Partager via

Domaines de confiance Wildcard

  • Article

En plus de son propre domaine, un complément peut accéder aux ressources de certains autres domaines, tels que les points d’authentification pour les principaux fournisseurs d’identité et dans n’importe quel domaine répertorié dans le manifeste. Ces derniers domaines sont spécifiés dans l’élément AppDomains du manifeste du complément uniquement ou dans la propriété validDomains du manifeste unifié. Les caractères génériques ne sont pas autorisés dans le manifeste du complément uniquement. Elles sont autorisées dans le manifeste unifié, car certaines applications Teams et d’autres applications Microsoft 365 les respectent ; mais les compléments Office ne respectent pas les « validDomains » qui contiennent des caractères génériques.

Les administrateurs Windows peuvent faire en sorte que les compléments Office, exécutés sur Windows uniquement, honorent les domaines qui incluent un caractère générique en définissant la clé de RegistreHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains avec le domaine. Voici un exemple.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain1"="https://*.contoso.com"

Les administrateurs peuvent utiliser un fichier *.reg pour automatiser le processus. Voici un exemple de fichier de ce type.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain1"="https://*.europe.contoso.com" 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain2"="https://*.africa.contoso.com"

Remarque

  • Les domaines sont respectés uniquement dans les compléments s’exécutant sur les versions de bureau Windows d’Office. Ils ne sont pas respectés lorsqu’un complément est en cours d’exécution dans Office sur le web, même sur les ordinateurs sur lesquels la modification du Registre a été apportée.
  • Le paramètre de Registre affecte tous les compléments en cours d’exécution sur l’ordinateur : ils approuvent tous les domaines dans la clé de Registre.