エージェント設定: Windows MDM 構成

[ツール] > [構成] > [エージェント設定] > [Windows MDM 構成]

このページを使用して、構成プロファイルエディタで Microsoft configuration service profiles (CSP) を構成します。構成プロファイルエディタの詳細については、「構成プロファイルエディタ」をご参照ください。

構成プロファイルエディタの Windows MDM デバイスセクションには、Windows 10/11デバイス向けの以下の設定が含まれています。

共通

•一般: すべての構成プロファイルに必須の設定を行います。

•証明書: Wi-Fi 設定の証明書をインポートします。Wi-Fi CSP で参照された証明書のみが Windows デバイスにインストールされます。

制限事項

表示: プロセス単位の DPI、GDI DPI スケールなど、表示設定を構成します。
投影: PC への投影および.PC からの投影のルールを作成します。
ユーザの権限: ユーザおよびユーザグループの権限を設定します。
エンドポイント保護: セキュリティ設定、スキャン、および監視を構成します。
Windows 設定: 時刻の設定、電源の設定、サインインのオプションなど、システム設定を構成します。
Windows Search: Cortana、位置情報へのアクセス、リモートクエリなど、検索権限を構成します。
Windows AppStore: 自動更新、信頼できるアプリケーション、データボリューム制限など、AppStore 設定を構成します。
デバイスパスワード: デバイスのパスワード要件 (パスワードのタイプ、パスワードの複雑さなど) と、デバイスがロックされるまでのアイドル時間を構成します。
全般的な制限: 場所、カメラ、ゲーミングサービス、製品利用統計情報の設定など、全般的な制限を構成します。
ロック画面エクスペリエンス: ロック画面の設定を構成します。
リモートプロシージャコール: リモートプロシージャコールの設定を構成します。
スタート: タスクバーの設定と、[スタート] メニューの表示内容を構成します。
アカウント: ユーザがアカウントを追加できるかどうかの設定と、デバイス上でのメールの同期が許可されるドメインを構成します。

Endpoint Protection

Windows Defender: Device Guard、Defender、Application Guard など、Windows Defender の設定を構成します。
Windows 暗号化: BitLocker デバイス暗号化ポリシーを構成します。

動的 CSP

Email2: Simple Mail Transfer Protocol (SMTP) 電子メールアカウントを構成します。

接続

接続と携帯ネットワーク: 携帯ネットワークの設定、Bluetooth、Wi-Fi など、接続の設定を構成します。
Wi-Fi: 認証情報など、デバイスがワイヤレスネットワークに接続するときの接続方法を構成します。これらの設定は、[モビリティレガシー] > [モバイル接続エージェント設定] で構成されたすべての Wi-Fi 設定よりも優先されます。
ネットワークプロキシ: プロキシサーバのイーサネットおよび Wi-Fi 接続を構成します。設定には、プロキシアドレス、ポート、例外定義が含まれます。
ファイアウォール: デバイス上のドメインファイアウォール、プライベートファイアウォール、パブリックファイアウォールを有効化および構成します。
ファイアウォールルール: ファイアウォールルールを作成します。これらのルールにはデバイスで利用可能な Windows の詳細なファイアウォール設定が反映されますが、リモートで構成できます。これらのルールはアクティブなファイアウォールのみに適用されます。ファイアウォールを有効にするには、Firewall CSP を使用します。

カスタム

カスタム設定Windows MDM Configuration エージェント設定で直接使用できない項目のカスタム CSP を追加します。

キヨスク (プレビュー)

キヨスク: キヨスクモードへのログイン設定と、実行されるアプリケーションを構成します。

設定

エクスペリエンス: デバイスの検索、クリップボード履歴、アカウント同期、Windows Spotlight 設定といった、Windows エクスペリエンス設定を構成します。
個人用設定: 背景およびロック画面の画像を設定します。
電源とスリープ: 電源接続時またはバッテリ使用時の電源設定を構成します。
プリンタ: 承認済みのプリンタをデバイスに追加します。
Windows Update: デバイスが Windows の自動更新サービスを通じてセキュリティ更新プログラムおよびその他のダウンロードをどのように受信するかを構成します。

[モバイルデバイス構成プロファイルを修正する] オプションがアカウントで有効な場合にのみ、管理者はこのエディターにアクセスできます。