Detalhes da Política de Nuvem

Esta definição ativa e configura a funcionalidade de restrições de inquilino baseada em dispositivos do Azure Active Directory.

Ao ativar esta definição, as aplicações compatíveis serão impedidas de aceder a inquilinos não permitidos, de acordo com uma política definida no seu inquilino do Azure AD.

Nota: é necessária a criação de uma política no seu inquilino principal e medidas de segurança adicionais para dispositivos geridos são recomendadas para uma melhor proteção. Para mais detalhes, consulte as Restrições do Inquilino do Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Antes de ativar a proteção de firewall, certifique-se de que uma política de Windows Defender Application Control (WDAC) que identifica os aplicativos corretamente foi aplicada aos dispositivos de destino. A ativação da proteção de firewall sem uma política WDAC correspondente impedirá que todas as aplicações cheguem aos pontos finais da Microsoft. Esta definição de firewall não é suportada em todas as versões do Windows, veja a seguinte ligação para obter mais informações.
Para obter detalhes sobre como configurar o WDAC com restrições de inquilinos, consulte https://go.microsoft.com/fwlink/?linkid=2155230

ID da Nuvem (opcional):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

ID do Azure Active Directory:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

GUID da Política:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Ativar a proteção por firewall dos pontos finais da Microsoft

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value