原則 CSP - ADMX_MSAPolicy
提示
此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。 如需詳細資訊，請 參閱瞭解 ADMX 支持的原則。
SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。 若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。 如需詳細資訊，請參閱 CDATA 區段。
MicrosoftAccount_DisableUserAuth
| 領域 | 版本 | 適用的作業系統 |
|---|---|---|
|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSAPolicy/MicrosoftAccount_DisableUserAuth
此設定可控制使用者是否可以提供Microsoft帳戶來驗證應用程式或服務。
- 如果啟用此設定，裝置上的所有應用程式和服務將無法使用Microsoft帳戶進行驗證。
這同時適用於裝置的現有使用者和可能新增的新使用者。 不過，在驗證快取到期之前，啟用此設定不會影響任何已驗證使用者的應用程式或服務。
建議您在任何使用者登入裝置之前啟用此設定，以防止快取的令牌出現。
- 如果停用或未設定此設定，應用程式和服務可以使用Microsoft帳戶進行驗證。
根據預設，此設定為 Disabled。 此設定不會影響使用者是否可以使用Microsoft帳戶登入裝置，或是讓使用者透過瀏覽器提供Microsoft帳戶以向 Web 應用程式進行驗證的能力。
描述架構屬性:
| 屬性名稱 | 屬性值 |
|---|---|
| 格式 |
chr (字串) |
| 存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例，請參閱 啟用原則。
ADMX 對應：
| 名稱 | 值 |
|---|---|
| 名稱 | MicrosoftAccount_DisableUserAuth |
| 易記名稱 | 封鎖所有取用者Microsoft帳戶用戶驗證 |
| 位置 | [電腦設定] |
| 路徑 | Windows 元件 > Microsoft帳戶 |
| 登錄機碼名稱 | Software\Policies\Microsoft\MicrosoftAccount |
| 登錄值名稱 | DisableUserAuth |
| ADMX 檔案名稱 | MSAPolicy.admx |