Dettagli criteri cloud
- ID criterio
- trv2_payload
- Ambito
- Configurazione computer
- Supportato in
- Almeno Windows 10 versione 1909
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Componenti di Windows › Restrizioni tenant
Descrizione
Questa impostazione abilita e configura la funzionalità di restrizioni del tenant basata sul dispositivo per Azure Active Directory.
Quando si abilita questa impostazione, alle applicazioni conformi verrà impedito di accedere ai tenant non consentiti, in base a un criterio impostato nel tenant Azure AD.
Nota: è necessaria la creazione di un criterio nel tenant principale e sono consigliate misure di sicurezza aggiuntive per i dispositivi gestiti per una protezione ottimale. Per altre informazioni, vedere restrizioni del tenant Azure AD.
https://go.microsoft.com/fwlink/?linkid=2148762
Prima di abilitare la protezione del firewall, assicurarsi che ai dispositivi di destinazione sia stato applicato un criterio di controllo delle app per le aziende che contrassegna correttamente le applicazioni. L'abilitazione della protezione firewall senza un criterio di controllo delle app per le aziende corrispondente impedirà a tutte le applicazioni di raggiungere gli endpoint Microsoft. Questa impostazione del firewall non è supportata in tutte le versioni di Windows. Per altre informazioni, vedere il collegamento seguente.
Per informazioni dettagliate sulla configurazione di WDAC con restrizioni del tenant, vedere https://go.microsoft.com/fwlink/?linkid=2155230
Opzioni
Registro
- cloudidREG_SZ
- tenantidREG_SZ
- policyidREG_SZ
- enforceFirewallREG_DWORD
- hostnamesREG_MULTI_SZ
- subdomainSupportedHostnamesREG_MULTI_SZ
- ipRangesREG_MULTI_SZ