TenantLockdown CSP

  • Artículo

En la tabla siguiente se muestra la aplicabilidad de Windows:

Edición Windows 10 Windows 11
Inicio No No
Pro Sí Sí
Windows SE No Sí
Negocios Sí Sí
Empresa Sí Sí
Educación Sí Sí

Advertencia

Parte de la información hace referencia a la versión preliminar del producto, el cual puede sufrir importantes modificaciones antes de que se publique la versión comercial. Microsoft no ofrece ninguna garantía, ni expresa ni implícita, con respecto a la información facilitada aquí. Este CSP se agregó en Windows 10, versión 1809.

El administrador de TI usa el proveedor de servicios de configuración TenantLockdown para bloquear un dispositivo en un inquilino, lo que garantiza que el dispositivo permanezca enlazado al inquilino si se producen restablecimientos o borrados accidentales o intencionados.

Nota

La conexión de red forzada solo se aplica a los dispositivos después del restablecimiento (no es nuevo).

En el ejemplo siguiente se muestra el proveedor de servicios de configuración TenantLockdown en formato de árbol.

./Vendor/MSFT
TenantLockdown
----RequireNetworkInOOBE

./Vendor/MSFT/TenantLockdown Nodo raíz del proveedor de servicios de configuración TenantLockdown.

RequireNetworkInOOBE Especifica si se requiere una conexión de red durante la experiencia integrada (OOBE) en el primer inicio de sesión.

Cuando RequireNetworkInOOBE es true, cuando el dispositivo pasa por OOBE al iniciar sesión por primera vez o después de un restablecimiento, el usuario debe elegir una red antes de continuar. No hay ninguna opción "omitir por ahora".

  • El tipo de valor es bool.

  • Las operaciones admitidas son Obtener y Reemplazar.

    • True: requerir red en OOBE.
    • False: no hay ningún requisito de conexión de red en OOBE.

Escenario de ejemplo: Henry es el administrador de TI de Contoso. Implementa 1000 dispositivos correctamente con RequireNetworkInOOBE establecido en true. Cuando los usuarios restablecen accidental o intencionadamente su dispositivo, deben conectarse a una red para poder continuar. Tras una conexión correcta, los usuarios ven la experiencia de inicio de sesión de marca de Contoso, donde deben usar sus credenciales de Microsoft Entra. No hay ninguna opción para omitir la conexión de red y crear una cuenta local.

Referencia de proveedor de servicios de configuración