ポリシー CSP - アカウント


アカウント ポリシー

Accounts/AllowAddingNonMicrosoftAccountsManually
Accounts/AllowMicrosoftAccountConnection
Accounts/AllowMicrosoftAccountSignInAssistant
Accounts/DomainNamesForEmailSync
Accounts/RestrictToEnterpriseDeviceAuthenticationOnly

Accounts/AllowAddingNonMicrosoftAccountsManually

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Windows SE いいえ はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

ユーザーが Microsoft アカウント以外の電子メール アカウントを追加できるかどうかを指定します。

最も制限された値は 0 です。

注意

このポリシーでは、Microsoft 以外のアカウントを追加するための UI/UX ベースのメソッドのみがブロックされます。

サポートされている値は次のとおりです。

  • 0 - 許可しない。
  • 1 (既定値) - 許可する。

Accounts/AllowMicrosoftAccountConnection

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Windows SE いいえ はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

ユーザーが電子メール以外の接続認証とサービスに Microsoft アカウントを使用できるかどうかを指定します。

最も制限された値は 0 です。

サポートされている値は次のとおりです。

  • 0 - 許可しない。
  • 1 (既定値) - 許可する。

Accounts/AllowMicrosoftAccountSignInAssistant

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Windows SE いいえ はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows 10 バージョン 1703 で追加。 IT 管理者が "Microsoft アカウント Sign-In アシスタント" (wlidsvc) NT サービスを無効にする機能を許可します。

注意

Microsoft アカウント サービスが無効になっている場合、Windows Update は Windows 10 1709 以降を実行しているデバイスに機能更新プログラムを提供しなくなります。 「他の更新プログラムは提供されるのに、機能更新プログラムが提供されない」を参照してください。

注意

Microsoft アカウント サービスが無効になっている場合、ライセンス認証の Microsoft アカウント チケットを生成できないため、サブスクリプション ライセンス認証機能は正常に機能せず、ユーザーは Windows 10 Pro から Windows 10 Enterprise に "ステップアップ" できなくなります。 マシンは Windows 10 Pro に残り、ライセンス認証設定アプリにエラーは表示されません。

サポートされている値は次のとおりです。

  • 0 - 無効です。
  • 1 (既定値) - 手動開始。

Accounts/DomainNamesForEmailSync

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Windows SE いいえ はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

サポートされている値は次のとおりです。


Accounts/RestrictToEnterpriseDeviceAuthenticationOnly

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro いいえ はい
Business いいえ はい
Enterprise いいえ はい
Education いいえ はい

範囲:

  • デバイス

Windows 11 バージョン 22H2 で追加されました。 この設定は、Microsoft アカウント サインイン アシスタント サービス (wlidsvc) に対してのみエンタープライズ デバイス認証を許可するかどうかを決定します。 既定では、この設定は無効になっており、ユーザー認証とデバイス認証の両方が許可されます。 値が 1 に設定されている場合、デバイス認証のみを許可し、ユーザー認証をブロックします。

最も制限された値は 1 です。

サポートされている値は次のとおりです。

  • 0 (既定値) - デバイス認証とユーザー認証の両方を許可します。
  • 1 - デバイス認証のみを許可します。 ユーザー認証をブロックします。

関連トピック

Policy CSP