Partager via

HttpAllowlist

Liste verte HTTP

Versions prises en charge

  • Sur Windows et macOS depuis la version 123 ou ultérieure
  • Sur Android depuis la version 123 ou ultérieure

Description

La définition de la stratégie spécifie une liste de noms d’hôte ou de modèles de noms d’hôte (tels que '[*.]example.com') qui ne sera pas mis à niveau vers HTTPS. Les organisations peuvent utiliser cette stratégie pour conserver l’accès aux serveurs qui ne prennent pas en charge HTTPS, sans avoir à désactiver HttpsUpgradesEnabled.

Les noms d’hôte fournis doivent être canonisés : tous les IDN doivent être convertis au format A-label et toutes les lettres ASCII doivent être en minuscules.

Les caractères génériques de l’hôte général (autrement dit, « » ou « [] ») ne sont pas autorisés. Au lieu de cela, le mode HTTPS-First et les mises à niveau HTTPS doivent être explicitement désactivés via leurs stratégies spécifiques.

Remarque : Cette stratégie ne s’applique pas aux mises à niveau HSTS.

Fonctionnalités prises en charge

  • Peut être obligatoire : Oui
  • Peut être recommandée : Non
  • Actualisation dynamique de la stratégie : Oui
  • Par profil : oui
  • S’applique à un profil connecté avec un compte Microsoft : oui

Type de données

  • Liste composée de chaînes

Informations et paramètres Windows

Informations relatives à la stratégie de groupe (ADMX)

  • Nom unique de la stratégie de groupe : HttpAllowlist
  • Nom de la stratégie de groupe : liste d’autorisation HTTP
  • Chemin d’accès de la stratégie de groupe (obligatoire) : Modèles d’administration/Microsoft Edge
  • Chemin d’accès de la stratégie de groupe (recommandé) : N/A
  • Nom du fichier ADMX de la stratégie de groupe : MSEdge.admx

Exemple de valeur

testserver.example.com

[*.]example.org

Paramètres du Registre

  • Chemin d’accès (obligatoire) : SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist
  • Chemin d’accès (recommandé) : N/A
  • Nom de la valeur : 1, 2, 3, ...
  • Type de valeur : Liste des REG_SZ

Exemple de valeur de Registre

SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\1 =

testserver.example.com

SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\2 =

[*.]example.org

Informations et paramètres sur Mac

  • Nom clé de la préférence : HttpAllowlist
  • Exemple de valeur :
<array>
  <string>testserver.example.com</string>
  <string>[*.]example.org</string>
</array>

Informations et paramètres Android

  • Nom clé de la préférence : HttpAllowlist
  • Exemple de valeur :
["testserver.example.com", "[*.]example.org"]

Voir également

  • Last updated on