Zezwalaj aplikacjom środowiska wykonawczego systemu Windows na odwoływanie danych przedsiębiorstwa

Aplikacje środowiska wykonawczego systemu Windows mogą chronić zawartość skojarzoną z identyfikatorem przedsiębiorstwa (EID), ale mogą odwoływać dostęp tylko do chronionej przez nie zawartości. Aby zezwolić aplikacji na odwołanie dostępu do całej zawartości na urządzeniu chronionej przez określone przedsiębiorstwo, należy dodać do listy w nowym wierszu pozycję zawierającą identyfikator przedsiębiorstwa oddzielony przecinkiem i nazwę rodziny pakietów aplikacji. Identyfikator EID musi być domeną internetową należącą do przedsiębiorstwa w międzynarodowym formacie nazw domen.

Przykładowa wartość:
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Jeśli to ustawienie zasad zostanie włączone, aplikacja z nazwą rodziny pakietów będzie mogła odwołać dostęp do całej zawartości chronionej przy użyciu określonego identyfikatora EID na urządzeniu.

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, jedynymi aplikacjami środowiska wykonawczego systemu Windows, które mogą odwołać dostęp do całej zawartości na urządzeniu chronionej przez przedsiębiorstwo, będą Poczta systemu Windows i wybrana przez użytkownika aplikacja do obsługi protokołu mailto. Wszelkie pozostałe aplikacje środowiska wykonawczego systemu Windows będą mogły odwołać dostęp tylko do chronionej przez nie zawartości.

Uwaga: odwołanie plików jest stosowane do całej zawartości chronionej w tej samej domenie drugiego poziomu co podany identyfikator przedsiębiorstwa. Dlatego odwołanie identyfikatora przedsiębiorstwa mail.contoso.com spowoduje odwołanie dostępu użytkownika do całej zawartości chronionej w hierarchii domeny contoso.com.