> ## Documentation Index > Fetch the complete documentation index at: https://docs.arc.cdata.com/llms.txt > Use this file to discover all available pages before exploring further. # クロスオリジンリソース共有（CORS） > ブラウザベースのクライアントが接続できるよう、CData Arc 管理API のCORS を設定します。 [セキュリティタブ](https://docs.arc.cdata.com/26.4/self-hosted/ja/getting-started/administration/settings/security.md)の[管理API](https://docs.arc.cdata.com/26.4/self-hosted/ja/admin-api/admin-api.md)セクションに移動すると、管理API のクロスオリジンリソース共有（CORS）を設定できます。CORS によって、ブラウザベースのクライアントからArc に接続することができます。CORS ができない場合、ブラウザにより同一オリジンポリシーが強制されるため、ブラウザベースのスクリプトはArc に接続できません。このポリシーは、クライアントサイドスクリプトおよびドキュメントが、自身のオリジン以外のリソースをロードすることを制限します。スクリプトのオリジンは、プロトコル、ホスト、およびポートから成ります。
設定説明
**Enable cross-origin resource sharing (CORS)** CORS を有効にするかどうか。このチェックボックスをオンにした場合にのみ、その他のオプションが利用可能になります。
**Allow all domains without '\*'** 有効にすると、ドメインオリジンは特定のリストに制限されません。
**Access-Control-Allow-Origin** 許可するドメインオリジンのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
**Access-Control-Allow-Credentials** Cookie などのユーザー認証情報をクロスオリジンリクエストで許可するかどうか。HTTP レスポンスヘッダーとして含まれます。
**Access-Control-Allow-Methods** 許可するメソッドのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
**Access-Control-Allow-Headers** 許可するヘッダーのカンマ区切りのリスト。HTTP レスポンスヘッダーとして含まれます。
**Access-Control-Max-Age** Access-Control レスポンスヘッダーの値をキャッシュできる最大時間（秒単位）。
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.