Wanneer uw gebruikers e-mails openen, gebruikt Gmail de beveiligde proxyservers van Google om afbeeldingen weer te geven die in deze berichten staan. Hiermee worden uw gebruikers en uw domein beschermd tegen beveiligingsproblemen die kunnen worden veroorzaakt door afbeeldingen.
Vanwege deze afbeeldingsproxy werken links naar afbeeldingen die afhankelijk zijn van interne IP-adressen en cookies soms niet. Met de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' kunt u verbroken links naar afbeeldingen voorkomen door een toelatingslijst met interne URL's te maken die de proxybeveiliging overslaan.
Wanneer u de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureert, kunt u een reeks domeinen opgeven en een padvoorvoegsel dat kan worden gebruikt om grote groepen URL's te specificeren. Bekijk de richtlijnen hieronder voor voorbeelden.
De instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureren:
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
-
Ga in de Beheerdersconsole naar Menu
Apps
Google Workspace
- Selecteer links de organisatie op het hoogste niveau.
- Scroll naar het gedeelte Toelatingslijst voor de proxy van afbeeldings-URL's.
- Voer patronen in voor de toelatingslijst voor afbeeldings-URL's. Overeenkomende URL's slaan de afbeeldingsproxy over. Bekijk de richtlijnen hieronder voor meer informatie en instructies.
- Klik onderaan op Opslaan.
U kunt wijzigingen die eerder zijn aangebracht volgen in het Controlelogboek van de Admin Console.
Richtlijnen voor het toepassen van de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's'
Beveiligingsoverwegingen
Overleg met uw beveiligingsteam voordat u de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureert. Als de beslissing om de proxybeveiliging voor afbeeldingen over te slaan niet zorgvuldig wordt genomen, kan dit betekenen dat uw gebruikers en uw domein gevoeliger zijn voor beveiligingsrisico's.
Over het algemeen geldt het volgende: als u een domein heeft dat een cookie nodig heeft voor authenticatie, en dat domein wordt beheerd door een beheerder binnen uw organisatie, en dat domein wordt volledig vertrouwd, dan zou er geen gevaar van aanvallen via afbeeldingen moeten zijn als u die URL op de toelatingslijst neerzet.
URL-patronen voor afbeeldingen invoeren
Als u een toelatingslijst wilt bijhouden van interne URL's die de proxybeveiliging overslaan, voert u de URL-patronen van de afbeeldingen in de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' in. Overeenkomende URL's slaan de afbeeldingsproxy over.
Een patroon kan het schema, het domein en een pad bevatten. In het patroon moet altijd een '/' (slash) staan tussen het domein en het pad. Als er een schema in het URL-patroon staat, moeten het schema en het domein volledig overeenkomen. Anders kan het domein deels overeenkomen met het achtervoegsel van de URL. Het patroon /google.com komt bijvoorbeeld overeen met www.google.com, maar niet met gle.com. Met het URL-patroon kunt u een pad opgeven dat overeenkomt met het padvoorvoegsel.
Opmerkingen:
- Voer uw echte domeinnaam in als u het URL-patroon voor afbeeldingen invoert.
- Voeg altijd een '/' (slash) toe na de domeinnaam.
Voorbeelden van URL-patronen voor afbeeldingen
De volgende patronen zijn slechts voorbeelden.
De volgende patronen:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
... komen overeen met de volgende URL's:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
Opmerking: Het URL-schema (http://) is optioneel. Als het schema wordt weggelaten, kan het patroon overeenkomen met elk schema. Als het deels overeenkomt met het achtervoegsel van het domein, wordt dit ook toegestaan.
Een voorbeeld van de URL-patronen voor afbeeldingen bekijken
Klik op Voorbeeld om te zien of de URL's overeenkomen met de URL-patronen voor afbeeldingen die u heeft ingesteld. Als de afbeeldings-URL overeenkomt met een patroon, ziet u een bevestigingsbericht. Als de afbeeldings-URL niet overeenkomt, ziet u een foutmelding.
