Szczegóły zasad usługi w chmurze

To ustawienie włącza i konfiguruje funkcję ograniczeń dzierżawczych opartych na urządzeniach dla usługi Azure Active Directory.

Gdy to ustawienie jest włączone, zgodne aplikacje nie mogą uzyskać dostępu do niedozwolonych dzierżawców zgodnie z zasadami ustawionymi w dzierżawie usługi Azure AD.

Uwaga: wymagane jest utworzenie zasady w dzierżawie głównej, a w celu zapewnienia najlepszej ochrony zaleca się także dodatkowe środki bezpieczeństwa dla zarządzanych urządzeń. Aby uzyskać więcej informacji, sprawdź Ograniczenia dzierżawy usługi Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Przed włączeniem ochrony zapory upewnij się, że na urządzeniach docelowych zostały zastosowane zasady Kontroli aplikacji usługi Windows Defender, które poprawnie tagują aplikacje. Włączenie zapory bez odpowiednich zasad uniemożliwi wszystkim aplikacjom dostęp do punktów końcowych firmy Microsoft. To ustawienie zapory nie jest obsługiwane we wszystkich wersjach systemu Windows. Aby uzyskać więcej informacji, zobacz poniższy link.
Aby uzyskać szczegółowe informacje o konfigurowaniu Kontroli aplikacji usługi Windows Defender z ograniczeniami dzierżawy, zobacz https://go.microsoft.com/fwlink/?linkid=2155230

Identyfikator chmury (opcjonalnie):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

Identyfikator katalogu usługi Microsoft Azure AD:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

Identyfikator GUID zasad:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Włącz ochronę zaporą punktów końcowych firmy Microsoft

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value