URL 許可リストの要件
URL 許可リストの要件
堅牢化された環境における DuoKey DKE 向けの必須 URL
適用対象:
ファイアウォール構成プロキシ設定ネットワークセキュリティ
概要
堅牢化された環境では、既定ですべての外部トラフィックをブロックする厳格なファイアウォールポリシーが使用されます。DuoKey サービスが正しく機能するには、次の URL を明示的に許可する必要があります。
DuoKey Cockpit の URL
DuoKey Cockpit（管理者ポータル）を使用するには、次の URL を明示的に許可する必要があります。
| 説明 | URL |
|---|---|
| DuoKey - Cockpit (Frontend) | https://cockpit.duokey.cloud |
| DuoKey - Cockpit (Backend) | https://cockpit-api.duokey.cloud/ |
| reCAPTCHA | https://www.google.com/recaptcha/*, https://www.gstatic.com/recaptcha/* |
| フォント | https://fonts.googleapis.com, https://fonts.gstatic.com |
| ダッシュボードマップ | https://*.openstreetmap.org |
| Google Authenticator による MFA | https://chart.googleapis.com |
DKE Web サービスの URL
DuoKey DKE Web サービスを使用するには、次の URL を明示的に許可する必要があります。
| 説明 | URL |
|---|---|
| DuoKey - Cockpit (Backend) | https://cockpit-api.duokey.cloud/ |
| DuoKey - DKE Web Service | https://<your-uuid>.duokey.cloud |
注記
<your-uuid> は、セットアップ時に受け取った特定の DKE Web サービス UUID に置き換えてください。
まとめ
許可リストに必要なドメイン
*.duokey.cloudDuoKey サービスと DKE エンドポイント
*.googleapis.comフォントと MFA チャート
*.gstatic.comGoogle の静的リソース
*.google.comreCAPTCHA の検証