モバイルデバイス管理を使用して Microsoft Edge を構成する

[アーティクル]
04/04/2024

この記事では、モバイルデバイス管理 (MDM) と ADMX インジェストを使用して、Windows 10/11 で Microsoft Edge を構成する方法について説明します。以下についても説明します。

Microsoft Edge ポリシー用に Open Mobile Alliance Uniform Resource Identifier (OMA-URI) を作成する方法。
ADMX インジェストとカスタムの OMA-URI を使用して Intune で Microsoft Edge を構成する方法。

前提条件

Windows 10/11。最小システム要件は次のとおりです。

KB4512941 および KB4517211 をインストール済みの Windows 10 Version 1903
KB4512534 および KB4520062 をインストール済みの Windows 10 Version 1809
KB4512509 および KB4519978 をインストール済みの Windows 10 Version 1803
KB4516071 および KB4520006 をインストール済みの Windows 10 Version 1709

概要

ADX インジェストをサポートする任意の Enterprise Mobility Management (EMM) または MDM プロバイダーを使用して、MDM を使用して、Windows 10/11 で Microsoft Edge を構成できます。

MDM を使用した Microsoft Edge の構成は、次の 2 つのプロセスで構成されます。

Microsoft Edge ADMX ファイルを EMM または MDM プロバイダーに取り込む。 ADMX ファイルの取り込み方法については、プロバイダーの説明をご覧ください。

注

Microsoft Intune の場合は、「ADMX インジェストを使用して Intune で Microsoft Edge を構成する」をご覧ください。
Microsoft Edge ポリシー用の OMA-URI を作成する。

Microsoft Edge ポリシー用の OMA-URI を作成する

次のセクションでは、OMA-URI パスを作成し、必須および推奨されるブラウザーポリシーの XML 形式で値を検索して定義する方法について説明します。

作業を開始する前に、Microsoft Edge Enterprise ランディングページから Microsoft Edge ポリシーテンプレートファイル (MicrosoftEdgePolicyTemplates.cab) をダウンロードし、内容を抽出します。

OMA-URI を定義するには、次の 3 つの手順を実行します。

OMA-URI パスを作成する
OMA-URI データ型を指定する
OMA-URI 値を設定する

OMA-URI パスを作成する

OMA-URI パスを作成するためのガイドとして、次の式を使用できます。

./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>

パラメーター	説明
<ADMXIngestName>	"Edge" を使用するか、管理用テンプレートの取り込み時に定義した名前を使用します。たとえば、"./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/MicrosoftEdge/Policy/EdgeAdmx" を使用した場合は、"MicrosoftEdge" を使用します。 `<ADMXIngestionName>` は、ADMX ファイルの取り込み時に使用した名前と一致する必要があります。
<ADMXNamespace>	必須のポリシーと推奨のポリシーのどちらを設定しているかによって、"microsoft_edge" または "microsoft_edge_recommended" を指定します。
<ADMXCategory>	ポリシーの "parentCategory" は、ADMX ファイルで定義されています。ポリシーがグループ化されていない ("parentCategory" が定義されていない) 場合は、`<ADMXCategory>` を省略します。
<PolicyName>	ポリシー名については、「ブラウザーポリシーリファレンス」をご覧ください。

URI パスの例:

この例では、ノードに <ADMXIngestName> "Edge" という名前が付けられ、必須ポリシーを設定しているとします。 URI パスは次のようになります。

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~<ADMXCategory>/<PolicyName>

ポリシーがグループに含まれていない場合 (DiskCacheSize など)、~<ADMXCategory> を削除します。 <PolicyName> をポリシーの名前「DiskCacheSize」に置き換えます。 URI パスは次のようになります。

./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize

ポリシーがグループ内にある場合は、次の手順を実行します。

任意の xml エディターを使用して msedge.admx を開きます。
設定するポリシー名を検索します ("ExtensionInstallForceList" など)。
parentCategory 要素の ref 属性の値を使用しますたとえば、parentCategory ref=" Extensions"/>からの "Extensions" <です。
<ADMXCategory> を ref 属性値に置き換えて、URI パスを作成します。 URI パスは次のようになります。

/Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist

データ型を指定する

OMA-URI データ型は常に "String" です。

ブラウザーポリシーの値を設定する

このセクションでは、データ型ごとに XML 形式で値を設定する方法について説明します。ポリシーのデータ型については、「ブラウザーポリシーリファレンス」をご覧ください。

注

Boolean でないデータ型の場合、値は常に <enabled/> で始まります。

Boolean データ型

Boolean 型のポリシーの場合は、<enabled/> また <disabled/> を使用します。

Integer データ型

値は常に<enabled/> 要素から始まり、その後に <data id="[valueName]" value="[decimal value]"/> を指定する必要があります。

新しいタブページの値の名前と 10 進値を検出するには、次の手順を使用します。

任意の xml エディターを使用して msedge.admx を開きます。
設定したポリシー名と一致する name 属性の <policy>要素を探します。 "RestoreOnStartup" の場合は、name="RestoreOnStartup" を探します。
<elements> ノードで、設定する値を探します。
<elements> ノード内の "valueName" 属性に含まれる値を使用します。 "RestoreOnStartup" の場合、"valueName" は "RestoreOnStartup" です。
<decimal> ノード内の "value" 属性に含まれる値を使用します。 "RestoreOnStartup" で新しいタブページを開く場合、値は "5" になります。

起動時に新しいタブページを開くには、以下を使用します。
<enabled/> <data id="RestoreOnStartup" value="5"/>

文字列データ型のリスト

値は常に<enabled/> 要素から始まり、その後に <data id="[listID]" value="[string 1];[string 2];[string 3]"/> を指定する必要があります。

注

"id=" 属性名はポリシー名ではありません (ほとんどの場合はポリシー名と一致します)。 <これは、ADMX ファイルにあるリスト> ノード ID 属性値です。

listID を見つけて URL をブロックするための値を定義するには、次の手順に従います。

任意の xml エディターを使用して msedge.admx を開きます。
設定したポリシー名と一致する name 属性の <policy>要素を探します。 "URLBlocklist" の場合は、name="URLBlocklist" を探します。
<list> node for [listID] の "id" 属性に含まれる値を使用します。
"value" は、セミコロン (;) で区切られた URL のリストです。

たとえば、contoso.com および https://ssl.server.com へのアクセスをブロックするには、次のように指定します:
<enabled/> <data id=" URLBlocklistDesc" value="contoso.com;https://ssl.server.com"/>

Dictionary または String データ型

値は常に <enabled/> から始まり、その後に <data id="[textID]" value="[string]"/> を指定する必要があります。

textID を見つけてロケースを設定するための値を定義するには、次の手順に従います。

任意の xml エディターを使用して msedge.admx を開きます。
設定したポリシー名と一致する name 属性の <policy>要素を探します。 "ApplicationLocaleValue" の場合は、name="ApplicationLocaleValue" を探します。
[textID] に対応する <text> ノードの "id" 属性に含まれる値を使用します。
"value" をカルチャコードに設定します。

"ApplicationLocaleValue" ポリシーを使用してロケールを "es-US" に設定するには、次のように指定します:
<enabled/> <data id="ApplicationLocaleValue" value="es-US"/>

ディクショナリのデータ型は大きな文字列として扱われますが、通常、値を正しい形式に取得するには文字列エスケープが必要です。

たとえば、ManagedFavorites ポリシーを設定する場合、値は次のようになります。

<enabled/> <data id="ManagedFavorites" value="[{&quot;toplevel_name&quot;: &quot;My managed favorites folder&quot;}, {&quot;name&quot;: &quot;Microsoft&quot;, &quot;url&quot;: &quot;microsoft.com&quot;}, {&quot;name&quot;: &quot;Bing&quot;, &quot;url&quot;: &quot;bing.com&quot;}, {&quot;children&quot;: [{&quot;name&quot;: &quot;Microsoft Edge Insiders&quot;, &quot;url&quot;: &quot;www.microsoftedgeinsider.com&quot;}, {&quot;name&quot;: &quot;Microsoft Edge&quot;, &quot;url&quot;: &quot;www.microsoft.com/windows/microsoft-edge&quot;}], &quot;name&quot;: &quot;Microsoft Edge links&quot;}]"/>

推奨されるポリシーの OMA-URI を作成する

推奨ポリシーの URI パスを定義する方法は、構成するポリシーによって異なります。

推奨ポリシーの URI パスを定義するには

URI パスを定義するには、URI パスの式 (./Device/Vendor/MSFT/Policy/Config/<ADMXIngestName>~Policy~<ADMXNamespace>~<ADMXCategory>/<PolicyName>) と以下の手順を使用します。

任意の xml エディターを使用して msedge.admx を開きます。
構成するポリシーがグループに含まれていない場合は、手順 4 に進み、パスから ~<ADMXCategory> を削除します。
構成するポリシーがグループに含まれている場合:
- <ADMXCategory> を探すには、設定するポリシーを検索します。検索する際には、ポリシー名に "_recommended" を追加します。たとえば、"RegisteredProtocolHandlers_recommended" の検索には次の結果があります。
```
 <policy class="Both" displayName="$(string.RegisteredProtocolHandlers)" explainText="$(string.RegisteredProtocolHandlers_Explain)" key="Software\Policies\Microsoft\Edge\Recommended" name="RegisteredProtocolHandlers_recommended" presentation="$(presentation.RegisteredProtocolHandlers)">
   <parentCategory ref="ContentSettings_recommended"/>
   <supportedOn ref="SUPPORTED_WIN7_V77"/>
   <elements>
     <text id="RegisteredProtocolHandlers" maxLength="1000000" valueName="RegisteredProtocolHandlers"/>
   </elements>
 </policy>
```
- <parentCategory> 要素の ref 属性の値をコピーします。 "ContentSettings" の場合は、<parentCategory ref=" ContentSettings_recommended"/> から "ContentSettings_recommended" をコピーします。
- <ADMXCategory> を ref 属性値に置き換えて、URI パス式内の URI パスを作成します。
<PolicyName>は、"_recommended" が付加されたポリシーの名前です。

推奨ポリシーの OMA URI パスの例

次の表に、推奨ポリシーの OMA-URI パスの例を示します。

ポリシー	OMA-URI
RegisteredProtocolHandlers	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~ContentSettings_recommended/RegisteredProtocolHandlers_recommended`
PasswordManagerEnabled	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~PasswordManager_recommended/PasswordManagerEnabled_recommended`
PrintHeaderFooter	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Printing_recommended/PrintHeaderFooter_recommended`
SmartScreenEnabled	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~SmartScreen_recommended/SmartScreenEnabled_recommended`
HomePageLocation	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/HomepageLocation_recommended`
ShowHomeButton	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~Startup_recommended/ShowHomeButton_recommended`
FavoritesBarEnabled	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge_recommended~/FavoritesBarEnabled_recommended`

OMA-URI の例

OMA-URI の例を URI パス、型、値の例と共に示します。

Boolean データ型の例

ShowHomeButton:

フィールド	値
名前	Microsoft Edge: ShowHomeButton
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton`
型	String
値	`<enabled/>`

DefaultSearchProviderEnabled:

フィールド	値
名前	Microsoft Edge: DefaultSearchProviderEnabled
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~DefaultSearchProvider/DefaultSearchProviderEnabled`
型	String
値	`<disable/>`

Integer データ型の例

AutoImportAtFirstRun:

フィールド	値
名前	Microsoft Edge: AutoImportAtFirstRun
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/AutoImportAtFirstRun`
型	String
値	`<enabled/><data id="AutoImportAtFirstRun" value="1"/>`

DefaultImagesSetting:

フィールド	値
名前	Microsoft Edge: DefaultImagesSetting
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ContentSettings/DefaultImagesSetting`
型	String
値	`<enabled/><data id="DefaultImagesSetting" value="2"/>`

DiskCacheSize:

フィールド	値
名前	Microsoft Edge: DiskCacheSize
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/DiskCacheSize`
型	String
値	`<enabled/><data id="DiskCacheSize" value="1000000"/>`

文字列データ型のリストの例

RestoreOnStartupURLS:

フィールド	値
名前	Microsoft Edge: RestoreOnStartupURLS
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/RestoreOnStartupURLs`
型	String
値	`<enabled/><data id="RestoreOnStartupURLsDesc" value="1http://www.bing.com"/>` 複数のリストアイテムの場合: `<enabled/><data id="RestoreOnStartupURLsDesc" value="1http://www.bing.com2http://www.microsoft.com"/>`

ExtensionInstallForcelist:

フィールド	値
名前	Microsoft Edge: ExtensionInstallForcelist
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Extensions/ExtensionInstallForcelist`
型	String
値	`<enabled/><data id="ExtensionInstallForcelistDesc" value="1gbchcmhmhahfdphkhkmpfmihenigjmpp;https://extensionwebstorebase.edgesv.net/v1/crx"/>`

ディクショナリと文字列のデータ型の例

ProxyMode:

フィールド	値
名前	Microsoft Edge: ProxyMode
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~ProxyMode/ProxyMode`
型	String
値	`<enabled/><data id="ProxyMode" value="auto_detect"/>`

ManagedFavorites:

フィールド	値
名前	Microsoft Edge: ManagedFavorites
OMA-URI	`./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge/ManagedFavorites`
型	String
値	<enabled/> <data id="ManagedFavorites" value="[{"toplevel_name": "My managed favorites folder"}, {"name": "Microsoft", "url": "microsoft.com"}, {"name": "Bing", "url": "bing.com"}, {"children": [{"name": "Microsoft Edge Insiders", "url": "www.microsoftedgeinsider.com"}, {"name": "Microsoft Edge", "url": "www.microsoft.com/windows/microsoft-edge"}], "name": "Microsoft Edge links"}]"/>

ADMX インジェストを使用して Intune で Microsoft Edge を構成する

Microsoft Intuneを使用して Microsoft Edge を構成する推奨される方法は、管理用テンプレートプロファイルを使用することです。このプロファイルについては、「Microsoft Intuneを使用して Microsoft Edge ポリシー設定を構成する」を参照してください。 Intuneの Microsoft Edge 管理テンプレートで現在使用できないポリシーを評価する場合は、IntuneのWindows 10 デバイスのカスタム設定を使用して Microsoft Edge を構成できます。

このセクションでは、以下の方法について説明します。

Microsoft Edge ADMX ファイルを Intune に取り込む
Intune でカスタムの OMA URI を使用してポリシーを設定する

重要

ベストプラクティスとして、カスタム OMA-URI プロファイルと管理テンプレートプロファイルを使用して、Intuneで同じ Microsoft Edge 設定を構成しないでください。カスタム OMA-URI と管理テンプレートプロファイルの両方を使用して同じポリシーをデプロイしても、値が異なる場合、ユーザーは予期しない結果を得られます。管理用テンプレートプロファイルを使用する場合は、事前にOMA-URI プロファイルを削除するよう強くお勧めします。

Microsoft Edge ADMX ファイルを Intune に取り込む

このセクションでは、Microsoft Edge 管理用テンプレート (msedge.admxファイル) を Intune に取り込む方法について説明します。

Warning

ADMX ファイルは、取り込み前に変更しないでください。

ADMX ファイルを取り込むには、以下の手順を実行します。

Microsoft Edge Enterprise ランディングページから Microsoft Edge ポリシーテンプレートファイル (MicrosoftEdgePolicyTemplates.cab) をダウンロードし、内容を展開します。取り込むファイルは msedge.admx です。
Microsoft Azure portal にサインインします。
[すべてのサービス] から [Intune] を選択するか、ポータルの検索ボックスで Intune を検索します。
[Microsoft Intune - 概要] で、[デバイス構成] | [プロファイル] を選択します。
上部のコマンドバーで、[+ プロファイルの作成] を選択します。
以下のプロファイル情報を指定します。
- [名前]: わかりやすい名前を入力します。この例では、「Microsoft Edge ADMX ingested configuration」です。
- [説明]: プロファイルの説明を入力します (オプション)。
- [プラットフォーム]: [Windows 10 以降] を選択します。
- [プロファイルの種類]: [カスタム] を選択します。
[カスタム OMA-URI 設定] で [追加] をクリックして ADMX インジェストを追加します。
[行の追加] で、以下の情報を指定します。
- [名前]: わかりやすい名前を入力します。この例では、「Microsoft Edge ADMX ingestion」を使用します。
- [説明]: 設定の説明を入力します (省略可能)。
- [OMA-URI]: 「./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Edge/Policy/EdgeAdmx」と入力します。
- [データ型]: [String] を選択します。
- [値]: この入力領域は、[データ型] を選択した後に表示されます。手順 1. で抽出した Microsoft Edge ポリシーテンプレートファイルから msedge.admx ファイルを開きます。 msedge.admx ファイルからすべてのテキストをコピーし、次のスクリーンショットに示されている [値] テキスト領域に貼り付けます。
- [OK] をクリックします。
[カスタム OMA-URI 設定] で、[OK] をクリックします。
[プロファイルの作成] で、[作成] をクリックします。次のスクリーンショットは、新しく作成されたプロファイルに関する情報を示しています。

Intune でカスタムの OMA URI を使用してポリシーを設定する

注

このセクションの手順を使用する前に、「Microsoft Edge ADMX ファイルを Intune に取り込む」で説明されている手順を完了する必要があります。

Microsoft Azure portal にサインインします。
[すべてのサービス] から [Intune] を選択するか、ポータルの検索ボックスで Intune を検索します。
[Intune]>[デバイスの構成]>[プロファイル] に移動します。
"Microsoft Edge ADMX ingested configuration" プロファイルか、独自にプロファイルに使用した名前を選択します。
Microsoft Edge ポリシー設定を追加するには、[カスタム OMA-URI 設定] を開く必要があります。 [管理]、[プロパティ]、[設定] の順にクリックします。
[カスタム OMA-URI 設定] で、[追加] をクリックします。
[行の追加] で、以下の情報を指定します。
- [名前]: わかりやすい名前を入力します。構成するポリシー名を使用することをお勧めします。この例では、"ShowHomeButton" を使用します。
- [説明] (オプション): 設定の説明を入力します。
- [OMA-URI]: ポリシーの OMA-URI を入力します。例として "ShowHomeButton" ポリシーの場合は、"./Device/Vendor/MSFT/Policy/Config/Edge~Policy~microsoft_edge~Startup/ShowHomeButton" を使用します。
- [データ型]: ポリシー設定のデータ型を選択します。 "ShowHomeButton" ポリシーの場合は、"String" を使用します。
- [値]: ポリシー用に構成する設定を入力します。 "ShowHomeButton" の例については、「enabled/>」と入力します<。次のスクリーンショットは、ポリシーを構成する場合の設定を示しています。
- [OK] をクリックします。
[カスタム OMA-URI 設定] で、[OK] をクリックします。
[Microsoft Edge ADMX ingested configuration - プロパティ] プロファイル (または、独自に使用した名前) で、[保存] をクリックします。

プロファイルが作成され、プロパティが設定されたら、Microsoft Intune でプロファイルを割り当てる必要があります。

ポリシーが設定されたことを確認する

作成したプロファイルが Microsoft Edge ポリシーで使用されていることを確認するには、次の手順に従います ("Microsoft Edge ADMX ingested configuration" プロファイルの例で割り当てたデバイスに、Microsoft Intune からポリシーが伝達されるまで、多少時間がかかる場合があります)。

Microsoft Edge を開き、edge://policy に移動します。
[ポリシー] ページで、プロファイルに設定したポリシーが一覧に含まれているかどうかを確認します。
ポリシーが表示されていない場合の対処方法については、「Windows 10 での MDM エラーの診断」または「ポリシー設定のトラブルシューティング」をご覧ください。

ポリシー設定のトラブルシューティング

Microsoft Edge ポリシーが有効になっていない場合は、次の手順を試してください。

ターゲットデバイス (Microsoft Intune でプロファイルを割り当てたデバイス) で edge://policy ページを開き、ポリシーを検索します。ポリシーが [edge://policy ] ページにない場合は、次の手順を試してください。

ポリシーがレジストリに保存されており、正しく定義されていることを確認する。ターゲットデバイスで、Windows 10 レジストリエディターを開きます (Windows キー + r、"regedit" と入力し、Enter キーを押します)。ポリシーが \Software\Policies\ Microsoft\Edge パスで正しく定義されていることを確認します。予期されるパスにポリシーが見つからない場合、ポリシーがデバイスに正しくプッシュされませんでした。
OMA-URI パスが正しく、値が有効な XML 文字列であることを確認する。これらのいずれかが正しくない場合、ポリシーはターゲットデバイスにプッシュされません。

トラブルシューティングのヒントについては、「Microsoft Intune をセットアップする」と「デバイスの同期」をご覧ください。

次の方法で共有

モバイルデバイス管理を使用して Microsoft Edge を構成する

前提条件

概要