Tato zásada nakonfiguruje pro každý profil jednu globální mezipaměť s přihlašovacími údaji pro ověřování na serveru HTTP.
Pokud tuto zásadu zakážete nebo nenastavíte, bude prohlížeč při ověřování napříč weby uplatňovat výchozí chování, při kterém se od verze 80 bude obor přihlašovacích údajů pro ověřování na serveru HTTP nastavovat na web nejvyšší úrovně. Pokud tedy dva servery používají prostředky ze stejné ověřovací domény, bude nutné přihlašovací údaje zadat nezávisle v kontextu každého z těchto webů. V mezipaměti uložené přihlašovací údaje pro proxy se pak budou opakovaně používat napříč weby.
Pokud tuto zásadu povolíte, přihlašovací údaje pro ověřování přes HTTP zadané v kontextu jednoho webu se automaticky použijí i v kontextu jiného webu.
V případě povolení této zásady budou weby zranitelné vůči některým typům útoků napříč weby. Navíc bude možné uživatele sledovat napříč weby i bez souborů cookie, a to přidáním položek do mezipaměti ověřování přes HTTP s použitím přihlašovacích údajů vložených do adres URL.
Účelem této zásady je dát firmám, které využívají starší typ chování, možnost aktualizovat své přihlašovací procedury. V budoucnu bude odebrána.
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge |
Value Name | GloballyScopeHTTPAuthCacheEnabled |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |