Szczegóły zasad usługi w chmurze
- Identyfikator zasady
- trv2_payload
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Windows 10 w wersji 1909
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- Składniki systemu Windows › Ograniczenia dzierżawy
Opis
To ustawienie włącza i konfiguruje funkcję ograniczeń dzierżawy opartej na urządzeniach dla usługi Azure Active Directory.
Po włączeniu tego ustawienia zgodne aplikacje nie będą mogły uzyskiwać dostępu do niedozwolonych dzierżaw zgodnie z zasadami ustawionymi w dzierżawie usługi Azure AD.
Uwaga: utworzenie zasad w dzierżawie głównej jest wymagane, a w celu uzyskania najlepszej ochrony zalecane są dodatkowe środki bezpieczeństwa dla urządzeń zarządzanych. Aby uzyskać więcej szczegółowych informacji, zapoznaj się z ograniczeniami dzierżawy w usłudze Azure AD.
https://go.microsoft.com/fwlink/?linkid=2148762
Przed włączeniem ochrony zapory upewnij się, że na urządzeniach docelowych zostały zastosowane zasady kontroli aplikacji dla firm, które poprawnie tagują aplikacje. Włączenie ochrony zapory bez odpowiednich zasad kontroli aplikacji dla firm uniemożliwi wszystkim aplikacjom dostęp do punktów końcowych firmy Microsoft. To ustawienie zapory nie jest obsługiwane we wszystkich wersjach systemu Windows — zobacz poniższy link, aby uzyskać więcej informacji.
Aby uzyskać szczegółowe informacje na temat konfigurowania funkcji WDAC z ograniczeniami dzierżawy, zobacz stronę https://go.microsoft.com/fwlink/?linkid=2155230
Opcje
Rejestr
- cloudidREG_SZ
- tenantidREG_SZ
- policyidREG_SZ
- enforceFirewallREG_DWORD
- hostnamesREG_MULTI_SZ
- subdomainSupportedHostnamesREG_MULTI_SZ
- ipRangesREG_MULTI_SZ