Kanalberechtigungen
Kanalberechtigungen schränken ein, was Fennec tun darf, wenn eine Nachricht von einem externen Publikum kommt. Sie ergänzen die überprüfte Absenderidentität und die Laufzeitauthorisierung; frei formulierbare Anweisungen sind keine Sicherheitsgrenze.
Auf dieser Seite2
Prinzip der minimalen Rechte anwenden
- Öffnen Sie die Edit channel-Ansicht des Kanals.
- Erweitern Sie Advanced channel controls.
- Setzen Sie Plugin access auf No plugins (safest), Selected plugins oder All connected plugins.
- Aktivieren Sie Read-only, wenn der Kanal keine Schreibaktionen ausführen soll; wählen Sie eine Allowed plugins-Liste, falls zutreffend.
- Fügen Sie kurze Instructions und Data-use guidance hinzu und wählen Sie dann Update channel aus.
Erwartetes Ergebnis
Jede Plugin-Aktion wird anhand der gespeicherten Kanalrichtlinie überprüft. Verbindungsverwaltungs- und Remote-Shell-Tools bleiben innerhalb der Kanäle nicht verfügbar.