Information om molnprinciper

Den här inställningen aktiverar och konfigurerar funktionen enhetsbaserade begränsningar för innehavare för Azure Active Directory.

När du aktiverar den här inställningen hindras program som följer standarder från att få åtkomst till nekade innehavare enligt en princip som har angetts i din Azure Active Directory-klient.

Obs! En princip i din hemklient måste skapas och ytterligare säkerhetsåtgärder för hanterade enheter rekommenderas för bästa skydd. Se begränsningarna för Azure Active Directory-innehavare om du vill ha mer information.

https://go.microsoft.com/fwlink/?linkid=2148762

Innan du aktiverar brandväggsskyddet bör du kontrollera att en WDAC-princip (Windows Defender Application Control) som korrekt taggar program har tillämpats på målenheterna. Om brandväggsskyddet aktiveras utan en motsvarande WDAC-princip hindras alla program från att nå Microsoft-slutpunkterna. Den här brandväggsinställningen stöds inte i alla versioner av Windows – mer information finns i följande länk.
Mer information om hur du ställer in WDAC med begränsningar av innehavare finns i https://go.microsoft.com/fwlink/?linkid=2155230

Moln-ID (valfritt):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

Azure AD katalog-ID:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

Princip-GUID:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Aktivera brandväggsskydd för Microsoft-slutpunkter

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value