为更细粒度的管理网站菜单的访问权限,贝锐洋葱头推出 URL 黑白名单功能,为国内电商用户量身打造符合自己企业需求的访问控制策略。 三大核心能力,让权限配置更灵活 贝锐洋葱头 URL 黑白名单功能围绕国内电商用户实际场景设计,以“精准匹配、灵活管控”为核心,带来三大实用能力:
功能支持白名单与黑名单两种管控模式,满足不同场景需求:
●白名单模式:“只允许访问指定 URL”。当配置国内电商网站根域名后,仅开放白名单内的 URL 供用户访问,从源头杜绝非必要页面的访问风险。例如,给客服账号配置某国内电商平台的白名单时,可限定其仅能访问“订单查询”“客户沟通”相关 URL ,保障操作专注度。
●黑名单模式:“禁止访问危险/无关 URL”。对于电商网站中需要屏蔽的页面(如后台设置、财务数据等),可添加至黑名单,即使账号拥有网站访问权限,也无法打开黑名单内的 URL ,形成安全“禁区”。
为解决复杂 URL 的匹配难题,功能对通配符规则进行优化升级——*号通配符支持任意位置匹配,大幅提升管控灵活性:
●无*号时:采用完整匹配规则。例如黑名单规则为“www.baidu.com”,仅当访问“https://www.baidu.com”时不命中规则(注:实际场景中可根据需求灵活配置目标网站)。
●有号时:代表任意连续字符。无论是域名前缀、路径中间还是参数部分,都能通过号实现模糊匹配。比如配置白名单“.xxx 国内电商.com/product/*”,即可允许访问该国内电商平台下所有商品相关页面,无需逐一添加 URL 。
功能默认勾选“保留完整参数”,用户可根据实际需求灵活切换匹配精度:
●勾选“保留完整参数”:匹配策略时取 URL 的完整路径(含“?”后的参数部分)。例如“https://xxx 国内电商.com/pay?orderId=123”,会完整匹配包含参数的 URL ,适合需要精准管控特定订单支付页面的场景。
●不勾选“保留完整参数”:匹配策略时仅取“?”前的路径部分。例如上述 URL 仅匹配“https://xxx 国内电商.com/pay”,适用于需要管控某一类功能页面(如所有支付页面)的场景。
功能操作流程简洁直观,无需复杂技术配置,电商用户可快速落地使用:
1).第一步:配置应用域名。在贝锐洋葱头管理控制台添加目标国内电商网站域名。
2).第二步:创建黑白名单规则。选择白名单/黑名单模式,输入 URL (支持*号通配符),根据需求勾选“保留完整参数”。
3).第三步:下发账号并关联规则。为指定洋葱头用户下发账号,同时关联已创建的黑白名单策略,账号访问时即刻生效管控。
对国内电商企业,“安全”与“效率”是企业运营的两大核心诉求。贝锐洋葱头 URL 黑白名单功能,通过精准的访问权限管控,守护了国内电商业务的效率与安全。 目前,该功能已正式上线,如果你的国内电商团队正面临账号权限管控难题,不妨登录贝锐洋葱头后台体验新功能,让权限管理更简单、更安全。