06 — Lag 3, forts.
Tenant Restrictions v2
TR v2-headeren injiseres av den lokale TLS-avskjæringsproxyen på hver forespørsel til Microsofts autentiseringsdomener.
Header-formatet
Rollen i den samlede arkitekturen
| Scenario | Lag 1-2 stopper? | TR v2 stopper? |
|---|---|---|
| Normal bruk mot din tenant | Tillatt | Tillatt |
| Forsøk på fremmed tenant via omvei | Nei — når gjennom uendret | Avvist |
| Uadministrert enhet, riktig vei | mTLS-avvisning | Ikke relevant — stoppet før dette laget |
Autentiseringslaget håndhever tenant-tilgangen: TR v2 avviser autentisering mot fremmede tenanter direkte hos Microsoft.