Especifica os sites e domínios que não necessitam de permissão explícita do utilizador quando são pedidos certificados de atestado de chaves de segurança. Além disso, é enviado um sinal à chave de segurança que indica que esta pode utilizar o atestado individual. Sem isto, é perguntado aos utilizadores sempre que um site pedir o atestado das chaves de segurança.
Os sites (por exemplo, https://contoso.com/some/path) só têm correspondência como U2F appIDs. Os domínios (por exemplo, contoso.com) só têm correspondência como IDs webauthn RP. Para abranger as APIs U2F e APIs webauthn para um determinado site, tem de listar o URL e o domínio de appID.
Valor de exemplo:
https://contoso.com
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Edge\SecurityKeyPermitAttestation |
Value Name | {number} |
Value Type | REG_SZ |
Default Value |