Détails concernant la stratégie cloud

ID de stratégie
trv2_payload
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Windows 10 version 1909
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Composants Windows › Restrictions de client

Description


Ce paramètre active et configure la fonctionnalité de restrictions de locataire basées sur les appareils pour Microsoft Azure Active Directory.

Lorsque vous activez ce paramètre, les applications conformes ne pourront pas accéder aux locataires non autorisés, conformément à une stratégie définie dans votre locataire Microsoft Azure Active Directory.

Remarque : La création d'une stratégie dans votre locataire d'accueil est requise et des mesures de sécurité supplémentaires pour les appareils gérés sont recommandées pour une meilleure protection. Reportez-vous aux Restrictions du locataire Microsoft Azure Active Directory pour plus de détails.

https://go.microsoft.com/fwlink/?linkid=2148762

Avant d'activer la protection par pare-feu, assurez-vous qu'une stratégie Contrôle des applications pour entreprise qui balise correctement les applications a été appliquée aux appareils cibles. L’activation de la protection par pare-feu sans stratégie Contrôle des applications pour entreprise correspondante empêchera toutes les applications d’atteindre les points de terminaison Microsoft. Ce paramètre de pare-feu n'est pas pris en charge sur toutes les versions de Windows. Consultez le lien suivant pour plus d'informations.
Pour plus de détails sur la configuration de WDAC avec des restrictions de locataire, consultez https://go.microsoft.com/fwlink/?linkid=2155230

Options

La case vide et la case cochée distinguent les cases à cocher de l'Éditeur de stratégie de groupe (une case cochée est un élément sélectionné par défaut).

  • ID de cloud (facultatif) :
  • ID Azure Active Directory :
  • GUID de la stratégie :
  • Activer la protection pare-feu des points de terminaison Microsoft
  • Noms d’hôte (facultatif) :
  • Noms d’hôtes pris en charge par le sous-domaine (facultatif) :
  • Plages d’adresses IP (facultatif) :

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • cloudidREG_SZ
  • tenantidREG_SZ
  • policyidREG_SZ
  • enforceFirewallREG_DWORD
  • hostnamesREG_MULTI_SZ
  • subdomainSupportedHostnamesREG_MULTI_SZ
  • ipRangesREG_MULTI_SZ

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (1)