CSP de política – CredentialsDelegation
Dica
Essa é uma política com suporte admX e requer um formato SyncML especial para habilitar ou desabilitar. Para obter detalhes, consulte Noções básicas sobre políticas com suporte de ADMX.
Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter um exemplo de SyncML, consulte Habilitar uma política.
O conteúdo do SyncML deve ser codificado em XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar codificar a carga, você poderá usar CDATA se o MDM der suporte a ele. Para obter mais informações, consulte Seções CDATA.
Políticas CredentialsDelegation
CredentialsDelegation/RemoteHostAllowsDelegationOfNonExportableCredentials
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Não | Não |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
- Dispositivo
O host remoto permite a delegação de credenciais não exportáveis.
Quando a delegação de credenciais está sendo usada, os dispositivos fornecem uma versão exportável de credenciais para o host remoto. Esta versão expõe os usuários ao risco de roubo de credenciais de invasores no host remoto.
Se você habilitar essa configuração de política, o host oferecerá suporte ao modo Administrador Restrito ou Proteção de Credenciais Remotas.
Se você desabilitar ou não definir essa configuração de política, não há suporte para o modo Administração Restrita e Proteção de Credenciais Remotas. O usuário sempre precisará passar suas credenciais para o host.
Informações do ADMX:
- Nome amigável da POLÍTICA de Grupo: o host remoto permite a delegação de credenciais não exportáveis
- Nome da Política de Grupo: AllowProtectedCreds
- Caminho da Política de Grupo: Delegação de Sistema/Credenciais
- Nome do arquivo ADMX da GP: CredSsp.admx
Tópicos relacionados
Comentários
Submeter e ver comentários