Λεπτομέρειες πολιτικής cloud

Αυτή η ρύθμιση ενεργοποιεί και διαμορφώνει τη δυνατότητα περιορισμών μισθωτή που βασίζεται σε συσκευές για το Azure Active Directory.

Όταν ενεργοποιήσετε αυτήν τη ρύθμιση, οι εφαρμογές που συμμορφώνονται δεν θα έχουν πρόσβαση σε μη επιτρεπόμενους μισθωτές, σύμφωνα με μια πολιτική που έχει οριστεί στον μισθωτή του Azure AD.

Σημείωση: Απαιτείται η δημιουργία πολιτικής στον οικιακό μισθωτή σας και συνιστώνται πρόσθετα μέτρα προστασίας για τις διαχειριζόμενες συσκευές για καλύτερη προστασία. Ανατρέξτε στο θέμα "Περιορισμοί μισθωτή του Azure AD" για περισσότερες λεπτομέρειες.

https://go.microsoft.com/fwlink/?linkid=2148762

Πριν να ενεργοποιήσετε το τείχος προστασίας, βεβαιωθείτε ότι έχει εφαρμοστεί στις συσκευές προορισμού μια πολιτική Ελέγχου εφαρμογών Windows Defender (WDAC) που προσθέτει σωστά ετικέτες σε εφαρμογές. Η ενεργοποίηση της προστασίας από το τείχος προστασίας χωρίς μια αντίστοιχη πολιτική του WDAC θα αποτρέψει την συμπλήρωση όλων των εφαρμογών στα τελικά σημεία της Microsoft. Αυτή η ρύθμιση τείχους προστασίας δεν υποστηρίζεται σε όλες τις εκδόσεις των Windows - ανατρέξτε στην παρακάτω σύνδεση για περισσότερες πληροφορίες.
Για λεπτομέρειες σχετικά με τη ρύθμιση του WDAC με περιορισμούς μισθωτή, ανατρέξτε στο θέμα https://go.microsoft.com/fwlink/?linkid=2155230

Αναγνωριστικό cloud (προαιρετικό):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

Αναγνωριστικό καταλόγου Azure Active Directory:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

GUID πολιτικής:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Ενεργοποίηση προστασίας από τείχος προστασίας των τελικών σημείων της Microsoft

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value