Compartir a través de

Dominios de confianza con caracteres comodín

  • Artículo

Además de su propio dominio, un complemento puede acceder a recursos de determinados dominios, como puntos de autenticación para proveedores de identidades principales y en cualquier dominio que aparezca en el manifiesto. Estos últimos dominios se especifican en el elemento AppDomains del manifiesto de solo complemento o en la propiedad validDomains del manifiesto unificado. Los caracteres comodín no se permiten en el manifiesto de solo complemento. Se permiten en el manifiesto unificado porque algunas aplicaciones de Teams y otras aplicaciones de Microsoft 365 las respetan; pero los complementos de Office no respetan los "validDomains" que contienen caracteres comodín.

Los administradores de Windows pueden hacer que los complementos de Office, que se ejecutan solo en Windows, respeten los dominios que incluyen un carácter comodín estableciendo la clave del RegistroHKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains con el dominio. A continuación se muestra un ejemplo.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain1"="https://*.contoso.com"

Los administradores pueden usar un archivo *.reg para automatizar el proceso. A continuación se muestra un ejemplo de este tipo de archivo.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain1"="https://*.europe.contoso.com" 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\WEF\AllowedAppDomains]
"AppDomain2"="https://*.africa.contoso.com"

Nota:

  • Los dominios solo se respetan en complementos que se ejecutan en versiones de escritorio de Windows de Office. No se respetan cuando un complemento se ejecuta en Office en la web, incluso en los equipos en los que se ha realizado el cambio del Registro.
  • La configuración del Registro afecta a todos los complementos que se ejecutan en el equipo: todos confían en los dominios de la clave del Registro.