---
title: "Domeinbeperking voor de kennisbasiswidget"
slug: "adding-a-ticket-deflector-to-the-knowledge-base-widget"
updated: 2026-08-17T08:56:22Z
published: 2026-08-17T08:56:22Z
canonical: "docs.document360.com/adding-a-ticket-deflector-to-the-knowledge-base-widget"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.document360.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Domeinbeperking voor de kennisbasiswidget

Document360 laat je de Knowledge Base-widget beperken tot specifieke domeinen. Zodra een domein aan de widgetbeveiligingslijst is toegevoegd, wordt de widget alleen geladen op die opgegeven domeinen — elke poging om het in een niet-vermeld domein in te bedden wordt geblokkeerd.

Als er geen domeinen aan de lijst worden toegevoegd, kan de kennisbank-widget zonder beperking worden ingebed in elke SaaS-applicatie of openbare website.

---

## Wanneer domeinbeperking te configureren

- Direct na het installeren van de widget op een publieke productielocatie.
- Wanneer je meerdere omgevingen hebt en de widget beperkt wilt zijn tot specifieke domeinen per omgeving.
- Wanneer je ongeautoriseerde embedding wilt voorkomen — is de widget-API-sleutel zichtbaar in platte tekst in de JavaScript-code en kan niet worden versleuteld. Beperken tot vertrouwde domeinen is de enige manier om te voorkomen dat de sleutel misbruikt kan worden op ongeautoriseerde sites.

---

## Beperk de kennisbankwidget tot een specifiek domein

1. Navigeer naar **Connections** () > **Knowledge base-widget** in de linker navigatiebalk.
2. Beweeg je muis over de gewenste widget en klik op het **pictogram Bewerken** ().
3. Wijd in het tabblad **Geavanceerde instellingen** de **Widget beveiligingsaccordeon** uit. Je kunt de lijst vinden van eerder toegevoegde domeinen (indien aanwezig).
4. Voer het domein in waar je wilt dat de widget mag laden.
5. Klik **op Toevoegen** en vervolgens **op Opslaan** om toe te passen.

![Widget security configuration section showing the domain restriction input field and list](https://cdn.document360.io/860f9f88-412e-4570-8222-d5bf2f4b7dd1/Images/Documentation/widget%20security.png)

---

## Regels voor domeinformaat

 OPMERKING

- Voer alleen **in wat na** de `www.` in je URL komt. Voorbeeld: `document360.com`
- **Wildcard-notatie wordt niet ondersteund.** Je kunt niet alle `*.domain.com` subdomeinen tegelijk toestaan.
- **URL-paden worden niet ondersteund.** Vermeldingen zoals `domain.com/path/page` zijn niet geldig.
- **Het toevoegen van het ouderdomein is voldoende.** Als je toevoegt `group.docuware.cloud`, zijn alle subdomeinen eronder (bijv. `team1.group.docuware.cloud`) automatisch toegestaan.
- **Een lege lijst betekent onbeperkt** — de widget kan op elk domein of subdomein laden.

---

## Best practices

- Voeg zowel je productie- als stagingdomeinen toe aan de lijst zodat beide omgevingen correct functioneren.
- Bekijk en schet de domeinlijst bij het buiten gebruik stellen van oude omgevingen.
- Combineer domeinbeperking met JWT-authenticatie voor private kennisbanken om de veiligheid te maximaliseren.

---

## FAQ

**Hoe beperk ik de kennisbankwidget tot een specifiek domein?**

Ga naar **de widget Connections > Knowledge Base > Bewerk > Geavanceerde instellingen > Widgetbeveiliging**. Voer het domein in (zonder `www.`), klik op **Toevoegen** en vervolgens op **Opslaan**. De widget laadt alleen op domeinen in deze lijst.

> [!NOTE]
> **OPMERKING** Het configureren van domeinbeperking wordt ook aanbevolen als beveiligingsmaatregel omdat de widget-API-sleutel zichtbaar is in platte tekst in de JavaScript-code. Het beperken van de widget tot vertrouwde domeinen zorgt ervoor dat de API-sleutel niet kan worden misbruikt op ongeautoriseerde websites, zelfs als deze in de code wordt blootgesteld.

**Waarom zou ik domeinbeperking configureren als de API-sleutel al in het script staat?**

De widget API-sleutel is zichtbaar in platte tekst in de JavaScript-code van de widget en kan niet worden versleuteld. Zonder domeinbeperking kan iedereen die het script kopieert je widget op zijn eigen site inbedden, waarbij je mogelijk je kennisbankinhoud misbruikt wordt. Het beperken van de widget tot vertrouwde domeinen zorgt ervoor dat de API-sleutel niet misbruikt kan worden op ongeautoriseerde websites, zelfs als deze wordt blootgesteld.