Сведения об облачной политике

Этот параметр включает и настраивает возможность ограничений клиента на основе устройств для Azure Active Directory.

Когда вы включаете этот параметр, то совместимые приложения не могут получать доступ к запрещенным клиентам в соответствии с политикой, заданной в клиенте Azure AD.

Примечание: необходимо создать политику в своем домашнем клиенте, а для обеспечения наилучшей защиты рекомендуется использовать дополнительные меры безопасности для управляемых устройств. Дополнительные сведения см. в ограничениях клиента в Azure AD.

https://go.microsoft.com/fwlink/?linkid=2148762

Прежде чем включать защиту брандмауэра, убедитесь, что политика управления приложениями в Защитнике Windows (WDAC), которая правильно помечает приложения, была применена к конечным устройствам. Включение защиты брандмауэра без соответствующей политики WDAC не позволит всем приложениям связаться с конечными точками Майкрософт. Этот параметр брандмауэра не поддерживается во всех версиях Windows: дополнительные сведения см. по следующей ссылке.
Дополнительные сведения о настройке WDAC с ограничениями клиента см. по ссылке https://go.microsoft.com/fwlink/?linkid=2155230

Идентификатор облака (необязательно):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

Идентификатор Azure AD Directory:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

Глобальный уникальный идентификатор политики:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Включить защиту конечных точек (Майкрософт)

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value