カスタムドメインのコンテンツセキュリティポリシー（CSP）をカスタマイズする

カスタムドメインのコンテンツセキュリティポリシー（CSP）をカスタマイズできます。この機能を使用すると、カスタマイズされたサインインページとエラーページからリンクできるURLを制御できます。信頼できる外部リソース（画像へのリンクなど）のURLを追加してから、サインインページとエラーページのコードにこれらのリンクを追加します。

CSPをカスタマイズする

  1. Admin Consoleでカスタマイズ（Customizations） > ブランド（Brands）に移動します。

  2. カスタマイズするブランドをクリックします。
  3. サインインページ用の信頼できる外部リソースを追加するには、サインインページ（Sign-in page）セクションのカスタマイズ（Customize）をクリックします。エラーページ用の信頼できる外部リソースを追加するには、エラーページ（Error pages）セクションのカスタマイズ（Customize）をクリックします。
  4. 設定（Settings）をクリックします。
  5. コンテンツセキュリティポリシー（Content Security Policy）セクションの編集（Edit）をクリックします。
  6. 信頼できる外部リソース（Trusted external resources）のリストを作成します。追加（Add）をクリックし、信頼できる外部リソースのURLをフィールドに入力するか、貼り付けます。
  7. レポートの詳細を送信する検証レポートURI（Validations report URI）を入力します。
  8. 強制適用（Enforcement）オプションを選択します。
    • CSPで信頼されないリソースをブロックするには、強制適用の対象（Enforced）を選択します。
    • テストのみを目的とする場合は、強制適用なし（レポート専用モード）（Not enforced (Report-only mode)）を選択します。
  9. 下書きに保存（Save to draft）をクリックします。
  10. プレビュー（Preview）をクリックして変更内容を確認します。
  11. 公開（Publish）をクリックします。