قيود المستأجر لتسجيل الجهاز Power Automate لسطح المكتب

ما هي أهداف هذه القيود؟

تجعل هذه القيود من الصعب على المستخدمين الضارين على الأجهزة المخترقة بالفعل استخدام Power Automate Desktop لتضخيم المشكلة عن طريق قيادة جهاز والتحكم فيه عبر الشبكة.

يمكنك استخدام إعدادات تقييد المستأجر الجديدة للتحكم في المستأجرين المسموح لهم بتشغيل البرامج النصية Power Automate لسطح المكتب على أجهزتك.

لا يتطلب تسجيل الجهاز الأولي امتيازات المسؤول ولكن تغيير قيود التسجيل لا يتطلب ذلك.

كيفية تسجيل جهازك في مستأجر مختلف؟

نوصي بتعريف قائمة بالمستأجرين المسموح بهم وإضافتهم إلى السجل كما هو موضح في قسم السماح بمستأجرين محددين.

السماح لمستأجرين محددين

الطريقة الأكثر أمانا والموصى بها للتحكم في المستأجرين المسموح لأجهزتك بالتسجيل فيها هي قائمة السماح لمستأجر التسجيل. سيسمح جهازك دائما بالتسجيل للمستأجرين في قائمة السماح ويرفض التسجيل لأي مستأجر آخر.

لتعريف هذه القائمة:

• تشغيل محرر التسجيل (regedit.exe)

• انتقل إلى هذا المفتاح: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• إنشاء قيمة سلسلة جديدة (تحرير > قيمة سلسلة > جديدة) تسمى AllowedRegistrationTenants

• انقر نقرا مزدوجا فوق القيمة الجديدة وقم بتعيين حقل البيانات الخاص به إلى قائمة مفصولة بفواصل لمعرفات المستأجر التي يجب أن يسمح الجهاز بالتسجيل فيها، مثل: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21،5B19777D-814C-43F3-9317-CDBAD0846ED8

بدلا من ذلك، إذا لم يكن إعداد قائمة السماح للمستأجر ممكنا، يمكنك اتباع الخيارات أدناه لتمكين التسجيل عبر المستأجرين.

السماح بتسجيل الجهاز لمستأجر آخر غير مستأجر AAD للجهاز

• تشغيل محرر التسجيل (regedit.exe)

• انتقل إلى هذا المفتاح: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• إنشاء قيمة DWORD جديدة (تحرير > قيمة جديدة > DWORD (32 بت) تسمى AllowRegisteringOutsideOfAADJoinedTenant

• انقر نقرا مزدوجا فوق القيمة الجديدة وقم بتعيين حقل البيانات الخاص بها إلى 1. تقوم أي قيمة أخرى غير 1 بتعطيل هذا الإعداد. 

تبديل تسجيل الجهاز إلى مستأجر آخر

• تشغيل محرر التسجيل (regedit.exe)

• انتقل إلى هذا المفتاح: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• إنشاء قيمة DWORD جديدة (تحرير > قيمة جديدة > DWORD (32 بت) تسمى AllowTenantSwitching

• انقر نقرا مزدوجا فوق القيمة الجديدة وقم بتعيين حقل البيانات الخاص بها إلى 1. تقوم أي قيمة أخرى غير 1 بتعطيل هذا الإعداد.

التحقق من صحة تسجيل الجهاز عند بدء تشغيل الخدمة

يتم تطبيق قيود التسجيل الموضحة أعلاه فقط عند محاولة تسجيل الجهاز. بدءا من الإصدار 2.31، يمكنك تكوين Power Automate لسطح المكتب للتحقق مما إذا كان تسجيل الجهاز الحالي مسموحا به عند بدء تشغيل خدمة Power Automate (UIFlowService). إذا لم يكن التسجيل مسموحا به، فلن يتمكن الجهاز من الاتصال بخدمات Power Automate السحابية.

لتمكين التحقق المستمر:

• تشغيل محرر التسجيل (regedit.exe)

• انتقل إلى هذا المفتاح: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• إنشاء قيمة DWORD جديدة (تحرير > قيمة جديدة > DWORD (32 بت) تسمى EnforceRegistrationTenantRestrictionsOnServiceStart

• انقر نقرا مزدوجا فوق القيمة الجديدة وقم بتعيين حقل البيانات الخاص بها إلى 1. تقوم أي قيمة أخرى غير 1 بتعطيل هذا الإعداد.

البحث عن معرف المستأجر الخاص بك