Microsoft Edge - ポリシー
Microsoft Edge の最新バージョンには、次のポリシーが含まれています。これらのポリシーを使用して、組織での Microsoft Edge の実行方法を構成できます。Microsoft Edge を更新する方法とタイミングを制御するために使用される追加のポリシーのセットについては、Microsoft Edge 更新ポリシーのリファレンス を確認してください。Microsoft Edge に推奨されるセキュリティ構成のベースライン設定用に Microsoft Security コンプライアンス ツールキット をダウンロードできます。詳細については、Microsoft Security ベースライン ブログ を参照してください。Microsoft Edge のバージョン 116 以降、Microsoft アカウントでサインインしているプロファイルに、一部のポリシーが適用されなくなります。Microsoft アカウントでサインインしているプロファイルにポリシーが適用されるかどうかの詳細については、個々のポリシーを確認してください。注意
この記事は、Microsoft Edge バージョン 77 以降に適用されます。
利用可能なポリシー
次の表に、このリリースの Microsoft Edge で利用できるブラウザー関連のグループポリシーの一覧を示します。表のリンクを使用して、特定のポリシーに関する詳細を表示します。Application Guard の設定
| ポリシー名 | キャプション |
|---|---|
| ApplicationGuardContainerProxy | Application Guard コンテナー プロキシ |
| ApplicationGuardFavoritesSyncEnabled | Application Guard のお気に入りの同期が有効になっています |
| ApplicationGuardPassiveModeEnabled | Application Guard サイト リストの構成を無視し、通常どおり Edge を参照する |
| ApplicationGuardTrafficIdentificationEnabled | Application Guard のトラフィックの識別 |
| ApplicationGuardUploadBlockingEnabled | Application Guard中にファイルがアップロードされないようにします |
Cast
| ポリシー名 | キャプション |
|---|---|
| EdgeDisableDialProtocolForCastDiscovery | キャスト デバイス検出の DIAL プロトコルを無効にする |
| EnableMediaRouter | Google Cast を有効にする |
| ShowCastIconInToolbar | ツール バーにキャスト アイコンを表示する |
Edge Web サイト誤入力保護の設定
| ポリシー名 | キャプション |
|---|---|
| PreventTyposquattingPromptOverride | サイトに関する Edge Web サイト誤入力保護のプロンプトをバイパスできないようにする |
| TyposquattingAllowListDomains | Configure the list of domains for which Microsoft Edge Website Typo Protection won't trigger warnings |
| TyposquattingCheckerEnabled | Edge Web サイト誤入力保護の構成 |
Edge ワークスペースの設定
| ポリシー名 | キャプション |
|---|---|
| EdgeWorkspacesEnabled | ワークスペースを有効にする |
| WorkspacesNavigationSettings | Microsoft Edge ワークスペースの URL のグループごとにナビゲーション設定を構成する |
HTTP 認証
| ポリシー名 | キャプション |
|---|---|
| AllHttpAuthSchemesAllowedForOrigins | すべての HTTP 認証を許可する発信元の一覧 |
| AllowCrossOriginAuthPrompt | クロスオリジン HTTP 認証 プロンプトを許可する |
| AuthNegotiateDelegateAllowlist | Microsoft Edge がユーザー資格情報を委任できるサーバーのリストを指定する |
| AuthSchemes | サポートされている認証スキーム |
| AuthServerAllowlist | 許可されている認証サーバーのリストを構成する |
| BasicAuthOverHttpEnabled | HTTP の Basic 認証を許可する |
| DisableAuthNegotiateCnameLookup | Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする |
| EnableAuthNegotiatePort | Kerberos SPN に非標準ポートを含める |
| NtlmV2Enabled | NTLMv2 認証を有効にするかどうかを制御する |
| WindowsHelloForHTTPAuthEnabled | HTTP 認証向け Windows Hello が有効になっています |
ID とサインイン
| ポリシー名 | キャプション |
|---|---|
| AutomaticProfileSwitchingSiteList | プロファイル自動切り替えサイト リストを構成する |
| EdgeDefaultProfileEnabled | 既定のプロファイル設定が有効 |
| EdgeOpenExternalLinksWithAppSpecifiedProfile | 外部リンクを開くためにアプリ指定のプロファイルに優先度を設定する |
| EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled | 外部リンクを開くには、既定としてプライマリ仕事用プロファイルを使用します |
| EditProfileEnabled | 設定でプロファイルの編集を有効にする |
| GuidedSwitchEnabled | ガイド付きスイッチが有効 |
| ImplicitSignInEnabled | 暗黙的なサインインの有効化 |
| LinkedAccountEnabled | リンクされたアカウントの機能を有効にする (現在不使用) |
| OneAuthAuthenticationEnforced | サインインに適用される OneAuth 認証フロー |
| OnlyOnPremisesImplicitSigninEnabled | オンプレミスのアカウントのみ暗黙的なサインインが有効になっています |
| ProactiveAuthWorkflowEnabled | 事前認証を有効にする |
| SeamlessWebToBrowserSignInEnabled | シームレスな Web To Browser サインインが有効 |
| SignInCtaOnNtpEnabled | [クリックして操作] ダイアログでサインインを有効にする (現在不使用) |
| SwitchIntranetSitesToWorkProfile | イントラネット サイトを職場または学校のプロファイルに切り替える |
| SwitchSitesOnIEModeSiteListToWorkProfile | IE モードサイトリストのサイトを職場または学校プロファイルに切り替える |
| WAMAuthBelowWin10RS3Enabled | Windows 10 RS3 以下の認証用の WAM が有効 |
| WebToBrowserSignInEnabled | シームレスな Web からのブラウザー サインインが有効 |
PDF Reader
| ポリシー名 | キャプション |
|---|---|
| ViewXFAPDFInIEModeAllowedFileHash | IE モードを使って許可されたファイル ハッシュに XFA ベースの PDF ファイルを表示します。 |
| ViewXFAPDFInIEModeAllowedOrigins | I許可されたファイル元の IE モードを使って XFA ベースの PDF ファイルを表示します。 |
SmartScreen の設定
| ポリシー名 | キャプション |
|---|---|
| ExemptSmartScreenDownloadWarnings | 指定したドメインの指定されたファイルの種類に対して SmartScreen AppRep ベースの警告を無効にする |
| NewSmartScreenLibraryEnabled | 新しい SmartScreen ライブラリを有効にする (現在不使用) |
| PreventSmartScreenPromptOverride | サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない |
| PreventSmartScreenPromptOverrideForFiles | ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない |
| SmartScreenAllowListDomains | Microsoft Defender SmartScreen が警告をトリガーしないドメインのリストを構成する |
| SmartScreenDnsRequestsEnabled | Microsoft Defender SmartScreen DNS 要求を有効にする |
| SmartScreenEnabled | Microsoft Defender SmartScreen を構成する |
| SmartScreenForTrustedDownloadsEnabled | 信頼された発行元からダウンロードするときに、Microsoft Defender SmartScreen のチェックを強制的に行う |
| SmartScreenPuaEnabled | 望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する |
WebRtc の設定
| ポリシー名 | キャプション |
|---|---|
| WebRtcIPHandlingUrl | URL パターンの WebRTC IP 処理ポリシー |
| WebRtcLocalhostIpHandling | WebRTC によるローカル IP アドレスの公開を制限する |
| WebRtcPostQuantumKeyAgreement | WebRTC のポスト量子キー アグリーメントを有効にする |
アイドル状態のブラウザー アクション
| ポリシー名 | キャプション |
|---|---|
| IdleTimeout | アイドル状態のアクションを実行する前の遅延 |
| IdleTimeoutActions | コンピューターがアイドル状態のときに実行するアクション |
イマーシブ リーダー設定
| ポリシー名 | キャプション |
|---|---|
| ImmersiveReaderGrammarToolsEnabled | Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にする (現在不使用) |
| ImmersiveReaderPictureDictionaryEnabled | Microsoft Edge のイマーシブ リーダー内で画像辞書機能を有効にする (現在不使用) |
キオスク モードの設定
| ポリシー名 | キャプション |
|---|---|
| KioskAddressBarEditingEnabled | キオスクモードのパブリックブラウズエクスペリエンス用にアドレスバーの編集を構成します |
| KioskDeleteDownloadsOnExit | Microsoft Edge の終了時にキオスクセッションの一部としてダウンロードしたファイルを削除します |
| KioskSwipeGesturesEnabled | Microsoft Edgeキオスク モードでスワイプ ジェスチャが有効 |
ゲーム設定
| ポリシー名 | キャプション |
|---|---|
| GamerModeEnabled | ゲーマー モードを有効にする (現在不使用) |
コンテンツの設定
| ポリシー名 | キャプション |
|---|---|
| AutoSelectCertificateForUrls | 該当のサイトでクライアント証明書を自動的に選択する |
| AutomaticDownloadsAllowedForUrls | 特定のサイトですばやく連続した複数の自動ダウンロードを許可する |
| AutomaticDownloadsBlockedForUrls | 特定のサイトですばやく連続した複数の自動ダウンロードをブロックする |
| AutomaticFullscreenAllowedForUrls | 指定したサイトで自動全画面表示を許可する |
| AutomaticFullscreenBlockedForUrls | 指定したサイトで自動全画面表示をブロックする |
| CookiesAllowedForUrls | 特定のサイトで Cookie を許可する |
| CookiesBlockedForUrls | 特定のサイトで Cookie をブロックする |
| CookiesSessionOnlyForUrls | 特定の Web サイトからの Cookie を現在のセッションに制限する |
| DataUrlInSvgUseEnabled | SVGUseElement のデータ URL サポート |
| DefaultAutomaticDownloadsSetting | 既定の自動ダウンロード設定 |
| DefaultCookiesSetting | Cookie を構成する |
| DefaultFileSystemReadGuardSetting | 読み取り用のファイル システム API の使用を制御します |
| DefaultFileSystemWriteGuardSetting | 書き込みのためのファイル システム API の使用を制御します |
| DefaultGeolocationSetting | 位置情報の既定の設定 |
| DefaultIdleDetectionSetting | 既定のアイドル検出設定 |
| DefaultImagesSetting | 画像の既定の設定 |
| DefaultInsecureContentSetting | セキュリティで保護されていないコンテンツの例外の使用を制御する |
| DefaultJavaScriptJitSetting | JavaScript JIT の使用を制御する |
| DefaultJavaScriptOptimizerSetting | JavaScript オプティマイザーの使用を制御する |
| DefaultJavaScriptSetting | JavaScript の既定の設定 |
| DefaultNotificationsSetting | 通知の既定の設定 |
| DefaultPluginsSetting | Adobe Flash の既定の設定 (現在不使用) |
| DefaultPopupsSetting | ポップアップ ウィンドウの既定の設定 |
| DefaultThirdPartyStoragePartitioningSetting | サード パーティの記憶域パーティション分割の既定の設定 (現在不使用) |
| DefaultWebBluetoothGuardSetting | Web Bluetooth API の使用を制御する |
| DefaultWebHidGuardSetting | WebHID API の使用を制御する |
| DefaultWebUsbGuardSetting | WebUSB API の使用を制御する |
| DefaultWindowManagementSetting | ウィンドウ管理の既定のアクセス許可設定 |
| FileSystemReadAskForUrls | これらのサイトでファイル システム API を使用した読み取りアクセスを許可する |
| FileSystemReadBlockedForUrls | これらのサイトのファイル システム API を使用して読み取りアクセスをブロックする |
| FileSystemWriteAskForUrls | これらのサイトのファイルとディレクトリへの書き込みアクセスを許可する |
| FileSystemWriteBlockedForUrls | これらのサイトのファイルとディレクトリへの書き込みアクセスをブロックする |
| GeolocationBlockedForUrls | これらのサイトで位置情報をブロックする |
| IdleDetectionAllowedForUrls | これらのサイトでのアイドル検出を許可する |
| IdleDetectionBlockedForUrls | これらのサイトでのアイドル検出をブロックする |
| ImagesAllowedForUrls | これらのサイトでの画像表示を許可する |
| ImagesBlockedForUrls | 特定のサイトで画像をブロックする |
| InsecureContentAllowedForUrls | 指定されたサイトのセキュリティで保護されていないコンテンツを許可する |
| InsecureContentBlockedForUrls | 指定したサイトで安全でないコンテンツをブロックする |
| IntranetFileLinksEnabled | Microsoft Edge からのイントラネット ゾーン ファイル URL リンクを Windows ファイルエ クスプローラーで開くことを許可する |
| JavaScriptAllowedForUrls | 特定のサイトで JavaScript を許可する |
| JavaScriptBlockedForUrls | 特定のサイトで JavaScript をブロックする |
| JavaScriptJitAllowedForSites | これらのサイトで JavaScript による JIT の使用を許可する |
| JavaScriptJitBlockedForSites | これらのサイトで JavaScript が JIT を使用するのをブロックする |
| JavaScriptOptimizerAllowedForSites | これらのサイトで JavaScript の最適化を許可する |
| JavaScriptOptimizerBlockedForSites | これらのサイトで JavaScript の最適化をブロックする |
| LegacySameSiteCookieBehaviorEnabled | 従来の SameSite Cookie の動作に関する設定を有効にする (現在不使用) |
| LegacySameSiteCookieBehaviorEnabledForDomainList | 指定されたサイトの Cookie について、従来の SameSite の動作に戻す (現在不使用) |
| NotificationsAllowedForUrls | 特定のサイトで通知を許可する |
| NotificationsBlockedForUrls | 特定のサイトで通知をブロックする |
| PartitionedBlobUrlUsage | フェッチとナビゲーション中の BLOB URL パーティション分割の管理 |
| PluginsAllowedForUrls | 特定のサイトで Adobe Flash プラグインを許可する (現在不使用) |
| PluginsBlockedForUrls | 特定のサイトで Adobe Flash プラグインをブロックする (現在不使用) |
| PopupsAllowedForUrls | 特定のサイトでのポップアップ ウィンドウを許可する |
| PopupsBlockedForUrls | 特定のサイトでポップアップ ウィンドウをブロックする |
| PreciseGeolocationAllowedForUrls | これらのサイトで正確な位置情報を許可する |
| RegisteredProtocolHandlers | プロトコル ハンドラーを登録する |
| SerialAllowAllPortsForUrls | すべてのシリアル ポートに接続するアクセス許可をサイトに自動的に付与する |
| SerialAllowUsbDevicesForUrls | USB シリアル デバイスに接続するためのアクセス許可をサイトに自動的に付与する |
| ShowPDFDefaultRecommendationsEnabled | Microsoft Edge を既定の PDF リーダーとして設定する通知を許可する |
| SpotlightExperiencesAndRecommendationsEnabled | ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、および Microsoft サービスのヒントを受け取ることができるかどうかを選択する |
| ThirdPartyStoragePartitioningBlockedForOrigins | 特定の最上位レベルの配信元のサード パーティの記憶域パーティション分割を無効にする (現在不使用) |
| WebHidAllowAllDevicesForUrls | 一覧表示されたサイトが任意の HID デバイスに接続することを許可する |
| WebHidAllowDevicesForUrls | 一覧表示されたサイトが特定の HID デバイスに接続することを許可する |
| WebHidAllowDevicesWithHidUsagesForUrls | 指定された HID 使用法で最上位のコレクションを含む HID デバイスに接続するためのアクセス許可が、これらのサイトに自動的に付与されます |
| WebHidAskForUrls | これらのサイトで WebHID API を許可する |
| WebHidBlockedForUrls | これらのサイトで WebHID API をブロックする |
| WebUsbAllowDevicesForUrls | 特定の USB デバイスに接続するために、特定のサイトへのアクセスを許可します |
| WebUsbAskForUrls | 特定のサイトでの WebUSB を許可する |
| WebUsbBlockedForUrls | 特定のサイトでの WebUSB をブロックする |
| WindowManagementAllowedForUrls | 指定したサイトに対するウィンドウ管理アクセス許可を許可する |
| WindowManagementBlockedForUrls | 指定したサイトのウィンドウ管理アクセス許可をブロックする |
スクリーン キャプチャを許可または拒否する
| ポリシー名 | キャプション |
|---|---|
| SameOriginTabCaptureAllowedByOrigins | これらの配信元による同一生成元タブのキャプチャを許可する |
| ScreenCaptureAllowedByOrigins | これらの配信元によるデスクトップ、ウィンドウ、およびタブのキャプチャを許可する |
| TabCaptureAllowedByOrigins | これらの配信元によるタブ キャプチャを許可する |
| WindowCaptureAllowedByOrigins | これらの配信元によるウィンドウとタブのキャプチャを許可する |
スケアウェア ブロッカーの設定
| ポリシー名 | キャプション |
|---|---|
| ScarewareBlockerAllowListDomains | Microsoft Edge スケアウェア ブロッカーが実行されないドメインのリストを構成します |
| ScarewareBlockerBlocksDetectedSitesEnabled | Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトをブロックする |
| ScarewareBlockerProtectionEnabled | Microsoft Edge のスケアウェア ブロッカー保護を構成する |
| ScarewareBlockerSendDetectedSitesToSmartScreenEnabled | Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有する |
スタートアップ、ホーム ページ、新しいタブ ページ
| ポリシー名 | キャプション |
|---|---|
| HomepageIsNewTabPage | 新しいタブ ページをホーム ページとして設定する |
| HomepageLocation | ホーム ページの URL を構成する |
| NewTabPageAllowedBackgroundTypes | 新しいタブページのレイアウトで使用できる背景の種類を構成する |
| NewTabPageAppLauncherEnabled | Microsoft Edge の新しいタブ ページでアプリ起動ツールを非表示にする |
| NewTabPageBingChatEnabled | Microsoft Edge エンタープライズの新しいタブ ページで Bing チャットのエントリ ポイントを無効にする |
| NewTabPageCompanyLogo | 新しいタブ ページでの会社のロゴを設定する (現在不使用) |
| NewTabPageCompanyLogoBackplateColor | 新しいタブ ページで会社のロゴの背景プレートの色を設定します。 |
| NewTabPageCompanyLogoEnabled | Microsoft Edge の新しいタブ ページで会社のロゴを非表示にする |
| NewTabPageContentEnabled | 新しいタブ ページで Microsoft コンテンツを許可します |
| NewTabPageHideDefaultTopSites | 新しいタブ ページで既定のトップ サイトを非表示にする |
| NewTabPageLocation | 新しいタブ ページの URL を構成する |
| NewTabPageManagedQuickLinks | 新しいタブ ページのクイック リンクを設定する |
| NewTabPagePrerenderEnabled | 新しいタブ ページのプリロードを有効にして、レンダリングを高速化する |
| NewTabPageQuickLinksEnabled | 新しいタブページでクイックリンクを許可する |
| NewTabPageSetFeedType | Microsoft Edge の新しいタブ ページ エクスペリエンスを構成する (現在不使用) |
| RestoreOnStartup | Microsoft Edge のスタートアップ時に実行するアクション |
| RestoreOnStartupURLs | ブラウザーの起動時に開くサイト |
| RestoreOnStartupUserURLsEnabled | RestoreOnStartupURLs ポリシーが構成されている場合に、スタートアップ時にユーザーが自分のサイトを追加および削除できるようにする |
| ShowHomeButton | ツール バーに [ホーム] ボタンを表示する |
スリープ タブの設定
| ポリシー名 | キャプション |
|---|---|
| AutoDiscardSleepingTabsEnabled | スリープ タブの自動破棄を構成する |
| SleepingTabsBlockedForUrls | 特定のサイトでスリープ タブをブロックする |
| SleepingTabsEnabled | スリープ タブを構成する |
| SleepingTabsTimeout | スリープ タブ用に背景タブの非アクティブ タイムアウトを設定する |
ダウンロード
| ポリシー名 | キャプション |
|---|---|
| ShowDownloadsInsecureWarningsEnabled | 安全でないダウンロードの警告を有効にする |
ネイティブ メッセージング
| ポリシー名 | キャプション |
|---|---|
| NativeMessagingAllowlist | ユーザーが使用できるネイティブ メッセージング ホストを制御する |
| NativeMessagingBlocklist | ネイティブ メッセージングの禁止リストを構成する |
| NativeMessagingUserLevelHosts | ユーザー レベルのネイティブ メッセージング ホスト (管理者のアクセス許可なしでインストールされるホスト) を許可する |
ネットワーク設定
| ポリシー名 | キャプション |
|---|---|
| AccessControlAllowMethodsInCORSPreflightSpecConformant | CORS プレフライト仕様に Access-Control-Allow-Methods を一致させる |
| BlockTruncatedCookies | 切り詰められた Cookie をブロックする (現在不使用) |
| CompressionDictionaryTransportEnabled | 圧縮辞書転送サポートを有効にする |
| DataURLWhitespacePreservationEnabled | すべてのメディア タイプに対する DataURL の空白の保持 |
| HappyEyeballsV3Enabled | 接続試行に Happy Eyeballs V3 アルゴリズムを使用する |
| IPv6ReachabilityOverrideEnabled | IPv6 到達可能性チェックのオーバーライドを有効にする |
| LocalNetworkAccessAllowedForUrls | サイトがローカル ネットワーク エンドポイントに対して要求を行うことを許可します。 |
| LocalNetworkAccessBlockedForUrls | サイトからローカル ネットワーク エンドポイントへの要求をブロックします。 |
| LocalNetworkAccessRestrictionsEnabled | パブリック Web サイトからユーザーのローカル ネットワーク上のデバイスへの要求をブロックするかどうかを指定します。 (現在不使用) |
| LocalNetworkAccessRestrictionsTemporaryOptOut | ローカル ネットワーク アクセス制限からオプトアウトするかどうかを指定します |
| ZstdContentEncodingEnabled | zstd のコンテンツ エンコードのサポートを有効にする (現在不使用) |
パスワード マネージャーと保護
| ポリシー名 | キャプション |
|---|---|
| DeletingUndecryptablePasswordsEnabled | 暗号化できないパスワードの削除を有効にする |
| PasswordDeleteOnBrowserCloseEnabled | Microsoft Edge の終了時に閲覧データを削除する Edge 設定が有効になっている場合に、パスワードが削除されないようにする |
| PasswordExportEnabled | パスワード マネージャーから保存されたパスワードのエクスポートを有効にする |
| PasswordGeneratorEnabled | ユーザーがオンラインでアカウントを作成するときは、いつでも強力なパスワードを設定する提案を受け取るようにします |
| PasswordManagerBlocklist | パスワード マネージャー UI (保存と入力) を無効にするドメインのリストを構成する |
| PasswordManagerEnabled | パスワード マネージャーへのパスワードの保存を有効にする |
| PasswordManagerPasskeysEnabled | パスワード マネージャーへのパスキーの保存を有効にする |
| PasswordManagerRestrictLengthEnabled | パスワード マネージャーに保存できるパスワードの長さを制限する |
| PasswordMonitorAllowed | パスワードが安全でないことが判明した場合に、ユーザーにアラートを表示する |
| PasswordProtectionChangePasswordURL | パスワード変更 URL を構成する |
| PasswordProtectionLoginURLs | パスワード保護サービスによってパスワードのソルト付きハッシュがキャプチャされるエンタープライズ ログイン URL のリストを構成します |
| PasswordProtectionWarningTrigger | パスワード保護の警告トリガーを構成する |
| PasswordRevealEnabled | パスワード表示ボタンを有効にする |
| PrimaryPasswordSetting | パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します |
パフォーマンス
| ポリシー名 | キャプション |
|---|---|
| EfficiencyMode | Configure when energy saver (previously named efficiency mode) should become active |
| EfficiencyModeEnabled | 有効な効率モード |
| EfficiencyModeOnPowerEnabled | デバイスの電源接続時に効率モードを有効にする |
| ExtensionsPerformanceDetectorEnabled | 拡張機能パフォーマンス検出が有効 |
| PerformanceDetectorEnabled | パフォーマンス検出が有効 |
| PinBrowserEssentialsToolbarButton | ブラウザーの重要なツール バー ボタンをピン留めする |
| RAMResourceControlsEnabled | RAM (メモリ) リソース制御を有効にする |
| StartupBoostEnabled | スタートアップ ブーストを有効にする |
プライベート ネットワーク要求の設定
| ポリシー名 | キャプション |
|---|---|
| InsecurePrivateNetworkRequestsAllowed | Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用) |
| InsecurePrivateNetworkRequestsAllowedForUrls | リストにあるサイトが、セキュリティで保護されていない方法でよりプライベートなネットワーク エンドポイントへの要求を行うことを許可する (現在不使用) |
| PrivateNetworkAccessRestrictionsEnabled | より多くのプライベート ネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します (現在不使用) |
プロキシ サーバー
| ポリシー名 | キャプション |
|---|---|
| ProxyBypassList | プロキシバイパスの規則を構成する (非推奨) |
| ProxyMode | プロキシ サーバーの設定を構成する (非推奨) |
| ProxyOverrideRules | プロキシ上書き規則 |
| ProxyPacUrl | プロキシ .pac ファイルの URL を設定する (非推奨) |
| ProxyServer | プロキシ サーバーのアドレスまたは URL を構成する (非推奨) |
| ProxySettings | プロキシの設定 |
プロファイル設定
| ポリシー名 | キャプション |
|---|---|
| ProfileTypeInProfileButtonEnabled | 職場または学校のプロファイルのプロファイル ボタン ラベルの表示を制御します |
印刷
| ポリシー名 | キャプション |
|---|---|
| DefaultPrinterSelection | 既定のプリンターの選択規則 |
| OopPrintDriversAllowed | 許可されているアウトプロセス印刷ドライバー |
| PrintHeaderFooter | ヘッダーとフッターを印刷する |
| PrintPdfAsImageDefault | PDF をイメージとして印刷する既定値 |
| PrintPostScriptMode | PostScript 印刷モード |
| PrintPreviewStickySettings | 固定されている印刷プレビューの設定を構成します |
| PrintPreviewUseSystemDefaultPrinter | システム既定のプリンターを通常使用するプリンターとして設定する |
| PrintRasterizationMode | 印刷のラスター化モード |
| PrintRasterizePdfDpi | 印刷ラスター化 PDF DPI |
| PrintStickySettings | 印刷プレビューの固定設定 |
| PrinterTypeDenyList | 拒否リストにあるプリンターの種類を無効にする |
| PrintingAllowedBackgroundGraphicsModes | 背景グラフィックス印刷モードを制限する |
| PrintingBackgroundGraphicsDefault | 既定の背景グラフィックス印刷モード |
| PrintingEnabled | 印刷を有効にする |
| PrintingLPACSandboxEnabled | 印刷 LPAC サンドボックスを有効にする |
| PrintingPaperSizeDefault | 既定の印刷ページ サイズ |
| PrintingWebpageLayout | 印刷用のレイアウトを設定する |
| UseSystemPrintDialog | システム印刷ダイアログを使用して印刷する |
実験
| ポリシー名 | キャプション |
|---|---|
| FeatureFlagOverridesControl | 機能フラグを上書きするユーザー機能を構成します |
拡張機能
| ポリシー名 | キャプション |
|---|---|
| BlockExternalExtensions | 外部拡張のインストールをブロックします |
| ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled | [他のストアから拡張機能を許可する] 設定の既定の状態を構成する |
| EdgeSafeHostingExtensionEnabled | Microsoft Edge 安全ホスティング拡張機能を制御する |
| ExtensionAllowedTypes | 許可される拡張機能の種類を構成する |
| ExtensionDeveloperModeSettings | 拡張機能ページで開発者モードを使用できるかどうかを制御する |
| ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls | 拡張機能の接続にバックグラウンドの有効期間を延長する配信元の一覧を構成します。 |
| ExtensionInstallAllowlist | 特定の拡張機能のインストールを許可する |
| ExtensionInstallBlocklist | インストールできない拡張機能を制御する |
| ExtensionInstallForcelist | サイレント インストールされる拡張機能を制御する |
| ExtensionInstallSources | 拡張機能およびユーザー スクリプトのインストール ソースを構成する |
| ExtensionInstallTypeBlocklist | 拡張機能のインストールの種類のブロックリスト |
| ExtensionManifestV2Availability | マニフェスト v2 拡張機能の可用性を制御する |
| ExtensionSettings | 拡張子の管理設定を構成する |
| MandatoryExtensionsForInPrivateNavigation | InPrivate モードを使用して移動するには、ユーザーが許可する必要がある拡張機能を指定してください |
既定の検索プロバイダー
| ポリシー名 | キャプション |
|---|---|
| DefaultSearchProviderEnabled | 既定の検索プロバイダーを有効にする |
| DefaultSearchProviderEncodings | 既定の検索プロバイダーのエンコード |
| DefaultSearchProviderImageURL | 既定の検索プロバイダーの画像検索を指定する |
| DefaultSearchProviderImageURLPostParams | POST を使用する画像の URL のパラメーター |
| DefaultSearchProviderKeyword | 既定の検索プロバイダーのキーワード |
| DefaultSearchProviderName | 既定の検索プロバイダーの名前 |
| DefaultSearchProviderSearchURL | 既定の検索プロバイダーの検索 URL |
| DefaultSearchProviderSuggestURL | 検索候補を使用するための既定の検索プロバイダーの URL |
| NewTabPageSearchBox | 新しいタブページの検索ボックスエクスペリエンスを構成する |
生成型 AI
| ポリシー名 | キャプション |
|---|---|
| GenAILocalFoundationalModelSettings | GenAI ローカル基礎モデルの設定 |
管理の容易さ
| ポリシー名 | キャプション |
|---|---|
| EdgeManagementEnabled | Microsoft Edge 管理が有効 |
| EdgeManagementEnrollmentToken | Microsoft Edge 管理登録トークン |
| EdgeManagementExtensionsFeedbackEnabled | Microsoft Edge 管理拡張機能のフィードバックが有効になっています |
| EdgeManagementPolicyOverridesPlatformPolicy | Microsoft Edge 管理サービス ポリシーはプラットフォーム ポリシーをオーバーライドします。 |
| EdgeManagementUserPolicyOverridesCloudMachinePolicy | クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーを上書きできるようにします。 |
| MAMEnabled | モバイル アプリ管理が有効になっています |
証明書管理の設定
| ポリシー名 | キャプション |
|---|---|
| CACertificateManagementAllowed | インストールされている CA 証明書の管理をユーザーに許可します。 |
| CACertificates | Microsoft Edge で信頼する必要がある TLS サーバー証明書 |
| CACertificatesWithConstraints | Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書 |
| CADistrustedCertificates | サーバー認証のために Microsoft Edge に信頼されない TLS 証明書 |
| CAHintCertificates | 信用がない (信頼されていない) ものの、サーバー認証のパス構築で使用できる TLS 証明書 |
| CAPlatformIntegrationEnabled | サーバー認証にプラットフォーム信頼ストアからユーザーが追加した TLS 証明書を使用する |
関連する Web サイト セットの設定
| ポリシー名 | キャプション |
|---|---|
| RelatedWebsiteSetsEnabled | 関連する Web サイト セットを有効にする (非推奨) |
| RelatedWebsiteSetsOverrides | 関連する Web サイト セットをオーバーライドする (非推奨) |
Additional
| ポリシー名 | キャプション |
|---|---|
| AADWebSiteSSOUsingThisProfileEnabled | このプロファイルを使用している職場または学校サイト用のシングルサインオン |
| AIGenThemesEnabled | DALL-E テーマの生成を有効にします |
| AccessibilityImageLabelsEnabled | スクリーン リーダー ユーザーが Microsoft から画像の説明を取得できるようにする |
| AdHocCodeSigningForPWAsEnabled | プログレッシブ Web アプリケーションのインストール中のネイティブ アプリケーション署名 |
| AdditionalDnsQueryTypesEnabled | 追加の DNS レコード タイプに対して DNS クエリを許可する |
| AdditionalSearchBoxEnabled | ブラウザーで追加の検索ボックスを有効にする |
| AddressBarEditingEnabled | アドレス バーの編集を構成する |
| AddressBarMicrosoftSearchInBingProviderEnabled | アドレス バーの Bing 候補で Microsoft Search を有効にする (現在不使用) |
| AddressBarTrendingSuggestEnabled | アドレス バーで Microsoft Bing のトレンド候補を有効にする |
| AddressBarWorkSearchResultsEnabled | アドレス バーで作業検索候補を有効にする |
| AdsSettingForIntrusiveAdsSites | 押し付けがましい広告を表示するサイトに対する広告の設定 |
| AdsTransparencyEnabled | 広告の透過性機能が有効かどうかを構成する |
| AllowBackForwardCacheForCacheControlNoStorePageEnabled | Cache-Control: no-store ヘッダーを含むページが back/forward cache を入力することを許可する |
| AllowDeletingBrowserHistory | ブラウザーとダウンロードの履歴の削除を有効にする |
| AllowFileSelectionDialogs | ファイルの選択ダイアログを許可する |
| AllowGamesMenu | ユーザーにゲーム メニューへのアクセスを許可する (非推奨) |
| AllowPopupsDuringPageUnload | ページのアンロード中にポップアップの表示を許可する (現在不使用) |
| AllowSurfGame | サーフィン ゲームを許可する |
| AllowSyncXHRInPageDismissal | ページを閉じるときにページで同期 XHR 要求を送信することを許可する (現在不使用) |
| AllowSystemNotifications | システム通知を許可する |
| AllowTokenBindingForUrls | Microsoft Edge によってトークンのバインドの確立が試行されるサイトの一覧を構成します。 (現在不使用) |
| AllowTrackingForUrls | 特定のサイトの追跡防止の例外を構成する |
| AllowWebAuthnWithBrokenTlsCerts | 壊れた TLS 証明書を持つサイトで Web 認証要求を許可します。 |
| AllowedDomainsForApps | Google Workspace へのアクセスを許可するドメインを定義する |
| AlternateErrorPagesEnabled | Web ページが見つからない場合に類似したページを提示する |
| AlwaysOpenPdfExternally | PDF ファイルを常に外部で開く |
| AmbientAuthenticationInPrivateModesEnabled | InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を有効にする |
| AppCacheForceEnabled | 既定でオフになっている場合でも、AppCache 機能を再度有効にすることができます (現在不使用) |
| ApplicationBoundEncryptionEnabled | アプリケーション境界の暗号化を有効にする |
| ApplicationLocaleValue | アプリケーションのロケールを設定する |
| AskBeforeCloseEnabled | 複数のタブを伴うブラウザー ウィンドウを閉じる前に、ユーザーの確認を得る |
| AudioCaptureAllowed | オーディオ キャプチャを許可または禁止する |
| AudioCaptureAllowedUrls | アクセス許可を要求しなくてもオーディオ キャプチャ デバイスにアクセスできるサイト |
| AudioProcessHighPriorityEnabled | Windows のオーディオ プロセスを通常より高い優先度で実行することを許可する |
| AudioSandboxEnabled | オーディオ サンドボックスの実行を許可する |
| AutoImportAtFirstRun | 初回実行時に別のブラウザーのデータと設定を自動的にインポートする |
| AutoLaunchProtocolsComponentEnabled | AutoLaunch Protocols Component Enabled |
| AutoLaunchProtocolsFromOrigins | ユーザーにメッセージを表示せずに、一覧表示された元の場所から外部アプリケーションを起動できるプロトコルの一覧を定義します。 |
| AutoOpenAllowedForURLs | AutoOpenFileTypes を適用できる URL |
| AutoOpenFileTypes | ダウンロード時に自動的に開く必要があるファイルの種類のリスト |
| AutofillAddressEnabled | アドレスのオートフィルを有効にする |
| AutofillCreditCardEnabled | 支払い方法のオートフィルを有効にする |
| AutofillMembershipsEnabled | メンバーシップの保存と入力 |
| AutomaticHttpsDefault | 自動 HTTPS を構成 (現在不使用) |
| AutoplayAllowed | Web サイトでのメディアの自動再生を許可する |
| AutoplayAllowlist | 特定のサイトでメディアの自動再生を許可する |
| BackgroundModeEnabled | Microsoft Edge が終了してもバックグラウンド アプリの実行を続行する |
| BackgroundTemplateListUpdatesEnabled | テンプレートを使用するコレクションや他の機能で利用できるテンプレートの一覧について、バックグラウンドでの更新を有効にする (非推奨) |
| BeforeunloadEventCancelByPreventDefaultEnabled | beforeunload イベントによって生成されるキャンセル ダイアログの動作を制御します (現在不使用) |
| BingAdsSuppression | Bing の検索結果のすべての広告をブロックする |
| BlockThirdPartyCookies | サードパーティの Cookie をブロックする |
| BrowserAddProfileEnabled | ID ポップアップ メニューまたは [設定] ページでのプロファイル作成を有効にする |
| BrowserCodeIntegritySetting | ブラウザー プロセスのコードの整合性ガード設定を構成する |
| BrowserGuestModeEnabled | ゲスト モードを有効にする |
| BrowserLegacyExtensionPointsBlockingEnabled | ブラウザーの従来の拡張点のブロックを有効にする |
| BrowserNetworkTimeQueriesEnabled | ブラウザー ネットワーク タイム サービスへのクエリを許可する |
| BrowserSignin | ブラウザー サインインの設定 |
| BrowsingDataLifetime | データの有効期間の設定の参照 |
| BuiltInAIAPIsEnabled | ページで組み込みの AI API を使用することを許可します。 |
| BuiltInDnsClientEnabled | 組み込みの DNS クライアントを使用する |
| BuiltinCertificateVerifierEnabled | 組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用) |
| CECPQ2Enabled | TLS への CECPQ2 ポスト量子暗号鍵交換アルゴリズムが有効になっています (現在不使用) |
| CORSNonWildcardRequestHeadersSupport | CORS 非ワイルドカード要求ヘッダー サポートの有効化 |
| CSSCustomStateDeprecatedSyntaxEnabled | CSS カスタム状態の非推奨の :--foo 構文を有効にするかどうかを制御します (現在不使用) |
| CertificateTransparencyEnforcementDisabledForCas | subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性の適用を無効にする |
| CertificateTransparencyEnforcementDisabledForLegacyCas | レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用) |
| CertificateTransparencyEnforcementDisabledForUrls | 特定の URL に対する証明書の透明性の適用を無効にする |
| ClearBrowsingDataOnExit | Microsoft Edge を閉じるときに閲覧データを消去する |
| ClearCachedImagesAndFilesOnExit | Microsoft Edge を閉じるときに、キャッシュされた画像とファイルを消去する |
| ClickOnceEnabled | ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可する |
| ClipboardAllowedForUrls | 特定のサイトでのクリップボードの使用を許可する |
| ClipboardBlockedForUrls | 特定のサイトでのクリップボードの使用をブロックする |
| CollectionsServicesAndExportsBlockList | コレクション内の指定されたサービス リストとエクスポート対象へのアクセスをブロック |
| CommandLineFlagSecurityWarningsEnabled | コマンドライン フラグのセキュリティ警告を有効にする |
| ComponentUpdatesEnabled | Microsoft Edge でのコンポーネントの更新を有効にする |
| ComposeInlineEnabled | Microsoft Edge for Business で Microsoft 365 Copilot の文書作成支援へのアクセスを制御する |
| ConfigureDoNotTrack | トラッキング拒否を構成する |
| ConfigureFriendlyURLFormat | Microsoft Edge からコピーした URL の既定の貼り付け形式を構成し、その他の形式をユーザーが利用できるようにするかどうかを決定します |
| ConfigureKeyboardShortcuts | キーボード ショートカットを無効にするコマンドの一覧を構成する |
| ConfigureOnPremisesAccountAutoSignIn | Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する |
| ConfigureOnlineTextToSpeech | オンライン音声合成を構成する |
| ConfigureShare | 共有エクスペリエンスを構成する |
| ConfigureViewInFileExplorer | Microsoft Edge の SharePoint ページの「エクスプローラーで表示する」機能を構成する |
| CopilotCDPPageContext | 商用データの保護付き Copilot による Microsoft Entra ID プロファイルのページ コンテキストへのアクセスを制御する (現在不使用) |
| CopilotPageContext | Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する |
| CreatePasskeysInICloudKeychain | パスキーの作成を既定で iCloud キーチェーンにするかどうかを制御します。 |
| CrossOriginWebAssemblyModuleSharingEnabled | WebAssembly モジュールをクロスオリジンで送信できるかどうかを指定します (現在不使用) |
| CryptoWalletEnabled | CryptoWallet 機能を有効にする (現在不使用) |
| CustomHelpLink | カスタム ヘルプのリンクを指定する |
| DNSInterceptionChecksEnabled | DNS 傍受チェックが有効になっている |
| DefaultBrowserSettingEnabled | Microsoft Edge を既定のブラウザーとして設定する |
| DefaultBrowserSettingsCampaignEnabled | 既定のブラウザー設定キャンペーンを有効にする |
| DefaultClipboardSetting | 既定のクリップボードへのサイトのアクセス許可 |
| DefaultSearchProviderContextMenuAccessAllowed | 既定の検索プロバイダーのコンテキストメニュー検索アクセスを許可する |
| DefaultSensorsSetting | 既定のセンサーの設定 |
| DefaultSerialGuardSetting | Serial API の使用を制御する |
| DefaultShareAdditionalOSRegionSetting | デフォルトの「追加のオペレーティング システム リージョンを共有する」設定を設定する |
| DefinePreferredLanguages | サイトがその言語をサポートしている場合、Web サイトで表示する優先する言語の一覧を定義します |
| DelayNavigationsForInitialSiteListDownload | タブ ナビゲーションの前にエンタープライズ モード サイト リストが利用可能である必要がある |
| DeleteDataOnMigration | 移行時に古いブラウザー データを削除する |
| DeveloperToolsAvailability | 開発者ツールを使用できる状況を制御する |
| DiagnosticData | ブラウザー使用状況に関する必要な診断データとオプションの診断データを送信する |
| DirectInvokeEnabled | ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可する |
| Disable3DAPIs | 3D グラフィックス API のサポートを無効にする |
| DisableScreenshots | スクリーンショットの撮影を無効にする |
| DiscoverPageContextEnabled | AAD プロファイルのページ コンテンツの Discover アクセスを有効にする (現在不使用) |
| DiskCacheDir | ディスク キャッシュ ディレクトリを設定する |
| DiskCacheSize | ディスク キャッシュ サイズをバイト単位で設定する |
| DisplayCapturePermissionsPolicyEnabled | display-capture permissions-policyをチェックするかスキップするかを指定します (現在不使用) |
| DnsOverHttpsMode | DNS-over-HTTPS モードを制御 |
| DnsOverHttpsTemplates | 目的の DNS-over-HTTPS リゾルバーの URI テンプレートを指定します |
| DoNotSilentlyBlockProtocolsFromOrigins | 洪水に対する防御によって警告することなくブロックすることができないプロトコルのリストを定義する |
| DoubleClickCloseTabEnabled | Microsoft Edge のダブルクリック機能が有効になっています (中国でのみ利用可能) |
| DownloadDirectory | ディレクトリをダウンロードする |
| DownloadRestrictions | ダウンロードの制限を許可する |
| DynamicCodeSettings | 動的コード設定 |
| Edge3PSerpTelemetryEnabled | Edge 3P SERP テレメトリが有効 |
| EdgeAssetDeliveryServiceEnabled | 資産配信サービスからの資産のダウンロードを許可する |
| EdgeAutofillMlEnabled | 機械学習を利用したオートフィルの提案 |
| EdgeCollectionsEnabled | コレクション機能を有効にする |
| EdgeDiscoverEnabled | Microsoft Edge の Discover 機能 (現在不使用) |
| EdgeEDropEnabled | Microsoft Edge でドロップ機能を有効にする |
| EdgeEnhanceImagesEnabled | 画像の補正が有効化されています (現在不使用) |
| EdgeEntraCopilotPageContext | Microsoft Edge サイドペインで Copilot を使用する場合に、Entra アカウントユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する |
| EdgeFollowEnabled | Microsoft Edge でフォロー サービスを有効にする (現在不使用) |
| EdgeHistoryAISearchEnabled | 履歴内の AI 拡張検索へのアクセスを制御します |
| EdgeOpenInSidebarEnabled | サイドバーで開くを有効にする |
| EdgeShoppingAssistantEnabled | Shopping in Microsoft Edge Enabled |
| EdgeSidebarAppUrlHostAllowList | サイドバーで特定のアプリ Microsoft Edge 開くことを許可する |
| EdgeSidebarAppUrlHostBlockList | Microsoft Edge サイドバーで開くことができないアプリを制御する |
| EdgeSidebarAppUrlHostForceList | サイドバーに強制的に表示するアプリ Microsoft Edge 制御します |
| EdgeSidebarCustomizeEnabled | サイドバーのカスタマイズを有効にする |
| EdgeWalletCheckoutEnabled | ウォレット チェックアウト機能を有効にする |
| EdgeWalletEtreeEnabled | Edge ウォレット E ツリーが有効 |
| EditFavoritesEnabled | ユーザーによるお気に入りの編集を許可する |
| EnableDeprecatedWebPlatformFeatures | 制限された期間、非推奨の Web プラットフォーム機能を再度有効にする (現在不使用) |
| EnableDomainActionsDownload | マイクロソフトからのドメイン アクションのダウンロードを有効にする (現在不使用) |
| EnableOnlineRevocationChecks | オンライン OCSP/CRL チェックを有効にする |
| EnableSha1ForLocalAnchors | ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用) |
| EnableUnsafeSwiftShader | SwiftShader を使用してソフトウェア WebGL フォールバックを許可する |
| EncryptedClientHelloEnabled | TLS で暗号化された ClientHello が有効にされました |
| EnforceLocalAnchorConstraintsEnabled | 組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用) |
| EnhanceSecurityMode | Enhance the security state in Microsoft Edge |
| EnhanceSecurityModeAllowUserBypass | 拡張セキュリティモードのバイパスをユーザーに許可する |
| EnhanceSecurityModeBypassIntranet | イントラネット ゾーン サイトのセキュリティ モードの強化された構成 |
| EnhanceSecurityModeBypassListDomains | セキュリティ強化モードが適用されないドメインの一覧を構成します |
| EnhanceSecurityModeEnforceListDomains | セキュリティ強化モードが常に適用されるドメインの一覧を構成します |
| EnhanceSecurityModeIndicatorUIEnabled | Microsoft Edge の強化されたセキュリティ モード (ESM) 機能のインジケーター UI を管理する |
| EnhanceSecurityModeOptOutUXEnabled | Microsoft Edge のセキュリティ強化モード (ESM) のオプトアウト ユーザー エクスペリエンスを管理する (現在不使用) |
| EnterpriseHardwarePlatformAPIEnabled | 管理された拡張機能を有効にして、エンタープライズ ハードウェア プラットフォーム API を使用する |
| EnterpriseModeSiteListManagerAllowed | エンタープライズ モード サイト リスト マネージャーのツールへのアクセスを許可する |
| EventPathEnabled | Microsoft Edge バージョン 115 まで Event.path API を再度有効にする (現在不使用) |
| ExemptDomainFileTypePairsFromFileTypeDownloadWarnings | ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする (現在不使用) |
| ExemptFileTypeDownloadWarnings | ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする |
| ExperimentationAndConfigurationServiceControl | 実験および構成サービスとの通信を制御する |
| ExplicitlyAllowedNetworkPorts | 明示的に許可されているネットワーク ポート |
| ExternalProtocolDialogShowAlwaysOpenCheckbox | 外部プロトコルのダイアログで [常に開く] チェック ボックスを表示する |
| FamilySafetySettingsEnabled | ユーザーがファミリー セーフティとキッズ モードを構成できるようにする |
| FavoritesBarEnabled | お気に入りバーを有効にする |
| FetchKeepaliveDurationSecondsOnShutdown | シャットダウン時にキープアライブ時間を取得する |
| FileOrDirectoryPickerWithoutGestureAllowedForOrigins | 以前のユーザー ジェスチャなしでファイルまたはディレクトリ ピッカー API を呼び出すことを許可する |
| ForceBingSafeSearch | Bing セーフサーチを適用する |
| ForceBuiltInPushMessagingClient | Windows プッシュ通知サービスへの接続に、Microsoft Edge に組み込まれた WNS プッシュ クライアントが強制的に使用されるようにします。 |
| ForceCertificatePromptsOnMultipleMatches | "AutoSelectCertificateForUrls" で構成されたサイトに複数の証明書が一致する場合、Microsoft Edge で証明書を自動的に選択するかどうかを構成します。 (非推奨) |
| ForceEphemeralProfiles | 一時プロファイルの使用を有効にする |
| ForceGoogleSafeSearch | Google セーフサーチを適用する |
| ForceLegacyDefaultReferrerPolicy | no-referrer-when-downgrade の既定の参照ポリシーを使用 (現在不使用) |
| ForceMajorVersionToMinorPositionInUserAgent | メジャー バージョン 99 での User-Agent 文字列の固定を有効または無効にする (現在不使用) |
| ForceNetworkInProcess | ブラウザー プロセスでネットワーク コードを強制的に実行する (現在不使用) |
| ForcePermissionPolicyUnloadDefaultEnabled | unload イベント ハンドラーを無効にできるかどうかを制御します。 |
| ForceSync | ブラウザー データの同期を強制し、同期の同意プロンプトを表示しない |
| ForceSyncTypes | 同期に含める種類の一覧を構成します |
| ForceYouTubeRestrict | 最小限の YouTube の制限モードを強制する |
| FullscreenAllowed | 全画面表示モードを許可する |
| GloballyScopeHTTPAuthCacheEnabled | グローバルにスコープが設定された HTTP 認証キャッシュを有効にする |
| GoToIntranetSiteForSingleWordEntryInAddressBar | アドレス バーへの 1 単語の入力で検索するのではなく、ダイレクト イントラネット サイト ナビゲーションを強制します |
| HSTSPolicyBypassList | HSTS ポリシー チェックをバイパスする名前の一覧を構成します |
| HardwareAccelerationModeEnabled | 使用可能な場合はグラフィックス アクセラレータを使用する |
| HeadlessModeEnabled | ヘッドレス モードの使用を制御する |
| HideFirstRunExperience | 最初の実行エクスペリエンスとスプラッシュ スクリーンを非表示にする |
| HideInternetExplorerRedirectUXForIncompatibleSitesEnabled | Microsoft Edge のワンタイムリダイレクトダイアログとバナーを非表示にする |
| HideRestoreDialogEnabled | ブラウザーのクラッシュ後にページの復元ダイアログを非表示にする |
| HttpAllowlist | HTTP Allowlist |
| HttpsOnlyMode | HTTPS 専用モードの有効化を許可する |
| HttpsUpgradesEnabled | HTTPS の自動アップグレードを有効にする |
| HubsSidebarEnabled | ハブ サイドバーの表示 |
| ImportAutofillFormData | オートフィルのフォーム データのインポートを許可する |
| ImportBrowserSettings | ブラウザーの設定のインポートを許可する |
| ImportCookies | Cookie のインポートを許可する |
| ImportExtensions | 拡張機能のインポートを許可する |
| ImportFavorites | お気に入りのインポートを許可する |
| ImportHistory | 閲覧の履歴のインポートを許可する |
| ImportHomepage | ホーム ページの設定のインポートを許可する |
| ImportOnEachLaunch | Microsoft Edge 起動するたびに他のブラウザーからのデーターのインポートを許可します |
| ImportOpenTabs | 開いているタブのインポートを許可する |
| ImportPaymentInfo | 支払情報のインポートを許可する |
| ImportSavedPasswords | 保存したパスワードのインポートを許可する |
| ImportSearchEngine | 検索エンジンの設定のインポートを許可する |
| ImportShortcuts | ショートカットのインポートを許可する |
| ImportStartupPageSettings | スタートアップ ページ設定のインポートを許可する |
| InAppSupportEnabled | アプリ内サポートが有効 |
| InPrivateModeAvailability | InPrivate モードが利用できるかどうかを構成する |
| InsecureFormsWarningsEnabled | セキュリティで保護されていないフォームの警告を有効にする (非推奨) |
| IntensiveWakeUpThrottlingEnabled | IntensiveWakeUpThrottling 機能を制御する |
| InternetExplorerIntegrationAlwaysUseOSCapture | 常に OS キャプチャ エンジンを使用して、Internet Explorer モード タブのキャプチャに関する問題を回避する |
| InternetExplorerIntegrationAlwaysWaitForUnload | Internet Explorer モード タブが完全にアンロードされるまで待ってからブラウザー セッションを終了する |
| InternetExplorerIntegrationCloudNeutralSitesReporting | M365 管理センター サイト リスト アプリに対して、構成が正しくない可能性のあるニュートラル サイト URL のレポートを構成する |
| InternetExplorerIntegrationCloudSiteList | エンタープライズ モード クラウド サイト リストを構成する |
| InternetExplorerIntegrationCloudUserSitesReporting | M365 管理センター サイト リスト アプリへの IE モード ユーザー リスト エントリのレポートを構成する |
| InternetExplorerIntegrationComplexNavDataTypes | Internet Explorer モードの開始時または終了時にフォーム データや HTTP ヘッダーを送信するかどうかを構成します |
| InternetExplorerIntegrationEnhancedHangDetection | Internet Explorer モードの拡張ハング検出を構成 |
| InternetExplorerIntegrationLevel | Internet Explorer 統合を構成する |
| InternetExplorerIntegrationLocalFileAllowed | Internet Explorer モードでのローカルファイルの起動を許可する |
| InternetExplorerIntegrationLocalFileExtensionAllowList | ローカルファイルを Internet Explorer モードで開く (ファイル拡張子許可リスト) |
| InternetExplorerIntegrationLocalFileShowContextMenu | Internet Explorer モードでコンテキスト メニューを表示して file:// リンクを開く |
| InternetExplorerIntegrationLocalMhtFileAllowed | ローカル MHTML ファイルを Internet Explorer モードで自動的に開くことができるようにする |
| InternetExplorerIntegrationLocalSiteListExpirationDays | ローカル IE モード サイト リストでサイトを保持する日数を指定する |
| InternetExplorerIntegrationReloadInIEModeAllowed | Internet Explorer モードで未構成のサイトの再読み込みを許可 |
| InternetExplorerIntegrationSiteList | エンタープライズ モード サイト リストを構成する |
| InternetExplorerIntegrationSiteListRefreshInterval | エンタープライズ モードのサイト リストを更新する頻度を構成する |
| InternetExplorerIntegrationSiteRedirect | Internet Explorer モードのページから開始した場合、未構成のサイトへの "ページ内" ナビゲーションがどのように動作するかを指定する |
| InternetExplorerIntegrationTestingAllowed | Internet Explorer モードのテストを許可 (現在不使用) |
| InternetExplorerIntegrationWindowOpenHeightAdjustment | IE モード ページと Edge モード ページからそれぞれ取得した window.open の高さのピクセル調整を構成する |
| InternetExplorerIntegrationWindowOpenWidthAdjustment | IE モード ページと Edge モード ページからそれぞれ取得した window.open の幅のピクセル調整を構成する |
| InternetExplorerIntegrationZoneIdentifierMhtFileAllowed | Web からダウンロードした MHT または MHTML ファイルを Internet Explorer モードで自動的に開きます |
| InternetExplorerModeClearDataOnExitEnabled | 終了するたびに IE および IE モードの履歴をクリアします |
| InternetExplorerModeEnableSavePageAs | Internet Explorer モードで "ページを保存" を許可する |
| InternetExplorerModeTabInEdgeModeAllowed | Internet Explorer モード用に構成されたサイトを Microsoft Edge で開くことができるようにする |
| InternetExplorerModeToolbarButtonEnabled | ツール バーに [Internet Explorer モードで再度読み込む] ボタンを表示する |
| InternetExplorerSetForegroundWhenActive | Internet Explorer モード タブを常に前面に表示して、アクティブ Microsoft Edge ウィンドウを維持します。 |
| InternetExplorerZoomDisplay | IE モード タブのズームを、Internet Explorer のように DPI スケールを含めて表示する |
| IntranetRedirectBehavior | イントラネット リダイレクトの動作 |
| IsolateOrigins | 特定の出所に対してサイトの分離を有効にする |
| KeyboardFocusableScrollersEnabled | キーボードでフォーカス可能なスクロール領域を有効化する (現在不使用) |
| LiveCaptionsAllowed | 許可されたライブ キャプション |
| LiveVideoTranslationEnabled | ユーザーがビデオを異なる言語に翻訳できるようにします。 |
| LocalBrowserDataShareEnabled | ローカルの Microsoft Edge 閲覧データを Windows で検索できるようにする |
| LocalProvidersEnabled | ローカル プロバイダーからの提案を許可 |
| MAUEnabled | Microsoft Edge の更新機能に常に Microsoft 自動更新を使用する (現在不使用) |
| MSAWebSiteSSOUsingThisProfileAllowed | このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する |
| ManagedConfigurationPerOrigin | Web サイトの管理対象の構成値を特定のオリジンに設定 |
| ManagedFavorites | お気に入りを構成する |
| ManagedSearchEngines | 検索エンジンの管理 |
| MathSolverEnabled | ユーザーが、Microsoft Edge で数式問題を切り取って、ステップ バイ ステップの手順説明でソリューションを取得できるようにする (現在不使用) |
| MaxConnectionsPerProxy | プロキシ サーバーへの同時実行の最大接続数 |
| MediaRouterCastAllowAllIPs | すべての IP アドレスで Cast デバイスに接続することを Google Cast に許可する |
| MetricsReportingEnabled | 使用状況とクラッシュに関するデータのレポート送信を有効にする (現在不使用) |
| Microsoft365CopilotChatIconEnabled | Microsoft 365 Copilot Chat を Microsoft Edge for Business ツール バーに表示するかどうかを制御する |
| MicrosoftEdgeInsiderPromotionEnabled | Microsoft Edge Insider プロモーションが有効 |
| MicrosoftEditorProofingEnabled | Microsoft エディターによるスペル チェック提供 |
| MicrosoftEditorSynonymsEnabled | Microsoft エディター のスペル チェッカーを使用すると同義語が提供されます |
| MicrosoftOfficeMenuEnabled | ユーザーにMicrosoft Officeメニューへのアクセスを許可する (非推奨) |
| MicrosoftRootStoreEnabled | Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用) |
| MouseGestureEnabled | マウス ジェスチャが有効 |
| MutationEventsEnabled | 非推奨または削除済みの変更イベントを有効にする (現在不使用) |
| NativeHostsExecutablesLaunchDirectly | 強制的に Windows で実行可能なネイティブ メッセージング ホストを直接起動する |
| NativeWindowOcclusionEnabled | ネイティブウィンドウオクルージョンを有効にする (非推奨) |
| NavigationDelayForInitialSiteListDownloadTimeout | エンタープライズ モード サイト リストのタブ ナビゲーションの遅延時間を設定する |
| NetworkPredictionOptions | ネットワーク予測を有効にする |
| NetworkServiceSandboxEnabled | ネットワーク サービス サンドボックスを有効にする |
| NewBaseUrlInheritanceBehaviorAllowed | NewBaseUrlInheritanceBehavior 機能を有効にできます (現在不使用) |
| NewPDFReaderEnabled | Microsoft Edge の Adobe Acrobat 搭載の組み込みの PDF リーダー |
| NonRemovableProfileEnabled | 職場または学校アカウントで自動的にサインインする既定のプロファイルを、ユーザーが常に持つ必要があるかどうかを構成する |
| OnBulkDataEntryEnterpriseConnector | Microsoft Edge for Business データ損失防止コネクタ用の一括データ入力の構成ポリシー |
| OnFileAttachedEnterpriseConnector | Microsoft Edge for Business データ損失防止コネクタ用の添付ファイルの構成ポリシー |
| OnPrintEnterpriseConnector | Microsoft Edge for Business データ損失防止コネクタ用の印刷の構成ポリシー |
| OnSecurityEventEnterpriseConnector | Microsoft Edge for Business Reporting Connectors の構成ポリシー |
| OrganizationLogoOverlayOnAppIconEnabled | Microsoft Entra での組織のロゴを、職場または学校のプロファイルの Microsoft Edge アプリ アイコンに重ねて表示できるようにします |
| OrganizationalBrandingOnWorkProfileUIEnabled | 職場または学校プロファイルのプロファイル関連 UI で、Microsoft Entraからのorganizationのブランド資産の使用を許可する |
| OriginAgentClusterDefaultEnabled | オリジン キー エージェント クラスタリングを既定で有効化 |
| OriginKeyedProcessesEnabled | セキュリティを強化するために、オリジンキーを使用したプロセスの分離を有効にします |
| OutlookHubMenuEnabled | ユーザーに Outlook メニューへのアクセスを許可する (現在不使用) |
| OverrideSecurityRestrictionsOnInsecureOrigin | 保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する |
| PDFSecureMode | ネイティブ PDF リーダーでのセキュア モードと証明書ベースのデジタル署名の検証 |
| PDFXFAEnabled | ネイティブ PDF リーダーでの XFA サポートが有効 |
| PaymentMethodQueryEnabled | Web サイトでの利用可能な支払い方法の照会を許可する |
| PdfViewerOutOfProcessIframeEnabled | アウトプロセス iframe PDF ビューアーを使用する |
| PersonalizationReportingEnabled | 閲覧の履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを Microsoft に送信して、広告、Microsoft Edge、検索、ニュースとその他の Microsoft サービスの個人用設定を許可する |
| PersonalizeTopSitesInCustomizeSidebarEnabled | [サイドバーのカスタマイズでトップ サイトをカスタマイズする] が既定で有効になっています |
| PictureInPictureOverlayEnabled | Microsoft Edge でサポートされている Web ページで、ピクチャインピクチャ オーバーレイ機能を有効にする |
| PinningWizardAllowed | [タスク バー ウィザードにピン留めする] を許可する |
| PostQuantumKeyAgreementEnabled | TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする |
| PrefetchWithServiceWorkerEnabled | ServiceWorker 制御の URL への SpeculationRules プリフェッチを許可する |
| ProactiveAuthEnabled | 事前認証を有効にする (現在不使用) |
| PromotionalTabsEnabled | タブ全体にプロモーション コンテンツを表示できるようにする (非推奨) |
| PromptForDownloadLocation | ダウンロードしたファイルの保存場所を確認する |
| PromptOnMultipleMatchingCertificates | 複数の証明書が一致する場合に証明書を選択するようユーザーに確認する |
| QRCodeGeneratorEnabled | QR コード生成を有効にする |
| QuicAllowed | QUIC プロトコルを許可する |
| QuickSearchShowMiniMenu | Microsoft Edge ミニ メニューを有効にします |
| QuickViewOfficeFilesEnabled | Microsoft Edge で Office ファイルのクイック ビュー機能を管理 |
| RSAKeyUsageForLocalAnchorsEnabled | ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用) |
| ReadAloudEnabled | Microsoft Edge の音声読み上げ機能を有効にする |
| RedirectSitesFromInternetExplorerPreventBHOInstall | BHO をインストールしないようにして、互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクトします |
| RedirectSitesFromInternetExplorerRedirectMode | Redirect incompatible sites from Internet Explorer to Microsoft Edge |
| ReduceIPAddressChangeNotificationEnabled | IPアドレス変更通知の削減を有効にする |
| RelatedMatchesCloudServiceEnabled | [ページ内の検索] で関連する一致を構成する (現在不使用) |
| RelaunchFastIfOutdated | 現在のバージョンが古くなった際はブラウザーをすばやく再起動する |
| RelaunchNotification | ブラウザーの再起動が推奨されるか、または必須であることをユーザーに通知する |
| RelaunchNotificationPeriod | 更新通知の期間を設定する |
| RelaunchWindow | 再起動の時間間隔を設定する |
| RemoteDebuggingAllowed | リモート デバッグを許可する |
| RendererAppContainerEnabled | アプリ コンテナーでレンダラーを有効にする |
| RendererCodeIntegrityEnabled | レンダラー コードの整合性を有効にする (現在不使用) |
| RequireOnlineRevocationChecksForLocalAnchors | トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する |
| ResolveNavigationErrorsUseWebService | Web サービスを使用してナビゲーション エラーを解決できるようにする |
| RestorePdfView | PDF ビューを復元する |
| RestrictCoreSharingOnRenderer | レンダラー プロセスの CPU コア共有を制限する |
| RestrictSigninToPattern | Microsoft Edgeにサインインするために使用できるアカウントを制限します |
| RoamingProfileLocation | 移動プロファイルのディレクトリを設定する |
| RoamingProfileSupportEnabled | Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする |
| RunAllFlashInAllowMode | Adobe Flash コンテンツの設定をすべてのコンテンツに拡張する (現在不使用) |
| SSLErrorOverrideAllowed | ユーザーが HTTPS 警告ページから先に進むことを許可する |
| SSLErrorOverrideAllowedForOrigins | ユーザーが特定の発信元の HTTPS 警告ページから先に進むことを許可する |
| SSLVersionMin | 有効な TLS バージョンを最小限に抑える (現在不使用) |
| SandboxExternalProtocolBlocked | Microsoft Edge がサンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックできるようにする |
| SaveCookiesOnExit | Microsoft Edge 閉じたときに Cookie を保存 |
| SavingBrowserHistoryDisabled | ブラウザーの履歴の保存を無効にする |
| ScreenCaptureAllowed | スクリーンショットを許可または拒否します |
| ScreenCaptureWithoutGestureAllowedForOrigins | 以前のユーザーのジェスチャなしで画面キャプチャを許可する |
| ScrollToTextFragmentEnabled | URL フラグメントで指定されたテキストへのスクロールを有効にする |
| SearchFiltersEnabled | 検索フィルターが有効 |
| SearchForImageEnabled | 画像検索を有効にする |
| SearchInSidebarEnabled | サイドバーでの検索が有効 |
| SearchSuggestEnabled | 検索候補を有効にする |
| SearchbarAllowed | 検索バーを有効にする |
| SearchbarIsEnabledOnStartup | Windows の起動時に検索バーを許可する |
| SecurityKeyPermitAttestation | 直接セキュリティ キー構成証明を使用するためのアクセス許可を必要としない Web サイトまたはドメイン |
| SelectParserRelaxationEnabled | |
| SendIntranetToInternetExplorer | すべてのイントラネット サイトを Internet Explorer に送る |
| SendMouseEventsDisabledFormControlsEnabled | 無効なフォーム コントロールでのイベント ディスパッチの新しい動作を制御する (現在不使用) |
| SendSiteInfoToImproveServices | Microsoft サービスを改善するためにサイト情報を送信する (現在不使用) |
| SensorsAllowedForUrls | 特定のサイトのセンサーへのアクセスを許可 |
| SensorsBlockedForUrls | 特定のサイトのセンサーへのアクセスをブロック |
| SerialAskForUrls | 特定のサイトでシリアル API を許可する |
| SerialBlockedForUrls | 特定のサイトでシリアル API をブロックする |
| ServiceWorkerAutoPreloadEnabled | ServiceWorker が起動を待たずにナビゲーション要求をディスパッチすることを許可する |
| ServiceWorkerToControlSrcdocIframeEnabled | ServiceWorker による srcdoc iframe の制御を許可します |
| SetTimeoutWithout1MsClampEnabled | Javascript setTimeout() 関数の最小タイムアウトを制御する (現在不使用) |
| ShadowStackCrashRollbackBehavior | ShadowStack クラッシュ ロールバックの動作を構成する (現在不使用) |
| ShareBrowsingHistoryWithCopilotSearchAllowed | テナント承認済みの閲覧の履歴を Microsoft 365 Copilot 検索と共有できるようにする |
| SharedArrayBufferUnrestrictedAccessAllowed | SharedArrayBuffers をクロスオリジン分離コンテキストで使用できるかどうかを指定します |
| SharedLinksEnabled | Microsoft 365 アプリから共有されたリンクを履歴に表示する |
| SharedWorkerBlobURLFixEnabled | SharedWorker の BLOB URL の動作を仕様に一致させる |
| ShowAcrobatSubscriptionButton | ユーザーが Adobe Acrobat サブスクリプションにサインアップできるようにする Microsoft Edge のネイティブ PDF ビューアーにボタンを表示します |
| ShowDownloadsToolbarButton | ツール バーの [ダウンロード] ボタンを表示する |
| ShowHistoryThumbnails | 閲覧の履歴のサムネイル画像を表示する |
| ShowMicrosoftRewards | Microsoft Rewards エクスペリエンスを表示する |
| ShowOfficeShortcutInFavoritesBar | Microsoft Office のショートカットをお気に入りバーに表示する (非推奨) |
| ShowRecommendationsEnabled | Microsoft Edge からの機能に関する推奨事項とブラウザー アシスタンスの通知を許可する |
| ShowTabPreviewEnabled | ホバー時にタブ プレビューを有効にする |
| SignedHTTPExchangeEnabled | Signed HTTP Exchange (SXG) のサポートを有効にする |
| SilentPrintingEnabled | サイレント印刷を有効にする |
| SitePerProcess | すべてのサイトでサイト分離を有効にする |
| SiteSafetyServicesEnabled | ユーザーがファミリー セーフティーを構成することを許可する (現在不使用) |
| SmartActionsBlockList | サービスのリストに対するスマート アクションのブロック |
| SpeechRecognitionEnabled | 音声認識を構成 |
| SpellcheckEnabled | スペルチェックを有効にする |
| SpellcheckLanguage | 特定のスペルチェック言語を有効にする |
| SpellcheckLanguageBlocklist | スペルチェック言語を強制的に無効にする |
| SplitScreenEnabled | Microsoft Edge で分割画面機能を有効にします |
| StandaloneHubsSidebarEnabled | スタンドアロン サイドバーが有効 |
| StaticStorageQuotaEnabled | ストレージ クォータ API が静的な値を返すかどうかを制御します |
| StricterMixedContentTreatmentEnabled | 混合コンテンツの厳密な処理を有効にする (現在不使用) |
| SuperDragDropEnabled | スーパー ドラッグ アンド ドロップが有効 |
| SuppressUnsupportedOSWarning | サポートされていない OS の警告を表示しない |
| SyncDisabled | Microsoft 同期サービスを使用しているデータの同期を無効にする |
| SyncTypesListDisabled | 同期から除外される種類のリストを構成する |
| TLS13EarlyDataEnabled | Microsoft Edge で TLS 1.3 Early Data を有効にするかどうかを制御する |
| TLS13HardeningForLocalAnchorsEnabled | ローカル トラスト アンカーで TLS 1.3 セキュリティ機能を有効にします。 (現在不使用) |
| TLSCipherSuiteDenyList | 無効にする TLS 暗号スイートを指定 |
| TabFreezingEnabled | バックグラウンド タブの固定を許可する (現在不使用) |
| TabServicesEnabled | タブの組織の提案を有効にする |
| TargetBlankImpliesNoOpener | _blank へのリンクには window.opener を設定しないでください (現在不使用) |
| TaskManagerEndProcessEnabled | ブラウザーのタスク マネージャーでプロセスの終了を有効にする |
| TextPredictionEnabled | テキスト予測は既定で有効になっています |
| ThrottleNonVisibleCrossOriginIframesAllowed | 非表示のクロスオリジン iframe の調整を有効にできます (現在不使用) |
| TotalMemoryLimitMb | 1 つの Microsoft Edge インスタンスで使用できるメモリの上限を MB 単位で設定します。 |
| TrackingPrevention | ユーザーの Web 閲覧アクティビティの追跡をブロックする |
| TranslateEnabled | 翻訳を有効にする |
| TravelAssistanceEnabled | 旅行支援を有効にする (現在不使用) |
| TripleDESEnabled | TLS で 3DES 暗号スイートを有効にする (現在不使用) |
| U2fSecurityKeyApiEnabled | 非推奨の U2F セキュリティ キー API の使用を許可する (現在不使用) |
| URLAllowlist | 許可されている URL のリストを定義する |
| URLBlocklist | URL のリストへのアクセスをブロックする |
| UnthrottledNestedTimeoutEnabled | JavaScript setTimeout は、より高い入れ子のしきい値が設定されるまで固定されません (非推奨) |
| UpdatePolicyOverride | Microsoft Edge Update で Microsoft Edge からの利用可能な更新を処理する方法を指定します |
| UploadFromPhoneEnabled | Microsoft Edge デスクトップでモバイルからのファイルのアップロードを有効にする |
| UrlDiagnosticDataEnabled | Edge の診断データの URL レポートが有効 |
| UserAgentClientHintsEnabled | User-Agent Client Hints 機能を有効にする (現在不使用) |
| UserAgentClientHintsGREASEUpdateEnabled | User-Agent クライアント ヒントの GREASE UPDATE 機能を制御する (現在不使用) |
| UserAgentReduction | User-Agent Reduction を有効または無効にする (現在不使用) |
| UserDataDir | ユーザー データ ディレクトリを設定する |
| UserDataSnapshotRetentionLimit | 緊急ロールバックの場合に使用するために保持されるユーザー データ スナップショットの数を制限 |
| UserFeedbackAllowed | ユーザー フィードバックを許可する |
| VerticalTabsAllowed | ブラウザの側面にある、タブの垂直レイアウトの可用性を構成します |
| VideoCaptureAllowed | ビデオ キャプチャを許可または禁止する |
| VideoCaptureAllowedUrls | アクセス許可を要求しなくてもビデオ キャプチャ デバイスにアクセスできるサイト |
| VisualSearchEnabled | ビジュアル検索対応 |
| WPADQuickCheckEnabled | WPAD 最適化を設定する |
| WalletDonationEnabled | ウォレットの寄付が有効 |
| WebAppInstallByUserEnabled | ユーザーがブラウザーを介して Web Apps をインストールすることを有効にする |
| WebAppInstallForceList | 強制的にインストールされる Web アプリのリストを構成する |
| WebAppSettings | Web アプリの管理設定 |
| WebAudioOutputBufferingEnabled | Web オーディオのアダプティブ バッファリングを有効にする |
| WebAuthenticationRemoteDesktopAllowedOrigins | リモート デスクトップ アプリケーションからのプロキシされた WebAuthn 要求に対して許可される配信元。 |
| WebCaptureEnabled | Microsoft Edge でスクリーンショット (旧称 Web キャプチャ) 機能を有効にしてください |
| WebComponentsV0Enabled | M84 まで、Web Components v0 API を再度有効にする (現在不使用) |
| WebContentFilteringBlockedCategories | Web コンテンツのフィルター処理を構成する |
| WebDriverOverridesIncompatiblePolicies | 互換性のないポリシーのオーバーライドを WebDriver に許可する (現在不使用) |
| WebRtcAllowLegacyTLSProtocols | WebRTC でレガシ TLS/DTLS ダウングレードを許可する (現在不使用) |
| WebRtcLocalIpsAllowedUrls | WebRTC によるローカル IP アドレスの公開を管理する |
| WebRtcRespectOsRoutingTableEnabled | WebRTC 経由でピア ツー ピア接続を行うときに Windows OS ルーティング テーブルルールのサポートを有効にする |
| WebRtcUdpPortRange | WebRTC で使用されるローカル UDP ポートの範囲を制限する |
| WebSQLAccess | WebSQL を強制的に有効にする (現在不使用) |
| WebSQLInThirdPartyContextEnabled | サードパーティのコンテキストで WebSQL を強制的に再度有効にする (現在不使用) |
| WebSQLNonSecureContextEnabled | セキュリティで保護されていないコンテキストで WebSQL を強制的に有効にする (現在不使用) |
| WebSelectEnabled | Web 選択が有効 (現在不使用) |
| WebWidgetAllowed | 検索バーを有効にする (非推奨) |
| WebWidgetIsEnabledOnStartup | Windows の起動時に検索バーを許可する (現在不使用) |
| WhatsNewPageForEntraProfilesEnabled | ブラウザーのメジャー更新後に、Edge for Business に関する情報 Web ページを新しいタブで表示するかどうかを制御する |
| WinHttpProxyResolverEnabled | Windows プロキシ リゾルバーを使用 |
| WindowOcclusionEnabled | ウィンドウ オクルージョンを有効にする |
Application Guard の設定 policies
トップに戻る
ApplicationGuardContainerProxy
Application Guard コンテナー プロキシ
サポートされているバージョン:
- Windows 以降の 84
説明
Microsoft Edge Application Guard のプロキシ設定を構成します。このポリシーを有効にすると、Microsoft Edge Application Guard はプロキシ構成のその他のソースを無視します。
このポリシーを構成しない場合、Microsoft Edge Application Guard はホストのプロキシ構成を使用します。
このポリシーは、(ホスト上の) Application Guard の外にある Microsoft Edge のプロキシ構成には影響しません。
ProxyMode フィールドを使用して Microsoft Edge Application Guard が使用するプロキシ サーバーを指定できます。
ProxyPacUrl フィールドはプロキシ .pac ファイルの URL です。
ProxyServer フィールドはプロキシ サーバーの URL です。
'direct' 値を 'ProxyMode' として選択すると、他のすべてのフィールドが無視されます。
'auto_detect' 値を 'ProxyMode' として選択すると、他のすべてのフィールドが無視されます。
'fixed_servers' 値を 'ProxyMode' として選択すると、'ProxyServer' フィールドが使用されます。
'pac_script' 値を 'ProxyMode' として選択すると、'ProxyPacUrl' フィールドが使用されます。
デュアル プロキシを介した Application Guard トラフィックの識別の詳細については、https://go.microsoft.com/fwlink/?linkid=2134653 にアクセスしてください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationGuardContainerProxy
- GP の名前: Application Guard コンテナー プロキシ
- GP パス (必須):管理用テンプレート/Microsoft Edge/Application Guard の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationGuardContainerProxy
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ApplicationGuardContainerProxy = { "ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ApplicationGuardContainerProxy = {"ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"} トップに戻る
ApplicationGuardFavoritesSyncEnabled
Application Guard のお気に入りの同期が有効になっています
サポートされているバージョン:
- Windows 以降の 90
説明
このポリシーにより、Application Guard が有効になっている Microsoft Edge コンピューター/デバイスは、お気に入りが一致するようにホストとコンテナー間でお気に入りを同期できます。ManagedFavorites が構成されている場合、それらのお気に入りもコンテナーに同期されます。
このポリシーを有効にすると、コンテナー内のお気に入りの編集は無効になります。したがって、コンテナー ブラウザーの UI では、[お気に入りの追加] と [お気に入りフォルダーの追加] ボタンがぼやけて表示されます。
このポリシーを無効にするか、構成しない場合、ホスト上のお気に入りはコンテナーに共有されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationGuardFavoritesSyncEnabled
- GP の名前: Application Guard のお気に入りの同期が有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/Application Guard の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationGuardFavoritesSyncEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ApplicationGuardPassiveModeEnabled
Application Guard サイト リストの構成を無視し、通常どおり Edge を参照する
サポートされているバージョン:
- Windows 以降の 94
説明
Edge が信頼できるサイトと信頼できないサイトの Application Guard サイト リスト構成を無視するかどうかを設定します。このポリシーを有効にすると、信頼されていないサイトへのナビゲーションを含む、Edge からのすべてのナビゲーションは、Application Guard コンテナーにリダイレクトされることなく、通常は Edge 内でアクセスされます。 注: このポリシーは Edge にのみ影響するため、対応する拡張機能を有効にしている場合、他のブラウザーからのナビゲーションが Application Guard コンテナーにリダイレクトされる可能性があります。
このポリシーを無効にするか、構成しない場合、Edge は Application Guard サイト リストを無視しません。 ユーザーがホスト内の信頼できないサイトに移動しようとすると、サイトはコンテナーで開きます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationGuardPassiveModeEnabled
- GP の名前: Application Guard サイト リストの構成を無視し、通常どおり Edge を参照する
- GP パス (必須):管理用テンプレート/Microsoft Edge/Application Guard の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationGuardPassiveModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ApplicationGuardTrafficIdentificationEnabled
Application Guard のトラフィックの識別
サポートされているバージョン:
- Windows 以降の 91
説明
このポリシーを有効にするか、構成しない場合、Application Guard は、Application Guard コンテナーから行われるすべてのアウトバウンド HTTP 要求に追加の HTTP ヘッダー (X-MS-ApplicationGuard-Initiated) を追加します。このポリシーを無効にすると、余分なヘッダーはトラフィックに追加されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationGuardTrafficIdentificationEnabled
- GP の名前: Application Guard のトラフィックの識別
- GP パス (必須):管理用テンプレート/Microsoft Edge/Application Guard の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationGuardTrafficIdentificationEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ApplicationGuardUploadBlockingEnabled
Application Guard中にファイルがアップロードされないようにします
サポートされているバージョン:
- Windows 以降の 96
説明
Application Guard 中にファイルをアップロードできるかどうかを設定します。このポリシーを有効にすると、ユーザーは Application Guard にファイルをアップロードできなくなります。
このポリシーを無効にした場合、または構成しなかった場合、ユーザーは Application Guard 中にファイルをアップロードできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationGuardUploadBlockingEnabled
- GP の名前: Application Guard中にファイルがアップロードされないようにします
- GP パス (必須):管理用テンプレート/Microsoft Edge/Application Guard の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationGuardUploadBlockingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
Cast policies
トップに戻る
EdgeDisableDialProtocolForCastDiscovery
キャスト デバイス検出の DIAL プロトコルを無効にする
サポートされているバージョン:
- Windows 以降の macOS と 121
説明
このポリシーを有効にすると、キャスト デバイス検出の DIAL (探索および起動) プロトコルが無効になります。(EnableMediaRouter が無効になっている場合、このポリシーは無効になります)。DIAL プロトコルを無効にするには、このポリシーを有効にします。
既定では、キャスト デバイス検出では DIAL プロトコルが使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeDisableDialProtocolForCastDiscovery
- GP の名前: キャスト デバイス検出の DIAL プロトコルを無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/Cast
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeDisableDialProtocolForCastDiscovery
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeDisableDialProtocolForCastDiscovery
- サンプル値:
<true/>
トップに戻る
EnableMediaRouter
Google Cast を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、Google Cast が有効になります。ユーザーは、アプリ メニュー、ページのコンテキスト メニュー、Cast 対応 Web サイトのメディア コントロール、および Cast ツール バー アイコン (表示されている場合) から、Google Cast を起動できます。このポリシーを無効にした場合、Google Cast は無効になります。
既定では、Google Cast は有効になっています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableMediaRouter
- GP の名前: Google Cast を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/Cast
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableMediaRouter
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EnableMediaRouter
- サンプル値:
<true/>
トップに戻る
ShowCastIconInToolbar
ツール バーにキャスト アイコンを表示する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを True に設定すると、ツール バーまたはオーバーフロー メニューに Cast ツール バー アイコンが表示されます。ユーザーはこのアイコンを削除できません。このポリシーを構成しなかったか、無効にした場合には、ユーザーは、コンテキスト メニューを使ってこのアイコンをピン留めしたり、削除したりすることができます。
EnableMediaRouter ポリシーも false に設定されている場合、このポリシーは無視され、ツール バー アイコンは表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ShowCastIconInToolbar
- GP の名前: ツール バーにキャスト アイコンを表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/Cast
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ShowCastIconInToolbar
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ShowCastIconInToolbar
- サンプル値:
<false/>
トップに戻る
Edge Web サイト誤入力保護の設定 policies
トップに戻る
PreventTyposquattingPromptOverride
サイトに関する Edge Web サイト誤入力保護のプロンプトをバイパスできないようにする
サポートされているバージョン:
- Windows 以降の macOS と 121
説明
このポリシー設定では、タイポスクワッティングの可能性のある Web サイトに関する Edge Web サイト誤入力保護の警告をユーザーがオーバーライドできるかどうかを指定できます。この設定を有効にした場合、ユーザーは Edge Web サイト誤入力保護の警告を無視できず、サイトへの移動がブロックされます。
この設定を無効にした場合、または構成しなかった場合、ユーザーは Edge Web サイト誤入力保護の警告を無視して、サイトに移動することができます。
これは、TyposquattingCheckerEnabled ポリシーが設定されていないか、有効に設定されている場合にのみ有効です。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PreventTyposquattingPromptOverride
- GP の名前: サイトに関する Edge Web サイト誤入力保護のプロンプトをバイパスできないようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/Edge Web サイト誤入力保護の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PreventTyposquattingPromptOverride
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PreventTyposquattingPromptOverride
- サンプル値:
<true/>
トップに戻る
TyposquattingAllowListDomains
Configure the list of domains for which Microsoft Edge Website Typo Protection won't trigger warnings
サポートされているバージョン:
- Windows 以降の macOS と 121
説明
Configures the list of Microsoft Edge Website Typo Protection trusted domains. This means:Microsoft Edge Website Typo Protection won't check for potentially malicious typosquatting websites.
If you enable this policy, Microsoft Edge Website Typo Protection trusts these domains.
If you disable or don't set this policy, default Microsoft Edge Website Typo Protection protection is applied to all resources.
This only takes effect when TyposquattingCheckerEnabled policy isn't set or is set to enabled.
This policy is available only on Windows instances that are joined to a Microsoft Active Directory domain, Windows 10/11 Pro; or Enterprise instances that enrolled for device management; or macOS instances that are that are managed via MDM or joined to a domain via MCX.
This policy doesn't apply if your organization has enabled Microsoft Defender for Endpoint. You must configure your allowlists and blocklists in Microsoft 365 Defender portal using Indicators (Settings > Endpoints > Indicators).
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: TyposquattingAllowListDomains
- GP の名前: Configure the list of domains for which Microsoft Edge Website Typo Protection won't trigger warnings
- GP パス (必須):管理用テンプレート/Microsoft Edge/Edge Web サイト誤入力保護の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\TyposquattingAllowListDomains
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\TyposquattingAllowListDomains\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\TyposquattingAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定
- 優先されるキーの名前: TyposquattingAllowListDomains
- サンプル値:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string></array>
トップに戻る
TyposquattingCheckerEnabled
Edge Web サイト誤入力保護の構成
サポートされているバージョン:
- Windows 以降の macOS と 96
説明
このポリシー設定では、Edge Web サイト誤入力保護を有効にするかどうかを構成できます。Edge Web サイト誤入力保護は、タイポスクワッティング サイトである可能性のあるサイトからユーザーを保護するための警告メッセージを提供します。既定では、Edge Web サイト誤入力保護が有効になっています。このポリシーを有効にすると、Edge Web サイト誤入力保護が有効になります。
このポリシーを無効にすると、Edge Web サイト誤入力保護が無効になります。
このポリシーを構成しない場合、Edge Web サイト誤入力保護は有効になりますが、ユーザーは Edge Web サイト誤入力保護を使用するかどうかを選択できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: TyposquattingCheckerEnabled
- GP の名前: Edge Web サイト誤入力保護の構成
- GP パス (必須):管理用テンプレート/Microsoft Edge/Edge Web サイト誤入力保護の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/Edge Web サイト誤入力保護の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:TyposquattingCheckerEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: TyposquattingCheckerEnabled
- サンプル値:
<true/>
トップに戻る
Edge ワークスペースの設定 policies
トップに戻る
EdgeWorkspacesEnabled
ワークスペースを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 106
説明
Microsoft Edge ワークスペースで、組織内のユーザーの生産性を改善することができるようになります。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Microsoft Edge ワークスペース機能にアクセスできます。
このポリシーを無効にすると、ユーザーは Microsoft Edge ワークスペース機能にアクセスできなくなります。
機能の詳細については、https://go.microsoft.com/fwlink/?linkid=2209950 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeWorkspacesEnabled
- GP の名前: ワークスペースを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/Edge ワークスペースの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeWorkspacesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeWorkspacesEnabled
- サンプル値:
<true/>
トップに戻る
WorkspacesNavigationSettings
Microsoft Edge ワークスペースの URL のグループごとにナビゲーション設定を構成する
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
この設定を使用すると、URL のグループを定義し、特定の Microsoft Edge ワークスペースのナビゲーション設定を各グループに適用できますこのポリシーが構成されている場合、Microsoft Edge ワークスペースは、Microsoft Edge ワークスペースで共同作業者間でナビゲーションを共有するかどうかを決定するときに、構成された設定を使用します。
このポリシーが構成されていない場合、Microsoft Edge ワークスペースでは、既定のナビゲーション設定と内部構成されたナビゲーション設定のみが使用されます。
構成オプションの詳細については、https://go.microsoft.com/fwlink/?linkid=2218655 を参照してください
注、url_patterns は https://go.microsoft.com/fwlink/?linkid=2095322 に従ってフォーマットしてください。パターンの Perl スタイルの正規表現を使用して、このポリシーの url_regex_patterns を複数の URL と一致するように構成できます。パターンの一致では大文字と小文字が区別されることに注意してください。使用される正規表現規則の詳細については、https://go.microsoft.com/fwlink/p/?linkid=2133903 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WorkspacesNavigationSettings
- GP の名前: Microsoft Edge ワークスペースの URL のグループごとにナビゲーション設定を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/Edge ワークスペースの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WorkspacesNavigationSettings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WorkspacesNavigationSettings = [ {"navigation_options": { "do_not_send_to": true, "remove_all_query_parameters": true},"url_patterns": [ "https://contoso.com", "https://www.fabrikam.com", ".exact.hostname.com"] }, {"navigation_options": { "query_parameters_to_remove": ["username","login_hint" ]},"url_patterns": [ "https://adatum.com"] }, {"navigation_options": { "do_not_send_from": true, "prefer_initial_url": true},"url_regex_patterns": [ "\\Ahttps://.*?tafe\\..*?trs.*?\\.fabrikam.com/Sts"] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WorkspacesNavigationSettings = [{"navigation_options": {"do_not_send_to": true, "remove_all_query_parameters": true}, "url_patterns": ["https://contoso.com", "https://www.fabrikam.com", ".exact.hostname.com"]}, {"navigation_options": {"query_parameters_to_remove": ["username", "login_hint"]}, "url_patterns": ["https://adatum.com"]}, {"navigation_options": {"do_not_send_from": true, "prefer_initial_url": true}, "url_regex_patterns": ["\\Ahttps://.*?tafe\\..*?trs.*?\\.fabrikam.com/Sts"]}]Mac の情報と設定
- 優先されるキーの名前: WorkspacesNavigationSettings
- サンプル値:
<key>WorkspacesNavigationSettings</key><array> <dict><key>navigation_options</key><dict> <key>do_not_send_to</key> <true/> <key>remove_all_query_parameters</key> <true/></dict><key>url_patterns</key><array> <string>https://contoso.com</string> <string>https://www.fabrikam.com</string> <string>.exact.hostname.com</string></array> </dict> <dict><key>navigation_options</key><dict> <key>query_parameters_to_remove</key> <array><string>username</string><string>login_hint</string> </array></dict><key>url_patterns</key><array> <string>https://adatum.com</string></array> </dict> <dict><key>navigation_options</key><dict> <key>do_not_send_from</key> <true/> <key>prefer_initial_url</key> <true/></dict><key>url_regex_patterns</key><array> <string>\Ahttps://.*?tafe\..*?trs.*?\.fabrikam.com/Sts</string></array> </dict></array>
トップに戻る
HTTP 認証 policies
トップに戻る
AllHttpAuthSchemesAllowedForOrigins
すべての HTTP 認証を許可する発信元の一覧
サポートされているバージョン:
- Windows 以降の macOS と 102
説明
このポリシーを設定して、AuthSchemes ポリシーに関係なく、Microsoft Edge がサポートするすべての HTTP 認証スキームを許可する配信元を指定します。元のパターンをこの形式 (https://support.google.com/chrome/a?p=url_blocklist_filter_format) に従って書式設定します。AllHttpAuthSchemesAllowedForOrigins では最大 1,000 個の例外を定義できます。
配信元全体または配信元の一部にワイルドカードを使用できます。部分には、スキーム、ホスト、またはポートが含まれます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllHttpAuthSchemesAllowedForOrigins
- GP の名前: すべての HTTP 認証を許可する発信元の一覧
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AllHttpAuthSchemesAllowedForOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
Mac の情報と設定
- 優先されるキーの名前: AllHttpAuthSchemesAllowedForOrigins
- サンプル値:
<array> <string>*.example.com</string></array>
トップに戻る
AllowCrossOriginAuthPrompt
クロスオリジン HTTP 認証 プロンプトを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ページ上のサードパーティの画像に認証プロンプトを表示できるかどうかを制御します。通常、これはフィッシング防御のために無効になっています。 このポリシーを構成しない場合、ポリシーは無効になり、サードパーティの画像は認証プロンプトを表示できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowCrossOriginAuthPrompt
- GP の名前: クロスオリジン HTTP 認証 プロンプトを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowCrossOriginAuthPrompt
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AllowCrossOriginAuthPrompt
- サンプル値:
<false/>
トップに戻る
AuthNegotiateDelegateAllowlist
Microsoft Edge がユーザー資格情報を委任できるサーバーのリストを指定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge が委任できるサーバーのリストを構成します。複数のサーバー名を入力するときはコンマで区切ります。ワイルドカード（*）を使用できます。
このポリシーを構成しなかった場合、サーバーがイントラネット上で検出されても、Microsoft Edge はユーザー資格情報を委任しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AuthNegotiateDelegateAllowlist
- GP の名前: Microsoft Edge がユーザー資格情報を委任できるサーバーのリストを指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AuthNegotiateDelegateAllowlist
- 値の種類:REG_SZ
サンプル値:
"contoso.com"
Mac の情報と設定
- 優先されるキーの名前: AuthNegotiateDelegateAllowlist
- サンプル値:
<string>contoso.com</string>
トップに戻る
AuthSchemes
サポートされている認証スキーム
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
サポートされている HTTP 認証方式を指定します。次の値を使用してポリシーを構成できます: 'basic'、'digest'、'ntlm'、および 'negotiate'。 複数の値はコンマで区切ります。
注: このポリシーの値はすべて大文字と小文字が区別されます。
このポリシーを構成しない場合、4 つのスキームすべてが使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AuthSchemes
- GP の名前: サポートされている認証スキーム
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AuthSchemes
- 値の種類:REG_SZ
サンプル値:
"basic,digest,ntlm,negotiate"
Mac の情報と設定
- 優先されるキーの名前: AuthSchemes
- サンプル値:
<string>basic,digest,ntlm,negotiate</string>
トップに戻る
AuthServerAllowlist
許可されている認証サーバーのリストを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
統合認証を有効にするサーバーを指定します。統合認証が有効になるのは Microsoft Edge がこのリストに含まれているプロキシやサーバーから認証チャレンジを受信した場合のみです。サーバー名を複数指定する場合はコンマで区切ります。ワイルドカード (*) を使用できます。
このポリシーを構成しなかった場合、Microsoft Edge はサーバーがイントラネット上にあるかどうかの検出を試行し、検出された場合にのみ、IWA 要求に応答します。サーバーがインターネット上にある場合は、そのサーバーからの IWA 要求は Microsoft Edge では無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AuthServerAllowlist
- GP の名前: 許可されている認証サーバーのリストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AuthServerAllowlist
- 値の種類:REG_SZ
サンプル値:
"*contoso.com,contoso.com"
Mac の情報と設定
- 優先されるキーの名前: AuthServerAllowlist
- サンプル値:
<string>*contoso.com,contoso.com</string>
トップに戻る
BasicAuthOverHttpEnabled
HTTP の Basic 認証を許可する
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
このポリシーを有効にした場合、または設定しない場合、安全ではない HTTP で受信した Basic 認証チャレンジが許可されます。このポリシーを無効にした場合、Basic 認証スキームからの安全ではない HTTP 要求がブロックされ、安全な HTTPS のみが許可されます。
AuthSchemes ポリシーが設定されていて Basic が含まれていない場合、このポリシー設定は無視されます (Basic は常に禁止されます)。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BasicAuthOverHttpEnabled
- GP の名前: HTTP の Basic 認証を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BasicAuthOverHttpEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: BasicAuthOverHttpEnabled
- サンプル値:
<false/>
トップに戻る
DisableAuthNegotiateCnameLookup
Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
正規の DNS 名 (CNAME) または入力された元の名前のどちらを基準にして Kerberos SPN を生成するかを決定します。このポリシーを有効にした場合、CNAME 検索がスキップされ、入力したサーバー名がそのまま使用されます。
このポリシーを無効にした場合または構成しなかった場合、サーバーの正規名が使用されます。このサーバーの正規名は CNAME 検索によって決まります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DisableAuthNegotiateCnameLookup
- GP の名前: Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DisableAuthNegotiateCnameLookup
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: DisableAuthNegotiateCnameLookup
- サンプル値:
<false/>
トップに戻る
EnableAuthNegotiatePort
Kerberos SPN に非標準ポートを含める
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
生成された Kerberos サービス プリンシパル名 (SPN) に非標準ポートを含めるかどうかを指定します。このポリシーを有効にし、ユーザーが非標準ポート (80 または 443 以外のポート) を URL に含める場合、そのポートは生成された Kerberos SPN に含まれます。
このポリシーを構成しなかった場合または無効にした場合は、どのような状況でも、生成された Kerberos SPN にはポートは含まれません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableAuthNegotiatePort
- GP の名前: Kerberos SPN に非標準ポートを含める
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableAuthNegotiatePort
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnableAuthNegotiatePort
- サンプル値:
<false/>
トップに戻る
NtlmV2Enabled
NTLMv2 認証を有効にするかどうかを制御する
サポートされているバージョン:
- macOS 以降の 77
説明
NTLMv2 を有効にするかどうかを指定します。最新バージョンのすべての Samba サーバーと Windows サーバーでは、NTLMv2 がサポートされています。下位互換性の問題を解決する場合にのみ、NTLMv2 を無効にしてください。NTLMv2 を無効にすると、認証のセキュリティが低下するためです。
このポリシーを構成しなかった場合、NTLMv2 は既定で有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: NtlmV2Enabled
- サンプル値:
<true/>
トップに戻る
WindowsHelloForHTTPAuthEnabled
HTTP 認証向け Windows Hello が有効になっています
サポートされているバージョン:
- Windows 以降の 90
説明
Windows 資格情報 UI を使用して NTLM に応答し、認証のチャレンジをネゴシエートするかどうかを示します。このポリシーを無効にした場合、基本的なユーザー名とパスワードの入力プロンプトが NTLM に応答し、チャレンジがネゴシエートされます。このポリシーを有効にした場合、または構成しなかった場合、Windows 資格情報 UI が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WindowsHelloForHTTPAuthEnabled
- GP の名前: HTTP 認証向け Windows Hello が有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/HTTP 認証
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/HTTP 認証
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:WindowsHelloForHTTPAuthEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ID とサインイン policies
トップに戻る
AutomaticProfileSwitchingSiteList
プロファイル自動切り替えサイト リストを構成する
サポートされているバージョン:
- Windows 以降の macOS と 120
説明
このポリシーを設定して、Microsoft Edge がサイトを開くために使用するプロファイルを制御します。このポリシーに一覧表示されているサイトの構成の切り替えは、Microsoft Edge がサイトの切り替えに使用する他のヒューリスティックより優先されますが、このポリシーに一覧表示されていないサイトも引き続きこれらのヒューリスティックによる切り替えの対象となることに注意してください。このポリシーが構成されていない場合、Microsoft Edge は引き続きヒューリスティックを使用してサイトを自動的に切り替えます。このポリシーは、URL ホスト名を、それを開くプロファイルにマップします。
'site' フィールドは URL ホスト名の形式にする必要があります。
'profile' フィールドには、次のいずれかの値を指定できます:
- 'Work': 'site' を開くには、最後に使用した Microsoft Entra サインイン プロファイルが使用されます。
- 'Personal': 'site' を開くには、最後に使用した MSA サインイン プロファイルが使用されます。
- 'No preference': 現在使用されているプロファイルは、'site' を開くために使用されます。
- ワイルドカード メール アドレス: '*@contoso.com' の形式で指定します。ユーザー名が '*' に続くコンテンツで終わるプロファイルが、'site' を開くために使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticProfileSwitchingSiteList
- GP の名前: プロファイル自動切り替えサイト リストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/ID とサインイン
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutomaticProfileSwitchingSiteList
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticProfileSwitchingSiteList = [ {"profile": "Work","site": "work.com" }, {"profile": "Personal","site": "personal.com" }, {"profile": "No preference","site": "nopreference.com" }, {"profile": "*@contoso.com","site": "contoso.com" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\AutomaticProfileSwitchingSiteList = [{"profile": "Work", "site": "work.com"}, {"profile": "Personal", "site": "personal.com"}, {"profile": "No preference", "site": "nopreference.com"}, {"profile": "*@contoso.com", "site": "contoso.com"}]Mac の情報と設定
- 優先されるキーの名前: AutomaticProfileSwitchingSiteList
- サンプル値:
<key>AutomaticProfileSwitchingSiteList</key><array> <dict><key>profile</key><string>Work</string><key>site</key><string>work.com</string> </dict> <dict><key>profile</key><string>Personal</string><key>site</key><string>personal.com</string> </dict> <dict><key>profile</key><string>No preference</string><key>site</key><string>nopreference.com</string> </dict> <dict><key>profile</key><string>*@contoso.com</string><key>site</key><string>contoso.com</string> </dict></array>
トップに戻る
EdgeDefaultProfileEnabled
既定のプロファイル設定が有効
サポートされているバージョン:
- Windows 以降の 101
説明
このポリシーを構成すると、最後に使用したプロファイルではなく Microsoft Edge の既定のプロファイルを、ブラウザーを開くときに使用するように設定できます。このポリシーは、"--profile-directory" パラメーターが指定されている場合には影響しません。既定のプロファイルを参照するには、値を "Default" に設定します。この値では大文字と小文字が区別されます。ポリシーの値はプロファイルの名前 (大文字と小文字が区別されます) であり、特定のプロファイルの名前である文字列で構成できます。
値 "Edge Kids Mode" と "Guest Profile" は、既定のプロファイルではないと想定されるので、役に立たない値と見なされます。
このポリシーは、次のシナリオには影響しません。
1) [プロファイルの基本設定] の [サイトのプロファイル設定] で指定された設定
2) Outlook と Teams から開くリンク。
次のステートメントは、"--profile-directory" を指定せず、構成された値が "Edge Kids Mode" または "Guest Profile" ではないという条件の下に存在します。
このポリシーを有効にし、特定のプロファイル名で構成し、指定したプロファイルが見つかった場合、Microsoft Edge 起動時に指定されたプロファイルが使用され、"外部リンクの既定のプロファイル" の設定が指定されたプロファイルに変更され、グレイアウトされます。
このポリシーを有効にし、特定のプロファイル名で構成しても見つからない場合、ポリシーは以前に設定されていないように動作します。
このポリシーを有効にしても、構成または無効にしていない場合には、ポリシーは以前に設定されていないように動作します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeDefaultProfileEnabled
- GP の名前: 既定のプロファイル設定が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeDefaultProfileEnabled
- 値の種類:REG_SZ
サンプル値:
"Default"
トップに戻る
EdgeOpenExternalLinksWithAppSpecifiedProfile
外部リンクを開くためにアプリ指定のプロファイルに優先度を設定する
サポートされているバージョン:
- Windows 以降の macOS と 139
説明
このポリシーは、外部リンクを開くときに、外部リンクの既定のプロファイル設定で選択されたプロファイルではなく、アプリ (Microsoft Teams や Outlook など) で指定されたプロファイルを優先するかどうかを制御します。ポリシーの動作:
1. 有効または未構成の場合: アプリ指定のプロファイルが外部リンクを開く際に優先されます。この動作は、設定で選択されたプロファイルと、EdgeDefaultProfileEnabled と EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled のポリシーによって定義された動作をオーバーライドします。アプリでプロファイルが指定されていない場合、このポリシーは無効です。
2. 無効の場合: 設定で選択されたプロファイルは、EdgeDefaultProfileEnabled と EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled のポリシーと共に、外部リンクを開くプロファイルを決定するために使用されます。
注:
このポリシーは、自動プロファイル切り替えによって設定されたユーザー定義の基本設定 (その中にあるカスタム サイト スイッチ設定を含む) をオーバーライドしません。ユーザーが特定のサイトを指定したプロファイルで開くように構成した場合、それらの設定が優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeOpenExternalLinksWithAppSpecifiedProfile
- GP の名前: 外部リンクを開くためにアプリ指定のプロファイルに優先度を設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeOpenExternalLinksWithAppSpecifiedProfile
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeOpenExternalLinksWithAppSpecifiedProfile
- サンプル値:
<false/>
トップに戻る
EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
外部リンクを開くには、既定としてプライマリ仕事用プロファイルを使用します
サポートされているバージョン:
- Windows 以降の macOS と 138
説明
このポリシーは、Microsoft Edge で外部リンクを開くときにプライマリ仕事用プロファイルを既定のプロファイルとして使用するかどうかを制御します。1. Windows では、プライマリ仕事用プロファイルは、デバイスの登録に使用した Entra ID アカウントでサインインしたプロファイルを指します。
2. macOS と Linux では、プライマリ仕事用プロファイルは、Entra ID アカウントでサインインした唯一のプロファイルです。複数のプロファイルが Entra ID アカウントでサインインしている場合、プライマリ仕事用プロファイルの設定は適用されません。
ポリシーの動作:
1. 有効にした場合、または構成しなかった場合、Microsoft Edge では外部リンクを開く際にプライマリ仕事用プロファイルが既定として使用されます。
2. 無効にした場合、最後に使用したプロファイルが外部リンクを開く際の既定のプロファイルになります。
注: 次のシナリオは、このポリシーによってオーバーライドされません。
1. EdgeDefaultProfileEnabled ポリシーが設定されている場合、このポリシーよりも優先されます。
2. Outlook または Microsoft Teams から開いた外部リンクは、特定のプロファイルで起動するように設定されている場合があり、その場合はプライマリ仕事用プロファイルの設定がオーバーライドされる可能性があります。
3. ユーザーが [プロファイル] 基本設定で [外部リンクの既定のプロファイル] を設定した場合、その設定が有効になります。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
- GP の名前: 外部リンクを開くには、既定としてプライマリ仕事用プロファイルを使用します
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/ID とサインイン
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
- サンプル値:
<false/>
トップに戻る
EditProfileEnabled
設定でプロファイルの編集を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
このポリシーは、ユーザーがプロファイル設定ページからプロファイルのプロパティ (プロファイル アバターなど) を変更できるかどうかを制御します。このポリシーを有効にした場合、または構成しなかった場合、ユーザーはプロファイルのプロパティを編集できます。[編集] ボタンは、[プロファイルの設定] ページで使用できます。
このポリシーを無効にした場合、ユーザーはプロファイルのプロパティを編集できません。[編集] ボタンは、[プロファイルの設定] ページで無効になっています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EditProfileEnabled
- GP の名前: 設定でプロファイルの編集を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EditProfileEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EditProfileEnabled
- サンプル値:
<true/>
トップに戻る
GuidedSwitchEnabled
ガイド付きスイッチが有効
サポートされているバージョン:
- Windows 以降の macOS と 103
説明
リンクが個人用リンクまたは仕事用リンクであることが Microsoft Edge に検出されたときに、Microsoft Edge がユーザーに適切なプロファイルへの切り替えを促すことを許可します。このポリシーを有効にした場合、現在のプロファイルが要求元のリンクで機能しないときは、別のアカウントに切り替えるように求められます。
このポリシーを無効にした場合、プロファイルとリンクの不一致が発生しても、別のアカウントに切り替えるように求められることはありません。
このポリシーが構成されていない場合、ガイド付きスイッチは既定でオンになります。ユーザーは、ブラウザーの設定でこの値を上書きできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GuidedSwitchEnabled
- GP の名前: ガイド付きスイッチが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:GuidedSwitchEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: GuidedSwitchEnabled
- サンプル値:
<false/>
トップに戻る
ImplicitSignInEnabled
暗黙的なサインインの有効化
サポートされているバージョン:
- Windows 以降の 93
説明
このポリシーを構成して、暗黙的なサインインを許可または禁止します。BrowserSignin ポリシーを 'ブラウザー サインインを無効にする' に構成した場合、このポリシーは有効になりません。
この設定を有効にした場合、または構成しなかった場合は、暗黙的なサインインが有効になり、Edge は OS へのサインインの内容と方法に基づいてユーザーのプロファイルへのサインインを試みます。
この設定を無効にした場合、暗黙的なサインインは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImplicitSignInEnabled
- GP の名前: 暗黙的なサインインの有効化
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ImplicitSignInEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
LinkedAccountEnabled
リンクされたアカウントの機能を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 133 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 107 を 133
説明
Microsoft Edge ではリンクされたアカウント機能がサポートされなくなったため、このポリシーは廃止されました。Microsoft Edge は、Microsoft アカウント (MSA) を Azure Active Directory (Azure AD) アカウントにリンクできるアカウント管理ページにユーザーを案内します。
このポリシーを有効にするか、構成しない場合、リンクされたアカウント情報がポップアップに表示されます。Azure AD プロファイルにリンクされたアカウントがない場合、[アカウントの追加] が表示されます。
このポリシーを無効にすると、リンクされたアカウントが無効になり、追加情報は表示されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LinkedAccountEnabled
- GP の名前: リンクされたアカウントの機能を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LinkedAccountEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: LinkedAccountEnabled
- サンプル値:
<false/>
トップに戻る
OneAuthAuthenticationEnforced
サインインに適用される OneAuth 認証フロー
サポートされているバージョン:
- Windows 以降の 93
説明
This policy allows users to decide whether to use the OneAuth library for sign-in and token fetch in Microsoft Edge on Windows 10 RS3 and later.If you disable or don't configure this policy, sign-in process uses Windows Account Manager. Microsoft Edge would be able to use accounts you signed in to Windows, Microsoft Office, or other Microsoft applications for sign in, without the need for a password. Or, you can provide valid account and password to sign in, which are stored in Windows Account Manager for future usage. You can investigate all accounts stored in Windows Account Manager through Windows Settings -> Accounts -> Email and accounts page.
If you enable this policy, OneAuth authentication flow is used for account sign in. The OneAuth authentication flow has fewer dependencies and works without Windows shell. The account you use isn't stored in the Email and accounts page.
This policy only takes effect on Windows 10 RS3 and later. On Windows 10 earlier to RS3, OneAuth is used for authentication in Microsoft Edge by default.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OneAuthAuthenticationEnforced
- GP の名前: サインインに適用される OneAuth 認証フロー
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OneAuthAuthenticationEnforced
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
OnlyOnPremisesImplicitSigninEnabled
オンプレミスのアカウントのみ暗黙的なサインインが有効になっています
サポートされているバージョン:
- Windows 以降の 94
説明
このポリシーを構成して、オンプレミスのアカウントのみが暗黙的なサインインに対して有効かどうかを決定します。このポリシーを有効にすると、オンプレミスのアカウントのみが暗黙的なサインインに対して有効になります。Microsoft Edge は、MSA または AAD アカウントへの暗黙的なサインインを試行しません。オンプレミスのアカウントから AAD アカウントへのアップグレードも停止されます。
このポリシーを無効にした場合、または構成しなかった場合、すべてのアカウントで暗黙的なサインインが有効になります。
このポリシーは、ポリシー ConfigureOnPremisesAccountAutoSignIn が有効で、'SignInAndMakeDomainAccountNonRemovable' に設定されている場合にのみ有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OnlyOnPremisesImplicitSigninEnabled
- GP の名前: オンプレミスのアカウントのみ暗黙的なサインインが有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OnlyOnPremisesImplicitSigninEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ProactiveAuthWorkflowEnabled
事前認証を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 126
説明
このポリシーは、サインインしているユーザー ID を Microsoft Bing、MSN、Copilot サービスに接続する、Microsoft Edge のプロアクティブ認証を制御し、スムーズで一貫したサインイン エクスペリエンスを実現します。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge の認証要求は、ブラウザーにサインインしているアカウントを使用してサービスに自動的に送信されます。
このポリシーを無効にした場合、Microsoft Edge がこれらのサービスに認証要求を送信しないため、ユーザーは手動でサインインする必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProactiveAuthWorkflowEnabled
- GP の名前: 事前認証を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProactiveAuthWorkflowEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ProactiveAuthWorkflowEnabled
- サンプル値:
<true/>
トップに戻る
SeamlessWebToBrowserSignInEnabled
シームレスな Web To Browser サインインが有効
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーは WebToBrowserSignInEnabled が有効な場合にのみ有効化されます。このポリシーが有効化されている場合、ユーザーは Microsoft Edge プロファイル設定ページの [Microsoft Edge での自動サインイン] 設定からシームレスな Web To Browser サインイン機能をオフにすることができず、その切り替えスイッチは灰色で表示されます。
このポリシーが無効化されている場合、ユーザーは Microsoft Edge プロファイル設定ページの [Microsoft Edge での自動サインイン] 設定からシームレスな Web To Browser サインイン機能をオンにすることができず、その切り替えスイッチは灰色で表示されます。
このポリシーが構成されていない場合、ユーザーは設定からシームレスな Web To Browser サインイン機能を自分でオンまたはオフに切り替えることができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SeamlessWebToBrowserSignInEnabled
- GP の名前: シームレスな Web To Browser サインインが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SeamlessWebToBrowserSignInEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SeamlessWebToBrowserSignInEnabled
- サンプル値:
<true/>
トップに戻る
SignInCtaOnNtpEnabled
[クリックして操作] ダイアログでサインインを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 130 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 99 を 130
説明
このポリシーを構成して、新しいタブ ページでクリックして操作ダイアログでサインインを表示します。このポリシーを有効にした場合、または構成しなかった場合は、クリックして操作ダイアログでサインインが新しいタブ ページに表示されます。
このポリシーを無効にした場合、クリックして操作ダイアログでサインインが新しいタブ ページに表示されません。
このポリシーはこの機能が Microsoft Edge で有効になっていないので非推奨となり、このポリシーは今後 Microsoft Edge でサポートされなくなります。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SignInCtaOnNtpEnabled
- GP の名前: [クリックして操作] ダイアログでサインインを有効にする (現在不使用)
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/ID とサインイン
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SignInCtaOnNtpEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SignInCtaOnNtpEnabled
- サンプル値:
<true/>
トップに戻る
SwitchIntranetSitesToWorkProfile
イントラネット サイトを職場または学校のプロファイルに切り替える
サポートされているバージョン:
- Windows 以降の macOS と 119
説明
URL がイントラネットであることを Microsoft Edge が検出すると、Microsoft Edge が適切なプロファイルに切り替えられるようにします。このポリシーを有効にした場合、または構成しなかった場合、イントラネット URL へのナビゲーションは、最近使用した職場または学校のプロファイル (存在する場合) に切り替わります。
このポリシーを無効にした場合、イントラネット URL へのナビゲーションは現在のブラウザー プロファイルに残ります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SwitchIntranetSitesToWorkProfile
- GP の名前: イントラネット サイトを職場または学校のプロファイルに切り替える
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SwitchIntranetSitesToWorkProfile
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: SwitchIntranetSitesToWorkProfile
- サンプル値:
<false/>
トップに戻る
SwitchSitesOnIEModeSiteListToWorkProfile
IE モードサイトリストのサイトを職場または学校プロファイルに切り替える
サポートされているバージョン:
- Windows 以降の 119
説明
IE モードのサイト リストのエントリに一致するサイトに移動するときに、Microsoft Edge が適切なプロファイルに切り替えられるようにします。IE モードまたは Edge モードを指定するサイトのみが職場または学校のプロファイルに切り替えられます。このポリシーを有効にした場合、または構成しなかった場合、IE モードのサイト リスト上のサイトに一致する URL へのナビゲーションは、最近使用した職場または学校プロファイル (存在する場合) に切り替わります。
このポリシーを無効にした場合、IE モードのサイト リスト上のサイトに一致する URL へのナビゲーションは、現在のブラウザー プロファイルに残ります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SwitchSitesOnIEModeSiteListToWorkProfile
- GP の名前: IE モードサイトリストのサイトを職場または学校プロファイルに切り替える
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SwitchSitesOnIEModeSiteListToWorkProfile
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
WAMAuthBelowWin10RS3Enabled
Windows 10 RS3 以下の認証用の WAM が有効
サポートされているバージョン:
- Windows 以降の 93
説明
このポリシーを構成して、Windows 10 RS1 および RS2 の Microsoft Edge で認証に WAM を使用するかどうかを決定します。この設定を有効にすると、Windows 10 RS1 および RS2 の認証フローで WAM が使用されます。
この設定を無効にするか、構成しない場合、Windows 10 RS1 および RS2 では WAM の代わりに OneAuth ライブラリが使用されます。
このポリシーが有効になっている場合、以前のサインイン セッション (規定で OneAuth を使用) は使用できません。これらのプロファイルからサインアウトします。
このポリシーは、Windows 10 RS1 および RS2 でのみ有効になります。Windows 10 RS3 以降では、既定で Microsoft Edge の認証に WAM が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WAMAuthBelowWin10RS3Enabled
- GP の名前: Windows 10 RS3 以下の認証用の WAM が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WAMAuthBelowWin10RS3Enabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
WebToBrowserSignInEnabled
シームレスな Web からのブラウザー サインインが有効
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
ユーザーが Microsoft Web サイトにサインインするときに、Microsoft Edge で同じアカウントにサインインできるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Microsoft Web サイトでサインインするときに、CTA またはシームレスなサインイン エクスペリエンス (SeamlessWebToBrowserSignInEnabled が有効な場合) を取得できます。
このポリシーを無効にすると、ユーザーが Microsoft Web サイトでサインインするときに、ユーザーは CTA へのサインインやシームレスなサインインエクスペリエンスを利用できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebToBrowserSignInEnabled
- GP の名前: シームレスな Web からのブラウザー サインインが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/ID とサインイン
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebToBrowserSignInEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: WebToBrowserSignInEnabled
- サンプル値:
<false/>
トップに戻る
PDF Reader policies
トップに戻る
ViewXFAPDFInIEModeAllowedFileHash
IE モードを使って許可されたファイル ハッシュに XFA ベースの PDF ファイルを表示します。
サポートされているバージョン:
- Windows 以降の 132
説明
XFA は、元の作成者によって非推奨とされているレガシ テクノロジーです。これは ISO 標準ではないため、最新の Web アーキテクチャと一致しません。引き続き使用すると、潜在的なリスクと脆弱性が生じます。詳細については、ViewXFAPDFInIEModeAllowedOrigins を参照してください。このポリシーを有効にすると、IE モードを使って Microsoft Edge で XFA PDF ファイルを自動的に開く、base64 でエンコードされた SHA256 ファイル ハッシュのリストを構成できます。
このポリシーを無効にした場合、または構成しなかった場合、ポリシー ViewXFAPDFInIEModeAllowedOrigins に記載されているファイル元のファイルを除き、XFA PDF は IE モードで開く対象としてみなされません
詳細については、[Get-FileHash] (https://go.microsoft.com/fwlink/?linkid=2294823)、[Dot Net Convert API] (https://go.microsoft.com/fwlink/?linkid=2294913) を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ViewXFAPDFInIEModeAllowedFileHash
- GP の名前: IE モードを使って許可されたファイル ハッシュに XFA ベースの PDF ファイルを表示します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/PDF Reader
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedFileHash
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedFileHash\1 = "pZGm1Av0IEBKARczz7exkNYsZb8LzaMrV7J32a2fFG4="SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedFileHash\2 = "nFeL0Q+9HX7WFI3RsmSDFTlUtrbclXH67MTdXDwWuu4="
トップに戻る
ViewXFAPDFInIEModeAllowedOrigins
I許可されたファイル元の IE モードを使って XFA ベースの PDF ファイルを表示します。
サポートされているバージョン:
- Windows 以降の 132
説明
Internet Explorer (IE) モードでは、Adobe Acrobat Active-X PDF プラグインを使用して XFA ベースの PDF ファイルを開きます。このポリシーは、Active-X プラグインがユーザーのデバイスに既に存在し、このポリシーの一部としてインストールされていない場合にのみ機能します。XFA は元の作成者によって非推奨とされているレガシ テクノロジであることに注意することが重要です。これは ISO 標準ではないため、最新の Web アーキテクチャと一致しません。引き続き使用すると、潜在的なリスクと脆弱性が生じます。
XFA テクノロジーが非推奨の状態で、作成者による投資も行われていないため、より高度な HTML\PDF フォームベースのソリューションへの移行を計画し始めることを強くおすすめします。
このポリシーは当面、ユーザーが XFA PDF を Microsoft Edge で表示するための回避策を提供します。
このポリシーを有効にした場合、IE モードを使用して Microsoft Edge で XFA PDF ファイルを自動的に開く元のリストを構成できます。
ポリシーを無効にした場合、または構成しなかった場合、XFA PDF は Internet Explorer モードで開く対象としてみなされません。
有効な URL パターンに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください
または、ViewXFAPDFInIEModeAllowedFileHash を使用して、URL の生成元ではなくファイル ハッシュのリストを構成することもできます。これにより、IE モードを使用してそれらのファイルを Microsoft Edge で自動的に開くことができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ViewXFAPDFInIEModeAllowedOrigins
- GP の名前: I許可されたファイル元の IE モードを使って XFA ベースの PDF ファイルを表示します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/PDF Reader
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\1 = "https://contesso.sharepoint.com/accounts/"SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\2 = "https://contesso.sharepoint.com/transport/"SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\3 = "file://account_forms/"
トップに戻る
SmartScreen の設定 policies
トップに戻る
ExemptSmartScreenDownloadWarnings
指定したドメインの指定されたファイルの種類に対して SmartScreen AppRep ベースの警告を無効にする
サポートされているバージョン:
- Windows 以降の 118
説明
このポリシーを有効にすると、SmartScreen AppRep 警告から除外されるファイルの種類の拡張子および対応するドメインの一覧の辞書を作成することができます。たとえば、`vbe` 拡張機能が "contoso.com" に関連付けられている場合、"contoso.com" から `vbe` ファイルをダウンロードするときに SmartScreen AppRep 警告は表示されません。ただし、"fabrikam.com" から `vbe` ファイルをダウンロードすると、ダウンロードの警告が表示される可能性があります。このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、ファイルの種類の拡張子に基づくセキュリティ警告やコンテンツが混在している場合のダウンロードの警告の対象にはなります。
このポリシーを無効にするか構成しない場合は、SmartScreen AppRep のダウンロード警告がトリガーされるファイルについては、警告がユーザーに表示されます。
このポリシーを有効にした場合:
* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (`.vbe` ではなく `vbe` を使用する必要があります)。
例:
次の例では、*.contoso.com ドメインの msi、exe、vbe 拡張子に対して SmartScreen AppRep 警告が表示されなくなります。その他のドメインにおける exe および msi ファイルに対しては、SmartScreen AppRep 警告がユーザーに表示される場合がありますが、vbe ファイルに対しては表示されません。
[
{ "file_extension": "msi", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "vbe", "domains": ["*"] }
]
注: 上記の例では、すべてのドメインの `vbe` ファイルに対する SmartScreen AppRep ダウンロード警告の抑制が示されていますが、すべてのドメインに対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。すべてのドメインの警告を抑制する機能は、このような機能があることを示す目的のためだけに例示されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExemptSmartScreenDownloadWarnings
- GP の名前: 指定したドメインの指定されたファイルの種類に対して SmartScreen AppRep ベースの警告を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExemptSmartScreenDownloadWarnings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptSmartScreenDownloadWarnings = [ {"domains": [ "https://contoso.com", "contoso2.com"],"file_extension": "msi" }, {"domains": [ "*"],"file_extension": "vbe" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExemptSmartScreenDownloadWarnings = [{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "msi"}, {"domains": ["*"], "file_extension": "vbe"}] トップに戻る
NewSmartScreenLibraryEnabled
新しい SmartScreen ライブラリを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 107 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 95 を 107
説明
このポリシーは、新しい SmartScreen クライアントへの更新をサポートするための短期的なメカニズムとしてのみ意図されていたため、機能しません。Microsoft Edge ブラウザーで、サイトの URL やアプリケーションのダウンロードで SmartScreen チェックを行う場合に、新しい SmartScreen ライブラリ (libSmartScreenN) を読み込めるようにします。
このポリシーを有効にした場合や設定しない場合は、Microsoft Edge は新しい SmartScreen ライブラリ (libSmartScreenN) を使用します。
このポリシーを無効にした場合は、Microsoft Edge は以前の SmartScreen ライブラリ (libSmartScreen) を使用します。
103 より前のバージョンの Microsoft Edge でこのポリシーを設定しない場合は、Microsoft Edge は以前の SmartScreen ライブラリ (libSmartScreen) を使用します。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro または Enterprise インスタンスでのみ使用できます。
これには、MDM を介して管理されているか、MCX を介してドメインに参加している macOS インスタンスも含まれます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewSmartScreenLibraryEnabled
- GP の名前: 新しい SmartScreen ライブラリを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/SmartScreen の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewSmartScreenLibraryEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewSmartScreenLibraryEnabled
- サンプル値:
<true/>
トップに戻る
PreventSmartScreenPromptOverride
サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシー設定では、悪意があると考えられる Web サイトに関する Microsoft Defender SmartScreen の警告をユーザーがオーバーライドできるかどうかを指定できます。この設定を有効にした場合、ユーザーは Microsoft Defender SmartScreen の警告を無視できず、サイトへの移動がブロックされます。
この設定を無効にした場合または構成しなかった場合、ユーザーは Microsoft Defender SmartScreen の警告を無視して、サイトに移動することができます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PreventSmartScreenPromptOverride
- GP の名前: サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PreventSmartScreenPromptOverride
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PreventSmartScreenPromptOverride
- サンプル値:
<true/>
トップに戻る
PreventSmartScreenPromptOverrideForFiles
ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない
サポートされているバージョン:
- Windows 以降の 77
- macOS 以降の 79
説明
このポリシー設定では、未確認のダウンロードに関する Microsoft Defender SmartScreen の警告をユーザーがオーバーライドできるかどうかを指定できます。このポリシーを有効にした場合、組織内のユーザーは Microsoft Defender SmartScreen の警告を無視できず、未確認のダウンロードを完了することはできません。
このポリシーを無効にした場合または構成しなかった場合、ユーザーは Microsoft Defender SmartScreen の警告を無視して、未確認のダウンロードを完了することができます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PreventSmartScreenPromptOverrideForFiles
- GP の名前: ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PreventSmartScreenPromptOverrideForFiles
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PreventSmartScreenPromptOverrideForFiles
- サンプル値:
<true/>
トップに戻る
SmartScreenAllowListDomains
Microsoft Defender SmartScreen が警告をトリガーしないドメインのリストを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Defender SmartScreen で信頼するドメインのリストを構成します。これは次のことを意味します:- Microsoft Defender SmartScreen では、ソース URL がこれらのドメインに一致すると、フィッシング ソフトウェアや他のマルウェアなど、悪意があると考えられるリソースを確認しません。
- Microsoft Defender SmartScreen のダウンロード保護サービスでは、これらのドメインでホストされているダウンロードを確認しません。
このポリシーを有効にした場合、Microsoft Defender SmartScreen はこれらのドメインを信頼します。
このポリシーを無効にした場合または設定しなかった場合、既定の Microsoft Defender SmartScreen 保護がすべてのリソースに適用されます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10/11 Pro インスタンスまたは Windows 10 Enterprise インスタンス、またはモバイル デバイス管理 (MDM) 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
注: 組織が Microsoft Defender for Endpoint を有効にしている場合、このポリシーと、それを使用して作成された許可リストは無視されます。Microsoft 365 Defender ポータルで、インジケーター ([設定] > [エンドポイント] > [インジケーター]) を使用して許可リストと禁止のリストを構成する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SmartScreenAllowListDomains
- GP の名前: Microsoft Defender SmartScreen が警告をトリガーしないドメインのリストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SmartScreenAllowListDomains
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SmartScreenAllowListDomains\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\SmartScreenAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定
- 優先されるキーの名前: SmartScreenAllowListDomains
- サンプル値:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string></array>
トップに戻る
SmartScreenDnsRequestsEnabled
Microsoft Defender SmartScreen DNS 要求を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
このポリシーを使用すると、Microsoft Defender SmartScreen による DNS 要求を有効にするかどうかを構成できます。注: DNS 要求を無効にすると、Microsoft Defender SmartScreen が IP アドレスを取得できなくなり、提供される IP ベースの保護に影響する可能性があります。この設定を有効にした場合、または構成しなかった場合、Microsoft Defender SmartScreen は DNS 要求を行います。
この設定を無効にした場合、Microsoft Defender SmartScreen は DNS 要求を行いません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理用に登録された Windows 10 Pro または Enterprise インスタンス、または MDM を使用して管理されているか、MCX 経由でドメインに参加している macOS インスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SmartScreenDnsRequestsEnabled
- GP の名前: Microsoft Defender SmartScreen DNS 要求を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/SmartScreen の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SmartScreenDnsRequestsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SmartScreenDnsRequestsEnabled
- サンプル値:
<true/>
トップに戻る
SmartScreenEnabled
Microsoft Defender SmartScreen を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシー設定では、Microsoft Defender SmartScreen を有効にするかどうかを構成できます。Microsoft Defender SmartScreen は、フィッシング詐欺や悪意のあるソフトウェアの可能性からユーザーを保護するための警告メッセージを提示します。既定では、Microsoft Defender SmartScreen は有効になります。この設定を有効にした場合、Microsoft Defender SmartScreen が有効になります。
この設定を無効にした場合、Microsoft Defender SmartScreen が無効になります。
この設定を構成しなかった場合、Microsoft Defender SmartScreen を使用するかどうかをユーザーが選択できます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SmartScreenEnabled
- GP の名前: Microsoft Defender SmartScreen を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/SmartScreen の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SmartScreenEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SmartScreenEnabled
- サンプル値:
<true/>
トップに戻る
SmartScreenForTrustedDownloadsEnabled
信頼された発行元からダウンロードするときに、Microsoft Defender SmartScreen のチェックを強制的に行う
サポートされているバージョン:
- Windows 以降の 78
説明
このポリシー設定では、Microsoft Defender SmartScreen が信頼できる発行元からダウンロード評価を確認するかどうかを構成できます。Windows では、ポリシーはインターネット ゾーンをチェックすることで信頼できるソースを決定します。ソースがローカル システム、イントラネット、または信頼済みサイト ゾーンから派生したものである場合、ダウンロードは信頼済みでかつ安全であるとみなされます。
この設定を有効にした場合または構成しなかった場合は、Microsoft Defender SmartScreen は、発行元にかかわらずダウンロード評価を確認します。
この設定を無効にした場合、Microsoft Defender SmartScreen は、信頼できる発行元からダウンロードする際にダウンロード評価を確認しません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理用に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SmartScreenForTrustedDownloadsEnabled
- GP の名前: 信頼された発行元からダウンロードするときに、Microsoft Defender SmartScreen のチェックを強制的に行う
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/SmartScreen の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SmartScreenForTrustedDownloadsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
SmartScreenPuaEnabled
望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
このポリシー設定では、Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリのブロックを有効にするかどうかを構成できます。Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリをブロックすると、Web サイトでホストされているアドウェア、コイン マイナー、バンドルウェア、および他の低評価のアプリからユーザーを保護するための警告メッセージが提示されます。既定では、Microsoft Defender SmartScreen を使用した望ましくない可能性のあるアプリのブロックは無効になります。この設定を有効にした場合、Microsoft Defender SmartScreen での望ましくない可能性のあるアプリのブロックが有効になります。
この設定を無効にした場合、Microsoft Defender SmartScreen を使用した望ましくない可能性のあるアプリのブロックが無効になります。
この設定を構成しなかった場合、Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリのブロックを使用するかどうかはユーザーが選択できます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SmartScreenPuaEnabled
- GP の名前: 望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/SmartScreen の設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/SmartScreen の設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SmartScreenPuaEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SmartScreenPuaEnabled
- サンプル値:
<true/>
トップに戻る
WebRtc の設定 policies
トップに戻る
WebRtcIPHandlingUrl
URL パターンの WebRTC IP 処理ポリシー
サポートされているバージョン:
- Windows 以降の macOS と 135
説明
WebRTC が使用できる IP アドレスとネットワーク インターフェイスを制御します特定の URL パターンの接続を確立するとき。
しくみ:
処理の種類と組み合わせた URL パターンの一覧を受け入れます。
WebRTC はパターンを順番に評価します。最初の一致によって処理の種類が決定されます。
一致するものが見つからない場合、WebRTC の既定値は WebRtcLocalhostIpHandling WebRtcLocalhostIpHandling です。政策。
このポリシーは配信元にのみ適用されます。URL パス コンポーネントは無視されます。
ワイルドカード (*) は URL パターンでサポートされています。
サポートされている処理値:
default – 使用可能なすべてのネットワーク インターフェイスを使用します。
default_public_and_private_interfaces – WebRTC はすべてのパブリック インターフェイスとプライベート インターフェイスを使用します。
default_public_interface_only – WebRTC はパブリック インターフェイスのみを使用します。
disable_non_proxied_udp – WebRTC は UDP SOCKS プロキシを使用するか、TCP プロキシにフォールバックします。
詳細情報:
有効な入力パターン: https://go.microsoft.com/fwlink/?linkid=2095322
処理の種類: https://tools.ietf.org/html/rfc8828.html#section-5.2
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebRtcIPHandlingUrl
- GP の名前: URL パターンの WebRTC IP 処理ポリシー
- GP パス (必須):管理用テンプレート/Microsoft Edge/WebRtc の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebRtcIPHandlingUrl
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebRtcIPHandlingUrl = [ {"handling": "default_public_and_private_interfaces","url": "https://www.example.com" }, {"handling": "default_public_interface_only","url": "https://[*.]example.edu" }, {"handling": "disable_non_proxied_udp","url": "*" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebRtcIPHandlingUrl = [{"handling": "default_public_and_private_interfaces", "url": "https://www.example.com"}, {"handling": "default_public_interface_only", "url": "https://[*.]example.edu"}, {"handling": "disable_non_proxied_udp", "url": "*"}]Mac の情報と設定
- 優先されるキーの名前: WebRtcIPHandlingUrl
- サンプル値:
<key>WebRtcIPHandlingUrl</key><array> <dict><key>handling</key><string>default_public_and_private_interfaces</string><key>url</key><string>https://www.example.com</string> </dict> <dict><key>handling</key><string>default_public_interface_only</string><key>url</key><string>https://[*.]example.edu</string> </dict> <dict><key>handling</key><string>disable_non_proxied_udp</string><key>url</key><string>*</string> </dict></array>
トップに戻る
WebRtcLocalhostIpHandling
WebRTC によるローカル IP アドレスの公開を制限する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
WebRTC がユーザーのローカル IP アドレスを公開するかどうかを設定できます。このポリシーを "AllowAllInterfaces" または "AllowPublicAndPrivateInterfaces" に設定した場合、WebRTC はローカル IP アドレスを公開します。
このポリシーを "AllowPublicInterfaceOnly" または "DisableNonProxiedUdp" に設定すると、WebRTC はローカル IP アドレスを公開しません。
このポリシーを設定しなかった場合、または無効にした場合、WebRTC はローカル IP アドレスを公開します。
注意: このポリシーには、特定のドメインを除外するオプションはありません。
ポリシー オプションのマッピング:
* AllowAllInterfaces (default) = すべてのインターフェイスを許可する。これにより、ローカル IP アドレスが公開されます
* AllowPublicAndPrivateInterfaces (default_public_and_private_interfaces) = http の既定ルートでパブリック インターフェースやプライベート インターフェイスを許可する。これにより、ローカル IP アドレスが公開されます
* AllowPublicInterfaceOnly (default_public_interface_only) = http の既定ルートでパブリック インターフェイス許可する。これにより、ローカル IP アドレスが公開されなくなります
* DisableNonProxiedUdp (disable_non_proxied_udp) = プロキシ サーバーが UDP をサポートしていない場合は TCP を使用する。これにより、ローカル IP アドレスが公開されなくなります
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebRtcLocalhostIpHandling
- GP の名前: WebRTC によるローカル IP アドレスの公開を制限する
- GP パス (必須):管理用テンプレート/Microsoft Edge/WebRtc の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebRtcLocalhostIpHandling
- 値の種類:REG_SZ
サンプル値:
"default"
Mac の情報と設定
- 優先されるキーの名前: WebRtcLocalhostIpHandling
- サンプル値:
<string>default</string>
トップに戻る
WebRtcPostQuantumKeyAgreement
WebRTC のポスト量子キー アグリーメントを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 141
説明
このポリシーでは、Microsoft Edge での WebRTC に対するポスト量子キー アグリーメントの使用を制御します。このポリシーを有効にすると、Microsoft Edge で WebRTC に対してポスト量子キー アグリーメントが提供されます。
このポリシーを無効にすると、WebRTC に対してポスト量子キー アグリーメントは提供されません。
このポリシーを構成しない場合、WebRTC に対してポスト量子キー アグリーメントは提供されません。将来のバージョンの Microsoft Edge では、この機能が既定で有効になる可能性があります。
ポスト量子キー アグリーメントの提供は、下位互換性があります。既存のデータグラム トランスポート層セキュリティ (DTLS) ピアとネットワーク ミドルウェアでは、新しいオプションを無視して、以前のオプションの使用が続くことが予想されます。
ただし、DTLS を正しく実装していないデバイスは、新しいオプションを提供されたときに正しく機能しない可能性があります。たとえば、認識できないオプションや大きなメッセージ サイズに反応して切断される可能性があります。このようなデバイスはポスト量子に対応していないため、組織のポスト量子への切り替えを妨げるおそれがあります。この問題が発生した場合、管理者はデバイスのベンダーに連絡して修正を求める必要があります。
このポリシーは一時的なものであり、今後のリリースで削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebRtcPostQuantumKeyAgreement
- GP の名前: WebRTC のポスト量子キー アグリーメントを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/WebRtc の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebRtcPostQuantumKeyAgreement
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: WebRtcPostQuantumKeyAgreement
- サンプル値:
<true/>
トップに戻る
アイドル状態のブラウザー アクション policies
トップに戻る
IdleTimeout
アイドル状態のアクションを実行する前の遅延
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
コンピューターがアイドル状態のときにアクションをトリガーします。このポリシーを設定すると、ブラウザーが IdleTimeoutActions ポリシーで構成されたアクションを実行するまでの、ユーザーによる入力がない時間の長さが指定されます。
このポリシーを設定しない場合、アクションは実行されません。
最小しきい値は 1 分です。
"ユーザーによる入力" はオペレーティング システム API によって定義されるもので、マウスの移動やキーボードでの入力などが含まれます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IdleTimeout
- GP の名前: アイドル状態のアクションを実行する前の遅延
- GP パス (必須):管理用テンプレート/Microsoft Edge/アイドル状態のブラウザー アクション
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IdleTimeout
- 値の種類:REG_DWORD
サンプル値:
0x0000001e
Mac の情報と設定
- 優先されるキーの名前: IdleTimeout
- サンプル値:
<integer>30</integer>
トップに戻る
IdleTimeoutActions
コンピューターがアイドル状態のときに実行するアクション
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
IdleTimeout ポリシーのタイムアウトに達すると、このポリシーで構成されたアクションがブラウザーで実行されます。IdleTimeout ポリシーを構成しない場合、このポリシーは無効です。
このポリシーを構成しない場合、またはアクションが選択されていない場合、IdleTimeout ポリシーは無効です。
サポートされているアクションは以下のとおりです。
'close_browsers': このプロファイルのすべてのブラウザー ウィンドウと PWA を閉じます。
'reload_pages': すべての Web ページを再度読み込みます。一部のページでは、最初にユーザーに確認を求める場合があります。
'sign_out': ブラウザーからサインアウトします。(これは iOS にのみ適用されます)。
'close_tabs': 開いているすべてのタブを閉じ、NTP (新しいタブ ページ) を作成します。Android および iOS でサポートされています。
'clear_browsing_history'、'clear_download_history'、'clear_cookies_and_other_site_data'、'clear_cached_images_and_files'、'clear_password_signing'、'clear_autofill'、'clear_site_settings': 対応する閲覧データを消去します。このポリシーを使用して Cookie を削除しても、ユーザーはプロファイルからサインアウトされず、ユーザーはサインインしたままになります。
'clear_browsing_history'、'clear_password_signing'、'clear_autofill'、'clear_site_settings' を設定すると、SyncDisabled ポリシーまたは BrowserSignin を無効に設定することで既に同期が無効化されていない限り、該当するデータ型の同期が無効になります。
ポリシー オプションのマッピング:
* close_browsers (close_browsers) = ブラウザーを閉じる
* clear_browsing_history (clear_browsing_history) = 閲覧履歴のクリア
* clear_download_history (clear_download_history) = ダウンロード履歴のクリア
* clear_cookies_and_other_site_data (clear_cookies_and_other_site_data) = Cookie およびその他のサイト データをクリア
* clear_cached_images_and_files (clear_cached_images_and_files) = キャッシュされたイメージとファイルのクリア
* clear_password_signin (clear_password_signin) = パスワードなしサインイン
* clear_autofill (clear_autofill) = オートフィルのクリア
* clear_site_settings (clear_site_settings) = サイト設定をクリアする
* reload_pages (reload_pages) = ページの再読み込み
* sign_out (sign_out) = サインアウト
* close_tabs (close_tabs) = タブを閉じる
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IdleTimeoutActions
- GP の名前: コンピューターがアイドル状態のときに実行するアクション
- GP パス (必須):管理用テンプレート/Microsoft Edge/アイドル状態のブラウザー アクション
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\IdleTimeoutActions
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\IdleTimeoutActions\1 = "close_browsers"
Mac の情報と設定
- 優先されるキーの名前: IdleTimeoutActions
- サンプル値:
<array> <string>close_browsers</string></array>
トップに戻る
イマーシブ リーダー設定 policies
トップに戻る
ImmersiveReaderGrammarToolsEnabled
Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 125 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 110 を 125
説明
文章校正ツールは Edge から非推奨とされているため、このポリシーは廃止されています。このポリシーは、Microsoft Edge バージョン 126 では機能しません。Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にします。これにより、単語を音節に分割し、名詞、動詞、副詞、形容詞を強調表示することで、文章の読解力を向上させるのに役立ちます。
このポリシーを有効にした場合、または構成しなかった場合は、イマーシブ リーダー内に文章校正ツール オプションが表示されます。
このポリシーを無効にした場合、ユーザーは イマーシブ リーダー 内の文章校正ツール機能にアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImmersiveReaderGrammarToolsEnabled
- GP の名前: Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/イマーシブ リーダー設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ImmersiveReaderGrammarToolsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImmersiveReaderGrammarToolsEnabled
- サンプル値:
<true/>
トップに戻る
ImmersiveReaderPictureDictionaryEnabled
Microsoft Edge のイマーシブ リーダー内で画像辞書機能を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 126 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 110 を 126
説明
このポリシーは、2023 年 9 月以降 Edge で絵辞書が非推奨となるため、廃止されます。このポリシーは Microsoft Edge バージョン 127 では機能しません。Microsoft Edge のイマーシブ リーダーで絵辞書機能を有効にしてください。この機能では、ユーザーが任意の単語をクリックすると意味に関連するイラストが表示され、読解に役立ちます。
このポリシーを有効にするか、または構成しなかった場合、イマーシブ リーダー内に絵辞書オプションが表示されます。
このポリシーを無効にした場合、ユーザーはイマーシブ リーダー内の絵辞書機能にアクセスできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImmersiveReaderPictureDictionaryEnabled
- GP の名前: Microsoft Edge のイマーシブ リーダー内で画像辞書機能を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/イマーシブ リーダー設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ImmersiveReaderPictureDictionaryEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImmersiveReaderPictureDictionaryEnabled
- サンプル値:
<true/>
トップに戻る
キオスク モードの設定 policies
トップに戻る
KioskAddressBarEditingEnabled
キオスクモードのパブリックブラウズエクスペリエンス用にアドレスバーの編集を構成します
サポートされているバージョン:
- Windows 以降の 87
説明
このポリシーは、パブリック ブラウズ エクスペリエンスを使用しているときにのみ、Microsoft Edge キオスク モードに適用されます。このポリシーを有効にするか構成しなかった場合、ユーザーはアドレス バーで URL を変更できます。
このポリシーを無効にした場合は、アドレスバーで URL を変更できなくなります。
キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: KioskAddressBarEditingEnabled
- GP の名前: キオスクモードのパブリックブラウズエクスペリエンス用にアドレスバーの編集を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/キオスク モードの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:KioskAddressBarEditingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
KioskDeleteDownloadsOnExit
Microsoft Edge の終了時にキオスクセッションの一部としてダウンロードしたファイルを削除します
サポートされているバージョン:
- Windows 以降の 87
説明
このポリシーは、Microsoft Edge キオスク モードのみに適用されます。このポリシーを有効にすると、Microsoft Edge が閉じるたびに、キオスクセッションの一部としてダウンロードされたファイルが削除されます。
このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge を閉じるときに、キオスクセッションの一部としてダウンロードされたファイルは削除されません。
キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: KioskDeleteDownloadsOnExit
- GP の名前: Microsoft Edge の終了時にキオスクセッションの一部としてダウンロードしたファイルを削除します
- GP パス (必須):管理用テンプレート/Microsoft Edge/キオスク モードの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:KioskDeleteDownloadsOnExit
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
KioskSwipeGesturesEnabled
Microsoft Edgeキオスク モードでスワイプ ジェスチャが有効
サポートされているバージョン:
- Windows 以降の 101
説明
このポリシーは、Microsoft Edge キオスク モードにのみ適用されます。このポリシーを有効にした場合、または構成しなかった場合、スワイプ ジェスチャは正常に動作します。
このポリシーを無効にすると、ユーザーはスワイプ ジェスチャを使用できなくなります (たとえば、前後に移動したり、ページを更新したりします)。
キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: KioskSwipeGesturesEnabled
- GP の名前: Microsoft Edgeキオスク モードでスワイプ ジェスチャが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/キオスク モードの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:KioskSwipeGesturesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ゲーム設定 policies
トップに戻る
GamerModeEnabled
ゲーマー モードを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 140 以降では使用することができません。サポートされているバージョン:
- Windows から 117 までの 140
説明
Microsoft Edge ゲーマー モードを使用すると、ゲーマーはゲーム テーマでブラウザーをカスタマイズし、PC ゲームの効率モード、新しいタブのゲーム フィード、ゲーマー向けサイドバー アプリなどを有効にできます。このポリシーを有効にした、または構成しなかった場合、ユーザーはゲーマー モードを選択できます。
このポリシーを無効にすると、ゲーマー モードは無効です。
注: Microsoft Edge バージョン 141 以降、このポリシーは、ゲーマー モード機能が削除されたため、廃止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GamerModeEnabled
- GP の名前: ゲーマー モードを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/ゲーム設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/ゲーム設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:GamerModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
コンテンツの設定 policies
トップに戻る
AutoSelectCertificateForUrls
該当のサイトでクライアント証明書を自動的に選択する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ポリシーを設定すると、Microsoft Edge がクライアント証明書を自動的に選択できるサイトを指定する URL パターンの一覧を作成できます。値は stringified JSON 辞書の配列で、それぞれの中にフォーム { "pattern": "$URL_PATTERN", "filter" : $FILTER }、$URL_PATTERN はコンテンツ設定のパターンです。$FILTER は、ブラウザーが自動的に選択するクライアント証明書を制限します。フィルターに依存しない場合は、サーバーの証明書要求と一致する証明書のみが選択されます。$FILTERセクションの使用例:
* $FILTER が { "ISSUER": { "CN": "$ISSUER_CN" } } に設定されている場合は、CommonName $ISSUER_CN を持つ証明書によって発行されたクライアント証明書のみが選択されます。
* $FILTER に "ISSUER" と "SUBJECT" の両方のセクションが含まれている場合は、両方の条件を満たすクライアント証明書のみが選択されます。.
* "O" 値を含む "SUBJECT" セクションが $FILTER に含まれている場合、証明書には、指定された値に一致する組織が少なくとも1つ必要です。
*"OU" 値を含む "SUBJECT" セクションが $FILTER に含まれている場合、証明書には、指定された値と一致する組織単位が少なくとも1つ必要です。
* $FILTER を {} に設定した場合、クライアント証明書の選択は追加では制限されません。Web サーバーによって提供されたフィルターがまだ適用されていることに注意してください。
ポリシー設定を解除すると、どのサイトにも自動選択されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoSelectCertificateForUrls
- GP の名前: 該当のサイトでクライアント証明書を自動的に選択する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls\1 = "{\"pattern\":\"https://www.contoso.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"Mac の情報と設定
- 優先されるキーの名前: AutoSelectCertificateForUrls
- サンプル値:
<array> <string>{"pattern":"https://www.contoso.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string></array> トップに戻る
AutomaticDownloadsAllowedForUrls
特定のサイトですばやく連続した複数の自動ダウンロードを許可する
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
複数の連続した自動ダウンロードを実行できる URL パターンに基づいて、サイトのリストを定義します。このポリシーを構成しない場合、DefaultAutomaticDownloadsSetting が設定されていれば、すべてのサイトに適用されます。 設定されていない場合は、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticDownloadsAllowedForUrls
- GP の名前: 特定のサイトですばやく連続した複数の自動ダウンロードを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsAllowedForUrls\1 = "https://contoso.com"SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: AutomaticDownloadsAllowedForUrls
- サンプル値:
<array> <string>https://contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
AutomaticDownloadsBlockedForUrls
特定のサイトですばやく連続した複数の自動ダウンロードをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
複数の連続した自動ダウンロードが許可されていない URL パターンに基づいて、サイトのリストを定義します。このポリシーを構成しない場合、DefaultAutomaticDownloadsSetting が設定されていれば、すべてのサイトに適用されます。 設定されていない場合は、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticDownloadsBlockedForUrls
- GP の名前: 特定のサイトですばやく連続した複数の自動ダウンロードをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsBlockedForUrls\1 = "https://contoso.com"SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsBlockedForUrls\2 = "[*.]contoso.com"
Mac の情報と設定
- 優先されるキーの名前: AutomaticDownloadsBlockedForUrls
- サンプル値:
<array> <string>https://contoso.com</string> <string>[*.]contoso.com</string></array>
トップに戻る
AutomaticFullscreenAllowedForUrls
指定したサイトで自動全画面表示を許可する
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
セキュリティ上の理由により、Web API の requestFullscreen()
前のユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があるか、
失敗する。ユーザーの個人用設定により、特定の配信元がこの API を呼び出すことを許可できます
前のユーザー ジェスチャなしで。
このポリシーは、ユーザーの個人用設定を置き換え、一致する配信元が
前のユーザー ジェスチャなしで API を呼び出します。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください
ワイルドカード (*) を使用できます。
ブロックされたポリシー パターンと許可されたポリシー パターンの両方に一致するオリジンがブロックされます。
ポリシーまたはユーザー設定で指定されていない配信元には、以前のユーザーが必要です
この API を呼び出すジェスチャ。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticFullscreenAllowedForUrls
- GP の名前: 指定したサイトで自動全画面表示を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: AutomaticFullscreenAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
AutomaticFullscreenBlockedForUrls
指定したサイトで自動全画面表示をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
セキュリティ上の理由により、Web API の requestFullscreen()
前のユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があるか、
失敗する。ユーザーの個人用設定により、特定の配信元がこの API を呼び出すことを許可できます
前のユーザー ジェスチャなしで。
このポリシーは、ユーザーの個人用設定よりも優先され、一致する配信元をブロックします
前のユーザー ジェスチャなしで API を呼び出すことはできません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください
ワイルドカード (*) を使用できます。
ブロックされたポリシー パターンと許可されたポリシー パターンの両方に一致するオリジンがブロックされます。
ポリシーまたはユーザー設定で指定されていない配信元には、以前のユーザーが必要です
この API を呼び出すジェスチャ。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticFullscreenBlockedForUrls
- GP の名前: 指定したサイトで自動全画面表示をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: AutomaticFullscreenBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
CookiesAllowedForUrls
特定のサイトで Cookie を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
URL パターンに基づいて、Cookie の設定を許可するサイトの一覧を定義します。URL パターンは、サイトがすべてのトップレベル サイトで Cookie を使用することを示す単一の URL である場合があります。パターンは、コンマで区切られた 2 つの URL でもかまいません。1 つ目は、Cookie の使用を許可するサイトを指定します。2 つ目は、最初の値を適用するトップレベル サイトを指定します。URL のペアを使用する場合、ペアの最初の値は * をサポートしますが、2 番目の値はサポートしません。最初の値に * を使用すると、2 番目の URL がトップレベル サイトである場合、すべてのサイトで Cookie が使用できることを示します。このポリシーを構成しなかった場合、すべてのサイトで、DefaultCookiesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
詳細については、 CookiesBlockedForUrls ポリシーと CookiesSessionOnlyForUrls ポリシーを参照してください。
次の 3 つのポリシーの間に、競合する URL パターンを設定することはできないことに注意してください。
- CookiesBlockedForUrls
- CookiesAllowedForUrls
- CookiesSessionOnlyForUrls
有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サード パーティの Cookie の設定を許可するには、コンマで区切られた URL パターンのペアを指定します。ペアの最初の値は、Cookie の使用を許可するサード パーティのサイトを指定します。ペアの 2 番目の値は、最初の値を適用するトップレベル サイトを指定します。ペアの最初の値は * をサポートしていますが、2 番目の値はサポートしません。
終了時に Cookie が削除されないようにするには、SaveCookiesOnExit ポリシーを構成します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CookiesAllowedForUrls
- GP の名前: 特定のサイトで Cookie を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\2 = "[*.]contoso.edu"SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\3 = "https://loaded-as-third-party.fabrikam.com,https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\4 = "*,https://www.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: CookiesAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string> <string>https://loaded-as-third-party.fabrikam.com,https://www.contoso.com</string> <string>*,https://www.contoso.com</string></array>
トップに戻る
CookiesBlockedForUrls
特定のサイトで Cookie をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Cookies を設定できない URL パターンに基づいて、サイトのリストを定義します。このポリシーを構成しなかった場合、すべてのサイトにおいて、DefaultCookiesSetting ポリシーのグローバル デフォルト値 (設定されている場合) か、ユーザーの個人用の構成が使用されます。
詳細情報については、CookiesAllowedForUrls および CookiesSessionOnlyForUrls ポリシーをご確認ください。
これら 3 つのポリシーの間に設定された URL パターンを、競合させることはできないことに注意してください。
- CookiesBlockedForUrls
- CookiesAllowedForUrls
- CookiesSessionOnlyForUrls
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーに対して受け入れられる値ではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CookiesBlockedForUrls
- GP の名前: 特定のサイトで Cookie をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CookiesBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\CookiesBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: CookiesBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
CookiesSessionOnlyForUrls
特定の Web サイトからの Cookie を現在のセッションに制限する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
定義した URL パターンに一致する Web サイトによって作成された Cookie は、セッションの終了時 (ウィンドウを閉じたとき) に削除されます。パターンに一致しない Web サイトによって作成された Cookie は DefaultCookiesSetting ポリシー (設定した場合) またはユーザーの個人用の構成によって制御されます。これは、このポリシーを構成しない場合の既定の動作でもあります。
Cookie を作成できる Web サイトを制御する場合は、CookiesAllowedForUrls と CookiesBlockedForUrls ポリシーを使用することもできます。
以下の 3 つのポリシー間では競合する URL パターンを設定しないようにしてください。
- CookiesBlockedForUrls
- CookiesAllowedForUrls
- CookiesSessionOnlyForUrls
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。* はこのポリシーで使用可能な値ではありません。
前のセッションから URL を復元するために RestoreOnStartup ポリシーを設定した場合、このポリシーは無視され、サイトで Cookie が永続的に保存されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CookiesSessionOnlyForUrls
- GP の名前: 特定の Web サイトからの Cookie を現在のセッションに制限する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CookiesSessionOnlyForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesSessionOnlyForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\CookiesSessionOnlyForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: CookiesSessionOnlyForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
DataUrlInSvgUseEnabled
SVGUseElement のデータ URL サポート
サポートされているバージョン:
- Windows 以降の macOS と 118
説明
このポリシーでは、SVGUseElement のデータ URL サポートが有効になります。このサポートは今後Edge 安定バージョン 119 以降では既定で無効になります。
このポリシーが有効な場合、データ URL は SVGUseElement で引き続き機能します。
このポリシーが無効化されているか、設定されていない場合、データ URL は SVGUseElement では機能しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DataUrlInSvgUseEnabled
- GP の名前: SVGUseElement のデータ URL サポート
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DataUrlInSvgUseEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: DataUrlInSvgUseEnabled
- サンプル値:
<false/>
トップに戻る
DefaultAutomaticDownloadsSetting
既定の自動ダウンロード設定
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
管理者はこのポリシーを使用して、Web サイトで複数のダウンロードを連続して実行できるかどうかを制御できます。個々のサイトの動作は、AutomaticDownloadsAllowedForUrls ポリシーと AutomaticDownloadsBlockedForUrls ポリシーを使用して管理できます。既定の動作:
- 追加のダウンロードごとにユーザー ジェスチャが必要です。
- ユーザーはブラウザーの設定を変更して、連続ダウンロードを無効にすることができます。
ポリシー オプションのマッピング:
* AllowAutomaticDownloads (1) = 各ダウンロード間でユーザー ジェスチャを必要とせずに、すべての Web サイトで複数のダウンロードを実行できるようにします。
* BlockAutomaticDownloads (2) = ユーザー ジェスチャの後でも、すべての Web サイトが複数のダウンロードを実行できないようにします。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultAutomaticDownloadsSetting
- GP の名前: 既定の自動ダウンロード設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultAutomaticDownloadsSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultAutomaticDownloadsSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultCookiesSetting
Cookie を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトがユーザーのデバイスに Cookie を作成できるかどうかを制御します。このポリシーは、すべての Web サイトで Cookie を作成するか、どの Web サイトでも作成しないかのいずれかです。このポリシーを使用して、特定の Web サイトからの Cookie を有効にすることはできません。このポリシーを "SessionOnly" に設定すると、セッションの終了時に Cookie が消去されます。
このポリシーを構成しなかった場合、既定の "AllowCookies" が使用され、ユーザーはこの設定を Microsoft Edge の設定で変更できます (ユーザーがこの設定を変更できないようにする場合は、ポリシーを設定してください)。
ポリシー オプションのマッピング:
* AllowCookies (1) = すべてのサイトに Cookie の作成を許可する
* BlockCookies (2) = 任意のサイトに Cookie の作成を許可しない
* SessionOnly (4) = セッションの継続時に Cookie を保持する (SaveCookiesOnExit に記載されているものを除く)
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultCookiesSetting
- GP の名前: Cookie を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultCookiesSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultCookiesSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultFileSystemReadGuardSetting
読み取り用のファイル システム API の使用を制御します
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを 3 に設定した場合、Web サイトでは、ファイル システム API を使用して、ホスト オペレーティング システムのファイルシステムに対する読み取りアクセス権を要求できるようになります。このポリシーを 2 に設定した場合、アクセスは拒否されます。このポリシーを設定しなかった場合、Web サイトはアクセス権を要求できます。ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockFileSystemRead (2) = ファイル システム API を使用して、サイトがファイルとディレクトリへの読み取りアクセス権を要求することを許可しない
* AskFileSystemRead (3) = ファイルシステム API を使用して、サイトがファイルとディレクトリへの読み取りアクセス権をユーザーに要求することを許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultFileSystemReadGuardSetting
- GP の名前: 読み取り用のファイル システム API の使用を制御します
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultFileSystemReadGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultFileSystemReadGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultFileSystemWriteGuardSetting
書き込みのためのファイル システム API の使用を制御します
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを 3 に設定した場合、Web サイトでは、File System API を使用して、ホスト オペレーティング システムのファイルシステムに対する書き込みアクセス権を要求できるようになります。このポリシーを 2 に設定した場合、アクセスは拒否されます。このポリシーを設定しなかった場合、Web サイトはアクセス権を要求できます。ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockFileSystemWrite (2) = ファイルとディレクトリへの書き込みアクセス権の要求をサイトに許可しない
* AskFileSystemWrite (3) = サイトがファイルとディレクトリへの書き込みアクセス権を付与するようユーザーに依頼することを許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultFileSystemWriteGuardSetting
- GP の名前: 書き込みのためのファイル システム API の使用を制御します
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultFileSystemWriteGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultFileSystemWriteGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultGeolocationSetting
位置情報の既定の設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトがユーザーの物理的な場所を追跡できるかどうかを設定します。('AllowGeolocation') 既定で追跡を許可するか、('BlockGeolocation') 既定で拒否するか、Web サイトが位置情報('AskGeolocation') を要求するたびにユーザーに確認することができます 。このポリシーを構成しない場合は、'AskGeolocation' が使用され、ユーザーはそれを変更できます。
ポリシー オプションのマッピング:
* AllowGeolocation (1) = ユーザーの物理的な場所の追跡をサイトに許可する
* BlockGeolocation (2) = どのサイトにもユーザーの物理的な場所を追跡することを許可しない
* AskGeolocation (3) = サイトでユーザーの物理的な場所を追跡する場合は常に確認する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultGeolocationSetting
- GP の名前: 位置情報の既定の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultGeolocationSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultGeolocationSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultIdleDetectionSetting
既定のアイドル検出設定
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
このポリシーを 1 - AllowIdleDetection に設定すると、Web サイトはユーザーの許可を求めなくてもアイドル検出 API を使用できます。このポリシーを 2 - BlockIdleDetection に設定すると、Web サイトはアイドル検出 API を使用できなくなります。
このポリシーを 3 - AskIdleDetection に設定すると、Web サイトはアイドル検出 API を使用する前に毎回ユーザーの許可を求める必要があります。
このポリシーを構成しない場合は、アイドル検出 API を許可するかどうかをユーザーが決定でき、この設定を自分で変更できます。
ポリシー オプションのマッピング:
* AllowIdleDetection (1) = ユーザーに確認を求めずにアイドル状態を検出することをサイトに許可する
* BlockIdleDetection (2) = ユーザーのアイドル状態を検出することを、どのサイトにも許可しない
* AskIdleDetection (3) = サイトでユーザーのアイドル状態の検出が必要になるたびに確認する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultIdleDetectionSetting
- GP の名前: 既定のアイドル検出設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultIdleDetectionSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultIdleDetectionSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultImagesSetting
画像の既定の設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトで画像を表示できるかどうかを設定します。画像の表示は、すべてのサイトに対して許可 (「AllowImages」) したり、禁止 (「BlockImages」) したりすることができます。このポリシーを構成しなかった場合、既定で画像の表示は許可されますが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* AllowImages (1) = すべての画像の表示をすべてのサイトに許可する
* BlockImages (2) = すべてサイトで画像の表示を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultImagesSetting
- GP の名前: 画像の既定の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultImagesSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultImagesSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultInsecureContentSetting
セキュリティで保護されていないコンテンツの例外の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
特定のサイトについて混在コンテンツを許可するための例外をユーザーが追加できるかどうかを設定できます。このポリシーは、InsecureContentAllowedForUrls ポリシーと InsecureContentBlockedForUrls ポリシーを使用して、特定の URL パターンに関してオーバーライドできます。
このポリシーを設定しなかった場合、ユーザーは、ブロック可能な混在コンテンツを許可する例外や、オプションでブロック可能な混在コンテンツの自動アップグレードを無効にする例外を追加できます。
ポリシー オプションのマッピング:
* BlockInsecureContent (2) = すべてのサイトで混在したコンテンツの読み込みを許可しない
* AllowExceptionsInsecureContent (3) = ユーザーは混在したコンテンツを許可する例外を追加できる
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultInsecureContentSetting
- GP の名前: セキュリティで保護されていないコンテンツの例外の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultInsecureContentSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultInsecureContentSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultJavaScriptJitSetting
JavaScript JIT の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
JIT (Just In Time) コンパイラを有効にして、Microsoft Edge が v8 JavaScript エンジンを実行するかどうかを設定できます。JavaScript JIT を無効にすると、Microsoft Edge の Web コンテンツのレンダリング速度が低下し、WebAssembly を含む JavaScript の一部が無効になる可能性があります。JavaScript JIT を無効にすると、Microsoft Edge がより安全な構成で Web コンテンツをレンダリングできる可能性があります。
このポリシーは、JavaScriptJitAllowedForSites ポリシーと JavaScriptJitBlockedForSites ポリシーを使用して、特定の URL パターンに対して上書きできます。
このポリシーを構成しない場合、JavaScript JIT が有効になります。
ポリシー オプションのマッピング:
* AllowJavaScriptJit (1) = すべてのサイトに JavaScript JIT の実行を許可する
* BlockJavaScriptJit (2) = どのサイトにも JavaScript JIT の実行を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultJavaScriptJitSetting
- GP の名前: JavaScript JIT の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultJavaScriptJitSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultJavaScriptJitSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultJavaScriptOptimizerSetting
JavaScript オプティマイザーの使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
より高度な JavaScript 最適化を有効にして、Microsoft Edge が v8 JavaScript エンジンを実行するかどうかを設定できます。JavaScript の最適化 (このポリシーの値を 2 に設定) を無効にすると、Microsoft Edge Web コンテンツのレンダリング速度が低下する可能性があります。
このポリシーは、JavaScriptOptimizerAllowedForSites ポリシーと JavaScriptOptimizerBlockedForSites ポリシーを使用して、特定の URL パターンに対して上書きできます。
このポリシーを構成しない場合、JavaScript の最適化が有効になります。
ポリシー オプションのマッピング:
* AllowJavaScriptOptimizer (1) = すべてのサイトで高度な JavaScript の最適化を有効にする
* BlockJavaScriptOptimizer (2) = すべてのサイトで高度な JavaScript の最適化を無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultJavaScriptOptimizerSetting
- GP の名前: JavaScript オプティマイザーの使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultJavaScriptOptimizerSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultJavaScriptOptimizerSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultJavaScriptSetting
JavaScript の既定の設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトで JavaScript を実行できるかどうかを設定します。JavaScript の実行は、すべてのサイトで許可したり (「AllowJavaScript」)、すべてのサイトで禁止したり (「BlockJavaScript」) することができます。このポリシーを構成しなかった場合、既定ではすべてのサイトで JavaScript を実行できますが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* AllowJavaScript (1) = JavaScript の実行をすべてのサイトに許可する
* BlockJavaScript (2) = どのサイトに対しても JavaScript の実行を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultJavaScriptSetting
- GP の名前: JavaScript の既定の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultJavaScriptSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultJavaScriptSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultNotificationsSetting
通知の既定の設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトがデスクトップ通知を表示できるかどうかを設定します。通知の表示を既定で許可 (「AllowNotifications」) したり、通知の表示を既定で禁止 (「BlockNotifications」) したりすることができます。また、Web サイトで通知の表示が必要になるたびにユーザーに確認することもできます (「AskNotifications」)。このポリシーを構成しなかった場合、通知の表示は既定で許可されますが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* AllowNotifications (1) = デスクトップ通知の表示をサイトに許可する
* BlockNotifications (2) = どのサイトに対してもデスクトップ通知の表示を許可しない
* AskNotifications (3) = サイトでデスクトップ通知を表示することを毎回確認する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultNotificationsSetting
- GP の名前: 通知の既定の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultNotificationsSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultNotificationsSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultPluginsSetting
Adobe Flash の既定の設定 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 87
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。PluginsAllowedForUrls および PluginsBlockedForUrls が最初に確認されてから、このポリシーが確認されます。オプションは、"ClickToPlay" と "BlockPlugins" です。"BlockPlugins" に設定すると、このプラグインはすべての Web サイトで拒否されます。"ClickToPlay" に設定すると、Flash プラグインが実行され、ユーザーはプレースホルダーをクリックして開始します。
このポリシーを構成しない場合、ユーザーはこの設定を手動で変更できます。
注: 自動再生は PluginsAllowedForUrls ポリシーに明示的に記載されているドメインでのみ使用されます。自動再生をすべてのサイトに適用するには、http://* と https://* を URL の許可リストに追加します。
ポリシー オプションのマッピング:
* BlockPlugins (2) = Adobe Flash プラグインをブロックする
* ClickToPlay (3) = クリックして再生する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultPluginsSetting
- GP の名前: Adobe Flash の既定の設定 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultPluginsSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultPluginsSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultPopupsSetting
ポップアップ ウィンドウの既定の設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトでポップアップ ウィンドウを表示できるかどうかを設定します。ポップアップ ウィンドウの表示は、すべての Web サイトに対して許可 (「AllowPopups」) したり、禁止 (「BlockPopups」) したりすることができます。このポリシーを構成しなかった場合、既定でポップアップ ウィンドウはブロックされますが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* AllowPopups (1) = ポップアップの表示をすべてのサイトに許可する
* BlockPopups (2) = どのサイトにもポップアップの表示を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultPopupsSetting
- GP の名前: ポップアップ ウィンドウの既定の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultPopupsSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultPopupsSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultThirdPartyStoragePartitioningSetting
サード パーティの記憶域パーティション分割の既定の設定 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 145 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 115 を 145
説明
このポリシーは、サードパーティのストレージ パーティション分割を既定で許可するかどうかを制御します。このポリシーが 1 - AllowPartitioning に設定されているか、設定されていない場合には、サード パーティのストレージ パーティション分割が既定で許可されます。この既定値は、他の方法で特定の最上位レベルの配信元に対してオーバーライドすることができます。
このポリシーが 2 - BlockPartitioning に設定されている場合、サード パーティのストレージ パーティション分割はすべてのコンテキストで無効になります。
ThirdPartyStoragePartitioningBlockedForOrigins を使用して、特定の最上位の配信元に対して、サード パーティのストレージ パーティション分割を無効にできます。
この機能は、Microsoft Edge バージョン 146 以降では削除されています。互換性を確保するには、代わりに requestStorageAccess メソッドを使用してください。詳細については、https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess を参照してください。
ポリシー オプションのマッピング:
* AllowPartitioning (1) = サード パーティの記憶域パーティション分割を既定で許可します。
* BlockPartitioning (2) = サード パーティの記憶域パーティション分割を無効にします。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultThirdPartyStoragePartitioningSetting
- GP の名前: サード パーティの記憶域パーティション分割の既定の設定 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultThirdPartyStoragePartitioningSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultThirdPartyStoragePartitioningSetting
- サンプル値:
<integer>1</integer>
トップに戻る
DefaultWebBluetoothGuardSetting
Web Bluetooth API の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトが近くにある Bluetooth デバイスにアクセスできるかどうかを制御します。アクセスを完全に禁止したり、Bluetooth デバイスにアクセスする必要がある場合は、サイトで毎回ユーザーに確認するように要求したりすることができます。このポリシーを構成しなかった場合、既定値 (「AskWebBluetooth」、ユーザーは毎回確認されます) が使用されます、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockWebBluetooth (2) = サイトが Web Bluetooth API 経由での Bluetooth デバイスへのアクセスを要求できないようにする
* AskWebBluetooth (3) = 近くの Bluetooth デバイスへのアクセス権を付与するようユーザーに確認することをサイトに許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultWebBluetoothGuardSetting
- GP の名前: Web Bluetooth API の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultWebBluetoothGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultWebBluetoothGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultWebHidGuardSetting
WebHID API の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
ポリシーを 3 に設定すると、Web サイトは HID デバイスへのアクセスを要求できます。ポリシーを 2 に設定すると、HID デバイスへのアクセスが拒否されます。未設定のままにすると、Web サイトはアクセスを要求できますが、ユーザーはこの設定を変更できます。
WebHidAskForUrlsポリシーと WebHidBlockedForUrls ポリシーを使用すると、特定の url パターンに対するこのポリシーを上書きできます。
ポリシー オプションのマッピング:
* BlockWebHid (2) = すべてのサイトが WebHID API 経由での HID デバイスへのアクセスを要求できないようにする
* AskWebHid (3) = HID デバイスへのアクセスを許可するようユーザーに求めることをサイトに許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultWebHidGuardSetting
- GP の名前: WebHID API の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultWebHidGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultWebHidGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultWebUsbGuardSetting
WebUSB API の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web サイトが、接続されている USB デバイスにアクセスできるかどうかを設定します。アクセスを完全にブロックしたり、接続されている USB デバイスへのアクセスが Web サイトで必要になるたびにユーザーに確認したりすることができます。特定の URL パターンに対してこのポリシーをオーバーライドすることができます。そのためには、WebUsbAskForUrls ポリシーと WebUsbBlockedForUrls ポリシーを使用します。
このポリシーを構成しなかった場合、既定では、接続されている USB デバイスにサイトがアクセスできるかどうかをユーザーに確認しますが (`AskWebUsb`)、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockWebUsb (2) = すべてのサイトが WebUSB API 経由での USB デバイスへのアクセスを要求できないようにする
* AskWebUsb (3) = 接続されている USB デバイスへのアクセス権を付与するようユーザーに確認することをサイトに許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultWebUsbGuardSetting
- GP の名前: WebUSB API の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultWebUsbGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultWebUsbGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultWindowManagementSetting
ウィンドウ管理の既定のアクセス許可設定
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
ポリシーを "BlockWindowManagement"(値 2) に設定すると、既定でサイトへのウィンドウ配置アクセス許可が自動的に拒否されます。これにより、サイトがデバイスの画面に関する情報を表示し、その情報を使用してウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりする機能が制限されます。ポリシーを "AskWindowManagement"(値 3) に設定すると、ウィンドウ配置のアクセス許可が既定で要求されたときにユーザーにメッセージが表示されます。ユーザーがアクセス許可を許可すると、サイトがデバイスの画面に関する情報を表示し、その情報を使用してウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりする機能が拡張されます。
ポリシーを構成しないということは、"AskWindowManagement" ポリシーが適用されるということですが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockWindowManagement (2) = すべてのサイトに対するウィンドウ管理のアクセス許可を既定で拒否する
* AskWindowManagement (3) = サイトがウィンドウ管理のアクセス許可を取得するたびに確認する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultWindowManagementSetting
- GP の名前: ウィンドウ管理の既定のアクセス許可設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultWindowManagementSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultWindowManagementSetting
- サンプル値:
<integer>2</integer>
トップに戻る
FileSystemReadAskForUrls
これらのサイトでファイル システム API を使用した読み取りアクセスを許可する
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
ポリシーを設定すると、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの読み取りアクセス権をファイル システム API 経由で付与するようユーザーに要求できるサイトを指定する URL パターンを一覧表示できます。ポリシーを未設定のままにしておくと、DefaultFileSystemReadGuardSetting が設定されている場合、すべてのサイトに適用されます。 そうでない場合は、ユーザーの個人設定が適用されます。
URL パターンは FileSystemReadBlockedForUrls と競合できません。 URL が両方に一致する場合、どちらのポリシーも優先されません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。 * は、このポリシーでは受け入れられない値です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FileSystemReadAskForUrls
- GP の名前: これらのサイトでファイル システム API を使用した読み取りアクセスを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\FileSystemReadAskForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadAskForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\FileSystemReadAskForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: FileSystemReadAskForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
FileSystemReadBlockedForUrls
これらのサイトのファイル システム API を使用して読み取りアクセスをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを設定した場合、ファイル システム API を使用してホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの読み取りアクセス権を付与するようユーザーに要求できないサイトを指定する URL パターンを一覧表示できます。このポリシーを設定しない場合、DefaultFileSystemReadGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。
URL パターンは FileSystemReadAskForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FileSystemReadBlockedForUrls
- GP の名前: これらのサイトのファイル システム API を使用して読み取りアクセスをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\FileSystemReadBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: FileSystemReadBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
FileSystemWriteAskForUrls
これらのサイトのファイルとディレクトリへの書き込みアクセスを許可する
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを設定した場合、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの書き込みアクセス権を付与するようユーザーに要求できるサイトを指定する URL パターンを一覧表示できます。このポリシーを設定しない場合、DefaultFileSystemWriteGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。
URL パターンは FileSystemWriteBlockedForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FileSystemWriteAskForUrls
- GP の名前: これらのサイトのファイルとディレクトリへの書き込みアクセスを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteAskForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteAskForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: FileSystemWriteAskForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
FileSystemWriteBlockedForUrls
これらのサイトのファイルとディレクトリへの書き込みアクセスをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを設定した場合、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの書き込みアクセス権を付与するようユーザーに要求できないサイトを指定する URL パターンを一覧表示できます。このポリシーを設定しない場合、DefaultFileSystemWriteGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。
URL パターンは FileSystemWriteAskForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FileSystemWriteBlockedForUrls
- GP の名前: これらのサイトのファイルとディレクトリへの書き込みアクセスをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: FileSystemWriteBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
GeolocationBlockedForUrls
これらのサイトで位置情報をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 144
説明
このポリシーを使用して、ユーザーの位置情報へのアクセスがブロックされているサイトの URL パターンのリストを定義します。これらのサイトでは、ユーザーに位置情報へのアクセス許可を要求することもできません。このポリシーを有効にすると、指定したリストによって、位置情報の要求またはアクセスがブロックされているサイトが決まります。
このポリシーが無効または未構成の場合、DefaultGeolocationSetting がすべてのサイトに適用されます (構成されている場合)。構成されていない場合は、ユーザーの個人用ブラウザー設定が使用されます。
有効な url パターンの詳細については、パターン形式に関するドキュメント (https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format) を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GeolocationBlockedForUrls
- GP の名前: これらのサイトで位置情報をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\GeolocationBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\GeolocationBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\GeolocationBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: GeolocationBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
IdleDetectionAllowedForUrls
これらのサイトでのアイドル検出を許可する
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
アイドル検出 API の使用が許可されるサイトの URL パターンのリストを指定できます。このポリシーを構成しない場合は、既定の動作がすべてのサイトに適用されます。既定の動作は、DefaultIdleDetectionSetting ポリシー (構成されている場合)、またはユーザーの個人用の設定によって決まります。
URL のオリジンのみが評価されます。URL パターンで指定されたパスはすべて無視されます。ワイルドカード、* がサポートされています。有効な URL パターン形式の詳細については、https://go.microsoft.com/fwlink/?linkid=209532 を参照してください。
ブロックリストに指定された URL パターンは、この許可リストより優先されます。この許可リストは、DefaultIdleDetectionSetting ポリシーより優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IdleDetectionAllowedForUrls
- GP の名前: これらのサイトでのアイドル検出を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\IdleDetectionAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\IdleDetectionAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\IdleDetectionAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: IdleDetectionAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
IdleDetectionBlockedForUrls
これらのサイトでのアイドル検出をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
アイドル検出 API の使用が許可されないサイトの URL パターンのリストを指定できます。URL のオリジンのみが評価されます。URL パターンで指定されたパスはすべて無視されます。ワイルドカード、* がサポートされています。
有効な URL パターン形式の詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
このポリシーを構成しない場合は、既定の動作がすべてのサイトに適用されます。既定の動作は、DefaultIdleDetectionSetting ポリシー (構成されている場合)、またはユーザーの個人用の設定によって決まります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IdleDetectionBlockedForUrls
- GP の名前: これらのサイトでのアイドル検出をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\IdleDetectionBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\IdleDetectionBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\IdleDetectionBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: IdleDetectionBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
ImagesAllowedForUrls
これらのサイトでの画像表示を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
画像を表示できるサイトの一覧を URL パターンに基づいて定義します。このポリシーを構成しなかった場合、すべてのサイトで、DefaultImagesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImagesAllowedForUrls
- GP の名前: これらのサイトでの画像表示を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ImagesAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ImagesAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\ImagesAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: ImagesAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
ImagesBlockedForUrls
特定のサイトで画像をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
URL パターンに基づいて、画像を表示できないサイトの一覧を定義します。このポリシーを構成しなかった場合、すべてのサイトで、DefaultImagesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImagesBlockedForUrls
- GP の名前: 特定のサイトで画像をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ImagesBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ImagesBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\ImagesBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: ImagesBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
InsecureContentAllowedForUrls
指定されたサイトのセキュリティで保護されていないコンテンツを許可する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
URL パターンのリストを作成して、表示できるサイトを指定するか、バージョン 94 の時点で、安全でない混合コンテンツ (つまり、HTTPS サイト上の HTTP コンテンツ) をダウンロードできます。このポリシーを構成しなかった場合、ブロック可能な混在コンテンツはブロックされ、オプションでブロック可能な混在コンテンツはアップグレードされます。ただし、ユーザーは例外を設定して、特定のサイトの安全でない混合コンテンツを許可できます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InsecureContentAllowedForUrls
- GP の名前: 指定されたサイトのセキュリティで保護されていないコンテンツを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\InsecureContentAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecureContentAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: InsecureContentAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
InsecureContentBlockedForUrls
指定したサイトで安全でないコンテンツをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
ブロック可能な (アクティブな) 混在コンテンツ (HTTPS サイトの HTTP コンテンツ) の表示が許可されないサイトや、オプションでブロック可能な混在コンテンツのアップグレードが無効になるサイトを指定する URL パターンの一覧を作成します。このポリシーを構成しなかった場合、ブロック可能な混在コンテンツはブロックされ、オプションでブロック可能な混在コンテンツはアップグレードされますが、ユーザーは、特定のサイトについて安全でない混在コンテンツを許可するための例外を設定することができます。ただし、ユーザーは例外を設定して、特定のサイトの安全でない混合コンテンツを許可できます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InsecureContentBlockedForUrls
- GP の名前: 指定したサイトで安全でないコンテンツをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\InsecureContentBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecureContentBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: InsecureContentBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
IntranetFileLinksEnabled
Microsoft Edge からのイントラネット ゾーン ファイル URL リンクを Windows ファイルエ クスプローラーで開くことを許可する
サポートされているバージョン:
- Windows 以降の 95
説明
この設定では、イントラネット ゾーン HTTPS Web サイトからイントラネット ゾーン ファイルへのファイル URL リンクが、そのファイルまたはディレクトリ用の Windows ファイル エクスプローラを開くことを許可します。このポリシーを有効にすると、イントラネット ゾーンの HTTPS ページから発信されたイントラネット ゾーン ファイルの URL リンクにより、ファイルの親ディレクトリへの Windows ファイル エクスプローラーが開き、ファイルが選択されます。 イントラネット ゾーン ディレクトリ HTTPS ページから発信されたイントラネット ゾーン ディレクトリの URL リンクは、ディレクトリ内のアイテムが選択されていないディレクトリへの Windows ファイル エクスプローラを開きます。
このポリシーを無効にするか構成しない場合は、ファイル URL リンクは開きません。
Microsoft Edge は、Internet Explorer 用に構成されたイントラネット ゾーンの定義を使用します。ループバックアドレス (127.0.0.*, [::1]) は既定でインターネット ゾーンとみなされる一方で、https://localhost/ は許可済みのイントラネット ゾーン ホストの例外として特別にブロックされることに注意してください。
ExternalProtocolDialogShowAlwaysOpenCheckbox ポリシーが無効になっていない場合、ユーザーはプロトコルやサイトごとにプロンプトの表示を省略することができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IntranetFileLinksEnabled
- GP の名前: Microsoft Edge からのイントラネット ゾーン ファイル URL リンクを Windows ファイルエ クスプローラーで開くことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IntranetFileLinksEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
JavaScriptAllowedForUrls
特定のサイトで JavaScript を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
JavaScript の実行が許可されているサイトのリストを URL パターンに基づいて定義します。このポリシーを構成しなかった場合、DefaultJavaScriptSetting 設定されている場合は、すべてのサイトに適用されます。設定されていない場合、ユーザーの個人用設定が適用されます。
有効な url パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptAllowedForUrls
- GP の名前: 特定のサイトで JavaScript を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\JavaScriptAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
JavaScriptBlockedForUrls
特定のサイトで JavaScript をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
JavaScript の実行が許可されていないサイトのリストを URL パターンに基づいて定義します。このポリシーを構成しなかった場合、DefaultJavaScriptSetting 設定されている場合は、すべてのサイトに適用されます。設定されていない場合、ユーザーの個人用設定が適用されます。
有効な url パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。
このポリシーでは、トップレベルのドキュメント (通常はアドレス バーにも表示されるページ URL) の送信元がいずれかのパターンと一致するかどうかに基づいて JavaScript がブロックされることに注意してください。したがって、このポリシーは Web サプライ チェーン攻撃の軽減には適していません。たとえば、'https://[*.]foo.com/`' パターンを指定しても、'https://www.foo.com/example.js' から読み込まれたスクリプトを 'https://contoso.com` でホストされているページが実行されるのを防ぐことができます。さらに、パターン 'https://contoso.com/` を指定しても、トップレベルのドキュメントではなく、サブフレームとして別のオリジンでホストされているページに埋め込まれている場合、ドキュメントが 'https://contoso.com` からスクリプトを実行することを妨げるわけではありません。例: 'https://www.fabrikam.com`.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptBlockedForUrls
- GP の名前: 特定のサイトで JavaScript をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
JavaScriptJitAllowedForSites
これらのサイトで JavaScript による JIT の使用を許可する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
JIT (Just In Time) コンパイラを有効にして JavaScript を実行できるサイトを指定するサイト URL パターンの一覧を設定できます。有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。
JavaScript JIT ポリシーの例外は、サイトの粒度 (eTLD+1) にのみ適用されます。subdomain.contoso.com のみのポリシー セットは、contoso.com または subdomain.contoso.com に正しく適用されません。これは両方とも同じ eTLD+1 (contoso.com) に解決され、contoso.com に対するポリシーが存在しないためです。したがって、contoso.com と subdomain.contoso.com の両方に正しく適用するには、contoso.com にポリシーを設定する必要があります。
このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptJitAllowedForSites ポリシーに一覧表示されているのに contoso.com が fabrikam.com を含むフレームを読み込む場合、contoso.com では JavaScript JIT が有効になりますが、fabrikam.com は DefaultJavaScriptJitSetting からのポリシーを使用します (設定されている場合、または既定で JavaScript JIT が有効な場合)。
サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、Javascript JIT がサイトに対して有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptJitAllowedForSites
- GP の名前: これらのサイトで JavaScript による JIT の使用を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitAllowedForSites
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptJitAllowedForSites
- サンプル値:
<array> <string>[*.]example.edu</string></array>
トップに戻る
JavaScriptJitBlockedForSites
これらのサイトで JavaScript が JIT を使用するのをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
JavaScript JIT (Just In Time) コンパイラの実行が許可されていないサイトを指定するサイト URL パターンの一覧を設定できます。JavaScript JIT を無効にすると、Microsoft Edge の Web コンテンツのレンダリング速度が低下し、WebAssembly を含む JavaScript の一部が無効になる可能性があります。JavaScript JIT を無効にすると、Microsoft Edge が Web コンテンツをより安全な構成でレンダリングできる可能性があります。
有効な URL パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。
JavaScript JIT ポリシーの例外は、サイトの粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、ポリシーがない同じ eTLD+1 (contoso.com) に解決されるため、contoso.com または subdomain.contoso.com に正しく適用されません。この場合、contoso.com と subdomain.contoso.com の両方に正しく適用するには、ポリシーを contoso.com に設定する必要があります。
このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptJitBlockedForSites ポリシーに一覧表示されているのに fabrikam.com を含むフレームを読み込 contoso.com 場合、contoso.com JavaScript JIT は無効になりますが、fabrikam.com では DefaultJavaScriptJitSetting のポリシーが使用されます (設定されている場合、JavaScript JIT が有効な場合)。
サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、サイトに対して JavaScript JIT が有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptJitBlockedForSites
- GP の名前: これらのサイトで JavaScript が JIT を使用するのをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitBlockedForSites
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptJitBlockedForSites
- サンプル値:
<array> <string>[*.]example.edu</string></array>
トップに戻る
JavaScriptOptimizerAllowedForSites
これらのサイトで JavaScript の最適化を許可する
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
高度な JavaScript の最適化が有効になっているサイトを指定する、サイトの URL パターンのリストを設定できます。有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。
JavaScript の最適化ポリシーの除外対象は、サイト粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、contoso.com または subdomain.contoso.com に正しく適用されません。これは両方とも同じ eTLD+1 (contoso.com) に解決され、contoso.com に対するポリシーが存在しないためです。したがって、contoso.com と subdomain.contoso.com の両方に正しく適用するには、contoso.com にポリシーを設定する必要があります。
このポリシーはフレーム単位で適用され、最上位レベルの発信元 URL だけには基づきません。たとえば、contoso.com が JavaScriptOptimizerAllowedForSites ポリシーに一覧表示されていても、contoso.com が fabrikam.com を含むフレームを読み込む場合、contoso.com では JavaScript の最適化が無効になりますが、fabrikam.com は DefaultJavaScriptOptimizerSetting のポリシーを使用する (設定されている場合) か、既定で JavaScript の最適化が有効になります。ブロックリスト エントリは許可リスト エントリよりも優先度が高く、許可リスト エントリは構成された既定値よりも優先度が高くなります。
サイトに対してこのポリシーを構成しなかった場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用 (設定されている場合) され、それ以外の場合は JavaScript の最適化がサイトで有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptOptimizerAllowedForSites
- GP の名前: これらのサイトで JavaScript の最適化を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerAllowedForSites
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptOptimizerAllowedForSites
- サンプル値:
<array> <string>[*.]example.edu</string></array>
トップに戻る
JavaScriptOptimizerBlockedForSites
これらのサイトで JavaScript の最適化をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
高度な JavaScript の最適化が無効になっているサイトを指定する、サイトの URL パターンのリストを設定できます。JavaScript の最適化を無効にすると、Microsoft Edge で Web コンテンツのレンダリングが遅くなる可能性があることを意味します。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * は使用できます。
JavaScript の最適化ポリシーの除外対象は、サイト粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、contoso.com または subdomain.contoso.com に正しく適用されません。これは両方とも同じ eTLD+1 (contoso.com) に解決され、contoso.com に対するポリシーが存在しないためです。したがって、contoso.com と subdomain.contoso.com の両方に正しく適用するには、contoso.com にポリシーを設定する必要があります。
このポリシーはフレーム単位で適用され、最上位レベルの発信元 URL だけには基づきません。たとえば、contoso.com が JavaScriptOptimizerBlockedForSites ポリシーに一覧表示されていても、contoso.com が fabrikam.com を含むフレームを読み込む場合、contoso.com では JavaScript の最適化が無効になりますが、fabrikam.com は DefaultJavaScriptOptimizerSetting のポリシーを使用します (設定されている場合)、または既定で JavaScript の最適化が有効になります。ブロックリスト エントリは許可リスト エントリよりも優先度が高く、許可リスト エントリは構成された既定値よりも優先度が高くなります。
サイトに対してこのポリシーを構成しなかった場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用されます (設定されている場合)、それ以外の場合は JavaScript の最適化がサイトで有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: JavaScriptOptimizerBlockedForSites
- GP の名前: これらのサイトで JavaScript の最適化をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerBlockedForSites
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: JavaScriptOptimizerBlockedForSites
- サンプル値:
<array> <string>[*.]example.edu</string></array>
トップに戻る
LegacySameSiteCookieBehaviorEnabled
従来の SameSite Cookie の動作に関する設定を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 94 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 80 を 94
説明
このポリシーは、企業が SameSite の動作変更に対応していないことがわかった場合に、環境を更新する時間の余裕を与える短期的なメカニズムとなることを意図していたに過ぎないため、機能しません。従来の Cookie の動作が引き続き必要な場合は、LegacySameSiteCookieBehaviorEnabledForDomainList を使用して、ドメインごとに動作を構成してください。
すべての Cookie を従来の SameSite の動作に戻すことができます。従来の動作に戻すと、SameSite 属性が指定されていない Cookie は、"SameSite=None" のように扱われ、"SameSite=None" Cookie に "Secure" 属性を指定する要件が削除され、2 つのサイトが同じサイトかどうかを評価するときにスキームの比較が省略されます。
このポリシーを設定しない場合、Cookie の既定の SameSite の動作は、SameSite-by-default 機能、Cookies-without-SameSite-must-be-secure 機能、Schemeful Same-Site 機能の他の構成ソースに依存します。これらの機能は、フィールド トライアルまたは same-site-by-default-cookies フラグ、cookies-without-same-site-must-be-secure フラグ、または、edge://flags の schemeful-same-site フラグで構成することもできます。
ポリシー オプションのマッピング:
* DefaultToLegacySameSiteCookieBehavior (1) = すべてのサイトの Cookie について、従来の SameSite の動作に戻す
* DefaultToSameSiteByDefaultCookieBehavior (2) = すべてのサイトの Cookie について、SameSite-by-default の動作を使用する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LegacySameSiteCookieBehaviorEnabled
- GP の名前: 従来の SameSite Cookie の動作に関する設定を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LegacySameSiteCookieBehaviorEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: LegacySameSiteCookieBehaviorEnabled
- サンプル値:
<integer>1</integer>
トップに戻る
LegacySameSiteCookieBehaviorEnabledForDomainList
指定されたサイトの Cookie について、従来の SameSite の動作に戻す (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 80 を 132
説明
指定されたパターンに一致するドメインに設定された Cookie は、従来の SameSite 動作に戻ります。従来の動作に戻すと、SameSite 属性が指定されていない Cookie が "SameSite=None" として扱われ、"Secure" 属性を持つ "SameSite=None" Cookie の要件が削除され、2 つのサイトが同じサイトであるかどうかを評価するときにスキームの比較がスキップされます。
このポリシーを設定しない場合、グローバル既定値が使用されます。グローバル既定値は、指定したパターンの対象外のドメインの Cookie にも使用されます。
グローバル既定値は、LegacySameSiteCookieBehaviorEnabled ポリシーを使用して構成できます。LegacySameSiteCookieBehaviorEnabled が設定されていない場合、グローバル既定値は他の構成ソースに戻ります。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください
このポリシーに一覧表示するパターンは、URL ではなくドメインとして扱われるので、スキームまたはポートを指定しないでください。
Microsoft Edge 132 以降、ポリシーは中止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LegacySameSiteCookieBehaviorEnabledForDomainList
- GP の名前: 指定されたサイトの Cookie について、従来の SameSite の動作に戻す (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\LegacySameSiteCookieBehaviorEnabledForDomainList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LegacySameSiteCookieBehaviorEnabledForDomainList\1 = "www.example.com"SOFTWARE\Policies\Microsoft\Edge\LegacySameSiteCookieBehaviorEnabledForDomainList\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: LegacySameSiteCookieBehaviorEnabledForDomainList
- サンプル値:
<array> <string>www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
NotificationsAllowedForUrls
特定のサイトで通知を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
通知の表示を許可するサイトを指定するための URL パターンのリストを作成することができます。このポリシーを設定しない場合、グローバルな既定値がすべてのサイトで使用されます。この既定値は、設定されている場合には DefaultNotificationsSetting ポリシーに基づいて、またはユーザーの個人設定に基づいて設定されます。有効な URL パターンに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NotificationsAllowedForUrls
- GP の名前: 特定のサイトで通知を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\NotificationsAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NotificationsAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\NotificationsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: NotificationsAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
NotificationsBlockedForUrls
特定のサイトで通知をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
通知の表示を許可しないサイトを指定するための URL パターンのリストを作成できます。このポリシーを設定しない場合、グローバル既定値はすべてのサイトで使用されます。この既定値は、設定されている場合には DefaultNotificationsSetting ポリシーに基づいて、またはユーザーの個人設定に基づいて設定されます。有効な URL パターンに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NotificationsBlockedForUrls
- GP の名前: 特定のサイトで通知をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\NotificationsBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NotificationsBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\NotificationsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: NotificationsBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
PartitionedBlobUrlUsage
フェッチとナビゲーション中の BLOB URL パーティション分割の管理
サポートされているバージョン:
- Windows 以降の macOS と 135
説明
PartitionedBlobUrlUsage ポリシーは、フェッチおよびナビゲーション中に BLOB URL をパーティション分割するかどうかを制御します。このポリシーが [有効] に設定されている場合、または設定されていない場合、BLOB URL はパーティション分割されます。
このポリシーが [無効] に設定されている場合、BLOB URL はパーティション分割されません。これは、Microsoft Edge バージョン 135 より前の BLOB URL の動作を表します。
ThirdPartyStoragePartitioningBlockedForOrigins または DefaultThirdPartyStoragePartitioningSettingによって特定の最上位レベルのオリジンに対してストレージパーティション分割が無効になっている場合、BLOB URL はパーティション分割されません。
このポリシーは、Microsoft Edge バージョン 146 まで利用可能になる予定です。このバージョンの後、ポリシーは削除され、Microsoft Edge ではパーティション分割されていない BLOB ストレージはサポートされなくなります。
サード パーティのストレージ パーティション分割の詳細については、https://github.com/privacycg/storage-partitioning を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PartitionedBlobUrlUsage
- GP の名前: フェッチとナビゲーション中の BLOB URL パーティション分割の管理
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PartitionedBlobUrlUsage
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PartitionedBlobUrlUsage
- サンプル値:
<false/>
トップに戻る
PluginsAllowedForUrls
特定のサイトで Adobe Flash プラグインを許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 87
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。URL パターンに基づいて、Adobe Flash プラグインを実行できるサイトのリストを定義します。
このポリシーを設定しない場合、DefaultPluginsSetting ポリシー (設定されている場合) のグローバルな既定値、またはユーザーの個人用の構成がすべてのサイトで使用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ただし、M85 以降、ホストに '*' と '[*.]' のワイルドカードを持つパターンについては、このポリシーではサポートされなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PluginsAllowedForUrls
- GP の名前: 特定のサイトで Adobe Flash プラグインを許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PluginsAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PluginsAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\PluginsAllowedForUrls\2 = "http://contoso.edu:8080"
Mac の情報と設定
- 優先されるキーの名前: PluginsAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>http://contoso.edu:8080</string></array>
トップに戻る
PluginsBlockedForUrls
特定のサイトで Adobe Flash プラグインをブロックする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 87
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。URL パターンに基づいて、Adobe Flash の実行がブロックされるサイトのリストを定義します。
このポリシーを設定しない場合、DefaultPluginsSetting ポリシー (設定されている場合) のグローバルな既定値、またはユーザーの個人用の構成がすべてのサイトで使用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ただし、M85 以降、ホストに `*` と `[*.]` のワイルドカードを持つパターンについては、このポリシーではサポートされなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PluginsBlockedForUrls
- GP の名前: 特定のサイトで Adobe Flash プラグインをブロックする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PluginsBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PluginsBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\PluginsBlockedForUrls\2 = "http://contoso.edu:8080"
Mac の情報と設定
- 優先されるキーの名前: PluginsBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>http://contoso.edu:8080</string></array>
トップに戻る
PopupsAllowedForUrls
特定のサイトでのポップアップ ウィンドウを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ポップアップ ウィンドウを開くことができるサイトの一覧を URL パターンに基づいて定義します。ワイルドカード (*) は使用できます。このポリシーを構成しなかった場合、すべてのサイトで、DefaultPopupsSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PopupsAllowedForUrls
- GP の名前: 特定のサイトでのポップアップ ウィンドウを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: PopupsAllowedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
PopupsBlockedForUrls
特定のサイトでポップアップ ウィンドウをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ポップアップ ウィンドウを開くことが禁止されているサイトのリストを、URL パターンに基づいて定義します。ワイルドカード (*) は使用できます。このポリシーを構成しなかった場合、すべてのサイトで、DefaultPopupsSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PopupsBlockedForUrls
- GP の名前: 特定のサイトでポップアップ ウィンドウをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PopupsBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PopupsBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\PopupsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: PopupsBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
PreciseGeolocationAllowedForUrls
これらのサイトで正確な位置情報を許可する
サポートされているバージョン:
- Windows 以降の macOS と 144
説明
このポリシーを使用すると、アクセス許可を求めずに、ユーザーの高精度位置情報へのアクセスを許可するサイトの URL パターンのリストを指定できます。このポリシーを未設定のままにすると、DefaultGeolocationSetting がすべてのサイトに適用されます (構成されている場合)。それ以外の場合は、ユーザーの個人用設定が使用されます。
有効な url パターンの詳細については、https://learn.microsoft.com/deployedge/edge-learnmmore-url-list-filter%20format を参照してください。ワイルドカード (*) がサポートされています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PreciseGeolocationAllowedForUrls
- GP の名前: これらのサイトで正確な位置情報を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PreciseGeolocationAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PreciseGeolocationAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\PreciseGeolocationAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: PreciseGeolocationAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
RegisteredProtocolHandlers
プロトコル ハンドラーを登録する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
プロトコル ハンドラーのリストを登録する場合に、このポリシー (推奨のみ) を設定します。このリストは、ユーザーによって登録されたものと統合され、両方を使用できます。プロトコル ハンドラーを登録するには:
- プロトコルのプロパティをスキームに設定します (例: "mailto")
- URL のプロパティを、"protocol" フィールドで指定されているスキームを処理するアプリケーションの URL プロパティに設定します。パターンには、処理された URL に置き換えられる "%s" プレースホルダーを含めることができます。
ユーザーは、このポリシーで登録されたプロトコル ハンドラーを削除できません。ただし、新しい既定のプロトコル ハンドラーをインストールして、既存のプロトコル ハンドラーを上書きすることができます。
このセクションの例では、URL は Exchange Online で使用される Outlook on the Web (OWA) エンドポイントを指しています。Exchange Server (オンプレミス) を対象とする場合は、次の URL を使用し、mail.contoso.com を組織の OWA エンドポイントに置き換えてください。
https://mail.contoso.com/?path=/mail/action/compose&mailtouri=%s
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RegisteredProtocolHandlers
- GP の名前: プロトコル ハンドラーを登録する
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/コンテンツの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:RegisteredProtocolHandlers
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RegisteredProtocolHandlers = [ {"default": true,"protocol": "mailto","url": "https://outlook.office.com/mail/deeplink/compose?to=%s" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RegisteredProtocolHandlers = [{"default": true, "protocol": "mailto", "url": "https://outlook.office.com/mail/deeplink/compose?to=%s"}]Mac の情報と設定
- 優先されるキーの名前: RegisteredProtocolHandlers
- サンプル値:
<key>RegisteredProtocolHandlers</key><array> <dict><key>default</key><true/><key>protocol</key><string>mailto</string><key>url</key><string>https://outlook.office.com/mail/deeplink/compose?to=%s</string> </dict></array>
トップに戻る
SerialAllowAllPortsForUrls
すべてのシリアル ポートに接続するアクセス許可をサイトに自動的に付与する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
ポリシーを設定すると、使用可能なすべてのシリアル ポートにアクセスするためのアクセス許可が自動的に付与されるサイトを一覧表示できます。URL が有効である必要があります。そうでない場合、ポリシーは無視されます。URL の発信元 (スキーム、ホスト、ポート) のみが考慮されます。
このポリシーは、DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls、ユーザーの基本設定を上書きします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SerialAllowAllPortsForUrls
- GP の名前: すべてのシリアル ポートに接続するアクセス許可をサイトに自動的に付与する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SerialAllowAllPortsForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
Mac の情報と設定
- 優先されるキーの名前: SerialAllowAllPortsForUrls
- サンプル値:
<array> <string>https://www.example.com</string></array>
トップに戻る
SerialAllowUsbDevicesForUrls
USB シリアル デバイスに接続するためのアクセス許可をサイトに自動的に付与する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
ポリシーを設定すると、vendor_id フィールドと product_id フィールドに一致するベンダー ID と製品 ID を持つ USB シリアル デバイスにアクセスするためのアクセス許可が自動的に付与されるサイトを一覧表示できます。必要に応じて、product_id フィールドを省略できます。これにより、すべてのベンダーのデバイスへのサイト アクセスが有効になります。製品 ID を指定すると、ベンダーから特定のデバイスへのアクセスがサイトに付与されます。ただし、一部のデバイスにはアクセスできません。
URL が有効であるか、ポリシーが無視されている必要があります。URL の発信元 (スキーム、ホスト、ポート) のみが考慮されます。
このポリシーは、DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls、およびユーザーの基本設定を上書きします。
このポリシーは、Web Serial API を介した USB デバイスへのアクセスにのみ影響します。WebUSB API を使用して USB デバイスへのアクセスを許可するには、WebUsbAllowDevicesForUrls ポリシーを参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SerialAllowUsbDevicesForUrls
- GP の名前: USB シリアル デバイスに接続するためのアクセス許可をサイトに自動的に付与する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SerialAllowUsbDevicesForUrls
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowUsbDevicesForUrls = [ {"devices": [ {"product_id": 5678,"vendor_id": 1234 }],"urls": [ "https://specific-device.example.com"] }, {"devices": [ {"vendor_id": 1234 }],"urls": [ "https://all-vendor-devices.example.com"] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowUsbDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}]Mac の情報と設定
- 優先されるキーの名前: SerialAllowUsbDevicesForUrls
- サンプル値:
<key>SerialAllowUsbDevicesForUrls</key><array> <dict><key>devices</key><array> <dict><key>product_id</key><integer>5678</integer><key>vendor_id</key><integer>1234</integer> </dict></array><key>urls</key><array> <string>https://specific-device.example.com</string></array> </dict> <dict><key>devices</key><array> <dict><key>vendor_id</key><integer>1234</integer> </dict></array><key>urls</key><array> <string>https://all-vendor-devices.example.com</string></array> </dict></array>
トップに戻る
ShowPDFDefaultRecommendationsEnabled
Microsoft Edge を既定の PDF リーダーとして設定する通知を許可する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
このポリシー設定では、Microsoft Edge を PDF ハンドラーとして設定するための推奨事項を従業員が受け取るかどうかを指定できます。この設定を有効にした場合、または構成しなかった場合、従業員は既定の PDF ハンドラーとして設定するための推奨事項を Microsoft Edge から受け取ります。
この設定を無効にした場合、従業員は Microsoft Edge から既定の PDF ハンドラーとして設定するための通知を受け取りません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ShowPDFDefaultRecommendationsEnabled
- GP の名前: Microsoft Edge を既定の PDF リーダーとして設定する通知を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ShowPDFDefaultRecommendationsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ShowPDFDefaultRecommendationsEnabled
- サンプル値:
<true/>
トップに戻る
SpotlightExperiencesAndRecommendationsEnabled
ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、および Microsoft サービスのヒントを受け取ることができるかどうかを選択する
サポートされているバージョン:
- Windows 以降の 86
説明
ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、Microsoft サービスのヒントを受け取ることができるかどうかを選択します。この設定を有効にするか、設定しない場合、スポットライト エクスペリエンスとおすすめ候補がオンになります。
この設定を無効にすると、スポットライト エクスペリエンスとおすすめ候補はオフになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SpotlightExperiencesAndRecommendationsEnabled
- GP の名前: ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、および Microsoft サービスのヒントを受け取ることができるかどうかを選択する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SpotlightExperiencesAndRecommendationsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ThirdPartyStoragePartitioningBlockedForOrigins
特定の最上位レベルの配信元のサード パーティの記憶域パーティション分割を無効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 145 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 115 を 145
説明
このポリシーを使用すると、URL パターンの一覧を設定して、サードパーティのストレージ パーティション分割 (クロスオリジン iframe ストレージのパーティション分割) を無効にする最上位の配信元を指定できます。このポリシーが設定されていない場合、または最上位の配信元が URL パターンの 1 つと一致しない場合は、DefaultThirdPartyStoragePartitioningSetting からの値が使用されます。
一覧表示するパターンは URL ではなく配信元として扱われるため、パスを指定しないように注意してください。有効な配信元パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
この機能は、Microsoft Edge バージョン 146 以降では削除されています。互換性を確保するには、代わりに requestStorageAccess メソッドを使用してください。詳細については、https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ThirdPartyStoragePartitioningBlockedForOrigins
- GP の名前: 特定の最上位レベルの配信元のサード パーティの記憶域パーティション分割を無効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ThirdPartyStoragePartitioningBlockedForOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com"SOFTWARE\Policies\Microsoft\Edge\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: ThirdPartyStoragePartitioningBlockedForOrigins
- サンプル値:
<array> <string>www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
WebHidAllowAllDevicesForUrls
一覧表示されたサイトが任意の HID デバイスに接続することを許可する
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
この設定を使用すると、使用可能なすべてのデバイスにアクセスするためのアクセス許可が自動的に付与されるサイトの一覧を作成できます。URL が有効である必要があります。そうでない場合、ポリシーは無視されます。URL の送信元 (スキーム、ホスト、ポート) のみが評価されます。
有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
このポリシーは、DefaultWebHidGuardSetting、WebHidAskForUrls、WebHidBlockedForUrls、ユーザーの基本設定を上書きします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebHidAllowAllDevicesForUrls
- GP の名前: 一覧表示されたサイトが任意の HID デバイスに接続することを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WebHidAllowAllDevicesForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowAllDevicesForUrls\1 = "https://microsoft.com"SOFTWARE\Policies\Microsoft\Edge\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
Mac の情報と設定
- 優先されるキーの名前: WebHidAllowAllDevicesForUrls
- サンプル値:
<array> <string>https://microsoft.com</string> <string>https://chromium.org</string></array>
トップに戻る
WebHidAllowDevicesForUrls
一覧表示されたサイトが特定の HID デバイスに接続することを許可する
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
この設定を使用すると、特定のベンダー ID と製品 ID を持つ HID デバイスにアクセスするためのアクセス許可が自動的に付与されるサイトを指定する URL を一覧表示できます。ポリシーを設定する一覧の各項目には、devices と urls フィールドを指定します。それ以外の場合、項目は無視されます。
* devices フィールドの各項目には、vendor_id が必要で、product_id フィールドを指定することもできます。
* product_id フィールドを省略すると、指定されたベンダー ID を持つ任意のデバイスに一致するポリシーが作成されます。
* vendor_id フィールドのない product_id フィールドを持つアイテムは無効であり、無視されます。
このポリシーを設定しない場合、DefaultWebHidGuardSetting が設定されていれば、それが適用されます。それ以外の場合は、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは受け入れられる値ではありません。
このポリシーの URL は、WebHidBlockedForUrls で構成されているものと競合してはなりません。競合した場合、このポリシーは WebHidBlockedForUrls よりも優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebHidAllowDevicesForUrls
- GP の名前: 一覧表示されたサイトが特定の HID デバイスに接続することを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebHidAllowDevicesForUrls
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesForUrls = [ {"devices": [ {"product_id": 5678,"vendor_id": 1234 }],"urls": [ "https://microsoft.com", "https://chromium.org"] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://microsoft.com", "https://chromium.org"]}]Mac の情報と設定
- 優先されるキーの名前: WebHidAllowDevicesForUrls
- サンプル値:
<key>WebHidAllowDevicesForUrls</key><array> <dict><key>devices</key><array> <dict><key>product_id</key><integer>5678</integer><key>vendor_id</key><integer>1234</integer> </dict></array><key>urls</key><array> <string>https://microsoft.com</string> <string>https://chromium.org</string></array> </dict></array>
トップに戻る
WebHidAllowDevicesWithHidUsagesForUrls
指定された HID 使用法で最上位のコレクションを含む HID デバイスに接続するためのアクセス許可が、これらのサイトに自動的に付与されます
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
この設定により、特定の HID 使用法で最上位のコレクションを含む HID デバイスにアクセスするためのアクセス許可を自動的に付与するサイトを指定する URL を一覧表示できます。ポリシーを有効にするには、一覧の各項目で、usages フィールドと urls フィールドの両方が必要です。
* usages フィールドの各項目には、usage_page が必要であり、usage フィールドがある場合があります。
* usage フィールドを省略すると、指定した使用状況ページからの使用状況をもつ最上位コレクションを含むデバイスと一致するポリシーが作成されます。
* usage フィールドに usage_page フィールドがない項目は無効であり、無視されます。
このポリシーを設定しない場合、DefaultWebHidGuardSetting が適用されます (設定されている場合)。設定されていなければ、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
このポリシーの URL は、WebHidBlockedForUrls で構成されているものと競合してはなりません。競合がある場合、このポリシーは WebHidBlockedForUrls よりも優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebHidAllowDevicesWithHidUsagesForUrls
- GP の名前: 指定された HID 使用法で最上位のコレクションを含む HID デバイスに接続するためのアクセス許可が、これらのサイトに自動的に付与されます
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebHidAllowDevicesWithHidUsagesForUrls
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesWithHidUsagesForUrls = [ {"urls": [ "https://microsoft.com", "https://chromium.org"],"usages": [ {"usage": 5678,"usage_page": 1234 }] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesWithHidUsagesForUrls = [{"urls": ["https://microsoft.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}]Mac の情報と設定
- 優先されるキーの名前: WebHidAllowDevicesWithHidUsagesForUrls
- サンプル値:
<key>WebHidAllowDevicesWithHidUsagesForUrls</key><array> <dict><key>urls</key><array> <string>https://microsoft.com</string> <string>https://chromium.org</string></array><key>usages</key><array> <dict><key>usage</key><integer>5678</integer><key>usage_page</key><integer>1234</integer> </dict></array> </dict></array>
トップに戻る
WebHidAskForUrls
これらのサイトで WebHID API を許可する
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
ポリシーを設定すると、HID デバイスへのアクセスを許可するようユーザーに求めることができるサイトを指定する URL パターンを一覧表示できます。ポリシーを未設定のままにすると、DefaultWebHidGuardSetting が、すべてのサイトに適用されます (設定されている場合)。設定されていない場合は、ユーザーの個人設定が適用されます。
ポリシーと一致しない URL パターンには、次の値が優先順位順に適用されます:
* WebHidBlockedForUrls (一致がある場合)、
* DefaultWebHidGuardSetting (設定されている場合)、または
* ユーザーの個人設定。
URL パターンが WebHidBlockedForUrls と競合してはなりません。URL が両方のパターンに一致する場合は、どちらのポリシーも優先しません。
有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは許可されていない値です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebHidAskForUrls
- GP の名前: これらのサイトで WebHID API を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WebHidAskForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAskForUrls\1 = "https://microsoft.com"SOFTWARE\Policies\Microsoft\Edge\WebHidAskForUrls\2 = "https://chromium.org"
Mac の情報と設定
- 優先されるキーの名前: WebHidAskForUrls
- サンプル値:
<array> <string>https://microsoft.com</string> <string>https://chromium.org</string></array>
トップに戻る
WebHidBlockedForUrls
これらのサイトで WebHID API をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
ポリシーを設定すると、HID デバイスへのアクセスを許可するようユーザーに求めることができないサイトを指定する URL パターンを一覧表示できます。ポリシーを未設定のままにすると、DefaultWebHidGuardSetting が、すべてのサイトに適用されます (設定されている場合)。設定されていない場合は、ユーザーの個人設定が適用されます。
ポリシーと一致しない URL パターンには、次の値が優先順位順に適用されます:
* WebHidAskForUrls (一致がある場合)、
* DefaultWebHidGuardSetting (設定されている場合)、または
* ユーザーの個人設定。
URL パターンは WebHidAskForUrls と競合することはできません。URL が両方のパターンに一致する場合は、どちらのポリシーも優先しません。
有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは許可されていない値です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebHidBlockedForUrls
- GP の名前: これらのサイトで WebHID API をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WebHidBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidBlockedForUrls\1 = "https://microsoft.com"SOFTWARE\Policies\Microsoft\Edge\WebHidBlockedForUrls\2 = "https://chromium.org"
Mac の情報と設定
- 優先されるキーの名前: WebHidBlockedForUrls
- サンプル値:
<array> <string>https://microsoft.com</string> <string>https://chromium.org</string></array>
トップに戻る
WebUsbAllowDevicesForUrls
特定の USB デバイスに接続するために、特定のサイトへのアクセスを許可します
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
指定されたベンダーと製品 ID を持つ USB デバイスにアクセスするためのアクセス許可を自動的に付与するサイトを指定する URL の一覧を設定できます。ポリシーを有効にするには、一覧の各項目にデバイスと URL の両方が含まれている必要があります。デバイスの各項目には、ベンダー ID と製品 ID フィールドを含めることができます。省略された ID は、唯一の例外を含むワイルドカードとして扱われます。その例外は、ベンダー ID も指定しないと製品 ID を指定できないことです。それ以外の場合、ポリシーは無効となり無視されます。USB アクセス許可モデルでは、要求側サイトの URL ("要求 URL") と最上位フレーム サイトの URL ("埋め込み URL") を使用して、USB デバイスにアクセスするための要求 URL へのアクセス許可を付与します。要求するサイトが iframe に読み込まれると、要求 URL が埋め込み URL と異なる場合があります。そのため、"urls" フィールドには、要求 URL と埋め込み URL をそれぞれ指定するために、コンマで区切られた最大 2 つの URL 文字列を含めることができます。URL が 1 つだけ指定されている場合、要求するサイトの URL がこの URL と一致すると、埋め込みの状態に関係なく、対応する USB デバイスへのアクセスが許可されます。"urls" の URL は有効な URL である必要があります。それ以外の場合、ポリシーは無視されます。
これは非推奨であり、次の方法での下位互換性でのみサポートされています。要求 URL と埋め込み URL の両方が指定されている場合、埋め込み URL には最上位の原点としてアクセス許可が付与され、要求元の URL は完全に無視されます。
このポリシーを構成しなかった場合、すべてのサイトで、DefaultWebUsbGuardSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
このポリシーの URL パターンは、WebUsbBlockedForUrls で構成されているものと競合しないようにする必要があります。競合が発生した場合、このポリシーは WebUsbBlockedForUrls および WebUsbAskForUrls より優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebUsbAllowDevicesForUrls
- GP の名前: 特定の USB デバイスに接続するために、特定のサイトへのアクセスを許可します
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:WebUsbAllowDevicesForUrls
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAllowDevicesForUrls = [ {"devices": [ {"product_id": 5678,"vendor_id": 1234 }],"urls": [ "https://contoso.com", "https://fabrikam.com"] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAllowDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://contoso.com", "https://fabrikam.com"]}]Mac の情報と設定
- 優先されるキーの名前: WebUsbAllowDevicesForUrls
- サンプル値:
<key>WebUsbAllowDevicesForUrls</key><array> <dict><key>devices</key><array> <dict><key>product_id</key><integer>5678</integer><key>vendor_id</key><integer>1234</integer> </dict></array><key>urls</key><array> <string>https://contoso.com</string> <string>https://fabrikam.com</string></array> </dict></array>
トップに戻る
WebUsbAskForUrls
特定のサイトでの WebUSB を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
USB デバイスへのアクセスをユーザーに確認できるサイトのリストを、URL パターンに基づいて定義します。このポリシーを構成しなかった場合、すべてのサイトで、DefaultWebUsbGuardSetting ポリシーのグローバル 既定値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
このポリシーで定義する URL パターンは、WebUsbBlockedForUrls ポリシーで構成されている URL パターンと競合しないようにする必要があります。URL の許可とブロックの両方を構成することはできません。有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebUsbAskForUrls
- GP の名前: 特定のサイトでの WebUSB を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WebUsbAskForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAskForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\WebUsbAskForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: WebUsbAskForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
WebUsbBlockedForUrls
特定のサイトでの WebUSB をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
USB デバイスへのアクセス権の付与をユーザーに確認することができないサイトのリストを、URL パターンに基づいて定義します。このポリシーを構成しなかった場合、すべてのサイトで、DefaultWebUsbGuardSetting ポリシーのグローバル 既定値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
このポリシーの URL パターンは、WebUsbAskForUrls ポリシーで構成されている URL パターンと競合しないようにする必要があります。URL の許可とブロックの両方を構成することはできません。有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WebUsbBlockedForUrls
- GP の名前: 特定のサイトでの WebUSB をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WebUsbBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\WebUsbBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: WebUsbBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
WindowManagementAllowedForUrls
指定したサイトに対するウィンドウ管理アクセス許可を許可する
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
ウィンドウ管理のアクセス許可を自動的に付与するサイトを指定するサイト URL パターンの一覧を構成できます。これにより、サイトでデバイスの画面に関する情報を表示する機能が拡張されます。この情報は、ウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりするために使用できます。有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。このポリシーはサイトの配信元に基づいてのみ一致するため、URL パターン内のパスはすべて無視されます。
このポリシーがサイトに対して構成されていない場合、DefaultWindowManagementSetting のポリシーがサイトに適用されます (構成されている場合)。それ以外の場合、アクセス許可はブラウザーの既定値に従い、ユーザーはサイトごとにこのアクセス許可を選択できるようになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WindowManagementAllowedForUrls
- GP の名前: 指定したサイトに対するウィンドウ管理アクセス許可を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: WindowManagementAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
WindowManagementBlockedForUrls
指定したサイトのウィンドウ管理アクセス許可をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
ウィンドウ管理のアクセス許可を自動的に拒否するサイトを指定するサイト URL パターンの一覧を構成できます。これにより、サイトでデバイスの画面に関する情報を表示する機能が制限されます。この情報は、ウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりするために使用できます。有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。このポリシーはサイトの配信元に基づいてのみ一致するため、URL パターン内のパスはすべて無視されます。
このポリシーがサイトに対して構成されていない場合、DefaultWindowManagementSetting のポリシーがサイトに適用されます (構成されている場合)。それ以外の場合、アクセス許可はブラウザーの既定値に従い、ユーザーはサイトごとにこのアクセス許可を選択できるようになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WindowManagementBlockedForUrls
- GP の名前: 指定したサイトのウィンドウ管理アクセス許可をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/コンテンツの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WindowManagementBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowManagementBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: WindowManagementBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
スクリーン キャプチャを許可または拒否する policies
トップに戻る
SameOriginTabCaptureAllowedByOrigins
これらの配信元による同一生成元タブのキャプチャを許可する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
このポリシーを設定すると、同じ発信元のタブをキャプチャできる URL パターンのリストを指定できます。ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。
サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: TabCaptureAllowedByOrigins、WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。
有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SameOriginTabCaptureAllowedByOrigins
- GP の名前: これらの配信元による同一生成元タブのキャプチャを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スクリーン キャプチャを許可または拒否する
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SameOriginTabCaptureAllowedByOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: SameOriginTabCaptureAllowedByOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
ScreenCaptureAllowedByOrigins
これらの配信元によるデスクトップ、ウィンドウ、およびタブのキャプチャを許可する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
ポリシーを設定すると、デスクトップ、ウィンドウおよびタブ キャプチャを使用できるURLパターンのリストを設定できます。ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。
サイトが次のポリシーのいずれかのURLパターンに一致する場合、このポリシーは考慮されません: WindowCaptureAllowedByOrigins、TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins。
サイトがこのポリシーのURLパターンに一致する場合、ScreenCaptureAllowed は考慮されません。
有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScreenCaptureAllowedByOrigins
- GP の名前: これらの配信元によるデスクトップ、ウィンドウ、およびタブのキャプチャを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スクリーン キャプチャを許可または拒否する
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureAllowedByOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: ScreenCaptureAllowedByOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
TabCaptureAllowedByOrigins
これらの配信元によるタブ キャプチャを許可する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
ポリシーを設定すると、タブ キャプチャを使用できるURLパターンのリストを設定できます。ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。
サイトが次のポリシーのURLパターンに一致する場合、このポリシーは考慮されません。SameOriginTabCaptureAllowedByOrigins。
サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.
有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。 このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: TabCaptureAllowedByOrigins
- GP の名前: これらの配信元によるタブ キャプチャを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スクリーン キャプチャを許可または拒否する
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\TabCaptureAllowedByOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\TabCaptureAllowedByOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: TabCaptureAllowedByOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
WindowCaptureAllowedByOrigins
これらの配信元によるウィンドウとタブのキャプチャを許可する
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
ポリシーを設定すると、ウィンドウおよびタブ キャプチャを使用できるURLパターンのリストを設定できます。ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。
サイトが次のポリシーのいずれかのURLパターンに一致する場合、このポリシーは考慮されません: TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins。
サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed。
有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: WindowCaptureAllowedByOrigins
- GP の名前: これらの配信元によるウィンドウとタブのキャプチャを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スクリーン キャプチャを許可または拒否する
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\WindowCaptureAllowedByOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowCaptureAllowedByOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: WindowCaptureAllowedByOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
スケアウェア ブロッカーの設定 policies
トップに戻る
ScarewareBlockerAllowListDomains
Microsoft Edge スケアウェア ブロッカーが実行されないドメインのリストを構成します
サポートされているバージョン:
- Windows 以降の macOS と 142
説明
このポリシーは、Microsoft Edge スケアウェア ブロッカーの信頼ドメインのリストを構成します。Web サイトのソース URL がこのリスト内のいずれかのドメインと一致する場合、Microsoft Edge スケアウェア ブロッカーはそのサイトを分析しません。このポリシーは、ScarewareBlockerProtectionEnabled ポリシーが有効な場合にのみ有効になります。
このポリシーを有効にすると、Microsoft Edge スケアウェア ブロッカーは指定されたドメインを信頼します。
このポリシーを無効にした場合、または構成しなかった場合は、Microsoft Edge スケアウェア ブロッカーによってすべてのサイトが分析されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScarewareBlockerAllowListDomains
- GP の名前: Microsoft Edge スケアウェア ブロッカーが実行されないドメインのリストを構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/スケアウェア ブロッカーの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ScarewareBlockerAllowListDomains
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScarewareBlockerAllowListDomains\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\ScarewareBlockerAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定
- 優先されるキーの名前: ScarewareBlockerAllowListDomains
- サンプル値:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string></array>
トップに戻る
ScarewareBlockerBlocksDetectedSitesEnabled
Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 142
説明
このポリシーは、潜在的な技術詐欺として検出されたサイトが、Microsoft Edge によりブロックされるかどうかを制御します。このポリシーは、ScarewareBlockerProtectionEnabled が有効になっている場合にのみ効力があります。
このポリシーを有効にした場合、または構成しない場合、Microsoft Edge により潜在的な技術詐欺として検出されたサイトがブロックされます。
このポリシーを無効にすると、Microsoft Edge によって潜在的な技術詐欺として検出されたサイトがブロックされません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScarewareBlockerBlocksDetectedSitesEnabled
- GP の名前: Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スケアウェア ブロッカーの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スケアウェア ブロッカーの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ScarewareBlockerBlocksDetectedSitesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ScarewareBlockerBlocksDetectedSitesEnabled
- サンプル値:
<true/>
トップに戻る
ScarewareBlockerProtectionEnabled
Microsoft Edge のスケアウェア ブロッカー保護を構成する
サポートされているバージョン:
- Windows 以降の 134
- macOS 以降の 142
説明
管理者は、このポリシー設定を使用して、潜在的な技術詐欺からユーザーを保護するための AI 機能であるスケアウェア ブロッカーを、Microsoft Edge が有効にするかどうかを制御できます。この機能をサポートするために、Microsoft Edge は Microsoft からデバイスに、機械学習モデル ファイルをダウンロードします。このポリシーを有効にするか構成しない場合、Microsoft Edge のスケアウェア ブロッカーはローカル AI を使用して潜在的な技術詐欺を検出します。
このポリシーを無効にすると、Microsoft Edge のスケアウェア ブロッカーは無効になります。機械学習モデル ファイルはデバイスにダウンロードされず、既にダウンロードされている場合は削除されます。
このポリシーが有効になっている場合は、ポリシー ScarewareBlockerBlocksDetectedSitesEnabled、ScarewareBlockerSendDetectedSitesToSmartScreenEnabled、ScarewareBlockerAllowListDomains を使用して、スケアウェア ブロッカー機能の動作を構成します。これらのポリシーがいずれも無効な場合は、このポリシーを有効にしても効果はありません。
このポリシーが無効になっている場合、ポリシー ScarewareBlockerBlocksDetectedSitesEnabled、ScarewareBlockerSendDetectedSitesToSmartScreenEnabled、ScarewareBlockerAllowListDomains の効果はありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScarewareBlockerProtectionEnabled
- GP の名前: Microsoft Edge のスケアウェア ブロッカー保護を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スケアウェア ブロッカーの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スケアウェア ブロッカーの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ScarewareBlockerProtectionEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ScarewareBlockerProtectionEnabled
- サンプル値:
<true/>
トップに戻る
ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有する
サポートされているバージョン:
- Windows 以降の macOS と 142
説明
このポリシーは、潜在的な技術詐欺として検出されたサイトの URL を、Microsoft Edge が Microsoft Defender SmartScreen と共有するかどうかを制御します。このポリシーは、ScarewareBlockerProtectionEnabled が有効になっている場合にのみ効力があります。
このポリシーを有効にした場合、Microsoft Edge によって潜在的な技術詐欺として検出されたサイトの URL が Microsoft Defender SmartScreen と共有されます。
このポリシーを無効にするか構成しない場合、Microsoft Edge は潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
- GP の名前: Microsoft Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スケアウェア ブロッカーの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スケアウェア ブロッカーの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ScarewareBlockerSendDetectedSitesToSmartScreenEnabled
- サンプル値:
<true/>
トップに戻る
スタートアップ、ホーム ページ、新しいタブ ページ policies
トップに戻る
HomepageIsNewTabPage
新しいタブ ページをホーム ページとして設定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge の既定のホーム ページを構成します。ホーム ページは、指定の URL または新しいタブ ページに設定できます。このポリシーを有効にする場合、[ホーム] ボタンは、ユーザーまたはポリシー NewTabPageLocation によって構成された新しいタブ ページに設定され、ポリシー HomepageLocation で設定された URL は考慮されません。
このポリシーを無効にした場合、[ホーム] ボタンは、ユーザーによって構成された、またはポリシー HomepageLocation で構成された URL に設定されます。
このポリシーを構成しない場合、ユーザーは設定された URL と新しいタブ ページのどちらをホーム ページにするかを選択できます。
このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HomepageIsNewTabPage
- GP の名前: 新しいタブ ページをホーム ページとして設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:HomepageIsNewTabPage
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HomepageIsNewTabPage
- サンプル値:
<true/>
トップに戻る
HomepageLocation
ホーム ページの URL を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge の既定のホーム ページの URL を構成します。ホーム ページは、[ホーム] ボタンで開くページです。スタートアップ時に開くページは、RestoreOnStartup ポリシーによって制御されます。
ここで URL を設定するか、新しいタブ ページ 'edge://newtab' を開くようにホーム ページを設定することができます。既定では、[ホーム] ボタンで (ユーザーまたはポリシー NewTabPageLocation によって構成された) 新しいタブ ページを開きます。ユーザーは、このポリシーで構成された URL か新しいタブ ページを選択できます。
このポリシーを有効にした場合、ユーザーはホーム ページの URL を変更できませんが、[ホーム] ボタンで設定済みの URL または新しいタブ ページのどちらを開くかの動作を選択できます。設定された URL の使用を強制する場合は、HomepageIsNewTabPage=Disabled も構成する必要があります。
このポリシーを無効にしたか構成しなかった場合、HomepageIsNewTabPage ポリシーが有効になっていない限り、ユーザーは自分のホーム ページを選択できます。
このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HomepageLocation
- GP の名前: ホーム ページの URL を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:HomepageLocation
- 値の種類:REG_SZ
サンプル値:
"https://www.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: HomepageLocation
- サンプル値:
<string>https://www.contoso.com</string>
トップに戻る
NewTabPageAllowedBackgroundTypes
新しいタブページのレイアウトで使用できる背景の種類を構成する
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
Microsoft Edge の新しいタブ ページのレイアウトで使用できる背景画像の種類を構成できます。このポリシーを構成しない場合、新しいタブ ページですべての背景画像の種類が有効になります。
ポリシー オプションのマッピング:
* DisableImageOfTheDay (1) = 毎日の背景画像の種類を無効にする
* DisableCustomImage (2) = ユーザー設定の背景画像の種類を無効にする
* DisableAll (3) = 背景画像の種類をすべて無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageAllowedBackgroundTypes
- GP の名前: 新しいタブページのレイアウトで使用できる背景の種類を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageAllowedBackgroundTypes
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: NewTabPageAllowedBackgroundTypes
- サンプル値:
<integer>2</integer>
トップに戻る
NewTabPageAppLauncherEnabled
Microsoft Edge の新しいタブ ページでアプリ起動ツールを非表示にする
サポートされているバージョン:
- Windows 以降の macOS と 108
説明
既定では、ユーザーが新しいタブ ページを開くたびにアプリ起動ツールが開きます。このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge の新しいタブ ページに変更はなく、ユーザーはここでアプリ起動ツールを利用できます。
このポリシーを無効にした場合、アプリ起動ツールは表示されず、ユーザーはアプリ起動ツールを使用して Microsoft Edge の新しいタブ ページから M365 アプリ起動できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageAppLauncherEnabled
- GP の名前: Microsoft Edge の新しいタブ ページでアプリ起動ツールを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageAppLauncherEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NewTabPageAppLauncherEnabled
- サンプル値:
<false/>
トップに戻る
NewTabPageBingChatEnabled
Microsoft Edge エンタープライズの新しいタブ ページで Bing チャットのエントリ ポイントを無効にする
サポートされているバージョン:
- Windows 以降の macOS と 117
説明
既定では、Microsoft Edge の新しいタブ ページには 3 つの Bing チャット エントリ ポイントが含まれます。1 つは検索ボックス内、1 つはユーザーがボックスをクリックまたは入力し始めると表示される Bing 自動補完ドロップダウン内、もう 1 つはボックスの下に表示される推奨プロンプトです。このポリシーを有効にした場合、または構成しなかった場合、これらの Bing チャット エントリ ポイントは新しいタブ ページに引き続き表示されます。
このポリシーを無効にした場合、すべての Bing チャット エントリ ポイントが新しいタブ ページから削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageBingChatEnabled
- GP の名前: Microsoft Edge エンタープライズの新しいタブ ページで Bing チャットのエントリ ポイントを無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageBingChatEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NewTabPageBingChatEnabled
- サンプル値:
<false/>
トップに戻る
NewTabPageCompanyLogo
新しいタブ ページでの会社のロゴを設定する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 85 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 79 を 85
説明
運用要件の変更により、このポリシーは想定のようには機能しませんでした。そのため、現在は廃止されており、使用しないでください。Microsoft Edge の新しいタブ ページで使用する会社のロゴを指定します。
このポリシーは、JSON 形式でロゴを表す文字列として構成する必要があります。例: { "default_logo": { "url": "https://www.contoso.com/logo.png", "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29" }, "light_logo": { "url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737" } }
このポリシーを構成するには、Microsoft Edge でロゴと暗号化ハッシュ (SHA-256) をダウンロードできる URL を指定します。暗号化ハッシュはダウンロードの整合性を確認するために使用されます。ロゴは PNG 形式または SVG 形式である必要があり、ファイル サイズは 16 MB を超えてはなりません。ロゴはダウンロードされてキャッシュされ、URL またはハッシュが変更されるたびに再ダウンロードされます。この URL には認証なしでアクセスできる必要があります。
'default_logo' は必須であり、背景画像がない場合に使用されます。'light_logo' が指定されている場合は、ユーザーの新しいタブ ページに背景画像がある場合に使用されます。左揃えで垂直方向に中央揃えの透明な背景を持つ水平方向のロゴをお勧めします。ロゴの高さは 32 ピクセル以上で、縦横比は 1:1 から 4:1 の範囲にする必要があります。'default_logo' は白/黒の背景に対して適切なコントラストである必要がありますが、'light_logo' は背景画像に対して適切なコントラストである必要があります。
このポリシーを有効にした場合、Microsoft Edge により指定されたロゴがダウンロードされ、新しいタブ ページに表示されます。ユーザーはロゴをオーバーライドしたり非表示にしたりすることはできません。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では新しいタブ ページに会社のロゴや Microsoft ロゴが表示されません。
SHA-256 ハッシュの判定に関するヘルプについては、[Get-FileHash](/powershell/module/microsoft.powershell.utility/get-filehash) を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageCompanyLogo
- GP の名前: 新しいタブ ページでの会社のロゴを設定する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageCompanyLogo
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageCompanyLogo = { "default_logo": {"hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29","url": "https://www.contoso.com/logo.png" }, "light_logo": {"hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737","url": "https://www.contoso.com/light_logo.png" }} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageCompanyLogo = {"default_logo": {"hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29", "url": "https://www.contoso.com/logo.png"}, "light_logo": {"hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737", "url": "https://www.contoso.com/light_logo.png"}}Mac の情報と設定
- 優先されるキーの名前: NewTabPageCompanyLogo
- サンプル値:
<key>NewTabPageCompanyLogo</key><dict> <key>default_logo</key> <dict><key>hash</key><string>cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29</string><key>url</key><string>https://www.contoso.com/logo.png</string> </dict> <key>light_logo</key> <dict><key>hash</key><string>517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737</string><key>url</key><string>https://www.contoso.com/light_logo.png</string> </dict></dict>
トップに戻る
NewTabPageCompanyLogoBackplateColor
新しいタブ ページで会社のロゴの背景プレートの色を設定します。
サポートされているバージョン:
- Windows 以降の macOS と 135
説明
既定では、新しいタブ ページでは会社のロゴの背景プレートの色が neutralStrokeActive (#cecece) 定数に設定されます。このポリシーは、新しいタブ ページで会社のロゴの背景プレートの色を変更する色の 16 進コードを使用して構成できます。
このポリシーが構成されていない場合、既定の neutralStrokeActive (#cecece) の色がバックプレートの色として使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageCompanyLogoBackplateColor
- GP の名前: 新しいタブ ページで会社のロゴの背景プレートの色を設定します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageCompanyLogoBackplateColor
- 値の種類:REG_SZ
サンプル値:
"#cecece"
Mac の情報と設定
- 優先されるキーの名前: NewTabPageCompanyLogoBackplateColor
- サンプル値:
<string>#cecece</string>
トップに戻る
NewTabPageCompanyLogoEnabled
Microsoft Edge の新しいタブ ページで会社のロゴを非表示にする
サポートされているバージョン:
- Windows 以降の macOS と 117
説明
管理ポータルで会社のロゴが設定されている場合、既定では新しいタブ ページにそのロゴが表示されます。このポリシーを有効にしている、またはこれを構成していない場合は、Microsoft Edge の新しいタブ ページでは、変わらず会社のロゴがユーザーに対し表示されます。
このポリシーを無効にした場合、会社のロゴは Microsoft Edge の新しいタブ ページに表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageCompanyLogoEnabled
- GP の名前: Microsoft Edge の新しいタブ ページで会社のロゴを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageCompanyLogoEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NewTabPageCompanyLogoEnabled
- サンプル値:
<false/>
トップに戻る
NewTabPageContentEnabled
新しいタブ ページで Microsoft コンテンツを許可します
サポートされているバージョン:
- Windows 以降の macOS と 91
説明
このポリシーは、Microsoft Edge のすべての種類のプロファイル、つまり署名されていないローカル ユーザー プロファイル、Microsoft アカウントを使用してサインインしたプロファイル、Active Directory を使用してサインインしたプロファイル、Microsoft Entra ID を使用してサインインしたプロファイルに適用されます。Microsoft Entra ID を使用してサインインしたプロファイルの Enterprise の新しいタブ ページは Microsoft 365 管理ポータルで構成できますが、このポリシー設定が優先されるため、Microsoft 365 管理ポータルでの構成はすべて無視されます。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge で新しいタブ ページに Microsoft のコンテンツが表示されます。ユーザーは、コンテンツのさまざまな表示オプションを選択できます。これらのオプションには、[ニュースを非表示]、[スクロールでニュースを表示]、[検索結果のみ表示]、[ニュースを表示] が含まれますが、これらに限定されません。このポリシーを有効にしても、コンテンツが強制的に表示されるわけではありません。ユーザーは引き続き独自の優先的なコンテンツの配置を設定できます。
このポリシーを無効にした場合、Microsoft Edge の新しいタブ ページに Microsoft のコンテンツは表示されません。NTP 設定ポップアップのコンテンツ コントロールは無効になり [ニュースを非表示] に設定され、NTP 設定ポップアップのレイアウト コントロールは無効になり [カスタム] に設定されます。
関連ポリシー: NewTabPageAllowedBackgroundTypes、NewTabPageQuickLinksEnabled
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageContentEnabled
- GP の名前: 新しいタブ ページで Microsoft コンテンツを許可します
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageContentEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NewTabPageContentEnabled
- サンプル値:
<false/>
トップに戻る
NewTabPageHideDefaultTopSites
新しいタブ ページで既定のトップ サイトを非表示にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge の新しいタブ ページから既定のトップ サイトを非表示にします。このポリシーを true に設定すると、デフォルトのトップ サイト タイルが非表示になります。
このポリシーを false に設定するか、構成しない場合、既定のトップ サイト タイルは表示されたままになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageHideDefaultTopSites
- GP の名前: 新しいタブ ページで既定のトップ サイトを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageHideDefaultTopSites
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewTabPageHideDefaultTopSites
- サンプル値:
<true/>
トップに戻る
NewTabPageLocation
新しいタブ ページの URL を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
新しいタブ ページの既定の URL を構成します。このポリシーの推奨されるバージョンは現在機能しておらず、必須のバージョンとまったく同じように機能しています。
このポリシーでは、新しいタブが作成された場合に開くページを決定します (新しいウィンドウが開かれた場合などを含みます)。新しいタブ ページを開く設定になっている場合には、スタートアップ ページにも影響を与えます。
このポリシーでは、起動時に開くページは決定されません。これは RestoreOnStartup ポリシーによって制御されます。新しいタブ ページを開く設定になっている場合でも、ホーム ページには影響を与えません。
このポリシーを構成しない場合、既定の新しいタブ ページが使用されます。
このポリシー *と同時に* NewTabPageSetFeedType ポリシーを構成する場合、このポリシーが優先されます。
空白のタブが優先される場合、"about://blank" ではなく "about:blank" が使用する正しい URL となります。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageLocation
- GP の名前: 新しいタブ ページの URL を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewTabPageLocation
- 値の種類:REG_SZ
サンプル値:
"https://www.fabrikam.com"
Mac の情報と設定
- 優先されるキーの名前: NewTabPageLocation
- サンプル値:
<string>https://www.fabrikam.com</string>
トップに戻る
NewTabPageManagedQuickLinks
新しいタブ ページのクイック リンクを設定する
サポートされているバージョン:
- Windows 以降の macOS と 79
説明
By default, Microsoft Edge displays quick links on the new tab page from user-added shortcuts and top sites based on browsing history. With this policy, you can configure up to three quick link tiles on the new tab page, expressed as a JSON object:[ { "url": "https://www.contoso.com", "title": "Contoso Portal", "pinned": true/false }, ... ]
The 'url' field is required; 'title' and 'pinned' are optional. If 'title' isn't provided, the URL is used as the default title. If 'pinned' isn't provided, the default value is false.
Microsoft Edge presents these tiles in the order listed, from left to right, with all pinned tiles displayed ahead of nonpinned tiles.
If you set this policy as mandatory, the 'pinned' field is ignored and all tiles are pinned. The tiles can't be deleted by the user and always appear at the front of the quick links list.
If you set this policy as recommended, pinned tiles remain in the list but the user has the ability to edit and delete them. Quick link tiles that aren't pinned behave like default top sites and are pushed off the list if other websites are visited more frequently. When applying nonpinned links via this policy to an existing browser profile, the links don't appear at all, depending on how they rank compared to the user's browsing history.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageManagedQuickLinks
- GP の名前: 新しいタブ ページのクイック リンクを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewTabPageManagedQuickLinks
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageManagedQuickLinks = [ {"pinned": true,"title": "Contoso Portal","url": "https://contoso.com" }, {"title": "Fabrikam","url": "https://fabrikam.com" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageManagedQuickLinks = [{"pinned": true, "title": "Contoso Portal", "url": "https://contoso.com"}, {"title": "Fabrikam", "url": "https://fabrikam.com"}]Mac の情報と設定
- 優先されるキーの名前: NewTabPageManagedQuickLinks
- サンプル値:
<key>NewTabPageManagedQuickLinks</key><array> <dict><key>pinned</key><true/><key>title</key><string>Contoso Portal</string><key>url</key><string>https://contoso.com</string> </dict> <dict><key>title</key><string>Fabrikam</string><key>url</key><string>https://fabrikam.com</string> </dict></array>
トップに戻る
NewTabPagePrerenderEnabled
新しいタブ ページのプリロードを有効にして、レンダリングを高速化する
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
このポリシーを構成すると、新しいタブ ページの事前読み込みが有効になり、ユーザーはこの設定を変更できなくなります。このポリシーを構成しない場合、事前読み込みが有効になり、ユーザーはこの設定を変更できます。サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPagePrerenderEnabled
- GP の名前: 新しいタブ ページのプリロードを有効にして、レンダリングを高速化する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewTabPagePrerenderEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewTabPagePrerenderEnabled
- サンプル値:
<true/>
トップに戻る
NewTabPageQuickLinksEnabled
新しいタブページでクイックリンクを許可する
サポートされているバージョン:
- Windows 以降の macOS と 91
説明
このポリシーを有効にするか、構成しなかった場合、Microsoft Edge は新しいタブ ページでクイック リンクを表示します。ユーザーはコントロールを操作して、クイック リンクのオンとオフを切り替えることができます。このポリシーを有効にしても、クイック リンクは強制的には表示されません。ユーザーは引き続きクイック リンクのオンとオフを切り替えることができます。このポリシーを無効にした場合、Microsoft Edge は新しいタブ ページでクイック リンクを非表示にして、NTP 設定のポップアップのクイック リンク コントロールを無効にします。
このポリシーは、Microsoft Edge のローカル ユーザー プロファイル、Microsoft アカウントを使用してサインインしたプロファイル、Active Directory を使用してサインインしたプロファイルにのみ適用されます。Azure Active Directory を使用してサインインしたプロファイルに対して会社の新しいタブ ページを構成する場合は、M365 管理ポータルを使用します。
関連ポリシー: NewTabPageAllowedBackgroundTypes, NewTabPageContentEnabled
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageQuickLinksEnabled
- GP の名前: 新しいタブページでクイックリンクを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewTabPageQuickLinksEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewTabPageQuickLinksEnabled
- サンプル値:
<true/>
トップに戻る
NewTabPageSetFeedType
Microsoft Edge の新しいタブ ページ エクスペリエンスを構成する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 92 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 79 を 92
説明
エンタープライズの新しいタブ ページの新しいバージョンでは、異なるコンテンツ タイプを選択する必要がなくなったため、このポリシーは廃止されています。代わりに、ユーザーに提示されるコンテンツは、Microsoft 365 管理センターで制御できます。Microsoft 365 管理センターにアクセスするには、管理者アカウントで https://admin.microsoft.com にサインインしてください。新しいタブ ページに対して Microsoft News または Office 365 のフィード エクスペリエンスを選択できます。
このポリシーを 'News' に設定すると、新しいタブ ページに Microsoft ニュース フィードのエクスペリエンスが表示されます。
このポリシーを 'Office' に設定すると、Azure Active Directory ブラウザーでサインインしているユーザーには、新しいタブ ページに Office 365 フィード エクスペリエンスが表示されます。
このポリシーを無効にするか構成しない場合、Azure Active Directory ブラウザー サインインしているユーザーには Office 365 の新しいタブ ページ フィード エクスペリエンスと標準の新しいタブ ページ フィード エクスペリエンスが提供されます。Azure Active Directory ブラウザー サインインしていないユーザーには、標準の新しいタブ ページ エクスペリエンスが表示されます。
このポリシー *および* NewTabPageLocation ポリシーを有効にすると、NewTabPageLocation が優先されます。
ポリシー オプションのマッピング:
* News (0) = Microsoft News フィード エクスペリエンス
* Office (1) = Office 365 フィード エクスペリエンス
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageSetFeedType
- GP の名前: Microsoft Edge の新しいタブ ページ エクスペリエンスを構成する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewTabPageSetFeedType
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NewTabPageSetFeedType
- サンプル値:
<integer>0</integer>
トップに戻る
RestoreOnStartup
Microsoft Edge のスタートアップ時に実行するアクション
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge の起動時の動作を指定します。スタートアップ時に常に新しいタブを開く場合は、'RestoreOnStartupIsNewTabPage' を選択します。
最後に Microsoft Edge を閉じたときに開いていた URL をもう一度開く場合は、'RestoreOnStartupIsLastSession' を選択します。閲覧セッションがそのままの状態で復元されます。このオプションによって、セッションに依存していたり終了時にアクションを実行したりする設定 (終了時の閲覧データやセッション専用 Cookie の消去) が一部無効になることに注意してください。
URL の特定のセットを開く場合は、'RestoreOnStartupIsURLs' を選択します。
Microsoft Edge バージョン 125 以降では、最後に Microsoft Edge を閉じたときに開いていた URL を再度開き、URL の特定のセットを開く場合は、'RestoreOnStartupIsLastSessionAndURLs' を選択します。
この設定を無効にした場合は、この設定を構成していない状態と同じになります。ユーザーは、それを Microsoft Edge で変更できます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
ポリシー オプションのマッピング:
* RestoreOnStartupIsNewTabPage (5) = 新しいタブを開く
* RestoreOnStartupIsLastSession (1) = 最後のセッションを復元する
* RestoreOnStartupIsURLs (4) = URL の一覧を開く
* RestoreOnStartupIsLastSessionAndURLs (6) = URL のリストを開き、最後のセッションを復元します
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestoreOnStartup
- GP の名前: Microsoft Edge のスタートアップ時に実行するアクション
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:RestoreOnStartup
- 値の種類:REG_DWORD
サンプル値:
0x00000004
Mac の情報と設定
- 優先されるキーの名前: RestoreOnStartup
- サンプル値:
<integer>4</integer>
トップに戻る
RestoreOnStartupURLs
ブラウザーの起動時に開くサイト
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ブラウザーの起動時に自動的に表示する Web サイトのリストを指定します。このポリシーを構成しなかった場合、起動時にサイトは表示されません。このポリシーは、"URL のリストを開く" (4) に RestoreOnStartup ポリシーも設定している場合にのみ適用されます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory` に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestoreOnStartupURLs
- GP の名前: ブラウザーの起動時に開くサイト
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ\RestoreOnStartupURLs
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs\1 = "https://contoso.com"SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs\2 = "https://www.fabrikam.com"
Mac の情報と設定
- 優先されるキーの名前: RestoreOnStartupURLs
- サンプル値:
<array> <string>https://contoso.com</string> <string>https://www.fabrikam.com</string></array>
トップに戻る
RestoreOnStartupUserURLsEnabled
RestoreOnStartupURLs ポリシーが構成されている場合に、スタートアップ時にユーザーが自分のサイトを追加および削除できるようにする
サポートされているバージョン:
- Windows 以降の 107
- macOS 以降の 111
説明
このポリシーは、RestoreOnStartup ポリシーを 'URL の一覧を開く' (4) に設定し、RestoreOnStartupURLs ポリシーを必須として設定した場合にのみ機能します。このポリシーを有効にした場合、 ユーザーは、RestoreOnStartup ポリシーを使用して URL の一覧を開き、RestoreOnStartupURLs ポリシーでサイトのリストを提供することによって指定された管理者指定の必須サイトリストを維持しながら、Edgeの起動時に開く独自のURLを追加および削除することがユーザーに許可されます。
このポリシーを無効にした場合、または構成しなかった場合、RestoreOnStartup と RestoreOnStartupURLs ポリシーの動作方法に変更はありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestoreOnStartupUserURLsEnabled
- GP の名前: RestoreOnStartupURLs ポリシーが構成されている場合に、スタートアップ時にユーザーが自分のサイトを追加および削除できるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RestoreOnStartupUserURLsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RestoreOnStartupUserURLsEnabled
- サンプル値:
<true/>
トップに戻る
ShowHomeButton
ツール バーに [ホーム] ボタンを表示する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge のツール バーに [ホーム] ボタンを表示します。このポリシーを有効にすると、[ホーム] ボタンが常に表示されます。このポリシーを無効にすると、ホーム ボタンは表示されません。
このポリシーを構成しなかった場合、ユーザーは [ホーム] ボタンを表示するかどうかを選択できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ShowHomeButton
- GP の名前: ツール バーに [ホーム] ボタンを表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スタートアップ、ホーム ページ、新しいタブ ページ
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スタートアップ、ホーム ページ、新しいタブ ページ
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ShowHomeButton
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ShowHomeButton
- サンプル値:
<true/>
トップに戻る
スリープ タブの設定 policies
トップに戻る
AutoDiscardSleepingTabsEnabled
スリープ タブの自動破棄を構成する
サポートされているバージョン:
- Windows 以降の macOS と 120
説明
このポリシーを設定すると、アイドル時間が 1.5 日になると非アクティブな (スリープ状態の) タブが自動的に破棄されます。これは、メモリを節約するために行われます。ユーザーが破棄されたタブに戻ると、タブを再読み込みする必要があります。SleepingTabsEnabled ポリシーが有効になっている場合、この機能は既定で有効になります。
SleepingTabsEnabled が無効になっている場合、この機能は既定で無効になり、有効にすることはできません。
有効にすると、アイドル状態のバックグラウンド タブが 1.5 日後に破棄されます。
無効にすると、1.5 日してもアイドル状態のバックグラウンド タブは破棄されません。このポリシーが無効になっている場合でも、他の理由でタブが破棄されることがあります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoDiscardSleepingTabsEnabled
- GP の名前: スリープ タブの自動破棄を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スリープ タブの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スリープ タブの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutoDiscardSleepingTabsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AutoDiscardSleepingTabsEnabled
- サンプル値:
<true/>
トップに戻る
SleepingTabsBlockedForUrls
特定のサイトでスリープ タブをブロックする
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
スリープ タブでスリープ状態に設定することが許可されていないサイトのリストを、URL パターンに基づいて定義します。このリストのサイトは、効率モードやタブ破棄などの他のパフォーマンス最適化からも除外されます。ポリシー SleepingTabsEnabled が無効になっている場合、このリストは使用されず、サイトは自動的にスリープ状態になりません。
このポリシーを構成しなかった場合、ユーザーの個人用構成でブロックされない限り、すべてのサイトがスリープ状態になる資格があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SleepingTabsBlockedForUrls
- GP の名前: 特定のサイトでスリープ タブをブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/スリープ タブの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スリープ タブの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SleepingTabsBlockedForUrls
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ\SleepingTabsBlockedForUrls
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SleepingTabsBlockedForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\SleepingTabsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: SleepingTabsBlockedForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
SleepingTabsEnabled
スリープ タブを構成する
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
このポリシー設定では、スリープ タブを有効にするかどうかを構成できます。スリープ タブでは、アイドル状態のバックグラウンド タブをスリープにすることで、CPU、バッテリ、メモリ使用量を減らします。Microsoft Edge はヒューリスティックを使用して、通知の表示、サウンドの再生、ビデオのストリーミングなど、バックグラウンドで役立つ作業を実行するタブをスリープ状態にすることを防止します。既定では、スリープ タブはオンになっています。個々のサイトは、ポリシー SleepingTabsBlockedForUrls を構成してスリープ状態にすることがブロックされる場合があります。
この設定を有効にした場合、スリープ タブはオンになります。
この設定を無効にした場合、スリープ タブはオフになります。
この設定を構成しない場合は、スリープ タブを使用するかどうかをユーザーが選択できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SleepingTabsEnabled
- GP の名前: スリープ タブを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スリープ タブの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スリープ タブの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SleepingTabsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SleepingTabsEnabled
- サンプル値:
<true/>
トップに戻る
SleepingTabsTimeout
スリープ タブ用に背景タブの非アクティブ タイムアウトを設定する
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
このポリシー設定では、スリープ タブが有効になっている場合に、非アクティブな背景タブが自動的にスリープ状態になるまでのタイムアウトを秒単位で構成できます。既定では、このタイムアウトは 7,200 秒 (2 時間) です。タブは、ポリシー SleepingTabsEnabled が有効になっている、またはポリシーが構成されておらず、ユーザーがスリープ タブの設定を有効にしている場合にのみ、自動的にスリープ状態になります。
このポリシーを構成しない場合、ユーザーはタイムアウト値を選択できます。
ポリシー オプションのマッピング:
* 30Seconds (30) = 30 秒の非アクティブ状態
* 5Minutes (300) = 5 分間の非アクティブ状態
* 15Minutes (900) = 15 分間の非アクティブ状態
* 30Minutes (1800) = 30 分間の非アクティブ状態
* 1Hour (3600) = 1 時間の非アクティブ状態
* 2Hours (7200) = 2 時間の非アクティブ状態
* 3Hours (10800) = 3 時間の非アクティブ状態
* 6Hours (21600) = 6 時間の非アクティブ状態
* 12Hours (43200) = 12 時間の非アクティブ状態
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SleepingTabsTimeout
- GP の名前: スリープ タブ用に背景タブの非アクティブ タイムアウトを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/スリープ タブの設定
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/スリープ タブの設定
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SleepingTabsTimeout
- 値の種類:REG_DWORD
サンプル値:
0x00000384
Mac の情報と設定
- 優先されるキーの名前: SleepingTabsTimeout
- サンプル値:
<integer>900</integer>
トップに戻る
ダウンロード policies
トップに戻る
ShowDownloadsInsecureWarningsEnabled
安全でないダウンロードの警告を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 128
説明
危険な可能性のあるコンテンツが HTTP 経由でダウンロードされた場合に警告を有効にします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーが危険な可能性のあるコンテンツを HTTP サイトからダウンロードしようとすると、"安全でないダウンロードがブロックされました" などの UI 警告が表示されます。ユーザーには、続行してアイテムをダウンロードするオプションが引き続き表示されます。
このポリシーを無効にすると、安全でないダウンロードに対する警告は表示されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ShowDownloadsInsecureWarningsEnabled
- GP の名前: 安全でないダウンロードの警告を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/ダウンロード
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/ダウンロード
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ShowDownloadsInsecureWarningsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ShowDownloadsInsecureWarningsEnabled
- サンプル値:
<true/>
トップに戻る
ネイティブ メッセージング policies
トップに戻る
NativeMessagingAllowlist
ユーザーが使用できるネイティブ メッセージング ホストを制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ポリシーを設定することで、拒否リストの対象から外れるネイティブ メッセージング ホストを指定できます。拒否リストの値が * の場合、明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。既定では、すべてのネイティブ メッセージング ホストが許可されています。ただし、ネイティブ メッセージング ホストがポリシーによって拒否された場合、管理者は許可リストを使用してそのポリシーを変更できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NativeMessagingAllowlist
- GP の名前: ユーザーが使用できるネイティブ メッセージング ホストを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネイティブ メッセージング
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\NativeMessagingAllowlist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1"SOFTWARE\Policies\Microsoft\Edge\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
Mac の情報と設定
- 優先されるキーの名前: NativeMessagingAllowlist
- サンプル値:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string></array>
トップに戻る
NativeMessagingBlocklist
ネイティブ メッセージングの禁止リストを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを設定すると、ネイティブ メッセージング ホストを読み込めないように指定できます。拒否リストの値 * は、明示的に許可されている場合を除き、すべてのネイティブ メッセージング ホストが拒否されることを意味します。このポリシーの設定を行わないと、Microsoft Edge でインストールされているすべてのネイティブ メッセージング ホストが読み込まれます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NativeMessagingBlocklist
- GP の名前: ネイティブ メッセージングの禁止リストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネイティブ メッセージング
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\NativeMessagingBlocklist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1"SOFTWARE\Policies\Microsoft\Edge\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
Mac の情報と設定
- 優先されるキーの名前: NativeMessagingBlocklist
- サンプル値:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string></array>
トップに戻る
NativeMessagingUserLevelHosts
ユーザー レベルのネイティブ メッセージング ホスト (管理者のアクセス許可なしでインストールされるホスト) を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、または設定しなかった場合は、Microsoft Edge がユーザー レベルでインストールされたネイティブ メッセージング ホストを使用できます。このポリシーを無効に設定した場合で、システムレベルでインストールされている場合のみに、Microsoft Edge はこれらのホストを使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NativeMessagingUserLevelHosts
- GP の名前: ユーザー レベルのネイティブ メッセージング ホスト (管理者のアクセス許可なしでインストールされるホスト) を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネイティブ メッセージング
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NativeMessagingUserLevelHosts
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: NativeMessagingUserLevelHosts
- サンプル値:
<false/>
トップに戻る
ネットワーク設定 policies
トップに戻る
AccessControlAllowMethodsInCORSPreflightSpecConformant
CORS プレフライト仕様に Access-Control-Allow-Methods を一致させる
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
このポリシーは、CORS プリフライトで Access-Control-Allow-Methods 応答ヘッダーと一致する場合に要求メソッドを大文字にするかどうかを制御します。このポリシーを無効にすると、要求メソッドは大文字になります。これは、Microsoft Edge 108 以前の動作です。
このポリシーを有効にした場合、または構成しなかった場合、大文字と小文字を区別せずに DELETE、GET、HEAD、OPTIONS、POST、または PUT と一致しない限り、要求メソッドは大文字になりません。
これにより、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 応答ヘッダーは拒否され、
fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 応答ヘッダーを受け入れます。
注: 要求メソッド "post" と "put" は影響を受けず、"patch" は影響を受けます。
このポリシーは一時的なものであり、今後削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AccessControlAllowMethodsInCORSPreflightSpecConformant
- GP の名前: CORS プレフライト仕様に Access-Control-Allow-Methods を一致させる
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AccessControlAllowMethodsInCORSPreflightSpecConformant
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AccessControlAllowMethodsInCORSPreflightSpecConformant
- サンプル値:
<true/>
トップに戻る
BlockTruncatedCookies
切り詰められた Cookie をブロックする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 131 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 123 を 131
説明
このポリシーは、特定の制御文字 (NULL、復帰、改行) を含む JavaScript を介して設定された Cookie を Microsoft Edge が処理する方法の変更に対する一時的なオプトアウトを提供します。以前は、Cookie 文字列内にこれらの文字のいずれかが存在すると、これらの文字は切り詰められましたが、設定されたままになります。
ここで、これらの文字が存在すると、Cookie 文字列全体が無視されます。
このポリシーを有効にした場合、または構成しなかった場合、新しい動作が有効になります。
このポリシーを無効にすると、以前の動作が有効になります。
このポリシーは古い形式です。このポリシーは、最初は安全措置として実装されていましたが、報告されていません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BlockTruncatedCookies
- GP の名前: 切り詰められた Cookie をブロックする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BlockTruncatedCookies
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: BlockTruncatedCookies
- サンプル値:
<false/>
トップに戻る
CompressionDictionaryTransportEnabled
圧縮辞書転送サポートを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 118
説明
この機能を使用すると、辞書を使用できる場合に、Accept-Encoding 要求ヘッダー ("sbr" と "zst-d") で辞書固有のコンテンツ エンコードを使用できます。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge は、圧縮辞書トランスポート機能を使用して Web コンテンツを受け入れます。
このポリシーを無効にした場合、Microsoft Edge は圧縮辞書トランスポート機能を無効にします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CompressionDictionaryTransportEnabled
- GP の名前: 圧縮辞書転送サポートを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CompressionDictionaryTransportEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CompressionDictionaryTransportEnabled
- サンプル値:
<true/>
トップに戻る
DataURLWhitespacePreservationEnabled
すべてのメディア タイプに対する DataURL の空白の保持
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーは、data URL での Edge のホワイトパスの処理方法の変更に対する一時的なオプトアウトを提供します。以前は、最上位レベルのメディアの種類が text されている場合、またはメディアの種類の文字列 xml が含まれている場合にのみ、空白文字が保持されていました。
これで、メディアの種類に関係なく、すべてのデータ URL に空白が保持されるようになりました。
このポリシーを設定しないか True に設定すると、新しい動作が有効になります。
このポリシーを False に設定すると、以前の動作が有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DataURLWhitespacePreservationEnabled
- GP の名前: すべてのメディア タイプに対する DataURL の空白の保持
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DataURLWhitespacePreservationEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: DataURLWhitespacePreservationEnabled
- サンプル値:
<false/>
トップに戻る
HappyEyeballsV3Enabled
接続試行に Happy Eyeballs V3 アルゴリズムを使用する
サポートされているバージョン:
- Windows 以降の macOS と 137
説明
Microsoft Edge が Happy Eyeballs V3 アルゴリズムを使用して接続試行を最適化するかどうかを制御します。このアルゴリズムは、IP バージョンと HTTP プロトコル (HTTP/3 とその他など) 間で接続試行を競合させることにより、デュアル スタック (IPv4/IPv6) ネットワークの信頼性とパフォーマンスを向上させます。詳細については、https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3 を参照してください。有効: 接続試行にアルゴリズムを使用します。
無効または未構成: アルゴリズムを無効にします。
メモ: このポリシーは動的更新をサポートしています。
重要: このポリシーは一時的なものであり、将来のバージョンでは削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HappyEyeballsV3Enabled
- GP の名前: 接続試行に Happy Eyeballs V3 アルゴリズムを使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HappyEyeballsV3Enabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HappyEyeballsV3Enabled
- サンプル値:
<true/>
トップに戻る
IPv6ReachabilityOverrideEnabled
IPv6 到達可能性チェックのオーバーライドを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
このポリシーでは、IPv6 到達可能性チェックの上書きを有効にします。オーバーライドされた場合、システムは、ホスト名を解決するときに常に AAAA レコードを照会します。適用先
デバイス上のすべてのユーザーとインターフェイス。
このポリシーを有効にした場合、IPv6 の到達可能性チェックは上書きされます。
このポリシーを無効にした場合、または構成しなかった場合、IPv6 の到達可能性チェックは上書きされません。
システムは、グローバル IPv6 ホストに到達できる場合にのみ AAAA レコードを照会します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IPv6ReachabilityOverrideEnabled
- GP の名前: IPv6 到達可能性チェックのオーバーライドを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IPv6ReachabilityOverrideEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: IPv6ReachabilityOverrideEnabled
- サンプル値:
<true/>
トップに戻る
LocalNetworkAccessAllowedForUrls
サイトがローカル ネットワーク エンドポイントに対して要求を行うことを許可します。
サポートされているバージョン:
- Windows 以降の macOS と 140
説明
一致する origin から開始された要求が Local Network Access 制限から除外される URL パターンの一覧を指定します。このポリシーと LocalNetworkAccessBlockedForUrls ポリシーの両方で origin が指定されている場合、禁止リストが優先されます。
このポリシーの対象外の origin には、ユーザーの個人用の設定とローカル ネットワーク アクセス制限が適用されます。
有効な URL パターン構文のガイダンスについては、次を参照してください:
https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns
注: このポリシーは、ローカル ネットワーク アクセス制限に対する制御された例外を有効にします。信頼されたローカル通信シナリオで必要な場合に、特定のパブリック Web サイトがプライベート IP アドレスにアクセスできるようにします。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalNetworkAccessAllowedForUrls
- GP の名前: サイトがローカル ネットワーク エンドポイントに対して要求を行うことを許可します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080"SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu"SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\3 = "*"
Mac の情報と設定
- 優先されるキーの名前: LocalNetworkAccessAllowedForUrls
- サンプル値:
<array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string></array>
トップに戻る
LocalNetworkAccessBlockedForUrls
サイトからローカル ネットワーク エンドポイントへの要求をブロックします。
サポートされているバージョン:
- Windows 以降の macOS と 140
説明
URL パターンの一覧。一致する origin によって提供される Web サイトから開始された要求は、Local Network Access 要求の発行がブロックされます。origin がこのポリシーと LocalNetworkAccessAllowedForUrls の両方の対象となっている場合、このポリシーが優先されます。
Local Network Access のロールアウトの段階によっては、このポリシーで Local Network Access 要求をブロックするために LocalNetworkAccessRestrictionsEnabled の有効化が必要になる場合もあります。
ここで指定したパターンの対象となっていない origin については、ユーザーの個人用構成が適用されます。
有効な URL パターンの詳細については、https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns を参照してください。
メモ: このポリシーは、指定された公開用 Web サイトがプライベート IP アドレスにアクセスするのをブロックして、ローカル ネットワークのセキュリティを強化します。明示的に許可されない限り、無許可の外部サイトが内部リソースに到達するのを防ぐのに役立ちます。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalNetworkAccessBlockedForUrls
- GP の名前: サイトからローカル ネットワーク エンドポイントへの要求をブロックします。
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080"SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu"SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\3 = "*"
Mac の情報と設定
- 優先されるキーの名前: LocalNetworkAccessBlockedForUrls
- サンプル値:
<array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string></array>
トップに戻る
LocalNetworkAccessRestrictionsEnabled
パブリック Web サイトからユーザーのローカル ネットワーク上のデバイスへの要求をブロックするかどうかを指定します。 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 144 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 138 を 144
説明
Local Network Access 制限により、パブリック Web サイトがユーザーのローカル ネットワーク上のデバイスに対して、明示的なユーザー許可なしに要求を送信できなくなります。
このポリシーを有効にした場合、Microsoft Edge は
DevTools 警告をトリガーする可能性のある
Local Network Access チェックによるすべての要求をブロックします。
これらの要求は、ユーザーに確認を求めることなく拒否されます。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は
既定の動作を使用して、これらの要求を処理します。これには、DevTools での警告の表示や
コンテキストに応じた要求の続行の許可が含まれる場合があります。
注: この機能は、パブリック Web サイトからのプライベート IP アドレスへの直接アクセスを非推奨にすることで、ローカル ネットワークのセキュリティを向上させます
(ユーザーによって明示的に許可されている場合を除く)。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。
バージョン 140 以降、Microsoft Edge では、URL 単位で Local Network Access の動作を管理できるポリシーがサポートされました。
特定の URL が Local Network Access 制限をバイパスできるように例外を構成できます。
また、特定の URL からの Local Network Access 要求をブロックすることもできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalNetworkAccessRestrictionsEnabled
- GP の名前: パブリック Web サイトからユーザーのローカル ネットワーク上のデバイスへの要求をブロックするかどうかを指定します。 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LocalNetworkAccessRestrictionsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: LocalNetworkAccessRestrictionsEnabled
- サンプル値:
<true/>
トップに戻る
LocalNetworkAccessRestrictionsTemporaryOptOut
ローカル ネットワーク アクセス制限からオプトアウトするかどうかを指定します
サポートされているバージョン:
- Windows 以降の macOS と 143
説明
このポリシーを使用すると、ローカル ネットワーク エンドポイントへの要求に対する制限をオプトアウトできます。このポリシーを有効にすると、Local Network Access 要求では、Local Network Access チェックが失敗した場合にのみ、Edge DevTools に警告が表示されます。
このポリシーを無効にするか構成しない場合、Local Network Access 要求は既定の処理動作に従います。
Local Network Access 制限の詳細については、ローカル ネットワーク アクセスを参照してください。
Local Network Access アクセス許可を自動的に付与する特定の URL パターンを許可するには、LocalNetworkAccessAllowedForUrls ポリシーを使用します。
注: このオプトアウト ポリシーは一時的なものであり、Microsoft Edge バージョン 152 以降に削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalNetworkAccessRestrictionsTemporaryOptOut
- GP の名前: ローカル ネットワーク アクセス制限からオプトアウトするかどうかを指定します
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LocalNetworkAccessRestrictionsTemporaryOptOut
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: LocalNetworkAccessRestrictionsTemporaryOptOut
- サンプル値:
<true/>
トップに戻る
ZstdContentEncodingEnabled
zstd のコンテンツ エンコードのサポートを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 125 を 137
説明
このポリシーは、Microsoft Edge が Zstandard (zstd) コンテンツ エンコードをサポートするかどうかを制御します。有効 – Edge は Accept-Encoding 要求ヘッダーで zstd をアドバタイズし、zstd でエンコードされた応答を展開できます。
無効 – Edge は zstd コンテンツ エンコードをアドバタイズまたはサポートしません。
未構成 – 既定の動作では、zstd コンテンツ エンコードのサポートが有効になります。
注:
Microsoft Edge が常に zstd コンテンツ エンコードをサポートするようになったため、このポリシーは Microsoft Edge バージョン 138 以降では廃止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ZstdContentEncodingEnabled
- GP の名前: zstd のコンテンツ エンコードのサポートを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/ネットワーク設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ZstdContentEncodingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ZstdContentEncodingEnabled
- サンプル値:
<true/>
トップに戻る
パスワード マネージャーと保護 policies
トップに戻る
DeletingUndecryptablePasswordsEnabled
暗号化できないパスワードの削除を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
このポリシーは、組み込みのパスワード マネージャーがそのデータベースから暗号化できないパスワードを削除できるかどうかを制御します。これは、組み込みのパスワード マネージャーの全機能を復元するために必要ですが、永続的にデータを損失する可能性があります。暗号化できないパスワードの値は、それ自体では暗号化を解除できません。修正できる場合もありますが、通常、ユーザーによる複雑な操作が必要になります。
ポリシーを有効にした場合、または未設定のままにした場合、暗号化できないパスワードを組み込みのパスワード マネージャーに保存したユーザーは、それらを失います。まだ動作状態にあるパスワードは変更されません。
ポリシーを無効にした場合、パスワード マネージャーのデータは変更されませんが、パスワード マネージャーの機能が損なわれます。
ポリシーが設定されている場合、ユーザーは Microsoft Edge でポリシーを上書きできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DeletingUndecryptablePasswordsEnabled
- GP の名前: 暗号化できないパスワードの削除を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DeletingUndecryptablePasswordsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DeletingUndecryptablePasswordsEnabled
- サンプル値:
<true/>
トップに戻る
PasswordDeleteOnBrowserCloseEnabled
Microsoft Edge の終了時に閲覧データを削除する Edge 設定が有効になっている場合に、パスワードが削除されないようにする
サポートされているバージョン:
- Windows 以降の macOS と 117
説明
このポリシーを有効にすると、Edge パスワード マネージャーで保存されたパスワードは、ブラウザーを閉じるときに削除から除外されます。このポリシーは、ClearBrowsingDataOnExit ポリシーが有効になっている場合にのみ有効です。このポリシーを有効にした場合、ブラウザーを閉じるときにパスワードはクリアされません。
このポリシーを無効にした場合、または構成しなかった場合、ユーザーの個人用構成が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordDeleteOnBrowserCloseEnabled
- GP の名前: Microsoft Edge の終了時に閲覧データを削除する Edge 設定が有効になっている場合に、パスワードが削除されないようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パスワード マネージャーと保護
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PasswordDeleteOnBrowserCloseEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordDeleteOnBrowserCloseEnabled
- サンプル値:
<true/>
トップに戻る
PasswordExportEnabled
パスワード マネージャーから保存されたパスワードのエクスポートを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 136
説明
このポリシーは、edge://wallet/passwords の [パスワードのエクスポート] ボタンを有効にするかどうかを制御します。有効にした場合、または構成されていない場合、ユーザーは保存されたパスワードをエクスポートできます。
無効にした場合、[パスワードのエクスポート] ボタンは使用できないため、パスワードをエクスポートできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordExportEnabled
- GP の名前: パスワード マネージャーから保存されたパスワードのエクスポートを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordExportEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PasswordExportEnabled
- サンプル値:
<false/>
トップに戻る
PasswordGeneratorEnabled
ユーザーがオンラインでアカウントを作成するときは、いつでも強力なパスワードを設定する提案を受け取るようにします
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
ユーザーの機能を有効または無効にするパスワード ジェネレーター設定の切り替えを構成しますこのポリシーを有効にした場合、または構成しなかった場合、パスワード ジェネレーターは、サインアップ ページと パスワードの変更ページで強力で一意のパスワード候補 (ドロップダウンを使用) をユーザーに提供します。
このポリシーを無効にすると、サインアップ ページまたはパスワードの変更ページに強力なパスワード候補が表示されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordGeneratorEnabled
- GP の名前: ユーザーがオンラインでアカウントを作成するときは、いつでも強力なパスワードを設定する提案を受け取るようにします
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordGeneratorEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PasswordGeneratorEnabled
- サンプル値:
<false/>
トップに戻る
PasswordManagerBlocklist
パスワード マネージャー UI (保存と入力) を無効にするドメインのリストを構成する
サポートされているバージョン:
- Windows 以降の macOS と 99
説明
Microsoft Edge がパスワード マネージャーを無効にする必要のあるドメインのリストを構成します。つまり、保存と入力のワークフローが無効になり、これらの Web サイトのパスワードを保存したり、Web フォームに自動的に入力したりできなくなります。このポリシーを有効にすると、指定したドメイン セットに対してパスワード マネージャーが無効になります。
このポリシーを無効にした場合、または構成しなかった場合、パスワード マネージャーはすべてのドメインで通常どおりに動作します。
このポリシーを構成した場合、つまり、パスワード マネージャーがブロックされているドメインを追加すると、ユーザーは Microsoft Edge の動作を変更またはオーバーライドすることはできません。さらに、ユーザーはこれらの URL にパスワード マネージャーを使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordManagerBlocklist
- GP の名前: パスワード マネージャー UI (保存と入力) を無効にするドメインのリストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PasswordManagerBlocklist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PasswordManagerBlocklist\1 = "https://contoso.com/"SOFTWARE\Policies\Microsoft\Edge\PasswordManagerBlocklist\2 = "https://login.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: PasswordManagerBlocklist
- サンプル値:
<array> <string>https://contoso.com/</string> <string>https://login.contoso.com</string></array>
トップに戻る
PasswordManagerEnabled
パスワード マネージャーへのパスワードの保存を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge を有効にして、ユーザー パスワードを保存します。ユーザーが保存されたパスワードを使用してサイトに次回アクセスすると、Microsoft Edge が自動的にパスワードを入力します。このポリシーを有効にするか、構成しない場合、ユーザーは Microsoft Edge にパスワードを保存して追加できます。
このポリシーを無効にした場合、ユーザーは新しいパスワードを保存して追加することはできなくなりますが、以前に保存したパスワードは引き続き使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordManagerEnabled
- GP の名前: パスワード マネージャーへのパスワードの保存を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パスワード マネージャーと保護
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PasswordManagerEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordManagerEnabled
- サンプル値:
<true/>
トップに戻る
PasswordManagerPasskeysEnabled
パスワード マネージャーへのパスキーの保存を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
このポリシーは、ユーザーが組み込みのパスワード マネージャーにパスキーを保存できるかどうかを制御します。パスワード マネージャーに既に保存されているパスキーへのアクセスを制限したり、パスキーの内容を変更したりすることはありません。PasswordManagerEnabled ポリシーが無効の場合、パスキーを含む組み込みのパスワード マネージャーへの保存は全般的に無効になります。この場合、このポリシーは無効です。
このポリシーが有効または未構成の場合、ユーザーは Microsoft Edge にサインインしたときに組み込みのパスワード マネージャーにパスキーを保存できます。
このポリシーが無効の場合、ユーザーは新しいパスキーを組み込みのパスワード マネージャーに保存できません。以前に保存されたパスキーは引き続き機能します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordManagerPasskeysEnabled
- GP の名前: パスワード マネージャーへのパスキーの保存を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordManagerPasskeysEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PasswordManagerPasskeysEnabled
- サンプル値:
<false/>
トップに戻る
PasswordManagerRestrictLengthEnabled
パスワード マネージャーに保存できるパスワードの長さを制限する
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
Microsoft Edge で、パスワード マネージャーに保存できるユーザー名やパスワードの長さを制限します。このポリシーを有効にすると、Microsoft Edge は、ユーザーが 256 文字を超えるユーザー名やパスワードで資格情報を保存できないようにします。
このポリシーを無効にするか、構成しない場合、Microsoft Edge を使用すると、ユーザーは任意の長さのユーザー名やパスワードを使用して資格情報を保存できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordManagerRestrictLengthEnabled
- GP の名前: パスワード マネージャーに保存できるパスワードの長さを制限する
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordManagerRestrictLengthEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordManagerRestrictLengthEnabled
- サンプル値:
<true/>
トップに戻る
PasswordMonitorAllowed
パスワードが安全でないことが判明した場合に、ユーザーにアラートを表示する
サポートされているバージョン:
- Windows 以降の 85
- macOS 以降の 93
説明
Microsoft Edge にユーザー パスワードの監視を許可します。このポリシーを有効にすると、Microsoft Edge に保存されているパスワードのいずれかが安全でないことが判明した場合に、ユーザーにアラートが表示されるようになります。Microsoft Edge にはアラートが表示され、この情報は、[設定] > [パスワード] > [パスワード モニター] でも確認することができます。
このポリシーを無効にすると、ユーザーはこの機能を有効化するためのアクセス許可を要求されません。パスワードはスキャンされず、アラートも表示されません。
ポリシーを構成しない場合、ユーザーはこの機能のオンまたはオフを切り替えることができます。
Microsoft Edge が安全でないパスワードを検出する方法については、「https://go.microsoft.com/fwlink/?linkid=2133833」を参照してください。
その他のガイダンス:
このポリシーは [推奨] と [必須] の両方に設定することができますが、重要な注意事項が存在します。
[必須] を有効化した場合: ポリシーで [必須] が有効化されている場合、[設定] の UI が無効化されるものの "オン" の状態が維持され、ブリーフケースのアイコンがその横に表示されます。このアイコンにカーソルを合わせると "この設定はあなたの組織によって管理されています" という説明が表示されます。
[推奨] を有効化した場合: ポリシーで [推奨] が有効化されている場合、[設定] の UI が "オフ" の状態のままになり、ブリーフケースのアイコンがその横に表示されます。このアイコンにカーソルを合わせると "あなたの組織はこの設定に特定の値を推奨していますが、あなたは異なる値を選択しました" という説明が表示されます。
[必須] と [推奨] を無効化した場合: これらの状態の両方が通常通りに動作し、通常のキャプションがユーザーに表示されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordMonitorAllowed
- GP の名前: パスワードが安全でないことが判明した場合に、ユーザーにアラートを表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パスワード マネージャーと保護
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PasswordMonitorAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordMonitorAllowed
- サンプル値:
<true/>
トップに戻る
PasswordProtectionChangePasswordURL
パスワード変更 URL を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
パスワード変更 URL (HTTP スキームと HTTPS スキームのみ) を構成します。パスワード保護サービスは、ブラウザーで警告が表示された後、パスワードを変更するためにユーザーをこの URL にアクセスさせます。
このポリシーを有効にした場合、パスワード保護サービスは、パスワードを変更するためにユーザーをこの URL にアクセスさせます。
このポリシーを無効にした場合、または構成していない場合、パスワード保護サービスは、パスワード変更 URL にユーザーをリダイレクトしません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordProtectionChangePasswordURL
- GP の名前: パスワード変更 URL を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordProtectionChangePasswordURL
- 値の種類:REG_SZ
サンプル値:
"https://contoso.com/change_password.html"
Mac の情報と設定
- 優先されるキーの名前: PasswordProtectionChangePasswordURL
- サンプル値:
<string>https://contoso.com/change_password.html</string>
トップに戻る
PasswordProtectionLoginURLs
パスワード保護サービスによってパスワードのソルト付きハッシュがキャプチャされるエンタープライズ ログイン URL のリストを構成します
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
エンタープライズ ログイン URL の一覧 (HTTP および HTTPS スキームのみ) を構成します。ここで、Microsoft Edge はパスワードのソルト化されたハッシュをキャプチャし、パスワードの再利用の検出に使用する必要があります。このポリシーを有効にした場合、パスワード保護サービスは定義された URL のパスワードのフィンガープリントをキャプチャします。
このポリシーを無効にした場合、または構成していない場合、パスワードのフィンガープリントはキャプチャされません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordProtectionLoginURLs
- GP の名前: パスワード保護サービスによってパスワードのソルト付きハッシュがキャプチャされるエンタープライズ ログイン URL のリストを構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PasswordProtectionLoginURLs
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PasswordProtectionLoginURLs\1 = "https://contoso.com/login.html"SOFTWARE\Policies\Microsoft\Edge\PasswordProtectionLoginURLs\2 = "https://login.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: PasswordProtectionLoginURLs
- サンプル値:
<array> <string>https://contoso.com/login.html</string> <string>https://login.contoso.com</string></array>
トップに戻る
PasswordProtectionWarningTrigger
パスワード保護の警告トリガーを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
パスワード保護の警告をトリガーするタイミングを制御できます。パスワード保護は、ユーザーが保護されたパスワードを不審な可能性があるサイトで再利用するときに、ユーザーに警告します。保護するパスワードを構成するには、PasswordProtectionLoginURLs ポリシーと PasswordProtectionChangePasswordURL ポリシーを使用できます。
例外: PasswordProtectionLoginURLs ポリシーと PasswordProtectionChangePasswordURL ポリシーで指定されているサイト、および SmartScreenAllowListDomains ポリシーで指定されているサイトのパスワードは、パスワード保護の警告をトリガーしません。
「PasswordProtectionWarningOff」に設定すると、パスワード保護の警告は表示されません。
「PasswordProtectionWarningOnPasswordReuse」に設定すると、許可リストに登録されていないサイトでユーザーが保護されたパスワードを再利用するときに、パスワード保護の警告が表示されます。
このポリシーを無効にした場合または構成しなかった場合、警告トリガーは表示されません。
ポリシー オプションのマッピング:
* PasswordProtectionWarningOff (0) = パスワード保護の警告がオフになっています
* PasswordProtectionWarningOnPasswordReuse (1) = パスワード保護に関する警告がパスワードの再利用でトリガーされます
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordProtectionWarningTrigger
- GP の名前: パスワード保護の警告トリガーを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PasswordProtectionWarningTrigger
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordProtectionWarningTrigger
- サンプル値:
<integer>1</integer>
トップに戻る
PasswordRevealEnabled
パスワード表示ボタンを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 87
説明
Web サイトのパスワード入力フィールドのブラウザ パスワード表示ボタンの既定表示を設定できます。このポリシーを有効にするか、構成しない場合、ブラウザのユーザー設定は既定でパスワード表示ボタンを表示します。
このポリシーを無効にすると、ブラウザのユーザー設定でパスワード表示ボタンが表示されなくなります。
アクセシビリティのために、ユーザーはブラウザの設定を既定のポリシーから変更できます。
このポリシーは、ブラウザのパスワード表示ボタンにのみ影響し、Web サイトのカスタム表示ボタンには影響しません。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PasswordRevealEnabled
- GP の名前: パスワード表示ボタンを有効にする
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パスワード マネージャーと保護
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PasswordRevealEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PasswordRevealEnabled
- サンプル値:
<true/>
トップに戻る
PrimaryPasswordSetting
パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
This feature helps users add an additional layer of privacy to their online accounts by requiring device authentication (as a way of confirming the user's identity) before the saved password is autofilled into a web form. This layer ensures that non-authorized persons can't use saved passwords for autofill. This feature doesn't protect against locally running malware.This group policy configures the radio button selector that enables this feature for users. It also has a frequency control where users can specify how often they would like to be prompted for authentication.
If you set this policy to 'Automatically', disable this policy, or don't configure this policy, autofill won't have any authentication flow.
If you set this policy to 'WithDevicePassword', users have to enter their device password (or preferred mode of authentication under Windows) to prove their identity before their password is autofilled. Authentication modes include Windows Hello, PIN, face recognition, or fingerprint. The frequency for authentication prompt is set to 'Ask permission once per browsing session' by default. However, users can change it to the other option, which is 'Always ask permission'.
If you set this policy to 'WithCustomPrimaryPassword', users are asked to create their custom password and to be redirected to Settings. After the custom password is set, users can authenticate themselves using the custom password and their passwords get autofilled after successful authentication. The frequency for authentication prompt is set to 'Ask permission once per browsing session' by default. However, users can change it to the other option, which is 'Always ask permission'.
If you set this policy to 'AutofillOff', saved passwords are no longer suggested for autofill.
ポリシー オプションのマッピング:
* Automatically (0) = 自動的に確認する
* WithDevicePassword (1) = デバイス パスワードを使うと
* WithCustomPrimaryPassword (2) = カスタム プライマリ パスワードの使用
* AutofillOff (3) = オートフィル オフ
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrimaryPasswordSetting
- GP の名前: パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrimaryPasswordSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PrimaryPasswordSetting
- サンプル値:
<integer>0</integer>
トップに戻る
パフォーマンス policies
トップに戻る
EfficiencyMode
Configure when energy saver (previously named efficiency mode) should become active
サポートされているバージョン:
- Windows 以降の macOS と 96
説明
This policy setting lets you configure when energy saver becomes active. By default, energy saver is set to 'BalancedSavings'. On devices with no battery, energy saver is disabled by default and does not become active. Please note that Windows Energy Saver settings can influence when energy saver becomes active on all devices.Individual sites may be blocked from participating in energy saver by configuring the policy SleepingTabsBlockedForUrls.
Set this policy to 'AlwaysActive' and energy saver is always active.
Set this policy to 'NeverActive' and energy saver never becomes active.
Set this policy to 'ActiveWhenUnplugged' and energy saver becomes active when the device is unplugged.
Set this policy to 'ActiveWhenUnpluggedBatteryLow' and energy saver becomes active when the device is unplugged and the battery is low.
Set this policy to 'BalancedSavings' and when the device is unplugged, energy saver takes moderate steps to save battery. When the device is unplugged and the battery is low, energy saver takes extra steps to save battery.
Set this policy to 'MaximumSavings' and when the device is unplugged or unplugged and the battery is low, energy saver takes extra steps to save battery.
If the device does not have a battery, energy saver never becomes active in any mode other than 'AlwaysActive' unless the setting or EfficiencyModeEnabled policy is enabled.
This policy has no effect if the EfficiencyModeEnabled policy is disabled.
Learn more about energy saver: https://go.microsoft.com/fwlink/?linkid=2173921
Learn more about energy saver: https://learn.microsoft.com/en-us/windows-hardware/design/component-guidelines/energy-saver
ポリシー オプションのマッピング:
* AlwaysActive (0) = Energy saver is always active
* NeverActive (1) = Energy saver is never active
* ActiveWhenUnplugged (2) = Energy saver is active when the device is unplugged
* ActiveWhenUnpluggedBatteryLow (3) = Energy saver is active when the device is unplugged and the battery is low
* BalancedSavings (4) = When the device is unplugged, energy saver takes moderate steps to save battery. When the device is unplugged and the battery is low, energy saver takes extra steps to save battery.
* MaximumSavings (5) = When the device is unplugged or unplugged and the battery is low, energy saver takes extra steps to save battery.
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EfficiencyMode
- GP の名前: Configure when energy saver (previously named efficiency mode) should become active
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EfficiencyMode
- 値の種類:REG_DWORD
サンプル値:
0x00000003
Mac の情報と設定
- 優先されるキーの名前: EfficiencyMode
- サンプル値:
<integer>3</integer>
トップに戻る
EfficiencyModeEnabled
有効な効率モード
サポートされているバージョン:
- Windows 以降の macOS と 106
説明
コンピューター リソースを節約してバッテリーの寿命を延ばすのに役立つ効率モードを有効にします。既定では、バッテリーを搭載したデバイスでは効率モードが有効になり、それ以外の場合は無効になります。このポリシーを有効にすると、ユーザーが選択した設定に従って効率モードがアクティブになります。EfficiencyMode ポリシーを使用して、効率モードの設定を構成できます。デバイスにバッテリーがない場合、効率モードは常にアクティブになります。
このポリシーを無効にした場合は、効率モードがアクティブになることはありません。EfficiencyMode と EfficiencyModeOnPowerEnabled ポリシーの影響がなくなります。
このポリシーを構成しない場合、バッテリーを搭載したデバイスでは効率モードが有効になり、それ以外の場合は無効になります。ユーザーは、edge://settings/system で必要な効率モード オプションを選択できます。
効率モードに関する詳細情報: https://go.microsoft.com/fwlink/?linkid=2173921
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EfficiencyModeEnabled
- GP の名前: 有効な効率モード
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EfficiencyModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EfficiencyModeEnabled
- サンプル値:
<true/>
トップに戻る
EfficiencyModeOnPowerEnabled
デバイスの電源接続時に効率モードを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 106
説明
デバイスが電源に接続されているときに効率モードがアクティブになることを許可します。バッテリを搭載していないデバイスでは、このポリシーは何の影響もありません。このポリシーを有効にすると、デバイスの電源接続時に効率モードがアクティブになります。
このポリシーを無効にした場合、または構成しなかった場合、デバイスの電源接続時に効率モードがアクティブになることはありません。
このポリシーは、EfficiencyModeEnabled ポリシーが無効になっている場合には影響がありません。
効率モードに関する詳細はこちら: https://go.microsoft.com/fwlink/?linkid=2173921
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EfficiencyModeOnPowerEnabled
- GP の名前: デバイスの電源接続時に効率モードを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EfficiencyModeOnPowerEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EfficiencyModeOnPowerEnabled
- サンプル値:
<true/>
トップに戻る
ExtensionsPerformanceDetectorEnabled
拡張機能パフォーマンス検出が有効
サポートされているバージョン:
- Windows 以降の macOS と 130
説明
このポリシーは、ユーザーが Browser Essentials の拡張機能パフォーマンス検出の推奨アクション機能にアクセスできるかどうかを制御します。この機能は、拡張機能がブラウザーのパフォーマンス低下を引き起こしている場合にユーザーに通知し、問題に対処できるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Browser Essentials から拡張機能パフォーマンス検出の通知を受け取ります。アクティブなアラートがあるときは、ユーザーは拡張機能がブラウザーのパフォーマンスに与える影響を確認した上で、その原因となっている拡張機能を無効にするかどうかを判断できます。検出機能は、Google Docs オフラインやコンポーネント拡張機能、組織が管理する拡張機能 (無効化できない拡張機能) など、ブラウザーが管理する拡張機能を除外します。
このポリシーを無効にすると、ユーザーは通知を受け取れず、拡張機能パフォーマンス検出の推奨アクションを表示できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionsPerformanceDetectorEnabled
- GP の名前: 拡張機能パフォーマンス検出が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ExtensionsPerformanceDetectorEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ExtensionsPerformanceDetectorEnabled
- サンプル値:
<true/>
トップに戻る
PerformanceDetectorEnabled
パフォーマンス検出が有効
サポートされているバージョン:
- Windows 以降の macOS と 107
説明
パフォーマンス検出は、タブのパフォーマンスの問題を検出し、パフォーマンスの問題を修正するためのアクションを提案します。このポリシーを有効にした場合、または構成しなかった場合、パフォーマンス検出はオンになります。
このポリシーを無効にすると、パフォーマンス検出はオフになります。
ユーザーは、パフォーマンス検出の動作を edge://settings/system 構成できます。
パフォーマンス検出の詳細情報: https://aka.ms/EdgePerformanceDetector
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PerformanceDetectorEnabled
- GP の名前: パフォーマンス検出が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PerformanceDetectorEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PerformanceDetectorEnabled
- サンプル値:
<true/>
トップに戻る
PinBrowserEssentialsToolbarButton
ブラウザーの重要なツール バー ボタンをピン留めする
サポートされているバージョン:
- Windows 以降の macOS と 114
説明
このポリシーを使用すると、ツール バーの [ブラウザーの基本] ボタンをピン留めするかどうかを構成できます。ボタンがピン留めされると、常にツール バーに表示されます。
ボタンがピン留めされていない場合は、アラートがあるときにのみ表示されます。この種のアラートの例は、ブラウザーが高い CPU またはメモリを使用していることを示すパフォーマンス検出アラートです。
このポリシーを有効にした場合、または構成しなかった場合は、ツール バーに [ブラウザーの要点] ボタンがピン留めされます。
このポリシーを無効にした場合、ブラウザーの要点ボタンはツール バーにピン留めされません。
ブラウザーの基本の詳細情報: https://go.microsoft.com/fwlink/?linkid=2240439
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PinBrowserEssentialsToolbarButton
- GP の名前: ブラウザーの重要なツール バー ボタンをピン留めする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PinBrowserEssentialsToolbarButton
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PinBrowserEssentialsToolbarButton
- サンプル値:
<true/>
トップに戻る
RAMResourceControlsEnabled
RAM (メモリ) リソース制御を有効にする
サポートされているバージョン:
- Windows 以降の 143
説明
このポリシーは、ユーザーが RAM (メモリ) リソース制御機能にアクセスできるかどうかを制御します。この機能により、ユーザーはブラウザーが使用できる RAM (メモリ) 容量の上限を個別に設定できます。特定のメモリ制限を設定するには、TotalMemoryLimitMb ポリシーを使用します。
このポリシーを有効にした場合、または構成しなかった場合、ユーザーはリソース制御を有効にし、Microsoft Edge が使用できる RAM 容量を設定できます。低い制限はブラウザーのパフォーマンスに影響を与える可能性があります。
このポリシーを無効にすると、ユーザーはリソース制御を使用できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RAMResourceControlsEnabled
- GP の名前: RAM (メモリ) リソース制御を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RAMResourceControlsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
StartupBoostEnabled
スタートアップ ブーストを有効にする
サポートされているバージョン:
- Windows 以降の 88
説明
Microsoft Edge プロセスを許可し、OS サインインを開始して最後のブラウザー ウィンドウを閉じた後にバックグラウンドで再起動します。Microsoft Edge がバックグラウンド モードで実行されている場合、最後のウィンドウを閉じるとブラウザーが閉じず、ウィンドウの終了時にブラウザーがバックグラウンドで再起動されないことがあります。BackgroundModeEnabled のバックグラウンド モードの動作を構成した後に行われる処理の詳細については、Microsoft Edge ポリシーを参照してください。
このポリシーを有効にすると、スタートアップ ブーストがオンになります。
このポリシーを無効にした場合、スタートアップ ブーストはオフになります。
このポリシーを構成しなかった場合、初期状態では、スタートアップ ブーストをオンまたはオフにすることができます。ユーザーは、edge://settings/system でその動作を構成できます。
スタートアップ ブーストについての詳細情報: https://go.microsoft.com/fwlink/?linkid=2147018
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: StartupBoostEnabled
- GP の名前: スタートアップ ブーストを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/パフォーマンス
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/パフォーマンス
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:StartupBoostEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
プライベート ネットワーク要求の設定 policies
トップに戻る
InsecurePrivateNetworkRequestsAllowed
Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 92 を 137
説明
Web サイトで、よりプライベートなネットワーク エンドポイントへの要求を許可するかどうかを制御します。このポリシーが有効な場合、すべての Private Network Access のチェックがすべての配信元に対して無効になります。これにより、攻撃者がプライベート ネットワーク サーバーに対してクロスサイト リクエスト フォージェリ (CSRF) 攻撃を実行できるようになる可能性があります。
このポリシーが無効または構成されていない場合、よりプライベートなネットワーク エンドポイントへの要求の既定の動作は、BlockInsecurePrivateNetworkRequests、PrivateNetworkAccessSendPreflights、PrivateNetworkAccessRespectPreflightResults 機能フラグに対するユーザーの個人用構成によって異なります。これらのフラグは、実験によって制御することも、コマンド ラインを使用して設定することもできます。
このポリシーは、Private Network Access の仕様に関連しています。詳細については、https://wicg.github.io/private-network-access/ を参照してください。
次の場合、ネットワーク エンドポイントは別のエンドポイントよりもプライベートです:
1) IP アドレスが localhost で、もう一方が localhost ではない。
2) IP アドレスがプライベートで、もう一方がパブリックである。
将来的に、仕様の進化に応じて、このポリシーはプライベート IP または localhost に向けられたすべてのクロスオリジン要求に適用される場合があります。
このポリシーが有効な場合、Web サイトで、他のクロスオリジン チェックの対象となる、任意のネットワーク エンドポイントへの要求を許可します。
このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InsecurePrivateNetworkRequestsAllowed
- GP の名前: Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プライベート ネットワーク要求の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InsecurePrivateNetworkRequestsAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: InsecurePrivateNetworkRequestsAllowed
- サンプル値:
<false/>
トップに戻る
InsecurePrivateNetworkRequestsAllowedForUrls
リストにあるサイトが、セキュリティで保護されていない方法でよりプライベートなネットワーク エンドポイントへの要求を行うことを許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 92 を 137
説明
URL パターンの一覧。一致する配信元によって提供される Web サイトから開始された要求は、Private Network Access のチェックの対象ではありません。このポリシーが設定されていない場合、このポリシーは空の一覧に設定されているかのように動作します。
ここで指定したパターンでカバーされていない配信元の場合、グローバル既定値は、InsecurePrivateNetworkRequestsAllowed ポリシー (設定されている場合) またはユーザーの個人用構成のいずれかから使用されます。
有効な URL パターンの詳細については、[URL リスト ベースのポリシーのフィルター形式](/DeployEdge/edge-learnmmore-url-list-filter%20format) を参照してください。
このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InsecurePrivateNetworkRequestsAllowedForUrls
- GP の名前: リストにあるサイトが、セキュリティで保護されていない方法でよりプライベートなネットワーク エンドポイントへの要求を行うことを許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プライベート ネットワーク要求の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\InsecurePrivateNetworkRequestsAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecurePrivateNetworkRequestsAllowedForUrls\1 = "http://www.example.com:8080"SOFTWARE\Policies\Microsoft\Edge\InsecurePrivateNetworkRequestsAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: InsecurePrivateNetworkRequestsAllowedForUrls
- サンプル値:
<array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string></array>
トップに戻る
PrivateNetworkAccessRestrictionsEnabled
より多くのプライベート ネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 131 を 137
説明
よりプライベートなネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します
このポリシーが有効な場合、Private Network Access のチェックが失敗したために DevTools に警告が表示されると想定される場合は常に、要求はブロックされます。
このポリシーが無効または設定されていない場合、Private Network Access 警告はすべて適用されず、要求はブロックされません。
Private Network Access の制限については、https://wicg.github.io/private-network-access/ を参照してください。
注: 次の場合、ネットワーク エンドポイントは別のエンドポイントよりもプライベートです:
1) IP アドレスが localhost で、もう一方が localhost ではない。
2) IP アドレスがプライベートで、もう一方がパブリックである。
このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrivateNetworkAccessRestrictionsEnabled
- GP の名前: より多くのプライベート ネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プライベート ネットワーク要求の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrivateNetworkAccessRestrictionsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PrivateNetworkAccessRestrictionsEnabled
- サンプル値:
<true/>
トップに戻る
プロキシ サーバー policies
トップに戻る
ProxyBypassList
プロキシバイパスの規則を構成する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは非推奨です。代わりに、ProxySettings を使用してください。Microsoft Edge バージョン 91 では機能しません。Microsoft Edge がプロキシをバイパスするホストの一覧を定義します。
このポリシーは、ProxySettings ポリシーが指定されておらず、fixed_servers または ProxyMode ポリシーの pac_script のいずれかを選択している場合にのみ適用されます。プロキシ ポリシーを構成するために他のモードを選択した場合は、このポリシーを有効または構成しないでください。
このポリシーを有効にすると、Microsoft Edge がプロキシを使用しないホストの一覧を作成できます。
このポリシーを構成しない場合、プロキシをバイパスする Microsoft Edge ホストの一覧は作成されません。プロキシ ポリシーを設定する他の方法を指定した場合は、このポリシーを構成解除したままにします。
詳細な例については、「https://go.microsoft.com/fwlink/?linkid=2094936」を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxyBypassList
- GP の名前: プロキシバイパスの規則を構成する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxyBypassList
- 値の種類:REG_SZ
サンプル値:
"https://www.contoso.com, https://www.fabrikam.com"
Mac の情報と設定
- 優先されるキーの名前: ProxyBypassList
- サンプル値:
<string>https://www.contoso.com, https://www.fabrikam.com</string>
トップに戻る
ProxyMode
プロキシ サーバーの設定を構成する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは廃止予定です。代わりに ProxySettings を使用してください。これは、Microsoft Edge バージョン 91では作動しません。このポリシーを有効に設定した場合、Microsoft Edge を使用し、ユーザーのプロキシ設定を不可能にするプロキシサーバーを指定できます。Microsoft Edge はコマンドラインから指定されたプロキシ関連のすべてのオプションを無視します。このポリシーは、ProxySettings ポリシーが指定されていない場合のみ適用されます。
次のオプションのいずれかを選択した場合、他のオプションは無視されます。
* direct = プロキシサーバーを使用せず、常に直接接続する
* system = システムプロキシ設定を使用する
* auto_detect = プロキシサーバーを自動検出する
使用を選択した場合:
* fixed_servers = 固定プロキシサーバー。ProxyServer と ProxyBypassList を使用して、その他のオプションを指定できます。
* pac_script = .pac プロキシースクリプト。Use ProxyPacUrl を使用して、プロキシ .pac ファイルの URL を設定します。
詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
このポリシーを構成しなかった場合、ユーザーは自分のプロキシ設定を選択できます。
ポリシー オプションのマッピング:
* ProxyDisabled (direct) = プロキシを使用しない
* ProxyAutoDetect (auto_detect) = プロキシの設定を自動的に検出する
* ProxyPacScript (pac_script) = .pac プロキシ スクリプトを使用する
* ProxyFixedServers (fixed_servers) = 固定のプロキシ サーバーを使用する
* ProxyUseSystem (system) = システム プロキシ設定を使用する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxyMode
- GP の名前: プロキシ サーバーの設定を構成する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxyMode
- 値の種類:REG_SZ
サンプル値:
"direct"
Mac の情報と設定
- 優先されるキーの名前: ProxyMode
- サンプル値:
<string>direct</string>
トップに戻る
ProxyOverrideRules
プロキシ上書き規則
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
このポリシーでは、リンク先 URL および定義した追加条件に基づいて Microsoft Edge が使用するプロキシを決定するルールベースのプロキシ選択が有効になります。このポリシーを構成すると、ProxySettings ポリシー、Edge.proxy 拡張 API、手動ユーザー設定によって構成されたプロキシ設定よりも優先されます。
このポリシーが無効になっている場合、または構成されていない場合、既存のプロキシ ポリシーとユーザー定義設定が引き続き適用されます。
Edge がプロキシを選択すると、ProxyOverrideRules ポリシー内のエントリが順に評価されます。ルールは、次のすべての条件が満たされると一致と見なされます:
* DestinationMatchers 内の少なくとも 1 つの URL パターンが一致している。
* ExcludeDestinationMatchers 内の URL パターンに一致するものがない。
* Conditions が指定され、空でない場合は、すべての条件が満たされる。
照合ルールの場合、ProxyList で指定された値がプロキシとして使用されます。一致するルールがない場合、プロキシの選択は、ProxySettings ポリシーで定義されている設定にフォールバックします。
DestinationMatchers と ExcludeDestinationMatchers でサポートされる URL パターンは、https://review.learn.microsoft.com/en-us/DeployEdge/configure-microsoft-edge-proxy-support?branch=pr-en-us-6681#proxy-config-url-patterns に記載されています。
ProxyList のエントリは、次のような PAC スタイルのプロキシ文字列に対応します:
* DIRECT
* PROXY host:port
* HTTPS host:port
* SOCKS4 host:port
* SOCKS5 host:port
または、URL 形式のプロキシ指定子を使用することもできます。次に例を示します:
* http://host :port
* https://host :port
* socks4://host:port
* socks5://host:port
リスト内の最初の到達可能なプロキシが使用されます。無効なエントリは無視されます。
Conditions フィールドは、プロキシ選択時に上書きルールを適用するためにすべて満たす必要がある条件を指定します。このフィールドが設定されていない場合、DestinationMatchers 内の少なくとも 1 つのホストが一致したときにルールが適用されます。
DnsProbe 条件は、指定された DNS Host を IP アドレスに解決できるかどうかを確認します。ホストにはホスト名 (example.com など) を含める必要があり、必要に応じてスキームまたはポート (https://example.com、example.com:123、https://example.com:123 など) を含めることができます。セキュリティで保護されたスキーム (https など) を指定すると、DNS 参照で HTTPS レコードも要求される場合があります (RFC 9460 を参照)。
Result が resolved に設定されている場合、解決が成功すると条件が満たされます。not_found に設定されている場合、解決に失敗した時にのみ条件が満たされます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxyOverrideRules
- GP の名前: プロキシ上書き規則
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxyOverrideRules
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ProxyOverrideRules = [ {"Conditions": [ {"DnsProbe": { "Host": "corp.ads", "Result": "resolved"} }],"DestinationMatchers": [ "https://some.app.com", "https://other.app.org"],"ProxyList": [ "HTTPS proxy.app:443", "DIRECT"] }, {"DestinationMatchers": [ "https://Contoso.com"],"ExcludeDestinationMatchers": [ "https://mail.Contoso.com"],"ProxyList": [ "HTTPS proxy.app:443", "DIRECT"] }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ProxyOverrideRules = [{"Conditions": [{"DnsProbe": {"Host": "corp.ads", "Result": "resolved"}}], "DestinationMatchers": ["https://some.app.com", "https://other.app.org"], "ProxyList": ["HTTPS proxy.app:443", "DIRECT"]}, {"DestinationMatchers": ["https://Contoso.com"], "ExcludeDestinationMatchers": ["https://mail.Contoso.com"], "ProxyList": ["HTTPS proxy.app:443", "DIRECT"]}]Mac の情報と設定
- 優先されるキーの名前: ProxyOverrideRules
- サンプル値:
<key>ProxyOverrideRules</key><array> <dict><key>Conditions</key><array> <dict><key>DnsProbe</key><dict> <key>Host</key> <string>corp.ads</string> <key>Result</key> <string>resolved</string></dict> </dict></array><key>DestinationMatchers</key><array> <string>https://some.app.com</string> <string>https://other.app.org</string></array><key>ProxyList</key><array> <string>HTTPS proxy.app:443</string> <string>DIRECT</string></array> </dict> <dict><key>DestinationMatchers</key><array> <string>https://Contoso.com</string></array><key>ExcludeDestinationMatchers</key><array> <string>https://mail.Contoso.com</string></array><key>ProxyList</key><array> <string>HTTPS proxy.app:443</string> <string>DIRECT</string></array> </dict></array>
トップに戻る
ProxyPacUrl
プロキシ .pac ファイルの URL を設定する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは非推奨です。代わりに ProxySettings を使用してください。 これは、Microsoft Edge バージョン 91では作動しません。プロキシ自動構成 (PAC) ファイルを指定します。
このポリシーが適用されるのは、ProxySettings ポリシーが指定されていない場合で、pac_script を ProxyMode ポリシーに選択した場合のみです。プロキシポリシーの構成で他のモードを選択した場合は、このポリシーを有効にしたり、構成したりしないでください。
このポリシーを有効にした場合、PAC ファイルの URL を指定できます。このファイルでは、特定の Web サイトを取得するための適切なプロキシサーバーをブラウザーで自動的に選択する方法が定義されています。
このポリシーを無効にした場合または構成しなかった場合、PAC ファイルは指定されません。プロキシポリシーの設定で他の方法を指定した場合は、このポリシーを構成しないでください。
詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxyPacUrl
- GP の名前: プロキシ .pac ファイルの URL を設定する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxyPacUrl
- 値の種類:REG_SZ
サンプル値:
"https://internal.contoso.com/example.pac"
Mac の情報と設定
- 優先されるキーの名前: ProxyPacUrl
- サンプル値:
<string>https://internal.contoso.com/example.pac</string>
トップに戻る
ProxyServer
プロキシ サーバーのアドレスまたは URL を構成する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは廃止予定です。代わりに ProxySettings を使用してください。これは、Microsoft Edge バージョン 91では作動しません。プロキシサーバーの URL を指定します。
このポリシーが適用されるのはProxySettings ポリシーが指定されていない場合で、 fixed_servers を ProxyMode ポリシーで選択している場合のみです。プロキシポリシーの構成で他のモードを選択した場合は、このポリシーを有効にしたり、構成したりしないでください。
このポリシーを有効にした場合、このポリシーによって構成されるプロキシサーバーが、すべての URL に対して使用されます。
このポリシーを無効にしなかった場合、または構成しなかった場合、このプロキシ モードを使用して、ユーザー独自のプロキシ設定を選択できます。プロキシ ポリシーの設定で他の方法を指定した場合は、このポリシーを構成しないでください。
その他のオプションや詳細な例については、 https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxyServer
- GP の名前: プロキシ サーバーのアドレスまたは URL を構成する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxyServer
- 値の種類:REG_SZ
サンプル値:
"123.123.123.123:8080"
Mac の情報と設定
- 優先されるキーの名前: ProxyServer
- サンプル値:
<string>123.123.123.123:8080</string>
トップに戻る
ProxySettings
プロキシの設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge のプロキシ設定を構成します。このポリシーを有効にした場合、Microsoft Edge はコマンド ラインから指定されたすべてのプロキシ関連のオプションを無視します。
このポリシーを構成しなかった場合、ユーザーは自身のプロキシ設定を選択できます。
このポリシーは、次の個々のポリシーをオーバーライドします。
ProxyMode
ProxyPacUrl
ProxyServer
ProxyBypassList
ProxySettings ポリシーを設定すると、次のフィールドを使用できます。
* ProxyMode は Microsoft Edge で使用されるプロキシ サーバーを指定し、ユーザーがプロキシ設定を変更できないようにします
* ProxyPacUrl は、プロキシ .pac ファイルの URL、または MIME の種類 application/x-ns-proxy-autoconfig を使ってデータ URL としてエンコードされた PAC スクリプトです
* ProxyPacMandatory は、無効な PAC スクリプトまたは使用できない PAC スクリプトを使用してネットワーク スタックが直接接続にフォールバックするのを防ぐブール値のフラグです
* ProxyServer は、プロキシ サーバーの URL です
* ProxyBypassList は、Microsoft Edge がバイパスするプロキシ ホストのリストです
ProxyMode の場合、次の値を選択すると、次の結果が得られます。
* direct では、プロキシは使用されず、他のすべてのフィールドは無視されます。
* system では、システムのプロキシが使用され、他のすべてのフィールドは無視されます。
* auto_detect では、他のすべてのフィールドは無視されます。
* fixed_servers では、ProxyServer フィールドと ProxyBypassList フィールドが使用されます。
* pac_script では、ProxyPacUrl、ProxyPacMandatory、ProxyBypassList フィールドが使用されます。
詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProxySettings
- GP の名前: プロキシの設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロキシ サーバー
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProxySettings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "pac_script", "ProxyPacMandatory": false, "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ProxySettings = {"ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "pac_script", "ProxyPacMandatory": false, "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"}Mac の情報と設定
- 優先されるキーの名前: ProxySettings
- サンプル値:
<key>ProxySettings</key><dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>pac_script</string> <key>ProxyPacMandatory</key> <false/> <key>ProxyPacUrl</key> <string>https://internal.site/example.pac</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string></dict>
トップに戻る
プロファイル設定 policies
トップに戻る
ProfileTypeInProfileButtonEnabled
職場または学校のプロファイルのプロファイル ボタン ラベルの表示を制御します
サポートされているバージョン:
- Windows 以降の macOS と 136
説明
プロファイル ボタンに職場または学校プロファイルの種類のラベルを表示するかどうかを制御します。このポリシーは、OrganizationalBrandingOnWorkProfileUIEnabled ポリシーが有効な場合には適用されません。
このポリシーを有効にすると、プロファイル ボタンに職場または学校プロファイルの種類のラベルが表示されます。
このポリシーを無効にするか、構成しない場合、そのラベルは表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProfileTypeInProfileButtonEnabled
- GP の名前: 職場または学校のプロファイルのプロファイル ボタン ラベルの表示を制御します
- GP パス (必須):管理用テンプレート/Microsoft Edge/プロファイル設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProfileTypeInProfileButtonEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ProfileTypeInProfileButtonEnabled
- サンプル値:
<false/>
トップに戻る
印刷 policies
トップに戻る
DefaultPrinterSelection
既定のプリンターの選択規則
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge で通常使うプリンター選択規則よりも優先されます。このポリシーでは、ユーザーが初めてページを印刷しようとしたときに、Microsoft Edge で通常使うプリンターを選択するための規則を決定します。このポリシーが構成されている場合、Microsoft Edge では、指定されたすべての属性に一致するプリンターの検索を試行し、そのプリンターを通常使うプリンターとして使用します。条件を満たすプリンターが複数ある場合は、最初に一致したプリンターが使用されます。
このポリシーを構成しない場合、またはタイムアウト期間内に一致するプリンターが見つからなかった場合は、既定のプリンターは組み込み PDF プリンターとなりますが、PDF プリンターが利用できない場合はプリンターなしになります。
この値は JSON オブジェクトとして解析され、次のスキーマに準拠します。{ "type": "object", "properties": { "idPattern": { "description": "Regular expression to match printer id.", "type": "string" }, "namePattern": { "description": "Regular expression to match printer display name.", "type": "string" } } }
フィールドを省略すると、すべての値が一致することになります。たとえば、接続を指定しない場合、印刷プレビューではすべての種類のローカル プリンターの検出を開始します。正規表現パターンは JavaScript RegExp 構文に従う必要があります。また、一致では大文字と小文字が区別されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultPrinterSelection
- GP の名前: 既定のプリンターの選択規則
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultPrinterSelection
- 値の種類:REG_SZ
サンプル値:
"{ \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"Mac の情報と設定
- 優先されるキーの名前: DefaultPrinterSelection
- サンプル値:
<string>{ "idPattern": ".*public", "namePattern": ".*Color" }</string> トップに戻る
OopPrintDriversAllowed
許可されているアウトプロセス印刷ドライバー
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
このポリシーは、Microsoft Edge が別のサービス プロセスを通じてプリンター ドライバーとの対話を処理するかどうかを決定します。利用可能なプリンターの照会、プリンター ドライバーの設定の取得、ローカル プリンターへのドキュメントの送信などのタスクにサービス プロセスを使用すると、ブラウザーの安定性が向上し、印刷プレビュー中に UI がフリーズするのを防ぐことができます。
有効または未設定: Microsoft Edge は、これらの印刷タスクに別のサービス プロセスを使用します。
無効: Microsoft Edge はブラウザー プロセス内でこれらの印刷タスクを実行します。
注: アウトプロセス印刷ドライバーへの移行が完全に実装されると、このポリシーは今後非推奨になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OopPrintDriversAllowed
- GP の名前: 許可されているアウトプロセス印刷ドライバー
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OopPrintDriversAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: OopPrintDriversAllowed
- サンプル値:
<true/>
トップに戻る
PrintHeaderFooter
ヘッダーとフッターを印刷する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
印刷ダイアログボックスで `ヘッダーとフッター` の入力をオンまたはオフにします。このポリシーを構成しない場合は、ユーザーはヘッダーとフッターを印刷するかどうかを選択できます。
このポリシーを無効にした場合、ユーザーはヘッダーとフッターを印刷できません。
このポリシーを有効にした場合、ユーザーは常にヘッダーとフッターを印刷します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintHeaderFooter
- GP の名前: ヘッダーとフッターを印刷する
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/印刷
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PrintHeaderFooter
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PrintHeaderFooter
- サンプル値:
<false/>
トップに戻る
PrintPdfAsImageDefault
PDF をイメージとして印刷する既定値
サポートされているバージョン:
- Windows 以降の macOS と 106
説明
PDF の印刷時に Microsoft Edge で [イメージとして印刷] オプションを既定にするかどうかを制御します。このポリシーを有効にした場合、Microsoft Edge では、PDF の印刷時に [印刷プレビュー] で [イメージとして印刷] オプションが既定で設定されます。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では、PDF の印刷時に [印刷プレビュー] で [イメージとして印刷] オプションが既定で設定されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintPdfAsImageDefault
- GP の名前: PDF をイメージとして印刷する既定値
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintPdfAsImageDefault
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PrintPdfAsImageDefault
- サンプル値:
<true/>
トップに戻る
PrintPostScriptMode
PostScript 印刷モード
サポートされているバージョン:
- Windows 以降の 96
説明
Microsoft Windows での Microsoft Edge の印刷方法を制御します。Microsoft Windows で PostScript プリンターに印刷すると、PostScript の生成方法によって印刷パフォーマンスに影響が与えられる可能性があります。
このポリシーを既定に設定すると、PostScript の生成時に Microsoft Edge で一連の既定オプションが使用されます。具体的には、テキストの場合は常に Type 3 フォントを使用してレンダリングされます。
このポリシーを Type42 に設定すると、Microsoft Edge では、可能な場合、テキストは Type 42 フォントを使用してレンダリングされます。これにより、一部の PostScript プリンターの印刷速度が向上します。
このポリシーを構成しない場合、Microsoft Edge は既定モードになります。
ポリシー オプションのマッピング:
* Default (0) = 既定
* Type42 (1) = Type42
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintPostScriptMode
- GP の名前: PostScript 印刷モード
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintPostScriptMode
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
PrintPreviewStickySettings
固定されている印刷プレビューの設定を構成します
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
このポリシーを構成すると、印刷プレビューの既定の設定ではなく、印刷プレビューでの最新の選択内容として、印刷プレビューの設定が設定されます。このポリシーの各項目にはブール値が必要です:
[レイアウト] では、印刷プレビューの設定で Web ページのレイアウトを固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、Web ページのレイアウトでは最新の選択内容が使用され、それ以外の場合は既定値に設定されます。
[サイズ] では、印刷プレビューの設定でページ サイズを固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、ページ サイズでは最新の選択内容が使用され、それ以外の場合は既定値に設定されます。
[スケールの種類] では、印刷プレビューの設定で拡大縮小率とスケールの種類を固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、拡大縮小率とスケールの種類の両方で最新の選択内容が使用され、それ以外の場合は既定値に設定されます。
[余白] は、印刷プレビューの設定でページの余白を固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、ページの余白では最新の選択内容が使用され、それ以外の場合は既定値に設定されます。
このポリシーを有効にする場合、選択した値では印刷プレビューでの最新の選択内容が使用されます。
このポリシーを無効にするか構成しない場合、印刷プレビューの設定に影響が及ぶことはありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintPreviewStickySettings
- GP の名前: 固定されている印刷プレビューの設定を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/印刷
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PrintPreviewStickySettings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrintPreviewStickySettings = { "layout": false, "margins": true, "scaleType": false, "size": true} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\PrintPreviewStickySettings = {"layout": false, "margins": true, "scaleType": false, "size": true}Mac の情報と設定
- 優先されるキーの名前: PrintPreviewStickySettings
- サンプル値:
<key>PrintPreviewStickySettings</key><dict> <key>layout</key> <false/> <key>margins</key> <true/> <key>scaleType</key> <false/> <key>size</key> <true/></dict>
トップに戻る
PrintPreviewUseSystemDefaultPrinter
システム既定のプリンターを通常使用するプリンターとして設定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge に対して、[印刷プレビュー] で既定で選択されるプリンターとして、最近使用したプリンターではなく、システムの既定のプリンターを使用するように指示します。このポリシーを無効にした場合または構成しなかった場合、[印刷プレビュー] では、最近使用したプリンターが既定の出力先として使用されます。
このポリシーを有効にした場合、[印刷プレビュー] では、OS のシステム既定のプリンターが既定の出力先として使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintPreviewUseSystemDefaultPrinter
- GP の名前: システム既定のプリンターを通常使用するプリンターとして設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/印刷
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PrintPreviewUseSystemDefaultPrinter
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PrintPreviewUseSystemDefaultPrinter
- サンプル値:
<false/>
トップに戻る
PrintRasterizationMode
印刷のラスター化モード
サポートされているバージョン:
- Windows 以降の 90
説明
Windows における Microsoft Edge の印刷方法を制御します。Windows で PostScript 以外のプリンターに印刷する場合は、正しく印刷するために印刷ジョブのラスター化が必要になることがあります。
このポリシーを '全体' に設定するか構成しない場合は、Microsoft Edge が必要に応じてページ全体のラスター化を実行します。
このポリシーを '高速' に設定すると、Microsoft Edge がラスター化の量を減らすため、印刷ジョブのサイズの削減と印刷速度の向上に役立ちます。
ポリシー オプションのマッピング:
* Full (0) = ページ全体のラスター化
* Fast (1) = 可能な場合はラスター化を行わない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintRasterizationMode
- GP の名前: 印刷のラスター化モード
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintRasterizationMode
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
PrintRasterizePdfDpi
印刷ラスター化 PDF DPI
サポートされているバージョン:
- Windows 以降の macOS と 96
説明
Microsoft Edge がラスタライズを使用して PDF を印刷するときの印刷イメージの解像度を制御します。[画像に印刷] オプションを使用して PDF を印刷する場合は、デバイスのプリンター設定または PDF の既定値以外の印刷解像度を指定すると便利な場合があります。解像度が高いと、処理と印刷の時間が大幅に長くなりますが、解像度が低いと画質が低下する可能性があります。
このポリシーを設定すると、印刷用に PDF をラスター化するときに使用する特定の解像度を指定できます。
このポリシーをゼロに設定した場合、または構成しなかった場合は、ページ イメージのラスタライズ中にシステムの既定の解像度が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintRasterizePdfDpi
- GP の名前: 印刷ラスター化 PDF DPI
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintRasterizePdfDpi
- 値の種類:REG_DWORD
サンプル値:
0x0000012c
Mac の情報と設定
- 優先されるキーの名前: PrintRasterizePdfDpi
- サンプル値:
<integer>300</integer>
トップに戻る
PrintStickySettings
印刷プレビューの固定設定
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
Microsoft Edge で PDF と Web ページに最後に使用された印刷プレビュー設定を適用するかどうかを指定します。このポリシーを 'EnableAll'に設定した場合、または構成しなかった場合、Microsoft Edge で最後に使用された印刷プレビュー設定が PDF と Web ページの両方に適用されます。
このポリシーを 'DisableAll' に設定した場合は、Microsoft Edge で最後に使用された印刷プレビュー設定が PDF と Web ページの両方に適用されません。
このポリシーを 'DisablePdf' に設定した場合、Microsoft Edge で PDF 印刷に最後に使用された印刷プレビュー設定は適応されず、Web ページ 印刷に適応されます。
このポリシーを 'DisableWebpage' に設定した場合、Microsoft Edge で Web ページ 印刷に最後に使用された印刷プレビュー設定は適応されず、PDF 印刷に適応されます。
このポリシーは、PrintingEnabled ポリシーを有効にした場合、または構成しなかった場合にのみ使用できます。
ポリシー オプションのマッピング:
* EnableAll (0) = PDF と Web ページの固定設定を有効にする
* DisableAll (1) = PDF と Web ページの固定設定を無効にする
* DisablePdf (2) = PDF の固定設定を無効にする
* DisableWebpage (3) = Web ページの固定設定を無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintStickySettings
- GP の名前: 印刷プレビューの固定設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintStickySettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PrintStickySettings
- サンプル値:
<integer>1</integer>
トップに戻る
PrinterTypeDenyList
拒否リストにあるプリンターの種類を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
拒否リストのプリンターの種類は検出されないか、その機能にアクセスできません。すべてのプリンターの種類を拒否リストに配置すると、ドキュメントの印刷先がないため、印刷が効果的に無効になります。
このポリシーを構成しなかった場合、またはプリンターのリストが空の場合は、すべてのプリンターの種類が検出可能になります。
印刷先には、拡張プリンターとローカル プリンターが含まれます。拡張プリンターは、印刷プロバイダー デスティネーションとも呼ばれ、Microsoft Edge 拡張機能に属するすべての印刷先が含まれます。
ローカル プリンターはネイティブ印刷先とも呼ばれ、ローカル コンピューターと共有ネットワーク プリンターで使用できる宛先が含まれます。
Microsoft バージョン 93 以降では、このポリシーを 'pdf' に設定すると、右クリック コンテキスト メニューから [PDF として保存] オプションも無効になります。
Microsoft バージョン 103 以降では、このポリシーを 'onedrive' に設定すると、印刷プレビューから [PDF として保存 (OneDrive)] オプションも無効になります。
ポリシー オプションのマッピング:
* privet (privet) = Zeroconf ベース (mDNS + DNS-SD) プロトコルの印刷先
* extension (extension) = 拡張機能ベースの印刷先
* pdf (pdf) = [PDF として保存] の保存先です。(93 以降、コンテキスト メニューからも無効)
* local (local) = ローカル プリンターの印刷先
* onedrive (onedrive) = PDF (OneDrive) プリンターの出力先として保存します。(103 以降)
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrinterTypeDenyList
- GP の名前: 拒否リストにあるプリンターの種類を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\PrinterTypeDenyList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrinterTypeDenyList\1 = "local"SOFTWARE\Policies\Microsoft\Edge\PrinterTypeDenyList\2 = "privet"
Mac の情報と設定
- 優先されるキーの名前: PrinterTypeDenyList
- サンプル値:
<array> <string>local</string> <string>privet</string></array>
トップに戻る
PrintingAllowedBackgroundGraphicsModes
背景グラフィックス印刷モードを制限する
サポートされているバージョン:
- Windows 以降の macOS と 89
説明
バックグラウンドでのグラフィックス印刷モードを制限します。このポリシーが設定されていない場合は、背景のグラフィックスを印刷するための制限はありません。ポリシー オプションのマッピング:
* any (any) = 背景グラフィックが含まれている印刷と含まれていない印刷を許可する
* enabled (enabled) = 背景グラフィックスが含まれている印刷のみを許可する
* disabled (disabled) = 背景グラフィックスが含まれていない印刷のみを許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingAllowedBackgroundGraphicsModes
- GP の名前: 背景グラフィックス印刷モードを制限する
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintingAllowedBackgroundGraphicsModes
- 値の種類:REG_SZ
サンプル値:
"enabled"
Mac の情報と設定
- 優先されるキーの名前: PrintingAllowedBackgroundGraphicsModes
- サンプル値:
<string>enabled</string>
トップに戻る
PrintingBackgroundGraphicsDefault
既定の背景グラフィックス印刷モード
サポートされているバージョン:
- Windows 以降の macOS と 89
説明
背景グラフィックス印刷に使用されている最後の設定を上書きします。この設定を有効にした場合、背景グラフィックス印刷が有効になります。
この設定を無効にした場合、背景グラフィックス印刷が無効になります。
ポリシー オプションのマッピング:
* enabled (enabled) = 既定で背景グラフィックス印刷モードを有効にする
* disabled (disabled) = 既定で背景グラフィックス印刷モードを無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingBackgroundGraphicsDefault
- GP の名前: 既定の背景グラフィックス印刷モード
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintingBackgroundGraphicsDefault
- 値の種類:REG_SZ
サンプル値:
"enabled"
Mac の情報と設定
- 優先されるキーの名前: PrintingBackgroundGraphicsDefault
- サンプル値:
<string>enabled</string>
トップに戻る
PrintingEnabled
印刷を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge での印刷を有効にして、ユーザーがこの設定を変更できないようにします。このポリシーを有効にした場合または構成しなかった場合、ユーザーは印刷することができます。
このポリシーを無効にした場合、ユーザーは Microsoft Edge から印刷できません。レンチ メニュー、拡張機能、JavaScript アプリケーションなどで印刷が無効になります。ただし、ユーザーは、印刷中に Microsoft Edge をバイパスするプラグインから印刷することができます。たとえば、Adobe Flash の一部のアプリケーションでは、コンテキスト メニューにこのポリシーが適用されない印刷オプションがあります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingEnabled
- GP の名前: 印刷を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PrintingEnabled
- サンプル値:
<true/>
トップに戻る
PrintingLPACSandboxEnabled
印刷 LPAC サンドボックスを有効にする
サポートされているバージョン:
- Windows 以降の 129
説明
このポリシーを有効に設定するか、未設定のままで、システム構成でサポートされている場合、印刷サービスで LPAC サンドボックスが有効になります。このポリシーを無効に設定すると、印刷に使用されるサービスが弱いサンドボックス構成で実行される可能性があるため、Microsoft Edge のセキュリティに悪影響があります。
LPAC サンドボックス内で印刷サービスが正しく動作できないサード パーティ製ソフトウェアとの互換性の問題がある場合にのみ、このポリシーをオフにします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingLPACSandboxEnabled
- GP の名前: 印刷 LPAC サンドボックスを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintingLPACSandboxEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
PrintingPaperSizeDefault
既定の印刷ページ サイズ
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
既定の印刷ページ サイズを上書きします。必要な用紙サイズがリストにない場合、Name には、指定された形式の1つまたは 'custom' が含まれている必要があります。'custom' 値が指定されている場合は custom_size プロパティを指定する必要があります。これは、必要な高さと幅をマイクロメートルで表します。それ以外の場合は custom_size プロパティを指定できません。これらの規則に違反するポリシーは無視されます。
ユーザーが選択したプリンターでページ サイズが利用できない場合、このポリシーは無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingPaperSizeDefault
- GP の名前: 既定の印刷ページ サイズ
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrintingPaperSizeDefault
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrintingPaperSizeDefault = { "custom_size": {"height": 297000,"width": 210000 }, "name": "custom"} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\PrintingPaperSizeDefault = {"custom_size": {"height": 297000, "width": 210000}, "name": "custom"}Mac の情報と設定
- 優先されるキーの名前: PrintingPaperSizeDefault
- サンプル値:
<key>PrintingPaperSizeDefault</key><dict> <key>custom_size</key> <dict><key>height</key><integer>297000</integer><key>width</key><integer>210000</integer> </dict> <key>name</key> <string>custom</string></dict>
トップに戻る
PrintingWebpageLayout
印刷用のレイアウトを設定する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
このポリシーを構成すると、Web ページを印刷するためのレイアウトが設定されます。このポリシーを無効にした場合、または構成しなかった場合、ユーザーは Web ページを縦または横のレイアウトで印刷するかどうかを決定できます。
このポリシーを有効にすると、選択したオプションがレイアウト オプションとして設定されます。
ポリシー オプションのマッピング:
* portrait (0) = レイアウト オプションを縦に設定する
* landscape (1) = レイアウト オプションを横に設定する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrintingWebpageLayout
- GP の名前: 印刷用のレイアウトを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/印刷
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:PrintingWebpageLayout
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PrintingWebpageLayout
- サンプル値:
<integer>0</integer>
トップに戻る
UseSystemPrintDialog
システム印刷ダイアログを使用して印刷する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
印刷プレビューの代わりにシステムの印刷ダイアログを表示します。このポリシーを有効にした場合、ユーザーがページを印刷するとき、Microsoft Edge では組み込みの印刷プレビューではなくシステムの印刷ダイアログを開きます。
このポリシーを構成しなかった場合または無効にした場合、印刷コマンドによって、Microsoft Edge の印刷プレビュー画面がトリガーされます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: UseSystemPrintDialog
- GP の名前: システム印刷ダイアログを使用して印刷する
- GP パス (必須):管理用テンプレート/Microsoft Edge/印刷
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:UseSystemPrintDialog
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: UseSystemPrintDialog
- サンプル値:
<false/>
トップに戻る
実験 policies
トップに戻る
FeatureFlagOverridesControl
機能フラグを上書きするユーザー機能を構成します
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
機能フラグの状態をオーバーライドするユーザー機能を構成します。このポリシーを 'CommandLineOverridesEnabled' に設定すると、ユーザーはコマンド ライン引数を使用して機能フラグの状態をオーバーライドできますが、edge://flags ページは使用できません。
このポリシーを 'OverridesEnabled' に設定すると、ユーザーはコマンド ライン引数または edge://flags ページを使用して機能フラグの状態をオーバーライドできます。
このポリシーを 'OverridesDisabled' に設定した場合、ユーザーはコマンド ライン引数、または edge://flags ページを使用して機能フラグの状態をオーバーライドできません。
このポリシーを構成しない場合、動作は 'OverridesEnabled' と同じです。
ポリシー オプションのマッピング:
* CommandLineOverridesEnabled (2) = コマンド ライン引数のみを使用して機能フラグをオーバーライドすることをユーザーに許可します
* OverridesEnabled (1) = 機能フラグの上書きをユーザーに許可します
* OverridesDisabled (0) = ユーザーが機能フラグを上書きできないようにします
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FeatureFlagOverridesControl
- GP の名前: 機能フラグを上書きするユーザー機能を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/実験
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:FeatureFlagOverridesControl
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: FeatureFlagOverridesControl
- サンプル値:
<integer>1</integer>
トップに戻る
拡張機能 policies
トップに戻る
BlockExternalExtensions
外部拡張のインストールをブロックします
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
外部拡張機能のインストールを制御します。この設定を有効にした場合、外部拡張のインストールはブロックされます。
この設定を無効にした場合、または設定を解除したままにした場合は、外部拡張をインストールできます。
外部拡張とそのインストールについては[Alternate extension distribution methods](/microsoft-edge/extensions-chromium/developer-guide/alternate-distribution-options) に記載されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BlockExternalExtensions
- GP の名前: 外部拡張のインストールをブロックします
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BlockExternalExtensions
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BlockExternalExtensions
- サンプル値:
<true/>
トップに戻る
ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
[他のストアから拡張機能を許可する] 設定の既定の状態を構成する
サポートされているバージョン:
- Windows 以降の macOS と 101
説明
このポリシーを使用すると、[他のストアから拡張機能を許可する] 設定の既定の状態を制御できます。このポリシーは、Chrome ウェブストアなどの他のストアからの拡張機能のインストールを停止するためには使用できません。
他のストアからの拡張機能をインストールするのを停止するには、拡張機能設定ポリシーを使用してください: https://go.microsoft.com/fwlink/?linkid=2187098.
有効にすると、他のストアからの拡張機能を許可する機能が有効になります。そのため、ユーザーは、Chrome ウェブストアなどのサポートされている他のストアから拡張機能をインストールするときに
手動でフラグをオンにする必要はありません。ただし、ユーザーはこの設定をオーバーライドできます。
ユーザーが設定を既にオンにしてからオフにしている場合、この設定は機能しない可能性があります。
管理者がポリシーを最初に有効に設定した後、未構成または無効に変更した場合は、
ユーザー設定には影響を与えず設定はそのまま残ります。
無効または未構成の場合、 ユーザーは、[他のストアからの拡張機能を許可する] 設定を管理できます。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
- GP の名前: [他のストアから拡張機能を許可する] 設定の既定の状態を構成する
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/拡張機能
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled
- サンプル値:
<true/>
トップに戻る
EdgeSafeHostingExtensionEnabled
Microsoft Edge 安全ホスティング拡張機能を制御する
サポートされているバージョン:
- Windows 以降の macOS と 145
説明
このポリシーは、ユーザーが Microsoft 365 Copilot アプリなどのサポートされている Microsoft サービスにアクセスしたときに、Microsoft Edge セーフ ホスティング コンポーネント拡張機能を自動的にインストールするかどうかを制御します。Microsoft Edge セーフ ホスティング拡張機能は、これらのサービスに追加のセキュリティ機能を提供します。ユーザーがサポートされているサービスにアクセスすると、拡張機能が自動的にインストールされ、それらの保護が有効になります。
このポリシーを有効にした場合、または構成しなかった場合、拡張機能は自動的にインストールされ、ユーザーが最後にアクセスした後も 90 日間インストールされたままになり、それ以上のアクティビティが発生しない場合は削除されます。
このポリシーを無効にした場合、拡張機能は自動的にインストールされません。既にインストールされている場合は、削除されます。
注: このポリシーは自動インストールのみを制御します。ユーザーが Microsoft Edge アドオン Web サイトから他の拡張機能を手動でインストールすることを妨げるわけではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeSafeHostingExtensionEnabled
- GP の名前: Microsoft Edge 安全ホスティング拡張機能を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeSafeHostingExtensionEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeSafeHostingExtensionEnabled
- サンプル値:
<true/>
トップに戻る
ExtensionAllowedTypes
許可される拡張機能の種類を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ポリシーを設定することで、どのアプリや拡張機能が Microsoft Edge にインストールされるか、どのホストと通信するかを制御し、実行時アクセスを制限します。このポリシーを設定しない場合、許容される拡張機能やアプリの種類は制限されません。
一覧にない種類の拡張機能やアプリはインストールされません。それぞれの値は、これらの文字列のいずれかである必要があります:
* "extension"
* "theme"
* "user_script"
* "hosted_app"
これらの種類の詳細については、「Microsoft Edge 拡張機能ドキュメント」を参照してください。
注: このポリシーは、ExtensionInstallForcelist を使用して強制的にインストールされる拡張機能やアプリにも影響を与えます。
ポリシー オプションのマッピング:
* extension (extension) = 拡張機能
* theme (theme) = テーマ
* user_script (user_script) = ユーザー スクリプト
* hosted_app (hosted_app) = ホストされるアプリ
* legacy_packaged_app (legacy_packaged_app) = レガシ パッケージ アプリ
* platform_app (platform_app) = プラットフォーム アプリ
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionAllowedTypes
- GP の名前: 許可される拡張機能の種類を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionAllowedTypes
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionAllowedTypes\1 = "hosted_app"
Mac の情報と設定
- 優先されるキーの名前: ExtensionAllowedTypes
- サンプル値:
<array> <string>hosted_app</string></array>
トップに戻る
ExtensionDeveloperModeSettings
拡張機能ページで開発者モードを使用できるかどうかを制御する
サポートされているバージョン:
- Windows 以降の macOS と 128
説明
ユーザーが edge://extensions で開発者モードを有効にできるかどうかを制御します。ポリシーが設定されていない場合、DeveloperToolsAvailability ポリシーが DeveloperToolsDisallowed (2) に設定されていない限り、ユーザーは拡張機能ページで開発者モードを有効にすることができます。
ポリシーが Allow (0) に設定されている場合、ユーザーは拡張機能ページで開発者モードを有効にすることができます。
ポリシーが Disallow (1) に設定されている場合、ユーザーは拡張機能ページで開発者モードを有効にすることができません。
このポリシーを設定すると、DeveloperToolsAvailability は拡張機能の開発者モードを制御できなくなります。
ポリシー オプションのマッピング:
* Allow (0) = 拡張機能ページでの開発者モードの使用を許可する
* Disallow (1) = 拡張機能ページでの開発者モードの使用を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionDeveloperModeSettings
- GP の名前: 拡張機能ページで開発者モードを使用できるかどうかを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExtensionDeveloperModeSettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ExtensionDeveloperModeSettings
- サンプル値:
<integer>1</integer>
トップに戻る
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
拡張機能の接続にバックグラウンドの有効期間を延長する配信元の一覧を構成します。
サポートされているバージョン:
- Windows 以降の macOS と 128
説明
これらの配信元のいずれかに接続する拡張機能は、ポートが接続されている限り実行を継続します。設定しない場合は、ポリシーの既定値が使用されます。これらは、以前の状態への閉じた接続を再開できないことがわかっているソフトウェア開発キット (SDK) を提供するアプリの配信元です:
- スマート カード コネクタ
- Citrix Receiver (安定、ベータ、バックアップ)
- VMware Horizon (安定、ベータ)
設定すると、既定値の一覧が新しく構成された値で拡張されます。ポートが接続されている限り、既定値とポリシー指定のエントリで、接続している拡張機能に例外が許可されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
- GP の名前: 拡張機能の接続にバックグラウンドの有効期間を延長する配信元の一覧を構成します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/"SOFTWARE\Policies\Microsoft\Edge\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
Mac の情報と設定
- 優先されるキーの名前: ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
- サンプル値:
<array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string></array>
トップに戻る
ExtensionInstallAllowlist
特定の拡張機能のインストールを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを設定することで、ブロックリストの対象から外れる拡張機能を指定できます。ブロックリストの値が * の場合、すべての拡張機能がブロックされ、ユーザーは許可リストに記載されている拡張機能のみをインストールできます。
既定では、すべての拡張機能が許可されています。ただし、拡張機能がポリシーによって禁止されている場合は、許可されている拡張機能のリストを使用してそのポリシーを変更できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionInstallAllowlist
- GP の名前: 特定の拡張機能のインストールを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist\1 = "extension_id1"SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist\2 = "extension_id2"
Mac の情報と設定
- 優先されるキーの名前: ExtensionInstallAllowlist
- サンプル値:
<array> <string>extension_id1</string> <string>extension_id2</string></array>
トップに戻る
ExtensionInstallBlocklist
インストールできない拡張機能を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーがインストールできない拡張機能を指定できます。 既にインストールされている拡張機能は、ブロックされると無効になり、ユーザーがそれらを有効にする方法がありません。 無効化された拡張機能がブロックリストから削除されると、自動的に再度有効化されます。'*' のブロックリスト値は、許可リストに明示的に記載されていない限り、すべての拡張機能がブロックされることを意味します。
このポリシーが設定されていない場合、ユーザーは Microsoft Edge に任意の拡張機能をインストールできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionInstallBlocklist
- GP の名前: インストールできない拡張機能を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist\1 = "extension_id1"SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist\2 = "extension_id2"
Mac の情報と設定
- 優先されるキーの名前: ExtensionInstallBlocklist
- サンプル値:
<array> <string>extension_id1</string> <string>extension_id2</string></array>
トップに戻る
ExtensionInstallForcelist
サイレント インストールされる拡張機能を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーの操作なしでサイレント インストールするアプリと拡張機能の一覧を指定するには、このポリシーを設定します。ユーザーはこの設定をアンインストールまたはオフにできません。アクセス許可は暗黙的に付与され、これには enterprise.deviceAttributes および enterprise.platformKeys 拡張 API が含まれます。注: これらの 2 つの API は、強制インストールされていないアプリと拡張機能では使用できません。このポリシーを設定しない場合、アプリや拡張機能は自動インストールされず、ユーザーは Microsoft Edge で任意のアプリをアンインストールできます。
このポリシーは ExtensionInstallBlocklist ポリシーに優先します。以前に強制インストールされたアプリまたは拡張機能がこの一覧から削除された場合、それは Microsoft Edge によって自動的にアンインストールされます。
Microsoft Active Directory ドメインに参加していない Windows インスタンスの場合、強制インストールは、Microsoft Edge アドオン Web サイトに記載されているアプリと拡張機能に限定されます。
macOS インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが MDM 経由で管理されているか、MCX 経由でドメインに参加している場合のみです。
拡張機能のソース コードは、ユーザーが開発者ツールを使用して変更できてしまうため、その場合には拡張機能が機能しなくなる可能性があります。これが心配である場合は、DeveloperToolsAvailability ポリシーを構成します。
ポリシーの各リスト アイテムは、拡張機能 ID と、オプションでセミコロン (;)で区切られた "更新" URL が含まれた文字列です。拡張 ID は 32 文字の文字列で、たとえば開発者モードの場合には、edge://extensions にあります。指定した場合、"更新" URL は Update Manifest XML ドキュメント (https://go.microsoft.com/fwlink/?linkid=2095043) をポイントする必要があります。更新 URL では、 http、https、file のいずれかのスキームを使用する必要があります。既定では、Microsoft Edge アドオン Web サイトの更新 URL が使用されます。このポリシーに設定されている "更新" URL は、初回インストールにのみ使用されます。その後の拡張機能の更新では、拡張機能のマニフェストの更新 URL が使用されます。以降の更新プログラムの更新 URL は、 ExtensionSettings ポリシーを使用してオーバーライドできます。https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide を参照してください。
注: このポリシーは InPrivate モードには適用されません。拡張機能のホスティングについては、[Microsoft Edge アドオン Web サイトで拡張機能を発行および更新する](/microsoft-edge/extensions-chromium/enterprise/hosting-and-updateing) を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionInstallForcelist
- GP の名前: サイレント インストールされる拡張機能を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\1 = "gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx"SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Mac の情報と設定
- 優先されるキーの名前: ExtensionInstallForcelist
- サンプル値:
<array> <string>gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string></array>
トップに戻る
ExtensionInstallSources
拡張機能およびユーザー スクリプトのインストール ソースを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
拡張機能やテーマをインストールできる URL を定義します。edge://extentions ページへパッケージをドラッグ アンド ドロップする必要なく直接拡張機能やテーマをインストールできる URL を定義します。
このリストの各項目は、拡張機能スタイルの一致パターンに従っています (https://go.microsoft.com/fwlink/?linkid=2095039 を参照してください)。ユーザーは、このリストの項目に一致するどの URL からでも、アイテムを簡単にインストールできます。*.crx ファイルの場所およびダウンロードが開始されるページ (つまり、参照元) はどちらも、これらのパターンに基づいて許可されます。認証が必要になる場所でファイルをホストしないでください。
ExtensionInstallBlocklist ポリシーは、このポリシーよりも優先されます。ブロックリストで指定されている拡張機能は、このリストにあるサイトからの拡張機能であってもインストールされません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionInstallSources
- GP の名前: 拡張機能およびユーザー スクリプトのインストール ソースを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallSources
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallSources\1 = "https://corp.contoso.com/*"
Mac の情報と設定
- 優先されるキーの名前: ExtensionInstallSources
- サンプル値:
<array> <string>https://corp.contoso.com/*</string></array>
トップに戻る
ExtensionInstallTypeBlocklist
拡張機能のインストールの種類のブロックリスト
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
禁止リストは、許可されていない拡張機能のインストールの種類を制御します。"command_line" を設定すると、拡張機能がコマンド ラインから読み込まれなくなります。
ポリシー オプションのマッピング:
* command_line (command_line) = コマンド ラインからの拡張機能の読み込みをブロックします
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionInstallTypeBlocklist
- GP の名前: 拡張機能のインストールの種類のブロックリスト
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallTypeBlocklist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallTypeBlocklist\1 = "command_line"
Mac の情報と設定
- 優先されるキーの名前: ExtensionInstallTypeBlocklist
- サンプル値:
<array> <string>command_line</string></array>
トップに戻る
ExtensionManifestV2Availability
マニフェスト v2 拡張機能の可用性を制御する
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
Manifest v2 拡張機能をブラウザーが使用できるかどうかを制御します。Manifest v2 拡張機能のサポートは非推奨になり、今後すべての拡張機能を v3 に移行する必要があります。移行のタイムラインについての詳細情報はまだ確立されていません。
ポリシーが Default に設定されている、または設定されていない場合、v2 拡張機能の読み込みはブラウザーによって決定されます。これは、確立された前のタイムラインに従います。
ポリシーが Disable に設定されている場合、v2 拡張機能のインストールはブロックされ、既存の拡張機能は無効になります。このオプションは、v2 サポートが既定で無効になった後にポリシーが設定されていない場合と同じように扱われます。
ポリシーが Enable に設定されている場合、v2 拡張機能が許可されます。このオプションは、v2 サポートが既定で無効になる前にポリシーが設定されていない場合と同じように扱われます。
ポリシーが EnableForForcedExtensions に設定されている場合、強制的にインストールされた v2 拡張機能が許可されます。これには、ExtensionInstallForcelist または ExtensionSettings が "force_installed" または "normal_installed" の installation_mode で一覧表示される拡張機能が含まれます。他のすべての v2 拡張機能は無効になります。このオプションは、マニフェストの移行状態に関係なく常に使用できます。
拡張機能の可用性は、他のポリシーによって引き続き制御されます。
ポリシー オプションのマッピング:
* Default (0) = 既定のブラウザー動作
* Disable (1) = マニフェスト v2 は無効です
* Enable (2) = マニフェスト v2 が有効になっています
* EnableForForcedExtensions (3) = マニフェスト v2 は、強制された拡張機能に対してのみ有効
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionManifestV2Availability
- GP の名前: マニフェスト v2 拡張機能の可用性を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExtensionManifestV2Availability
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: ExtensionManifestV2Availability
- サンプル値:
<integer>2</integer>
トップに戻る
ExtensionSettings
拡張子の管理設定を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを設定すると、既存の拡張機能関連ポリシーによる制御を含め、Microsoft Edge の拡張機能管理設定が制御されます。このポリシーは、設定される可能性のあるすべてのレガシ ポリシーよりも優先されます。このポリシーは、拡張機能 ID または更新 URL を特定の設定にのみマッピングします。既定の構成は、特別な ID "*" に対してのみ設定できます。この ID は、このポリシーのカスタム構成なしですべての拡張機能に適用されます。更新 URL を使用すると、拡張機能マニフェストに記載されている正確な更新 URL を持つ拡張機能に構成が適用されます。"override_update_url" フラグが true に設定されている場合、拡張機能は ExtensionInstallForcelist ポリシーまたはこのポリシーの "update_url" フィールドで指定されている更新 URL を使用してインストールおよび更新が行われます。"update_url" が Edge アドオン Web サイトの更新 URL の場合、"override_update_url" フラグは無視されます。詳細については、https://go.microsoft.com/fwlink/?linkid=2161555 で利用可能な ExtensionSettings ポリシーの詳細なガイドを参照してください。
特定のサード パーティ ストアの拡張機能をブロックするには、そのストアの update_url のみをブロックすれば大丈夫です。たとえば、Chrome ウェブストアからの拡張機能をブロックする場合には、次の JSON を使用します。
{"update_url:https://clients2.google.com/service/update2/crx":{"installation_mode":"blocked"}}
前の例にある JSON を使用してストアをブロックしている場合でも、 ExtensionInstallForcelist および ExtensionInstallAllowlist を使用すれば特定の拡張機能を許可または強制的にインストールすることができますのでご注意ください。
拡張機能の構成で "sidebar_auto_open_blocked" フラグが true に設定されている場合、指定された拡張機能に対応するハブ アプリ (サイドバー アプリ) は自動的に開かなくなります。
Windows インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが Microsoft Active Directory ドメインに参加しているか、Microsoft Azure Active Directory®' に参加している場合のみです。
macOS インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが MDM 経由で管理され、MCX 経由でドメインに参加している場合のみです。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExtensionSettings
- GP の名前: 拡張子の管理設定を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExtensionSettings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings = { "*": {"allowed_types": [ "hosted_app"],"blocked_install_message": "Custom error message.","blocked_permissions": [ "downloads", "bookmarks"],"install_sources": [ "https://company-intranet/apps"],"installation_mode": "blocked","runtime_allowed_hosts": [ "*://good.contoso.com"],"runtime_blocked_hosts": [ "*://*.contoso.com"] }, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": [ "history"],"file_url_navigation_allowed": true,"installation_mode": "allowed","minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": [ "downloads"],"installation_mode": "force_installed","override_update_url": true,"runtime_allowed_hosts": [ "*://good.contoso.com"],"runtime_blocked_hosts": [ "*://*.contoso.com"],"sidebar_auto_open_blocked": true,"toolbar_state": "force_shown","update_url": "https://contoso.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.","installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.","installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.","installation_mode": "removed" }, "update_url:https://www.contoso.com/update.xml": {"allowed_permissions": [ "downloads"],"blocked_permissions": [ "wallpaper"],"installation_mode": "allowed" }} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings = {"*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/apps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.contoso.com"], "runtime_blocked_hosts": ["*://*.contoso.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1"}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "override_update_url": true, "runtime_allowed_hosts": ["*://good.contoso.com"], "runtime_blocked_hosts": ["*://*.contoso.com"], "sidebar_auto_open_blocked": true, "toolbar_state": "force_shown", "update_url": "https://contoso.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "update_url:https://www.contoso.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}}Mac の情報と設定
- 優先されるキーの名前: ExtensionSettings
- サンプル値:
<key>ExtensionSettings</key><dict> <key>*</key> <dict><key>allowed_types</key><array> <string>hosted_app</string></array><key>blocked_install_message</key><string>Custom error message.</string><key>blocked_permissions</key><array> <string>downloads</string> <string>bookmarks</string></array><key>install_sources</key><array> <string>https://company-intranet/apps</string></array><key>installation_mode</key><string>blocked</string><key>runtime_allowed_hosts</key><array> <string>*://good.contoso.com</string></array><key>runtime_blocked_hosts</key><array> <string>*://*.contoso.com</string></array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict><key>blocked_permissions</key><array> <string>history</string></array><key>file_url_navigation_allowed</key><true/><key>installation_mode</key><string>allowed</string><key>minimum_version_required</key><string>1.0.1</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict><key>allowed_permissions</key><array> <string>downloads</string></array><key>installation_mode</key><string>force_installed</string><key>override_update_url</key><true/><key>runtime_allowed_hosts</key><array> <string>*://good.contoso.com</string></array><key>runtime_blocked_hosts</key><array> <string>*://*.contoso.com</string></array><key>sidebar_auto_open_blocked</key><true/><key>toolbar_state</key><string>force_shown</string><key>update_url</key><string>https://contoso.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict><key>blocked_install_message</key><string>Custom error message.</string><key>installation_mode</key><string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict><key>blocked_install_message</key><string>Custom error message.</string><key>installation_mode</key><string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict><key>blocked_install_message</key><string>Custom removal message.</string><key>installation_mode</key><string>removed</string> </dict> <key>update_url:https://www.contoso.com/update.xml</key> <dict><key>allowed_permissions</key><array> <string>downloads</string></array><key>blocked_permissions</key><array> <string>wallpaper</string></array><key>installation_mode</key><string>allowed</string> </dict></dict>
トップに戻る
MandatoryExtensionsForInPrivateNavigation
InPrivate モードを使用して移動するには、ユーザーが許可する必要がある拡張機能を指定してください
サポートされているバージョン:
- Windows 以降の macOS と 139
説明
このポリシーを使用すると、InPrivate ブラウズを有効にするために、ユーザーが InPrivate モードで実行することを明示的に許可する必要がある拡張 ID のリストを指定できます。ユーザーが、リスト内のすべての拡張機能を InPrivate モードで実行することを許可しない場合、InPrivate を使用してナビゲートすることはできません。
リスト内の拡張機能がインストールされていない場合、InPrivate ナビゲーションはブロックされます。
このポリシーは、InPrivate モードが有効になっている場合にのみ適用されます。InPrivateModeAvailability ポリシーの使用により InPrivate モードが無効になっている場合、このポリシーは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MandatoryExtensionsForInPrivateNavigation
- GP の名前: InPrivate モードを使用して移動するには、ユーザーが許可する必要がある拡張機能を指定してください
- GP パス (必須):管理用テンプレート/Microsoft Edge/拡張機能
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\MandatoryExtensionsForInPrivateNavigation
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\MandatoryExtensionsForInPrivateNavigation\1 = "abcdefghijklmnopabcdefghijklmnop"
Mac の情報と設定
- 優先されるキーの名前: MandatoryExtensionsForInPrivateNavigation
- サンプル値:
<array> <string>abcdefghijklmnopabcdefghijklmnop</string></array>
トップに戻る
既定の検索プロバイダー policies
トップに戻る
DefaultSearchProviderEnabled
既定の検索プロバイダーを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
既定の検索プロバイダーを使用できるようにします。このポリシーを有効にした場合、ユーザーはアドレス バーに入力して用語を検索できるようになります (入力内容が URL ではない場合)。
既定の検索ポリシーの残りの部分を有効にすることで、使用する既定の検索プロバイダーを指定することができます。これらが空白のままにされている (構成されていない) 場合、または正しく構成されていない場合、ユーザーは既定のプロバイダーを選択することができます。
このポリシーを無効にした場合、ユーザーはアドレス バーから検索を行うことができません。
このポリシーを有効または無効にした場合、ユーザーはポリシーを変更または上書きすることができません。
このポリシーを構成しない場合、既定の検索プロバイダーが有効化され、ユーザーは既定の検索プロバイダーを選択し、検索プロバイダーの一覧を設定することができます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定することができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderEnabled
- GP の名前: 既定の検索プロバイダーを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderEnabled
- サンプル値:
<true/>
トップに戻る
DefaultSearchProviderEncodings
既定の検索プロバイダーのエンコード
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
検索プロバイダーがサポートする文字エンコードを指定します。エンコーディングは、UTF-8、GB2312、ISO-8859-1 などのコード ページ名であり、指定された順序で試行されます。このポリシーはオプションです。構成されていない場合、デフォルトの UTF-8 が使用されます。
このポリシーは、DefaultSearchProviderEnabled および DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定することができます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderEncodings
- GP の名前: 既定の検索プロバイダーのエンコード
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ\DefaultSearchProviderEncodings
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\1 = "UTF-8"SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\2 = "UTF-16"SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\3 = "GB2312"SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderEncodings
- サンプル値:
<array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string></array>
トップに戻る
DefaultSearchProviderImageURL
既定の検索プロバイダーの画像検索を指定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
画像検索に使用する検索エンジンの URL を指定します。検索要求は GET メソッドを使用して送信されます。このポリシーは省略可能です。このポリシーを構成しなかった場合、画像検索を利用することはできません。
Bing の画像検索 URL は次のように指定します。
'{bing:baseURL}images/detail/search?iss=sbiupload&FORM=ANCMS1#enterInsights'。
Google の画像検索 URL は、'{google:baseURL}searchbyimage/upload' のように指定します。
画像検索の構成を完了するには、DefaultSearchProviderImageURLPostParams ポリシーを参照してください。
このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderImageURL
- GP の名前: 既定の検索プロバイダーの画像検索を指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderImageURL
- 値の種類:REG_SZ
サンプル値:
"https://search.contoso.com/searchbyimage/upload"
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderImageURL
- サンプル値:
<string>https://search.contoso.com/searchbyimage/upload</string>
トップに戻る
DefaultSearchProviderImageURLPostParams
POST を使用する画像の URL のパラメーター
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、POST を使った画像検索の実行時に使用するパラメーターが指定されます。このポリシーには、コンマで区切られた名前と値のペアが含まれます。値がテンプレート パラメーター (上記の例の {imageThumbnail} など) の場合は、実際の画像サムネイルのデータに置き換えられます。このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。Bing の画像検索 URL の POST パラメーターは次のように指定します。
'imageBin={google:imageThumbnailBase64}'。
Google の画像検索 URL の POST パラメーターは次のように指定します:
'encoded_image={google:imageThumbnail},image_url={google:imageURL},sbisrc={google:imageSearchSource},original_width={google:imageOriginalWidth},original_height={google:imageOriginalHeight}'。
このポリシーを設定しなかった場合、画像検索要求は GET メソッドを使用して送信されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderImageURLPostParams
- GP の名前: POST を使用する画像の URL のパラメーター
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderImageURLPostParams
- 値の種類:REG_SZ
サンプル値:
"content={imageThumbnail},url={imageURL},sbisrc={SearchSource}"Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderImageURLPostParams
- サンプル値:
<string>content={imageThumbnail},url={imageURL},sbisrc={SearchSource}</string> トップに戻る
DefaultSearchProviderKeyword
既定の検索プロバイダーのキーワード
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このプロバイダーの検索をトリガーするためにアドレス バーで使用されるショートカットであるキーワードを指定します。このポリシーはオプションです。構成しない場合、キーワードによって検索プロバイダーがアクティブ化されません。
このポリシーは、DefaultSearchProviderEnabled および DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderKeyword
- GP の名前: 既定の検索プロバイダーのキーワード
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderKeyword
- 値の種類:REG_SZ
サンプル値:
"mis"
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderKeyword
- サンプル値:
<string>mis</string>
トップに戻る
DefaultSearchProviderName
既定の検索プロバイダーの名前
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
既定の検索プロバイダーの名前を指定します。このポリシーを有効にした場合、既定の検索プロバイダーの名前を設定します。
このポリシーを有効にしなかった場合または空白のままにした場合、検索 URL で指定されたホスト名が使用されます。
'DefaultSearchProviderName' は、組織で承認されている暗号化された検索プロバイダーに設定する必要があります。これは、DTBC-0008 で設定されている暗号化された検索プロバイダーに対応します。このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーが有効になっている場合にのみ適用されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderName
- GP の名前: 既定の検索プロバイダーの名前
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderName
- 値の種類:REG_SZ
サンプル値:
"My Intranet Search"
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderName
- サンプル値:
<string>My Intranet Search</string>
トップに戻る
DefaultSearchProviderSearchURL
既定の検索プロバイダーの検索 URL
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
既定の検索に使用する検索エンジンの URL を指定します。URL には文字列 '{searchTerms}' が含まれており、これはクエリ時にユーザーが検索している用語に置き換えられます。Bing の検索 URL を次のように指定します:
'{bing:baseURL}search?q={searchTerms}'。
Google の検索 URL を次のように指定します: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'。
このポリシーは、 DefaultSearchProviderEnabled ポリシーを有効にする場合に必要です。後者のポリシーを有効にしない場合、このポリシーは無視されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定することができます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderSearchURL
- GP の名前: 既定の検索プロバイダーの検索 URL
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderSearchURL
- 値の種類:REG_SZ
サンプル値:
"https://search.contoso.com/search?q={searchTerms}"Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderSearchURL
- サンプル値:
<string>https://search.contoso.com/search?q={searchTerms}</string> トップに戻る
DefaultSearchProviderSuggestURL
検索候補を使用するための既定の検索プロバイダーの URL
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
検索候補の表示に使用する検索エンジンの URL を指定します。URL には文字列 '{searchTerms}' を含めます。クエリの実行時、この文字列はユーザーがこれまで入力したテキストに置き換えられます。このポリシーは省略可能です。このポリシーを構成しなかった場合、ユーザーには検索候補は表示されません。閲覧の履歴とお気に入りに基づく候補が表示されます。
Bing での検索候補の URL は次のように指定できます。
'{bing:baseURL}qbox?query={searchTerms}'
Google での検索候補の URL は、'{google:baseURL}complete/search?output=chrome&q={searchTerms}' のように指定できます。
このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。
Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderSuggestURL
- GP の名前: 検索候補を使用するための既定の検索プロバイダーの URL
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultSearchProviderSuggestURL
- 値の種類:REG_SZ
サンプル値:
"https://search.contoso.com/suggest?q={searchTerms}"Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderSuggestURL
- サンプル値:
<string>https://search.contoso.com/suggest?q={searchTerms}</string> トップに戻る
NewTabPageSearchBox
新しいタブページの検索ボックスエクスペリエンスを構成する
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
新しいタブ ページの検索ボックスを構成して、「検索ボックス (推奨)」または「アドレス バー」を使用して新しいタブを検索できます。このポリシーは、DefaultSearchProviderEnabled と DefaultSearchProviderSearchURL の 2 つのポリシーを設定して、検索エンジンを Bing 以外の値に設定した場合にのみ機能します。このポリシーを無効にするか、構成しない場合:
- アドレス バーの既定の検索エンジンが Bing の場合、新しいタブ ページは検索ボックスを使用して新しいタブを検索します。
- アドレス バーの既定の検索エンジンが Bing でない場合、ユーザーは新しいタブで検索するときに追加の選択肢 ([アドレス バー] を使用) を提供されます。
このポリシーを有効にして次のように設定した場合:
- 「検索ボックス (推奨)」('Bing') の新しいタブ ページは検索ボックスを使用して新しいタブを検索します。
- 「アドレス バー」('リダイレクト') の新しいタブ ページの検索ボックスはアドレス バーを使用して新しいタブを検索します。
ポリシー オプションのマッピング:
* bing (bing) = 検索ボックス (推奨)
* redirect (redirect) = アドレス バー
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewTabPageSearchBox
- GP の名前: 新しいタブページの検索ボックスエクスペリエンスを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/既定の検索プロバイダー
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/既定の検索プロバイダー
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewTabPageSearchBox
- 値の種類:REG_SZ
サンプル値:
"bing"
Mac の情報と設定
- 優先されるキーの名前: NewTabPageSearchBox
- サンプル値:
<string>bing</string>
トップに戻る
生成型 AI policies
トップに戻る
GenAILocalFoundationalModelSettings
GenAI ローカル基礎モデルの設定
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
このポリシーは、Microsoft Edge が基盤となる GenAI モデルをダウンロードし、ローカル推論に使用するかどうかを制御します。このポリシーを有効にして値を [許可] (0) に設定すると、モデルは自動的にダウンロードされ、推論に使用されます。
このポリシーを有効にして値を [許可しない] (1) に設定すると、モデルはダウンロードされません。
このポリシーを無効にするか構成しない場合は、既定値が適用され、モデルは自動的にダウンロードされて推論に使用されます。
メモ: このポリシーは動的更新に対応しているため、ブラウザーを再起動しなくても変更が反映されます。
モデルのダウンロードは、ComponentUpdatesEnabled によって無効にすることもできます。
ポリシー オプションのマッピング:
* Allowed (0) = モデルを自動的にダウンロードします
* Disallowed (1) = モデルをダウンロードしないでください
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GenAILocalFoundationalModelSettings
- GP の名前: GenAI ローカル基礎モデルの設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/生成型 AI
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:GenAILocalFoundationalModelSettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: GenAILocalFoundationalModelSettings
- サンプル値:
<integer>1</integer>
トップに戻る
管理の容易さ policies
トップに戻る
EdgeManagementEnabled
Microsoft Edge 管理が有効
サポートされているバージョン:
- Windows 以降の 115
説明
Microsoft 365 管理センターの Microsoft Edge 管理サービスを使用すると、Microsoft Edge に重点を置いたクラウドベースの管理エクスペリエンスを通じてポリシーを設定し、ユーザーを管理できます。このポリシーを使用すると、Microsoft Edge 管理を有効にするかどうかを制御できます。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge は Microsoft Edge 管理サービスに接続して、ユーザーの Azure AD アカウントに割り当てられたポリシーをダウンロードして適用しようとします。
このポリシーを無効にした場合、Microsoft Edge は、Microsoft Edge 管理サービスへの接続を試行しなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeManagementEnabled
- GP の名前: Microsoft Edge 管理が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeManagementEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
EdgeManagementEnrollmentToken
Microsoft Edge 管理登録トークン
サポートされているバージョン:
- Windows 以降の 115
説明
Microsoft 365 管理センターの Microsoft Edge 管理サービスを使用すると、Microsoft Edge に重点を置いたクラウドベースの管理エクスペリエンスを通じてポリシーを設定し、ユーザーを管理できます。このポリシーにより、Microsoft Edge 管理サービスに登録し、関連付けられているポリシーを展開するために使用する登録トークンを指定できます。ユーザーは、有効な職場または学校アカウントを使用して Microsoft Edge にサインインする必要があります。そうしないと、Microsoft Edge はポリシーをダウンロードしません。このポリシーを有効にした場合、Microsoft Edge は指定された登録トークンを使用して、Microsoft Edge 管理サービスに登録し、発行されたポリシーをダウンロードしようとします。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、Microsoft Edge 管理サービスへの接続を試行しません。
このポリシーは、プラットフォーム ポリシーとしてのみ設定できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeManagementEnrollmentToken
- GP の名前: Microsoft Edge 管理登録トークン
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeManagementEnrollmentToken
- 値の種類:REG_SZ
サンプル値:
"RgAAAACBbzoQDmUrRfq3WeKUoFeEBwBOqK2QPYsBT5V3lQFoKND-AAAAAAEVAAAOqK2QPYvBT5V4lQFoKMD-AAADTXvzAAAA0"
トップに戻る
EdgeManagementExtensionsFeedbackEnabled
Microsoft Edge 管理拡張機能のフィードバックが有効になっています
サポートされているバージョン:
- Windows 以降の macOS と 115
説明
この設定は、Microsoft Edge がブロックされた拡張機能に関するデータを Microsoft Edge 管理サービスに送信するかどうかを制御します。この設定を有効にするには、'EdgeManagementEnabled' ポリシーも有効にする必要があります。
このポリシーを有効にした場合、ユーザーがブロックされた拡張機能をインストールしようとすると、Microsoft Edge によって Microsoft Edge サービスにデータが送信されます。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はブロックされた拡張機能に関するデータを Microsoft Edge サービスに送信しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeManagementExtensionsFeedbackEnabled
- GP の名前: Microsoft Edge 管理拡張機能のフィードバックが有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeManagementExtensionsFeedbackEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeManagementExtensionsFeedbackEnabled
- サンプル値:
<true/>
トップに戻る
EdgeManagementPolicyOverridesPlatformPolicy
Microsoft Edge 管理サービス ポリシーはプラットフォーム ポリシーをオーバーライドします。
サポートされているバージョン:
- Windows 以降の macOS と 119
説明
このポリシーを有効にすると、プラットフォーム ポリシーと競合する場合は、クラウドベース Microsoft Edge の管理サービス ポリシーが優先されます。このポリシーを無効にした場合、または構成しなかった場合、クラウドベースの Microsoft Edge 管理サービス ポリシーと競合する場合は、プラットフォーム ポリシーが優先されます。
この必須ポリシーは、マシン スコープのクラウドベースの Microsoft Edge 管理ポリシーに影響します。
コンピューター ポリシーは、ログインしているユーザーに関係なく、すべてのエッジ ブラウザー インスタンスに適用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeManagementPolicyOverridesPlatformPolicy
- GP の名前: Microsoft Edge 管理サービス ポリシーはプラットフォーム ポリシーをオーバーライドします。
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeManagementPolicyOverridesPlatformPolicy
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeManagementPolicyOverridesPlatformPolicy
- サンプル値:
<false/>
トップに戻る
EdgeManagementUserPolicyOverridesCloudMachinePolicy
クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーを上書きできるようにします。
サポートされているバージョン:
- Windows 以降の macOS と 119
説明
このポリシーを有効にすると、クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーと競合する場合に優先されます。このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge 管理サービスのユーザー ポリシーが優先されます。
ポリシーは EdgeManagementPolicyOverridesPlatformPolicy と組み合わせることができます。両方のポリシーが有効になっている場合、すべてのクラウドベースの Microsoft Edge 管理サービス ポリシーが競合するローカル サービス ポリシーよりも優先されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeManagementUserPolicyOverridesCloudMachinePolicy
- GP の名前: クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーを上書きできるようにします。
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeManagementUserPolicyOverridesCloudMachinePolicy
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeManagementUserPolicyOverridesCloudMachinePolicy
- サンプル値:
<false/>
トップに戻る
MAMEnabled
モバイル アプリ管理が有効になっています
サポートされているバージョン:
- Windows 以降の macOS と 89
説明
Microsoft Edge ブラウザーで Intune アプリケーション管理サービスからポリシーを取得して、ユーザーのプロファイルに適用できるようにします。このポリシーを有効にした場合、または構成しなかった場合は、モバイルアプリ管理 (MAM) ポリシーを適用できます。
このポリシーを無効にした場合、Microsoft Edge は、MAM ポリシーを要求するために Intune と通信できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MAMEnabled
- GP の名前: モバイル アプリ管理が有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/管理の容易さ
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MAMEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MAMEnabled
- サンプル値:
<false/>
トップに戻る
証明書管理の設定 policies
トップに戻る
CACertificateManagementAllowed
インストールされている CA 証明書の管理をユーザーに許可します。
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーにより、Microsoft Edge で CA 証明書を管理するときにユーザーが持つアクセスのレベルが決まります。ポリシーを "UserOnly (1)" に設定すると、ユーザーは自身がインポートした証明書のみを管理できます。組み込み証明書の信頼設定は変更できません。
ポリシーを "None (2)" に設定すると、ユーザーは証明書を表示できますが、管理することはできません。
注: 証明書管理エクスペリエンスは、Microsoft Edge バージョン 136 以降で使用できます。
ポリシー オプションのマッピング:
* All (0) = ユーザーにすべての証明書の管理を許可する
* UserOnly (1) = ユーザーにユーザー証明書の管理を許可する
* None (2) = ユーザーによる証明書の管理を禁止する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CACertificateManagementAllowed
- GP の名前: インストールされている CA 証明書の管理をユーザーに許可します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CACertificateManagementAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CACertificateManagementAllowed
- サンプル値:
<integer>1</integer>
トップに戻る
CACertificates
Microsoft Edge で信頼する必要がある TLS サーバー証明書
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
This policy enables a list of Transport Layer Security (TLS) certificates trusted by Microsoft Edge for server authentication.Certificates should be base64 encoded.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CACertificates
- GP の名前: Microsoft Edge で信頼する必要がある TLS サーバー証明書
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CACertificates
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CACertificates\1 = "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X"
Mac の情報と設定
- 優先されるキーの名前: CACertificates
- サンプル値:
<array> <string>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</string></array>
トップに戻る
CACertificatesWithConstraints
Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーは、サーバー認証において Microsoft Edge が信頼する必要のある TLS 証明書の一覧を有効化します。証明書外で追加された制限事項があります。特定のタイプの制限事項が存在しない場合は、そのタイプに任意の名前を使用できます。証明書は base64 でエンコードされる必要があります。証明書ごとに少なくとも 1 つの制限事項を指定する必要があります。
permitted_dns_names フィールドは、証明書で許可されている DNS 名の一覧です。証明書要求の DNS 名が、指定された DNS 名の 1 つと一致しない場合、証明書は信頼されません。
permitted_cidrs フィールドは、証明書に対して許可される CIDR (クラスレス ドメイン間ルーティング) 範囲の一覧です。証明書要求の IP アドレスが許可されている CIDR 範囲のいずれかに該当しない場合、証明書は信頼されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CACertificatesWithConstraints
- GP の名前: Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CACertificatesWithConstraints
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CACertificatesWithConstraints = [ {"certificate": "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","constraints": { "permitted_cidrs": ["10.1.1.0/24" ], "permitted_dns_names": ["example.org" ]} }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\CACertificatesWithConstraints = [{"certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X", "constraints": {"permitted_cidrs": ["10.1.1.0/24"], "permitted_dns_names": ["example.org"]}}]Mac の情報と設定
- 優先されるキーの名前: CACertificatesWithConstraints
- サンプル値:
<key>CACertificatesWithConstraints</key><array> <dict><key>certificate</key><string>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</string><key>constraints</key><dict> <key>permitted_cidrs</key> <array><string>10.1.1.0/24</string> </array> <key>permitted_dns_names</key> <array><string>example.org</string> </array></dict> </dict></array>
トップに戻る
CADistrustedCertificates
サーバー認証のために Microsoft Edge に信頼されない TLS 証明書
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーを使用すると、TLS サーバーの Microsoft Edge によって信頼されない証明書の公開キーの一覧を定義できます認証。
ポリシー値は、Base64 でエンコードされた X.509 証明書の一覧です。任意
SPKI (SubjectPublicKeyInfo) が一致する証明書は信頼されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CADistrustedCertificates
- GP の名前: サーバー認証のために Microsoft Edge に信頼されない TLS 証明書
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CADistrustedCertificates
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CADistrustedCertificates\1 = "MIIB/TCCAaOgAwIBAgIUQthnWVsd1jWpUCNBf/uILjXC+t4wCgYIKoZIzj0EAwIwVDELMAkGA1UEBhMCVVMxETAPBgNVBAgMCFZpcmdpbmlhMQ8wDQYDVQQHDAZSZXN0b24xITAfBgNVBAoMGEludGVybmV0IFdpZGdpdHMgUHR5IEx0ZDAeFw0yMzEyMDcxNjE5NTVaFw0yMzEyMjExNjE5NTVaMFQxCzAJBgNVBAYTAlVTMREwDwYDVQQIDAhWaXJnaW5pYTEPMA0GA1UEBwwGUmVzdG9uMSEwHwYDVQQKDBhJbnRlcm5ldCBXaWRnaXRzIFB0eSBMdGQwWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAAQ9Akav/KB0aVA9FM1QK4J1CEHn5rFOyY/nxcr5HG3+Fom0Kwu5zTR/kz9eOYgtG/1NmCzbiEKaULDfzA8V9aJ7o1MwUTAdBgNVHQ4EFgQUq37bLKiuw8Y/G+rurMf46hw7EekwHwYDVR0jBBgwFoAUq37bLKiuw8Y/G+rurMf46hw7EekwDwYDVR0TAQH/BAUwAwEB/zAKBggqhkjOPQQDAgNIADBFAiEA/JhtLSgtVOcXkgFJ9V5Vb6lhGdiKQFfzO9wTxPeCxCECIFePYPucys2n/r9MOBMHiX/8068ssv+uceqokzUg0mAb"
Mac の情報と設定
- 優先されるキーの名前: CADistrustedCertificates
- サンプル値:
<array> <string>MIIB/TCCAaOgAwIBAgIUQthnWVsd1jWpUCNBf/uILjXC+t4wCgYIKoZIzj0EAwIwVDELMAkGA1UEBhMCVVMxETAPBgNVBAgMCFZpcmdpbmlhMQ8wDQYDVQQHDAZSZXN0b24xITAfBgNVBAoMGEludGVybmV0IFdpZGdpdHMgUHR5IEx0ZDAeFw0yMzEyMDcxNjE5NTVaFw0yMzEyMjExNjE5NTVaMFQxCzAJBgNVBAYTAlVTMREwDwYDVQQIDAhWaXJnaW5pYTEPMA0GA1UEBwwGUmVzdG9uMSEwHwYDVQQKDBhJbnRlcm5ldCBXaWRnaXRzIFB0eSBMdGQwWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAAQ9Akav/KB0aVA9FM1QK4J1CEHn5rFOyY/nxcr5HG3+Fom0Kwu5zTR/kz9eOYgtG/1NmCzbiEKaULDfzA8V9aJ7o1MwUTAdBgNVHQ4EFgQUq37bLKiuw8Y/G+rurMf46hw7EekwHwYDVR0jBBgwFoAUq37bLKiuw8Y/G+rurMf46hw7EekwDwYDVR0TAQH/BAUwAwEB/zAKBggqhkjOPQQDAgNIADBFAiEA/JhtLSgtVOcXkgFJ9V5Vb6lhGdiKQFfzO9wTxPeCxCECIFePYPucys2n/r9MOBMHiX/8068ssv+uceqokzUg0mAb</string></array>
トップに戻る
CAHintCertificates
信用がない (信頼されていない) ものの、サーバー認証のパス構築で使用できる TLS 証明書
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
このポリシーでは、Microsoft Edge によって明示的に信頼されていない、またはまったく信頼されていないが、証明書パス構築の際にヒントとして使用される可能性がある証明書を定義します。指定された証明書は、パスの検証中に中間と見なされます。サーバーの証明書は、有効と見なされるために、信頼されたルートに引き続きチェーンされます。
証明書は base64 でエンコードする必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CAHintCertificates
- GP の名前: 信用がない (信頼されていない) ものの、サーバー認証のパス構築で使用できる TLS 証明書
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CAHintCertificates
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CAHintCertificates\1 = "MIIFljCCA36gAwIBAgINAgO8U1lrNMcY9QFQZjANBgkqhkiG9w0BAQsFADBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjEwHhcNMjAwODEzMDAwMDQyWhcNMjcwOTMwMDAwMDQyWjBGMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzETMBEGA1UEAxMKR1RTIENBIDFDMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAPWI3+dijB43+DdCkH9sh9D7ZYIl/ejLa6T/belaI+KZ9hzpkgOZE3wJCor6QtZeViSqejOEH9Hpabu5dOxXTGZok3c3VVP+ORBNtzS7XyV3NzsXlOo85Z3VvMO0Q+sup0fvsEQRY9i0QYXdQTBIkxu/t/bgRQIh4JZCF8/ZK2VWNAcmBA2o/X3KLu/qSHw3TT8An4Pf73WELnlXXPxXbhqW//yMmqaZviXZf5YsBvcRKgKAgOtjGDxQSYflispfGStZloEAoPtR28p3CwvJlk/vcEnHXG0g/Zm0tOLKLnf9LdwLtmsTDIwZKxeWmLnwi/agJ7u2441Rj72ux5uxiZ0CAwEAAaOCAYAwggF8MA4GA1UdDwEB/wQEAwIBhjAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwEgYDVR0TAQH/BAgwBgEB/wIBADAdBgNVHQ4EFgQUinR/r4XN7pXNPZzQ4kYU83E1HScwHwYDVR0jBBgwFoAU5K8rJnEaK0gnhS9SZizv8IkTcT4waAYIKwYBBQUHAQEEXDBaMCYGCCsGAQUFBzABhhpodHRwOi8vb2NzcC5wa2kuZ29vZy9ndHNyMTAwBggrBgEFBQcwAoYkaHR0cDovL3BraS5nb29nL3JlcG8vY2VydHMvZ3RzcjEuZGVyMDQGA1UdHwQtMCswKaAnoCWGI2h0dHA6Ly9jcmwucGtpLmdvb2cvZ3RzcjEvZ3RzcjEuY3JsMFcGA1UdIARQME4wOAYKKwYBBAHWeQIFAzAqMCgGCCsGAQUFBwIBFhxodHRwczovL3BraS5nb29nL3JlcG9zaXRvcnkvMAgGBmeBDAECATAIBgZngQwBAgIwDQYJKoZIhvcNAQELBQADggIBAIl9rCBcDDy+mqhXlRu0rvqrpXJxtDaV/d9AEQNMwkYUuxQkq/BQcSLbrcRuf8/xam/IgxvYzolfh2yHuKkMo5uhYpSTld9brmYZCwKWnvy15xBpPnrLRklfRuFBsdeYTWU0AIAaP0+fbH9JAIFTQaSSIYKCGvGjRFsqUBITTcFTNvNCCK9U+o53UxtkOCcXCb1YyRt8OS1b887U7ZfbFAO/CVMkH8IMBHmYJvJh8VNS/UKMG2YrPxWhu//2m+OBmgEGcYk1KCTd4b3rGS3hSMs9WYNRtHTGnXzGsYZbr8w0xNPM1IERlQCh9BIiAfq0g3GvjLeMcySsN1PCAJA/Ef5c7TaUEDu9Ka7ixzpiO2xj2YC/WXGsYye5TBeg2vZzFb8q3o/zpWwygTMD0IZRcZk0upONXbVRWPeyk+gB9lm+cZv9TSjOz23HFtz30dZGm6fKa+l3D/2gthsjgx0QGtkJAITgRNOidSOzNIb2ILCkXhAd4FJGAJ2xDx8hcFH1mt0G/FX0Kw4zd8NLQsLxdxP8c4CU6x+7Nz/OAipmsHMdMqUybDKwjuDEI/9bfU1lcKwrmz3O2+BtjjKAvpafkmO8l7tdufThcV4q5O8DIrGKZTqPwJNl1IXNDw9bg1kWRxYtnCQ6yICmJhSFm/Y3m6xv+cXDBlHz4n/FsRC6UfTd"
Mac の情報と設定
- 優先されるキーの名前: CAHintCertificates
- サンプル値:
<array> <string>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</string></array>
トップに戻る
CAPlatformIntegrationEnabled
サーバー認証にプラットフォーム信頼ストアからユーザーが追加した TLS 証明書を使用する
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
有効である (または設定されていない) 場合、プラットフォーム信頼ストアからユーザーが追加した TLS 証明書は、TLS サーバー認証のパス構築に使用されます。無効である場合、プラットフォーム信頼ストアからユーザーが追加した TLS 証明書は、TLS サーバー認証のパス構築に使用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CAPlatformIntegrationEnabled
- GP の名前: サーバー認証にプラットフォーム信頼ストアからユーザーが追加した TLS 証明書を使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/証明書管理の設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CAPlatformIntegrationEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: CAPlatformIntegrationEnabled
- サンプル値:
<false/>
トップに戻る
関連する Web サイト セットの設定 policies
トップに戻る
RelatedWebsiteSetsEnabled
関連する Web サイト セットを有効にする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 121
説明
このポリシーを使用すると、Related Website Sets 機能の有効化を制御できます。Related Website Sets (RWS) は、組織がサイト間の関係を宣言する方法です。これにより、Microsoft Edge は、これらのサイト間でサード パーティの Cookie による限定的なアクセスを許可します。このポリシーが True に設定されているか未設定の場合、関連する Web サイト セット機能は有効化されます。
このポリシーが False に設定されている場合、関連する Web サイト セット機能は無効化されます。
このポリシーは、バージョン 144 の Microsoft Edge の時点で非推奨とされ、Related Website Sets が廃止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelatedWebsiteSetsEnabled
- GP の名前: 関連する Web サイト セットを有効にする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/関連する Web サイト セットの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelatedWebsiteSetsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: RelatedWebsiteSetsEnabled
- サンプル値:
<false/>
トップに戻る
RelatedWebsiteSetsOverrides
関連する Web サイト セットをオーバーライドする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 121
説明
このポリシーは、Microsoft Edge が関連 Web サイト セットに使用するセットのリストを上書きする方法を提供しますブラウザーの関連 Web サイト セットのリストにある各セットは、関連 Web サイト セットの要件を満たしている必要があります。関連 Web サイト セットには、プライマリ サイトと 1 つ以上のメンバー サイトが含まれている必要があります。
セットには、そのセットが所有するサービス サイトのリストと、あるサイトからそのすべての ccTLD バリアントへのマップも含めることができます。Microsoft Edge が関連 Web サイト セットを使用する方法の詳細については、https://github.com/WICG/first-party-sets を参照してください。
関連 Web サイト セット内のすべてのサイトは、HTTPS 経由で提供される登録可能なドメインである必要があります。また、関連 Web サイト セット内の各サイトは一意である必要があります。つまり、関連 Web サイト セット内で、1 つのサイトを複数回掲載することはできません。
このポリシーに空のディクショナリが指定された場合、Microsoft Edge は関連 Web サイト セットの公開リストを使用します。
replacements リストの関連 Web サイト セット内にあるすべてのサイトについて、ブラウザーのリスト内の関連 Web サイト セットにも同じサイトが存在する場合、そのサイトはブラウザーの関連 Web サイト セットから削除されます。その後、ポリシーの関連 Web サイト セットが、Microsoft Edge の関連 Web サイト セットのリストに追加されます。
additions リストの関連 Web サイト セット内にあるすべてのサイトについて、Microsoft Edge のリスト内の関連 Web サイト セットにも同じサイトが存在する場合、ブラウザーの関連 Web サイト セットが更新され、新しい関連 Web サイト セットをブラウザーのリストに追加できるようになります。ブラウザーのリストが更新されると、ポリシーの関連 Web サイト セットが、ブラウザーの関連 Web サイト セットのリストに追加されます。
ブラウザーの関連 Web サイト セットのリストでは、リスト内のすべてのサイトについて、
複数のセットにサイトが存在しないことが必要です。これは、replacements リストと
additions リストの両方にも適用されます。同様に、1 つのサイトを
replacements リストと additions リストの両方に含めることはできません。
ワイルドカード (*) はポリシー値としてサポートされていません。また、これらのリストの関連 Web サイト セット内の値としてもサポートされていません。
このポリシーは、バージョン 144 の Microsoft Edge の時点で、関連 Web サイト セットと併せて非推奨となりました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelatedWebsiteSetsOverrides
- GP の名前: 関連する Web サイト セットをオーバーライドする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/関連する Web サイト セットの設定
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelatedWebsiteSetsOverrides
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RelatedWebsiteSetsOverrides = { "additions": [{ "associatedSites": ["https://associate2.test" ], "ccTLDs": {"https://associate2.test": [ "https://associate2.com"] }, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test" ]} ], "replacements": [{ "associatedSites": ["https://associate1.test" ], "ccTLDs": {"https://associate1.test": [ "https://associate1.co.uk"] }, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test" ]} ]} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RelatedWebsiteSetsOverrides = {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}Mac の情報と設定
- 優先されるキーの名前: RelatedWebsiteSetsOverrides
- サンプル値:
<key>RelatedWebsiteSetsOverrides</key><dict> <key>additions</key> <array><dict> <key>associatedSites</key> <array><string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict><key>https://associate2.test</key><array> <string>https://associate2.com</string></array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array><string>https://associate2-content.test</string> </array></dict> </array> <key>replacements</key> <array><dict> <key>associatedSites</key> <array><string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict><key>https://associate1.test</key><array> <string>https://associate1.co.uk</string></array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array><string>https://associate1-content.test</string> </array></dict> </array></dict>
トップに戻る
Additional policies
トップに戻る
AADWebSiteSSOUsingThisProfileEnabled
このプロファイルを使用している職場または学校サイト用のシングルサインオン
サポートされているバージョン:
- Windows 以降の macOS と 92
説明
[このプロファイルを使用して職場または学校のサイトでシングルサインオンを許可する] オプションを使用すると、AAD 以外のプロファイルで、マシンに存在する職場または学校の資格情報を使用して、職場または学校のサイトでシングルサインオンを使用できます。このオプションは、非AADプロファイルの場合のみ、[設定] -> [プロファイル] -> [プロファイル設定] のトグルとしてエンドユーザーに表示されます。このポリシーを有効または無効にすると、`単一の非 Azure AD Microsoft Edge プロファイルを持つユーザーのすべての Windows Azure Active Directory (Azure AD) アカウントに対するシングル サインオン (SSO) のインテリジェントな有効化` がオフになります。
このポリシーを構成しない場合、ユーザーは、edge://settings/profiles/multiProfileSettings にあるマシンに存在する他の資格情報を使用して SSO を使用するかどうかを制御できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AADWebSiteSSOUsingThisProfileEnabled
- GP の名前: このプロファイルを使用している職場または学校サイト用のシングルサインオン
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AADWebSiteSSOUsingThisProfileEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AADWebSiteSSOUsingThisProfileEnabled
- サンプル値:
<false/>
トップに戻る
AIGenThemesEnabled
DALL-E テーマの生成を有効にします
サポートされているバージョン:
- Windows 以降の macOS と 122
説明
このポリシーでは、DALL-E を使用してブラウザー テーマを生成し、Microsoft Edge に適用できます。このポリシーを有効にするか、このポリシーを構成しない場合、AI によって生成されたテーマが有効になります。
このポリシーを無効にすると、AI によって生成されたテーマが組織に対して無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AIGenThemesEnabled
- GP の名前: DALL-E テーマの生成を有効にします
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AIGenThemesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AIGenThemesEnabled
- サンプル値:
<true/>
トップに戻る
AccessibilityImageLabelsEnabled
スクリーン リーダー ユーザーが Microsoft から画像の説明を取得できるようにする
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
スクリーン リーダー ユーザーが、Web 上のラベル付けされていない画像の説明を取得できるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは匿名の Microsoft サービスを使用できます。このサービスでは、ユーザーがスクリーン リーダーを使用しているときに Web 上で表示されるラベル付けされていない画像の自動説明を提供します。
このポリシーを無効にした場合、ユーザーは Get Image Descriptions from Microsoft 機能を有効にすることはできません。
この機能を有効にすると、生成された説明を必要とする画像のコンテンツが Microsoft サーバーに送信され、説明が生成されます。
Cookie やその他のユーザー データは Microsoft に送信されません。また、Microsoft では、画像コンテンツを保存したりログに記録したりすることはありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AccessibilityImageLabelsEnabled
- GP の名前: スクリーン リーダー ユーザーが Microsoft から画像の説明を取得できるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AccessibilityImageLabelsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AccessibilityImageLabelsEnabled
- サンプル値:
<false/>
トップに戻る
AdHocCodeSigningForPWAsEnabled
プログレッシブ Web アプリケーションのインストール中のネイティブ アプリケーション署名
サポートされているバージョン:
- macOS 以降の 132
説明
このポリシーを有効にするか、未設定のままにすると、プログレッシブ Web アプリケーション (PWA) のインストール時に作成されるネイティブ アプリケーションに対してアドホック署名を使用できるようになります。これにより、インストールされた各アプリケーションが macOS のシステム コンポーネントに対して一意の ID を持つことが保証されます。このポリシーを無効にすると、プログレッシブ Web アプリケーションのインストール時に作成されるすべてのネイティブ アプリケーションが同じ ID を持つようになります。これにより、macOS の機能が妨げられる可能性があります。
このポリシーは、アドホック署名を使用するアプリケーションをブロックするエンドポイント セキュリティ ソリューションを使用している場合にのみオフにします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: AdHocCodeSigningForPWAsEnabled
- サンプル値:
<false/>
トップに戻る
AdditionalDnsQueryTypesEnabled
追加の DNS レコード タイプに対して DNS クエリを許可する
サポートされているバージョン:
- Windows 以降の macOS と 140
説明
このポリシーは、安全でない (セキュリティで保護されていない DNS) 要求を行う際、Microsoft Edge が追加の DNS レコード タイプを照会できるかどうかを制御します。このポリシーが設定されていないか、[有効] に設定されている場合、A (DNS タイプ 1) と AAAA (DNS タイプ 28) に加え、HTTPS (DNS タイプ 65) などの追加のレコード タイプが照会される可能性があります。
このポリシーが [無効] に設定されている場合、安全でない DNS 要求に対しては、Microsoft Edge はレコード タイプ A および AAAA のみを照会します。
この設定は、セキュリティで保護された DNS を介して実行される DNS クエリ (常に追加のレコード タイプが使用される可能性がある) には影響しません。
注: これは一時的なポリシーであり、Microsoft Edge の将来のバージョンで削除される予定です。削除後は、セキュリティで保護されていない要求を実行する際、Microsoft Edge が常に追加の DNS タイプを照会できるようになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AdditionalDnsQueryTypesEnabled
- GP の名前: 追加の DNS レコード タイプに対して DNS クエリを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AdditionalDnsQueryTypesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AdditionalDnsQueryTypesEnabled
- サンプル値:
<true/>
トップに戻る
AdditionalSearchBoxEnabled
ブラウザーで追加の検索ボックスを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
検索ボックスは、Web ブラウザーのアドレス バーの横にある追加のテキスト入力フィールドです。これにより、ユーザーはブラウザー インターフェイスから直接 Web 検索を実行できます。このポリシーを有効にした場合、または構成しなかった場合は、検索ボックスが表示され、使用可能になります。
ユーザーは、[Microsoft Edge の設定] ページ (edge://settings/appearance#SearchBoxInToolbar) で検索ボックスを切り替えることができます。
このポリシーを無効にした場合、検索ボックスは表示されず、ユーザーはアドレス バーを使用するか、検索エンジンに移動して Web 検索を実行する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AdditionalSearchBoxEnabled
- GP の名前: ブラウザーで追加の検索ボックスを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AdditionalSearchBoxEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AdditionalSearchBoxEnabled
- サンプル値:
<true/>
トップに戻る
AddressBarEditingEnabled
アドレス バーの編集を構成する
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
このポリシーを有効にした場合、または構成しなかった場合、ユーザーはアドレス バーで URL を変更できます。このポリシーを無効にすると、ユーザーはアドレス バーで URL を変更できなくなります。
注: このポリシーでは、ブラウザーで任意の URL に移動することは禁止されません。ユーザーは、既定の [新しいタブ] ページで検索オプションを使用するか、Web 検索エンジンにつながるリンクを使用して、任意の URL に移動できます。ユーザーが必要なサイトにのみアクセスできるようにするには、このポリシーに加えて次のポリシーを構成して、ブラウザーが移動するページの範囲を指定することを検討してください:
- NewTabPageLocation
- HomepageLocation
- HomepageIsNewTabPage
- URLBlocklist and URLAllowlist。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AddressBarEditingEnabled
- GP の名前: アドレス バーの編集を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AddressBarEditingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AddressBarEditingEnabled
- サンプル値:
<true/>
トップに戻る
AddressBarMicrosoftSearchInBingProviderEnabled
アドレス バーの Bing 候補で Microsoft Search を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 136 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 81 を 136
説明
ユーザーがアドレス バーに検索クエリを入力したときに、アドレス バーの候補リストに、関連する Bing での Microsoft Search の検索候補を表示できるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Bing での Microsoft Search を使用した内部結果を Microsoft Edge アドレス バーの検索候補リストで見ることができます。Bing での Microsoft Search の結果にアクセスするには、ユーザーが組織の Azure AD アカウントを使用して Microsoft Edge にサインインしている必要があります。このポリシーを無効にすると、内部結果は Microsoft Edge アドレス バーの候補リストに表示されません。
Microsoft Edge バージョン 89 から Bing がユーザーの既定の検索プロバイダーではない場合でも、Bing での Microsoft Search の検索候補が使用できるようになります。
Bing 関連のエンドポイントを介した作業検索へのアクセスが変更されたため、このポリシーは適用されなくなりました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AddressBarMicrosoftSearchInBingProviderEnabled
- GP の名前: アドレス バーの Bing 候補で Microsoft Search を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AddressBarMicrosoftSearchInBingProviderEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AddressBarMicrosoftSearchInBingProviderEnabled
- サンプル値:
<true/>
トップに戻る
AddressBarTrendingSuggestEnabled
アドレス バーで Microsoft Bing のトレンド候補を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 135
説明
このポリシーでは、新しいタブ ページでユーザーがアドレス バーをクリックしたときに、Microsoft Bingの人気上昇中の候補をアドレス バーの候補ドロップダウンに表示するかどうかを制御します。このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Bingのトレンドの候補がアドレス バーの候補ドロップダウンに表示されます。
このポリシーを無効にすると、ユーザーがアドレス バーをクリックしても、Microsoft Edge は Microsoft Bingのトレンドの候補を表示しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AddressBarTrendingSuggestEnabled
- GP の名前: アドレス バーで Microsoft Bing のトレンド候補を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AddressBarTrendingSuggestEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AddressBarTrendingSuggestEnabled
- サンプル値:
<true/>
トップに戻る
AddressBarWorkSearchResultsEnabled
アドレス バーで作業検索候補を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 134
説明
ユーザーがアドレス バーにクエリを入力したときに、アドレス バーの提案ドロップダウンに関連する職場の候補を表示できるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは、Microsoft Edge アドレス バーの候補ドロップダウンで、ブックマーク、ファイル、ユーザーの検索結果などの内部作業関連の候補Microsoft 365表示できます。これらの結果にアクセスするには、ユーザーがそのorganizationに関連付けられている Entra ID アカウントを使用して Microsoft Edge にサインインする必要があります。
このポリシーを無効にすると、Microsoft Edge アドレス バーの候補ドロップダウンに社内社内の結果は表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AddressBarWorkSearchResultsEnabled
- GP の名前: アドレス バーで作業検索候補を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AddressBarWorkSearchResultsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AddressBarWorkSearchResultsEnabled
- サンプル値:
<true/>
トップに戻る
AdsSettingForIntrusiveAdsSites
押し付けがましい広告を表示するサイトに対する広告の設定
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
煩わしい広告のあるサイトで広告をブロックするかどうかを制御します。ポリシー オプションのマッピング:
* AllowAds (1) = すべてのサイトで広告を許可する
* BlockAds (2) = 押し付けがましい広告を表示するサイトで広告をブロックする (既定値)
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AdsSettingForIntrusiveAdsSites
- GP の名前: 押し付けがましい広告を表示するサイトに対する広告の設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AdsSettingForIntrusiveAdsSites
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AdsSettingForIntrusiveAdsSites
- サンプル値:
<integer>1</integer>
トップに戻る
AdsTransparencyEnabled
広告の透過性機能が有効かどうかを構成する
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
広告の透明性機能を有効にするかどうかを決定できます。この動作は、追跡防止の "バランス" モードにのみ適用され、"基本" または "厳格" モードには影響しません。ユーザーの追跡防止レベルは、TrackingPrevention ポリシーを使用して構成できます。AdsTransparencyEnabled は、TrackingPrevention が TrackingPreventionBalanced に設定されているか、構成されていない場合にのみ効果があります。このポリシーを有効にするか、構成しない場合、機能がアクティブなときに、広告によって提供される透明性メタデータをユーザーが利用できます。
この機能を有効にすると、追跡防止機能は Microsoft のプライバシー基準を満たしている関連する広告プロバイダーの例外を有効にします。
このポリシーを無効にすると、透明性メタデータが広告によって提供されている場合でも、追跡防止機能はその動作を調整しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AdsTransparencyEnabled
- GP の名前: 広告の透過性機能が有効かどうかを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AdsTransparencyEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AdsTransparencyEnabled
- サンプル値:
<true/>
トップに戻る
AllowBackForwardCacheForCacheControlNoStorePageEnabled
Cache-Control: no-store ヘッダーを含むページが back/forward cache を入力することを許可する
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
このポリシーは、Cache-Control: no-store ヘッダーが指定されたページをバック/フォワード キャッシュに保存できるかどうかを制御します。一部の機密情報がアクセス不可状態になった後でも復元後にその情報が表示される可能性があるため、このヘッダーが指定されている Web サイトは、ページがバック/フォワード キャッシュから復元されることを予期していません。このポリシーを有効にした場合、または構成しなかった場合、キャッシュの削除がトリガーされない限り (たとえばサイトに対する HTTP のみの Cookie の変更があった場合)、Cache-Control: no-store ヘッダーが指定されたページをバック/フォワード キャッシュから復元できます。
このポリシーを無効にした場合、Cache-Control: no-store ヘッダーが指定されたページはバック/フォワード キャッシュに保存されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowBackForwardCacheForCacheControlNoStorePageEnabled
- GP の名前: Cache-Control: no-store ヘッダーを含むページが back/forward cache を入力することを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowBackForwardCacheForCacheControlNoStorePageEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AllowBackForwardCacheForCacheControlNoStorePageEnabled
- サンプル値:
<true/>
トップに戻る
AllowDeletingBrowserHistory
ブラウザーとダウンロードの履歴の削除を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ブラウザーの履歴とダウンロードの履歴の削除を有効にして、ユーザーがこの設定を変更できないようにします。このポリシーを無効にしても、閲覧とダウンロードの履歴の保持は保証されない点にご注意ください。ユーザーは履歴データベース ファイルを直接編集または削除できます。また、ブラウザー自体が一部またはすべての履歴項目を削除したり (有効期限に基づく)、アーカイブしたりする可能性が常にあります。
このポリシーを有効にしているか、または構成していない場合、ユーザーは閲覧とダウンロードの履歴を削除できます。
このポリシーを無効にしている場合、ユーザーは閲覧とダウンロードの履歴を削除することができません。このポリシーを無効にすることで、履歴の同期や開いているタブの同期は無効になります。
このポリシーを有効にしている場合は、ClearBrowsingDataOnExit ポリシーを有効にしないでください。これは、どちらのポリシーもデータの削除を処理するためです。両方を有効にしている場合、ClearBrowsingDataOnExit ポリシーが優先され、Microsoft Edge を終了するときに、このポリシーの構成内容に関わらず、すべてのデータが削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowDeletingBrowserHistory
- GP の名前: ブラウザーとダウンロードの履歴の削除を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowDeletingBrowserHistory
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AllowDeletingBrowserHistory
- サンプル値:
<true/>
トップに戻る
AllowFileSelectionDialogs
ファイルの選択ダイアログを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge でファイル選択ダイアログを表示できるようにすることで、ローカル ファイルへのアクセスを許可します。このポリシーを有効にした場合または構成しなかった場合は、ユーザーは通常どおりにファイル選択ダイアログを開くことができます。
このポリシーを無効にした場合、ファイル選択ダイアログをトリガーする操作 (お気に入りのインポート、ファイルのアップロード、リンクの保存など) をユーザーが実行したとき、操作が実行される代わりにメッセージが常に表示され、ユーザーはファイル選択ダイアログで [キャンセル] をクリックしたと見なされます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowFileSelectionDialogs
- GP の名前: ファイルの選択ダイアログを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowFileSelectionDialogs
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AllowFileSelectionDialogs
- サンプル値:
<true/>
トップに戻る
AllowGamesMenu
ユーザーにゲーム メニューへのアクセスを許可する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 99
説明
このポリシーは、HubsSidebarEnabled ポリシーを使用して管理できるため、非推奨とされます。このポリシーを有効にするか、構成しなかった場合、ユーザーはゲーム メニューにアクセスできます。
このポリシーを無効にすると、ユーザーはゲーム メニューにアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowGamesMenu
- GP の名前: ユーザーにゲーム メニューへのアクセスを許可する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowGamesMenu
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AllowGamesMenu
- サンプル値:
<false/>
トップに戻る
AllowPopupsDuringPageUnload
ページのアンロード中にポップアップの表示を許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 78 を 87
説明
このポリシーを使用すると、管理者は、ページのアンロード中にポップアップを表示することをページに対して許可すると指定できます。このポリシーを有効に設定した場合、ページのアンロード中にポップアップを表示することがページに対して許可されます。
このポリシーを無効に設定した場合または設定しなかった場合、ページのアンロード中にポップアップを表示することがページに対して許可されません。これは、仕様 (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name) に基づくものです。
このポリシーは Microsoft Edge 88 で削除されました。オンになっている場合は、無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowPopupsDuringPageUnload
- GP の名前: ページのアンロード中にポップアップの表示を許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowPopupsDuringPageUnload
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AllowPopupsDuringPageUnload
- サンプル値:
<false/>
トップに戻る
AllowSurfGame
サーフィン ゲームを許可する
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
このポリシーを無効にした場合、デバイスがオフラインのとき、またはユーザーが edge://surf に移動したときに、ユーザーはサーフィン ゲームをプレイできなくなります。このポリシーを有効にした場合または構成しなかった場合、ユーザーはサーフィン ゲームをプレイできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowSurfGame
- GP の名前: サーフィン ゲームを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowSurfGame
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AllowSurfGame
- サンプル値:
<false/>
トップに戻る
AllowSyncXHRInPageDismissal
ページを閉じるときにページで同期 XHR 要求を送信することを許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 99 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 79 を 99
説明
このポリシーは、ページの却下中に同期 XHR リクエストを許可しないという変更と互換性がないことが判明した場合に、企業が Web コンテンツを更新するためのより多くの時間を与えるための短期的なメカニズムとしてのみ意図されていたため、廃止されました。バージョン 99 以降の Microsoft Edge では機能しません。このポリシーを使用すると、ページの却下中にページが同期 XHR リクエストを送信できるように指定できます。
このポリシーを有効にすると、ページはページの却下中に同期 XHR リクエストを送信できます。
このポリシーを無効にするか、このポリシーを構成しない場合、ページはページの却下中に同期 XHR リクエストを送信できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowSyncXHRInPageDismissal
- GP の名前: ページを閉じるときにページで同期 XHR 要求を送信することを許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowSyncXHRInPageDismissal
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AllowSyncXHRInPageDismissal
- サンプル値:
<false/>
トップに戻る
AllowSystemNotifications
システム通知を許可する
サポートされているバージョン:
- Windows 以降の 117
説明
Windows および Linux 上で、Microsoft Edge の組み込みメッセージ センターの代わりにシステム通知を使用できるようにします。True に設定するか未設定の場合、Microsoft Edge はシステム通知の使用を許可されます。
False に設定すると、Microsoft Edge はシステム通知を使用しません。Microsoft Edge の組み込みメッセージ センターはフォールバックとして使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowSystemNotifications
- GP の名前: システム通知を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowSystemNotifications
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
AllowTokenBindingForUrls
Microsoft Edge によってトークンのバインドの確立が試行されるサイトの一覧を構成します。 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 129 以降では使用することができません。サポートされているバージョン:
- Windows から 83 までの 129
説明
Microsoft Edge 130 以降、トークン バインドはサポートされなくなるため、このポリシーは廃止されています。ブラウザーがトークン バインド プロトコルの実行を試みるサイトの URL パターンのリストを構成します。
このリストにあるドメインの場合、ブラウザーは TLS ハンドシェイクでトークン バインド ClientHello を送信します (https://tools.ietf.org/html/rfc8472 を参照してください)。
サーバーが有効な ServerHello 応答で応答した場合、ブラウザーは後続の https 要求でトークン バインド メッセージを作成して送信します。詳細については、https://tools.ietf.org/html/rfc8471 を参照してください。
このリストが空の場合、トークン バインドは無効です。
このポリシーは、仮想セキュア モード機能を備えた Windows 10 デバイスでのみ使用できます。
Microsoft Edge 86 以降、このポリシーは動的更新をサポートしなくなりました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowTokenBindingForUrls
- GP の名前: Microsoft Edge によってトークンのバインドの確立が試行されるサイトの一覧を構成します。 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\2 = "[*.]mydomain2.com"SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\3 = "[*.].mydomain2.com"
トップに戻る
AllowTrackingForUrls
特定のサイトの追跡防止の例外を構成する
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
追跡防止の対象外とする URL パターンの一覧を構成します。このポリシーを構成した場合、構成された URL パターンの一覧が追跡防止から除外されます。
このポリシーを構成しなかった場合、すべてのサイトで、"ユーザーの Web 閲覧アクティビティの追跡をブロックする" ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowTrackingForUrls
- GP の名前: 特定のサイトの追跡防止の例外を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AllowTrackingForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllowTrackingForUrls\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\AllowTrackingForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: AllowTrackingForUrls
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
AllowWebAuthnWithBrokenTlsCerts
壊れた TLS 証明書を持つサイトで Web 認証要求を許可します。
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
このポリシーを有効にした場合、Microsoft Edge は、エラーのある TLS 証明書を持つ Web サイト (つまり、セキュリティで保護されていないと見なされる Web サイト) で Web 認証要求を許可します。このポリシーを無効にした場合、または構成しなかった場合は、このような要求をブロックする既定の動作が適用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowWebAuthnWithBrokenTlsCerts
- GP の名前: 壊れた TLS 証明書を持つサイトで Web 認証要求を許可します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowWebAuthnWithBrokenTlsCerts
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AllowWebAuthnWithBrokenTlsCerts
- サンプル値:
<true/>
トップに戻る
AllowedDomainsForApps
Google Workspace へのアクセスを許可するドメインを定義する
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
Microsoft Edge でポリシーを設定すると、Google Workspace の制限付きサインイン機能が有効になり、ユーザーがこの設定を変更できなくなります。ユーザーは、指定されたドメインのアカウントを使用してのみ Google ツールにアクセスできます。Gmail または Google Mail アカウントを許可するには、consumer_accounts をドメインのリストに追加します。このポリシーは、同じ名前の Chrome ポリシーに基づいています。ドメイン名を指定しない場合、またはこのポリシーを未設定のままにした場合、ユーザーは任意のアカウントで Google Workspace にアクセスできます。
ユーザーはこの設定を変更または上書きできません。
注: このポリシーにより、https://go.microsoft.com/fwlink/?linkid=2197973 で説明されているように、X-GoogApps-Allowed-Domains ヘッダーがすべての google.com ドメインへのすべての HTTP および HTTPS リクエストに追加されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AllowedDomainsForApps
- GP の名前: Google Workspace へのアクセスを許可するドメインを定義する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AllowedDomainsForApps
- 値の種類:REG_SZ
サンプル値:
"example.com"
Mac の情報と設定
- 優先されるキーの名前: AllowedDomainsForApps
- サンプル値:
<string>example.com</string>
トップに戻る
AlternateErrorPagesEnabled
Web ページが見つからない場合に類似したページを提示する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
Microsoft Edge で、Web サービスへの接続を発行し、DNS エラーなどの接続の問題に対処するための URL の生成や候補となるページの検索を実行できるようにします。このポリシーを有効にした場合、Web サービスを使用して、ネットワーク エラーに対処するための URL の生成や候補となるページの検索が実行されます。
このポリシーを無効にした場合、Web サービスへの呼び出しは行われず、標準のエラーページが表示されます。
このポリシーを構成しなかった場合、Microsoft Edge では、edge://settings/privacy のサービスで設定されているユーザー設定に従います。
具体的には **Web ページが見つからない場合に類似のページを提案する** というトグルが使用されます。ユーザーはこのトグルのオン/オフを切り替えることができます。このポリシー (AlternateErrorPagesEnabled) を有効にした場合、[Web ページが見つからない場合に類似のページを提案する] の設定がオンになりますが、ユーザーはこのトグルを使用して設定を変更することができなくなります。このポリシーを無効にした場合は、[Web ページが見つからない場合に類似のページを提案する] の設定がオフになり、この場合もユーザーはこのトグルを使用して設定を変更することができなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AlternateErrorPagesEnabled
- GP の名前: Web ページが見つからない場合に類似したページを提示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AlternateErrorPagesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AlternateErrorPagesEnabled
- サンプル値:
<true/>
トップに戻る
AlwaysOpenPdfExternally
PDF ファイルを常に外部で開く
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge の内部 PDF ビューアーを無効にします。このポリシーを有効にした場合、Microsoft Edge では PDF ファイルがダウンロードとして扱われ、ユーザーは既定のアプリケーションでそれらのファイルを開くことができます。
Microsoft Edge が規定の PDF リーダーである場合、PDF ファイルはダウンロードされず、Microsoft Edge で開きます。
このポリシーを構成しなかった場合、または無効にした場合は、Microsoft Edge は、(ユーザーが無効にしない限り) PDF ファイルを開きます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AlwaysOpenPdfExternally
- GP の名前: PDF ファイルを常に外部で開く
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AlwaysOpenPdfExternally
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AlwaysOpenPdfExternally
- サンプル値:
<true/>
トップに戻る
AmbientAuthenticationInPrivateModesEnabled
InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
このポリシーを構成した場合、Microsoft Edge での InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を許可/禁止することができます。アンビエント認証とは、NTLM/Kerberos/Negotiate のチャレンジ/レスポンス スキームを介して明示的な資格情報が指定されていない場合に適用される、既定の資格情報を持つ HTTP 認証です。
ポリシーを'RegularOnly' に設定すると、標準のセッションでのみアンビエント認証が許可されます。InPrivate セッションとゲスト セッションではアンビエント認証は許可されません。
ポリシーを 'InPrivateAndRegular' に設定すると、InPrivate セッションと標準のセッションでアンビエント認証が許可されます。ゲスト セッションではアンビエント認証は許可されません。
ポリシーを 'GuestAndRegular' に設定すると、ゲスト セッションと標準のセッションでアンビエント認証が許可されます。InPrivate セッションではアンビエント認証は許可されません。
ポリシーを 'All' に設定すると、すべてのセッションでアンビエント認証が許可されます。
標準のプロファイルでは常にアンビエント認証が許可されます。
Microsoft Edge バージョン 81 以降では、このポリシーを設定しなかった場合、標準のセッションでのみアンビエント認証が有効になります。
ポリシー オプションのマッピング:
* RegularOnly (0) = 標準のセッションでのみアンビエント認証を有効にする
* InPrivateAndRegular (1) = InPrivate セッションと標準のセッションでアンビエント認証を有効にする
* GuestAndRegular (2) = ゲスト セッションと標準のセッションでアンビエント認証を有効にする
* All (3) = 標準のセッション、InPrivate セッション、ゲスト セッションでアンビエント認証を有効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AmbientAuthenticationInPrivateModesEnabled
- GP の名前: InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AmbientAuthenticationInPrivateModesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AmbientAuthenticationInPrivateModesEnabled
- サンプル値:
<integer>0</integer>
トップに戻る
AppCacheForceEnabled
既定でオフになっている場合でも、AppCache 機能を再度有効にすることができます (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 96 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 84 を 96
説明
AppCache とこのポリシーのサポートは、バージョン 97 以降の Microsoft Edge から削除されました。このポリシーを True に設定すると、Microsoft Edge の AppCache が既定で使用できない場合でも、AppCache が有効になります。
このポリシーを false に設定した場合、または設定しなかった場合、AppCache は Microsoft Edge の既定値に従います。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AppCacheForceEnabled
- GP の名前: 既定でオフになっている場合でも、AppCache 機能を再度有効にすることができます (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AppCacheForceEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AppCacheForceEnabled
- サンプル値:
<false/>
トップに戻る
ApplicationBoundEncryptionEnabled
アプリケーション境界の暗号化を有効にする
サポートされているバージョン:
- Windows 以降の 127
説明
このポリシーを有効にするか、未設定のままにした場合、ローカル データ ストレージに使用される暗号化キーが、可能な限り Microsoft Edge にバインドされます。このポリシーを無効にすると、未知の悪意のある可能性のあるアプリがデータのセキュリティ保護に使用される暗号化キーを取得できるため、Microsoft Edge のセキュリティに悪影響が及びます。
他のアプリケーションが Microsoft Edge のデータへの正当なアクセスを必要とするシナリオなど、互換性の問題がある場合にのみこのポリシーをオフにします。暗号化されたユーザー データは、異なるコンピューター間で完全に移植可能でないと、Microsoft Edge の実行可能ファイルの整合性と場所に一貫性がなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationBoundEncryptionEnabled
- GP の名前: アプリケーション境界の暗号化を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ApplicationBoundEncryptionEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ApplicationLocaleValue
アプリケーションのロケールを設定する
サポートされているバージョン:
- Windows 以降の 77
説明
Microsoft Edge のアプリケーション ロケールを構成し、ユーザーがロケールを変更できないようにします。このポリシーを有効にした場合、Microsoft Edge では指定されたロケールが使用されます。構成したロケールがサポートされていない場合、代わりに 'en-US' が使用されます。
この設定を無効にした場合または構成しなかった場合、Microsoft Edge では、ユーザー指定の優先されるロケール (構成されている場合)、または代替のロケール 'en-US' が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ApplicationLocaleValue
- GP の名前: アプリケーションのロケールを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ApplicationLocaleValue
- 値の種類:REG_SZ
サンプル値:
"en"
トップに戻る
AskBeforeCloseEnabled
複数のタブを伴うブラウザー ウィンドウを閉じる前に、ユーザーの確認を得る
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
このポリシーを使用すると、ユーザーが複数のタブでブラウザー ウィンドウを閉じる前に確認ダイアログを表示するかどうかを構成できます。このダイアログでは、ブラウザー ウィンドウを閉じることができることをユーザーに確認するよう求められます。このポリシーを有効にすると、複数のタブでブラウザー ウィンドウを閉じると、ユーザーに確認ダイアログが表示されます。
このポリシーを無効にした場合、または構成しなかった場合、複数のタブがあるブラウザー ウィンドウは、ユーザーの確認なしですぐに閉じられます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AskBeforeCloseEnabled
- GP の名前: 複数のタブを伴うブラウザー ウィンドウを閉じる前に、ユーザーの確認を得る
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AskBeforeCloseEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AskBeforeCloseEnabled
- サンプル値:
<true/>
トップに戻る
AudioCaptureAllowed
オーディオ キャプチャを許可または禁止する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
オーディオ キャプチャ デバイスへの Web サイト アクセスの許可をユーザーに確認するかどうかを設定できます。このポリシーは、AudioCaptureAllowedUrls のリストで構成されている URL を除くすべての URL に適用されます。このポリシーを有効にした場合または構成しなかった場合 (既定の設定)、ユーザーは、AudioCaptureAllowedUrls のリストに含まれていない URL からのオーディオ キャプチャへのアクセスを許可するように求められます。このリストに含まれている URL については、ユーザーへの確認なしでアクセスが許可されます。
この設定を無効にした場合、ユーザーへの確認は行われず、オーディオ キャプチャにアクセスできるのは、AudioCaptureAllowedUrls で構成されている URL からのみになります。
このポリシーは、内蔵マイクだけでなく、すべての種類のオーディオ入力に影響します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AudioCaptureAllowed
- GP の名前: オーディオ キャプチャを許可または禁止する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AudioCaptureAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AudioCaptureAllowed
- サンプル値:
<false/>
トップに戻る
AudioCaptureAllowedUrls
アクセス許可を要求しなくてもオーディオ キャプチャ デバイスにアクセスできるサイト
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーに対してアクセス許可を要求しなくてもオーディオ キャプチャ デバイスを使用できる Web サイトを、URL パターンに基づいて定義します。このリスト内のパターンは、要求元 URL のセキュリティ オリジンと照合されます。パターンが一致すると、サイトに対して、オーディオ キャプチャ デバイスへのアクセスが自動的に許可されます。ただし、任意の URL に一致するパターン "*" は、このポリシーではサポートされていないことに注意してください。サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AudioCaptureAllowedUrls
- GP の名前: アクセス許可を要求しなくてもオーディオ キャプチャ デバイスにアクセスできるサイト
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AudioCaptureAllowedUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AudioCaptureAllowedUrls\1 = "https://www.contoso.com/"SOFTWARE\Policies\Microsoft\Edge\AudioCaptureAllowedUrls\2 = "https://[*.]contoso.edu/"
Mac の情報と設定
- 優先されるキーの名前: AudioCaptureAllowedUrls
- サンプル値:
<array> <string>https://www.contoso.com/</string> <string>https://[*.]contoso.edu/</string></array>
トップに戻る
AudioProcessHighPriorityEnabled
Windows のオーディオ プロセスを通常より高い優先度で実行することを許可する
サポートされているバージョン:
- Windows 以降の 96
説明
このポリシーは、Windows でオーディオ プロセスの優先度を制御します。このポリシーを有効にした場合、オーディオ プロセスは通常の優先度を上回って実行されます。
このポリシーを無効にした場合、オーディオ プロセスは通常の優先度で実行されます。
このポリシーを構成しなかった場合、オーディオ プロセスの既定の構成が使用されます。
このポリシーは、企業が高い優先度でオーディオを実行できるようにするための一時的な措置を目的とし、
オーディオ キャプチャのパフォーマンスに関する問題に対処します。
このポリシーは今後削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AudioProcessHighPriorityEnabled
- GP の名前: Windows のオーディオ プロセスを通常より高い優先度で実行することを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AudioProcessHighPriorityEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
AudioSandboxEnabled
オーディオ サンドボックスの実行を許可する
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
このポリシーでは、オーディオ処理のサンドボックスを制御します。このポリシーを有効にした場合、オーディオ処理がサンドボックス化されます。
このポリシーを無効にした場合、オーディオ処理はサンドボックス化されず、レンダラー処理では WebRTC オーディオ処理モジュールが実行されます。
この場合、サンドボックス化されていないオーディオ サブシステムの実行に関連して、ユーザーがセキュリティ上のリスクにさらされることになります。
このポリシーを構成しなかった場合、オーディオ サンドボックスに関する既定の設定が使用されます。既定の設定はプラットフォームごとに異なる場合があります。
このポリシーの目的は、企業が使用するセキュリティ ソフトウェアの設定がサンドボックスを妨げる場合に、企業がオーディオ サンドボックスを柔軟に無効化できるようにすることです。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AudioSandboxEnabled
- GP の名前: オーディオ サンドボックスの実行を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AudioSandboxEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AudioSandboxEnabled
- サンプル値:
<true/>
トップに戻る
AutoImportAtFirstRun
初回実行時に別のブラウザーのデータと設定を自動的にインポートする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、指定されたブラウザーからサポートされているすべてのデータ型と設定は、最初の実行時に通知なしで自動的にインポートされます。初回実行エクスペリエンスでは、インポート セクションもスキップされます。Microsoft Edge Legacy のブラウザー データは、このポリシーの値に関係なく、初回実行時に常に通知なしで移行されます。
このポリシーが 'FromDefaultBrowser' に設定されている場合、マネージド デバイスの既定のブラウザーに対応するデータ型がインポートされます。
このポリシーの値として指定されたブラウザーが管理対象デバイスに存在しない場合、Microsoft Edge で、ユーザーへの通知なしにインポートがスキップされるに過ぎません。
このポリシーを 'DisabledAutoImport' に設定した場合、初回実行エクスペリエンスのインポート セクション全体がスキップされ、Microsoft Edge ではブラウザーのデータと設定を自動的にインポートしません。
このポリシーの値が 'FromInternetExplorer' に設定されている場合、次のデータ型が Internet Explorer からインポートされます:
1. お気に入りまたはブックマーク
2. 保存されたパスワード
3. 検索エンジン
4. 閲覧履歴
5. ホーム ページ
このポリシーの値が 'FromGoogleChrome' に設定されている場合、次のデータ型が Google Chrome からインポートされます:
1. お気に入り
2. 保存されたパスワード
3. アドレスとその他
4. 支払い情報
5. 閲覧履歴
6. 設定
7. ピン留めされたタブと開いているタブ
8. 拡張機能
9. Cookie
注: Google Chrome からインポートされる内容の詳細については、https://go.microsoft.com/fwlink/?linkid=2120835 をご覧ください
このポリシーの値が 'FromSafari' に設定されている場合、ユーザー データは Microsoft Edge にインポートされなくなります。これは、Mac でフル ディスク アクセスが動作する方法のためです。
macOS Mojave 以降では、Safari データを自動および無人で Microsoft Edge にインポートすることはできなくなりました。
Microsoft Edge バージョン 83 以降では、このポリシーの値が 'FromMozillaFirefox' に設定されている場合、Mozilla Firefox から次のデータ型がインポートされます:
1. お気に入りまたはブックマーク
2. 保存されたパスワード
3. アドレスとその他
4. 閲覧履歴
特定のデータの種類が管理対象デバイスにインポートされないように制限する場合は、このポリシーを ImportAutofillFormData、ImportBrowserSettings、ImportFavorites などの他のポリシーと共に使用できます。
ポリシー オプションのマッピング:
* FromDefaultBrowser (0) = サポートされているすべてのデータ型と設定を既定のブラウザーから自動的にインポートする
* FromInternetExplorer (1) = サポートされているすべてのデータ型と設定を Internet Explorer から自動的にインポートする
* FromGoogleChrome (2) = サポートされているすべてのデータ型と設定を Google Chrome から自動的にインポートする
* FromSafari (3) = サポートされているすべてのデータ型と設定を Safari から自動的にインポートする
* DisabledAutoImport (4) = 自動インポートを無効にし、初回実行エクスペリエンスのインポート セクションをスキップする
* FromMozillaFirefox (5) = サポートされているすべてのデータ型と設定を Mozilla Firefox から自動的にインポートする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoImportAtFirstRun
- GP の名前: 初回実行時に別のブラウザーのデータと設定を自動的にインポートする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AutoImportAtFirstRun
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: AutoImportAtFirstRun
- サンプル値:
<integer>2</integer>
トップに戻る
AutoLaunchProtocolsComponentEnabled
AutoLaunch Protocols Component Enabled
サポートされているバージョン:
- Windows 以降の macOS と 96
説明
AutoLaunch Protocols コンポーネントを有効にするかどうかを指定します。このコンポーネントを使用すると、Microsoft は AutoLaunchProtocolsFromOrigins ポリシーに類似した一覧を提供し、特定の外部プロトコルをプロンプトなしで起動したり、特定のプロトコル (指定された発信元について) をブロックしたりすることができます。既定では、このコンポーネントは有効になっています。このポリシーを有効にした場合、または構成しなかった場合は、AutoLaunch Protocols コンポーネントが有効になります。
このポリシーを無効にすると、AutoLaunch Protocols コンポーネントが無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoLaunchProtocolsComponentEnabled
- GP の名前: AutoLaunch Protocols Component Enabled
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AutoLaunchProtocolsComponentEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AutoLaunchProtocolsComponentEnabled
- サンプル値:
<true/>
トップに戻る
AutoLaunchProtocolsFromOrigins
ユーザーにメッセージを表示せずに、一覧表示された元の場所から外部アプリケーションを起動できるプロトコルの一覧を定義します。
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
プロトコルのリストを設定し、各プロトコルには、許可される配信元パターンのリストを関連付けられます。これにより、ユーザーにメッセージを表示することなく、外部アプリケーションを起動できます。プロトコルの一覧では末尾の区切り記号は含まれず、またプロトコルは、すべて小文字にする必要があります。たとえば、「skype:」や、「skype://」、あるいは「Skype」ではなく、 「skype」 をリストします。このポリシーを構成した場合、プロトコルがポリシーでプロンプトを表示せずに外部アプリケーションを起動できるのは、次の場合のみです。
- プロトコルがリストされている
- プロトコルの起動元であるサイトが、そのプロトコルのallowed_origins リスト内のいずれかの配信元パターンと一致している。
これらの条件のいずれかが成立しない場合、ポリシーは外部プロトコルの起動プロンプトを省略しません。
このポリシーを構成しない場合、プロンプトなしでプロトコルを起動することはできません。ExternalProtocolDialogShowAlwaysOpenCheckbox ポリシーが [無効] に設定されていない限り、ユーザーはプロトコルごと/サイトごとに、プロンプトをオプトアウトできます。このポリシーは、ユーザーが設定した、プロトコルごと/サイトごとのプロンプト適用除外には影響しません。
起動元の照合パターンでは、URLBlocklist ポリシーの形式と同様の 形式 (https://go.microsoft.com/fwlink/?linkid=2095322 に記載) が使用されます。
ただし、このポリシーでの起動元一致パターンには、「/path」 要素または「@query」要素を含めることはできません。「/path」または「@query」要素を含むパターンは、いずれも無視されます。
「file://*」ワイルドカードを使用すると、このポリシーは期待どおりに機能しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoLaunchProtocolsFromOrigins
- GP の名前: ユーザーにメッセージを表示せずに、一覧表示された元の場所から外部アプリケーションを起動できるプロトコルの一覧を定義します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AutoLaunchProtocolsFromOrigins
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoLaunchProtocolsFromOrigins = [ {"allowed_origins": [ "example.com", "http://www.example.com:8080"],"protocol": "spotify" }, {"allowed_origins": [ "https://example.com", "https://.mail.example.com"],"protocol": "msteams" }, {"allowed_origins": [ "*"],"protocol": "msoutlook" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\AutoLaunchProtocolsFromOrigins = [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "msteams"}, {"allowed_origins": ["*"], "protocol": "msoutlook"}]Mac の情報と設定
- 優先されるキーの名前: AutoLaunchProtocolsFromOrigins
- サンプル値:
<key>AutoLaunchProtocolsFromOrigins</key><array> <dict><key>allowed_origins</key><array> <string>example.com</string> <string>http://www.example.com:8080</string></array><key>protocol</key><string>spotify</string> </dict> <dict><key>allowed_origins</key><array> <string>https://example.com</string> <string>https://.mail.example.com</string></array><key>protocol</key><string>msteams</string> </dict> <dict><key>allowed_origins</key><array> <string>*</string></array><key>protocol</key><string>msoutlook</string> </dict></array>
トップに戻る
AutoOpenAllowedForURLs
AutoOpenFileTypes を適用できる URL
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
AutoOpenFileTypes が適用される URL のリストです。このポリシーは、ダウンロード シェルフの ... > [常にこの種類のファイルを開く] メニュー エントリを介してユーザーが設定した値を自動的に開く動作には影響しません。このポリシーで URL を設定すると、URL がこのセットの一部であり、ファイルの種類が AutoOpenFileTypes にリストされている場合にのみ、ポリシーによってファイルが自動的に開きます。いずれかの条件が偽の場合、ダウンロードはポリシーによって自動的に開かれません。
このポリシーを設定しない場合、ファイルの種類が AutoOpenFileTypes であるすべてのダウンロードが自動的に開かれます。
URL パターンは、https://go.microsoft.com/fwlink/?linkid=2095322 に従ってフォーマットする必要があります。
このポリシーは、file://* ワイルドカードでは期待どおりに機能しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoOpenAllowedForURLs
- GP の名前: AutoOpenFileTypes を適用できる URL
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\1 = "example.com"SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\2 = "https://ssl.server.com"SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\3 = "hosting.com/good_path"SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\4 = "https://server:8080/path"SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
Mac の情報と設定
- 優先されるキーの名前: AutoOpenAllowedForURLs
- サンプル値:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string></array>
トップに戻る
AutoOpenFileTypes
ダウンロード時に自動的に開く必要があるファイルの種類のリスト
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
このポリシーは、ダウンロード時に自動的に開く必要があるファイルの種類のリストを設定します。注: ファイルの種類を一覧表示するときは、先頭の区切り文字を含めないでください。そのため、「.txt」ではなく「txt」を指定してください。デフォルトでは、これらのファイルの種類はすべての URL で自動的に開かれます。AutoOpenAllowedForURLs ポリシーを使用して、これらのファイルの種類が自動的に開かれる URL を制限することができます。
自動的に開く必要がある種類のファイルは有効な Microsoft Defender SmartScreen チェックの対象となり、それらのチェックに失敗した場合には開かれません。
ユーザーが自動的に開くように指定したファイルの種類は、ダウンロード時に引き続き開かれます。ユーザーは引き続き、自動的に開く他のファイルの種類を指定できます。
このポリシーを設定しない場合、ユーザーが自動的に開くように既に指定しているファイルの種類のみがダウンロード時に開かれます。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoOpenFileTypes
- GP の名前: ダウンロード時に自動的に開く必要があるファイルの種類のリスト
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutoOpenFileTypes
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoOpenFileTypes\1 = "exe"SOFTWARE\Policies\Microsoft\Edge\AutoOpenFileTypes\2 = "txt"
Mac の情報と設定
- 優先されるキーの名前: AutoOpenFileTypes
- サンプル値:
<array> <string>exe</string> <string>txt</string></array>
トップに戻る
AutofillAddressEnabled
アドレスのオートフィルを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
オートフィル機能を有効にし、ユーザーが以前に保存した情報を使用して Web フォームのアドレス情報をオート コンプリートできるようにします。このポリシーが有効になっているか、構成されていない場合、ユーザーは Microsoft Edge 設定でアドレスのオートフィルを管理できます。オートフィルを使用すると、ユーザーは以前に保存した情報を使用して Web フォームのアドレス フィールドを入力できます。
このポリシーが無効の場合、Microsoft Edge ではアドレス情報の提案、入力、保存は行われません。オートフィルは、支払いとパスワードのフィールドを除くすべての Web フォームでも無効になります。また、以前に保存したアドレスは使用できません。
このポリシーを無効にすると、EdgeAutofillMlEnabled も無効になります。
このポリシーを無効にすると、支払いとパスワードのフォームを除くすべての Web フォームに対するすべてのアクティビティも停止されることに注意してください。これ以上のエントリは保存されず、Microsoft Edge による以前のエントリの提案やオートフィルは行われません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutofillAddressEnabled
- GP の名前: アドレスのオートフィルを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutofillAddressEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AutofillAddressEnabled
- サンプル値:
<false/>
トップに戻る
AutofillCreditCardEnabled
支払い方法のオートフィルを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge のオートフィル機能を有効にし、ユーザーが以前に保存した情報を使用して Web フォームでクレジット カードやデビット カードなどの支払い方法のオートコンプリートをできるようにします。これには、Web フォームでの後払い決済 (BNPL) やエクスプレス チェックアウトなどの新しい支払い方法の提案が含まれます。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは支払い方法のオートフィルを制御できます。
このポリシーを無効にした場合、オートフィルによって新しい支払い方法が提案、入力、または推奨されることはありません。また、Web の閲覧中にユーザーが送信する支払い方法の情報は保存されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutofillCreditCardEnabled
- GP の名前: 支払い方法のオートフィルを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutofillCreditCardEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: AutofillCreditCardEnabled
- サンプル値:
<false/>
トップに戻る
AutofillMembershipsEnabled
メンバーシップの保存と入力
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
このポリシーを使用すると、ユーザーがメンバーシップ情報 (プログラム名やメンバーシップ番号など) を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドに入力するために使用できるかどうかを決定できます。既定では、ユーザーは有効にするかどうかを選択できます。このポリシーを有効にした場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドへの入力に使用することしかできません。
このポリシーを構成しない場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドへの入力に使用するかどうかを選択できます。
このポリシーを無効にした場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドに入力するために使用することはできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutofillMembershipsEnabled
- GP の名前: メンバーシップの保存と入力
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutofillMembershipsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AutofillMembershipsEnabled
- サンプル値:
<true/>
トップに戻る
AutomaticHttpsDefault
自動 HTTPS を構成 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 139 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 92 を 139
説明
このポリシーを使用すると、HTTP から HTTPS に接続を切り替える AutomaticHttpsDefault の設定を管理できます。この機能は、より安全な接続を適用することで中間者攻撃から保護するのに役立ちますが、ユーザーはより多くの接続エラーを経験する可能性があります。
Microsoft Edge は可能な場合、一部のナビゲーションを HTTP から HTTPS にアップグレードしようとします。このポリシーを使用して、この動作を無効にすることができます。"AlwaysUpgrade" に設定した場合、または未設定のままにした場合、この機能は既定で有効になります。
別の HttpAllowlist ポリシーを使用すると、この機能によって特定のホスト名またはホスト名パターンを HTTPS にアップグレードできないようにすることができます。
このポリシーは廃止され、ポリシー HttpsUpgradesEnabled に置き換えられました。
ポリシー オプションのマッピング:
* DisableAutomaticHttps (0) = 自動 HTTPS 機能が無効になっています。
* UpgradeCapableDomains (1) = (非推奨) HTTP で配信されるナビゲーションは、HTTPS をサポートする可能性のあるドメインでのみ HTTPS に切り替わります。
* AlwaysUpgrade (2) = HTTP で配信されたすべてのナビゲーションが HTTPS に切り替えられます。接続エラーがより頻繁に発生する可能性があります。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutomaticHttpsDefault
- GP の名前: 自動 HTTPS を構成 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:AutomaticHttpsDefault
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: AutomaticHttpsDefault
- サンプル値:
<integer>2</integer>
トップに戻る
AutoplayAllowed
Web サイトでのメディアの自動再生を許可する
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
このポリシーは、Web サイトのメディア自動再生ポリシーを設定します。既定の設定である "未構成" は、現在のメディア自動再生設定を尊重し、ユーザーが自動再生の設定を構成できるようにします。
"有効" に設定すると、メディアの自動再生が "許可" に設定されます。 すべての Web サイトでメディアの自動再生が許可されます。ユーザーはこのポリシーを上書きできません。
"無効" に設定すると、メディアの自動再生が "ブロック" に設定されます。 これにより、エンゲージメントやサイト アクティビティに関係なく、すべての Web サイトでメディアの自動再生がブロックされます。メディアは明示的なユーザー操作の後にのみ再生されます。Microsoft Edge バージョン 92 より前のバージョンでは、メディアの自動再生が "ブロック" に設定され、バージョン 92 から 144 では "制限" にマップされました。これにより、メディア自動再生が許可される Web サイトは、メディア エンゲージメントが高く、アクティブな WebRTC ストリームを持つ Web ページに制限されます。 Microsoft Edge バージョン 145 以降では、"無効" は再び "ブロック" にマップされます。 ユーザーはこのポリシーを上書きできません。
このポリシーを有効にするには、タブを閉じて再度開く必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoplayAllowed
- GP の名前: Web サイトでのメディアの自動再生を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:AutoplayAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: AutoplayAllowed
- サンプル値:
<true/>
トップに戻る
AutoplayAllowlist
特定のサイトでメディアの自動再生を許可する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
URL パターンに基づいて、メディアの自動再生が許可されているサイトのリストを定義します。このポリシーを構成しない場合、AutoplayAllowed ポリシー (設定されている場合) またはユーザーの個人用の構成からグローバルな既定値がすべてのサイトに使用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
注: * はこのポリシーで許可される値ではありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: AutoplayAllowlist
- GP の名前: 特定のサイトでメディアの自動再生を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\AutoplayAllowlist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoplayAllowlist\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\AutoplayAllowlist\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: AutoplayAllowlist
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
BackgroundModeEnabled
Microsoft Edge が終了してもバックグラウンド アプリの実行を続行する
サポートされているバージョン:
- Windows 以降の 77
説明
Microsoft Edge プロセスを OS サインイン時に開始し、最後のブラウザー ウィンドウが閉じられた後でもプロセスを引き続き実行できるようにします。このシナリオでは、バックグラウンド アプリと現在の閲覧セッション (すべてのセッション Cookie を含む) はアクティブな状態のままになります。実行中のバックグラウンド プロセスのアイコンは、システム トレイに表示されるため、いつでもシステム トレイからプロセスを終了させることができます。このポリシーを有効にした場合、バックグラウンド モードが有効になります。
このポリシーを無効にした場合、バックグラウンド モードが無効になります。
このポリシーを構成しなかった場合、最初はバックグラウンド モードが無効になっていますが、ユーザーは edge://settings/system でバックグラウンド モードの動作を構成できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BackgroundModeEnabled
- GP の名前: Microsoft Edge が終了してもバックグラウンド アプリの実行を続行する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:BackgroundModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
BackgroundTemplateListUpdatesEnabled
テンプレートを使用するコレクションや他の機能で利用できるテンプレートの一覧について、バックグラウンドでの更新を有効にする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 79
説明
新しいポリシーに移行するため、このポリシーは非推奨です。バージョン 104 以降、これは Microsoft Edge では機能しなくなります。使用する新しいポリシーは EdgeAssetDeliveryServiceEnabled です。コレクションで使用可能なテンプレートと、テンプレートを使用するその他の機能のリストに対するバックグラウンド更新を有効または無効にすることができます。テンプレートは、ページがコレクションに保存されるときに Web ページからリッチ メタデータを抽出するために使用されます。
この設定を有効にした場合、または構成しなかった場合、使用可能なテンプレートの一覧が、24 時間ごとに Microsoft サービスからバックグラウンドでダウンロードされます。
この設定を無効にした場合、使用可能なテンプレートの一覧はオンデマンドでダウンロードされます。この種類のダウンロードでは、コレクションやその他の機能について、若干のパフォーマンスの低下が発生する可能性があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BackgroundTemplateListUpdatesEnabled
- GP の名前: テンプレートを使用するコレクションや他の機能で利用できるテンプレートの一覧について、バックグラウンドでの更新を有効にする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BackgroundTemplateListUpdatesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BackgroundTemplateListUpdatesEnabled
- サンプル値:
<true/>
トップに戻る
BeforeunloadEventCancelByPreventDefaultEnabled
beforeunload イベントによって生成されるキャンセル ダイアログの動作を制御します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 130 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 118 を 130
説明
This policy provides a temporary opt-out for two related fixes to the behavior of the confirmation dialog that’s shown by the beforeunload event.If you've enabled this policy, the new (correct) behavior is used.
If you've disabled this policy, the old (legacy) behavior is used.
If you haven't configured this policy, the default behavior is used.
Note: This policy is a temporary workaround and is going to be removed in a future release.
New and correct behavior: In `beforeunload`, calling `event.preventDefault()` triggers the confirmation dialog. Setting `event.returnValue` to the empty string doesn’t trigger the confirmation dialog.
Old and legacy behavior: In `beforeunload`, calling `event.preventDefault()` doesn’t trigger the confirmation dialog. Setting `event.returnValue` to the empty string triggers the confirmation dialog.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BeforeunloadEventCancelByPreventDefaultEnabled
- GP の名前: beforeunload イベントによって生成されるキャンセル ダイアログの動作を制御します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BeforeunloadEventCancelByPreventDefaultEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BeforeunloadEventCancelByPreventDefaultEnabled
- サンプル値:
<true/>
トップに戻る
BingAdsSuppression
Bing の検索結果のすべての広告をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
Bing.com で広告なしの検索エクスペリエンスを有効にしますこのポリシーを有効にすると、ユーザーは bing.com で検索して広告なしの検索エクスペリエンスを実現できます。同時に、セーフサーチ設定は '高' に設定され、ユーザーが変更することはできません。
このポリシーを構成しない場合、既定のエクスペリエンスでは、bing.com の検索結果に広告が表示されます。セーフサーチは既定で '中' に設定され、ユーザーによって変更される場合があります。
このポリシーは、Microsoft EDU テナントとして識別される K-12 SKU でのみ使用できます。
このポリシーの詳細について、または次のシナリオが当てはまる場合は、https://go.microsoft.com/fwlink/?linkid=2119711 を参照してください。
* EDU テナントはあるが、ポリシーが機能しない。
* 広告なしの検索エクスペリエンスを実現するために IP を許可リストに登録した。
* Microsoft Edge の従来で広告なしの検索エクスペリエンスを経験していて、新しい Microsoft Edge バージョンにアップグレードしたい。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BingAdsSuppression
- GP の名前: Bing の検索結果のすべての広告をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BingAdsSuppression
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BingAdsSuppression
- サンプル値:
<true/>
トップに戻る
BlockThirdPartyCookies
サードパーティの Cookie をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは、通常の閲覧セッションでサード パーティの Cookie をブロックするかどうかを制御します。このポリシーを有効にすると、アドレス バーに表示されているドメイン以外の Web ページ要素は Cookie を設定できません。
このポリシーを無効にすると、アドレス バーに表示されるドメイン以外のドメインを含め、サード パーティの Cookie が許可されます。
このポリシーを構成しない場合、サード パーティの Cookie は既定で許可されますが、ユーザーはこの設定を変更できます。
注: このポリシーは InPrivate モードでは適用されません。InPrivate では、サード パーティの Cookie は既定でブロックされ、CookiesAllowedForUrls ポリシーを使用してサイト レベルでのみ許可できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BlockThirdPartyCookies
- GP の名前: サードパーティの Cookie をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:BlockThirdPartyCookies
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: BlockThirdPartyCookies
- サンプル値:
<false/>
トップに戻る
BrowserAddProfileEnabled
ID ポップアップ メニューまたは [設定] ページでのプロファイル作成を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、**[プロファイルの追加]** オプションを使用して新しいプロファイルを作成できます。このポリシーが有効になっている場合または構成されていない場合、Microsoft Edge では、ユーザーは ID ポップアップ メニューまたは設定ページから **[ユーザーの追加]** を使用して新しいプロファイルを作成できます。
このポリシーが無効になっている場合、ユーザーは ID ポップアップ メニューまたは設定ページから新しいプロファイルを追加することができません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserAddProfileEnabled
- GP の名前: ID ポップアップ メニューまたは [設定] ページでのプロファイル作成を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserAddProfileEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BrowserAddProfileEnabled
- サンプル値:
<true/>
トップに戻る
BrowserCodeIntegritySetting
ブラウザー プロセスのコードの整合性ガード設定を構成する
サポートされているバージョン:
- Windows 以降の 104
説明
このポリシーは、ブラウザー プロセスにおけるコードの整合性ガード機能の使用を制御します。これは、バイナリの読み込みを Microsoft の署名が付いたバイナリのみに制限する機能です。このポリシーを有効に設定すると、ブラウザー プロセスでコードの整合性ガードが有効になります。
このポリシーを無効に設定するか、未設定のままにすると、ブラウザー プロセスでコードの整合性ガードが有効になりません。
このポリシーの値の監査 (1) はバージョン 110 で廃止されています。この値の設定は無効な値と同じです。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理に登録されている Windows 10 Pro または Enterprise インスタンスでのみ使用できます。
このポリシーは、Windows 10 RS2 以降でのみ有効になります。
ポリシー オプションのマッピング:
* Disabled (0) = ブラウザー プロセスでコード整合性ガードを有効にしないでください。
* Audit (1) = ブラウザー プロセスでコード整合性ガード監査モードを有効にします。
* Enabled (2) = ブラウザー プロセスにおけるコードの整合性ガードの適用を有効にします。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserCodeIntegritySetting
- GP の名前: ブラウザー プロセスのコードの整合性ガード設定を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserCodeIntegritySetting
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
BrowserGuestModeEnabled
ゲスト モードを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge でゲスト プロファイルの使用を許可するためのオプションを有効にします。ゲスト プロファイルでは、ブラウザーは既存のプロファイルから閲覧データをインポートせず、すべてのゲスト プロファイルが閉じられたときに閲覧データを削除します。このポリシーを有効にした場合または構成しなかった場合、Microsoft Edge では、ゲスト プロファイルでの閲覧がユーザーに許可されます。
このポリシーを無効にした場合、Microsoft Edge では、ゲスト プロファイルでの閲覧がユーザーに許可されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserGuestModeEnabled
- GP の名前: ゲスト モードを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserGuestModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BrowserGuestModeEnabled
- サンプル値:
<true/>
トップに戻る
BrowserLegacyExtensionPointsBlockingEnabled
ブラウザーの従来の拡張点のブロックを有効にする
サポートされているバージョン:
- Windows 以降の 95
説明
Microsoft Edge のブラウザー プロセスで ProcessExtensionPointDisablePolicy を設定して、サード パーティのレガシ アプリケーションからのコード インジェクションをブロックします。このポリシーを有効にした場合、または構成しなかった場合は、ProcessExtensionPointDisablePolicy が適用され、ブラウザー プロセスで従来の拡張点がブロックされます。
このポリシーを無効にした場合は、ブラウザー プロセスで従来の拡張点をブロックするための ProcessExtensionPointDisablePolicy は適用されません。これは、Microsoft Edge のブラウザー プロセス内に、未知で悪意のあるコードが読み込まれる可能性があるため、Microsoft Edge のセキュリティや安定性に悪影響を及ぼします。このポリシーは、Microsoft Edge のブラウザー プロセス内で実行する必要があるサードパーティ ソフトウェアと互換性の問題がある場合にのみ、オフにしてください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserLegacyExtensionPointsBlockingEnabled
- GP の名前: ブラウザーの従来の拡張点のブロックを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserLegacyExtensionPointsBlockingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
BrowserNetworkTimeQueriesEnabled
ブラウザー ネットワーク タイム サービスへのクエリを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge が正確なタイムスタンプを取得するために、ブラウザー ネットワーク タイム サービスに不定期にクエリを送信するのを防ぎます。このポリシーを無効にした場合、Microsoft Edge によるブラウザー ネットワーク タイム サービスへのクエリの送信を停止します。
このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge では、ブラウザー ネットワーク タイム サービスにクエリが不定期に送信されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserNetworkTimeQueriesEnabled
- GP の名前: ブラウザー ネットワーク タイム サービスへのクエリを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserNetworkTimeQueriesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BrowserNetworkTimeQueriesEnabled
- サンプル値:
<true/>
トップに戻る
BrowserSignin
ブラウザー サインインの設定
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーが自分のアカウントで Microsoft Edge にサインインし、同期やシングル サインオンなどのアカウント関連のサービスを使用できるかどうかを指定します。同期を使用できるかどうかを制御するには、代わりに SyncDisabled ポリシーを使用します。このポリシーを 'Disable' に設定した場合は、NonRemovableProfileEnabled ポリシーも必ず無効に設定してください。これは、NonRemovableProfileEnabled によって、自動的にサインインしたブラウザー プロファイルの作成が無効になるためです。両方のポリシーが設定されている場合、Microsoft Edge では 'Disable browser sign-in' ポリシーが使用され、NonRemovableProfileEnabled が無効に設定されているかのように動作します。
このポリシーを 'Enable' に設定すると、ユーザーはブラウザーにサインインできます。ブラウザーにサインインしても、同期が既定で有効になっているわけではありません。この機能を使用するには、ユーザーが個別にオプトインする必要があります。
このポリシーを 'Force' に設定した場合、ユーザーはブラウザーを使用するためにプロファイルにサインインする必要があります。既定では、ドメイン管理者によって、または SyncDisabled ポリシーを使用することで、同期が無効になっていない限り、ユーザーはアカウントに同期するかどうかを選択できます。BrowserGuestModeEnabled ポリシーの既定値は false に設定されています。
このポリシーを構成しない場合、ユーザーはブラウザーのサインイン オプションを有効にするかどうかを決定し、必要に応じて使用できます。
ポリシー オプションのマッピング:
* Disable (0) = ブラウザー サインインを無効にする
* Enable (1) = ブラウザー サインインを有効にする
* Force (2) = ブラウザーを使用するためにユーザーにサインインを強制する (すべてのプロファイル)
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowserSignin
- GP の名前: ブラウザー サインインの設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowserSignin
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: BrowserSignin
- サンプル値:
<integer>2</integer>
トップに戻る
BrowsingDataLifetime
データの有効期間の設定の参照
サポートされているバージョン:
- Windows 以降の macOS と 89
説明
このポリシーは、特定の種類の閲覧データが保持される期間を制御します。同期が有効になっている場合、このポリシーは無効です。
次のデータ型を指定できます:
'browsing_history'
'download_history'
'cookies_and_other_site_data'
'cached_images_and_files'
'password_signin'
'autofill'
'site_settings'
'hosted_app_data'
Microsoft Edge は、'time_to_live_in_hours' によって設定された値よりも古い、選択した型のデータを定期的に削除します。
期限切れのデータは、ブラウザーの起動から 15 秒後、ブラウザーの実行中は 1 時間ごとに削除されます。
注: このポリシーを使用して Cookie を削除しても、ユーザーはプロファイルからサインアウトされず、ユーザーはサインインしたままになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BrowsingDataLifetime
- GP の名前: データの有効期間の設定の参照
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BrowsingDataLifetime
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\BrowsingDataLifetime = [ {"data_types": [ "browsing_history"],"time_to_live_in_hours": 24 }, {"data_types": [ "password_signin", "autofill"],"time_to_live_in_hours": 12 }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\BrowsingDataLifetime = [{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}]Mac の情報と設定
- 優先されるキーの名前: BrowsingDataLifetime
- サンプル値:
<key>BrowsingDataLifetime</key><array> <dict><key>data_types</key><array> <string>browsing_history</string></array><key>time_to_live_in_hours</key><integer>24</integer> </dict> <dict><key>data_types</key><array> <string>password_signin</string> <string>autofill</string></array><key>time_to_live_in_hours</key><integer>12</integer> </dict></array>
トップに戻る
BuiltInAIAPIsEnabled
ページで組み込みの AI API を使用することを許可します。
サポートされているバージョン:
- Windows 以降の macOS と 138
説明
このポリシーを使用して、LanguageModel API、Summarization API、Writer API, and Rewriter API を含む Web サイトが組み込みの AI API にアクセスできるかどうかを制御します。ページで API を使用できるようにするには、このポリシーを有効にします。このポリシーを構成しない場合でも、API は許可されます。
API へのアクセスをブロックするには、このポリシーを無効にします。API を使用すると、エラーが返されます。
詳細については、「https://github.com/webmachinelearning/writing-assistance-apis/blob/main/README.md」を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BuiltInAIAPIsEnabled
- GP の名前: ページで組み込みの AI API を使用することを許可します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BuiltInAIAPIsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BuiltInAIAPIsEnabled
- サンプル値:
<true/>
トップに戻る
BuiltInDnsClientEnabled
組み込みの DNS クライアントを使用する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
組み込み DNS クライアントを使用するかどうかを制御します。このポリシーは、DNS サーバーとの通信に使用されるソフトウェア スタック (オペレーティング システム DNS クライアント、または Microsoft Edge の組み込み DNS クライアント) を制御します。このポリシーは、使用される DNS サーバーには影響しません。たとえば、オペレーティング システムがエンタープライズ DNS サーバーを使用するように構成されている場合、その同じサーバーが組み込み DNS クライアントによって使用されます。また、DNS over HTTPS を使用するかどうかも制御しません。Microsoft Edge は、DNS over HTTPS 要求に常に組み込みリゾルバーを使用します。DNS over HTTPS の制御については、DnsOverHttpsMode ポリシーを参照してください。
このポリシーを有効にした場合、またはこのポリシーを構成していない場合は、組み込み DNS クライアントが使用されます。
このポリシーを無効にした場合、組み込み DNS クライアントは、DNS over HTTPS が使用されている場合にのみ使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: BuiltInDnsClientEnabled
- GP の名前: 組み込みの DNS クライアントを使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:BuiltInDnsClientEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: BuiltInDnsClientEnabled
- サンプル値:
<true/>
トップに戻る
BuiltinCertificateVerifierEnabled
組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 106 以降では使用することができません。サポートされているバージョン:
- macOS から 83 までの 106
説明
このポリシーは、企業が環境を更新し、組み込みの証明書検証機能と互換性がないことが判明した場合に企業が Web コンテンツを更新する時間を増やすための短期的なメカニズムとして使用されたため、廃止されました。このポリシーは Microsoft Edge バージョン 107 では動作しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: BuiltinCertificateVerifierEnabled
- サンプル値:
<false/>
トップに戻る
CECPQ2Enabled
TLS への CECPQ2 ポスト量子暗号鍵交換アルゴリズムが有効になっています (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 113 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 93 を 113
説明
このポリシーは Microsoft Edge 114 で削除されており、設定されている場合には無視されます。これは CECPQ2 を無効にするために機能しましたが、CECPQ2 は既定で無効になっています。CECPQ2 の置き換えのロールアウトを制御するために別のポリシーが導入されます。この置換は、標準のキー アグリーメント X25519 と、NIST が選択した "Kyber" と呼ばれる量子後の KEM の組み合わせになります。このポリシーが構成されていない場合、または有効に設定されている場合、Microsoft Edge は、TLS の量子後キーアグリーメント アルゴリズムである CECPQ2 の既定のロールアウト プロセスに従います。
CECPQ2 の結果、TLS メッセージが大きくなり、非常にまれに、一部のネットワーク ハードウェアでバグがトリガーされる可能性があります。このポリシーを False に設定すると、ネットワークの問題が解決されている間に、CECPQ2 を無効にすることができます。
このポリシーは一時的な手段であり、今後のバージョンの Microsoft Edge では削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CECPQ2Enabled
- GP の名前: TLS への CECPQ2 ポスト量子暗号鍵交換アルゴリズムが有効になっています (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CECPQ2Enabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CECPQ2Enabled
- サンプル値:
<true/>
トップに戻る
CORSNonWildcardRequestHeadersSupport
CORS 非ワイルドカード要求ヘッダー サポートの有効化
サポートされているバージョン:
- Windows 以降の macOS と 97
説明
このポリシーを使用すると、CORS 非ワイルドカード要求ヘッダーのサポートを構成できます。Microsoft Edge バージョン 97 には、CORS 非ワイルドカード要求ヘッダーのサポートが導入されています。スクリプトが、スクリプト追加済みの承認ヘッダーを含む fetch() および XMLHttpRequest を介してクロスオリジン ネットワーク要求を行う場合、CORS プレフライト応答の Access-Control-Allow-Headers ヘッダーでヘッダーを明示的に許可する必要があります。ここでの「明示的」とは、ワイルドカード記号 "*" が承認ヘッダーに対応していないことを意味します。詳細については、https://go.microsoft.com/fwlink/?linkid=2180022 を参照してください。
ポリシーを有効にするか、または構成しなかった場合、Microsoft Edge は CORS 非ワイルドカード要求ヘッダーをサポートし、以前に記述したとおりに動作します。
このポリシーを無効にした場合、Microsoft Edge は、承認ヘッダーに対応する CORS プレフライト応答の Access-Control-Allow-Headers ヘッダーでワイルドカード 記号 ("*") を許可します。
このポリシーは、新しい CORS 非ワイルドカード要求ヘッダー機能の一時的な回避策であり、今後削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CORSNonWildcardRequestHeadersSupport
- GP の名前: CORS 非ワイルドカード要求ヘッダー サポートの有効化
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CORSNonWildcardRequestHeadersSupport
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CORSNonWildcardRequestHeadersSupport
- サンプル値:
<true/>
トップに戻る
CSSCustomStateDeprecatedSyntaxEnabled
CSS カスタム状態の非推奨の :--foo 構文を有効にするかどうかを制御します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 127 を 132
説明
css カスタム状態機能の :--foo 構文は、Firefox および Safari で行われた変更に準拠するために、Microsoft Edge で :state(foo) に変更されています。このポリシーでは、Stable 132 まで非推奨の構文を使用できます。この非推奨化により、非推奨の :--foo 構文を使用する一部の Microsoft Edge 専用 Web サイトが破損する可能性があります。
このポリシーを有効にすると、非推奨の構文が有効になります。
このポリシーを無効にした場合、または設定しなかった場合、非推奨の構文は無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CSSCustomStateDeprecatedSyntaxEnabled
- GP の名前: CSS カスタム状態の非推奨の :--foo 構文を有効にするかどうかを制御します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CSSCustomStateDeprecatedSyntaxEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CSSCustomStateDeprecatedSyntaxEnabled
- サンプル値:
<true/>
トップに戻る
CertificateTransparencyEnforcementDisabledForCas
subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性の適用を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性に関する要件の適用を無効にします。このポリシーでは、指定された subjectpublickeyinfo ハッシュのいずれかを持つ証明書を含む証明書チェーンに対して、証明書の透明性の公開要件を無効にできます。これにより証明書を、引き続きエンタープライズ ホストに使用することができます。このポリシーを設定しない場合は、適切に公開されないため信頼できない証明書となります。
このポリシーが設定されているときに証明書の透明性の適用を無効にするには、次の条件のいずれかを満たしている必要があります。
1. サーバー証明書の subjectPublicKeyInfo のハッシュである。
2. 証明書チェーンの CA 証明書に表示される subjectPublicKeyInfo のハッシュである (CA 証明書が X.509v3 nameConstraints 拡張機能で制限されており、1 つ以上の directoryName nameConstraints が permittedSubtrees にある。また directoryName には organizationName 属性が含まれている)。
3. 証明書チェーンの CA 証明書に表示される subjectPublicKeyInfo のハッシュである。CA 証明書には証明書のサブジェクトに 1 つ以上の organizationName 属性が含まれ、サーバーの証明書には同じ数の organizationName 属性がバイトごとに同一の値を持ち、同じ順序で含まれている。
subjectPublicKeyInfo ハッシュは、ハッシュ アルゴリズムの名前、"/" 文字、および指定された証明書の subjectPublicKeyInfo (DER でエンコードされています) に適用されるハッシュ アルゴリズムの Base64 エンコードを連結することによって指定されます。この Base64 エンコード形式は、RFC 7469 のセクション 2.4 で定義されているように、SPKI フィンガープリントと同じ形式になります。認識されないハッシュ アルゴリズムは無視されます。現時点でサポートされているハッシュ アルゴリズムは、"sha256" だけです。
このポリシーを無効にした場合または構成しなかった場合、証明書の透明性を介して公開する必要のある証明書は、証明書の透明性ポリシーに従って公開されていない場合、信頼できないものとして扱われます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CertificateTransparencyEnforcementDisabledForCas
- GP の名前: subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性の適用を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForCas
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA=="SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Mac の情報と設定
- 優先されるキーの名前: CertificateTransparencyEnforcementDisabledForCas
- サンプル値:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string></array>
トップに戻る
CertificateTransparencyEnforcementDisabledForLegacyCas
レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 131 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 131
説明
レガシ証明機関 (Cas) の一覧に対する証明書の透過性の要件の適用を無効にします。このポリシーを使用すると、指定された subjectPublicKeyInfo ハッシュの 1 つを持つ証明書を含む証明書チェーンの証明書の透過性の公開要件を無効にすることができます。これにより、適切に公開されていないために信頼されない証明書が許可され、エンタープライズ ホストに引き続き使用されます。
証明書の透過性の適用を無効にするには、レガシ証明機関 (CA) として認識される CA 証明書に表示される subjectPublicKeyInfo にハッシュを設定する必要があります。レガシ CA は、Microsoft Edge でサポートされている 1 つ以上のオペレーティング システムによって既定で一般に信頼されている CA です。
subjectPublicKeyInfo ハッシュを指定するには、指定された証明書の DER エンコードされた subjectPublicKeyInfo に適用されるハッシュ アルゴリズム名、"/" 文字、およびそのハッシュ アルゴリズムの Base64 エンコードを連結します。この Base64 エンコードは、RFC 7469 のセクション 2.4 で定義されている SPKI フィンガープリントと同じ形式です。認識されないハッシュ アルゴリズムは無視されます。現時点でサポートされているハッシュ アルゴリズムは "sha256" のみです。
このポリシーを構成しない場合、証明書の透過性を介して公開する必要がある証明書は、証明書の透過性ポリシーに従って公開されていない場合、信頼できないものとして扱われます。
従来の証明書に対する証明書の透過性の適用を無効にする機能が削除されたため、このポリシーは廃止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CertificateTransparencyEnforcementDisabledForLegacyCas
- GP の名前: レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForLegacyCas
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForLegacyCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA=="SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForLegacyCas\2 = "sha256//////////////////////w=="
Mac の情報と設定
- 優先されるキーの名前: CertificateTransparencyEnforcementDisabledForLegacyCas
- サンプル値:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string></array>
トップに戻る
CertificateTransparencyEnforcementDisabledForUrls
特定の URL に対する証明書の透明性の適用を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
一覧表示された URL に対して証明書の透過性に関する要件の強制を無効にします。このポリシーを使用すると、証明書の透過性を介して指定された URL 内のホスト名の証明書を非公開にできます。このポリシーによって、適切に公開されていないために通常は信頼されない証明書を使用できますが、そのホストで不正に発行された証明書の検出は困難になります。
https://go.microsoft.com/fwlink/?linkid=2095322 に従って URL パターンを形成します。証明書はスキーム、ポート、またはパスに関係なく指定されたホスト名に対して有効であるため、URL のホスト名部分のみが考慮されます。ワイルドカード ホストはサポートされていません。
このポリシーを構成しなかった場合、証明書の透過性を介して公開する必要のあるすべての証明書は、公開されていない場合には信頼できない証明書として処理されます。
このポリシーは、file://* ワイルドカードでは期待どおりに機能しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CertificateTransparencyEnforcementDisabledForUrls
- GP の名前: 特定の URL に対する証明書の透明性の適用を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\1 = "contoso.com"SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\2 = ".contoso.com"
Mac の情報と設定
- 優先されるキーの名前: CertificateTransparencyEnforcementDisabledForUrls
- サンプル値:
<array> <string>contoso.com</string> <string>.contoso.com</string></array>
トップに戻る
ClearBrowsingDataOnExit
Microsoft Edge を閉じるときに閲覧データを消去する
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
Microsoft Edge は、閉じるときに既定で閲覧データをクリアしません。閲覧データには、フォームに入力された情報、パスワード、さらにはアクセスした Web サイトなどの情報が含まれます。このポリシーを有効にすると、Microsoft Edge が閉じるたびにすべての閲覧データが削除されます。このポリシーを有効にした場合は、DefaultCookiesSetting の構成よりも優先されることに注意してください
このポリシーを無効にした場合、または構成しなかった場合、ユーザーは [設定] で [閲覧データのクリア] オプションを構成できます。
このポリシーを有効にした場合は、どちらも閲覧データの削除に関わるため、AllowDeletingBrowserHistory または ClearCachedImagesAndFilesOnExit ポリシーは構成しないでください。上記のポリシーとこのポリシーを構成した場合、 AllowDeletingBrowserHistory または ClearCachedImagesAndFilesOnExit の構成方法に関係なく、Microsoft Edge が閉じると、すべての閲覧データが削除されます。
終了時に Cookie が削除されないようにするには、SaveCookiesOnExit ポリシーを構成します。
終了時にパスワードが削除されないようにするには、PasswordDeleteOnBrowserCloseEnabled ポリシーを構成します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ClearBrowsingDataOnExit
- GP の名前: Microsoft Edge を閉じるときに閲覧データを消去する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ClearBrowsingDataOnExit
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ClearBrowsingDataOnExit
- サンプル値:
<true/>
トップに戻る
ClearCachedImagesAndFilesOnExit
Microsoft Edge を閉じるときに、キャッシュされた画像とファイルを消去する
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
Microsoft Edge は、閉じると既定でキャッシュされたイメージとファイルをクリアしません。このポリシーを有効にすると、キャッシュされたイメージとファイルは、Microsoft Edge が閉じるたびに削除されます。
このポリシーを無効にした場合、ユーザーは edge://settings/clearBrowsingDataOnClose でキャッシュされたイメージとファイルオプションを構成できません。
このポリシーを構成しない場合、ユーザーは終了時にキャッシュされたイメージとファイルをクリアするかどうかを選択できます。
このポリシーを無効にした場合は、どちらもデータの削除を処理するため、ClearBrowsingDataOnExit ポリシーを有効にしないでください。両方を構成する場合、ClearBrowsingDataOnExit ポリシーが優先され、 ClearCachedImagesAndFilesOnExit の構成方法に関係なく、Microsoft Edgeが閉じる時にすべてのデータが削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ClearCachedImagesAndFilesOnExit
- GP の名前: Microsoft Edge を閉じるときに、キャッシュされた画像とファイルを消去する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ClearCachedImagesAndFilesOnExit
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ClearCachedImagesAndFilesOnExit
- サンプル値:
<true/>
トップに戻る
ClickOnceEnabled
ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可する
サポートされているバージョン:
- Windows 以降の 78
説明
ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可します。 ClickOnce プロトコルを使用すると、Web サイトは、ユーザーのコンピューターまたはデバイスで ClickOnce ファイル ハンドラーを使用して、ブラウザーが特定の URL からファイルを開くように要求できます。このポリシーを有効にすると、ユーザーは ClickOnce プロトコルを使用してファイルを開くことができます。 このポリシーは、edge://flags/ ページでのユーザーの ClickOnce 設定をオーバーライドします。
このポリシーを無効にすると、ユーザーは ClickOnce プロトコルを使用してファイルを開くことができなくなります。 代わりに、ファイルはブラウザを使用してファイル システムに保存されます。 このポリシーは、edge://flags/ ページでのユーザーの ClickOnce 設定をオーバーライドします。
このポリシーを構成しない場合、Microsoft Edge 87 より前のバージョンの Microsoft Edge を使用しているユーザーは、既定で ClickOnce プロトコルを使用してファイルを開くことができません。 ただし、edge://flags/ ページで ClickOnce プロトコルの使用を有効にするオプションがあります。 Microsoft Edge バージョン 87 以降のユーザーは、既定で ClickOnce プロトコルを使用してファイルを開くことができますが、edge://flags/ ページで ClickOnce プロトコルを無効にするオプションがあります。
ClickOnce を無効にすると、ClickOnce アプリケーション (.application ファイル) が正しく起動しなくなる場合があります。
ClickOnce の詳細については、https://go.microsoft.com/fwlink/?linkid=2103872 および https://go.microsoft.com/fwlink/?linkid=2099880 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ClickOnceEnabled
- GP の名前: ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ClickOnceEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ClipboardAllowedForUrls
特定のサイトでのクリップボードの使用を許可する
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を構成します。ポリシーを設定すると、クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を作成できます。パターンに一致するオリジンに対するクリップボードの操作はすべて含まれていません。たとえば、キーボード ショートカットを使用した貼り付けはクリップボードへのサイトのアクセス許可によって制御されていないため、ユーザーはこれを行うことが可能です。
ポリシーを未設定のままにすると、DefaultClipboardSetting はすべてのサイトに適用されます (設定されている場合)。設定されていない場合には、ユーザーの個人用設定が適用されます。
有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ClipboardAllowedForUrls
- GP の名前: 特定のサイトでのクリップボードの使用を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ClipboardAllowedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ClipboardAllowedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\ClipboardAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: ClipboardAllowedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
ClipboardBlockedForUrls
特定のサイトでのクリップボードの使用をブロックする
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を構成します。ポリシーを設定すると、クリップボードへのサイトのアクセス許可を使用できないサイトを指定する URL パターンの一覧を作成できます。パターンに一致するオリジンに対するクリップボードの操作はすべて含まれていません。たとえば、キーボード ショートカットを使用した貼り付けはクリップボードへのサイトのアクセス許可によって制御されていないため、ユーザーはこれを行うことが可能です。
ポリシーを未設定のままにすると、DefaultClipboardSetting はすべてのサイトに適用されます (設定されている場合)。設定されていない場合には、ユーザーの個人用設定が適用されます。
有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * は使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ClipboardBlockedForUrls
- GP の名前: 特定のサイトでのクリップボードの使用をブロックする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ClipboardBlockedForUrls
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ClipboardBlockedForUrls\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\ClipboardBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: ClipboardBlockedForUrls
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
CollectionsServicesAndExportsBlockList
コレクション内の指定されたサービス リストとエクスポート対象へのアクセスをブロック
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
Microsoft Edge のコレクション機能でユーザーがアクセスできない特定のサービスとエクスポート ターゲットを一覧表示します。 これには、Bing からの追加データの表示と、Microsoft 製品または外部パートナーへのコレクションのエクスポートが含まれます。このポリシーを有効にすると、特定のリストに一致するサービスとエクスポート ターゲットがブロックされます。
このポリシーを構成しない場合、受け入れ可能なサービスとエクスポート ターゲットに対する制限は適用されません。
ポリシー オプションのマッピング:
* pinterest_suggestions (pinterest_suggestions) = Pinterest の提案
* collections_share (collections_share) = コレクションの共有
* local_pdf (local_pdf) = コレクションのローカル PDF を OneDrive に保存する
* send_word (send_word) = コレクションを Microsoft Word に送る
* send_excel (send_excel) = コレクションを Microsoft Excel に送る
* send_onenote (send_onenote) = コレクションを Microsoft OneNote に送る
* send_pinterest (send_pinterest) = コレクションを Pinterest に送る
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CollectionsServicesAndExportsBlockList
- GP の名前: コレクション内の指定されたサービス リストとエクスポート対象へのアクセスをブロック
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\1 = "collections_share"SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\2 = "local_pdf"SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\3 = "send_word"SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\4 = "send_excel"SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\5 = "send_onenote"
Mac の情報と設定
- 優先されるキーの名前: CollectionsServicesAndExportsBlockList
- サンプル値:
<array> <string>collections_share</string> <string>local_pdf</string> <string>send_word</string> <string>send_excel</string> <string>send_onenote</string></array>
トップに戻る
CommandLineFlagSecurityWarningsEnabled
コマンドライン フラグのセキュリティ警告を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
無効にすると、このポリシーによって、危険性があるコマンドライン フラグで Microsoft Edge が起動されたときにセキュリティ警告が表示されないようになります。有効にするか未設定にすると、これらのコマンドライン フラグを使用して Microsoft Edge を起動したときにセキュリティ警告が表示されます。
たとえば、--disable-gpu-sandbox フラグを使用すると、次の警告が生成されます。サポートされていないコマンドライン フラグ: --disable-gpu-sandbox を使用しています。これにより、安定性およびセキュリティに関するリスクが生じます。
このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CommandLineFlagSecurityWarningsEnabled
- GP の名前: コマンドライン フラグのセキュリティ警告を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CommandLineFlagSecurityWarningsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CommandLineFlagSecurityWarningsEnabled
- サンプル値:
<true/>
トップに戻る
ComponentUpdatesEnabled
Microsoft Edge でのコンポーネントの更新を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にするか、構成しなかった場合、Microsoft Edge でコンポーネントの更新が有効になります。このポリシーを無効にするか、false に設定した場合、Microsoft Edge のすべてのコンポーネントに対してコンポーネントの更新が無効になります。
ただし、一部のコンポーネントはこのポリシーの適用対象外となります。これには、実行可能コードが含まれていない、ブラウザーの動作を大幅に変更しない、またはセキュリティ上重要なコンポーネントなどがあります。つまり、"セキュリティ上重要" と見なされる更新は、このポリシーを無効にした場合でも適用されます。
そのようなコンポーネントの例としては、証明書失効リスト、セキュリティ リスト (追跡防止リストなど) が含まれます。
このポリシーを無効にすると、Microsoft Edge 開発者が重要なセキュリティ上の修正を適時に提供できなくなる可能性があるため、推奨されていません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ComponentUpdatesEnabled
- GP の名前: Microsoft Edge でのコンポーネントの更新を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ComponentUpdatesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ComponentUpdatesEnabled
- サンプル値:
<true/>
トップに戻る
ComposeInlineEnabled
Microsoft Edge for Business で Microsoft 365 Copilot の文書作成支援へのアクセスを制御する
サポートされているバージョン:
- Windows 以降の macOS と 115
説明
このポリシーでは、Microsoft 365 Copilot Chat を活用する Microsoft Edge for Business におけるリライトなどの文書作成支援機能をユーザーが使用できるかどうかを制御します。リライトを使用すると、ユーザーはブラウザー タブ内で、コンテンツの下書き作成、文章のリライト、スタイルの調整に関するヘルプを直接受け取ることができます。Edge でこの機能をトリガーするには、ユーザーはメイン ブラウザー内で編集可能なコンテンツを選択し、右クリックしてコンテキスト メニューを開きます。このポリシーは Microsoft Entra アカウントにのみ適用され、Microsoft アカウントには適用されません。
このポリシーを有効にすると、ユーザーは Entra アカウントでサインインしている場合に Microsoft Edge でリライトを使用できるようになります。
このポリシーを無効にすると、テナント内のユーザーはリライトを使用できなくなります。
このポリシーを構成しない場合、既定の動作は次のようになります。
- ユーザーはリライトを利用できます
- ユーザーは、Microsoft Edge 設定のトグルを使用して、Microsoft 365 Copilot による Microsoft Edge ページ コンテンツへのアクセスを有効または無効にできます。
メモ: コンプライアンス維持のためにデータ損失防止 (DLP) ポリシーで保護されているページでは、リライトは利用できません。
Microsoft 365 Copilot Chat データ、プライバシー、セキュリティの詳細については、次をご覧ください: https://go.microsoft.com/fwlink/?linkid=2321816
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ComposeInlineEnabled
- GP の名前: Microsoft Edge for Business で Microsoft 365 Copilot の文書作成支援へのアクセスを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ComposeInlineEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ComposeInlineEnabled
- サンプル値:
<false/>
トップに戻る
ConfigureDoNotTrack
トラッキング拒否を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
追跡情報を要求する Web サイトにトラッキング拒否要求を送信するかどうかを指定します。トラッキング拒否要求では、閲覧アクティビティを追跡したくないことを、アクセスした Web サイトに知らせます。既定では、Microsoft Edge はトラッキング拒否要求を送信しませんが、ユーザーはこの機能を有効にして送信できます。このポリシーを有効にした場合、トラッキング拒否要求は常に追跡情報を求める Web サイトに送信されます。
このポリシーを無効にすると、要求は送信されません。
このポリシーを構成しない場合、ユーザーはこれらの要求を送信するかどうかを選択できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureDoNotTrack
- GP の名前: トラッキング拒否を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureDoNotTrack
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ConfigureDoNotTrack
- サンプル値:
<false/>
トップに戻る
ConfigureFriendlyURLFormat
Microsoft Edge からコピーした URL の既定の貼り付け形式を構成し、その他の形式をユーザーが利用できるようにするかどうかを決定します
サポートされているバージョン:
- Windows 以降の 87
- macOS 以降の 88
説明
FriendlyURLs が有効な場合、 Microsoft Edge は URL の追加表現を計算してクリップボードに配置します。このポリシーは、ユーザーが外部アプリケーションで貼り付けを実行する場合、または [名前を付けて貼り付け] コンテキスト メニュー項目を使用せずに Microsoft Edge 内で貼り付けを実行する場合に、どのような形式を使用するかを構成します。
このポリシーを構成した場合、ユーザーに代わって選択が行われます。edge://settings/shareCopyPaste のオプションは灰色表示になり、 [貼り付け] コンテキスト メニューのオプションは使用できなくなります。
* 構成されていません = ユーザーは希望する貼り付け形式を選択できます。既定では、これはフレンドリ URL 形式に設定されています。[貼り付け] メニューが Microsoft Edge で使用できるようになります。
* 1 = 他の形式はクリップボードに保存されません。[貼り付け] コンテキスト メニューは Microsoft Edge に存在せず、貼り付けに使用できる形式は、プレーンテキスト形式の URL 形式のみです。事実上、フレンドリ URL 機能は無効になります。
* 3 = リッチ テキストを受け入れるサーフェスに貼り付ける際はフレンドリ URL が提供されます。プレーン URL は、リッチ テキストを受け入れないサーフェスでも使用できます。Microsoft Edgeに [名前をつけて貼り付け] メニューは表示されなくなります。
* 4 = (現在使用されていません)
一部の貼り付け先や Web サイトでは、リッチ フォーマットがサポートされていない場合があります。これらのシナリオでは、このポリシーを構成するときにプレーン URL オプションが推奨されます。
推奨されるポリシーは、Microsoft Edge 105 以降で使用できます。
ポリシー オプションのマッピング:
* PlainText (1) = ページのタイトルなどの追加情報が含まれていない、プレーンテキストの URL。このポリシーが構成されている場合は、このオプションをお勧めします。詳細については、説明を参照してください。
* TitledHyperlink (3) = タイトル付きハイパーリンク: コピーされた URL を指すハイパーリンクですが、表示されるテキストはコピー先ページのタイトルです。これはフレンドリ URL の形式です。
* WebPreview (4) = 近日公開予定です。設定されている場合、"プレーン URL" と同じように動作します。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureFriendlyURLFormat
- GP の名前: Microsoft Edge からコピーした URL の既定の貼り付け形式を構成し、その他の形式をユーザーが利用できるようにするかどうかを決定します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ConfigureFriendlyURLFormat
- 値の種類:REG_DWORD
サンプル値:
0x00000003
Mac の情報と設定
- 優先されるキーの名前: ConfigureFriendlyURLFormat
- サンプル値:
<integer>3</integer>
トップに戻る
ConfigureKeyboardShortcuts
キーボード ショートカットを無効にするコマンドの一覧を構成する
サポートされているバージョン:
- Windows 以降の 101
説明
キーボード ショートカットを無効にする必要がある Microsoft Edge コマンドのリストを構成します。無効にできるコマンドのリストについては、https://go.microsoft.com/fwlink/?linkid=2186950 を参照してください。
このポリシーを有効にした場合、[無効] のリストにあるコマンドは、キーボード ショートカットによってアクティブ化されなくなります。
このポリシーを無効にすると、すべてのキーボード ショートカットが通常どおりに動作します。
注: コマンドを無効にすると、ショートカット マッピングのみが削除されます。ブラウザー UI 経由でアクセスした場合、[無効] リスト内のコマンドは引き続き機能します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureKeyboardShortcuts
- GP の名前: キーボード ショートカットを無効にするコマンドの一覧を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureKeyboardShortcuts
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ConfigureKeyboardShortcuts = { "disabled": ["new_tab","fullscreen" ]} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ConfigureKeyboardShortcuts = {"disabled": ["new_tab", "fullscreen"]} トップに戻る
ConfigureOnPremisesAccountAutoSignIn
Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する
サポートされているバージョン:
- Windows 以降の 81
説明
ユーザーのコンピューターがドメイン参加済みで、使用する環境がハイブリッド参加済みでない場合、Azure Active Directory (Azure AD) アカウントの使用を有効化して自動サインインします。代わりに、ユーザーの Azure Active Directory アカウントを使用してユーザーの自動サインインを行う場合は、環境を Azure AD 参加させるか (詳細については https://go.microsoft.com/fwlink/?linkid=2118197 をご覧ください)、ハイブリッド参加させてください (詳細については https://go.microsoft.com/fwlink/?linkid=2118365 をご覧ください)。起動のたびに、Microsoft Edge はこのポリシーを使用してサインインを試みますが、起動される最初のプロファイルがサインイン済みでないか、それ以前に自動サインインが行われていないことを条件とします。
BrowserSignin ポリシーを無効に設定していた場合には、このポリシーは適用されません。
このポリシーを有効にし、'SignInAndMakeDomainAccountNonRemovable' に設定した場合、Microsoft Edge は、ドメイン参加済みのコンピューター上のユーザーを、ユーザーの Azure AD アカウントを使用して自動サインインします。
このポリシーを 'Disabled' に設定した場合、またはそれを設定しなかった場合、Microsoft Edge は Azure AD アカウントを使用してドメイン参加済みのコンピューター上のユーザーの自動サインインを行いません。
Microsoft Edge バージョン 89 以降では、RoamingProfileSupportEnabled ポリシーが無効の既存のオンプレミス プロファイルが存在し、かつ、コンピューターが現在ハイブリッド参加している (つまりAzure AD アカウントを持っている) 場合、すべての Azure AD の同期機能を利用できるようにするために、オンプレミス プロファイルが Azure AD プロファイルに自動アップグレードされます。
Microsoft Edge バージョン 93 以降では、ポリシー ImplicitSignInEnabled が無効になっている場合、このポリシーは有効になりません。
Microsoft Edge バージョン 94 以降では、ポリシー OnlyOnPremisesImplicitSigninEnabled が有効になっており、かつ、このポリシーが 'SignInAndMakeDomainAccountNonRemovable' に設定されている場合、ハイブリッド参加環境でも有効になります。Microsoft Edge は、Microsoft アカウント (MSA) または Azure AD アカウントがある場合でも、ユーザーの Azure AD ドメイン アカウントを使用してユーザーを自動的にサインインします。
ポリシー オプションのマッピング:
* Disabled (0) = 無効
* SignInAndMakeDomainAccountNonRemovable (1) = サインインして、ドメイン アカウントを削除できないようにする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureOnPremisesAccountAutoSignIn
- GP の名前: Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureOnPremisesAccountAutoSignIn
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ConfigureOnlineTextToSpeech
オンライン音声合成を構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ブラウザーでオンライン音声合成の音声フォント (Azure Cognitive Services の一部) を活用できるかどうかを設定します。これらの音声フォントは、プレインストールされているシステム音声フォントよりも品質が高くなっています。このポリシーを有効にした場合または構成しなかった場合、SpeechSynthesis API を使用する Web ベースのアプリケーションは、オンライン音声合成の音声フォントを利用できます。
このポリシーを無効にした場合、音声フォントは利用できなくなります。
この機能の詳細については以下をご覧ください:
SpeechSynthesis API: https://go.microsoft.com/fwlink/?linkid=2110038
Cognitive Services: https://go.microsoft.com/fwlink/?linkid=2110141
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureOnlineTextToSpeech
- GP の名前: オンライン音声合成を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureOnlineTextToSpeech
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ConfigureOnlineTextToSpeech
- サンプル値:
<true/>
トップに戻る
ConfigureShare
共有エクスペリエンスを構成する
サポートされているバージョン:
- Windows 以降の 83
- macOS 以降の 93
説明
このポリシーを「ShareAllowed」(既定) に設定すると、ユーザーは Microsoft Edge の [設定] および [その他のメニュー] から共有エクスペリエンスにアクセスして、システム上の他のアプリと共有できます。このポリシーを「ShareDisallowed」に設定すると、ユーザーは共有エクスペリエンスにアクセスできなくなります。[共有] ボタンがツールバーにある場合、それも非表示になります。
ポリシー オプションのマッピング:
* ShareAllowed (0) = 共有エクスペリエンスの使用を許可する
* ShareDisallowed (1) = 共有エクスペリエンスの使用を許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureShare
- GP の名前: 共有エクスペリエンスを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureShare
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ConfigureShare
- サンプル値:
<integer>1</integer>
トップに戻る
ConfigureViewInFileExplorer
Microsoft Edge の SharePoint ページの「エクスプローラーで表示する」機能を構成する
サポートされているバージョン:
- Windows 以降の 93
説明
この設定を使用すると、Microsoft Edge の使用中に、SharePoint Online でファイルを管理するための [エクスプローラーで表示] 機能を構成できます。これが許可される特定のドメインをリストし、SharePoint 認証 (rtFa と FedAuth) に必要な Cookie をリストする必要があります。
バックグラウンドでは、このポリシーによって、指定したドメインのリストに一致するページ上で、viewinfileexplorer: スキームを使用した URL から Windows エクスプローラーで WebDAV URL を開くことが許可され、WebDAV 認証には指定した Cookie が使用されます。
このポリシーを有効にした場合、リストで指定した SharePoint ドキュメント ライブラリの [エクスプローラーで表示] 機能を使用できます。SharePoint ドメインと認証 Cookie を指定する必要があります。以下の値の例を参照してください。
このポリシーを無効にした場合、または構成しなかった場合は、SharePoint ドキュメント ライブラリの [エクスプローラーで表示] 機能を使用できません。
これは Microsoft Edge で使用できるオプションですが、[エクスプローラーで表示] オプションを使用する代わりに、SharePoint の外部でファイルとフォルダーを管理するための推奨されるアプローチは、SharePoint ファイルを同期するか、SharePoint でファイルを移動またはコピーすることです。
SharePoint ファイルの同期: https://go.microsoft.com/fwlink/p/?linkid=2166983
SharePoint でのファイルの移動またはコピー: https://go.microsoft.com/fwlink/p/?linkid=2167123
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理に登録されている Windows 10 Pro インスタンスや Enterprise インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ConfigureViewInFileExplorer
- GP の名前: Microsoft Edge の SharePoint ページの「エクスプローラーで表示する」機能を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ConfigureViewInFileExplorer
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ConfigureViewInFileExplorer = [ {"cookies": [ "rtFa", "FedAuth"],"domain": "contoso.sharepoint.com" }, {"cookies": [ "rtFa", "FedAuth"],"domain": "contoso2.sharepoint.com" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ConfigureViewInFileExplorer = [{"cookies": ["rtFa", "FedAuth"], "domain": "contoso.sharepoint.com"}, {"cookies": ["rtFa", "FedAuth"], "domain": "contoso2.sharepoint.com"}] トップに戻る
CopilotCDPPageContext
商用データの保護付き Copilot による Microsoft Entra ID プロファイルのページ コンテキストへのアクセスを制御する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 124 を 132
説明
このポリシーは Edge 133 以降廃止されました。廃止されたこのポリシーの代わりに EdgeEntraCopilotPageContext の使用を推奨します。このポリシーは、Edge サイドバーの商用データ保護付き Copilot のページ コンテンツへのアクセスを制御します。このポリシーは、Microsoft Entra ID プロファイルにのみ適用されます。ページを要約し、テキストの選択を操作するためには、ページ コンテンツにアクセスできる必要があります。このポリシーは MSA プロファイルには適用されません。このポリシーでは、商用データ保護を備えていない Copilot のアクセスは制御されません。商用データ保護を備えていない Copilot のアクセスは、ポリシー CopilotPageContext によって制御されます。
このポリシーを有効にした場合、商用データ保護付き Copilot はページ コンテンツにアクセスできます。
このポリシーを構成しない場合、ユーザーは Edge の設定の切り替えを使用して、商用データ保護付き Copilot によるページ コンテキストへのアクセスを有効にできます。
このポリシーを無効にすると、商用データ保護付き Copilot はページ コンテキストにアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CopilotCDPPageContext
- GP の名前: 商用データの保護付き Copilot による Microsoft Entra ID プロファイルのページ コンテキストへのアクセスを制御する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CopilotCDPPageContext
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CopilotCDPPageContext
- サンプル値:
<true/>
トップに戻る
CopilotPageContext
Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する
サポートされているバージョン:
- Windows 以降の macOS と 124
説明
このポリシーは、ユーザーが MSA Copilot アカウントにログインしているときに、Microsoft Edge サイドバーの Copilot のページ コンテンツへのアクセスを制御します。このポリシーは、Microsoft Entra ID Microsoft Edge プロファイルにのみ適用されます。ページを要約し、テキストの選択を操作するためには、ページ コンテンツにアクセスできる必要があります。このポリシーは MSA Microsoft Edge プロファイルには適用されません。このポリシーでは、エンタープライズ データ保護 (EDP) を備えた Copilot へのアクセスは制御されません。EDP を備えた Copilot へのアクセスは、EdgeEntraCopilotPageContext ポリシーによって制御されます。このポリシーを有効にすると、Entra ID でログインした場合に Copilot がページ コンテンツにアクセスできるようになります。
このポリシーが構成されていない場合、ヨーロッパ以外の国/地域ではアクセスが初期状態で有効になります。ヨーロッパの国/地域では、アクセスが初期状態で無効になります。どちらの場合も、ポリシーが構成されていない場合は、ユーザーが Microsoft Edge の設定切り替えを使って Copilot のページ コンテンツへのアクセスを有効または無効にできます。
このポリシーを無効にすると、Copilot はページ コンテキストにアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CopilotPageContext
- GP の名前: Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CopilotPageContext
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CopilotPageContext
- サンプル値:
<true/>
トップに戻る
CreatePasskeysInICloudKeychain
パスキーの作成を既定で iCloud キーチェーンにするかどうかを制御します。
サポートされているバージョン:
- macOS 以降の 132
説明
Microsoft Edge が指示する可能性がありますpasskey/WebAuthn 作成要求が macOS 13.5 の iCloud キーチェーンに直接要求されます
または後で実行してください。iCloud キーチェーンの同期がまだ有効になっていない場合、
ユーザーに iCloud でサインインするよう求めるメッセージを表示するか、iCloud を有効にするよう求めるメッセージが表示される場合があります
キーチェーンを同期しています。
このポリシーが "true" に設定されている場合、iCloud キーチェーンが既定値になります
WebAuthn 要求がその選択と互換性がある場合は、
このポリシーが設定されていない場合、既定の動作は次のような要因に依存します
iCloud ドライブが有効になっているかどうか、またはユーザーが最近使用したか、
資格情報を作成しました
プロファイルを Microsoft Edge します。
このポリシーが false に設定されている場合、iCloud キーチェーンは既定では使用されません
前の動作 (Microsoft Edge プロファイルで資格情報を作成する) が使用される可能性があります
その代わりに。ユーザーは引き続きオプションとして iCloud キーチェーンを選択でき、
サインイン時に iCloud キーチェーンの資格情報が引き続き表示される場合があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: CreatePasskeysInICloudKeychain
- サンプル値:
<false/>
トップに戻る
CrossOriginWebAssemblyModuleSharingEnabled
WebAssembly モジュールをクロスオリジンで送信できるかどうかを指定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 98 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 95 を 98
説明
WebAssembly モジュールを別のウィンドウまたはワーカー クロスオリジンに送信できるかどうかを指定します。クロスオリジン WebAssembly モジュール共有は、document.domain を非推奨にする取り組みの一環として非推奨になります。https://github.com/mikewest/deprecating-document-domain を参照してください。このポリシーにより、クロスオリジン WebAssembly モジュール共有を再度有効にすることができます。このポリシーは、非推奨プロセスで移行期間を長くするためにオファーされていたのものなので、すでにもう古くなっています。このポリシーを有効にすると、サイトは制限なしで WebAssembly モジュールのクロスオリジン
を送信できます。
このポリシーを無効にするか、構成しない場合、サイトは
WebAssembly モジュールを同じオリジンのウィンドウとワーカーにのみ送信できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CrossOriginWebAssemblyModuleSharingEnabled
- GP の名前: WebAssembly モジュールをクロスオリジンで送信できるかどうかを指定します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CrossOriginWebAssemblyModuleSharingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: CrossOriginWebAssemblyModuleSharingEnabled
- サンプル値:
<true/>
トップに戻る
CryptoWalletEnabled
CryptoWallet 機能を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 128 以降では使用することができません。サポートされているバージョン:
- Windows から 112 までの 128
説明
この機能は Microsoft Edge 128 以降ではサポートされなくなるため、このポリシーは非推奨です。このポリシーに代わるものはありません。Microsoft Edge の CryptoWallet 機能を有効にします。
このポリシーを有効にした場合、または構成しなかった場合、ユーザーは CryptoWallet 機能を使用して、ビットコイン、Ethereum、その他の暗号通貨などのデジタル資産を安全に格納、管理、取引できます。したがって、Microsoft Edge は、CryptoWallet 機能の使用中に Web3 ワールドと通信するために Microsoft サーバーにアクセスする場合があります。
このポリシーを無効にした場合、ユーザーは CryptoWallet 機能を使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CryptoWalletEnabled
- GP の名前: CryptoWallet 機能を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CryptoWalletEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
CustomHelpLink
カスタム ヘルプのリンクを指定する
サポートされているバージョン:
- Windows 以降の macOS と 79
説明
ヘルプメニューまたは F1 キーへのリンクを指定します。このポリシーを有効にした場合、管理者は [ヘルプ] メニューまたは F1 キーへのリンクを指定できます。
このポリシーを無効にした場合、または構成しなかった場合は、[ヘルプ] メニューまたは F1 キーの既定のリンクが使用されます。
このポリシーは、デバイス管理用に登録されている Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: CustomHelpLink
- GP の名前: カスタム ヘルプのリンクを指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:CustomHelpLink
- 値の種類:REG_SZ
サンプル値:
"https://go.microsoft.com/fwlink/?linkid=2080734"
Mac の情報と設定
- 優先されるキーの名前: CustomHelpLink
- サンプル値:
<string>https://go.microsoft.com/fwlink/?linkid=2080734</string>
トップに戻る
DNSInterceptionChecksEnabled
DNS 傍受チェックが有効になっている
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
このポリシーでは、DNS 傍受チェックを無効にするために使用できるローカル スイッチを構成します。これらのチェックでは、不明なホスト名にリダイレクトするプロキシの内側にブラウザーがあるかどうかが検出されます。こうした検出は、ネットワーク構成がわかっているエンタープライズ環境では必要でない場合があります。この検出機能を無効にすると、スタートアップ時や DNS 構成を変更するたびに、追加の DNS や HTTP トラフィックが発生するのを回避できます。
このポリシーを有効にした場合または設定しなかった場合、DNS 傍受チェックが実行されます。
このポリシーを無効にした場合、DNS 傍受チェックは実行されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DNSInterceptionChecksEnabled
- GP の名前: DNS 傍受チェックが有効になっている
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DNSInterceptionChecksEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DNSInterceptionChecksEnabled
- サンプル値:
<true/>
トップに戻る
DefaultBrowserSettingEnabled
Microsoft Edge を既定のブラウザーとして設定する
サポートされているバージョン:
- Windows 7 以降の macOS と 77
説明
このポリシーを True に設定すると、Microsoft Edge は常に起動時に既定のブラウザーであるかどうかを確認し、可能であれば自動的に登録します。このポリシーを False に設定すると、Microsoft Edge はそれが既定であるかどうかの確認を中止し、このオプションのユーザー制御をオフにします。
このポリシーを設定しない場合、Microsoft Edge を使用すると、ユーザーはそれが既定かどうかを制御でき、そうでない場合は、ユーザー通知を表示するかどうかを制御できます。
Windows 管理者への注意: このポリシーは、Windows 7 を実行している PC でのみ機能します。それ以降のバージョンの Windows では、Microsoft Edge を https および http プロトコル (およびオプションで、FTP プロトコルと、.html、.htm、.pdf、.svg、.webp などのファイル形式) のハンドルにする「既定のアプリケーション関連付け」ファイルを展開する必要があります。詳細については、https://go.microsoft.com/fwlink/?linkid=2094932 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultBrowserSettingEnabled
- GP の名前: Microsoft Edge を既定のブラウザーとして設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultBrowserSettingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultBrowserSettingEnabled
- サンプル値:
<true/>
トップに戻る
DefaultBrowserSettingsCampaignEnabled
既定のブラウザー設定キャンペーンを有効にする
サポートされているバージョン:
- Windows 以降の 113
説明
このポリシーは、既定のブラウザー設定キャンペーンを有効にします。ユーザーがクリックしてキャンペーンに同意すると、既定のブラウザーまたは既定の検索エンジンがそれぞれ Microsoft Edge と Microsoft Bing に変更されます。ユーザーがキャンペーンを閉じると、ユーザーのブラウザー設定は変更されません。このポリシーを有効にした場合、または構成しなかった場合、ユーザーに Microsoft Edge を既定のブラウザーとして設定し、Microsoft Bing を既定の検索エンジンとして設定するように求めるメッセージが表示されます (既にそのように設定されていない場合)。
このポリシーを無効にした場合、ユーザーに Microsoft Edge を既定のブラウザーとして設定したり、Microsoft Bing を既定の検索エンジンとして設定したりするように求めるメッセージは表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultBrowserSettingsCampaignEnabled
- GP の名前: 既定のブラウザー設定キャンペーンを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultBrowserSettingsCampaignEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
DefaultClipboardSetting
既定のクリップボードへのサイトのアクセス許可
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
このポリシーは、クリップボードへのサイトのアクセス許可の既定値を制御します。ポリシーを 2 に設定すると、サイトがクリップボードへのサイトのアクセス許可を使用できなくなります。
ポリシーを 3 に設定するか、未設定のままにしておくと、ユーザーは設定を変更し、サイトが API を使用する際にクリップボード API を使用できるかどうかを決定できます。
このポリシーは、ClipboardAllowedForUrls ポリシーと ClipboardBlockedForUrls ポリシーを使用して特定の URL パターンに対して上書きすることができます。
このポリシーはクリップボードへのサイトのアクセス許可によって制御されるクリップボード操作に対してのみ影響を与え、校正されたクリップボードの書き込みまたは信頼されたコピーおよび貼り付け操作に対しては影響を与えません。
ポリシー オプションのマッピング:
* BlockClipboard (2) = どのサイトにもクリップボードへのサイトのアクセス許可の使用を許可しない
* AskClipboard (3) = サイトがユーザーに対してクリップボードへのサイトのアクセス許可を付与するように要求することを許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultClipboardSetting
- GP の名前: 既定のクリップボードへのサイトのアクセス許可
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultClipboardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultClipboardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultSearchProviderContextMenuAccessAllowed
既定の検索プロバイダーのコンテキストメニュー検索アクセスを許可する
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
コンテキスト メニューで既定の検索プロバイダーを使用できるようにします。このポリシーを無効に設定した場合、既定の検索プロバイダーとサイドバー検索に依存する検索コンテキスト メニュー項目は使用できません。
このポリシーが有効に設定されている場合、または設定されていない場合は、既定の検索プロバイダーとサイドバー検索のコンテキスト メニュー項目が使用できるようになります。
ポリシー値は、DefaultSearchProviderEnabled ポリシーが有効になっている場合にのみ適用され、それ以外の場合は適用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSearchProviderContextMenuAccessAllowed
- GP の名前: 既定の検索プロバイダーのコンテキストメニュー検索アクセスを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultSearchProviderContextMenuAccessAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DefaultSearchProviderContextMenuAccessAllowed
- サンプル値:
<true/>
トップに戻る
DefaultSensorsSetting
既定のセンサーの設定
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
Web サイトがモーション センサーや光センサーなどのセンサーにアクセスして使用できるかどうかを設定します。Web サイトがセンサーにアクセスすることを完全にブロックまたは許可できます。ポリシーを 1 に設定すると、Web サイトはセンサーにアクセスして使用できます。ポリシーを 2 に設定すると、センサーへのアクセスが拒否されます。
このポリシーは、SensorsAllowedForUrls ポリシーと SensorsBlockedForUrls ポリシーを使用して特定の URL パターンに関してオーバーライドできます。
このポリシーを構成しない場合、Web サイトはセンサーにアクセスして使用でき、ユーザーはこの設定を変更できます。これは、SensorsAllowedForUrls と SensorsBlockedForUrls のグローバルの既定値です。
ポリシー オプションのマッピング:
* AllowSensors (1) = サイトのセンサーへのアクセスを許可
* BlockSensors (2) = センサーへのアクセスをサイトに許可しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSensorsSetting
- GP の名前: 既定のセンサーの設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultSensorsSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultSensorsSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultSerialGuardSetting
Serial API の使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
Web サイトがシリアル ポートにアクセスできるかどうかを設定します。Web サイトがシリアル ポートへのアクセス権を取得するたびに、アクセスを完全にブロックしたり、ユーザーに質問したりすることができます。このポリシーを3に設定すると、Web サイトでシリアル ポートへのアクセスを要求されます。このポリシーを2に設定すると、シリアル ポートへのアクセスが拒否されます。
SerialAskForUrls および SerialBlockedForUrls ポリシーを使用して、特定のURLパターンに対してこのポリシーを上書きできます。
このポリシーを構成しなかった場合、既定では、Web サイトは、シリアル ポートにアクセスできるかどうかをユーザーに確認することができます。ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* BlockSerial (2) = すべてのサイトがシリアル API 経由でのシリアルポートへのアクセスを要求できないようにする
* AskSerial (3) = ユーザーがシリアルポートにアクセスするためのアクセス許可をサイトに許可する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultSerialGuardSetting
- GP の名前: Serial API の使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefaultSerialGuardSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DefaultSerialGuardSetting
- サンプル値:
<integer>2</integer>
トップに戻る
DefaultShareAdditionalOSRegionSetting
デフォルトの「追加のオペレーティング システム リージョンを共有する」設定を設定する
サポートされているバージョン:
- Windows 以降の macOS と 108
説明
このポリシーは、Microsoft Edge の「追加のオペレーティング システムの地域を共有する」設定の既定値を制御します。「追加のオペレーティング システムの地域を共有する」Microsoft Edge 設定は、デフォルトの JavaScript ロケールを介して OS 地域形式設定を Web と共有するかどうかを制御します。共有されている場合、Web サイトは、JavaScript コードを使用して OS の地域形式を照会でき、例えば; "Intl.DateTimeFormat().resolvedOptions().locale" です。この設定の既定値は "Limited" です。
このポリシーを "Limited" に設定すると、OS の地域形式は、その言語部分が Microsoft Edge の表示言語と一致する場合にのみ共有されます。
このポリシーを "Always" に設定すると、OS の地域形式が常に共有されます。OS の地域形式の言語が Microsoft Edge の表示言語と異なる場合、この値により Web サイトが予期しない動作をする可能性があります。たとえば、Web サイトが JavaScript のデフォルト ロケールを使用して日付をフォーマットする場合、日と月の名前をある言語で表示し、周囲のテキストを別の言語で表示することがあります。
このポリシーを "Never" に設定すると、OS の地域形式は共有されません。
例 1: この例では、OS の地域形式が「en-GB」に設定され、ブラウザの表示言語が「en-US」に設定されています。次に、ポリシーが "Limited" または "Always"に設定されている場合、OS の地域形式が共有されます。
例 2: この例では、OS の地域形式が「es-MX」に設定され、ブラウザの表示言語が「en-US」に設定されています。ポリシーが "Always" に設定されている場合、OS の地域形式が共有されますが、ポリシーが "Limited" に設定されている場合は共有されません。
この設定の詳細については、https://go.microsoft.com/fwlink/?linkid=2222282 を参照してください
ポリシー オプションのマッピング:
* Limited (0) = 制限あり
* Always (1) = OS の地域形式を常に共有する
* Never (2) = OS 地域形式を共有しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefaultShareAdditionalOSRegionSetting
- GP の名前: デフォルトの「追加のオペレーティング システム リージョンを共有する」設定を設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DefaultShareAdditionalOSRegionSetting
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: DefaultShareAdditionalOSRegionSetting
- サンプル値:
<integer>0</integer>
トップに戻る
DefinePreferredLanguages
サイトがその言語をサポートしている場合、Web サイトで表示する優先する言語の一覧を定義します
サポートされているバージョン:
- Windows 以降の macOS と 89
説明
Microsoft Edge が言語要求の承認 HTTP ヘッダーの一部として web サイトに送信する言語バリエーションを構成します。これにより、ユーザーは Microsoft Edge の設定で使用されている言語の追加、削除、または順番の変更を行うことができなくなります。Microsoft Edge によって表示される言語、またはページの翻訳対象となる言語を変更するユーザーは、このポリシーで構成されている言語に制限されます。このポリシーを有効にすると、他のサイト固有のロジックを使用して表示言語を特定しない限り、Microsoft Edge がサポートするリスト内の最初の言語で web サイトが表示されます。このポリシーで定義されている言語のバリエーションによって、SpellcheckLanguage ポリシーの一部として構成されている言語が上書きされます。
このポリシーを構成しなかった場合、または無効にした場合、Microsoft Edge は、言語要求の承認 HTTP ヘッダーの一部として、ユーザーが指定した優先言語を web サイトに送信します。
有効な言語のバリエーションに関する詳細情報については、https://go.microsoft.com/fwlink/?linkid=2148854. を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DefinePreferredLanguages
- GP の名前: サイトがその言語をサポートしている場合、Web サイトで表示する優先する言語の一覧を定義します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DefinePreferredLanguages
- 値の種類:REG_SZ
サンプル値:
"en-US,fr,es"
Mac の情報と設定
- 優先されるキーの名前: DefinePreferredLanguages
- サンプル値:
<string>en-US,fr,es</string>
トップに戻る
DelayNavigationsForInitialSiteListDownload
タブ ナビゲーションの前にエンタープライズ モード サイト リストが利用可能である必要がある
サポートされているバージョン:
- Windows 以降の 84
説明
Lets you specify whether Microsoft Edge tabs wait to navigate until the browser downloaded the initial Enterprise Mode Site List. This setting is intended for the scenario where the browser home page should load in Internet Explorer (IE) mode, and it's important that it does so on browser first run after IE mode is enabled. If this scenario doesn't exist, we recommend not enabling this setting because it negatively impacts the performance of loading the home page. The setting only applies when Microsoft Edge doesn't have a cached Enterprise Mode Site List, such as on browser first run after IE mode is enabled.This setting works if InternetExplorerIntegrationLevel is set to 'IEMode' and if either the InternetExplorerIntegrationSiteList or the InternetExplorerIntegrationCloudSiteList policies be enabled, where the list has at least one entry.
The timeout behavior of this policy is configured with the NavigationDelayForInitialSiteListDownloadTimeout policy.
If you set this policy to 'All' and when Microsoft Edge doesn't have a cached version of the Enterprise Mode Site List, tabs delay navigating until the browser downloaded the site list. Sites configured to open in Internet Explorer mode by the site list load in Internet Explorer mode, even during the initial navigation of the browser. Sites that can't be configured to open in Internet Explorer, such as any site with a scheme other than http:, https:, file:, or ftp: don't delay navigating and load immediately in Microsoft Edge mode.
When used with the InternetExplorerIntegrationCloudSiteList policy, during first launch of Microsoft Edge, there is a delay because implicit sign in needs to finish before Microsoft Edge attempts to download the site list from the Microsoft cloud since this requires authentication to the cloud service.
If you set this policy to 'None' or don't configure it and when Microsoft Edge doesn't have a cached version of the Enterprise Mode Site List, tabs navigate immediately and don't wait for the browser to download the Enterprise Mode Site List. Sites configured to open in Internet Explorer mode by the site list open in Microsoft Edge mode until the browser finished downloading the Enterprise Mode Site List.
ポリシー オプションのマッピング:
* None (0) = なし
* All (1) = 対象となるすべてのナビゲーション
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DelayNavigationsForInitialSiteListDownload
- GP の名前: タブ ナビゲーションの前にエンタープライズ モード サイト リストが利用可能である必要がある
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DelayNavigationsForInitialSiteListDownload
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
DeleteDataOnMigration
移行時に古いブラウザー データを削除する
サポートされているバージョン:
- Windows 以降の 83
説明
このポリシーでは、Microsoft Edge バージョン 81 以降に移行した後で、Microsoft Edge 従来版からのユーザーの閲覧データを削除するかどうかを決定します。このポリシーを "有効" に設定した場合、Microsoft Edge バージョン 81 以降に移行した後で、Microsoft Edge 従来版からのすべての閲覧データが削除されます。このポリシーを既存の閲覧データに適用させるには、Microsoft Edge バージョン 81 以降に移行する前に、このポリシーを設定する必要があります。
このポリシーを "無効" に設定した場合、または構成しなかった場合、Microsoft Edge バージョン 83 以降に移行した後で、ユーザーの閲覧データは削除されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DeleteDataOnMigration
- GP の名前: 移行時に古いブラウザー データを削除する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DeleteDataOnMigration
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
DeveloperToolsAvailability
開発者ツールを使用できる状況を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
開発者ツールを使用できる状況を制御します。このポリシーを 'DeveloperToolsDisallowedForForceInstalledExtensions' (デフォルト) に設定すると、ユーザーは通常通り開発者ツールと JavaScript コンソールにアクセスできますが、エンタープライズ ポリシーによってインストールされた拡張機能のコンテキストではアクセスできません。
このポリシーを 'DeveloperToolsAllowed' に設定すると、ユーザーはすべてのコンテキストで開発者ツールと JavaScript コンソールにアクセスできるようになり、これにはエンタープライズ ポリシーによってインストールされた拡張機能も含まれます。
このポリシーを 'DeveloperToolsDisallowed' に設定すると、ユーザーは開発者ツールにアクセスしたり、Web サイトの要素を検査したりすることができなくなります。開発者ツールや JavaScript コンソールを開くキーボード ショートカットやメニュー、またはコンテキスト メニューのエントリは無効化されています。
Microsoft Edge バージョン 99 では、この設定は 'ページ ソースの表示' 機能のエントリ ポイントも制御します。このポリシーを 'DeveloperToolsDisallowed' に設定すると、ユーザーはキーボード ショートカットまたはコンテキスト メニューからソースの表示にアクセスできなくなります。ソースの表示を完全にブロックするには、'view-source:*' も URLBlocklist ポリシーに追加する必要があります。
Microsoft Edge バージョン 119 では、この設定は分離された Web アプリの開発者モードを有効化して使用できるかどうかも制御します。
Microsoft Edge バージョン 128 では、ExtensionDeveloperModeSettings ポリシーが設定されている場合、この設定は拡張機能ページの開発者モードを制御しません。
ポリシー オプションのマッピング:
* DeveloperToolsDisallowedForForceInstalledExtensions (0) = エンタープライズ ポリシーによってインストールされた拡張機能での開発者ツールの使用を禁止するが、他の状況における開発者ツールの使用は許可する
* DeveloperToolsAllowed (1) = 開発者ツールの使用を許可する
* DeveloperToolsDisallowed (2) = 開発者ツールの使用を許可すしない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DeveloperToolsAvailability
- GP の名前: 開発者ツールを使用できる状況を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DeveloperToolsAvailability
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DeveloperToolsAvailability
- サンプル値:
<integer>2</integer>
トップに戻る
DiagnosticData
ブラウザー使用状況に関する必要な診断データとオプションの診断データを送信する
サポートされているバージョン:
- Windows 以降の 122
- macOS 以降の 86
説明
このポリシーは、ブラウザーの使用に関する必須およびオプションの診断データの Microsoft への送信を制御します。Microsoft Edge が安全で最新の状態に維持され、期待どおりに実行されるように、必要な診断データが収集されます。
オプションの診断データには、ブラウザーの使用状況、アクセスした Web サイト、製品やサービスの改善のために Microsoft に送信されるクラッシュ レポートに関するデータが含まれます。
バージョン 121 まで、このポリシーは、Windows 10 デバイスではサポートされていません。121 以前の Windows 10 でこのデータ収集を制御するには、IT 管理者は Windows 診断データのグループ ポリシーを使用する必要があります。このポリシーは、Windows のバージョンに応じて、[テレメトリを許可] または [診断データを許可] のいずれかになります。Windows 10 の診断データ収集の詳細: https://go.microsoft.com/fwlink/?linkid=2099569
バージョン 122 以降では、このポリシーが Windows 10 デバイスでサポートされているため、Microsoft Edge データ収集を Windows 10 診断データ収集とは別に制御できます。
次のいずれかの設定を使用して、このポリシーを構成します。
'Off' は、必須およびオプションの診断データの収集をオフにします。このオプションは推奨されません。
'RequiredData' は、必要な診断データを送信しますが、オプションの診断データの収集をオフにします。Microsoft Edge は必要な診断データを送信し、Microsoft Edge を安全で最新の状態に保ち、期待どおりに実行します。
'OptionalData' は、オプションの診断データを送信します。これには、ブラウザーの使用状況、アクセスした Web サイト、製品やサービスの改善のために Microsoft に送信されるクラッシュ レポートに関するデータが含まれます。
Windows 7/macOS の場合、このポリシーは必須およびオプションのデータを Microsoft に送信することを制御します。
このポリシーを構成しないか無効にすると、Microsoft Edge は既定でユーザーの設定になります。
ポリシー オプションのマッピング:
* Off (0) = 低 (推奨しません)
* RequiredData (1) = 必須データ
* OptionalData (2) = オプションのデータ
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DiagnosticData
- GP の名前: ブラウザー使用状況に関する必要な診断データとオプションの診断データを送信する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DiagnosticData
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DiagnosticData
- サンプル値:
<integer>2</integer>
トップに戻る
DirectInvokeEnabled
ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可する
サポートされているバージョン:
- Windows 以降の 78
説明
ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可します。DirectInvoke プロトコルを使用すると、ユーザーのコンピューターまたはデバイス上の特定のファイル ハンドラーを使用して特定の URL からファイルをブラウザーで開くように、Web サイトから要求できます。このポリシーを有効にした場合または構成しなかった場合、ユーザーは DirectInvoke プロトコルを使用してファイルを開くことができます。
このポリシーを無効にした場合、ユーザーは DirectInvoke プロトコルを使用してファイルを開くことはできません。代わりに、ファイルはファイル システムに保存されます。
注意: DirectInvoke を無効にすると、一部の Microsoft Office SharePoint Online 機能が予期したとおりに機能しなくなる場合があります。
DirectInvoke の詳細については、https://go.microsoft.com/fwlink/?linkid=2103872 および https://go.microsoft.com/fwlink/?linkid=2099871 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DirectInvokeEnabled
- GP の名前: ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DirectInvokeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
Disable3DAPIs
3D グラフィックス API のサポートを無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Web ページがグラフィック プロセッシング ユニット (GPU) にアクセスできないようにします。具体的には、Web ページは WebGL API にアクセスできず、プラグインでは Pepper 3D API を使用できなくなります。このポリシーを構成しなかった場合または無効にした場合は、Web ページで WebGL API とプラグインを使用して、Pepper 3D API を使用することができます。Microsoft Edge では、既定でこれらの API を使用するためにコマンド ラインの引数を渡すことが必要になる場合があります。
HardwareAccelerationModeEnabled ポリシーが false に設定されている場合、'Disable3DAPIs' ポリシーの設定は無視されます。これは、'Disable3DAPIs' ポリシーを True に設定することと同じです。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: Disable3DAPIs
- GP の名前: 3D グラフィックス API のサポートを無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:Disable3DAPIs
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: Disable3DAPIs
- サンプル値:
<false/>
トップに戻る
DisableScreenshots
スクリーンショットの撮影を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーがブラウザー ページのスクリーンショットを撮ることができるかどうかを制御します。このポリシーを有効にすると、ユーザーはキーボード ショートカットまたは拡張 API を使用してスクリーンショットを撮ることができなくなります。
このポリシーを無効にするか、構成しない場合、ユーザーはスクリーンショットを撮ることができます。
注: このポリシーを使用してスクリーンショットを無効にしても、ユーザーはブラウザー内の Web キャプチャーまたはブラウザー外の他の方法を使用してスクリーンショットを撮ることができる場合があります。たとえば、オペレーティング システムの機能や別のアプリケーションを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DisableScreenshots
- GP の名前: スクリーンショットの撮影を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DisableScreenshots
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DisableScreenshots
- サンプル値:
<true/>
トップに戻る
DiscoverPageContextEnabled
AAD プロファイルのページ コンテンツの Discover アクセスを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 127 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 113 を 127
説明
This policy is obsolete as of Microsoft Edge version 127. Two new Microsoft Edge Policies took its place. Those policies are CopilotPageContext (Control Copilot access to page contents for AAD profiles) and CopilotCDPPageContext (Control Copilot with Commercial Data Protection access to page contents for AAD profiles).This policy didn't allow for separate control of Copilot and Copilot with Commercial Data Protection. The new policies allow separate control of these versions of Copilot. The new policies also allow admins to force-enable Copilot access to Microsoft Edge page contents by enabling the policy, whereas DiscoverPageContextEnabled only allows force-disabling of Copilot page access.
This policy controls Discover access to page contents for AAD profiles. Discover is an extension that hosts Bing Chat. To summarize pages and interact with text selections, it must access the page contents. When enabled, page contents are sent to Bing. This policy doesn't affect MSA profiles.
If you enable or don't configure this policy, Discover has access to page contents.
If you disable this policy, Discover can't access page contents.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DiscoverPageContextEnabled
- GP の名前: AAD プロファイルのページ コンテンツの Discover アクセスを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DiscoverPageContextEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DiscoverPageContextEnabled
- サンプル値:
<true/>
トップに戻る
DiskCacheDir
ディスク キャッシュ ディレクトリを設定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
キャッシュ ファイルを保存するために使用するディレクトリを構成します。このポリシーを有効にした場合、Microsoft Edge では、ユーザーが '--disk-cache-dir' フラグを設定したかどうかに関係なく、ポリシーで指定されたディレクトリを使用します。データの損失や他の予期しないエラーを回避するために、このポリシーの構成では、ボリュームのルート ディレクトリまたは他の用途に使用されるディレクトリを指定しないでください。Microsoft Edge で、こうしたディレクトリのコンテンツを管理しているためです。
ディレクトリとパスを指定するときに使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 を参照してください。
このポリシーを構成しなかった場合、既定のキャッシュ ディレクトリが使用されます。ユーザーは、'--disk-cache-dir' コマンド ライン フラグを使用して、既定のキャッシュ ディレクトリをオーバーライドできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DiskCacheDir
- GP の名前: ディスク キャッシュ ディレクトリを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DiskCacheDir
- 値の種類:REG_SZ
サンプル値:
"${user_home}/Edge_cache"Mac の情報と設定
- 優先されるキーの名前: DiskCacheDir
- サンプル値:
<string>${user_home}/Edge_cache</string> トップに戻る
DiskCacheSize
ディスク キャッシュ サイズをバイト単位で設定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーは、Microsoft Edge のディスク キャッシュ サイズを構成します。このポリシーを有効にした場合、ユーザーが --disk-cache-size コマンド ライン フラグを設定したかどうかに関係なく、Microsoft Edge は指定されたキャッシュ サイズを使用します。
このポリシーで定義されている値は、厳密な制限ではなく、キャッシュ システムへの提案として扱われます。数メガバイト未満の値は、妥当な最小値に切り上げられます。
値を 0 に設定すると、既定のキャッシュ サイズが使用され、ユーザーがオーバーライドすることはできません。
最適なパフォーマンスを得るために Microsoft Edge はキャッシュ サイズを自動的に管理するため、カスタム値を構成しないことをお勧めします。小さい値を設定すると、パフォーマンスが低下し、ネットワークの使用量が増加する可能性があります。
このポリシーを構成しない場合、既定のサイズが使用されますが、ユーザーは --disk-cache-size フラグを使用してオーバーライドできます。
注: 指定された値は、複数のキャッシュ サブシステムへのヒントとして扱われます。すべてのキャッシュの合計ディスク使用量は、構成された値より大きくなる (ただし、同じ桁内にある) 場合があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DiskCacheSize
- GP の名前: ディスク キャッシュ サイズをバイト単位で設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DiskCacheSize
- 値の種類:REG_DWORD
サンプル値:
0x14000000
Mac の情報と設定
- 優先されるキーの名前: DiskCacheSize
- サンプル値:
<integer>335544320</integer>
トップに戻る
DisplayCapturePermissionsPolicyEnabled
display-capture permissions-policyをチェックするかスキップするかを指定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 109 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 95 を 109
説明
このポリシーは廃止されました。ポリシーは、仕様に準拠していないエンタープライズ アプリケーションに対する一時的な回避策でした。このポリシーは Microsoft Edge 107 で機能しなくなり、Microsoft Edge 110 で廃止されました。
この仕様に従って、display-capture permissions-policy は getDisplayMedia()
へのアクセスをゲートします:
https://www.w3.org/TR/screen-capture/#feature-policy-integration
ただし、このポリシーが無効になっている場合、この要件は適用されず、
および getDisplayMedia() は、そうでなければ
禁止されるコンテキストから許可されます。
このポリシーを有効にするか、構成しない場合、サイトは、display-capture permissions-policy によって許可リストされている
コンテキストからのみ getDisplayMedia() を呼び出すことができます。
このポリシーを無効にすると、サイトは、 display-capture アクセス許可ポリシーで許可されていない
コンテキストからでも getDisplayMedia() を呼び出すことができます。
他の制限が引き続き適用される場合があることに注意してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DisplayCapturePermissionsPolicyEnabled
- GP の名前: display-capture permissions-policyをチェックするかスキップするかを指定します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DisplayCapturePermissionsPolicyEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DisplayCapturePermissionsPolicyEnabled
- サンプル値:
<true/>
トップに戻る
DnsOverHttpsMode
DNS-over-HTTPS モードを制御
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
DNS over HTTPS リゾルバーのモードを制御します。このポリシーでは、各クエリの既定のモードのみが設定されることに注意してください。このモードは、DNS over HTTPS サーバーのホスト名を解決する要求などの特殊な種類のクエリに対して上書きできます。
"off" モードでは、DNS over HTTPS が無効になります。
"automatic" モードでは、DNS over HTTPS サーバーが使用可能な場合に最初に DNS over HTTPS クエリが送信され、エラー時に安全でないクエリの送信にフォールバックする可能性があります。
"secure" モードでは DNS over HTTPS クエリのみが送信され、エラー時に解決に失敗します。
このポリシーがマネージド デバイス用に構成されていない場合、DNS over HTTPS クエリは送信されません。代わりにブラウザー
ユーザーのシステム リゾルバーに関連付けられているリゾルバーに DNS 要求を送信する可能性があります。
これにより、使用中のリゾルバーによっては、セキュリティが低い、またはプライベートな DNS 解決プロセスが発生する可能性があります。
ポリシー オプションのマッピング:
* off (off) = DNS-over-HTTPS を無効にする
* automatic (automatic) = 安全でないフォールバックを使用した DNS-over-HTTPS を有効にする
* secure (secure) = 安全でないフォールバックなしで DNS-over-HTTPS を有効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DnsOverHttpsMode
- GP の名前: DNS-over-HTTPS モードを制御
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DnsOverHttpsMode
- 値の種類:REG_SZ
サンプル値:
"off"
Mac の情報と設定
- 優先されるキーの名前: DnsOverHttpsMode
- サンプル値:
<string>off</string>
トップに戻る
DnsOverHttpsTemplates
目的の DNS-over-HTTPS リゾルバーの URI テンプレートを指定します
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
目的の DNS-over-HTTPS リゾルバーの URI テンプレートです。複数の DNS-over-HTTPS リゾルバーを指定するには、対応する URI テンプレートをスペースで区切ります。DnsOverHttpsMode を "secure" に設定した場合、このポリシーを設定する必要があり、空にすることはできません。
DnsOverHttpsMode を "automatic" に設定し、このポリシーを設定した場合、指定された URI テンプレートが使用されます。このポリシーを設定しない場合は、ハードコードされたマッピングを使用して、ユーザーの現在の DNS リゾルバーを同じプロバイダーが操作する DoH リゾルバーにアップグレードしようとします。
URI テンプレートに dns 変数が含まれている場合、リゾルバーへの要求には GET が使用されます。そうでない場合は、要求で POST が使用されます。
形式が正しくないテンプレートは無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DnsOverHttpsTemplates
- GP の名前: 目的の DNS-over-HTTPS リゾルバーの URI テンプレートを指定します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DnsOverHttpsTemplates
- 値の種類:REG_SZ
サンプル値:
"https://dns.example.net/dns-query{?dns}"Mac の情報と設定
- 優先されるキーの名前: DnsOverHttpsTemplates
- サンプル値:
<string>https://dns.example.net/dns-query{?dns}</string> トップに戻る
DoNotSilentlyBlockProtocolsFromOrigins
洪水に対する防御によって警告することなくブロックすることができないプロトコルのリストを定義する
サポートされているバージョン:
- Windows 以降の macOS と 99
説明
Allows you to create a list of protocols and an associated list of allowed origin patterns, for each protocol. These origins won't be silently blocked from launching an external application by anti-flood protection. The trailing separator shouldn't be included when listing the protocol. For example, list "skype" instead of "skype:" or "skype://".If you configure this policy, a protocol is only permitted to bypass being silently blocked by anti-flood protection if:
- the protocol is listed
- the origin of the site trying to launch the protocol matches one of the origin patterns in that protocol's allowed_origins list.
If either condition is false, the external protocol launch is blocked by anti-flood protection.
If you don't configure this policy, no protocols can bypass being silently blocked.
The origin-matching patterns use a similar format to those for the URLBlocklist policy, which are documented at https://go.microsoft.com/fwlink/?linkid=2095322.
However, origin-matching patterns for this policy can't contain "/path" or "@query" elements. Any pattern that contains a "/path" or "@query" element is ignored.
This policy doesn't work as expected with file://* wildcards.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DoNotSilentlyBlockProtocolsFromOrigins
- GP の名前: 洪水に対する防御によって警告することなくブロックすることができないプロトコルのリストを定義する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DoNotSilentlyBlockProtocolsFromOrigins
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\DoNotSilentlyBlockProtocolsFromOrigins = [ {"allowed_origins": [ "example.com", "http://www.example.com:8080"],"protocol": "spotify" }, {"allowed_origins": [ "https://example.com", "https://.mail.example.com"],"protocol": "msteams" }, {"allowed_origins": [ "*"],"protocol": "msoutlook" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\DoNotSilentlyBlockProtocolsFromOrigins = [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "msteams"}, {"allowed_origins": ["*"], "protocol": "msoutlook"}]Mac の情報と設定
- 優先されるキーの名前: DoNotSilentlyBlockProtocolsFromOrigins
- サンプル値:
<key>DoNotSilentlyBlockProtocolsFromOrigins</key><array> <dict><key>allowed_origins</key><array> <string>example.com</string> <string>http://www.example.com:8080</string></array><key>protocol</key><string>spotify</string> </dict> <dict><key>allowed_origins</key><array> <string>https://example.com</string> <string>https://.mail.example.com</string></array><key>protocol</key><string>msteams</string> </dict> <dict><key>allowed_origins</key><array> <string>*</string></array><key>protocol</key><string>msoutlook</string> </dict></array>
トップに戻る
DoubleClickCloseTabEnabled
Microsoft Edge のダブルクリック機能が有効になっています (中国でのみ利用可能)
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
このポリシーでは、Microsoft Edge でダブルクリック機能を構成できます。ダブルクリック機能によって、ユーザーはマウスの左ボタンをダブルクリックしてタブを閉じることができます。
このポリシーを有効にするか、構成しない場合は、ダブルクリック機能を使用して Microsoft Edge のタブを閉じ、この機能を使用し始めることができます。
このポリシーを無効にすると、Microsoft Edge でダブルクリック機能を使用できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DoubleClickCloseTabEnabled
- GP の名前: Microsoft Edge のダブルクリック機能が有効になっています (中国でのみ利用可能)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DoubleClickCloseTabEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: DoubleClickCloseTabEnabled
- サンプル値:
<true/>
トップに戻る
DownloadDirectory
ディレクトリをダウンロードする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ファイルをダウンロードするときに使用するディレクトリを構成します。このポリシーを有効にした場合、Microsoft Edge では、ユーザーが既にディレクトリを設定しているかどうか、またはユーザーに対して毎回ダウンロードの場所を要求するように選択したかどうかに関係なく、ポリシーで指定されたディレクトリが使用されます。使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 を参照してください。
このポリシーを無効にした場合または構成しなかった場合、既定のダウンロード ディレクトリが使用されます。ユーザーはこの既定のディレクトリを変更できます。
無効なパスを設定した場合、Microsoft Edge では、ユーザーの既定のダウンロード ディレクトリを既定のディレクトリとして使用します。
パスで指定されたフォルダーが存在しない場合、ダウンロードを実行すると、ダウンロードの保存場所をユーザーに確認するプロンプトが表示されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DownloadDirectory
- GP の名前: ディレクトリをダウンロードする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DownloadDirectory
- 値の種類:REG_SZ
サンプル値:
"\nLinux-based OSes (including Mac): /home/${user_name}/Downloads\nWindows: C:\\Users\\${user_name}\\Downloads"Mac の情報と設定
- 優先されるキーの名前: DownloadDirectory
- サンプル値:
<string>Linux-based OSes (including Mac): /home/${user_name}/DownloadsWindows: C:\Users\${user_name}\Downloads</string> トップに戻る
DownloadRestrictions
ダウンロードの制限を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge で完全にブロックするダウンロードの種類を構成します。ユーザーは、セキュリティの判定結果をオーバーライドすることはできません。'BlockDangerousDownloads' を設定すると、Microsoft Defender SmartScreen の警告が、既知の危険なダウンロード、または危険なファイル タイプの拡張子を持つダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。
'BlockPotentiallyDangerousDownloads' を設定すると、Microsoft Defender SmartScreen の警告が、潜在的に危険、不要なダウンロード、または危険なファイル タイプの拡張子を持つダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。
'BlockAllDownloads' に設定すると、すべてのダウンロードがブロックされます。
'BlockMaliciousDownloads' オプションを設定すると、Microsoft Defender SmartScreen の警告が、既知の悪意あるダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。
このポリシーを構成しなかった場合または 'DefaultDownloadSecurity' オプションを設定した場合は、Microsoft Defender SmartScreen の分析結果に基づいて、通常のセキュリティ制限がダウンロードに適用されます。
これらの制限は、Web ページ コンテンツからのダウンロードと、[ダウンロード リンク...] コンテキスト メニュー オプションに適用されます。現在表示されているページの保存やダウンロードには適用されません。また、印刷オプションの [PDF として保存] オプションにも適用されません。
Microsoft Defender SmartScreen の詳細については、https://go.microsoft.com/fwlink/?linkid=2094934 を参照してください。
ポリシー オプションのマッピング:
* DefaultDownloadSecurity (0) = 特別な制限はありません
* BlockDangerousDownloads (1) = 悪意のあるダウンロードと危険なファイルの種類をブロックする
* BlockPotentiallyDangerousDownloads (2) = 危険または望ましくない可能性のあるダウンロードと危険なファイルの種類をブロックする
* BlockAllDownloads (3) = すべてのダウンロードをブロックする
* BlockMaliciousDownloads (4) = 悪意のあるダウンロードをブロックする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DownloadRestrictions
- GP の名前: ダウンロードの制限を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:DownloadRestrictions
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: DownloadRestrictions
- サンプル値:
<integer>2</integer>
トップに戻る
DynamicCodeSettings
動的コード設定
サポートされているバージョン:
- Windows 以降の 128
説明
このポリシーは、Microsoft Edge の動的コード設定を制御します。動的コードを無効にすると、悪意のある可能性がある動的コードやサード パーティのコードが Microsoft Edge の動作に変更を加えられなくなるため、Microsoft Edge のセキュリティが向上します。ただし、これにより、ブラウザー プロセスで実行する必要があるサード パーティ製ソフトウェア (特定のプリンター ドライバーなど) との互換性の問題が発生する可能性があります。
このポリシーを 0 (既定値) に設定するか、未設定のままにした場合、Microsoft Edge は既定の設定を使用します。
このポリシーを 1 – (EnabledForBrowser) に設定した場合、Microsoft Edge ブラウザー プロセスは動的コードを作成できません。
ポリシー オプションのマッピング:
* Default (0) = 既定の動的コード設定
* EnabledForBrowser (1) = ブラウザー プロセスで動的コードが作成されないようにする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: DynamicCodeSettings
- GP の名前: 動的コード設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:DynamicCodeSettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
Edge3PSerpTelemetryEnabled
Edge 3P SERP テレメトリが有効
サポートされているバージョン:
- Windows 以降の 120
説明
Microsoft Edge の Edge3P テレメトリでは、ユーザーがサード パーティの検索プロバイダーで行う検索を、ユーザーまたはデバイスを識別せずにキャプチャします。ただし、これはユーザーがこのデータの収集に同意した場合に限られます。ユーザーはブラウザーの設定でいつでも収集を無効にできます。このポリシーを有効にするか、構成しなかった場合、Edge 3P SERP テレメトリ機能が有効になります。
このポリシーを無効にすると、Edge 3P SERP テレメトリ機能が無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: Edge3PSerpTelemetryEnabled
- GP の名前: Edge 3P SERP テレメトリが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:Edge3PSerpTelemetryEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
EdgeAssetDeliveryServiceEnabled
資産配信サービスからの資産のダウンロードを許可する
サポートされているバージョン:
- Windows 以降の macOS と 101
説明
資産配信サービスは、資産を Microsoft Edge クライアントに配信するために使用される一般的なパイプラインです。これらの資産を構成ファイルまたは Machine Learning モデルにして、このサービスを使用する機能を動作させることができます。
このポリシーを有効にした場合、または構成しなかった場合、機能は資産配信サービスから資産をダウンロードできます。
このポリシーを無効にすると、機能が正常に動作するために必要な資産をダウンロードできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeAssetDeliveryServiceEnabled
- GP の名前: 資産配信サービスからの資産のダウンロードを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeAssetDeliveryServiceEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeAssetDeliveryServiceEnabled
- サンプル値:
<false/>
トップに戻る
EdgeAutofillMlEnabled
機械学習を利用したオートフィルの提案
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
ML テクノロジーにより、フォームやテキスト フィールドを予測して入力できるため、より快適なブラウジングが実現します。お客様の個人データは安全に保管され、他の場所で使用されることはありません。このポリシーを有効にするか、設定しない場合、ユーザーは機械学習を活用したオートフィルの候補のメリットを享受できます。これにより、過去のオートフィル データに基づいて、より正確でコンテキストに応じたフォームのおすすめ候補が提供され、効率が向上します。
このポリシーを無効にすると、機械学習を活用したオートフィルの候補は表示されなくなり、オートフィルではクラウドベースの機械学習モデルを使用して、よりスマートでコンテキストに応じた候補でフォーム入力が強化されることもなくなります。代わりに、オートフィルは機械学習の利点を活用せずに基本的なフォーム データに依存します。
AutofillAddressEnabled を無効にすると、このポリシーは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeAutofillMlEnabled
- GP の名前: 機械学習を利用したオートフィルの提案
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeAutofillMlEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EdgeAutofillMlEnabled
- サンプル値:
<false/>
トップに戻る
EdgeCollectionsEnabled
コレクション機能を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
ユーザーがコレクション機能にアクセスして、コンテンツの収集、整理、共有、およびエクスポートをより効率的に Office 統合を使用して行うことができるようになります。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Microsoft Edge のコレクション機能にアクセスして使用することができます。
このポリシーを無効にした場合は、ユーザーは Microsoft Edge のコレクション機能にアクセスして使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeCollectionsEnabled
- GP の名前: コレクション機能を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeCollectionsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeCollectionsEnabled
- サンプル値:
<true/>
トップに戻る
EdgeDiscoverEnabled
Microsoft Edge の Discover 機能 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 105 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 97 を 105
説明
Discover は Edge サイドバーに含まれるようになり、HubsSidebarEnabled ポリシーを使用して管理できるため、このポリシーは機能しません。このポリシーで、Microsoft Edge の Discover 機能を構成できます。
この機能は、有効にするとバックグラウンドで動作し、URL を Microsoft Bing に送信して関連する推奨事項を検索します。
このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge の Discover ボタンを使用して、この機能の使用を開始できます。
このポリシーを無効にした場合、Microsoft Edge で Discover 機能を使用することはできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeDiscoverEnabled
- GP の名前: Microsoft Edge の Discover 機能 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeDiscoverEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeDiscoverEnabled
- サンプル値:
<true/>
トップに戻る
EdgeEDropEnabled
Microsoft Edge でドロップ機能を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
このポリシーでは、Microsoft Edge でドロップ機能を構成できます。ドロップすると、ユーザーは自分自身にメッセージやファイルを送信できます。
このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge のドロップ機能を使用できます。
このポリシーを無効にすると、Microsoft Edge のドロップ機能を使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeEDropEnabled
- GP の名前: Microsoft Edge でドロップ機能を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeEDropEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeEDropEnabled
- サンプル値:
<true/>
トップに戻る
EdgeEnhanceImagesEnabled
画像の補正が有効化されています (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 121 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 97 を 121
説明
画像の補正機能は非推奨となり、Microsoft Edge バージョン 122 以降、このポリシーは削除されます。Microsoft Edge が画像を自動的に補正して、色、照明、コントラストがより鮮明な画像を表示するかどうかを設定します。このポリシーを有効にするか、構成しない場合、Microsoft Edge は特定の Web アプリケーションで画像を自動的に補正します。
このポリシーを無効にすると、Microsoft Edge は画像を補正しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeEnhanceImagesEnabled
- GP の名前: 画像の補正が有効化されています (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeEnhanceImagesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeEnhanceImagesEnabled
- サンプル値:
<true/>
トップに戻る
EdgeEntraCopilotPageContext
Microsoft Edge サイドペインで Copilot を使用する場合に、Entra アカウントユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する
サポートされているバージョン:
- Windows 以降の macOS と 130
説明
このポリシーでは、Microsoft Edge サイドペインの Copilot がページ コンテンツ Microsoft Edge アクセスできるかどうかを制御します。これには、ページの概要作成と、Copilot に送信された同様のコンテキスト クエリが含まれます。このポリシーは、Entra アカウントで Microsoft Edge にサインインし、サイドペインで Copilot を使用しているユーザーにのみ適用されます。このポリシーは、Microsoft Edge サイドペイン内のすべての Copilot 製品 (エンタープライズ データ保護 (EDP) を使用したMicrosoft 365 Copilot Business ChatとMicrosoft Copilot) に適用されます。
このポリシーを有効にした場合、ユーザーが Microsoft Edge サイドペインで Copilot に対してコンテキスト クエリを要求すると、Copilot は Microsoft Edge ページ コンテンツにアクセスできるようになります。
このポリシーを無効にすると、Copilot はページ コンテンツ Microsoft Edge アクセスできなくなります。
このポリシーを構成しない場合、既定の動作は次のとおりです。
- EU 以外の国では、アクセスは既定で有効になっています。
- EU 国の場合、アクセスは既定で無効になっています。
- どちらの場合も、ポリシーが構成されていない場合、ユーザーは [Microsoft Edge の設定] のトグルを使用して、Microsoft Edge ページ コンテンツへの Copilot アクセスを有効または無効にできます。
前の動作の例外には、データ損失防止 (DLP) メジャーを使用してページが保護されている場合が含まれます。その場合、このポリシーが有効になっている場合でも、Copilot は Microsoft Edge ページ コンテンツにアクセスできなくなります。この動作は、DLP の整合性を確保するためです。
Copilot のデータ使用状況と同意の詳細については、https://go.microsoft.com/fwlink/?linkid=2288056 をご覧ください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeEntraCopilotPageContext
- GP の名前: Microsoft Edge サイドペインで Copilot を使用する場合に、Entra アカウントユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeEntraCopilotPageContext
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeEntraCopilotPageContext
- サンプル値:
<true/>
トップに戻る
EdgeFollowEnabled
Microsoft Edge でフォロー サービスを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 126 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 98 を 126
説明
Microsoft Edge ブラウザーがフォロー サービスを有効にして、ユーザーに適用できるようにします。ユーザーは、[Microsoft Edge のインフルエンサー、サイト、またはトピックのフォロー機能] を使用できます。
このポリシーを有効にするか、構成しない場合は、[Microsoft Edge でフォローする] を適用できます。
このポリシーを無効にすると、Microsoft Edge はフォロー サービスと通信してフォロー機能を提供しません。
このポリシーはバージョン 126 の後に廃止されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeFollowEnabled
- GP の名前: Microsoft Edge でフォロー サービスを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeFollowEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeFollowEnabled
- サンプル値:
<true/>
トップに戻る
EdgeHistoryAISearchEnabled
履歴内の AI 拡張検索へのアクセスを制御します
サポートされているバージョン:
- Windows 以降の macOS と 138
説明
このポリシーでは、ユーザーが Microsoft Edge の閲覧履歴で AI 拡張検索を使用できるかどうかを制御します。有効にするか、構成しない場合、ユーザーは同義語、自然言語のフレーズ、軽微なスペルミスを使用して検索し、以前にアクセスしたページを見つけることができます。
無効にすると、ユーザーは履歴内で完全一致 (逐語的) 検索のみ実行できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeHistoryAISearchEnabled
- GP の名前: 履歴内の AI 拡張検索へのアクセスを制御します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeHistoryAISearchEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeHistoryAISearchEnabled
- サンプル値:
<true/>
トップに戻る
EdgeOpenInSidebarEnabled
サイドバーで開くを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 122
説明
ユーザーが Web サイトまたはアプリをサイドバーに開くことを許可/禁止します。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは機能にアクセスできます。
このポリシーを無効にすると、ユーザーは機能にアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeOpenInSidebarEnabled
- GP の名前: サイドバーで開くを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeOpenInSidebarEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeOpenInSidebarEnabled
- サンプル値:
<true/>
トップに戻る
EdgeShoppingAssistantEnabled
Shopping in Microsoft Edge Enabled
サポートされているバージョン:
- Windows 以降の macOS と 87
説明
This policy lets users compare the prices of a product they're looking at, get coupons or rebates from the website they're on, autoapply coupons, and help checkout faster using autofill data.If you enable or don't configure this policy, shopping features such as price comparison, coupons, rebates, and express checkout are automatically applied for retail domains. Coupons for the current retailer and prices from other retailers are fetched from a server.
If you disable this policy, shopping features such as price comparison, coupons, rebates, and express checkout aren't automatically found for retail domains.
Starting from version 90.0.818.56, the behavior of the messaging letting users know that there's a coupon, rebate, price comparison, or price history available on shopping domains is also done through a horizontal banner below the address bar. Previously, this messaging was done on the address bar.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeShoppingAssistantEnabled
- GP の名前: Shopping in Microsoft Edge Enabled
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeShoppingAssistantEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeShoppingAssistantEnabled
- サンプル値:
<true/>
トップに戻る
EdgeSidebarAppUrlHostAllowList
サイドバーで特定のアプリ Microsoft Edge 開くことを許可する
サポートされているバージョン:
- Windows 以降の macOS と 131
説明
URL パターンに基づいて、EdgeSidebarAppUrlHostBlockList の対象にならないサイトのリストを定義します。このポリシーを構成しなかった場合、ユーザーは EdgeSidebarAppUrlHostBlockList に一覧表示されている URL を除き、サイド バーで任意のアプリを開くことができます。
このポリシーを構成した場合、許可リストに一覧表示されているアプリを、ブロック リストに一覧表示されている場合でもサイド バーで開くことができます。
既定では、すべてのアプリが許可されています。ただし、ポリシーによってアプリを禁止した場合は、許可されているアプリのリストを使用してそのポリシーを変更できます。
有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2281313 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeSidebarAppUrlHostAllowList
- GP の名前: サイドバーで特定のアプリ Microsoft Edge 開くことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostAllowList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostAllowList\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostAllowList\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: EdgeSidebarAppUrlHostAllowList
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
EdgeSidebarAppUrlHostBlockList
Microsoft Edge サイドバーで開くことができないアプリを制御する
サポートされているバージョン:
- Windows 以降の macOS と 127
説明
サイド バーで開くことができないサイトのリストを URL パターンに基づいて定義します。このポリシーを構成しない場合、ユーザーはサイドバーで任意のアプリを開くことができます。
HubsSidebarEnabled ポリシーが無効になっている場合、このリストは使用されず、サイドバーを開くことができません。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2281313. を参照してください
注: ブロックリストの値 '*' は、EdgeSidebarAppUrlHostAllowList ポリシーに明示的に一覧表示されていない限り、すべてのアプリがブロックされていることを意味します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeSidebarAppUrlHostBlockList
- GP の名前: Microsoft Edge サイドバーで開くことができないアプリを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostBlockList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostBlockList\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostBlockList\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: EdgeSidebarAppUrlHostBlockList
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
EdgeSidebarAppUrlHostForceList
サイドバーに強制的に表示するアプリ Microsoft Edge 制御します
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
URL に基づいて、サイドバーに強制的に表示されるサイトの一覧を定義します。このポリシーを構成しない場合、サイドバーに強制的に表示されるアプリはありません。
HubsSidebarEnabled ポリシーが無効になっている場合、このリストは使用されず、サイド バーを表示することはできません。
有効な URL の詳細情報については、https://go.microsoft.com/fwlink/?linkid=2281313 を参照してください。
注: このポリシーでは URL パターンはサポートされていません。アプリの正確な URL を指定する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeSidebarAppUrlHostForceList
- GP の名前: サイドバーに強制的に表示するアプリ Microsoft Edge 制御します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostForceList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostForceList\1 = "https://www.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: EdgeSidebarAppUrlHostForceList
- サンプル値:
<array> <string>https://www.contoso.com</string></array>
トップに戻る
EdgeSidebarCustomizeEnabled
サイドバーのカスタマイズを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 122
説明
サイドバーのカスタマイズを使用することを許可/禁止します。このポリシーを有効にした場合、または構成しなかった場合、ユーザーはサイドバーのカスタマイズにアクセスできます。
このポリシーを無効にすると、ユーザーはサイドバーのカスタマイズにアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeSidebarCustomizeEnabled
- GP の名前: サイドバーのカスタマイズを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EdgeSidebarCustomizeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeSidebarCustomizeEnabled
- サンプル値:
<true/>
トップに戻る
EdgeWalletCheckoutEnabled
ウォレット チェックアウト機能を有効にする
サポートされているバージョン:
- Windows 以降の 114
説明
Microsoft Edge でウォレット チェックアウト機能を有効にします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは、Microsoft Edge でのショッピング中にウォレット チェックアウトを使用するかどうかを選択できます。
このポリシーを無効にした場合、ユーザーは、Microsoft Edge でのショッピング中にウォレット チェックアウトを使用できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeWalletCheckoutEnabled
- GP の名前: ウォレット チェックアウト機能を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeWalletCheckoutEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
EdgeWalletEtreeEnabled
Edge ウォレット E ツリーが有効
サポートされているバージョン:
- Windows 以降の macOS と 117
説明
Microsoft Edge を使用するとユーザーは自分の E ツリーを植えられます。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Edge ウォレットの E ツリー機能を使用できます。
このポリシーを無効にした場合、ユーザーは Edge ウォレットの E ツリー機能を使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EdgeWalletEtreeEnabled
- GP の名前: Edge ウォレット E ツリーが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:EdgeWalletEtreeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EdgeWalletEtreeEnabled
- サンプル値:
<true/>
トップに戻る
EditFavoritesEnabled
ユーザーによるお気に入りの編集を許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、ユーザーはお気に入りの追加、削除、変更を行うことができます。これは、ポリシーを構成しなかった場合の既定の動作です。このポリシーを無効にした場合、ユーザーはお気に入りの追加、削除、変更を行うことができなくなります。ただし、既存のお気に入りは引き続き使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EditFavoritesEnabled
- GP の名前: ユーザーによるお気に入りの編集を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EditFavoritesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EditFavoritesEnabled
- サンプル値:
<false/>
トップに戻る
EnableDeprecatedWebPlatformFeatures
制限された期間、非推奨の Web プラットフォーム機能を再度有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 86 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 86
説明
専用の Web プラットフォーム ポリシーが個々の Web プラットフォーム機能の非推奨を管理するために使用されるようになったため、このポリシーは廃止されました。一時的にもう一度有効にすることができる、非推奨の Web プラットフォーム機能のリストを指定します。
このポリシーを使用すると、限定された期間内であれば非推奨の Web プラットフォーム機能をもう一度有効にできます。機能は文字列タグで識別されます。
このポリシーを構成しないと、リストが空の場合、またはサポートされる文字列タグのいずれにも機能が一致しない場合は、すべての非推奨の Web プラットフォーム機能は無効のままとなります。
ポリシー自体は上記のプラットフォームでサポートされますが、このポリシーで有効になる機能は、一部のプラットフォームでは利用できない場合があります。一部の非推奨の Web プラットフォーム機能は、もう一度有効にすることはできません。もう一度有効にできるのは、下記のリストに明示的に指定されている機能のみで、有効にできる期間は限定されています。この期間は機能によって異なります。Web プラットフォーム機能の変更の背景にある目的については、https://bit.ly/blinkintents で確認できます。
文字列タグの一般的な形式は [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd] です。
ポリシー オプションのマッピング:
* ExampleDeprecatedFeature (ExampleDeprecatedFeature_EffectiveUntil20080902) = 2008/09/02 からの ExampleDeprecatedFeature API を有効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableDeprecatedWebPlatformFeatures
- GP の名前: 制限された期間、非推奨の Web プラットフォーム機能を再度有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EnableDeprecatedWebPlatformFeatures
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnableDeprecatedWebPlatformFeatures\1 = "ExampleDeprecatedFeature_EffectiveUntil20080902"
Mac の情報と設定
- 優先されるキーの名前: EnableDeprecatedWebPlatformFeatures
- サンプル値:
<array> <string>ExampleDeprecatedFeature_EffectiveUntil20080902</string></array>
トップに戻る
EnableDomainActionsDownload
マイクロソフトからのドメイン アクションのダウンロードを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 84 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 84
説明
競合する状態を回避する必要があるため、このポリシーは機能しません。このポリシーは、ドメイン アクションのリストのダウンロードを有効または無効にするために使用されますが、必ずしも目的の状態が実現されるわけではありません。ダウンロードを処理する実験および構成サービスには、サービスからダウンロードされる内容を構成するための独自のポリシーがあります。代わりに ExperimentationAndConfigurationServiceControl ポリシーを使用してください。Microsoft Edge では、ドメイン アクションとは、ブラウザーが Web 上で正常に動作する場合に役立つ一連の互換性機能を意味します。
Microsoft では、互換性に対応するために、特定のドメインで実行されるアクションのリストを保持しています。たとえば、Microsoft Edge での新しいユーザー エージェント文字列が原因で Web サイトが破損した場合、ブラウザーは Web サイト上のユーザー エージェント文字列を上書きする場合があります。こうしたアクションは一時的なものであり、Microsoft ではサイト所有者に関連する問題の解決を試行します。
ブラウザーが起動し、その後定期的に実行されると、ブラウザーは、実行する互換性アクションの最新のリストを保持している実験および構成サービスに接続します。このリストは、最初に取得された後、サーバーのコピーが変更された場合にのみ後続の要求でリストが更新されるように、ローカルで保存されます。
このポリシーを有効にした場合、ドメイン アクションのリストは引き続き実験および構成サービスからダウンロードされます。
このポリシーを無効にした場合、ドメイン アクションのリストは実験および構成サービスからダウンロードされなくなります。
このポリシーを構成しなかった場合、ドメイン アクションのリストは引き続き実験および構成サービスからダウンロードされます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableDomainActionsDownload
- GP の名前: マイクロソフトからのドメイン アクションのダウンロードを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableDomainActionsDownload
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EnableDomainActionsDownload
- サンプル値:
<true/>
トップに戻る
EnableOnlineRevocationChecks
オンライン OCSP/CRL チェックを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
オンライン失効チェックでは、セキュリティ上の重要なメリットが実現されず、既定では無効になっています。このポリシーを有効にした場合、Microsoft Edge ではソフト フェイルのオンライン OCSP/CRL チェックが実行されます。"ソフト フェイル" とは、失効サーバーにアクセスできない場合に、証明書が有効と見なされることを意味します。
このポリシーを無効にした場合または構成しなかった場合、Microsoft Edge ではオンライン失効チェックが実行されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableOnlineRevocationChecks
- GP の名前: オンライン OCSP/CRL チェックを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableOnlineRevocationChecks
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnableOnlineRevocationChecks
- サンプル値:
<false/>
トップに戻る
EnableSha1ForLocalAnchors
ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 91 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 85 を 91
説明
このポリシーを有効にすると、Microsoft Edge は、証明書がローカルにインストールされたルート証明書にチェーンされており、その他の点でも有効である限り、、SHA-1 で署名された証明書によって保護された接続を許可します。このポリシーは、SHA-1 署名を許可するオペレーティング システム (OS) 証明書検証スタックに依存します。OS の更新によって SHA-1 証明書の OS 処理が変更された場合、このポリシーは無効になる可能性があります。 さらに、このポリシーは、企業が SHA-1 から移行する時間を増やすための一時的な回避策として意図されています。このポリシーは、2021 年半ばにリリースされる Microsoft Edge 92 で削除されます。
このポリシーを無効にするか構成しない場合、または SHA-1 証明書が公的に信頼された証明書ルートにチェーンされている場合、Microsoft Edge は SHA-1 署名の証明書を許可しません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableSha1ForLocalAnchors
- GP の名前: ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableSha1ForLocalAnchors
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnableSha1ForLocalAnchors
- サンプル値:
<false/>
トップに戻る
EnableUnsafeSwiftShader
SwiftShader を使用してソフトウェア WebGL フォールバックを許可する
サポートされているバージョン:
- Windows 以降の macOS と 139
説明
ハードウェア GPU アクセラレーションが利用できない場合に、SwiftShader を WebGL のフォールバックとして使用するかどうかを制御します。有効にすると、Microsoft Edge は、GPU アクセラレーションのないシステム (ヘッドレス環境や仮想マシンなど) 上で SwiftShader を使用して WebGL をサポートします。
セキュリティ上の懸念から、バージョン 144 以降の Microsoft Edge では、SwiftShader は非推奨となりました。その結果、従来 SwiftShader の使用が想定されたシナリオでは WebGL コンテキストの作成が失敗するようになりました。このポリシーを組織において有効にすると、非推奨扱いを一時的に延期して SwiftShader の使用を継続できます。
このポリシーが無効または未構成の場合、ハードウェア アクセラレーションのないシステムでは WebGL コンテキストの作成が失敗する可能性があります。したがって、WebGL に依存する Web コンテンツは、コンテキスト作成のエラー処理をしていない場合は正しく機能しない可能性があります。
注: このポリシーは一時的なものであり、今後のリリースで削除される予定です。Microsoft は、このポリシーが有効になっている環境のセキュリティを保証しません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnableUnsafeSwiftShader
- GP の名前: SwiftShader を使用してソフトウェア WebGL フォールバックを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnableUnsafeSwiftShader
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnableUnsafeSwiftShader
- サンプル値:
<false/>
トップに戻る
EncryptedClientHelloEnabled
TLS で暗号化された ClientHello が有効にされました
サポートされているバージョン:
- Windows 以降の macOS と 108
説明
Encrypted ClientHello (ECH) は、プライバシーを向上させるために ClientHello の機密フィールドを暗号化する TLS の拡張機能です。ECH が有効になっている場合、サーバーのサポート、HTTPS DNS レコードの可用性、ロールアウトの状態によっては、Microsoft Edge が ECH を使用する場合と使用しない場合があります。
このポリシーを有効にする場合または構成しない場合、Microsoft Edge は ECH の既定のロールアウト プロセスに従います。
このポリシーが無効になっている場合、Microsoft Edge は ECH を有効にしません。
ECH は進化するプロトコルであるため、Microsoft Edge の実装は変更される可能性があります。
そのため、このポリシーは、最初の試験的な実装を制御するための一時的な手段です。プロトコルの最終処理が完了すると、最終的なコントロールに置き換えられます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EncryptedClientHelloEnabled
- GP の名前: TLS で暗号化された ClientHello が有効にされました
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EncryptedClientHelloEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EncryptedClientHelloEnabled
- サンプル値:
<true/>
トップに戻る
EnforceLocalAnchorConstraintsEnabled
組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 127 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 113 を 127
説明
X.509 証明書では、証明書の拡張機能に名前制約などの制約をエンコードできます。RFC 5280 では、そのような制約をトラスト アンカー証明書に適用するかどうかは任意であると規定しています。Microsoft Edge 112 以降では、プラットフォーム証明書ストアから読み込まれた証明書のそのような制約が適用されます。
このポリシーは、自社のプライベート ルートにエンコードされた制約に関する問題が企業で発生した場合に備えて、一時的なオプトアウトとして存在します。問題が発生した場合は、このポリシーを使用して、証明書の問題を修正している間、制約の適用を一時的に無効にすることができます。
このポリシーを有効にするか、構成しない場合、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用します。
このポリシーを無効にすると、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用しません。
MicrosoftRootStoreEnabled ポリシーが無効になっている場合、このポリシーは効果がありません。
このポリシーは Microsoft Edge バージョン 128 で削除されました。このバージョン以降、トラスト アンカーの制約は常に適用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnforceLocalAnchorConstraintsEnabled
- GP の名前: 組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnforceLocalAnchorConstraintsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnforceLocalAnchorConstraintsEnabled
- サンプル値:
<false/>
トップに戻る
EnhanceSecurityMode
Enhance the security state in Microsoft Edge
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
This policy lets you enhance the security state in Microsoft Edge.If you set this policy to 'StandardMode', the enhanced mode is turned off, and Microsoft Edge falls back to its standard security mode.
If you set this policy to 'BalancedMode', the security state is in balanced mode.
If you set this policy to 'StrictMode', the security state is in strict mode.
If you set this policy to 'BasicMode', the security state is in basic mode.
Note: Sites that use WebAssembly (WASM) aren't supported on 32-bit systems when EnhanceSecurityMode is enabled. If you require access to a site that uses WASM, consider adding it to your exception list as described in https://go.microsoft.com/fwlink/?linkid=2183321.
Starting from Microsoft Edge version 113, 'BasicMode' is deprecated and is treated the same as 'BalancedMode'. It doesn't work in Microsoft Edge version 116.
For detailed information about Enhanced Security Mode, see https://go.microsoft.com/fwlink/?linkid=2185895.
ポリシー オプションのマッピング:
* StandardMode (0) = 標準モード
* BalancedMode (1) = バランス モード
* StrictMode (2) = 厳密モード
* BasicMode (3) = (非推奨) 基本モード
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityMode
- GP の名前: Enhance the security state in Microsoft Edge
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnhanceSecurityMode
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: EnhanceSecurityMode
- サンプル値:
<integer>0</integer>
トップに戻る
EnhanceSecurityModeAllowUserBypass
拡張セキュリティモードのバイパスをユーザーに許可する
サポートされているバージョン:
- Windows 以降の 122
説明
Microsoft Edge を使用すると、ユーザーは設定ページまたは PageInfo ポップアップを経由してサイトの拡張セキュリティ モードをバイパスできます。このポリシーを使用すると、ユーザーが拡張セキュリティ モードをバイパスできるかどうかを構成できます。このポリシーを無効にした場合、Microsoft Edge は拡張セキュリティモードのバイパスをユーザーに許可しません。
このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge はユーザーによる拡張セキュリティモードのバイパスを許可します。
拡張セキュリティモードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeAllowUserBypass
- GP の名前: 拡張セキュリティモードのバイパスをユーザーに許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnhanceSecurityModeAllowUserBypass
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
EnhanceSecurityModeBypassIntranet
イントラネット ゾーン サイトのセキュリティ モードの強化された構成
サポートされているバージョン:
- Windows 以降の 107
説明
Microsoft Edge は、既定でイントラネット ゾーン サイトに拡張セキュリティ モードを適用します。 これにより、イントラネット ゾーン サイトが予期しない動作をする可能性があります。このポリシーを有効にすると、Microsoft Edge はイントラネット ゾーンのサイトに拡張セキュリティ モードを適用しません。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はイントラネット ゾーン サイトに拡張セキュリティ モードを適用します。
セキュリティ強化モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeBypassIntranet
- GP の名前: イントラネット ゾーン サイトのセキュリティ モードの強化された構成
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnhanceSecurityModeBypassIntranet
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
EnhanceSecurityModeBypassListDomains
セキュリティ強化モードが適用されないドメインの一覧を構成します
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
セキュリティ強化において信頼されているドメインの一覧を構成します。これは、信頼されているドメインのサイトを読み込む場合に、セキュリティ強化モードが適用されないことを意味します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeBypassListDomains
- GP の名前: セキュリティ強化モードが適用されないドメインの一覧を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeBypassListDomains
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeBypassListDomains\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeBypassListDomains\2 = "myuniversity.edu"
Mac の情報と設定
- 優先されるキーの名前: EnhanceSecurityModeBypassListDomains
- サンプル値:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string></array>
トップに戻る
EnhanceSecurityModeEnforceListDomains
セキュリティ強化モードが常に適用されるドメインの一覧を構成します
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
セキュリティ強化において信頼されていないドメインの一覧を構成します。これは、信頼されていないドメインのサイトを読み込む場合に、セキュリティ強化モードが常に適用されることを意味します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeEnforceListDomains
- GP の名前: セキュリティ強化モードが常に適用されるドメインの一覧を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeEnforceListDomains
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeEnforceListDomains\1 = "mydomain.com"SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeEnforceListDomains\2 = "myuniversity.edu"
Mac の情報と設定
- 優先されるキーの名前: EnhanceSecurityModeEnforceListDomains
- サンプル値:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string></array>
トップに戻る
EnhanceSecurityModeIndicatorUIEnabled
Microsoft Edge の強化されたセキュリティ モード (ESM) 機能のインジケーター UI を管理する
サポートされているバージョン:
- Windows 以降の macOS と 115
説明
このポリシーでは、ESM がオンになっている場合に、セキュリティ強化モードのインジケーター ユーザー インターフェイス (UI) を表示するかどうかを管理できます。このポリシーを有効にするか、このポリシーを設定しない場合、インジケーターの UI はオンになります。
このポリシーを無効にすると、インジケーターの UI はオフになります。
注: このポリシーが使用されている場合は、インジケーターのユーザー インターフェイス エクスペリエンスのみが非表示になり、ESM はオンのままです。詳細については、EnhanceSecurityMode ポリシーを参照してください。
セキュリティ強化モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 をご覧ください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeIndicatorUIEnabled
- GP の名前: Microsoft Edge の強化されたセキュリティ モード (ESM) 機能のインジケーター UI を管理する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnhanceSecurityModeIndicatorUIEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EnhanceSecurityModeIndicatorUIEnabled
- サンプル値:
<true/>
トップに戻る
EnhanceSecurityModeOptOutUXEnabled
Microsoft Edge のセキュリティ強化モード (ESM) のオプトアウト ユーザー エクスペリエンスを管理する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 115 を 135
説明
このポリシーは、この実験的なオプトアウト UX が不要であると判断したため、すでに廃止されています。このポリシーでは、Microsoft Edge で ESM がオンになっている場合に、セキュリティ強化モードのオプトアウト ユーザー エクスペリエンスを表示するかどうかを管理できます。
このポリシーを有効にするか、このポリシーを設定しない場合、オプトアウト ユーザー エクスペリエンスの UI はオンになります。
このポリシーを無効にすると、オプトアウト ユーザー エクスペリエンスの UI はオフになります。
注: このポリシーが使用されている場合は、オプトアウト エクスペリエンスのユーザー インターフェイスのみが非表示になり、ESM はオンのままです。詳細については、EnhanceSecurityModeポリシーを参照してください。
拡張セキュリティモードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnhanceSecurityModeOptOutUXEnabled
- GP の名前: Microsoft Edge のセキュリティ強化モード (ESM) のオプトアウト ユーザー エクスペリエンスを管理する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnhanceSecurityModeOptOutUXEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EnhanceSecurityModeOptOutUXEnabled
- サンプル値:
<true/>
トップに戻る
EnterpriseHardwarePlatformAPIEnabled
管理された拡張機能を有効にして、エンタープライズ ハードウェア プラットフォーム API を使用する
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
このポリシーが有効に設定されていると、エンタープライズ ポリシーによってインストールされた拡張機能では、エンタープライズ ハードウェア プラットフォーム API を使用できます。このポリシーが無効に設定されているか、設定されていない場合、どの拡張機能もエンタープライズ ハードウェア プラットフォーム API を使用できません。
このポリシーは、コンポーネント拡張機能にも適用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnterpriseHardwarePlatformAPIEnabled
- GP の名前: 管理された拡張機能を有効にして、エンタープライズ ハードウェア プラットフォーム API を使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnterpriseHardwarePlatformAPIEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EnterpriseHardwarePlatformAPIEnabled
- サンプル値:
<true/>
トップに戻る
EnterpriseModeSiteListManagerAllowed
エンタープライズ モード サイト リスト マネージャーのツールへのアクセスを許可する
サポートされているバージョン:
- Windows 以降の 86
説明
ユーザーがエンタープライズ モード サイト リスト マネージャーを利用できるかどうかを設定できます。このポリシーを有効にすると、エンタープライズ モード サイト リスト マネージャーのナビゲーション ボタンが edge://compat ページに表示されて、ユーザーはツールに移動して使用できます
このポリシーを無効にするか構成しない場合、エンタープライズ モード サイト リスト マネージャーのナビゲーション ボタンは表示されず、ユーザーはツールを使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EnterpriseModeSiteListManagerAllowed
- GP の名前: エンタープライズ モード サイト リスト マネージャーのツールへのアクセスを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EnterpriseModeSiteListManagerAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
EventPathEnabled
Microsoft Edge バージョン 115 まで Event.path API を再度有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 115 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 107 を 115
説明
Microsoft Edge バージョン 109 以降、非標準の API Event.path は、Web の互換性を向上させるため削除されます。このポリシーは、バージョン 115 まで API を再度有効にします。このポリシーを有効にすると、Event.path API を使用できるようになります。
このポリシーを無効にすると、Event.path API は使用できなくなります。
このポリシーが設定されていない場合は、Event.path API は次のように既定状態になります: バージョン 109 より前では使用でき、バージョン 109 からバージョン 114 では使用できません。
このポリシーは、Microsoft Edge バージョン 115 より後では廃止されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: EventPathEnabled
- GP の名前: Microsoft Edge バージョン 115 まで Event.path API を再度有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:EventPathEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: EventPathEnabled
- サンプル値:
<true/>
トップに戻る
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 109 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 85 を 109
説明
このポリシーは、"種類が一致しません" により Mac でエラーが発生していたために、ExemptFileTypeDownloadWarnings を優先して廃止されています。このポリシーを有効にすると、ファイルの種類の拡張子に基づくダウンロードの警告から除外されるファイルの種類の拡張子および対応するドメインの一覧の辞書を作成することができます。この除外により、企業の管理者は、一覧にあるドメインに関連付けられたファイルに対する、ファイルの種類の拡張子に基づくダウンロードの警告をブロックできます。たとえば、"jnlp" 拡張子が "website1.com" に関連付けられている場合、"jnlp" ファイルを "website1.com" からダウンロードするときにユーザーに警告は表示されませんが、"jnlp" ファイルを "website2.com" からダウンロードすると、ダウンロードの警告が表示されます。
このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、コンテンツが混在している場合のダウンロードの警告や Microsoft Defender SmartScreen の警告など、ファイルの種類の拡張子ベースでないセキュリティの警告の対象にはなります。
このポリシーを無効にするか構成しない場合は、拡張子に基づくダウンロードの警告がトリガーされるファイルの種類については、警告がユーザーに表示されます。
このポリシーを有効にした場合:
* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (".jnlp" ではなく "jnlp" を使用する必要があります)。
例:
次の例の値では、*.contoso.com ドメインの swf、exe、jnlp 拡張子に対してファイルの種類の拡張子に基づくダウンロードの警告が表示されなくなります。その他のドメインにおける exe と jnlp ファイルに対しては、ファイルの種類の拡張子に基づくダウンロードの警告がユーザーに表示されますが、swf ファイルに対しては表示されません。
[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]
上記の例では、すべてのドメインの "swf" ファイルに対するファイルの種類の拡張子に基づくダウンロードの警告の抑制が示されていますが、すべてのドメインにおける危険なファイルの種類の拡張子に対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。ここでは、このような機能があることを示す目的のためだけに例示されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
- GP の名前: ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings\1 = {"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "jnlp"}SOFTWARE\Policies\Microsoft\Edge\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings\2 = {"domains": ["*"], "file_extension": "swf"}Mac の情報と設定
- 優先されるキーの名前: ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
- サンプル値:
<array> <string>{'domains': ['https://contoso.com', 'contoso2.com'], 'file_extension': 'jnlp'}</string> <string>{'domains': ['*'], 'file_extension': 'swf'}</string></array> トップに戻る
ExemptFileTypeDownloadWarnings
ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 105
説明
このポリシーを有効にすると、ファイルの種類の拡張子に基づくダウンロードの警告から除外されるファイルの種類の拡張子および対応するドメインの一覧の辞書を作成することができます。この除外により、企業の管理者は、一覧にあるドメインに関連付けられたファイルに対する、ファイルの種類の拡張子に基づくダウンロードの警告をブロックできます。たとえば、"jnlp" 拡張子が "website1.com" に関連付けられている場合、"jnlp" ファイルを "website1.com" からダウンロードするときにユーザーに警告は表示されませんが、"jnlp" ファイルを "website2.com" からダウンロードすると、ダウンロードの警告が表示されます。このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、コンテンツが混在している場合のダウンロードの警告や Microsoft Defender SmartScreen の警告など、ファイルの種類の拡張子ベースでないセキュリティの警告の対象にはなります。
このポリシーを無効にするか構成しない場合は、拡張子に基づくダウンロードの警告がトリガーされるファイルの種類については、警告がユーザーに表示されます。
このポリシーを有効にした場合:
* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (".jnlp" ではなく "jnlp" を使用する必要があります)。
例:
次の例の値では、*.contoso.com ドメインの swf、exe、jnlp 拡張子に対してファイルの種類の拡張子に基づくダウンロードの警告が表示されなくなります。その他のドメインにおける exe と jnlp ファイルに対しては、ファイルの種類の拡張子に基づくダウンロードの警告がユーザーに表示されますが、swf ファイルに対しては表示されません。
[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]
上記の例では、すべてのドメインの "swf" ファイルに対するファイルの種類の拡張子に基づくダウンロードの警告の抑制が示されていますが、すべてのドメインにおける危険なファイルの種類の拡張子に対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。ここでは、このような機能があることを示す目的のためだけに例示されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExemptFileTypeDownloadWarnings
- GP の名前: ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExemptFileTypeDownloadWarnings
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptFileTypeDownloadWarnings = [ {"domains": [ "https://contoso.com", "contoso2.com"],"file_extension": "jnlp" }, {"domains": [ "*"],"file_extension": "swf" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExemptFileTypeDownloadWarnings = [{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}]Mac の情報と設定
- 優先されるキーの名前: ExemptFileTypeDownloadWarnings
- サンプル値:
<key>ExemptFileTypeDownloadWarnings</key><array> <dict><key>domains</key><array> <string>https://contoso.com</string> <string>contoso2.com</string></array><key>file_extension</key><string>jnlp</string> </dict> <dict><key>domains</key><array> <string>*</string></array><key>file_extension</key><string>swf</string> </dict></array>
トップに戻る
ExperimentationAndConfigurationServiceControl
実験および構成サービスとの通信を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
実験および構成サービスを使用して、実験および構成ペイロードをクライアントにデプロイします。実験ペイロードは、Microsoft がテストとフィードバックのために有効にしている開発初期の機能のリストで構成されています。
構成ペイロードは、ユーザー エクスペリエンスを最適化するために Microsoft がデプロイする推奨設定の一覧で構成されています。
構成ペイロードには、互換性の理由で特定のドメインで実行されるアクションの一覧が含まれている場合があります。たとえば、Web サイトが破損した場合、ブラウザーは Web サイト上のユーザー エージェント文字列を上書きする場合があります。こうしたアクションは一時的なものであり、Microsoft ではサイト所有者に関連する問題の解決を試行します。
このポリシーを 'FullMode' に設定した場合、ペイロード全体は実験および構成サービスからダウンロードされます。これには、実験ペイロードと構成ペイロードの両方が含まれます。
このポリシーを 'ConfigurationsOnlyMode' に設定した場合、構成ペイロードのみがダウンロードされます。
このポリシーを 'RestrictedMode' に設定した場合、実験および構成サービスとの通信は完全に停止します。Microsoft はこの設定を推奨していません。
マネージド デバイスでこのポリシーを構成しなかった場合、ベータ版と安定版のチャネルでの動作は 'ConfigurationsOnlyMode' と同じになります。Canary と Dev チャネルでは、動作は 'FullMode' と同じになります。
アンマネージド デバイスでこのポリシーを構成しなかった場合、動作は 'FullMode' と同じになります。
ポリシー オプションのマッピング:
* FullMode (2) = 構成と実験の取得
* ConfigurationsOnlyMode (1) = 構成のみを取得する
* RestrictedMode (0) = 実験および構成サービスとの通信を無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExperimentationAndConfigurationServiceControl
- GP の名前: 実験および構成サービスとの通信を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExperimentationAndConfigurationServiceControl
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: ExperimentationAndConfigurationServiceControl
- サンプル値:
<integer>2</integer>
トップに戻る
ExplicitlyAllowedNetworkPorts
明示的に許可されているネットワーク ポート
サポートされているバージョン:
- Windows 以降の macOS と 91
説明
Microsoft Edge に組み込まれている制限付きポートのリストがあります。これらのポートへの接続は失敗します。このポリシーでは、そのリストをバイパスできます。ポートのセットは、発信接続を許可する必要があるコンマ区切りのリストとして定義されます。ポートは、Microsoft Edge がさまざまなネットワークの脆弱性を悪用するためのベクターとして使用されないように制限されています。このポリシーを設定すると、ネットワークが攻撃にさらされる可能性があります。このポリシーは、ブロックされたポートで実行されているサービスを標準ポート (ポート 80 や 443 など) に移行する際のエラー コード "ERR_UNSAFE_PORT" の一時的な回避策として意図されています。
悪意のある Web サイトは、このポリシーが設定されていること、およびどのポートに設定されているかを簡単に検出し、その情報を使用して攻撃を標的にすることができます。
このポリシーにリストされている各ポートには、それまでブロックを解除できる日付のラベルが付いています。その日以降、このポリシーの値で指定されているかどうかに関係なく、ポートは制限されます。
値を空または未設定のままにすると、制限されているすべてのポートがブロックされます。このポリシーで設定された無効なポート値は無視されますが、有効なポート値は引き続き適用されます。
このポリシーは、"-explicitly-allowed-ports" コマンドライン オプションを上書きします。
ポリシー オプションのマッピング:
* 554 (554) = ポート 554 (2021/10/15 までブロック解除できます)
* 10080 (10080) = ポート 10080 (2022/04/01 までブロック解除できます)
* 6566 (6566) = ポート 6566 (2021/10/15 までブロック解除できます)
* 989 (989) = ポート 989 (2022/02/01 までブロック解除できます)
* 990 (990) = ポート 990 (2022/02/01 までブロック解除できます)
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExplicitlyAllowedNetworkPorts
- GP の名前: 明示的に許可されているネットワーク ポート
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts\1 = "10080"
Mac の情報と設定
- 優先されるキーの名前: ExplicitlyAllowedNetworkPorts
- サンプル値:
<array> <string>10080</string></array>
トップに戻る
ExternalProtocolDialogShowAlwaysOpenCheckbox
外部プロトコルのダイアログで [常に開く] チェック ボックスを表示する
サポートされているバージョン:
- Windows 以降の macOS と 79
説明
このポリシーは、外部プロトコルの起動確認メッセージに [このサイトがこの種類のリンクを開くことを常に許可する] チェックボックスを表示するかどうかを制御します。このポリシーは https:// links にのみ適用されます。このポリシーを有効にすると、外部プロトコルの確認メッセージが表示されたときに、ユーザーが [常に許可する] を選択して、このサイトのプロトコルに関する今後の確認メッセージをすべてスキップできます。
このポリシーを無効にすると、[常に許可する] チェックボックスは表示されません。ユーザーは、外部プロトコルが呼び出されるたびに確認を求められます。
Microsoft Edge 83 より前でこのポリシーを構成しない場合は、[常に許可する] チェックボックスは表示されません。ユーザーは、外部プロトコルが呼び出されるたびに確認を求められます。
Microsoft Edge 83 でこのポリシーを構成しない場合は、チェックボックスの表示が edge://flags の [プロトコルの起動メッセージ設定の保存を有効にする] フラグによって制御されます。
Microsoft Edge 84 でこのポリシーを構成しない場合は、外部プロトコルの確認メッセージが表示されたときに、ユーザーが [常に許可する] を選択して、このサイトのプロトコルに関する今後の確認メッセージをすべてスキップできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ExternalProtocolDialogShowAlwaysOpenCheckbox
- GP の名前: 外部プロトコルのダイアログで [常に開く] チェック ボックスを表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ExternalProtocolDialogShowAlwaysOpenCheckbox
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ExternalProtocolDialogShowAlwaysOpenCheckbox
- サンプル値:
<true/>
トップに戻る
FamilySafetySettingsEnabled
ユーザーがファミリー セーフティとキッズ モードを構成できるようにする
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
This policy disables two family safety-related features in the browser. This hides the Family page inside Settings, and navigation to edge://settings/family is blocked. The family settings page describes what features are available with family groups with Microsoft Family Safety. Learn more about Family Safety here: (https://go.microsoft.com/fwlink/?linkid=2098432). Starting in Microsoft Edge version 90, this policy also disables Kids Mode, a kid-friendly browsing mode with custom themes and allow list browsing that requires the device password to exit. Learn more about Kids Mode here: (https://go.microsoft.com/fwlink/?linkid=2146910)If you enable this policy or don't configure it, the family page in Settings is shown and Kids Mode is available.
If you disable this policy, the family page isn't shown, and Kids Mode is hidden.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FamilySafetySettingsEnabled
- GP の名前: ユーザーがファミリー セーフティとキッズ モードを構成できるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:FamilySafetySettingsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: FamilySafetySettingsEnabled
- サンプル値:
<true/>
トップに戻る
FavoritesBarEnabled
お気に入りバーを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
お気に入りバーを有効または無効にします。このポリシーを有効にすると、ユーザーにはお気に入りバーが表示されます。
このポリシーを無効にした場合、お気に入りバーはユーザーに表示されません。
このポリシーが構成されていない場合、ユーザーはお気に入りバーを使用するかどうかを選択できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FavoritesBarEnabled
- GP の名前: お気に入りバーを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:FavoritesBarEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: FavoritesBarEnabled
- サンプル値:
<true/>
トップに戻る
FetchKeepaliveDurationSecondsOnShutdown
シャットダウン時にキープアライブ時間を取得する
サポートされているバージョン:
- Windows 以降の macOS と 90
説明
キープアライブ要求が、ブラウザーのシャットダウンを完了できないようにすることを許可する期間を秒単位で制御します。このポリシーを構成した場合、未処理のキープアライブ要求を処理している間、ブラウザーはシャットダウンの完了をブロックします (https://fetch.spec.whatwg.org/#request-keepalive-flag を参照してください)。
このポリシーを無効にした場合、または構成しなかった場合は、既定値の 0 秒が使用され、未処理のキープアライブ要求は、ブラウザーのシャットダウン時に直ちに取り消されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FetchKeepaliveDurationSecondsOnShutdown
- GP の名前: シャットダウン時にキープアライブ時間を取得する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:FetchKeepaliveDurationSecondsOnShutdown
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: FetchKeepaliveDurationSecondsOnShutdown
- サンプル値:
<integer>1</integer>
トップに戻る
FileOrDirectoryPickerWithoutGestureAllowedForOrigins
以前のユーザー ジェスチャなしでファイルまたはディレクトリ ピッカー API を呼び出すことを許可する
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
セキュリティ上の理由から、showOpenFilePicker()、showSaveFilePicker()、showDirectoryPicker() Web API では、事前にユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があります。そうでない場合、API は失敗します。このポリシーを有効にすると、管理者は、前のユーザー ジェスチャなしでこれらの API を呼び出すことができる配信元を指定できます。
有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
このポリシーを無効にした場合、または構成しなかった場合は、すべての配信元で、これらの API を呼び出す際に、前のユーザー ジェスチャが必要です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FileOrDirectoryPickerWithoutGestureAllowedForOrigins
- GP の名前: 以前のユーザー ジェスチャなしでファイルまたはディレクトリ ピッカー API を呼び出すことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: FileOrDirectoryPickerWithoutGestureAllowedForOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
ForceBingSafeSearch
Bing セーフサーチを適用する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Bing Web Search でのクエリが、指定された値に設定されたセーフサーチに基づいて実行されるようにします。ユーザーはこの設定を変更できません。このポリシーを「BingSafeSearchNoRestrictionsMode」に構成すると、Bing Search のセーフサーチは Bing.com の値に戻ります。
このポリシーを「BingSafeSearchModerateMode」に構成すると、セーフサーチで中程度の設定が使用されます。中程度の設定では、検索結果で成人向けのビデオと画像がフィルターされますが、テキストはフィルターされません。
このポリシーを「BingSafeSearchStrictMode」に構成すると、セーフサーチで厳密な設定が使用されます。厳密な設定では、成人向けのテキスト、画像、ビデオがフィルターされます。
このポリシーを無効にした場合または構成しなかった場合、Bing Search のセーフサーチは適用されず、ユーザーは Bing.com で必要な値を設定できます。
ポリシー オプションのマッピング:
* BingSafeSearchNoRestrictionsMode (0) = Bing で検索制限を構成しない
* BingSafeSearchModerateMode (1) = Bing で中程度の検索制限を構成する
* BingSafeSearchStrictMode (2) = Bing で厳密な検索制限を構成する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceBingSafeSearch
- GP の名前: Bing セーフサーチを適用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceBingSafeSearch
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ForceBingSafeSearch
- サンプル値:
<integer>0</integer>
トップに戻る
ForceBuiltInPushMessagingClient
Windows プッシュ通知サービスへの接続に、Microsoft Edge に組み込まれた WNS プッシュ クライアントが強制的に使用されるようにします。
サポートされているバージョン:
- Windows 以降の 118
説明
環境によっては、Windows OS クライアントが Windows プッシュ通知サービス (WNS) に接続できないことがあります。そのような環境では、Microsoft Edge に組み込まれた WNS プッシュ クライアントを使用すると正常に接続できる可能性があります。有効にした場合、Microsoft Edge は、組み込みの WNS プッシュ クライアントを使用して WNS に接続します。
無効にした場合、または構成しなかった場合、Microsoft Edge は、Windows OS クライアントを使用して Windows プッシュ通知サービスに接続します。これは既定の設定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceBuiltInPushMessagingClient
- GP の名前: Windows プッシュ通知サービスへの接続に、Microsoft Edge に組み込まれた WNS プッシュ クライアントが強制的に使用されるようにします。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceBuiltInPushMessagingClient
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ForceCertificatePromptsOnMultipleMatches
"AutoSelectCertificateForUrls" で構成されたサイトに複数の証明書が一致する場合、Microsoft Edge で証明書を自動的に選択するかどうかを構成します。 (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 81
説明
新しいポリシーに移行するため、このポリシーは非推奨です。これは、Microsoft Edge バージョン 104 では機能しません。使用する新しいポリシーは PromptOnMultipleMatchingCertificates です。使用可能な証明書が複数あり、サイトが AutoSelectCertificateForUrls で構成されている場合、ユーザーに証明書の選択を求めるかどうかを切り替えます。サイトの AutoSelectCertificateForUrls を構成しない場合は、ユーザーは常に証明書を選択するように求められます。
このポリシーを有効にした場合、複数の証明書がある場合にのみ、Microsoft Edge では、AutoSelectCertificateForUrls で定義されたリストにあるサイトの証明書を選択するようにユーザーに求めます。
このポリシーを無効にするか構成しなかった場合、証明書に複数の一致があっても Microsoft Edge は証明書を自動的に選択します。ユーザーは、AutoSelectCertificateForUrls で定義されたリスト上のサイトの証明書を選択するよう求められません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceCertificatePromptsOnMultipleMatches
- GP の名前: "AutoSelectCertificateForUrls" で構成されたサイトに複数の証明書が一致する場合、Microsoft Edge で証明書を自動的に選択するかどうかを構成します。 (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceCertificatePromptsOnMultipleMatches
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ForceCertificatePromptsOnMultipleMatches
- サンプル値:
<true/>
トップに戻る
ForceEphemeralProfiles
一時プロファイルの使用を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザー プロファイルを 一時モードに切り替えるかどうかを制御します。一時プロファイルは、セッションの開始時に作成され、セッションの終了時に削除されます。このポリシーを有効にした場合、プロファイルは一時モードで実行されます。これにより、ユーザーはデバイスに閲覧データを保存しなくても、使用しているデバイスから作業を行うことができます。このポリシーを (Windows の GPO を使用するなどして) OS ポリシーとして有効にすると、システム上のすべてのプロファイルに適用されます。
このポリシーを無効にした場合、または構成しなかった場合、ユーザーにはブラウザーへのサインイン時に標準プロファイルが適用されます。
一時モードでは、ユーザー セッションの間のみプロファイル データがディスクに保存されます。ブラウザーの履歴、拡張機能とそのデータ、Cookie のような Web データ、また Web データベースなどの機能は、ブラウザーを閉じた後には保存されません。ユーザーはディスクに手動でデータをダウンロードしたり、ページを保存または印刷したりすることはできます。ユーザーが同期を有効にしている場合は、標準プロファイルと同様に、すべてのデータが同期アカウントに保持されます。明示的に無効にしていない限り、ユーザーは InPrivate ブラウズを一時モードで使用することもできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceEphemeralProfiles
- GP の名前: 一時プロファイルの使用を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceEphemeralProfiles
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ForceEphemeralProfiles
- サンプル値:
<true/>
トップに戻る
ForceGoogleSafeSearch
Google セーフサーチを適用する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
セーフサーチをアクティブに設定して実行される Google Web 検索でクエリを適用し、ユーザーがこの設定を変更できないようにします。このポリシーを有効にした場合、Google 検索のセーフサーチは常にアクティブになります。
この設定を無効にした場合または構成しなかった場合、Google 検索のセーフサーチは適用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceGoogleSafeSearch
- GP の名前: Google セーフサーチを適用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceGoogleSafeSearch
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ForceGoogleSafeSearch
- サンプル値:
<false/>
トップに戻る
ForceLegacyDefaultReferrerPolicy
no-referrer-when-downgrade の既定の参照ポリシーを使用 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 81 を 88
説明
このポリシーは、Web コンテンツが新しい既定のリファラー ポリシーと互換性がないことが判明した場合に、企業が Web コンテンツを更新するためのより多くの時間を与えるための短期的なメカニズムのみを意図していたため、機能しません。Microsoft Edge の既定のリファラー ポリシーは、no-referrer-when-downgrade の値から、より安全な strict-origin-when-cross-origin に強化されました。
このエンタープライズ ポリシーが有効になっている場合、Microsoft Edge の既定のリファラー ポリシーは、no-referrer-when-downgrade の古い値に設定されます。
このエンタープライズ ポリシーは既定で無効になっています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceLegacyDefaultReferrerPolicy
- GP の名前: no-referrer-when-downgrade の既定の参照ポリシーを使用 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceLegacyDefaultReferrerPolicy
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ForceLegacyDefaultReferrerPolicy
- サンプル値:
<false/>
トップに戻る
ForceMajorVersionToMinorPositionInUserAgent
メジャー バージョン 99 での User-Agent 文字列の固定を有効または無効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 117 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 99 を 117
説明
このポリシーは Microsoft Edge 118 で削除されており、構成されている場合には無視されます。このポリシーは、User-Agent 文字列のメジャー
バージョンを 99 で固定するかどうかを制御します。
User-Agent 要求ヘッダーを使用すると、Web サイトはアプリケーション、
オペレーティング システム、ベンダー、および/または要求元のユーザー エージェントのバージョンを識別できます。
一部の Web サイトでは、このヘッダーの書式設定方法を前提としており、
メジャー位置に 3 桁の数字が含まれるバージョン文字列
(たとえば、100.0.0.0) で問題が発生する可能性があります。
このポリシーを 'Default' に設定するか構成しない場合、
User-Agent 文字列メジャー バージョンのブラウザー設定が既定になります。
このポリシーを 'ForceEnabled' に設定すると、User-Agent 文字列は常に
メジャー バージョンを 99 として報告し、ブラウザーのメジャー バージョンをマイナー位置に
含めます。たとえば、ブラウザー バージョン 101.0.0.0 は、
バージョン 99.101.0.0 を報告する User-Agent 要求ヘッダーを送信します。
このポリシーを 'ForceDisabled' に設定した場合、User-Agent 文字列は
メジャー バージョンを固定しません。
このポリシーは一時的なものであり、今後非推奨となる予定です。このポリシーと
User-Agent Reduction の
両方が有効になっている場合、User-Agent のバージョン文字列は常に 99.0.0.0 になります。
ポリシー オプションのマッピング:
* Default (0) = User-Agent文字列バージョンのブラウザー設定を既定で使用します。
* ForceDisabled (1) = User-Agent 文字列はメジャー バージョンを固定しません。
* ForceEnabled (2) = User-Agent 文字列はメジャー バージョンを 99 として固定し、ブラウザーのメジャー バージョンをマイナー位置に含めます。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceMajorVersionToMinorPositionInUserAgent
- GP の名前: メジャー バージョン 99 での User-Agent 文字列の固定を有効または無効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceMajorVersionToMinorPositionInUserAgent
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ForceMajorVersionToMinorPositionInUserAgent
- サンプル値:
<integer>0</integer>
トップに戻る
ForceNetworkInProcess
ブラウザー プロセスでネットワーク コードを強制的に実行する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 83 以降では使用することができません。サポートされているバージョン:
- Windows から 78 までの 83
説明
このポリシーは、ネットワーク API のフックに依存しないサード パーティのソフトウェアに移行するための時間を企業に与える短期的なメカニズムとして使用することのみが目的なため、機能しません。プロキシ サーバーは、LSP および Win32 API パッチ経由にすることをお勧めします。このポリシーにより、ネットワーク コードがブラウザー プロセスで強制的に実行されます。
既定では、このポリシーは無効になっています。有効にした場合、ネットワーク プロセスがサンドボックス化されると、ユーザーがセキュリティの問題にさらされる可能性があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceNetworkInProcess
- GP の名前: ブラウザー プロセスでネットワーク コードを強制的に実行する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceNetworkInProcess
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ForcePermissionPolicyUnloadDefaultEnabled
unload イベント ハンドラーを無効にできるかどうかを制御します。
サポートされているバージョン:
- Windows 以降の macOS と 118
説明
unload event handlers are being deprecated. Whether they fire depends on the unload Permissions-Policy.Currently, the policy allows them by default. In the future, they move to being disallowed by default, and sites must explicitly enable them using Permissions-Policy headers.
This enterprise policy can be used to opt out of this gradual deprecation by forcing the default to stay enabled.
Pages might depend on unload event handlers to save data or to signal the end of a user session to the server.
This dependency isn't recommended because it's unreliable and impacts performance by blocking use of BackForwardCache.
Recommended alternatives exist, but the unload event has been used for a long time. Some applications might still rely on them.
If you disable this policy or don't configure it, unload event handlers are gradually deprecated in-line with the deprecation rollout, and sites that don't set Permissions-Policy header stop firing `unload` events.
If you enable this policy, the unload event handlers continue to work by default.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForcePermissionPolicyUnloadDefaultEnabled
- GP の名前: unload イベント ハンドラーを無効にできるかどうかを制御します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForcePermissionPolicyUnloadDefaultEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ForcePermissionPolicyUnloadDefaultEnabled
- サンプル値:
<true/>
トップに戻る
ForceSync
ブラウザー データの同期を強制し、同期の同意プロンプトを表示しない
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
Microsoft Edge でのデータ同期を強制します。このポリシーにより、ユーザーは同期をオフにすることもできなくなります。このポリシーを構成しない場合、ユーザーは同期をオンまたはオフにすることができます。このポリシーを有効にした場合、ユーザーは同期をオフにできません。
このポリシーを意図したとおりに機能させるには、
BrowserSignin ポリシーを構成しないか、有効に設定する必要があります。BrowserSignin が無効に設定されている場合、ForceSync は有効になりません。
SyncDisabled は構成しないか、False に設定する必要があります。これが True に設定されている場合、ForceSync は有効になりません。特定のデータ型を同期する、または同期しないようにする場合は、それぞれ ForceSyncTypes ポリシーおよび SyncTypesListDisabled ポリシーを使用してください。
0 = 自動的に同期を開始せず、同期の同意メッセージを表示する (既定)
1 = Azure AD/Azure AD の無効化されたユーザー プロファイルの同期を強制的にオンにし、同期の同意メッセージを表示しない
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceSync
- GP の名前: ブラウザー データの同期を強制し、同期の同意プロンプトを表示しない
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceSync
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ForceSync
- サンプル値:
<true/>
トップに戻る
ForceSyncTypes
同期に含める種類の一覧を構成します
サポートされているバージョン:
- Windows 以降の macOS と 96
説明
このポリシーを有効にすると、指定されたすべてのデータ型が、Azure AD/Azure AD-Degraded ユーザー プロファイルの同期に含まれます。このポリシーを使用すると、Microsoft Edge 同期サービスにアップロードされるデータの種類を確認できます。このポリシーには、"favorites"、"settings"、"passwords"、"addressesAndMore"、"extensions"、"history"、"openTabs"、"edgeWallet"、"collections"、"apps"、"edgeFeatureUsage" のいずれかのデータ型を指定できます。"edgeFeatureUsage" データ型は、Microsoft Edge バージョン 134 以降でサポートされます。これらのデータ型名では大文字と小文字が区別されることに注意してください。
ユーザーは有効なデータ型を上書きできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceSyncTypes
- GP の名前: 同期に含める種類の一覧を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ForceSyncTypes
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ForceSyncTypes\1 = "favorites"
Mac の情報と設定
- 優先されるキーの名前: ForceSyncTypes
- サンプル値:
<array> <string>favorites</string></array>
トップに戻る
ForceYouTubeRestrict
最小限の YouTube の制限モードを強制する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
YouTube に最小限の制限モードを強制し、それより制限の少ないモードをユーザーが選択できないようにします。'Strict' に設定すると、YouTube で厳格な制限モードを強制します。
'Moderate' に設定すると、YouTube で中程度の制限モードと厳格な制限モードのみの使用をユーザーに強制します。ユーザーは制限モードを無効にすることはできません。
'Off' に設定されているか、構成していない場合は、YouTube で制限モードを強制しません。YouTube ポリシーなどの外部ポリシーで、制限モードが引き続き適用される場合があります。
ポリシー オプションのマッピング:
* Off (0) = YouTube で厳格な制限モードを強制しない
* Moderate (1) = YouTube で少なくとも中程度の制限モードを強制する
* Strict (2) = YouTube に厳格な制限モードを強制する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ForceYouTubeRestrict
- GP の名前: 最小限の YouTube の制限モードを強制する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ForceYouTubeRestrict
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ForceYouTubeRestrict
- サンプル値:
<integer>0</integer>
トップに戻る
FullscreenAllowed
全画面表示モードを許可する
サポートされているバージョン:
- Windows 以降の 77
説明
全画面表示モードを使用できるかどうかを設定します。この表示モードでは、すべての Microsoft Edge の UI が非表示になり、Web コンテンツのみが表示されます。このポリシーを有効にした場合または構成しなかった場合、適切なアクセス許可を持つユーザー、アプリ、拡張機能を全画面表示モードに切り替えることができます。
このポリシーを無効にした場合、ユーザー、アプリ、拡張機能は全画面表示モードに切り替えることはできません。
全画面表示モードが無効になっていると、コマンド ラインを使用して Microsoft Edge をキオスク モードで開くことはできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: FullscreenAllowed
- GP の名前: 全画面表示モードを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:FullscreenAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
GloballyScopeHTTPAuthCacheEnabled
グローバルにスコープが設定された HTTP 認証キャッシュを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
このポリシーでは、HTTP サーバーの認証資格情報を使用して、プロファイルごとにグローバル キャッシュを 1 つ構成します。このポリシーを無効にした場合、または設定しない場合、ブラウザーはクロスサイト認証での既定の動作を使用します。この動作は、トップレベル サイトによって、HTTP サーバーの認証資格情報にスコープされます。そのため、2 つのサイトで同じ認証ドメインのリソースを使用する場合は、両方のサイトのコンテキストで資格情報を個別に指定する必要があります。キャッシュされたプロキシ資格情報は、サイト間で再利用されます。
このポリシーを有効にした場合、1 つのサイトのコンテキストで入力された HTTP 認証資格情報が、別のサイトのコンテキストでも自動的に使用されます。
このポリシーを有効にすると、サイトは一定の種類のクロスサイト攻撃にさらされることになります。また、URL に埋め込まれた資格情報を使用して HTTP 認証キャッシュにエントリを追加することで、Cookie がなくてもサイト間でのユーザーの追跡が可能になります。
このポリシーは、従来の動作に依存している企業に対しログイン手順を更新する機会を提供することを目的としており、将来削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GloballyScopeHTTPAuthCacheEnabled
- GP の名前: グローバルにスコープが設定された HTTP 認証キャッシュを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:GloballyScopeHTTPAuthCacheEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: GloballyScopeHTTPAuthCacheEnabled
- サンプル値:
<false/>
トップに戻る
GoToIntranetSiteForSingleWordEntryInAddressBar
アドレス バーへの 1 単語の入力で検索するのではなく、ダイレクト イントラネット サイト ナビゲーションを強制します
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
このポリシーを有効にすると、アドレス バーに句読点を含まない 1 単語を入力した場合、アドレス バーの候補リストで先頭に表示される自動提案の結果がイントラネット サイトに移動します。句読点を含まない 1 単語を入力したときの既定のナビゲーションでは、入力したテキストに一致するイントラネット サイトへの移動が実行されます。
このポリシーを有効にすると、アドレス バーの候補リストで 2 番目に表示される自動提案の結果が、入力されたとおりに Web 検索を実行します (入力されたテキストが句読点を含まない 1 単語の場合)。Web 検索を禁止するポリシーが有効になっている場合を除き、既定の検索プロバイダーが使用されます。
このポリシーを有効にした場合の 2 つの影響は次のとおりです。
履歴の項目に通常解決される 1 単語のクエリに対応するサイトへのナビゲーションは行われなくなります。代わりに、ブラウザーは組織のイントラネットに存在しない可能性がある内部サイトへの移動を試みます。この結果、404 エラーが発生します。
よく使用される 1 単語の検索語句では、検索を適切に実行するために検索候補の手動選択が必要になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: GoToIntranetSiteForSingleWordEntryInAddressBar
- GP の名前: アドレス バーへの 1 単語の入力で検索するのではなく、ダイレクト イントラネット サイト ナビゲーションを強制します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:GoToIntranetSiteForSingleWordEntryInAddressBar
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: GoToIntranetSiteForSingleWordEntryInAddressBar
- サンプル値:
<false/>
トップに戻る
HSTSPolicyBypassList
HSTS ポリシー チェックをバイパスする名前の一覧を構成します
サポートされているバージョン:
- Windows 以降の macOS と 79
説明
このポリシーを設定すると、プリロードされた HSTS (HTTP Strict Transport Security) による http から https へのアップグレードをバイパスするホスト名のリストが指定されます。このポリシーでは、単一ラベルのホスト名のみが許可されており、このポリシーは静的な HSTS プリロード済みエントリ（たとえば、"app"、"new"、"search"、"play" など）にのみ適用されます。このポリシーは、Strict-Transport-Security の応答ヘッダーを使用して HSTS アップグレードを動的に要求したサーバーの HSTS アップグレードは防止しません。
指定するホスト名は正規化されている必要があります。したがって、すべての IDN が A ラベル形式に変換され、すべての ASCII 文字が小文字である必要があります。このポリシーは、指定した特定の単一ラベルのホスト名にのみ適用され、それらの名前のサブドメインには適用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HSTSPolicyBypassList
- GP の名前: HSTS ポリシー チェックをバイパスする名前の一覧を構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\HSTSPolicyBypassList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\HSTSPolicyBypassList\1 = "meet"
Mac の情報と設定
- 優先されるキーの名前: HSTSPolicyBypassList
- サンプル値:
<array> <string>meet</string></array>
トップに戻る
HardwareAccelerationModeEnabled
使用可能な場合はグラフィックス アクセラレータを使用する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にするか、未構成のままにすると、グラフィックス アクセラレータが使用可能な場合にそれが使用されます。このポリシーを無効にすると、グラフィックス アクセラレータがオフになります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HardwareAccelerationModeEnabled
- GP の名前: 使用可能な場合はグラフィックス アクセラレータを使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HardwareAccelerationModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HardwareAccelerationModeEnabled
- サンプル値:
<true/>
トップに戻る
HeadlessModeEnabled
ヘッドレス モードの使用を制御する
サポートされているバージョン:
- Windows 以降の macOS と 92
説明
このポリシー設定では、ユーザーがヘッドレス モードで Microsoft Edge を起動できるかどうかを決定できます。このポリシーを有効にするか、構成しない場合、Microsoft Edge はヘッドレス モードの使用を許可します。
このポリシーを無効にすると、Microsoft Edge はヘッドレス モードの使用を拒否します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HeadlessModeEnabled
- GP の名前: ヘッドレス モードの使用を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HeadlessModeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HeadlessModeEnabled
- サンプル値:
<true/>
トップに戻る
HideFirstRunExperience
最初の実行エクスペリエンスとスプラッシュ スクリーンを非表示にする
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
このポリシーを有効にした場合、Microsoft Edge を初めて実行したときに、初回実行エクスペリエンスとスプラッシュ スクリーンが、ユーザーに対して表示されなくなります。初回実行エクスペリエンスに表示される構成オプションでは、ブラウザーの既定の結果は次のようになります。
- 新しいタブ ページでは、フィードの種類は MSN ニュースに、レイアウトはインスピレーションに設定されます。
- Windows アカウントの種類が Azure AD または MSA であれば、ユーザーは Microsoft Edge に自動的にサインインされます。
- 既定では同期は有効になっておらず、ユーザーはブラウザーの起動時に同期するかどうかを選択するようメッセージが表示されます。ForceSync または SyncDisabled ポリシーを使用して同期と同期の同意プロンプトを構成できます。
このポリシーを無効にした場合または構成しなかった場合、初回実行エクスペリエンスとスプラッシュ スクリーンが表示されます。
メモ: 初回実行エクスペリエンスでユーザーに表示される特定の構成オプションは、他の特定のポリシーを使用して管理することもできます。HideFirstRunExperience ポリシーをこれら特定のポリシーと組み合わせて使用すると、マネージド デバイスにおける特定のブラウザー エクスペリエンスを構成できます。こうした組み合わせに使用できるポリシーの一部を次に示します。
-AutoImportAtFirstRun
-NewTabPageLocation
-NewTabPageSetFeedType
-ForceSync
-SyncDisabled
-BrowserSignin
-NonRemovableProfileEnabled
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HideFirstRunExperience
- GP の名前: 最初の実行エクスペリエンスとスプラッシュ スクリーンを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HideFirstRunExperience
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HideFirstRunExperience
- サンプル値:
<true/>
トップに戻る
HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
Microsoft Edge のワンタイムリダイレクトダイアログとバナーを非表示にする
サポートされているバージョン:
- Windows 以降の 87
説明
このポリシーでは、ワンタイムのリダイレクト ダイアログとバナーを無効にするオプションを指定します。このポリシーを有効にすると、ワンタイム ダイアログとバナーの両方がユーザーに表示されなくなります。Internet Explorer で互換性のない web サイトを検出した場合でも、ユーザーは Microsoft Edge へのリダイレクトを続行しますが、閲覧データはインポートされません。
- このポリシーを有効にした場合、ワンタイムのリダイレクトのダイアログとバナーがユーザーに表示されなくなります。リダイレクトが行われても、ユーザーの閲覧データはインポートされません。
- このポリシーを無効にした場合、または設定しなかった場合は、リダイレクトのダイアログが最初のリダイレクトに表示され、リダイレクトで始まるセッションのユーザーに固定リダイレクトのバナーが表示されます。ユーザーがこのようなリダイレクトを実行するたびに、ユーザーの閲覧データがインポートされます (ユーザーがワンタイム ダイアログで同意した場合のみ)。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
- GP の名前: Microsoft Edge のワンタイムリダイレクトダイアログとバナーを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HideInternetExplorerRedirectUXForIncompatibleSitesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
HideRestoreDialogEnabled
ブラウザーのクラッシュ後にページの復元ダイアログを非表示にする
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
このポリシーは、Microsoft Edge がクラッシュした後に [ページの復元] ダイアログを非表示にするオプションを提供します。[ページの復元] ダイアログでは、Microsoft Edge がクラッシュする前に開いていたページを復元するオプションがユーザーに提供されます。このポリシーを有効にすると、[ページの復元] ダイアログは表示されません。クラッシュが発生した場合、Microsoft Edge の前のタブは復元されず、セッションは新しいタブ ページで開始されます。
このポリシーを無効にするか、設定しない場合、[ページの復元] ダイアログが表示されます。
このポリシーを設定する場合は、ClearBrowsingDataOnExit または SavingBrowserHistoryDisabled ポリシーを設定しないでください。履歴が保存されなくなり、ダイアログも無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HideRestoreDialogEnabled
- GP の名前: ブラウザーのクラッシュ後にページの復元ダイアログを非表示にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HideRestoreDialogEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: HideRestoreDialogEnabled
- サンプル値:
<false/>
トップに戻る
HttpAllowlist
HTTP Allowlist
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
このポリシーを設定すると、HTTPS にアップグレードされないホスト名またはホスト名パターン ('[*.]example.com' など) のリストが指定されます。このポリシーを組織で使用すると、HttpsUpgradesEnabled を無効にすることなく、HTTPS をサポートしていないサーバーへのアクセスを維持できます。指定するホスト名は正規化されている必要があります。したがって、すべての IDN が A ラベル形式に変換され、すべての ASCII 文字が小文字である必要があります。
包括的なワイルドカード (つまり、"*" や "[*]") は使用できません。その方法ではなく、特定のポリシーによって HTTPS 優先モードと HTTPS アップグレードが明示的に無効にされるようにしてください。
注: このポリシーは HSTS アップグレードには適用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HttpAllowlist
- GP の名前: HTTP Allowlist
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\1 = "testserver.example.com"SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\2 = "[*.]example.org"
Mac の情報と設定
- 優先されるキーの名前: HttpAllowlist
- サンプル値:
<array> <string>testserver.example.com</string> <string>[*.]example.org</string></array>
トップに戻る
HttpsOnlyMode
HTTPS 専用モードの有効化を許可する
サポートされているバージョン:
- Windows 以降の macOS と 140
説明
このポリシーは、ユーザーが [設定] で HTTPS 専用モード (常にセキュリティで保護された接続を使用) を有効にできるかどうかを制御します。HTTPS 専用モードは、すべてのナビゲーションを HTTPS にアップグレードしようと試みます。これが設定されていないか、[allowed] に設定されている場合、ユーザーは HTTPS 専用モードを有効にできます。
この設定が [disallowed] に設定されている場合、HTTPS 専用モードは無効になります。
この設定が [force_enabled] に設定されている場合、HTTPS 専用モードは Strict モードで有効になります。
この設定が [force_balanced_enabled] に設定されている場合、HTTPS 専用モードは Balanced モードで有効になります。
ユーザーには、[force_enabled] と [force_balanced_enabled] の設定を推奨できます。HTTPS 専用モードは最初に Strict または Balanced に設定されますが、ユーザーは変更できます。
このポリシーを、受け付け先である Microsoft Edge のバージョンでサポートされていない値に設定した場合、Microsoft Edge は既定で [allowed] に設定されます。
別の HttpAllowlist ポリシーを使用すると、特定のホスト名またはホスト名パターンが、この機能によって HTTPS にアップグレードされないようにできます。
ポリシー オプションのマッピング:
* allowed (allowed) = ユーザーの HTTPS 専用モード設定を制限しない
* disallowed (disallowed) = HTTPS-Only モードを無効にする
* force_enabled (force_enabled) = Strict モードで HTTPS 専用モードを強制的に有効にする
* force_balanced_enabled (force_balanced_enabled) = Balanced モードで HTTPS 専用モードを強制的に有効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HttpsOnlyMode
- GP の名前: HTTPS 専用モードの有効化を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:HttpsOnlyMode
- 値の種類:REG_SZ
サンプル値:
"disallowed"
Mac の情報と設定
- 優先されるキーの名前: HttpsOnlyMode
- サンプル値:
<string>disallowed</string>
トップに戻る
HttpsUpgradesEnabled
HTTPS の自動アップグレードを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 136
説明
Microsoft Edge バージョン 120 以降、Microsoft Edge はセキュリティを向上させるために、可能な限り HTTP ナビゲーションを HTTPS にアップグレードしようとします。 キャプティブ ポータル、IP アドレス、一意でないホスト名へのナビゲーションは、自動アップグレードから除外されます。このポリシーが有効になっているか、構成されていない場合、自動 HTTPS アップグレードは既定でオンになります。
このポリシーが無効になっている場合、Microsoft Edge は HTTP 接続を HTTPS にアップグレードしようとしません。
特定のホスト名またはホスト名パターンのアップグレードを除外するには、HttpAllowlist ポリシーを使用します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HttpsUpgradesEnabled
- GP の名前: HTTPS の自動アップグレードを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:HttpsUpgradesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HttpsUpgradesEnabled
- サンプル値:
<true/>
トップに戻る
HubsSidebarEnabled
ハブ サイドバーの表示
サポートされているバージョン:
- Windows 以降の macOS と 99
説明
サイドバーは、Microsoft Edge の右側にあるランチャー バーです。このポリシーを有効にすると、サイドバーは常に表示されます。
このポリシーを無効にすると、サイドバーは表示されません。
このポリシーを構成しないと、サイドバーの表示はユーザーの Microsoft Edge 設定に従います。
Microsoft Edge バージョン 141 以降、Microsoft365CopilotChatIconEnabled ポリシーが、ツール バーでの Copilot の表示を制御する唯一の手段です。
注: このポリシーの推奨バージョン、つまり "既定の設定 (ユーザーによるオーバーライド可能)" ポリシーと呼ばれるものは、古い形式です。このポリシーでは、推奨される機能はサポートされていません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: HubsSidebarEnabled
- GP の名前: ハブ サイドバーの表示
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:HubsSidebarEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: HubsSidebarEnabled
- サンプル値:
<true/>
トップに戻る
ImportAutofillFormData
オートフィルのフォーム データのインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、オートフィルのフォーム データを別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、オートフィルのフォーム データを手動でインポートするオプションが自動的に選択されます。
このポリシーを無効にした場合、オートフィルのフォーム データは初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、オートフィルのデータは初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にオートフィルのデータがインポートされますが、ユーザーは、手動でインポートする際に **オートフィルのデータ** に関するオプションを選択したり、クリアしたりすることができます。
**注意**: 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportAutofillFormData
- GP の名前: オートフィルのフォーム データのインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportAutofillFormData
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportAutofillFormData
- サンプル値:
<true/>
トップに戻る
ImportBrowserSettings
ブラウザーの設定のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 78
説明
ユーザーは、ブラウザーの設定を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、**ブラウザー設定** ダイアログ ボックスにある **ブラウザー データをインポートする** チェック ボックスが自動的に選択されます。
このポリシーを無効にした場合、ブラウザーの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、ブラウザーの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、ブラウザーの設定を手動でインポートするかどうかを選択できます。
このポリシーはおすすめとして設定できます。つまり、Microsoft Edge では、初回起動時にブラウザーの設定がインポートされますが、ユーザーは、手動でインポートする際に**ブラウザーの設定**に関するオプションを選択したり、クリアしたりすることができます。
**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportBrowserSettings
- GP の名前: ブラウザーの設定のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportBrowserSettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportBrowserSettings
- サンプル値:
<true/>
トップに戻る
ImportCookies
Cookie のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
ユーザーは、Cookie を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを無効にした場合、Cookie は初回実行時にインポートされません。
このポリシーを構成しなかった場合、Cookie は初回実行時にインポートされます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に Cookie がインポートされます。
**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportCookies
- GP の名前: Cookie のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportCookies
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportCookies
- サンプル値:
<true/>
トップに戻る
ImportExtensions
拡張機能のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
ユーザーは、拡張機能を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、**[ブラウザー データのインポート]** ダイアログ ボックスにある **[拡張機能]** チェック ボックスが自動的にオンになります。
このポリシーを無効にした場合、拡張機能は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、拡張機能は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、拡張機能を手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、拡張機能が初回起動時にインポートされますが、ユーザーは、手動でインポートする際に **[拡張機能]** オプションをオンにしたり、オフにしたりすることができます。
**注**: 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートのみをサポートします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportExtensions
- GP の名前: 拡張機能のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportExtensions
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportExtensions
- サンプル値:
<true/>
トップに戻る
ImportFavorites
お気に入りのインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、お気に入りを別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、**お気に入り** ダイアログ ボックスの **ブラウザー データのインポート** チェック ボックスが自動的にオンになります。
このポリシーを無効にした場合、初回実行時にお気に入りはインポートされず、またユーザーはお気に入りを手動でインポートすることもできません。
このポリシーを構成しなかった場合、初回実行時にお気に入りがインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、お気に入りを手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にお気に入りがインポートされますが、ユーザーは、手動でインポートする際に **お気に入り** に関するオプションを選択したり、クリアしたりすることができます。
**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS)、Apple Safari (macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportFavorites
- GP の名前: お気に入りのインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportFavorites
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportFavorites
- サンプル値:
<true/>
トップに戻る
ImportHistory
閲覧の履歴のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、閲覧の履歴を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、**閲覧の履歴** ダイアログ ボックスの **ブラウザー データのインポート** チェック ボックスが自動的にオンになります。
このポリシーを無効にした場合、初回実行時に閲覧の履歴データはインポートされず、またユーザーはこのデータを手動でインポートすることもできません。
このポリシーを構成しなかった場合、初回実行時に閲覧の履歴データがインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に閲覧の履歴がインポートされますが、ユーザーは、手動でインポートする際に **履歴** に関するオプションを選択したり、クリアしたりすることができます。
**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS)、Apple Safari (macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportHistory
- GP の名前: 閲覧の履歴のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportHistory
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportHistory
- サンプル値:
<true/>
トップに戻る
ImportHomepage
ホーム ページの設定のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、ホーム ページの設定を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、ホーム ページの設定を手動でインポートするオプションが自動的に選択されます。
このポリシーを無効にした場合、ホーム ページの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、ホーム ページの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にホーム ページの設定がインポートされますが、ユーザーは、手動でインポートする際に **ホーム ページ** に関するオプションを選択したり、クリアしたりすることができます。
**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportHomepage
- GP の名前: ホーム ページの設定のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ImportHomepage
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportHomepage
- サンプル値:
<true/>
トップに戻る
ImportOnEachLaunch
Microsoft Edge 起動するたびに他のブラウザーからのデーターのインポートを許可します
サポートされているバージョン:
- Windows 以降の 104
説明
このポリシーを有効にすると、Microsoft Edge が起動するたびに、ユーザーに他のブラウザーから閲覧データをインポートするためのプロンプト表示されます。このポリシーを無効にした場合、Microsoft Edge 起動時に他のブラウザーから閲覧データをインポートするためのプロンプトが表示されません。
ポリシーが構成されていない場合、ユーザーは Microsoft Edge プロンプトまたは設定ページからこの機能をアクティブ化できます。
注意: AutoImportAtFirstRunという名前の類似のポリシーが存在します。このポリシーは、デバイスのセットアップ中に他のブラウザーからサポートされているデータを 1 回だけインポートする場合に使用する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportOnEachLaunch
- GP の名前: Microsoft Edge 起動するたびに他のブラウザーからのデーターのインポートを許可します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ImportOnEachLaunch
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ImportOpenTabs
開いているタブのインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 79
説明
開いているタブと固定されているタブを別のブラウザから Microsoft Edge にインポートすることをユーザーに許可します。このポリシーを有効にすると、[ブラウザー データのインポート] ダイアログ ボックスで [タブを開く] チェック ボックスが自動的にオンになります。
このポリシーを無効にすると、開いているタブは初回実行時にインポートされず、ユーザーはそれらを手動でインポートできません。
このポリシーを構成しない場合、開いているタブは初回実行時にインポートされ、ユーザーは後のブラウジング セッション中に手動でインポートするかどうかを選択できます。
このポリシーを推奨事項として設定することもできます。 つまり、Microsoft Edge は初回実行時に開いているタブをインポートしますが、ユーザーは手動インポート中に **タブを開く** オプションを選択または選択解除できます .
**注**: このポリシーは現在、Google Chrome (Windows 7、8、10、および macOS) からのインポートのみをサポートしています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportOpenTabs
- GP の名前: 開いているタブのインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportOpenTabs
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportOpenTabs
- サンプル値:
<true/>
トップに戻る
ImportPaymentInfo
支払情報のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、支払情報を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、**支払情報** ダイアログ ボックスにある **ブラウザー データをインポートする** チェック ボックスが自動的に選択されます。
このポリシーを無効にした場合、支払情報は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、支払情報は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、支払情報を手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に支払情報がインポートされますが、ユーザーは、手動でインポートする際に **支払情報** に関するオプションを選択したり、クリアしたりすることができます。
**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportPaymentInfo
- GP の名前: 支払情報のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportPaymentInfo
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportPaymentInfo
- サンプル値:
<true/>
トップに戻る
ImportSavedPasswords
保存したパスワードのインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーが保存したパスワードを別のブラウザーから Microsoft Edge にインポートできるようにします。このポリシーを有効にすると、保存したパスワードを手動でインポートするオプションが自動的に選択されます。
このポリシーを無効にした場合、保存されたパスワードは初回実行時にインポートされず、ユーザーは手動でインポートできません。
このポリシーを構成しない場合、初回実行時にパスワードはインポートされません。ユーザーは、後の閲覧セッション中に手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge は初回実行時にパスワードをインポートしますが、ユーザーは手動インポート時に **passwords** オプションを選択またはクリアできます。
**注**: このポリシーは現在、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10，および macOS)、Mozilla Firefox (Windows 7、8、10 および macOS) ブラウザーからのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportSavedPasswords
- GP の名前: 保存したパスワードのインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportSavedPasswords
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportSavedPasswords
- サンプル値:
<true/>
トップに戻る
ImportSearchEngine
検索エンジンの設定のインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーは、検索エンジンの設定を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、検索エンジンの設定を手動でインポートするオプションが自動的に選択されます。
このポリシーを無効にした場合、検索エンジンの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。
このポリシーを構成しなかった場合、検索エンジンの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に検索エンジンの設定がインポートされますが、ユーザーは、手動でインポートする際に **検索エンジンの設定** に関するオプションを選択したり、クリアしたりすることができます。
**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportSearchEngine
- GP の名前: 検索エンジンの設定のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportSearchEngine
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportSearchEngine
- サンプル値:
<true/>
トップに戻る
ImportShortcuts
ショートカットのインポートを許可する
サポートされているバージョン:
- Windows 以降の macOS と 81
説明
ユーザーは、ショートカットを別のブラウザーから Microsoft Edge にインポートできます。このポリシーを無効にした場合、ショートカットは初回実行時にインポートされません。
このポリシーを構成しなかった場合、ショートカットは初回実行時にインポートされます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にショートカットがインポートされます。
**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportShortcuts
- GP の名前: ショートカットのインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportShortcuts
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ImportShortcuts
- サンプル値:
<true/>
トップに戻る
ImportStartupPageSettings
スタートアップ ページ設定のインポートを許可する
サポートされているバージョン:
- Windows 以降の 91
説明
ユーザーは、[起動時] の設定を別のブラウザーから Microsoft Edge にインポートできます。このポリシーを有効にした場合、[起動時] の設定は必ずインポートされます。
このポリシーを無効にした場合、[起動時] の設定は初回実行時にインポートされず、手動のインポートもできません。
このポリシーを構成しなかった場合、[起動時] の設定は初回実行時にインポートされますが、ユーザーは後で閲覧セッション中にブラウザーの設定オプションを選択して、このデータを手動でインポートするかどうか選択できます。
このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回実行時に [起動時] の設定がインポートされますが、ユーザーは手動インポート時に**ブラウザーの設定**オプションを選択したり、解除したりできます。
**注**: 現在このポリシーでは、Microsoft Edge 従来版と Google Chrome (Windows 7、8、10) ブラウザーからのインポートを管理します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ImportStartupPageSettings
- GP の名前: スタートアップ ページ設定のインポートを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ImportStartupPageSettings
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InAppSupportEnabled
アプリ内サポートが有効
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
Microsoft Edge では、アプリ内サポート機能 (既定で有効) を使用することで、ユーザーがブラウザーからサポート担当者に直接問い合わせができるようになっています。また、既定では、ユーザーはアプリ内サポート機能を無効 (オフ) にできません。このポリシーを有効にした場合、または構成しない場合、ユーザーはアプリ内サポートを呼び出すことができます。
このポリシーを無効にすると、ユーザーはアプリ内サポートを呼び出せません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InAppSupportEnabled
- GP の名前: アプリ内サポートが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InAppSupportEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: InAppSupportEnabled
- サンプル値:
<true/>
トップに戻る
InPrivateModeAvailability
InPrivate モードが利用できるかどうかを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーが Microsoft Edge で InPrivate モードを使用してページを開くことができるかどうかを指定します。このポリシーを構成しなかった場合または「Enabled」に設定した場合、ユーザーは InPrivate モードでページを開くことができます。
このポリシーを「Disabled」に設定した場合、ユーザーは InPrivate モードを使用できません。
このポリシーを「Forced」に設定した場合、常に InPrivate モードが使用されます。
ポリシー オプションのマッピング:
* Enabled (0) = InPrivate モードが利用可能
* Disabled (1) = 無効な InPrivate モード
* Forced (2) = InPrivate モードを強制実行しました
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InPrivateModeAvailability
- GP の名前: InPrivate モードが利用できるかどうかを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InPrivateModeAvailability
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: InPrivateModeAvailability
- サンプル値:
<integer>1</integer>
トップに戻る
InsecureFormsWarningsEnabled
セキュリティで保護されていないフォームの警告を有効にする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーは、ブラウザーの安全な (HTTPS) サイトに埋め込まれた安全でないフォーム (HTTP 経由で送信されたフォーム) の処理を制御します。このポリシーを有効にするか、設定しない場合、安全でないフォームが送信されると、ページ全体の警告が表示されます。さらに、フォーカスされたフォーム フィールドの横に警告の吹き出しが表示され、それらのフォームの自動入力が無効になります。
このポリシーを無効にした場合、安全でないフォームの警告は表示されず、自動入力は正常に機能します。
このポリシーは、Edge 132 になり次第、削除される可能性があります。Edge 131 以降、この機能は既定で有効になっています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InsecureFormsWarningsEnabled
- GP の名前: セキュリティで保護されていないフォームの警告を有効にする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InsecureFormsWarningsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: InsecureFormsWarningsEnabled
- サンプル値:
<true/>
トップに戻る
IntensiveWakeUpThrottlingEnabled
IntensiveWakeUpThrottling 機能を制御する
サポートされているバージョン:
- Windows 以降の macOS と 85
説明
When enabled, the IntensiveWakeUpThrottling feature causes Javascript timers in background tabs to be aggressively throttled and coalesced, running no more than once per minute after a page was backgrounded for 5 minutes or more.This feature is a web standards compliant feature, but it may break functionality on some websites by causing certain actions to be delayed by up to a minute. However, it results in significant CPU and battery savings when enabled. For more information, see https://bit.ly/30b1XR4.
If you enable this policy, the feature is force enabled, and users can't override this setting.
If you disable this policy, the feature is force disabled, and users can't override this setting.
If you don't configure this policy, the feature is controlled by its own internal logic. Users can manually configure this setting.
The policy is applied per renderer process, with the most recent value of the policy setting in force when a renderer process starts. A full restart is required to ensure that all the loaded tabs receive a consistent policy setting. It's harmless for processes to be running with different values of this policy.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IntensiveWakeUpThrottlingEnabled
- GP の名前: IntensiveWakeUpThrottling 機能を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IntensiveWakeUpThrottlingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: IntensiveWakeUpThrottlingEnabled
- サンプル値:
<true/>
トップに戻る
InternetExplorerIntegrationAlwaysUseOSCapture
常に OS キャプチャ エンジンを使用して、Internet Explorer モード タブのキャプチャに関する問題を回避する
サポートされているバージョン:
- Windows 以降の 106
説明
このポリシーを構成して、画面共有 API を使用して同じプロセスでブラウザー ウィンドウをキャプチャするときに、Microsoft Edgeで "OS キャプチャ エンジン" と "ブラウザー キャプチャ エンジン" のどちらを使用するかを制御します。Internet Explorer のモード タブの内容をキャプチャする場合は、このポリシーを構成する必要があります。ただし、このポリシーを有効にすると、同じプロセスでブラウザー ウィンドウをキャプチャするときのパフォーマンスに悪影響を及ぼす可能性があります。
このポリシーはウィンドウ キャプチャにのみ影響し、タブ キャプチャには影響しません。このポリシーを構成した場合でも、1 つのタブのみをキャプチャすることを選択した場合、Internet Explorer モード タブの内容はキャプチャされません。
このポリシーを有効にした場合、Microsoft Edge は常にウィンドウ キャプチャに OS キャプチャ エンジンを使用します。Internet Explorer モードのタブには、その内容がキャプチャされます。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はブラウザー ウィンドウのブラウザー キャプチャ エンジンを同じプロセスで使用します。これらのウィンドウの Internet Explorer モード タブでは、その内容はキャプチャされません。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2174004 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationAlwaysUseOSCapture
- GP の名前: 常に OS キャプチャ エンジンを使用して、Internet Explorer モード タブのキャプチャに関する問題を回避する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationAlwaysUseOSCapture
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
InternetExplorerIntegrationAlwaysWaitForUnload
Internet Explorer モード タブが完全にアンロードされるまで待ってからブラウザー セッションを終了する
サポートされているバージョン:
- Windows 以降の 105
説明
このポリシーを使用すると、すべての Internet Explorer タブのアンロードが完了するまで、Microsoft Edge は実行を続けます。これにより、ActiveX コントロールなどの Internet Explorer プラグインが、ブラウザーを閉じた後でも他の重要な作業を実行できます。ただし、これにより安定性とパフォーマンスの問題が発生する可能性があります。また、Web ページまたはプラグインによって Internet Explorer のアンロードが妨げられている場合、ウィンドウが表示されずに Microsoft Edge のプロセスがバックグラウンドでアクティブなままになります。このポリシーは、組織がこの動作を必要とするプラグインを利用している場合にのみ使用してください。このポリシーを有効にした場合、Microsoft Edge は、常に Internet Explorer モード タブが完全にアンロードされるまで待ってから、ブラウザー セッションを終了します。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、ブラウザー セッションを終了する前に、Internet Explorer モード タブが完全にアンロードされるのを常に待つわけではありません。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2174004 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationAlwaysWaitForUnload
- GP の名前: Internet Explorer モード タブが完全にアンロードされるまで待ってからブラウザー セッションを終了する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationAlwaysWaitForUnload
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationCloudNeutralSitesReporting
M365 管理センター サイト リスト アプリに対して、構成が正しくない可能性のあるニュートラル サイト URL のレポートを構成する
サポートされているバージョン:
- Windows 以降の 99
説明
This setting lets you enable reporting of sites that need to be configured as a neutral site on the Enterprise Mode Site List. The user must be signed in to Microsoft Edge with a valid work or school account for reports to be sent, and the user's account tenant must match the tenant specified by the policy.If you configure this policy, Microsoft Edge sends a report to the Microsoft 365 Admin Center Site Lists app when a navigation appears stuck redirecting back and forth between the Microsoft Edge and Internet Explorer (IE) engines several times. This indicates that redirection to an authentication server is switching engines, which repeatedly fails in a loop. The report shows the URL of the site that's the redirect target, minus any query string or fragment. The user's identity isn't reported.
For this reporting to work correctly, you must have successfully visited the Microsoft Edge Site Lists app in the Microsoft 365 Admin Center at least once. This activates a per-tenant storage account used to store these reports. Microsoft Edge still attempts to send reports if this step hasn't been completed. However, the reports aren't stored in the Site Lists app.
If you enable this policy, you must specify your Office 365 tenant ID. To learn more about finding your Office 365 tenant ID, see https://go.microsoft.com/fwlink/?linkid=2185668.
If you disable or don't configure this policy, Microsoft Edge never sends reports about misconfigured neutral sites to the Site Lists app.
To learn more about IE mode, see https://go.microsoft.com/fwlink/?linkid=2165707.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationCloudNeutralSitesReporting
- GP の名前: M365 管理センター サイト リスト アプリに対して、構成が正しくない可能性のあるニュートラル サイト URL のレポートを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationCloudNeutralSitesReporting
- 値の種類:REG_SZ
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"
トップに戻る
InternetExplorerIntegrationCloudSiteList
エンタープライズ モード クラウド サイト リストを構成する
サポートされているバージョン:
- Windows 以降の 93
説明
M365 管理センターの Microsoft Edge サイト リスト設定を使用すると、準拠したクラウドの場所でサイト リストをホストし、組み込みのエクスペリエンスを通じてサイト リストのコンテンツを管理できます。 この設定により、M365 管理センター内のどのサイト リストをユーザーに展開するかを指定できます。 ユーザーは、有効な職場または学校のアカウントで Microsoft Edge にサインインする必要があります。 そうしないと、Microsoft Edge はクラウドの場所からサイト リストをダウンロードしません。この設定は、InternetExplorerIntegrationLevel 設定が構成されている場合にのみ適用されます。
このポリシーを構成すると、Microsoft Edge は指定されたサイト リストを使用します。 有効にすると、M365 管理センターで作成してクラウドに公開したサイト リストの識別子を入力できます。
この設定は、Microsoft Edge の InternetExplorerIntegrationSiteList ポリシーおよび Internet Explorer のサイト リスト設定よりも優先されます (エンタープライズ モードの IE Web サイトを使用します)。 リスト）。 このポリシーを無効にするか、構成しない場合、Microsoft Edge は代わりに InternetExplorerIntegrationSiteList ポリシーを使用します。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2165707 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationCloudSiteList
- GP の名前: エンタープライズ モード クラウド サイト リストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationCloudSiteList
- 値の種類:REG_SZ
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"
トップに戻る
InternetExplorerIntegrationCloudUserSitesReporting
M365 管理センター サイト リスト アプリへの IE モード ユーザー リスト エントリのレポートを構成する
サポートされているバージョン:
- Windows 以降の 99
説明
This setting lets you enable reporting of sites that Microsoft Edge users add to their local IE Mode site list. The user must be signed in to Microsoft Edge with a valid work or school account for reports to be sent, and the user's account tenant must match the tenant specified by the policy.If you configure this policy, Microsoft Edge sends a report to the Microsoft 365 Admin Center Site Lists app when a user adds a site to their local IE mode site list. The report shows the URL of the site the user added, minus any query string or fragment. The user's identity isn't reported.
For this reporting to work correctly, you must have successfully visited the Microsoft Edge Site Lists app in the Microsoft 365 Admin Center at least once. This activates a per-tenant storage account used to store these reports. Microsoft Edge still attempts to send reports if this step hasn't been completed. However, the reports aren't stored in the Site Lists app.
If you enable this policy, you must specify your O365 tenant ID. To learn more about finding your O365 tenant ID, see https://go.microsoft.com/fwlink/?linkid=2185668.
If you disable or don't configure this policy, Microsoft Edge never sends reports about URLs added to a user's local site list to the Site Lists app.
To learn more about Internet Explorer mode, see https://go.microsoft.com/fwlink/?linkid=2165707.
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationCloudUserSitesReporting
- GP の名前: M365 管理センター サイト リスト アプリへの IE モード ユーザー リスト エントリのレポートを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationCloudUserSitesReporting
- 値の種類:REG_SZ
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"
トップに戻る
InternetExplorerIntegrationComplexNavDataTypes
Internet Explorer モードの開始時または終了時にフォーム データや HTTP ヘッダーを送信するかどうかを構成します
サポートされているバージョン:
- Windows 以降の 96
説明
From Microsoft Edge version 96, navigations that switch between Internet Explorer mode and Microsoft Edge include form data.If you enable this policy, you specify which data types are included in navigations between Microsoft Edge and Internet Explorer mode.
If you disable or don't configure this policy, Microsoft Edge uses the new behavior of including form data in navigations that change modes.
To learn more, see https://go.microsoft.com/fwlink/?linkid=2174004.
ポリシー オプションのマッピング:
* IncludeNone (0) = フォーム データまたはヘッダーを送信しない
* IncludeFormDataOnly (1) = フォーム データのみを送信する
* IncludeHeadersOnly (2) = 追加ヘッダーのみを送信する
* IncludeFormDataAndHeaders (3) = フォーム データと追加ヘッダーを送信する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationComplexNavDataTypes
- GP の名前: Internet Explorer モードの開始時または終了時にフォーム データや HTTP ヘッダーを送信するかどうかを構成します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationComplexNavDataTypes
- 値の種類:REG_DWORD
サンプル値:
0x00000003
トップに戻る
InternetExplorerIntegrationEnhancedHangDetection
Internet Explorer モードの拡張ハング検出を構成
サポートされているバージョン:
- Windows 以降の 84
説明
拡張ハング検出は、スタンドアロン Internet Explorer が使用するものよりも、Internet Explorer モードでハングした Web ページを検出するためのより詳細なアプローチです。ハングした Web ページが検出されると、ブラウザーは緩和策を適用して、ブラウザーの残りの部分がハングするのを防ぎます。この設定により、どの Web サイトとも互換性のない問題が発生した場合に拡張ハング検出の使用を構成できます。このポリシーは、Internet Explorer モードで「(Web サイト) が応答しない」という通知が表示され、スタンドアロンの Internet Explorer では表示されない場合にのみ、このポリシーを無効にすることをお勧めします。
この設定は、以下と連動します。
InternetExplorerIntegrationLevel が「IEMode」に設定されている (1)
および
リストに少なくとも 1 つのエントリがある InternetExplorerIntegrationSiteList ポリシーである場合。
このポリシーを 'Enabled' に設定した場合または構成していない場合、InternetExplorer モードで実行されている Web サイトは拡張ハング検出を使用します。
このポリシーを 'Disabled' に設定すると、拡張ハング検出が無効になり、ユーザーは基本的な Internet Explorer ハング検出動作を取得します。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
ポリシー オプションのマッピング:
* Disabled (0) = 拡張ハング検出が無効になっています
* Enabled (1) = 拡張ハング検出が有効になっています
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationEnhancedHangDetection
- GP の名前: Internet Explorer モードの拡張ハング検出を構成
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationEnhancedHangDetection
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationLevel
Internet Explorer 統合を構成する
サポートされているバージョン:
- Windows 以降の 77
説明
Internet Explorer モードに最適なエクスペリエンスを構成するガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してくださいポリシー オプションのマッピング:
* None (0) = なし
* IEMode (1) = Internet Explorer モード
* NeedIE (2) = Internet Explorer 11
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLevel
- GP の名前: Internet Explorer 統合を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationLevel
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationLocalFileAllowed
Internet Explorer モードでのローカルファイルの起動を許可する
サポートされているバージョン:
- Windows 以降の 88
説明
このポリシーでは、--ie-mode-file-url コマンド ライン引数の可用性を制御します。この引数は、コマンド ラインで指定されたローカル ファイルを使用して、Microsoft Edge を Internet Explorer モードで起動するために使用されます。この設定は、InternetExplorerIntegrationLevel ('IEMode' に設定) と組み合わせて使用できます。
このポリシーを "true" に設定した場合、または構成しなかった場合、ローカル ファイルを Internet Explorer モードで起動するために、ユーザーは --ie-mode-file-url コマンド ライン引数を使用することができます。
このポリシーを "false" に設定した場合、ローカル ファイルを Internet Explorer モードで起動するために、ユーザーは --ie-mode-file-url コマンド ライン引数を使用することができません。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLocalFileAllowed
- GP の名前: Internet Explorer モードでのローカルファイルの起動を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationLocalFileAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationLocalFileExtensionAllowList
ローカルファイルを Internet Explorer モードで開く (ファイル拡張子許可リスト)
サポートされているバージョン:
- Windows 以降の 88
説明
このポリシーでは、ファイル拡張子に基づいてInternet Explorer モードで起動できる file:// URL を制限します。の設定は次の場合に動作します:
InternetExplorerIntegrationLevel が 'IEMode' に設定されていることを意味します。
file:// URL をInternet Explorer モードで起動するように要求された場合、URL をInternet Explorer モードで起動できるようにするには、URL のファイル拡張子がこの一覧に存在する必要があります。Internet Explorer モードで開くのがブロックされている URL は、Edge モードで開きます。
このポリシーを特別な値 "*" に設定した場合、または構成しなかった場合は、すべてのファイル拡張子が許可されます。
Internet Explorer モードの詳細については、「https://go.microsoft.com/fwlink/?linkid=2094210」を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLocalFileExtensionAllowList
- GP の名前: ローカルファイルを Internet Explorer モードで開く (ファイル拡張子許可リスト)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\1 = ".mht"SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\2 = ".pdf"SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\3 = ".vsdx"
トップに戻る
InternetExplorerIntegrationLocalFileShowContextMenu
Internet Explorer モードでコンテキスト メニューを表示して file:// リンクを開く
サポートされているバージョン:
- Windows 以降の 88
説明
このポリシーは、file:// リンクのコンテキスト メニューの [新しい Internet Explorer モード タブでリンクを開く] オプションの表示を制御します。この設定は、以下の操作と連動して機能します:
InternetExplorerIntegrationLevel。'IEMode' に設定されています。
このポリシーを有効にした場合は、file:// リンクに対して [新しい Internet Explorer モード タブでリンクを開く] コンテキスト メニュー項目が使用できるようになります。
このポリシーを無効にするか構成しない場合、このコンテキスト メニュー項目は追加されません。
InternetExplorerIntegrationReloadInIEModeAllowed ポリシーを使用してユーザーが Internet Explorer モードでサイトを再読み込みできる場合は、サイト リストで Microsoft Edge モードを使用するように明示的に構成されているサイトへのリンクを除くすべてのリンクで、[新しい Internet Explorer モード タブでリンクを開く] コンテキスト メニュー項目が使用可能になります。この場合、このポリシーを有効にすると、Microsoft Edge モードを使用するように構成されたサイトであっても file:// リンクに対してコンテキスト メニュー項目が使用可能になります。このポリシーを無効にするか構成しない場合、このポリシーは無効になります。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLocalFileShowContextMenu
- GP の名前: Internet Explorer モードでコンテキスト メニューを表示して file:// リンクを開く
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationLocalFileShowContextMenu
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationLocalMhtFileAllowed
ローカル MHTML ファイルを Internet Explorer モードで自動的に開くことができるようにする
サポートされているバージョン:
- Windows 以降の 107
説明
このポリシーでは、コマンド ラインから起動したローカルの mht ファイルまたは mhtml ファイルが、--ie-mode-file-url コマンド ラインを指定せずに、ファイルの内容に基づいて、Internet Explorer モードで自動的に開くことができるかどうかを制御します。この設定は、次の項目と組み合わせて機能します:
InternetExplorerIntegrationLevel は 'IEMode' に設定され、
InternetExplorerIntegrationLocalFileAllowed は有効になっているか、構成されていません。
このポリシーを有効にした場合、または構成しなかった場合は、ローカルの mht ファイルまたは mhtml ファイルを Microsoft Edge モードまたは Internet Explorer モードで起動して、ファイルを最適に表示できるようになります。
このポリシーを無効にすると、ローカルの mht ファイルまたは mhtml ファイルが Microsoft Edge で起動されます。
ローカルの mht または mhtml ファイルの起動に --ie-mode-file-url コマンド ライン引数を使用する場合は、このポリシーの構成方法よりも優先されることに注意してください。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLocalMhtFileAllowed
- GP の名前: ローカル MHTML ファイルを Internet Explorer モードで自動的に開くことができるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationLocalMhtFileAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationLocalSiteListExpirationDays
ローカル IE モード サイト リストでサイトを保持する日数を指定する
サポートされているバージョン:
- Windows 以降の 92
説明
InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効または構成されていない場合、ユーザーは特定のページを Microsoft Edge で限定的に Internet Explorer モードで読み込むことができます。この設定を使用して、その構成がブラウザーに記憶される日数を決定することができます。この期間が経過すると、個々のページは自動的に IE モードで読み込まれなくなります。
InternetExplorerIntegrationReloadInIEModeAllowed ポリシーを無効にしている場合は、このポリシーは効果がありません。
このポリシーを無効にするか構成しない場合は、既定値の 30 日間が使用されます。
このポリシーを有効にした場合、Microsoft Edge のユーザーのローカル サイト リストにサイトが保持される日数を入力する必要があります。値は 0 ～ 90 日です。
Internet Explorer モードに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationLocalSiteListExpirationDays
- GP の名前: ローカル IE モード サイト リストでサイトを保持する日数を指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationLocalSiteListExpirationDays
- 値の種類:REG_DWORD
サンプル値:
0x0000001e
トップに戻る
InternetExplorerIntegrationReloadInIEModeAllowed
Internet Explorer モードで未構成のサイトの再読み込みを許可
サポートされているバージョン:
- Windows 以降の 92
説明
このポリシーを使用すると、ユーザーは、Microsoft Edge での閲覧時に未構成のサイト (エンタープライズ モード サイト リストで構成されていないサイト) を Internet Explorer モードで再読み込みできます。また、このサイトは互換性のために Internet Explorer が必要となります。Internet Explorer モードでサイトを再読み込みすると、「ページ内」ナビゲーションは Internet Explorer モードのままになります (たとえば、ページ上にあるリンク、スクリプト、フォーム、または別の「ページ内」ナビゲーションからのサーバー側のリダイレクトなど)。ユーザーは、Internet Explorer モードを終了するか、または「ページ内」ではないナビゲーション (アドレス バー、[戻る] ボタン、お気に入りのリンクの使用など) が発生した場合に Microsoft Edge が自動的に Internet Explorer モードを終了するかを選択することができます。
ユーザーはオプションで、将来的にサイトで Internet Explorer モードを使用することを Microsoft Edge に伝達することができます。この選択は、InternetExplorerIntegrationLocalSiteListExpirationDays ポリシーで管理されている期間、記憶されます。
InternetExplorerIntegrationLevel ポリシーが 'IEMode' に設定されている場合、InternetExplorerIntegrationSiteList ポリシーのサイト リストで明示的に Microsoft Edge を使用するように構成されているサイトを Internet Explorer モードで再読み込みすることはできません。 また、サイト リストや SendIntranetToInternetExplorer ポリシーによって Internet Explorer モードを使用するように構成されているサイトは、Internet Explorer モードを終了することができません。
このポリシーを有効にすると、ユーザーは未構成のサイトを Internet Explorer モードで再読み込みすることができます。
このポリシーを無効にした場合、ユーザーは Internet Explorer モードで構成されていないサイトを再度読み込むことはできません。
このポリシーを有効にすると、InternetExplorerIntegrationTestingAllowed ポリシーの構成内容よりも優先され、このポリシーは無効になります。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationReloadInIEModeAllowed
- GP の名前: Internet Explorer モードで未構成のサイトの再読み込みを許可
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:InternetExplorerIntegrationReloadInIEModeAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerIntegrationSiteList
エンタープライズ モード サイト リストを構成する
サポートされているバージョン:
- Windows 以降の 78
説明
Internet Explorer モードに最適なエクスペリエンスを構成するガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してくださいサポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationSiteList
- GP の名前: エンタープライズ モード サイト リストを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationSiteList
- 値の種類:REG_SZ
サンプル値:
"https://internal.contoso.com/sitelist.xml"
トップに戻る
InternetExplorerIntegrationSiteListRefreshInterval
エンタープライズ モードのサイト リストを更新する頻度を構成する
サポートされているバージョン:
- Windows 以降の 93
説明
この設定では、エンタープライズ モード サイト リストのカスタム更新間隔を指定できます。更新間隔は分単位で指定します。最小更新間隔は 30 分です。この設定は、InternetExplorerIntegrationSiteList または InternetExplorerIntegrationCloudSiteList 設定が構成されている場合にのみ適用されます。
このポリシーを構成した場合、Microsoft Edge は、指定した更新間隔を使用して、構成されたエンタープライズ モード サイト リストの更新されたバージョンを取得しようとします。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は既定の更新間隔を使用します。バージョン 110 以降から 10080 分 (7 日)、バージョン 93 から 110 では 120 分、バージョン 93 より前では 30 分となります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationSiteListRefreshInterval
- GP の名前: エンタープライズ モードのサイト リストを更新する頻度を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationSiteListRefreshInterval
- 値の種類:REG_DWORD
サンプル値:
0x000000f0
トップに戻る
InternetExplorerIntegrationSiteRedirect
Internet Explorer モードのページから開始した場合、未構成のサイトへの "ページ内" ナビゲーションがどのように動作するかを指定する
サポートされているバージョン:
- Windows 以降の 81
説明
An "in-page" navigation is started from a link, a script, or a form on the current page. It can also be a server-side redirect of a previous "in-page" navigation attempt. Conversely, a user can start a navigation that isn't "in-page" and that's independent of the current page in several ways by using the browser controls, for example, using the address bar, the back button, or a favorite link.This setting lets you specify whether navigations from pages loaded in Internet Explorer mode to unconfigured sites (that aren't configured in the Enterprise Mode Site List) switch back to Microsoft Edge or remain in Internet Explorer mode.
This setting works in conjunction with InternetExplorerIntegrationLevel policy that's set to 'IEMode', and with InternetExplorerIntegrationSiteList policy where the list has at least one entry.
If you disable or don't configure this policy, only sites configured to open in Internet Explorer mode open in that mode. Any site not configured to open in Internet Explorer mode is redirected back to Microsoft Edge.
If you set this policy to 'Default', only sites configured to open in Internet Explorer mode open in that mode. Any site not configured to open in Internet Explorer mode is redirected back to Microsoft Edge.
If you set this policy to 'AutomaticNavigationsOnly', you get the default experience except that all automatic navigations (such as 302 redirects) to unconfigured sites are kept in Internet Explorer mode.
If you set this policy to 'AllInPageNavigations', all navigations from pages loaded in IE mode to unconfigured sites are kept in Internet Explorer mode (Least Recommended).
If the InternetExplorerIntegrationReloadInIEModeAllowed policy allows users to reload sites in Internet Explorer mode, then all in-page navigations from unconfigured sites that users have chosen to reload in Internet Explorer mode are kept in Internet Explorer mode, regardless of how this policy is configured.
To learn more about Internet Explorer mode, see https://go.microsoft.com/fwlink/?linkid=2105106.
ポリシー オプションのマッピング:
* Default (0) = 既定
* AutomaticNavigationsOnly (1) = 自動ナビゲーションのみを Internet Explorer モードで維持する
* AllInPageNavigations (2) = すべてのページ内ナビゲーション を Internet Explorer モードで維持する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationSiteRedirect
- GP の名前: Internet Explorer モードのページから開始した場合、未構成のサイトへの "ページ内" ナビゲーションがどのように動作するかを指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationSiteRedirect
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
InternetExplorerIntegrationTestingAllowed
Internet Explorer モードのテストを許可 (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 94 以降では使用することができません。サポートされているバージョン:
- Windows から 86 までの 94
説明
このポリシーは、改善された機能に置き換えられたため、廃止されました。バージョン 94 以降の Microsoft Edge では機能しません。ユーザーが Internet Explorer モードでアプリケーションを開けるようにするには、代わりに InternetExplorerIntegrationReloadInIEModeAllowed ポリシーを使用します。または、ユーザーは引き続き --ie-mode-test フラグを使用できます。このポリシーは、Microsoft Edgeで Internet Explorer モードのタブを開くことで、ユーザーが Internet Explorer モードでアプリケーションをテストできるようにします。
ユーザーは「その他のツール」メニューから「Internet Explorer モードでサイトを開く」を選択して操作できます。
さらに、ユーザーは「Edge モードでサイトを開く」オプションを使用して、サイト リストからアプリケーションを削除せずに最新のブラウザーでアプリケーションをテストできます。
この設定は、InternetExplorerIntegrationLevel ('IEMode' に設定) と組み合わせて使用できます。
このポリシーを有効にすると、「その他のツール」内に「Internet Explorer モードでサイトを開く」オプションが表示されます。ユーザーはこのタブで Internet Explorer モードでサイトを表示できます。また、「Edge モードでサイトを開く」オプションも「その他のツール」に表示され、サイト リストから削除せずに最新のブラウザーでサイトをテストできます。InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効になっている場合は、ポリシーが優先され、これらのオプションは "その他のツール" に表示されません。
このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーは "その他のツール" メニューの "Internet Explorer モードでサイトを開く" オプションと "Edge モードでサイトを開く" オプションを表示できません。ただし、ユーザーは --ie-mode-test フラグを使用してこれらのオプションを構成できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationTestingAllowed
- GP の名前: Internet Explorer モードのテストを許可 (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationTestingAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
InternetExplorerIntegrationWindowOpenHeightAdjustment
IE モード ページと Edge モード ページからそれぞれ取得した window.open の高さのピクセル調整を構成する
サポートされているバージョン:
- Windows 以降の 95
説明
この設定では、Internet Explorer モードのサイトから window.open 経由で生成されたポップアップ ウィンドウの高さにカスタム調整を指定できますこのポリシーを構成すると、Microsoft Edge は高さに調整値をピクセル単位で追加します。正確な差は、IE と Edge の両方の UI 構成に依存しますが、一般的な差は 5 です。
このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge はウィンドウの高さの計算で、IE モードの window.open と Edge モードの window.open を同じように取り扱います。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationWindowOpenHeightAdjustment
- GP の名前: IE モード ページと Edge モード ページからそれぞれ取得した window.open の高さのピクセル調整を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationWindowOpenHeightAdjustment
- 値の種類:REG_DWORD
サンプル値:
0x00000005
トップに戻る
InternetExplorerIntegrationWindowOpenWidthAdjustment
IE モード ページと Edge モード ページからそれぞれ取得した window.open の幅のピクセル調整を構成する
サポートされているバージョン:
- Windows 以降の 95
説明
この設定では、Internet Explorer モードのサイトから window.open 経由で生成されたポップアップ ウィンドウの幅にカスタム調整を指定できますこのポリシーを構成すると、Microsoft Edge は幅に調整値をピクセル単位で追加します。正確な差は、IE と Edge の両方の UI 構成に依存しますが、一般的な差は 4 です。
このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge はウィンドウの幅の計算で、IE モードの window.open と Edge モードの window.open を同じように取り扱います。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationWindowOpenWidthAdjustment
- GP の名前: IE モード ページと Edge モード ページからそれぞれ取得した window.open の幅のピクセル調整を構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationWindowOpenWidthAdjustment
- 値の種類:REG_DWORD
サンプル値:
0x00000004
トップに戻る
InternetExplorerIntegrationZoneIdentifierMhtFileAllowed
Web からダウンロードした MHT または MHTML ファイルを Internet Explorer モードで自動的に開きます
サポートされているバージョン:
- Windows 以降の 117
説明
このポリシーは、Web からダウンロードされた MHT または MHTML ファイルを自動的に Internet Explorer モードで開くかどうかを制御します。このポリシーを有効にすると、Web からダウンロードされた MHT または MHTML ファイルを Microsoft Edge モードと Internet Explorer モードの両方で開くことができ、最高のユーザー エクスペリエンスが提供されます。
このポリシーを無効にした場合、または構成しなかった場合、Web からダウンロードされた MHT または MHTML ファイルは Internet Explorer モードで自動的に開きません。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerIntegrationZoneIdentifierMhtFileAllowed
- GP の名前: Web からダウンロードした MHT または MHTML ファイルを Internet Explorer モードで自動的に開きます
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerIntegrationZoneIdentifierMhtFileAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerModeClearDataOnExitEnabled
終了するたびに IE および IE モードの履歴をクリアします
サポートされているバージョン:
- Windows 以降の 111
説明
このポリシーでは、Microsoft Edge を閉じるたびに、閲覧履歴を Internet Explorer モードと Internet Explorer モードから削除するかどうかを制御します。ユーザーは、[設定] の [プライバシー、検索、サービス] メニューの [Internet Explorer の閲覧データをクリアする] オプションで、この設定を構成できます。
このポリシーを有効にすると、ブラウザー終了時に Internet Explorer の閲覧履歴がクリアされます。
このポリシーを無効にするか、構成しない場合、ブラウザーの終了時に Internet Explorer の閲覧履歴は消去されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerModeClearDataOnExitEnabled
- GP の名前: 終了するたびに IE および IE モードの履歴をクリアします
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerModeClearDataOnExitEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerModeEnableSavePageAs
Internet Explorer モードで "ページを保存" を許可する
サポートされているバージョン:
- Windows 以降の 101
説明
このポリシーでは、Internet Explorer モードで [ページに名前を付けて保存] 機能を有効にします。ユーザーはこのオプションを使用して、現在のページをブラウザーに保存できます。ユーザーが保存されたページを再度開くと、既定のブラウザーに読み込まれます。
このポリシーを有効にした場合、[その他のツール] で [ページに名前を付けて保存] オプションをクリックできます。
このポリシーを無効にした場合、または構成しなかった場合、ユーザーは [その他のツール] で [ページに名前を付けて保存] オプションを選択できません。
注: "Ctrl+S" ショートカットを機能させるには、ユーザーはInternet Explorer ポリシー 'Internet Explorer モードで拡張ホット キーを有効にする' を有効にする必要があります。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerModeEnableSavePageAs
- GP の名前: Internet Explorer モードで "ページを保存" を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerModeEnableSavePageAs
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
InternetExplorerModeTabInEdgeModeAllowed
Internet Explorer モード用に構成されたサイトを Microsoft Edge で開くことができるようにする
サポートされているバージョン:
- Windows 以降の 97
説明
このポリシーを使用すると、Internet Explorer モードで開くように構成されたサイトを、サイト一覧から削除せずに最新のブラウザーでテストするために Microsoft Edge で開くことができます。ユーザーは、[その他のツール] メニューで [Microsoft Edge でサイトを開く] を選択することにより、この設定を構成できます。
このポリシーを有効にした場合、[その他のツール] の下に [Microsoft Edge でサイトを開く] オプションが表示されます。ユーザーはこのオプションを使用して、最新のブラウザーで IE モード サイトをテストします。
このポリシーを無効にした場合、または構成しなかった場合、[その他のツール] メニューの [Microsoft Edge で開く] オプションはユーザーに表示されません。ただし、ユーザーは --ie-mode-test フラグを使用してこのメニュー オプションにアクセスできます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerModeTabInEdgeModeAllowed
- GP の名前: Internet Explorer モード用に構成されたサイトを Microsoft Edge で開くことができるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerModeTabInEdgeModeAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
InternetExplorerModeToolbarButtonEnabled
ツール バーに [Internet Explorer モードで再度読み込む] ボタンを表示する
サポートされているバージョン:
- Windows 以降の 96
説明
このポリシーを設定すると、ツール バーに [Internet Explorer モードで再度読み込む] ボタンが表示されます。ユーザーは、edge://settings/appearance でツール バーのボタンを非表示にすることができます。このボタンは、InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効になっている場合、またはユーザーが [Internet Explorer モードでサイトの再読み込みを許可] を有効にした場合にのみ、ツール バーに表示されます。このポリシーを有効にした場合、[Internet Explorer モードで再度読み込む] ボタンがツール バーにピン留めされます。
このポリシーを無効にした場合、または構成しなかった場合は、[Internet Explorer モードで再度読み込む] ボタンは既定でツール バーに表示されません。ユーザーは、edge://settings/appearance で [Internet Explorer モードボタンを表示する] ボタンを切り替えることができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerModeToolbarButtonEnabled
- GP の名前: ツール バーに [Internet Explorer モードで再度読み込む] ボタンを表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:InternetExplorerModeToolbarButtonEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerSetForegroundWhenActive
Internet Explorer モード タブを常に前面に表示して、アクティブ Microsoft Edge ウィンドウを維持します。
サポートされているバージョン:
- Windows 以降の 126
説明
このポリシーは、フォアグラウンドに [Internet Explorer モード] タブを持つアクティブ Microsoft Edge ウィンドウを常に保持するかどうかを制御します。このポリシーを有効にした場合、Internet Explorer モード タブがあるアクティブ Microsoft Edge ウィンドウは常にフォアグラウンドになります。
このポリシーを無効にした場合、または構成しなかった場合、Internet Explorer モード タブがあるアクティブ ウィンドウ Microsoft Edge はフォアグラウンドに保持されません。
Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerSetForegroundWhenActive
- GP の名前: Internet Explorer モード タブを常に前面に表示して、アクティブ Microsoft Edge ウィンドウを維持します。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerSetForegroundWhenActive
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
InternetExplorerZoomDisplay
IE モード タブのズームを、Internet Explorer のように DPI スケールを含めて表示する
サポートされているバージョン:
- Windows 以降の 103
説明
IE モード タブのズームを、Internet Explorer の表示と同じように、ディスプレイの DPI スケールを考慮して表示できます。たとえば、100 DPI スケールのディスプレイでページを 200% に拡大し、ディスプレイを 150 DPI に変更した場合、Microsoft Edge ではズームは 200% と表示されたままになります。しかし、Internet Explorer では DPI スケールが考慮されるため、300% と表示されます。
このポリシーを有効にした場合、IE モード タブのズーム値は、DPI スケールを含めて表示されます。
このポリシーを無効にした場合、または構成しなかった場合は、IE モード タブのズーム値は、DPI スケールを含めずに表示されます
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: InternetExplorerZoomDisplay
- GP の名前: IE モード タブのズームを、Internet Explorer のように DPI スケールを含めて表示する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:InternetExplorerZoomDisplay
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
IntranetRedirectBehavior
イントラネット リダイレクトの動作
サポートされているバージョン:
- Windows 以降の macOS と 88
説明
このポリシーは、DNS 傍受チェックを介したイントラネット リダイレクトの動作を構成します。チェックは、ブラウザーが不明なホスト名をリダイレクトするプロキシの背後にあるかどうかを検出しようとします。このポリシーが構成されていない場合、ブラウザーは DNS 傍受チェックとイントラネット リダイレクトの提案の既定の動作を使用します。M88 では、これらは既定で有効になっていますが、将来のリリースでは既定で無効になります。
DNSInterceptionChecksEnabled は、DNS 傍受チェックも無効にする可能性のある関連ポリシーです。ただし、このポリシーはより柔軟なバージョンであり、イントラネット リダイレクト情報バーを個別に制御し、将来拡張される可能性があります。
DNSInterceptionChecksEnabled またはこのポリシーのいずれかが傍受チェックの無効化を要求すると、チェックは無効になります。
このポリシーでは、DNS 傍受チェックが無効に設定されているが、GoToIntranetSiteForSingleWordEntryInAddressBar が有効に設定されている場合でも、単一単語のクエリがイントラネット ナビゲーションになります。
ポリシー オプションのマッピング:
* Default (0) = 既定のブラウザー動作を使用します。
* DisableInterceptionChecksDisableInfobar (1) = DNS 傍受チェックを無効にして、失敗を "http://intranetsite/" しました。
* DisableInterceptionChecksEnableInfobar (2) = DNS 傍受チェックを無効にします。did-you-mean「http://intranetsite/」情報バーを許可します。
* EnableInterceptionChecksEnableInfobar (3) = DNS 傍受チェックと did-you-mean「http://intranetsite/」情報バーを許可します。
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IntranetRedirectBehavior
- GP の名前: イントラネット リダイレクトの動作
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IntranetRedirectBehavior
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: IntranetRedirectBehavior
- サンプル値:
<integer>1</integer>
トップに戻る
IsolateOrigins
特定の出所に対してサイトの分離を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
孤立したプロセスで実行するオリジンを指定します。既定では、Microsoft Edge は各サイトのページをそれぞれのプロセスに分離します。このポリシーを使用すると、サイトではなく発信元に基づいてよりきめ細かな分離を行うことができます。たとえば、https://subdomain.contoso.com/ を指定すると、https://subdomain.contoso.com/ のページが https://contoso.com/ サイト内の他の元のページとは異なるプロセスで分離されます。
このポリシーを有効にした場合、コンマで区切られた一覧内の各名前に対応するプロセスが実行されます。
このポリシーを無効にした場合、または構成しなかった場合、ページはサイトごとに分離されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: IsolateOrigins
- GP の名前: 特定の出所に対してサイトの分離を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:IsolateOrigins
- 値の種類:REG_SZ
サンプル値:
"https://contoso.com/,https://fabrikam.com/"
Mac の情報と設定
- 優先されるキーの名前: IsolateOrigins
- サンプル値:
<string>https://contoso.com/,https://fabrikam.com/</string>
トップに戻る
KeyboardFocusableScrollersEnabled
キーボードでフォーカス可能なスクロール領域を有効化する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 138 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 128 を 138
説明
このポリシーは、新しいキーボード フォーカス可能なスクロール領域の動作を一時的にオプトアウトします。このポリシーが有効または設定されていない場合、既定では、フォーカス可能な子を持たないスクロール領域はキーボード フォーカス可能です。
このポリシーが無効な場合、既定では、スクロール領域はキーボード フォーカス可能ではありません。
このポリシーは一時的な回避策です。Microsoft Edge バージョン 139 以降では、このポリシーは廃止されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: KeyboardFocusableScrollersEnabled
- GP の名前: キーボードでフォーカス可能なスクロール領域を有効化する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:KeyboardFocusableScrollersEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: KeyboardFocusableScrollersEnabled
- サンプル値:
<true/>
トップに戻る
LiveCaptionsAllowed
許可されたライブ キャプション
サポートされているバージョン:
- Windows 以降の 103
説明
ユーザーがライブ キャプション機能のオンとオフを切り替えることを許可します。ライブ キャプションは、Microsoft Edge で再生されるオーディオからテキストに音声を変換し、このテキストを別のウィンドウに表示するユーザー補助機能です。プロセス全体がデバイス上で行われ、オーディオやキャプションテキストがデバイスからなくなることはありません。
メモ: この機能は一般提供されていません。ExperimentationAndConfigurationServiceControl ポリシーが 'FullMode' に設定されているクライアントは、広範な可用性の前にこの機能を受け取る場合があります。広範な可用性は、Microsoft Edge のリリース ノートを通じて発表されます。
このポリシーを有効にした場合、または構成しなかった場合、ユーザーは edge://settings/accessibility でこの機能をオンまたはオフにできます。
このポリシーを無効にすると、ユーザーはこのユーザー補助機能をオンにできなくなります。音声認識ファイルが以前にダウンロードされている場合、30 日後にデバイスから削除されます。お使いの環境で必要な場合を除き、このオプションは使用しないことをお勧めします。
ユーザーがライブ キャプションをオンにすることを選択した場合、音声認識ファイル (約 100 MB) は最初の実行時にデバイスにダウンロードされ、その後、パフォーマンスと精度を向上させるために定期的にダウンロードされます。これらのファイルは 30 日後に削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LiveCaptionsAllowed
- GP の名前: 許可されたライブ キャプション
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LiveCaptionsAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
LiveVideoTranslationEnabled
ユーザーがビデオを異なる言語に翻訳できるようにします。
サポートされているバージョン:
- Windows 以降の 141
説明
このポリシーでは、Microsoft Edge のオンデバイス リアルタイム ビデオ翻訳機能を構成します。この機能を使用すると、ユーザーは選択した言語にリアルタイムで翻訳されたビデオを視聴できるようになります。
ユーザーが [翻訳] アイコンを選択し、ソース言語 (ビデオの言語) とターゲット言語 (翻訳された言語) を選択すると、
初回使用時に翻訳コンポーネントがダウンロードされます (言語ペアあたり約 200 MB)。
これらのコンポーネントは、パフォーマンスと翻訳品質を向上させるために定期的に更新される場合があります。
翻訳はユーザーのデバイスのローカルで実行され、デバイスの外部にデータが送信されることはありません。
この機能は、DRM のないビデオ、サポートされている高性能デバイス、一部の言語ペア、一部の地域でのみ使用できます。
詳細については、https://www.microsoft.com/en-us/edge/features/real-time-video-translation を参照してください。
このポリシーを有効にするか、または構成していない場合、オンデバイス リアルタイム ビデオ翻訳機能は有効化され、
ユーザーが動画の上にマウスを置くと [翻訳] ボタンが表示されます。
このポリシーを無効にすると、オンデバイス リアルタイム ビデオ翻訳機能は無効化され、[翻訳] ボタンは表示されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LiveVideoTranslationEnabled
- GP の名前: ユーザーがビデオを異なる言語に翻訳できるようにします。
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:LiveVideoTranslationEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
LocalBrowserDataShareEnabled
ローカルの Microsoft Edge 閲覧データを Windows で検索できるようにする
サポートされているバージョン:
- Windows 以降の 93
説明
Windows がユーザーのデバイスにローカルで格納されている Microsoft Edge 参照データをインデックスできるようにし、ユーザーが Windows のタスクバーにある検索ボックスなどの Windows の機能で、以前に格納された閲覧データを検索して起動できるようにします。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge はローカルの閲覧データを Windows インデクサーに発行します。
このポリシーを無効にした場合、Microsoft Edge は Windows インデクサーとデータを共有しません。
このポリシーを無効にした場合、Microsoft Edge は、デバイスで Windows と共有されているデータを削除し、新しい閲覧データの共有を停止することに注意してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalBrowserDataShareEnabled
- GP の名前: ローカルの Microsoft Edge 閲覧データを Windows で検索できるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:LocalBrowserDataShareEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
LocalProvidersEnabled
ローカル プロバイダーからの提案を許可
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
Microsoft Edge のアドレス バーと自動提案リストで、デバイスの提案プロバイダー (ローカル プロバイダー) からの提案 (お気に入りや閲覧履歴など) を許可します。このポリシーを有効にした場合、ローカル プロバイダーからの提案が使用されます。
このポリシーを無効にした場合、ローカル プロバイダーからの提案は使用されません。ローカルの履歴とローカルのお気に入りの提案は表示されません。
このポリシーを構成しなかった場合、ローカル プロバイダーからの提案は許可されますが、ユーザーは設定の切り替えを使用して変更できます。
この機能を無効にするポリシーが適用されている場合、機能を使用できない場合があります。たとえば、SavingBrowserHistoryDisabled ポリシーを有効にすると、閲覧履歴の提案は使用できなくなります。
このポリシーを適用するには、ブラウザーを再起動する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: LocalProvidersEnabled
- GP の名前: ローカル プロバイダーからの提案を許可
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:LocalProvidersEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: LocalProvidersEnabled
- サンプル値:
<false/>
トップに戻る
MAUEnabled
Microsoft Edge の更新機能に常に Microsoft 自動更新を使用する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 139 以降では使用することができません。サポートされているバージョン:
- macOS から 93 までの 139
説明
Microsoft Edge バージョン 140 以降では、ブラウザーの更新に Microsoft Edge が EdgeUpdater を使用するため、このポリシーは廃止されます。更新プログラムは Microsoft AutoUpdate を通じて配信されなくなりました。このポリシーは、Microsoft Edge の更新に使用するアップデーターを決定します。
このポリシーを有効にした場合、Microsoft Edge は更新プログラムに Microsoft AutoUpdate のみを使用します。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は EdgeUpdater を使用して更新されます。
注: このポリシーは、Microsoft Edge バージョン 140 以降では適用されなくなりました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: MAUEnabled
- サンプル値:
<true/>
トップに戻る
MSAWebSiteSSOUsingThisProfileAllowed
このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
[このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する] オプションを選択すると、MSA 以外のプロファイルは、コンピューター上に存在する MSA 資格情報を使用して、Microsoft サイトに対してシングル サインオンを使用できるようになります。このオプションは、MSA 以外のプロファイルに対してのみ、[設定] -> [プロファイル] -> [プロファイルの基本設定] のトグルとしてエンドユーザーに表示されます。このポリシーを無効にすると、MSA 以外のプロファイルは、コンピューターに存在する MSA 資格情報を使用して Microsoft サイトにシングル サインオンを使用できなくなります。
このポリシーを有効にするか、構成しなかった場合、ユーザーは [設定] オプションを使用して、MSA 以外のプロファイルがコンピューターに存在する MSA 資格情報を使用して Microsoft サイトに対してシングル サインオンを使用できることを確認できます。コンピューターに存在する MSA アカウントは 1 つだけです。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MSAWebSiteSSOUsingThisProfileAllowed
- GP の名前: このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:MSAWebSiteSSOUsingThisProfileAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MSAWebSiteSSOUsingThisProfileAllowed
- サンプル値:
<false/>
トップに戻る
ManagedConfigurationPerOrigin
Web サイトの管理対象の構成値を特定のオリジンに設定
サポートされているバージョン:
- Windows 以降の macOS と 90
説明
このポリシーを設定すると、特定のオリジンの管理対象の構成 API の戻り値が定義されます。管理対象の構成 API は、navigator.device.getManagedConfiguration() JavaScript コールを介してアクセスできるキーと値の構成です。この API は、WebAppInstallForceList を介して強制的にインストールされた Web アプリケーションに対応するオリジンでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ManagedConfigurationPerOrigin
- GP の名前: Web サイトの管理対象の構成値を特定のオリジンに設定
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ManagedConfigurationPerOrigin
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedConfigurationPerOrigin = [ {"managed_configuration_hash": "asd891jedasd12ue9h","managed_configuration_url": "https://static.contoso.com/configuration.json","origin": "https://www.contoso.com" }, {"managed_configuration_hash": "djio12easd89u12aws","managed_configuration_url": "https://static.contoso.com/configuration2.json","origin": "https://www.example.com" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedConfigurationPerOrigin = [{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://static.contoso.com/configuration.json", "origin": "https://www.contoso.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://static.contoso.com/configuration2.json", "origin": "https://www.example.com"}]Mac の情報と設定
- 優先されるキーの名前: ManagedConfigurationPerOrigin
- サンプル値:
<key>ManagedConfigurationPerOrigin</key><array> <dict><key>managed_configuration_hash</key><string>asd891jedasd12ue9h</string><key>managed_configuration_url</key><string>https://static.contoso.com/configuration.json</string><key>origin</key><string>https://www.contoso.com</string> </dict> <dict><key>managed_configuration_hash</key><string>djio12easd89u12aws</string><key>managed_configuration_url</key><string>https://static.contoso.com/configuration2.json</string><key>origin</key><string>https://www.example.com</string> </dict></array>
トップに戻る
ManagedFavorites
お気に入りを構成する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
管理対象のお気に入りのリストを構成します。このポリシーによって、お気に入りのリストが作成されます。各お気に入りには、"name" と "url" というキーが含まれており、これらはお気に入りの名前とターゲットを保持します。"url" キーを持たず、代わりに "children" キーを追加してお気に入りを定義することにより、サブフォルダーを構成できます。"children" キーには、以前に定義したお気に入りのリストが含まれており、その中のいくつかは再びフォルダーである場合もあります。Microsoft Edge は、不完全な URL をアドレス バーを通じて送信されたかのように修正します。たとえば "microsoft.com" は "https://microsoft.com/" となります。
これらのお気に入りは、ユーザーが変更できないフォルダーに配置されます (ただし、ユーザーはお気に入りバーから非表示にすることはできます)。既定ではこのフォルダーの名前は "Managed favorites" ですが、"toplevel_name" キーをリスト内のディクショナリに追加し、希望のフォルダー名を値として指定することで、名前を変更できます。
管理対象のお気に入りはユーザー アカウントに同期されず、拡張機能によって変更することもできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ManagedFavorites
- GP の名前: お気に入りを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ManagedFavorites
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedFavorites = [ {"toplevel_name": "My managed favorites folder" }, {"name": "Microsoft","url": "microsoft.com" }, {"name": "Bing","url": "bing.com" }, {"children": [ {"name": "Microsoft Edge Insiders","url": "www.microsoftedgeinsider.com" }, {"name": "Microsoft Edge","url": "www.microsoft.com/windows/microsoft-edge" }],"name": "Microsoft Edge links" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedFavorites = [{"toplevel_name": "My managed favorites folder"}, {"name": "Microsoft", "url": "microsoft.com"}, {"name": "Bing", "url": "bing.com"}, {"children": [{"name": "Microsoft Edge Insiders", "url": "www.microsoftedgeinsider.com"}, {"name": "Microsoft Edge", "url": "www.microsoft.com/windows/microsoft-edge"}], "name": "Microsoft Edge links"}]Mac の情報と設定
- 優先されるキーの名前: ManagedFavorites
- サンプル値:
<key>ManagedFavorites</key><array> <dict><key>toplevel_name</key><string>My managed favorites folder</string> </dict> <dict><key>name</key><string>Microsoft</string><key>url</key><string>microsoft.com</string> </dict> <dict><key>name</key><string>Bing</string><key>url</key><string>bing.com</string> </dict> <dict><key>children</key><array> <dict><key>name</key><string>Microsoft Edge Insiders</string><key>url</key><string>www.microsoftedgeinsider.com</string> </dict> <dict><key>name</key><string>Microsoft Edge</string><key>url</key><string>www.microsoft.com/windows/microsoft-edge</string> </dict></array><key>name</key><string>Microsoft Edge links</string> </dict></array>
トップに戻る
ManagedSearchEngines
検索エンジンの管理
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
最大 10 個の検索エンジンの一覧を構成できます。そのうちの 1 つは既定の検索エンジンとしてマークする必要があります。Microsoft Edge バージョン 100 以降では、最大 100 個のエンジンを構成できます。エンコードを指定する必要はありません。Microsoft Edge 80 以降では、suggest_url パラメーターと image_search_url パラメーターは省略可能です。省略可能なパラメーター image_search_post_params (コンマ区切りの名前と値のペアで構成されます) は、Microsoft Edge 80 以降で使用できます。
Microsoft Edge 83 以降では、省略可能な allow_search_engine_discovery パラメーターを使用して検索エンジンの検出を有効にできます。このパラメーターは、リストの最初の項目である必要があります。allow_search_engine_discovery が指定されていない場合、検索エンジンの検出は既定で無効になります。Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定して、検索プロバイダーの検出を許可できます。省略可能な allow_search_engine_discovery パラメーターを追加する必要はありません。Microsoft Edge 100 以降では、このポリシーを推奨ポリシーとして設定すると、ユーザーは Microsoft Edge 設定から新しい検索エンジンを手動で追加することもできます。
このポリシーを有効にした場合、ユーザーは一覧内の検索エンジンを追加、削除、または変更できません。ユーザーは、既定の検索エンジンを一覧内の任意の検索エンジンに設定できます。
このポリシーを無効にした場合、または構成しなかった場合、ユーザーは必要に応じて検索エンジンの一覧を変更できます。
DefaultSearchProviderSearchURL ポリシーが設定されている場合、 このポリシー (ManagedSearchEngines) は無視されます。このポリシーの適用を完了するには、ブラウザーを再起動する必要があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ManagedSearchEngines
- GP の名前: 検索エンジンの管理
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ManagedSearchEngines
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedSearchEngines = [ {"allow_search_engine_discovery": true }, {"is_default": true,"keyword": "example1.com","name": "Example1","search_url": "https://www.example1.com/search?q={searchTerms}","suggest_url": "https://www.example1.com/qbox?query={searchTerms}" }, {"image_search_post_params": "content={imageThumbnail},url={imageURL},sbisrc={SearchSource}","image_search_url": "https://www.example2.com/images/detail/search?iss=sbiupload","keyword": "example2.com","name": "Example2","search_url": "https://www.example2.com/search?q={searchTerms}","suggest_url": "https://www.example2.com/qbox?query={searchTerms}" }, {"encoding": "UTF-8","image_search_url": "https://www.example3.com/images/detail/search?iss=sbiupload","keyword": "example3.com","name": "Example3","search_url": "https://www.example3.com/search?q={searchTerms}","suggest_url": "https://www.example3.com/qbox?query={searchTerms}" }, {"keyword": "example4.com","name": "Example4","search_url": "https://www.example4.com/search?q={searchTerms}" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedSearchEngines = [{"allow_search_engine_discovery": true}, {"is_default": true, "keyword": "example1.com", "name": "Example1", "search_url": "https://www.example1.com/search?q={searchTerms}", "suggest_url": "https://www.example1.com/qbox?query={searchTerms}"}, {"image_search_post_params": "content={imageThumbnail},url={imageURL},sbisrc={SearchSource}", "image_search_url": "https://www.example2.com/images/detail/search?iss=sbiupload", "keyword": "example2.com", "name": "Example2", "search_url": "https://www.example2.com/search?q={searchTerms}", "suggest_url": "https://www.example2.com/qbox?query={searchTerms}"}, {"encoding": "UTF-8", "image_search_url": "https://www.example3.com/images/detail/search?iss=sbiupload", "keyword": "example3.com", "name": "Example3", "search_url": "https://www.example3.com/search?q={searchTerms}", "suggest_url": "https://www.example3.com/qbox?query={searchTerms}"}, {"keyword": "example4.com", "name": "Example4", "search_url": "https://www.example4.com/search?q={searchTerms}"}]Mac の情報と設定
- 優先されるキーの名前: ManagedSearchEngines
- サンプル値:
<key>ManagedSearchEngines</key><array> <dict><key>allow_search_engine_discovery</key><true/> </dict> <dict><key>is_default</key><true/><key>keyword</key><string>example1.com</string><key>name</key><string>Example1</string><key>search_url</key><string>https://www.example1.com/search?q={searchTerms}</string><key>suggest_url</key><string>https://www.example1.com/qbox?query={searchTerms}</string> </dict> <dict><key>image_search_post_params</key><string>content={imageThumbnail},url={imageURL},sbisrc={SearchSource}</string><key>image_search_url</key><string>https://www.example2.com/images/detail/search?iss=sbiupload</string><key>keyword</key><string>example2.com</string><key>name</key><string>Example2</string><key>search_url</key><string>https://www.example2.com/search?q={searchTerms}</string><key>suggest_url</key><string>https://www.example2.com/qbox?query={searchTerms}</string> </dict> <dict><key>encoding</key><string>UTF-8</string><key>image_search_url</key><string>https://www.example3.com/images/detail/search?iss=sbiupload</string><key>keyword</key><string>example3.com</string><key>name</key><string>Example3</string><key>search_url</key><string>https://www.example3.com/search?q={searchTerms}</string><key>suggest_url</key><string>https://www.example3.com/qbox?query={searchTerms}</string> </dict> <dict><key>keyword</key><string>example4.com</string><key>name</key><string>Example4</string><key>search_url</key><string>https://www.example4.com/search?q={searchTerms}</string> </dict></array> トップに戻る
MathSolverEnabled
ユーザーが、Microsoft Edge で数式問題を切り取って、ステップ バイ ステップの手順説明でソリューションを取得できるようにする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 125 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 91 を 125
説明
数式ソルバーは Edge から非推奨とされているため、このポリシーは廃止されています。このポリシーは、Microsoft Edge バージョン 126 では機能しません。このポリシーを使用すると、ユーザーが Microsoft Edge で数式ソルバー ツールを使用できるかどうかを管理できます。ポリシーを有効にした場合、または構成しなかった場合、ユーザーは数式の問題を切り取って、Microsoft Edge の作業ウィンドウで段階的な説明を含む解を取得できます。
ポリシーを無効にすると、数式ソルバー ツールが無効になり、ユーザーはこのツールを使用できなくなります。
注: ComponentUpdatesEnabled ポリシーを無効に設定すると、数式ソルバー コンポーネントも無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MathSolverEnabled
- GP の名前: ユーザーが、Microsoft Edge で数式問題を切り取って、ステップ バイ ステップの手順説明でソリューションを取得できるようにする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MathSolverEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: MathSolverEnabled
- サンプル値:
<true/>
トップに戻る
MaxConnectionsPerProxy
プロキシ サーバーへの同時実行の最大接続数
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
プロキシ サーバーへの最大同時接続数を指定します。プロキシ サーバーによっては 1 つのクライアントに対して多数の同時接続を処理できない場合がありますが、このポリシーの値を小さく設定することによって、この問題を解決できます。
このポリシーの値は、7 以上 100 未満の間で設定する必要があります。既定値は 32 です。
一部の Web アプリでは、ハンギング GET で多数の接続が使用されることがわかっています。そのため、最大接続数を 32 未満の小さい値に設定すると、このような Web アプリを多く開きすぎた場合に、ブラウザー ネットワークが停止します。
このポリシーを構成しなかった場合、既定値 (32) が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MaxConnectionsPerProxy
- GP の名前: プロキシ サーバーへの同時実行の最大接続数
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MaxConnectionsPerProxy
- 値の種類:REG_DWORD
サンプル値:
0x00000020
Mac の情報と設定
- 優先されるキーの名前: MaxConnectionsPerProxy
- サンプル値:
<integer>32</integer>
トップに戻る
MediaRouterCastAllowAllIPs
すべての IP アドレスで Cast デバイスに接続することを Google Cast に許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
このポリシーを有効にした場合、Google Cast は、RFC1918/RFC4193 のプライベート アドレスだけでなく、すべての IP アドレスの Cast デバイスに接続できます。このポリシーを無効にした場合、Google Cast は、RFC1918/RFC4193 のプライベート アドレスの Cast デバイスにのみ接続できます。
このポリシーを構成しなかった場合、CastAllowAllIPs 機能が有効になっていなければ、Google Cast は RFC1918/RFC4193 のプライベート アドレスの Cast デバイスにのみ接続できます。
EnableMediaRouter ポリシーを無効にした場合、このポリシーは適用されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MediaRouterCastAllowAllIPs
- GP の名前: すべての IP アドレスで Cast デバイスに接続することを Google Cast に許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MediaRouterCastAllowAllIPs
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MediaRouterCastAllowAllIPs
- サンプル値:
<false/>
トップに戻る
MetricsReportingEnabled
使用状況とクラッシュに関するデータのレポート送信を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 88
説明
このポリシーは現在サポートされていません。このポリシーは、Windows 7、Windows 8、macOS の DiagnosticData と Win 10 でテレメトリを許可する (https://go.microsoft.com/fwlink/?linkid=2099569) に置き換えられました。このポリシーによって、Microsoft Edge についての利用状況とクラッシュに関連するデータを Microsoft へ報告できるようになります。
利用状況とクラッシュに関連するデータのレポートを Microsoft に送信する場合は、このポリシーを有効にします。データを Microsoft に送信しない場合は、このポリシーを無効にします。どちらの場合も、ユーザーは設定を変更またはオーバーライドすることはできません。
Windows 10 では、このポリシーを構成しなかった場合、Microsoft Edge では、既定で Windows 診断データの設定が使用されます。このポリシーを有効にした場合に、Windows 診断データの設定が [拡張] または [完全] に設定されていると、Microsoft Edge では、利用状況データのみが送信されます。このポリシーを無効にした場合、Microsoft Edge では、利用状況データは送信されません。クラッシュに関するデータは、Windows 診断データの設定に基づいて送信されます。Windows 診断データの設定の詳細については、https://go.microsoft.com/fwlink/?linkid=2099569 を参照してください
Windows 7、Windows 8、macOS では、このポリシーは利用状況とクラッシュ関連データの送信を制御します。このポリシーを構成しない場合、Microsoft Edge ではユーザーの設定が既定で使用されます。
このポリシーを有効にするには、SendSiteInfoToImproveServices を [有効] に設定する必要があります。MetricsReportingEnabled または SendSiteInfoToImproveServices が [未構成] か [無効] になっている場合、このデータは Microsoft に送信されません。
このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ使用できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MetricsReportingEnabled
- GP の名前: 使用状況とクラッシュに関するデータのレポート送信を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MetricsReportingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: MetricsReportingEnabled
- サンプル値:
<true/>
トップに戻る
Microsoft365CopilotChatIconEnabled
Microsoft 365 Copilot Chat を Microsoft Edge for Business ツール バーに表示するかどうかを制御する
サポートされているバージョン:
- Windows 以降の macOS と 139
説明
Entra ID Microsoft Edge プロファイルのユーザーの場合、このポリシーは、Microsoft 365 Copilot Chat アイコンを Microsoft 365 Copilot ライセンスおよびライセンスのないユーザーの Microsoft Edge for Business ツール バーに表示するかどうかを制御します。このポリシーは、ユーザーがサイドウィンドウの Copilot にアクセスしている場合にのみ適用されます。
ポリシーが有効になっている場合: ツール バーに Copilot が表示されます。
ポリシーが無効になっている場合: Copilot はツール バーに表示されません。
ポリシーが構成されていない場合: それ以外の場合、Copilot はツール バーに表示され、ユーザーは設定で [Copilot の表示] トグルを使用して Copilot の表示を有効または無効にすることができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: Microsoft365CopilotChatIconEnabled
- GP の名前: Microsoft 365 Copilot Chat を Microsoft Edge for Business ツール バーに表示するかどうかを制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:Microsoft365CopilotChatIconEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: Microsoft365CopilotChatIconEnabled
- サンプル値:
<true/>
トップに戻る
MicrosoftEdgeInsiderPromotionEnabled
Microsoft Edge Insider プロモーションが有効
サポートされているバージョン:
- Windows 以降の macOS と 98
説明
[Microsoft Edge の設定について] ページで Microsoft Edge Insider Channels を昇格するコンテンツを表示します。このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge Insider プロモーション コンテンツは [Microsoft Edge について] ページに表示されます。
このポリシーを無効にした場合、Microsoft Edge Insider プロモーション コンテンツは [Microsoft Edge について] ページに表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MicrosoftEdgeInsiderPromotionEnabled
- GP の名前: Microsoft Edge Insider プロモーションが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MicrosoftEdgeInsiderPromotionEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: MicrosoftEdgeInsiderPromotionEnabled
- サンプル値:
<true/>
トップに戻る
MicrosoftEditorProofingEnabled
Microsoft エディターによるスペル チェック提供
サポートされているバージョン:
- Windows 以降の macOS と 105
説明
Microsoft エディター サービスでは、Web ページ上の編集可能なテキスト フィールドに対する強化されたスペル チェックと文章校正が提供されます。このポリシーを有効にした場合、または構成しなかった場合は、対象となるテキスト フィールドに Microsoft エディターのスペル チェックを使用できます。
このポリシーを無効にした場合は、プラットフォームまたは Hunspell サービスを使用するローカル エンジンによってのみ、スペル チェックを提供できます。これらのエンジンからの結果は、Microsoft エディターが提供できる結果よりも情報が少ない可能性があります。
SpellcheckEnabled ポリシーが無効に設定されている場合、またはユーザーが設定ページでスペル チェックを無効にしている場合、このポリシーは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MicrosoftEditorProofingEnabled
- GP の名前: Microsoft エディターによるスペル チェック提供
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MicrosoftEditorProofingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MicrosoftEditorProofingEnabled
- サンプル値:
<false/>
トップに戻る
MicrosoftEditorSynonymsEnabled
Microsoft エディター のスペル チェッカーを使用すると同義語が提供されます
サポートされているバージョン:
- Windows 以降の macOS と 105
説明
Microsoft エディター サービスは、Web ページ上の編集可能なテキスト フィールドのスペル チェックと文法チェックを強化し、同義語を統合機能として提案できます。このポリシーを有効にすると、Microsoft エディター のスペル チェッカーは、スペル ミスのある単語の候補の同義語を提供します。
このポリシーを無効にするか、構成しない場合、Microsoft エディター のスペル チェッカーはスペル ミスのある単語の候補の同義語を提供しません。
SpellcheckEnabledポリシーまたはMicrosoftEditorProofingEnabledポリシーが無効に設定されているか、ユーザーがスペルチェックを無効にするか、設定ページで Microsoft エディター のスペル チェッカーを使用しないことを選択した場合、このポリシーは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MicrosoftEditorSynonymsEnabled
- GP の名前: Microsoft エディター のスペル チェッカーを使用すると同義語が提供されます
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MicrosoftEditorSynonymsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MicrosoftEditorSynonymsEnabled
- サンプル値:
<false/>
トップに戻る
MicrosoftOfficeMenuEnabled
ユーザーにMicrosoft Officeメニューへのアクセスを許可する (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 100
説明
このポリシーは、Microsoft Edge サイドバーに置き換えられたため廃止されます。Microsoft Office アプリケーションがサイドバーで使用できるようになりました。これは、HubsSidebarEnabled ポリシーで管理できます。ユーザーが [Microsoft Office] メニューにアクセスできる場合は、Microsoft Word や Microsoft Excel などの Office アプリケーションにアクセスできます。
このポリシーを有効にした場合、または構成しなかった場合、ユーザーは [Microsoft Office] メニューを開くことができます。
このポリシーを無効にすると、ユーザーは [Microsoft Office] メニューにアクセスできなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MicrosoftOfficeMenuEnabled
- GP の名前: ユーザーにMicrosoft Officeメニューへのアクセスを許可する (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MicrosoftOfficeMenuEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MicrosoftOfficeMenuEnabled
- サンプル値:
<false/>
トップに戻る
MicrosoftRootStoreEnabled
Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 121 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 109 を 114
説明
このポリシーを有効にした場合、Microsoft Edge は、Microsoft Root Store をパブリック信頼のソースとして使用して、組み込みの証明書検証ツールによるサーバー証明書の検証を実行します。このポリシーを無効にした場合、Microsoft Edge は、システム証明書検証ツールとシステム ルート証明書を使用します。
このポリシーを構成しなかった場合、Microsoft Root Store またはシステム提供ルートを使用できます。
このポリシーは、プラットフォームが提供するルートの使用のサポートが削除される予定であるため、Microsoft Edge バージョン 121 の
Android デバイスで削除される予定です。
このポリシーは Microsoft Edge バージョン 115 で削除されました
Microsoft Windows および macOS、
Microsoft Edge バージョン 120 の
Linux、および
Microsoft Edge バージョン 121 の
Android
プラットフォームによって提供された証明書検証ツールとルートの使用のサポートが削除されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MicrosoftRootStoreEnabled
- GP の名前: Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MicrosoftRootStoreEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: MicrosoftRootStoreEnabled
- サンプル値:
<false/>
トップに戻る
MouseGestureEnabled
マウス ジェスチャが有効
サポートされているバージョン:
- Windows 以降の 112
説明
このポリシーでは、Microsoft Edgeでマウス ジェスチャ機能を構成できます。この機能を使用すると、ユーザーは、前または後ろにスクロールしたり、新しいタブを開いたり、ページを更新したりするなどのタスクを簡単に完了できます。マウスの右ボタンを長押しして、ボタンをクリックしたりキーボード ショートカットを使用したりする代わりに、Web ページで特定のパターンを描画することで、タスクを完了できます。
このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edgeのマウス ジェスチャ機能を使用して、この機能の使用を開始できます。
このポリシーを無効にすると、Microsoft Edgeでマウス ジェスチャ機能を使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MouseGestureEnabled
- GP の名前: マウス ジェスチャが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MouseGestureEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
MutationEventsEnabled
非推奨または削除済みの変更イベントを有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 136 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 124 を 136
説明
このポリシーを使用すると、変更イベントという非推奨および削除済みのプラットフォーム イベントのセットを一時的に再オプトインできます。通常の Web ユーザーに対して変更イベントが既定で無効化されている場合でも、このポリシーを有効にすると、これらが引き続き発生します。
このポリシーを無効にした場合、または構成しなかった場合、これらのイベントは発生しません。
メモ:
このポリシーは一時的な回避策であり、Microsoft Edge バージョン 137 以降では非推奨になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: MutationEventsEnabled
- GP の名前: 非推奨または削除済みの変更イベントを有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:MutationEventsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: MutationEventsEnabled
- サンプル値:
<true/>
トップに戻る
NativeHostsExecutablesLaunchDirectly
強制的に Windows で実行可能なネイティブ メッセージング ホストを直接起動する
サポートされているバージョン:
- Windows 以降の 121
説明
このポリシーでは、ネイティブ ホストの実行可能ファイルを Windows で直接起動するかどうかを制御します。このポリシーを有効にした場合、Microsoft Edge は実行可能ファイルとして直接実装されたネイティブ メッセージング ホストを強制的に起動します。
このポリシーを無効にした場合、Microsoft Edge は、cmd.exe を中間プロセスとして使用してホストを起動します。
このポリシーを構成しない場合、Microsoft Edge は、エコシステムの互換性に沿って、従来の動作から直接起動動作への段階的なロールアウトに基づき、使用する方法を決定します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NativeHostsExecutablesLaunchDirectly
- GP の名前: 強制的に Windows で実行可能なネイティブ メッセージング ホストを直接起動する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NativeHostsExecutablesLaunchDirectly
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
NativeWindowOcclusionEnabled
ネイティブウィンドウオクルージョンを有効にする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の 84
説明
このポリシーは非推奨です。代わりに、WindowOcclusionEnabled ポリシーを使用してください。Microsoft Edge バージョン 92 では機能しません。Microsoft Edge のネイティブ ウィンドウ オクルージョンを有効にします。
このポリシーを有効にした場合、CPU と電力の消費量を減らすために、Microsoft Edge は、ウィンドウが他のウィンドウで覆われているときに検出し、作業描画ピクセルを中断します。
このポリシーを無効にした場合、Microsoft Edge は、ウィンドウが他のウィンドウでカバーされている場合は検出しません。
このポリシーを構成しなかった場合、オクルージョン検出が有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NativeWindowOcclusionEnabled
- GP の名前: ネイティブウィンドウオクルージョンを有効にする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NativeWindowOcclusionEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
NavigationDelayForInitialSiteListDownloadTimeout
エンタープライズ モード サイト リストのタブ ナビゲーションの遅延時間を設定する
サポートされているバージョン:
- Windows 以降の 84
説明
Microsoft Edge タブに対して、ブラウザーが最初のエンタープライズ モード サイト リストをダウンロードするまで移動を待機するタイムアウトを秒単位で設定できるようにします。この設定は、InternetExplorerIntegrationLevel が 'IEMode' に設定されていて、リストに少なくとも 1 つのエントリーがある InternetExplorerIntegrationSiteList ポリシーと DelayNavigationsForInitialSiteListDownload が "対象となるすべてのナビゲーション" に設定されている場合に機能します (1)。
タブは、エンタープライズ モード サイト リストのダウンロードを、このタイムアウトより長く待機しません。タイムアウトに達したときにブラウザーが エンタープライズ モード サイト リストのダウンロードを完了していない場合でも、Microsoft Edge タブは引き続き移動します。タイムアウトの値は 20 秒以下、1 秒以上にする必要があります。
このポリシーのタイムアウトを 2 秒より大きい値に設定すると、2 秒後に情報バーがユーザーに表示されます。情報バーには、エンタープライズ モード サイト リストのダウンロードの完了を待機するのをユーザーが中止できるボタンが含まれています。
このポリシーを構成しない場合は、既定のタイムアウトである 4 秒が使用されます。この既定値は、今後変更される可能性があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NavigationDelayForInitialSiteListDownloadTimeout
- GP の名前: エンタープライズ モード サイト リストのタブ ナビゲーションの遅延時間を設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NavigationDelayForInitialSiteListDownloadTimeout
- 値の種類:REG_DWORD
サンプル値:
0x0000000a
トップに戻る
NetworkPredictionOptions
ネットワーク予測を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ネットワーク予測を有効にして、ユーザーがこの設定を変更できないようにします。これにより、DNS プリフェッチ、TCP と SSL の接続数、および Web ページのプリレンダリングが制御されます。
このポリシーを構成しなかった場合は、ネットワーク予測が有効になりますが、ユーザーはこの設定を変更できます。
ポリシー オプションのマッピング:
* NetworkPredictionAlways (0) = 任意のネットワーク接続でのネットワーク操作を予測する
* NetworkPredictionWifiOnly (1) = サポートされていません。この値を使用すると、「ネットワーク接続のネットワーク アクションを予測する」(0) が設定されているものとして扱われます。
* NetworkPredictionNever (2) = 任意のネットワーク接続でのネットワーク操作を予測しない
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NetworkPredictionOptions
- GP の名前: ネットワーク予測を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NetworkPredictionOptions
- 値の種類:REG_DWORD
サンプル値:
0x00000002
Mac の情報と設定
- 優先されるキーの名前: NetworkPredictionOptions
- サンプル値:
<integer>2</integer>
トップに戻る
NetworkServiceSandboxEnabled
ネットワーク サービス サンドボックスを有効にする
サポートされているバージョン:
- Windows 以降の 102
説明
このポリシーでは、ネットワーク サービス プロセスをサンドボックス化して実行するかどうかを制御します。このポリシーを有効にすると、ネットワーク サービス プロセスはサンドボックス化されて実行されます。
このポリシーを無効にすると、ネットワーク サービス プロセスはサンドボックス化されずに実行されます。これにより、ネットワーク サービスをサンドボックス化せずに実行することに関連する、他のセキュリティ リスクにユーザーがさらされます。
このポリシーが設定されていない場合、ネットワーク サンドボックスの既定の構成が使用されます。これは、Microsoft Edge のリリース、現在実行されているフィールド トライアル、プラットフォームによって異なる場合があります。
このポリシーは、企業がネットワーク サービス サンドボックスに干渉するサード パーティ製ソフトウェアを使用している場合に、ネットワーク サンドボックスを柔軟に無効にできるようにすることを目的としています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NetworkServiceSandboxEnabled
- GP の名前: ネットワーク サービス サンドボックスを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NetworkServiceSandboxEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
NewBaseUrlInheritanceBehaviorAllowed
NewBaseUrlInheritanceBehavior 機能を有効にできます (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 123 を 135
説明
NewBaseUrlInheritanceBehavior は、about:blank フレームおよび about:srcdoc フレームがイニシエーターのベース URL のスナップショットを介してベース URL 値を一貫して継承するようにする Microsoft Edge の機能です。このポリシーを無効にすると、互換性の問題が検出された場合に、ユーザーまたは Microsoft Edge のバリエーションが NewBaseUrlInheritanceBehavior を有効化できなくなります。
このポリシーを有効にしているか、または構成していない場合に、NewBaseUrlInheritanceBehavior を有効化できます。
このポリシーは Microsoft Edge バージョン 136 以降で非推奨とされていましたが、NewBaseUrlInheritanceBehaviorAllowed 機能は Microsoft Edge バージョン 123 で削除されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewBaseUrlInheritanceBehaviorAllowed
- GP の名前: NewBaseUrlInheritanceBehavior 機能を有効にできます (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NewBaseUrlInheritanceBehaviorAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewBaseUrlInheritanceBehaviorAllowed
- サンプル値:
<true/>
トップに戻る
NewPDFReaderEnabled
Microsoft Edge の Adobe Acrobat 搭載の組み込みの PDF リーダー
サポートされているバージョン:
- Windows 以降の macOS と 111
説明
このポリシーでは、Microsoft Edge により、Adobe Acrobat の PDF レンダリング エンジンを利用して、新しいバージョンの組み込み PDF リーダーが起動されます。新しい PDF リーダーにより、機能が失われることなく、PDF エクスペリエンスが強化されます。このエクスペリエンスには、レンダリングの充実、パフォーマンスの向上、PDF 処理の強力なセキュリティ、アクセシビリティの向上が含まれます。このポリシーを有効にした場合、Microsoft Edge では、新しい Adobe Acrobat を利用した組み込みの PDF リーダーを使用して、すべての PDF ファイルを開きます。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では既存の PDF リーダーを使用してすべての PDF ファイルを開きます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NewPDFReaderEnabled
- GP の名前: Microsoft Edge の Adobe Acrobat 搭載の組み込みの PDF リーダー
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:NewPDFReaderEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: NewPDFReaderEnabled
- サンプル値:
<true/>
トップに戻る
NonRemovableProfileEnabled
職場または学校アカウントで自動的にサインインする既定のプロファイルを、ユーザーが常に持つ必要があるかどうかを構成する
サポートされているバージョン:
- Windows 以降の 78
説明
このポリシーでは、ユーザーの職場または学校アカウントを使用して自動的にサインインした Microsoft Edge プロファイルをユーザーが削除できるかどうかを決定します。このポリシーを有効にした場合、Windows でユーザーの職場または学校アカウントを使用して、リムーバブルでないプロファイルが作成されます。このプロフィールは、サインアウトまたは削除できません。このプロファイルは、オンプレミスアカウントまたは OS サインインアカウントに一致する Azure AD アカウントでプロファイルがサインインしている場合にのみ、非リムーバブルになります。
このポリシーを無効にした場合、または構成しなかった場合、Windows でユーザーの職場または学校アカウントで自動的にサインインしたプロファイルは、ユーザーがサインアウトまたは削除できます。
ブラウザーによるサインインを構成する場合は、BrowserSignin ポリシーを使用してください。
このポリシーは、デバイス管理用に登録されている Windows 10 Pro または Enterprise インスタンスの Microsoft Active Directory ドメインに参加している Windows インスタンスでのみ使用できます。
Microsoft Edge バージョン 89 以降では、同期が無効になっている既存のオンプレミスのプロファイルが存在し、コンピューターがハイブリッド結合されている場合、新しい非リムーバブル Azure AD プロファイルを作成せずに、オンプレミスのプロファイルを Azure AD プロファイルに自動アップグレードして、非リムーバブルにすることができます。
Microsoft Edge バージョン 93 以降では、ポリシー ImplicitSignInEnabled が無効になっている場合、このポリシーは有効になりません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: NonRemovableProfileEnabled
- GP の名前: 職場または学校アカウントで自動的にサインインする既定のプロファイルを、ユーザーが常に持つ必要があるかどうかを構成する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:NonRemovableProfileEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
OnBulkDataEntryEnterpriseConnector
Microsoft Edge for Business データ損失防止コネクタ用の一括データ入力の構成ポリシー
サポートされているバージョン:
- Windows 以降の 137
説明
クリップボードから、または Web コンテンツのドラッグ アンド ドロップによって Microsoft Edge にデータが入力されたときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。コネクタ フィールド
1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。
2.service_provider
構成が適用される分析サービス プロバイダーを識別します。
3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。
4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。
5.minimum_data_size
入力したデータをスキャンするために満たすか超える必要がある最小サイズ (バイト単位) を指定します。
既定値: フィールドが設定されていない場合は 100 バイト。
このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OnBulkDataEntryEnterpriseConnector
- GP の名前: Microsoft Edge for Business データ損失防止コネクタ用の一括データ入力の構成ポリシー
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OnBulkDataEntryEnterpriseConnector
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnBulkDataEntryEnterpriseConnector = [ {"block_until_verdict": 0,"default_action": "allow","disable": [ {"tags": [ "malware"],"url_list": [ "*.us.com"] }],"enable": [ {"tags": [ "malware"],"url_list": [ "*"] }, {"tags": [ "dlp"],"url_list": [ "*.them.com", "*.others.com"] }],"minimum_data_size": 100,"service_provider": "local_system_agent" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnBulkDataEntryEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "service_provider": "local_system_agent"}] トップに戻る
OnFileAttachedEnterpriseConnector
Microsoft Edge for Business データ損失防止コネクタ用の添付ファイルの構成ポリシー
サポートされているバージョン:
- Windows 以降の 137
説明
ファイルが Microsoft Edge に添付されるときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。コネクタ フィールド
1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。
2.service_provider
構成が適用される分析サービス プロバイダーを識別します。
3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。
4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。
このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OnFileAttachedEnterpriseConnector
- GP の名前: Microsoft Edge for Business データ損失防止コネクタ用の添付ファイルの構成ポリシー
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OnFileAttachedEnterpriseConnector
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnFileAttachedEnterpriseConnector = [ {"block_until_verdict": 0,"default_action": "allow","disable": [ {"tags": [ "malware"],"url_list": [ "*.us.com"] }],"enable": [ {"tags": [ "malware"],"url_list": [ "*"] }, {"tags": [ "dlp"],"url_list": [ "*.them.com", "*.others.com"] }],"service_provider": "local_system_agent" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnFileAttachedEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "service_provider": "local_system_agent"}] トップに戻る
OnPrintEnterpriseConnector
Microsoft Edge for Business データ損失防止コネクタ用の印刷の構成ポリシー
サポートされているバージョン:
- Windows 以降の 137
説明
ページまたはファイルが Microsoft Edge から印刷されるときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。コネクタ フィールド
1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。
2.service_provider
構成が適用される分析サービス プロバイダーを識別します。
3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。
4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。
このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OnPrintEnterpriseConnector
- GP の名前: Microsoft Edge for Business データ損失防止コネクタ用の印刷の構成ポリシー
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OnPrintEnterpriseConnector
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnPrintEnterpriseConnector = [ {"block_until_verdict": 0,"default_action": "allow","disable": [ {"tags": [ "dlp"],"url_list": [ "*.us.com"] }],"enable": [ {"tags": [ "dlp"],"url_list": [ "*.them.com", "*.others.com"] }],"service_provider": "local_system_agent" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnPrintEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["dlp"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "service_provider": "local_system_agent"}] トップに戻る
OnSecurityEventEnterpriseConnector
Microsoft Edge for Business Reporting Connectors の構成ポリシー
サポートされているバージョン:
- Windows 以降の 139
説明
Microsoft Edge でセキュリティ イベントが発生したときに適用される Microsoft Edge for Business Reporting Connectors サービス設定を定義します。これらのイベントには、Data Loss Prevention Connectors からの否定的な判定、パスワードの再利用、安全でないページへのナビゲーション、その他のセキュリティに関わるアクションが含まれます。service_provider フィールドは、レポート サービス プロバイダーを指定します。enabled_event_names フィールドには、そのプロバイダーに対して有効になっているセキュリティ イベントが一覧表示されます。
このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2325446 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OnSecurityEventEnterpriseConnector
- GP の名前: Microsoft Edge for Business Reporting Connectors の構成ポリシー
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OnSecurityEventEnterpriseConnector
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnSecurityEventEnterpriseConnector = [ {"enabled_event_names": [ "passwordChangedEvent", "sensitiveDataEvent"],"enabled_opt_in_events": [ {"name": "loginEvent","url_patterns": [ "*"] }, {"name": "passwordBreachEvent","url_patterns": [ "example.com", "other.example.com"] }],"service_provider": "microsoft" }] 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnSecurityEventEnterpriseConnector = [{"enabled_event_names": ["passwordChangedEvent", "sensitiveDataEvent"], "enabled_opt_in_events": [{"name": "loginEvent", "url_patterns": ["*"]}, {"name": "passwordBreachEvent", "url_patterns": ["example.com", "other.example.com"]}], "service_provider": "microsoft"}] トップに戻る
OrganizationLogoOverlayOnAppIconEnabled
Microsoft Entra での組織のロゴを、職場または学校のプロファイルの Microsoft Edge アプリ アイコンに重ねて表示できるようにします
サポートされているバージョン:
- Windows 以降の macOS と 120
説明
Entra ID (旧称 Azure Active Directory) アカウントでサインインしているプロファイルの Microsoft Edgeアプリ アイコンに、Entra での組織のロゴ (存在する場合) を重ねて表示できるようにします。これを有効にするには、ブラウザーの再起動が必要です。このポリシーを有効にした場合、Entra での組織のロゴが使用されます。
このポリシーを無効にした場合、または構成しなかった場合、Entra での組織のロゴは使用されません。
Entra で組織のロゴを構成する方法の詳細については、https://go.microsoft.com/fwlink/?linkid=2254514 を参照してください。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OrganizationLogoOverlayOnAppIconEnabled
- GP の名前: Microsoft Entra での組織のロゴを、職場または学校のプロファイルの Microsoft Edge アプリ アイコンに重ねて表示できるようにします
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:OrganizationLogoOverlayOnAppIconEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: OrganizationLogoOverlayOnAppIconEnabled
- サンプル値:
<true/>
トップに戻る
OrganizationalBrandingOnWorkProfileUIEnabled
職場または学校プロファイルのプロファイル関連 UI で、Microsoft Entraからのorganizationのブランド資産の使用を許可する
サポートされているバージョン:
- Windows 以降の macOS と 119
説明
Entra ID (旧称 Azure Active Directory) アカウントでサインインしているプロファイルのプロファイル関連 UI で、Entra での組織のブランド化資産 (存在する場合) を使用できるようにします。これを有効にするには、ブラウザーの再起動が必要です。このポリシーを有効にすると、Entra での組織のブランド化資産が使用されます。
このポリシーを無効にした場合、または構成しなかった場合、Entra での組織のブランド化資産は使用されません。
Entra で組織のブランド化資産を構成する方法の詳細については、https://go.microsoft.com/fwlink/?linkid=2254514 を参照してください。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OrganizationalBrandingOnWorkProfileUIEnabled
- GP の名前: 職場または学校プロファイルのプロファイル関連 UI で、Microsoft Entraからのorganizationのブランド資産の使用を許可する
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:OrganizationalBrandingOnWorkProfileUIEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: OrganizationalBrandingOnWorkProfileUIEnabled
- サンプル値:
<true/>
トップに戻る
OriginAgentClusterDefaultEnabled
オリジン キー エージェント クラスタリングを既定で有効化
サポートされているバージョン:
- Windows 以降の macOS と 103
説明
Origin-Agent-Cluster: HTTP ヘッダーは、ドキュメントがオリジン キー エージェント クラスターまたはサイト キー エージェント クラスターのどちらで分離されるのかを制御します。オリジン キー エージェント クラスターではオリジンでドキュメントを分離できるため、この機能はセキュリティに影響します。この結果、オリジン キー エージェント クラスタリングが有効になっている場合、開発者は document.domain アクセサーを設定できなくなります。このポリシーを有効にした場合、または構成しなかった場合、Origin-Agent-Cluster: ヘッダーのないドキュメントは、オリジン キー エージェント クラスタリングに既定で割り当てられます。これらのドキュメントでは、document.domain アクセサーは設定できません。
このポリシーを無効にした場合、Origin-Agent-Cluster: ヘッダーのないドキュメントは、サイト キー エージェント クラスターに既定で割り当てられます。これらのドキュメントでは、document.domain アクセサーは設定できません。
詳細については、https://go.microsoft.com/fwlink/?linkid=2191896 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OriginAgentClusterDefaultEnabled
- GP の名前: オリジン キー エージェント クラスタリングを既定で有効化
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:OriginAgentClusterDefaultEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: OriginAgentClusterDefaultEnabled
- サンプル値:
<false/>
トップに戻る
OriginKeyedProcessesEnabled
セキュリティを強化するために、オリジンキーを使用したプロセスの分離を有効にします
サポートされているバージョン:
- Windows 以降の macOS と 141
説明
このポリシーは、ほとんどのページでオリジンキーによるプロセスの分離を有効にし、異なるオリジンからのコンテンツを個別のプロセスに分離することでセキュリティを向上させます。これにより、作成されるプロセスの数が増える可能性があります。ユーザーは、コマンドライン フラグまたは edge://flags を使用して、この機能をオンまたはオフに切り替えて、この設定を上書きできます。このポリシーを有効にすると、同じサイト内の他のオリジンからも分離され、多くのオリジンが分離されます。関連する構成については、IsolateOrigins と SitePerProcess のポリシーを参照してください。
このポリシーを無効にすると、オリジンが明示的に分離を要求しない限り、オリジンはサイト内の他の部分から分離されません。
このポリシーを構成しない場合、どのオリジンをいつ分離するかはブラウザーが判断します。既定では、この機能は無効になっています。既定の状態は今後変更される可能性があります。
サポートされている機能:
- 必須になる場合があります: いいえ
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OriginKeyedProcessesEnabled
- GP の名前: セキュリティを強化するために、オリジンキーを使用したプロセスの分離を有効にします
- GP パス (必須):N/A
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須):N/A
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:OriginKeyedProcessesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: OriginKeyedProcessesEnabled
- サンプル値:
<true/>
トップに戻る
OutlookHubMenuEnabled
ユーザーに Outlook メニューへのアクセスを許可する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 105 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 102 を 105
説明
このポリシーは機能しません。現在 Outlook メニューは Edge サイドバー内に含まれ、HubsSidebarEnabled ポリシーを使用して管理できるようになったためです。このポリシーは、Microsoft Edge から Outlook メニューへのアクセスを管理するために使用されます。
このポリシーを有効にした場合または構成しない場合、ユーザーは Outlook メニューにアクセスできます。
このポリシーを無効にすると、ユーザーは Outlook メニューにアクセスできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OutlookHubMenuEnabled
- GP の名前: ユーザーに Outlook メニューへのアクセスを許可する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:OutlookHubMenuEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: OutlookHubMenuEnabled
- サンプル値:
<false/>
トップに戻る
OverrideSecurityRestrictionsOnInsecureOrigin
保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
保護されていないオリジンに対するセキュリティ制限の適用対象から除外するオリジン (URL) またはホスト名パターン (例: "*.contoso.com") のリストを指定します。このポリシーを使用すると、TLS をデプロイできないレガシ アプリケーションや、内部の Web 開発用ステージング サーバーについて、許可するオリジンを指定できます。これにより開発者は、ステージング サーバー上に TLS を構成しなくても、セキュアなコンテキストを必要とする機能のテストを実施できます。パターンはホスト名の指定にのみ使用できます。URL、またはスキームの指定を含んだオリジンは、完全一致で指定する必要があります。また、このポリシーを使用すると、Omnibox 内でオリジンに "セキュリティ保護なし" のラベルが付けられることを回避できます。
このポリシーで設定する URL リストは、コマンド ライン フラグ '--unsafely-treat-insecure-origin-as-secure' にコンマ区切りで同じ URL リストを設定するのと同等の効果を持ちます。このポリシーを有効にした場合は、このコマンドライン フラグよりも優先されます。
セキュアなコンテキストの詳細については、https://www.w3.org/TR/secure-contexts/ を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: OverrideSecurityRestrictionsOnInsecureOrigin
- GP の名前: 保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.contoso.com/"SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.contoso.com"
Mac の情報と設定
- 優先されるキーの名前: OverrideSecurityRestrictionsOnInsecureOrigin
- サンプル値:
<array> <string>http://testserver.contoso.com/</string> <string>*.contoso.com</string></array>
トップに戻る
PDFSecureMode
ネイティブ PDF リーダーでのセキュア モードと証明書ベースのデジタル署名の検証
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
このポリシーによって、セキュリティで保護された環境で PDF ファイルのデジタル署名の検証ができるようになり、署名の正しい検証状態が表示されます。このポリシーを有効にすると、証明書ベースのデジタル署名付きの PDF ファイルを開く際に、高セキュリティで署名の有効性を表示および確認するオプションが表示されます。
このポリシーを無効にするか、構成しない場合、署名を表示および確認する機能は利用できなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PDFSecureMode
- GP の名前: ネイティブ PDF リーダーでのセキュア モードと証明書ベースのデジタル署名の検証
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PDFSecureMode
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PDFSecureMode
- サンプル値:
<true/>
トップに戻る
PDFXFAEnabled
ネイティブ PDF リーダーでの XFA サポートが有効
サポートされているバージョン:
- Windows 以降の macOS と 104
説明
Microsoft Edge ブラウザーで、ネイティブ PDF リーダーでの XFA (XML Forms Architecture) のサポートを有効にし、ユーザーがブラウザーで XFA PDF ファイルを開くことができるようにします。このポリシーを有効にすると、ネイティブ PDF リーダーでの XFA サポートが有効になります。
このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はネイティブ PDF リーダーでの XFA サポートを有効にしません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PDFXFAEnabled
- GP の名前: ネイティブ PDF リーダーでの XFA サポートが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PDFXFAEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PDFXFAEnabled
- サンプル値:
<true/>
トップに戻る
PaymentMethodQueryEnabled
Web サイトでの利用可能な支払い方法の照会を許可する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
ユーザーが支払い方法を保存したことを Web サイトで確認できるようにするかどうかを設定できます。このポリシーを無効にした場合、PaymentRequest.canMakePayment API または PaymentRequest.hasEnrolledInstrument API を使用する Web サイトでは、利用できる支払方法がないことが通知されます。
このポリシーを有効にした場合または設定しなかった場合、Web サイトでは、ユーザーが支払い方法を保存したかどうかを確認できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PaymentMethodQueryEnabled
- GP の名前: Web サイトでの利用可能な支払い方法の照会を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PaymentMethodQueryEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PaymentMethodQueryEnabled
- サンプル値:
<true/>
トップに戻る
PdfViewerOutOfProcessIframeEnabled
アウトプロセス iframe PDF ビューアーを使用する
サポートされているバージョン:
- Windows 以降の macOS と 133
説明
Microsoft Edge の PDF ビューアーがアウトプロセス iframe (OOPIF) を使用するかどうかを判断します。これは今後の新しい PDF ビューアー アーキテクチャであり、設計がシンプルになり、新機能の追加が容易になります。現在の GuestView PDF ビューアーは古く複雑なアーキテクチャに依存しており、非推奨となっています。
このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge は OOPIF PDF ビューアー アーキテクチャを使用します。既定の動作は、Microsoft Edge によって決定されます。
このポリシーを無効にすると、Microsoft Edge は既存の GuestView PDF ビューアーを強制的に使用します。この方法では、独立したフレームツリーを持つウェブページを別のウェブページに埋め込みます。
このポリシーは、OOPIF PDF ビューアー機能が完全に展開された後、今後削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PdfViewerOutOfProcessIframeEnabled
- GP の名前: アウトプロセス iframe PDF ビューアーを使用する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PdfViewerOutOfProcessIframeEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PdfViewerOutOfProcessIframeEnabled
- サンプル値:
<true/>
トップに戻る
PersonalizationReportingEnabled
閲覧の履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを Microsoft に送信して、広告、Microsoft Edge、検索、ニュースとその他の Microsoft サービスの個人用設定を許可する
サポートされているバージョン:
- Windows 以降の macOS と 80
説明
このポリシーを有効にすると、広告、検索、ニュース、Microsoft Edge、他の Microsoft サービスのパーソナル化に使用される Microsoft Edge でのユーザーの閲覧履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを、Microsoft が収集できなくなります。この設定は、お子様のアカウントや会社のアカウントでは使用できません。
このポリシーを無効にした場合、ユーザーは設定を変更または上書きすることはできません。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge では既定でユーザー設定が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PersonalizationReportingEnabled
- GP の名前: 閲覧の履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを Microsoft に送信して、広告、Microsoft Edge、検索、ニュースとその他の Microsoft サービスの個人用設定を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PersonalizationReportingEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PersonalizationReportingEnabled
- サンプル値:
<true/>
トップに戻る
PersonalizeTopSitesInCustomizeSidebarEnabled
[サイドバーのカスタマイズでトップ サイトをカスタマイズする] が既定で有効になっています
サポートされているバージョン:
- Windows 以降の macOS と 132
説明
このポリシーでは、ブラウザー Microsoft Edge 閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズできるかどうかを制御します。このポリシーを有効にした場合、Microsoft Edge は閲覧履歴を使用して、サイドバーのカスタマイズ ページのトップ サイトをカスタマイズします。
このポリシーを無効にした場合、Microsoft Edge は閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズしません。
このポリシーを構成しない場合、既定の動作では、閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズします。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PersonalizeTopSitesInCustomizeSidebarEnabled
- GP の名前: [サイドバーのカスタマイズでトップ サイトをカスタマイズする] が既定で有効になっています
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PersonalizeTopSitesInCustomizeSidebarEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PersonalizeTopSitesInCustomizeSidebarEnabled
- サンプル値:
<true/>
トップに戻る
PictureInPictureOverlayEnabled
Microsoft Edge でサポートされている Web ページで、ピクチャインピクチャ オーバーレイ機能を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 118
説明
このポリシーを使用すると、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを構成できます。ピクチャインピクチャ フローティング オーバーレイ ボタンを使用すると、ユーザーは他のウィンドウの上にあるフローティング ウィンドウでビデオを見ることができます。
このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを使用できます。
このポリシーを無効にした場合は、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを使用することはできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PictureInPictureOverlayEnabled
- GP の名前: Microsoft Edge でサポートされている Web ページで、ピクチャインピクチャ オーバーレイ機能を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PictureInPictureOverlayEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PictureInPictureOverlayEnabled
- サンプル値:
<true/>
トップに戻る
PinningWizardAllowed
[タスク バー ウィザードにピン留めする] を許可する
サポートされているバージョン:
- Windows 以降の 80
説明
Microsoft Edge では、ユーザーが [タスク バー ウィザードにピン留めする] を使用して、お勧めのサイトをタスク バーにピン留めできるようにします。タスク バー ウィザードにピン留めする機能は既定で有効であり、[設定など] メニューからユーザーに対して表示されます。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは [設定など] メニューから [タスク バー ウィザードにピン留めする] を呼び出せます。プロトコルの起動経由でもウィザードを呼び出せます。
このポリシーを無効にした場合は、[タスク バー ウィザードにピン留めする] はメニューで無効にされ、プロトコルの起動経由で呼び出せません。
[タスク バー ウィザードにピン留めする] を有効または無効にするユーザー設定は使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PinningWizardAllowed
- GP の名前: [タスク バー ウィザードにピン留めする] を許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PinningWizardAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
PostQuantumKeyAgreementEnabled
TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 120
説明
このポリシーは、Microsoft Edge が TLS の中で、ポスト量子キー契約のアルゴリズムを提供するかどうかを構成します。これにより、サポート サーバーは、量子コンピューターによるユーザー トラフィックの暗号化解除を防ぎます。このポリシーを有効にした場合または構成しなかった場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供します。TLS 接続は、互換性のあるサーバーとの通信時に、量子コンピューターから保護されます。
このポリシーを無効にした場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供しません。ユーザー トラフィックは、量子コンピューターによる暗号化解除から保護されません。
ポスト量子キー契約の提供には、下位互換性があります。既存の TLS サーバーとネットワーク ミドルウェアは、新しいオプションを無視して、以前からのオプションを選択し続ける必要があります。
ただし、TLS を正しく実装していないデバイスに新しいオプションが提供されると、誤動作する可能性があります。たとえば、認識できないオプションやその結果として生成される大きなメッセージに反応して切断する可能性があります。これらのデバイスはポスト量子対応ではなく、企業のポスト量子への移行を妨げる可能性があります。この問題が発生した場合、管理者はベンダーに連絡して修正を依頼する必要があります。
このポリシーは一時的な手段であり、今後のバージョンの Microsoft Edge では削除される予定です。これを有効にして問題をテストし、問題が解決したら無効にすることができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PostQuantumKeyAgreementEnabled
- GP の名前: TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PostQuantumKeyAgreementEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PostQuantumKeyAgreementEnabled
- サンプル値:
<true/>
トップに戻る
PrefetchWithServiceWorkerEnabled
ServiceWorker 制御の URL への SpeculationRules プリフェッチを許可する
サポートされているバージョン:
- Windows 以降の macOS と 138
説明
ServiceWorker 制御 URL の SpeculationRules プリフェッチ要求を許可するかどうかを制御します。
バージョン 138 の Microsoft Edge からは、
PrefetchServiceWorker 機能が有効な場合、ServiceWorker 制御 URL への
プリフェッチ要求が既定で許可されます。
このポリシーが有効になっている場合、または構成されていない場合は、その既定の動作が使用されます。
ServiceWorker 制御 URL へのプリフェッチ要求がブロックされていた 138 より
以前のバージョンからレガシ動作を復元するには、このポリシーを無効にします。
このポリシーは一時的なものであり、今後削除される予定です。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrefetchWithServiceWorkerEnabled
- GP の名前: ServiceWorker 制御の URL への SpeculationRules プリフェッチを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PrefetchWithServiceWorkerEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PrefetchWithServiceWorkerEnabled
- サンプル値:
<true/>
トップに戻る
ProactiveAuthEnabled
事前認証を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 90 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 90
説明
このポリシーは、ブラウザー サインインから独立して機能しないため、廃止されました。Microsoft Edge のバージョン 90 以降ではこのポリシーは無効です。ブラウザー サインインを構成する場合は、BrowserSignin ポリシーを使用してください。Microsoft Edge で事前認証を有効にするかどうかを構成できます。
このポリシーを有効にすると、Microsoft Edge が、ブラウザーにサインインしているアカウントを使用して、Web サイトとサービスに対するシームレスな認証を試行します。
このポリシーを無効にすると、Microsoft Edge は、Web サイトまたはサービスに対するシングル サインオン (SSO) を使用した認証を試行しません。会社の新しいタブ ページのような認証済みのエクスペリエンスは無効になります (たとえば、最近使用した、またはおすすめの Office ドキュメントなどは利用できません)。
このポリシーを構成しない場合は、事前認証が有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ProactiveAuthEnabled
- GP の名前: 事前認証を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ProactiveAuthEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ProactiveAuthEnabled
- サンプル値:
<true/>
トップに戻る
PromotionalTabsEnabled
タブ全体にプロモーション コンテンツを表示できるようにする (非推奨)
非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。サポートされているバージョン:
- Windows 以降の macOS と 77
説明
全タブのプロモーションまたは教育コンテンツのプレゼンテーションを制御します。この設定では、ユーザーが Microsoft Edge にサインインしたり、既定のブラウザーを選択したり、製品の機能を確認したりするのに役立つウェルカム ページのプレゼンテーションを制御します。このポリシーを有効にする (true に設定) 場合、または構成しなかった場合、Microsoft Edge ユーザーにフル タブコンテンツを表示して製品情報を提供できます。
このポリシーを無効にした場合 (false に設定)、Microsoft Edge はユーザーにフルタブ コンテンツを表示できません。
これは非推奨です。代わりに ShowRecommendationsEnabled を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PromotionalTabsEnabled
- GP の名前: タブ全体にプロモーション コンテンツを表示できるようにする (非推奨)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PromotionalTabsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PromotionalTabsEnabled
- サンプル値:
<false/>
トップに戻る
PromptForDownloadLocation
ダウンロードしたファイルの保存場所を確認する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ダウンロードする前にファイルの保存場所を確認するかどうかを設定します。この設定を有効にした場合、ユーザーはダウンロードする前にファイルの保存場所を確認されます。このポリシーを構成しなかった場合、ファイルは既定の場所に自動的に保存され、ユーザーへの確認はありません。
このポリシーを構成しなかった場合、ユーザーはこの設定を変更できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PromptForDownloadLocation
- GP の名前: ダウンロードしたファイルの保存場所を確認する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PromptForDownloadLocation
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: PromptForDownloadLocation
- サンプル値:
<false/>
トップに戻る
PromptOnMultipleMatchingCertificates
複数の証明書が一致する場合に証明書を選択するようユーザーに確認する
サポートされているバージョン:
- Windows 以降の macOS と 100
説明
このポリシーは、複数の証明書が AutoSelectCertificateForUrls と一致する場合に、ユーザーがクライアント証明書を選択するように求められるかどうかを制御します。このポリシーが True に設定されている場合、自動選択ポリシーが複数の証明書と一致するたびに、ユーザーはクライアント証明書を選択するよう求められます。
このポリシーが False に設定されているか、設定されていない場合、自動選択に一致する証明書がない場合にのみ、ユーザーにメッセージが表示されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PromptOnMultipleMatchingCertificates
- GP の名前: 複数の証明書が一致する場合に証明書を選択するようユーザーに確認する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:PromptOnMultipleMatchingCertificates
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: PromptOnMultipleMatchingCertificates
- サンプル値:
<true/>
トップに戻る
QRCodeGeneratorEnabled
QR コード生成を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 125
説明
このポリシーは、Microsoft Edge の QR コード生成機能を有効にします。このポリシーを有効にするか未構成のままにしておくと、QR コード生成機能が有効になります。
このポリシーを無効にすると、QR コード生成機能が無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: QRCodeGeneratorEnabled
- GP の名前: QR コード生成を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:QRCodeGeneratorEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: QRCodeGeneratorEnabled
- サンプル値:
<false/>
トップに戻る
QuicAllowed
QUIC プロトコルを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge での QUIC プロトコルの使用を許可します。このポリシーを有効にした場合または構成しなかった場合、QUIC プロトコルが許可されます。
このポリシーを無効にした場合、QUIC プロトコルはブロックされます。
QUIC とは、トランスポート層ネットワーク プロトコルで、現在 TCP を使用している Web アプリケーションのパフォーマンスを向上させることができます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: QuicAllowed
- GP の名前: QUIC プロトコルを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:QuicAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: QuicAllowed
- サンプル値:
<true/>
トップに戻る
QuickSearchShowMiniMenu
Microsoft Edge ミニ メニューを有効にします
サポートされているバージョン:
- Windows 以降の 104
- macOS から 104 までの 142
説明
Web サイトと PDF の Microsoft Edge ミニ メニューを有効にします。ミニ メニューは、ユーザーがテキストを選択したときに表示され、コピーなどの基本的な操作や、定義などのスマート アクションを提供します。このポリシーが有効または未構成の場合、Web サイトまたは PDF でテキストを選択するとミニ メニューが表示されます。
このポリシーを無効にした場合、ユーザーが Web サイトまたは PDF でテキストを選択してもミニ メニューは表示されません。
注: Microsoft Edge Mac バージョン 143 以降、ミニ メニュー機能が Mac 上で削除されたため、このポリシーは廃止されました。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: QuickSearchShowMiniMenu
- GP の名前: Microsoft Edge ミニ メニューを有効にします
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:QuickSearchShowMiniMenu
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: QuickSearchShowMiniMenu
- サンプル値:
<true/>
トップに戻る
QuickViewOfficeFilesEnabled
Microsoft Edge で Office ファイルのクイック ビュー機能を管理
サポートされているバージョン:
- Windows 以降の macOS と 90
説明
Web 上で公開されていて、OneDrive や SharePoint 上にない Office ファイルを、ユーザーが表示できるかどうかを設定できます (Word 文書、PowerPoint プレゼンテーション、Excel スプレッドシートなど)。このポリシーを有効にした場合、または構成しなかった場合は、これらのファイルをダウンロードするのではなく、Microsoft Edge で Office ビューアーを使用して表示することができます。
このポリシーを無効にした場合は、これらのファイルをダウンロードして表示します。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: QuickViewOfficeFilesEnabled
- GP の名前: Microsoft Edge で Office ファイルのクイック ビュー機能を管理
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:QuickViewOfficeFilesEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: QuickViewOfficeFilesEnabled
- サンプル値:
<true/>
トップに戻る
RSAKeyUsageForLocalAnchorsEnabled
ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 123 を 135
説明
X.509 キー使用法の拡張機能は、証明書内のキーの使用方法を宣言します。これらの指示によって証明書が意図しないコンテキストで使用されなくなり、
HTTPS やその他のプロトコルに対するクロスプロトコル攻撃から
保護されます。HTTPS クライアントは、サーバー証明書が接続の TLS パラメーターと一致していることを
確認する必要があります。
Microsoft Edge 124 以降は、この
チェックは常に有効化されます。
Microsoft Edge123 以前のバージョンでは、
以下のような動作となります。
このポリシーが有効化されている場合、
Microsoft Edge は、このキーを実行します
実行します。これにより、攻撃者がブラウザーを操作し、証明書の所有者が意図しない方法で
キーを解釈する攻撃を防ぐことができます。
このポリシーが無効化されている場合、
Microsoft Edge このキー のチェックインをスキップします
TLS 1.2 をネゴシエートし、ローカル トラスト アンカーにチェーンする RSA 証明書を使用する HTTPS 接続で
スキップします。ローカル トラスト アンカーの例としては、
ポリシーによって提供されたルート証明書やユーザーがインストールしたルート証明書が挙げられます。それ以外の場合には、
このポリシーの設定とは無関係にチェックが行われます。
このポリシーが構成されていない場合、
Microsoft Edge は、ポリシーが有効であるかのように
動作します。
このポリシーは、管理者による将来的なリリースの動作のプレビューに
利用できます。これにより、既定でこのチェックが有効化されます。この時点では、
このポリシーは新しい RSA キーの使用条件を満たすために、
証明書を更新する時間がさらに必要な管理者に対して一時的に利用可能なままになります。
このチェックに失敗した接続は、エラー
ERR_SSL_KEY_USAGE_INCOMPATIBLE を返して失敗します。このエラーを返して失敗したサイトでは、
証明書が正しく構成されていない可能性があります。最新の ECDHE_RSA 暗号スイートでは、
"digitalSignature" キー使用法オプションが使用され、レガシの RSA 複合化暗号スイートでは
"keyEncipherment" キー使用法オプションが使用されます。不明な場合は、管理者は
HTTPS 用の RSA 証明書に両方を含める必要があります。
Microsoft Edge バージョン 136 以降は、このポリシーは非推奨とされています。
しかしながら、Microsoft Edge バージョン 124 以降は、キー チェックは常に有効化されています。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RSAKeyUsageForLocalAnchorsEnabled
- GP の名前: ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RSAKeyUsageForLocalAnchorsEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RSAKeyUsageForLocalAnchorsEnabled
- サンプル値:
<true/>
トップに戻る
ReadAloudEnabled
Microsoft Edge の音声読み上げ機能を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 113
説明
Microsoft Edge 内で音声読み上げ機能を有効にします。この機能を使用すると、ユーザーは Web ページのコンテンツを聞くことができます。これにより、ユーザーは自分のペースで内容を聞き取ることで、複数のタスクを実行したり、読解力を向上させることができます。
このポリシーを有効にした場合、または構成しなかった場合は、アドレス バー、右クリックのコンテキスト メニュー、その他のメニュー、PDF ツール バー上、イマーシブ リーダー内に、音声読み上げオプションが表示されます。
このポリシーを無効にした場合、ユーザーは、アドレス バー、右クリックのコンテキスト メニュー、その他のメニュー、PDF ツール バー上、イマーシブ リーダー内から音声読み上げ機能にアクセスできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ReadAloudEnabled
- GP の名前: Microsoft Edge の音声読み上げ機能を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ReadAloudEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ReadAloudEnabled
- サンプル値:
<true/>
トップに戻る
RedirectSitesFromInternetExplorerPreventBHOInstall
BHO をインストールしないようにして、互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクトします
サポートされているバージョン:
- Windows 以降の 87
説明
この設定では、ブラウザー ヘルパー オブジェクト (BHO) のインストールをブロックするかどうかを指定できます。これにより、互換性のないサイトを Internet Explorer から最新のブラウザーを必要とするサイトの Microsoft Edge にリダイレクトできます。このポリシーを有効にすると、BHO はインストールされません。 既にインストールされている場合は、次回の Microsoft Edge 更新時にアンインストールされます。
このポリシーが構成されていないか無効になっている場合、BHO がインストールされます。
互換性のないサイト リダイレクトが発生するには BHO が必要ですが、リダイレクトが発生するかどうかは、RedirectSitesFromInternetExplorerRedirectMode によっても制御されます。
このポリシーの詳細については、https://go.microsoft.com/fwlink/?linkid=2141715 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RedirectSitesFromInternetExplorerPreventBHOInstall
- GP の名前: BHO をインストールしないようにして、互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクトします
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RedirectSitesFromInternetExplorerPreventBHOInstall
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
RedirectSitesFromInternetExplorerRedirectMode
Redirect incompatible sites from Internet Explorer to Microsoft Edge
サポートされているバージョン:
- Windows 以降の 87
説明
This setting lets you specify whether Internet Explorer redirects navigations to sites that require a modern browser to Microsoft Edge.If you set this policy to 'Disable' ('Prevent redirection', value 0), Internet Explorer doesn't redirect any traffic to Microsoft Edge.
If you set this policy to 'Sitelist', starting with Microsoft Edge major release 87, Internet Explorer (IE) redirects sites that require a modern browser to Microsoft Edge. (Note: The Sitelist setting is 'Redirect sites based on the incompatible sites sitelist', value 1.)
When a site is redirected from Internet Explorer to Microsoft Edge, the Internet Explorer tab that started loading the site is closed if it had no prior content. Otherwise, the user is taken to a Microsoft help page that explains why the site was redirected to Microsoft Edge. When Microsoft Edge is launched to load an IE site, an information bar explains that the site works best in a modern browser.
If you want to redirect all navigations, configure the Disable Internet Explorer 11 policy, which redirects all navigations from IE11 to Microsoft Edge. It also hides the IE11 app icon from the user after the first launch.
If you don't configure this policy:
- Starting with Microsoft Edge major release 87, you have the same experience as setting the policy to 'Sitelist': Internet Explorer redirects sites that require a modern browser to Microsoft Edge.
- In the future, the default for your organization changes to automatically redirect all navigations. If you don't want automatic redirection, set this policy to 'Disable' or 'Sitelist'.
For more information about this policy, see https://go.microsoft.com/fwlink/?linkid=2141715.
ポリシー オプションのマッピング:
* Disable (0) = リダイレクトを禁止する
* Sitelist (1) = 互換性のないサイトのリストに基づいてサイトをリダイレクト
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RedirectSitesFromInternetExplorerRedirectMode
- GP の名前: Redirect incompatible sites from Internet Explorer to Microsoft Edge
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:RedirectSitesFromInternetExplorerRedirectMode
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
ReduceIPAddressChangeNotificationEnabled
IPアドレス変更通知の削減を有効にする
サポートされているバージョン:
- macOS 以降の 140
説明
このポリシーを使用すると、macOS の Microsoft Edge で IP アドレス変更通知の削減機能を構成することができます。このポリシーを有効にするか、または構成しない場合、IP アドレス変更通知の削減機能が既定で有効化されます。これにより、IP アドレスの変更時に不要なネットワーク変更通知を削減することができます。
このポリシーを無効化すると、機能の状態に関係なくすべての IP アドレスの変更によってネットワークの変更通知がトリガーされます。
この機能は macOS でのみご利用いただけます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Mac の情報と設定
- 優先されるキーの名前: ReduceIPAddressChangeNotificationEnabled
- サンプル値:
<true/>
トップに戻る
RelatedMatchesCloudServiceEnabled
[ページ内の検索] で関連する一致を構成する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 134 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 99 を 134
説明
Microsoft Edge でスペルチェック、同意語、Q&A の結果を提供する、[ページ内の検索] で関連する一致をユーザーが受け取る方法を指定します。このポリシーを有効にするか、構成しなかった場合、ユーザーはすべてのサイトにおける [ページ内の検索] で、関連する一致を受け取ることができます。結果はクラウド サービスを通じて処理されます。
このポリシーを無効にした場合、ユーザーは限られた一連のサイトにおける [ページ内の検索] で、関連する一致を受け取ることができます。この場合、結果はユーザーのデバイスでローカルに処理されます。
注: このポリシーは廃止されています。関連するクラウド サービスは終了したため、この機能とポリシーは Microsoft Edge のいずれのバージョンでもサポートされていません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelatedMatchesCloudServiceEnabled
- GP の名前: [ページ内の検索] で関連する一致を構成する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelatedMatchesCloudServiceEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RelatedMatchesCloudServiceEnabled
- サンプル値:
<true/>
トップに戻る
RelaunchFastIfOutdated
現在のバージョンが古くなった際はブラウザーをすばやく再起動する
サポートされているバージョン:
- Windows 以降の macOS と 141
説明
このポリシーでは、再起動通知がより積極的になった後の、最小リリース期間を指定します。リリース期間は、現在実行中のバージョンがクライアントに最後に提供された時刻から計算されます。保留中の更新プログラムを終了するためにブラウザーの再起動が必要であり、現在のバージョンがこの設定で指定された日数より古くなっている場合、RelaunchNotificationPeriod ポリシーは 2 時間にオーバーライドされます。RelaunchNotification ポリシーが 1 ('Required') に設定されている場合、期間の終了時にブラウザーの再起動が強制されます。
設定されていない場合、またはリリース期間を特定できない場合は、すべての更新プログラムに対し RelaunchNotificationPeriod ポリシーが使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelaunchFastIfOutdated
- GP の名前: 現在のバージョンが古くなった際はブラウザーをすばやく再起動する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelaunchFastIfOutdated
- 値の種類:REG_DWORD
サンプル値:
0x00000007
Mac の情報と設定
- 優先されるキーの名前: RelaunchFastIfOutdated
- サンプル値:
<integer>7</integer>
トップに戻る
RelaunchNotification
ブラウザーの再起動が推奨されるか、または必須であることをユーザーに通知する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
保留中の更新プログラムを適用するには Microsoft Edge を再起動する必要があることをユーザーに通知します。このポリシーを構成しなかった場合、Microsoft Edge では、上部のメニュー バーの右端に アイコンが追加され、ブラウザーを再起動して更新プログラムを適用するようにユーザーに通知します。
このポリシーを有効にして、`Recommended` に設定した場合、再起動が推奨されることをユーザーに通知する警告が定期的に表示されます。ユーザーはこの警告を無視して、再起動を延期できます。
ポリシーを `Required` に設定した場合は、通知期間が経過するとすぐにブラウザーが自動的に再起動されることをユーザーに通知する定期的な警告が表示されます。既定の期間は 7 日間です。この期間は RelaunchNotificationPeriod ポリシーで構成できます。
ユーザーのセッションは、ブラウザーの再起動時に復元されます。
ポリシー オプションのマッピング:
* Recommended (1) = 推奨 - 再起動が推奨されることを示す定期的なプロンプトをユーザーに対して表示する
* Required (2) = 必須 - 再起動が必須であることを示す定期的なプロンプトをユーザーに対して表示する
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelaunchNotification
- GP の名前: ブラウザーの再起動が推奨されるか、または必須であることをユーザーに通知する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelaunchNotification
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RelaunchNotification
- サンプル値:
<integer>1</integer>
トップに戻る
RelaunchNotificationPeriod
更新通知の期間を設定する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
保留中の更新プログラムを適用するために Microsoft Edge を再起動する必要があることをユーザーに通知する期間をミリ秒単位で設定できます。この期間中、ユーザーには更新の必要性が繰り返し通知されます。Microsoft Edge では、通知期間の 3 分の 1 が経過すると、再起動が必要であることが示すために、アプリ メニューが変化します。この通知は、通知期間の 3 分の 2 がすると、また完全な通知期間が経過すると、色が変化します。RelaunchNotification ポリシーによって有効にされる追加の通知は、これと同じスケジュールに従います。
設定しない場合、既定の期間である 6 億 480 万ミリ秒 (1 週間) が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelaunchNotificationPeriod
- GP の名前: 更新通知の期間を設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelaunchNotificationPeriod
- 値の種類:REG_DWORD
サンプル値:
0x240c8400
Mac の情報と設定
- 優先されるキーの名前: RelaunchNotificationPeriod
- サンプル値:
<integer>604800000</integer>
トップに戻る
RelaunchWindow
再起動の時間間隔を設定する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
再起動通知期間の終了のターゲット時間枠を指定します。ユーザーには、RelaunchNotification と RelaunchNotificationPeriod ポリシー設定に基づいて、ブラウザーの再起動またはデバイスの再起動の必要性が通知されます。RelaunchNotification ポリシーが [必須] に設定されている場合、通知期間の終了時にブラウザーとデバイスが強制的に再起動されます。この RelaunchWindow ポリシーを使用すると、通知期間の終了を延期して、特定の時間枠内に入るように指定できます。
このポリシーを構成しない場合、既定のターゲット時間枠は 1 日です (つまり、通知期間の終了は延期されません)。
注: このポリシーでは entries に複数の項目を指定できますが、最初の項目以外はすべて無視されます。
警告: このポリシーを設定すると、ソフトウェア更新プログラムの適用が遅れる可能性があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 辞書
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RelaunchWindow
- GP の名前: 再起動の時間間隔を設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RelaunchWindow
- 値の種類:REG_SZ
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RelaunchWindow = { "entries": [{ "duration_mins": 240, "start": {"hour": 2,"minute": 15 }} ]} 最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RelaunchWindow = {"entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]}Mac の情報と設定
- 優先されるキーの名前: RelaunchWindow
- サンプル値:
<key>RelaunchWindow</key><dict> <key>entries</key> <array><dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict><key>hour</key><integer>2</integer><key>minute</key><integer>15</integer> </dict></dict> </array></dict>
トップに戻る
RemoteDebuggingAllowed
リモート デバッグを許可する
サポートされているバージョン:
- Windows 以降の macOS と 93
説明
ユーザーがリモート デバッグを使用できるかどうかを制御します。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは --remote-debug-port および --remote-debugging-pipe コマンド ライン スイッチを指定してリモート デバッグを使用できます。
このポリシーを無効にした場合、ユーザーはリモート デバッグを使用できません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RemoteDebuggingAllowed
- GP の名前: リモート デバッグを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RemoteDebuggingAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RemoteDebuggingAllowed
- サンプル値:
<true/>
トップに戻る
RendererAppContainerEnabled
アプリ コンテナーでレンダラーを有効にする
サポートされているバージョン:
- Windows 以降の 96
説明
アプリ コンテナー内にレンダラー プロセスを起動すると追加のセキュリティ上の利点を得られます。
このポリシーを構成しないと、 Microsoft Edge はレンダラー プロセスをアプリ
コンテナー内で将来の更新時に起動します。
このポリシーを有効にすると、 Microsoft Edge はレンダラー プロセスをアプリ コンテナー内で起動します。
このポリシーを無効にすると、 Microsoft Edge はレンダラー プロセスをアプリ コンテナー内で起動しません。
ポリシーをオフにするのは、
Microsoft Edge のレンダラー プロセス内で実行する必要があるサード パーティ製ソフトウェアとのの互換性の問題がある場合のみです。
このポリシーは、Windows 10 RS5 以降でのみ有効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RendererAppContainerEnabled
- GP の名前: アプリ コンテナーでレンダラーを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RendererAppContainerEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
RendererCodeIntegrityEnabled
レンダラー コードの整合性を有効にする (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 118 以降では使用することができません。サポートされているバージョン:
- Windows から 78 までの 118
説明
ポリシーを有効に設定しているか、または設定しないままにしている場合、レンダラー コードの整合性がオンになります。ポリシーを無効に設定している場合、未知のコードや潜在的に悪意のあるコードが Microsoft Edge のレンダラー プロセス内に読み込まれる可能性があるため、Microsoft Edge のセキュリティと安定性に悪影響を及ぼします。ポリシーをオフにするのは、Microsoft Edge のレンダラー プロセス内で実行する必要があるサードパーティ製ソフトウェアとの互換性に問題がある場合のみにしてください。
このポリシーは Edge 119 では削除され、設定されても無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RendererCodeIntegrityEnabled
- GP の名前: レンダラー コードの整合性を有効にする (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RendererCodeIntegrityEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
RequireOnlineRevocationChecksForLocalAnchors
トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する
サポートされているバージョン:
- Windows 以降の 123
説明
オンライン失効チェック (OCSP/CRL チェック) が必要かどうかを制御します。Microsoft Edge が失効状態情報を取得できない場合、これらの証明書は失効したものとして扱われます ("ハードフェイル")。このポリシーを有効にした場合、Microsoft Edge は、正常に検証され、ローカルにインストールされた CA 証明書によって署名されたサーバー証明書の失効チェックを常に実行します。
このポリシーを構成または無効にしない場合、Microsoft Edge は既存のオンライン失効チェック設定を使用します。
macOS では、MicrosoftRootStoreEnabled ポリシーが False に設定されている場合、このポリシーは効果がありません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RequireOnlineRevocationChecksForLocalAnchors
- GP の名前: トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RequireOnlineRevocationChecksForLocalAnchors
- 値の種類:REG_DWORD
サンプル値:
0x00000000
トップに戻る
ResolveNavigationErrorsUseWebService
Web サービスを使用してナビゲーション エラーを解決できるようにする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge で、データレス接続を Web サービスに対して発行し、ホテルや空港の Wi-Fi などを利用する場合にネットワークの接続性を調べることができるようにします。このポリシーを有効にした場合、ネットワーク接続のテストで Web サービスが使用されます。
このポリシーを無効にした場合、Microsoft Edge ではネイティブ API を使用して、ネットワーク接続とナビゲーションに関する問題の解決を試行します。
** 注意 **: Windows 8 およびそれ以降のバージョンの Windows を除き、Microsoft Edge では、*常に*ネイティブ API を使用して、接続の問題を解決します。
このポリシーを構成しなかった場合、Microsoft Edge では、edge://settings/privacy の [サービス] で設定されているユーザーの基本設定に従います。
具体的には **[ナビゲーションエラーを解決するために Web サービスを使用する]** というトグルが使用されます。ユーザーはこのトグルのオン/オフを切り替えることができます。ただし、このポリシー (ResolveNavigationErrorsUseWebService) を有効にした場合は、 **[ナビゲーションエラーを解決するために Web サービスを使用する]** の設定がオンになりますが、ユーザーはこのトグルを使用して設定を変更することができなくなります。このポリシーを無効にした場合は、**[ナビゲーションエラーを解決するために Web サービスを使用する]** の設定がオフになり、この場合もユーザーはこのトグルを使用して設定を変更することができなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ResolveNavigationErrorsUseWebService
- GP の名前: Web サービスを使用してナビゲーション エラーを解決できるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:ResolveNavigationErrorsUseWebService
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: ResolveNavigationErrorsUseWebService
- サンプル値:
<true/>
トップに戻る
RestorePdfView
PDF ビューを復元する
サポートされているバージョン:
- Windows 以降の macOS と 113
説明
Microsoft Edge で PDF ビューの回復を有効にします。このポリシーを有効にした、または構成しなかった場合、Microsoft Edge は PDF ビューの最後の状態を回復し、最後のセッションで読み取りを終了したセクションにユーザーを移動します。
このポリシー Microsoft Edge を無効にすると、PDF ビューの最後の状態が回復され、PDF ファイルの先頭にユーザーが表示されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestorePdfView
- GP の名前: PDF ビューを復元する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RestorePdfView
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RestorePdfView
- サンプル値:
<true/>
トップに戻る
RestrictCoreSharingOnRenderer
レンダラー プロセスの CPU コア共有を制限する
サポートされているバージョン:
- Windows 以降の 140
説明
このポリシーは、レンダラー プロセスを専用 CPU コアに分離し、同じコアで他のプロセスがスケジュールされないようにすることで、サイドチャネルのプロセスを超えたメモリ攻撃を軽減するのに役立ちます。この軽減策は、Microsoft® Windows® 11 24H2 以降でサポートされています。オペレーティング システムが必要なスケジュール機能をサポートしていない場合、このポリシーは無効です。このポリシーを有効にすると、ハイパースレッディングの無効化の影響と同様に、負荷の高いワークロードのパフォーマンスが低下する可能性があります。詳細については、https://learn.microsoft.com/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy を参照してくださいこのポリシーを有効にする場合、レンダラー プロセスと同じ CPU コアで他のプロセスをスケジュールすることはできません。
このポリシーを無効にする場合、レンダラー プロセスと同じ CPU コアで他のプロセスをスケジュールできます。
このポリシーを構成しない場合、レンダラー プロセスと同じコアで他のプロセスがスケジュールされる可能性があります。動作は、Microsoft Edge のバージョンとプラットフォームによって異なる場合があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestrictCoreSharingOnRenderer
- GP の名前: レンダラー プロセスの CPU コア共有を制限する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RestrictCoreSharingOnRenderer
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
RestrictSigninToPattern
Microsoft Edgeにサインインするために使用できるアカウントを制限します
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
同期のオプトイン フローで選択された Microsoft Edge アカウントへのサインインで使用できるアカウントを決定します。パターンに Perl スタイルの正規表現を使用して、複数のアカウントに一致するようにこのポリシーを構成できます。ユーザーが、このパターンと一致しないユーザー名のアカウントを使用してブラウザーにサインインしようとする場合、ブロックされ、適切なエラー メッセージが表示されます。パターンの一致では大文字と小文字が区別されます。使用される正規表現ルールの詳細については、https://go.microsoft.com/fwlink/p/?linkid=2133903 を参照してください。
このポリシーを構成しない場合、または空白のままにした場合、ユーザーは任意のアカウントを使用して Microsoft Edge にサインインできます。
このパターンと一致しないユーザー名を持つサインイン済みプロファイルは、このポリシーが有効になった後にサインアウトされることに注意してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RestrictSigninToPattern
- GP の名前: Microsoft Edgeにサインインするために使用できるアカウントを制限します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RestrictSigninToPattern
- 値の種類:REG_SZ
サンプル値:
".*@contoso.com"
Mac の情報と設定
- 優先されるキーの名前: RestrictSigninToPattern
- サンプル値:
<string>.*@contoso.com</string>
トップに戻る
RoamingProfileLocation
移動プロファイルのディレクトリを設定する
サポートされているバージョン:
- Windows 以降の 85
説明
プロファイルのローミング コピーを保存するために使用するディレクトリを構成します。このポリシーを有効にすると、Microsoft Edge は、RoamingProfileSupportEnabled ポリシーも有効にしている限り、提供されたディレクトリを使用してプロファイルのローミング コピーを保存します。RoamingProfileSupportEnabled ポリシーを無効にするか、構成しない場合、このポリシーに格納されている値は使用されません。
使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 をご覧ください。
このポリシーを構成しなかった場合、既定の移動プロファイルのパスが使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RoamingProfileLocation
- GP の名前: 移動プロファイルのディレクトリを設定する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RoamingProfileLocation
- 値の種類:REG_SZ
サンプル値:
"${roaming_app_data}\\edge-profile" トップに戻る
RoamingProfileSupportEnabled
Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする
サポートされているバージョン:
- Windows 以降の 85
説明
Windows でローミング プロファイルを使用するには、このポリシーを有効にします。 Microsoft Edge プロファイルに保存されている設定 (お気に入りと設定) は、ローミング ユーザー プロファイル フォルダーに保存されているファイル (または、管理者が RoamingProfileLocation ポリシーで指定した場所) にも保存されます。このポリシーを無効にするか、構成しない場合、通常のローカル プロファイルのみが使用されます。
SyncDisabled はクラウド同期を無効にするだけで、このポリシーには影響しません。
ローミング ユーザー プロファイルの使用の詳細については、https://go.microsoft.com/fwlink/?linkid=2150058 を参照してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RoamingProfileSupportEnabled
- GP の名前: Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RoamingProfileSupportEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
RunAllFlashInAllowMode
Adobe Flash コンテンツの設定をすべてのコンテンツに拡張する (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 88
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。このポリシーを有効にした場合、コンテンツの設定で Adobe Flash が許可されている Web サイトでは (この許可はユーザーまたはエンタープライズ ポリシーによって指定されます)、埋め込まれているすべての Adobe Flash コンテンツが実行されます。こうしたコンテンツには、他の発信元からのコンテンツや小さなコンテンツも含まれます。
Adobe Flash の実行を許可する Web サイトを制御するには、DefaultPluginsSetting、PluginsAllowedForUrls、PluginsBlockedForUrls の各ポリシーの仕様を参照してください。
このポリシーを無効にした場合、または構成しなかった場合、他の発信元 (前述の 3 つのポリシーで指定されていないサイト) からの Adobe Flash コンテンツや小さなコンテンツはブロックされる可能性があります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: RunAllFlashInAllowMode
- GP の名前: Adobe Flash コンテンツの設定をすべてのコンテンツに拡張する (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:RunAllFlashInAllowMode
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: RunAllFlashInAllowMode
- サンプル値:
<true/>
トップに戻る
SSLErrorOverrideAllowed
ユーザーが HTTPS 警告ページから先に進むことを許可する
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
ユーザーが SSL エラーのあるサイトにアクセスしたときに、Microsoft Edge で警告ページが表示されます。このポリシーを有効にした場合または構成しなかった場合 (既定)、ユーザーはこうした警告ページをクリック スルーすることができます。
このポリシーを無効にした場合、ユーザーはどのような警告ページもクリック スルーすることはできません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SSLErrorOverrideAllowed
- GP の名前: ユーザーが HTTPS 警告ページから先に進むことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SSLErrorOverrideAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SSLErrorOverrideAllowed
- サンプル値:
<true/>
トップに戻る
SSLErrorOverrideAllowedForOrigins
ユーザーが特定の発信元の HTTPS 警告ページから先に進むことを許可する
サポートされているバージョン:
- Windows 以降の macOS と 90
説明
Microsoft Edge では、ユーザーが SSL エラーがあるサイトにアクセスする場合に警告ページを表示します。SSLErrorOverrideAllowed ポリシーを有効にした場合、または構成しなかった場合、このポリシーでは何も実行されません。
SSLErrorOverrideAllowed ポリシーを無効にした場合、このポリシーを構成すると、ユーザーが SSL エラーページを使ってクリックし続けることができるサイトの元のパターンの一覧を構成できます。ユーザーは、この一覧にない発信元で SSL エラー ページをクリックすることはできません。
このポリシーを構成しなかった場合、すべてのサイトに対して SSLErrorOverrideAllowed ポリシーが適用されます。
有効な発信元のパターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* はこのポリシーの値として認められません。このポリシーは、発信元によってのみ一致するため、URL パターン内のパスまたはクエリは無視されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SSLErrorOverrideAllowedForOrigins
- GP の名前: ユーザーが特定の発信元の HTTPS 警告ページから先に進むことを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SSLErrorOverrideAllowedForOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: SSLErrorOverrideAllowedForOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
SSLVersionMin
有効な TLS バージョンを最小限に抑える (現在不使用)
古い形式: このポリシーは古い形式であり、Microsoft Edge 97 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 77 を 97
説明
このポリシーは Microsoft Edge 98 で削除されており、構成されている場合には無視されます。サポートされる TLS の最小バージョンを設定します。
このポリシーを 'tls1.2' に設定すると、Microsoft Edge は TLS 1.0 および TLS 1.1 のエラーを表示し、ユーザーはエラーをバイパスできなくなります。
このポリシーを構成しない場合、Microsoft Edge は TLS 1.0 および TLS 1.1 のエラーを表示しますが、ユーザーはそれをバイパスできます。
TLS 1.0/1.1 警告の抑制のサポートは、バージョン 91 以降、Microsoft Edge から削除されました。'tls1' と 'tls1.1' の値はサポートされなくなりました。
ポリシー オプションのマッピング:
* TLSv1 (tls1) = TLS 1.0
* TLSv1.1 (tls1.1) = TLS 1.1
* TLSv1.2 (tls1.2) = TLS 1.2
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SSLVersionMin
- GP の名前: 有効な TLS バージョンを最小限に抑える (現在不使用)
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SSLVersionMin
- 値の種類:REG_SZ
サンプル値:
"tls1"
Mac の情報と設定
- 優先されるキーの名前: SSLVersionMin
- サンプル値:
<string>tls1</string>
トップに戻る
SandboxExternalProtocolBlocked
Microsoft Edge がサンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックできるようにする
サポートされているバージョン:
- Windows 以降の macOS と 99
説明
Microsoft Edge は、サンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックします。このポリシーを有効にするか構成しない場合、Microsoft Edge はそれらのナビゲーションをブロックします。
このポリシーを無効にすると、Microsoft Edge はそれらのナビゲーションをブロックしません。
このポリシーは、この新しい制限の影響を受ける内部 Web サイトの更新により多くの時間を必要とする管理者が使用できます。このエンタープライズ ポリシーは一時的なものであり、Microsoft Edge バージョン 117 以降に削除されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SandboxExternalProtocolBlocked
- GP の名前: Microsoft Edge がサンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックできるようにする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SandboxExternalProtocolBlocked
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SandboxExternalProtocolBlocked
- サンプル値:
<true/>
トップに戻る
SaveCookiesOnExit
Microsoft Edge 閉じたときに Cookie を保存
サポートされているバージョン:
- Windows 以降の macOS と 86
説明
このポリシーを有効にすると、ブラウザーを閉じたときに、指定した Cookie のセットが削除から除外されます。このポリシーは、次の場合にのみ有効です。- [Cookie と他のサイトのデータ] トグルが [設定]/[プライバシーとサービス]/[閉じるときに閲覧データを消去]で構成されている
- ポリシー ClearBrowsingDataOnExit が有効になっている
- ポリシー DefaultCookiesSetting は [セッションの期間中 Cookie を保持する] に設定されている
セッション間で Cookie を保持するサイトのリストを、URL パターンに基づいて定義できます。
注: ユーザーは引き続き Cookie サイト リストを編集して、URL を追加または削除できます。ただし、管理者によって追加された URL を削除することはできません。
このポリシーを有効にした場合、ブラウザーを閉じても Cookie のリストはクリアされません。
このポリシーを無効にするか、構成しなかった場合は、ユーザーの個人設定が使用されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SaveCookiesOnExit
- GP の名前: Microsoft Edge 閉じたときに Cookie を保存
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SaveCookiesOnExit
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SaveCookiesOnExit\1 = "https://www.contoso.com"SOFTWARE\Policies\Microsoft\Edge\SaveCookiesOnExit\2 = "[*.]contoso.edu"
Mac の情報と設定
- 優先されるキーの名前: SaveCookiesOnExit
- サンプル値:
<array> <string>https://www.contoso.com</string> <string>[*.]contoso.edu</string></array>
トップに戻る
SavingBrowserHistoryDisabled
ブラウザーの履歴の保存を無効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
閲覧の履歴の保存を無効にして、ユーザーがこの設定を変更できないようにします。このポリシーを有効にした場合、閲覧の履歴は保存されません。これにより、タブの同期も無効になります。
このポリシーを無効にした場合、または構成しなかった場合は、閲覧の履歴が保存されます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SavingBrowserHistoryDisabled
- GP の名前: ブラウザーの履歴の保存を無効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SavingBrowserHistoryDisabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SavingBrowserHistoryDisabled
- サンプル値:
<true/>
トップに戻る
ScreenCaptureAllowed
スクリーンショットを許可または拒否します
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
このポリシーを有効にするか、このポリシーを構成しない場合、Web ページは画面キャプチャに画面共有 API (たとえば、getDisplayMedia() またはデスクトップ キャプチャ拡張 API) を使用します。このポリシーを無効にすると、画面共有 API の呼び出しは失敗します。たとえば、Web ベースのオンライン会議を使用している場合、ビデオまたは画面の共有は機能しません。 ただし、サイトが以下のいずれかのポリシーのオリジン パターンに一致する場合、
このポリシーは適用されず、そのサイトは画面共有 API の使用を許可されます。
ScreenCaptureAllowedByOrigins、
WindowCaptureAllowedByOrigins、
TabCaptureAllowedByOrigins、
SameOriginTabCaptureAllowedByOrigins。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScreenCaptureAllowed
- GP の名前: スクリーンショットを許可または拒否します
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ScreenCaptureAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ScreenCaptureAllowed
- サンプル値:
<false/>
トップに戻る
ScreenCaptureWithoutGestureAllowedForOrigins
以前のユーザーのジェスチャなしで画面キャプチャを許可する
サポートされているバージョン:
- Windows 以降の macOS と 123
説明
セキュリティ上の理由から、getDisplayMedia() Web API を呼び出すには
以前のユーザー ジェスチャ ("一時的なアクティブ化") が必要で、ない場合には
失敗します。
このポリシーを構成すると、管理者は、以前のユーザー ジェスチャがなくてもこの API を
呼び出すことができる呼び出し元を指定できます。
有効な URL パターンの詳細については、
https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。注: * はこのポリシーでは
認められていない値です。
このポリシーが構成されていない場合、この API を呼び出すにはすべての呼び出し元で
事前のユーザー ジェスチャが必要となります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScreenCaptureWithoutGestureAllowedForOrigins
- GP の名前: 以前のユーザーのジェスチャなしで画面キャプチャを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureWithoutGestureAllowedForOrigins
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com"SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定
- 優先されるキーの名前: ScreenCaptureWithoutGestureAllowedForOrigins
- サンプル値:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string></array>
トップに戻る
ScrollToTextFragmentEnabled
URL フラグメントで指定されたテキストへのスクロールを有効にする
サポートされているバージョン:
- Windows 以降の macOS と 83
説明
この機能を使用すると、ハイパーリンクおよびアドレス バーの URL ナビゲーションで Web ページ上の特定のテキストを対象にすることができます。これは、Web ページの読み込みが完了した後にスクロールされます。このポリシーを有効にした場合、または構成しない場合、URL を使用して特定のテキスト フラグメントにスクロールする Web ページが有効になります。
このポリシーを無効にした場合、URL を使用して特定のテキスト フラグメントにスクロールする Web ページが無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: ScrollToTextFragmentEnabled
- GP の名前: URL フラグメントで指定されたテキストへのスクロールを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:ScrollToTextFragmentEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: ScrollToTextFragmentEnabled
- サンプル値:
<false/>
トップに戻る
SearchFiltersEnabled
検索フィルターが有効
サポートされているバージョン:
- Windows 以降の macOS と 109
説明
検索フィルター リボンからフィルターを選択して、自動候補をフィルター処理できます。たとえば、"お気に入り" フィルターを選択すると、お気に入りの候補のみが表示されます。このポリシーを有効にした場合、または構成しなかった場合は、自動候補ドロップダウンでは、既定で使用可能なリボンが表示されます。
このポリシーを無効にした場合は、自動候補ドロップダウンには、使用可能なフィルターのリボンは表示されません。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchFiltersEnabled
- GP の名前: 検索フィルターが有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SearchFiltersEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SearchFiltersEnabled
- サンプル値:
<true/>
トップに戻る
SearchForImageEnabled
画像検索を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 115
説明
このポリシーでは、右クリックで表示されるショートカット メニューの Image Search 機能を構成できます。このポリシーを有効にした場合または構成していない場合、コンテキスト メニューに [Web で画像を検索する] オプションが表示されます。
このポリシーを無効にすると、コンテキスト メニューに [Web で画像を検索する] が表示されなくなります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchForImageEnabled
- GP の名前: 画像検索を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SearchForImageEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SearchForImageEnabled
- サンプル値:
<true/>
トップに戻る
SearchInSidebarEnabled
サイドバーでの検索が有効
サポートされているバージョン:
- Windows 以降の macOS と 110
説明
サイド バーでの検索を使用すると、ユーザーはサイド バーで検索結果を開くことができます (Progressive Web Apps のサイド バー検索を含む)。このポリシーを 'EnableSearchInSidebar' に構成した場合、または構成しなかった場合は、サイド バーでの検索が有効になります。
このポリシーを 'DisableSearchInSidebarForKidsMode' に構成すると、キッズ モードではサイド バーでの検索が無効になります。通常、サイド バー検索を呼び出す一部のメソッドでは、代わりに従来の検索が呼び出されます。
このポリシーを 'DisableSearchInSidebar' に構成すると、サイド バーでの検索が無効になります。サイド バー検索を呼び出す一部のメソッドでは、代わりに従来の検索が呼び出されます。
ポリシー オプションのマッピング:
* EnableSearchInSidebar (0) = サイドバーで検索を有効にする
* DisableSearchInSidebarForKidsMode (1) = 子供モードのサイドバーで検索を無効にする
* DisableSearchInSidebar (2) = サイドバーで検索を無効にする
このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 整数
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchInSidebarEnabled
- GP の名前: サイドバーでの検索が有効
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SearchInSidebarEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000000
Mac の情報と設定
- 優先されるキーの名前: SearchInSidebarEnabled
- サンプル値:
<integer>0</integer>
トップに戻る
SearchSuggestEnabled
検索候補を有効にする
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
Microsoft Edge のアドレスバーおよび自動提案リストの Web 検索候補を有効にして、ユーザーがこのポリシーを変更できないようにします。このポリシーを有効にした場合、Web 検索候補が使用されます。
このポリシーを無効にした場合、Web 検索候補は使用されませんが、ローカルの履歴とお気に入りの候補が表示されます。また、入力した文字やアクセスした URL は、マイクロソフトに送信される利用統計情報には含まれません。
このポリシーの構成を行わない場合、検索候補は有効になりますが、ユーザーはこれを変更できます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: はい
- 動的ポリシーの更新: はい
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchSuggestEnabled
- GP の名前: 検索候補を有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):管理用テンプレート/Microsoft Edge - 既定の設定 (ユーザーはオーバーライドできます)/
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ): SOFTWARE\Policies\Microsoft\Edge\おすすめ
- 値の名前:SearchSuggestEnabled
- 値の種類:REG_DWORD
サンプル値:
0x00000001
Mac の情報と設定
- 優先されるキーの名前: SearchSuggestEnabled
- サンプル値:
<true/>
トップに戻る
SearchbarAllowed
検索バーを有効にする
サポートされているバージョン:
- Windows 以降の 117
説明
検索バーを有効にします。 有効にすると、ユーザーは検索バーを使用して、デスクトップまたはアプリケーションから Web を検索できます。 検索バーには、Edge の既定の検索エンジンを利用した検索ボックスがあり、Web 候補が表示され、Microsoft Edge ですべての Web 検索が開きます。 検索バーは、Microsoft Edge の [その他のツール] メニューまたはジャンプ リストから起動できます。このポリシーを有効にした場合、または構成しなかった場合:
検索バーはすべてのプロファイルに対して自動的に有効になります。
SearchbarIsEnabledOnStartup ポリシーが有効な場合、起動時に検索バーを有効にするオプションがオンになります。SearchbarIsEnabledOnStartup が無効になっているか、設定されていない場合、起動時に検索バーを有効にするオプションはオフに切り替わります。
ユーザーには、Microsoft Edge ジャンプ リスト メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは、Microsoft Edge のジャンプ リスト メニューから検索バーを起動できます。
検索バーをオフにするには、システム トレイの [終了] オプションを選択するか、その他メニューから検索バーを閉じます。 自動起動が有効になっている場合、検索バーはシステムの再起動時に再起動されます。
ユーザーには、Microsoft Edge の「その他のツール」メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは「その他のツール」から検索バーを起動できます。
ユーザーには、Microsoft Edge ジャンプ リスト メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは、Microsoft Edge のジャンプ リスト メニューから検索バーを起動できます。
検索バーをオフにするには、システム トレイの [終了] オプションを選択するか、その他メニューから検索バーを閉じます。 自動起動が有効になっている場合、検索バーはシステムの再起動時に再起動されます。
このポリシーを無効にすると、次のようになります。
検索バーはすべてのプロファイルで無効になります。
Microsoft Edge の [その他のツール] メニューから検索バーを起動するオプションは無効になります。
Microsoft Edge のジャンプ リスト メニューから検索バーを起動するオプションは無効になります。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchbarAllowed
- GP の名前: 検索バーを有効にする
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SearchbarAllowed
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
SearchbarIsEnabledOnStartup
Windows の起動時に検索バーを許可する
サポートされているバージョン:
- Windows 以降の 117
説明
Windows の起動時に検索バーの実行を開始できるようにします。有効にした場合:
デフォルトでは、検索バーは Windows の起動時に実行されます。
SearchbarAllowed ポリシーによって検索バーが無効になっている場合、このポリシーは Windows 起動時に検索バーを起動しません。
このポリシーを無効にすると、次のようになります。
すべてのプロファイルでは、Windows の起動時に検索バーが起動しません。
Windows の起動時に検索バーを開始するオプションは無効になり、検索バーの設定でオフに切り替わります。
ポリシーを構成しない場合:
すべてのプロファイルでは、Windows の起動時に検索バーが起動しません。
Windows の起動時に検索バーを開始するオプションは、検索バーの設定でオフに切り替えられます。
サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: いいえ - ブラウザーの再起動が必要です
データ型:
- ブール値
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SearchbarIsEnabledOnStartup
- GP の名前: Windows の起動時に検索バーを許可する
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (おすすめ):N/A
- 値の名前:SearchbarIsEnabledOnStartup
- 値の種類:REG_DWORD
サンプル値:
0x00000001
トップに戻る
SecurityKeyPermitAttestation
直接セキュリティ キー構成証明を使用するためのアクセス許可を必要としない Web サイトまたはドメイン
サポートされているバージョン:
- Windows 以降の macOS と 77
説明
セキュリティ キーからの構成証明の証明書が要求されたときに明示的なユーザー アクセス許可を必要としない WebAuthn RP ID を指定します。また、企業の構成証明を使用できることを示す信号がセキュリティ キーに送信されます。このポリシーを指定しなかった場合、サイトがセキュリティ キーの構成証明を要求するたびに、ユーザーに対して確認メッセージが表示されます。サポートされている機能:
- 必須になる場合があります: はい
- 推奨される場合があります: いいえ
- 動的ポリシーの更新: はい
データ型:
- 文字列の一覧
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: SecurityKeyPermitAttestation
- GP の名前: 直接セキュリティ キー構成証明を使用するためのアクセス許可を必要としない Web サイトまたはドメイン
- GP パス (必須):管理用テンプレート/Microsoft Edge/
- GP パス (おすすめ):N/A
- GP ADMX ファイル名: MSEdge.admx
Windows レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge\SecurityKeyPermitAttestation
- パス (おすすめ):N/A
- 値の名前:1, 2, 3, ...
- 値の種類:REG_SZ の一覧
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SecurityKeyPermitAttestation\1 = "contoso.com"
Mac の情報と設定
- 優先されるキーの名前: SecurityKeyPermitAttestation
- サンプル値:
<array> <string>contoso.com</string></array>
トップに戻る
SelectParserRelaxationEnabled
古い形式: このポリシーは古い形式であり、Microsoft Edge 138 以降では使用することができません。サポートされているバージョン:
- Windows 以降、macOS と 132 を 138