Windowsの制約
Windowsの制約により、Windows 10+デバイスで有効になる機能が決まります。
Windows制約設定
|
カテゴリ |
設定 |
操作内容 |
|---|---|---|
|
名前 |
この構成を識別する名前に入力します。 |
|
|
|
説明 |
この構成の目的を明示する説明を入力します。 |
|
デバイスの機能 |
全バージョン(Windows 10+) | |
|
Wi-Fiのオフロードを無効化 |
デバイスが互換性のあるネットワークにアクセスし、許可されたワイヤレスネットワーク用のデータを保存するのを防ぐ場合に選択します。 |
|
|
|
インターネット共有を無効化 |
デバイスが別のワイヤレスデバイスを通じてインターネットにアクセスできないようにする場合に選択します。 |
|
|
位置情報を無効化 |
位置情報サービスを無効にする場合に選択します。 |
|
|
セルラーデータローミングを無効化 |
デバイスがセルラーモードにあるときにデータローミングを無効にする場合に選択します。 |
|
|
Bluetoothを無効化 |
デバイスがBluetooth接続を確立できないようにする場合に選択します。 |
|
ローミング中またはセルラーネットワーク上ではVPNを無効化 |
デバイスがWi-Fi上にないとき、VPN接続を確立できないようにする場合に選択します。 |
|
|
Wi-Fiの手動構成を無効化 |
デバイス上のWi-Fi設定をユーザが手動で構成できないようにする場合に選択します。 |
|
|
Wi-Fiを無効化 |
WiFi接続を許可または拒否する場合に選択します。 |
|
|
テレメトリー |
Windows 10のみ | |
|
|
テレメトリーレベル |
データレポートに関して以下のいずれかのテレメトリーレベルを選択してください:
|
|
データ損失の防止(DLP) |
全バージョン (Windows 10+) | |
|
|
カメラを無効化 |
エンドユーザがカメラアプリを使用できないようにする場合に選択します。 |
|
|
SDカードへのアクセスを無効化 |
デバイスがストレージカードにアクセスできないようにする場合に選択します。 |
|
|
スクリーンキャプチャを無効化(デスクトップのみ) |
デバイス内のスクリーンキャプチャアプリを使用したスクリーンキャプチャをできないようにする場合に選択します。 |
|
|
USB大容量記憶装置を無効化(HoloLensのみ) |
HoloLensが大容量記憶装置にアクセスできないようにする場合に選択します。 |
|
データ使用量 |
Windows 10以上 | |
|
3G接続のコスト |
以下のオプションから1つ選択してください:
|
|
|
4G接続のコスト |
||
|
Defender |
Windows 10以上 | |
|
Defenderリアルタイム監視機能を無効化 |
Defenderリアルタイム監視機能を無効化する場合に選択します。 |
|
|
Device Guard |
Windows 10以上 | |
|
仮想化ベースのセキュリティ(VBS)を無効化 |
仮想化ベースのセキュリティがセキュリティサービスのサポートを提供するのを禁止する場合に選択します。 |
|
|
仮想化ベースのセキュリティを使用したCredential Guard |
以下のオプションから1つ選択してください:
|
|
|
プラットフォームセキュリティレベル(プラットフォームセキュリティ機能が必要) |
以下のオプションから1つ選択してください:
|
|
|
プライバシー |
Windows 10以上 | |
|
広告IDを無効化 |
広告IDを無効化する場合に選択します。 |
|
|
アプリ/OSによるアクティビティフィードの公開を無効化 |
アプリ/OSによるアクティビティフィードの公開を無効化する場合に選択します。 |
|
|
Windowsとアプリケーション |
全バージョン (Windows 10+) | |
|
|
メール以外のサービスを提供するMicrosoftアカウントを無効化 |
エンドユーザがMicrosoftアカウントをEメール以外のサービスの認証に使用できないようにする場合に選択します。 |
|
Microsoft以外のアカウントを無効化 |
エンドユーザがMicrosoft以外のアカウントでEメールを構成できないようにする場合に選択します。 |
|
|
Cortanaパーソナルアシスタントを無効化 |
エンドユーザがMicrosoftのパーソナルアシスタントにアクセスできないようにする場合に選択します。 |
|
|
位置情報に基づく検索を無効化 |
検索アプリがデバイスの位置情報を使用できないようにする場合に選択します。 |
|
|
Developer Unlockを無効化 |
エンドユーザがアプリをサイドローディングできないようにする場合に選択します。 デバイスをMDMに登録したときのデフォルトモードではサイドローディングが許可されています。 |
|
| 11+のサポートされているエディションのみ | ||
|
タスクバーのTeamsチャットアイコンの設定 |
以下のオプションから1つ選択してください:
|
|
| Windows 10+のサポートされているバージョンのみ | ||
|
Microsoft Storeからのアプリの自動更新を無効化 |
Microsoft Storeからのアプリの自動更新を禁止する場合に選択します。 |
|
|
Microsoft Storeからプリインストールまたはダウンロードされたすべてのアプリの起動を無効化 |
エンドユーザが、Microsoft Storeからプリインストールまたはダウンロードされたすべてのアプリを起動できないようにする場合に選択します。 WindowsのEnterpriseとEducationのエディションのみサポートします。 |
|
|
アプリをバックグラウンドで実行 |
以下のオプションから1つ選択してください:
|
|
|
その他の制約 |
全バージョン (Windows 10+) | |
|
UEMからの登録解除機能および職場アカウント削除機能を無効化 |
エンドユーザがUEMへの登録を解除したり、社内アカウントイメージを削除したりできないようにする場合に選択します。 |
|
|
ユーザによるデバイスロック猶予期間設定を無効化(HoloLensのみ) |
ユーザがデバイスロック猶予期間を設定できないようにする場合に選択します。 |
|
| Windows 10+のサポートされているバージョンのみ | ||
|
コントロールパネルとハードウェアキーの組み合わせを使用したユーザによるデバイスの工場出荷時状態へのリセットを無効化 |
エンドユーザがデバイスロック猶予期間を設定するのを防ぐ場合に選択します。 |
|
|
ユーザがデバイス設定中にネットワークに接続する必要があります(Autopilotプロファイルが必要) |
Autopilot機能を使用して登録されたすべてのWindowsデバイスをTenantLockdownでロックできるようにするには、このオプションを選択します。 |
|