Política CSP – CredentialsDelegation

Dica

Esse CSP contém políticas apoiadas por ADMX que exigem um formato SyncML especial para habilitar ou desabilitar. Você deve especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, consulte Noções básicas sobre políticas apoiadas por ADMX.

A carga do SyncML deve ser codificada em XML; para essa codificação XML, há uma variedade de codificadores online que você pode usar. Para evitar a codificação do conteúdo, você pode usar CDATA se o MDM der suporte a ele. Para obter mais informações, consulte Seções CDATA.

RemoteHostAllowsDelegationOfNonExportableCredentials

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/Policy/Config/CredentialsDelegation/RemoteHostAllowsDelegationOfNonExportableCredentials

O host remoto permite a delegação de credenciais não exportáveis.

Ao usar a delegação de credenciais, os dispositivos fornecem uma versão exportável de credenciais para o host remoto. Isso expõe os usuários ao risco de roubo de credenciais de invasores no host remoto.

  • Se você habilitar essa configuração de política, o host dará suporte ao modo de Administração Restrita ou Guarda de Credencial Remota.

  • Se você desabilitar ou não definir essa configuração de política, não haverá suporte para a Administração Restrita e o modo Credential Guard Remoto. O usuário sempre precisará passar suas credenciais para o host.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia de caracteres)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Essa é uma política com suporte de ADMX e requer o formato SyncML para configuração. Para obter um exemplo do formato SyncML, consulte Habilitando uma política.

Mapeamento ADMX:

Nome Valor
Nome AllowProtectedCreds
Nome Amigável O host remoto permite a delegação de credenciais não exportáveis
Local Configuração do Computador
Caminho Delegação de credenciais do sistema >
Nome da Chave do Registro Software\Policies\Microsoft\Windows\CredentialsDelegation
Nome do Valor do Registro AllowProtectedCreds
Nome do Arquivo ADMX CredSsp.admx

Provedor de serviço da configuração de política