Забота о безопасности, касающаяся полностью доверенных приложений в браузере

Question

Мне нужно, чтобы приложение Silverlight полностью доверяло работе в браузере.

Для этого я могу купить заявку на сертификацию и потребовать, чтобы IT разрешил AllowElevatedTrustAppsInBrowser. Однако включение этого свойства позволит запускать все подписанные приложения Silverlight от других издателей. И это проблема безопасности, потому что некоторые пользовательские данные могут быть доступны с чьим-то приложением через Интернет.

Как я могу сделать приложение надежным из определенного списка издателей? Можно ли управлять им с помощью объекта групповой политики (я нашел только управление дополнительными параметрами, но он ограничивает доступность плагина для доменов, а не приложений)?

Есть ли способ обхода?

Благодаря

обновленный

Единственный способ решения проблемы я вижу, чтобы ограничить Silverlight плагин в список доверенных доменов через управление надстроек (вы можете сделать это с помощью GPO), но в этом случае пользователь уведомляется, когда плагин не может быть показан и может его разрешить.

Answer 1

Вы можете спросить свою ИТ-службу, контролируют ли эти сертификаты использование глобального хранилища сертификатов. Если это так, просто поместите свой сертификат в этот глобальный магазин и он будет автоматически принят клиентскими машинами.