AutoSelectCertificateForUrls

Seleziona automaticamente i certificati client per questi siti

Versioni supportate

• In Windows e macOS dalla versione 77 o successive

Descrizione

La configurazione del criterio consente di creare un elenco di pattern URL che specificano i siti per cui Microsoft Edge può selezionare automaticamente un certificato del client. Il valore è una matrice di dizionari JSON convertiti in stringa, ciascuno con la forma { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dove $URL_PATTERN è un pattern di configurazione del contenuto. $FILTER limita i certificati del client che il browser seleziona automaticamente. Indipendentemente dal filtro, solo i certificati che corrispondono alla richiesta di certificato del server sono selezionati.

Esempi dell’uso della sezione $FILTER:

• Quando $FILTER è configurato su { "ISSUER": { "CN": "$ISSUER_CN" } }, solo i certificati rilasciati da certificati con il CommonName $ISSUER_CN sono selezionati.

• Quando $FILTER contiene sia la sezione "ISSUER" che la sezione "SUBJECT", sono selezionati sono i certificati del client che soddisfano entrambe le condizioni.

• Quando $FILTER contiene una sezione "SUBJECT" con il valore "O", il certificato deve avere almeno una organizzazione corrispondente al valore specificato per essere selezionata.

• Quando $FILTER contiene una sezione "SUBJECT" con il valore "OU", il certificato ha bisogno di almeno una unità organizzativa corrispondente al valore specificato per essere selezionata.

• Quando $FILTER è configurato su {}, la selezione dei certificati del client non viene limitata automaticamente. Notare che i filtri forniti dal server web continuano ad applicarsi.

Se il criterio non viene configurato, non ci sarà alcuna selezione automatica per i siti.

Funzionalità supportate

• Può essere obbligatorio: sì
• Può essere consigliato: no
• Aggiornamento dei criteri dinamici: sì
• Per profilo: Sì
• Si applica a un profilo che ha eseguito l'accesso con un account Microsoft: Sì

Tipo di dati

• Elenco di stringhe

Informazioni e impostazioni di Windows

Info su Criteri di gruppo (ADMX)

• Nome univoco Criteri di gruppo: AutoSelectCertificateForUrls
• Nome Criteri di gruppo: Seleziona automaticamente i certificati client per questi siti
• Percorso Criteri di gruppo (obbligatorio): Modelli amministrativi/Microsoft Edge/Impostazioni contenuto
• Percorso Criteri di gruppo (consigliato): N/D
• Nome file ADMX Criteri di gruppo: MSEdge.admx

Valore di esempio

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer ___location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject ___location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Impostazioni del Registro di sistema

• Percorso (obbligatorio): SOFTWARE\Criteri\Microsoft\Edge\AutoSelectCertificateForUrls
• Percorso (consigliato): N/D
• Nome valore: 1, 2, 3, ...
• Tipo di valore: elenco di REG_SZ

Valore del Registro di sistema di esempio

SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls\1 =

{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer ___location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject ___location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Informazioni e impostazioni Mac

• Nome chiave di preferenza: AutoSelectCertificateForUrls
• Valore di esempio

<array>
  <string>{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer ___location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject ___location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string>
</array>

Vedere anche

• Microsoft Edge - Criteri