Autorizzazioni Iframe quando si concede ad applicazioni di terze parti l'accesso ad Amazon Connect

Quando configuri applicazioni di terze parti tramite l'onboardinginterfaccia utente o l'API della console AWS, hai la possibilità di specificare le impostazioni di iframe autorizzazione. Queste autorizzazioni possono essere modificate anche dopo la configurazione dell'applicazione.

Per impostazione predefinita, a tutte le applicazioni di terze parti vengono concesse quattro iframe autorizzazioni di base:allow-forms, allow-popupsallow-same-origin, e. allow-scripts Poiché alcune applicazioni potrebbero richiedere funzionalità avanzate, è possibile richiedere iframe autorizzazioni aggiuntive durante il processo di registrazione dell'applicazione.

Nota

La compatibilità del browser per le seguenti autorizzazioni può variare in base alle diverse implementazioni del browser.

Autorizzazione	Descrizione
Abilita
lettura degli appunti	Controlla se l'applicazione è autorizzata a leggere i dati dagli appunti. Attualmente è supportato da Chrome, ma non da Firefox e Safari.
scrittura per appunti	Controlla se l'applicazione è autorizzata a scrivere dati negli appunti. Attualmente è supportato da Chrome, ma non da Firefox e Safari.
microfono	Controlla se l'applicazione è autorizzata a utilizzare dispositivi di input audio.
telecamera	Controlla se l'applicazione è autorizzata a utilizzare dispositivi di input video.
Sandbox
moduli di autorizzazione	Consente alla pagina di inviare moduli. È supportato di default.
allow-popups	Consente all'applicazione di aprire popup. È supportato di default.
allow-same-origin	Se questo token non viene utilizzato, la risorsa viene considerata come se provenisse da un'origine speciale che non rispetta sempre la politica della stessa origine (impedendo potenzialmente l'accesso ai dati storage/cookies e ad altro). JavaScript APIs È supportata di default.
allow-scripts	Consente alla pagina di eseguire script. È supportato per impostazione predefinita.
consenti download	Consente di scaricare file tramite un <a><area>elemento or con l'attributo download, nonché tramite la navigazione che porta al download di un file
allow-modal	<dialog>Consente alla pagina di aprire finestre modali tramite window.alert (), window.confirm (), window.print () e window.prompt (), mentre l'apertura di a è consentita indipendentemente da questa parola chiave
allow-storage-access-by-attivazione da parte dell'utente	Consente di utilizzare l'API Storage Access per richiedere l'accesso ai cookie non partizionati.
allow-popups-to-escape-sandbox	Consente di aprire un nuovo contesto di navigazione senza forzare i flag di sandboxing

Configurazione di esempio

Le autorizzazioni Iframe possono essere configurate utilizzando un modello simile al seguente.

Ad esempio, per concedere le autorizzazioni per gli appunti:

{
    "IframeConfig": {
        "Allow": [
            "clipboard-read",
            "clipboard-write"
        ],
        "Sandbox": [
            "allow-forms",
            "allow-popups",
            "allow-same-origin",
            "allow-scripts"
        ]
    }
}

Note importanti

1. Per impostazione predefinita, se il campo di configurazione iframe viene lasciato vuoto o impostato su parentesi graffe vuote {}, vengono concesse automaticamente le seguenti autorizzazioni per la sandbox:

   • moduli di autorizzazione

   • consenti i popup

   • allow-same-origin

   • script di autorizzazione

   {
       "IframeConfig": {
           "Allow": [],
           "Sandbox": ["allow-forms", "allow-popups", "allow-same-origin", "allow-scripts"]
       }
   }

2. Per configurare in modo esplicito un'applicazione senza autorizzazioni, è necessario impostare array vuoti per entrambi e: Allow Sandbox

   {
       "IframeConfig": {
           "Allow": [],
           "Sandbox": []
       }
   }