Upload-Schutz
Überblick
Jede Datei, die ins System kommt, läuft durch dieselbe Prüfung — im Dokumentenbereich, an einer Aufgabe, im Kundenportal, über ein Formular oder beim Import aus einem Fremdsystem. Auf dieser Seite legen Sie als Betreiber fest, was diese Prüfung durchlässt.
Geprüft wird der Inhalt der Datei, nicht ihr Name und nicht der Typ, den das hochladende Programm angibt. Eine umbenannte Datei kommt deshalb nicht an der Liste vorbei. Ausgeliefert wird jede Datei immer als Download mit dem erkannten Typ, nie direkt im Browser geöffnet.
Kernaufgaben
Höchstgröße festlegen. Die Vorgabe ist 25 MB je Datei. Größere Werte helfen etwa bei Bildschirmaufnahmen. Beachten Sie, dass auch der Webserver eine eigene Obergrenze für Uploads hat; der Import aus Fremdsystemen ist davon nicht betroffen.
Dateitypen erlauben oder sperren. Die Liste enthält die erlaubten Typen in der Form typ/untertyp, zum Beispiel application/pdf oder text/markdown. Fügen Sie Typen hinzu oder entfernen Sie welche. Standard wiederherstellen setzt Liste und Größe auf die Vorgaben zurück.
Alle Dateitypen zulassen. Der Schalter hebt die Liste auf: jeder Inhalt wird angenommen, auch Programmcode, Archive oder Schlüsseldateien. Das gilt für alle Upload-Wege, auch für Kunden im Portal. Nutzen Sie ihn bewusst, etwa für eine einmalige Übernahme, und schalten Sie ihn danach wieder ab.
Felder im Detail
| Feld | Pflicht | Werte / Format | Was es bewirkt |
|---|---|---|---|
Höchstgröße (MB) maxMb | ja | 1 bis 10.240 | Größere Dateien weist das System mit einer Meldung ab. Die Oberfläche zeigt die Grenze an jeder Upload-Stelle an. |
Alle Dateitypen zulassen allowAnyType | nein | an oder aus | An: jeder Inhalt wird angenommen, die Typ-Liste ruht. Aus: nur die Typen der Liste. |
Erlaubte Dateitypen allowedMimeTypes | nein | Liste typ/untertyp | Welche Inhalte angenommen werden. Eine leere oder unveränderte Liste bedeutet: die Vorgabe-Liste gilt. |
Einstellungen & Rechte
- Recht
platform.settings.managezum Ändern. Lesen darf jeder angemeldete Mitarbeiter, weil
die Oberfläche die Höchstgröße für ihre Vorab-Prüfung braucht.
- Wirkt sofort. Nach dem Speichern gilt die neue Regel für den nächsten Upload, ohne Neustart.
- Über die Schnittstelle steht dieselbe Einstellung unter
/api/v1/files/upload-policybereit —
auch für Automationen und KI-Werkzeuge.
FAQ & Fehlerbilder
Eine Datei wird als „Dateityp nicht erlaubt" abgewiesen. Der erkannte Inhalt steht nicht in der Liste. Nehmen Sie den Typ auf oder schalten Sie vorübergehend Alle Dateitypen zulassen ein.
„Deklarierter Dateityp stimmt nicht mit dem Inhalt überein." Das hochladende Programm gibt einen Typ an, der zu einer anderen Familie gehört als der Inhalt — etwa ein Bild, das sich als PDF ausgibt. Das weist das System als möglichen Täuschungsversuch ab. Abweichungen innerhalb einer Familie (eine Markdown-Datei, die als Text erkannt wird) sind erlaubt.
Der Kunde kann eine große Datei im Portal trotzdem nicht hochladen. Dann greift die Obergrenze des Webservers. Sie wird beim Hoster eingestellt, nicht hier.