Attiva isolamento dei siti per origini specificate

Specifica un elenco di origini da eseguire in un processo dedicato.

Su Android, questa policy è attiva solo sui dispositivi dotati di memoria sufficiente (nello specifico, più di 3,2 GB di RAM), poiché l'isolamento di un numero eccessivo di siti su dispositivi con risorse limitate potrebbe causare problemi di prestazioni. Per i dispositivi Android con risorse limitate, utilizza invece IsolateOriginsShortlist.

L'isolamento specifico dei processi è sconsigliato per i dispositivi con meno di 1 GB di memoria.

Il processo di ogni origine denominata potrà contenere solo documenti provenienti da tale origine e i relativi sottodomini. Ad esempio, specificare https://a1.example.com/ consente https://a2.a1.example.com/ nello stesso processo, ma non https://example.com o https://b.example.com.

A partire dalla versione 77 di Google Chrome, è inoltre possibile specificare un intervallo di origini da isolare utilizzando un carattere jolly. Ad esempio, specificare https://[*.]corp.example.com consentirà a ogni origine al di sotto di https://corp.example.com il proprio processo dedicato, inclusi https://corp.example.com stesso, https://a1.corp.example.com e https://a2.a1.corp.example.com.

Tieni presente che tutti i siti (vale a dire schema più eTLD+1, come https://example.com) sono già isolati per impostazione predefinita sulle piattaforme desktop, come specificato nel policy SitePerProcess. La policy IsolateOrigins è utile per isolare origini specifiche a una granularità maggiore (ad es. https://a.example.com).

Tieni presente che Android isola alcuni siti sensibili per impostazione predefinita a partire dalla versione 77 di Google Chrome e la policy estende questa modalità per isolare origini aggiuntive specifiche.

Tieni anche presente che le origini isolate da questa policy non potranno eseguire script su altre origini dello stesso sito; questa operazione è invece possibile se due documenti dello stesso sito modificano i propri valori document.domain per farli corrispondere. Gli amministratori devono confermare che questo comportamento non comune non venga utilizzato su un'origine prima di isolarla.

Se imposti la policy su una stringa vuota o la lasci non configurata, l'isolamento dei siti non sarà richiesto per nessuna origine specifica. Gli utenti possono comunque attivare l'isolamento dei processi manualmente usando il flag della riga di comando.

Valore di esempio: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com