Aller au contenu
Traduction automatique — une version relue arrive bientôt.

Leçon 2 5 min

Accès aux sites et mode sécurisé

Un workflow demande avant de contacter un site web ou d’utiliser une application connectée. Vérifiez, désactivez ou retirez ce que vous avez autorisé.

La demande

Quand une étape s’apprête à contacter un site web pas encore autorisé, l’exécution se met en pause et nomme l’étape et le site, par exemple « Get the forecast » veut contacter api.open-meteo.com. Cochez Toujours autoriser pour ce workflow et cliquez sur Déclencher pour enregistrer l’autorisation. Sans la case cochée, la réponse ne vaut que pour cette exécution ; Don’t allow arrête l’étape.

L’éditeur de workflow après Test Workflow, avec Safe mode activé : une invite intitulée Allow this installed workflow to continue? indique que « Get the forecast » veut contacter api.open-meteo.com, avec une case Always allow for this workflow et les boutons Don’t allow et Allow.L’éditeur de workflow après Test Workflow, avec Safe mode activé : une invite intitulée Allow this installed workflow to continue? indique que « Get the forecast » veut contacter api.open-meteo.com, avec une case Always allow for this workflow et les boutons Don’t allow et Allow.
Always allow for this workflow

Qui demande

Les workflows que vous installez depuis la marketplace ou que vous importez demandent toujours avant de contacter un site web pour la première fois, d’utiliser une application connectée ou de faire quelque chose de sensible, comme exécuter du code.

Pour les workflows que vous avez créés, Settings › Security propose un seul interrupteur, Mode sécurisé pour mes workflows. Désactivé (Trusted), c’est le réglage par défaut : vos workflows s’exécutent sans demander. Activé, chaque site web doit être autorisé avant que des étapes comme HTTP Request le contactent. Le mode sécurisé n’est enregistré que sur cet appareil.

Le vérifier

Ouvrez Settings › Site access. Vous n’ajoutez rien ici : chaque workflow que vous avez autorisé a une carte avec ses sites web et, sous Applications, ses applications. Désactivez un hôte (le workflow redemandera la prochaine fois), retirez-le avec le bouton corbeille, ou utilisez Supprimer tout pour ce workflow. Les autorisations ne sont enregistrées que sur cet appareil.

Settings, Site access, dans un nouvel espace de travail local : la page Site & app access explique que l’accès est accordé la première fois qu’un workflow a besoin d’un hôte ou d’une application, précise que l’application des règles est désactivée pour vos propres workflows (Trusted mode) avec un lien vers Security, et indique qu’aucun accès à un site ou à une application n’a encore été accordé.Settings, Site access, dans un nouvel espace de travail local : la page Site & app access explique que l’accès est accordé la première fois qu’un workflow a besoin d’un hôte ou d’une application, précise que l’application des règles est désactivée pour vos propres workflows (Trusted mode) avec un lien vers Security, et indique qu’aucun accès à un site ou à une application n’a encore été accordé.
Granted hosts and apps appear here

Avant d’installer

Sur une fiche de la marketplace, Installer affiche d’abord tout ce que le workflow peut faire : les pages qu’il lit ou modifie, les sites qu’il atteint et les connexions qu’il utilise. Vous confirmez une seule fois.

À retenir

  1. Les workflows installés et importés demandent toujours ; les vôtres ne demandent que si le mode sécurisé est activé.
  2. Toujours autoriser pour ce workflow enregistre l’autorisation sur cet appareil.
  3. Paramètres › Accès aux sites liste chaque autorisation, pour la désactiver ou la retirer.