Definieer een lijst met protocollen die een externe applicatie kunnen starten vanuit de vermelde oorsprong zonder de gebruiker te vragen

Hiermee kun je een lijst met protocollen instellen, en voor elk protocol een gekoppelde lijst met toegestane oorsprongs patronen, waarmee een externe toepassing kan worden gestart zonder dat de gebruiker om toestemming wordt gevraagd. Het volgscheidingsteken mag niet worden opgenomen bij het vermelden van het protocol en het protocol moet volledig in kleine letters zijn. Noem bijvoorbeeld skype in plaats van skype:, skype:// of Skype.

Als je dit beleid configureert, mag een protocol alleen zonder prompt een externe toepassing starten als:

- het protocol wordt vermeld

- de oorsprong van de site die het protocol probeert te starten, komt overeen met een van de oorsprongs patronen in de allowed_origins lijst van het protocol.

Als een van deze voorwaarden niet klopt, wordt de prompt voor het starten van een extern protocol niet weggelaten door het beleid.

Als je dit beleid niet configureert, kunnen er geen protocollen worden gestart zonder een prompt. Gebruikers kunnen zich per protocol/per site afmelden voor prompts, tenzij het'ExternalProtocolDialogShowAlwaysOpenCheckbox' (Het selectievakje 'Altijd openen' weergeven in het dialoogvenster voor externe protocollen)-beleid is ingesteld op Uitgeschakeld. Dit beleid heeft geen invloed op de uitzonderingen per-protocol/per site-prompt die door gebruikers zijn ingesteld.

De kleurmatching-patronen gebruiken een vergelijkbare indeling voor de patronen die voor het 'URLBlocklist' (Toegang blokkeren tot een lijst met URL's)-beleid worden vermeld, die worden gedocumenteerd op https://go.microsoft.com/fwlink/?linkid=2095322.

De oorspronkelijke patroonovereenkomsten voor dit beleid kunnen echter geen /path- of @query-elementen bevatten. Elk patroon dat het element /path of @query bevat, wordt genegeerd.

Dit beleid werkt niet zoals verwacht met file://* jokertekens.

Voorbeeldwaarde:

[
{
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
],
"protocol": "spotify"
},
{
"allowed_origins": [
"https://example.com",
"https://.mail.example.com"
],
"protocol": "msteams"
},
{
"allowed_origins": [
"*"
],
"protocol": "msoutlook"
}
]