Specifieke websites toegang verlenen om verbinding te maken met specifieke USB-apparaten

Hiermee kun je een lijst met URL's instellen waarmee wordt opgegeven welke sites automatisch toegang krijgen tot een USB-apparaat met de opgegeven leverancier- en product-id's. Elk item in de lijst moet zowel apparaten als URL's bevatten om het beleid geldig te maken. Elk item op apparaten kan een leverancier-id en product-id-veld bevatten. Elke id die wordt weggelaten, wordt behandeld als een jokerteken met één uitzondering en deze uitzondering is dat een product-id niet kan worden opgegeven zonder dat er ook een leverancier-id wordt opgegeven. Anders is het beleid niet geldig en wordt het genegeerd.

Het USB-machtigingsmodel gebruikt de URL van de aanvragende site ('requesting URL') en de URL van de framesite op het hoogste niveau ('embedding URL') om toestemming te verlenen aan de aanvragende URL voor toegang tot het USB-apparaat. De aanvraag-URL kan afwijken van de insluitings-URL wanneer de aanvragende site in een iframe wordt geladen. Daarom kan het veld URL's maximaal twee URL-tekenreeksen bevatten die worden gescheiden door een komma om respectievelijk de URL voor aanvragen en insluiten op te geven. Als er slechts één URL is opgegeven, wordt toegang tot de bijbehorende USB-apparaten verleend wanneer de URL van de aanvragende site overeenkomt met deze URL, ongeacht de insluitingsstatus. De URL's in 'urls' moeten geldige URL's zijn; anders wordt het beleid genegeerd.

Dit is afgeschaft en wordt alleen ondersteund voor achterwaartse compatibiliteit op de volgende manier. Als zowel een aanvraag- als een insluitings-URL wordt opgegeven, krijgt de insluitings-URL de machtiging als oorsprong op het hoogste niveau en wordt de aanvraag-URL volledig genegeerd.

Als je dit beleid niet configureert, wordt voor alle sites de algemene standaardwaarde gebruikt, hetzij vanuit het 'DefaultWebUsbGuardSetting' (Gebruik van de WebUSB-API configureren)-beleid, indien ingesteld en anders vanuit de persoonlijke configuratie van de gebruiker.

URL-patronen in dit beleid mogen niet conflicteert met de patronen die zijn geconfigureerd via 'WebUsbBlockedForUrls' (WebUSB op specifieke sites blokkeren). Als er een conflict is, heeft dit beleid voorrang op 'WebUsbBlockedForUrls' en 'WebUsbAskForUrls' (WebUSB toestaan op specifieke sites).

Voorbeeldwaarde:

[
{
"devices": [
{
"product_id": 5678,
"vendor_id": 1234
}
],
"urls": [
"https://contoso.com",
"https://fabrikam.com"
]
}
]