Denne innstillingen styrer om brukere kan angi Microsoft-kontoer for godkjenning av programmer eller tjenester. Hvis denne innstillingen aktiveres, forhindres alle programmer og tjenester på enheten fra å bruke Microsoft-kontoer for godkjenning.
Dette gjelder både for eksisterende brukere av en enhet og nye brukere som kan legges til. Programmer og tjenester som allerede har godkjente en bruker, vil imidlertid ikke bli påvirket av denne innstillingen før godkjennings bufferen utløper.
Det anbefales at du aktiverer denne innstillingen før alle brukere logger på en enhet for å hindre at bufrede tokener vises. Hvis denne innstillingen deaktiveres eller ikke konfigureres, kan programmer og tjenester bruke Microsoft-kontoer til godkjenning.
Denne policy innstillingen er deaktivert som standard. Denne innstillingen påvirker ikke om brukere kan logge på enheter ved hjelp av Microsoft-kontoer, eller muligheten for brukere til å tilby Microsoft-kontoer via nett leseren for godkjenning med webbaserte programmer.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\MicrosoftAccount |
| Value Name | DisableUserAuth |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |