Computer用ネットワークファイアウォールポリシーの設定

エンタープライズ管理者は、タスク実行中にComputerのサンドボックスがアクセスできるウェブサイトとネットワーク先を制御できます。

ネットワークファイアウォールポリシー設定により、管理者は許可・拒否ルールを使用してComputerサンドボックスからの送信ネットワークトラフィックを制限できます。

これは特に、ComputerがX、Reddit、LinkedInなどのソーシャルメディアプラットフォームへのコンテンツ投稿など、特定のウェブサイトへのアクセスや操作を防ぐ必要がある組織に役立ちます。

これはファイアウォール全体のマスタートグルです。有効にすると、サンドボックスのネットワークアクセスは設定したルールに基づいて制限されます。無効にすると、Computerサンドボックスは無制限の送信インターネットアクセスを持ちます。

このトグルはComputerサンドボックスが一切の送信インターネットリクエストを実行できるかどうかを制御します。この設定は全か無かです：

Computerサンドボックスがアクセスできる特定ドメインのターゲット許可リストです。このフィールドはワイルドカードエントリ（例：*.pypi.org）をサポートします。ワークフローにComputerが必要とするサイトのみへのアクセスを許可する場合に使用します。一般インターネットアクセスを許可が無効になっているときに特に有効で、明示的に承認されたドメインのみにアクセスできます。

送信アクセスから明示的にブロックされるIP/CIDR範囲のターゲット拒否リストです。例えば、0.0.0.0/0を入力するとデフォルトですべての送信トラフィックが拒否されます。広範なインターネットアクセスを有効にしたまま特定のIP範囲をブロックする場合に使用します。

ファイアウォールは単一の全か無かのスイッチではなく、階層的な制御を提供します。一般インターネットアクセスを許可トグルがベースラインを設定し、許可ドメインと拒否CIDRリストがターゲットを絞った細かなオーバーライドを提供します。

組織がComputerによるソーシャルメディアプラットフォームへの投稿を防ぎたい場合、2つのオプションがあります：

オプションBにより、Computerは明示的に承認された宛先のみにアクセスでき、未承認のサイトとのやり取りは不可能になります。

CometのエンタープライズConfigurationは、管理デバイス上のCometブラウザーエクスペリエンスを制御する読み取り専用、ブラウザーコントロール、完全ブロックモードなどの独自の制御を提供します。エンタープライズ向けCometの詳細についてはこちらの記事をご覧ください。

Computerのネットワークファイアウォールポリシーはサンドボックスのネットワークレイヤーで動作します。ユーザーのローカルブラウジング体験ではなく、クラウドベースのサンドボックスがネットワーク経由でアクセスできる対象を制御します。これらは相補的ですが独立した制御機能です。