Offision を埋め込めるウェブサイトを指定する

セキュリティ設定 を一度も開いていないテナントでは、世界中のどのサイトでもユーザーアプリと来訪者アプリをフレームに保持できます。それ自体が危険とは限りません — フレームの中のページもサインインを求めますし、権限の範囲しか見せません — が、誰でも Offision を自分のサイトの一部として見せられる、ということでもあります。実際に埋め込むサイトを挙げておけば、それを塞げます。

アプリごとに選ぶ

埋め込み可能な範囲 には 3 つあり、2 つのアプリは別々に設定します。

Microsoft Teams と Office の画面はどの選択肢でも許可されるため、自分で登録する必要はなく、ここでの選択が Teams 運用を壊すこともありません。

サイトを登録する

リストに登録したウェブサイト を選ぶと 許可するウェブサイト が現れます。 1 行に 1 つ、アプリごとに最大 32 件です。

各行は オリジン です。どのページかではなく、ページがどこから配信されるかを表します。

社内ネットワークにしかないポータルは、そのアドレス自体 — http://10.4.0.9、http://192.168.10.20:8080 — で登録します。そもそも外部からは到達できません。公開名を持つものは https である必要があります。

保存したあと

リストが効くのは次のページ読み込みからで、すでに開いているフレームには影響しません。ポータルページを再読み込みして確認してください。行を削除した場合も同じで、外したサイトは次の読み込みから使えなくなります。

来訪者アプリの埋め込み を設定してもユーザーアプリは変わらず、その逆も同じです。両方を埋め込むポータルは、両方のリストにアドレスを入れる必要があります。