Tự động chọn chứng chỉ ứng dụng cho những trang web này trên màn hình đăng nhập

Cho phép bạn chỉ định danh sách mẫu URL. Những mẫu URL này chỉ định các trang web có chứng chỉ máy khách được chọn tự động trên màn hình đăng nhập trong khung lưu trữ quy trình SAML, nếu trang web yêu cầu chứng chỉ. Một ví dụ về cách sử dụng là định cấu hình một chứng chỉ cho toàn thiết bị sẽ hiển thị với SAML IdP.

Giá trị là một mảng từ điển JSON phân thành chuỗi, mỗi mảng có dạng { "pattern": "$URL_PATTERN", "filter" : $FILTER }, trong đó $URL_PATTERN là mẫu thông tin cài đặt nội dung. $FILTER giới hạn các chứng chỉ máy khách mà trình duyệt sẽ tự động chọn. Bất kể bộ lọc là gì, chỉ các chứng chỉ khớp với yêu cầu chứng chỉ của máy chủ mới được chọn.

Ví dụ về cách sử dụng phần $FILTER:

* Khi bạn đặt $FILTER thành { "ISSUER": { "CN": "$ISSUER_CN" } }, chỉ các chứng chỉ máy khách do chứng chỉ có CommonName $ISSUER_CN cấp mới được chọn.

* Khi $FILTER chứa phần "ISSUER" và "SUBJECT", chỉ các chứng chỉ máy khách thỏa mãn cả hai điều kiện mới được chọn.

* Khi $FILTER chứa phần "SUBJECT" với giá trị "O", chứng chỉ phải có ít nhất một tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

* Khi $FILTER chứa phần "SUBJECT" với giá trị "OU", chứng chỉ phải có ít nhất một đơn vị tổ chức khớp với giá trị đã chỉ định thì mới được chọn.

* Khi bạn đặt $FILTER thành {}, việc chọn chứng chỉ máy khách sẽ không có các hạn chế bổ sung. Xin lưu ý rằng các bộ lọc mà máy chủ web cung cấp sẽ vẫn áp dụng.

Nếu bạn không đặt chính sách này, thì sẽ không có trang web nào được thực hiện thao tác tự động chọn.

Để biết thông tin chi tiết về mẫu URL hợp lệ, vui lòng truy cập vào https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.
Xem https://cloud.google.com/docs/chrome-enterprise/policies/?policy=DeviceLoginScreenAutoSelectCertificateForUrls để biết thêm thông tin về lược đồ và định dạng.

Giá trị mẫu:

{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}

Tự động chọn chứng chỉ ứng dụng cho những trang web này trên màn hình đăng nhập

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Google\ChromeOS\DeviceLoginScreenAutoSelectCertificateForUrls
Value Name	{number}
Value Type	REG_SZ
Default Value