Detalhes da política de nuvem

ID da política
trv2_payload
Escopo
Configuração do Computador
Compatível com
No mínimo, o Windows 10 Versão 1909
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Componentes do Windows › Restrições de locatário

Descrição


Essa configuração habilita e define o recurso de restrições de locatário baseado em dispositivo para Azure Active Directory.

Quando você habilitar essa configuração, os aplicativos em conformidade serão impedidos de acessar locatários não permitidos, de acordo com uma política definida em seu locatário do Azure AD.

Observação: a criação de uma política em seu locatário doméstico é necessária e medidas de segurança adicionais para dispositivos gerenciados são recomendadas para melhor proteção. Consulte as Restrições de Locatário do Azure AD para obter mais detalhes.

https://go.microsoft.com/fwlink/?linkid=2148762

Antes de habilitar a proteção de firewall, certifique-se de que uma política do Controle de Aplicativo para Empresas que maque corretamente os aplicativos tenha sido aplicada aos dispositivos de destino. Habilitar a proteção de firewall sem uma política de Controle de Aplicativo para Empresas correspondente impedirá todos os aplicativos de chegarem aos pontos de extremidade da Microsoft. Não há suporte para essa configuração de firewall em todas as versões do Windows. Consulte o link a seguir para obter mais informações.
Para obter detalhes sobre como configurar o WDAC com restrições de locatário, consulte https://go.microsoft.com/fwlink/?linkid=2155230

Opções

A caixa vazia e a caixa marcada distinguem os itens de caixa de seleção do Editor de Política de Grupo (uma caixa marcada é um item selecionado por padrão).

  • ID da nuvem (opcional):
  • ID de diretório Azure Active Directory:
  • GUID da política:
  • Ativar proteção de firewall de endpoints da Microsoft
  • Nomes de Host (opcional):
  • Nomes de Host com Suporte de Subdomínio (opcional):
  • Intervalos de IP (opcional):

Registro

ComputadorHKEY_LOCAL_MACHINE
  • cloudidREG_SZ
  • tenantidREG_SZ
  • policyidREG_SZ
  • enforceFirewallREG_DWORD
  • hostnamesREG_MULTI_SZ
  • subdomainSupportedHostnamesREG_MULTI_SZ
  • ipRangesREG_MULTI_SZ

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (1)