

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Amazon WorkSpaces 安全浏览器中的内联数据编辑
<a name="inline-data-redaction"></a>

通过向门户网站添加内联数据密文，您可以自动预测和编辑网页中显示的一串文本中的某些数据。您可以通过从内置模式（例如社会保险号或信用卡号）中进行选择来创建密文政策，也可以使用正则表达式和关键字创建自己的自定义数据类型。策略包括可配置的执行级别和对应在 URLs 何处实施编辑的控制措施。

以下组件决定何时对数据进行编辑：
+ **数据保护设置**-数据保护设置是包含您的数据类型和强制标准的资源的名称。要使用此资源，请先创建您的设置，然后将其与门户关联。当用户启动会话时，您的设置将在会话期间强制执行。
+ **会话内浏览器扩展程序**-当您将密文设置与门户关联时，会话浏览器将使用系统强制执行的浏览器扩展程序启动，该扩展程序会强制执行您的设置。数据保护设置根据您的置信度和 URL 强制配置通过模式匹配（正则表达式）和关键字搜索来强制执行密文。内容是根据文本字符串预测出来的，然后再显示在屏幕上。该扩展程序还设置了相关的浏览器政策，以控制用户绕过密文的能力（例如禁用隐私浏览、访问开发者工具和网络检查）。

以下 Chrome 浏览器政策变更由会话内浏览器扩展程序强制执行。有关更多信息，请参阅 [Chrome 企业版策略列表](https://chromeenterprise.google/policies/)。
+ 强制执行浏览器政策，以防止用户在不进行密文的情况下查看会话：
  + [IncognitoModeAvailability](https://chromeenterprise.google/policies/#IncognitoModeAvailability) = 1
  + [DeveloperToolsAvailability](https://chromeenterprise.google/policies/#DeveloperToolsAvailability) = 2
  + [BrowserAddPersonEnabled](https://chromeenterprise.google/policies/#BrowserAddPersonEnabled)= false
  + [BrowserGuestModeEnabled](https://chromeenterprise.google/policies/#BrowserGuestModeEnabled)= false
+ 该扩展程序还通过取消下载事件来防止用户从 URLs 强制执行数据保护设置的 HTML 文件中下载。

通常，您应该对私密的结构化网站（例如您的客户管理工具、票务系统或维基）使用修改，而不是用于非结构化的公共浏览（例如Facebook或Google）。您可以从内置数据类型中进行选择（完整列表见下文），也可以使用自己的正则表达式值和关键字定义自定义数据类型。管理员负责测试和验证每种数据类型、置信度和 URL 强制措施是否按预期运行。 AWS 无法保证与第三方提供的自定义网站或应用程序兼容。

WorkSpaces Secure Browser 目前不支持以非文本格式编辑支持或自定义的数据类型，包括以下格式的文本：
+ 图片，例如 JPEG、PNG 或 GIF
+ 允许用户使用动态文字处理或编辑功能的网页，例如 Google 文档或表格
+ 在浏览器中访问的音频或视频流，例如 YouTube 视频
+ PDFs 通过 Chrome 浏览器查看

请勿对不支持的格式的内容使用密文。管理员负责验证网站和内容的兼容性，然后才授予用户访问他们打算编辑的内容的权限。