CMSでWebbridgeのコンテンツセキュリティポリシーをカスタマイズする方法

ダウンロードオプション

PDF (599.8 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (301.6 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (333.7 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2021 年 6 月 16 日

Document ID:217201

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

このドキュメントでは、Cisco Meeting Server(CMS)バージョン3.2でwebbridge用にカスタマイズされたコンテンツセキュリティポリシー(CSM)を設定して有効にする手順について説明します。

著者：Cisco TACエンジニア、Octavio Miralrio

前提条件

要件

次の項目に関する知識があることが推奨されます。

CMSの一般設定
ハイパーテキスト転送プロトコルセキュア(HTTPS)
ハイパーテキストマークアップ言語(HTML)
Webサーバ

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

CMSバージョン3.2
Windows Webサーバ2016

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

コンフィギュレーション

CMSバージョン3.2以降では、CMS管理者はWebアプリを別のWebサイトに埋め込むことができます。つまり、Webアプリは別のWebページに埋め込まれています。

注:Webアプリは、HTTPSを必要とするブラウザに組み込まれていればメディアを実行でき、HTTPを使用するブラウザでは実行できません。

ステップ 1：CMSのコマンドラインインターフェイス(CLI)を開き、次のコマンドを実行します。

webbridge3 https frame-ancestors

<frame-ancestors space-separated string>パラメータは、Webアプリケーションが埋め込まれているフレームのUniform Resource Locator(URL)に置き換える必要があります。ワイルドカードがサポートされています(図に示すように、https://*.octavio.labなど)。

Webアプリは、文字が有効であることを除き、ヘッダーの内容をチェックしません。管理者は、コンテンツセキュリティポリシーヘッダーに有効な文字列が含まれていることを確認する必要があります。文字列のサイズは1000文字に制限されており、使用できる文字はa-z A-Z 0-9_ . / :?# [ ] @ !$ & ' ( ) * + - = ～ %です。

ステップ 2：Webページ内の埋め込みiFrameを設定します。

次の手順では、iframe要素をWebページに埋め込みます。iframe要素は、HTMLドキュメント内の<iframe>タグによって認識されます。メディアをサポートするには、次の属性が必要です。

注:WebAppメディアを実行するにはHTTPSが必要です。heightやwidthなど、iframeでサポートされているその他の属性も含めることができます。

iFrameコンテンツの作成はWebページ管理者が行います。必要に応じてカスタマイズできます。次に、デモ用に作成したiFrameの例を示します。






Customized Content Security Policy


This is the title of the Content Securiity Policy
Welcome to the CMS Content Security Policy Demostration.
All this text is not part of the webbridge itself.
Below you will see the enbedded webapp page, https://join.octavio.lab.

ステップ 3：Webサーバーに展開します。

HTMLドキュメントにiframeが埋め込まれている場合は、ページをWebサーバにロードする必要があります。このドキュメントの目的に従い、次の図に示すように、HTMLファイルはindex.htmlという名前が付けられ、Windows Webサーバに保存されます。