CSP de Política – Contas
Políticas de contas
- Accounts/AllowAddingNonMicrosoftAccountsManually
- Accounts/AllowMicrosoftAccountConnection
- Accounts/AllowMicrosoftAccountSignInAssistant
- Accounts/DomainNamesForEmailSync
- Accounts/RestrictToEnterpriseDeviceAuthenticationOnly
Accounts/AllowAddingNonMicrosoftAccountsManually
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Especifica se o usuário tem permissão para adicionar contas de email diferentes da conta da Microsoft.
Valor de restrição máxima é 0.
Observação
Essa política bloqueará apenas métodos baseados em interface do usuário/experiência do usuário para adicionar contas que não são da Microsoft.
A lista a seguir mostra os valores com suporte:
- 0 - Não permitido.
- 1 (padrão) – Permitido.
Accounts/AllowMicrosoftAccountConnection
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Especifica se o usuário tem permissão para usar uma conta da Microsoft para serviços e autenticação de conexão não relacionados a email.
Valor de restrição máxima é 0.
A lista a seguir mostra os valores com suporte:
- 0 - Não permitido.
- 1 (padrão) – Permitido.
Accounts/AllowMicrosoftAccountSignInAssistant
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
Adicionado ao Windows 10, versão 1703. Permite que os administradores de TI desabilitem o serviço NT "Assistente de Sign-In da Microsoft" (wlidsvc).
Observação
Se o serviço de conta da Microsoft estiver desabilitado, o Windows Update não oferecerá mais atualizações de recursos para dispositivos que executam o Windows 10 1709 ou superior. Consulte As atualizações de recursos não são oferecidas, mas outras atualizações são.
Observação
Se o serviço de conta da Microsoft estiver desabilitado, o recurso de Ativação de Assinatura não funcionará corretamente e os usuários não poderão fazer "step-up" do Windows 10 Pro para o Windows 10 Enterprise, pois o tíquete de conta da Microsoft para autenticação de licença não pode ser gerado. O computador permanecerá no Windows 10 Pro e nenhum erro será exibido no aplicativo Configurações de Ativação.
A lista a seguir mostra os valores com suporte:
- 0 - Desabilitado.
- 1 (padrão) – Início manual.
Accounts/DomainNamesForEmailSync
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
A lista a seguir mostra os valores com suporte:
Accounts/RestrictToEnterpriseDeviceAuthenticationOnly
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Não | Sim |
| Negócios | Não | Sim |
| Enterprise | Não | Sim |
| Educação | Não | Sim |
- Dispositivo
Adicionado no Windows 11, versão 22H2. Essa configuração determina se a autenticação de dispositivo empresarial só deve ser permitido para o serviço assistente de entrada de conta da Microsoft (wlidsvc). Por padrão, essa configuração é desabilitada e permite a autenticação de usuário e dispositivo. Quando o valor é definido como 1, permitimos apenas a autenticação do dispositivo e bloqueiamos a autenticação do usuário.
O valor de restrição máxima é 1.
A lista a seguir mostra os valores com suporte:
- 0 (padrão) – Permitir autenticação de dispositivo e de usuário.
- 1 – Permitir apenas a autenticação do dispositivo. Bloquear a autenticação do usuário.
Tópicos relacionados
Comentários
Submeter e ver comentários