הגבלות דיירים Power Automate למחשב שולחני רישום מכונה

מהן המטרות של הגבלות אלה?

הגבלות אלה מקשות על שחקנים זדוניים במחשבים שכבר נחשפו לסכנה להשתמש ב- Power Automate Desktop כדי לפתור את הבעיה על-ידי פקודה ושליטה במחשב ברשת.

באפשרותך להשתמש בהגדרות ההגבלה החדשות של הדייר כדי לקבוע אילו דיירים מורשים להפעיל Power Automate למחשב שולחני Script במחשבים שלך.

רישום המחשב ההתחלתי אינו דורש הרשאות מנהל מערכת, אך שינוי הגבלות הרישום עושה זאת.

כיצד לרשום את המחשב לדייר אחר?

מומלץ להגדיר רשימה של דיירים מותרים ולהוסיף אותם לרישום כפי שניתן לראות במקטע מתן אפשרות לדיירים ספציפיים.

מתן אפשרות לדיירים ספציפיים

הדרך הבטוחה והמומלץ ביותר לשלוט על הדיירים שהמחשבים שלך מורשים להירשם עבורם היא רשימת היתרים של דייר הרישום. המחשב שלך יאפשר תמיד רישום לדיירים ברשימת הרשיונות וימנע רישום לכל דייר אחר.

כדי להגדיר רשימה זו:

• הפעל את עורך הרישום (regedit.exe)

• נווט אל מפתח זה: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• יצירת ערך מחרוזת חדש (עריכה > ערך >) בשם AllowedRegistrationTenants

• לחץ פעמיים על הערך החדש והגדר את שדה הנתונים שלו לרשימה המופרדת באמצעות פסיקים של מזהי הדייר שהמכונה אמורה לאפשר רישום עבורם, כגון: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8

לחלופין, אם הגדרת רשימת ההרשים של הדייר אינה אפשרית, באפשרותך לפעול בהתאם לאפשרויות הבאות כדי לאפשר רישום בין דיירים.

מתן אפשרות לרישום מכונה לדייר שאינו דייר AAD של המחשב

• הפעל את עורך הרישום (regedit.exe)

• נווט אל מפתח זה: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• יצירת ערך DWORD חדש (עריכת ערך > חדש > DWORD (32 סיביות) בשם AllowRegisteringOutsideOfAADJoinedTenant

• לחץ פעמיים על הערך החדש והגדר את שדה הנתונים שלו ל- 1. כל ערך שאינו 1 הופך הגדרה זו ללא זמינה. 

העברת רישום מכונה לדייר אחר

• הפעל את עורך הרישום (regedit.exe)

• נווט אל מפתח זה: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• יצירת ערך DWORD חדש (עריכת ערך > חדש > DWORD (32 סיביות) בשם AllowTenantSwitching

• לחץ פעמיים על הערך החדש והגדר את שדה הנתונים שלו ל- 1. כל ערך שאינו 1 הופך הגדרה זו ללא זמינה.

מאמת רישום מחשב בעת הפעלת השירות

הגבלות הרישום המתוארות לעיל חלות רק בעת ניסיון לרשום את המחשב. החל מגירסה 2.31, באפשרותך לקבוע את תצורת Power Automate למחשב שולחני כדי לבדוק אם רישום המחשב הנוכחי מותר בעת הפעלת שירות Power Automate (UIFlowService). אם הרישום אינו מותר, המחשב לא יוכל להתחבר לשירותי הענן של Power Automate.

כדי להפוך אימות רציף לזמין:

• הפעל את עורך הרישום (regedit.exe)

• נווט אל מפתח זה: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration

• יצירת ערך DWORD חדש (עריכת ערך > חדש > DWORD (32 סיביות) בשם EnforceRegistrationTenantRestrictionsOnServiceStart

• לחץ פעמיים על הערך החדש והגדר את שדה הנתונים שלו ל- 1. כל ערך שאינו 1 הופך הגדרה זו ללא זמינה.

איתור מזהה הדייר שלך