Whitelist dei Domini

La whitelist dei domini è una misura di sicurezza che limita dove un [flipbook](/glossary/flipbook) o documento può essere incorporato specificando un elenco di domini web approvati. Quando qualcuno inserisce un [codice di incorporamento](/glossary/embed-code) in una pagina web, il visualizzatore verifica il dominio ospitante rispetto alla whitelist prima di caricarsi. Se il dominio non è nell'elenco approvato, il contenuto viene bloccato e il visualizzatore non si carica. Questo offre ai publisher un controllo preciso su dove il loro contenuto appare sul web, impedendo la ridistribuzione non autorizzata senza influire sul codice di incorporamento stesso.

I codici di incorporamento sono facili da copiare. Una volta che il vostro flipbook è incorporato su un sito, chiunque può ispezionare il codice sorgente della pagina, copiare il codice [iframe](/glossary/iframe) e incollarlo sul proprio sito web. Senza restrizioni di dominio, il vostro contenuto potrebbe apparire su siti di concorrenti, pagine aggregatrici di bassa qualità o piattaforme che rappresentano erroneamente il vostro marchio. La whitelist dei domini chiude questa lacuna applicando i confini di distribuzione a livello di visualizzatore. Protegge la proprietà intellettuale, preserva l'integrità del marchio e garantisce che i contenuti riservati o sotto licenza rimangano nel contesto previsto.

Le impostazioni [Privacy e Controllo degli Accessi](/features/privacy-and-access-control) di FlipLink includono la whitelist dei domini. Nella configurazione di una pubblicazione, inserite i domini dove il flipbook è autorizzato all'incorporamento — ad esempio, il sito web della vostra azienda e il sito di un partner. Ogni volta che l'incorporamento si carica, FlipLink verifica il dominio di riferimento. Se corrisponde a una voce nella whitelist, il contenuto si visualizza normalmente. In caso contrario, il visualizzatore mostra un messaggio di blocco. Potete aggiungere o rimuovere domini in qualsiasi momento senza rigenerare o ridistribuire il codice di incorporamento già posizionato sui siti approvati. Questo funziona insieme ad altri controlli di accesso come la [protezione con password](/features/password-protection) e la [verifica OTP](/glossary/otp).

1. **Aprite le impostazioni della pubblicazione** — navigate al vostro flipbook o documento nella dashboard FlipLink 2. **Andate a Privacy e Controllo degli Accessi** — trovate la sezione whitelist dei domini 3. **Aggiungete i domini approvati** — inserite ogni dominio dove l'incorporamento è permesso (es. `vostraazienda.com`, `sito-partner.com`) 4. **Includete i sottodomini se necessario** — se il contenuto è incorporato su `docs.vostraazienda.com`, aggiungete quel sottodominio esplicitamente 5. **Testate l'incorporamento** — caricate l'embed su un dominio approvato e su uno non approvato per confermare che la whitelist funzioni 6. **Aggiornate quando necessario** — quando aggiungete nuovi siti partner o rimuovete quelli vecchi, modificate la whitelist senza toccare il codice di incorporamento

La whitelist dei domini è più utile quando il contenuto è incorporato su siti web esterni piuttosto che condiviso solo tramite link diretti. Considerate di attivarla quando: - Distribuite contenuti attraverso siti web di partner o rivenditori e volete controllare quali partner possono visualizzarli - Le vostre pubblicazioni contengono informazioni proprietarie come specifiche di prodotto, listini prezzi o materiali di formazione interni - Concedete in licenza contenuti a clienti specifici e dovete controllare dove possono essere visualizzati - Le linee guida del vostro marchio richiedono che i contenuti appaiano solo in contesti approvati Se i vostri flipbook sono condivisi esclusivamente tramite link diretti (non incorporamenti), la whitelist dei domini non si applica poiché non c'è un dominio ospitante da verificare. In tal caso, la [protezione con password](/features/password-protection) o la [scadenza del link](/glossary/link-expiry) potrebbero essere più appropriate.

La whitelist dei domini opera sull'header HTTP `Referer`, che il browser invia quando carica l'iframe incorporato. Sebbene questo sia affidabile per il comportamento standard del browser, presenta limitazioni. Alcuni browser orientati alla privacy o estensioni del browser rimuovono o modificano l'header `Referer`, il che potrebbe causare il blocco di visualizzazioni legittime da parte della whitelist. Per questo, i publisher dovrebbero combinare la whitelist dei domini con altri livelli di sicurezza — [protezione con password](/features/password-protection) per contenuti sensibili, [verifica OTP](/glossary/otp) per la conferma dell'identità e [analytics](/features/analytics-and-insights) per monitorare la provenienza delle visualizzazioni. Questo approccio a strati fornisce una difesa in profondità piuttosto che affidarsi a un singolo controllo.