Dettagli criteri cloud

ID criterio
trv2_payload
Ambito
Configurazione computer
Supportato in
Almeno Windows 10 versione 1909
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Restrizioni tenant

Descrizione


Questa impostazione abilita e configura la funzionalità di restrizioni del tenant basata sul dispositivo per Azure Active Directory.

Quando si abilita questa impostazione, alle applicazioni conformi verrà impedito di accedere ai tenant non consentiti, in base a un criterio impostato nel tenant Azure AD.

Nota: è necessaria la creazione di un criterio nel tenant principale e sono consigliate misure di sicurezza aggiuntive per i dispositivi gestiti per una protezione ottimale. Per altre informazioni, vedere restrizioni del tenant Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Prima di abilitare la protezione del firewall, assicurarsi che ai dispositivi di destinazione sia stato applicato un criterio di controllo delle app per le aziende che contrassegna correttamente le applicazioni. L'abilitazione della protezione firewall senza un criterio di controllo delle app per le aziende corrispondente impedirà a tutte le applicazioni di raggiungere gli endpoint Microsoft. Questa impostazione del firewall non è supportata in tutte le versioni di Windows. Per altre informazioni, vedere il collegamento seguente.
Per informazioni dettagliate sulla configurazione di WDAC con restrizioni del tenant, vedere https://go.microsoft.com/fwlink/?linkid=2155230

Opzioni

La casella vuota e la casella selezionata distinguono le caselle di controllo dell'Editor Criteri di gruppo (una casella selezionata è un elemento selezionato per impostazione predefinita).

  • ID cloud (facoltativo):
  • ID directory Azure AD:
  • GUID criterio:
  • Abilita la protezione del firewall degli endpoint Microsoft
  • Nomi host (facoltativo):
  • Sottodominio nomi host supportati (facoltativo):
  • Intervalli IP (facoltativo):

Registro

ComputerHKEY_LOCAL_MACHINE
  • cloudidREG_SZ
  • tenantidREG_SZ
  • policyidREG_SZ
  • enforceFirewallREG_DWORD
  • hostnamesREG_MULTI_SZ
  • subdomainSupportedHostnamesREG_MULTI_SZ
  • ipRangesREG_MULTI_SZ

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (1)