Autoriser les applications Windows Runtime à révoquer des données d'entreprise

Les applications Windows Runtime peuvent protéger le contenu qui a été associé à un identificateur d'entreprise (EID), mais peuvent uniquement révoquer l'accès au contenu qu'il protégeait. Pour autoriser une application à révoquer l'accès à tout le contenu d'un appareil protégé par une entreprise donnée, ajoutez une entrée à la liste sur une nouvelle ligne qui contient l'identificateur d'entreprise, séparé par une virgule, et le nom de famille de packages de l'application. L'EID doit être un domaine Internet appartenant à l'entreprise au format de nom de domaine international standard.

Exemple de valeur :
Contoso.com,ContosoIT.HumanResourcesApp_m5g0r7arhahqy

Si vous activez ce paramètre de stratégie, l'application identifiée par le nom de famille de packages est autorisée à révoquer l'accès à tout le contenu protégé à l'aide de l'EID spécifié sur l'appareil.

Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les seules applications Windows Runtime pouvant révoquer l'accès à tout le contenu protégé par l'entreprise sur l'appareil sont Windows Mail et l'application gestionnaire du protocole mailto sélectionnée par l'utilisateur. Les autres applications Windows Runtime ne pourront révoquer que l'accès au contenu qu'elles protégeaient.

Remarque : la révocation de fichiers s'applique à tout le contenu protégé sous le même domaine de second niveau que l'identificateur d'entreprise fourni. Par conséquent, révoquer un ID d'entreprise mail.contoso.com revient à révoquer l'accès de l'utilisateur à tout le contenu protégé sous la hiérarchie contoso.com.

Applications autorisées à révoquer toutes les données protégées de l'appareil pour l'identificateur d'entreprise spécifié :

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Microsoft\Windows\FileRevocation
Value Name	DelegatedTuples
Value Type	REG_MULTI_SZ
Default Value