Portal
Portal Nedir?
Portal modunda vService, kullanıcıların giriş yaptığı ve yayımlanan uygulamalara ulaştığı ortak giriş noktası olarak çalışır: ziyaretçinin kimliği portal vService'in Flowchart sekmesinde tanımlı akışla doğrulanır, açılan oturumla Portal Applications listesindeki uygulamalara yeniden giriş yapılmadan erişilir. Kimliği doğrulanmış kullanıcıya portal vService'in adresinde, yayımlanan uygulamaların listelendiği portal sayfası sunulur.
Her uygulama bir Access Mode ile yayımlanır. Domain Tunnel ve Private Domain Tunnel modlarında uygulama trafiği portal vService üzerinden uygulamanın vService'ine tünellenir; TR7 Application modunda uygulamaya kendi vService adresinden erişilir ve portal oturumunu kabul etmesi için uygulamanın vService'i Portal Application modunda yapılandırılır.
Tek bir uygulamayı kendi giriş sayfasıyla korumak için Standalone Application modu yeterlidir; birden fazla uygulama için tek giriş gerektiğinde bu mod kullanılır.
Portal Nasıl Çalışır?
Portal vService'e gelen istek trafik motorunda şu sırayla değerlendirilir:
- Tünel kuralları: İstek, Domain Tunnel ya da Private Domain Tunnel modundaki bir uygulamanın adresine gelmişse ve kimliği doğrulanmış geçerli bir portal oturumu taşıyorsa uygulamanın Application vService'ine tünellenir. Oturumu olmayan ziyaretçi portal adresine ya da portalın aktarım adresine yönlendirilir. Kimliği doğrulanmış ancak hiçbir uygulama etiketine uymayan özel adresler bu adımda HTTP 404 alır (Private Domain Tunnel).
- AGS kuralları: AGS Root Path ile başlayan istekler ve AGS Activation Condition koşuluna uyan, oturumu olmayan istekler AGS motoruna gider; ziyaretçi portalın giriş akışına Start kutusunun bağlandığı adımdan girer.
- vService aksiyonları: Portal vService'in aksiyonlarıyla eşleşen istekler ilgili Kurum Servisine iletilir.
- Varsayılan hedef: Hiçbir kurala uymayan istekler AGS motoruna gider. Kimliği doğrulanmış kullanıcı bu yolla portal sayfasını alır.
Bu modda vService'in varsayılan Kurum Servisi kullanılmaz. AGS Activation Condition koşuluna uymayan istekler de vService'in aksiyonlarıyla eşleşmedikçe AGS motoruna gider; koşul portal vService'te bir yolu AGS dışında bırakmak için tek başına yeterli değildir.
Tünel üzerinden iletilen istek önce portal vService'in kurallarından geçer: portalın oturum koruma ayarları (boşta kalma süresinin uzatılması, oturum bağlama) ve Backend SSO enjeksiyonları tünellenen oturumlu isteklere de uygulanır. Portalın bot koruma politikaları yalnızca AGS motoruna yönlenen isteklerde değerlendirildiği için tünellenen isteklerde çalışmaz. İstek ardından Application vService'e kendi adresiyle girer ve o vService'in kurallarından da geçer. Portal oturumu yalnızca portal vService'in verdiği oturum çereziyle kabul edilir; aynı adı taşıyan, geçerli ancak başka bir vService tarafından verilmiş bir oturum çereziyle gelen istekler Session cookie issuer not trusted by this gateway. metniyle HTTP 403 alır.
Access Mode Karşılaştırması
| Özellik | Domain Tunnel | TR7 Application | Private Domain Tunnel |
|---|---|---|---|
| Uygulamanın adresi | Application URL alan adı | Application URL (uygulamanın kendi vService adresi) | Private Tunnel Domain altında kullanıcıya ya da oturuma özgü adres |
| Trafiğin yolu | Portal vService → tünel → Application vService | Doğrudan Application vService | Portal vService → tünel → Application vService |
| Portal vService'te oluşturulan kural | Alan adı eşleşmesi | Yok | Joker alan adı ve adres etiketi eşleşmesi |
| Oturumu olmayan ziyaretçi | Portal adresine ya da portalın aktarım adresine yönlendirilir | Uygulamanın vService'i tarafından karşılanır | Portal adresine yönlendirilir |
| DNS ve sertifika | Uygulama alan adı portal vService'e çözülür, portal sertifikası alan adını kapsar | Uygulamanın kendi vService'inde | *.<Private Tunnel Domain> portal vService'e çözülür, portal sertifikası joker alan adını kapsar |
| Application vService modu | AGS kapalı (uygulama alan adı Cookie Domain altındaysa) ya da Portal Application | Portal Application | AGS kapalı ya da Portal Application |
Portal Moduna Erişim
- Left Monitor Panel açılır.
- Sol üstteki kategori sekmelerinden AGS-Enabled vServices seçilir.
- TR7 üzerinde tanımlı, AGS erişim denetimi etkin vService'ler listelenir.
- İzlenecek vService'e tıklanır; ekran, vService'in adını taşıyan Dashboard sekmesiyle açılır.
- Açılan ekranda Flowchart sekmesine tıklanır.
- Sol üstteki anahtar Edit Mode konumuna alınır.
- Araç çubuğundaki General Settings butonuna tıklanır; açılan pencerenin Gateway Mode bölümünde Gateway Mode alanında Portal seçilir.
Aynı alanlar AGS Management sekmesinde de düzenlenir: Gateway Mode, Portal URL, Private Tunnel Domain ve Portal Applications mod bölümünün Edit / Scope & identity penceresinde; Portal URL, Private Tunnel Domain ve Portal Applications ayrıca Portal & Applications bölümünün Edit / Portal & applications penceresinde; Cookie Domain ve Cookie Name Prefix Session bölümünün Edit / Session penceresinde bulunur. Bu pencerelerde değişiklik Accept ile doğrudan kaydedilir ve biçim hataları o anda bildirilir. Portal Application moduna geçiş Flowchart sekmesindeki General Settings penceresinden yapılır.
Gateway Mode Bölümü
Portal seçiliyken General Settings penceresinin Gateway Mode bölümünde altı alan görüntülenir. Mod seçildiği anda Portal URL, Private Tunnel Domain ve Portal Applications alanları belirir; Portal Applications listesi boş bir uygulama kartıyla açılır ve zorunlu alanlar doldurulana kadar alanların altında Required field uyarısı görüntülenir, Accept butonu pasif kalır.
Gateway Mode Bölümü
INFO
Gateway Mode Zorunlu Varsayılan: Standalone Application
AGS'nin çalışma modu seçilir. Seçenekler sırasıyla Standalone Application, Portal ve Portal Application'dır. Mod değiştirildiğinde moda özgü alanlar pencerede anında belirir ya da kaybolur (Mod Değişikliği).
INFO
Cookie Domain
Oturum çerezinin geçerli olacağı alan adı girilir (yer tutucu company.com); biçim ve boş bırakıldığındaki davranış Standalone Application modundaki alanla aynıdır.
Portal modunda bu alan uygulamaların oturumu nasıl aldığını da belirler. Domain Tunnel uygulamasının alan adı Cookie Domain altındaysa (ör. company.com altında app.company.com) portal oturum çerezi uygulama adresine doğrudan ulaşır. Alan adı Cookie Domain dışındaysa, ya da Cookie Domain boşken portal adresinden farklıysa, oturum uygulama alan adına aktarım adresi üzerinden taşınır (Domain Tunnel). Private Tunnel Domain de bu alan adının altında olmalıdır.
INFO
Cookie Name Prefix Varsayılan: Automatic
AGS çerezlerinin adlarına eklenecek önek belirlenir; Automatic ve Choose konumları Standalone Application modundaki alanla aynıdır. Portal Application modundaki uygulamalar kendi önekleri boşken Trusted Portals listesinde önek tanımlanmış ilk portalın önekini kullanır; uygulamada kullanılan önek bu portalınkinden farklı olduğunda portal oturumu o uygulamada tanınmaz.
INFO
Portal URL Zorunlu
Portalın kullanıcılara açık adresi girilir (yer tutucu https://portal.company.com). Oturumu olmayan ziyaretçiler uygulama adreslerinden bu adresin AGS Root Path yoluna (ör. https://portal.company.com/ags-portal) yönlendirilir; aynı adres portal oturumunun aktarımında, geçersiz özel adres sayfasındaki Go to portal bağlantısında ve portala güvenen Portal Application vService'lerinin yönlendirmesinde kullanılır.
Adres şema ve alan adıyla (gerekiyorsa portla), sonunda / ve yol bulunmadan girilir; değer AGS Root Path ile doğrudan birleştirilir. Alan boşken Required field uyarısı görüntülenir. Adres biçimi pencerede denetlenmez; geçersiz adres Save sırasında Invalid URL ile başlayan hata metniyle bildirilir.
INFO
Private Tunnel Domain
Private Domain Tunnel modundaki uygulamaların sunulduğu taban alan adı girilir (yer tutucu portal.company.com). Etiketin önünde ikonu bulunur; etiketin üzerine gelindiğinde şu bilgi görüntülenir: Base domain for private domain tunnel apps: each app is served at https://{hash}.{thisDomain}/ with a per-user (or per-session) hashed label. Requires a wildcard DNS record (*.domain) pointing at this vService and a certificate covering *.domain. Must sit under the gateway's cookie domain scope so the portal session cookie reaches the hashed hosts.
- Değer en az bir nokta içeren bir alan adı olarak girilir; başta nokta,
*.ya da port kabul edilmez. Biçim Save sırasında denetlenir. - Alan adının altındaki adresler için bu vService'e çözülen bir joker DNS kaydı (
*.portal.company.com) ve bu adresleri kapsayan bir joker sertifika gerekir. - Alan adı Cookie Domain altında olmalıdır; aksi durumda portal oturum çerezi uygulama adreslerine ulaşmaz ve kullanıcı uygulama bağlantısından portala geri yönlendirilir. Bu uyum kayıt sırasında denetlenmez.
- Alan adı portalın kendi adresini kapsamamalıdır (ör. Portal URL
https://portal.company.comikencompany.comgirilmez); kapsadığında portal adresine gelen istekler de özel adres gibi değerlendirilir ve portal sayfaları açılmaz. - Alan boş bırakıldığında Private Domain Tunnel modundaki uygulamalar için trafik kuralı oluşturulmaz; kayıt sırasında uyarı gösterilmez.
INFO
Portal Applications Zorunlu
Portalda yayımlanan uygulamalar kart kart tanımlanır; kartın alanları Portal Applications Kartı bölümünde anlatılır. Etikette zorunlu işareti bulunmaz; listede en az bir kart bulunduğu ve karttaki zorunlu alanlar doldurulmadan Accept etkinleşmediği için en az bir uygulama tanımlanır.
- Etiketin altındaki ikonuna tıklanarak listenin sonuna yeni bir kart eklenir. Kart sayısı için üst sınır bulunmaz.
- Kartın sağındaki ikonu kartı onay sorulmadan kaldırır. Listede en az bir kart bulunur; tek kart kaldığında silme ikonu görüntülenmez.
- İki ya da daha fazla kart olduğunda kartlar solundaki tutamaçtan sürüklenerek sıralanır.
Portal Applications Kartı
Karttaki alanlar Access Mode seçimine göre değişir:
| Alan | Domain Tunnel | TR7 Application | Private Domain Tunnel |
|---|---|---|---|
| Application Name | Zorunlu | Zorunlu | Zorunlu |
| Görsel alanı | İsteğe bağlı | İsteğe bağlı | İsteğe bağlı |
| Access Mode | Zorunlu | Zorunlu | Zorunlu |
| Application URL | Zorunlu | Zorunlu | Görüntülenmez |
| Application vService | Zorunlu | Zorunlu | Zorunlu |
| Address Scope | Görüntülenmez | Görüntülenmez | Görüntülenir |
INFO
Application Name Zorunlu
Uygulamanın portalda ve AGS Management sekmesinde görüntülenecek adı girilir. Uzunluk ve karakter sınırı bulunmaz.
INFO
Görsel Alanı
Uygulamanın görseli yüklenir; alanın kartta etiketi bulunmaz. Görsel, Drop image here or click to upload metninin bulunduğu alana sürüklenerek, soldaki görsel karesine ya da sağdaki butonuna tıklanarak seçilir.
- Kabul edilen biçimler PNG, X-ICON (ICO), JPEG ve GIF'tir (
Accepts PNG, X-ICON, JPEG, GIF • Max 64×64px • Max 50.0 KB). - Yüklenen PNG, JPEG ve GIF görseller kare olarak kırpılır; kenarı 64 pikseli aşan görseller 64 pikselin altına (ör. 256 × 256 görsel 51 × 51 piksele) küçültülür. GIF görseller PNG'ye çevrilir; işlenen PNG görsel 50 KB'yi aşarsa JPEG biçimine çevrilir ve saydamlık kaybolur. ICO dosyaları yeniden boyutlandırılmadan saklanır. Kabul edilmeyen türde bir dosya sürüklendiğinde
Invalid image formatgörüntülenir. - Kaynak dosya 500 KB'yi aşarsa
File is too large, işlenen görsel 50 KB'yi aşarsaProcessed image is still too largeuyarısı görüntülenir. - Görsel adresi ya da
data:image/...;base64,biçimindeki görsel verisi alttakiRaw image datakutusuna da yapıştırılır (Tip: Paste image URLs in the field below). Bu yolla girilen değerde yalnızca biçim denetlenir; boyut ve piksel sınırı uygulanmaz. - Görsel yüklendiğinde önizlemenin yanında kaynak türü (
BASE64ya daURL),BASE64değerde boyut, piksel ölçüsü ile Remove, Upload ve kaynağa göre Download ya da Copy butonları görüntülenir.
INFO
Access Mode Zorunlu Varsayılan: Domain Tunnel
Uygulamaya nasıl erişileceği seçilir. Seçenekler sırasıyla Domain Tunnel, TR7 Application ve Private Domain Tunnel'dır. Mod değiştirildiğinde yeni modda görüntülenmeyen alanların değeri karttan kaldırılır; ör. Private Domain Tunnel moduna geçildiğinde Application URL değeri silinir.
INFO
Application URL Zorunlu
Access Mode alanında Domain Tunnel ya da TR7 Application seçildiğinde kartta görüntülenir. Uygulamanın adresi girilir (yer tutucu https://app.company.com). Domain Tunnel modunda adresin yalnızca alan adı kullanılır; yol ve port dikkate alınmaz. Bu modda alan adı portalın kendi adresiyle aynı girilmez; aynı girildiğinde portal adresine gelen istekler de uygulamaya tünellenir ya da portal adresine yeniden yönlendirilir ve portal sayfaları açılmaz. Bu uyum ve adres biçimi pencerede denetlenmez; biçim Save sırasında denetlenir.
INFO
Application vService Zorunlu
Uygulamayı sunan vService seçilir. Listede yalnızca HTTP tipindeki vService'ler bulunur; AGS durumu ve moduna göre süzme yapılmaz. Seçim yapılmamışken ya da seçili vService silinmişken kutuda uyarı ikonu görüntülenir. Portal vService'in kendisi de listede yer alır; uygulama olarak seçilmemelidir, tünellenen istek portalın kendi kurallarına geri döner.
INFO
Address Scope Varsayılan: Per User (Stable Address)
Access Mode alanında Private Domain Tunnel seçildiğinde kartta görüntülenir. Uygulama adresinin kime özgü üretileceği seçilir:
| Seçenek | Açıklama |
|---|---|
| Per User (Stable Address) | Adres kullanıcının userId özniteliğinden üretilir; aynı kullanıcı farklı oturum ve cihazlarda aynı adresi kullanır. |
| Per Session (Rotates Every Login) | Adres oturumdan üretilir; kullanıcı her giriş yaptığında adres değişir. |
INFO
Pencerede yapılan değişiklikler Accept ile şemaya aktarılır ve araç çubuğundaki Save ile kaydedilir (General Settings Penceresi).
Erişim Modları
Domain Tunnel
Uygulama kendi alan adıyla, portal vService üzerinden yayımlanır. Application URL alan adının DNS kaydı portal vService'in adresine çözülür ve portal vService'in sertifikası bu alan adını kapsar.
- Alan adına gelen, kimliği doğrulanmış portal oturumu taşıyan bütün istekler (yol ayrımı yapılmadan) Application vService'e tünellenir. İstek uygulamaya kendi alan adıyla ulaşır; istemci IP adresi korunur ve bağlantının TLS bilgisi uygulamanın vService'ine aktarılır.
- Oturumu olmayan ziyaretçi, uygulama alan adı Cookie Domain altındaysa (Cookie Domain boşken portal adresiyle aynıysa) Portal URL adresinin AGS Root Path yoluna yönlendirilir; ilk istenen uygulama adresi yönlendirmede taşınmaz.
- Uygulama alan adı Cookie Domain dışındaysa (Cookie Domain boşken portal adresinden farklıysa) ziyaretçi portalın
/handoffaktarım adresine ilk istenen adresle birlikte yönlendirilir. Portal oturumu süreli ve imzalı bir belirteçle uygulama alan adına taşınır; aktarımın tamamlanması için Application vService Portal Application modunda yapılandırılır ve Trusted Portals listesinde bu portal seçilir. - Tünel isteğinde portalın AGS çerezleri, Application vService için AGS yapılandırması hiç oluşturulmamışsa istekten ayıklanır; AGS'si daha önce açılıp kapatılmış bir vService'e giden istekte ayıklanmaz. Application vService Portal Application modundaysa ve Trusted Portals listesinde bu portal seçiliyse çerezler o vService'in Kurum Servisine giden istekten ayıklanır.
TR7 Application
Uygulamaya kendi vService adresinden doğrudan erişilir; portal vService'te bu uygulama için trafik kuralı oluşturulmaz. Application URL alanına uygulamanın kendi adresi girilir.
- Portal oturumunun uygulamada kabul edilmesi için Application vService Portal Application modunda yapılandırılır ve Trusted Portals listesinde bu portal seçilir. Bu durumda uygulamaya oturumu olmadan gelen ziyaretçi, Trusted Portals listesinde Portal URL değeri tanımlı ilk portalın aktarım adresine yönlendirilir ve oturum uygulamaya taşınır.
- Application vService başka bir moddaysa ya da Trusted Portals listesinde bu portal yoksa portal tarafında uyarı gösterilmez; uygulama kendi giriş akışını açar ya da portal oturumunu reddeder.
Private Domain Tunnel
Uygulama, Private Tunnel Domain altında kullanıcıya ya da oturuma özgü bir adreste yayımlanır (ör. https://<etiket>.portal.company.com/). Adresin ilk parçası, uygulama ve Address Scope seçimine göre kullanıcı ya da oturum için üretilen 12 karakterlik bir etikettir; bu adres başka bir kullanıcıda geçerli değildir.
- Etiketi o kullanıcı ya da oturum için üretilen etiketle eşleşen, kimliği doğrulanmış istekler Application vService'e tünellenir.
- Geçerli bir oturumla açılan ancak hiçbir uygulama etiketine uymayan adreslerde (başka kullanıcıya ait, süresi geçmiş ya da var olmayan adres) HTTP 404 sayfası görüntülenir:
This address is not available for your account.veThe link may have expired, or it may belong to another user.metinleriyleGo to portalbağlantısı. - Oturumu olmayan ziyaretçi bu alan adının altındaki her adresten Portal URL adresinin AGS Root Path yoluna yönlendirilir.
- Private Tunnel Domain adresinin kendisi özel adres sayılmaz; yalnızca alt adresleri eşleşir.
- Kullanılan trafik motoru sürümü özelliği desteklemiyorsa özel adres kuralları oluşturulmaz ve vService durum metinlerinde
The selected core engine does not support: Private domain tunnel (portal)satırı görüntülenir; vService durumu değişmez.
Modun Görüntülendiği Yerler
| Yer | Görüntülenen |
|---|---|
| Flowchart | Start kutusunun yanında PORTAL rozeti. |
| AGS-Enabled vService List | Gateway Mode kolonunda Portal. |
| AGS-Enabled vServices (Left Monitor Panel) | Portal Applications kolonunda yayımlanan uygulama sayısı. |
| Dashboard ve AGS Management önizleme çizimi | AGS şeridinin etiketi altında Portal. Portal & Applications kutusunda her uygulama bir satırdır; Application vService seçilmemiş uygulama soluk görüntülenir, satırın bilgi penceresinde <vService> · <erişim modu> · <adres> yazılır. |
| AGS Management mod bölümü | Başlık Portal, alt yazı This gateway is a portal: users sign in here and reach the published applications from it. Başlık çiplerine Applications çipi eklenir; Portal URL tanımlıysa Portal address <adres> satırı yazılır. |
| AGS Management Portal & Applications bölümü | Yalnızca bu modda görüntülenir. Uygulama varsa başlığa uygulama sayısı eklenir ve uygulamalar Application, Access, Address ve Target vService kolonlarıyla listelenir; Private Domain Tunnel uygulamasının adresi private address olarak yazılır. Private Tunnel Domain tanımlıysa Private-address applications are served under <alan>, at per-user addresses, uygulama yoksa No applications are published yet görüntülenir. |
| AGS Management pencereleri | Edit / Session penceresinde kayıtlı Private Tunnel Domain varsa This gateway is a portal; its private tunnel domain <alan> must stay within the cookie domain you set here, or app links will keep bouncing back to the portal; Edit / Portal & applications penceresinde kayıtlı Cookie Domain varsa The cookie domain is <alan>; the private tunnel domain must sit under it so the portal session reaches the applications bilgi kutusu en üstte görüntülenir. Kutular kayıtlı değerleri gösterir, pencerede yazılan değerle güncellenmez. |
Mod Değişikliği
Gateway Mode değiştirildiğinde Cookie Domain, Cookie Name Prefix, politikalar ve Backend SSO Config değerleri korunur. Değişiklik için onay sorulmaz. Flowchart'ta kaydetmeden önce geri dönmek için View Mode'a geçilerek kaydedilmemiş değişiklikler atılır; AGS Management Edit / Scope & identity penceresinde değişiklik Accept ile doğrudan kaydedilir.
| Geçiş | Sonuç |
|---|---|
| Standalone Application → Portal | Portal URL, Private Tunnel Domain ve boş bir kartla Portal Applications belirir; zorunlu alanlar doldurulana kadar Accept pasif kalır. Akış ve Start bağlantısı korunur. |
| Portal Application → Portal | Trusted Portals değeri kaldırılır. Kayıt Portal Application modunda kaydedilmişse Start kutusu bağlantısız gelir; kaydetmeden önce akışın ilk adımına bağlanır. |
| Portal → Standalone Application | Portal URL, Private Tunnel Domain ve Portal Applications değerleri Accept ile şemadan çıkarılır, Save ile kayıttan silinir. |
| Portal → Portal Application | Portal alanlarının değerleri kaldırılır ve Trusted Portals alanı belirir. Accept ile Start kutusu şemadan kalkar, Save ile Start bağlantısı kayıttan silinir; akışın adımları silinmez. |
Pencere açıkken mod değiştirilip yeniden Portal seçilirse girilen değerler kaybolmaz; değerler yalnızca Accept anında geçerli moda göre ayıklanır. Portal modundan çıkarılan bir vService'i Trusted Portals listesinde tutan Portal Application vService'leri kendiliğinden güncellenmez; liste düzenlenene kadar bu vService'in verdiği oturumlar uygulamalarda kabul edilmeye devam eder ve uygulamanın ayarları kaydedilirken liste yeniden düzenlenir.
Portal Application ve Authentication Providers ile İlişkisi
- Portal Application modundaki vService'lerin Trusted Portals listesinde yalnızca Portal modundaki vService'ler görüntülenir. Listede seçilen portalın oturumu uygulama vService'inde kabul edilir; uygulama kendi öneki boşken listede önek tanımlanmış ilk portalın Cookie Name Prefix değerini kullanır.
- Authentication Providers ekranında Portal tipi sağlayıcı bir gateway modu değil, akışa eklenen bir adımdır; Portal Gateway alanında bu moddaki vService'lerden biri seçilir.
- Portal Applications listesindeki bir uygulamanın portal oturumuyla çalışması Application vService'in moduna bağlıdır: Standalone Application modundaki bir vService portal oturumunu kabul etmez, AGS'si kapalı bir vService, uygulama alan adı portal oturum çerezinin ulaştığı alan adındaysa tünel modlarında portal oturumuyla yetinir, Portal Application modundaki bir vService portalı Trusted Portals listesinde taşıdığında oturumu kabul eder.
Kapsam ve Sınırlar
INFO
- Varsayılan hedef AGS motorudur. Tünel ve aksiyonla eşleşmeyen istekler, AGS Activation Condition koşulundan bağımsız olarak AGS motoruna gider; portal vService'in varsayılan Kurum Servisi kullanılmaz.
- Portal ayarlarının bir kısmı tünel trafiğine de uygulanır. Portalın oturum koruma ve Backend SSO ayarları tünellenen oturumlu uygulama isteklerinde de çalışır; uygulamaya özgü Backend SSO enjeksiyonları profilde koşulla sınırlandırılır. Portalın bot koruma politikaları tünellenen isteklerde çalışmaz.
- Alan adı uyumu kayıtta denetlenmez. Private Tunnel Domain'in Cookie Domain altında olması, portal adresini kapsamaması ve Private Domain Tunnel uygulamaları için tanımlı olması ile Domain Tunnel uygulamasının alan adının portal adresinden farklı olması kayıt sırasında denetlenmez.
- Biçim denetimleri Save sırasında yapılır. Portal URL, Application URL ve Private Tunnel Domain biçimi pencerede değil, kayıt sırasında denetlenir.
- Görsel sınırları yalnızca dosya yüklemede uygulanır.
Raw image datakutusuna yapıştırılan değerde boyut sınırı uygulanmaz. - Portal sayfasının görünümü AGS motorundadır. Uygulama kartlarının portal sayfasındaki düzeni bu ekrandan değiştirilmez.
