Microsoft Edge 管理サービス

  • [アーティクル]

注

Microsoft Edge for Business が Edge 安定バージョン 116 で利用可能になりました。 エンタープライズ レベルのネイティブ セキュリティ、生産性、管理容易性、AI が組み込まれた新しい専用のワーク エクスペリエンスについて説明します。

Microsoft Edge 管理サービスは、管理者が自分のorganizationの Microsoft Edge ブラウザー設定を簡単に構成できるようにする、Microsoft 365 管理センターのプラットフォームです。 これらの構成はクラウドに格納され、設定はグループの割り当てまたはグループ ポリシーを使用してユーザーのブラウザーに適用できます。 これらの設定を取得するには、ユーザーを Microsoft Edge にログインする必要があります。

前提条件

重要

Microsoft Edge 管理サービスはクラウド ポリシー サービスを使用します。現在、21Vianet、Office 365 GCC、または gcc High と DoD Office 365によって運営されているOffice 365、次のプランをお持ちのお客様は利用できません。 Microsoft 365 のクラウド ポリシー サービスの詳細を確認します。

エクスペリエンスにアクセスする

エクスペリエンスにアクセスするには、次の手順を使用します。

  1. Microsoft 365 管理センターに移動してログインします。
  2. メイン左側のナビゲーション バーで、[設定] [Microsoft Edge]> に移動します。

注

更新されたユーザー インターフェイスのプレビューは現在ロールアウト中です。一部の文字列とページは、次の情報とは若干異なる場合があります。

構成プロファイルの概要

構成プロファイルには、拡張機能の設定を含むすべてのブラウザー ポリシー構成が含まれています。

各構成プロファイルを複数のMicrosoft Entra グループに割り当てることができ、グループを複数の構成プロファイルに割り当てることができます。 グループが複数の構成プロファイルに割り当てられている場合、競合する設定がない場合は設定がマージされます。 ユーザーが競合するポリシー設定を持つ複数のMicrosoft Entra グループのメンバーである場合、プロファイルの優先順位を使用して、適用されるポリシー設定が決定されます。 最も高い優先度が適用され、割り当て可能な優先度は "0" が最も高くなります。

構成プロファイルをCreateする

構成プロファイルを作成するには、次の手順に従います。

  1. [ 構成プロファイル ] ピボットで、[ プロファイルの追加] を選択します。
  2. [ 構成プロファイルの追加] で、プロファイル名と説明を入力し、[ 追加] を選択します。

確認後、プロファイルに移動し、使用するポリシーと拡張機能を構成できます。

構成プロファイルをインポートする

以前に Microsoft Edge 管理サービスから構成プロファイルをエクスポートした場合は、プロファイルにインポートできます。

プロファイルをインポートするには、次の手順に従います。

  1. 以前にエクスポートしたプロファイルをインポートするプロファイルを選択します。
  2. [ インポート] を選択します。
  3. プロファイルの JSON ファイルを参照し、[インポート] を選択 します。

構成プロファイルをエクスポートする

構成プロファイルは JSON ファイルとしてエクスポートできます。 このエクスポートは、構成のコピーを保存するために使用でき、別のプロファイルにインポートできます。

プロファイルをエクスポートするには、次の手順に従います。

  1. エクスポートするプロファイルを選択します。
  2. [ プロファイルのエクスポート] を選択します。
  3. [エクスポート] を選択します。

構成プロファイルをコピーする

構成プロファイルをコピーするには、次の手順に従います。

  1. [ 構成プロファイル ] ピボットで、コピーするプロファイルを選択します。
  2. [ プロファイルのコピー] を選択します。
  3. [ 構成プロファイルのコピー] で、プロファイル名と説明を入力し、[ 追加] を選択します。

確認後、コピーしたプロファイルと同じ構成で新しいプロファイルが作成されます。

構成プロファイルの優先順位を並べ替える

構成プロファイルの優先順位を並べ替えるには、次の手順に従います。

  1. [ 構成プロファイル ] ピボットで、変更するプロファイルを選択し、[ 優先度の並べ替え] を選択します。
  2. [ プロファイルの優先度の並べ替え] で、ドロップダウン リストから優先度番号を選択します。
  3. 変更が完了したら、[ 保存] を選択します 。

構成プロファイルのポリシーを構成する

構成プロファイルのポリシーを構成するには、次の手順に従います。

  1. [ 構成プロファイル ] ピボットで、ポリシーを構成するプロファイルを選択します。
  2. [ポリシー] ピボット で、[ポリシーの 選択] を 選択します。
  3. [ ポリシーの構成] で、このプロファイルに対して構成するポリシーを検索します。 選択したポリシーの構成設定/値を設定します。 ポリシーを必須または推奨として設定できる場合は、必要に応じて、ポリシーを [ユーザーにオーバーライドを許可する] を選択します。
  4. [保存] を選びます。

構成プロファイルをMicrosoft Entra グループに割り当てる

構成プロファイルをMicrosoft Entra グループに割り当てるには、次の手順に従います。

  1. [ 構成プロファイル ] ピボットで、割り当てるプロファイルを選択します。
  2. [ グループ割り当て ] ピボットで、[ グループの選択] を選択します。
  3. [ セキュリティ グループの選択] で、プロファイルを割り当てるグループを選択します。
  4. [ 選択] を選択します。 これで、選択したグループ内のすべてのユーザーにプロファイルが適用されます。

拡張機能を管理する

プロファイルの拡張機能の設定を管理するには、 Microsoft Edge 管理に移動し、操作するプロファイルを選択し、[ 拡張機能 ] ピボットを選択します。 すべての拡張機能に適用されるプロファイル設定を構成できます。 管理する拡張機能がプロファイルに表示されます。 インストール ポリシーを設定することで、許可リスト、ブロック リスト、強制インストールリストに拡張機能を追加できます。 個々の拡張機能で特定の設定を構成する場合、それらの設定はプロファイル設定をオーバーライドします。

既存の拡張機能設定を既存の構成プロファイルにインポートする

拡張機能の設定をインポートするには、次の手順に従います。

  1. 拡張機能の設定をインポートするプロファイルを選択し、[ 拡張機能 ] ピボットに移動します。
  2. [ JSON のインポート] を選択します。
  3. [ JSON のインポート] で、拡張機能の設定を含む JSON ファイルを参照し、[ インポート] を選択します。 インポートすると、以前の構成が上書きされる可能性があります。 ファイルが大きい場合、インポートが完了するまでに時間がかかる場合があることに注意してください。

確認後、プロファイルにインポートされた設定が入力されます。

拡張機能の設定をエクスポートして ExtensionSettings ポリシーを構成する

拡張機能の設定をエクスポートするには、次の手順に従います。

  1. 拡張機能の設定をエクスポートするプロファイルを選択し、[ 拡張機能 ] ピボットに移動します。
  2. [ JSON のエクスポート] を選択すると、エクスポートのダウンロードが開始されます。

ダウンロードが完了したら、値として JSON を ExtensionSettings グループ ポリシーに適用できます。

すべての拡張機能の設定を管理する

プロファイル設定を管理するには、次の手順に従います。

  1. プロファイルを選択し、[ 拡張機能 ] ピボットに移動します。

  2. [ 拡張機能の管理 ] を選択して、次の表のいずれかの設定を構成します。

    設定 説明
    すべての拡張機能をブロックする ユーザーは拡張機能をインストールできません (拡張機能が許可リストに含まれていない場合)。
    許可されるアプリと拡張機能の種類 ユーザーがインストールできるアプリまたは拡張機能の種類を指定します。
    ソースのインストール 拡張機能のインストールを許可する URL を指定します。 URL パターンの例については、「 一致パターンの定義」を参照してください。
    外部拡張機能 外部拡張機能のインストールを許可またはブロックします。
    拡張機能がブロックされたときのユーザーに対するメッセージ ユーザーがブロックされた拡張機能をインストールしようとすると表示されるカスタム メッセージを設定します。
    ブロックされたホスト 拡張機能が、指定した Web サイトと対話したり、指定した Web サイトを変更したりすることを防ぎます。 ホスト パターンの形式は、パスを定義できない場合を除き、 一致パターン に似ています。
    許可されるホスト ブロックされたホストで定義されている場合でも、拡張機能が Web サイトと対話したり、Web サイトを変更したりできるようにします。 ホスト パターンの形式は、パスを定義できない場合を除き、 一致パターン に似ています。
    これらのアクセス許可を必要とする拡張機能をブロックする 選択したアクセス許可が必要な拡張機能をユーザーがインストールまたは実行できないようにします。

  3. 拡張機能の設定の構成が完了したら、[保存] を選択 します。

拡張機能を追加する

拡張機能を追加するには、次の手順に従います。

  1. プロファイルを選択し、[ 拡張機能 ] ピボットに移動します。
  2. [ 拡張機能の選択] を選択します。
  3. [ 拡張機能の選択] で、 Microsoft Edge アドオン ストアから拡張機能を選択するか、外部拡張機能 ID を指定します。
  4. [ 選択] を選択します。

拡張機能を管理する

拡張機能を選択したら、特定の拡張機能の設定を構成できます。 これらの設定は、選択した拡張機能にのみ適用され、プロファイル設定がオーバーライドされます。

拡張機能ポリシーを管理する

インストール ポリシーを設定して、拡張機能を許可、ブロック、または強制するかどうかを決定します。 この設定を構成するには、次の手順に従います。

  1. 拡張機能を選択します。

  2. [ インストール ポリシーの管理 ] を選択し、ドロップダウン リストから次のいずれかのオプションを選択します。

    • 許可: ユーザーは拡張機能をインストールできます。 これは、既定の設定です。
    • ブロック: ユーザーは拡張機能をインストールできません。 ユーザーが以前にインストールした場合は、拡張機能を削除できます。 また、ユーザーが拡張機能をインストールしようとしたときに表示されるメッセージを記述することもできます。
    • Force: 拡張機能が自動的にインストールされます。 ユーザーは削除できません。 必要に応じて、初期拡張機能のインストール用の更新 URL を指定し、後続の更新に使用できます。
    • 標準: 拡張機能が自動的にインストールされます。 ユーザーはそれを無効にすることができます。 必要に応じて、初期拡張機能のインストール用の更新 URL を指定し、後続の更新に使用できます。

  3. [保存] を選びます。

ホストの管理

Web サイトの拡張機能がアクセスできる内容を制御します。 拡張機能の変更やデータの読み取りをブロックする URL を指定することで、拡張機能が Web ページを変更できないようにします。 ブロックされたホストで定義されている場合でも、拡張機能が Web サイトと対話したり、Web サイトを変更したりできるようにします。 ホスト パターンの形式は、パスを定義できない場合を除き、 一致パターン に似ています。 この設定を構成するには、次の手順に従います。

  1. 拡張機能を選択します。
  2. [ ホストの管理] を選択します。 [ ホスト ] ウィンドウで、ブロックされたホスト URL と許可されるホスト URL を指定します。
  3. [保存] を選びます。
アクセス許可の管理

organizationで許可されていない特定のアクセス許可が必要な場合は、拡張機能のインストールと使用を禁止します。 この設定を構成するには、次の手順に従います。

  1. 拡張機能を選択します。
  2. [ アクセス許可の管理] を選択します。 プロファイル設定で定義された既定のアクセス許可を使用するか、これらのアクセス許可を変更することができます。 [ アクセス許可 ] ウィンドウを使用してすべてのアクセス許可を許可するか、許可されていない特定のアクセス許可を選択してアクセス許可をカスタマイズします。
  3. [保存] を選びます。
最小バージョンの編集

拡張機能に必要な最小バージョンを指定します。 インストール ポリシーが強制された場合でも、指定されたバージョンより古いバージョンの場合、拡張機能は無効になります。 バージョン文字列の形式は、拡張マニフェストで使用されているものと同じです。 この設定を構成するには、次の手順に従います。

  1. 拡張機能を選択します。
  2. [ 最小バージョンの編集] を選択します。 [ 最小バージョン必須 ] ウィンドウで、テキスト ボックスに最小バージョンを入力します。
  3. [保存] を選びます。
ツール バーの状態を管理する

ツール バーに拡張機能を表示する方法を選択します。 この設定を構成するには、次の手順に従います。

  1. 拡張機能を選択します。

  2. [ ツール バーの状態] で、次のいずれかのオプションを選択します。

    • 非表示: これは既定の設定です。
    • 表示: インストール時に拡張機能を表示します。 ユーザーはツール バーから非表示にすることができます。
    • [強制的に表示]: ツール バーに常に拡張機能を表示します。 ユーザーはツール バーから非表示にすることはできません。

  3. [保存] を選びます。

拡張機能の要求を管理する

注

この機能はパブリック プレビュー段階にあり、M365 管理センターでターゲット リリースをオプトインすることでアクセスできます。

organizationの拡張機能をブロックしている場合は、ユーザーにアクセス権の要求を許可できます。 この機能を有効にするには、構成プロファイルに移動し、[拡張機能] ピボットの [要求] タブに移動します。 [ 要求設定の管理 ] を選択し、値を [有効] に設定して、ユーザーがブロックされた拡張機能を要求できるようにします。 有効にすると、このページでユーザーが要求したすべての拡張機能を表示できます。

また、新しい要求が届いたときに電子メール通知を受信することもできます。 これを行うには、次の手順を使用します。

  1. [ 電子メールで受信要求について通知する] というボックスをオンにします。
  2. 通知を受信するメール アドレスを指定します。
  3. これらの通知を受信する頻度を設定します (毎日、毎週、または毎月)。
  4. [保存] を選びます。

要求された拡張機能にインストール ポリシーを設定するには、次の手順を使用します。

  1. 拡張機能を選択します。

  2. [ インストール ポリシーの管理 ] を選択し、ドロップダウン リストから次のいずれかのオプションを選択します。

    • 許可: ユーザーは拡張機能をインストールできます。 これは、既定の設定です。
    • ブロック: ユーザーは拡張機能をインストールできません。 ユーザーが以前にインストールした場合は、拡張機能を削除できます。 また、ユーザーが拡張機能をインストールしようとしたときに表示されるメッセージを記述することもできます。
    • Force: 拡張機能が自動的にインストールされます。 ユーザーは削除できません。 必要に応じて、初期拡張機能のインストール用の更新 URL を指定し、後続の更新に使用できます。
    • 標準: 拡張機能が自動的にインストールされます。 ユーザーはそれを無効にすることができます。 必要に応じて、初期拡張機能のインストール用の更新 URL を指定し、後続の更新に使用できます。

  3. [保存] を選びます。

サイドバー アプリを管理する

プロファイルのサイドバー アプリを管理するには、プロファイルに移動し、[ 拡張機能 ] ピボットに移動します。 特定のサイドバー アプリを許可、ブロック、または強制的に有効にすることができます。

サイドバー アプリを管理するには、次の手順に従います。

  1. [ 拡張機能の選択] を選択します。
  2. [ 拡張機能の選択] で、[ サイドバー アプリ] ピボットに移動し、アプリを選択します。
  3. [ 選択] を選択します。

サイドバー アプリを選択したら、インストール ポリシーを [許可]、[ブロック]、または [強制] に構成できます。

カスタマイズ設定を追加する

プロファイルの特定のカスタマイズを作成する設定のグループを構成するには、操作するプロファイルを選択し、[ カスタマイズ設定 ] タブに移動します。次に、作成するエクスペリエンスの設定が含まれているページを選択します。

エンタープライズセキュリティで保護された AI 設定を管理する

プロファイルの AI 設定を管理するには、[ エンタープライズセキュリティで保護された AI ] タブに移動します。このページでは、AI 関連の設定を構成できます。 このページで設定を編集すると、すべての構成がそのプロファイルの [ ポリシー ] タブに表示されます。 既存の構成が既にあるこのページの設定を編集すると、新しい編集によって既存の値がオーバーライドされます。

サード パーティの LLM チャットボットへのアクセスをブロック すると、既知の AI チャットボットへのアクセスをブロックするための URLBlocklist ポリシーに動的な URL セットが追加されます。 この動的 URL セットは Microsoft によって管理され、時間の経過と同時に更新される可能性があります。 執筆時点では、リストには次のものが含まれています。

この機能を無効にすると、事前に手動で追加されていた場合でも、これらの URL がポリシーから自動的に削除されます。 この動的 URL セットに含まれていない値は影響を受けません。

Copilot の設定を管理する

ページは、organizationが Copilot と Microsoft Edge サイドバーにアクセスできるかどうかを検出します。 この情報に基づいて、次のいずれかの状態が存在します。

  • Copilot と Microsoft Edge サイドバーが有効になっている場合は、このセクションのすべての設定を構成できます。

  • Copilot が有効になっていて、Microsoft Edge サイドバーが無効になっている場合、適用できない設定は無効になります。 ただし、サイドバーを有効にするオプションが表示され、有効になっている場合は、現在適用可能な設定を構成する機能がロック解除されます。

  • Copilot が無効になっている場合、このセクションのすべての設定を構成することはできません。

  • Organizationに対して Copilot が有効であることが確認できない場合、このセクションの既定の設定が適用され、構成できません。

他の AI 機能の設定を管理する

このセクションの設定では、AI の使用に関連する Microsoft Edge 設定を構成できます。 設定を構成するには:

  1. それぞれ有効または無効にする設定に対応するボックスをオンまたはオフにします。
  2. [ 変更の保存] を選択します。 このセクションの設定を使用すると、AI の使用に関連する Microsoft Edge 設定を構成できます。

ブランド化organizationカスタマイズする

注

この機能はパブリック プレビュー段階にあり、M365 管理センターでターゲット リリースをオプトインすることでアクセスできます。

organizationのブランド化資産を使用してブラウザーをカスタマイズするには、[組織のブランド化] タブに移動します。既定の Edge for Business ブランド化要素を使用することも、カスタム ブランド化アセットを使用することもできます。 ブラウザー要素がユーザーのアカウントでどのように表示されるかのプレビューがページに表示されます。

organizationブランド化ポリシーが有効になっていない場合は、既定の Edge for Business ブランドが表示されます。 [カスタム ブランド化を使用する] を選択すると、Microsoft Entra IDに関連付けられている既存のブランド化資産がインポートされ、プレビューに表示されます。 [変更の 保存] を選択するまで、これらの変更は有効になりません。

[ カスタム ブランド化を使用する] から、選択したブランド資産を使用して、次の各ブラウザー要素をカスタマイズできます。

  • 組織名: この名前はプロファイル ピルに表示されます。
  • アクセントカラー: この色はプロファイルポップアップヘッダーに表示されます。
  • 組織のロゴ: このロゴは、プロファイルのポップアップ ヘッダーに表示されます。 ロゴが正しく表示されるようにするには:
    • 最大サイズが 150 KB の SVG (スケーラブル ベクター グラフィックス) ファイルをアップロードする必要があります。
    • アップロードされたファイルには、幅 >= 高さのディメンションが必要です。 長方形のロゴを選択することをお勧めします。
    • 正方形以外のロゴの場合、ファイルのサイズは SVG レベル ("<svg width="500 ピクセル" height="200 ピクセル") に含める必要があります。
  • タスク バー アイコン: このロゴは、タスク バーの Edge for Business アイコンをオーバーレイします。 ロゴが正しく表示されるようにするには:
    • 最大サイズが 150 KB の SVG ファイルをアップロードする必要があります。
    • アップロードされたファイルは、1:1 の比率で寸法を持つ正方形のロゴである必要があります。 ファイルの解像度は、480 ピクセル x 480 ピクセル以下にする必要があります。

organizationブランドアセットを使用してブラウザー要素をカスタマイズしたら、プレビューに正しい外観が表示されていることを確認し、[変更の保存] を選択します。

プロファイルの自動切り替え設定を管理する

プロファイルのプロファイル切り替え動作を管理するには、 プロファイルの自動切り替え タブに移動します。特定のホスト名をユーザーに対して開くプロファイルを選択できます。

既定の切り替え設定を管理する

このページのトグルは、ホスト名のカテゴリを制御します。 トグルをオンにすると、そのカテゴリに適用されるホスト名がユーザーの仕事用プロファイルで自動的に開きます。 トグルをオフにすると、開いているプロファイルに関係なく、プロファイル切り替えは行われません。 ホスト名カテゴリのいずれかに該当する個々のサイトを上書きするには、 スイッチ リストに追加します。

カスタム スイッチリストを管理する

個々のホスト名と、このページの [ リストの切り替え ] タブで開くプロファイルを指定できます。 この一覧にホスト名を追加するには:

  1. [ エントリの追加] を選択します。
  2. ホスト名を入力します。
  3. ホスト名を開くプロファイルを選択します。 プロファイルでホスト名をオンにしない場合は、[ ユーザー設定を許可する] を選択します。
  4. (省略可能)選択したプロファイルが機能している場合は、必要に応じてホスト名が開くドメインを指定できます。 これは、複数の仕事用プロファイルを持つユーザーに必要な場合があります。 入力したドメインは 、 *username@company.com の形式と一致する必要があります (注: * が必要です)。
  5. [追加] をクリックします。

構成プロファイルを使用するように Microsoft Edge を構成する

プロファイルを構成した後、次の手順はプロファイルを割り当てることです。

注

Microsoft Edge 管理サービスに適用するすべてのポリシーは、デバイスに設定されている既存の グループ ポリシー オブジェクト (GPO) または Mobile デバイス管理 (MDM) ポリシーと競合する場合にオーバーライドされます。

Microsoft Edge 管理サービスを有効にする

Microsoft Edge 管理サービスを有効にするガイドとして、次のセクションを使用します。

Microsoft Edge バージョン 115.1935 以降の場合

Microsoft Edge 管理サービスは既定で有効になっています。 Microsoft Entra アカウントでサインインしている仕事用プロファイルは、割り当てられたポリシーに対して Edge 管理サービスとチェックされます。 登録トークンがデバイス管理によって構成されている場合、そのトークンが使用されます。 Edge 管理サービスでのチェックインを無効にするには、 EdgeManagementEnabled ポリシーを 0 に設定するか、無効にできます。

登録トークンを設定する

登録トークンを設定するためのガイドとして、次のセクションを使用します。

Microsoft Edge バージョン 115.1935 以降の場合

Microsoft 365 管理 センターでグループ割り当てを使用してプロファイルを割り当てない場合は、グループ ポリシーを使用して割り当てることができます。 各プロファイルには、プロファイルを割り当てるために EdgeManagementEnrollmentToken ポリシーに使用できる値である一意のプロファイル ID があります。 割り当て後、ユーザーはプロファイルを受け取り、Edge ブラウザーにサインインすると設定が適用されます。 これらのポリシーは、Microsoft 365 管理 センターのグループからの割り当てに加えて適用されます。

登録トークンを設定するためのガイドとして、次の手順を使用します。

  1. Microsoft 365 管理 センターにサインインします。 [設定][Microsoft Edge] > の順に移動します。 [ 構成プロファイル ] ピボットで、割り当てるプロファイルを選択し、[ トークン ID のコピー] を選択します。
  2. EdgeManagementEnrollmentToken ポリシー値をトークン ID に設定します。
  3. Microsoft Edge が開いている場合は、再起動します。

ポリシー ソースの優先順位を制御する

前述のように、ポリシーが MDM または GPM で設定されている場合、その値は Microsoft Edge 管理サービスによって提供されるすべての値をオーバーライドします。 Microsoft Edge 管理サービス ポリシーで MDM/GPM ポリシーをオーバーライドする場合は、 EdgeManagementPolicyOverridesPlatformPolicy ポリシーでオーバーライドを設定できます。 これはプライベート ポリシーであり、レジストリを使用して設定する必要があります。

または HKCUのいずれかのキーSOFTWARE\Policies\Microsoft\Edgeの下に EdgeManagementPolicyOverridesPlatformPolicy のHKLM値を設定します。 キーが存在しない場合は、キーを作成できます。 次のコマンド ラインの例では、トークン ID を使用し、開いている場合は Microsoft Edge を再起動してください。

reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementPolicyOverridesPlatformPolicy /t REG_ DWORD /d 1

ユーザー/デバイス ポリシーの優先順位を制御する

Microsoft Edge ポリシーには、ポリシーが適用される対象ユーザーの概念があり、これは "ユーザー" または "デバイス" のいずれかです。 Microsoft Edge 管理サービスでは、グループ割り当てによって適用されたポリシーがユーザー ポリシーとして適用され、 EdgeManagementEnrollmentToken 経由でプルダウンされたポリシーはデバイス ポリシーとして適用されます。

ユーザーとデバイスの両方が設定しようとしているポリシーと競合している場合、デバイス ポリシーがユーザー ポリシーよりも優先されます。 ユーザー ポリシーを事前に指定する場合は、 EdgeManagementUserPolicyOverridesCloudMachinePolicy ポリシーの優先順位を変更できます。

  1. または のいずれかのキーSOFTWARE\Policies\Microsoft\Edgeの下に "EdgeManagementUserPolicyOverridesCloudMachinePolicy" の値を設定することで、レジストリをHKLMHKCU介して優先順位を設定できます。 キーが存在しない場合は、キーを作成します。

  2. 次のコマンド ラインの例をガイドとして使用して、reg キーを追加します。 (必ずプロファイル ID を使用してください)。

    reg add HKLM\Software\Policies\Microsoft\Edge /v EdgeManagementUserPolicyOverridesCloudMachinePolicy /t REG_ DWORD /d 1

  3. Microsoft Edge が開いている場合は、再起動します。

構成プロファイルの適用方法

Microsoft Edge 管理サービスで使用されるクイック実行サービスは、ユーザーに関連する構成プロファイルがあるかどうかを定期的に Cloud Policy で確認します。 ある場合は、適切なポリシー設定が適用され、次回ユーザーが Microsoft Edge を開いた時点で有効になります。

何が起こるかの概要を次に示します。

  • ユーザーが初めてデバイス上の Microsoft Edge にサインインすると、チェックがすぐに作成され、ユーザーに関連する構成プロファイルがあるかどうかを確認できます。
  • ユーザーが構成プロファイルが割り当てられているMicrosoft Entra グループのメンバーでない場合は、24 時間以内にもう一度チェックが作成されます。
  • ユーザーが構成プロファイルが割り当てられているMicrosoft Entra グループのメンバーである場合は、適切なポリシー設定が適用されます。 チェックは90分後に再び行われます。
  • 最後のチェック以降に構成プロファイルに変更がある場合は、適切なポリシー設定が適用され、90 分後に別のチェックが再度行われます。
  • 最後のチェック以降に構成プロファイルに変更がない場合は、24 時間以内にもう一度チェックが行われます。
  • エラーが発生した場合、ユーザーが Microsoft Edge を開いたときにチェックが行われます。
  • 次のチェックがスケジュールされているときに Microsoft Edge が実行されていない場合は、次回ユーザーが Microsoft Edge を開いたときにチェックが作成されます。

注

  • クラウド ポリシーのポリシーは、Microsoft Edge が再起動されたときにのみ適用されます。 動作は、グループ ポリシーと同じです。 Windows デバイスの場合、ポリシーは、Microsoft Edge にサインインしているプライマリ ユーザーに基づいて適用されます。 複数のアカウントがサインインしている場合は、プライマリ アカウントのポリシーのみが適用されます。 プライマリ アカウントを切り替えた場合、そのアカウントに割り当てられているポリシーのほとんどは、Microsoft Edge が再起動されるまで適用されません。 プライバシー制御に関連する一部 のポリシーは、 Microsoft Edge を再起動せずに適用されます。
  • ユーザーが入れ子になったグループに配置され、親グループがポリシーの対象になっている場合、入れ子になったグループ内のユーザーはポリシーを受け取ります。 入れ子になったグループと、それらの入れ子になったグループ内のユーザーを に作成するか、Microsoft Entra IDに同期する必要があります。
  • ユーザーが競合するポリシー設定を持つ複数のMicrosoft Entra グループのメンバーである場合、優先度を使用して、適用されるポリシー設定が決定されます。 最も高い優先度が適用され、割り当て可能な優先度は "0" が最も高くなります。 優先順位を設定するには、[構成プロファイル] ページで [優先順位の並べ替え] を選択します。

フィードバックとサポート

このエクスペリエンスは、Microsoft サポートによってサポートされます。 Microsoft サポートに連絡して問題を報告したり、フィードバックを送信したりできます。 TechCommunity フォーラムにフィードバックを残すこともできます。

関連項目