<?xml version="1.0" encoding="utf-8"?>
<policyDefinitionResources revision="1.0" schemaVersion="1.0">
  <displayName>Directivas de restricción de espacio empresarial</displayName>
  <description>Directivas prototipo para restricciones de espacio empresarial V2</description>
  <resources>
    <stringTable>
      <string id="TenantRestrictions">Restricciones de espacios empresariales</string>
      <string id="trv2_payload">Detalles de directivas en la nube</string>
      <string id="trv2_payload_EXPLAIN">Esta opción habilita y configura la característica de restricciones de inquilino basado en dispositivo para Azure Active Directory.

Al habilitar esta opción, se impedirá que las aplicaciones compatibles obtengan acceso a los inquilinos no permitidos, de acuerdo con una directiva establecida en el inquilino de Azure AD.

Nota: Se requiere la creación de una directiva en su inquilino doméstico y se recomiendan medidas de seguridad adicionales para dispositivos administrados para obtener una mejor protección. Consulta las restricciones de inquilino de Azure AD para obtener más información.

https://go.microsoft.com/fwlink/?linkid=2148762

Antes de habilitar la protección de firewall, asegúrate de que se haya aplicado una directiva de control de aplicaciones de Windows Defender (WDAC) y que haya aplicado etiquetas correctamente a los dispositivos de destino. Al habilitar la protección de firewall sin una directiva de WDAC correspondiente, no llegará ninguna aplicación a los puntos de conexión de Microsoft. Esta opción de firewall no se admite en todas las versiones de Windows. Consulta el siguiente vínculo para obtener más información. 
Para obtener información detallada sobre la opción de WDAC con restricciones de inquilino, consulta https://go.microsoft.com/fwlink/?linkid=2155230.</string>
    </stringTable>
    <presentationTable>
      <presentation id="trv2_payload">
        <textBox refId="PayloadCloudId"><label>ID de la nube (opcional):</label></textBox>
        <textBox refId="PayloadTenantId"><label>ID de Azure AD:</label></textBox>
        <textBox refId="PayloadPolicyId"><label>Directiva de GUID:</label></textBox>
        <checkBox refId="EnforceFirewall">Habilitar la protección de Firewall de los extremos de Microsoft</checkBox>
        <multiTextBox refId="PayloadHostnamesId">Nombres de host (opcional):</multiTextBox>
        <multiTextBox refId="PayloadSubdomainSupportedHostnamesId">Nombres de host de subdominio admitidos (opcional):</multiTextBox>
        <multiTextBox refId="PayloadIpRangesId">Intervalos IP (opcional):</multiTextBox>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>