SecurityKeyPermitAttestation

Websites oder Domänen, die keine Berechtigung zur Verwendung des direkten Sicherheitsschlüssel-Nachweises benötigen

Unterstützte Versionen

• Auf Windows und macOS ab 77 oder höher

Beschreibung

Gibt die WebAuthn-RP-IDs an, die keine explizite Benutzerberechtigung benötigen, wenn Nachweiszertifikate von Sicherheitsschlüsseln angefordert werden. Darüber hinaus wird ein Signal an den Sicherheitsschlüssel gesendet, das angibt, dass der Unternehmensnachweis verwendet werden kann. Ohne diese Richtlinie werden Benutzer jedes Mal zu einer Eingabe aufgefordert, wenn eine Website den Nachweis von Sicherheitsschlüsseln anfordert.

Unterstützte Features

• Kann zwingend erforderlich sein: Ja
• Kann empfohlen werden: Nein
• Dynamische Richtlinienaktualisierung: Ja
• Profilspezifisch: Ja
• Gilt für ein Profil, das mit einem Microsoft-Konto angemeldet ist: Nein

Datentyp

• Liste von Zeichenfolgen

Windows-Informationen und -Einstellungen

Informationen zur Gruppenrichtlinie (ADMX)

• GP eindeutiger Name: SecurityKeyPermitAttestation
• GP-Name: Websites oder Domänen, für die keine Berechtigung zur Verwendung der direkten Sicherheitsschlüssel-Bestätigung erforderlich ist
• GP-Pfad (obligatorisch): Administrative Vorlagen/Microsoft Edge
• GP Pfad (Empfohlen): n.a.
• GP ADMX Dateiname: MSEdge.admx

Beispielwert

contoso.com

Registrierungseinstellungen

• Pfad (verpflichtend): SOFTWARE\Policies\Microsoft\Edge\SecurityKeyPermitAttestation
• Pfad (Empfohlen): n.a.
• Wertname: 1, 2, 3, ...
• Werttyp: Liste der REG_SZ

Beispielregistrierungswert

SOFTWARE\Policies\Microsoft\Edge\SecurityKeyPermitAttestation\1 =

contoso.com

Mac – Informationen und Einstellungen

• Einstellung Schlüsselname: SecurityKeyPermitAttestation
• Beispielwert:

<array>
  <string>contoso.com</string>
</array>

Weitere Informationen

• Microsoft Edge-Richtlinien