Définir une liste de protocoles qui ne peuvent pas être bloqués de manière silencieuse par la protection contre le flux

Options

Description

Vous permet de créer une liste de protocoles et une liste associée de modèles d’origine autorisés, pour chaque protocole. Ces origines ne sont pas silencieusement empêchées de lancer une application externe par la protection anti-inondation. Le séparateur de fin ne doit pas être inclus dans la liste du protocole. Par exemple, listez « skype » au lieu de « skype: » ou « skype:// ». Si vous configurez cette stratégie, un protocole est uniquement autorisé à contourner le blocage silencieux par la protection contre les flux si : – le protocole est listé – l'origine du site essayant de lancer le protocole correspond à l'un des modèles d'origine dans la liste des origines autorisées de ce protocole. Si l'une ou l'autre des conditions est fausse, la protection anti-inondation bloque le lancement du protocole externe. Si vous ne configurez pas cette stratégie, aucun protocole ne peut contourner le blocage silencieux. Les modèles de correspondance d'origine utilisent un format similaire à ceux de la stratégie 'URLBlocklist' (Bloquer l’accès à une liste d’URL), qui sont documentés à l'adresse https://go.microsoft.com/fwlink/?linkid=2095322. Cependant, les modèles de correspondance d’origine pour cette stratégie ne peuvent pas contenir d’éléments « /path » ou « @query ». Tout modèle qui contient un élément « /path » ou « @query » est ignoré. Cette stratégie ne fonctionne pas comme prévu avec les caractères génériques file://*. Exemple de valeur : [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "msteams" }, { "allowed_origins": [ "*" ], "protocol": "msoutlook" } ]