Configurazione di Server

L'installazione predefinita di Server utilizza HTTP (non crittografato) per semplificare l'installazione e la configurazione. Si consiglia di implementare certificati SSL/TLS e di abilitare SSL/TLS per Server (HTTPS) per crittografare la comunicazione tra i client e il server. Ciò consente l'integrità e la riservatezza delle sessioni degli utenti e conferma l'identità di Server. Per la procedura necessaria, consulta la pagina Configurazione di SSL/TLS per Server .

L'impostazione Modalità di esecuzione predefinita può fornire controlli di sicurezza avanzati sull'esecuzione del flusso di lavoro di azioni potenzialmente dannose. Per impostazione predefinita, la Modalità di esecuzione predefinita è impostata su Senza restrizioni, il che significa che non vi sono restrizioni e che è possibile eseguire qualsiasi flusso di lavoro. La configurazione di questa impostazione su Semi sicura o Sicura protegge ulteriormente l'ambiente di Server impedendo ai flussi di lavoro di leggere o scrivere dati in una posizione che non si trova all'interno della directory di staging del flusso di lavoro o di eseguire flussi di lavoro contenenti strumenti con restrizioni. Si tratta di un'impostazione globale che si applica all'intero ambiente di Server, ma gli amministratori possono sostituirla a livello di singolo flusso di lavoro. Per ulteriori informazioni sulla Modalità di esecuzione predefinita, vai alla pagina di assistenza Interfaccia utente di Server .

In quanto amministratore, puoi specificare gli host che Server può servire nel campo Host consentiti .

Utilizza questa funzione come misura di sicurezza per prevenire gli attacchi attraverso l'intestazione host HTTP. Immetti i nomi di dominio completi (host/dominio) uno per riga. Per ulteriori informazioni, vai alla pagina di assistenza Impostazioni di Server .

Modifica %ProgramFiles%\Alteryx\bin\server\config\alteryx.config per aggiungere intestazioni personalizzate che rafforzano CORS e altre policy di sicurezza basate su intestazioni.

<httpHeaders>
    <header name="Cache-Control" value="no-store; max-age=0" />
    <header name="Strict-Transport-Security" value="max-age=31536000; includeSubDomains" />
    <header name="X-Content-Type-Options" value="nosniff" />
    <header name="Content-Security-Policy" value="default-src 'self'; img-src 'self' data:; font-src 'self' data:; script-src 'self' 'unsafe-eval' 'unsafe-inline'; style-src 'self' 'unsafe-inline'; frame-ancestors 'self'; form-action 'self'" />
    <header name="Access-Control-Allow-Origin" value="https://server.domain.tld" />
    <header name="Vary" value="Origin" />
    <header name="Referrer-Policy" value="no-referrer; strict-origin-when-cross-origin" />
</httpHeaders>