[mre]

Все получилось, спасибо!
А если я хочу разрешить доступ только к определенной директории? Попробовал положить crossdomain.xml в http://subdomain.domain.ru/xml, но ничего не получилось.
Видимо нужно использовать loadPolicyFile.