テレリックの制御を確実にする

適用対象

すべての コア役割です。ただし、Content Managementの指示は異なります。

Sitecoreインストールフレームワーク

テレリックの操作はデフォルトで無効 化されていません 。

Azure Toolkit

Telerikの操作はデフォルトで無効になっています。

SitecoreはTelerikの一部のUIコントロールを使用しています。これらのコントロールはContent Management環境でのみ使用されます。

攻撃対象範囲を低減するために:

1. すべての非Content Management環境において、web.configファイル内で以下のノードを削除してください:

2. Content Management環境では、Telerikのアップロード制御を保護するために使われる暗号化キーを設定する必要があります。

   web.configファイルのappSettingsセクションで、Telerikの設定暗号化キー用のノードを作成します:

   例えば:

   「YOUR_ENCRYPTION_KEY_HERE」のプレースホルダーテキストを、Telerikコントロールを保護するための文字列に置き換えます。

   文字列はランダムな文字と数字の集合で、最大256文字まで設定してください。最低32文字の使用を推奨します。

詳細はTelerikのドキュメントをご覧ください。