我是一名 SaaS 开发人员,拥有一个为金融机构用户提供服务的热门网站。随着我们的发展,我注意到越来越多的最终用户由于公司 IT 政策和/或软件而无法下载或上传。
为了帮助缓解这个问题,我们希望在我们的帮助中心创建一篇帮助文章,概述发生这种情况的常见情况(例如,你在银行工作,使用工作电脑,遇到这种类型的错误)。
但我不知道的是这些电脑上是否有特定的(流行)软件可以参考?(例如,如果您正在运行 MalwareBytes,请执行此操作..)- 是否有由系统管理员控制的常用软件可以防止下载/上传?或者它只是组策略或应用于磁盘映像中的浏览器的特定配置或类似的东西?
答案1
实际上并没有一个标准,因为每个 IT 商店通常都运行自己的安全软件堆栈,例如防火墙、浏览器插件等。
从我曾合作过的机构来看,最受欢迎的信息是让最终用户将其 IT 部门列入域名、URL 或 IP 地址“白名单”(取决于用例)。
这些信息通常足以让 IT 人员开始行动,或者至少让他们知道该怎么做。我也在许多产品的常见问题解答中看到过这种情况,这些产品面临着与上述问题类似的问题。大多数按域/URL/IP 阻止的解决方案都具有白名单功能,但并非所有解决方案都具有白名单功能。