Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用)
- ポリシー ID
- InsecurePrivateNetworkRequestsAllowed
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Edge バージョン 92-137、Windows 7 以降
- 出典
- Microsoft Edge Policy Templates (バージョン 155.0.4283.45)
- カテゴリ
- Microsoft Edge › プライベート ネットワーク要求の設定
説明
古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。
Web サイトで、よりプライベートなネットワーク エンドポイントへの要求を許可するかどうかを制御します。
このポリシーが有効な場合、すべての Private Network Access のチェックがすべての配信元に対して無効になります。これにより、攻撃者がプライベート ネットワーク サーバーに対してクロスサイト リクエスト フォージェリ (CSRF) 攻撃を実行できるようになる可能性があります。
このポリシーが無効または構成されていない場合、よりプライベートなネットワーク エンドポイントへの要求の既定の動作は、BlockInsecurePrivateNetworkRequests、PrivateNetworkAccessSendPreflights、PrivateNetworkAccessRespectPreflightResults 機能フラグに対するユーザーの個人用構成によって異なります。これらのフラグは、実験によって制御することも、コマンド ラインを使用して設定することもできます。
このポリシーは、Private Network Access の仕様に関連しています。詳細については、https://wicg.github.io/private-network-access/ を参照してください。
次の場合、ネットワーク エンドポイントは別のエンドポイントよりもプライベートです:
1) IP アドレスが localhost で、もう一方が localhost ではない。
2) IP アドレスがプライベートで、もう一方がパブリックである。
将来的に、仕様の進化に応じて、このポリシーはプライベート IP または localhost に向けられたすべてのクロスオリジン要求に適用される場合があります。
このポリシーが有効な場合、Web サイトで、他のクロスオリジン チェックの対象となる、任意のネットワーク エンドポイントへの要求を許可します。
このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
レジストリ
- InsecurePrivateNetworkRequestsAllowedREG_DWORD
- InsecurePrivateNetworkRequestsAllowedREG_DWORD