Изменения документа G03.01. Общее описание настроек безопасности

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -31,13 +31,13 @@
31	31
32	32	----
33	33
34		-Пользователи Gamma имеют ограниченный доступ. Настроен доступ к следующим данным:
	34	+Пользователи Gamma имеют ограниченный доступ. Они имеют доступ к следующим данным:
35	35
36	36	* Поступающие из источников данных, к которым пользователям Gamma предоставлен доступ через другую дополнительную роль
37	37	* Доступ только для просмотра срезов и информационных панелей, созданных из источников данных, к которым у них есть доступ.
38	38
39	39	{{warning}}
40		-Пользователи Gamma при просмотре панелей мониторинга и списка срезов видят только те объекты, к которым у пользователей  Gamma есть доступ.
	40	+Пользователи Gamma просматривают панели мониторинга и список срезов, они видят только те объекты, к которым у них есть доступ.
41	41	Также они **не могут** изменять или добавлять источники данных.
42	42	{{/warning}}
43	43
...	...	@@ -164,16 +164,4 @@
164	164	connect-src 'self' https://api.mapbox.com https://events.mapbox.com
165	165	{{/code}}
166	166
167		-Ниже пример {{code language="none"}}TALISMAN_CONFIG{{/code}}, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для {{code language="none"}}object-src{{/code}} значение {{code language="none"}}'none'{{/code}}.
168		-
169		-
170		-{{code language="none"}}TALISMAN_CONFIG = {
171		- "content_security_policy": {
172		- "default-src": ["'self'", "'unsafe-inline'", "'unsafe-eval'"],
173		- "img-src": ["'self'", "data:"],
174		- "worker-src": ["'self'", "blob:"],
175		- "connect-src": ["'self'", "https://api.mapbox.com", "https://events.mapbox.com"],
176		- "object-src": "'none'",
177		- }
178		-}{{/code}}
179		-
	167	+Ниже пример TALISMAN_CONFIG, который реализует вышеуказанные требования, использует {{code language="none"}}'self'{{/code}} для ограничения содержимого тем же источником, что и сервер Cloud BI, и запрещает устаревшие элементы HTML, устанавливая для object-src значение {{code language="none"}}'none'{{/code}}.