지정된 출처의 사이트 격리 사용 설정

전용 프로세스에서 실행되는 출처 목록을 지정합니다.

Android에서 이 정책은 메모리가 충분한 기기(반드시 3.2GB RAM 이상)에서만 작동합니다. 리소스가 제한된 기기에서 너무 많은 사이트를 격리하면 성능 문제가 발생할 수 있습니다. 리소스가 제한된 Android 기기의 경우 IsolateOriginsShortlist 정책을 대신 사용하세요.

메모리가 1GB 미만인 기기에는 특정 프로세스 격리를 구성하지 않는 것이 좋습니다.

이름이 지정된 각 출처의 프로세스에는 해당 출처와 하위 도메인의 문서만 포함될 수 있습니다. 예를 들어 https://a1.example.com/을 지정하면 동일한 프로세스에는 https://a2.a1.example.com/만 허용되며 https://example.com 또는 https://b.example.com은 허용되지 않습니다.

Google Chrome 77부터 와일드 카드를 사용해 격리할 출처의 범위를 지정할 수도 있습니다. 예를 들어 https://[*.]corp.example.com을 지정하면 https://corp.example.com 자체와 https://a1.corp.example.com, https://a2.a1.corp.example.com 등 https://corp.example.com에 속한 모든 출처에 전용 프로세스가 제공됩니다.

SitePerProcess 정책에 명시된 바와 같이 모든 사이트(예: https://example.com 같은 스킴 플러스 eTLD+1)는 데스크톱 플랫폼에서 이미 기본적으로 격리되어 있습니다. 사이트보다 더 세부적인 수준으로 특정 출처를 격리하려면 IsolateOrigins 정책을 사용하는 것이 유용합니다(예: https://a.example.com).

Android에서는 Google Chrome 버전 77부터 기본적으로 민감한 특정 사이트가 격리됩니다. 이 정책을 설정하면 이 기본적인 격리 모드가 특정 출처를 추가로 격리하도록 확장됩니다.

이 정책에 의해 격리된 출처는 동일한 사이트의 다른 출처를 스크립트할 수 없으며, 동일한 사이트 문서 두 개의 document.domain을 일치하는 값으로 수정하는 경우 스크립트할 수 있습니다. 관리자는 격리 전에 이 비정상적인 동작이 출처에서 발생하지 않는지 확인해야 합니다.

정책을 설정하지 않거나 빈 문자열로 설정하면 특정 출처에 사이트 격리가 필요하지 않습니다. 사용자는 계속해서 명령줄 플래그를 통해 프로세스 격리를 직접 사용 설정할 수 있습니다.

예시: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com