Microsoft EDP（enterprise database protection）选择应用程序在哪里可以访问企业数据

在配置策略时，对Rule template设置完成后，添加corporate identity.
关于corporate identity, 目前没有什么好的理解，翻译过来就是“公司标识”，我也理解不了什么意思，建议填“公司的域”.

然后就是选择应用程序在哪里可以访问企业数据
选择应用程序在哪里可以访问企业数据步骤：
name：自己添个容易理解的名字就行
network element：网络种类
"****" definition: 对应网络种类在定义

network elemnt:
　　　　　　　　enterprise cloud resources
　　　　　　　　enterprise network domain names
　　　　　　　　enterprise proxy servers
　　　　　　　　enterprse internal proxy servers
　　　　　　　　enterprise ipv4 ranges
　　　　　　　　enterprise ipv6 ranges
　　　　　　　　neutral resources

定义被EDP保护的公司网络界限：只有在App Rules 中定义的标准的应用程序才能访问这些网络.
如何选择网络种类？
　　enterprise cloud resources：指定受EDP保护的公司云。当有多个资源时，用字符"|",将资源间隔开。也可以为每个资源指定内部代理服务器，在资源和内部代理服务器间要用字符",",将它们间隔开。
　　enterprise network domain names:指定环境的DNS后缀。在这个列表中的合格的域的所有通信都受EDP保护。和ip范围设置一起来检测终端是在企业网还是在个人网。有多个DNS时，用字符",",将它们间隔开。
　　enterprise proxy servers：企业代理服务器。指定面向外部的代理服务器地址，以及受EDP保护的允许通信的端口，端口和代理服务器间用字符":"间隔开。该列表里不包含任何服务器在企业内部代理服务器列表中列出，这是受EDP保护的通信。如果你的网络中有代理服务器时，也需要这个设置。如果没有代理服务器，会发现当客户端在代理服务器的后面，例如当访问另一家公司而不是在该公司的客户网络时，企业资源是不可用的。当有多个企业代理服务器时，用字符";",将它们间隔开。
　　enterprse internal proxy servers：企业内部代理服务器。指定代理服务器，你的设备将通过它找到你的云资源。使用此服务器类型表示你正在连接的云资源是企业资源。此列表不包含任何服务器在企业代理服务器列表中列出，这是不受EDP保护的通信。
　　enterprise ipv4 ranges：在你的内部指定一个有效的IPv4地址范围值。这些地址，与你的企业网络域名一起使用，定义你的企业网络边界。有多个范围，使用字符","间隔开。
　　enterprise ipv6 ranges：在你的内部指定一个有效的IPv6地址范围值。这些地址，与你的企业网络域名一起使用，定义你的企业网络边界。有多个范围，使用字符","间隔开。
　　neutral resources：中性资源。为公司指定身份验证重定向端点。这些位置被认为是企业或个人，基于连接的上下文之前重定向。有多个资源，使用字符","间隔开。

建议测试用云测试就行了，可以掠过下面几种情况。

zhǐ指 dìng定 nín您 de的 shè设 bèi备 jiāng将 tōng通 guò过 nín您 de的 shè设 bèi备 ， yǐ以 dá达 dào到 nín您 de的 yún云 zī资 yuán源 de的 dài代 lǐ理 fú服 wù务 qì器 。

Using this server type indicates that the cloud resources you’re connecting to are enterprise resources.

shǐ使 yòng用 cǐ此 fú服 wù务 qì器 lèi类 xíng型 biǎo表 shì示 nín您 zhèng正 zài在 lián连 jiē接 de的 yún云 zī资 yuán源 shì是 qǐ企 yè业 zī资 yuán源 。

This list shouldn’t include any servers listed in the Enterprise Proxy Servers list, which are used for non-EDP-protected traffic.

wèi为 nín您 de的 gōng公 sī司 zhǐ指 dìng定 nín您 de的 shēn身 fèn份 yàn验 zhèng证 chóng重 dìng定 xiàng向 duān端 diǎn点 。

These locations are considered enterprise or personal, based on the context of the connection before the redirection.

zhè这 xiē些 wèi位 zhi置 bèi被 rèn认 wéi为 shì是 qǐ企 yè业 huò或 gè个 rén人 ， jī基 yú于 lián连 jiē接 de的 shàng上 xià下 wén文 zhī之 qián前 chóng重 dìng定 xiàng向 。

If you have multiple resources, you must separate them using the "," delimiter.