Especifica os sites e os domínios que não precisam de permissão explícita do usuário quando certificados de atestado de chaves de segurança são solicitados. Além disso, um sinal é enviado para a chave de segurança que indica que eles podem usar o atestado individual. Sem isso, os usuários serão avisados toda vez que um site solicitar o atestado de chaves de segurança.
Sites (como https://contoso.com/some/path) se correspondem apenas com appIDs U2F. Domínios (como contoso.com) se correspondem apenas com IDs RP webauthn. Para cobrir APIs U2F e webauthn para um determinado site, será necessário listar o domínio e a URL de appID.
Exemplo de valor:
https://contoso.com
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\SecurityKeyPermitAttestation |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |