Introduction
Ce document décrit une solution pour les images Google ReCAPTCHA qui ne se chargent pas correctement.
Problème
En raison des modifications apportées à la protection XSS (Cross-site scripting) des navigateurs modernes, l'application de l'application Application Control pour les applications Google au sein de la stratégie Umbrella DNS entraîne l'échec du chargement des images Google ReCAPTCHA.
Scénario
- Une version récente du navigateur Google Chrome ou Microsoft Edge est en cours d'utilisation.
- La fonction de proxy intelligent est activée pour la stratégie DNS Umbrella.
- La stratégie Umbrella DNS contient l'application Application Control pour les applications Google (par exemple, Google Drive).
Dans ce scénario, les sites qui utilisent Google ReCAPTCHA lors de la connexion peuvent ne pas afficher les images correctement et ressembler à cet exemple :
4416192916756
Remarque : Ce comportement s'applique uniquement aux stratégies DNS. Les stratégies Web ne sont pas affectées par ce comportement.
État actuel
Notre équipe d'ingénieurs cherche à affiner les identités d'application Google, dans le but d'améliorer la compatibilité ici avec Google CAPTCHA.
Cependant, nous n'avons pas de calendrier engagé pour cela, car des tests approfondis sont nécessaires pour garantir qu'une efficacité acceptable pour l'identification du trafic d'application Google est maintenue.
Cet article est mis à jour lorsque plus d'informations sont disponibles.
Solution
Les solutions de contournement précédentes pour des symptômes similaires, liés à l'ajout de sites aux listes d'autorisation, ne fonctionnent plus en raison des modifications apportées à la protection XSS du navigateur moderne.
Les options disponibles sont les suivantes :
- Les clients disposant d'un abonnement SIG peuvent appliquer les contrôles d'application Google via une stratégie Web plutôt qu'une stratégie DNS.
- Seuls les clients DNS peuvent supprimer les applications Google du contrôle des applications dans la stratégie DNS pour restaurer la fonctionnalité Google CAPTCHA. Cependant, veuillez noter que cela a pour conséquence que les applications Google en question sont autorisées pour les utilisateurs finaux auxquels la politique modifiée s'applique.