信頼済み URL の管理

アンダースコアと英数字のみを入力してください。名前が一意であること、最初は文字であること、空白は使用しない、最後にアンダースコアを使用しない、2 つ続けてアンダースコアを使用しないという制約があります。

既存の信頼済み URL の API 参照名を編集する場合は、コードを確認し、以前の API 参照名への参照を更新します。

信頼済み URL にはドメイン名を含める必要があり、ポートを含めることもできます。例: https://example.com または https://example.com:8080。

反復作業を削減するため、ワイルドカード文字 * (アスタリスク) を使用できます。例: *.example.com。

サードパーティ API の場合は、URL を https:// で開始しなければなりません。例: https://example.com。

WebSocket 接続の場合は、URL を wss:// で開始しなければなりません。例: wss://example.com。

URL のホストセクションには、ワイルドカードとしてアスタリスク (*) を含めることができます。それ以外の場合、URL の形式を不正にすることはできません。構文の確認に失敗する不正な形式の URL の例として、malformed^url.example.com、https://{subdomain}.example.com などがあります。

メモ 2025 年 2 月より前は、不正な形式の URL を保存できました。不正な形式の URL は、生成された CSP HTTP ヘッダーから除外されます。[信頼済み URL] リストを正確に保つには、不正な形式のエントリを削除します。Apex クラスを使用すると、不正な形式の URL をすべて見つけることができます。Knowledge 記事「Identify Malformed Trusted URLs」を参照してください。

[信頼済み URL] ページの [コンテンツセキュリティポリシー (CSP) 設定] セクションで CSP コンテキストとディレクティブを定義します。

カスタム Visualforce ページでは、ページの cspHeader 属性が true に設定されている場合にのみコンテンツが CSP 信頼済みサイトに制限されます。

ヒント 3 つの CSP コンテキストのうち 2 つを使用して 1 つの URL の CSP ディレクティブを指定するには、API 参照名が異なる 2 つの信頼済み URL レコードを作成します。

[信頼済み URL] ページの [権限ポリシーディレクティブ] セクションで、ブラウザー機能にアクセス権を付与します。