OverrideSecurityRestrictionsOnInsecureOrigin

Controlar el lugar en el que se aplican restricciones de seguridad para orígenes inseguros

Versiones compatibles

• En Windows y MacOS desde 77 o posterior
• En Android desde 140 o posterior

Descripción

Especifica una lista de orígenes (direcciones URL) o patrones de nombres de host (como "*.contoso.com") en los que no se aplican las restricciones de seguridad para orígenes inseguros.

Esta directiva permite especificar orígenes permitidos para aplicaciones heredadas que no pueden implementar TLS o para servidores de almacenamiento provisional de desarrollo web internos. Permite a los desarrolladores probar características que requieren contextos seguros sin necesidad de configurar TLS en el servidor de almacenamiento provisional. Los patrones solo se aceptan para los nombres de host; Las direcciones URL o orígenes con esquemas deben ser coincidencias exactas. Esta directiva también evita que el origen sea etiquetado como "no seguro" en el omnibox.

Establecer una lista de direcciones URL en esta directiva tiene el mismo efecto que establecer el indicador de la línea de comandos "--unsafely-treat-insecure-origin-as-secure" en una lista separada por comas en las mismas direcciones URL. Al habilitar esta directiva, se anula el marcador de la línea de comandos

Para obtener más información sobre contextos seguros, vea https://www.w3.org/TR/secure-contexts/.

Características admitidas

• Puede ser obligatorio: sí
• Puede ser recomendable: no
• Actualización de directiva dinámica: no es necesario reiniciar el explorador
• Por perfil: No
• Se aplica a un perfil que ha iniciado sesión con una cuenta microsoft: Sí

Tipo de datos

• Lista de cadenas

Información y configuración de Windows

Información de directiva de grupo (ADMX)

• Nombre único de GP: OverrideSecurityRestrictionsOnInsecureOrigin
• Nombre de GP: controlar el lugar donde se aplican las restricciones de seguridad para orígenes inseguros
• Ruta de acceso de GP (obligatoria): Plantillas administrativas/Microsoft Edge
• Ruta de acceso de GP (recomendado): N/D
• Nombre de archivo de ADMX GP: MSEdge.admx

Valor de ejemplo

http://testserver.contoso.com/

*.contoso.com

Configuración del Registro

• Ruta de acceso (obligatoria): SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin
• Ruta de acceso (recomendado): N/D
• Nombre del valor: 1, 2, 3, ...
• Tipo de valor: lista de REG_SZ

Valor del Registro de ejemplo

SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\1 =

http://testserver.contoso.com/

SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\2 =

*.contoso.com

Información y configuración de Mac

• Nombre clave de la preferencia: OverrideSecurityRestrictionsOnInsecureOrigin
• Valor de ejemplo:

<array>
  <string>http://testserver.contoso.com/</string>
  <string>*.contoso.com</string>
</array>

Información y configuración de Android

• Nombre clave de la preferencia: OverrideSecurityRestrictionsOnInsecureOrigin
• Valor de ejemplo:

["http://testserver.contoso.com/", "*.contoso.com"]

Consulte también

• Microsoft Edge: directivas