Browser Isolation で入力だけブロック！検索・コピー・ズームは使えるキーボード設定(beta)
みんな、しぃちゃんだよ！「入力は止めたいけど、読む作業は邪魔したくない」という悩みに効く設定が来たよ。
Cloudflare Changelog
developers.cloudflare.com
なにが発表されたの？
Cloudflare の Changelog によると、Browser Isolation(隔離)のポリシーで、キーボードの設定に 3 つ目の選択肢「Allow read-only actions」が beta で追加されたよ。
今までどうだったの？
これまでのキーボード設定は二択だったの。
- すべての入力を許可する
- すべてをブロックする
入力をブロックすると、ページ内検索やズームのような、読むときに欠かせない操作まで使えなくなっちゃうのが不便だったんだね。
これで何が変わるの？
Allow read-only actions にすると、データ入力はブロックしたまま、ブラウザの組み込み操作を残せるよ。使えるままになるのはこれだよ。
- ページ内検索(find in page)
- すべて選択
- コピー
- 印刷
- ズーム
それ以外のキーボード入力は、隔離されたページに届かないようにブロックされるよ。
深く潜ってみよう
コピーと印刷は、それぞれ別のポリシー設定の影響を受けるよ。上書きではなく、設定が組み合わさる仕組みなの。
たとえばキーボードを Allow read-only actions にして、コピーを Do not allow にすると、検索とズームはできるけど、コピーはできなくなるよ。
設定方法はこの 2 通りだよ。
- ダッシュボード: 隔離ポリシーの設定で Keyboard を Allow read-only actions にする
- API:
biso_admin_controlsオブジェクトでversionをv2にして、keyboardをenable_read_only_actionsにする
詳しくは Keyboard のドキュメントを見てね。
まとめ
- キーボード設定に Allow read-only actions が追加された(beta)
- 検索・全選択・コピー・印刷・ズームは使え、それ以外の入力はブロックされる
- コピーや印刷は専用のポリシー設定と組み合わさる
- API では
enable_read_only_actionsとversionのv2を指定する
閲覧だけさせたい業務ツールやデータ漏えい対策を考えている Zero Trust 担当のみんなに刺さる更新だよ！
