Περιορισμοί μισθωτή για Power Automate υπολογιστή καταχώρηση υπολογιστή

Ποιοι είναι οι στόχοι αυτών των περιορισμών;

Αυτοί οι περιορισμοί καθιστούν δυσκολότερη τη χρήση του Power Automate Desktop από κακόβουλους παράγοντες σε υπολογιστές που έχουν ήδη παραβιαστεί, ώστε να ενισχυθεί το πρόβλημα μέσω εντολών και ελέγχου ενός υπολογιστή μέσω του δικτύου.

Μπορείτε να χρησιμοποιήσετε τις νέες ρυθμίσεις περιορισμού μισθωτή για να ελέγξετε ποιοι μισθωτές επιτρέπεται να εκτελούν Power Automate υπολογιστή δέσμες ενεργειών στους υπολογιστές σας.

Η αρχική καταχώρηση του υπολογιστή δεν απαιτεί δικαιώματα διαχειριστή, αλλά η αλλαγή των περιορισμών καταχώρησης απαιτεί.

Πώς να καταχωρήσετε τον υπολογιστή σας σε διαφορετικό μισθωτή;

Συνιστάται να ορίσετε μια λίστα επιτρεπόμενων μισθωτών και να τους προσθέσετε στο μητρώο, όπως φαίνεται στην ενότητα Αποδοχή συγκεκριμένων μισθωτών.

Αποδοχή συγκεκριμένων μισθωτών

Ο ασφαλέστερος και προτεινόμενος τρόπος για να ελέγξετε σε ποιους μισθωτές επιτρέπεται να εγγραφούν οι υπολογιστές σας είναι η λίστα αποδοχής μισθωτή καταχώρησης. Ο υπολογιστής σας θα επιτρέπει πάντα την καταχώρηση στους μισθωτές στη λίστα αποδοχής και θα αρνείται την εγγραφή σε οποιονδήποτε άλλο μισθωτή.

Για να ορίσετε αυτήν τη λίστα:

• Εκτελέστε τον επεξεργαστή μητρώου (regedit.exe)

• Μεταβείτε σε αυτό το κλειδί: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• Δημιουργία νέας τιμής συμβολοσειράς (Επεξεργασία > νέα τιμή συμβολοσειράς >) με το όνομα AllowedRegistrationTenants

• Κάντε διπλό κλικ στη νέα τιμή και ορίστε το πεδίο δεδομένων της σε μια λίστα διαχωρισμένων με κόμματα των αναγνωριστικών μισθωτή στα οποία θα επιτρέπεται η καταχώρηση από τον υπολογιστή, όπως: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8

Εναλλακτικά, εάν η ρύθμιση της λίστας επιτρεπόμενων μισθωτών δεν είναι δυνατή, μπορείτε να ακολουθήσετε τις παρακάτω επιλογές για να ενεργοποιήσετε την καταχώρηση μεταξύ μισθωτών.

Δυνατότητα καταχώρησης μηχανής σε μισθωτή εκτός του μισθωτή AAD του υπολογιστή

• Εκτελέστε τον επεξεργαστή μητρώου (regedit.exe)

• Μεταβείτε σε αυτό το κλειδί: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• Δημιουργία νέας τιμής DWORD (Επεξεργασία > νέα τιμή > DWORD (32 bit)) με το όνομα AllowRegisteringOutsideOfAADJoinedTenant

• Κάντε διπλό κλικ στη νέα τιμή και ορίστε το πεδίο δεδομένων της σε 1. Οποιαδήποτε τιμή εκτός από 1 απενεργοποιεί αυτήν τη ρύθμιση. 

Αλλαγή εγγραφής υπολογιστή σε άλλο μισθωτή

• Εκτελέστε τον επεξεργαστή μητρώου (regedit.exe)

• Μεταβείτε σε αυτό το κλειδί: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• Δημιουργία νέας τιμής DWORD (Επεξεργασία > νέα τιμή > DWORD (32 bit) με το όνομα AllowTenantSwitching

• Κάντε διπλό κλικ στη νέα τιμή και ορίστε το πεδίο δεδομένων της σε 1. Οποιαδήποτε τιμή εκτός από 1 απενεργοποιεί αυτήν τη ρύθμιση.

Επικύρωση καταχώρησης μηχανής κατά την εκκίνηση της υπηρεσίας

Οι περιορισμοί καταχώρησης που περιγράφονται παραπάνω ισχύουν μόνο όταν προσπαθείτε να καταχωρήσετε τον υπολογιστή. Ξεκινώντας από την έκδοση 2.31, μπορείτε να ρυθμίσετε τις παραμέτρους Power Automate για υπολογιστή για να ελέγξετε εάν επιτρέπεται η τρέχουσα καταχώρηση υπολογιστή κατά την εκκίνηση της υπηρεσίας Power Automate (UIFlowService). Εάν δεν επιτρέπεται η καταχώρηση, ο υπολογιστής δεν θα μπορεί να συνδεθεί σε υπηρεσίες cloud του Power Automate.

Για να ενεργοποιήσετε τη συνεχή επικύρωση:

• Εκτελέστε τον επεξεργαστή μητρώου (regedit.exe)

• Μεταβείτε σε αυτό το κλειδί: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• Δημιουργία νέας τιμής DWORD (Επεξεργασία > νέα τιμή > DWORD (32 bit) με το όνομα EnforceRegistrationTenantRestrictionsOnServiceStart

• Κάντε διπλό κλικ στη νέα τιμή και ορίστε το πεδίο δεδομένων της σε 1. Οποιαδήποτε τιμή εκτός από 1 απενεργοποιεί αυτήν τη ρύθμιση.

Εύρεση του αναγνωριστικού μισθωτή σας