0

完全に信頼できるSilverlightアプリケーションをブラウザーモードで実行する必要があります。

この目的のために、証明書署名アプリケーションを購入し、ITにAllowElevatedTrustAppsInBrowserを有効にするように要求できます。ただし、このプロパティを有効にすると、他の発行元から署名されたすべてのSilverlightアプリケーションを実行できるようになります。また、これはセキュリティの問題です。インターネットを介して誰かのアプリで一部のユーザーデータにアクセスできる可能性があるためです。

特定の発行元のリストからアプリケーションを信頼できるようにするにはどうすればよいですか?GPOで管理することは可能ですか(アドオンオプションの管理のみが見つかりましたが、アプリではなくドメインのプラグインの可用性が制限されます)?

いくつかの回避策はありますか?

ありがとう

更新しました

私が見ている唯一の回避策は、Silverlightプラグインをアドオンの管理を介して信頼できるドメインのリストに制限することです(GPOを介して行うことができます)が、この場合、プラグインを表示できず、許可できる場合はユーザーに通知されます。

4

1 に答える 1

2

グローバル証明書ストアを使用して信頼できる証明書を管理しているかどうかをIT部門に問い合わせることができます。その場合は、このグローバルストアに証明書を置くだけで、クライアントマシンによって自動的に受け入れられます。

于 2012-09-07T14:47:36.817 に答える