CSP de directiva: CredencialesDelegation
Sugerencia
Este CSP contiene directivas respaldadas por ADMX que requieren un formato SyncML especial para habilitar o deshabilitar. Debe especificar el tipo de datos en SyncML como <Format>chr</Format>. Para obtener más información, consulte Descripción de las directivas respaldadas por ADMX.
La carga de SyncML debe estar codificada en XML; para esta codificación XML, hay una variedad de codificadores en línea que puede usar. Para evitar la codificación de la carga, puede usar CDATA si su MDM lo admite. Para obtener más información, vea Secciones de CDATA.
RemoteHostAllowsDelegationOfNonExportableCredentials
| Ámbito | Ediciones | Sistema operativo aplicable |
|---|---|---|
| Dispositivo ✅ ❌ Usuario |
✅ Pro ✅ Empresa ✅ Educación ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, versión 1803 [10.0.17134] y versiones posteriores |
./Device/Vendor/MSFT/Policy/Config/CredentialsDelegation/RemoteHostAllowsDelegationOfNonExportableCredentials
El host remoto permite la delegación de credenciales no exportables.
Cuando se usa la delegación de credenciales, los dispositivos proporcionan una versión exportable de las credenciales al host remoto. Esto expone a los usuarios al riesgo de robo de credenciales de atacantes en el host remoto.
Si habilita esta configuración de directiva, el host admite el modo Restricted Administración o Remote Credential Guard.
Si deshabilita o no establece esta configuración de directiva, no se admiten los modos Administración restringida y Protección remota de credenciales. El usuario siempre tendrá que pasar sus credenciales al host.
Propiedades del marco de descripción:
| Nombre de la propiedad | Valor de propiedad |
|---|---|
| Formato |
chr (cadena) |
| Tipo de acceso | Agregar, Eliminar, Obtener, Reemplazar |
Sugerencia
Se trata de una directiva respaldada por ADMX y requiere el formato SyncML para la configuración. Para obtener un ejemplo de formato SyncML, consulte Habilitación de una directiva.
Asignación de ADMX:
| Nombre | Valor |
|---|---|
| Nombre | AllowProtectedCreds |
| Nombre descriptivo | El host remoto permite la delegación de credenciales no exportables |
| Ubicación | Configuración del equipo |
| Ruta de acceso | Delegación de credenciales del sistema > |
| Nombre de la clave del Registro | Software\Policies\Microsoft\Windows\CredentialsDelegation |
| Nombre del valor de registro | AllowProtectedCreds |
| Nombre de archivo ADMX | CredSsp.admx |