När användarna öppnar e-postmeddelanden används Googles säkra proxyservrar i Gmail för att visa bilder som kan finnas i meddelandena. Detta skyddar användarna och domänen mot bildbaserade säkerhetsbrister.
På grund av bildproxyn bryts ibland länkar till bilder som är beroende av interna IP-adresser och cookies. Med inställningen för godkända bildwebbadresser för proxy kan du undvika brutna länkar till bilder genom att skapa och underhålla en godkännandelista med interna webbadresser som kringgår proxyskydd.
När du konfigurerar listan över godkända bildwebbadresser för proxy kan du ange en uppsättning domäner och sökvägsprefix som kan användas för att ange stora grupper av webbadresser. Se riktlinjerna nedan för exempel.
Konfigurera en lista över godkända bildwebbadresser för proxy
-
I Googles administratörskonsol går du till menyn
Appar
Google Workspace
Gmail
Slutanvändaråtkomst. - Välj organisationsenheten på toppnivå till vänster.
- Bläddra till avsnittet Lista över godkända proxyer för bildwebbadress.
- Ange mönster för godkännandelista för bildwebbadress för proxy. Matchande webbadresser kringgår bildproxyskydd. Mer information och anvisningar finns i riktlinjerna nedan.
- Klicka på Spara längst ned.
Du kan spåra tidigare ändringar i administratörskonsolens granskningslogg.
Riktlinjer för tillämpning av inställningen Proxy/vitlista för bildwebbadress
Säkerhetsaspekter
Kontakta säkerhetsteamet innan du konfigurerar inställningen för listan över godkända bildwebbadresser för proxy. Beslutet att kringgå bildproxyskydd kan utsätta dina användare och din domän för säkerhetsrisker om verktyget inte används med omsorg.
Generellt gäller att om du har en domän som kräver autentisering via cookies, och om den domänen kontrolleras av en administratör i din organisation och är helt tillförlitlig, så bör inte din domän utsättas för bildbaserade attacker om webbadressen godkänns.
Ange bildwebbadressmallar
Ange bildwebbadressmallar i inställningen Proxy/godkännandelista för bildwebbadress för att upprätthålla en godkännandelista av interna webbadresser som ska kringgå proxyskydd. Matchande webbadresser kringgår bildproxyn.
En mall kan innehålla schemat, domänen och en sökväg. Mönstret måste alltid ha ett snedstreck (/) mellan domänen och sökvägen. Om webbadressmönstret anger ett schema måste schemat och domänen matcha helt. Annars kan domänen delvis matcha webbadressuffixet. Mönstret /google.com matchar till exempel www.google.com, men inte gle.com. Webbadressmönstret kan ange en sökväg som matchas mot sökvägsprefixet.
Obs!
- Använd ditt faktiska domännamn när du anger bildwebbadressmallen.
- Inkludera alltid ett avslutande snedstreck (/) efter domännamnet.
Exempel på webbadressmönster för bild
Följande mallar är bara exempel.
Följande mallar:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
... matchar följande webbadresser:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
Obs! Webbadresschemat (http://) är valfritt. Om schemat utelämnas kan mallen matcha alla scheman och tillåta delmatchningar på domänsuffixet.
Förhandsgranska bildwebbadressmönstren
Klicka på Förhandsgranska för att se om webbadresserna matchar de bildwebbadressmönster du har angett. Om bildens webbadress matchar ett mönster
visas ett bekräftelsemeddelande. Om bildens webbadress inte matchar visas ett felmeddelande.