Serverns säkerhetsinställningar server-configuration

Filöverföringsskydd

Kontrollera med de operativa användarna vilken typ av filer de överför till servern med Campaign Client Console eller webbgränssnittet. Som en påminnelse kan affärsbehoven vara:

Lägg till alla i serverConf/shared/datastore/@uploadAllowlist (giltigt reguljärt java-uttryck). Läs mer på den här sidan.

Adobe Campaign begränsar inte filstorleken. Men du kan göra det genom att konfigurera IIS/Apache. Läs mer i det här avsnittet.

Relay

Mer information finns på den här sidan.

Som standard vidarebefordras alla dynamiska sidor automatiskt till den lokala Tomcat-servern på den dator vars webbmodul har startats. Du kan välja att inte vidarebefordra vissa av dem. Om du inte använder vissa Adobe Campaign-moduler (till exempel webbprogram, interaktion, vissa jsp) kan du ta bort dem från reläreglerna.

Från och med nu har vi tvingat fram möjligheten att visa slutanvändarresurser med http (httpAllowed="true"). Eftersom dessa sidor kan visa vissa PII-sidor (som e-postinnehåll, adress), inlösenkupong och erbjudande, bör du tvinga HTTPS igen på dessa sökvägar.

Om du använder olika värdnamn (en offentlig och en för operatorer) kan du även förhindra att vissa resurser som behövs av operatorer skickas vidare över det offentliga DNS-namnet.

Skydd av utgående anslutning

Standardlistan med URL:er som kan anropas av JavaScript-koder (arbetsflöden osv.) är begränsad. Om du vill tillåta en ny URL måste administratören referera till den i filen serverConf.xml.

Det finns tre lägen för anslutningsskydd:

<urlPermission action="warn" debugTrace="true">
  <url dnsSuffix="abc.company1.com" urlRegEx=".*" />
  <url dnsSuffix="def.partnerA_company1.com" urlRegEx=".*" />
  <url dnsSuffix="xyz.partnerB_company1.com" urlRegEx=".*" />
</urlPermission>

Nya klienter använder blockeringsläget. Om de vill tillåta en ny URL måste de kontakta sin administratör för att lägga till den i tillåtelselista.

Befintliga kunder som kommer från en migrering kan använda varningsläget en stund. Under tiden måste de analysera utgående trafik innan de godkänner URL:er.

Kommandobegränsning (på serversidan)

Flera kommandon finns i blockeringslista och kan inte utföras med funktionen execCommand. En extra säkerhetsfunktion tillhandahålls av en dedikerad Unix-användare för att köra externa kommandon. För värdbaserade installationer tillämpas denna begränsning automatiskt. För lokala installationer kan du konfigurera den här begränsningen manuellt genom att följa instruktionerna från den här sidan. Dessutom är arbetsflödesaktiviteterna Script och External task inte tillgängliga (nyligen installerade instanser).

Andra konfigurationer

Du kan lägga till extra HTTP-rubriker för alla sidor (mer information finns på den här sidan):

Med Adobe Campaign kan du ange ett enkelt lösenord i elementet <dbcnx .../>. Använd inte den här funktionen.

Som standard fäster inte Adobe Campaign en session vid en viss IP-adress, men du kan aktivera den för att förhindra att sessionen blir stulen. Om du vill göra det anger du attributet checkIPConsistent som true i noden <authentication> i filen serverConf.xml.

Som standard använder inte Adobe Campaign MTA en skyddad anslutning för att skicka innehåll till SMTP-servern. Du måste aktivera den här funktionen (kan minska leveranshastigheten). Om du vill göra det anger du enableTLS till true i noden <smtp ...>.

Du kan minska livstiden för en session i autentiseringsnoden (attributet sessionTimeOutSec).