Cloudrichtliniendetails

Diese Einstellung aktiviert und konfiguriert die gerätebasierte Funktion zur Einschränkung von Mandanten für Azure Active Directory.

Wenn Sie diese Einstellung aktivieren, werden konforme Anwendungen am Zugriff auf nicht zulässige Mandanten gehindert, entsprechend einer in Ihrem Azure AD-Mandanten festgelegten Richtlinie.

Hinweis: Die Erstellung einer Richtlinie in Ihrem Basismandanten ist erforderlich, und für den besten Schutz werden zusätzliche Sicherheitsmaßnahmen für verwaltete Geräte empfohlen. Weitere Informationen finden Sie unter Azure AD-Mandanteneinschränkungen.

https://go.microsoft.com/fwlink/?linkid=2148762

Bevor Sie den Firewall-Schutz aktivieren, stellen Sie sicher, dass eine App Control for Business-Richtlinie, die Anwendungen korrekt markiert, auf die Zielgeräte angewendet wurde. Das Aktivieren des Firewallschutzes ohne eine entsprechende App Control for Business-Richtlinie verhindert, dass alle Anwendungen Microsoft-Endpunkte erreichen. Diese Firewalleinstellung wird nicht in allen Versionen von Windows unterstützt. Weitere Informationen finden Sie unter dem folgenden Link.
Ausführliche Informationen zum Einrichten von WDAC mit Mandanteneinschränkungen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2155230