PassportForWork CSP
重要
この CSP には、開発中であり、Windows Insider Preview ビルド にのみ適用される一部の設定が含まれています。 これらの設定は変更する可能性があり、プレビューで他の機能やサービスに依存する場合があります。
PassportForWork 構成サービス プロバイダーは、Windows Hello for Business (旧称 Microsoft Passport for Work) をプロビジョニングするために使用されます。 これにより、Active Directory または Microsoft Entra アカウントを使用して Windows にログインし、パスワード、スマートカード、仮想スマート カードを置き換えることができます。
重要
Windows 10以降、バージョン 1607 のすべてのデバイスには、Windows Hello for Businessに関連付けられている PIN が 1 つだけです。 つまり、デバイス上の任意の PIN は、PassportForWork CSP で指定されているポリシーの対象になることを意味します。 指定されている値は、Exchange ActiveSync や DeviceLock CSP で設定されているどのような複雑さの規則よりも優先されます。
次の一覧は、PassportForWork 構成サービス プロバイダー ノードを示しています。
- ./Device/Vendor/MSFT/PassportForWork
- {TenantId}
- Policies
- DisablePostLogonCredentialCaching
- DisablePostLogonProvisioning
- EnablePinRecovery
- EnableWindowsHelloProvisioningForSecurityKeys
- ExcludeSecurityDevices
- PINComplexity
- リモート アクセスとサーバー管理
- RequireSecurityDevice
- UseCertificateForOnPremAuth
- UseCloudTrustForOnPremAuth
- UseHelloCertificatesAsSmartCardCertificates
- UsePassportForWork
- Policies
- 生体認証
- DeviceUnlock
- DynamicLock
- SecurityKey
- UseBiometrics
- {TenantId}
- ./User/Vendor/MSFT/PassportForWork
Device/{TenantId}
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}
このポリシーでは、プロビジョニングと管理の一部として使用される、中かっこ{ }のないグローバル一意識別子 (GUID) の形式でテナント ID Windows Hello for Business指定します。
GUID を取得するには、PowerShell コマンドレット Get-AzureAccount を使用します。 詳細については、「Windows PowerShellで Windows Azure Active Directory テナント ID を取得する」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
| 動的ノードの名前付け | UniqueName: プロビジョニングと管理の一部として使用される、中かっこ ( { 、 } ) を含まないグローバル一意識別子 (GUID) Windows Hello for Business。 GUID を取得するには、PowerShell コマンドレット Get-AzureAccount を使用します。 詳細については、を参照してください https://devblogs.microsoft.com/scripting/get-windows-azure-active-directory-tenant-id-in-windows-powershell。 |
Device/{TenantId}/Policies
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies
ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
Device/{TenantId}/Policies/DisablePostLogonCredentialCaching
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/DisablePostLogonCredentialCaching
サインイン後にWindows Hello for Business資格情報のキャッシュを無効にします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 資格情報のキャッシュが有効です。 |
| true | 資格情報のキャッシュが無効になっています。 |
Device/{TenantId}/Policies/DisablePostLogonProvisioning
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/DisablePostLogonProvisioning
サインイン後Windows Helloプロビジョニングを開始しないでください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | プロビジョニングが有効です。 |
| true | プロビジョニングが無効です。 |
Device/{TenantId}/Policies/EnablePinRecovery
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnablePinRecovery
ユーザーが PIN を忘れた場合は、Windows Hello for Business PIN 回復サービスを使用して新しい PIN に変更できます。 このクラウド サービスは、クライアントにローカルに格納されているが、クラウド サービスによってのみ復号化できる回復シークレットを暗号化します。
このポリシー設定を有効にすると、PIN 回復シークレットがデバイスに保存され、PIN が忘れられた場合に備えてユーザーは新しい PIN に変更できます。
このポリシー設定を無効にした場合、または構成しなかった場合、PIN 回復シークレットは作成または格納されません。 ユーザーの PIN が忘れられた場合、新しい PIN を取得する唯一の方法は、既存の PIN を削除し、新しい PIN を作成することです。これにより、ユーザーは古い PIN から提供されたアクセス権を持つサービスに再登録する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/EnableWindowsHelloProvisioningForSecurityKeys
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows Insider Preview |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnableWindowsHelloProvisioningForSecurityKeys
ユーザーが FIDO2 セキュリティ キーを使用してデバイスにサインインした場合は、Windows Helloプロビジョニングを有効にします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/ExcludeSecurityDevices
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/ExcludeSecurityDevices
除外されたセキュリティ デバイスのルート ノード。
注
Windows Holographic とWindows Holographic for Businessではサポートされていません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
Device/{TenantId}/Policies/ExcludeSecurityDevices/TPM12
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/ExcludeSecurityDevices/TPM12
一部のトラステッド プラットフォーム モジュール (TPM) は、トラステッド コンピューティング グループ (TCG) によって定義された TPM 仕様の以前の 1.2 リビジョンにのみ準拠しています。
このポリシー設定を有効にすると、TPM リビジョン 1.2 モジュールがWindows Hello for Businessで使用できなくなります。
このポリシー設定を無効にした場合、または構成しなかった場合、TPM リビジョン 1.2 モジュールはWindows Hello for Businessで使用できます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/PINComplexity
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity
PIN ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
Device/{TenantId}/Policies/PINComplexity/Digits
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Digits
このポリシー設定を使用して、Windows Hello for Business PIN で数字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 桁を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で数字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessユーザーは PIN で数字を使用する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN での数字の使用を許可します。 |
| 1 | PIN で少なくとも 1 桁の数字を使用する必要があります。 |
| 2 | PIN で数字を使用することはできません。 |
Device/{TenantId}/Policies/PINComplexity/Expiration
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Expiration
このポリシーは、PIN の有効期限 (日数) を指定します。 有効な値は 0 ~ 730 です。 このポリシーが 0 に設定されている場合、PIN は期限切れになりません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [0-730] |
| 既定値 | 0 |
Device/{TenantId}/Policies/PINComplexity/History
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/History
このポリシーでは、使用できない履歴に格納できる過去の PIN の数を指定します。 有効な値は 0 ~ 50 です。 このポリシーが 0 に設定されている場合、以前の PIN のストレージは必要ありません。 PIN のリセットによって PIN 履歴は保持されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [0-50] |
| 既定値 | 0 |
Device/{TenantId}/Policies/PINComplexity/小文字Letters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/LowercaseLetters
このポリシー設定を使用して、Windows Hello for Business PIN での小文字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの小文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で小文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で小文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で小文字を使用できます。 |
| 1 | PIN で少なくとも 1 つの小文字を使用する必要があります。 |
| 2 | PIN で小文字を使用することはできません。 |
Device/{TenantId}/Policies/PINComplexity/MaximumPINLength
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MaximumPINLength
PIN の最大長は、PIN に許可される最大文字数を構成します。 このポリシー設定に構成できる最大数は 127 です。 構成できる最小の数値は、[最小 PIN の長さ] ポリシー設定で構成された数値または数値 4 のいずれか大きい方である必要があります。
このポリシー設定を構成する場合、PIN の長さは、この数値以下である必要があります。
このポリシー設定を構成しない場合、PIN の長さは 127 以下である必要があります。
注
最大 PIN 長に対して上記で指定した条件が満たされていない場合、PIN の最大長と最小長の両方に既定値が使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [4-127] |
| 既定値 | 127 |
Device/{TenantId}/Policies/PINComplexity/MinimumPINLength
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MinimumPINLength
PIN の最小長は、PIN に必要な最小文字数を構成します。 このポリシー設定で構成できる最小の数値は 4 です。 構成できる最大数は、[最大 PIN の長さ] ポリシー設定で構成されている数値または数値 127 のいずれか小さい方の数値である必要があります。
このポリシー設定を構成する場合、PIN の長さは、この数値以上である必要があります。
このポリシー設定を構成しない場合、PIN の長さは 4 以上である必要があります。
注
PIN の最小長に対して上記で指定した条件が満たされていない場合は、PIN の最大長と最小長の両方に既定値が使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [4-127] |
| 既定値 | 4 |
Device/{TenantId}/Policies/PINComplexity/SpecialCharacters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/SpecialCharacters
このポリシー設定を使用して、Windows Hello for Business PIN ジェスチャで特殊文字の使用を構成します。 Windows Hello for Business PIN ジェスチャの有効な特殊文字には、 が含まれます。 " # $ % & ' ( ) * + 、 - 。 / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ .
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの特殊文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で特殊文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で特殊文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で特殊文字を使用できるようにします。 |
| 1 | PIN で少なくとも 1 つの特殊文字を使用する必要があります。 |
| 2 | PIN で特殊文字を使用することはできません。 |
Device/{TenantId}/Policies/PINComplexity/UppercaseLetters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/UppercaseLetters
このポリシー設定を使用して、Windows Hello for Business PIN で大文字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの大文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で大文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で大文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で大文字を使用できます。 |
| 1 | PIN で少なくとも 1 つの大文字を使用する必要があります。 |
| 2 | PIN で大文字を使用することはできません。 |
Device/{TenantId}/Policies/Remote
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/Remote
電話サインイン ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
Device/{TenantId}/Policies/Remote/UseRemotePassport
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/Remote/UseRemotePassport
デバイスで電話のサインインを使用できるかどうかを指定するブール値。 電話サインインを使用すると、ポータブルで登録済みのデバイスをデスクトップ認証のコンパニオン デバイスとして使用できます。
既定値は false です。
この設定を有効にした場合、デスクトップ デバイスでは、登録済みのコンパニオン デバイスを認証要素として使用できます。
この設定を無効にした場合、デスクトップ認証シナリオではコンパニオン デバイスを使用できません。
注
Windows 10 バージョン 1903 (2019 年 5 月の更新プログラム) より前の Windows Holographic および Windows Holographic for Business ではサポートされていません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/RequireSecurityDevice
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/RequireSecurityDevice
トラステッド プラットフォーム モジュール (TPM) は、その中に格納されているデータを他のデバイスで使用できないため、ソフトウェアに比して追加のセキュリティ上の利点を提供します。
このポリシー設定を有効にした場合、使用可能な TPM プロビジョニングを持つデバイスのみがWindows Hello for Business。
このポリシー設定を無効にした場合、または構成しない場合でも TPM が推奨されますが、TPM が機能しない場合や使用できない場合は、すべてのデバイスでソフトウェアを使用してWindows Hello for Businessプロビジョニングされます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/UseCertificateForOnPremAuth
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseCertificateForOnPremAuth
Windows Hello for Businessは、証明書を使用してオンプレミスリソースに対する認証を行うことができます。
このポリシー設定を有効にした場合、Windows Hello for Businessは、デバイスがモバイル デバイス管理サーバーから証明書ペイロードを受信するまで待ってから、PIN をプロビジョニングします。
このポリシー設定を無効にするか、構成しなかった場合、ユーザーがログインしたときに、証明書ペイロードを待たずに PIN がプロビジョニングされます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/UseCloudTrustForOnPremAuth
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 21H2 [10.0.19044.1566] 以降 ✅Windows 11バージョン 21H2 [10.0.22000.527] 以降 ✅Windows 11バージョン 22H2 [10.0.22621] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseCloudTrustForOnPremAuth
Windows Hello for Businessが Microsoft Entra Kerberos を使用してオンプレミス リソースに対して認証できるようにするブール値。
このポリシー設定を有効にした場合、Windows Hello for Businessは Microsoft Entra Kerberos チケットを使用してオンプレミス リソースに対する認証を行います。 Microsoft Entra Kerberos チケットは、認証が成功した後にクライアントに返され、テナントとドメインに対して Kerberos Microsoft Entraが有効になっている場合にMicrosoft Entra IDされます。
このポリシー設定を無効にした場合、または構成していない場合、Windows Hello for Businessは、オンプレミスのリソースに対する認証にキーまたは証明書を使用します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/UseHelloCertificatesAsSmartCardCertificates
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10 Version 1809 [10.0.17763] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UseHelloCertificatesAsSmartCardCertificates
このポリシー設定を有効にすると、アプリケーションはスマート カード証明書としてWindows Hello for Business証明書を使用します。 ユーザーが証明書の秘密キーの使用を承認するように求められた場合、生体認証要素は使用できません。 このポリシー設定は、スマート カード証明書のみに依存するアプリケーションとの互換性を確保するように設計されています。
このポリシー設定を無効にするか、構成しない場合、アプリケーションはスマート カード証明書としてWindows Hello for Business証明書を使用しません。また、ユーザーが証明書の秘密キーの使用を承認するように求められた場合、生体認証要素を使用できます。
Windows では、ユーザーが現在サインインしている場合、この設定を変更した後にセッションをロックおよびロック解除する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/{TenantId}/Policies/UsePassportForWork
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UsePassportForWork
Windows Hello for Businessは、Active Directory または Microsoft Entra アカウントを使用して Windows にサインインするための代替方法であり、パスワード、スマート カード、仮想スマート カードを置き換えることができます。
このポリシー設定を有効にするか、構成しない場合、デバイスはすべてのユーザーに対してWindows Hello for Businessプロビジョニングされます。
このポリシー設定を無効にした場合、デバイスはどのユーザーにもWindows Hello for Businessプロビジョニングされません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | True |
指定可能な値
| 値 | 説明 |
|---|---|
| false | 無効。 |
| true (既定値) | 有効。 |
デバイス/生体認証
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/Biometrics
生体認証ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Device/生体認証/EnableESSwithSupportedPeripherals
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 11バージョン 22H2 [10.0.22621] 以降 |
./Device/Vendor/MSFT/PassportForWork/Biometrics/EnableESSwithSupportedPeripherals
拡張サインイン セキュリティ (ESS) は、生体認証テンプレート データと一致操作の両方を、信頼されたハードウェアまたは指定されたメモリ領域に分離します。つまり、オペレーティング システムの残りの部分はアクセスまたは改ざんできません。 センサーとアルゴリズム間の通信チャネルもセキュリティで保護されているため、マルウェアがユーザーのサインインをシミュレートしたり、ユーザーをコンピューターからロックアウトしたりするためにデータを挿入または再生することはできません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 1 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 | ESS は、Windows の既存の既定の動作に従って、対応するソフトウェアとハードウェアを持つシステムで有効になります。 周辺機器Windows Hello対応デバイスの認証操作は、現在の機能制限に従って許可されます。 さらに、この設定では、ESS 対応 FPR や ESS 対応以外のカメラなど、生体認証デバイスが混在するデバイスで ESS が有効になります。 (推奨されません)。 |
| 1 (既定値) | ESS は、Windows の既存の既定の動作に従って、対応するソフトウェアとハードウェアを持つシステムで有効になります。 周辺機器の生体認証デバイスの認証操作はブロックされ、Windows Helloでは使用できません。 (既定で、最高のセキュリティに推奨されます)。 |
グループ ポリシー マッピング:
| 名前 | 値 |
|---|---|
| 名前 | サポートされている周辺機器で ESS を有効にする |
| パス | Passport > AT > WindowsComponents > MSPassportForWorkCategory |
Device/Biometrics/FacialFeaturesUseEnhancedAntiSpoofing
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/Biometrics/FacialFeaturesUseEnhancedAntiSpoofing
この設定は、顔認証に強化されたスプーフィング対策が必要かどうかを判断Windows Hello。
この設定を有効にした場合、Windows では、マネージド デバイス上のすべてのユーザーに対して、顔認証に強化されたなりすまし対策を使用Windows Hello必要があります。 これにより、強化されたなりすまし対策Windows Helloサポートされていないデバイスでの顔認証が無効になります。
この設定を無効にした場合、または構成していない場合、Windows では、顔認証Windows Hello強化されたなりすまし対策は必要ありません。
非管理対象デバイスでは、Windows Hello顔認証の強化されたなりすまし対策は必要ありません。
注
Windows 10 バージョン 1903 (2019 年 5 月の更新プログラム) より前の Windows Holographic および Windows Holographic for Business ではサポートされていません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
デバイス/生体認証/UseBiometrics
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/Biometrics/UseBiometrics
Windows Hello for Businessを使用すると、ユーザーは PIN ジェスチャの代わりに、顔や指紋などの生体認証ジェスチャを使用できます。 ただし、ユーザーは引き続き、障害が発生した場合に使用するように PIN を構成する必要があります。
このポリシー設定を有効にするか、構成しない場合、Windows Hello for Businessは生体認証ジェスチャの使用を許可します。
このポリシー設定を無効にした場合、Windows Hello for Businessは生体認証ジェスチャの使用を禁止します。
注
このポリシーを無効にすると、すべてのアカウントの種類に対してデバイスで生体認証ジェスチャが使用できなくなります。
注
Windows 10 バージョン 1903 (2019 年 5 月の更新プログラム) より前の Windows Holographic および Windows Holographic for Business ではサポートされていません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/DeviceUnlock
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DeviceUnlock
デバイスのロック解除。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Device/DeviceUnlock/GroupA
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/GroupA
認証の最初の手順で考慮される GUID によるプロバイダーの一覧が含まれます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 正規表現: {[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\} |
Device/DeviceUnlock/GroupB
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/GroupB
認証の 2 番目の手順で考慮される GUID によるプロバイダーの一覧が含まれます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 正規表現: {[0-9A-Fa-f]{8}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{4}\-[0-9A-Fa-f]{12}\} |
Device/DeviceUnlock/Plugins
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DeviceUnlock/Plugins
パッシブ プロバイダーがユーザーのプレゼンスを検出するために監視するプラグインの一覧。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Device/DynamicLock
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DynamicLock
動的ロック。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Device/DynamicLock/DynamicLock
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DynamicLock/DynamicLock
動的ロックを有効または無効にします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
Device/DynamicLock/Plugins
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1803 [10.0.17134] 以降 |
./Device/Vendor/MSFT/PassportForWork/DynamicLock/Plugins
パッシブ プロバイダーがユーザーの不在を検出するために監視するプラグインの一覧。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
Device/SecurityKey
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/PassportForWork/SecurityKey
セキュリティ キー。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | [ゲームをゲット] を選びます |
Device/SecurityKey/UseSecurityKeyForSignin
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10、バージョン 1903 [10.0.18362] 以降 |
./Device/Vendor/MSFT/PassportForWork/SecurityKey/UseSecurityKeyForSignin
サインインにはセキュリティ キーを使用します。 0 は無効です。 1 は有効です。 このポリシー設定を構成しない場合、既定値は無効になります。
ユーザーが、Microsoft の実装と互換性のある FIDO2 セキュリティ キー を使用してデバイスにサインインできるようにします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | 無効。 |
| 1 | 有効。 |
Device/UseBiometrics
注
このポリシーは非推奨であり、今後のリリースで削除される可能性があります。
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./Device/Vendor/MSFT/PassportForWork/UseBiometrics
このノードは非推奨であり、将来のバージョンで削除される予定です。 代わりに、生体認証/UseBiometrics NODE を使用してください。
Windows Hello for Businessを使用すると、ユーザーは PIN ジェスチャの代わりに、顔や指紋などの生体認証ジェスチャを使用できます。 ただし、ユーザーは引き続き、障害が発生した場合に使用するように PIN を構成する必要があります。
このポリシー設定を有効にするか、構成しない場合、Windows Hello for Businessは生体認証ジェスチャの使用を許可します。
このポリシー設定を無効にした場合、Windows Hello for Businessは生体認証ジェスチャの使用を禁止します。
注
このポリシーを無効にすると、すべてのアカウントの種類に対してデバイスで生体認証ジェスチャが使用できなくなります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
User/{TenantId}
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}
このポリシーでは、プロビジョニングと管理の一部として使用される、中かっこ{ }のないグローバル一意識別子 (GUID) の形式でテナント ID Windows Hello for Business指定します。
GUID を取得するには、PowerShell コマンドレット Get-AzureAccount を使用します。 詳細については、「Windows PowerShellで Windows Azure Active Directory テナント ID を取得する」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
| 動的ノードの名前付け | UniqueName: プロビジョニングと管理の一部として使用される、中かっこ ( { 、 } ) を含まないグローバル一意識別子 (GUID) Windows Hello for Business。 GUID を取得するには、PowerShell コマンドレット Get-AzureAccount を使用します。 詳細については、を参照してください https://devblogs.microsoft.com/scripting/get-windows-azure-active-directory-tenant-id-in-windows-powershell。 |
User/{TenantId}/Policies
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies
ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
User/{TenantId}/Policies/EnablePinRecovery
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1703 [10.0.15063] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/EnablePinRecovery
ユーザーが PIN を忘れた場合は、Windows Hello for Business PIN 回復サービスを使用して新しい PIN に変更できます。 このクラウド サービスは、クライアントにローカルに格納されているが、クラウド サービスによってのみ復号化できる回復シークレットを暗号化します。
このポリシー設定を有効にすると、PIN 回復シークレットがデバイスに保存され、PIN が忘れられた場合に備えてユーザーは新しい PIN に変更できます。
このポリシー設定を無効にした場合、または構成しなかった場合、PIN 回復シークレットは作成または格納されません。 ユーザーの PIN が忘れられた場合、新しい PIN を取得する唯一の方法は、既存の PIN を削除し、新しい PIN を作成することです。これにより、ユーザーは古い PIN から提供されたアクセス権を持つサービスに再登録する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
User/{TenantId}/Policies/PINComplexity
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity
PIN ポリシーのルート ノード。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | node |
| アクセスの種類 | 追加、削除、取得 |
User/{TenantId}/Policies/PINComplexity/Digits
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Digits
このポリシー設定を使用して、Windows Hello for Business PIN で数字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 桁を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で数字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessユーザーは PIN で数字を使用する必要があります。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN での数字の使用を許可します。 |
| 1 | PIN で少なくとも 1 桁の数字を使用する必要があります。 |
| 2 | PIN で数字を使用することはできません。 |
User/{TenantId}/Policies/PINComplexity/Expiration
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/Expiration
このポリシーは、PIN の有効期限 (日数) を指定します。 有効な値は 0 ~ 730 です。 このポリシーが 0 に設定されている場合、PIN は期限切れになりません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [0-730] |
| 既定値 | 0 |
User/{TenantId}/Policies/PINComplexity/History
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/History
このポリシーでは、使用できない履歴に格納できる過去の PIN の数を指定します。 有効な値は 0 ~ 50 です。 このポリシーが 0 に設定されている場合、以前の PIN のストレージは必要ありません。 PIN のリセットによって PIN 履歴は保持されません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [0-50] |
| 既定値 | 0 |
User/{TenantId}/Policies/PINComplexity/小文字Letters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/LowercaseLetters
このポリシー設定を使用して、Windows Hello for Business PIN での小文字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの小文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で小文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で小文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で小文字を使用できます。 |
| 1 | PIN で少なくとも 1 つの小文字を使用する必要があります。 |
| 2 | PIN で小文字を使用することはできません。 |
User/{TenantId}/Policies/PINComplexity/MaximumPINLength
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MaximumPINLength
PIN の最大長は、PIN に許可される最大文字数を構成します。 このポリシー設定に構成できる最大数は 127 です。 構成できる最小の数値は、[最小 PIN の長さ] ポリシー設定で構成された数値または数値 4 のいずれか大きい方である必要があります。
このポリシー設定を構成する場合、PIN の長さは、この数値以下である必要があります。
このポリシー設定を構成しない場合、PIN の長さは 127 以下である必要があります。
注
最大 PIN 長に対して上記で指定した条件が満たされていない場合、PIN の最大長と最小長の両方に既定値が使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [4-127] |
| 既定値 | 127 |
User/{TenantId}/Policies/PINComplexity/MinimumPINLength
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/MinimumPINLength
PIN の最小長は、PIN に必要な最小文字数を構成します。 このポリシー設定で構成できる最小の数値は 4 です。 構成できる最大数は、[最大 PIN の長さ] ポリシー設定で構成されている数値または数値 127 のいずれか小さい方の数値である必要があります。
このポリシー設定を構成する場合、PIN の長さは、この数値以上である必要があります。
このポリシー設定を構成しない場合、PIN の長さは 4 以上である必要があります。
注
PIN の最小長に対して上記で指定した条件が満たされていない場合は、PIN の最大長と最小長の両方に既定値が使用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 指定可能な値 | 範囲： [4-127] |
| 既定値 | 4 |
User/{TenantId}/Policies/PINComplexity/SpecialCharacters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/SpecialCharacters
このポリシー設定を使用して、Windows Hello for Business PIN ジェスチャで特殊文字の使用を構成します。 Windows Hello for Business PIN ジェスチャの有効な特殊文字には、 が含まれます。 " # $ % & ' ( ) * + 、 - 。 / : ; < = > ? @ [ \ ] ^ _ ` { | } ~ .
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの特殊文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で特殊文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で特殊文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で特殊文字を使用できるようにします。 |
| 1 | PIN で少なくとも 1 つの特殊文字を使用する必要があります。 |
| 2 | PIN で特殊文字を使用することはできません。 |
User/{TenantId}/Policies/PINComplexity/UppercaseLetters
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/PINComplexity/UppercaseLetters
このポリシー設定を使用して、Windows Hello for Business PIN で大文字の使用を構成します。
値 1 は "必須" に対応します。 このポリシー設定を 1 に構成した場合、Windows Hello for Businessユーザーは PIN に少なくとも 1 つの大文字を含める必要があります。
値 2 は "許可しない" に対応します。 このポリシー設定を 2 に構成すると、Windows Hello for Businessユーザーが PIN で大文字を使用できなくなります。
このポリシー設定を構成しない場合、Windows Hello for Businessはユーザーが PIN で大文字を使用することを許可しません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | int |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | 0 |
指定可能な値
| 値 | 説明 |
|---|---|
| 0 (既定値) | PIN で大文字を使用できます。 |
| 1 | PIN で少なくとも 1 つの大文字を使用する必要があります。 |
| 2 | PIN で大文字を使用することはできません。 |
User/{TenantId}/Policies/RequireSecurityDevice
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/RequireSecurityDevice
トラステッド プラットフォーム モジュール (TPM) は、その中に格納されているデータを他のデバイスで使用できないため、ソフトウェアに比して追加のセキュリティ上の利点を提供します。
このポリシー設定を有効にした場合、使用可能な TPM プロビジョニングを持つデバイスのみがWindows Hello for Business。
このポリシー設定を無効にした場合、または構成しない場合でも TPM が推奨されますが、TPM が機能しない場合や使用できない場合は、すべてのデバイスでソフトウェアを使用してWindows Hello for Businessプロビジョニングされます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | False |
指定可能な値
| 値 | 説明 |
|---|---|
| false (既定値) | 無効。 |
| true | 有効。 |
User/{TenantId}/Policies/UsePassportForWork
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
| ✅ デバイス ✅ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅Windows 10バージョン 1511 [10.0.10586] 以降 |
./User/Vendor/MSFT/PassportForWork/{TenantId}/Policies/UsePassportForWork
Windows Hello for Businessは、Active Directory または Microsoft Entra アカウントを使用して Windows にサインインするための代替方法であり、パスワード、スマート カード、仮想スマート カードを置き換えることができます。
このポリシー設定を有効にするか、構成しない場合、デバイスはすべてのユーザーに対してWindows Hello for Businessプロビジョニングされます。
このポリシー設定を無効にした場合、デバイスはどのユーザーにもWindows Hello for Businessプロビジョニングされません。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 | bool |
| アクセスの種類 | 追加、削除、取得、置換 |
| 既定値 | True |
指定可能な値
| 値 | 説明 |
|---|---|
| false | 無効。 |
| true (既定値) | 有効。 |
例
Windows Hello for Businessを設定し、PIN ポリシーを設定する例を次に示します。 また、生体認証と TPM の使用も有効になります。
<SyncML xmlns="SYNCML:SYNCML1.2">
<SyncBody>
<Add>
<CmdID>2</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F
</LocURI>
</Target>
</Item>
</Add>
<Add>
<CmdID>3</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/UsePassportForWork
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">bool</Format>
<Type>text/plain</Type>
</Meta>
<Data>true</Data>
</Item>
</Add>
<Add>
<CmdID>4</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/RequireSecurityDevice
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">bool</Format>
<Type>text/plain</Type>
</Meta>
<Data>true</Data>
</Item>
</Add>
<Add>
<CmdID>5</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/MinimumPINLength
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>8</Data>
</Item>
</Add>
<Add>
<CmdID>6</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/MaximumPINLength
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>16</Data>
</Item>
</Add>
<Add>
<CmdID>7</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/UppercaseLetters
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>0</Data>
</Item>
</Add>
<Add>
<CmdID>8</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/LowercaseLetters
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>1</Data>
</Item>
</Add>
<Add>
<CmdID>9</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/SpecialCharacters
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>2</Data>
</Item>
</Add>
<Add>
<CmdID>10</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/Digits
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>1</Data>
</Item>
</Add>
<Add>
<CmdID>11</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/History
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>20</Data>
</Item>
</Add>
<Add>
<CmdID>12</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/PINComplexity/Expiration
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>70</Data>
</Item>
</Add>
<Add>
<CmdID>13</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/5NEMDU42-45CC-8CBL-8BPF-D7092646325F/Policies/Remote/UseRemotePassport
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">bool</Format>
<Type>text/plain</Type>
</Meta>
<Data>true</Data>
</Item>
</Add>
<Add>
<CmdID>14</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/Biometrics/UseBiometrics
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">bool</Format>
<Type>text/plain</Type>
</Meta>
<Data>true</Data>
</Item>
</Add>
<Add>
<CmdID>15</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/Biometrics/FacialFeatureUseEnhancedAntiSpoofing
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">bool</Format>
<Type>text/plain</Type>
</Meta>
<Data>true</Data>
</Item>
</Add>
<Add>
<CmdID>16</CmdID>
<Item>
<Target>
<LocURI>
./Vendor/MSFT/PassportForWork/Biometrics/EnableESSwithSupportedPeripherals
</LocURI>
</Target>
<Meta>
<Format xmlns="syncml:metinf">int</Format>
<Type>text/plain</Type>
</Meta>
<Data>0</Data>
</Item>
</Add>
<Final/>
</SyncBody>
</SyncML>
関連記事
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示