Bulut İlkeleri Ayrıntıları

Bu ayar, Azure Active Directory için aygıt tabanlı kiracı kısıtlamaları özelliğini etkinleştirilir ve yapılandırır.

Bu ayarı etkinleştirdiğinizde, uyumlu uygulamaların Azure AD kiracınızda ayarlanmış bir ilke kümesine göre izin verilmeyen kiracılara erişmesi engellenir.

Not: Ev kiracınızda ilke oluşturmanız gerekir ve en iyi koruma için yönetilen cihazlara yönelik ek güvenlik önlemleri önerilir. Daha fazla ayrıntı için Azure AD Kiracı Kısıtlamalarına bakın.

https://go.microsoft.com/fwlink/?linkid=2148762

Güvenlik duvarı korumasını etkinleştirmeden önce, uygulamaları doğru şekilde etiketleyen bir Windows Defender Uygulama Denetimi (WDAC) ilkesinin hedef cihazlara uygulandığından emin olun. İlgili WDAC ilkesi olmadan güvenlik duvarı korumasının etkinleştirilmesi, tüm uygulamaların Microsoft uç noktalarına ulaşmasını engeller. Bu güvenlik duvarı ayarı Windows'un tüm sürümlerinde desteklenmez. Daha fazla bilgi için aşağıdaki bağlantıya bakın.
Kiracı kısıtlamalarıyla WDAC ayarlama hakkında ayrıntılı bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2155230

Bulut kimliği (isteğe bağlı):

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	cloudid
Value Type	REG_SZ
Default Value

Azure AD dizin kimliği:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	tenantid
Value Type	REG_SZ
Default Value

İlke benzersiz tanıtıcısı:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	policyid
Value Type	REG_SZ
Default Value

Microsoft uç noktalarının güvenlik duvarı korumasını etkinleştir

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	enforceFirewall
Value Type	REG_DWORD
Default Value
True Value	1
False Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	hostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	subdomainSupportedHostnames
Value Type	REG_MULTI_SZ
Default Value

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload
Value Name	ipRanges
Value Type	REG_MULTI_SZ
Default Value