Dettagli criteri cloud

Questa impostazione abilita e configura le restrizioni del tenant basate sul dispositivo per Azure Active Directory.

Quando abiliti questa impostazione, le applicazioni conformi non potranno accedere ai tenant non consentiti, in base a un set di criteri impostato nel tenant di Azure AD.

Nota: è necessaria la creazione di criteri nel tenant principale, e per una protezione ottimale è consigliabile adottare misure di sicurezza aggiuntive per i dispositivi gestiti. Per altre informazioni, consulta Restrizioni del tenant di Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Prima di abilitare la protezione del firewall, verifica che un criterio WDAC (Windows Defender Application Control), che contrassegna correttamente le applicazioni, sia stato applicato ai dispositivi di destinazione. L'abilitazione della protezione del firewall senza un criterio WDAC corrispondente impedirà a tutte le applicazioni di raggiungere gli endpoint Microsoft. Questa impostazione del firewall non è supportata in tutte le versioni di Windows. Per altre informazioni, consulta il collegamento seguente.
Per informazioni dettagliate sulla configurazione di WDAC con restrizioni del tenant, consulta https://go.microsoft.com/fwlink/?linkid=2155230

ID cloud (facoltativo):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

ID directory Azure AD:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

GUID criterio:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Abilita la protezione del firewall degli endpoint Microsoft

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value