Szczegóły zasad usługi w chmurze

Identyfikator zasady
trv2_payload
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej system Windows 10 w wersji 1909
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
Składniki systemu Windows › Ograniczenia dzierżawy

Opis


To ustawienie włącza i konfiguruje funkcję ograniczeń dzierżawy opartej na urządzeniach dla usługi Azure Active Directory.

Po włączeniu tego ustawienia zgodne aplikacje nie będą mogły uzyskiwać dostępu do niedozwolonych dzierżaw zgodnie z zasadami ustawionymi w dzierżawie usługi Azure AD.

Uwaga: utworzenie zasad w dzierżawie głównej jest wymagane, a w celu uzyskania najlepszej ochrony zalecane są dodatkowe środki bezpieczeństwa dla urządzeń zarządzanych. Aby uzyskać więcej szczegółowych informacji, zapoznaj się z ograniczeniami dzierżawy w usłudze Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Przed włączeniem ochrony zapory upewnij się, że na urządzeniach docelowych zostały zastosowane zasady kontroli aplikacji dla firm, które poprawnie tagują aplikacje. Włączenie ochrony zapory bez odpowiednich zasad kontroli aplikacji dla firm uniemożliwi wszystkim aplikacjom dostęp do punktów końcowych firmy Microsoft. To ustawienie zapory nie jest obsługiwane we wszystkich wersjach systemu Windows — zobacz poniższy link, aby uzyskać więcej informacji.
Aby uzyskać szczegółowe informacje na temat konfigurowania funkcji WDAC z ograniczeniami dzierżawy, zobacz stronę https://go.microsoft.com/fwlink/?linkid=2155230

Opcje

Puste pole i zaznaczone pole odróżniają elementy pól wyboru w edytorze zasad grupy (zaznaczone pole to element wybrany domyślnie).

  • Identyfikator chmury (opcjonalnie):
  • Identyfikator katalogu usługi Microsoft Azure AD:
  • Identyfikator GUID zasad:
  • Włącz ochronę zaporą punktów końcowych firmy Microsoft
  • Nazwy hostów (opcjonalne):
  • Nazwy hostów obsługujących poddomeny (opcjonalne):
  • Zakresy adresów IP (opcjonalne):

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • cloudidREG_SZ
  • tenantidREG_SZ
  • policyidREG_SZ
  • enforceFirewallREG_DWORD
  • hostnamesREG_MULTI_SZ
  • subdomainSupportedHostnamesREG_MULTI_SZ
  • ipRangesREG_MULTI_SZ

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (1)