アプリのコンテンツセキュリティ設定の表示または更新

アプリのコンテンツセキュリティ設定を更新するには

1. 必要に応じて、アプリケーションリストから編集を選択して、アプリケーションのアプリケーションスタジオに移動します。

2. アプリ設定を選択します。

3. コンテンツセキュリティ設定タブを選択すると、次の設定が表示されます。

   • フレームソース: アプリがフレームや iframe (インタラクティブコンテンツや PDFs など) をロードできるドメインを管理するために使用されます。この設定は、以下のコンポーネントまたはアプリケーションリソースに影響します。

     • iFrame 埋め込みコンポーネント

     • PDF ビューワーコンポーネント

   • イメージソース: アプリがイメージをロードできるドメインを管理するために使用されます。この設定は、以下のコンポーネントまたはアプリケーションリソースに影響します。

     • アプリのロゴとバナー

     • イメージビューワーコンポーネント

   • Connect source: アプリが Amazon S3 オブジェクトをアップロードできるドメインを管理するために使用されます。

4. 設定ごとに、ドロップダウンから目的の設定を選択します。

   • すべてのframes/images/connectionsブロックする: メディア (イメージ、フレーム、PDFs) をロードしたり、オブジェクトを Amazon S3 にアップロードしたりしないでください。

   • すべてのframes/images/connectionsを許可する: すべてのドメインのすべてのメディア (イメージ、フレーム、PDFs) のロードを許可するか、すべてのドメインの Amazon S3 へのオブジェクトのアップロードを許可します。

   • 特定のドメインを許可する: 指定したドメインへのメディアのロードまたはアップロードを許可します。ドメインまたは URLs は、式のスペース区切りリストとして指定されます。ここで、ワイルドカード (*) をサブドメイン、ホストアドレス、またはポート番号に使用して、それぞれのすべての法的値が有効であることを示すことができます。の指定httpも と一致しますhttps。次のリストには、有効なエントリの例が含まれています。

     • blob:: Amazon S3 バケットから項目GetObjectを返す、Amazon Bedrock によって生成されたイメージなど、オートメーションアクションによって返されるファイルデータを含むすべての BLOB に一致します。

       重要

       指定された式blob:に を含めて、 アクションによって返されるファイルデータを許可する必要があります。式が であっても*、 に更新する必要があります。 * blob:

     • http://*.example.com: の任意のサブドメインからロードしようとするすべての試行に一致しますexample.com。https リソースとも一致します。

     • https://source1.example.com https//source2.example.com: https://source1.example.comと の両方からロードするすべての試行に一致 https://source2.example.com

     • https://example.com/subdirectory/: サブディレクトリディレクトリにファイルをロードするすべての試行に一致します。例えば、https://example.com/subdirectory/path/to/file.jpeg。と一致しませんhttps://example.com/path/to/file.jpeg。

5. [保存] を選択して変更を保存します。