Fournisseur de services de configuration de stratégie - ADMX_FileRevocation

  • Article

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

DelegatedPackageFamilyNames

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures		 
./User/Vendor/MSFT/Policy/Config/ADMX_FileRevocation/DelegatedPackageFamilyNames

Windows Runtime applications peuvent protéger le contenu qui a été associé à un identificateur d’entreprise (EID), mais peuvent uniquement révoquer l’accès au contenu qu’ils ont protégé. Pour permettre à une application de révoquer l’accès à tout le contenu sur l’appareil protégé par une entreprise particulière, ajoutez une entrée à la liste sur une nouvelle ligne qui contient l’identificateur d’entreprise, séparé par une virgule, et le nom de la famille de packages de l’application. L’EID doit être un domaine Internet appartenant à l’entreprise au format de nom de domaine international standard.

Exemple de valeur :

Contoso.com,ContosoIT. HumanResourcesApp_m5g0r7arhahqy.

  • Si vous activez ce paramètre de stratégie, l’application identifiée par le nom de la famille de packages est autorisée à révoquer l’accès à tout le contenu protégé à l’aide de l’EID spécifié sur l’appareil.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les seules applications Windows Runtime qui peuvent révoquer l’accès à tout le contenu protégé par l’entreprise sur l’appareil sont Windows Mail et l’application de gestionnaire de protocole mailto sélectionnée par l’utilisateur. Toute autre application Windows Runtime pourra uniquement révoquer l’accès au contenu qu’elle a protégé.

Remarque

La révocation de fichiers s’applique à tout le contenu protégé sous le même domaine de deuxième niveau que l’identificateur d’entreprise fourni. Par conséquent, la révocation d’un ID d’entreprise de mail.contoso.com révoque l’accès de l’utilisateur à tout le contenu protégé sous la hiérarchie contoso.com.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DelegatedPackageFamilyNames
Nom convivial Autoriser les applications Windows Runtime à révoquer des données d’entreprise
Emplacement Configuration utilisateur
Chemin d'accès Révocation de fichiers de composants > Windows
Nom de la clé de Registre Software\Policies\Microsoft\Windows\FileRevocation
Nom du fichier ADMX FileRevocation.admx

Fournisseur de services de configuration de stratégie