Inhaltssicherheitsrichtlinien und der Besucher-ID-Service von Adobe content-security-policies-and-the-experience-cloud-id-service

Eine Inhaltssicherheitsrichtlinie (Content Security Policy, CSP) ist eine HTTP-Header- und Sicherheitsfunktion, mit der Browser steuern können, welche Ressourcen auf einer Web-Seite geladen werden. Lesen Sie diesen Abschnitt, wenn Sie den Besucher-ID-Service verwenden und über strikte CSPs verfügen, die Zulassungslisten verwenden, um Ressourcen von vertrauenswürdigen Domains zu akzeptieren. Sie müssen die hier aufgeführten Adobe-Domains zu Ihren CSP-Zulassungslisten hinzufügen.

Zusammenfassung zu CSPs section-5fde5c00a678455c914b8307a8caab82

CSPs verwenden den HTTP-Header Content-Security-Policy, um die Art der Ressourcen zu steuern, die ein Browser zulässt oder die auf einer Seite geladen werden. Durch die Anwendung eines CSP können Sie Folgendes verhindern:

Die Verwendung von CSPs ist üblich und gut verstanden. Es ist nicht der Zweck dieser Dokumentation, CSPs im Detail zu erläutern (weitere Informationen finden Sie unter den entsprechenden Links weiter unten). Wichtig ist, dass Sie wissen, welche Adobe-Domänennamen Sie zu einem CSP hinzufügen sollten, wenn Sie diese verwenden und strenge Sicherheitsrichtlinien haben. Durch Hinzufügen dieser Domains können Besucher-Browser, die auf Ihre Website zugreifen, diese wichtigen Aufrufe an die von Ihnen verwendeten CX Enterprise-Ressourcen ausführen.

CX Unternehmens-Domains für die Zulassungsauflistung section-30693e9a96834edfbf04de9e698cf2aa

Fügen Sie diese Domain-Namen oder URLs für jede Liste der von Ihnen verwendeten CX Enterprise-Lösungen oder -Services Ihrem CSP hinzu.