dans le cadre d'une session rapide authentifiée. Les jetons sont gérés automatiquement par la plateforme.
Couches d'autorisation
| Couche | Ce qu'il contrôle |
|---|---|
| Accès à l'application | Qui peut consulter ou modifier l'application (défini par le propriétaire de l'application lors du partage) |
| Approbation de l'intégration | À quels connecteurs, espaces et tableaux de bord l'application peut accéder (définis par l'auteur lors de la création) |
| Autorisations d'exécution | Quelles données et actions sont disponibles pour le spectateur en fonction de ses propres autorisations rapides |
| Authentification du connecteur | Comment le connecteur s'authentifie auprès de l'API externe (configuré par l'administrateur) |
| Accès public | Si les utilisateurs anonymes peuvent accéder à l'application sans se connecter (défini par le propriétaire de l'application lors du partage ; comptes Free et Plus uniquement) |
Important
Les utilisateurs d'applications ne peuvent accéder qu'aux données qu'ils sont déjà autorisés à voir dans Quick. L'intégration d'un visuel de tableau de bord ne contourne pas la sécurité au niveau des lignes ou les autorisations au niveau des colonnes.
Modèle de consentement à l'intégration
Lorsque les applications de Quick agent ajoutent une intégration à votre application (connecteur d'action, espace, visuel du tableau de bord ou inférence basée sur l'IA), elles vous demandent leur approbation. Ce modèle de consentement garantit :
-
Vous savez exactement quels appels externes passe votre application.
-
Vous contrôlez les autorisations READ et WRITE.
-
L'application publiée n'inclut jamais d'intégrations non approuvées.
-
Les utilisateurs de l'application héritent du périmètre d'intégration approuvé, et non d'un accès élargi.
Restrictions relatives au sandbox
Toutes les applications de l'application Quick s'exécutent dans un iframe sandbox soumis à des politiques de sécurité strictes. Le sandbox permet uniquement l'exécution de scripts. Toutes les autres fonctionnalités (navigation, fenêtres contextuelles, accès direct au réseau) sont limitées.
-
Navigation par lien : les applications ne peuvent pas ouvrir directement les URL externes. Les utilisateurs peuvent suivre les liens en appuyant sur Cmd+Click (macOS) ou Ctrl+Click (Windows).
-
Ressources externes : la politique de sécurité du contenu bloque le chargement d'images, de scripts, de polices et d'autres ressources à partir de serveurs externes. Utilisez des graphiques SVG intégrés, des données Base64-encoded d'image ou des fichiers image chargés depuis un espace Amazon Quick.
-
Demandes réseau : le code de l'application ne peut pas envoyer de requêtes HTTP directes à des serveurs externes. Toutes les communications avec les systèmes externes passent par l'API Secure Bridge ou un connecteur d'action enregistré.
-
Téléchargements de fichiers — Les téléchargements de fichiers doivent utiliser la
downloadFilefonction des applications de la bibliothèque Quick Runtime. -
Isolation des applications publiques : les applications publiques s'exécutent dans le même sandbox que les applications privées, mais ne peuvent pas accéder aux connecteurs d'action, aux visuels intégrés, aux expériences de chat intégrées ou aux Amazon Quick Spaces. Seuls le stockage partagé et l'inférence basée sur l'IA sont accessibles aux spectateurs anonymes.
Sécurité des applications publiques
Les applications publiques permettent un accès anonyme sans authentification. Les mesures de sécurité suivantes s'appliquent :
-
Aucune identité : les spectateurs anonymes n'ont aucune identité d'utilisateur. L'API d'identité utilisateur renvoie des valeurs nulles pour les utilisateurs publics.
-
Pas de stockage privé : les spectateurs anonymes ne peuvent pas accéder au stockage privé. Seul le stockage partagé est disponible.
-
Aucune intégration : les applications publiques ne peuvent pas utiliser de connecteurs d'action, de visuels intégrés, d'expériences de chat intégrées ou d'espaces Amazon Quick.
-
Limitation du débit : les demandes d'inférence basées sur l'IA provenant d'applications publiques sont limitées afin de prévenir les abus. L'utilisation est prise en compte dans le quota d'abonnement du propriétaire de l'application.
-
Même sandbox : les applications publiques s'exécutent dans le même iframe sandbox avec la même politique de sécurité du contenu que les applications privées.
