Compartilhar via


Política CSP - Contas

AllowAddingNonMicrosoftAccountsManually

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/Policy/Config/Accounts/AllowAddingNonMicrosoftAccountsManually

Especifica se o utilizador tem permissão para adicionar contas de e-mail não MSA. O valor de restrição máxima é 0.

Observação

Esta política só bloqueará métodos baseados em IU/UX para adicionar contas que não sejam da Microsoft. Mesmo que esta política seja imposta, ainda pode aprovisionar contas não MSA com o E-mail2 CSP.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Não permitido.
1 (Predefinição) Permitido.

AllowMicrosoftAccountConnection

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1507 [10.0.10240] e posterior
./Device/Vendor/MSFT/Policy/Config/Accounts/AllowMicrosoftAccountConnection

Especifica se o usuário tem permissão para usar uma conta MSA para autenticação e serviços de conexão não relacionadas a email. O valor de restrição máxima é 0.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Não permitido.
1 (Predefinição) Permitido.

AllowMicrosoftAccountSignInAssistant

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1703 [10.0.15063] e posterior
./Device/Vendor/MSFT/Policy/Config/Accounts/AllowMicrosoftAccountSignInAssistant

Permite aos Administradores de TI a capacidade de desativar o serviço NT do Assistente de Sign-In da Conta Microsoft (wlidsvc).

Observação

Se o serviço MSA estiver desativado, Windows Update deixará de oferecer atualizações de funcionalidades a dispositivos com Windows 10 1709 ou superior. Veja As atualizações de funcionalidades não estão a ser disponibilizadas enquanto outras atualizações estiverem.

Observação

Se o serviço MSA estiver desativado, a funcionalidade Ativação da Subscrição não funcionará corretamente e os seus utilizadores não poderão "avançar" de Windows 10 Pro para Windows 10 Enterprise, porque não é possível gerar o pedido MSA para autenticação de licença. O computador permanecerá no Windows 10 Pro e não será apresentado nenhum erro na aplicação Definições de Ativação.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 1

Valores Permitidos:

Valor Descrição
0 Disabled.
1 (Predefinição) Início manual.

DomainNamesForEmailSync

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1607 [10.0.14393] e posterior
./Device/Vendor/MSFT/Policy/Config/Accounts/DomainNamesForEmailSync

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

RestrictToEnterpriseDeviceAuthenticationOnly

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Windows SE ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 11, versão 22H2 [10.0.22621] e posterior
./Device/Vendor/MSFT/Policy/Config/Accounts/RestrictToEnterpriseDeviceAuthenticationOnly

Esta definição determina se apenas deve permitir a autenticação de dispositivos empresariais para o serviço Assistente de Início de Sessão da Conta Microsoft (wlidsvc). Por predefinição, esta definição está desativada e permite a autenticação do utilizador e do dispositivo. Quando o valor estiver definido como 1, permita apenas a autenticação do dispositivo e bloqueie a autenticação do utilizador.

O valor de restrição máxima é 1.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato int
Tipo de acesso Adicionar, Excluir, Obter, Substituir
Valor Padrão 0

Valores Permitidos:

Valor Descrição
0 (Padrão) Permitir a autenticação do dispositivo e do utilizador. Não bloqueie a autenticação do utilizador.
1 Permitir apenas a autenticação do dispositivo. Bloquear a autenticação do utilizador.

Mapeamento de política de grupo:

Nome Valor
Nome MicrosoftAccount_RestrictToEnterpriseDeviceAuthenticationOnly
Nome Amigável Permitir apenas a autenticação de dispositivos para o Assistente de Sign-In da Conta Microsoft
Local Configuração do Computador
Caminho Conta Microsoft dos Componentes > do Windows
Nome da Chave do Registro Software\Microsoft\Windows\CurrentVersion\Policies\System
Nome do Valor do Registro EnterpriseDeviceAuthOnly
Nome do Arquivo ADMX MSAPolicy.admx

Provedor de serviço da configuração de política