Impostazioni di sicurezza del server server-configuration

Protezione caricamento file

Verifica con gli utenti operativi il tipo di file che caricano sul server utilizzando la console client di Campaign o l’interfaccia web. È opportuno ricordare che le esigenze aziendali possono essere:

Aggiungi tutti in serverConf/shared/datastore/@uploadAllowlist (espressione regolare Java valida). Per ulteriori informazioni, consulta questa pagina.

Adobe Campaign non limita la dimensione del file. Tuttavia, è possibile farlo configurando IIS/Apache. Per ulteriori informazioni, consulta questa sezione.

Inoltro

Per ulteriori informazioni, fare riferimento a questa pagina.

Per impostazione predefinita, tutte le pagine dinamiche vengono inoltrate automaticamente al server Tomcat locale del computer in cui viene avviato il modulo Web. Puoi scegliere di non inoltrarne alcuni. Se non utilizzi alcuni moduli di Adobe Campaign (come webapp, interazione e alcune JSP) puoi rimuoverli dalle regole di inoltro.

Per impostazione predefinita, è stata forzata la possibilità di visualizzare le risorse dell’utente finale utilizzando http (httpAllowed="true"). Poiché queste pagine possono visualizzare alcuni dati PII (come contenuto e-mail, indirizzo), riscattare il coupon e offrire, è necessario forzare nuovamente HTTPS su questi percorsi.

Se utilizzi nomi host diversi (uno pubblico e uno per gli operatori), puoi anche impedire l’inoltro di alcune risorse necessarie agli operatori sul nome DNS pubblico.

Protezione delle connessioni in uscita

L’elenco predefinito di URL che possono essere richiamati tramite codici JavaScript (flussi di lavoro, ecc.) è limitato. Per consentire un nuovo URL, l'amministratore deve fare riferimento a esso nel file serverConf.xml.

Sono disponibili tre modalità di protezione della connessione:

<urlPermission action="warn" debugTrace="true">
  <url dnsSuffix="abc.company1.com" urlRegEx=".*" />
  <url dnsSuffix="def.partnerA_company1.com" urlRegEx=".*" />
  <url dnsSuffix="xyz.partnerB_company1.com" urlRegEx=".*" />
</urlPermission>

I nuovi client utilizzeranno la modalità di blocco. Se desidera consentire un nuovo URL, deve contattare il proprio amministratore per aggiungerlo al elenco Consentiti di.

I clienti esistenti provenienti da una migrazione possono utilizzare la modalità di avviso per un certo periodo di tempo. Nel frattempo devono analizzare il traffico in uscita prima di autorizzare gli URL.

Restrizione dei comandi (lato server)

Nel inserisco nell'elenco Bloccati di esecuzione di un comando di sono inclusi diversi comandi che non possono essere eseguiti utilizzando la funzione execCommand. Un utente Unix dedicato fornisce una protezione aggiuntiva per l’esecuzione di comandi esterni. Per le installazioni in hosting, questa restrizione viene applicata automaticamente. Per le installazioni on-premise, è possibile impostare manualmente questa restrizione seguendo le istruzioni di questa pagina. Inoltre, Script e External task attività del flusso di lavoro non sono disponibili (istanze appena installate).

Altre configurazioni

Puoi aggiungere intestazioni HTTP aggiuntive per tutte le pagine (per ulteriori informazioni, consulta questa pagina):

Adobe Campaign consente di impostare una password semplice nell'elemento <dbcnx .../>. Non utilizzare questa funzione.

Per impostazione predefinita, Adobe Campaign non fissa una sessione a un IP specifico, ma puoi attivarla per impedire che la sessione venga rubata. A tale scopo, nel file serverConf.xml, impostare l'attributo checkIPConsistent su true nel nodo <authentication>.

Per impostazione predefinita, l’MTA di Adobe Campaign non utilizza una connessione protetta per inviare contenuti al server SMTP. Devi abilitare questa funzione (potrebbe ridurre la velocità di consegna). Per eseguire questa operazione, impostare enableTLS su true nel nodo <smtp ...>.

È possibile ridurre la durata di una sessione nel nodo di autenticazione (attributo sessionTimeOutSec).