Microsoft Edge - ポリシー

Microsoft Edge の最新バージョンには、次のポリシーが含まれています。これらのポリシーを使用して、組織での Microsoft Edge の実行方法を構成できます。 Microsoft Edge を更新する方法とタイミングを制御するために使用される追加のポリシーのセットについては、Microsoft Edge 更新ポリシーのリファレンス を確認してください。 Microsoft Edge に推奨されるセキュリティ構成のベースライン設定用に Microsoft Security コンプライアンス ツールキット をダウンロードできます。詳細については、Microsoft Security ベースライン ブログ を参照してください。 Microsoft Edge のバージョン 116 以降、Microsoft アカウントでサインインしているプロファイルに、一部のポリシーが適用されなくなります。Microsoft アカウントでサインインしているプロファイルにポリシーが適用されるかどうかの詳細については、個々のポリシーを確認してください。

注意

この記事は、Microsoft Edge バージョン 77 以降に適用されます。

利用可能なポリシー

次の表に、このリリースの Microsoft Edge で利用できるブラウザー関連のグループポリシーの一覧を示します。表のリンクを使用して、特定のポリシーに関する詳細を表示します。
Application Guard の設定 Cast
Edge Web サイト誤入力保護の設定 Edge ワークスペースの設定
HTTP 認証 ID とサインイン
PDF Reader SmartScreen の設定
WebRtc の設定 アイドル状態のブラウザー アクション
イマーシブ リーダー設定 キオスク モードの設定
ゲーム設定 コンテンツの設定
スクリーン キャプチャを許可または拒否する スケアウェア ブロッカーの設定
スタートアップ、ホーム ページ、新しいタブ ページ スリープ タブの設定
ダウンロード ネイティブ メッセージング
ネットワーク設定 パスワード マネージャーと保護
パフォーマンス プライベート ネットワーク要求の設定
プロキシ サーバー プロファイル設定
印刷 実験
拡張機能 既定の検索プロバイダー
生成型 AI 管理の容易さ
証明書管理の設定 関連する Web サイト セットの設定
Additional


Application Guard の設定
ポリシー名キャプション
ApplicationGuardContainerProxy Application Guard コンテナー プロキシ
ApplicationGuardFavoritesSyncEnabled Application Guard のお気に入りの同期が有効になっています
ApplicationGuardPassiveModeEnabled Application Guard サイト リストの構成を無視し、通常どおり Edge を参照する
ApplicationGuardTrafficIdentificationEnabled Application Guard のトラフィックの識別
ApplicationGuardUploadBlockingEnabled Application Guard中にファイルがアップロードされないようにします


Cast
ポリシー名キャプション
EdgeDisableDialProtocolForCastDiscovery キャスト デバイス検出の DIAL プロトコルを無効にする
EnableMediaRouter Google Cast を有効にする
ShowCastIconInToolbar ツール バーにキャスト アイコンを表示する


Edge Web サイト誤入力保護の設定
ポリシー名キャプション
PreventTyposquattingPromptOverride サイトに関する Edge Web サイト誤入力保護のプロンプトをバイパスできないようにする
TyposquattingAllowListDomains Edge Web サイト誤入力保護によって警告がトリガーされることのないドメインの一覧を構成する
TyposquattingCheckerEnabled Edge Web サイト誤入力保護の構成


Edge ワークスペースの設定
ポリシー名キャプション
EdgeWorkspacesEnabled ワークスペースを有効にする
WorkspacesNavigationSettings Microsoft Edge ワークスペースの URL のグループごとにナビゲーション設定を構成する


HTTP 認証
ポリシー名キャプション
AllHttpAuthSchemesAllowedForOrigins すべての HTTP 認証を許可する発信元の一覧
AllowCrossOriginAuthPrompt クロスオリジン HTTP 認証 プロンプトを許可する
AuthNegotiateDelegateAllowlist Microsoft Edge がユーザー資格情報を委任できるサーバーのリストを指定する
AuthSchemes サポートされている認証スキーム
AuthServerAllowlist 許可されている認証サーバーのリストを構成する
BasicAuthOverHttpEnabled HTTP の Basic 認証を許可する
DisableAuthNegotiateCnameLookup Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする
EnableAuthNegotiatePort Kerberos SPN に非標準ポートを含める
NtlmV2Enabled NTLMv2 認証を有効にするかどうかを制御する
WindowsHelloForHTTPAuthEnabled HTTP 認証向け Windows Hello が有効になっています


ID とサインイン
ポリシー名キャプション
AutomaticProfileSwitchingSiteList プロファイル自動切り替えサイト リストを構成する
EdgeDefaultProfileEnabled 既定のプロファイル設定が有効
EdgeOpenExternalLinksWithAppSpecifiedProfile 外部リンクを開くためにアプリ指定のプロファイルに優先度を設定する
EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled 外部リンクを開くには、既定としてプライマリ仕事用プロファイルを使用します
GuidedSwitchEnabled ガイド付きスイッチが有効
ImplicitSignInEnabled 暗黙的なサインインの有効化
LinkedAccountEnabled リンクされたアカウントの機能を有効にする (現在不使用)
OneAuthAuthenticationEnforced サインインに適用される OneAuth 認証フロー
OnlyOnPremisesImplicitSigninEnabled オンプレミスのアカウントのみ暗黙的なサインインが有効になっています
ProactiveAuthWorkflowEnabled 事前認証を有効にする
SeamlessWebToBrowserSignInEnabled シームレスな Web To Browser サインインが有効
SignInCtaOnNtpEnabled [クリックして操作] ダイアログでサインインを有効にする (現在不使用)
SwitchIntranetSitesToWorkProfile イントラネット サイトを職場または学校のプロファイルに切り替える
SwitchSitesOnIEModeSiteListToWorkProfile IE モードサイトリストのサイトを職場または学校プロファイルに切り替える
WAMAuthBelowWin10RS3Enabled Windows 10 RS3 以下の認証用の WAM が有効
WebToBrowserSignInEnabled シームレスな Web からのブラウザー サインインが有効


PDF Reader
ポリシー名キャプション
ViewXFAPDFInIEModeAllowedFileHash IE モードを使って許可されたファイル ハッシュに XFA ベースの PDF ファイルを表示します。
ViewXFAPDFInIEModeAllowedOrigins I許可されたファイル元の IE モードを使って XFA ベースの PDF ファイルを表示します。


SmartScreen の設定
ポリシー名キャプション
ExemptSmartScreenDownloadWarnings 指定したドメインの指定されたファイルの種類に対して SmartScreen AppRep ベースの警告を無効にする
NewSmartScreenLibraryEnabled 新しい SmartScreen ライブラリを有効にする (現在不使用)
PreventSmartScreenPromptOverride サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
PreventSmartScreenPromptOverrideForFiles ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない
SmartScreenAllowListDomains Microsoft Defender SmartScreen が警告をトリガーしないドメインのリストを構成する
SmartScreenDnsRequestsEnabled Microsoft Defender SmartScreen DNS 要求を有効にする
SmartScreenEnabled Microsoft Defender SmartScreen を構成する
SmartScreenForTrustedDownloadsEnabled 信頼された発行元からダウンロードするときに、Microsoft Defender SmartScreen のチェックを強制的に行う
SmartScreenPuaEnabled 望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する


WebRtc の設定
ポリシー名キャプション
WebRtcIPHandlingUrl URL パターンの WebRTC IP 処理ポリシー
WebRtcLocalhostIpHandling WebRTC によるローカル IP アドレスの公開を制限する
WebRtcPostQuantumKeyAgreement WebRTC のポスト量子キー アグリーメントを有効にする


アイドル状態のブラウザー アクション
ポリシー名キャプション
IdleTimeout アイドル状態のアクションを実行する前の遅延
IdleTimeoutActions コンピューターがアイドル状態のときに実行するアクション


イマーシブ リーダー設定
ポリシー名キャプション
ImmersiveReaderGrammarToolsEnabled Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にする (現在不使用)
ImmersiveReaderPictureDictionaryEnabled Microsoft Edge のイマーシブ リーダー内で画像辞書機能を有効にする (現在不使用)


キオスク モードの設定
ポリシー名キャプション
KioskAddressBarEditingEnabled キオスクモードのパブリックブラウズエクスペリエンス用にアドレスバーの編集を構成します
KioskDeleteDownloadsOnExit Microsoft Edge の終了時にキオスクセッションの一部としてダウンロードしたファイルを削除します
KioskSwipeGesturesEnabled Microsoft Edgeキオスク モードでスワイプ ジェスチャが有効


ゲーム設定
ポリシー名キャプション
GamerModeEnabled ゲーマー モードを有効にする (現在不使用)


コンテンツの設定
ポリシー名キャプション
AutoSelectCertificateForUrls 該当のサイトでクライアント証明書を自動的に選択する
AutomaticDownloadsAllowedForUrls 特定のサイトですばやく連続した複数の自動ダウンロードを許可する
AutomaticDownloadsBlockedForUrls 特定のサイトですばやく連続した複数の自動ダウンロードをブロックする
AutomaticFullscreenAllowedForUrls 指定したサイトで自動全画面表示を許可する
AutomaticFullscreenBlockedForUrls 指定したサイトで自動全画面表示をブロックする
CookiesAllowedForUrls 特定のサイトで Cookie を許可する
CookiesBlockedForUrls 特定のサイトで Cookie をブロックする
CookiesSessionOnlyForUrls 特定の Web サイトからの Cookie を現在のセッションに制限する
DataUrlInSvgUseEnabled SVGUseElement のデータ URL サポート
DefaultAutomaticDownloadsSetting 既定の自動ダウンロード設定
DefaultCookiesSetting Cookie を構成する
DefaultFileSystemReadGuardSetting 読み取り用のファイル システム API の使用を制御します
DefaultFileSystemWriteGuardSetting 書き込みのためのファイル システム API の使用を制御します
DefaultGeolocationSetting 位置情報の既定の設定
DefaultImagesSetting 画像の既定の設定
DefaultInsecureContentSetting セキュリティで保護されていないコンテンツの例外の使用を制御する
DefaultJavaScriptJitSetting JavaScript JIT の使用を制御する
DefaultJavaScriptOptimizerSetting JavaScript オプティマイザーの使用を制御する
DefaultJavaScriptSetting JavaScript の既定の設定
DefaultNotificationsSetting 通知の既定の設定
DefaultPluginsSetting Adobe Flash の既定の設定 (現在不使用)
DefaultPopupsSetting ポップアップ ウィンドウの既定の設定
DefaultThirdPartyStoragePartitioningSetting サード パーティの記憶域パーティション分割の既定の設定 (非推奨)
DefaultWebBluetoothGuardSetting Web Bluetooth API の使用を制御する
DefaultWebHidGuardSetting WebHID API の使用を制御する
DefaultWebUsbGuardSetting WebUSB API の使用を制御する
DefaultWindowManagementSetting ウィンドウ管理の既定のアクセス許可設定
FileSystemReadAskForUrls これらのサイトでファイル システム API を使用した読み取りアクセスを許可する
FileSystemReadBlockedForUrls これらのサイトのファイル システム API を使用して読み取りアクセスをブロックする
FileSystemWriteAskForUrls これらのサイトのファイルとディレクトリへの書き込みアクセスを許可する
FileSystemWriteBlockedForUrls これらのサイトのファイルとディレクトリへの書き込みアクセスをブロックする
ImagesAllowedForUrls これらのサイトでの画像表示を許可する
ImagesBlockedForUrls 特定のサイトで画像をブロックする
InsecureContentAllowedForUrls 指定されたサイトのセキュリティで保護されていないコンテンツを許可する
InsecureContentBlockedForUrls 指定したサイトで安全でないコンテンツをブロックする
IntranetFileLinksEnabled Microsoft Edge からのイントラネット ゾーン ファイル URL リンクを Windows ファイルエ クスプローラーで開くことを許可する
JavaScriptAllowedForUrls 特定のサイトで JavaScript を許可する
JavaScriptBlockedForUrls 特定のサイトで JavaScript をブロックする
JavaScriptJitAllowedForSites これらのサイトで JavaScript による JIT の使用を許可する
JavaScriptJitBlockedForSites これらのサイトで JavaScript が JIT を使用するのをブロックする
JavaScriptOptimizerAllowedForSites これらのサイトで JavaScript の最適化を許可する
JavaScriptOptimizerBlockedForSites これらのサイトで JavaScript の最適化をブロックする
LegacySameSiteCookieBehaviorEnabled 従来の SameSite Cookie の動作に関する設定を有効にする (現在不使用)
LegacySameSiteCookieBehaviorEnabledForDomainList 指定されたサイトの Cookie について、従来の SameSite の動作に戻す (現在不使用)
NotificationsAllowedForUrls 特定のサイトで通知を許可する
NotificationsBlockedForUrls 特定のサイトで通知をブロックする
PartitionedBlobUrlUsage フェッチとナビゲーション中の BLOB URL パーティション分割の管理
PluginsAllowedForUrls 特定のサイトで Adobe Flash プラグインを許可する (現在不使用)
PluginsBlockedForUrls 特定のサイトで Adobe Flash プラグインをブロックする (現在不使用)
PopupsAllowedForUrls 特定のサイトでのポップアップ ウィンドウを許可する
PopupsBlockedForUrls 特定のサイトでポップアップ ウィンドウをブロックする
RegisteredProtocolHandlers プロトコル ハンドラーを登録する
SerialAllowAllPortsForUrls すべてのシリアル ポートに接続するアクセス許可をサイトに自動的に付与する
SerialAllowUsbDevicesForUrls USB シリアル デバイスに接続するためのアクセス許可をサイトに自動的に付与する
ShowPDFDefaultRecommendationsEnabled Microsoft Edge を既定の PDF リーダーとして設定する通知を許可する
SpotlightExperiencesAndRecommendationsEnabled ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、および Microsoft サービスのヒントを受け取ることができるかどうかを選択する
ThirdPartyStoragePartitioningBlockedForOrigins 特定の最上位レベルの配信元のサード パーティの記憶域パーティション分割を無効にする (非推奨)
WebHidAllowAllDevicesForUrls 一覧表示されたサイトが任意の HID デバイスに接続することを許可する
WebHidAllowDevicesForUrls 一覧表示されたサイトが特定の HID デバイスに接続することを許可する
WebHidAllowDevicesWithHidUsagesForUrls 指定された HID 使用法で最上位のコレクションを含む HID デバイスに接続するためのアクセス許可が、これらのサイトに自動的に付与されます
WebHidAskForUrls これらのサイトで WebHID API を許可する
WebHidBlockedForUrls これらのサイトで WebHID API をブロックする
WebUsbAllowDevicesForUrls 特定の USB デバイスに接続するために、特定のサイトへのアクセスを許可します
WebUsbAskForUrls 特定のサイトでの WebUSB を許可する
WebUsbBlockedForUrls 特定のサイトでの WebUSB をブロックする
WindowManagementAllowedForUrls 指定したサイトに対するウィンドウ管理アクセス許可を許可する
WindowManagementBlockedForUrls 指定したサイトのウィンドウ管理アクセス許可をブロックする


スクリーン キャプチャを許可または拒否する
ポリシー名キャプション
SameOriginTabCaptureAllowedByOrigins これらの配信元による同一生成元タブのキャプチャを許可する
ScreenCaptureAllowedByOrigins これらの配信元によるデスクトップ、ウィンドウ、およびタブのキャプチャを許可する
TabCaptureAllowedByOrigins これらの配信元によるタブ キャプチャを許可する
WindowCaptureAllowedByOrigins これらの配信元によるウィンドウとタブのキャプチャを許可する


スケアウェア ブロッカーの設定
ポリシー名キャプション
ScarewareBlockerAllowListDomains Microsoft Edge スケアウェア ブロッカーが実行されないドメインのリストを構成します
ScarewareBlockerBlocksDetectedSitesEnabled Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトをブロックする
ScarewareBlockerProtectionEnabled Edge のスケアウェア ブロッカー保護を構成する
ScarewareBlockerSendDetectedSitesToSmartScreenEnabled Edge スケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有する


スタートアップ、ホーム ページ、新しいタブ ページ
ポリシー名キャプション
HomepageIsNewTabPage 新しいタブ ページをホーム ページとして設定する
HomepageLocation ホーム ページの URL を構成する
NewTabPageAllowedBackgroundTypes 新しいタブページのレイアウトで使用できる背景の種類を構成する
NewTabPageAppLauncherEnabled Microsoft Edge の新しいタブ ページでアプリ起動ツールを非表示にする
NewTabPageBingChatEnabled Microsoft Edge エンタープライズの新しいタブ ページで Bing チャットのエントリ ポイントを無効にする
NewTabPageCompanyLogo 新しいタブ ページでの会社のロゴを設定する (現在不使用)
NewTabPageCompanyLogoBackplateColor 新しいタブ ページで会社のロゴの背景プレートの色を設定します。
NewTabPageCompanyLogoEnabled Microsoft Edge の新しいタブ ページで会社のロゴを非表示にする
NewTabPageContentEnabled 新しいタブ ページで Microsoft コンテンツを許可します
NewTabPageHideDefaultTopSites 新しいタブ ページで既定のトップ サイトを非表示にする
NewTabPageLocation 新しいタブ ページの URL を構成する
NewTabPageManagedQuickLinks 新しいタブ ページのクイック リンクを設定する
NewTabPagePrerenderEnabled 新しいタブ ページのプリロードを有効にして、レンダリングを高速化する
NewTabPageQuickLinksEnabled 新しいタブページでクイックリンクを許可する
NewTabPageSetFeedType Microsoft Edge の新しいタブ ページ エクスペリエンスを構成する (現在不使用)
RestoreOnStartup Microsoft Edge のスタートアップ時に実行するアクション
RestoreOnStartupURLs ブラウザーの起動時に開くサイト
RestoreOnStartupUserURLsEnabled RestoreOnStartupURLs ポリシーが構成されている場合に、スタートアップ時にユーザーが自分のサイトを追加および削除できるようにする
ShowHomeButton ツール バーに [ホーム] ボタンを表示する


スリープ タブの設定
ポリシー名キャプション
AutoDiscardSleepingTabsEnabled スリープ タブの自動破棄を構成する
SleepingTabsBlockedForUrls 特定のサイトでスリープ タブをブロックする
SleepingTabsEnabled スリープ タブを構成する
SleepingTabsTimeout スリープ タブ用に背景タブの非アクティブ タイムアウトを設定する


ダウンロード
ポリシー名キャプション
ShowDownloadsInsecureWarningsEnabled 安全でないダウンロードの警告を有効にする


ネイティブ メッセージング
ポリシー名キャプション
NativeMessagingAllowlist ユーザーが使用できるネイティブ メッセージング ホストを制御する
NativeMessagingBlocklist ネイティブ メッセージングの禁止リストを構成する
NativeMessagingUserLevelHosts ユーザー レベルのネイティブ メッセージング ホスト (管理者のアクセス許可なしでインストールされるホスト) を許可する


ネットワーク設定
ポリシー名キャプション
AccessControlAllowMethodsInCORSPreflightSpecConformant CORS プレフライト仕様に Access-Control-Allow-Methods を一致させる
BlockTruncatedCookies 切り詰められた Cookie をブロックする (現在不使用)
CompressionDictionaryTransportEnabled 圧縮辞書転送サポートを有効にする
DataURLWhitespacePreservationEnabled すべてのメディア タイプに対する DataURL の空白の保持
HappyEyeballsV3Enabled 接続試行に Happy Eyeballs V3 アルゴリズムを使用する
IPv6ReachabilityOverrideEnabled IPv6 到達可能性チェックのオーバーライドを有効にする
LocalNetworkAccessAllowedForUrls サイトがローカル ネットワーク エンドポイントに対して要求を行うことを許可します。
LocalNetworkAccessBlockedForUrls サイトからローカル ネットワーク エンドポイントへの要求をブロックします。
LocalNetworkAccessRestrictionsEnabled パブリック Web サイトからユーザーのローカル ネットワーク上のデバイスへの要求をブロックするかどうかを指定します。
ZstdContentEncodingEnabled zstd のコンテンツ エンコードのサポートを有効にする (現在不使用)


パスワード マネージャーと保護
ポリシー名キャプション
DeletingUndecryptablePasswordsEnabled 暗号化できないパスワードの削除を有効にする
PasswordDeleteOnBrowserCloseEnabled Microsoft Edge の終了時に閲覧データを削除する Edge 設定が有効になっている場合に、パスワードが削除されないようにする
PasswordExportEnabled パスワード マネージャーから保存されたパスワードのエクスポートを有効にする
PasswordGeneratorEnabled ユーザーがオンラインでアカウントを作成するときは、いつでも強力なパスワードを設定する提案を受け取るようにします
PasswordManagerBlocklist パスワード マネージャー UI (保存と入力) を無効にするドメインのリストを構成する
PasswordManagerEnabled パスワード マネージャーへのパスワードの保存を有効にする
PasswordManagerRestrictLengthEnabled パスワード マネージャーに保存できるパスワードの長さを制限する
PasswordMonitorAllowed パスワードが安全でないことが判明した場合に、ユーザーにアラートを表示する
PasswordProtectionChangePasswordURL パスワード変更 URL を構成する
PasswordProtectionLoginURLs パスワード保護サービスによってパスワードのソルト付きハッシュがキャプチャされるエンタープライズ ログイン URL のリストを構成します
PasswordProtectionWarningTrigger パスワード保護の警告トリガーを構成する
PasswordRevealEnabled パスワード表示ボタンを有効にする
PrimaryPasswordSetting パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します


パフォーマンス
ポリシー名キャプション
EfficiencyMode 高効率モードをアクティブにするタイミングを構成する
EfficiencyModeEnabled 有効な高効率モード
EfficiencyModeOnPowerEnabled デバイスの電源接続時に高効率モードを有効にする
ExtensionsPerformanceDetectorEnabled 拡張機能パフォーマンス検出器が有効
PerformanceDetectorEnabled パフォーマンス検出が有効
PinBrowserEssentialsToolbarButton ブラウザーの重要なツール バー ボタンをピン留めする
StartupBoostEnabled スタートアップ ブーストを有効にする


プライベート ネットワーク要求の設定
ポリシー名キャプション
InsecurePrivateNetworkRequestsAllowed Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用)
InsecurePrivateNetworkRequestsAllowedForUrls リストにあるサイトが、セキュリティで保護されていない方法でよりプライベートなネットワーク エンドポイントへの要求を行うことを許可する (現在不使用)
PrivateNetworkAccessRestrictionsEnabled より多くのプライベート ネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します (現在不使用)


プロキシ サーバー
ポリシー名キャプション
ProxyBypassList プロキシバイパスの規則を構成する (非推奨)
ProxyMode プロキシ サーバーの設定を構成する (非推奨)
ProxyPacUrl プロキシ .pac ファイルの URL を設定する (非推奨)
ProxyServer プロキシ サーバーのアドレスまたは URL を構成する (非推奨)
ProxySettings プロキシの設定


プロファイル設定
ポリシー名キャプション
ProfileTypeInProfileButtonEnabled 職場または学校のプロファイルのプロファイル ボタン ラベルの表示を制御します


印刷
ポリシー名キャプション
DefaultPrinterSelection 既定のプリンターの選択規則
OopPrintDriversAllowed 許可されているアウトプロセス印刷ドライバー
PrintHeaderFooter ヘッダーとフッターを印刷する
PrintPdfAsImageDefault PDF をイメージとして印刷する既定値
PrintPostScriptMode PostScript 印刷モード
PrintPreviewStickySettings 固定されている印刷プレビューの設定を構成します
PrintPreviewUseSystemDefaultPrinter システム既定のプリンターを通常使用するプリンターとして設定する
PrintRasterizationMode 印刷のラスター化モード
PrintRasterizePdfDpi 印刷ラスター化 PDF DPI
PrintStickySettings 印刷プレビューの固定設定
PrinterTypeDenyList 拒否リストにあるプリンターの種類を無効にする
PrintingAllowedBackgroundGraphicsModes 背景グラフィックス印刷モードを制限する
PrintingBackgroundGraphicsDefault 既定の背景グラフィックス印刷モード
PrintingEnabled 印刷を有効にする
PrintingLPACSandboxEnabled 印刷 LPAC サンドボックスを有効にする
PrintingPaperSizeDefault 既定の印刷ページ サイズ
PrintingWebpageLayout 印刷用のレイアウトを設定する
UseSystemPrintDialog システム印刷ダイアログを使用して印刷する


実験
ポリシー名キャプション
FeatureFlagOverridesControl 機能フラグを上書きするユーザー機能を構成します


拡張機能
ポリシー名キャプション
BlockExternalExtensions 外部拡張のインストールをブロックします
ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled [他のストアから拡張機能を許可する] 設定の既定の状態を構成する
ExtensionAllowedTypes 許可される拡張機能の種類を構成する
ExtensionDeveloperModeSettings 拡張機能ページで開発者モードを使用できるかどうかを制御する
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls 拡張機能の接続にバックグラウンドの有効期間を延長する配信元の一覧を構成します。
ExtensionInstallAllowlist 特定の拡張機能のインストールを許可する
ExtensionInstallBlocklist インストールできない拡張機能を制御する
ExtensionInstallForcelist サイレント インストールされる拡張機能を制御する
ExtensionInstallSources 拡張機能およびユーザー スクリプトのインストール ソースを構成する
ExtensionInstallTypeBlocklist 拡張機能のインストールの種類のブロックリスト
ExtensionManifestV2Availability マニフェスト v2 拡張機能の可用性を制御する
ExtensionSettings 拡張子の管理設定を構成する
MandatoryExtensionsForInPrivateNavigation InPrivate モードを使用して移動するには、ユーザーが許可する必要がある拡張機能を指定してください


既定の検索プロバイダー
ポリシー名キャプション
DefaultSearchProviderEnabled 既定の検索プロバイダーを有効にする
DefaultSearchProviderEncodings 既定の検索プロバイダーのエンコード
DefaultSearchProviderImageURL 既定の検索プロバイダーの画像検索を指定する
DefaultSearchProviderImageURLPostParams POST を使用する画像の URL のパラメーター
DefaultSearchProviderKeyword 既定の検索プロバイダーのキーワード
DefaultSearchProviderName 既定の検索プロバイダーの名前
DefaultSearchProviderSearchURL 既定の検索プロバイダーの検索 URL
DefaultSearchProviderSuggestURL 検索候補を使用するための既定の検索プロバイダーの URL
NewTabPageSearchBox 新しいタブページの検索ボックスエクスペリエンスを構成する


生成型 AI
ポリシー名キャプション
GenAILocalFoundationalModelSettings GenAI ローカル基礎モデルの設定


管理の容易さ
ポリシー名キャプション
EdgeManagementEnabled Microsoft Edge 管理が有効
EdgeManagementEnrollmentToken Microsoft Edge 管理登録 トークン
EdgeManagementExtensionsFeedbackEnabled Microsoft Edge 管理拡張機能のフィードバックが有効になっています
EdgeManagementPolicyOverridesPlatformPolicy Microsoft Edge 管理サービス ポリシーはプラットフォーム ポリシーをオーバーライドします。
EdgeManagementUserPolicyOverridesCloudMachinePolicy クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーを上書きできるようにします。
MAMEnabled モバイル アプリ管理が有効になっています


証明書管理の設定
ポリシー名キャプション
CACertificateManagementAllowed インストールされている CA 証明書の管理をユーザーに許可します。
CACertificates Microsoft Edge で信頼する必要がある TLS サーバー証明書
CACertificatesWithConstraints Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書
CADistrustedCertificates サーバー認証のために Microsoft Edge に信頼されない TLS 証明書
CAHintCertificates 信用がない (信頼されていない) ものの、サーバー認証のパス構築で使用できる TLS 証明書
CAPlatformIntegrationEnabled サーバー認証にプラットフォーム信頼ストアからユーザーが追加した TLS 証明書を使用する


関連する Web サイト セットの設定
ポリシー名キャプション
RelatedWebsiteSetsEnabled 関連する Web サイト セットを有効にする
RelatedWebsiteSetsOverrides 関連する Web サイト セットをオーバーライドする


Additional
ポリシー名キャプション
AADWebSiteSSOUsingThisProfileEnabled このプロファイルを使用している職場または学校サイト用のシングルサインオン
AIGenThemesEnabled DALL-E テーマの生成を有効にします
AccessibilityImageLabelsEnabled スクリーン リーダー ユーザーが Microsoft から画像の説明を取得できるようにする
AdHocCodeSigningForPWAsEnabled プログレッシブ Web アプリケーションのインストール中のネイティブ アプリケーション署名
AdditionalDnsQueryTypesEnabled 追加の DNS レコード タイプに対して DNS クエリを許可する
AdditionalSearchBoxEnabled ブラウザーで追加の検索ボックスを有効にする
AddressBarEditingEnabled アドレス バーの編集を構成する
AddressBarMicrosoftSearchInBingProviderEnabled アドレス バーの Bing 候補で Microsoft Search を有効にする (現在不使用)
AddressBarTrendingSuggestEnabled アドレス バーで Microsoft Bing のトレンド候補を有効にする
AddressBarWorkSearchResultsEnabled アドレス バーで作業検索候補を有効にする
AdsSettingForIntrusiveAdsSites 押し付けがましい広告を表示するサイトに対する広告の設定
AdsTransparencyEnabled 広告の透過性機能が有効かどうかを構成する
AllowBackForwardCacheForCacheControlNoStorePageEnabled Cache-Control: no-store ヘッダーを含むページが back/forward cache を入力することを許可する
AllowDeletingBrowserHistory ブラウザーとダウンロードの履歴の削除を有効にする
AllowFileSelectionDialogs ファイルの選択ダイアログを許可する
AllowGamesMenu ユーザーにゲーム メニューへのアクセスを許可する (非推奨)
AllowPopupsDuringPageUnload ページのアンロード中にポップアップの表示を許可する (現在不使用)
AllowSurfGame サーフィン ゲームを許可する
AllowSyncXHRInPageDismissal ページを閉じるときにページで同期 XHR 要求を送信することを許可する (現在不使用)
AllowSystemNotifications システム通知を許可する
AllowTokenBindingForUrls Microsoft Edge によってトークンのバインドの確立が試行されるサイトの一覧を構成します。 (現在不使用)
AllowTrackingForUrls 特定のサイトの追跡防止の例外を構成する
AllowWebAuthnWithBrokenTlsCerts 壊れた TLS 証明書を持つサイトで Web 認証要求を許可します。
AllowedDomainsForApps Google Workspace へのアクセスを許可するドメインを定義する
AlternateErrorPagesEnabled Web ページが見つからない場合に類似したページを提示する
AlwaysOpenPdfExternally PDF ファイルを常に外部で開く
AmbientAuthenticationInPrivateModesEnabled InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を有効にする
AppCacheForceEnabled 既定でオフになっている場合でも、AppCache 機能を再度有効にすることができます (現在不使用)
ApplicationBoundEncryptionEnabled アプリケーション境界の暗号化を有効にする
ApplicationLocaleValue アプリケーションのロケールを設定する
AskBeforeCloseEnabled 複数のタブを伴うブラウザー ウィンドウを閉じる前に、ユーザーの確認を得る
AudioCaptureAllowed オーディオ キャプチャを許可または禁止する
AudioCaptureAllowedUrls アクセス許可を要求しなくてもオーディオ キャプチャ デバイスにアクセスできるサイト
AudioProcessHighPriorityEnabled Windows のオーディオ プロセスを通常より高い優先度で実行することを許可する
AudioSandboxEnabled オーディオ サンドボックスの実行を許可する
AutoImportAtFirstRun 初回実行時に別のブラウザーのデータと設定を自動的にインポートする
AutoLaunchProtocolsComponentEnabled AutoLaunch Protocols Component Enabled
AutoLaunchProtocolsFromOrigins ユーザーにメッセージを表示せずに、一覧表示された元の場所から外部アプリケーションを起動できるプロトコルの一覧を定義します。
AutoOpenAllowedForURLs AutoOpenFileTypes を適用できる URL
AutoOpenFileTypes ダウンロード時に自動的に開く必要があるファイルの種類のリスト
AutofillAddressEnabled アドレスのオートフィルを有効にする
AutofillCreditCardEnabled 支払い方法のオートフィルを有効にする
AutofillMembershipsEnabled メンバーシップの保存と入力
AutomaticHttpsDefault 自動 HTTPS を構成 (現在不使用)
AutoplayAllowed Web サイトでのメディアの自動再生を許可する
AutoplayAllowlist 特定のサイトでメディアの自動再生を許可する
BackgroundModeEnabled Microsoft Edge が終了してもバックグラウンド アプリの実行を続行する
BackgroundTemplateListUpdatesEnabled テンプレートを使用するコレクションや他の機能で利用できるテンプレートの一覧について、バックグラウンドでの更新を有効にする (非推奨)
BeforeunloadEventCancelByPreventDefaultEnabled beforeunload イベントによって生成されるキャンセル ダイアログの動作を制御します (現在不使用)
BingAdsSuppression Bing の検索結果のすべての広告をブロックする
BlockThirdPartyCookies サードパーティの Cookie をブロックする
BrowserAddProfileEnabled ID ポップアップ メニューまたは [設定] ページでのプロファイル作成を有効にする
BrowserCodeIntegritySetting ブラウザー プロセスのコードの整合性ガード設定を構成する
BrowserGuestModeEnabled ゲスト モードを有効にする
BrowserLegacyExtensionPointsBlockingEnabled ブラウザーの従来の拡張点のブロックを有効にする
BrowserNetworkTimeQueriesEnabled ブラウザー ネットワーク タイム サービスへのクエリを許可する
BrowserSignin ブラウザー サインインの設定
BrowsingDataLifetime データの有効期間の設定の参照
BuiltInAIAPIsEnabled ページで組み込みの AI API を使用することを許可します。
BuiltInDnsClientEnabled 組み込みの DNS クライアントを使用する
BuiltinCertificateVerifierEnabled 組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)
CECPQ2Enabled TLS への CECPQ2 ポスト量子暗号鍵交換アルゴリズムが有効になっています (現在不使用)
CORSNonWildcardRequestHeadersSupport CORS 非ワイルドカード要求ヘッダー サポートの有効化
CSSCustomStateDeprecatedSyntaxEnabled CSS カスタム状態の非推奨の :--foo 構文を有効にするかどうかを制御します (現在不使用)
CertificateTransparencyEnforcementDisabledForCas subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性の適用を無効にする
CertificateTransparencyEnforcementDisabledForLegacyCas レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用)
CertificateTransparencyEnforcementDisabledForUrls 特定の URL に対する証明書の透明性の適用を無効にする
ClearBrowsingDataOnExit Microsoft Edge を閉じるときに閲覧データを消去する
ClearCachedImagesAndFilesOnExit Microsoft Edge を閉じるときに、キャッシュされた画像とファイルを消去する
ClickOnceEnabled ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可する
ClipboardAllowedForUrls 特定のサイトでのクリップボードの使用を許可する
ClipboardBlockedForUrls 特定のサイトでのクリップボードの使用をブロックする
CollectionsServicesAndExportsBlockList コレクション内の指定されたサービス リストとエクスポート対象へのアクセスをブロック
CommandLineFlagSecurityWarningsEnabled コマンドライン フラグのセキュリティ警告を有効にする
ComponentUpdatesEnabled Microsoft Edge でのコンポーネントの更新を有効にする
ComposeInlineEnabled Microsoft Edge for Business で Microsoft 365 Copilot の文書作成支援へのアクセスを制御する
ConfigureDoNotTrack トラッキング拒否を構成する
ConfigureFriendlyURLFormat Microsoft Edge からコピーした URL の既定の貼り付け形式を構成し、その他の形式をユーザーが利用できるようにするかどうかを決定します
ConfigureKeyboardShortcuts キーボード ショートカットを無効にするコマンドの一覧を構成する
ConfigureOnPremisesAccountAutoSignIn Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する
ConfigureOnlineTextToSpeech オンライン音声合成を構成する
ConfigureShare 共有エクスペリエンスを構成する
ConfigureViewInFileExplorer Microsoft Edge の SharePoint ページのエクスプローラー表示機能を構成する
CopilotCDPPageContext 商用データの保護付き Copilot による Microsoft Entra ID プロファイルのページ コンテキストへのアクセスを制御する (現在不使用)
CopilotPageContext Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する
CreatePasskeysInICloudKeychain パスキーの作成を既定で iCloud キーチェーンにするかどうかを制御します。
CrossOriginWebAssemblyModuleSharingEnabled WebAssembly モジュールをクロスオリジンで送信できるかどうかを指定します (現在不使用)
CryptoWalletEnabled CryptoWallet 機能を有効にする (現在不使用)
CustomHelpLink カスタム ヘルプのリンクを指定する
DNSInterceptionChecksEnabled DNS 傍受チェックが有効になっている
DefaultBrowserSettingEnabled Microsoft Edge を既定のブラウザーとして設定する
DefaultBrowserSettingsCampaignEnabled 既定のブラウザー設定キャンペーンを有効にする
DefaultClipboardSetting 既定のクリップボードへのサイトのアクセス許可
DefaultSearchProviderContextMenuAccessAllowed 既定の検索プロバイダーのコンテキストメニュー検索アクセスを許可する
DefaultSensorsSetting 既定のセンサーの設定
DefaultSerialGuardSetting Serial API の使用を制御する
DefaultShareAdditionalOSRegionSetting デフォルトの「追加のオペレーティング システム リージョンを共有する」設定を設定する
DefinePreferredLanguages サイトがその言語をサポートしている場合、Web サイトで表示する優先する言語の一覧を定義します
DelayNavigationsForInitialSiteListDownload タブ ナビゲーションの前にエンタープライズ モード サイト リストが利用可能である必要がある
DeleteDataOnMigration 移行時に古いブラウザー データを削除する
DeveloperToolsAvailability 開発者ツールを使用できる状況を制御する
DiagnosticData ブラウザー使用状況に関する必要な診断データとオプションの診断データを送信する
DirectInvokeEnabled ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可する
Disable3DAPIs 3D グラフィックス API のサポートを無効にする
DisableScreenshots スクリーンショットの撮影を無効にする
DiscoverPageContextEnabled AAD プロファイルのページ コンテンツの Discover アクセスを有効にする (現在不使用)
DiskCacheDir ディスク キャッシュ ディレクトリを設定する
DiskCacheSize ディスク キャッシュ サイズをバイト単位で設定する
DisplayCapturePermissionsPolicyEnabled display-capture permissions-policyをチェックするかスキップするかを指定します (現在不使用)
DnsOverHttpsMode DNS-over-HTTPS モードを制御
DnsOverHttpsTemplates 目的の DNS-over-HTTPS リゾルバーの URI テンプレートを指定します
DoNotSilentlyBlockProtocolsFromOrigins 洪水に対する防御によって警告することなくブロックすることができないプロトコルのリストを定義する
DoubleClickCloseTabEnabled Microsoft Edge のダブルクリック機能が有効になっています (中国でのみ利用可能)
DownloadDirectory ディレクトリをダウンロードする
DownloadRestrictions ダウンロードの制限を許可する
DynamicCodeSettings 動的コード設定
Edge3PSerpTelemetryEnabled Edge 3P SERP テレメトリが有効
EdgeAssetDeliveryServiceEnabled 資産配信サービスからの資産のダウンロードを許可する
EdgeAutofillMlEnabled 機械学習を利用したオートフィルの提案
EdgeCollectionsEnabled コレクション機能を有効にする
EdgeDiscoverEnabled Microsoft Edge の Discover 機能 (現在不使用)
EdgeEDropEnabled Microsoft Edgeでドロップ機能を有効にする
EdgeEnhanceImagesEnabled 画像の補正が有効化されています (現在不使用)
EdgeEntraCopilotPageContext Microsoft Edge サイドペインで Copilot を使用する場合に、Entra アカウントユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する
EdgeFollowEnabled Microsoft Edge でフォロー サービスを有効にする (現在不使用)
EdgeHistoryAISearchEnabled 履歴内の AI 拡張検索へのアクセスを制御します
EdgeOpenInSidebarEnabled サイドバーで開くを有効にする
EdgeShoppingAssistantEnabled Microsoft Edge 対応ショッピング
EdgeSidebarAppUrlHostAllowList サイドバーで特定のアプリ Microsoft Edge 開くことを許可する
EdgeSidebarAppUrlHostBlockList Microsoft Edge サイドバーで開くことができないアプリを制御する
EdgeSidebarAppUrlHostForceList サイドバーに強制的に表示するアプリ Microsoft Edge 制御します
EdgeSidebarCustomizeEnabled サイドバーのカスタマイズを有効にする
EdgeWalletCheckoutEnabled ウォレット チェックアウト機能を有効にする
EdgeWalletEtreeEnabled Edge ウォレット E ツリーが有効
EditFavoritesEnabled ユーザーによるお気に入りの編集を許可する
EnableDeprecatedWebPlatformFeatures 制限された期間、非推奨の Web プラットフォーム機能を再度有効にする (現在不使用)
EnableDomainActionsDownload マイクロソフトからのドメイン アクションのダウンロードを有効にする (現在不使用)
EnableOnlineRevocationChecks オンライン OCSP/CRL チェックを有効にする
EnableSha1ForLocalAnchors ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用)
EnableUnsafeSwiftShader SwiftShader を使用してソフトウェア WebGL フォールバックを許可する
EncryptedClientHelloEnabled TLS で暗号化された ClientHello が有効にされました
EnforceLocalAnchorConstraintsEnabled 組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用)
EnhanceSecurityMode Microsoft Edge のセキュリティ状態を強化します
EnhanceSecurityModeAllowUserBypass 拡張セキュリティモードのバイパスをユーザーに許可する
EnhanceSecurityModeBypassIntranet イントラネット ゾーン サイトのセキュリティ モードの強化された構成
EnhanceSecurityModeBypassListDomains セキュリティ強化モードが適用されないドメインの一覧を構成します
EnhanceSecurityModeEnforceListDomains セキュリティ強化モードが常に適用されるドメインの一覧を構成します
EnhanceSecurityModeIndicatorUIEnabled Microsoft Edge の強化されたセキュリティ モード (ESM) 機能のインジケーター UI を管理する
EnhanceSecurityModeOptOutUXEnabled Microsoft Edge のセキュリティ強化モード (ESM) のオプトアウト ユーザー エクスペリエンスを管理する (現在不使用)
EnterpriseHardwarePlatformAPIEnabled 管理された拡張機能を有効にして、エンタープライズ ハードウェア プラットフォーム API を使用する
EnterpriseModeSiteListManagerAllowed エンタープライズ モード サイト リスト マネージャーのツールへのアクセスを許可する
EventPathEnabled Microsoft Edge バージョン 115 まで Event.path API を再度有効にする (現在不使用)
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする (現在不使用)
ExemptFileTypeDownloadWarnings ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする
ExperimentationAndConfigurationServiceControl 実験および構成サービスとの通信を制御する
ExplicitlyAllowedNetworkPorts 明示的に許可されているネットワーク ポート
ExternalProtocolDialogShowAlwaysOpenCheckbox 外部プロトコルのダイアログで [常に開く] チェック ボックスを表示する
FamilySafetySettingsEnabled ユーザーがファミリー セーフティとキッズ モードを構成できるようにする
FavoritesBarEnabled お気に入りバーを有効にする
FetchKeepaliveDurationSecondsOnShutdown シャットダウン時にキープアライブ時間を取得する
FileOrDirectoryPickerWithoutGestureAllowedForOrigins 以前のユーザー ジェスチャなしでファイルまたはディレクトリ ピッカー API を呼び出すことを許可する
ForceBingSafeSearch Bing セーフサーチを適用する
ForceBuiltInPushMessagingClient Windows プッシュ通知サービスへの接続に、Microsoft Edge に組み込まれた WNS プッシュ クライアントが強制的に使用されるようにします。
ForceCertificatePromptsOnMultipleMatches "AutoSelectCertificateForUrls" で構成されたサイトに複数の証明書が一致する場合、Microsoft Edge で証明書を自動的に選択するかどうかを構成します。 (非推奨)
ForceEphemeralProfiles 一時プロファイルの使用を有効にする
ForceGoogleSafeSearch Google セーフサーチを適用する
ForceLegacyDefaultReferrerPolicy no-referrer-when-downgrade の既定の参照ポリシーを使用 (現在不使用)
ForceMajorVersionToMinorPositionInUserAgent メジャー バージョン 99 での User-Agent 文字列の固定を有効または無効にする (現在不使用)
ForceNetworkInProcess ブラウザー プロセスでネットワーク コードを強制的に実行する (現在不使用)
ForcePermissionPolicyUnloadDefaultEnabled unload イベント ハンドラーを無効にできるかどうかを制御します。
ForceSync ブラウザー データの同期を強制し、同期の同意プロンプトを表示しない
ForceSyncTypes 同期に含める種類の一覧を構成します
ForceYouTubeRestrict 最小限の YouTube の制限モードを強制する
FullscreenAllowed 全画面表示モードを許可する
GloballyScopeHTTPAuthCacheEnabled グローバルにスコープが設定された HTTP 認証キャッシュを有効にする
GoToIntranetSiteForSingleWordEntryInAddressBar アドレス バーへの 1 単語の入力で検索するのではなく、ダイレクト イントラネット サイト ナビゲーションを強制します
HSTSPolicyBypassList HSTS ポリシー チェックをバイパスする名前の一覧を構成します
HardwareAccelerationModeEnabled 使用可能な場合はグラフィックス アクセラレータを使用する
HeadlessModeEnabled ヘッドレス モードの使用を制御する
HideFirstRunExperience 最初の実行エクスペリエンスとスプラッシュ スクリーンを非表示にする
HideInternetExplorerRedirectUXForIncompatibleSitesEnabled Microsoft Edge のワンタイムリダイレクトダイアログとバナーを非表示にする
HideRestoreDialogEnabled ブラウザーのクラッシュ後にページの復元ダイアログを非表示にする
HttpAllowlist HTTP Allowlist
HttpsOnlyMode HTTPS 専用モードの有効化を許可する
HttpsUpgradesEnabled HTTPS の自動アップグレードを有効にする
HubsSidebarEnabled ハブ サイドバーの表示
ImportAutofillFormData オートフィルのフォーム データのインポートを許可する
ImportBrowserSettings ブラウザーの設定のインポートを許可する
ImportCookies Cookie のインポートを許可する
ImportExtensions 拡張機能のインポートを許可する
ImportFavorites お気に入りのインポートを許可する
ImportHistory 閲覧の履歴のインポートを許可する
ImportHomepage ホーム ページの設定のインポートを許可する
ImportOnEachLaunch Microsoft Edge 起動するたびに他のブラウザーからのデーターのインポートを許可します
ImportOpenTabs 開いているタブのインポートを許可する
ImportPaymentInfo 支払情報のインポートを許可する
ImportSavedPasswords 保存したパスワードのインポートを許可する
ImportSearchEngine 検索エンジンの設定のインポートを許可する
ImportShortcuts ショートカットのインポートを許可する
ImportStartupPageSettings スタートアップ ページ設定のインポートを許可する
InAppSupportEnabled アプリ内サポートが有効
InPrivateModeAvailability InPrivate モードが利用できるかどうかを構成する
InsecureFormsWarningsEnabled セキュリティで保護されていないフォームの警告を有効にする (非推奨)
IntensiveWakeUpThrottlingEnabled IntensiveWakeUpThrottling 機能を制御する
InternetExplorerIntegrationAlwaysUseOSCapture 常に OS キャプチャ エンジンを使用して、Internet Explorer モード タブのキャプチャに関する問題を回避する
InternetExplorerIntegrationAlwaysWaitForUnload Internet Explorer モード タブが完全にアンロードされるまで待ってからブラウザー セッションを終了する
InternetExplorerIntegrationCloudNeutralSitesReporting M365 管理センター サイト リスト アプリに対して、構成が正しくない可能性のあるニュートラル サイト URL のレポートを構成する
InternetExplorerIntegrationCloudSiteList エンタープライズ モード クラウド サイト リストを構成する
InternetExplorerIntegrationCloudUserSitesReporting M365 管理センター サイト リスト アプリへの IE モード ユーザー リスト エントリのレポートを構成する
InternetExplorerIntegrationComplexNavDataTypes Internet Explorer モードの開始時または終了時にフォーム データや HTTP ヘッダーを送信するかどうかを構成します
InternetExplorerIntegrationEnhancedHangDetection Internet Explorer モードの拡張ハング検出を構成
InternetExplorerIntegrationLevel Internet Explorer 統合を構成する
InternetExplorerIntegrationLocalFileAllowed Internet Explorer モードでのローカルファイルの起動を許可する
InternetExplorerIntegrationLocalFileExtensionAllowList ローカルファイルを Internet Explorer モードで開く (ファイル拡張子許可リスト)
InternetExplorerIntegrationLocalFileShowContextMenu Internet Explorer モードでコンテキスト メニューを表示して file:// リンクを開く
InternetExplorerIntegrationLocalMhtFileAllowed ローカル MHTML ファイルを Internet Explorer モードで自動的に開くことができるようにする
InternetExplorerIntegrationLocalSiteListExpirationDays ローカル IE モード サイト リストでサイトを保持する日数を指定する
InternetExplorerIntegrationReloadInIEModeAllowed Internet Explorer モードで未構成のサイトの再読み込みを許可
InternetExplorerIntegrationSiteList エンタープライズ モード サイト リストを構成する
InternetExplorerIntegrationSiteListRefreshInterval エンタープライズ モードのサイト リストを更新する頻度を構成する
InternetExplorerIntegrationSiteRedirect Internet Explorer モードのページから開始した場合、未構成のサイトへの "ページ内" ナビゲーションがどのように動作するかを指定する
InternetExplorerIntegrationTestingAllowed Internet Explorer モードのテストを許可 (現在不使用)
InternetExplorerIntegrationWindowOpenHeightAdjustment IE モード ページと Edge モード ページからそれぞれ取得した window.open の高さのピクセル調整を構成する
InternetExplorerIntegrationWindowOpenWidthAdjustment IE モード ページと Edge モード ページからそれぞれ取得した window.open の幅のピクセル調整を構成する
InternetExplorerIntegrationZoneIdentifierMhtFileAllowed Web からダウンロードした MHT または MHTML ファイルを Internet Explorer モードで自動的に開きます
InternetExplorerModeClearDataOnExitEnabled 終了するたびに IE および IE モードの履歴をクリアします
InternetExplorerModeEnableSavePageAs Internet Explorer モードで "ページを保存" を許可する
InternetExplorerModeTabInEdgeModeAllowed Internet Explorer モード用に構成されたサイトを Microsoft Edge で開くことができるようにする
InternetExplorerModeToolbarButtonEnabled ツール バーに [Internet Explorer モードで再度読み込む] ボタンを表示する
InternetExplorerSetForegroundWhenActive Internet Explorer モード タブを常に前面に表示して、アクティブ Microsoft Edge ウィンドウを維持します。
InternetExplorerZoomDisplay IE モード タブのズームを、Internet Explorer のように DPI スケールを含めて表示する
IntranetRedirectBehavior イントラネット リダイレクトの動作
IsolateOrigins 特定の出所に対してサイトの分離を有効にする
KeyboardFocusableScrollersEnabled キーボードでフォーカス可能なスクロール領域を有効化する (現在不使用)
LiveCaptionsAllowed 許可されたライブ キャプション
LiveVideoTranslationEnabled ユーザーがビデオを異なる言語に翻訳できるようにします。
LocalBrowserDataShareEnabled ローカルの Microsoft Edge 閲覧データを Windows で検索できるようにする
LocalProvidersEnabled ローカル プロバイダーからの提案を許可
MAUEnabled Microsoft Edge の更新機能に常に Microsoft 自動更新を使用する (現在不使用)
MSAWebSiteSSOUsingThisProfileAllowed このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する
ManagedConfigurationPerOrigin Web サイトの管理対象の構成値を特定のオリジンに設定
ManagedFavorites お気に入りを構成する
ManagedSearchEngines 検索エンジンの管理
MathSolverEnabled ユーザーが、Microsoft Edge で数式問題を切り取って、ステップ バイ ステップの手順説明でソリューションを取得できるようにする (現在不使用)
MaxConnectionsPerProxy プロキシ サーバーへの同時実行の最大接続数
MediaRouterCastAllowAllIPs すべての IP アドレスで Cast デバイスに接続することを Google Cast に許可する
MetricsReportingEnabled 使用状況とクラッシュに関するデータのレポート送信を有効にする (現在不使用)
Microsoft365CopilotChatIconEnabled Microsoft 365 Copilot Chat を Microsoft Edge for Business ツール バーに表示するかどうかを制御する
MicrosoftEdgeInsiderPromotionEnabled Microsoft Edge Insider プロモーションが有効
MicrosoftEditorProofingEnabled Microsoft エディターによるスペル チェック提供
MicrosoftEditorSynonymsEnabled Microsoft エディター のスペル チェッカーを使用すると同義語が提供されます
MicrosoftOfficeMenuEnabled ユーザーにMicrosoft Officeメニューへのアクセスを許可する (非推奨)
MicrosoftRootStoreEnabled Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)
MouseGestureEnabled マウス ジェスチャが有効
MutationEventsEnabled 非推奨または削除済みの変更イベントを有効にする (現在不使用)
NativeHostsExecutablesLaunchDirectly 強制的に Windows で実行可能なネイティブ メッセージング ホストを直接起動する
NativeWindowOcclusionEnabled ネイティブウィンドウオクルージョンを有効にする (非推奨)
NavigationDelayForInitialSiteListDownloadTimeout エンタープライズ モード サイト リストのタブ ナビゲーションの遅延時間を設定する
NetworkPredictionOptions ネットワーク予測を有効にする
NetworkServiceSandboxEnabled ネットワーク サービス サンドボックスを有効にする
NewBaseUrlInheritanceBehaviorAllowed NewBaseUrlInheritanceBehavior 機能を有効にできます (現在不使用)
NewPDFReaderEnabled Microsoft Edge の Adobe Acrobat 搭載の組み込みの PDF リーダー
NonRemovableProfileEnabled 職場または学校アカウントで自動的にサインインする既定のプロファイルを、ユーザーが常に持つ必要があるかどうかを構成する
OnBulkDataEntryEnterpriseConnector Microsoft Edge for Business データ損失防止コネクタ用の一括データ入力の構成ポリシー
OnFileAttachedEnterpriseConnector Microsoft Edge for Business データ損失防止コネクタ用の添付ファイルの構成ポリシー
OnPrintEnterpriseConnector Microsoft Edge for Business データ損失防止コネクタ用の印刷の構成ポリシー
OnSecurityEventEnterpriseConnector Microsoft Edge for Business Reporting Connectors の構成ポリシー
OrganizationLogoOverlayOnAppIconEnabled Microsoft Entra での組織のロゴを、職場または学校のプロファイルの Microsoft Edge アプリ アイコンに重ねて表示できるようにします
OrganizationalBrandingOnWorkProfileUIEnabled 職場または学校プロファイルのプロファイル関連 UI で、Microsoft Entraからのorganizationのブランド資産の使用を許可する
OriginAgentClusterDefaultEnabled オリジン キー エージェント クラスタリングを既定で有効化
OriginKeyedProcessesEnabled セキュリティを強化するために、オリジンキーを使用したプロセスの分離を有効にします
OutlookHubMenuEnabled ユーザーに Outlook メニューへのアクセスを許可する (現在不使用)
OverrideSecurityRestrictionsOnInsecureOrigin 保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する
PDFSecureMode ネイティブ PDF リーダーでのセキュア モードと証明書ベースのデジタル署名の検証
PDFXFAEnabled ネイティブ PDF リーダーでの XFA サポートが有効
PaymentMethodQueryEnabled Web サイトでの利用可能な支払い方法の照会を許可する
PdfViewerOutOfProcessIframeEnabled アウトプロセス iframe PDF ビューアーを使用する
PersonalizationReportingEnabled 閲覧の履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを Microsoft に送信して、広告、Microsoft Edge、検索、ニュースとその他の Microsoft サービスの個人用設定を許可する
PersonalizeTopSitesInCustomizeSidebarEnabled [サイドバーのカスタマイズでトップ サイトをカスタマイズする] が既定で有効になっています
PictureInPictureOverlayEnabled Microsoft Edge でサポートされている Web ページで、ピクチャインピクチャ オーバーレイ機能を有効にする
PinningWizardAllowed [タスク バー ウィザードにピン留めする] を許可する
PostQuantumKeyAgreementEnabled TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする
PrefetchWithServiceWorkerEnabled ServiceWorker 制御の URL への SpeculationRules プリフェッチを許可する
ProactiveAuthEnabled 事前認証を有効にする (現在不使用)
PromotionalTabsEnabled タブ全体にプロモーション コンテンツを表示できるようにする (非推奨)
PromptForDownloadLocation ダウンロードしたファイルの保存場所を確認する
PromptOnMultipleMatchingCertificates 複数の証明書が一致する場合に証明書を選択するようユーザーに確認する
QRCodeGeneratorEnabled QR コード生成を有効にする
QuicAllowed QUIC プロトコルを許可する
QuickSearchShowMiniMenu Microsoft Edge ミニ メニュー を有効にします
QuickViewOfficeFilesEnabled Microsoft Edge で Office ファイルのクイック ビュー機能を管理
RSAKeyUsageForLocalAnchorsEnabled ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用)
ReadAloudEnabled Microsoft Edge の音声読み上げ機能を有効にする
RedirectSitesFromInternetExplorerPreventBHOInstall BHO をインストールしないようにして、互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクトします
RedirectSitesFromInternetExplorerRedirectMode 互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクト
ReduceIPAddressChangeNotificationEnabled IPアドレス変更通知の削減を有効にする
RelatedMatchesCloudServiceEnabled [ページ内の検索] で関連する一致を構成する (現在不使用)
RelaunchFastIfOutdated 現在のバージョンが古くなった際はブラウザーをすばやく再起動する
RelaunchNotification ブラウザーの再起動が推奨されるか、または必須であることをユーザーに通知する
RelaunchNotificationPeriod 更新通知の期間を設定する
RelaunchWindow 再起動の時間間隔を設定する
RemoteDebuggingAllowed リモート デバッグを許可する
RendererAppContainerEnabled アプリ コンテナーでレンダラーを有効にする
RendererCodeIntegrityEnabled レンダラー コードの整合性を有効にする (現在不使用)
RequireOnlineRevocationChecksForLocalAnchors トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する
ResolveNavigationErrorsUseWebService Web サービスを使用してナビゲーション エラーを解決できるようにする
RestorePdfView PDF ビューを復元する
RestrictCoreSharingOnRenderer レンダラー プロセスの CPU コア共有を制限する
RestrictSigninToPattern Microsoft Edgeにサインインするために使用できるアカウントを制限します
RoamingProfileLocation 移動プロファイルのディレクトリを設定する
RoamingProfileSupportEnabled Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする
RunAllFlashInAllowMode Adobe Flash コンテンツの設定をすべてのコンテンツに拡張する (現在不使用)
SSLErrorOverrideAllowed ユーザーが HTTPS 警告ページから先に進むことを許可する
SSLErrorOverrideAllowedForOrigins ユーザーが特定の発信元の HTTPS 警告ページから先に進むことを許可する
SSLVersionMin 有効な TLS バージョンを最小限に抑える (現在不使用)
SandboxExternalProtocolBlocked Microsoft Edge がサンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックできるようにする
SaveCookiesOnExit Microsoft Edge 閉じたときに Cookie を保存
SavingBrowserHistoryDisabled ブラウザーの履歴の保存を無効にする
ScreenCaptureAllowed スクリーンショットを許可または拒否します
ScreenCaptureWithoutGestureAllowedForOrigins 以前のユーザーのジェスチャなしで画面キャプチャを許可する
ScrollToTextFragmentEnabled URL フラグメントで指定されたテキストへのスクロールを有効にする
SearchFiltersEnabled 検索フィルターが有効
SearchForImageEnabled 画像検索を有効にする
SearchInSidebarEnabled サイドバーでの検索が有効
SearchSuggestEnabled 検索候補を有効にする
SearchbarAllowed 検索バーを有効にする
SearchbarIsEnabledOnStartup Windows の起動時に検索バーを許可する
SecurityKeyPermitAttestation 直接セキュリティ キー構成証明を使用するためのアクセス許可を必要としない Web サイトまたはドメイン
SelectParserRelaxationEnabled
SendIntranetToInternetExplorer すべてのイントラネット サイトを Internet Explorer に送る
SendMouseEventsDisabledFormControlsEnabled 無効なフォーム コントロールでのイベント ディスパッチの新しい動作を制御する (現在不使用)
SendSiteInfoToImproveServices Microsoft サービスを改善するためにサイト情報を送信する (現在不使用)
SensorsAllowedForUrls 特定のサイトのセンサーへのアクセスを許可
SensorsBlockedForUrls 特定のサイトのセンサーへのアクセスをブロック
SerialAskForUrls 特定のサイトでシリアル API を許可する
SerialBlockedForUrls 特定のサイトでシリアル API をブロックする
ServiceWorkerAutoPreloadEnabled ServiceWorker が起動を待たずにナビゲーション要求をディスパッチすることを許可する
ServiceWorkerToControlSrcdocIframeEnabled ServiceWorker による srcdoc iframe の制御を許可します
SetTimeoutWithout1MsClampEnabled Javascript setTimeout() 関数の最小タイムアウトを制御する (現在不使用)
ShadowStackCrashRollbackBehavior ShadowStack クラッシュ ロールバックの動作を構成する (現在不使用)
SharedArrayBufferUnrestrictedAccessAllowed SharedArrayBuffers をクロスオリジン分離コンテキストで使用できるかどうかを指定します
SharedLinksEnabled Microsoft 365 アプリから共有されたリンクを履歴に表示する
SharedWorkerBlobURLFixEnabled SharedWorker の BLOB URL の動作を仕様に一致させる
ShowAcrobatSubscriptionButton ユーザーが Adobe Acrobat サブスクリプションにサインアップできるようにする Microsoft Edge のネイティブ PDF ビューアーにボタンを表示します
ShowDownloadsToolbarButton ツール バーの [ダウンロード] ボタンを表示する
ShowHistoryThumbnails 閲覧の履歴のサムネイル画像を表示する
ShowMicrosoftRewards Microsoft Rewards エクスペリエンスを表示する
ShowOfficeShortcutInFavoritesBar Microsoft Office のショートカットをお気に入りバーに表示する (非推奨)
ShowRecommendationsEnabled Microsoft Edge からの機能に関する推奨事項とブラウザー アシスタンスの通知を許可する
ShowTabPreviewEnabled ホバー時にタブ プレビューを有効にする
SignedHTTPExchangeEnabled Signed HTTP Exchange (SXG) のサポートを有効にする
SitePerProcess すべてのサイトでサイト分離を有効にする
SiteSafetyServicesEnabled ユーザーがファミリー セーフティーを構成することを許可する (現在不使用)
SmartActionsBlockList サービスのリストに対するスマート アクションのブロック
SpeechRecognitionEnabled 音声認識を構成
SpellcheckEnabled スペルチェックを有効にする
SpellcheckLanguage 特定のスペルチェック言語を有効にする
SpellcheckLanguageBlocklist スペルチェック言語を強制的に無効にする
SplitScreenEnabled Microsoft Edge で分割画面機能を有効にします
StandaloneHubsSidebarEnabled スタンドアロン サイドバーが有効
StricterMixedContentTreatmentEnabled 混合コンテンツの厳密な処理を有効にする (現在不使用)
SuperDragDropEnabled スーパー ドラッグ アンド ドロップが有効
SuppressUnsupportedOSWarning サポートされていない OS の警告を表示しない
SyncDisabled Microsoft 同期サービスを使用しているデータの同期を無効にする
SyncTypesListDisabled 同期から除外される種類のリストを構成する
TLS13EarlyDataEnabled Microsoft Edge で TLS 1.3 Early Data を有効にするかどうかを制御する
TLS13HardeningForLocalAnchorsEnabled ローカル トラスト アンカーで TLS 1.3 セキュリティ機能を有効にします。 (現在不使用)
TLSCipherSuiteDenyList 無効にする TLS 暗号スイートを指定
TabFreezingEnabled バックグラウンド タブの固定を許可する (現在不使用)
TabServicesEnabled タブの組織の提案を有効にする
TargetBlankImpliesNoOpener _blank へのリンクには window.opener を設定しないでください (現在不使用)
TaskManagerEndProcessEnabled ブラウザーのタスク マネージャーでプロセスの終了を有効にする
TextPredictionEnabled テキスト予測は既定で有効になっています
ThrottleNonVisibleCrossOriginIframesAllowed 非表示のクロスオリジン iframe の調整を有効にできます (現在不使用)
TotalMemoryLimitMb 1 つの Microsoft Edge インスタンスで使用できるメモリの上限を MB 単位で設定します。
TrackingPrevention ユーザーの Web 閲覧アクティビティの追跡をブロックする
TranslateEnabled 翻訳を有効にする
TravelAssistanceEnabled 旅行支援を有効にする (現在不使用)
TripleDESEnabled TLS で 3DES 暗号スイートを有効にする (現在不使用)
U2fSecurityKeyApiEnabled 非推奨の U2F セキュリティ キー API の使用を許可する (現在不使用)
URLAllowlist 許可されている URL のリストを定義する
URLBlocklist URL のリストへのアクセスをブロックする
UnthrottledNestedTimeoutEnabled JavaScript setTimeout は、より高い入れ子のしきい値が設定されるまで固定されません (非推奨)
UpdatePolicyOverride Microsoft Edge Update で Microsoft Edge からの利用可能な更新を処理する方法を指定します
UploadFromPhoneEnabled Microsoft Edge デスクトップでモバイルからのファイルのアップロードを有効にする
UrlDiagnosticDataEnabled Edge の診断データの URL レポートが有効
UserAgentClientHintsEnabled User-Agent Client Hints 機能を有効にする (現在不使用)
UserAgentClientHintsGREASEUpdateEnabled User-Agent クライアント ヒントの GREASE UPDATE 機能を制御する (現在不使用)
UserAgentReduction User-Agent Reduction を有効または無効にする (非推奨)
UserDataDir ユーザー データ ディレクトリを設定する
UserDataSnapshotRetentionLimit 緊急ロールバックの場合に使用するために保持されるユーザー データ スナップショットの数を制限
UserFeedbackAllowed ユーザー フィードバックを許可する
VerticalTabsAllowed ブラウザの側面にある、タブの垂直レイアウトの可用性を構成します
VideoCaptureAllowed ビデオ キャプチャを許可または禁止する
VideoCaptureAllowedUrls アクセス許可を要求しなくてもビデオ キャプチャ デバイスにアクセスできるサイト
VisualSearchEnabled ビジュアル検索対応
WPADQuickCheckEnabled WPAD 最適化を設定する
WalletDonationEnabled ウォレットの寄付が有効
WebAppInstallForceList 強制的にインストールされる Web アプリのリストを構成する
WebAppSettings Web アプリの管理設定
WebAudioOutputBufferingEnabled Web オーディオのアダプティブ バッファリングを有効にする
WebAuthenticationRemoteDesktopAllowedOrigins リモート デスクトップ アプリケーションからのプロキシされた WebAuthn 要求に対して許可される配信元。
WebCaptureEnabled Microsoft Edge でスクリーンショット (旧称 Web キャプチャ) 機能を有効にしてください
WebComponentsV0Enabled M84 まで、Web Components v0 API を再度有効にする (現在不使用)
WebContentFilteringBlockedCategories Web コンテンツのフィルター処理を構成する
WebDriverOverridesIncompatiblePolicies 互換性のないポリシーのオーバーライドを WebDriver に許可する (現在不使用)
WebRtcAllowLegacyTLSProtocols WebRTC でレガシ TLS/DTLS ダウングレードを許可する (現在不使用)
WebRtcLocalIpsAllowedUrls WebRTC によるローカル IP アドレスの公開を管理する
WebRtcRespectOsRoutingTableEnabled WebRTC 経由でピア ツー ピア接続を行うときに Windows OS ルーティング テーブルルールのサポートを有効にする
WebRtcUdpPortRange WebRTC で使用されるローカル UDP ポートの範囲を制限する
WebSQLAccess WebSQL を強制的に有効にする (現在不使用)
WebSQLInThirdPartyContextEnabled サードパーティのコンテキストで WebSQL を強制的に再度有効にする (現在不使用)
WebSQLNonSecureContextEnabled セキュリティで保護されていないコンテキストで WebSQL を強制的に有効にする (現在不使用)
WebSelectEnabled Web 選択が有効 (現在不使用)
WebWidgetAllowed 検索バーを有効にする (非推奨)
WebWidgetIsEnabledOnStartup Windows の起動時に検索バーを許可する (現在不使用)
WinHttpProxyResolverEnabled Windows プロキシ リゾルバーを使用
WindowOcclusionEnabled ウィンドウ オクルージョンを有効にする

Application Guard の設定 policies


トップに戻る

ApplicationGuardContainerProxy

Application Guard コンテナー プロキシ

サポートされているバージョン:
説明
Microsoft Edge Application Guard のプロキシ設定を構成します。
このポリシーを有効にすると、Microsoft Edge Application Guard はプロキシ構成のその他のソースを無視します。

このポリシーを構成しない場合、Microsoft Edge Application Guard はホストのプロキシ構成を使用します。

このポリシーは、(ホスト上の) Application Guard の外にある Microsoft Edge のプロキシ構成には影響しません。

ProxyMode フィールドを使用して Microsoft Edge Application Guard が使用するプロキシ サーバーを指定できます。

ProxyPacUrl フィールドはプロキシ .pac ファイルの URL です。

ProxyServer フィールドはプロキシ サーバーの URL です。

'direct' 値を 'ProxyMode' として選択すると、他のすべてのフィールドが無視されます。

'auto_detect' 値を 'ProxyMode' として選択すると、他のすべてのフィールドが無視されます。

'fixed_servers' 値を 'ProxyMode' として選択すると、'ProxyServer' フィールドが使用されます。

'pac_script' 値を 'ProxyMode' として選択すると、'ProxyPacUrl' フィールドが使用されます。

デュアル プロキシを介した Application Guard トラフィックの識別の詳細については、https://go.microsoft.com/fwlink/?linkid=2134653 にアクセスしてください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ApplicationGuardContainerProxy = {
  "ProxyMode": "direct",
  "ProxyPacUrl": "https://internal.site/example.pac",
  "ProxyServer": "123.123.123.123:8080"
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ApplicationGuardContainerProxy = {"ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"}

トップに戻る

ApplicationGuardFavoritesSyncEnabled

Application Guard のお気に入りの同期が有効になっています

サポートされているバージョン:
説明
このポリシーにより、Application Guard が有効になっている Microsoft Edge コンピューター/デバイスは、お気に入りが一致するようにホストとコンテナー間でお気に入りを同期できます。

ManagedFavorites が構成されている場合、それらのお気に入りもコンテナーに同期されます。

このポリシーを有効にすると、コンテナー内のお気に入りの編集は無効になります。したがって、コンテナー ブラウザーの UI では、[お気に入りの追加] と [お気に入りフォルダーの追加] ボタンがぼやけて表示されます。

このポリシーを無効にするか、構成しない場合、ホスト上のお気に入りはコンテナーに共有されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ApplicationGuardPassiveModeEnabled

Application Guard サイト リストの構成を無視し、通常どおり Edge を参照する

サポートされているバージョン:
説明
Edge が信頼できるサイトと信頼できないサイトの Application Guard サイト リスト構成を無視するかどうかを設定します。

このポリシーを有効にすると、信頼されていないサイトへのナビゲーションを含む、Edge からのすべてのナビゲーションは、Application Guard コンテナーにリダイレクトされることなく、通常は Edge 内でアクセスされます。 注: このポリシーは Edge にのみ影響するため、対応する拡張機能を有効にしている場合、他のブラウザーからのナビゲーションが Application Guard コンテナーにリダイレクトされる可能性があります。

このポリシーを無効にするか、構成しない場合、Edge は Application Guard サイト リストを無視しません。 ユーザーがホスト内の信頼できないサイトに移動しようとすると、サイトはコンテナーで開きます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ApplicationGuardTrafficIdentificationEnabled

Application Guard のトラフィックの識別

サポートされているバージョン:
説明
このポリシーを有効にするか、構成しない場合、Application Guard は、Application Guard コンテナーから行われるすべてのアウトバウンド HTTP 要求に追加の HTTP ヘッダー (X-MS-ApplicationGuard-Initiated) を追加します。

このポリシーを無効にすると、余分なヘッダーはトラフィックに追加されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ApplicationGuardUploadBlockingEnabled

Application Guard中にファイルがアップロードされないようにします

サポートされているバージョン:
説明
Application Guard 中にファイルをアップロードできるかどうかを設定します。

このポリシーを有効にすると、ユーザーは Application Guard にファイルをアップロードできなくなります。

このポリシーを無効にした、または構成しなかった場合、ユーザーは Application Guard 中にファイルをアップロードできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

Cast policies


トップに戻る

EdgeDisableDialProtocolForCastDiscovery

キャスト デバイス検出の DIAL プロトコルを無効にする

サポートされているバージョン:
説明
このポリシーを有効にすると、キャスト デバイス検出の DIAL (探索および起動) プロトコルが無効になります。(EnableMediaRouter が無効になっている場合、このポリシーは無効になります)。

DIAL プロトコルを無効にするには、このポリシーを有効にします。

既定では、キャスト デバイス検出では DIAL プロトコルが使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnableMediaRouter

Google Cast を有効にする

サポートされているバージョン:
説明
このポリシーを有効にした場合、Google Cast が有効になります。ユーザーは、アプリ メニュー、ページのコンテキスト メニュー、Cast 対応 Web サイトのメディア コントロール、および Cast ツール バー アイコン (表示されている場合) から、Google Cast を起動できます。

このポリシーを無効にした場合、Google Cast は無効になります。

既定では、Google Cast は有効になっています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ShowCastIconInToolbar

ツール バーにキャスト アイコンを表示する

サポートされているバージョン:
説明
このポリシーを True に設定すると、ツール バーまたはオーバーフロー メニューに Cast ツール バー アイコンが表示されます。ユーザーはこのアイコンを削除できません。

このポリシーを構成しなかったか、無効にした場合には、ユーザーは、コンテキスト メニューを使ってこのアイコンをピン留めしたり、削除したりすることができます。

EnableMediaRouter ポリシーも false に設定されている場合、このポリシーは無視され、ツール バー アイコンは表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

Edge Web サイト誤入力保護の設定 policies


トップに戻る

PreventTyposquattingPromptOverride

サイトに関する Edge Web サイト誤入力保護のプロンプトをバイパスできないようにする

サポートされているバージョン:
説明
このポリシー設定では、タイポスクワッティングの可能性のある Web サイトに関する Edge Web サイト誤入力保護の警告をユーザーがオーバーライドできるかどうかを指定できます。

この設定を有効にした場合、ユーザーは Edge Web サイト誤入力保護の警告を無視できず、サイトへの移動がブロックされます。

この設定を無効にした場合または構成しなかった場合、ユーザーは Edge Web サイト誤入力保護の警告を無視して、サイトに移動することができます。

これは、TyposquattingCheckerEnabled ポリシーが設定されていないか、有効に設定されていない場合にのみ有効になります。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

TyposquattingAllowListDomains

Edge Web サイト誤入力保護によって警告がトリガーされることのないドメインの一覧を構成する

サポートされているバージョン:
説明
Edge Web サイト誤入力保護の信頼されたドメインの一覧を構成します。これは次のことを意味します:
Edge Web サイト誤入力保護は、悪意のある可能性のあるタイポスクワッティング Web サイトをチェックしません。

このポリシーを有効にした場合、Edge Web サイト誤入力保護はこれらのドメインを信頼します。
このポリシーを無効にした場合、または設定しなかった場合は、既定の Edge Web サイト誤入力保護による保護はすべてのリソースに適用されます。

これは、TyposquattingCheckerEnabled ポリシーが設定されていないか、有効に設定されていない場合にのみ有効になります。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10/11 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
また、組織が Microsoft Defender for Endpoint を有効にしている場合、このポリシーは適用されません。Microsoft 365 Defender ポータルで、インジケーター ([設定] > [エンドポイント] > [インジケーター]) を使用して許可と禁止のリストを構成する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\TyposquattingAllowListDomains\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\TyposquattingAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定

トップに戻る

TyposquattingCheckerEnabled

Edge Web サイト誤入力保護の構成

サポートされているバージョン:
説明
このポリシー設定では、Edge Web サイト誤入力保護を有効にするかどうかを構成できます。Edge Web サイト誤入力保護は、タイポスクワッティング サイトである可能性のあるサイトからユーザーを保護するための警告メッセージを提供します。既定では、Edge Web サイト誤入力保護が有効になっています。

このポリシーを有効にすると、Edge Web サイト誤入力保護が有効になります。

このポリシーを無効にすると、Edge Web サイト誤入力保護が無効になります。

このポリシーを構成しない場合、Edge Web サイト誤入力保護は有効になりますが、ユーザーは Edge Web サイト誤入力保護を使用するかどうかを選択できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

Edge ワークスペースの設定 policies


トップに戻る

EdgeWorkspacesEnabled

ワークスペースを有効にする

サポートされているバージョン:
説明
Microsoft Edge ワークスペースで、組織内のユーザーの生産性を改善することができるようになります。

このポリシーを有効にしたか、構成しなかった場合、Microsoft Edge ワークスペース機能にアクセスできるようになります。
このポリシーを無効にした場合、Microsoft Edge ワークスペース機能にアクセスできなくなります。

機能の詳細については、https://go.microsoft.com/fwlink/?linkid=2209950 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

WorkspacesNavigationSettings

Microsoft Edge ワークスペースの URL のグループごとにナビゲーション設定を構成する

サポートされているバージョン:
説明
この設定を使用すると、URL のグループを定義し、特定の Microsoft Edge ワークスペースのナビゲーション設定を各グループに適用できます

このポリシーが構成されている場合、Microsoft Edge ワークスペースは、Microsoft Edge ワークスペースで共同作業者間でナビゲーションを共有するかどうかを決定するときに、構成された設定を使用します。

このポリシーが構成されていない場合、Microsoft Edge ワークスペースでは、既定のナビゲーション設定と内部構成されたナビゲーション設定のみが使用されます。

構成オプションの詳細については、https://go.microsoft.com/fwlink/?linkid=2218655 を参照してください

注、url_patterns は https://go.microsoft.com/fwlink/?linkid=2095322 に従ってフォーマットしてください。パターンの Perl スタイルの正規表現を使用して、このポリシーの url_regex_patterns を複数の URL と一致するように構成できます。パターンの一致では大文字と小文字が区別されることに注意してください。使用される正規表現規則の詳細については、https://go.microsoft.com/fwlink/p/?linkid=2133903 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WorkspacesNavigationSettings = [
  {
    "navigation_options": {
      "do_not_send_to": true,
      "remove_all_query_parameters": true
    },
    "url_patterns": [
      "https://contoso.com",
      "https://www.fabrikam.com",
      ".exact.hostname.com"
    ]
  },
  {
    "navigation_options": {
      "query_parameters_to_remove": [
        "username",
        "login_hint"
      ]
    },
    "url_patterns": [
      "https://adatum.com"
    ]
  },
  {
    "navigation_options": {
      "do_not_send_from": true,
      "prefer_initial_url": true
    },
    "url_regex_patterns": [
      "\\Ahttps://.*?tafe\\..*?trs.*?\\.fabrikam.com/Sts"
    ]
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WorkspacesNavigationSettings = [{"navigation_options": {"do_not_send_to": true, "remove_all_query_parameters": true}, "url_patterns": ["https://contoso.com", "https://www.fabrikam.com", ".exact.hostname.com"]}, {"navigation_options": {"query_parameters_to_remove": ["username", "login_hint"]}, "url_patterns": ["https://adatum.com"]}, {"navigation_options": {"do_not_send_from": true, "prefer_initial_url": true}, "url_regex_patterns": ["\\Ahttps://.*?tafe\\..*?trs.*?\\.fabrikam.com/Sts"]}]
Mac の情報と設定

トップに戻る

HTTP 認証 policies


トップに戻る

AllHttpAuthSchemesAllowedForOrigins

すべての HTTP 認証を許可する発信元の一覧

サポートされているバージョン:
説明
このポリシーを設定して、AuthSchemes ポリシーに関係なく、Microsoft Edge がサポートするすべての HTTP 認証スキームを許可する配信元を指定します。

元のパターンをこの形式 (https://support.google.com/chrome/a?p=url_blocklist_filter_format) に従って書式設定します。AllHttpAuthSchemesAllowedForOrigins では最大 1,000 個の例外を定義できます。
配信元全体または配信元の一部にワイルドカードを使用できます。部分には、スキーム、ホスト、またはポートが含まれます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
Mac の情報と設定

トップに戻る

AllowCrossOriginAuthPrompt

クロスオリジン HTTP 認証 プロンプトを許可する

サポートされているバージョン:
説明
ページ上のサードパーティの画像に認証プロンプトを表示できるかどうかを制御します。

通常、これはフィッシング防御のために無効になっています。 このポリシーを構成しない場合、ポリシーは無効になり、サードパーティの画像は認証プロンプトを表示できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AuthNegotiateDelegateAllowlist

Microsoft Edge がユーザー資格情報を委任できるサーバーのリストを指定する

サポートされているバージョン:
説明
Microsoft Edge が委任できるサーバーのリストを構成します。

複数のサーバー名を入力するときはコンマで区切ります。ワイルドカード（*）を使用できます。

このポリシーを構成しなかった場合、サーバーがイントラネット上で検出されても、Microsoft Edge はユーザー資格情報を委任しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"contoso.com"
Mac の情報と設定

トップに戻る

AuthSchemes

サポートされている認証スキーム

サポートされているバージョン:
説明
サポートされている HTTP 認証方式を指定します。

次の値を使用してポリシーを構成できます: 'basic'、'digest'、'ntlm'、および 'negotiate'。 複数の値はコンマで区切ります。

注: このポリシーの値はすべて大文字と小文字が区別されます。

このポリシーを構成しない場合、4 つのスキームすべてが使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"basic,digest,ntlm,negotiate"
Mac の情報と設定

トップに戻る

AuthServerAllowlist

許可されている認証サーバーのリストを構成する

サポートされているバージョン:
説明
統合認証を有効にするサーバーを指定します。統合認証が有効になるのは Microsoft Edge がこのリストに含まれているプロキシやサーバーから認証チャレンジを受信した場合のみです。

サーバー名を複数指定する場合はコンマで区切ります。ワイルドカード (*) を使用できます。

このポリシーを構成しなかった場合、Microsoft Edge はサーバーがイントラネット上にあるかどうかの検出を試行し、検出された場合にのみ、IWA 要求に応答します。サーバーがインターネット上にある場合は、そのサーバーからの IWA 要求は Microsoft Edge では無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"*contoso.com,contoso.com"
Mac の情報と設定

トップに戻る

BasicAuthOverHttpEnabled

HTTP の Basic 認証を許可する

サポートされているバージョン:
説明
このポリシーを有効にした場合、または設定しない場合、安全ではない HTTP で受信した Basic 認証チャレンジが許可されます。

このポリシーを無効にした場合、Basic 認証スキームからの安全ではない HTTP 要求がブロックされ、安全な HTTPS のみが許可されます。

AuthSchemes ポリシーが設定されていて Basic が含まれていない場合、このポリシー設定は無視されます (Basic は常に禁止されます)。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

DisableAuthNegotiateCnameLookup

Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする

サポートされているバージョン:
説明
正規の DNS 名 (CNAME) または入力された元の名前のどちらを基準にして Kerberos SPN を生成するかを決定します。

このポリシーを有効にした場合、CNAME 検索がスキップされ、入力したサーバー名がそのまま使用されます。

このポリシーを無効にした場合または構成しなかった場合、サーバーの正規名が使用されます。このサーバーの正規名は CNAME 検索によって決まります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnableAuthNegotiatePort

Kerberos SPN に非標準ポートを含める

サポートされているバージョン:
説明
生成された Kerberos SPN に非標準ポートを含めるかどうかを指定します。

このポリシーを有効にした場合、ユーザーが非標準ポート (80 と 443 以外のポート) を URL に含めると、生成された Kerberos SPN にそのポートが含まれます。

このポリシーを構成しなかった場合または無効にした場合は、どのような状況でも、生成された Kerberos SPN にはポートは含まれません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

NtlmV2Enabled

NTLMv2 認証を有効にするかどうかを制御する

サポートされているバージョン:
説明
NTLMv2 を有効にするかどうかを指定します。

最新バージョンのすべての Samba サーバーと Windows サーバーでは、NTLMv2 がサポートされています。下位互換性の問題を解決する場合にのみ、NTLMv2 を無効にしてください。NTLMv2 を無効にすると、認証のセキュリティが低下するためです。

このポリシーを構成しなかった場合、NTLMv2 は既定で有効になります。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

WindowsHelloForHTTPAuthEnabled

HTTP 認証向け Windows Hello が有効になっています

サポートされているバージョン:
説明
Windows 資格情報 UI を使用して NTLM に応答し、認証のチャレンジをネゴシエートするかどうかを示します。

このポリシーを無効にした場合、基本的なユーザー名とパスワードの入力プロンプトが NTLM に応答し、チャレンジがネゴシエートされます。このポリシーを有効にした場合、または構成しなかった場合、Windows 資格情報 UI が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ID とサインイン policies


トップに戻る

AutomaticProfileSwitchingSiteList

プロファイル自動切り替えサイト リストを構成する

サポートされているバージョン:
説明
このポリシーを設定して、Microsoft Edge がサイトを開くために使用するプロファイルを制御します。このポリシーに一覧表示されているサイトの構成の切り替えは、Microsoft Edge がサイトの切り替えに使用する他のヒューリスティックより優先されますが、このポリシーに一覧表示されていないサイトも引き続きこれらのヒューリスティックによる切り替えの対象となることに注意してください。このポリシーが構成されていない場合、Microsoft Edge は引き続きヒューリスティックを使用してサイトを自動的に切り替えます。

このポリシーは、URL ホスト名を、それを開くプロファイルにマップします。

'site' フィールドは URL ホスト名の形式にする必要があります。

'profile' フィールドには、次のいずれかの値を指定できます:
- 'Work': 'site' を開くには、最後に使用した Microsoft Entra サインイン プロファイルが使用されます。
- 'Personal': 'site' を開くには、最後に使用した MSA サインイン プロファイルが使用されます。
- 'No preference': 現在使用されているプロファイルは、'site' を開くために使用されます。
- ワイルドカード メール アドレス: '*@contoso.com' の形式で指定します。ユーザー名が '*' に続くコンテンツで終わるプロファイルが、'site' を開くために使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticProfileSwitchingSiteList = [
  {
    "profile": "Work",
    "site": "work.com"
  },
  {
    "profile": "Personal",
    "site": "personal.com"
  },
  {
    "profile": "No preference",
    "site": "nopreference.com"
  },
  {
    "profile": "*@contoso.com",
    "site": "contoso.com"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\AutomaticProfileSwitchingSiteList = [{"profile": "Work", "site": "work.com"}, {"profile": "Personal", "site": "personal.com"}, {"profile": "No preference", "site": "nopreference.com"}, {"profile": "*@contoso.com", "site": "contoso.com"}]
Mac の情報と設定

トップに戻る

EdgeDefaultProfileEnabled

既定のプロファイル設定が有効

サポートされているバージョン:
説明
このポリシーを構成すると、最後に使用したプロファイルではなく Microsoft Edge の既定のプロファイルを、ブラウザーを開くときに使用するように設定できます。このポリシーは、"--profile-directory" パラメーターが指定されている場合には影響しません。既定のプロファイルを参照するには、値を "Default" に設定します。この値では大文字と小文字が区別されます。
ポリシーの値はプロファイルの名前 (大文字と小文字が区別されます) であり、特定のプロファイルの名前である文字列で構成できます。
値 "Edge Kids Mode" と "Guest Profile" は、既定のプロファイルではないと想定されるので、役に立たない値と見なされます。
このポリシーは、次のシナリオには影響しません。
1) [プロファイルの基本設定] の [サイトのプロファイル設定] で指定された設定
2) Outlook と Teams から開くリンク。

次のステートメントは、"--profile-directory" を指定せず、構成された値が "Edge Kids Mode" または "Guest Profile" ではないという条件下にあります。
このポリシーを有効にし、特定のプロファイル名で構成し、指定したプロファイルが見つかった場合、Microsoft Edge 起動時に指定されたプロファイルが使用され、"外部リンクの既定のプロファイル" の設定が指定されたプロファイルに変更され、グレイアウトされます。
このポリシーを有効にし、特定のプロファイル名で構成しても見つからない場合、ポリシーは以前に設定されていないように動作します。
このポリシーを有効にしても、構成または無効にしていない場合には、ポリシーは以前に設定されていないように動作します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"Default"

トップに戻る

EdgeOpenExternalLinksWithAppSpecifiedProfile

外部リンクを開くためにアプリ指定のプロファイルに優先度を設定する

サポートされているバージョン:
説明
このポリシーは、外部リンクを開くときに、外部リンクの既定のプロファイル設定で選択されたプロファイルではなく、アプリ (Microsoft Teams や Outlook など) で指定されたプロファイルを優先するかどうかを制御します。

ポリシーの動作:
1. 有効または未構成の場合: アプリ指定のプロファイルが外部リンクを開く際に優先されます。この動作は、設定で選択されたプロファイルと、EdgeDefaultProfileEnabled と EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled のポリシーによって定義された動作をオーバーライドします。アプリでプロファイルが指定されていない場合、このポリシーは無効です。
2. 無効の場合: 設定で選択されたプロファイルは、EdgeDefaultProfileEnabled と EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled のポリシーと共に、外部リンクを開くプロファイルを決定するために使用されます。

注:
このポリシーは、自動プロファイル切り替えによって設定されたユーザー定義の基本設定 (その中にあるカスタム サイト スイッチ設定を含む) をオーバーライドしません。ユーザーが特定のサイトを指定したプロファイルで開くように構成した場合、それらの設定が優先されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled

外部リンクを開くには、既定としてプライマリ仕事用プロファイルを使用します

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge で外部リンクを開くときにプライマリ仕事用プロファイルを既定のプロファイルとして使用するかどうかを制御します。
1. Windows では、プライマリ仕事用プロファイルは、デバイスの登録に使用した Entra ID アカウントでサインインしたプロファイルを指します。
2. macOS と Linux では、プライマリ仕事用プロファイルは、Entra ID アカウントでサインインした唯一のプロファイルです。複数のプロファイルが Entra ID アカウントでサインインしている場合、プライマリ仕事用プロファイルの設定は適用されません。

ポリシーの動作:
1. 有効にした場合、または構成しなかった場合、Microsoft Edge では外部リンクを開く際にプライマリ仕事用プロファイルが既定として使用されます。
2. 無効にした場合、最後に使用したプロファイルが外部リンクを開く際の既定のプロファイルになります。

注: 次のシナリオは、このポリシーによってオーバーライドされません。
1. EdgeDefaultProfileEnabled ポリシーが設定されている場合、このポリシーよりも優先されます。
2. Outlook または Microsoft Teams から開いた外部リンクは、特定のプロファイルで起動するように設定されている場合があり、その場合はプライマリ仕事用プロファイルの設定がオーバーライドされる可能性があります。
3. ユーザーが [プロファイル] 基本設定で [外部リンクの既定のプロファイル] を設定した場合、その設定が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

GuidedSwitchEnabled

ガイド付きスイッチが有効

サポートされているバージョン:
説明
リンクが個人用リンクまたは仕事用リンクであることが Microsoft Edge に検出されたときに、Microsoft Edge がユーザーに適切なプロファイルへの切り替えを促すことを許可します。

このポリシーを有効にした場合、現在のプロファイルが要求元のリンクで機能しないときは、別のアカウントに切り替えるように求められます。

このポリシーを無効にした場合、プロファイルとリンクの不一致が発生しても、別のアカウントに切り替えるように求められることはありません。

このポリシーが構成されていない場合、ガイド付きスイッチは既定でオンになります。ユーザーは、ブラウザーの設定でこの値を上書きできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ImplicitSignInEnabled

暗黙的なサインインの有効化

サポートされているバージョン:
説明
このポリシーを構成して、暗黙的なサインインを許可または禁止します。

BrowserSignin ポリシーを 'ブラウザー サインインを無効にする' に構成した場合、このポリシーは有効になりません。

この設定を有効にした場合、または構成しなかった場合は、暗黙的なサインインが有効になり、Edge は OS へのサインインの内容と方法に基づいてユーザーのプロファイルへのサインインを試みます。

この設定を無効にした場合、暗黙的なサインインは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

LinkedAccountEnabled

リンクされたアカウントの機能を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 133 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge ではリンクされたアカウント機能がサポートされなくなったため、このポリシーは廃止されました。

Microsoft Edge は、Microsoft アカウント (MSA) を Azure Active Directory (Azure AD) アカウントにリンクできるアカウント管理ページにユーザーを案内します。

このポリシーを有効にするか、構成しない場合、リンクされたアカウント情報がポップアップに表示されます。Azure AD プロファイルにリンクされたアカウントがない場合、[アカウントの追加] が表示されます。

このポリシーを無効にすると、リンクされたアカウントが無効になり、追加情報は表示されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

OneAuthAuthenticationEnforced

サインインに適用される OneAuth 認証フロー

サポートされているバージョン:
説明
このポリシーを使用すると、ユーザーは Windows 10 RS3 以降の Microsoft Edge でサインインとトークンのフェッチに OneAuth ライブラリを使用するかどうかを決定できます。

このポリシーを無効にした場合、または構成しなかった場合、サインイン プロセスでは Windows アカウント マネージャーが使用されます。Microsoft Edge では、Windows、Microsoft Office、または他の Microsoft アプリケーションにログインしたアカウントをパスワードなしでログインに使用できるようになります。また、有効なアカウントとパスワードを入力してサインインすることもできます。これは、今後使用するために Windows アカウント マネージャーに保存されます。Windows アカウント マネージャーに保存されているすべてのアカウントは、[Windows の設定] -> [アカウント] -> [メールとアカウント] ページから調査できます。

このポリシーを有効にすると、OneAuth 認証フローがアカウントのサインインに使用されます。OneAuth 認証フローは依存関係が少なく、Windows シェルなしで動作できます。使用するアカウントは [メールとアカウント] ページには保存されません。

このポリシーは、Windows 10 RS3 以降のみで有効になります。Windows 10 RS3 以前では、既定で OneAuth が Microsoft Edge での認証に使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

OnlyOnPremisesImplicitSigninEnabled

オンプレミスのアカウントのみ暗黙的なサインインが有効になっています

サポートされているバージョン:
説明
このポリシーを構成して、オンプレミスのアカウントのみが暗黙的なサインインに対して有効かどうかを決定します。

このポリシーを有効にすると、オンプレミスのアカウントのみが暗黙的なサインインに対して有効になります。Microsoft Edge は、MSA または AAD アカウントへの暗黙的なサインインを試行しません。オンプレミスのアカウントから AAD アカウントへのアップグレードも停止されます。

このポリシーを無効にした場合、または構成しなかった場合、すべてのアカウントで暗黙的なサインインが有効になります。

このポリシーは、ポリシー ConfigureOnPremisesAccountAutoSignIn が有効で、'SignInAndMakeDomainAccountNonRemovable' に設定されている場合にのみ有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ProactiveAuthWorkflowEnabled

事前認証を有効にする

サポートされているバージョン:
説明
このポリシーは、サインインしているユーザー ID を Microsoft Bing、MSN、Copilot サービスに接続する、Microsoft Edge のプロアクティブ認証を制御し、スムーズで一貫したサインイン エクスペリエンスを実現します。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge の認証要求は、ブラウザーにサインインしているアカウントを使用してサービスに自動的に送信されます。

このポリシーを無効にした場合、Microsoft Edge がこれらのサービスに認証要求を送信しないため、ユーザーは手動でサインインする必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SeamlessWebToBrowserSignInEnabled

シームレスな Web To Browser サインインが有効

サポートされているバージョン:
説明
このポリシーは WebToBrowserSignInEnabled が有効な場合にのみ有効化されます。
このポリシーが有効化されている場合、ユーザーは Microsoft Edge プロファイル設定ページの [Microsoft Edge での自動サインイン] 設定からシームレスな Web To Browser サインイン機能をオフにすることができず、その切り替えスイッチは灰色で表示されます。
このポリシーが無効化されている場合、ユーザーは Microsoft Edge プロファイル設定ページの [Microsoft Edge での自動サインイン] 設定からシームレスな Web To Browser サインイン機能をオンにすることができず、その切り替えスイッチは灰色で表示されます。
このポリシーが構成されていない場合、ユーザーは設定からシームレスな Web To Browser サインイン機能を自分でオンまたはオフに切り替えることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SignInCtaOnNtpEnabled

[クリックして操作] ダイアログでサインインを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 130 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーを構成して、新しいタブ ページでクリックして操作ダイアログでサインインを表示します。

このポリシーを有効にした場合、または構成しなかった場合は、クリックして操作ダイアログでサインインが新しいタブ ページに表示されます。

このポリシーを無効にした場合、クリックして操作ダイアログでサインインが新しいタブ ページに表示されません。

このポリシーはこの機能が Microsoft Edge で有効になっていないので非推奨となり、このポリシーは今後 Microsoft Edge でサポートされなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SwitchIntranetSitesToWorkProfile

イントラネット サイトを職場または学校のプロファイルに切り替える

サポートされているバージョン:
説明
URL がイントラネットであることを Microsoft Edge が検出すると、Microsoft Edge が適切なプロファイルに切り替えられるようにします。

このポリシーを有効にした場合、または構成しなかった場合、イントラネット URL へのナビゲーションは、最近使用した職場または学校のプロファイル (存在する場合) に切り替わります。

このポリシーを無効にした場合、イントラネット URL へのナビゲーションは現在のブラウザー プロファイルに残ります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

SwitchSitesOnIEModeSiteListToWorkProfile

IE モードサイトリストのサイトを職場または学校プロファイルに切り替える

サポートされているバージョン:
説明
IE モードのサイト リストのエントリに一致するサイトに移動するときに、Microsoft Edge が適切なプロファイルに切り替えられるようにします。IE モードまたは Edge モードを指定するサイトのみが職場または学校のプロファイルに切り替えられます。

このポリシーを有効にした場合、または構成しなかった場合、IE モードのサイト リスト上のサイトに一致する URL へのナビゲーションは、最近使用した職場または学校プロファイル (存在する場合) に切り替わります。

このポリシーを無効にした場合、IE モードのサイト リスト上のサイトに一致する URL へのナビゲーションは、現在のブラウザー プロファイルに残ります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

WAMAuthBelowWin10RS3Enabled

Windows 10 RS3 以下の認証用の WAM が有効

サポートされているバージョン:
説明
このポリシーを構成して、Windows 10RS1 および RS2 の Microsoft Edge で認証に WAM を使用するかどうかを決定します。

この設定を有効にすると、Windows 10 RS1 および RS2 の認証フローで WAM が使用されます。

この設定を無効にするか、構成しない場合、Windows 10 RS1 および RS2 では WAM の代わりに OneAuth ライブラリが使用されます。

このポリシーが有効になっている場合、以前のサインインセッション (デフォルトで OneAuth を使用) は使用できないことに注意してください。 それらのプロファイルからサインアウトしてください。

このポリシーは、Windows 10 RS1 および RS2 でのみ有効になります。 Windows 10 RS3 以降では、既定で Microsoft Edge の認証に WAM が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

WebToBrowserSignInEnabled

シームレスな Web からのブラウザー サインインが有効

サポートされているバージョン:
説明
ユーザーが Microsoft Web サイトにサインインするときに、Microsoft Edge で同じアカウントにサインインできるようにします。
このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Microsoft Web サイトでサインインするときに、CTA またはシームレスなサインイン エクスペリエンス (SeamlessWebToBrowserSignInEnabled が有効な場合) を取得できます。
このポリシーを無効にすると、ユーザーが Microsoft Web サイトでサインインするときに、ユーザーは CTA へのサインインやシームレスなサインインエクスペリエンスを利用できなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PDF Reader policies


トップに戻る

ViewXFAPDFInIEModeAllowedFileHash

IE モードを使って許可されたファイル ハッシュに XFA ベースの PDF ファイルを表示します。

サポートされているバージョン:
説明
XFA は、元の作成者によって非推奨とされているレガシ テクノロジです。これは ISO 標準ではないため、最新の Web アーキテクチャと一致しません。引き続き使用すると、潜在的なリスクと脆弱性が生じます。詳細については、ViewXFAPDFInIEModeAllowedOrigins をご覧ください。

このポリシーを有効にすると、IE モードを使って Microsoft Edge で XFA PDF ファイルを自動的に開く、base64 でエンコードされた SHA256 ファイル ハッシュのリストを構成できます。

このポリシーを無効にするか構成しない場合、ポリシー ViewXFAPDFInIEModeAllowedOrigins に記載されているファイル元のファイルを除き、XFA PDF は IE モードで開く対象としてみなされません

詳細については、[Get-FileHash] (https://go.microsoft.com/fwlink/?linkid=2294823)、[Dot Net Convert API] (https://go.microsoft.com/fwlink/?linkid=2294913) を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedFileHash\1 = "pZGm1Av0IEBKARczz7exkNYsZb8LzaMrV7J32a2fFG4="
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedFileHash\2 = "nFeL0Q+9HX7WFI3RsmSDFTlUtrbclXH67MTdXDwWuu4="

トップに戻る

ViewXFAPDFInIEModeAllowedOrigins

I許可されたファイル元の IE モードを使って XFA ベースの PDF ファイルを表示します。

サポートされているバージョン:
説明
Internet Explorer (IE) モードでは、Adobe Acrobat Active-X PDF プラグインを使用して XFA ベースの PDF ファイルを開きます。このポリシーは、Active-X プラグインがユーザーのデバイスに既に存在し、このポリシーの一部としてインストールされていない場合にのみ機能します。

XFA は元の作成者によって非推奨とされているレガシ テクノロジであることに注意するのは重要です。これは ISO 標準ではないため、最新の Web アーキテクチャと一致しません。引き続き使用すると、潜在的なリスクと脆弱性が生じます。

XFA テクノロジーが非推奨の状態で、作成者による投資も行われていないため、より高度な HTML\PDF フォームベースのソリューションへの移行を計画し始めることを強くおすすめします。

このポリシーは当面、ユーザーが XFA PDF を Microsoft Edge で表示するための回避策を提供します。

このポリシーを有効にした場合、IE モードを使って Microsoft Edge で XFA PDF ファイルを自動的に開く元のリストを構成できます。

ポリシーを無効にした場合、または構成しなかった場合、XFA PDF は Internet Explorer モードで開く対象としてみなされません。

有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。

または、ViewXFAPDFInIEModeAllowedFileHash を使って、URL の生成元ではなくファイル ハッシュのリストを構成することもできます。これにより、IE モードを使用してそれらのファイルを Microsoft Edge で自動的に開くことができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\1 = "https://contesso.sharepoint.com/accounts/"
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\2 = "https://contesso.sharepoint.com/transport/"
SOFTWARE\Policies\Microsoft\Edge\ViewXFAPDFInIEModeAllowedOrigins\3 = "file://account_forms/"

トップに戻る

SmartScreen の設定 policies


トップに戻る

ExemptSmartScreenDownloadWarnings

指定したドメインの指定されたファイルの種類に対して SmartScreen AppRep ベースの警告を無効にする

サポートされているバージョン:
説明
SmartScreen AppRep 警告から除外される、ファイルの種類の拡張子および対応するドメインの一覧の辞書を作成する場合に、このポリシーを有効にできます。たとえば、"vbe" 拡張子が "website1.com" に関連付けられている場合、"vbe" ファイルを "website1.com" からダウンロードするときにユーザーに SmartScreen AppRep 警告は表示されませんが、"vbe" ファイルを "website2.com" からダウンロードすると、ダウンロードの警告が表示されます。

このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、ファイルの種類の拡張子ベースのセキュリティ警告やコンテンツが混在している場合のダウンロードの警告の対象にはなります。

このポリシーを無効にするか構成しない場合は、SmartScreen AppRep のダウンロード警告がトリガーされるファイルについては、警告がユーザーに表示されます。

このポリシーを有効にする場合:

* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。.
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (".vbe" ではなく "vbe" を使用する必要があります)。

例:

次の例の値では、*.contoso.com ドメインの msi、exe、vbe 拡張子に対して SmartScreen AppRep 警告が表示されなくなります。その他のドメインにおける exe と msi ファイルに対しては、SmartScreen AppRep 警告がユーザーに表示される場合がありますが、vbe ファイルに対しては表示されません。

[
{ "file_extension": "msi", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "vbe", "domains": ["*"] }
]

上記の例では、すべてのドメインの "vbe" ファイルに対する SmartScreen AppRep ダウンロード警告の抑制が示されていますが、すべてのドメインに対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。ここでは、これを行うことが可能であることを示す目的のためだけに例示されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptSmartScreenDownloadWarnings = [
  {
    "domains": [
      "https://contoso.com",
      "contoso2.com"
    ],
    "file_extension": "msi"
  },
  {
    "domains": [
      "*"
    ],
    "file_extension": "vbe"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExemptSmartScreenDownloadWarnings = [{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "msi"}, {"domains": ["*"], "file_extension": "vbe"}]

トップに戻る

NewSmartScreenLibraryEnabled

新しい SmartScreen ライブラリを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 107 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、新しい SmartScreen クライアントへの更新をサポートするための短期的なメカニズムとしてのみ意図されていたため、機能しません。

Microsoft Edge ブラウザーで、サイトの URL やアプリケーションのダウンロードで SmartScreen チェックを行う場合に、新しい SmartScreen ライブラリ (libSmartScreenN) を読み込めるようにします。

このポリシーを有効にした場合や設定しない場合は、Microsoft Edge は新しい SmartScreen ライブラリ (libSmartScreenN) を使用します。

このポリシーを無効にした場合は、Microsoft Edge は以前の SmartScreen ライブラリ (libSmartScreen) を使用します。

103 より前のバージョンの Microsoft Edge でこのポリシーを設定しない場合は、Microsoft Edge は以前の SmartScreen ライブラリ (libSmartScreen) を使用します。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro または Enterprise インスタンスでのみ使用できます。
これには、MDM を介して管理されているか、MCX を介してドメインに参加している macOS インスタンスも含まれます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PreventSmartScreenPromptOverride

サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない

サポートされているバージョン:
説明
このポリシー設定では、悪意があると考えられる Web サイトに関する Microsoft Defender SmartScreen の警告をユーザーがオーバーライドできるかどうかを指定できます。

この設定を有効にした場合、ユーザーは Microsoft Defender SmartScreen の警告を無視できず、サイトへの移動がブロックされます。

この設定を無効にした場合または構成しなかった場合、ユーザーは Microsoft Defender SmartScreen の警告を無視して、サイトに移動することができます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PreventSmartScreenPromptOverrideForFiles

ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない

サポートされているバージョン:
説明
このポリシー設定では、未確認のダウンロードに関する Microsoft Defender SmartScreen の警告をユーザーがオーバーライドできるかどうかを指定できます。

このポリシーを有効にした場合、組織内のユーザーは Microsoft Defender SmartScreen の警告を無視できず、未確認のダウンロードを完了することはできません。

このポリシーを無効にした場合または構成しなかった場合、ユーザーは Microsoft Defender SmartScreen の警告を無視して、未確認のダウンロードを完了することができます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SmartScreenAllowListDomains

Microsoft Defender SmartScreen が警告をトリガーしないドメインのリストを構成する

サポートされているバージョン:
説明
Microsoft Defender SmartScreen で信頼するドメインのリストを構成します。これは次のことを意味します:
Microsoft Defender SmartScreen では、ソース URL がこれらのドメインに一致すると、フィッシング ソフトウェアや他のマルウェアなど、悪意があると考えられるリソースを確認しません。
Microsoft Defender SmartScreen のダウンロード保護サービスでは、これらのドメインでホストされているダウンロードを確認しません。

このポリシーを有効にした場合、Microsoft Defender SmartScreen はこれらのドメインを信頼します。
このポリシーを無効にした場合または設定しなかった場合、既定の Microsoft Defender SmartScreen 保護がすべてのリソースに適用されます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10/11 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
注: 組織が Microsoft Defender for Endpoint を有効にしている場合、このポリシーとそれを使用して作成された許可リストは無視されます。Microsoft 365 Defender ポータルで、インジケーター ([設定] > [エンドポイント] > [インジケーター]) を使用して許可と禁止のリストを構成する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SmartScreenAllowListDomains\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\SmartScreenAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定

トップに戻る

SmartScreenDnsRequestsEnabled

Microsoft Defender SmartScreen DNS 要求を有効にする

サポートされているバージョン:
説明
このポリシーを使用すると、Microsoft Defender SmartScreen による DNS 要求を有効にするかどうかを構成できます。注: DNS 要求を無効にすると、Microsoft Defender SmartScreen が IP アドレスを取得できなくなり、提供される IP ベースの保護に影響する可能性があります。

この設定を有効にした場合、または構成しなかった場合、Microsoft Defender SmartScreen は DNS 要求を行います。

この設定を無効にした場合、Microsoft Defender SmartScreen は DNS 要求を行いません。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理用に登録された Windows 10 Pro または Enterprise インスタンス、または MDM を使用して管理されているか、MCX 経由でドメインに参加している macOS インスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SmartScreenEnabled

Microsoft Defender SmartScreen を構成する

サポートされているバージョン:
説明
このポリシー設定では、Microsoft Defender SmartScreen を有効にするかどうかを構成できます。Microsoft Defender SmartScreen は、フィッシング詐欺や悪意のあるソフトウェアの可能性からユーザーを保護するための警告メッセージを提示します。既定では、Microsoft Defender SmartScreen は有効になります。

この設定を有効にした場合、Microsoft Defender SmartScreen が有効になります。

この設定を無効にした場合、Microsoft Defender SmartScreen が無効になります。

この設定を構成しなかった場合、Microsoft Defender SmartScreen を使用するかどうかをユーザーが選択できます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SmartScreenForTrustedDownloadsEnabled

信頼された発行元からダウンロードするときに、Microsoft Defender SmartScreen のチェックを強制的に行う

サポートされているバージョン:
説明
このポリシー設定では、Microsoft Defender SmartScreen が信頼できる発行元からダウンロード評価を確認するかどうかを構成できます。

Windows では、ポリシーはインターネット ゾーンをチェックすることで信頼できるソースを決定します。ソースがローカル システム、イントラネット、または信頼済みサイト ゾーンから派生したものである場合、ダウンロードは信頼済みでかつ安全であるとみなされます。

この設定を有効にした場合または構成しなかった場合は、Microsoft Defender SmartScreen は、発行元にかかわらずダウンロード評価を確認します。

この設定を無効にした場合、Microsoft Defender SmartScreen は、信頼できる発行元からダウンロードする際にダウンロード評価を確認しません。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理用に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

SmartScreenPuaEnabled

望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する

サポートされているバージョン:
説明
このポリシー設定では、Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリのブロックを有効にするかどうかを構成できます。Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリをブロックすると、Web サイトでホストされているアドウェア、コイン マイナー、バンドルウェア、および他の低評価のアプリからユーザーを保護するための警告メッセージが提示されます。既定では、Microsoft Defender SmartScreen を使用した望ましくない可能性のあるアプリのブロックは無効になります。

この設定を有効にした場合、Microsoft Defender SmartScreen での望ましくない可能性のあるアプリのブロックが有効になります。

この設定を無効にした場合、Microsoft Defender SmartScreen を使用した望ましくない可能性のあるアプリのブロックが無効になります。

この設定を構成しなかった場合、Microsoft Defender SmartScreen を使用して望ましくない可能性のあるアプリのブロックを使用するかどうかはユーザーが選択できます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

WebRtc の設定 policies


トップに戻る

WebRtcIPHandlingUrl

URL パターンの WebRTC IP 処理ポリシー

サポートされているバージョン:
説明
WebRTC が使用できる IP アドレスとネットワーク インターフェイスを制御します
特定の URL パターンの接続を確立するとき。

しくみ:
処理の種類と組み合わせた URL パターンの一覧を受け入れます。
WebRTC はパターンを順番に評価します。最初の一致によって処理の種類が決定されます。
一致するものが見つからない場合、WebRTC の既定値は WebRtcLocalhostIpHandling WebRtcLocalhostIpHandling です。政策。
このポリシーは配信元にのみ適用されます。URL パス コンポーネントは無視されます。
ワイルドカード (*) は URL パターンでサポートされています。

サポートされている処理値:
default – 使用可能なすべてのネットワーク インターフェイスを使用します。
default_public_and_private_interfaces – WebRTC はすべてのパブリック インターフェイスとプライベート インターフェイスを使用します。
default_public_interface_only – WebRTC はパブリック インターフェイスのみを使用します。
disable_non_proxied_udp – WebRTC は UDP SOCKS プロキシを使用するか、TCP プロキシにフォールバックします。

詳細情報:
有効な入力パターン: https://go.microsoft.com/fwlink/?linkid=2095322
処理の種類: https://tools.ietf.org/html/rfc8828.html#section-5.2
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebRtcIPHandlingUrl = [
  {
    "handling": "default_public_and_private_interfaces",
    "url": "https://www.example.com"
  },
  {
    "handling": "default_public_interface_only",
    "url": "https://[*.]example.edu"
  },
  {
    "handling": "disable_non_proxied_udp",
    "url": "*"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebRtcIPHandlingUrl = [{"handling": "default_public_and_private_interfaces", "url": "https://www.example.com"}, {"handling": "default_public_interface_only", "url": "https://[*.]example.edu"}, {"handling": "disable_non_proxied_udp", "url": "*"}]
Mac の情報と設定

トップに戻る

WebRtcLocalhostIpHandling

WebRTC によるローカル IP アドレスの公開を制限する

サポートされているバージョン:
説明
WebRTC がユーザーのローカル IP アドレスを公開するかどうかを設定できます。

このポリシーを「AllowAllInterfaces」または「AllowPublicAndPrivateInterfaces」に設定した場合、WebRTC はローカル IP アドレスを公開します。

このポリシーを「AllowPublicInterfaceOnly」または「DisableNonProxiedUdp」に設定すると、WebRTC はローカル IP アドレスを公開しません。

このポリシーを設定しない場合、または無効にする場合、WebRTC はローカル IP アドレスを公開します。

注意: このポリシーには、特定のドメインを除外するオプションはありません。

ポリシー オプションのマッピング:

* AllowAllInterfaces (default) = すべてのインターフェイスを許可する。これにより、ローカル IP アドレスが公開されます

* AllowPublicAndPrivateInterfaces (default_public_and_private_interfaces) = http の既定ルートでパブリック インターフェースやプライベート インターフェイスを許可する。これにより、ローカル IP アドレスが公開されます

* AllowPublicInterfaceOnly (default_public_interface_only) = http の既定ルートでパブリック インターフェイス許可する。これにより、ローカル IP アドレスが公開されなくなります

* DisableNonProxiedUdp (disable_non_proxied_udp) = プロキシ サーバーが UDP をサポートしていない場合は TCP を使用する。これにより、ローカル IP アドレスが公開されなくなります

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"default"
Mac の情報と設定

トップに戻る

WebRtcPostQuantumKeyAgreement

WebRTC のポスト量子キー アグリーメントを有効にする

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge での WebRTC に対するポスト量子キー アグリーメントの使用を制御します。

このポリシーを有効にすると、Microsoft Edge で WebRTC に対してポスト量子キー アグリーメントが提供されます。

このポリシーを無効にすると、WebRTC に対してポスト量子キー アグリーメントは提供されません。

このポリシーを構成しない場合、WebRTC に対してポスト量子キー アグリーメントは提供されません。将来のバージョンの Microsoft Edge では、この機能が既定で有効になる可能性があります。

ポスト量子キー アグリーメントの提供は、下位互換性があります。既存のデータグラム トランスポート層セキュリティ (DTLS) ピアとネットワーク ミドルウェアでは、新しいオプションを無視して、以前のオプションの使用が続くことが予想されます。

ただし、DTLS を正しく実装していないデバイスは、新しいオプションを提供されたときに正しく機能しない可能性があります。たとえば、認識できないオプションや大きなメッセージ サイズに反応して切断される可能性があります。このようなデバイスはポスト量子に対応していないため、組織のポスト量子への切り替えを妨げるおそれがあります。この問題が発生した場合、管理者はデバイスのベンダーに連絡して修正を求める必要があります。

このポリシーは一時的なものであり、今後のリリースで削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

アイドル状態のブラウザー アクション policies


トップに戻る

IdleTimeout

アイドル状態のアクションを実行する前の遅延

サポートされているバージョン:
説明
コンピューターがアイドル状態のときにアクションをトリガーします。

このポリシーを設定すると、ブラウザーが IdleTimeoutActions ポリシーで構成されたアクションを実行するまでの、ユーザーによる入力がない時間の長さが指定されます。

このポリシーを設定しない場合、アクションは実行されません。

最小しきい値は 1 分です。

"ユーザーによる入力" はオペレーティング システム API によって定義されるもので、マウスの移動やキーボードでの入力などが含まれます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x0000001e
Mac の情報と設定

トップに戻る

IdleTimeoutActions

コンピューターがアイドル状態のときに実行するアクション

サポートされているバージョン:
説明
IdleTimeout ポリシーのタイムアウトに達すると、このポリシーで構成されたアクションがブラウザーで実行されます。

IdleTimeout ポリシーを構成しない場合、このポリシーは無効です。

このポリシーを構成しない場合、またはアクションが選択されていない場合、IdleTimeout ポリシーは無効です。

サポートされているアクションは以下のとおりです。

'close_browsers': このプロファイルのすべてのブラウザー ウィンドウと PWA を閉じます。

'reload_pages': すべての Web ページを再度読み込みます。一部のページでは、最初にユーザーに確認を求める場合があります。

'sign_out': ブラウザーからサインアウトします。(これは iOS にのみ適用されます)。

'close_tabs': 開いているすべてのタブを閉じ、NTP (新しいタブ ページ) を作成します。Android および iOS でサポートされています。

'clear_browsing_history'、'clear_download_history'、'clear_cookies_and_other_site_data'、'clear_cached_images_and_files'、'clear_password_signing'、'clear_autofill'、'clear_site_settings': 対応する閲覧データを消去します。このポリシーを使用して Cookie を削除しても、ユーザーはプロファイルからサインアウトされず、ユーザーはサインインしたままになります。

'clear_browsing_history'、'clear_password_signing'、'clear_autofill'、'clear_site_settings' を設定すると、SyncDisabled ポリシーまたは BrowserSignin を無効に設定することで既に同期が無効化されていない限り、該当するデータ型の同期が無効になります。

ポリシー オプションのマッピング:

* close_browsers (close_browsers) = ブラウザーを閉じる

* clear_browsing_history (clear_browsing_history) = 閲覧履歴のクリア

* clear_download_history (clear_download_history) = ダウンロード履歴のクリア

* clear_cookies_and_other_site_data (clear_cookies_and_other_site_data) = Cookie およびその他のサイト データをクリア

* clear_cached_images_and_files (clear_cached_images_and_files) = キャッシュされたイメージとファイルのクリア

* clear_password_signin (clear_password_signin) = パスワードなしサインイン

* clear_autofill (clear_autofill) = オートフィルのクリア

* clear_site_settings (clear_site_settings) = サイト設定をクリアする

* reload_pages (reload_pages) = ページの再読み込み

* sign_out (sign_out) = サインアウト

* close_tabs (close_tabs) = タブを閉じる

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\IdleTimeoutActions\1 = "close_browsers"
Mac の情報と設定

トップに戻る

イマーシブ リーダー設定 policies


トップに戻る

ImmersiveReaderGrammarToolsEnabled

Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 125 以降では使用することができません。
サポートされているバージョン:
説明
文章校正ツールは Edge から非推奨とされているため、このポリシーは廃止されています。このポリシーは、Microsoft Edge バージョン 126 では機能しません。Microsoft Edge のイマーシブ リーダー内で文章校正ツール機能を有効にします。
これにより、単語を音節に分割し、名詞、動詞、副詞、形容詞を強調表示することで、文章の読解力を向上させるのに役立ちます。

このポリシーを有効にした場合、または構成しなかった場合は、イマーシブ リーダー内に文章校正ツール オプションが表示されます。
このポリシーを無効にした場合、ユーザーは イマーシブ リーダー 内の文章校正ツール機能にアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImmersiveReaderPictureDictionaryEnabled

Microsoft Edge のイマーシブ リーダー内で画像辞書機能を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 126 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、2023 年 9 月以降 Edge で絵辞書が非推奨となるため、廃止されます。このポリシーは Microsoft Edge バージョン 127 では機能しません。Microsoft Edge のイマーシブ リーダーで絵辞書機能を有効にしてください。
この機能では、ユーザーが任意の単語をクリックすると意味に関連するイラストが表示され、読解に役立ちます。

このポリシーを有効にするか、または構成しなかった場合、イマーシブ リーダー内に絵辞書オプションが表示されます。
このポリシーを無効にした場合、ユーザーはイマーシブ リーダー内の絵辞書機能にアクセスできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

キオスク モードの設定 policies


トップに戻る

KioskAddressBarEditingEnabled

キオスクモードのパブリックブラウズエクスペリエンス用にアドレスバーの編集を構成します

サポートされているバージョン:
説明
このポリシーは、パブリック ブラウズ エクスペリエンスを使用しているときにのみ、Microsoft Edge キオスク モードに適用されます。

このポリシーを有効にするか構成しなかった場合、ユーザーはアドレス バーで URL を変更できます。

このポリシーを無効にした場合は、アドレスバーで URL を変更できなくなります。

キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

KioskDeleteDownloadsOnExit

Microsoft Edge の終了時にキオスクセッションの一部としてダウンロードしたファイルを削除します

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge キオスク モードのみに適用されます。

このポリシーを有効にすると、Microsoft Edge が閉じるたびに、キオスクセッションの一部としてダウンロードされたファイルが削除されます。

このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge を閉じるときに、キオスクセッションの一部としてダウンロードされたファイルは削除されません。

キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

KioskSwipeGesturesEnabled

Microsoft Edgeキオスク モードでスワイプ ジェスチャが有効

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge キオスク モードにのみ適用されます。

このポリシーを有効にした場合、または構成しなかった場合、スワイプ ジェスチャは正常に動作します。

このポリシーを無効にすると、ユーザーはスワイプ ジェスチャを使用できなくなります (たとえば、前後に移動したり、ページを更新したりします)。

キオスク モードの構成の詳細については、https://go.microsoft.com/fwlink/?linkid=2137578.を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ゲーム設定 policies


トップに戻る

GamerModeEnabled

ゲーマー モードを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 140 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge ゲーマー モードを使用すると、ゲーマーはゲーム テーマでブラウザーをカスタマイズし、PC ゲームの効率モード、新しいタブのゲーム フィード、ゲーマー向けサイドバー アプリなどを有効にできます。

このポリシーを有効にした、または構成しなかった場合、ユーザーはゲーマー モードを選択できます。
このポリシーを無効にすると、ゲーマー モードは無効です。
注: Microsoft Edge バージョン 141 以降、このポリシーは、ゲーマー モード機能が削除されたため、廃止されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

コンテンツの設定 policies


トップに戻る

AutoSelectCertificateForUrls

該当のサイトでクライアント証明書を自動的に選択する

サポートされているバージョン:
説明
ポリシーを設定すると、Microsoft Edge がクライアント証明書を自動的に選択できるサイトを指定する URL パターンの一覧を作成できます。値は stringified JSON 辞書の配列で、それぞれの中にフォーム { "pattern": "$URL_PATTERN", "filter" : $FILTER }、$URL_PATTERN はコンテンツ設定のパターンです。$FILTER は、ブラウザーが自動的に選択するクライアント証明書を制限します。フィルターに依存しない場合は、サーバーの証明書要求と一致する証明書のみが選択されます。

$FILTERセクションの使用例:

* $FILTER が { "ISSUER": { "CN": "$ISSUER_CN" } } に設定されている場合は、CommonName $ISSUER_CN を持つ証明書によって発行されたクライアント証明書のみが選択されます。

* $FILTER に "ISSUER" と "SUBJECT" の両方のセクションが含まれている場合は、両方の条件を満たすクライアント証明書のみが選択されます。.

* "O" 値を含む "SUBJECT" セクションが $FILTER に含まれている場合、証明書には、指定された値に一致する組織が少なくとも1つ必要です。

*"OU" 値を含む "SUBJECT" セクションが $FILTER に含まれている場合、証明書には、指定された値と一致する組織単位が少なくとも1つ必要です。

* $FILTER を {} に設定した場合、クライアント証明書の選択は追加では制限されません。Web サーバーによって提供されたフィルターがまだ適用されていることに注意してください。

ポリシー設定を解除すると、どのサイトにも自動選択されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls\1 = "{\"pattern\":\"https://www.contoso.com\",\"filter\":{\"ISSUER\":{\"CN\":\"certificate issuer name\", \"L\": \"certificate issuer location\", \"O\": \"certificate issuer org\", \"OU\": \"certificate issuer org unit\"}, \"SUBJECT\":{\"CN\":\"certificate subject name\", \"L\": \"certificate subject location\", \"O\": \"certificate subject org\", \"OU\": \"certificate subject org unit\"}}}"
Mac の情報と設定

トップに戻る

AutomaticDownloadsAllowedForUrls

特定のサイトですばやく連続した複数の自動ダウンロードを許可する

サポートされているバージョン:
説明
複数の連続した自動ダウンロードを実行できる URL パターンに基づいて、サイトのリストを定義します。
このポリシーを構成しない場合、DefaultAutomaticDownloadsSetting が設定されていれば、すべてのサイトに適用されます。 設定されていない場合は、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsAllowedForUrls\1 = "https://contoso.com"
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

AutomaticDownloadsBlockedForUrls

特定のサイトですばやく連続した複数の自動ダウンロードをブロックする

サポートされているバージョン:
説明
複数の連続した自動ダウンロードが許可されていない URL パターンに基づいて、サイトのリストを定義します。
このポリシーを構成しない場合、DefaultAutomaticDownloadsSetting が設定されていれば、すべてのサイトに適用されます。 設定されていない場合は、ユーザーの個人設定が適用されます。
有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsBlockedForUrls\1 = "https://contoso.com"
SOFTWARE\Policies\Microsoft\Edge\AutomaticDownloadsBlockedForUrls\2 = "[*.]contoso.com"
Mac の情報と設定

トップに戻る

AutomaticFullscreenAllowedForUrls

指定したサイトで自動全画面表示を許可する

サポートされているバージョン:
説明
セキュリティ上の理由により、
Web API の requestFullscreen()
前のユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があるか、
失敗する。ユーザーの個人用設定により、特定の配信元がこの API を呼び出すことを許可できます
前のユーザー ジェスチャなしで。

このポリシーは、ユーザーの個人用設定を置き換え、一致する配信元が
前のユーザー ジェスチャなしで API を呼び出します。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください
ワイルドカード (*) を使用できます。

ブロックされたポリシー パターンと許可されたポリシー パターンの両方に一致するオリジンがブロックされます。
ポリシーまたはユーザー設定で指定されていない配信元には、以前のユーザーが必要です
この API を呼び出すジェスチャ。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

AutomaticFullscreenBlockedForUrls

指定したサイトで自動全画面表示をブロックする

サポートされているバージョン:
説明
セキュリティ上の理由により、
Web API の requestFullscreen()
前のユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があるか、
失敗する。ユーザーの個人用設定により、特定の配信元がこの API を呼び出すことを許可できます
前のユーザー ジェスチャなしで。

このポリシーは、ユーザーの個人用設定よりも優先され、一致する配信元をブロックします
前のユーザー ジェスチャなしで API を呼び出すことはできません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください
ワイルドカード (*) を使用できます。

ブロックされたポリシー パターンと許可されたポリシー パターンの両方に一致するオリジンがブロックされます。
ポリシーまたはユーザー設定で指定されていない配信元には、以前のユーザーが必要です
この API を呼び出すジェスチャ。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

CookiesAllowedForUrls

特定のサイトで Cookie を許可する

サポートされているバージョン:
説明
URL パターンに基づいて、Cookie の設定を許可するサイトの一覧を定義します。URL パターンは、サイトがすべてのトップレベル サイトで Cookie を使用することを示す単一の URL である場合があります。パターンは、コンマで区切られた 2 つの URL でもかまいません。1 つ目は、Cookie の使用を許可するサイトを指定します。2 つ目は、最初の値を適用するトップレベル サイトを指定します。URL のペアを使用する場合、ペアの最初の値は * をサポートしますが、2 番目の値はサポートしません。最初の値に * を使用すると、2 番目の URL がトップレベル サイトである場合、すべてのサイトで Cookie が使用できることを示します。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultCookiesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。

詳細については、 CookiesBlockedForUrls ポリシーと CookiesSessionOnlyForUrls ポリシーを参照してください。

次の 3 つのポリシーの間に、競合する URL パターンを設定することはできないことに注意してください。

- CookiesBlockedForUrls

- CookiesAllowedForUrls

- CookiesSessionOnlyForUrls

有効な URL パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。

サード パーティの Cookie の設定を許可するには、コンマで区切られた URL パターンのペアを指定します。ペアの最初の値は、Cookie の使用を許可するサード パーティのサイトを指定します。ペアの 2 番目の値は、最初の値を適用するトップレベル サイトを指定します。ペアの最初の値は * をサポートしていますが、2 番目の値はサポートしません。

終了時に Cookie が削除されないようにするには、SaveCookiesOnExit ポリシーを構成します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\2 = "[*.]contoso.edu"
SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\3 = "https://loaded-as-third-party.fabrikam.com,https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\CookiesAllowedForUrls\4 = "*,https://www.contoso.com"
Mac の情報と設定

トップに戻る

CookiesBlockedForUrls

特定のサイトで Cookie をブロックする

サポートされているバージョン:
説明
Cookies を設定できない URL パターンに基づいて、サイトのリストを定義します。

このポリシーを構成しなかった場合、すべてのサイトにおいて、DefaultCookiesSetting ポリシーのグローバル デフォルト値 (設定されている場合) か、ユーザーの個人用の構成が使用されます。

詳細情報については、CookiesAllowedForUrls および CookiesSessionOnlyForUrls ポリシーをご確認ください。

これら 3 つのポリシーの間に設定された URL パターンを、競合させることはできないことに注意してください。

- CookiesBlockedForUrls

- CookiesAllowedForUrls

- CookiesSessionOnlyForUrls

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーに対して受け入れられる値ではありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\CookiesBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

CookiesSessionOnlyForUrls

特定の Web サイトからの Cookie を現在のセッションに制限する

サポートされているバージョン:
説明
定義した URL パターンに一致する Web サイトによって作成された Cookie は、セッションの終了時 (ウィンドウを閉じたとき) に削除されます。

パターンに一致しない Web サイトによって作成された Cookie は DefaultCookiesSetting ポリシー (設定した場合) またはユーザーの個人用の構成によって制御されます。これは、このポリシーを構成しない場合の既定の動作でもあります。

Cookie を作成できる Web サイトを制御する場合は、CookiesAllowedForUrls と CookiesBlockedForUrls ポリシーを使用することもできます。

以下の 3 つのポリシー間では競合する URL パターンを設定しないようにしてください。

- CookiesBlockedForUrls

- CookiesAllowedForUrls

- CookiesSessionOnlyForUrls

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。* はこのポリシーで使用可能な値ではありません。

前のセッションから URL を復元するために RestoreOnStartup ポリシーを設定した場合、このポリシーは無視され、サイトで Cookie が永続的に保存されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CookiesSessionOnlyForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\CookiesSessionOnlyForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

DataUrlInSvgUseEnabled

SVGUseElement のデータ URL サポート

サポートされているバージョン:
説明
このポリシーでは、SVGUseElement のデータ URL サポートが有効になります。このサポートは今後
Edge 安定バージョン 119 以降では既定で無効になります。
このポリシーが有効な場合、データ URL は SVGUseElement で引き続き機能します。
このポリシーが無効化されているか、設定されていない場合、データ URL は SVGUseElement では機能しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

DefaultAutomaticDownloadsSetting

既定の自動ダウンロード設定

サポートされているバージョン:
説明
管理者はこのポリシーを使用して、Web サイトで複数のダウンロードを連続して実行できるかどうかを制御できます。個々のサイトの動作は、AutomaticDownloadsAllowedForUrls ポリシーと AutomaticDownloadsBlockedForUrls ポリシーを使用して管理できます。

既定の動作:

- 追加のダウンロードごとにユーザー ジェスチャが必要です。

- ユーザーはブラウザーの設定を変更して、連続ダウンロードを無効にすることができます。

ポリシー オプションのマッピング:

* AllowAutomaticDownloads (1) = 各ダウンロード間でユーザー ジェスチャを必要とせずに、すべての Web サイトで複数のダウンロードを実行できるようにします。

* BlockAutomaticDownloads (2) = ユーザー ジェスチャの後でも、すべての Web サイトが複数のダウンロードを実行できないようにします。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultCookiesSetting

Cookie を構成する

サポートされているバージョン:
説明
Web サイトがユーザーのデバイスに Cookie を作成できるかどうかを制御します。このポリシーは、すべての Web サイトで Cookie を作成するか、どの Web サイトでも作成しないかのいずれかです。このポリシーを使用して、特定の Web サイトからの Cookie を有効にすることはできません。

このポリシーを "SessionOnly" に設定すると、セッションの終了時に Cookie が消去されます。

このポリシーを構成しなかった場合、既定の "AllowCookies" が使用され、ユーザーはこの設定を Microsoft Edge の設定で変更できます (ユーザーがこの設定を変更できないようにする場合は、ポリシーを設定してください)。

ポリシー オプションのマッピング:

* AllowCookies (1) = すべてのサイトに Cookie の作成を許可する

* BlockCookies (2) = 任意のサイトに Cookie の作成を許可しない

* SessionOnly (4) = セッションの継続時に Cookie を保持する (SaveCookiesOnExit に記載されているものを除く)

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultFileSystemReadGuardSetting

読み取り用のファイル システム API の使用を制御します

サポートされているバージョン:
説明
このポリシーを 3 に設定した場合、Web サイトでは、ファイル システム API を使用して、ホスト オペレーティング システムのファイルシステムに対する読み取りアクセス権を要求できるようになります。このポリシーを 2 に設定した場合、アクセスは拒否されます。

このポリシーを設定しなかった場合、Web サイトはアクセス権を要求できます。ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockFileSystemRead (2) = ファイル システム API を使用して、サイトがファイルとディレクトリへの読み取りアクセス権を要求することを許可しない

* AskFileSystemRead (3) = ファイルシステム API を使用して、サイトがファイルとディレクトリへの読み取りアクセス権をユーザーに要求することを許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultFileSystemWriteGuardSetting

書き込みのためのファイル システム API の使用を制御します

サポートされているバージョン:
説明
このポリシーを 3 に設定した場合、Web サイトでは、File System API を使用して、ホスト オペレーティング システムのファイルシステムに対する書き込みアクセス権を要求できるようになります。このポリシーを 2 に設定した場合、アクセスは拒否されます。

このポリシーを設定しなかった場合、Web サイトはアクセス権を要求できます。ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockFileSystemWrite (2) = ファイルとディレクトリへの書き込みアクセス権の要求をサイトに許可しない

* AskFileSystemWrite (3) = サイトがファイルとディレクトリへの書き込みアクセス権を付与するようユーザーに依頼することを許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultGeolocationSetting

位置情報の既定の設定

サポートされているバージョン:
説明
Web サイトがユーザーの物理的な場所を追跡できるかどうかを設定します。('AllowGeolocation') 既定で追跡を許可するか、('BlockGeolocation') 既定で拒否するか、Web サイトが位置情報('AskGeolocation') を要求するたびにユーザーに確認することができます 。

このポリシーを構成しない場合は、'AskGeolocation' が使用され、ユーザーはそれを変更できます。

ポリシー オプションのマッピング:

* AllowGeolocation (1) = ユーザーの物理的な場所の追跡をサイトに許可する

* BlockGeolocation (2) = どのサイトにもユーザーの物理的な場所を追跡することを許可しない

* AskGeolocation (3) = サイトでユーザーの物理的な場所を追跡する場合は常に確認する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultImagesSetting

画像の既定の設定

サポートされているバージョン:
説明
Web サイトで画像を表示できるかどうかを設定します。画像の表示は、すべてのサイトに対して許可 (「AllowImages」) したり、禁止 (「BlockImages」) したりすることができます。

このポリシーを構成しなかった場合、既定で画像の表示は許可されますが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* AllowImages (1) = すべての画像の表示をすべてのサイトに許可する

* BlockImages (2) = すべてサイトで画像の表示を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultInsecureContentSetting

セキュリティで保護されていないコンテンツの例外の使用を制御する

サポートされているバージョン:
説明
特定のサイトについて混在コンテンツを許可するための例外をユーザーが追加できるかどうかを設定できます。

このポリシーは、InsecureContentAllowedForUrls および InsecureContentBlockedForUrls ポリシーを使用することで、特定の URL パターンに対してオーバーライドすることができます。

このポリシーを設定しなかった場合、ユーザーは、ブロック可能な混在コンテンツを許可する例外や、オプションでブロック可能な混在コンテンツの自動アップグレードを無効にする例外を追加できます。

ポリシー オプションのマッピング:

* BlockInsecureContent (2) = すべてのサイトで混在したコンテンツの読み込みを許可しない

* AllowExceptionsInsecureContent (3) = ユーザーは混在したコンテンツを許可する例外を追加できる

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultJavaScriptJitSetting

JavaScript JIT の使用を制御する

サポートされているバージョン:
説明
JIT (Just In Time) コンパイラを有効にして、Microsoft Edge が v8 JavaScript エンジンを実行するかどうかを設定できます。

JavaScript JIT を無効にすると、Microsoft Edge の Web コンテンツのレンダリング速度が低下し、WebAssembly を含む JavaScript の一部が無効になる可能性があります。JavaScript JIT を無効にすると、Microsoft Edge がより安全な構成で Web コンテンツをレンダリングできる可能性があります。

このポリシーは、JavaScriptJitAllowedForSites ポリシーと JavaScriptJitBlockedForSites ポリシーを使用して、特定の URL パターンに対して上書きできます。

このポリシーを構成しない場合、JavaScript JIT が有効になります。

ポリシー オプションのマッピング:

* AllowJavaScriptJit (1) = すべてのサイトに JavaScript JIT の実行を許可する

* BlockJavaScriptJit (2) = どのサイトにも JavaScript JIT の実行を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultJavaScriptOptimizerSetting

JavaScript オプティマイザーの使用を制御する

サポートされているバージョン:
説明
より高度な JavaScript 最適化を有効にして、Microsoft Edge が v8 JavaScript エンジンを実行するかどうかを設定できます。

JavaScript の最適化 (このポリシーの値を 2 に設定) を無効にすると、Microsoft Edge Web コンテンツのレンダリング速度が低下する可能性があります。

このポリシーは、JavaScriptOptimizerAllowedForSites ポリシーと JavaScriptOptimizerBlockedForSites ポリシーを使用して、特定の URL パターンに対して上書きできます。

このポリシーを構成しない場合、JavaScript の最適化が有効になります。

ポリシー オプションのマッピング:

* AllowJavaScriptOptimizer (1) = すべてのサイトで高度な JavaScript の最適化を有効にする

* BlockJavaScriptOptimizer (2) = すべてのサイトで高度な JavaScript の最適化を無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultJavaScriptSetting

JavaScript の既定の設定

サポートされているバージョン:
説明
Web サイトで JavaScript を実行できるかどうかを設定します。JavaScript の実行は、すべてのサイトで許可したり (「AllowJavaScript」)、すべてのサイトで禁止したり (「BlockJavaScript」) することができます。

このポリシーを構成しなかった場合、既定ではすべてのサイトで JavaScript を実行できますが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* AllowJavaScript (1) = JavaScript の実行をすべてのサイトに許可する

* BlockJavaScript (2) = どのサイトに対しても JavaScript の実行を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultNotificationsSetting

通知の既定の設定

サポートされているバージョン:
説明
Web サイトがデスクトップ通知を表示できるかどうかを設定します。通知の表示を既定で許可 (「AllowNotifications」) したり、通知の表示を既定で禁止 (「BlockNotifications」) したりすることができます。また、Web サイトで通知の表示が必要になるたびにユーザーに確認することもできます (「AskNotifications」)。

このポリシーを構成しなかった場合、通知の表示は既定で許可されますが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* AllowNotifications (1) = デスクトップ通知の表示をサイトに許可する

* BlockNotifications (2) = どのサイトに対してもデスクトップ通知の表示を許可しない

* AskNotifications (3) = サイトでデスクトップ通知を表示することを毎回確認する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultPluginsSetting

Adobe Flash の既定の設定 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。

PluginsAllowedForUrls および PluginsBlockedForUrls が最初に確認されてから、このポリシーが確認されます。オプションは、"ClickToPlay" と "BlockPlugins" です。"BlockPlugins" に設定すると、このプラグインはすべての Web サイトで拒否されます。"ClickToPlay" に設定すると、Flash プラグインが実行され、ユーザーはプレースホルダーをクリックして開始します。

このポリシーを構成しない場合、ユーザーはこの設定を手動で変更できます。

注: 自動再生は PluginsAllowedForUrls ポリシーに明示的に記載されているドメインでのみ使用されます。自動再生をすべてのサイトに適用するには、http://* と https://* を URL の許可リストに追加します。

ポリシー オプションのマッピング:

* BlockPlugins (2) = Adobe Flash プラグインをブロックする

* ClickToPlay (3) = クリックして再生する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultPopupsSetting

ポップアップ ウィンドウの既定の設定

サポートされているバージョン:
説明
Web サイトでポップアップ ウィンドウを表示できるかどうかを設定します。ポップアップ ウィンドウの表示は、すべての Web サイトに対して許可 (「AllowPopups」) したり、禁止 (「BlockPopups」) したりすることができます。

このポリシーを構成しなかった場合、既定でポップアップ ウィンドウはブロックされますが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* AllowPopups (1) = ポップアップの表示をすべてのサイトに許可する

* BlockPopups (2) = どのサイトにもポップアップの表示を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultThirdPartyStoragePartitioningSetting

サード パーティの記憶域パーティション分割の既定の設定 (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは、サードパーティの記憶域パーティション分割を既定で許可するかどうかを制御します。

このポリシーが 1 - AllowPartitioning に設定されている場合、または設定を解除すると、サード パーティのストレージ パーティション分割が既定で許可されます。この既定値は、他の方法で特定の最上位レベルの配信元に対してオーバーライドすることができます。

このポリシーが 2 - BlockPartitioning に設定されている場合、サード パーティのストレージ パーティション分割はすべてのコンテキストで無効になります。

ThirdPartyStoragePartitioningBlockedForOrigins を使用して、特定の最上位の配信元に対してサード パーティのストレージ パーティション分割を無効にします。

この機能は、Microsoft Edge バージョン 145 以降では削除されます。互換性を確保するには、代わりに requestStorageAccess メソッドを使用してください。詳細については、「https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess」を参照してください。

ポリシー オプションのマッピング:

* AllowPartitioning (1) = サード パーティの記憶域パーティション分割を既定で許可します。

* BlockPartitioning (2) = サード パーティの記憶域パーティション分割を無効にします。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultWebBluetoothGuardSetting

Web Bluetooth API の使用を制御する

サポートされているバージョン:
説明
Web サイトが近くにある Bluetooth デバイスにアクセスできるかどうかを制御します。アクセスを完全に禁止したり、Bluetooth デバイスにアクセスする必要がある場合は、サイトで毎回ユーザーに確認するように要求したりすることができます。

このポリシーを構成しなかった場合、既定値 (「AskWebBluetooth」、ユーザーは毎回確認されます) が使用されます、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockWebBluetooth (2) = サイトが Web Bluetooth API 経由での Bluetooth デバイスへのアクセスを要求できないようにする

* AskWebBluetooth (3) = 近くの Bluetooth デバイスへのアクセス権を付与するようユーザーに確認することをサイトに許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultWebHidGuardSetting

WebHID API の使用を制御する

サポートされているバージョン:
説明
ポリシーを 3 に設定すると、Web サイトは HID デバイスへのアクセスを要求できます。ポリシーを 2 に設定すると、HID デバイスへのアクセスが拒否されます。

未設定のままにすると、Web サイトはアクセスを要求できますが、ユーザーはこの設定を変更できます。

WebHidAskForUrlsポリシーと WebHidBlockedForUrls ポリシーを使用すると、特定の url パターンに対するこのポリシーを上書きできます。

ポリシー オプションのマッピング:

* BlockWebHid (2) = すべてのサイトが WebHID API 経由での HID デバイスへのアクセスを要求できないようにする

* AskWebHid (3) = HID デバイスへのアクセスを許可するようユーザーに求めることをサイトに許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultWebUsbGuardSetting

WebUSB API の使用を制御する

サポートされているバージョン:
説明
Web サイトが、接続されている USB デバイスにアクセスできるかどうかを設定します。アクセスを完全にブロックしたり、接続されている USB デバイスへのアクセスが Web サイトで必要になるたびにユーザーに確認したりすることができます。

特定の URL パターンに対してこのポリシーをオーバーライドすることができます。そのためには、WebUsbAskForUrls ポリシーと WebUsbBlockedForUrls ポリシーを使用します。

このポリシーを構成しなかった場合、既定では、接続されている USB デバイスにサイトがアクセスできるかどうかをユーザーに確認しますが (`AskWebUsb`)、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockWebUsb (2) = すべてのサイトが WebUSB API 経由での USB デバイスへのアクセスを要求できないようにする

* AskWebUsb (3) = 接続されている USB デバイスへのアクセス権を付与するようユーザーに確認することをサイトに許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultWindowManagementSetting

ウィンドウ管理の既定のアクセス許可設定

サポートされているバージョン:
説明
ポリシーを "BlockWindowManagement"(値 2) に設定すると、既定でサイトへのウィンドウ配置アクセス許可が自動的に拒否されます。これにより、サイトがデバイスの画面に関する情報を表示し、その情報を使用してウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりする機能が制限されます。

ポリシーを "AskWindowManagement"(値 3) に設定すると、ウィンドウ配置のアクセス許可が既定で要求されたときにユーザーにメッセージが表示されます。ユーザーがアクセス許可を許可すると、サイトがデバイスの画面に関する情報を表示し、その情報を使用してウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりする機能が拡張されます。

ポリシーを構成しないということは、"AskWindowManagement" ポリシーが適用されるということですが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockWindowManagement (2) = すべてのサイトに対するウィンドウ管理のアクセス許可を既定で拒否する

* AskWindowManagement (3) = サイトがウィンドウ管理のアクセス許可を取得するたびに確認する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

FileSystemReadAskForUrls

これらのサイトでファイル システム API を使用した読み取りアクセスを許可する

サポートされているバージョン:
説明
ポリシーを設定すると、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの読み取りアクセス権をファイル システム API 経由で付与するようユーザーに要求できるサイトを指定する URL パターンを一覧表示できます。

ポリシーを未設定のままにしておくと、DefaultFileSystemReadGuardSetting が設定されている場合、すべてのサイトに適用されます。 そうでない場合は、ユーザーの個人設定が適用されます。

URL パターンは FileSystemReadBlockedForUrls と競合できません。 URL が両方に一致する場合、どちらのポリシーも優先されません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。 * は、このポリシーでは受け入れられない値です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadAskForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadAskForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

FileSystemReadBlockedForUrls

これらのサイトのファイル システム API を使用して読み取りアクセスをブロックする

サポートされているバージョン:
説明
このポリシーを設定した場合、ファイル システム API を使用してホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの読み取りアクセス権を付与するようユーザーに要求できないサイトを指定する URL パターンを一覧表示できます。

このポリシーを設定しない場合、DefaultFileSystemReadGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。

URL パターンは FileSystemReadAskForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

FileSystemWriteAskForUrls

これらのサイトのファイルとディレクトリへの書き込みアクセスを許可する

サポートされているバージョン:
説明
このポリシーを設定した場合、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの書き込みアクセス権を付与するようユーザーに要求できるサイトを指定する URL パターンを一覧表示できます。

このポリシーを設定しない場合、DefaultFileSystemWriteGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。

URL パターンは FileSystemWriteBlockedForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteAskForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

FileSystemWriteBlockedForUrls

これらのサイトのファイルとディレクトリへの書き込みアクセスをブロックする

サポートされているバージョン:
説明
このポリシーを設定した場合、ホスト オペレーティング システムのファイル システム内のファイルまたはディレクトリへの書き込みアクセス権を付与するようユーザーに要求できないサイトを指定する URL パターンを一覧表示できます。

このポリシーを設定しない場合、DefaultFileSystemWriteGuardSetting が設定されていれば、すべてのサイトに対して適用されます。設定されていない場合は、ユーザーの個人用設定が適用されます。

URL パターンは FileSystemWriteAskForUrls と競合することはできません。URL が両方と一致した場合には、どちらのポリシーも優先されません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで許可された値ではありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

ImagesAllowedForUrls

これらのサイトでの画像表示を許可する

サポートされているバージョン:
説明
画像を表示できるサイトの一覧を URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultImagesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ImagesAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\ImagesAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

ImagesBlockedForUrls

特定のサイトで画像をブロックする

サポートされているバージョン:
説明
URL パターンに基づいて、画像を表示できないサイトの一覧を定義します。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultImagesSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ImagesBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\ImagesBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

InsecureContentAllowedForUrls

指定されたサイトのセキュリティで保護されていないコンテンツを許可する

サポートされているバージョン:
説明
URL パターンの一覧を作成して、表示できるサイトを指定するか、バージョン 94 の時点で、安全でない混合コンテンツ (つまり、HTTPS サイト上の HTTP コンテンツ) をダウンロードできます。

このポリシーを構成しなかった場合、ブロック可能な混在コンテンツはブロックされ、オプションでブロック可能な混在コンテンツはアップグレードされますが、ユーザーは、特定のサイトについて安全でない混在コンテンツを許可するための例外を設定することができます。ただし、ユーザーは例外を設定して、特定のサイトの安全でない混合コンテンツを許可できます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecureContentAllowedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

InsecureContentBlockedForUrls

指定したサイトで安全でないコンテンツをブロックする

サポートされているバージョン:
説明
ブロック可能な (アクティブな) 混在コンテンツ (HTTPS サイトの HTTP コンテンツ) の表示が許可されないサイトや、オプションでブロック可能な混在コンテンツのアップグレードが無効になるサイトを指定する URL パターンの一覧を作成します。

このポリシーを構成しなかった場合、ブロック可能な混在コンテンツはブロックされ、オプションでブロック可能な混在コンテンツはアップグレードされますが、ユーザーは、特定のサイトについて安全でない混在コンテンツを許可するための例外を設定することができます。ただし、ユーザーは例外を設定して、特定のサイトの安全でない混合コンテンツを許可できます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード (*) は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecureContentBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

IntranetFileLinksEnabled

Microsoft Edge からのイントラネット ゾーン ファイル URL リンクを Windows ファイルエ クスプローラーで開くことを許可する

サポートされているバージョン:
説明
この設定では、イントラネット ゾーン HTTPS Web サイトからイントラネット ゾーン ファイルへのファイル URL リンクが、そのファイルまたはディレクトリ用の Windows ファイル エクスプローラを開くことを許可します。

このポリシーを有効にすると、イントラネット ゾーンの HTTPS ページから発信されたイントラネット ゾーン ファイルの URL リンクにより、ファイルの親ディレクトリへの Windows ファイル エクスプローラーが開き、ファイルが選択されます。 イントラネット ゾーン ディレクトリ HTTPS ページから発信されたイントラネット ゾーン ディレクトリの URL リンクは、ディレクトリ内のアイテムが選択されていないディレクトリへの Windows ファイル エクスプローラを開きます。

このポリシーを無効にするか構成しない場合は、ファイル URL リンクは開きません。

Microsoft Edge は、Internet Explorer 用に構成されたイントラネット ゾーンの定義を使用します。ループバックアドレス (127.0.0.*, [::1]) は既定でインターネット ゾーンとみなされる一方で、https://localhost/ は許可済みのイントラネット ゾーン ホストの例外として特別にブロックされることに注意してください。

ExternalProtocolDialogShowAlwaysOpenCheckbox ポリシーが無効になっていない場合、ユーザーはプロトコルやサイトごとにプロンプトの表示を省略することができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

JavaScriptAllowedForUrls

特定のサイトで JavaScript を許可する

サポートされているバージョン:
説明
JavaScript の実行が許可されているサイトのリストを URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、DefaultJavaScriptSetting 設定されている場合は、すべてのサイトに適用されます。設定されていない場合、ユーザーの個人用設定が適用されます。

有効な url パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\JavaScriptAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

JavaScriptBlockedForUrls

特定のサイトで JavaScript をブロックする

サポートされているバージョン:
説明
JavaScript の実行が許可されていないサイトのリストを URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、DefaultJavaScriptSetting 設定されている場合は、すべてのサイトに適用されます。設定されていない場合、ユーザーの個人用設定が適用されます。

有効な url パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。

このポリシーでは、トップレベルのドキュメント (通常はアドレス バーにも表示されるページ URL) の送信元がいずれかのパターンと一致するかどうかに基づいて JavaScript がブロックされることに注意してください。したがって、このポリシーは Web サプライ チェーン攻撃の軽減には適していません。たとえば、'https://[*.]foo.com/`' パターンを指定しても、'https://www.foo.com/example.js' から読み込まれたスクリプトを 'https://contoso.com` でホストされているページが実行されるのを防ぐことができます。さらに、パターン 'https://contoso.com/` を指定しても、トップレベルのドキュメントではなく、サブフレームとして別のオリジンでホストされているページに埋め込まれている場合、ドキュメントが 'https://contoso.com` からスクリプトを実行することを妨げるわけではありません。例: 'https://www.fabrikam.com`.
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\JavaScriptBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

JavaScriptJitAllowedForSites

これらのサイトで JavaScript による JIT の使用を許可する

サポートされているバージョン:
説明
JIT (Just In Time) コンパイラを有効にして JavaScript を実行できるサイトを指定するサイト URL パターンの一覧を設定できます。

有効なサイト URL パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。

JavaScript JIT ポリシーの例外は、サイトの粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、ポリシーがない同じ eTLD+1 (contoso.com) に解決されるため、contoso.com または subdomain.contoso.com に正しく適用されません。この場合、contoso.com と subdomain.contoso.com の両方に正しく適用するには、ポリシーを contoso.com に設定する必要があります。

このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptJitAllowedForSites ポリシーに一覧表示されているのに contoso.com fabrikam.com を含むフレームを読み込む場合、contoso.com は JavaScript JIT が有効になりますが、fabrikam.com では DefaultJavaScriptJitSetting のポリシーが使用されます (設定されている場合、JavaScript JIT が有効な場合)。

サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、サイトに対して Javascript JIT が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

JavaScriptJitBlockedForSites

これらのサイトで JavaScript が JIT を使用するのをブロックする

サポートされているバージョン:
説明
JavaScript JIT (Just In Time) コンパイラの実行が許可されていないサイトを指定するサイト URL パターンの一覧を設定できます。

JavaScript JIT を無効にすると、Microsoft Edge の Web コンテンツのレンダリング速度が低下し、WebAssembly を含む JavaScript の一部が無効になる可能性があります。JavaScript JIT を無効にすると、Microsoft Edge が Web コンテンツをより安全な構成でレンダリングできる可能性があります。

有効な URL パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。

JavaScript JIT ポリシーの例外は、サイトの粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、ポリシーがない同じ eTLD+1 (contoso.com) に解決されるため、contoso.com または subdomain.contoso.com に正しく適用されません。この場合、contoso.com と subdomain.contoso.com の両方に正しく適用するには、ポリシーを contoso.com に設定する必要があります。

このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptJitBlockedForSites ポリシーに一覧表示されているのに fabrikam.com を含むフレームを読み込 contoso.com 場合、contoso.com JavaScript JIT は無効になりますが、fabrikam.com では DefaultJavaScriptJitSetting のポリシーが使用されます (設定されている場合、JavaScript JIT が有効な場合)。

サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、サイトに対して JavaScript JIT が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

JavaScriptOptimizerAllowedForSites

これらのサイトで JavaScript の最適化を許可する

サポートされているバージョン:
説明
JavaScript の高度な最適化が有効になっているサイトを指定するサイト URL パターンの一覧を設定できます。

有効なサイト URL パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。

JavaScript 最適化ポリシーの例外は、サイトの粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、ポリシーがない同じ eTLD+1 (contoso.com) に解決されるため、contoso.com または subdomain.contoso.com に正しく適用されません。この場合、contoso.com と subdomain.contoso.com の両方に正しく適用するには、ポリシーを contoso.com に設定する必要があります。

このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptOptimizerAllowedForSites ポリシーに一覧表示されているのに contoso.com fabrikam.com を含むフレームを読み込む場合、contoso.com は JavaScript 最適化が有効になりますが、fabrikam.com は DefaultJavaScriptOptimizerSetting のポリシーを使用します (設定されている場合、JavaScript 最適化が有効な場合)。ブロックリストエントリの優先度が許可リストのエントリよりも高く、構成された既定値よりも優先順位が高くなります。

サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、サイトに対して Javascript の最適化が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

JavaScriptOptimizerBlockedForSites

これらのサイトで JavaScript の最適化をブロックする

サポートされているバージョン:
説明
JavaScript の高度な最適化が無効になっているサイトを指定するサイト URL パターンの一覧を設定できます。

JavaScript の最適化を無効にすると、Microsoft Edge Web コンテンツのレンダリング速度が低下する可能性があります。

有効な URL パターンの詳細については、ワイルドカード https://go.microsoft.com/fwlink/?linkid=2095322. * を参照してください。

JavaScript 最適化ポリシーの例外は、サイトの粒度 (eTLD+1) でのみ適用されます。subdomain.contoso.com のみのポリシー セットは、ポリシーがない同じ eTLD+1 (contoso.com) に解決されるため、contoso.com または subdomain.contoso.com に正しく適用されません。この場合、contoso.com と subdomain.contoso.com の両方に正しく適用するには、ポリシーを contoso.com に設定する必要があります。

このポリシーはフレーム単位で適用され、最上位レベルのオリジン URL だけに基づくものではありません。たとえば、contoso.com が JavaScriptOptimizerBlockedForSites ポリシーに一覧表示されているのに fabrikam.com を含むフレームを読み込 contoso.com 場合、contoso.com では JavaScript の最適化が無効になりますが、fabrikam.com では DefaultJavaScriptOptimizerSetting のポリシーが使用されます (設定されている場合、JavaScript の最適化が有効な場合)。ブロックリストエントリの優先度が許可リストのエントリよりも高く、構成された既定値よりも優先順位が高くなります。

サイトに対してこのポリシーを構成しない場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用されます (設定されている場合)。それ以外の場合は、サイトに対して JavaScript の最適化が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

LegacySameSiteCookieBehaviorEnabled

従来の SameSite Cookie の動作に関する設定を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 94 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、企業が SameSite の動作変更に対応していないことがわかった場合に、環境を更新する時間の余裕を与える短期的なメカニズムとなることを意図していたに過ぎないため、機能しません。

従来の Cookie の動作が引き続き必要な場合は、LegacySameSiteCookieBehaviorEnabledForDomainList を使用して、ドメインごとに動作を構成してください。

すべての Cookie を従来の SameSite の動作に戻すことができます。従来の動作に戻すと、SameSite 属性が指定されていない Cookie は、"SameSite=None" のように扱われ、"SameSite=None" Cookie に "Secure" 属性を指定する要件が削除され、2 つのサイトが同じサイトかどうかを評価するときにスキームの比較が省略されます。

このポリシーを設定しない場合、Cookie の既定の SameSite の動作は、SameSite-by-default 機能、Cookies-without-SameSite-must-be-secure 機能、Schemeful Same-Site 機能の他の構成ソースに依存します。これらの機能は、フィールド トライアルまたは same-site-by-default-cookies フラグ、cookies-without-same-site-must-be-secure フラグ、または、edge://flags の schemeful-same-site フラグで構成することもできます。

ポリシー オプションのマッピング:

* DefaultToLegacySameSiteCookieBehavior (1) = すべてのサイトの Cookie について、従来の SameSite の動作に戻す

* DefaultToSameSiteByDefaultCookieBehavior (2) = すべてのサイトの Cookie について、SameSite-by-default の動作を使用する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

LegacySameSiteCookieBehaviorEnabledForDomainList

指定されたサイトの Cookie について、従来の SameSite の動作に戻す (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。
サポートされているバージョン:
説明
指定されたパターンに一致するドメインに設定された Cookie は、従来の SameSite 動作に戻ります。

従来の動作に戻すと、SameSite 属性が指定されていない Cookie が "SameSite=None" として扱われ、"Secure" 属性を持つ "SameSite=None" Cookie の要件が削除され、2 つのサイトが同じサイトであるかどうかを評価するときにスキームの比較がスキップされます。

このポリシーを設定しない場合、グローバル既定値が使用されます。グローバル既定値は、指定したパターンの対象外のドメインの Cookie にも使用されます。

グローバル既定値は、LegacySameSiteCookieBehaviorEnabled ポリシーを使用して構成できます。LegacySameSiteCookieBehaviorEnabled が設定されていない場合、グローバル既定値は他の構成ソースに戻ります。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322. を参照してください

このポリシーに一覧表示するパターンは、URL ではなくドメインとして扱われるので、スキームまたはポートを指定しないでください。

Microsoft Edge 132 以降、ポリシーは中止されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LegacySameSiteCookieBehaviorEnabledForDomainList\1 = "www.example.com"
SOFTWARE\Policies\Microsoft\Edge\LegacySameSiteCookieBehaviorEnabledForDomainList\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

NotificationsAllowedForUrls

特定のサイトで通知を許可する

サポートされているバージョン:
説明
通知の表示を許可するサイトを指定するための URL パターンのリストを作成することができます。

このポリシーを設定しない場合、グローバルな既定値がすべてのサイトで使用されます。この既定値は、設定されている場合には DefaultNotificationsSetting ポリシーに基づいて、またはユーザーの個人設定に基づいて設定されます。有効な URL パターンに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NotificationsAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\NotificationsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

NotificationsBlockedForUrls

特定のサイトで通知をブロックする

サポートされているバージョン:
説明
通知の表示を許可しないサイトを指定するための URL パターンのリストを作成することができます。

このポリシーを設定しない場合、グローバルな既定値がすべてのサイトで使用されます。この既定値は、設定されている場合には DefaultNotificationsSetting ポリシーに基づいて、またはユーザーの個人設定に基づいて設定されます。有効な URL パターンに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NotificationsBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\NotificationsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

PartitionedBlobUrlUsage

フェッチとナビゲーション中の BLOB URL パーティション分割の管理

サポートされているバージョン:
説明
PartitionedBlobUrlUsage ポリシーは、フェッチおよびナビゲーション中に BLOB URL をパーティション分割するかどうかを制御します。
このポリシーが [有効] に設定されている場合、または設定されていない場合、BLOB URL はパーティション分割されます。
このポリシーが [無効] に設定されている場合、BLOB URL はパーティション分割されません。これは、Microsoft Edge バージョン 135 より前の BLOB URL の動作を表します。

ThirdPartyStoragePartitioningBlockedForOrigins または DefaultThirdPartyStoragePartitioningSettingによって特定の最上位レベルのオリジンに対してストレージパーティション分割が無効になっている場合、BLOB URL はパーティション分割されません。

このポリシーは、Microsoft Edge バージョン 143 まで利用可能になる予定です。このバージョンの後、ポリシーは削除され、Microsoft Edge ではパーティション分割されていない BLOB ストレージはサポートされなくなります。

サード パーティのストレージ パーティション分割の詳細については、https://github.com/privacycg/storage-partitioning を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PluginsAllowedForUrls

特定のサイトで Adobe Flash プラグインを許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。

URL パターンに基づいて、Adobe Flash プラグインを実行できるサイトのリストを定義します。

このポリシーを設定しない場合、DefaultPluginsSetting ポリシー (設定されている場合) のグローバルな既定値、またはユーザーの個人用の構成がすべてのサイトで使用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ただし、M85 以降、ホストに '*' と '[*.]' のワイルドカードを持つパターンについては、このポリシーではサポートされなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PluginsAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\PluginsAllowedForUrls\2 = "http://contoso.edu:8080"
Mac の情報と設定

トップに戻る

PluginsBlockedForUrls

特定のサイトで Adobe Flash プラグインをブロックする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。

URL パターンに基づいて、Adobe Flash の実行がブロックされるサイトのリストを定義します。

このポリシーを設定しない場合、DefaultPluginsSetting ポリシー (設定されている場合) のグローバルな既定値、またはユーザーの個人用の構成がすべてのサイトで使用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ただし、M85 以降、ホストに `*` と `[*.]` のワイルドカードを持つパターンについては、このポリシーではサポートされなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PluginsBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\PluginsBlockedForUrls\2 = "http://contoso.edu:8080"
Mac の情報と設定

トップに戻る

PopupsAllowedForUrls

特定のサイトでのポップアップ ウィンドウを許可する

サポートされているバージョン:
説明
ポップアップ ウィンドウを開くことができるサイトの一覧を URL パターンに基づいて定義します。ワイルドカード (*) は使用できます。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultPopupsSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\PopupsAllowedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

PopupsBlockedForUrls

特定のサイトでポップアップ ウィンドウをブロックする

サポートされているバージョン:
説明
ポップアップ ウィンドウを開くことが禁止されているサイトのリストを、URL パターンに基づいて定義します。ワイルドカード (*) は使用できます。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultPopupsSetting ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PopupsBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\PopupsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

RegisteredProtocolHandlers

プロトコル ハンドラーを登録する

サポートされているバージョン:
説明
プロトコル ハンドラーのリストを登録する場合に、このポリシーを設定します (推奨のみ)。このリストは、ユーザーによって登録されたものと統合され、両方を使用できます。

プロトコル ハンドラーを登録するには:

- プロトコルのプロパティをスキームに設定します (例: 「mailto」)
- URL のプロパティを、「protocol」フィールドで指定されているスキームを処理するアプリケーションの URL プロパティに設定します。パターンには、処理された URL に置き換えられる「%s」プレースホルダーを含めることができます。

ユーザーは、このポリシーで登録されたプロトコル ハンドラーを削除できません。ただし、新しい既定のプロトコル ハンドラーをインストールして、既存のプロトコル ハンドラーを上書きすることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RegisteredProtocolHandlers = [
  {
    "default": true,
    "protocol": "mailto",
    "url": "https://mail.contoso.com/mail/?extsrc=mailto&url=%s"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RegisteredProtocolHandlers = [{"default": true, "protocol": "mailto", "url": "https://mail.contoso.com/mail/?extsrc=mailto&url=%s"}]
Mac の情報と設定

トップに戻る

SerialAllowAllPortsForUrls

すべてのシリアル ポートに接続するアクセス許可をサイトに自動的に付与する

サポートされているバージョン:
説明
ポリシーを設定すると、利用可能なすべてのシリアル ポートにアクセスするためのアクセス許可が自動的に付与されるサイトを一覧表示できます。

URL が有効であるか、ポリシーが無視されている必要があります。URL の発信元 (スキーム、ホスト、ポート) のみが考慮されます。

このポリシーは、DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls、およびユーザーの基本設定を上書きします。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
Mac の情報と設定

トップに戻る

SerialAllowUsbDevicesForUrls

USB シリアル デバイスに接続するためのアクセス許可をサイトに自動的に付与する

サポートされているバージョン:
説明
ポリシーを設定すると、vendor_id フィールドと product_id フィールドに一致するベンダー ID と製品 ID を持つ USB シリアル デバイスにアクセスするためのアクセス許可が自動的に付与されるサイトを一覧表示できます。

必要に応じて、product_id フィールドを省略できます。これにより、すべてのベンダーのデバイスへのサイト アクセスが有効になります。製品 ID を指定すると、ベンダーから特定のデバイスへのアクセスがサイトに付与されます。ただし、一部のデバイスにはアクセスできません。

URL が有効であるか、ポリシーが無視されている必要があります。URL の発信元 (スキーム、ホスト、ポート) のみが考慮されます。

このポリシーは、DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls、およびユーザーの基本設定を上書きします。

このポリシーは、Web Serial API を介した USB デバイスへのアクセスにのみ影響します。WebUSB API を使用して USB デバイスへのアクセスを許可するには、WebUsbAllowDevicesForUrls ポリシーを参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowUsbDevicesForUrls = [
  {
    "devices": [
      {
        "product_id": 5678,
        "vendor_id": 1234
      }
    ],
    "urls": [
      "https://specific-device.example.com"
    ]
  },
  {
    "devices": [
      {
        "vendor_id": 1234
      }
    ],
    "urls": [
      "https://all-vendor-devices.example.com"
    ]
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\SerialAllowUsbDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}]
Mac の情報と設定

トップに戻る

ShowPDFDefaultRecommendationsEnabled

Microsoft Edge を既定の PDF リーダーとして設定する通知を許可する

サポートされているバージョン:
説明
このポリシー設定では、Microsoft Edge を PDF ハンドラーとして設定するための推奨事項を従業員が受け取るかどうかを指定できます。

この設定を有効にした場合、または構成しなかった場合、従業員は既定の PDF ハンドラーとして設定するための推奨事項を Microsoft Edge から受け取ります。

この設定を無効にした場合、従業員は Microsoft Edge から既定の PDF ハンドラーとして設定するための通知を受け取りません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SpotlightExperiencesAndRecommendationsEnabled

ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、および Microsoft サービスのヒントを受け取ることができるかどうかを選択する

サポートされているバージョン:
説明
ユーザーがカスタマイズされた背景画像とテキスト、提案、通知、Microsoft サービスのヒントを受け取ることができるかどうかを選択します。

この設定を有効にするか、設定しない場合、スポットライト エクスペリエンスとおすすめ候補がオンになります。

この設定を無効にすると、スポットライト エクスペリエンスとおすすめ候補はオフになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ThirdPartyStoragePartitioningBlockedForOrigins

特定の最上位レベルの配信元のサード パーティの記憶域パーティション分割を無効にする (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーを使用すると、サードパーティの記憶域パーティション分割 (クロスオリジン iframe ストレージのパーティション分割) を無効にする最上位の配信元を指定する URL パターンの一覧を設定できます。

このポリシーが設定されていない場合、または最上位の配信元が URL パターンの 1 つと一致しない場合は、DefaultThirdPartyStoragePartitioningSetting からの値が使用されます。

一覧表示するパターンは URL ではなく配信元として扱われるため、パスを指定しないでください。有効な配信元パターンの詳細情報については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。

この機能は、Microsoft Edge バージョン 145 以降では削除されます。互換性を確保するには、代わりに requestStorageAccess メソッドを使用してください。詳細については、「https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess」を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com"
SOFTWARE\Policies\Microsoft\Edge\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

WebHidAllowAllDevicesForUrls

一覧表示されたサイトが任意の HID デバイスに接続することを許可する

サポートされているバージョン:
説明
この設定を使用すると、使用可能なすべてのデバイスにアクセスするためのアクセス許可が自動的に付与されるサイトの一覧を作成できます。

URL は有効なものであることが必要です。そうでないと、ポリシーは無視されて、URL の送信元 (スキーム、ホスト、ポート) のみが評価されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーで受け入れられる値ではありません。

このポリシーにより、DefaultWebHidGuardSetting、WebHidAskForUrls、WebHidBlockedForUrls、およびユーザー設定がオーバーライドされます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowAllDevicesForUrls\1 = "https://microsoft.com"
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
Mac の情報と設定

トップに戻る

WebHidAllowDevicesForUrls

一覧表示されたサイトが特定の HID デバイスに接続することを許可する

サポートされているバージョン:
説明
この設定を使用すると、特定のベンダー ID と製品 ID を持つ HID デバイスにアクセスするためのアクセス許可が自動的に付与されるサイトを指定する URL を一覧表示できます。

ポリシーを設定する一覧の各項目には、devices と urls フィールドを指定します。それ以外の場合、項目は無視されます。

* devices フィールドの各項目には、vendor_id が必要で、product_id フィールドを指定することもできます。

* product_id フィールドを省略すると、指定されたベンダー ID を持つ任意のデバイスに一致するポリシーが作成されます。

* vendor_id フィールドのない product_id フィールドを持つアイテムは無効であり、無視されます。

このポリシーを設定しない場合、DefaultWebHidGuardSetting が設定されていれば、それが適用されます。それ以外の場合は、ユーザーの個人設定が適用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは受け入れられる値ではありません。

このポリシーの URL は、WebHidBlockedForUrls で構成されているものと競合してはなりません。競合した場合、このポリシーは WebHidBlockedForUrls よりも優先されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesForUrls = [
  {
    "devices": [
      {
        "product_id": 5678,
        "vendor_id": 1234
      }
    ],
    "urls": [
      "https://microsoft.com",
      "https://chromium.org"
    ]
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://microsoft.com", "https://chromium.org"]}]
Mac の情報と設定

トップに戻る

WebHidAllowDevicesWithHidUsagesForUrls

指定された HID 使用法で最上位のコレクションを含む HID デバイスに接続するためのアクセス許可が、これらのサイトに自動的に付与されます

サポートされているバージョン:
説明
この設定により、特定の HID 使用法で最上位のコレクションを含む HID デバイスにアクセスするためのアクセス許可を自動的に付与するサイトを指定する URL を一覧表示できます。

ポリシーを有効にするには、一覧の各項目で、usages フィールドと urls フィールドの両方が必要です。

* usages フィールドの各項目には、usage_page が必要であり、usage フィールドがある場合があります。

* usage フィールドを省略すると、指定した使用状況ページからの使用状況をもつ最上位コレクションを含むデバイスと一致するポリシーが作成されます。

* usage フィールドに usage_page フィールドがない項目は無効であり、無視されます。

このポリシーを設定しない場合、DefaultWebHidGuardSetting が適用されることを意味します (設定されている場合)。設定されていない場合は、ユーザーの個人設定が適用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* の値は、このポリシーでは使用できません。

このポリシーの URL は、WebHidBlockedForUrls で構成されているものと競合してはなりません。競合がある場合、このポリシーは WebHidBlockedForUrls よりも優先されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesWithHidUsagesForUrls = [
  {
    "urls": [
      "https://microsoft.com",
      "https://chromium.org"
    ],
    "usages": [
      {
        "usage": 5678,
        "usage_page": 1234
      }
    ]
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebHidAllowDevicesWithHidUsagesForUrls = [{"urls": ["https://microsoft.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}]
Mac の情報と設定

トップに戻る

WebHidAskForUrls

これらのサイトで WebHID API を許可する

サポートされているバージョン:
説明
ポリシーを設定すると、HID デバイスへのアクセスを許可するようユーザーに求めることができるサイトを指定する URL パターンを一覧表示できます。

ポリシーを未設定のままにすると、DefaultWebHidGuardSetting が、すべてのサイトに適用されます (設定されている場合)。設定されていない場合は、ユーザーの個人設定が適用されます。

ポリシーと一致しない URL パターンには、次の値が優先順位順に適用されます:

* WebHidBlockedForUrls (一致がある場合)、

* DefaultWebHidGuardSetting (設定されている場合)、または

* ユーザーの個人設定。

URL パターンが WebHidBlockedForUrls と競合してはなりません。URL が両方のパターンに一致する場合は、どちらのポリシーも優先しません。

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは許可されていない値です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidAskForUrls\1 = "https://microsoft.com"
SOFTWARE\Policies\Microsoft\Edge\WebHidAskForUrls\2 = "https://chromium.org"
Mac の情報と設定

トップに戻る

WebHidBlockedForUrls

これらのサイトで WebHID API をブロックする

サポートされているバージョン:
説明
ポリシーを設定すると、HID デバイスへのアクセスを許可するようユーザーに求めることができないサイトを指定する URL パターンを一覧表示できます。

ポリシーを未設定のままにすると、DefaultWebHidGuardSetting が、すべてのサイトに適用されます (設定されている場合)。設定されていない場合は、ユーザーの個人設定が適用されます。

ポリシーと一致しない URL パターンには、次の値が優先順位順に適用されます:

* WebHidAskForUrls (一致がある場合)、

* DefaultWebHidGuardSetting (設定されている場合)、または

* ユーザーの個人設定。

URL パターンは WebHidAskForUrls と競合することはできません。URL が両方のパターンに一致する場合は、どちらのポリシーも優先しません。

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーでは許可されていない値です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebHidBlockedForUrls\1 = "https://microsoft.com"
SOFTWARE\Policies\Microsoft\Edge\WebHidBlockedForUrls\2 = "https://chromium.org"
Mac の情報と設定

トップに戻る

WebUsbAllowDevicesForUrls

特定の USB デバイスに接続するために、特定のサイトへのアクセスを許可します

サポートされているバージョン:
説明
指定されたベンダーと製品 ID を持つ USB デバイスにアクセスするためのアクセス許可を自動的に付与するサイトを指定する URL の一覧を設定できます。ポリシーを有効にするには、一覧の各項目にデバイスと URL の両方が含まれている必要があります。デバイスの各項目には、ベンダー ID と製品 ID フィールドを含めることができます。省略された ID は、1 つの例外を含むワイルドカードとして扱われます。その例外は、ベンダー ID も指定しないと製品 ID を指定できないことです。それ以外の場合、ポリシーは無効になり、無視されます。

USB アクセス許可モデルでは、要求側サイトの URL ("要求 URL") と最上位フレーム サイトの URL ("埋め込み URL") を使用して、USB デバイスにアクセスするための要求 URL へのアクセス許可を付与します。要求するサイトが iframe に読み込まれると、要求 URL が埋め込み URL と異なる場合があります。そのため、"urls" フィールドには、要求 URL と埋め込み URL をそれぞれ指定するために、コンマで区切られた最大 2 つの URL 文字列を含めることができます。URL が 1 つだけ指定されている場合、要求するサイトの URL がこの URL と一致すると、埋め込みの状態に関係なく、対応する USB デバイスへのアクセスが許可されます。"urls" の URL は有効な URL である必要があります。それ以外の場合、ポリシーは無視されます。

これは非推奨であり、次の方法での下位互換性でのみサポートされています。要求 URL と埋め込み URL の両方が指定されている場合、埋め込み URL には最上位のオリジンとしてアクセス許可が付与され、要求元の URL は完全に無視されます。

このポリシーが設定されていない場合、グローバル規定値は、DefaultWebUsbGuardSetting ポリシーが設定されている場合はそのポリシーから、そうでない場合はユーザーの個人用構成から、すべてのサイトに使用されます。

このポリシーの URL パターンは、WebUsbBlockedForUrls で構成されているものと競合しないようにする必要があります。競合が発生した場合、このポリシーは WebUsbBlockedForUrls と WebUsbAskForUrls よりも優先されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAllowDevicesForUrls = [
  {
    "devices": [
      {
        "product_id": 5678,
        "vendor_id": 1234
      }
    ],
    "urls": [
      "https://contoso.com",
      "https://fabrikam.com"
    ]
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAllowDevicesForUrls = [{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://contoso.com", "https://fabrikam.com"]}]
Mac の情報と設定

トップに戻る

WebUsbAskForUrls

特定のサイトでの WebUSB を許可する

サポートされているバージョン:
説明
USB デバイスへのアクセスをユーザーに確認できるサイトのリストを、URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultWebUsbGuardSetting ポリシーのグローバル 既定値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。

このポリシーで定義する URL パターンは、WebUsbBlockedForUrls ポリシーで構成されている URL パターンと競合しないようにする必要があります。URL の許可とブロックの両方を構成することはできません。有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbAskForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\WebUsbAskForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

WebUsbBlockedForUrls

特定のサイトでの WebUSB をブロックする

サポートされているバージョン:
説明
USB デバイスへのアクセス権の付与をユーザーに確認することができないサイトのリストを、URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、すべてのサイトで、DefaultWebUsbGuardSetting ポリシーのグローバル 既定値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。

このポリシーの URL パターンは、WebUsbAskForUrls ポリシーで構成されている URL パターンと競合しないようにする必要があります。URL の許可とブロックの両方を構成することはできません。有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WebUsbBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\WebUsbBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

WindowManagementAllowedForUrls

指定したサイトに対するウィンドウ管理アクセス許可を許可する

サポートされているバージョン:
説明
ウィンドウ管理のアクセス許可を自動的に付与するサイトを指定するサイト URL パターンの一覧を構成できます。これにより、サイトでデバイスの画面に関する情報を表示する機能が拡張されます。この情報は、ウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりするために使用できます。

有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。このポリシーはサイトの配信元に基づいてのみ一致するため、URL パターン内のパスはすべて無視されます。

このポリシーがサイトに対して構成されていない場合、DefaultWindowManagementSetting のポリシーがサイトに適用されます (構成されている場合)。それ以外の場合、アクセス許可はブラウザーの既定値に従い、ユーザーはサイトごとにこのアクセス許可を選択できるようになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

WindowManagementBlockedForUrls

指定したサイトのウィンドウ管理アクセス許可をブロックする

サポートされているバージョン:
説明
ウィンドウ管理のアクセス許可を自動的に拒否するサイトを指定するサイト URL パターンの一覧を構成できます。これにより、サイトでデバイスの画面に関する情報を表示する機能が制限されます。この情報は、ウィンドウを開いて配置したり、特定の画面に全画面表示を要求したりするために使用できます。

有効なサイト URL パターンの詳細については、「https://go.microsoft.com/fwlink/?linkid=2095322」 を参照してください。ワイルドカード * は使用できます。このポリシーはサイトの配信元に基づいてのみ一致するため、URL パターン内のパスはすべて無視されます。

このポリシーがサイトに対して構成されていない場合、DefaultWindowManagementSetting のポリシーがサイトに適用されます (構成されている場合)。それ以外の場合、アクセス許可はブラウザーの既定値に従い、ユーザーはサイトごとにこのアクセス許可を選択できるようになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowManagementBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

スクリーン キャプチャを許可または拒否する policies


トップに戻る

SameOriginTabCaptureAllowedByOrigins

これらの配信元による同一生成元タブのキャプチャを許可する

サポートされているバージョン:
説明
このポリシーを設定すると、オリジンが同じタブをキャプチャできる URL パターンのリストを設定できます。

ポリシーを未設定のままにすると、この範囲のキャプチャでサイトがオーバーライドの対象とは見なされなくなります。

サイトがこのポリシーの URL パターンと一致する場合、次のポリシーは考慮されません: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed.

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。 このポリシーはオリジンに基づいてのみ一致するため、URL パターン内のパスは無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

ScreenCaptureAllowedByOrigins

これらの配信元によるデスクトップ、ウィンドウ、およびタブのキャプチャを許可する

サポートされているバージョン:
説明
ポリシーを設定すると、デスクトップ、ウィンドウおよびタブ キャプチャを使用できるURLパターンのリストを設定できます。

ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。

サイトが次のポリシーのいずれかのURLパターンに一致する場合、このポリシーは考慮されません。WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins。

サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: ScreenCaptureAllowed

有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

TabCaptureAllowedByOrigins

これらの配信元によるタブ キャプチャを許可する

サポートされているバージョン:
説明
ポリシーを設定すると、タブ キャプチャを使用できるURLパターンのリストを設定できます。

ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。

サイトが次のポリシーのURLパターンに一致する場合、このポリシーは考慮されません。SameOriginTabCaptureAllowedByOrigins。

サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。 このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\TabCaptureAllowedByOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

WindowCaptureAllowedByOrigins

これらの配信元によるウィンドウとタブのキャプチャを許可する

サポートされているバージョン:
説明
ポリシーを設定すると、ウィンドウおよびタブ キャプチャを使用できるURLパターンのリストを設定できます。

ポリシーを未設定のままにすると、このキャプチャ範囲でサイトがオーバーライドの対象と見なされなくなります。

サイトが次のポリシーのいずれかのURLパターンに一致する場合、このポリシーは考慮されません。TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins。

サイトがこのポリシーのURLパターンに一致する場合、次のポリシーは考慮されません: ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

有効な url の詳細なパターンについては、https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。このポリシーは発信元に基づいてのみ一致するため、URLパターンのパスはすべて無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\WindowCaptureAllowedByOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

スケアウェア ブロッカーの設定 policies


トップに戻る

ScarewareBlockerAllowListDomains

Microsoft Edge スケアウェア ブロッカーが実行されないドメインのリストを構成します

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge スケアウェア ブロッカーの信頼ドメインのリストを構成します。Web サイトのソース URL がこのリスト内のいずれかのドメインと一致する場合、Edge スケアウェア ブロッカーはそのサイトを分析しません。

このポリシーは、ScarewareBlockerProtectionEnabled ポリシーが有効な場合にのみ有効になります。

このポリシーを有効にすると、Microsoft Edge スケアウェア ブロッカーは指定されたドメインを信頼します。

このポリシーを無効にした場合、または構成しなかった場合は、Microsoft Edge のスケアウェア ブロックによってすべてのサイトが分析されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScarewareBlockerAllowListDomains\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\ScarewareBlockerAllowListDomains\2 = "myuniversity.edu"
Mac の情報と設定

トップに戻る

ScarewareBlockerBlocksDetectedSitesEnabled

Edge のスケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトをブロックする

サポートされているバージョン:
説明
このポリシーは、潜在的な技術詐欺として検出されたサイトが、Microsoft Edge によりブロックされるかどうかを制御します。

このポリシーは、ScarewareBlockerProtectionEnabled が有効になっている場合にのみ効力があります。

このポリシーを有効にした場合、または構成しない場合、Microsoft Edge は潜在的な技術詐欺として検出されたサイトをブロックします。

このポリシーを無効にした場合、Microsoft Edge は潜在的な技術詐欺として検出されたサイトをブロックしません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ScarewareBlockerProtectionEnabled

Edge のスケアウェア ブロッカー保護を構成する

サポートされているバージョン:
説明
管理者は、このポリシー設定を使用して、潜在的な技術詐欺からユーザーを保護するための AI 機能であるスケアウェア ブロッカーを、Microsoft Edge が有効にするかどうかを制御できます。この機能をサポートするために、Edge は Microsoft からデバイスに、機械学習モデル ファイルをダウンロードします。

このポリシーを有効にするか構成しない場合、Edge のスケアウェア ブロッカーはローカル AI を使用して潜在的な技術詐欺を検出します。

このポリシーを無効にすると、Edge のスケアウェア ブロッカーは無効になります。機械学習モデル ファイルはデバイスにダウンロードされず、既にダウンロードされているファイルがある場合は削除されます。

このポリシーが有効になっている場合は、ポリシー ScarewareBlockerBlocksDetectedSitesEnabled、ScarewareBlockerSendDetectedSitesToSmartScreenEnabled、ScarewareBlockerAllowListDomains を使用して、スケアウェア ブロッカー機能の動作を構成できます。これらのポリシーがいずれも無効な場合は、このポリシーを有効にしても効果はありません。

このポリシーが無効になっている場合、ポリシー ScarewareBlockerBlocksDetectedSitesEnabled、ScarewareBlockerSendDetectedSitesToSmartScreenEnabled、ScarewareBlockerAllowListDomains の効果はありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ScarewareBlockerSendDetectedSitesToSmartScreenEnabled

Edge スケアウェア ブロッカーを構成して潜在的な技術詐欺として検出されたサイトの URL を Microsoft Defender SmartScreen と共有する

サポートされているバージョン:
説明
このポリシーは、潜在的な技術詐欺として検出されたサイトの URL を、Microsoft Edge が Microsoft Defender SmartScreen と共有するかどうかを制御します。

このポリシーは、ScarewareBlockerProtectionEnabled が有効になっている場合にのみ効力があります。

このポリシーを有効にした場合、Microsoft Edge は潜在的な技術詐欺として検出されたサイトの URL をMicrosoft Defender SmartScreenと共有します。

このポリシーを無効にするか構成しない場合、Microsoft Edge は潜在的な技術詐欺として検出されたサイトの URL をMicrosoft Defender SmartScreenと共有しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

スタートアップ、ホーム ページ、新しいタブ ページ policies


トップに戻る

HomepageIsNewTabPage

新しいタブ ページをホーム ページとして設定する

サポートされているバージョン:
説明
Microsoft Edge の既定のホーム ページを構成します。ホーム ページは、指定の URL または新しいタブ ページに設定できます。

このポリシーを有効にする場合、[ホーム] ボタンは、ユーザーまたはポリシー NewTabPageLocation によって構成された新しいタブ ページに設定され、ポリシー HomepageLocation で設定された URL は考慮されません。

このポリシーを無効にした場合、[ホーム] ボタンは、ユーザーによって構成された、またはポリシー HomepageLocation で構成された URL に設定されます。

このポリシーを構成しない場合、ユーザーは設定された URL と新しいタブ ページのどちらをホーム ページにするかを選択できます。

このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

HomepageLocation

ホーム ページの URL を構成する

サポートされているバージョン:
説明
Microsoft Edge の既定のホーム ページの URL を構成します。

ホーム ページは、[ホーム] ボタンで開くページです。スタートアップ時に開くページは、RestoreOnStartup ポリシーによって制御されます。

ここで URL を設定するか、新しいタブ ページ 'edge://newtab' を開くようにホーム ページを設定することができます。既定では、[ホーム] ボタンで (ユーザーまたはポリシー NewTabPageLocation によって構成された) 新しいタブ ページを開きます。ユーザーは、このポリシーで構成された URL か新しいタブ ページを選択できます。

このポリシーを有効にした場合、ユーザーはホーム ページの URL を変更できませんが、[ホーム] ボタンで設定済みの URL または新しいタブ ページのどちらを開くかの動作を選択できます。設定された URL の使用を強制する場合は、HomepageIsNewTabPage=Disabled も構成する必要があります。

このポリシーを無効にしたか構成しなかった場合、HomepageIsNewTabPage ポリシーが有効になっていない限り、ユーザーは自分のホーム ページを選択できます。

このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://www.contoso.com"
Mac の情報と設定

トップに戻る

NewTabPageAllowedBackgroundTypes

新しいタブページのレイアウトで使用できる背景の種類を構成する

サポートされているバージョン:
説明
Microsoft Edge の新しいタブ ページのレイアウトで使用できる背景画像の種類を構成できます。

このポリシーを構成しない場合、新しいタブ ページですべての背景画像の種類が有効になります。

ポリシー オプションのマッピング:

* DisableImageOfTheDay (1) = 毎日の背景画像の種類を無効にする

* DisableCustomImage (2) = ユーザー設定の背景画像の種類を無効にする

* DisableAll (3) = 背景画像の種類をすべて無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

NewTabPageAppLauncherEnabled

Microsoft Edge の新しいタブ ページでアプリ起動ツールを非表示にする

サポートされているバージョン:
説明
既定では、ユーザーが新しいタブ ページを開くたびにアプリ起動ツールが開きます。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge の新しいタブ ページに変更はなく、ユーザーはここでアプリ起動ツールを利用できます。

このポリシーを無効にした場合、アプリ起動ツールは表示されず、ユーザーはアプリ起動ツールを使用して Microsoft Edge の新しいタブ ページから M365 アプリ起動できなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

NewTabPageBingChatEnabled

Microsoft Edge エンタープライズの新しいタブ ページで Bing チャットのエントリ ポイントを無効にする

サポートされているバージョン:
説明
既定では、Microsoft Edge の新しいタブ ページには 3 つの Bing チャット エントリ ポイントが含まれます。1 つは検索ボックス内、1 つはユーザーがボックスをクリックまたは入力し始めると表示される Bing 自動補完ドロップダウン内、もう 1 つはボックスの下に表示される推奨プロンプトです。

このポリシーを有効にした場合、または構成しなかった場合、これらの Bing チャット エントリ ポイントは新しいタブ ページに引き続き表示されます。

このポリシーを無効にした場合、すべての Bing チャット エントリ ポイントが新しいタブ ページから削除されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

NewTabPageCompanyLogo

新しいタブ ページでの会社のロゴを設定する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 85 以降では使用することができません。
サポートされているバージョン:
説明
運用要件の変更により、このポリシーは想定のようには機能しませんでした。そのため、現在不使用であり、使用しないでください。

Microsoft Edge の新しいタブ ページで使用する会社のロゴを指定します。

ポリシーは、JSON 形式でロゴを表す文字列として構成する必要があります。例: { "default_logo": { "url": "https://www.contoso.com/logo.png", "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29" }, "light_logo": { "url": "https://www.contoso.com/light_logo.png", "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737" } }

Microsoft Edge でロゴと暗号化ハッシュ (SHA-256) をダウンロードできる URL を指定することで、このポリシーを構成できます。暗号化ハッシュはダウンロードの整合性を確認するために使用します。ロゴは PNG 形式または SVG 形式である必要があり、ファイル サイズは 16 MB を超えてはなりません。ロゴはダウンロードされてキャッシュされ、URL またはハッシュが変更されるたびに再ダウンロードされます。URL には認証なしでアクセス可能である必要があります。

'default_logo' は必須であり、背景画像がない場合に使用されます。'light_logo' が指定されている場合は、ユーザーの新しいタブ ページに背景画像がある場合に使用されます。左揃えで垂直方向に中央揃えの透明な背景を持つ水平方向のロゴをお勧めします。ロゴの高さは 32 ピクセル以上で、縦横比は 1:1 ～ 4:1 である必要があります。'default_logo' は白/黒の背景に対して適切なコントラストである必要がありますが、'light_logo' は背景画像に対して適切なコントラストである必要があります。

このポリシーを有効にした場合、Microsoft Edge がダウンロードされ、指定されたロゴが新しいタブ ページに表示されます。ユーザーはロゴをオーバーライドしたり非表示にしたりすることはできません。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では新しいタブ ページに会社のロゴや Microsoft ロゴが表示されません。

SHA-256 ハッシュの判定に関するヘルプについては、[Get-FileHash](/powershell/module/microsoft.powershell.utility/get-filehash) を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageCompanyLogo = {
  "default_logo": {
    "hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29",
    "url": "https://www.contoso.com/logo.png"
  },
  "light_logo": {
    "hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737",
    "url": "https://www.contoso.com/light_logo.png"
  }
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageCompanyLogo = {"default_logo": {"hash": "cd0aa9856147b6c5b4ff2b7dfee5da20aa38253099ef1b4a64aced233c9afe29", "url": "https://www.contoso.com/logo.png"}, "light_logo": {"hash": "517d286edb416bb2625ccfcba9de78296e90da8e32330d4c9c8275c4c1c33737", "url": "https://www.contoso.com/light_logo.png"}}
Mac の情報と設定

トップに戻る

NewTabPageCompanyLogoBackplateColor

新しいタブ ページで会社のロゴの背景プレートの色を設定します。

サポートされているバージョン:
説明
既定では、新しいタブ ページでは会社のロゴの背景プレートの色が neutralStrokeActive (#cecece) 定数に設定されます。

このポリシーは、新しいタブ ページで会社のロゴの背景プレートの色を変更する色の 16 進コードを使用して構成できます。

このポリシーが構成されていない場合、既定の neutralStrokeActive (#cecece) の色がバックプレートの色として使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"#cecece"
Mac の情報と設定

トップに戻る

NewTabPageCompanyLogoEnabled

Microsoft Edge の新しいタブ ページで会社のロゴを非表示にする

サポートされているバージョン:
説明
管理ポータルで会社のロゴが設定されている場合、既定では新しいタブ ページにそのロゴが表示されます。

このポリシーを有効にしている、またはこれを構成していない場合は、Microsoft Edge の新しいタブ ページでは、変わらず会社のロゴがユーザーに対し表示されます。

このポリシーを無効にした場合、会社のロゴは Microsoft Edge の新しいタブ ページに表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

NewTabPageContentEnabled

新しいタブ ページで Microsoft コンテンツを許可します

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge のすべての種類のプロファイル、つまり署名されていないローカル ユーザー プロファイル、Microsoft アカウントを使用してサインインしたプロファイル、Active Directory を使用してサインインしたプロファイル、Microsoft Entra ID を使用してサインインしたプロファイルに適用されます。Microsoft Entra ID を使用してサインインしたプロファイルの会社の新しいタブ ページは M365 管理ポータルで構成できますが、このポリシー設定が優先されるため、M365 管理ポータルの構成はすべて無視されます。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge で新しいタブ ページに Microsoft のコンテンツが表示されます。ユーザーは、コンテンツのさまざまな表示オプションを選択できます。これらのオプションには、[ニュースを非表示]、[スクロールでニュースを表示]、[検索結果のみ表示]、[ニュースを表示] が含まれますが、これらに限定されません。このポリシーを有効にしても、コンテンツが強制的に表示されるわけではありません。ユーザーは引き続き独自の優先的なコンテンツの配置を設定できます。

このポリシーを無効にした場合、Microsoft Edge で新しいタブ ページに Microsoft のコンテンツは表示されません。NTP の設定ポップアップの [画面の表示内容] コントロールは無効になり、[ニュースを非表示] に設定され、NTP の設定ポップアップの [レイアウト] コントロールは無効になり、[カスタマイズ] に設定されます。

関連ポリシー: NewTabPageAllowedBackgroundTypes、NewTabPageQuickLinksEnabled
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

NewTabPageHideDefaultTopSites

新しいタブ ページで既定のトップ サイトを非表示にする

サポートされているバージョン:
説明
Microsoft Edge の新しいタブ ページから既定のトップ サイトを非表示にします。

このポリシーを true に設定すると、デフォルトのトップ サイト タイルが非表示になります。

このポリシーを false に設定するか、構成しない場合、既定のトップ サイト タイルは表示されたままになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NewTabPageLocation

新しいタブ ページの URL を構成する

サポートされているバージョン:
説明
新しいタブ ページの既定の URL を構成します。

このポリシーの推奨されるバージョンは現在機能しておらず、必須のバージョンとまったく同じように機能しています。

このポリシーでは、新しいタブが作成された場合に開くページを決定します (新しいウィンドウが開かれた場合などを含みます)。新しいタブ ページを開く設定になっている場合には、スタートアップ ページにも影響を与えます。

このポリシーでは、起動時に開くページは決定されません。これは RestoreOnStartup ポリシーによって制御されます。新しいタブ ページを開く設定になっている場合でも、ホーム ページには影響を与えません。

このポリシーを構成しない場合、既定の新しいタブ ページが使用されます。

このポリシー *と同時に* NewTabPageSetFeedType ポリシーを構成する場合、このポリシーが優先されます。

空白のタブが優先される場合、"about://blank" ではなく "about:blank" が使用する正しい URL となります。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://www.fabrikam.com"
Mac の情報と設定

トップに戻る

NewTabPageManagedQuickLinks

新しいタブ ページのクイック リンクを設定する

サポートされているバージョン:
説明
既定では、Microsoft Edge は、ユーザーが追加したショートカットや閲覧の履歴に基づくトップ サイトから開かれる新しいタブ ページにクイック リンクを表示します。このポリシーでは、新しいタブページにクイック リンクのタイルを 3 つまで構成できます。これらのタイルは JSON オブジェクトとして表します

[ { "url": "https://www.contoso.com", "title": "Contoso Portal", "pinned": true/false }, ... ]

'url' フィールドは必須です。'title' と 'pinned' はオプションです。'title' が指定されていない場合は、URL が既定のタイトルとして使用されます。'pinned' が指定されていない場合は、既定値は false になります。

Microsoft Edge では、これらのタイルがリスト指定された順に、左から右へ表示されます。また、ピン留めされたすべてのタイルは、ピン留めされていないタイルよりも前に表示されます。

ポリシーを必須として設定した場合、'pinned' (ピン留めされた) フィールドは無視され、すべてのタイルがピン留めされます。ユーザーはタイルを削除できません。また、タイルは常にクイック リンク リストの先頭に表示されます。

このポリシーを推奨として設定した場合、ピン留めされたタイルはリストに残りますが、ユーザーはタイルを編集したり削除したりすることができます。ピン留めされていないクイック リンクのタイルは、既定のトップ サイトように動作し、他の Web サイトが頻繁にアクセスされるとこのタイルはリストから除外されます。ピン留めされていないリンクを、このポリシーを利用して既存のブラウザー プロファイルに適用すると、リンクのランクとユーザーの閲覧履歴との比較方法によっては、リンクが完全に表示されなくなる場合があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageManagedQuickLinks = [
  {
    "pinned": true,
    "title": "Contoso Portal",
    "url": "https://contoso.com"
  },
  {
    "title": "Fabrikam",
    "url": "https://fabrikam.com"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\NewTabPageManagedQuickLinks = [{"pinned": true, "title": "Contoso Portal", "url": "https://contoso.com"}, {"title": "Fabrikam", "url": "https://fabrikam.com"}]
Mac の情報と設定

トップに戻る

NewTabPagePrerenderEnabled

新しいタブ ページのプリロードを有効にして、レンダリングを高速化する

サポートされているバージョン:
説明
このポリシーを構成すると、新しいタブ ページの事前読み込みが有効になり、ユーザーはこの設定を変更できなくなります。このポリシーを構成しない場合、事前読み込みが有効になり、ユーザーはこの設定を変更できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NewTabPageQuickLinksEnabled

新しいタブページでクイックリンクを許可する

サポートされているバージョン:
説明
このポリシーを有効にするか、構成しなかった場合、Microsoft Edge は新しいタブ ページでクイック リンクを表示します。ユーザーはコントロールを操作して、クイック リンクのオンとオフを切り替えることができます。このポリシーを有効にしても、クイック リンクは強制的には表示されません。ユーザーは引き続きクイック リンクのオンとオフを切り替えることができます。

このポリシーを無効にした場合、Microsoft Edge は新しいタブ ページでクイック リンクを非表示にして、NTP 設定のポップアップのクイック リンク コントロールを無効にします。

このポリシーは、Microsoft Edge のローカル ユーザー プロファイル、Microsoft アカウントを使用してサインインしたプロファイル、Active Directory を使用してサインインしたプロファイルにのみ適用されます。Azure Active Directory を使用してサインインしたプロファイルに対して会社の新しいタブ ページを構成する場合は、M365 管理ポータルを使用します。

関連ポリシー: NewTabPageAllowedBackgroundTypes, NewTabPageContentEnabled
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NewTabPageSetFeedType

Microsoft Edge の新しいタブ ページ エクスペリエンスを構成する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 92 以降では使用することができません。
サポートされているバージョン:
説明
新しいバージョンの新しいタブページでは、複数のコンテンツタイプを選択する必要がないため、このポリシーは廃止されます。代わりに、ユーザーに提示されるコンテンツは、Microsoft 365 管理センターで制御できます。Microsoft 365 管理センターにアクセスするには、管理者アカウントで https://admin.microsoft.com にサインインしてください。

新しいタブページに対して Microsoft News または Office 365 のフィード エクスペリエンスを選択できます。

このポリシーを 'News' に設定すると、新しいタブページに Microsoft ニュース フィードのエクスペリエンスが表示されます。

このポリシーを 'Office' に設定すると、 Azure Active Directoryブラウザーでサインインしているユーザーには、新しいタブページに Office 365 のフィードのエクスペリエンスが表示されます。

このポリシーを無効にした場合、または構成しなかった場合:

- Azure Active Directoryブラウザーサインインを使用しているユーザーには、Office 365 の新しいタブページのフィードエクスペリエンスに加えて、標準の新しいタブページのフィードエクスペリエンスが提供されます。

- Azure Active Directoryブラウザー サイでは、標準の新しいタブページが表示されます。

Iこのポリシー * および * NewTabPageLocationポリシーを構成した場合、NewTabPageLocation が優先されます。

既定の設定: 無効または構成されていません。

ポリシー オプションのマッピング:

* News (0) = Microsoft News フィード エクスペリエンス

* Office (1) = Office 365 フィード エクスペリエンス

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

RestoreOnStartup

Microsoft Edge のスタートアップ時に実行するアクション

サポートされているバージョン:
説明
Microsoft Edge の起動時の動作を指定します。

スタートアップ時に常に新しいタブを開く場合は、'RestoreOnStartupIsNewTabPage' を選択します。

最後に Microsoft Edge を閉じたときに開いていた URL をもう一度開く場合は、'RestoreOnStartupIsLastSession' を選択します。閲覧セッションがそのままの状態で復元されます。このオプションによって、セッションに依存していたり終了時にアクションを実行したりする設定 (終了時の閲覧データやセッション専用 Cookie の消去) が一部無効になることに注意してください。

URL の特定のセットを開く場合は、'RestoreOnStartupIsURLs' を選択します。

Microsoft Edge バージョン 125 以降では、最後に Microsoft Edge を閉じたときに開いていた URL を再度開き、URL の特定のセットを開く場合は、'RestoreOnStartupIsLastSessionAndURLs' を選択します。

この設定を無効にした場合は、この設定を構成していない状態と同じになります。ユーザーは、それを Microsoft Edge で変更できます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。

ポリシー オプションのマッピング:

* RestoreOnStartupIsNewTabPage (5) = 新しいタブを開く

* RestoreOnStartupIsLastSession (1) = 最後のセッションを復元する

* RestoreOnStartupIsURLs (4) = URL の一覧を開く

* RestoreOnStartupIsLastSessionAndURLs (6) = URL のリストを開き、最後のセッションを復元します

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000004
Mac の情報と設定

トップに戻る

RestoreOnStartupURLs

ブラウザーの起動時に開くサイト

サポートされているバージョン:
説明
ブラウザーの起動時に自動的に表示する Web サイトのリストを指定します。このポリシーを構成しなかった場合、起動時にサイトは表示されません。

このポリシーは、"URL のリストを開く" (4) に RestoreOnStartup ポリシーも設定している場合にのみ適用されます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory` に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs\1 = "https://contoso.com"
SOFTWARE\Policies\Microsoft\Edge\RestoreOnStartupURLs\2 = "https://www.fabrikam.com"
Mac の情報と設定

トップに戻る

RestoreOnStartupUserURLsEnabled

RestoreOnStartupURLs ポリシーが構成されている場合に、スタートアップ時にユーザーが自分のサイトを追加および削除できるようにする

サポートされているバージョン:
説明
このポリシーは、RestoreOnStartup ポリシーを 'URL の一覧を開く' (4) に設定し、RestoreOnStartupURLs ポリシーを必須として設定した場合にのみ機能します。
このポリシーを有効にした場合、 ユーザーは、RestoreOnStartup ポリシーを使用して URL の一覧を開き、RestoreOnStartupURLs ポリシーでサイトのリストを提供することによって指定された管理者指定の必須サイトリストを維持しながら、Edgeの起動時に開く独自のURLを追加および削除することがユーザーに許可されます。

このポリシーを無効にした場合、または構成しなかった場合、RestoreOnStartup と RestoreOnStartupURLs ポリシーの動作方法に変更はありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ShowHomeButton

ツール バーに [ホーム] ボタンを表示する

サポートされているバージョン:
説明
Microsoft Edge のツール バーに [ホーム] ボタンを表示します。

このポリシーを有効にすると、[ホーム] ボタンが常に表示されます。このポリシーを無効にすると、ホーム ボタンは表示されません。

このポリシーを構成しなかった場合、ユーザーは [ホーム] ボタンを表示するかどうかを選択できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

スリープ タブの設定 policies


トップに戻る

AutoDiscardSleepingTabsEnabled

スリープ タブの自動破棄を構成する

サポートされているバージョン:
説明
このポリシーを設定すると、アイドル時間が 1.5 日になると非アクティブな (スリープ状態の) タブが自動的に破棄されます。これは、メモリを節約するために行われます。ユーザーが破棄されたタブに戻ると、タブを再読み込みする必要があります。

SleepingTabsEnabled ポリシーが有効になっている場合、この機能は既定で有効になります。

SleepingTabsEnabled が無効になっている場合、この機能は既定で無効になり、有効にすることはできません。

有効にすると、アイドル状態のバックグラウンド タブが 1.5 日後に破棄されます。

無効にすると、1.5 日してもアイドル状態のバックグラウンド タブは破棄されません。このポリシーが無効になっている場合でも、他の理由でタブが破棄されることがあります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SleepingTabsBlockedForUrls

特定のサイトでスリープ タブをブロックする

サポートされているバージョン:
説明
スリープ タブでスリープ状態に設定することが許可されていないサイトの一覧を、URL パターンに基づいて定義します。このリストのサイトは、効率モードやタブ破棄などの他のパフォーマンス最適化からも除外されます。

ポリシー SleepingTabsEnabled が無効になっている場合、この一覧は使用されず、サイトは自動的にスリープ状態になりません。

このポリシーを構成しなかった場合、ユーザーの個人用構成でブロックされない限り、すべてのサイトがスリープ状態になる資格があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SleepingTabsBlockedForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\SleepingTabsBlockedForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

SleepingTabsEnabled

スリープ タブを構成する

サポートされているバージョン:
説明
このポリシー設定では、スリープ タブを有効にするかどうかを構成できます。スリープ タブでは、アイドル状態のバックグラウンド タブをスリープにすることで、CPU、バッテリ、メモリ使用量を減らします。Microsoft Edge はヒューリスティックを使用して、通知の表示、サウンドの再生、ビデオのストリーミングなど、バックグラウンドで役立つ作業を実行するタブをスリープ状態にすることを防止します。既定では、スリープ タブはオンになっています。

個々のサイトは、ポリシー SleepingTabsBlockedForUrls を構成してスリープ状態にすることがブロックされる場合があります。

この設定を有効にした場合、スリープ タブはオンになります。

この設定を無効にした場合、スリープ タブはオフになります。

この設定を構成しない場合は、スリープ タブを使用するかどうかをユーザーが選択できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SleepingTabsTimeout

スリープ タブ用に背景タブの非アクティブ タイムアウトを設定する

サポートされているバージョン:
説明
このポリシー設定では、スリープ タブが有効になっている場合に、非アクティブな背景タブが自動的にスリープ状態になるまでのタイムアウトを秒単位で構成できます。既定では、このタイムアウトは 7,200 秒 (2 時間) です。

タブは、ポリシー SleepingTabsEnabled が有効になっている、またはポリシーが構成されておらず、ユーザーがスリープ タブの設定を有効にしている場合にのみ、自動的にスリープ状態になります。

このポリシーを構成しない場合、ユーザーはタイムアウト値を選択できます。

ポリシー オプションのマッピング:

* 30Seconds (30) = 30 秒の非アクティブ状態

* 5Minutes (300) = 5 分間の非アクティブ状態

* 15Minutes (900) = 15 分間の非アクティブ状態

* 30Minutes (1800) = 30 分間の非アクティブ状態

* 1Hour (3600) = 1 時間の非アクティブ状態

* 2Hours (7200) = 2 時間の非アクティブ状態

* 3Hours (10800) = 3 時間の非アクティブ状態

* 6Hours (21600) = 6 時間の非アクティブ状態

* 12Hours (43200) = 12 時間の非アクティブ状態

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000384
Mac の情報と設定

トップに戻る

ダウンロード policies


トップに戻る

ShowDownloadsInsecureWarningsEnabled

安全でないダウンロードの警告を有効にする

サポートされているバージョン:
説明
危険な可能性のあるコンテンツが HTTP 経由でダウンロードされた場合に警告を有効にします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーが危険な可能性のあるコンテンツを HTTP サイトからダウンロードしようとすると、"安全でないダウンロードがブロックされました" などの UI 警告が表示されます。ユーザーには、続行してアイテムをダウンロードするオプションが引き続き表示されます。

このポリシーを無効にすると、安全でないダウンロードに対する警告は表示されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ネイティブ メッセージング policies


トップに戻る

NativeMessagingAllowlist

ユーザーが使用できるネイティブ メッセージング ホストを制御する

サポートされているバージョン:
説明
ポリシーを設定することで、拒否リストの対象から外れるネイティブ メッセージング ホストを指定できます。拒否リストの値が * の場合、明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。

既定では、すべてのネイティブ メッセージング ホストが許可されています。ただし、ネイティブ メッセージング ホストがポリシーによって拒否された場合、管理者は許可リストを使用してそのポリシーを変更できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1"
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
Mac の情報と設定

トップに戻る

NativeMessagingBlocklist

ネイティブ メッセージングの禁止リストを構成する

サポートされているバージョン:
説明
このポリシーを設定すると、ネイティブ メッセージング ホストを読み込めないように指定できます。拒否リストの値 * は、明示的に許可されている場合を除き、すべてのネイティブ メッセージング ホストが拒否されることを意味します。

このポリシーの設定を行わないと、Microsoft Edge でインストールされているすべてのネイティブ メッセージング ホストが読み込まれます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1"
SOFTWARE\Policies\Microsoft\Edge\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
Mac の情報と設定

トップに戻る

NativeMessagingUserLevelHosts

ユーザー レベルのネイティブ メッセージング ホスト (管理者のアクセス許可なしでインストールされるホスト) を許可する

サポートされているバージョン:
説明
このポリシーを有効にした場合、または設定しなかった場合は、Microsoft Edge がユーザー レベルでインストールされたネイティブ メッセージング ホストを使用できます。

このポリシーを無効に設定した場合で、システムレベルでインストールされている場合のみに、Microsoft Edge はこれらのホストを使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ネットワーク設定 policies


トップに戻る

AccessControlAllowMethodsInCORSPreflightSpecConformant

CORS プレフライト仕様に Access-Control-Allow-Methods を一致させる

サポートされているバージョン:
説明
このポリシーは、CORS プリフライトで Access-Control-Allow-Methods 応答ヘッダーと一致する場合に要求メソッドを大文字にするかどうかを制御します。

このポリシーを無効にすると、要求メソッドは大文字になります。これは、Microsoft Edge 108 以前の動作です。

このポリシーを有効にした場合、または構成しなかった場合、大文字と小文字を区別せずに DELETE、GET、HEAD、OPTIONS、POST、または PUT と一致しない限り、要求メソッドは大文字になりません。

これにより、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" 応答ヘッダーは拒否され、
fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" 応答ヘッダーを受け入れます。

注: 要求メソッド "post" と "put" は影響を受けず、"patch" は影響を受けます。

このポリシーは一時的なものであり、今後削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BlockTruncatedCookies

切り詰められた Cookie をブロックする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 131 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、特定の制御文字 (NULL、復帰、改行) を含む JavaScript を介して設定された Cookie を Microsoft Edge が処理する方法の変更に対する一時的なオプトアウトを提供します。
以前は、Cookie 文字列内にこれらの文字のいずれかが存在すると、これらの文字は切り詰められましたが、設定されたままになります。
ここで、これらの文字が存在すると、Cookie 文字列全体が無視されます。

このポリシーを有効にした場合、または構成しなかった場合、新しい動作が有効になります。

このポリシーを無効にすると、以前の動作が有効になります。

このポリシーは古い形式です。このポリシーは、最初は安全措置として実装されていましたが、報告されていません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

CompressionDictionaryTransportEnabled

圧縮辞書転送サポートを有効にする

サポートされているバージョン:
説明
この機能を使用すると、辞書を使用できる場合に、Accept-Encoding 要求ヘッダー ("sbr" と "zst-d") で辞書固有のコンテンツ エンコードを使用できます。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge は、圧縮辞書トランスポート機能を使用して Web コンテンツを受け入れます。

このポリシーを無効にした場合、Microsoft Edge は圧縮辞書トランスポート機能を無効にします。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DataURLWhitespacePreservationEnabled

すべてのメディア タイプに対する DataURL の空白の保持

サポートされているバージョン:
説明
このポリシーは、data URL での Edge のホワイトパスの処理方法の変更に対する一時的なオプトアウトを提供します。
以前は、最上位レベルのメディアの種類が text されている場合、またはメディアの種類の文字列 xml が含まれている場合にのみ、空白文字が保持されていました。
これで、メディアの種類に関係なく、すべてのデータ URL に空白が保持されるようになりました。

このポリシーを設定しないか True に設定すると、新しい動作が有効になります。

このポリシーを False に設定すると、以前の動作が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

HappyEyeballsV3Enabled

接続試行に Happy Eyeballs V3 アルゴリズムを使用する

サポートされているバージョン:
説明
Microsoft Edge が Happy Eyeballs V3 アルゴリズムを使用して接続試行を最適化するかどうかを制御します。このアルゴリズムは、IP バージョンと HTTP プロトコル (HTTP/3 とその他など) 間で接続試行を競合させることにより、デュアル スタック (IPv4/IPv6) ネットワークの信頼性とパフォーマンスを向上させます。詳細については、https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3 を参照してください。

有効: 接続試行にアルゴリズムを使用します。

無効または未構成: アルゴリズムを無効にします。

メモ: このポリシーは動的更新をサポートしています。

重要: このポリシーは一時的なものであり、将来のバージョンでは削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

IPv6ReachabilityOverrideEnabled

IPv6 到達可能性チェックのオーバーライドを有効にする

サポートされているバージョン:
説明
このポリシーでは、IPv6 到達可能性チェックの上書きを有効にします。オーバーライドされた場合、
システムは、ホスト名を解決するときに常に AAAA レコードを照会します。適用先
デバイス上のすべてのユーザーとインターフェイス。

このポリシーを有効にすると、IPv6 の到達可能性チェックが上書きされます。

このポリシーを無効にした場合、または構成しなかった場合、IPv6 到達可能性チェックは上書きされません。
システムは、グローバル IPv6 ホストに到達できる場合にのみ AAAA レコードを照会します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

LocalNetworkAccessAllowedForUrls

サイトがローカル ネットワーク エンドポイントに対して要求を行うことを許可します。

サポートされているバージョン:
説明
一致する origin から開始された要求が Local Network Access 制限から除外される URL パターンの一覧を指定します。

このポリシーと LocalNetworkAccessBlockedForUrls ポリシーの両方で origin が指定されている場合、禁止リストが優先されます。

このポリシーの対象外の origin には、ユーザーの個人用の設定とローカル ネットワーク アクセス制限が適用されます。

有効な URL パターン構文のガイダンスについては、次を参照してください:
https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns

注: このポリシーは、ローカル ネットワーク アクセス制限に対する制御された例外を有効にします。信頼されたローカル通信シナリオで必要な場合に、特定のパブリック Web サイトがプライベート IP アドレスにアクセスできるようにします。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080"
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu"
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessAllowedForUrls\3 = "*"
Mac の情報と設定

トップに戻る

LocalNetworkAccessBlockedForUrls

サイトからローカル ネットワーク エンドポイントへの要求をブロックします。

サポートされているバージョン:
説明
URL パターンの一覧。一致する origin によって提供される Web サイトから開始された要求は、Local Network Access 要求の発行がブロックされます。

origin がこのポリシーと LocalNetworkAccessAllowedForUrls の両方の対象となっている場合、このポリシーが優先されます。

Local Network Access のロールアウトの段階によっては、このポリシーで Local Network Access 要求をブロックするために LocalNetworkAccessRestrictionsEnabled の有効化が必要になる場合もあります。

ここで指定したパターンの対象となっていない origin については、ユーザーの個人用構成が適用されます。

有効な URL パターンの詳細については、https://learn.microsoft.com/deployedge/edge-learnmore-ent-policy-url-patterns を参照してください。

メモ: このポリシーは、指定された公開用 Web サイトがプライベート IP アドレスにアクセスするのをブロックして、ローカル ネットワークのセキュリティを強化します。明示的に許可されない限り、無許可の外部サイトが内部リソースに到達するのを防ぐのに役立ちます。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080"
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu"
SOFTWARE\Policies\Microsoft\Edge\LocalNetworkAccessBlockedForUrls\3 = "*"
Mac の情報と設定

トップに戻る

LocalNetworkAccessRestrictionsEnabled

パブリック Web サイトからユーザーのローカル ネットワーク上のデバイスへの要求をブロックするかどうかを指定します。

サポートされているバージョン:
説明
Local Network Access 制限により、パブリック Web サイトが
ユーザーのローカル ネットワーク上のデバイスに対して、明示的なユーザー許可なしに要求を送信できなくなります。

このポリシーを有効にした場合、Microsoft Edge は
DevTools 警告をトリガーする可能性のある
Local Network Access チェックによるすべての要求をブロックします。
これらの要求は、ユーザーに確認を求めることなく拒否されます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は
既定の動作を使用して、これらの要求を処理します。これには、DevTools での警告の表示や
コンテキストに応じた要求の続行の許可が含まれる場合があります。

注: この機能は、パブリック Web サイトからのプライベート IP アドレスへの直接アクセスを非推奨にすることで、ローカル ネットワークのセキュリティを向上させます
(ユーザーによって明示的に許可されている場合を除く)。ローカル ネットワーク アクセスの詳細については、https://wicg.github.io/local-network-access/ を参照してください。

バージョン 140 以降、Microsoft Edge では、URL 単位で Local Network Access の動作を管理できるポリシーがサポートされました。

特定の URL が Local Network Access 制限をバイパスできるように例外を構成できます。

また、特定の URL からの Local Network Access 要求をブロックすることもできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ZstdContentEncodingEnabled

zstd のコンテンツ エンコードのサポートを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、Microsoft Edge が Zstandard (zstd) コンテンツ エンコードをサポートするかどうかを制御します。

有効 – Edge は Accept-Encoding 要求ヘッダーで zstd をアドバタイズし、zstd でエンコードされた応答を展開できます。

無効 – Edge は zstd コンテンツ エンコードをアドバタイズまたはサポートしません。

未構成 – 既定の動作では、zstd コンテンツ エンコードのサポートが有効になります。

注:
Microsoft Edge が常に zstd コンテンツ エンコードをサポートするようになったため、このポリシーは Microsoft Edge バージョン 138 以降では廃止されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

パスワード マネージャーと保護 policies


トップに戻る

DeletingUndecryptablePasswordsEnabled

暗号化できないパスワードの削除を有効にする

サポートされているバージョン:
説明
このポリシーでは、組み込みのパスワード マネージャーが、暗号化できないパスワードをデータベースから削除できるかどうかを制御します。これは、組み込みのパスワード マネージャーのすべての機能を復元するために必要ですが、永続的なデータ損失が含まれている可能性があります。暗号化できないパスワードの値は、それ自体では暗号化解除できなくなります。

修正できる場合は、通常、複雑なユーザー操作が必要です。

このポリシーを有効にするか、設定しない場合、組み込みのパスワード マネージャーに保存された、暗号化できないパスワードを持つユーザーはパスワードを失います。まだ動作状態にあるパスワードは変更されません。

このポリシーを無効にすると、ユーザーはパスワード マネージャーのデータを変更できなくなりますが、パスワード マネージャーの機能が壊れます。

ポリシーが設定されている場合、ユーザーは Microsoft Edge で上書きできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordDeleteOnBrowserCloseEnabled

Microsoft Edge の終了時に閲覧データを削除する Edge 設定が有効になっている場合に、パスワードが削除されないようにする

サポートされているバージョン:
説明
このポリシーを有効にすると、Edge パスワード マネージャーで保存されたパスワードは、ブラウザーを閉じるときに削除から除外されます。このポリシーは、ClearBrowsingDataOnExit ポリシーが有効になっている場合にのみ有効です。

このポリシーを有効にした場合、ブラウザーを閉じるときにパスワードはクリアされません。
このポリシーを無効にするか構成しなかった場合、ユーザーの個人用構成が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordExportEnabled

パスワード マネージャーから保存されたパスワードのエクスポートを有効にする

サポートされているバージョン:
説明
このポリシーは、edge://wallet/passwords の [パスワードのエクスポート] ボタンを有効にするかどうかを制御します。

有効にした場合、または構成されていない場合、ユーザーは保存されたパスワードをエクスポートできます。
無効にした場合、[パスワードのエクスポート] ボタンは使用できないため、パスワードをエクスポートできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PasswordGeneratorEnabled

ユーザーがオンラインでアカウントを作成するときは、いつでも強力なパスワードを設定する提案を受け取るようにします

サポートされているバージョン:
説明
ユーザーの機能を有効または無効にするパスワード ジェネレーター設定の切り替えを構成します

このポリシーを有効にした場合、または構成しなかった場合、パスワード ジェネレーターは、サインアップ ページと パスワードの変更ページで強力で一意のパスワード候補 (ドロップダウンを使用) をユーザーに提供します。

このポリシーを無効にすると、サインアップ ページまたはパスワードの変更ページに強力なパスワード候補が表示されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PasswordManagerBlocklist

パスワード マネージャー UI (保存と入力) を無効にするドメインのリストを構成する

サポートされているバージョン:
説明
Microsoft Edge がパスワード マネージャーを無効にする必要のあるドメインのリストを構成します。つまり、保存と入力のワークフローが無効になり、これらの Web サイトのパスワードを保存したり、Web フォームに自動的に入力したりできなくなります。

このポリシーを有効にすると、指定したドメイン セットに対してパスワード マネージャーが無効になります。

このポリシーを無効にした場合、または構成しなかった場合、パスワード マネージャーはすべてのドメインで通常どおりに動作します。

このポリシーを構成した場合、つまり、パスワード マネージャーがブロックされているドメインを追加すると、ユーザーは Microsoft Edge の動作を変更またはオーバーライドすることはできません。さらに、ユーザーはこれらの URL にパスワード マネージャーを使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PasswordManagerBlocklist\1 = "https://contoso.com/"
SOFTWARE\Policies\Microsoft\Edge\PasswordManagerBlocklist\2 = "https://login.contoso.com"
Mac の情報と設定

トップに戻る

PasswordManagerEnabled

パスワード マネージャーへのパスワードの保存を有効にする

サポートされているバージョン:
説明
Microsoft Edge を有効にして、ユーザー パスワードを保存します。ユーザーが保存されたパスワードを使用してサイトに次回アクセスすると、Microsoft Edge が自動的にパスワードを入力します。

このポリシーを有効にするか、構成しない場合、ユーザーは Microsoft Edge にパスワードを保存して追加できます。

このポリシーを無効にした場合、ユーザーは新しいパスワードを保存して追加することはできなくなりますが、以前に保存したパスワードは引き続き使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordManagerRestrictLengthEnabled

パスワード マネージャーに保存できるパスワードの長さを制限する

サポートされているバージョン:
説明
Microsoft Edge で、パスワード マネージャーに保存できるユーザー名やパスワードの長さを制限します。

このポリシーを有効にすると、Microsoft Edge は、ユーザーが 256 文字を超えるユーザー名やパスワードで資格情報を保存できないようにします。

このポリシーを無効にするか、構成しない場合、Microsoft Edge を使用すると、ユーザーは任意の長さのユーザー名やパスワードを使用して資格情報を保存できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordMonitorAllowed

パスワードが安全でないことが判明した場合に、ユーザーにアラートを表示する

サポートされているバージョン:
説明
Microsoft Edge によるユーザー パスワードの監視を許可します。

このポリシーを有効にすると、Microsoft Edge に保存されているパスワードのいずれかが安全でないことが判明した場合に、ユーザーにアラートが表示されるようになります。Microsoft Edge にはアラートが表示され、この情報は、[設定]、[パスワード]、[パスワード モニター] の順に移動した先でも確認することができます。

このポリシーを無効にすると、ユーザーはこの機能を有効化するためのアクセス許可を要求されなくなります。パスワードはスキャンされず、警告も行われません。

ポリシーを構成しない場合、ユーザーはこの機能のオンまたはオフを切り替えることができます。

Microsoft Edge が安全でないパスワードを検出する方法については、「https://go.microsoft.com/fwlink/?linkid=2133833」を参照してください。

追加のガイダンス:

このポリシーは [推奨] と [必須] の両方に設定することができますが、重要な注意事項が存在します。

[必須] を有効化した場合: ポリシーで [必須] が有効化されている場合、[設定] の UI が無効化されるものの "オン" の状態が維持され、ブリーフケースのアイコンがその横に表示されます。このアイコンにカーソルを合わせると "この設定はあなたの組織によって管理されています" という説明が表示されます。

[推奨] を有効化した場合: ポリシーで [推奨] が有効化されている場合、[設定] の UI が "オフ" の状態のままになり、ブリーフケースのアイコンがその横に表示されます。このアイコンにカーソルを合わせると "あなたの組織はこの設定に特定の値を推奨していますが、あなたは異なる値を選択しました" という説明が表示されます。

[必須] と [推奨] を無効化した場合: これらの状態の両方が通常通りに動作し、通常のキャプションがユーザーに表示されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordProtectionChangePasswordURL

パスワード変更 URL を構成する

サポートされているバージョン:
説明
パスワード変更 URL (HTTP スキームと HTTPS スキームのみ) を構成します。

パスワード保護サービスは、ブラウザーで警告が表示された後、パスワードを変更するためにユーザーをこの URL にアクセスさせます。

このポリシーを有効にした場合、パスワード保護サービスは、パスワードを変更するためにユーザーをこの URL にアクセスさせます。

このポリシーを無効にした場合、または構成していない場合、パスワード保護サービスは、パスワード変更 URL にユーザーをリダイレクトしません。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://contoso.com/change_password.html"
Mac の情報と設定

トップに戻る

PasswordProtectionLoginURLs

パスワード保護サービスによってパスワードのソルト付きハッシュがキャプチャされるエンタープライズ ログイン URL のリストを構成します

サポートされているバージョン:
説明
エンタープライズ ログイン URL の一覧 (HTTP および HTTPS スキームのみ) を構成します。ここで、Microsoft Edge はパスワードのソルト化されたハッシュをキャプチャし、パスワードの再利用の検出に使用する必要があります。

このポリシーを有効にした場合、パスワード保護サービスは定義された URL のパスワードのフィンガープリントをキャプチャします。

このポリシーを無効にした場合、または構成していない場合、パスワードのフィンガープリントはキャプチャされません。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PasswordProtectionLoginURLs\1 = "https://contoso.com/login.html"
SOFTWARE\Policies\Microsoft\Edge\PasswordProtectionLoginURLs\2 = "https://login.contoso.com"
Mac の情報と設定

トップに戻る

PasswordProtectionWarningTrigger

パスワード保護の警告トリガーを構成する

サポートされているバージョン:
説明
パスワード保護の警告をトリガーするタイミングを制御できます。パスワード保護は、ユーザーが保護されたパスワードを不審な可能性があるサイトで再利用するときに、ユーザーに警告します。

保護するパスワードを構成するには、PasswordProtectionLoginURLs ポリシーと PasswordProtectionChangePasswordURL ポリシーを使用できます。

例外: PasswordProtectionLoginURLs ポリシーと PasswordProtectionChangePasswordURL ポリシーで指定されているサイト、および SmartScreenAllowListDomains ポリシーで指定されているサイトのパスワードは、パスワード保護の警告をトリガーしません。

「PasswordProtectionWarningOff」に設定すると、パスワード保護の警告は表示されません。

「PasswordProtectionWarningOnPasswordReuse」に設定すると、許可リストに登録されていないサイトでユーザーが保護されたパスワードを再利用するときに、パスワード保護の警告が表示されます。

このポリシーを無効にした場合または構成しなかった場合、警告トリガーは表示されません。

ポリシー オプションのマッピング:

* PasswordProtectionWarningOff (0) = パスワード保護の警告がオフになっています

* PasswordProtectionWarningOnPasswordReuse (1) = パスワード保護に関する警告がパスワードの再利用でトリガーされます

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PasswordRevealEnabled

パスワード表示ボタンを有効にする

サポートされているバージョン:
説明
Web サイトのパスワード入力フィールドのブラウザ パスワード表示ボタンの既定表示を設定できます。

このポリシーを有効にするか、構成しない場合、ブラウザのユーザー設定は既定でパスワード表示ボタンを表示します。

このポリシーを無効にすると、ブラウザのユーザー設定でパスワード表示ボタンが表示されなくなります。

アクセシビリティのために、ユーザーはブラウザの設定を既定のポリシーから変更できます。

このポリシーは、ブラウザのパスワード表示ボタンにのみ影響し、Web サイトのカスタム表示ボタンには影響しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrimaryPasswordSetting

パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します

サポートされているバージョン:
説明
この機能は、保存されたパスワードが Web フォームに自動入力される前に (ユーザーの ID を確認する方法として) デバイス認証を要求することで、ユーザーがオンライン アカウントにプライバシーのレイヤーを追加するのに役立ちます。これにより、承認されていないユーザーは、オートフィルに保存されたパスワードを使用できなくなります。この機能は、ローカルで実行されているマルウェアから保護されていないことにご注意ください。

このグループ ポリシーは、ユーザーに対してこの機能を有効にするラジオ ボタン セレクターを構成します。また、ユーザーが認証を求める頻度を指定できる頻度コントロールもあります。

このポリシーを 'Automatically' に設定した場合、このポリシーを無効にした場合、またはこのポリシーを構成しなかった場合、オートフィルには認証フローがありません。

このポリシーを 'WithDevicePassword' に設定した場合、ユーザーは、パスワードを自動的に入力する前に、デバイス パスワード (または Windows での認証の優先モード) を入力して本人確認を行う必要があります。認証モードには、Windows Hello、PIN、顔認識、指紋が含まれます。認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されます。ただし、ユーザーは他のオプション ([常にアクセス許可を要求する]) に変更できます。

このポリシーを 'WithCustomPrimaryPassword' に設定すると、ユーザーはカスタム パスワードを作成し、[設定] にリダイレクトするように求められます。カスタム パスワードが設定されると、ユーザーはカスタム パスワードを使用して自分自身を認証でき、認証が成功するとパスワードが自動的に入力されます。認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されます。ただし、ユーザーは他のオプション ([常にアクセス許可を要求する]) に変更できます。

このポリシーを 'AutofillOff' に設定すると、保存されたパスワードはオートフィル用に提案されなくなります。

ポリシー オプションのマッピング:

* Automatically (0) = 自動的に確認する

* WithDevicePassword (1) = デバイス パスワードを使うと

* WithCustomPrimaryPassword (2) = カスタム プライマリ パスワードの使用

* AutofillOff (3) = オートフィル オフ

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

パフォーマンス policies


トップに戻る

EfficiencyMode

高効率モードをアクティブにするタイミングを構成する

サポートされているバージョン:
説明
このポリシー設定では、効率モードがアクティブになるタイミングを構成できます。既定では、効率モードは 'BalancedSavings' に設定されます。バッテリーのないデバイスでは、効率モードは既定で無効になり、アクティブになりません。Windows 省エネ機能設定が、すべてのデバイスで効率モードがアクティブになるタイミングに影響を与える可能性があることに注意してください。

ポリシー SleepingTabsBlockedForUrls を構成すると、個々のサイトが効率モードへの参加をブロックされる場合があります。

このポリシーを 'AlwaysActive' に設定すると、効率モードは常にアクティブになります。

このポリシーを 'NeverActive' に設定すると、効率モードはアクティブになりません。

このポリシーを 'ActiveWhenUnplugged' に設定すると、デバイスの電源が取り外された場合に効率モードがアクティブになります。

このポリシーを 'ActiveWhenUnpluggedBatteryLow' に設定すると、デバイスの電源が取り外され、バッテリーが低下している場合に、効率モードがアクティブになります。

このポリシーを 'BalancedSavings' に設定すると、デバイスの電源が取り外された場合に、効率モードでバッテリーを節約するための中程度の手順が実行されます。デバイスが取り外され、バッテリー残量が少ない場合、効率モードではバッテリーを節約するための追加の手順が実行されます。

このポリシーを 'MaximumSavings' に設定すると、デバイスの電源が取り外された場合、または電源が取り外され、バッテリーが低下している場合に、効率モードでバッテリーを節約するための追加の手順が実行されます。

デバイスにバッテリーがない場合、この設定または EfficiencyModeEnabled ポリシーが有効になっていない限り、効率モードは 'AlwaysActive' 以外のモードではアクティブになりません。

このポリシーは、EfficiencyModeEnabled ポリシーが無効になっている場合には効力がありません。

効率モードに関する詳細情報: https://go.microsoft.com/fwlink/?linkid=2173921

省エネ機能に関する詳細情報: https://learn.microsoft.com/ja-jp/windows-hardware/design/component-guidelines/energy-saver

ポリシー オプションのマッピング:

* AlwaysActive (0) = 高効率モードは常にアクティブです

* NeverActive (1) = 高効率モードがアクティブになることはありません

* ActiveWhenUnplugged (2) = デバイスが取り外されたときに高効率モードがアクティブになります

* ActiveWhenUnpluggedBatteryLow (3) = デバイスが取り外された場合、またはバッテリー残量が低下した場合に高効率モードがアクティブになります

* BalancedSavings (4) = デバイスが取り外されている場合、効率モードではバッテリを節約するために中程度の手順を実行します。デバイスが取り外され、バッテリー残量が少ない場合、効率モードではバッテリを節約するための追加の手順が実行されます。

* MaximumSavings (5) = デバイスが取り外され、バッテリー残量が少ない場合、効率モードではバッテリーを節約するための追加の手順が実行されます。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000003
Mac の情報と設定

トップに戻る

EfficiencyModeEnabled

有効な高効率モード

サポートされているバージョン:
説明
コンピューター リソースを節約してバッテリの寿命を延ばすのに役立つ高効率モードを有効にします。既定では、バッテリを搭載したデバイスでは効率モードが有効になり、それ以外の場合は無効になります。

このポリシーを有効にすると、ユーザーが選択した設定に従って高効率モードがアクティブになります。EfficiencyMode ポリシーを使用して、高効率モードの設定を構成できます。デバイスにバッテリがない場合、高効率モードは常にアクティブになります。

このポリシーを無効にした場合は、高効率モードがアクティブになることはありません。EfficiencyMode と EfficiencyModeOnPowerEnabled ポリシーの影響がなくなります。

このポリシーを構成しない場合、バッテリを搭載したデバイスでは高効率モードが有効になり、それ以外の場合は無効になります。ユーザーは、edge://settings/system で必要な高効率モード オプションを選択できます。

高効率モードに関する詳細はこちら: https://go.microsoft.com/fwlink/?linkid=2173921
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EfficiencyModeOnPowerEnabled

デバイスの電源接続時に高効率モードを有効にする

サポートされているバージョン:
説明
デバイスが電源に接続されているときに高効率モードがアクティブになることを許可します。バッテリを搭載していないデバイスでは、このポリシーは何の影響もありません。

このポリシーを有効にすると、デバイスの電源接続時に高効率モードがアクティブになります。

このポリシーを無効にした場合、または構成しなかった場合、デバイスの電源接続時に高効率モードがアクティブになることはありません。

このポリシーは、EfficiencyModeEnabled ポリシーが無効になっている場合には影響がありません。

高効率モードに関する詳細はこちら: https://go.microsoft.com/fwlink/?linkid=2173921
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ExtensionsPerformanceDetectorEnabled

拡張機能パフォーマンス検出器が有効

サポートされているバージョン:
説明
このポリシーでは、ブラウザー Essentialsの拡張機能パフォーマンス検出の推奨アクション機能にユーザーがアクセスできるかどうかを制御します。この機能は、拡張機能がブラウザーのパフォーマンス低下を引き起こしている場合に拡張機能ユーザーに警告し、問題を解決するためのアクションを実行できるようにします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーはブラウザー Essentialsから拡張機能パフォーマンス検出の通知を受け取ります。アクティブなアラートがある場合、ユーザーはブラウザーのパフォーマンスに対する拡張機能の影響を表示し、影響を与える拡張機能を無効にするための情報に基づいた決定を行うことができます。検出機能では、Google Docs オフライン、コンポーネント拡張機能、organizationマネージド拡張機能 (無効にできない拡張機能など) など、ブラウザーで管理される拡張機能は除外されます。

このポリシーを無効にした場合、ユーザーは通知を受け取ったり、拡張機能のパフォーマンス検出の推奨アクションを表示したりできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PerformanceDetectorEnabled

パフォーマンス検出が有効

サポートされているバージョン:
説明
パフォーマンス検出機能は、タブのパフォーマンスの問題を検出し、パフォーマンスの問題を修正するためのアクションを提案します。

このポリシーを有効にした場合、または構成しなかった場合、パフォーマンス検出機能はオンになります。

このポリシーを無効にすると、パフォーマンス検出機能はオフになります。

ユーザーは、パフォーマンス検出の動作を edge://settings/system 構成できます。

パフォーマンス検出の詳細情報: https://aka.ms/EdgePerformanceDetector
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PinBrowserEssentialsToolbarButton

ブラウザーの重要なツール バー ボタンをピン留めする

サポートされているバージョン:
説明
このポリシーを使用すると、ツール バーの [ブラウザーの基本] ボタンをピン留めするかどうかを構成できます。

ボタンがピン留めされると、常にツール バーに表示されます。

ボタンがピン留めされていない場合は、アラートがあるときにのみ表示されます。この種のアラートの例は、ブラウザーが高い CPU またはメモリを使用していることを示すパフォーマンス検出アラートです。

このポリシーを有効にした場合、または構成しなかった場合は、ツール バーに [ブラウザーの要点] ボタンがピン留めされます。

このポリシーを無効にした場合、ブラウザーの要点ボタンはツール バーにピン留めされません。

ブラウザーの基本の詳細情報: https://go.microsoft.com/fwlink/?linkid=2240439
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

StartupBoostEnabled

スタートアップ ブーストを有効にする

サポートされているバージョン:
説明
Microsoft Edge プロセスを許可し、OS サインインを開始して最後のブラウザー ウィンドウを閉じた後にバックグラウンドで再起動します。

Microsoft Edge がバックグラウンド モードで実行されている場合、最後のウィンドウを閉じるとブラウザーが閉じず、ウィンドウの終了時にブラウザーがバックグラウンドで再起動されないことがあります。BackgroundModeEnabled のバックグラウンド モードの動作を構成した後に行われる処理の詳細については、Microsoft Edge ポリシーを参照してください。

　　　このポリシーを有効にすると、スタートアップ ブーストがオンになります。

　　　このポリシーを無効にした場合、スタートアップ ブーストはオフになります。

　　　このポリシーを構成しなかった場合、初期状態では、スタートアップ ブーストをオンまたはオフにすることができます。ユーザーは、edge://settings/system でその動作を構成できます。

　　　スタートアップ ブーストについての詳細情報: https://go.microsoft.com/fwlink/?linkid=2147018
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

プライベート ネットワーク要求の設定 policies


トップに戻る

InsecurePrivateNetworkRequestsAllowed

Web サイトがセキュリティで保護されていない方法でネットワーク エンドポイントへの要求を行うことを許可するかどうかを指定します。 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。
サポートされているバージョン:
説明
Web サイトで、よりプライベートなネットワーク エンドポイントへの要求を許可するかどうかを制御します。

このポリシーが有効な場合、すべての Private Network Access のチェックがすべての配信元に対して無効になります。これにより、攻撃者がプライベート ネットワーク サーバーに対してクロスサイト リクエスト フォージェリ (CSRF) 攻撃を実行できるようになる可能性があります。

このポリシーが無効または構成されていない場合、よりプライベートなネットワーク エンドポイントへの要求の既定の動作は、BlockInsecurePrivateNetworkRequests、PrivateNetworkAccessSendPreflights、PrivateNetworkAccessRespectPreflightResults 機能フラグに対するユーザーの個人用構成によって異なります。これらのフラグは、実験によって制御することも、コマンド ラインを使用して設定することもできます。

このポリシーは、Private Network Access の仕様に関連しています。詳細については、https://wicg.github.io/private-network-access/ を参照してください。

次の場合、ネットワーク エンドポイントは別のエンドポイントよりもプライベートです:
1) IP アドレスが localhost で、もう一方が localhost ではない。
2) IP アドレスがプライベートで、もう一方がパブリックである。
将来的に、仕様の進化に応じて、このポリシーはプライベート IP または localhost に向けられたすべてのクロスオリジン要求に適用される場合があります。

このポリシーが有効な場合、Web サイトで、他のクロスオリジン チェックの対象となる、任意のネットワーク エンドポイントへの要求を許可します。

このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

InsecurePrivateNetworkRequestsAllowedForUrls

リストにあるサイトが、セキュリティで保護されていない方法でよりプライベートなネットワーク エンドポイントへの要求を行うことを許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。
サポートされているバージョン:
説明
URL パターンの一覧。一致する配信元によって提供される Web サイトから開始された要求は、Private Network Access のチェックの対象ではありません。

このポリシーが設定されていない場合、このポリシーは空の一覧に設定されているかのように動作します。

ここで指定したパターンでカバーされていない配信元の場合、グローバル既定値は、InsecurePrivateNetworkRequestsAllowed ポリシー (設定されている場合) またはユーザーの個人用構成のいずれかから使用されます。

有効な URL パターンの詳細については、[URL リスト ベースのポリシーのフィルター形式](/DeployEdge/edge-learnmmore-url-list-filter%20format) を参照してください。

このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InsecurePrivateNetworkRequestsAllowedForUrls\1 = "http://www.example.com:8080"
SOFTWARE\Policies\Microsoft\Edge\InsecurePrivateNetworkRequestsAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

PrivateNetworkAccessRestrictionsEnabled

より多くのプライベート ネットワーク エンドポイントへの要求に制限を適用するかどうかを指定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 137 以降では使用することができません。
サポートされているバージョン:
説明
よりプライベートなネットワーク エンドポイントへの要求に制限を適用するかどうかを
指定します

このポリシーが有効な場合、Private Network Access のチェックが失敗したために DevTools に警告が表示されると想定される場合は常に、要求はブロックされます。

このポリシーが無効または設定されていない場合、Private Network Access 警告はすべて適用されず、要求はブロックされません。

Private Network Access の制限については、https://wicg.github.io/private-network-access/ を参照してください。

注: 次の場合、ネットワーク エンドポイントは別のエンドポイントよりもプライベートです:
1) IP アドレスが localhost で、もう一方が localhost ではない。
2) IP アドレスがプライベートで、もう一方がパブリックである。

このポリシーは廃止されています。以前の一括オーバーライドは、ユーザーが明示的な同意を与えるまでクロススペース要求をブロックする、アクセス許可ベースのローカル ネットワーク アクセス モデルに置き換えられました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

プロキシ サーバー policies


トップに戻る

ProxyBypassList

プロキシバイパスの規則を構成する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは非推奨です。代わりに、ProxySettings を使用してください。Microsoft Edge バージョン 91 では機能しません。

Microsoft Edge がプロキシをバイパスするホストの一覧を定義します。

このポリシーは、ProxySettings ポリシーが指定されておらず、fixed_servers または ProxyMode ポリシーの pac_script のいずれかを選択している場合にのみ適用されます。プロキシ ポリシーを構成するために他のモードを選択した場合は、このポリシーを有効または構成しないでください。

このポリシーを有効にすると、Microsoft Edge がプロキシを使用しないホストの一覧を作成できます。

このポリシーを構成しない場合、プロキシをバイパスする Microsoft Edge ホストの一覧は作成されません。プロキシ ポリシーを設定する他の方法を指定した場合は、このポリシーを構成解除したままにします。

詳細な例については、「https://go.microsoft.com/fwlink/?linkid=2094936」を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://www.contoso.com, https://www.fabrikam.com"
Mac の情報と設定

トップに戻る

ProxyMode

プロキシ サーバーの設定を構成する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは廃止予定です。代わりに ProxySettings を使用してください。これは、Microsoft Edge バージョン 91では作動しません。

このポリシーを有効に設定した場合、Microsoft Edge を使用し、ユーザーのプロキシ設定を不可能にするプロキシサーバーを指定できます。Microsoft Edge はコマンドラインから指定されたプロキシ関連のすべてのオプションを無視します。このポリシーは、ProxySettings ポリシーが指定されていない場合のみ適用されます。

次のオプションのいずれかを選択した場合、他のオプションは無視されます。
* direct = プロキシサーバーを使用せず、常に直接接続する
* system = システムプロキシ設定を使用する
* auto_detect = プロキシサーバーを自動検出する

使用を選択した場合:
* fixed_servers = 固定プロキシサーバー。ProxyServer と ProxyBypassList を使用して、その他のオプションを指定できます。
* pac_script = .pac プロキシースクリプト。Use ProxyPacUrl を使用して、プロキシ .pac ファイルの URL を設定します。

詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。

このポリシーを構成しなかった場合、ユーザーは自分のプロキシ設定を選択できます。

ポリシー オプションのマッピング:

* ProxyDisabled (direct) = プロキシを使用しない

* ProxyAutoDetect (auto_detect) = プロキシの設定を自動的に検出する

* ProxyPacScript (pac_script) = .pac プロキシ スクリプトを使用する

* ProxyFixedServers (fixed_servers) = 固定のプロキシ サーバーを使用する

* ProxyUseSystem (system) = システム プロキシ設定を使用する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"direct"
Mac の情報と設定

トップに戻る

ProxyPacUrl

プロキシ .pac ファイルの URL を設定する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは非推奨です。代わりに ProxySettings を使用してください。 これは、Microsoft Edge バージョン 91では作動しません。

プロキシ自動構成 (PAC) ファイルを指定します。

このポリシーが適用されるのは、ProxySettings ポリシーが指定されていない場合で、pac_script を ProxyMode ポリシーに選択した場合のみです。プロキシポリシーの構成で他のモードを選択した場合は、このポリシーを有効にしたり、構成したりしないでください。

このポリシーを有効にした場合、PAC ファイルの URL を指定できます。このファイルでは、特定の Web サイトを取得するための適切なプロキシサーバーをブラウザーで自動的に選択する方法が定義されています。

このポリシーを無効にした場合または構成しなかった場合、PAC ファイルは指定されません。プロキシポリシーの設定で他の方法を指定した場合は、このポリシーを構成しないでください。

詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://internal.contoso.com/example.pac"
Mac の情報と設定

トップに戻る

ProxyServer

プロキシ サーバーのアドレスまたは URL を構成する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは廃止予定です。代わりに ProxySettings を使用してください。これは、Microsoft Edge バージョン 91では作動しません。

プロキシサーバーの URL を指定します。

このポリシーが適用されるのはProxySettings ポリシーが指定されていない場合で、 fixed_servers を ProxyMode ポリシーで選択している場合のみです。プロキシポリシーの構成で他のモードを選択した場合は、このポリシーを有効にしたり、構成したりしないでください。

このポリシーを有効にした場合、このポリシーによって構成されるプロキシサーバーが、すべての URL に対して使用されます。

このポリシーを無効にしなかった場合、または構成しなかった場合、このプロキシ モードを使用して、ユーザー独自のプロキシ設定を選択できます。プロキシ ポリシーの設定で他の方法を指定した場合は、このポリシーを構成しないでください。

その他のオプションや詳細な例については、 https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"123.123.123.123:8080"
Mac の情報と設定

トップに戻る

ProxySettings

プロキシの設定

サポートされているバージョン:
説明
Microsoft Edge のプロキシ設定を構成します。

このポリシーを有効にした場合、Microsoft Edge はコマンド ラインから指定されたすべてのプロキシ関連のオプションを無視します。

このポリシーを構成しない場合、ユーザーは自身のプロキシ設定を選択できます。

このポリシーは、次の個々のポリシーをオーバーライドします。
ProxyMode
ProxyPacUrl
ProxyServer
ProxyBypassList

ProxySettings ポリシーを設定すると、次のフィールドを使用できます。
* ProxyMode は Microsoft Edge で使用されるプロキシ サーバーを指定し、ユーザーがプロキシ設定を変更できないようにします。
* ProxyPacUrl は、プロキシ .pac ファイルの URL、または MIME の種類 application/x-ns-proxy-autoconfig を使ってデータ URL としてエンコードされた PAC スクリプトです
* ProxyPacMandatory は、無効な PAC スクリプトまたは使用できない PAC スクリプトを使用してネットワーク スタックが直接接続にフォールバックするのを防ぐブール値のフラグです
* ProxyServer は、プロキシ サーバーの URL です
* ProxyBypassList、Microsoft Edge がバイパスするプロキシ ホストのリスト

ProxyMode の場合は、次の値を選択します。
* direct、プロキシは使われず、他のすべてのフィールドは無視されます。
* system、システムのプロキシが使われ、他のすべてのフィールドは無視されます。
* auto_detect、他のすべてのフィールドは無視されます。
* fixed_servers、ProxyServer フィールドと ProxyBypassList フィールドが使われます。
* pac_script、ProxyPacUrl、ProxyPacMandatory、ProxyBypassList フィールドが使用されます。

詳細な例については、https://go.microsoft.com/fwlink/?linkid=2094936 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ProxySettings = {
  "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/",
  "ProxyMode": "pac_script",
  "ProxyPacMandatory": false,
  "ProxyPacUrl": "https://internal.site/example.pac",
  "ProxyServer": "123.123.123.123:8080"
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ProxySettings = {"ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "pac_script", "ProxyPacMandatory": false, "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080"}
Mac の情報と設定

トップに戻る

プロファイル設定 policies


トップに戻る

ProfileTypeInProfileButtonEnabled

職場または学校のプロファイルのプロファイル ボタン ラベルの表示を制御します

サポートされているバージョン:
説明
プロファイル ボタンに職場または学校プロファイルの種類のラベルを表示するかどうかを制御します。

このポリシーは、OrganizationalBrandingOnWorkProfileUIEnabled ポリシーが有効な場合には適用されません。

このポリシーを有効にすると、プロファイル ボタンに職場または学校プロファイルの種類のラベルが表示されます。

このポリシーを無効にするか、構成しない場合、そのラベルは表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

印刷 policies


トップに戻る

DefaultPrinterSelection

既定のプリンターの選択規則

サポートされているバージョン:
説明
Microsoft Edge で通常使うプリンター選択規則よりも優先されます。このポリシーでは、ユーザーが初めてページを印刷しようとしたときに、Microsoft Edge で通常使うプリンターを選択するための規則を決定します。

このポリシーが構成されている場合、Microsoft Edge では、指定されたすべての属性に一致するプリンターの検索を試行し、そのプリンターを通常使うプリンターとして使用します。条件を満たすプリンターが複数ある場合は、最初に一致したプリンターが使用されます。

このポリシーを構成しない場合、またはタイムアウト期間内に一致するプリンターが見つからなかった場合は、既定のプリンターは組み込み PDF プリンターとなりますが、PDF プリンターが利用できない場合はプリンターなしになります。

この値は JSON オブジェクトとして解析され、次のスキーマに準拠します。{ "type": "object", "properties": { "idPattern": { "description": "Regular expression to match printer id.", "type": "string" }, "namePattern": { "description": "Regular expression to match printer display name.", "type": "string" } } }

フィールドを省略すると、すべての値が一致することになります。たとえば、接続を指定しない場合、印刷プレビューではすべての種類のローカル プリンターの検出を開始します。正規表現パターンは JavaScript RegExp 構文に従う必要があります。また、一致では大文字と小文字が区別されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"{ \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"
Mac の情報と設定

トップに戻る

OopPrintDriversAllowed

許可されているアウトプロセス印刷ドライバー

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge が別のサービス プロセスを通じてプリンター ドライバーとの対話を処理するかどうかを決定します。

利用可能なプリンターの照会、プリンター ドライバーの設定の取得、ローカル プリンターへのドキュメントの送信などのタスクにサービス プロセスを使用すると、ブラウザーの安定性が向上し、印刷プレビュー中に UI がフリーズするのを防ぐことができます。

有効または未設定: Microsoft Edge は、これらの印刷タスクに別のサービス プロセスを使用します。

無効: Microsoft Edge はブラウザー プロセス内でこれらの印刷タスクを実行します。

注: アウトプロセス印刷ドライバーへの移行が完全に実装されると、このポリシーは今後非推奨になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrintHeaderFooter

ヘッダーとフッターを印刷する

サポートされているバージョン:
説明
印刷ダイアログボックスで `ヘッダーとフッター` の入力をオンまたはオフにします。

このポリシーを構成しない場合は、ユーザーはヘッダーとフッターを印刷するかどうかを選択できます。

このポリシーを無効にした場合、ユーザーはヘッダーとフッターを印刷できません。

このポリシーを有効にした場合、ユーザーは常にヘッダーとフッターを印刷します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PrintPdfAsImageDefault

PDF をイメージとして印刷する既定値

サポートされているバージョン:
説明
PDF の印刷時に Microsoft Edge で [イメージとして印刷] オプションを既定にするかどうかを制御します。

このポリシーを有効にした場合、Microsoft Edge では、PDF の印刷時に [印刷プレビュー] で [イメージとして印刷] オプションが既定で設定されます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では、PDF の印刷時に [印刷プレビュー] で [イメージとして印刷] オプションが既定で設定されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrintPostScriptMode

PostScript 印刷モード

サポートされているバージョン:
説明
Microsoft Windows での Microsoft Edge の印刷方法を制御します。

Microsoft Windows で PostScript プリンターに印刷すると、PostScript の生成方法によって印刷パフォーマンスに影響が与えられる可能性があります。

このポリシーを既定に設定すると、PostScript の生成時に Microsoft Edge で一連の既定オプションが使用されます。具体的には、テキストの場合は常に Type 3 フォントを使用してレンダリングされます。

このポリシーを Type42 に設定すると、Microsoft Edge では、可能な場合、テキストは Type 42 フォントを使用してレンダリングされます。これにより、一部の PostScript プリンターの印刷速度が向上します。

このポリシーを構成しない場合、Microsoft Edge は既定モードになります。

ポリシー オプションのマッピング:

* Default (0) = 既定

* Type42 (1) = Type42

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

PrintPreviewStickySettings

固定されている印刷プレビューの設定を構成します

サポートされているバージョン:
説明
このポリシーを構成すると、印刷プレビューの既定の設定ではなく、印刷プレビューでの最新の選択内容として、印刷プレビューの設定が設定されます。

このポリシーの各項目にはブール値が必要です:

[レイアウト] では、印刷プレビューの設定で Web ページのレイアウトを固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、Web ページのレイアウトでは最新の選択内容が使用され、それ以外の場合は既定値に設定されます。

[サイズ] では、印刷プレビューの設定でページ サイズを固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、ページ サイズでは最新の選択内容が使用され、それ以外の場合は既定値に設定されます。

[スケールの種類] では、印刷プレビューの設定で拡大縮小率とスケールの種類を固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、拡大縮小率とスケールの種類の両方で最新の選択内容が使用され、それ以外の場合は既定値に設定されます。

[余白] は、印刷プレビューの設定でページの余白を固定したままにする必要があるかどうかを指定します。これを [True] に設定すると、ページの余白では最新の選択内容が使用され、それ以外の場合は既定値に設定されます。

このポリシーを有効にする場合、選択した値では印刷プレビューでの最新の選択内容が使用されます。

このポリシーを無効にするか構成しない場合、印刷プレビューの設定に影響が及ぶことはありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrintPreviewStickySettings = {
  "layout": false,
  "margins": true,
  "scaleType": false,
  "size": true
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\PrintPreviewStickySettings = {"layout": false, "margins": true, "scaleType": false, "size": true}
Mac の情報と設定

トップに戻る

PrintPreviewUseSystemDefaultPrinter

システム既定のプリンターを通常使用するプリンターとして設定する

サポートされているバージョン:
説明
Microsoft Edge に対して、[印刷プレビュー] で既定で選択されるプリンターとして、最近使用したプリンターではなく、システムの既定のプリンターを使用するように指示します。

このポリシーを無効にした場合または構成しなかった場合、[印刷プレビュー] では、最近使用したプリンターが既定の出力先として使用されます。

このポリシーを有効にした場合、[印刷プレビュー] では、OS のシステム既定のプリンターが既定の出力先として使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PrintRasterizationMode

印刷のラスター化モード

サポートされているバージョン:
説明
Windows における Microsoft Edge の印刷方法を制御します。

Windows で PostScript 以外のプリンターに印刷する場合は、正しく印刷するために印刷ジョブのラスター化が必要になることがあります。

このポリシーを '全体' に設定するか構成しない場合は、Microsoft Edge が必要に応じてページ全体のラスター化を実行します。

このポリシーを '高速' に設定すると、Microsoft Edge がラスター化の量を減らすため、印刷ジョブのサイズの削減と印刷速度の向上に役立ちます。

ポリシー オプションのマッピング:

* Full (0) = ページ全体のラスター化

* Fast (1) = 可能な場合はラスター化を行わない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

PrintRasterizePdfDpi

印刷ラスター化 PDF DPI

サポートされているバージョン:
説明
Microsoft Edge がラスタライズを使用して PDF を印刷するときの印刷イメージの解像度を制御します。

[画像に印刷] オプションを使用して PDF を印刷する場合は、デバイスのプリンター設定または PDF の既定値以外の印刷解像度を指定すると便利な場合があります。解像度が高いと、処理と印刷の時間が大幅に長くなりますが、解像度が低いと画質が低下する可能性があります。

このポリシーを設定すると、印刷用に PDF をラスター化するときに使用する特定の解像度を指定できます。

このポリシーをゼロに設定した場合、または構成しなかった場合は、ページ イメージのラスタライズ中にシステムの既定の解像度が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x0000012c
Mac の情報と設定

トップに戻る

PrintStickySettings

印刷プレビューの固定設定

サポートされているバージョン:
説明
Microsoft Edge で PDF と Web ページに最後に使用された印刷プレビュー設定を適用するかどうかを指定します。

このポリシーを 'EnableAll'に設定した場合、または構成しなかった場合、Microsoft Edge で最後に使用された印刷プレビュー設定が PDF と Web ページの両方に適用されます。

このポリシーを 'DisableAll' に設定した場合は、Microsoft Edge で最後に使用された印刷プレビュー設定が PDF と Web ページの両方に適用されません。

このポリシーを 'DisablePdf' に設定した場合、Microsoft Edge で PDF 印刷に最後に使用された印刷プレビュー設定は適応されず、Web ページ 印刷に適応されます。

このポリシーを 'DisableWebpage' に設定した場合、Microsoft Edge で Web ページ 印刷に最後に使用された印刷プレビュー設定は適応されず、PDF 印刷に適応されます。

このポリシーは、PrintingEnabled ポリシーを有効にした場合、または構成しなかった場合にのみ使用できます。

ポリシー オプションのマッピング:

* EnableAll (0) = PDF と Web ページの固定設定を有効にする

* DisableAll (1) = PDF と Web ページの固定設定を無効にする

* DisablePdf (2) = PDF の固定設定を無効にする

* DisableWebpage (3) = Web ページの固定設定を無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrinterTypeDenyList

拒否リストにあるプリンターの種類を無効にする

サポートされているバージョン:
説明
拒否リストのプリンターの種類は検出されないか、その機能にアクセスできません。

すべてのプリンターの種類を拒否リストに配置すると、ドキュメントの印刷先がないため、印刷が効果的に無効になります。

このポリシーを構成しない場合、またはプリンターの一覧が空の場合は、すべてのプリンターの種類が検出可能になります。

印刷先には、拡張プリンターとローカル プリンターが含まれます。拡張プリンターは、印刷プロバイダー デスティネーションとも呼ばれ、Microsoft Edge 拡張機能に属するすべての印刷先が含まれます。
ローカル プリンターはネイティブ印刷先とも呼ばれ、ローカル コンピューターと共有ネットワーク プリンターで使用できる宛先が含まれます。

Microsoft バージョン 93 以降では、このポリシーを 'pdf' に設定すると、右クリック コンテキスト メニューから [Pdf として保存] オプションも無効になります。

Microsoft バージョン 103 以降では、このポリシーを [onedrive] に設定すると、印刷プレビューから [PDF として保存 (OneDrive)] オプションも無効になります。

ポリシー オプションのマッピング:

* privet (privet) = Zeroconf ベース (mDNS + DNS-SD) プロトコルの印刷先

* extension (extension) = 拡張機能ベースの印刷先

* pdf (pdf) = [PDF として保存] の保存先です。(93 以降、コンテキスト メニューからも無効)

* local (local) = ローカル プリンターの印刷先

* onedrive (onedrive) = PDF (OneDrive) プリンターの出力先として保存します。(103 以降)

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrinterTypeDenyList\1 = "local"
SOFTWARE\Policies\Microsoft\Edge\PrinterTypeDenyList\2 = "privet"
Mac の情報と設定

トップに戻る

PrintingAllowedBackgroundGraphicsModes

背景グラフィックス印刷モードを制限する

サポートされているバージョン:
説明
バックグラウンドでのグラフィックス印刷モードを制限します。このポリシーが設定されていない場合は、背景のグラフィックスを印刷するための制限はありません。

ポリシー オプションのマッピング:

* any (any) = 背景グラフィックが含まれている印刷と含まれていない印刷を許可する

* enabled (enabled) = 背景グラフィックスが含まれている印刷のみを許可する

* disabled (disabled) = 背景グラフィックスが含まれていない印刷のみを許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"enabled"
Mac の情報と設定

トップに戻る

PrintingBackgroundGraphicsDefault

既定の背景グラフィックス印刷モード

サポートされているバージョン:
説明
背景グラフィックス印刷に使用されている最後の設定を上書きします。
この設定を有効にした場合、背景グラフィックス印刷が有効になります。
この設定を無効にした場合、背景グラフィックス印刷が無効になります。

ポリシー オプションのマッピング:

* enabled (enabled) = 既定で背景グラフィックス印刷モードを有効にする

* disabled (disabled) = 既定で背景グラフィックス印刷モードを無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"enabled"
Mac の情報と設定

トップに戻る

PrintingEnabled

印刷を有効にする

サポートされているバージョン:
説明
Microsoft Edge での印刷を有効にして、ユーザーがこの設定を変更できないようにします。

このポリシーを有効にした場合または構成しなかった場合、ユーザーは印刷することができます。

このポリシーを無効にした場合、ユーザーは Microsoft Edge から印刷できません。レンチ メニュー、拡張機能、JavaScript アプリケーションなどで印刷が無効になります。ただし、ユーザーは、印刷中に Microsoft Edge をバイパスするプラグインから印刷することができます。たとえば、Adobe Flash の一部のアプリケーションでは、コンテキスト メニューにこのポリシーが適用されない印刷オプションがあります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrintingLPACSandboxEnabled

印刷 LPAC サンドボックスを有効にする

サポートされているバージョン:
説明
このポリシーを有効に設定するか、未設定のままで、システム構成でサポートされている場合、印刷サービスで LPAC サンドボックスが有効になります。

このポリシーを無効に設定すると、印刷に使用されるサービスが弱いサンドボックス構成で実行される可能性があるため、Microsoft Edge のセキュリティに悪影響があります。

LPAC サンドボックス内で印刷サービスが正しく動作できないサード パーティ製ソフトウェアとの互換性の問題がある場合にのみ、このポリシーをオフにします。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

PrintingPaperSizeDefault

既定の印刷ページ サイズ

サポートされているバージョン:
説明
既定の印刷ページ サイズを上書きします。

必要な用紙サイズがリストにない場合、name には、指定された形式の1つまたは 'custom' が含まれている必要があります。'custom' 値が指定されている場合は custom_size プロパティを指定する必要があります。これは、必要な高さと幅をマイクロメートルで表します。それ以外の場合は custom_size プロパティを指定できません。これらの規則に違反するポリシーは無視されます。

ユーザーが選択したプリンターでページ サイズが利用できない場合、このポリシーは無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\PrintingPaperSizeDefault = {
  "custom_size": {
    "height": 297000,
    "width": 210000
  },
  "name": "custom"
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\PrintingPaperSizeDefault = {"custom_size": {"height": 297000, "width": 210000}, "name": "custom"}
Mac の情報と設定

トップに戻る

PrintingWebpageLayout

印刷用のレイアウトを設定する

サポートされているバージョン:
説明
このポリシーを構成すると、Web ページを印刷するためのレイアウトが設定されます。

このポリシーを無効にした場合、または構成しなかった場合、ユーザーは Web ページを縦または横のレイアウトで印刷するかどうかを決定できます。

このポリシーを有効にすると、選択したオプションがレイアウト オプションとして設定されます。

ポリシー オプションのマッピング:

* portrait (0) = レイアウト オプションを縦に設定する

* landscape (1) = レイアウト オプションを横に設定する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

UseSystemPrintDialog

システム印刷ダイアログを使用して印刷する

サポートされているバージョン:
説明
印刷プレビューの代わりにシステムの印刷ダイアログを表示します。

このポリシーを有効にした場合、ユーザーがページを印刷するとき、Microsoft Edge では組み込みの印刷プレビューではなくシステムの印刷ダイアログを開きます。

このポリシーを構成しなかった場合または無効にした場合、印刷コマンドによって、Microsoft Edge の印刷プレビュー画面がトリガーされます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

実験 policies


トップに戻る

FeatureFlagOverridesControl

機能フラグを上書きするユーザー機能を構成します

サポートされているバージョン:
説明
機能フラグの状態をオーバーライドするユーザー機能を構成します。
このポリシーを 'CommandLineOverridesEnabled' に設定すると、ユーザーはコマンド ライン引数を使用して機能フラグの状態をオーバーライドできますが、edge://flags ページは使用できません。

このポリシーを 'OverridesEnabled' に設定すると、ユーザーはコマンド ライン引数または edge://flags ページを使用して機能フラグの状態をオーバーライドできます。

このポリシーを 'OverridesDisabled' に設定した場合、ユーザーはコマンド ライン引数、または edge://flags ページを使用して機能フラグの状態をオーバーライドできません。

このポリシーを構成しない場合、動作は 'OverridesEnabled' と同じです。

ポリシー オプションのマッピング:

* CommandLineOverridesEnabled (2) = コマンド ライン引数のみを使用して機能フラグをオーバーライドすることをユーザーに許可します

* OverridesEnabled (1) = 機能フラグの上書きをユーザーに許可します

* OverridesDisabled (0) = ユーザーが機能フラグを上書きできないようにします

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

拡張機能 policies


トップに戻る

BlockExternalExtensions

外部拡張のインストールをブロックします

サポートされているバージョン:
説明
外部拡張機能のインストールを制御します。

この設定を有効にした場合、外部拡張のインストールはブロックされます。

この設定を無効にした場合、または設定を解除したままにした場合は、外部拡張をインストールできます。

外部拡張とそのインストールについては[Alternate extension distribution methods](/microsoft-edge/extensions-chromium/developer-guide/alternate-distribution-options) に記載されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ControlDefaultStateOfAllowExtensionFromOtherStoresSettingEnabled

[他のストアから拡張機能を許可する] 設定の既定の状態を構成する

サポートされているバージョン:
説明
このポリシーを使用すると、[他のストアから拡張機能を許可する] 設定の既定の状態を制御できます。
このポリシーは、Chrome ウェブストアなどの他のストアからの拡張機能のインストールを停止するためには使用できません。
他のストアからの拡張機能をインストールするのを停止するには、拡張機能設定ポリシーを使用してください: https://go.microsoft.com/fwlink/?linkid=2187098.

有効にすると、他のストアからの拡張機能を許可する機能が有効になります。そのため、ユーザーは、Chrome ウェブストアなどのサポートされている他のストアから拡張機能をインストールするときに
手動でフラグをオンにする必要はありません。ただし、ユーザーはこの設定をオーバーライドできます。
ユーザーが設定を既にオンにしてからオフにしている場合、この設定は機能しない可能性があります。
管理者がポリシーを最初に有効に設定した後、未構成または無効に変更した場合は、
ユーザー設定には影響を与えず設定はそのまま残ります。

無効または未構成の場合、 ユーザーは、[他のストアからの拡張機能を許可する] 設定を管理できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ExtensionAllowedTypes

許可される拡張機能の種類を構成する

サポートされているバージョン:
説明
ポリシーを設定することで、どのアプリや拡張機能が Microsoft Edge にインストールされるか、どのホストと通信するかを制御し、実行時アクセスを制限します。

このポリシーを設定しない場合、許容される拡張機能やアプリの種類は制限されません。

一覧にない種類の拡張機能やアプリはインストールされません。それぞれの値は、これらの文字列のいずれかである必要があります:

* "extension"

* "theme"

* "user_script"

* "hosted_app"

これらの種類の詳細については、「Microsoft Edge 拡張機能ドキュメント」を参照してください。

注: このポリシーは、ExtensionInstallForcelist を使用して強制的にインストールされる拡張機能やアプリにも影響を与えます。

ポリシー オプションのマッピング:

* extension (extension) = 拡張機能

* theme (theme) = テーマ

* user_script (user_script) = ユーザー スクリプト

* hosted_app (hosted_app) = ホストされるアプリ

* legacy_packaged_app (legacy_packaged_app) = レガシ パッケージ アプリ

* platform_app (platform_app) = プラットフォーム アプリ

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionAllowedTypes\1 = "hosted_app"
Mac の情報と設定

トップに戻る

ExtensionDeveloperModeSettings

拡張機能ページで開発者モードを使用できるかどうかを制御する

サポートされているバージョン:
説明
ユーザーが edge://extensions で開発者モードを有効にできるかどうかを制御します。

ポリシーが設定されていない場合、DeveloperToolsAvailability ポリシーが DeveloperToolsDisallowed (2) に設定されていない限り、ユーザーは拡張機能ページで開発者モードを有効にすることができます。
ポリシーが Allow (0) に設定されている場合、ユーザーは拡張機能ページで開発者モードを有効にすることができます。
ポリシーが Disallow (1) に設定されている場合、ユーザーは拡張機能ページで開発者モードを有効にすることができません。

このポリシーを設定すると、DeveloperToolsAvailability は拡張機能の開発者モードを制御できなくなります。

ポリシー オプションのマッピング:

* Allow (0) = 拡張機能ページでの開発者モードの使用を許可する

* Disallow (1) = 拡張機能ページでの開発者モードの使用を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

拡張機能の接続にバックグラウンドの有効期間を延長する配信元の一覧を構成します。

サポートされているバージョン:
説明
これらの配信元のいずれかに接続する拡張機能は、ポートが接続されている限り実行を継続します。
設定しない場合は、ポリシーの既定値が使用されます。これらは、以前の状態への閉じた接続を再起動できないことがわかっている SDK を提供するアプリの配信元です:
- スマート カード コネクタ
- Citrix Receiver (安定、ベータ、バックアップ)
- VMware Horizon (安定、ベータ)

設定すると、既定値の一覧が新しく構成された値で拡張されます。ポートが接続されている限り、既定値とポリシー指定のエントリで、接続している拡張機能に例外が許可されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/"
SOFTWARE\Policies\Microsoft\Edge\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
Mac の情報と設定

トップに戻る

ExtensionInstallAllowlist

特定の拡張機能のインストールを許可する

サポートされているバージョン:
説明
このポリシーを設定することで、ブロックリストの対象から外れる拡張機能を指定できます。

ブロックリストの値が * の場合、すべての拡張機能がブロックされ、ユーザーは許可リストに記載されている拡張機能のみをインストールできます。

既定では、すべての拡張機能が許可されています。ただし、拡張機能がポリシーによって禁止されている場合は、許可されている拡張機能のリストを使用してそのポリシーを変更できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist\1 = "extension_id1"
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallAllowlist\2 = "extension_id2"
Mac の情報と設定

トップに戻る

ExtensionInstallBlocklist

インストールできない拡張機能を制御する

サポートされているバージョン:
説明
ユーザーがインストールできない拡張機能を指定できます。 既にインストールされている拡張機能は、ブロックされると無効になり、ユーザーがそれらを有効にする方法がありません。 無効化された拡張機能がブロックリストから削除されると、自動的に再度有効化されます。

'*' のブロックリスト値は、許可リストに明示的に記載されていない限り、すべての拡張機能がブロックされることを意味します。

このポリシーが設定されていない場合、ユーザーは Microsoft Edge に任意の拡張機能をインストールできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist\1 = "extension_id1"
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallBlocklist\2 = "extension_id2"
Mac の情報と設定

トップに戻る

ExtensionInstallForcelist

サイレント インストールされる拡張機能を制御する

サポートされているバージョン:
説明
ユーザーの操作なしでサイレント インストールするアプリと拡張機能の一覧を指定するには、このポリシーを設定します。ユーザーはこの設定をアンインストールまたはオフにできません。アクセス許可は暗黙的に付与され、これには enterprise.deviceAttributes および enterprise.platformKeys 拡張 API が含まれます。注: これらの 2 つの API は、強制インストールされていないアプリと拡張機能では使用できません。

このポリシーを設定しない場合、アプリや拡張機能は自動インストールされず、ユーザーは Microsoft Edge で任意のアプリをアンインストールできます。

このポリシーは ExtensionInstallBlocklist ポリシーに優先します。以前に強制インストールされたアプリまたは拡張機能がこの一覧から削除された場合、それは Microsoft Edge によって自動的にアンインストールされます。

Microsoft Active Directory ドメインに参加していない Windows インスタンスの場合、強制インストールは、Microsoft Edge アドオン Web サイトに記載されているアプリと拡張機能に限定されます。

macOS インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが MDM 経由で管理されているか、MCX 経由でドメインに参加している場合のみです。

拡張機能のソース コードは、ユーザーが開発者ツールを使用して変更できてしまうため、その場合には拡張機能が機能しなくなる可能性があります。これが心配である場合は、DeveloperToolsAvailability ポリシーを構成します。

ポリシーの各リスト アイテムは、拡張機能 ID と、オプションでセミコロン (;)で区切られた "更新" URL が含まれた文字列です。拡張 ID は 32 文字の文字列で、たとえば開発者モードの場合には、edge://extensions にあります。指定した場合、"更新" URL は Update Manifest XML ドキュメント (https://go.microsoft.com/fwlink/?linkid=2095043) をポイントする必要があります。更新 URL では、 http、https、file のいずれかのスキームを使用する必要があります。既定では、Microsoft Edge アドオン Web サイトの更新 URL が使用されます。このポリシーに設定されている "更新" URL は、初回インストールにのみ使用されます。その後の拡張機能の更新では、拡張機能のマニフェストの更新 URL が使用されます。以降の更新プログラムの更新 URL は、 ExtensionSettings ポリシーを使用してオーバーライドできます。https://learn.microsoft.com/deployedge/microsoft-edge-manage-extensions-ref-guide を参照してください。

注: このポリシーは InPrivate モードには適用されません。拡張機能のホスティングについては、[Microsoft Edge アドオン Web サイトで拡張機能を発行および更新する](/microsoft-edge/extensions-chromium/enterprise/hosting-and-updateing) を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\1 = "gbchcmhmhahfdphkhkmpfmihenigjmpp;https://edge.microsoft.com/extensionwebstorebase/v1/crx"
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Mac の情報と設定

トップに戻る

ExtensionInstallSources

拡張機能およびユーザー スクリプトのインストール ソースを構成する

サポートされているバージョン:
説明
拡張機能やテーマをインストールできる URL を定義します。

edge://extentions ページへパッケージをドラッグ アンド ドロップする必要なく直接拡張機能やテーマをインストールできる URL を定義します。

このリストの各項目は、拡張機能スタイルの一致パターンに従っています (https://go.microsoft.com/fwlink/?linkid=2095039 を参照してください)。ユーザーは、このリストの項目に一致するどの URL からでも、アイテムを簡単にインストールできます。*.crx ファイルの場所およびダウンロードが開始されるページ (つまり、参照元) はどちらも、これらもパターンに基づいて許可されます。承認が必要になる場所でファイルをホストしないでください。

ExtensionInstallBlocklist ポリシーは、このポリシーよりも優先されます。禁止リストで指定されている拡張機能は、このリストにあるサイトからの拡張機能であってもインストールされません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallSources\1 = "https://corp.contoso.com/*"
Mac の情報と設定

トップに戻る

ExtensionInstallTypeBlocklist

拡張機能のインストールの種類のブロックリスト

サポートされているバージョン:
説明
禁止リストは、許可されていない拡張機能のインストールの種類を制御します。

"command_line" を設定すると、拡張機能がコマンド ラインから読み込まれなくなります。

ポリシー オプションのマッピング:

* command_line (command_line) = コマンド ラインからの拡張機能の読み込みをブロックします

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallTypeBlocklist\1 = "command_line"
Mac の情報と設定

トップに戻る

ExtensionManifestV2Availability

マニフェスト v2 拡張機能の可用性を制御する

サポートされているバージョン:
説明
Manifest v2 拡張機能をブラウザーが使用できるかどうかを制御します。

Manifest v2 拡張機能のサポートは非推奨になり、今後すべての拡張機能を v3 に移行する必要があります。移行とタイムラインについての詳細情報はまだ確立されていません。

ポリシーが Default に設定されている、または設定されていない場合、v2 拡張機能の読み込みはブラウザーによって決定されます。これは、確立された前のタイムラインに従います。

ポリシーが Disable に設定されている場合、v2 拡張機能のインストールはブロックされ、既存の拡張機能は無効になります。このオプションは、v2 サポートが既定で無効になった後にポリシーが設定されていない場合と同じように扱われます。

ポリシーが Enable に設定されている場合、v2 拡張機能が許可されます。このオプションは、v2 サポートが既定で無効になる前にポリシーが設定されていない場合と同じように扱われます。

ポリシーが EnableForForcedExtensions に設定されている場合、強制的にインストールされた v2 拡張機能が許可されます。これには、ExtensionInstallForcelist または ExtensionSettings が "force_installed" または "normal_installed" の installation_mode で一覧表示される拡張機能が含まれます。他のすべての v2 拡張機能は無効になります。このオプションは、マニフェストの移行状態に関係なく常に使用できます。

拡張機能の可用性は、他のポリシーによって引き続き制御されます。

ポリシー オプションのマッピング:

* Default (0) = 既定のブラウザー動作

* Disable (1) = マニフェスト v2 は無効です

* Enable (2) = マニフェスト v2 が有効になっています

* EnableForForcedExtensions (3) = マニフェスト v2 は、強制された拡張機能に対してのみ有効

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

ExtensionSettings

拡張子の管理設定を構成する

サポートされているバージョン:
説明
このポリシーを設定すると、既存の拡張機能関連ポリシーによる制御を含め、Microsoft Edge の拡張機能管理設定が制御されます。このポリシーは、設定される可能性のあるすべてのレガシ ポリシーよりも優先されます。

このポリシーは、拡張機能 ID または更新 URL を特定の設定にのみマッピングします。既定の構成は、特別な ID "*" に対してのみ設定できます。この ID は、このポリシーのカスタム構成なしですべての拡張機能に適用されます。更新 URL を使用すると、拡張機能マニフェストに記載されている正確な更新 URL を持つ拡張機能に構成が適用されます。"override_update_url" フラグが true に設定されている場合、拡張機能は ExtensionInstallForcelist ポリシーまたはこのポリシーの "update_url" フィールドで指定されている更新 URL を使用してインストールおよび更新が行われます。"update_url" が Edge アドオン Web サイトの更新 URL の場合、"override_update_url" フラグは無視されます。詳細については、https://go.microsoft.com/fwlink/?linkid=2161555 で利用可能な ExtensionSettings ポリシーの詳細なガイドを参照してください。

特定のサード パーティ ストアの拡張機能をブロックするには、そのストアの update_url のみをブロックすれば大丈夫です。たとえば、Chrome ウェブストアからの拡張機能をブロックする場合には、次の JSON を使用します。

{"update_url:https://clients2.google.com/service/update2/crx":{"installation_mode":"blocked"}}

前の例にある JSON を使用してストアをブロックしている場合でも、 ExtensionInstallForcelist および ExtensionInstallAllowlist を使用すれば特定の拡張機能を許可または強制的にインストールすることができますのでご注意ください。

拡張機能の構成で "sidebar_auto_open_blocked" フラグが true に設定されている場合、指定された拡張機能に対応するハブ アプリ (サイドバー アプリ) は自動的に開かなくなります。

Windows インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが Microsoft Active Directory ドメインに参加しているか、Microsoft Azure Active Directory®' に参加している場合のみです。

macOS インスタンスでは、Microsoft Edge アドオン Web サイト以外のアプリと拡張機能を強制的にインストールできるのは、インスタンスが MDM 経由で管理され、MCX 経由でドメインに参加している場合のみです。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings = {
  "*": {
    "allowed_types": [
      "hosted_app"
    ],
    "blocked_install_message": "Custom error message.",
    "blocked_permissions": [
      "downloads",
      "bookmarks"
    ],
    "install_sources": [
      "https://company-intranet/apps"
    ],
    "installation_mode": "blocked",
    "runtime_allowed_hosts": [
      "*://good.contoso.com"
    ],
    "runtime_blocked_hosts": [
      "*://*.contoso.com"
    ]
  },
  "abcdefghijklmnopabcdefghijklmnop": {
    "blocked_permissions": [
      "history"
    ],
    "file_url_navigation_allowed": true,
    "installation_mode": "allowed",
    "minimum_version_required": "1.0.1"
  },
  "bcdefghijklmnopabcdefghijklmnopa": {
    "allowed_permissions": [
      "downloads"
    ],
    "installation_mode": "force_installed",
    "override_update_url": true,
    "runtime_allowed_hosts": [
      "*://good.contoso.com"
    ],
    "runtime_blocked_hosts": [
      "*://*.contoso.com"
    ],
    "sidebar_auto_open_blocked": true,
    "toolbar_state": "force_shown",
    "update_url": "https://contoso.com/update_url"
  },
  "cdefghijklmnopabcdefghijklmnopab": {
    "blocked_install_message": "Custom error message.",
    "installation_mode": "blocked"
  },
  "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {
    "blocked_install_message": "Custom error message.",
    "installation_mode": "blocked"
  },
  "fghijklmnopabcdefghijklmnopabcde": {
    "blocked_install_message": "Custom removal message.",
    "installation_mode": "removed"
  },
  "update_url:https://www.contoso.com/update.xml": {
    "allowed_permissions": [
      "downloads"
    ],
    "blocked_permissions": [
      "wallpaper"
    ],
    "installation_mode": "allowed"
  }
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExtensionSettings = {"*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/apps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.contoso.com"], "runtime_blocked_hosts": ["*://*.contoso.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1"}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "override_update_url": true, "runtime_allowed_hosts": ["*://good.contoso.com"], "runtime_blocked_hosts": ["*://*.contoso.com"], "sidebar_auto_open_blocked": true, "toolbar_state": "force_shown", "update_url": "https://contoso.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "update_url:https://www.contoso.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}}
Mac の情報と設定

トップに戻る

MandatoryExtensionsForInPrivateNavigation

InPrivate モードを使用して移動するには、ユーザーが許可する必要がある拡張機能を指定してください

サポートされているバージョン:
説明
このポリシーを使用すると、InPrivate ブラウズを有効にするために、ユーザーが InPrivate モードで実行することを明示的に許可する必要がある拡張 ID のリストを指定できます。

ユーザーが、リスト内のすべての拡張機能を InPrivate モードで実行することを許可しない場合、InPrivate を使用してナビゲートすることはできません。

リスト内の拡張機能がインストールされていない場合、InPrivate ナビゲーションはブロックされます。

このポリシーは、InPrivate モードが有効になっている場合にのみ適用されます。InPrivateModeAvailability ポリシーの使用により InPrivate モードが無効になっている場合、このポリシーは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\MandatoryExtensionsForInPrivateNavigation\1 = "abcdefghijklmnopabcdefghijklmnop"
Mac の情報と設定

トップに戻る

既定の検索プロバイダー policies


トップに戻る

DefaultSearchProviderEnabled

既定の検索プロバイダーを有効にする

サポートされているバージョン:
説明
既定の検索プロバイダーを使用できるようにします。

このポリシーを有効にした場合、ユーザーはアドレス バーに入力して用語を検索できるようになります (入力内容が URL ではない場合)。

既定の検索ポリシーの残りの部分を有効にすることで、使用する既定の検索プロバイダーを指定することができます。これらが空白のままにされている (構成されていない) 場合、または正しく構成されていない場合、ユーザーは既定のプロバイダーを選択することができます。

このポリシーを無効にした場合、ユーザーはアドレス バーから検索を行うことができません。

このポリシーを有効または無効にした場合、ユーザーはポリシーを変更または上書きすることができません。

このポリシーを構成しない場合、既定の検索プロバイダーが有効化され、ユーザーは既定の検索プロバイダーを選択し、検索プロバイダーの一覧を設定することができます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、または MCX 経由でドメインに参加しているインスタンスでのみ使用できます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定することができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultSearchProviderEncodings

既定の検索プロバイダーのエンコード

サポートされているバージョン:
説明
検索プロバイダーがサポートする文字エンコードを指定します。エンコーディングは、UTF-8、GB2312、ISO-8859-1 などのコード ページ名です。指定された順序で試行されます。

このポリシーはオプションです。構成されていない場合、デフォルトのUTF-8が使用されます。

このポリシーは、DefaultSearchProviderEnabled および DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\1 = "UTF-8"
SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\2 = "UTF-16"
SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\3 = "GB2312"
SOFTWARE\Policies\Microsoft\Edge\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Mac の情報と設定

トップに戻る

DefaultSearchProviderImageURL

既定の検索プロバイダーの画像検索を指定する

サポートされているバージョン:
説明
画像検索に使用する検索エンジンの URL を指定します。検索要求は GET メソッドを使用して送信されます。

このポリシーは省略可能です。このポリシーを構成しなかった場合、画像検索を利用することはできません。

Bing の画像検索 URL は次のように指定します。
'{bing:baseURL}images/detail/search?iss=sbiupload&FORM=ANCMS1#enterInsights'。

Google の画像検索 URL は、'{google:baseURL}searchbyimage/upload' のように指定します。

画像検索の構成を完了するには、DefaultSearchProviderImageURLPostParams ポリシーを参照してください。

このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://search.contoso.com/searchbyimage/upload"
Mac の情報と設定

トップに戻る

DefaultSearchProviderImageURLPostParams

POST を使用する画像の URL のパラメーター

サポートされているバージョン:
説明
このポリシーを有効にした場合、POST を使った画像検索の実行時に使用するパラメーターが指定されます。このポリシーには、コンマで区切られた名前と値のペアが含まれます。値がテンプレート パラメーター (上記の例の {imageThumbnail} など) の場合は、実際の画像サムネイルのデータに置き換えられます。このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。

Bing の画像検索 URL の POST パラメーターは次のように指定します。
'imageBin={google:imageThumbnailBase64}'。

Google の画像検索 URL の POST パラメーターは次のように指定します:
'encoded_image={google:imageThumbnail},image_url={google:imageURL},sbisrc={google:imageSearchSource},original_width={google:imageOriginalWidth},original_height={google:imageOriginalHeight}'。

このポリシーを設定しなかった場合、画像検索要求は GET メソッドを使用して送信されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"content={imageThumbnail},url={imageURL},sbisrc={SearchSource}"
Mac の情報と設定

トップに戻る

DefaultSearchProviderKeyword

既定の検索プロバイダーのキーワード

サポートされているバージョン:
説明
このプロバイダーの検索をトリガーするためにアドレス バーで使用されるショートカットであるキーワードを指定します。

このポリシーはオプションです。構成しない場合、キーワードによって検索プロバイダーがアクティブ化されません。

このポリシーは、DefaultSearchProviderEnabled および DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"mis"
Mac の情報と設定

トップに戻る

DefaultSearchProviderName

既定の検索プロバイダーの名前

サポートされているバージョン:
説明
既定の検索プロバイダーの名前を指定します。

このポリシーを有効にした場合、既定の検索プロバイダーの名前を設定します。

このポリシーを有効にしなかった場合または空白のままにした場合、検索 URL で指定されたホスト名が使用されます。

'DefaultSearchProviderName' は、組織で承認されている暗号化された検索プロバイダーに設定する必要があります。これは、DTBC-0008 で設定されている暗号化された検索プロバイダーに対応します。このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーが有効になっている場合にのみ適用されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"My Intranet Search"
Mac の情報と設定

トップに戻る

DefaultSearchProviderSearchURL

既定の検索プロバイダーの検索 URL

サポートされているバージョン:
説明
既定の検索で使用する検索エンジンの URL を指定します。URL には、文字列 '{searchTerms}' を含めます。クエリの実行時、この文字列はユーザーが検索する用語に置き換えられます。

Bing の検索 URL は次のように指定します。

'{bing:baseURL}search?q={searchTerms}'

Google の検索 URL は、'{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}' のように指定します。

このポリシーは、DefaultSearchProviderEnabled ポリシーを有効にした場合に必要となります。'DefaultSearchProviderEnabled' ポリシーを有効にしなかった場合、このポリシーは無視されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://search.contoso.com/search?q={searchTerms}"
Mac の情報と設定

トップに戻る

DefaultSearchProviderSuggestURL

検索候補を使用するための既定の検索プロバイダーの URL

サポートされているバージョン:
説明
検索候補の表示に使用する検索エンジンの URL を指定します。URL には文字列 '{searchTerms}' を含めます。クエリの実行時、この文字列はユーザーがこれまで入力したテキストに置き換えられます。

このポリシーは省略可能です。このポリシーを構成しなかった場合、ユーザーには検索候補は表示されません。閲覧の履歴とお気に入りに基づく候補が表示されます。

Bing での検索候補の URL は次のように指定できます。

'{bing:baseURL}qbox?query={searchTerms}'

Google での検索候補の URL は、'{google:baseURL}complete/search?output=chrome&q={searchTerms}' のように指定できます。

このポリシーは、DefaultSearchProviderEnabled ポリシーと DefaultSearchProviderSearchURL ポリシーを有効にした場合にのみ適用されます。

Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定できます。ユーザーが既に既定の検索プロバイダーを設定している場合、この推奨ポリシーで構成された既定の検索プロバイダーは、ユーザーが選択できる検索プロバイダーのリストに追加されません。これが望ましい動作である場合は、ManagedSearchEngines ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://search.contoso.com/suggest?q={searchTerms}"
Mac の情報と設定

トップに戻る

NewTabPageSearchBox

新しいタブページの検索ボックスエクスペリエンスを構成する

サポートされているバージョン:
説明
新しいタブ ページの検索ボックスを構成して、「検索ボックス (推奨)」または「アドレス バー」を使用して新しいタブを検索できます。このポリシーは、DefaultSearchProviderEnabled と DefaultSearchProviderSearchURL の 2 つのポリシーを設定して、検索エンジンを Bing 以外の値に設定した場合にのみ機能します。

このポリシーを無効にするか、構成しない場合:

- アドレス バーの既定の検索エンジンが Bing の場合、新しいタブ ページは検索ボックスを使用して新しいタブを検索します。
- アドレス バーの既定の検索エンジンが Bing でない場合、ユーザーは新しいタブで検索するときに追加の選択肢 ([アドレス バー] を使用) を提供されます。


このポリシーを有効にして次のように設定した場合:

- 「検索ボックス (推奨)」('bing') の新しいタブ ページは検索ボックスを使用して新しいタブを検索します。
- 「アドレス バー」('リダイレクト') の新しいタブ ページの検索ボックスはアドレス バーを使用して新しいタブを検索します。

ポリシー オプションのマッピング:

* bing (bing) = 検索ボックス (推奨)

* redirect (redirect) = アドレス バー

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"bing"
Mac の情報と設定

トップに戻る

生成型 AI policies


トップに戻る

GenAILocalFoundationalModelSettings

GenAI ローカル基礎モデルの設定

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge が基盤となる GenAI モデルをダウンロードし、ローカル推論に使用するかどうかを制御します。

このポリシーを有効にして値を [許可] (0) に設定すると、モデルは自動的にダウンロードされ、推論に使用されます。

このポリシーを有効にして値を [許可しない] (1) に設定すると、モデルはダウンロードされません。

このポリシーを無効にするか構成しない場合は、既定値が適用され、モデルは自動的にダウンロードされて推論に使用されます。

メモ: このポリシーは動的更新に対応しているため、ブラウザーを再起動しなくても変更が反映されます。

モデルのダウンロードは、ComponentUpdatesEnabled によって無効にすることもできます。

ポリシー オプションのマッピング:

* Allowed (0) = モデルを自動的にダウンロードします

* Disallowed (1) = モデルをダウンロードしないでください

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

管理の容易さ policies


トップに戻る

EdgeManagementEnabled

Microsoft Edge 管理が有効

サポートされているバージョン:
説明
Microsoft 365 管理センターの Microsoft Edge 管理サービスを使用すると、Microsoft Edge に重点を置いたクラウドベースの管理エクスペリエンスを通じてポリシーを設定し、ユーザーを管理できます。このポリシーにより、Microsoft Edge 管理を有効にするかどうかを制御できます。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge は、Microsoft Edge 管理サービスに接続して、ユーザーの Azure AD アカウントに割り当てられたポリシーをダウンロードして適用しようとします。

このポリシーを無効にした場合、Microsoft Edge は、Microsoft Edge 管理サービスへの接続を試行しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

EdgeManagementEnrollmentToken

Microsoft Edge 管理登録 トークン

サポートされているバージョン:
説明
Microsoft 365 管理センターの Microsoft Edge 管理サービスを使用すると、Microsoft Edge に重点を置いたクラウドベースの管理エクスペリエンスを通じてポリシーを設定し、ユーザーを管理できます。このポリシーにより、Microsoft Edge 管理サービスに登録し、関連付けられているポリシーを展開するために使用する登録トークンを指定できます。ユーザーは、有効な職場または学校のアカウントを使用して Microsoft Edge にサインインする必要があります。そうしないと、Microsoft Edge はポリシーをダウンロードしません。

このポリシーを有効にした場合、Microsoft Edge は指定された登録トークンを使用して、Microsoft Edge 管理サービスに登録し、発行されたポリシーをダウンロードしようとします。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、Microsoft Edge 管理サービスへの接続を試行しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"RgAAAACBbzoQDmUrRfq3WeKUoFeEBwBOqK2QPYsBT5V3lQFoKND-AAAAAAEVAAAOqK2QPYvBT5V4lQFoKMD-AAADTXvzAAAA0"

トップに戻る

EdgeManagementExtensionsFeedbackEnabled

Microsoft Edge 管理拡張機能のフィードバックが有効になっています

サポートされているバージョン:
説明
この設定は、Microsoft Edge がブロックされた拡張機能に関するデータを Microsoft Edge 管理サービスに送信するかどうかを制御します。

この設定を有効にするには、'EdgeManagementEnabled' ポリシーも有効にする必要があります。

このポリシーを有効にした場合、ユーザーがブロックされた拡張機能をインストールしようとすると、Microsoft Edge によって Microsoft Edge サービスにデータが送信されます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はブロックされた拡張機能に関するデータを Microsoft Edge サービスに送信しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeManagementPolicyOverridesPlatformPolicy

Microsoft Edge 管理サービス ポリシーはプラットフォーム ポリシーをオーバーライドします。

サポートされているバージョン:
説明
このポリシーを有効にすると、プラットフォーム ポリシーと競合する場合は、クラウドベース Microsoft Edge の管理サービス ポリシーが優先されます。

このポリシーを無効にした場合、または構成しなかった場合、クラウドベースの Microsoft Edge 管理サービス ポリシーと競合する場合は、プラットフォーム ポリシーが優先されます。

この必須ポリシーは、マシン スコープのクラウドベースの Microsoft Edge 管理ポリシーに影響します。

コンピューター ポリシーは、ログインしているユーザーに関係なく、すべてのエッジ ブラウザー インスタンスに適用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EdgeManagementUserPolicyOverridesCloudMachinePolicy

クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーを上書きできるようにします。

サポートされているバージョン:
説明
このポリシーを有効にすると、クラウドベースの Microsoft Edge 管理サービス ユーザー ポリシーがローカル ユーザー ポリシーと競合する場合に優先されます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge 管理サービスのユーザー ポリシーが優先されます。

ポリシーは EdgeManagementPolicyOverridesPlatformPolicy と組み合わせることができます。両方のポリシーが有効になっている場合、すべてのクラウドベースの Microsoft Edge 管理サービス ポリシーが競合するローカル サービス ポリシーよりも優先されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MAMEnabled

モバイル アプリ管理が有効になっています

サポートされているバージョン:
説明
Microsoft Edge ブラウザーで Intune アプリケーション管理サービスからポリシーを取得して、ユーザーのプロファイルに適用できるようにします。

このポリシーを有効にした場合、または構成しなかった場合は、モバイルアプリ管理 (MAM) ポリシーを適用できます。

このポリシーを無効にした場合、Microsoft Edge は、MAM ポリシーを要求するために Intune と通信できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

証明書管理の設定 policies


トップに戻る

CACertificateManagementAllowed

インストールされている CA 証明書の管理をユーザーに許可します。

サポートされているバージョン:
説明
このポリシーにより、Microsoft Edge で CA 証明書を管理するときにユーザーが持つアクセスのレベルが決まります。

ポリシーを "UserOnly (1)" に設定すると、ユーザーは自身がインポートした証明書のみを管理できます。組み込み証明書の信頼設定は変更できません。

ポリシーを "None (2)" に設定すると、ユーザーは証明書を表示できますが、管理することはできません。

注: 証明書管理エクスペリエンスは、Microsoft Edge バージョン 136 以降で使用できます。

ポリシー オプションのマッピング:

* All (0) = ユーザーにすべての証明書の管理を許可する

* UserOnly (1) = ユーザーにユーザー証明書の管理を許可する

* None (2) = ユーザーによる証明書の管理を禁止する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CACertificates

Microsoft Edge で信頼する必要がある TLS サーバー証明書

サポートされているバージョン:
説明
このポリシーでは、サーバー認証のために Microsoft Edge によって信頼される必要がある TLS 証明書の一覧を有効にします。
証明書は base64 でエンコードする必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CACertificates\1 = "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"
Mac の情報と設定

トップに戻る

CACertificatesWithConstraints

Microsoft Edge によって制約付きサーバー認証に対して信頼される必要がある TLS 証明書

サポートされているバージョン:
説明
このポリシーは、サーバー認証において Microsoft Edge が信頼する必要のある TLS 証明書の一覧を有効化します。証明書外で追加された制限事項があります。特定のタイプの制限事項が存在しない場合は、そのタイプに任意の名前を使用できます。
証明書は base64 でエンコードされる必要があります。証明書ごとに少なくとも 1 つの制限事項を指定する必要があります。

permitted_dns_names フィールドは、証明書で許可されている DNS 名の一覧です。証明書要求の DNS 名が、指定された DNS 名の 1 つと一致しない場合、証明書は信頼されません。

permitted_cidrs フィールドは、証明書に対して許可される CIDR (クラスレス ドメイン間ルーティング) 範囲の一覧です。証明書要求の IP アドレスが許可されている CIDR 範囲のいずれかに該当しない場合、証明書は信頼されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CACertificatesWithConstraints = [
  {
    "certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X",
    "constraints": {
      "permitted_cidrs": [
        "10.1.1.0/24"
      ],
      "permitted_dns_names": [
        "example.org"
      ]
    }
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\CACertificatesWithConstraints = [{"certificate": "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", "constraints": {"permitted_cidrs": ["10.1.1.0/24"], "permitted_dns_names": ["example.org"]}}]
Mac の情報と設定

トップに戻る

CADistrustedCertificates

サーバー認証のために Microsoft Edge に信頼されない TLS 証明書

サポートされているバージョン:
説明
このポリシーを使用すると、TLS サーバーの Microsoft Edge によって信頼されない証明書の公開キーの一覧を定義できます
認証。

ポリシー値は、Base64 でエンコードされた X.509 証明書の一覧です。任意
SPKI (SubjectPublicKeyInfo) が一致する証明書は信頼されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CADistrustedCertificates\1 = "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"
Mac の情報と設定

トップに戻る

CAHintCertificates

信用がない (信頼されていない) ものの、サーバー認証のパス構築で使用できる TLS 証明書

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge によって明示的に信頼されていない、またはまったく信頼されていないが、証明書パス構築の際にヒントとして使用される可能性がある証明書を定義します。

指定された証明書は、パスの検証中に中間と見なされます。サーバーの証明書が有効と見なされるためには、信頼されたルートにチェーンする必要があります。

証明書は base64 でエンコードする必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CAHintCertificates\1 = "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"
Mac の情報と設定

トップに戻る

CAPlatformIntegrationEnabled

サーバー認証にプラットフォーム信頼ストアからユーザーが追加した TLS 証明書を使用する

サポートされているバージョン:
説明
有効 (または未設定) の場合、プラットフォーム信頼ストアからのユーザーが追加した TLS 証明書は、TLS サーバー認証のパス構築に使用されます。

無効にした場合、プラットフォーム信頼ストアからのユーザーが追加した TLS 証明書は、TLS サーバー認証のパス構築に使用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

関連する Web サイト セットの設定 policies


トップに戻る

RelatedWebsiteSetsEnabled

関連する Web サイト セットを有効にする

サポートされているバージョン:
説明
このポリシーを使用すると、関連する Web サイト セット機能の有効化を制御できます。関連する Web サイト セット (RWS) は、組織がサイト間の関係を宣言する方法です。これにより、Microsoft Edge は、これらのサイト間でサード パーティの Cookie による限定的なアクセスを許可します。

このポリシーが True に設定されているか未設定の場合、関連する Web サイト セット機能は有効化されます。

このポリシーが False に設定されている場合、関連する Web サイト セット機能は無効化されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

RelatedWebsiteSetsOverrides

関連する Web サイト セットをオーバーライドする

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge が関連する Web サイト セットに使用するセットのリストを、オーバーライドする方法を提供します。

ブラウザーの関連 Web サイト セットのリスト内にある各セットは、関連 Web サイト セットの要件を満たしている必要があります。関連 Web サイト セットには、プライマリ サイトと 1 つ以上のメンバー サイトが含まれている必要があります。
セットには、そのセットが所有するサービス サイトのリストに加え、あるサイトからそのすべての ccTLD バリアントへのマップも含めることができます。Microsoft Edge が関連 Web サイト セットを使用する方法の詳細については、https://github.com/WICG/first-party-sets を参照してください。


関連 Web サイト セット内のすべてのサイトは、HTTPS 経由で提供される登録可能なドメインである必要があります。また、関連 Web サイト セット内の各サイトは一意である必要があります。つまり、関連す Web サイト セット内で、1 つのサイトを複数回リストすることはできません。

このポリシーに空のディクショナリが指定された場合、Microsoft Edge は関連 Web サイト セットの公開リストを使用します。

replacements リストからの関連 Web サイト セット内にあるすべてのサイトについて、ブラウザーのリスト内の関連 Web サイト セットにも同じサイトが存在する場合、そのサイトはブラウザーの関連 Web サイト セットから削除されます。その後、ポリシーの関連 Web サイト セットが、Microsoft Edge の関連 Web サイト セットのリストに追加されます。

additions リストからの関連 Web サイト セット内にあるすべてのサイトについて、Microsoft Edge のリスト内の関連 Web サイト セットにも同じサイトが 存在する場合、ブラウザーの関連 Web サイト セットが更新され、新しい関連 Web サイト セットをブラウザーのリストに追加できるようになります。ブラウザーのリストが更新されると、ポリシーの関連 Web サイト セットが、ブラウザーの関連 Web サイト セットのリストに追加されます。

ブラウザーの関連 Web サイト セットのリストでは、リスト内のすべてのサイトについて、
複数のセットにサイトが存在しないことが必要です。この条件は、replacements リストと
additions リストの両方にも適用されます。同様に、1 つのサイトを
replacements リストと additions リストの両方に含めることはできません。

ワイルドカード (*) はポリシー値としてサポートされていません。また、これらのリストの関連 Web サイト セット内の値としてもサポートされていません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RelatedWebsiteSetsOverrides = {
  "additions": [
    {
      "associatedSites": [
        "https://associate2.test"
      ],
      "ccTLDs": {
        "https://associate2.test": [
          "https://associate2.com"
        ]
      },
      "primary": "https://primary2.test",
      "serviceSites": [
        "https://associate2-content.test"
      ]
    }
  ],
  "replacements": [
    {
      "associatedSites": [
        "https://associate1.test"
      ],
      "ccTLDs": {
        "https://associate1.test": [
          "https://associate1.co.uk"
        ]
      },
      "primary": "https://primary1.test",
      "serviceSites": [
        "https://associate1-content.test"
      ]
    }
  ]
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RelatedWebsiteSetsOverrides = {"additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]}
Mac の情報と設定

トップに戻る

Additional policies


トップに戻る

AADWebSiteSSOUsingThisProfileEnabled

このプロファイルを使用している職場または学校サイト用のシングルサインオン

サポートされているバージョン:
説明
[このプロファイルを使用して職場または学校のサイトでシングルサインオンを許可する] オプションを使用すると、AAD 以外のプロファイルで、マシンに存在する職場または学校の資格情報を使用して、職場または学校のサイトでシングルサインオンを使用できます。このオプションは、非AADプロファイルの場合のみ、[設定] -> [プロファイル] -> [プロファイル設定] のトグルとしてエンドユーザーに表示されます。

このポリシーを有効または無効にすると、`単一の非 Azure AD Microsoft Edge プロファイルを持つユーザーのすべての Windows Azure Active Directory (Azure AD) アカウントに対するシングル サインオン (SSO) のインテリジェントな有効化` がオフになります。

このポリシーを構成しない場合、ユーザーは、edge://settings/profiles/multiProfileSettings にあるマシンに存在する他の資格情報を使用して SSO を使用するかどうかを制御できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AIGenThemesEnabled

DALL-E テーマの生成を有効にします

サポートされているバージョン:
説明
このポリシーでは、DALL-E を使用してブラウザー テーマを生成し、Microsoft Edge に適用できます。

このポリシーを有効にするか、このポリシーを構成しない場合、AI によって生成されたテーマが有効になります。

このポリシーを無効にすると、AI によって生成されたテーマが組織に対して無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AccessibilityImageLabelsEnabled

スクリーン リーダー ユーザーが Microsoft から画像の説明を取得できるようにする

サポートされているバージョン:
説明
スクリーン リーダー ユーザーが、Web 上のラベル付けされていない画像の説明を取得できるようにします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは匿名の Microsoft サービスを使用できます。このサービスでは、ユーザーがスクリーン リーダーを使用しているときに Web 上で表示されるラベル付けされていない画像の自動説明を提供します。

このポリシーを無効にした場合、ユーザーは Get Image Descriptions from Microsoft 機能を有効にすることはできません。

この機能を有効にすると、生成された説明を必要とする画像のコンテンツが Microsoft サーバーに送信され、説明が生成されます。

Cookie やその他のユーザー データは Microsoft に送信されません。また、Microsoft では、画像コンテンツを保存したりログに記録したりすることはありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AdHocCodeSigningForPWAsEnabled

プログレッシブ Web アプリケーションのインストール中のネイティブ アプリケーション署名

サポートされているバージョン:
説明
このポリシーを有効にするか、設定しないのままにすると、プログレッシブ Web アプリケーション (PWA) のインストール時に作成されるネイティブ アプリケーションに対してアドホック署名を使用できるようになります。これにより、インストールされている各アプリケーションに、システム コンポーネントを macOS するための一意の ID が設定されます。

このポリシーを無効にすると、同じ ID を持つプログレッシブ Web アプリケーションをインストールするときに、すべてのネイティブ アプリケーションが作成されます。これにより、macOS 機能が妨げる可能性があります。

アドホック署名を持つアプリケーションをブロックするエンドポイント セキュリティ ソリューションを使用している場合にのみ、ポリシーをオフにします。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

AdditionalDnsQueryTypesEnabled

追加の DNS レコード タイプに対して DNS クエリを許可する

サポートされているバージョン:
説明
このポリシーは、安全でない (セキュリティで保護されていない DNS) 要求を行う際、Microsoft Edge が追加の DNS レコード タイプを照会できるかどうかを制御します。

このポリシーが設定されていないか、[有効] に設定されている場合、A (DNS タイプ 1) と AAAA (DNS タイプ 28) に加え、HTTPS (DNS タイプ 65) などの追加のレコード タイプが照会される可能性があります。

このポリシーが [無効] に設定されている場合、安全でない DNS 要求に対しては、Microsoft Edge はレコード タイプ A および AAAA のみを照会します。

この設定は、セキュリティで保護された DNS を介して実行される DNS クエリ (常に追加のレコード タイプが使用される可能性がある) には影響しません。

注: これは一時的なポリシーであり、Microsoft Edge の将来のバージョンで削除される予定です。削除後は、セキュリティで保護されていない要求を実行する際、Microsoft Edge が常に追加の DNS タイプを照会できるようになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AdditionalSearchBoxEnabled

ブラウザーで追加の検索ボックスを有効にする

サポートされているバージョン:
説明
検索ボックスは、Web ブラウザーのアドレス バーの横にある追加のテキスト入力フィールドです。これにより、ユーザーはブラウザー インターフェイスから直接 Web 検索を実行できます。

このポリシーを有効にした場合、または構成しなかった場合は、検索ボックスが表示され、使用可能になります。
ユーザーは、[Edge の設定] ページ (edge://settings/appearance#SearchBoxInToolbar) で検索ボックスを切り替えることができます。

このポリシーを無効にすると、検索ボックスは表示されず、ユーザーはアドレス バーを使用するか、検索エンジンに移動して Web 検索を実行する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AddressBarEditingEnabled

アドレス バーの編集を構成する

サポートされているバージョン:
説明
このポリシーを有効にした場合、または構成しなかった場合、ユーザーはアドレス バーで URL を変更できます。

このポリシーを無効にすると、ユーザーはアドレス バーで URL を変更できなくなります。

注: このポリシーでは、ブラウザーで任意の URL に移動することは禁止されません。ユーザーは、既定の [新しいタブ] ページで検索オプションを使用するか、Web 検索エンジンにつながるリンクを使用して、任意の URL に移動できます。ユーザーが必要なサイトにのみアクセスできるようにするには、このポリシーに加えて次のポリシーを構成して、ブラウザーが移動するページの範囲を指定することを検討してください:

- NewTabPageLocation

- HomepageLocation

- HomepageIsNewTabPage

- URLBlocklist and URLAllowlist。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AddressBarMicrosoftSearchInBingProviderEnabled

アドレス バーの Bing 候補で Microsoft Search を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 136 以降では使用することができません。
サポートされているバージョン:
説明
ユーザーがアドレス バーに検索クエリを入力したときに、アドレス バーの候補リストに、関連する Bing での Microsoft Search の検索候補を表示できるようにします。このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Bing での Microsoft Search を使用した内部結果を Microsoft Edge アドレス バーの検索候補リストで見ることができます。Bing での Microsoft Search の結果にアクセスするには、ユーザーが組織の Azure AD アカウントを使用して Microsoft Edge にサインインしている必要があります。

このポリシーを無効にすると、ユーザーは内部結果を Microsoft Edge アドレス バーの候補リストで見られません。

Microsoft Edge バージョン 89 以降では、Bing がユーザーの既定の検索プロバイダーではない場合でも、Bing での Microsoft Search の検索候補が利用できるようになります。

Bing 関連のエンドポイントを介した作業検索へのアクセスが変更されたため、このポリシーは適用されなくなりました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AddressBarTrendingSuggestEnabled

アドレス バーで Microsoft Bing のトレンド候補を有効にする

サポートされているバージョン:
説明
このポリシーでは、新しいタブ ページでユーザーがアドレス バーをクリックしたときに、Microsoft Bingの人気上昇中の候補をアドレス バーの候補ドロップダウンに表示するかどうかを制御します。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Bingのトレンドの候補がアドレス バーの候補ドロップダウンに表示されます。

このポリシーを無効にすると、ユーザーがアドレス バーをクリックしても、Microsoft Edge は Microsoft Bingのトレンドの候補を表示しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AddressBarWorkSearchResultsEnabled

アドレス バーで作業検索候補を有効にする

サポートされているバージョン:
説明
ユーザーがアドレス バーにクエリを入力したときに、アドレス バーの提案ドロップダウンに関連する職場の候補を表示できるようにします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは、Microsoft Edge アドレス バーの候補ドロップダウンで、ブックマーク、ファイル、ユーザーの検索結果などの内部作業関連の候補Microsoft 365表示できます。これらの結果にアクセスするには、ユーザーがそのorganizationに関連付けられている Entra ID アカウントを使用して Microsoft Edge にサインインする必要があります。

このポリシーを無効にすると、Microsoft Edge アドレス バーの候補ドロップダウンに社内社内の結果は表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AdsSettingForIntrusiveAdsSites

押し付けがましい広告を表示するサイトに対する広告の設定

サポートされているバージョン:
説明
煩わしい広告のあるサイトで広告をブロックするかどうかを制御します。

ポリシー オプションのマッピング:

* AllowAds (1) = すべてのサイトで広告を許可する

* BlockAds (2) = 押し付けがましい広告を表示するサイトで広告をブロックする (既定値)

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AdsTransparencyEnabled

広告の透過性機能が有効かどうかを構成する

サポートされているバージョン:
説明
広告の透明性機能を有効にするかどうかを決定できます。この動作は、追跡防止の "バランス" モードにのみ適用され、"基本" または "厳密" モードには影響しません。ユーザーの追跡防止レベルは、TrackingPrevention ポリシーを使用して構成できます。AdsTransparencyEnabled は、TrackingPrevention が TrackingPreventionBalanced に設定されているか、構成されていない場合にのみ効果があります。

このポリシーを有効にするか、構成しない場合、機能がアクティブなときに、広告によって提供される透明性メタデータをユーザーが利用できるようになります。

この機能を有効にすると、Tracking Prevention は、Microsoft のプライバシー基準を満たしている関連する広告プロバイダーの例外を有効にします。

このポリシーを無効にすると、透明性メタデータが広告によって提供されている場合でも、Tracking Prevention はその動作を調整しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Cache-Control: no-store ヘッダーを含むページが back/forward cache を入力することを許可する

サポートされているバージョン:
説明
このポリシーは、Cache-Control: no-store ヘッダーが指定されたページをバック/フォワード キャッシュに保存できるかどうかを制御します。一部の機密情報がアクセス不可状態になった後でも復元後にその情報が表示される可能性があるため、このヘッダーが指定されている Web サイトは、ページがバック/フォワード キャッシュから復元されることを予期していません。

このポリシーを有効にした場合、または構成しなかった場合、キャッシュの削除がトリガーされない限り (たとえばサイトに対する HTTP のみの Cookie の変更があった場合)、Cache-Control: no-store ヘッダーが指定されたページをバック/フォワード キャッシュから復元できます。

このポリシーを無効にした場合、Cache-Control: no-store ヘッダーが指定されたページはバック/フォワード キャッシュに保存されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AllowDeletingBrowserHistory

ブラウザーとダウンロードの履歴の削除を有効にする

サポートされているバージョン:
説明
ブラウザーの履歴とダウンロードの履歴の削除を有効にして、ユーザーがこの設定を変更できないようにします。

このポリシーを無効にしても、閲覧とダウンロードの履歴の保持は保証されない点にご注意ください。ユーザーは履歴データベース ファイルを直接編集または削除できます。また、ブラウザー自体が一部またはすべての履歴項目を削除したり (有効期限に基づく)、アーカイブしたりする可能性が常にあります。

このポリシーを有効にしているか、または構成していない場合、ユーザーは閲覧とダウンロードの履歴を削除できます。

このポリシーを無効にしている場合、ユーザーは閲覧とダウンロードの履歴を削除することができません。このポリシーを無効にすることで、履歴の同期や開いているタブの同期は無効になります。

このポリシーを有効にしている場合は、ClearBrowsingDataOnExit ポリシーを有効にしないでください。これは、どちらのポリシーもデータの削除を処理するためです。両方を有効にしている場合、ClearBrowsingDataOnExit ポリシーが優先され、Microsoft Edge を終了するときに、このポリシーの構成内容に関わらず、すべてのデータが削除されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AllowFileSelectionDialogs

ファイルの選択ダイアログを許可する

サポートされているバージョン:
説明
Microsoft Edge でファイル選択ダイアログを表示できるようにすることで、ローカル ファイルへのアクセスを許可します。

このポリシーを有効にした場合または構成しなかった場合は、ユーザーは通常どおりにファイル選択ダイアログを開くことができます。

このポリシーを無効にした場合、ファイル選択ダイアログをトリガーする操作 (お気に入りのインポート、ファイルのアップロード、リンクの保存など) をユーザーが実行したとき、操作が実行される代わりにメッセージが常に表示され、ユーザーはファイル選択ダイアログで [キャンセル] をクリックしたと見なされます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AllowGamesMenu

ユーザーにゲーム メニューへのアクセスを許可する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは、HubsSidebarEnabled ポリシーを使用して管理できるため、非推奨とされます。

このポリシーを有効にするか、構成しなかった場合、ユーザーはゲーム メニューにアクセスできます。

このポリシーを無効にすると、ユーザーはゲーム メニューにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AllowPopupsDuringPageUnload

ページのアンロード中にポップアップの表示を許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 87 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーを使用すると、管理者は、ページのアンロード中にポップアップを表示することをページに対して許可すると指定できます。

このポリシーを有効に設定した場合、ページのアンロード中にポップアップを表示することがページに対して許可されます。

このポリシーを無効に設定した場合または設定しなかった場合、ページのアンロード中にポップアップを表示することがページに対して許可されません。これは、仕様 (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name) に基づくものです。

このポリシーは Microsoft Edge 88 で削除されました。オンになっている場合は、無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AllowSurfGame

サーフィン ゲームを許可する

サポートされているバージョン:
説明
このポリシーを無効にした場合、デバイスがオフラインのとき、またはユーザーが edge://surf に移動したときに、ユーザーはサーフィン ゲームをプレイできなくなります。

このポリシーを有効にした場合または構成しなかった場合、ユーザーはサーフィン ゲームをプレイできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AllowSyncXHRInPageDismissal

ページを閉じるときにページで同期 XHR 要求を送信することを許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 99 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、ページの却下中に同期 XHR リクエストを許可しないという変更と互換性がないことが判明した場合に、企業が Web コンテンツを更新するためのより多くの時間を与えるための短期的なメカニズムとしてのみ意図されていたため、廃止されました。バージョン 99 以降の Microsoft Edge では機能しません。

このポリシーを使用すると、ページの却下中にページが同期 XHR リクエストを送信できるように指定できます。

このポリシーを有効にすると、ページはページの却下中に同期 XHR リクエストを送信できます。

このポリシーを無効にするか、このポリシーを構成しない場合、ページはページの却下中に同期 XHR リクエストを送信できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AllowSystemNotifications

システム通知を許可する

サポートされているバージョン:
説明
Windows および Linux 上で、Microsoft Edge の組み込みメッセージ センターの代わりにシステム通知を使用できるようにします。

True に設定するか未設定の場合、Microsoft Edge はシステム通知の使用を許可されます。

False に設定すると、Microsoft Edge はシステム通知を使用しません。Microsoft Edge の組み込みメッセージ センターはフォールバックとして使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

AllowTokenBindingForUrls

Microsoft Edge によってトークンのバインドの確立が試行されるサイトの一覧を構成します。 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 129 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge 130 以降、トークン バインドはサポートされなくなるため、このポリシーは廃止されています。

ブラウザーがトークン バインド プロトコルの実行を試行するサイトの URL パターンのリストを構成します。
このリストにあるドメインの場合、ブラウザーは TLS ハンドシェイクでトークン バインド ClientHello を送信します (https://tools.ietf.org/html/rfc8472 を参照)。
サーバーが有効な ServerHello 応答で応答した場合、ブラウザーは後続の https 要求でトークン バインド メッセージを作成して送信します。詳細については、https://tools.ietf.org/html/rfc8471 を参照してください。

このリストが空の場合、トークン バインドは無効になります。

このポリシーは、仮想セキュア モード機能を備えた Windows 10 デバイスでのみ使用できます。

Microsoft Edge 86 以降、このポリシーは動的更新プログラムをサポートしなくなりました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\2 = "[*.]mydomain2.com"
SOFTWARE\Policies\Microsoft\Edge\AllowTokenBindingForUrls\3 = "[*.].mydomain2.com"

トップに戻る

AllowTrackingForUrls

特定のサイトの追跡防止の例外を構成する

サポートされているバージョン:
説明
追跡防止の対象外とする URL パターンの一覧を構成します。

このポリシーを構成した場合、構成された URL パターンの一覧が追跡防止から除外されます。

このポリシーを構成しなかった場合、すべてのサイトで、"ユーザーの Web 閲覧アクティビティの追跡をブロックする" ポリシーのグローバル デフォルト値 (設定されている場合)、またはユーザーの個人用の構成が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AllowTrackingForUrls\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\AllowTrackingForUrls\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

AllowWebAuthnWithBrokenTlsCerts

壊れた TLS 証明書を持つサイトで Web 認証要求を許可します。

サポートされているバージョン:
説明
このポリシーを有効にした場合、Microsoft Edge は、エラーのある TLS 証明書を持つ Web サイト (つまり、セキュリティで保護されていないと見なされる Web サイト) で Web 認証要求を許可します。

このポリシーを無効にした場合、または構成しなかった場合は、このような要求をブロックする既定の動作が適用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AllowedDomainsForApps

Google Workspace へのアクセスを許可するドメインを定義する

サポートされているバージョン:
説明
Microsoft Edge でポリシーを設定すると、Google Workspace の制限付きサインイン機能が有効になり、ユーザーがこの設定を変更できなくなります。ユーザーは、指定されたドメインのアカウントを使用してのみ Google ツールにアクセスできます。Gmail または Google Mail アカウントを許可するには、consumer_accounts をドメインのリストに追加します。このポリシーは、同じ名前の Chrome ポリシーに基づいています。

ドメイン名を指定しない場合、またはこのポリシーを未設定のままにした場合、ユーザーは任意のアカウントで Google Workspace にアクセスできます。

ユーザーはこの設定を変更または上書きできません。

注: このポリシーにより、https://go.microsoft.com/fwlink/?linkid=2197973 で説明されているように、X-GoogApps-Allowed-Domains ヘッダーがすべての google.com ドメインへのすべての HTTP および HTTPS リクエストに追加されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"example.com"
Mac の情報と設定

トップに戻る

AlternateErrorPagesEnabled

Web ページが見つからない場合に類似したページを提示する

サポートされているバージョン:
説明
Microsoft Edge で、Web サービスへの接続を発行し、DNS エラーなどの接続の問題に対処するための URL の生成や候補となるページの検索を実行できるようにします。

このポリシーを有効にした場合、Web サービスを使用して、ネットワーク エラーに対処するための URL の生成や候補となるページの検索が実行されます。

このポリシーを無効にした場合、Web サービスへの呼び出しは行われず、標準のエラーページが表示されます。

このポリシーを構成しなかった場合、Microsoft Edge では、edge://settings/privacy のサービスで設定されているユーザー設定に従います。
具体的には **Web ページが見つからない場合に類似のページを提案する** というトグルが使用されます。ユーザーはこのトグルのオン/オフを切り替えることができます。このポリシー (AlternateErrorPagesEnabled) を有効にした場合、[Web ページが見つからない場合に類似のページを提案する] の設定がオンになりますが、ユーザーはこのトグルを使用して設定を変更することができなくなります。このポリシーを無効にした場合は、[Web ページが見つからない場合に類似のページを提案する] の設定がオフになり、この場合もユーザーはこのトグルを使用して設定を変更することができなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AlwaysOpenPdfExternally

PDF ファイルを常に外部で開く

サポートされているバージョン:
説明
Microsoft Edge の内部 PDF ビューアーを無効にします。

このポリシーを有効にした場合、Microsoft Edge では PDF ファイルがダウンロードとして扱われ、ユーザーは既定のアプリケーションでそれらのファイルを開くことができます。

Microsoft Edge が規定の PDF リーダーである場合、PDF ファイルはダウンロードされず、Microsoft Edge で開きます。

このポリシーを構成しなかった場合、または無効にした場合は、Microsoft Edge は、(ユーザーが無効にしない限り) PDF ファイルを開きます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AmbientAuthenticationInPrivateModesEnabled

InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を有効にする

サポートされているバージョン:
説明
このポリシーを構成した場合、Microsoft Edge での InPrivate プロファイルとゲスト プロファイルに対してアンビエント認証を許可/禁止することができます。

アンビエント認証とは、NTLM/Kerberos/Negotiate のチャレンジ/レスポンス スキームを介して明示的な資格情報が指定されていない場合に適用される、既定の資格情報を持つ HTTP 認証です。

ポリシーを'RegularOnly' に設定すると、標準のセッションでのみアンビエント認証が許可されます。InPrivate セッションとゲスト セッションではアンビエント認証は許可されません。

ポリシーを 'InPrivateAndRegular' に設定すると、InPrivate セッションと標準のセッションでアンビエント認証が許可されます。ゲスト セッションではアンビエント認証は許可されません。

ポリシーを 'GuestAndRegular' に設定すると、ゲスト セッションと標準のセッションでアンビエント認証が許可されます。InPrivate セッションではアンビエント認証は許可されません。

ポリシーを 'All' に設定すると、すべてのセッションでアンビエント認証が許可されます。

標準のプロファイルでは常にアンビエント認証が許可されます。

Microsoft Edge バージョン 81 以降では、このポリシーを設定しなかった場合、標準のセッションでのみアンビエント認証が有効になります。

ポリシー オプションのマッピング:

* RegularOnly (0) = 標準のセッションでのみアンビエント認証を有効にする

* InPrivateAndRegular (1) = InPrivate セッションと標準のセッションでアンビエント認証を有効にする

* GuestAndRegular (2) = ゲスト セッションと標準のセッションでアンビエント認証を有効にする

* All (3) = 標準のセッション、InPrivate セッション、ゲスト セッションでアンビエント認証を有効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AppCacheForceEnabled

既定でオフになっている場合でも、AppCache 機能を再度有効にすることができます (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 96 以降では使用することができません。
サポートされているバージョン:
説明
AppCache とこのポリシーのサポートは、バージョン 97 以降の Microsoft Edge から削除されました。

このポリシーを True に設定すると、Microsoft Edge の AppCache が既定で使用できない場合でも、AppCache が有効になります。

このポリシーを false に設定した場合、または設定しなかった場合、AppCache は Microsoft Edge の既定値に従います。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ApplicationBoundEncryptionEnabled

アプリケーション境界の暗号化を有効にする

サポートされているバージョン:
説明
このポリシーを有効にするか、未設定のままにした場合、ローカル データ ストレージに使用される暗号化キーが、可能な限り Microsoft Edge にバインドされます。

このポリシーを無効にすると、未知の悪意のある可能性のあるアプリがデータのセキュリティ保護に使用される暗号化キーを取得できるため、Microsoft Edge のセキュリティに悪影響が及びます。

他のアプリケーションが Microsoft Edge のデータへの正当なアクセスを必要とするシナリオなど、互換性の問題がある場合にのみこのポリシーをオフにします。暗号化されたユーザー データは、異なるコンピューター間で完全に移植可能でないと、Microsoft Edge の実行可能ファイルの整合性と場所に一貫性がなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ApplicationLocaleValue

アプリケーションのロケールを設定する

サポートされているバージョン:
説明
Microsoft Edge のアプリケーション ロケールを構成し、ユーザーがロケールを変更できないようにします。

このポリシーを有効にした場合、Microsoft Edge では指定されたロケールが使用されます。構成したロケールがサポートされていない場合、代わりに 'en-US' が使用されます。

この設定を無効にした場合または構成しなかった場合、Microsoft Edge では、ユーザー指定の優先されるロケール (構成されている場合)、または代替のロケール 'en-US' が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"en"

トップに戻る

AskBeforeCloseEnabled

複数のタブを伴うブラウザー ウィンドウを閉じる前に、ユーザーの確認を得る

サポートされているバージョン:
説明
このポリシーを使用すると、ユーザーが複数のタブでブラウザー ウィンドウを閉じる前に確認ダイアログを表示するかどうかを構成できます。このダイアログでは、ブラウザー ウィンドウを閉じることができることをユーザーに確認するよう求められます。

このポリシーを有効にすると、複数のタブでブラウザー ウィンドウを閉じると、ユーザーに確認ダイアログが表示されます。

このポリシーを無効にした場合、または構成しなかった場合、複数のタブがあるブラウザー ウィンドウは、ユーザーの確認なしですぐに閉じられます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AudioCaptureAllowed

オーディオ キャプチャを許可または禁止する

サポートされているバージョン:
説明
オーディオ キャプチャ デバイスへの Web サイト アクセスの許可をユーザーに確認するかどうかを設定できます。このポリシーは、AudioCaptureAllowedUrls のリストで構成されている URL を除くすべての URL に適用されます。

このポリシーを有効にした場合または構成しなかった場合 (既定の設定)、ユーザーは、AudioCaptureAllowedUrls のリストに含まれていない URL からのオーディオ キャプチャへのアクセスを許可するように求められます。このリストに含まれている URL については、ユーザーへの確認なしでアクセスが許可されます。

この設定を無効にした場合、ユーザーへの確認は行われず、オーディオ キャプチャにアクセスできるのは、AudioCaptureAllowedUrls で構成されている URL からのみになります。

このポリシーは、内蔵マイクだけでなく、すべての種類のオーディオ入力に影響します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AudioCaptureAllowedUrls

アクセス許可を要求しなくてもオーディオ キャプチャ デバイスにアクセスできるサイト

サポートされているバージョン:
説明
ユーザーに対してアクセス許可を要求しなくてもオーディオ キャプチャ デバイスを使用できる Web サイトを、URL パターンに基づいて定義します。このリスト内のパターンは、要求元 URL のセキュリティ オリジンと照合されます。パターンが一致すると、サイトに対して、オーディオ キャプチャ デバイスへのアクセスが自動的に許可されます。ただし、任意の URL に一致するパターン "*" は、このポリシーではサポートされていないことに注意してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AudioCaptureAllowedUrls\1 = "https://www.contoso.com/"
SOFTWARE\Policies\Microsoft\Edge\AudioCaptureAllowedUrls\2 = "https://[*.]contoso.edu/"
Mac の情報と設定

トップに戻る

AudioProcessHighPriorityEnabled

Windows のオーディオ プロセスを通常より高い優先度で実行することを許可する

サポートされているバージョン:
説明
このポリシーは、Windows でオーディオ プロセスの優先度を制御します。
このポリシーが有効な場合、オーディオ プロセスは通常よりも高い優先度で実行されます。
このポリシーを無効にした場合、オーディオ プロセスは通常の優先度で実行されます。
このポリシーが構成されていない場合、オーディオ プロセスに既定の設定が使用されます。
このポリシーは、企業が高い優先度でオーディオを実行できるようにするための一時的な措置を目的とし、
オーディオ キャプチャのパフォーマンスに関する問題に対処します。
このポリシーは将来的に削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

AudioSandboxEnabled

オーディオ サンドボックスの実行を許可する

サポートされているバージョン:
説明
このポリシーでは、オーディオ処理のサンドボックスを制御します。

このポリシーを有効にした場合、オーディオ処理がサンドボックス化されます。

このポリシーを無効にした場合、オーディオ処理はサンドボックス化されず、レンダラー処理では WebRTC オーディオ処理モジュールが実行されます。
この場合、サンドボックス化されていないオーディオ サブシステムの実行に関連して、ユーザーがセキュリティ上のリスクにさらされることになります。

このポリシーを構成しなかった場合、オーディオ サンドボックスに関する既定の設定が使用されます。既定の設定はプラットフォームごとに異なる場合があります。

このポリシーの目的は、企業が使用するセキュリティ ソフトウェアの設定がサンドボックスを妨げる場合に、企業がオーディオ サンドボックスを柔軟に無効化できるようにすることです。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AutoImportAtFirstRun

初回実行時に別のブラウザーのデータと設定を自動的にインポートする

サポートされているバージョン:
説明
このポリシーを有効にした場合、指定されたブラウザーからサポートされているすべてのデータ型と設定は、最初の実行時に通知なしで自動的にインポートされます。初回実行エクスペリエンスでは、インポート セクションもスキップされます。

Microsoft Edge Legacy のブラウザー データは、このポリシーの値に関係なく、初回実行時に常に通知なしで移行されます。

このポリシーが 'FromDefaultBrowser' に設定されている場合、マネージド デバイスの既定のブラウザーに対応するデータ型がインポートされます。

このポリシーの値として指定されたブラウザーが管理対象デバイスに存在しない場合、Microsoft Edge で、ユーザーへの通知なしにインポートがスキップされるに過ぎません。

このポリシーを 'DisabledAutoImport' に設定した場合、初回実行エクスペリエンスのインポート セクション全体がスキップされ、Microsoft Edge ではブラウザーのデータと設定を自動的にインポートしません。

このポリシーの値が 'FromInternetExplorer' に設定されている場合、次のデータ型が Internet Explorer からインポートされます:
1. お気に入りまたはブックマーク
2. 保存されたパスワード
3. 検索エンジン
4. 閲覧履歴
5. ホーム ページ

このポリシーの値が 'FromGoogleChrome' に設定されている場合、次のデータ型が Google Chrome からインポートされます:
1. お気に入り
2. 保存されたパスワード
3. アドレスとその他
4. 支払い情報
5. 閲覧履歴
6. 設定
7. ピン留めされたタブと開いているタブ
8. 拡張機能
9. Cookie

注: Google Chrome からインポートされる内容の詳細については、https://go.microsoft.com/fwlink/?linkid=2120835 をご覧ください

このポリシーの値が 'FromSafari' に設定されている場合、ユーザー データは Microsoft Edge にインポートされなくなります。これは、Mac でフル ディスク アクセスが動作する方法のためです。
macOS Mojave 以降では、Safari データを自動および無人で Microsoft Edge にインポートすることはできなくなりました。

Microsoft Edge バージョン 83 以降では、このポリシーの値が 'FromMozillaFirefox' に設定されている場合、Mozilla Firefox から次のデータ型がインポートされます:
1. お気に入りまたはブックマーク
2. 保存されたパスワード
3. アドレスとその他
4. 閲覧履歴

特定のデータの種類が管理対象デバイスにインポートされないように制限する場合は、このポリシーを ImportAutofillFormData、ImportBrowserSettings、ImportFavorites などの他のポリシーと共に使用できます。

ポリシー オプションのマッピング:

* FromDefaultBrowser (0) = サポートされているすべてのデータ型と設定を既定のブラウザーから自動的にインポートする

* FromInternetExplorer (1) = サポートされているすべてのデータ型と設定を Internet Explorer から自動的にインポートする

* FromGoogleChrome (2) = サポートされているすべてのデータ型と設定を Google Chrome から自動的にインポートする

* FromSafari (3) = サポートされているすべてのデータ型と設定を Safari から自動的にインポートする

* DisabledAutoImport (4) = 自動インポートを無効にし、初回実行エクスペリエンスのインポート セクションをスキップする

* FromMozillaFirefox (5) = サポートされているすべてのデータ型と設定を Mozilla Firefox から自動的にインポートする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

AutoLaunchProtocolsComponentEnabled

AutoLaunch Protocols Component Enabled

サポートされているバージョン:
説明
AutoLaunch Protocols コンポーネントを有効にするかどうかを指定します。このコンポーネントを使用すると、Microsoft は AutoLaunchProtocolsFromOrigins ポリシーに類似した一覧を提供し、特定の外部プロトコルをプロンプトなしで起動したり、特定のプロトコル (指定された発信元について) をブロックしたりすることができます。既定では、このコンポーネントは有効になっています。

このポリシーを有効にした場合、または構成しなかった場合は、AutoLaunch Protocols コンポーネントが有効になります。

このポリシーを無効にすると、AutoLaunch Protocols コンポーネントが無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AutoLaunchProtocolsFromOrigins

ユーザーにメッセージを表示せずに、一覧表示された元の場所から外部アプリケーションを起動できるプロトコルの一覧を定義します。

サポートされているバージョン:
説明
プロトコルのリストを設定し、各プロトコルには、許可される配信元パターンのリストを関連付けられます。これにより、ユーザーにメッセージを表示することなく、外部アプリケーションを起動できます。プロトコルの一覧では末尾の区切り記号は含まれず、またプロトコルは、すべて小文字にする必要があります。たとえば、「skype:」や、「skype://」、あるいは「Skype」ではなく、 「skype」 をリストします。

このポリシーを構成した場合、プロトコルがポリシーでプロンプトを表示せずに外部アプリケーションを起動できるのは、次の場合のみです。

- プロトコルがリストされている

- プロトコルの起動元であるサイトが、そのプロトコルのallowed_origins リスト内のいずれかの配信元パターンと一致している。

これらの条件のいずれかが成立しない場合、ポリシーは外部プロトコルの起動プロンプトを省略しません。

このポリシーを構成しない場合、プロンプトなしでプロトコルを起動することはできません。ExternalProtocolDialogShowAlwaysOpenCheckbox ポリシーが [無効] に設定されていない限り、ユーザーはプロトコルごと/サイトごとに、プロンプトをオプトアウトできます。このポリシーは、ユーザーが設定した、プロトコルごと/サイトごとのプロンプト適用除外には影響しません。

起動元の照合パターンでは、URLBlocklist ポリシーの形式と同様の 形式 (https://go.microsoft.com/fwlink/?linkid=2095322 に記載) が使用されます。

ただし、このポリシーでの起動元一致パターンには、「/path」 要素または「@query」要素を含めることはできません。「/path」または「@query」要素を含むパターンは、いずれも無視されます。

「file://*」ワイルドカードを使用すると、このポリシーは期待どおりに機能しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoLaunchProtocolsFromOrigins = [
  {
    "allowed_origins": [
      "example.com",
      "http://www.example.com:8080"
    ],
    "protocol": "spotify"
  },
  {
    "allowed_origins": [
      "https://example.com",
      "https://.mail.example.com"
    ],
    "protocol": "msteams"
  },
  {
    "allowed_origins": [
      "*"
    ],
    "protocol": "msoutlook"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\AutoLaunchProtocolsFromOrigins = [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "msteams"}, {"allowed_origins": ["*"], "protocol": "msoutlook"}]
Mac の情報と設定

トップに戻る

AutoOpenAllowedForURLs

AutoOpenFileTypes を適用できる URL

サポートされているバージョン:
説明
AutoOpenFileTypes が適用される URL のリストです。このポリシーは、ダウンロード シェルフの... > [常にこの種類のファイルを開く] メニュー エントリを介してユーザーが設定した値を自動的に開くことには影響しません。

このポリシーで URL を設定すると、URL がこのセットの一部であり、ファイルの種類が AutoOpenFileTypes にリストされている場合にのみ、ポリシーによってファイルが自動的に開きます。いずれかの条件が偽の場合、ダウンロードはポリシーによって自動的に開かれません。

このポリシーを設定しない場合、ファイルの種類が AutoOpenFileTypes であるすべてのダウンロードが自動的に開かれます。

URL パターンは、https://go.microsoft.com/fwlink/?linkid=2095322 に従ってフォーマットする必要があります。

このポリシーは、file://* ワイルドカードでは期待どおりに機能しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\1 = "example.com"
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\2 = "https://ssl.server.com"
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\3 = "hosting.com/good_path"
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\4 = "https://server:8080/path"
SOFTWARE\Policies\Microsoft\Edge\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
Mac の情報と設定

トップに戻る

AutoOpenFileTypes

ダウンロード時に自動的に開く必要があるファイルの種類のリスト

サポートされているバージョン:
説明
このポリシーは、ダウンロード時に自動的に開く必要があるファイルの種類のリストを設定します。注: ファイルの種類を一覧表示するときは、先頭の区切り文字を含めないでください。そのため、「.txt」ではなく「txt」を指定してください。

デフォルトでは、これらのファイルの種類はすべての URL で自動的に開かれます。AutoOpenAllowedForURLs ポリシーを使用して、これらのファイルの種類が自動的に開かれる URL を制限することができます。

自動的に開く必要がある種類のファイルは有効な Microsoft Defender SmartScreen チェックの対象となり、それらのチェックに失敗した場合には開かれません。

ユーザーが自動的に開くように指定したファイルの種類は、ダウンロード時に引き続き開かれます。ユーザーは引き続き、自動的に開く他のファイルの種類を指定できます。

このポリシーを設定しない場合、ユーザーが自動的に開くように既に指定しているファイルの種類のみがダウンロード時に開かれます。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンスか、Microsoft Azure Active Directory に参加しているか、またはデバイス管理に登録されているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoOpenFileTypes\1 = "exe"
SOFTWARE\Policies\Microsoft\Edge\AutoOpenFileTypes\2 = "txt"
Mac の情報と設定

トップに戻る

AutofillAddressEnabled

アドレスのオートフィルを有効にする

サポートされているバージョン:
説明
オートフィル機能を有効にし、ユーザーが以前に保存した情報を使用して Web フォームのアドレス情報をオート コンプリートできるようにします。

このポリシーが有効になっているか、構成されていない場合、ユーザーは Microsoft Edge 設定でアドレスのオートフィルを管理できます。オートフィルを使用すると、ユーザーは以前に保存した情報を使用して Web フォームのアドレス フィールドを入力できます。

このポリシーが無効の場合、Microsoft Edge ではアドレス情報の提案、入力、保存は行われません。オートフィルは、支払いとパスワードのフィールドを除くすべての Web フォームでも無効になります。また、以前に保存したアドレスは使用できません。

このポリシーを無効にすると、EdgeAutofillMlEnabled も無効になります。

このポリシーを無効にすると、支払いとパスワードのフォームを除くすべての Web フォームに対するすべてのアクティビティも停止されることに注意してください。これ以上のエントリは保存されず、Microsoft Edge による以前のエントリの提案やオートフィルは行われません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AutofillCreditCardEnabled

支払い方法のオートフィルを有効にする

サポートされているバージョン:
説明
Microsoft Edge のオートフィル機能を有効にし、ユーザーが以前に保存した情報を使用して Web フォームでクレジット カードやデビット カードなどの支払い方法のオートコンプリートをできるようにします。これには、Web フォームでの後払い決済 (BNPL) やエクスプレス チェックアウトなどの新しい支払い方法の提案が含まれます。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは支払い方法のオートフィルを制御できます。

このポリシーを無効にした場合、オートフィルによって新しい支払い方法が提案、入力、または推奨されることはありません。また、Web の閲覧中にユーザーが送信する支払い方法の情報は保存されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

AutofillMembershipsEnabled

メンバーシップの保存と入力

サポートされているバージョン:
説明
このポリシーを使用すると、ユーザーがメンバーシップ情報 (プログラム名やメンバーシップ番号など) を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドに入力するために使用できるかどうかを決定できます。既定では、ユーザーは有効にするかどうかを選択できます。

このポリシーを有効にした場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドへの入力に使用することしかできません。

このポリシーを構成しない場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドへの入力に使用するかどうかを選択できます。

このポリシーを無効にした場合、ユーザーはメンバーシップ情報を自動的に保存し、Microsoft Edge の使用中にフォーム フィールドに入力するために使用することはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AutomaticHttpsDefault

自動 HTTPS を構成 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 139 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーを使用すると、HTTP から HTTPS に接続を切り替える AutomaticHttpsDefault の設定を管理できます。

この機能は、より安全な接続を適用することで中間者攻撃から保護するのに役立ちますが、ユーザーはより多くの接続エラーを経験する可能性があります。

Microsoft Edge は可能な場合、一部のナビゲーションを HTTP から HTTPS にアップグレードしようとします。このポリシーを使用して、この動作を無効にすることができます。"AlwaysUpgrade" に設定した場合、または未設定のままにした場合、この機能は既定で有効になります。

別の HttpAllowlist ポリシーを使用すると、この機能によって特定のホスト名またはホスト名パターンを HTTPS にアップグレードできないようにすることができます。

このポリシーは廃止され、ポリシー HttpsUpgradesEnabled に置き換えられました。

ポリシー オプションのマッピング:

* DisableAutomaticHttps (0) = 自動 HTTPS 機能が無効になっています。

* UpgradeCapableDomains (1) = (非推奨) HTTP で配信されるナビゲーションは、HTTPS をサポートする可能性のあるドメインでのみ HTTPS に切り替わります。

* AlwaysUpgrade (2) = HTTP で配信されたすべてのナビゲーションが HTTPS に切り替えられます。接続エラーがより頻繁に発生する可能性があります。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

AutoplayAllowed

Web サイトでのメディアの自動再生を許可する

サポートされているバージョン:
説明
このポリシーは、Web サイトでのメディアの自動再生ポリシーを設定します。

既定の設定では [未構成] となり、現在指定されているメディアの自動再生の設定が適用され、ユーザーは自動再生の設定を構成することができます。

[有効] に設定すると、メディアの自動再生が [許可] に設定されます。すべての Web サイトでメディアの自動再生が許可されます。ユーザーは、このポリシーをオーバーライドすることはできません。

[無効] に設定すると、メディアの自動再生が [制限] に設定されます。これにより、メディアの自動再生が許可される Web サイトが、メディア エンゲージメントが高くアクティブな WebRTC ストリームを持つ Web ページに制限されます。Microsoft Edge バージョン 92 より前は、これによりメディアの自動再生が [ブロック] に設定されていました。ユーザーは、このポリシーをオーバーライドすることはできません。

このポリシーを有効にするには、タブを閉じてからもう一度開く必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

AutoplayAllowlist

特定のサイトでメディアの自動再生を許可する

サポートされているバージョン:
説明
URL パターンに基づいて、メディアの自動再生が許可されているサイトのリストを定義します。

このポリシーを構成しない場合、AutoplayAllowed ポリシー (設定されている場合) またはユーザーの個人用の構成からグローバルな既定値がすべてのサイトに使用されます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。

注: * はこのポリシーで許可される値ではありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\AutoplayAllowlist\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\AutoplayAllowlist\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

BackgroundModeEnabled

Microsoft Edge が終了してもバックグラウンド アプリの実行を続行する

サポートされているバージョン:
説明
Microsoft Edge プロセスを OS サインイン時に開始し、最後のブラウザー ウィンドウが閉じられた後でもプロセスを引き続き実行できるようにします。このシナリオでは、バックグラウンド アプリと現在の閲覧セッション (すべてのセッション Cookie を含む) はアクティブな状態のままになります。実行中のバックグラウンド プロセスのアイコンは、システム トレイに表示されるため、いつでもシステム トレイからプロセスを終了させることができます。

このポリシーを有効にした場合、バックグラウンド モードが有効になります。

このポリシーを無効にした場合、バックグラウンド モードが無効になります。

このポリシーを構成しなかった場合、最初はバックグラウンド モードが無効になっていますが、ユーザーは edge://settings/system でバックグラウンド モードの動作を構成できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

BackgroundTemplateListUpdatesEnabled

テンプレートを使用するコレクションや他の機能で利用できるテンプレートの一覧について、バックグラウンドでの更新を有効にする (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
新しいポリシーに移行するため、このポリシーは非推奨とされます。バージョン 104 以降、これは Microsoft Edge では機能しなくなります。使用する新しいポリシーは、EdgeAssetDeliveryServiceEnabled です。

コレクションで使用可能なテンプレートと、テンプレートを使用するその他の機能の一覧に対するバックグラウンド更新を有効または無効にすることができます。 テンプレートは、ページがコレクションに保存されるときに Web ページからリッチ メタデータを抽出するために使用されます。

この設定を有効にした場合または構成しなかった場合、利用可能なテンプレートの一覧が、24 時間ごとに Microsoft サービスからバックグラウンドでダウンロードされます。

この設定を無効にした場合、使用可能なテンプレートの一覧はオンデマンドでダウンロードされます。この種類のダウンロードでは、コレクションやその他の機能について、若干のパフォーマンスの低下が発生する可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BeforeunloadEventCancelByPreventDefaultEnabled

beforeunload イベントによって生成されるキャンセル ダイアログの動作を制御します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 130 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、beforeunload イベントによって表示される確認ダイアログの動作に対する 2 つの関連修正プログラムに対して、一時的なオプトアウトを提供します。

このポリシーを有効にすると、新しい (正しい) 動作が使用されます。
このポリシーを無効にすると、古い (レガシの) 動作が使用されます。
このポリシーを未設定のままにした場合、既定の動作が使用されます。
このポリシーは一時的な回避策であり、将来のリリースにおいて削除される予定です。

新しい正しい動作: 'beforeunload' で 'event.preventDefault()' を呼び出すと、確認ダイアログがトリガーされます。'event.returnValue' を空の文字列に設定すると、確認ダイアログはトリガーされません。

古いレガシ動作: 'beforeunload' で 'event.preventDefault()' を呼び出しても、確認ダイアログはトリガーされません。'event.returnValue' を空の文字列に設定すると、確認ダイアログがトリガーされます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BingAdsSuppression

Bing の検索結果のすべての広告をブロックする

サポートされているバージョン:
説明
Bing.com で広告なしの検索エクスペリエンスを有効にします

このポリシーを有効にすると、ユーザーは bing.com で検索して広告なしの検索エクスペリエンスを実現できます。同時に、セーフサーチ設定は '高' に設定され、ユーザーが変更することはできません。

このポリシーを構成しない場合、既定のエクスペリエンスでは、bing.com の検索結果に広告が表示されます。セーフサーチは既定で '中' に設定され、ユーザーによって変更される場合があります。

このポリシーは、Microsoft EDU テナントとして識別される K-12 SKU でのみ使用できます。

このポリシーの詳細について、または次のシナリオが当てはまる場合は、https://go.microsoft.com/fwlink/?linkid=2119711 を参照してください。

* EDU テナントはあるが、ポリシーが機能しない。

* 広告なしの検索エクスペリエンスを実現するために IP を許可リストに登録した。

* Microsoft Edge の従来で広告なしの検索エクスペリエンスを経験していて、新しい Microsoft Edge バージョンにアップグレードしたい。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BlockThirdPartyCookies

サードパーティの Cookie をブロックする

サポートされているバージョン:
説明
このポリシーは、通常の閲覧セッションでサード パーティの Cookie をブロックするかどうかを制御します。

このポリシーを有効にすると、アドレス バーに表示されているドメイン以外の Web ページ要素は Cookie を設定できません。

このポリシーを無効にすると、アドレス バーに表示されるドメイン以外のドメインを含め、サード パーティの Cookie が許可されます。

このポリシーを構成しない場合、サード パーティの Cookie は既定で許可されますが、ユーザーはこの設定を変更できます。

注: このポリシーは InPrivate モードでは適用されません。InPrivate では、サード パーティの Cookie は既定でブロックされ、CookiesAllowedForUrls ポリシーを使用してサイト レベルでのみ許可できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

BrowserAddProfileEnabled

ID ポップアップ メニューまたは [設定] ページでのプロファイル作成を有効にする

サポートされているバージョン:
説明
ユーザーは、**[プロファイルの追加]** オプションを使用して新しいプロファイルを作成できます。
このポリシーが有効になっている場合または構成されていない場合、Microsoft Edge では、ユーザーは ID ポップアップ メニューまたは設定ページから **[ユーザーの追加]** を使用して新しいプロファイルを作成できます。

このポリシーが無効になっている場合、ユーザーは ID ポップアップ メニューまたは設定ページから新しいプロファイルを追加することができません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BrowserCodeIntegritySetting

ブラウザー プロセスのコードの整合性ガード設定を構成する

サポートされているバージョン:
説明
このポリシーは、ブラウザー プロセスにおけるコードの整合性ガード機能の使用を制御します。これは、バイナリの読み込みを Microsoft の署名が付いたバイナリのみに制限する機能です。

このポリシーを有効に設定すると、ブラウザー プロセスでコードの整合性ガードが有効になります。

このポリシーを無効に設定するか、未設定のままにすると、ブラウザー プロセスでコードの整合性ガードが有効になりません。

このポリシーの値の監査 (1) はバージョン 110 で廃止されています。この値の設定は無効な値と同じです。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理に登録されている Windows 10 Pro または Enterprise インスタンスでのみ使用できます。

このポリシーは、Windows 10 RS2 以降でのみ有効になります。

ポリシー オプションのマッピング:

* Disabled (0) = ブラウザー プロセスでコード整合性ガードを有効にしないでください。

* Audit (1) = ブラウザー プロセスでコード整合性ガード監査モードを有効にします。

* Enabled (2) = ブラウザー プロセスにおけるコードの整合性ガードの適用を有効にします。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

BrowserGuestModeEnabled

ゲスト モードを有効にする

サポートされているバージョン:
説明
Microsoft Edge でゲスト プロファイルの使用を許可するためのオプションを有効にします。ゲスト プロファイルでは、ブラウザーは既存のプロファイルから閲覧データをインポートせず、すべてのゲスト プロファイルが閉じられたときに閲覧データを削除します。

このポリシーを有効にした場合または構成しなかった場合、Microsoft Edge では、ゲスト プロファイルでの閲覧がユーザーに許可されます。

このポリシーを無効にした場合、Microsoft Edge では、ゲスト プロファイルでの閲覧がユーザーに許可されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BrowserLegacyExtensionPointsBlockingEnabled

ブラウザーの従来の拡張点のブロックを有効にする

サポートされているバージョン:
説明
Microsoft Edge のブラウザー プロセスで ProcessExtensionPointDisablePolicy を設定して、サード パーティのレガシ アプリケーションからのコード インジェクションをブロックします。

このポリシーを有効にした場合、または構成しなかった場合は、ProcessExtensionPointDisablePolicy が適用され、ブラウザー プロセスで従来の拡張点がブロックされます。

このポリシーを無効にした場合は、ブラウザー プロセスで従来の拡張点をブロックするための ProcessExtensionPointDisablePolicy は適用されません。これは、Microsoft Edge のブラウザー プロセス内に、未知で悪意のあるコードが読み込まれる可能性があるため、Microsoft Edge のセキュリティや安定性に悪影響を及ぼします。このポリシーは、Microsoft Edge のブラウザー プロセス内で実行する必要があるサードパーティ ソフトウェアと互換性の問題がある場合にのみ、オフにしてください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

BrowserNetworkTimeQueriesEnabled

ブラウザー ネットワーク タイム サービスへのクエリを許可する

サポートされているバージョン:
説明
Microsoft Edge が正確なタイムスタンプを取得するために、ブラウザー ネットワーク タイム サービスに不定期にクエリを送信するのを防ぎます。

このポリシーを無効にした場合、Microsoft Edge によるブラウザー ネットワーク タイム サービスへのクエリの送信を停止します。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge では、ブラウザー ネットワーク タイム サービスにクエリが不定期に送信されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BrowserSignin

ブラウザー サインインの設定

サポートされているバージョン:
説明
ユーザーが自分のアカウントで Microsoft Edge にサインインし、同期やシングル サインオンなどのアカウント関連のサービスを使用できるかどうかを指定します。同期を使用できるかどうかを制御するには、代わりに SyncDisabled ポリシーを使用します。

このポリシーを 'Disable' に設定した場合は、NonRemovableProfileEnabled ポリシーも必ず無効に設定してください。これは、NonRemovableProfileEnabled によって、自動的にサインインしたブラウザー プロファイルの作成が無効になるためです。両方のポリシーが設定されている場合、Microsoft Edge では 'Disable browser sign-in' ポリシーが使用され、NonRemovableProfileEnabled が無効に設定されているかのように動作します。

このポリシーを 'Enable' に設定すると、ユーザーはブラウザーにサインインできます。ブラウザーにサインインしても、同期が既定で有効になっているわけではありません。この機能を使用するには、ユーザーが個別にオプトインする必要があります。

このポリシーを 'Force' に設定した場合、ユーザーはブラウザーを使用するためにプロファイルにサインインする必要があります。既定では、ドメイン管理者によって、または SyncDisabled ポリシーを使用することで、同期が無効になっていない限り、ユーザーはアカウントに同期するかどうかを選択できます。BrowserGuestModeEnabled ポリシーの既定値は false に設定されています。

このポリシーを構成しない場合、ユーザーはブラウザーのサインイン オプションを有効にするかどうかを決定し、必要に応じて使用できます。

ポリシー オプションのマッピング:

* Disable (0) = ブラウザー サインインを無効にする

* Enable (1) = ブラウザー サインインを有効にする

* Force (2) = ブラウザーを使用するためにユーザーにサインインを強制する (すべてのプロファイル)

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

BrowsingDataLifetime

データの有効期間の設定の参照

サポートされているバージョン:
説明
このポリシーは、特定の種類の閲覧データが保持される期間を制御します。
同期が有効になっている場合、このポリシーは無効です。

次のデータ型を指定できます:
'browsing_history'
'download_history'
'cookies_and_other_site_data'
'cached_images_and_files'
'password_signin'
'autofill'
'site_settings'
'hosted_app_data'

Microsoft Edge は、'time_to_live_in_hours' によって設定された値よりも古い、選択した型のデータを定期的に削除します。

期限切れのデータは、ブラウザーの起動から 15 秒後、ブラウザーの実行中は 1 時間ごとに削除されます。

注: このポリシーを使用して Cookie を削除しても、ユーザーはプロファイルからサインアウトされず、ユーザーはサインインしたままになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\BrowsingDataLifetime = [
  {
    "data_types": [
      "browsing_history"
    ],
    "time_to_live_in_hours": 24
  },
  {
    "data_types": [
      "password_signin",
      "autofill"
    ],
    "time_to_live_in_hours": 12
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\BrowsingDataLifetime = [{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}]
Mac の情報と設定

トップに戻る

BuiltInAIAPIsEnabled

ページで組み込みの AI API を使用することを許可します。

サポートされているバージョン:
説明
このポリシーを使用して、LanguageModel API、Summarization API、Writer API, and Rewriter API を含む Web サイトが組み込みの AI API にアクセスできるかどうかを制御します。

ページで API を使用できるようにするには、このポリシーを有効にします。このポリシーを構成しない場合でも、API は許可されます。

API へのアクセスをブロックするには、このポリシーを無効にします。API を使用すると、エラーが返されます。

詳細については、「https://github.com/webmachinelearning/writing-assistance-apis/blob/main/README.md」を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BuiltInDnsClientEnabled

組み込みの DNS クライアントを使用する

サポートされているバージョン:
説明
組み込み DNS クライアントを使用するかどうかを制御します。

このポリシーは、DNS サーバーとの通信に使用されるソフトウェア スタック (オペレーティング システム DNS クライアント、または Microsoft Edge の組み込み DNS クライアント) を制御します。このポリシーは、使用される DNS サーバーには影響しません。たとえば、オペレーティング システムがエンタープライズ DNS サーバーを使用するように構成されている場合、その同じサーバーが組み込み DNS クライアントによって使用されます。また、DNS over HTTPS を使用するかどうかも制御しません。Microsoft Edge は、DNS over HTTPS 要求に常に組み込みリゾルバーを使用します。DNS over HTTPS の制御については、DnsOverHttpsMode ポリシーを参照してください。

このポリシーを有効にした場合、またはこのポリシーを構成していない場合は、組み込み DNS クライアントが使用されます。

このポリシーを無効にした場合、組み込み DNS クライアントは、DNS over HTTPS が使用されている場合にのみ使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

BuiltinCertificateVerifierEnabled

組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 106 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、企業が環境を更新し、組み込みの証明書検証機能と互換性がないことが判明した場合に企業が Web コンテンツを更新する時間を増やすための短期的なメカニズムとして使用されたため、廃止されました。

このポリシーは Microsoft Edge バージョン 107 では動作しません。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

CECPQ2Enabled

TLS への CECPQ2 ポスト量子暗号鍵交換アルゴリズムが有効になっています (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 113 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは Microsoft Edge 114 で削除されており、設定されている場合には無視されます。これは CECPQ2 を無効にするために機能しましたが、CECPQ2 は既定で無効になっています。CECPQ2 の置き換えのロールアウトを制御するために別のポリシーが導入されます。この置換は、標準のキー アグリーメント X25519 と、NIST が選択した "Kyber" と呼ばれる量子後の KEM の組み合わせになります。

このポリシーが構成されていない場合、または有効に設定されている場合、Microsoft Edge は、TLS の量子後キーアグリーメント アルゴリズムである CECPQ2 の既定のロールアウト プロセスに従います。

CECPQ2 の結果、TLS メッセージが大きくなり、非常にまれに、一部のネットワーク ハードウェアでバグがトリガーされる可能性があります。このポリシーを False に設定すると、ネットワークの問題が解決されている間に、CECPQ2 を無効にすることができます。

このポリシーは一時的な手段であり、今後のバージョンの Microsoft Edge では削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CORSNonWildcardRequestHeadersSupport

CORS 非ワイルドカード要求ヘッダー サポートの有効化

サポートされているバージョン:
説明
このポリシーを使用すると、CORS 非ワイルドカード要求ヘッダーのサポートを構成できます。

Microsoft Edge バージョン 97 には、CORS 非ワイルドカード要求ヘッダーのサポートが導入されています。スクリプトが、スクリプト追加済みの承認ヘッダーを含む fetch() および XMLHttpRequest を介してクロスオリジン ネットワーク要求を行う場合、CORS プレフライト応答の Access-Control-Allow-Headers ヘッダーでヘッダーを明示的に許可する必要があります。ここでの「明示的」とは、ワイルドカード記号 "*" が承認ヘッダーに対応していないことを意味します。詳細については、https://go.microsoft.com/fwlink/?linkid=2180022 を参照してください。

ポリシーを有効にするか、または構成しなかった場合、Microsoft Edge は CORS 非ワイルドカード要求ヘッダーをサポートし、以前に記述したとおりに動作します。

このポリシーを無効にした場合、Microsoft Edge は、承認ヘッダーに対応する CORS プレフライト応答の Access-Control-Allow-Headers ヘッダーでワイルドカード 記号 ("*") を許可します。

このポリシーは、新しい CORS 非ワイルドカード要求ヘッダー機能の一時的な回避策であり、今後削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CSSCustomStateDeprecatedSyntaxEnabled

CSS カスタム状態の非推奨の :--foo 構文を有効にするかどうかを制御します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。
サポートされているバージョン:
説明
css カスタム状態機能の :--foo 構文は、Firefox および Safari で行われた変更に準拠するために、Microsoft Edge で :state(foo) に変更されています。このポリシーでは、Stable 132 まで非推奨の構文を使用できます。

この非推奨化により、非推奨の :--foo 構文を使用する一部の Microsoft Edge 専用 Web サイトが破損する可能性があります。

このポリシーを有効にすると、非推奨の構文が有効になります。

このポリシーを無効にした場合、または設定しなかった場合、非推奨の構文は無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CertificateTransparencyEnforcementDisabledForCas

subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性の適用を無効にする

サポートされているバージョン:
説明
subjectPublicKeyInfo ハッシュのリストに対する証明書の透明性に関する要件の適用を無効にします。

このポリシーでは、指定された subjectpublickeyinfo ハッシュのいずれかを持つ証明書を含む証明書チェーンに対して、証明書の透明性の公開要件を無効にできます。これにより証明書を、引き続きエンタープライズ ホストに使用することができます。このポリシーを設定しない場合は、適切に公開されないため信頼できない証明書となります。

このポリシーが設定されているときに証明書の透明性の適用を無効にするには、次の条件のいずれかを満たしている必要があります。
1. サーバー証明書の subjectPublicKeyInfo のハッシュである。
2. 証明書チェーンの CA 証明書に表示される subjectPublicKeyInfo のハッシュである (CA 証明書が X.509v3 nameConstraints 拡張機能で制限されており、1 つ以上の directoryName nameConstraints が permittedSubtrees にある。また directoryName には organizationName 属性が含まれている)。
3. 証明書チェーンの CA 証明書に表示される subjectPublicKeyInfo のハッシュである。CA 証明書には証明書のサブジェクトに 1 つ以上の organizationName 属性が含まれ、サーバーの証明書には同じ数の organizationName 属性がバイトごとに同一の値を持ち、同じ順序で含まれている。

subjectPublicKeyInfo ハッシュは、ハッシュ アルゴリズムの名前、"/" 文字、および指定された証明書の subjectPublicKeyInfo (DER でエンコードされています) に適用されるハッシュ アルゴリズムの Base64 エンコードを連結することによって指定されます。この Base64 エンコード形式は、RFC 7469 のセクション 2.4 で定義されているように、SPKI フィンガープリントと同じ形式になります。認識されないハッシュ アルゴリズムは無視されます。現時点でサポートされているハッシュ アルゴリズムは、"sha256" だけです。

このポリシーを無効にした場合または構成しなかった場合、証明書の透明性を介して公開する必要のある証明書は、証明書の透明性ポリシーに従って公開されていない場合、信頼できないものとして扱われます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA=="
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Mac の情報と設定

トップに戻る

CertificateTransparencyEnforcementDisabledForLegacyCas

レガシ証明機関のリストに対する証明書の透明性の適用を無効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 131 以降では使用することができません。
サポートされているバージョン:
説明
レガシ証明機関 (Cas) の一覧に対する証明書の透過性の要件の適用を無効にします。

このポリシーを使用すると、指定された subjectPublicKeyInfo ハッシュの 1 つを持つ証明書を含む証明書チェーンの証明書の透過性の公開要件を無効にすることができます。これにより、適切に公開されていないために信頼されない証明書が許可され、エンタープライズ ホストに引き続き使用されます。

証明書の透過性の適用を無効にするには、レガシ証明機関 (CA) として認識される CA 証明書に表示される subjectPublicKeyInfo にハッシュを設定する必要があります。レガシ CA は、Microsoft Edge でサポートされている 1 つ以上のオペレーティング システムによって既定で一般に信頼されている CA です。

subjectPublicKeyInfo ハッシュを指定するには、指定された証明書の DER エンコードされた subjectPublicKeyInfo に適用されるハッシュ アルゴリズム名、"/" 文字、およびそのハッシュ アルゴリズムの Base64 エンコードを連結します。この Base64 エンコードは、RFC 7469 のセクション 2.4 で定義されている SPKI フィンガープリントと同じ形式です。認識されないハッシュ アルゴリズムは無視されます。現時点でサポートされているハッシュ アルゴリズムは "sha256" のみです。

このポリシーを構成しない場合、証明書の透過性を介して公開する必要がある証明書は、証明書の透過性ポリシーに従って公開されていない場合、信頼できないものとして扱われます。

従来の証明書に対する証明書の透過性の適用を無効にする機能が削除されたため、このポリシーは廃止されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForLegacyCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA=="
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForLegacyCas\2 = "sha256//////////////////////w=="
Mac の情報と設定

トップに戻る

CertificateTransparencyEnforcementDisabledForUrls

特定の URL に対する証明書の透明性の適用を無効にする

サポートされているバージョン:
説明
一覧表示された URL に対して証明書の透過性に関する要件の強制を無効にします。

このポリシーを使用すると、証明書の透過性を介して指定された URL 内のホスト名の証明書を非公開にできます。ポリシーを使用しない場合は適切に公開されないため信頼されない証明書となります。このポリシーによって証明書を使用できますが、これらのホストに対して不正に発行された証明書の検出が困難になります。

https://go.microsoft.com/fwlink/?linkid=2095322 に従って URL パターンを形成します。証明書は、スキーム、ポート、またはパスに関係なく、指定されたホスト名に対して有効であるため、URL のホスト名部分のみが考慮されます。ワイルドカード ホストはサポートされていません。

このポリシーを設定しない場合、証明書の透過性を介して公開する必要のあるすべての証明書は、公開されていない場合には信頼できない証明書として処理されます。

このポリシーは、file://* ワイルドカードでは期待どおりに機能しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\1 = "contoso.com"
SOFTWARE\Policies\Microsoft\Edge\CertificateTransparencyEnforcementDisabledForUrls\2 = ".contoso.com"
Mac の情報と設定

トップに戻る

ClearBrowsingDataOnExit

Microsoft Edge を閉じるときに閲覧データを消去する

サポートされているバージョン:
説明
Microsoft Edge は、閉じるときに既定で閲覧データをクリアしません。閲覧データには、フォームに入力された情報、パスワード、さらにはアクセスした Web サイトなどの情報が含まれます。

このポリシーを有効にすると、Microsoft Edge が閉じるたびにすべての閲覧データが削除されます。このポリシーを有効にした場合は、DefaultCookiesSetting の構成よりも優先されることに注意してください

このポリシーを無効にした場合、または構成しなかった場合、ユーザーは [設定] で [閲覧データのクリア] オプションを構成できます。

このポリシーを有効にした場合は、どちらも閲覧データの削除に関わるため、AllowDeletingBrowserHistory または ClearCachedImagesAndFilesOnExit ポリシーは構成しないでください。上記のポリシーとこのポリシーを構成した場合、 AllowDeletingBrowserHistory または ClearCachedImagesAndFilesOnExit の構成方法に関係なく、Microsoft Edge が閉じると、すべての閲覧データが削除されます。

終了時に Cookie が削除されないようにするには、SaveCookiesOnExit ポリシーを構成します。
終了時にパスワードが削除されないようにするには、PasswordDeleteOnBrowserCloseEnabled ポリシーを構成します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ClearCachedImagesAndFilesOnExit

Microsoft Edge を閉じるときに、キャッシュされた画像とファイルを消去する

サポートされているバージョン:
説明
Microsoft Edge は、閉じると既定でキャッシュされたイメージとファイルをクリアしません。

このポリシーを有効にすると、キャッシュされたイメージとファイルは、Microsoft Edge が閉じるたびに削除されます。

このポリシーを無効にした場合、ユーザーは edge://settings/clearBrowsingDataOnClose でキャッシュされたイメージとファイルオプションを構成できません。

このポリシーを構成しない場合、ユーザーは終了時にキャッシュされたイメージとファイルをクリアするかどうかを選択できます。

このポリシーを無効にした場合は、どちらもデータの削除を処理するため、ClearBrowsingDataOnExit ポリシーを有効にしないでください。両方を構成する場合、ClearBrowsingDataOnExit ポリシーが優先され、 ClearCachedImagesAndFilesOnExit の構成方法に関係なく、Microsoft Edgeが閉じる時にすべてのデータが削除されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ClickOnceEnabled

ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可する

サポートされているバージョン:
説明
ユーザーが ClickOnce プロトコルを使用してファイルを開くことを許可します。 ClickOnce プロトコルを使用すると、Web サイトは、ユーザーのコンピューターまたはデバイスで ClickOnce ファイル ハンドラーを使用して、ブラウザーが特定の URL からファイルを開くように要求できます。

このポリシーを有効にすると、ユーザーは ClickOnce プロトコルを使用してファイルを開くことができます。 このポリシーは、edge://flags/ ページでのユーザーの ClickOnce 設定をオーバーライドします。

このポリシーを無効にすると、ユーザーは ClickOnce プロトコルを使用してファイルを開くことができなくなります。 代わりに、ファイルはブラウザを使用してファイル システムに保存されます。 このポリシーは、edge://flags/ ページでのユーザーの ClickOnce 設定をオーバーライドします。

このポリシーを構成しない場合、Microsoft Edge 87 より前のバージョンの Microsoft Edge を使用しているユーザーは、既定で ClickOnce プロトコルを使用してファイルを開くことができません。 ただし、edge://flags/ ページで ClickOnce プロトコルの使用を有効にするオプションがあります。 Microsoft Edge バージョン 87 以降のユーザーは、既定で ClickOnce プロトコルを使用してファイルを開くことができますが、edge://flags/ ページで ClickOnce プロトコルを無効にするオプションがあります。

ClickOnce を無効にすると、ClickOnce アプリケーション (.application ファイル) が正しく起動しなくなる場合があります。

ClickOnce の詳細については、https://go.microsoft.com/fwlink/?linkid=2103872 および https://go.microsoft.com/fwlink/?linkid=2099880 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ClipboardAllowedForUrls

特定のサイトでのクリップボードの使用を許可する

サポートされているバージョン:
説明
クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を構成します。

ポリシーを設定すると、クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を作成できます。パターンに一致するオリジンに対するクリップボードの操作はすべて含まれていません。たとえば、キーボード ショートカットを使用した貼り付けはクリップボードへのサイトのアクセス許可によって制御されていないため、ユーザーはこれを行うことが可能です。

ポリシーを未設定のままにすると、DefaultClipboardSetting はすべてのサイトに適用されます (設定されている場合)。設定されていない場合には、ユーザーの個人用設定が適用されます。

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ClipboardAllowedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\ClipboardAllowedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

ClipboardBlockedForUrls

特定のサイトでのクリップボードの使用をブロックする

サポートされているバージョン:
説明
クリップボードへのサイトのアクセス許可を使用可能なサイトを指定する URL パターンの一覧を構成します。

ポリシーを設定すると、クリップボードへのサイトのアクセス許可を使用できないサイトを指定する URL パターンの一覧を作成できます。パターンに一致するオリジンに対するクリップボードの操作はすべて含まれていません。たとえば、キーボード ショートカットを使用した貼り付けはクリップボードへのサイトのアクセス許可によって制御されていないため、ユーザーはこれを行うことが可能です。

ポリシーを未設定のままにすると、DefaultClipboardSetting はすべてのサイトに適用されます (設定されている場合)。設定されていない場合には、ユーザーの個人用設定が適用されます。

有効な url パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。ワイルドカード * は使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ClipboardBlockedForUrls\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\ClipboardBlockedForUrls\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

CollectionsServicesAndExportsBlockList

コレクション内の指定されたサービス リストとエクスポート対象へのアクセスをブロック

サポートされているバージョン:
説明
Microsoft Edge のコレクション機能でユーザーがアクセスできない特定のサービスとエクスポート ターゲットを一覧表示します。 これには、Bing からの追加データの表示と、Microsoft 製品または外部パートナーへのコレクションのエクスポートが含まれます。

このポリシーを有効にすると、特定のリストに一致するサービスとエクスポート ターゲットがブロックされます。

このポリシーを構成しない場合、受け入れ可能なサービスとエクスポート ターゲットに対する制限は適用されません。

ポリシー オプションのマッピング:

* pinterest_suggestions (pinterest_suggestions) = Pinterest の提案

* collections_share (collections_share) = コレクションの共有

* local_pdf (local_pdf) = コレクションのローカル PDF を OneDrive に保存する

* send_word (send_word) = コレクションを Microsoft Word に送る

* send_excel (send_excel) = コレクションを Microsoft Excel に送る

* send_onenote (send_onenote) = コレクションを Microsoft OneNote に送る

* send_pinterest (send_pinterest) = コレクションを Pinterest に送る

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\1 = "collections_share"
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\2 = "local_pdf"
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\3 = "send_word"
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\4 = "send_excel"
SOFTWARE\Policies\Microsoft\Edge\CollectionsServicesAndExportsBlockList\5 = "send_onenote"
Mac の情報と設定

トップに戻る

CommandLineFlagSecurityWarningsEnabled

コマンドライン フラグのセキュリティ警告を有効にする

サポートされているバージョン:
説明
無効にすると、このポリシーによって、危険性があるコマンドライン フラグで Microsoft Edge が起動されたときにセキュリティ警告が表示されないようになります。

有効にするか未設定にすると、これらのコマンドライン フラグを使用して Microsoft Edge を起動したときにセキュリティ警告が表示されます。

たとえば、--disable-gpu-sandbox フラグを使用すると、次の警告が生成されます。サポートされていないコマンドライン フラグ: --disable-gpu-sandbox を使用しています。これにより、安定性およびセキュリティに関するリスクが生じます。

このポリシーは、Microsoft Active Directory ドメインに参加しているか Microsoft Azure Active Directory に参加している Windows インスタンスか、デバイス管理に登録されているインスタンスでのみ使用できます。macOS では、このポリシーは、MDM 経由で管理されているか、MCX 経由でドメインに参加しているインスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ComponentUpdatesEnabled

Microsoft Edge でのコンポーネントの更新を有効にする

サポートされているバージョン:
説明
このポリシーを有効にするか、構成しなかった場合、Microsoft Edge でコンポーネントの更新が有効になります。

このポリシーを無効にするか、false に設定した場合、Microsoft Edge のすべてのコンポーネントに対してコンポーネントの更新が無効になります。

ただし、一部のコンポーネントはこのポリシーの適用対象外となります。これには、実行可能コードが含まれていない、ブラウザーの動作を大幅に変更しない、またはセキュリティ上重要なコンポーネントなどがあります。つまり、"セキュリティ上重要" と見なされる更新は、このポリシーを無効にした場合でも適用されます。

そのようなコンポーネントの例としては、証明書失効リスト、セキュリティ リスト (追跡防止リストなど) が含まれます。

このポリシーを無効にすると、Microsoft Edge 開発者が重要なセキュリティ上の修正を適時に提供できなくなる可能性があるため、推奨されていません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ComposeInlineEnabled

Microsoft Edge for Business で Microsoft 365 Copilot の文書作成支援へのアクセスを制御する

サポートされているバージョン:
説明
このポリシーでは、Microsoft 365 Copilot Chat を活用する Microsoft Edge for Business におけるリライトなどの文書作成支援機能をユーザーが使用できるかどうかを制御します。リライトを使用すると、ユーザーはブラウザー タブ内で、コンテンツの下書き作成、文章のリライト、スタイルの調整に関するヘルプを直接受け取ることができます。Edge でこの機能をトリガーするには、ユーザーはメイン ブラウザー内で編集可能なコンテンツを選択し、右クリックしてコンテキスト メニューを開きます。

このポリシーは Microsoft Entra アカウントにのみ適用され、Microsoft アカウントには適用されません。

このポリシーを有効にすると、ユーザーは Entra アカウントでサインインしている場合に Microsoft Edge でリライトを使用できるようになります。

このポリシーを無効にすると、テナント内のユーザーはリライトを使用できなくなります。

このポリシーを構成しない場合、既定の動作は次のようになります。

- ユーザーはリライトを利用できます

- ユーザーは、Microsoft Edge 設定のトグルを使用して、Microsoft 365 Copilot による Microsoft Edge ページ コンテンツへのアクセスを有効または無効にできます。

メモ: コンプライアンス維持のためにデータ損失防止 (DLP) ポリシーで保護されているページでは、リライトは利用できません。

Microsoft 365 Copilot Chat データ、プライバシー、セキュリティの詳細については、次をご覧ください: https://go.microsoft.com/fwlink/?linkid=2321816
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ConfigureDoNotTrack

トラッキング拒否を構成する

サポートされているバージョン:
説明
追跡情報を要求する Web サイトにトラッキング拒否要求を送信するかどうかを指定します。トラッキング拒否要求では、閲覧アクティビティを追跡したくないことを、アクセスした Web サイトに知らせます。既定では、Microsoft Edge はトラッキング拒否要求を送信しませんが、ユーザーはこの機能を有効にして送信できます。

このポリシーを有効にした場合、トラッキング拒否要求は常に追跡情報を求める Web サイトに送信されます。

このポリシーを無効にすると、要求は送信されません。

このポリシーを構成しない場合、ユーザーはこれらの要求を送信するかどうかを選択できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ConfigureFriendlyURLFormat

Microsoft Edge からコピーした URL の既定の貼り付け形式を構成し、その他の形式をユーザーが利用できるようにするかどうかを決定します

サポートされているバージョン:
説明
FriendlyURLs が有効である場合、Microsoft Edge は URL の追加表現を計算して、クリップボードに配置します。

このポリシーでは、ユーザーが外部アプリケーションで貼り付けを行うとき、または Microsoft Edge 内部で「貼り付け」コンテキスト メニュー項目を使用しない場合に、どのような形式で貼り付けるか構成します。

このポリシーを構成した場合、ユーザーに代わって選択が行われます。edge://settings/shareCopyPaste のオプションは灰色表示になり、「貼り付け」コンテキスト メニューのオプションは使用できなくなります。

* 構成されていません = ユーザーは、優先する貼り付け形式を選択できます。既定では、これはフレンドリ URL 形式に設定されています。「貼り付け」メニューが Microsoft Edge で使用できるようになります。

* 1 = 他の形式はクリップボードに保存されません。「貼り付け」コンテキスト メニューは Microsoft Edge に存在せず、貼り付けに使用できる形式は、プレーンテキスト形式の URL 形式のみです。事実上、フレンドリ URL 機能は無効になります。

* 3 = リッチテキストを承諾するサーフェスに貼り付けを行う場合は、ユーザーにフレンドリ URL が提供されます。書式のない URL は、非リッチ サーフェスでも使用できます。Microsoft Edge に「貼り付け」メニューは表示されなくなります。

* 4 = (現在使用されていません)

一部の貼り付け先や Web サイトでは、高機能な形式がサポートされていない可能性があります。これらのシナリオでは、このポリシーを構成するときにプレーン URL オプションが推奨されます。

推奨されるポリシーは、Microsoft Edge 105 以降で使用できます。

ポリシー オプションのマッピング:

* PlainText (1) = ページのタイトルなどの追加情報が含まれていない、プレーンテキストの URL。このポリシーが構成されている場合は、このオプションをお勧めします。詳細については、説明を参照してください。

* TitledHyperlink (3) = タイトル付きハイパーリンク: コピーされた URL を参照するハイパーリンクですが、表示するテキストは移動先ページのタイトルです。これはフレンドリ URL 形式です。

* WebPreview (4) = 近日公開予定です。設定されている場合、"プレーン URL" と同じように動作します。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000003
Mac の情報と設定

トップに戻る

ConfigureKeyboardShortcuts

キーボード ショートカットを無効にするコマンドの一覧を構成する

サポートされているバージョン:
説明
キーボード ショートカットを無効にする Microsoft Edge コマンドの一覧を構成します。

無効にできるコマンドの一覧については、https://go.microsoft.com/fwlink/?linkid=2186950 を参照してください。

このポリシーを有効にした場合、[無効] の一覧にあるコマンドは、キーボード ショートカットによってアクティブ化されなくなります。

このポリシーを無効にすると、すべてのキーボード ショートカットが通常どおりに動作します。

注: コマンドを無効にすると、ショートカット マッピングのみが削除されます。ブラウザー UI 経由でアクセスした場合、[無効] リスト内のコマンドは引き続き機能します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ConfigureKeyboardShortcuts = {
  "disabled": [
    "new_tab",
    "fullscreen"
  ]
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ConfigureKeyboardShortcuts = {"disabled": ["new_tab", "fullscreen"]}

トップに戻る

ConfigureOnPremisesAccountAutoSignIn

Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する

サポートされているバージョン:
説明
ユーザーのコンピューターがドメインに参加していて、使用する環境がハイブリッドに参加していない場合、Active Directory アカウントの使用を有効化して自動サインインします。代わりに、Azure Active Directory アカウントを使用して、ユーザーの自動サインインを行うようにする場合は、環境を Azure AD に参加させるか (詳細については https://go.microsoft.com/fwlink/?linkid=2118197 をご覧ください)、ハイブリッドに参加させてください (詳細については https://go.microsoft.com/fwlink/?linkid=2118365 をご覧ください)。

起動された最初のプロファイルのサインインが行われていないか、自動サインインが行われていない場合は、起動のたびに Microsoft Edge はこのポリシーを使用してサインインを行います。

BrowserSignin ポリシーを無効に設定していた場合には、このポリシーは適用されません。

このポリシーを有効にし、'SignInAndMakeDomainAccountNonRemovable' に設定した場合、Microsoft Edge は Active Directory アカウントを使用して、ドメインに参加しているコンピューターを使用するユーザーの自動サインインを行います。

このポリシーを 'Disabled' に設定した場合、またはこのポリシーを設定しなかった場合、Microsoft Edge は Active Directory アカウントを使用して、ドメインに参加しているコンピューターを使用するユーザーの自動サインインを行いません。

Microsoft Edge 89 以降で、RoamingProfileSupportEnabled ポリシーが無効の既存のオンプレミス プロファイルが存在し、コンピューターがハイブリッドに参加していて、(つまりAzure AD アカウントを持っている場合)、すべての Azure AD の同期機能を利用できるようにするために、オンプレミス プロファイルを Azure AD プロファイルに自動アップグレードします。

Microsoft Edge 93 以降で、ポリシー ImplicitSignInEnabled が無効である場合には、このポリシーは適用されません。

Microsoft Edge 94 以降で、ポリシー OnlyOnPremisesImplicitSigninEnabled が有効になっていて、このポリシーが 'SignInAndMakeDomainAccountNonRemovable' に設定されている場合は、ハイブリッドに参加している環境でも有効になります。Microsoft Edge は、MSA または AAD アカウントがある場合でも、Active Directory ドメイン アカウントを使用するユーザーの自動的サインインを行います。

ポリシー オプションのマッピング:

* Disabled (0) = 無効

* SignInAndMakeDomainAccountNonRemovable (1) = サインインして、ドメイン アカウントを削除できないようにする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ConfigureOnlineTextToSpeech

オンライン音声合成を構成する

サポートされているバージョン:
説明
ブラウザーでオンライン音声合成の音声フォント (Azure Cognitive Services の一部) を活用できるかどうかを設定します。これらの音声フォントは、プレインストールされているシステム音声フォントよりも品質が高くなっています。

このポリシーを有効にした場合または構成しなかった場合、SpeechSynthesis API を使用する Web ベースのアプリケーションは、オンライン音声合成の音声フォントを利用できます。

このポリシーを無効にした場合、音声フォントは利用できなくなります。

この機能の詳細については以下をご覧ください:
SpeechSynthesis API: https://go.microsoft.com/fwlink/?linkid=2110038
Cognitive Services: https://go.microsoft.com/fwlink/?linkid=2110141
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ConfigureShare

共有エクスペリエンスを構成する

サポートされているバージョン:
説明
このポリシーを「ShareAllowed」(既定) に設定すると、ユーザーは Microsoft Edge の [設定] および [その他のメニュー] から共有エクスペリエンスにアクセスして、システム上の他のアプリと共有できます。

このポリシーを「ShareDisallowed」に設定すると、ユーザーは共有エクスペリエンスにアクセスできなくなります。[共有] ボタンがツールバーにある場合、それも非表示になります。

ポリシー オプションのマッピング:

* ShareAllowed (0) = 共有エクスペリエンスの使用を許可する

* ShareDisallowed (1) = 共有エクスペリエンスの使用を許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ConfigureViewInFileExplorer

Microsoft Edge の SharePoint ページのエクスプローラー表示機能を構成する

サポートされているバージョン:
説明
この設定を使用すると、Microsoft Edge の使用中に、SharePoint Online でファイルを管理するための [エクスプローラーで表示] 機能を構成できます。

これが許可される特定のドメインをリストし、SharePoint 認証 (rtFa と FedAuth) に必要な Cookie をリストする必要があります。

背後では、このポリシーによって、viewinfileexplorer: スキームを使用する URL が、Windows エクスプローラーの WebDAV URL をそのドメインのリストに一致するページ上で開くことが許可され、指定した Cookie が WebDAV 認証に使用されます。

このポリシーを有効にした場合、リストで指定した SharePoint ドキュメント ライブラリの [エクスプローラーで表示] 機能を使用できます。SharePoint ドメインと認証 Cookie を指定する必要があります。以下の値の例を参照してください。

このポリシーを無効にした場合、または構成しなかった場合は、SharePoint ドキュメント ライブラリの [エクスプローラーで表示] 機能を使用できません。

これは Microsoft Edgeで使用できるオプションですが、[エクスプローラーで表示] オプションを使用する代わりに、SharePoint の外部でファイルとフォルダーを管理するための推奨されるアプローチは、SharePoint ファイルを同期するか、SharePoint でファイルを移動またはコピーすることです。
SharePoint ファイルの同期: https://go.microsoft.com/fwlink/p/?linkid=2166983
SharePoint でのファイルの移動またはコピー: https://go.microsoft.com/fwlink/p/?linkid=2167123

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、またはデバイス管理に登録されている Windows 10 Pro インスタンスや Enterprise インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ConfigureViewInFileExplorer = [
  {
    "cookies": [
      "rtFa",
      "FedAuth"
    ],
    "domain": "contoso.sharepoint.com"
  },
  {
    "cookies": [
      "rtFa",
      "FedAuth"
    ],
    "domain": "contoso2.sharepoint.com"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ConfigureViewInFileExplorer = [{"cookies": ["rtFa", "FedAuth"], "domain": "contoso.sharepoint.com"}, {"cookies": ["rtFa", "FedAuth"], "domain": "contoso2.sharepoint.com"}]

トップに戻る

CopilotCDPPageContext

商用データの保護付き Copilot による Microsoft Entra ID プロファイルのページ コンテキストへのアクセスを制御する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 132 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、Edge 133 の時点で廃止されています。この古いポリシーの代わりに、EdgeEntraCopilotPageContext を使用することをお勧めします。

このポリシーでは、Edge サイドバーの商用データ保護を使用した Copilot のページ コンテンツへのアクセスを制御します。このポリシーは、Microsoft Entra IDプロファイルにのみ適用されます。ページを要約し、テキストの選択内容を操作するには、ページの内容にアクセスできる必要があります。このポリシーは MSA プロファイルには適用されません。このポリシーでは、商用データ保護のない Copilot のアクセスは制御されません。商用データ保護なしの Copilot のアクセスは、ポリシー CopilotPageContext によって制御されています。

このポリシーを有効にした場合、商用データ保護を使用した Copilot はページ コンテキストにアクセスできます。

このポリシーを構成しない場合、ユーザーは Edge の設定切り替えを使用して、商用データ保護を使用して Copilot のページ コンテキストへのアクセスを有効にすることができます。

このポリシーを無効にすると、商用データ保護を使用する Copilot はページ コンテキストにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CopilotPageContext

Microsoft Entra ID プロファイルのページ コンテキストへの Copilot アクセスを制御する

サポートされているバージョン:
説明
このポリシーでは、ユーザーが MSA Copilot アカウントにログインしたときに、Microsoft Edge サイドバーにある Copilot のページ コンテンツへのアクセスを制御します。このポリシーは、Microsoft Entra ID Microsoft Edgeプロファイルにのみ適用されます。ページを要約し、テキストの選択内容を操作するには、ページの内容にアクセスできる必要があります。このポリシーは MSA Microsoft Edge プロファイルには適用されません。このポリシーでは、エンタープライズ データ保護 (EDP) を使用した Copilot のアクセスは制御されません。エンタープライズ データ保護 (EDP) を使用した Copilot のアクセスは、EdgeEntraCopilotPageContext ポリシーによって制御されています。

このポリシーを有効にした場合、Entra ID でログインすると、Copilot はページ コンテンツにアクセスできるようになります。

このポリシーが構成されていない場合、EU 以外の国の既定の動作では、アクセスは最初に有効になります。EU 国の場合、既定の動作では、アクセスは最初は無効になっています。どちらの場合も、ポリシーが構成されていない場合、ユーザーは、Microsoft Edge の設定の切り替えを使用して、Copilot によるページ コンテンツへのアクセスを有効または無効にできます。

このポリシーを無効にすると、Copilot はページ コンテキストにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CreatePasskeysInICloudKeychain

パスキーの作成を既定で iCloud キーチェーンにするかどうかを制御します。

サポートされているバージョン:
説明
Microsoft Edge が指示する可能性があります
passkey/WebAuthn 作成要求が macOS 13.5 の iCloud キーチェーンに直接要求されます
または後で実行してください。iCloud キーチェーンの同期がまだ有効になっていない場合、
ユーザーに iCloud でサインインするよう求めるメッセージを表示するか、iCloud を有効にするよう求めるメッセージが表示される場合があります
キーチェーンを同期しています。

このポリシーが "true" に設定されている場合、iCloud キーチェーンが既定値になります
WebAuthn 要求がその選択と互換性がある場合は、

このポリシーが設定されていない場合、既定の動作は次のような要因に依存します
iCloud ドライブが有効になっているかどうか、またはユーザーが最近使用したか、
資格情報を作成しました
プロファイルを Microsoft Edge します。

このポリシーが false に設定されている場合、iCloud キーチェーンは既定では使用されません
前の動作 (Microsoft Edge プロファイルで資格情報を作成する) が使用される可能性があります
その代わりに。ユーザーは引き続きオプションとして iCloud キーチェーンを選択でき、
サインイン時に iCloud キーチェーンの資格情報が引き続き表示される場合があります。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

CrossOriginWebAssemblyModuleSharingEnabled

WebAssembly モジュールをクロスオリジンで送信できるかどうかを指定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 98 以降では使用することができません。
サポートされているバージョン:
説明
WebAssembly モジュールを別のウィンドウまたはワーカー クロスオリジンに送信できるかどうかを指定します。クロスオリジン WebAssembly モジュール共有は、document.domain を非推奨にする取り組みの一環として非推奨になります。https://github.com/mikewest/deprecating-document-domain を参照してください。このポリシーにより、クロスオリジン WebAssembly モジュール共有を再度有効にすることができます。このポリシーは、非推奨プロセスで移行期間を長くするためにオファーされていたのものなので、すでにもう古くなっています。

このポリシーを有効にすると、サイトは制限なしで WebAssembly モジュールのクロスオリジン
を送信できます。

このポリシーを無効にするか、構成しない場合、サイトは
WebAssembly モジュールを同じオリジンのウィンドウとワーカーにのみ送信できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

CryptoWalletEnabled

CryptoWallet 機能を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 128 以降では使用することができません。
サポートされているバージョン:
説明
この機能は Microsoft Edge 128 以降ではサポートされなくなるため、このポリシーは非推奨です。このポリシーに代わるものはありません。
Microsoft Edge の CryptoWallet 機能を有効にします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは CryptoWallet 機能を使用して、ビットコイン、Ethereum、その他の暗号通貨などのデジタル資産を安全に格納、管理、および取引できます。したがって、Microsoft Edge は、CryptoWallet 機能の使用中に Web3 ワールドと通信するために Microsoft サーバーにアクセスする場合があります。

このポリシーを無効にした場合、ユーザーは CryptoWallet 機能を使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

CustomHelpLink

カスタム ヘルプのリンクを指定する

サポートされているバージョン:
説明
ヘルプメニューまたは F1 キーへのリンクを指定します。

このポリシーを有効にした場合、管理者は [ヘルプ] メニューまたは F1 キーへのリンクを指定できます。

このポリシーを無効にした場合、または構成しなかった場合は、[ヘルプ] メニューまたは F1 キーの既定のリンクが使用されます。

このポリシーは、デバイス管理用に登録されている Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://go.microsoft.com/fwlink/?linkid=2080734"
Mac の情報と設定

トップに戻る

DNSInterceptionChecksEnabled

DNS 傍受チェックが有効になっている

サポートされているバージョン:
説明
このポリシーでは、DNS 傍受チェックを無効にするために使用できるローカル スイッチを構成します。これらのチェックでは、不明なホスト名にリダイレクトするプロキシの内側にブラウザーがあるかどうかが検出されます。

こうした検出は、ネットワーク構成がわかっているエンタープライズ環境では必要でない場合があります。この検出機能を無効にすると、スタートアップ時や DNS 構成を変更するたびに、追加の DNS や HTTP トラフィックが発生するのを回避できます。

このポリシーを有効にした場合または設定しなかった場合、DNS 傍受チェックが実行されます。

このポリシーを無効にした場合、DNS 傍受チェックは実行されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultBrowserSettingEnabled

Microsoft Edge を既定のブラウザーとして設定する

サポートされているバージョン:
説明
このポリシーを True に設定すると、Microsoft Edge は常に起動時に既定のブラウザーであるかどうかを確認し、可能であれば自動的に登録します。

このポリシーを False に設定すると、Microsoft Edge はそれが既定であるかどうかの確認を中止し、このオプションのユーザー制御をオフにします。

このポリシーを設定しない場合、Microsoft Edge を使用すると、ユーザーはそれが既定かどうかを制御でき、そうでない場合は、ユーザー通知を表示するかどうかを制御できます。

Windows 管理者への注意: このポリシーは、Windows 7 を実行している PC でのみ機能します。それ以降のバージョンの Windows では、Microsoft Edge を https および http プロトコル (およびオプションで、FTP プロトコルと、.html、.htm、.pdf、.svg、.webp などのファイル形式) のハンドルにする「既定のアプリケーション関連付け」ファイルを展開する必要があります。詳細については、https://go.microsoft.com/fwlink/?linkid=2094932 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultBrowserSettingsCampaignEnabled

既定のブラウザー設定キャンペーンを有効にする

サポートされているバージョン:
説明
このポリシーは、既定のブラウザー設定キャンペーンを有効にします。ユーザーがクリックしてキャンペーンに同意すると、既定のブラウザーまたは既定の検索エンジンがそれぞれ Microsoft Edge と Microsoft Bing に変更されます。ユーザーがキャンペーンを閉じると、ユーザーのブラウザー設定は変更されません。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーに Microsoft Edge を既定のブラウザーとして設定し、Microsoft Bing を既定の検索エンジンとして設定するように求めるメッセージが表示されます (既にそのように設定されていない場合)。

このポリシーを無効にした場合、ユーザーに Microsoft Edge を既定のブラウザーとして設定したり、Microsoft Bing を既定の検索エンジンとして設定したりするように求めるメッセージは表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

DefaultClipboardSetting

既定のクリップボードへのサイトのアクセス許可

サポートされているバージョン:
説明
このポリシーは、クリップボードへのサイトのアクセス許可の既定値を制御します。

ポリシーを 2 に設定すると、サイトがクリップボードへのサイトのアクセス許可を使用できなくなります。

ポリシーを 3 に設定するか、未設定のままにしておくと、ユーザーは設定を変更し、サイトが API を使用する際にクリップボード API を使用できるかどうかを決定できます。

このポリシーは、ClipboardAllowedForUrls ポリシーと ClipboardBlockedForUrls ポリシーを使用して特定の URL パターンに対して上書きすることができます。

このポリシーはクリップボードへのサイトのアクセス許可によって制御されるクリップボード操作に対してのみ影響を与え、校正されたクリップボードの書き込みまたは信頼されたコピーおよび貼り付け操作に対しては影響を与えません。

ポリシー オプションのマッピング:

* BlockClipboard (2) = どのサイトにもクリップボードへのサイトのアクセス許可の使用を許可しない

* AskClipboard (3) = サイトがユーザーに対してクリップボードへのサイトのアクセス許可を付与するように要求することを許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultSearchProviderContextMenuAccessAllowed

既定の検索プロバイダーのコンテキストメニュー検索アクセスを許可する

サポートされているバージョン:
説明
コンテキスト メニューで既定の検索プロバイダーを使用できるようにします。

このポリシーを無効に設定した場合、既定の検索プロバイダーとサイドバー検索に依存する検索コンテキスト メニュー項目は使用できません。

このポリシーが有効に設定されている場合、または設定されていない場合は、既定の検索プロバイダーとサイドバー検索のコンテキスト メニュー項目が使用できるようになります。

ポリシー値は、DefaultSearchProviderEnabled ポリシーが有効になっている場合にのみ適用され、それ以外の場合は適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DefaultSensorsSetting

既定のセンサーの設定

サポートされているバージョン:
説明
Web サイトがモーション センサーや光センサーなどのセンサーにアクセスして使用できるかどうかを設定します。Web サイトがセンサーにアクセスすることを完全にブロックまたは許可できます。

ポリシーを 1 に設定すると、Web サイトはセンサーにアクセスして使用できます。ポリシーを 2 に設定すると、センサーへのアクセスが拒否されます。

このポリシーは、SensorsAllowedForUrls ポリシーと SensorsBlockedForUrls ポリシーを使用して特定の URL パターンに関してオーバーライドできます。

このポリシーを構成しない場合、Web サイトはセンサーにアクセスして使用でき、ユーザーはこの設定を変更できます。これは、SensorsAllowedForUrls と SensorsBlockedForUrls のグローバルの既定値です。

ポリシー オプションのマッピング:

* AllowSensors (1) = サイトのセンサーへのアクセスを許可

* BlockSensors (2) = センサーへのアクセスをサイトに許可しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultSerialGuardSetting

Serial API の使用を制御する

サポートされているバージョン:
説明
Web サイトがシリアル ポートにアクセスできるかどうかを設定します。Web サイトがシリアル ポートへのアクセス権を取得するたびに、アクセスを完全にブロックしたり、ユーザーに質問したりすることができます。

このポリシーを3に設定すると、Web サイトでシリアル ポートへのアクセスを要求されます。このポリシーを2に設定すると、シリアル ポートへのアクセスが拒否されます。

SerialAskForUrls および SerialBlockedForUrls ポリシーを使用して、特定のURLパターンに対してこのポリシーを上書きできます。

このポリシーを構成しなかった場合、既定では、Web サイトは、シリアル ポートにアクセスできるかどうかをユーザーに確認することができます。ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* BlockSerial (2) = すべてのサイトがシリアル API 経由でのシリアルポートへのアクセスを要求できないようにする

* AskSerial (3) = ユーザーがシリアルポートにアクセスするためのアクセス許可をサイトに許可する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DefaultShareAdditionalOSRegionSetting

デフォルトの「追加のオペレーティング システム リージョンを共有する」設定を設定する

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge の「追加のオペレーティング システムの地域を共有する」設定の既定値を制御します。

「追加のオペレーティング システムの地域を共有する」Microsoft Edge 設定は、デフォルトの JavaScript ロケールを介して OS 地域形式設定を Web と共有するかどうかを制御します。共有されている場合、Web サイトは、JavaScript コードを使用して OS の地域形式を照会でき、例えば; "Intl.DateTimeFormat().resolvedOptions().locale" です。この設定の既定値は "Limited" です。

このポリシーを "Limited" に設定すると、OS の地域形式は、その言語部分が Microsoft Edge の表示言語と一致する場合にのみ共有されます。

このポリシーを "Always" に設定すると、OS の地域形式が常に共有されます。OS の地域形式の言語が Microsoft Edge の表示言語と異なる場合、この値により Web サイトが予期しない動作をする可能性があります。たとえば、Web サイトが JavaScript のデフォルト ロケールを使用して日付をフォーマットする場合、日と月の名前をある言語で表示し、周囲のテキストを別の言語で表示することがあります。

このポリシーを "Never" に設定すると、OS の地域形式は共有されません。

例 1: この例では、OS の地域形式が「en-GB」に設定され、ブラウザの表示言語が「en-US」に設定されています。次に、ポリシーが "Limited" または "Always"に設定されている場合、OS の地域形式が共有されます。

例 2: この例では、OS の地域形式が「es-MX」に設定され、ブラウザの表示言語が「en-US」に設定されています。ポリシーが "Always" に設定されている場合、OS の地域形式が共有されますが、ポリシーが "Limited" に設定されている場合は共有されません。

この設定の詳細については、https://go.microsoft.com/fwlink/?linkid=2222282 を参照してください

ポリシー オプションのマッピング:

* Limited (0) = 制限あり

* Always (1) = OS の地域形式を常に共有する

* Never (2) = OS 地域形式を共有しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

DefinePreferredLanguages

サイトがその言語をサポートしている場合、Web サイトで表示する優先する言語の一覧を定義します

サポートされているバージョン:
説明
Microsoft Edge が言語要求の承認 HTTP ヘッダーの一部として web サイトに送信する言語バリエーションを構成します。これにより、ユーザーは Microsoft Edge の設定で使用されている言語の追加、削除、または順番の変更を行うことができなくなります。Microsoft Edge によって表示される言語、またはページの翻訳対象となる言語を変更するユーザーは、このポリシーで構成されている言語に制限されます。

このポリシーを有効にすると、他のサイト固有のロジックを使用して表示言語を特定しない限り、Microsoft Edge がサポートするリスト内の最初の言語で web サイトが表示されます。このポリシーで定義されている言語のバリエーションによって、SpellcheckLanguage ポリシーの一部として構成されている言語が上書きされます。

このポリシーを構成しなかった場合、または無効にした場合、Microsoft Edge は、言語要求の承認 HTTP ヘッダーの一部として、ユーザーが指定した優先言語を web サイトに送信します。

有効な言語のバリエーションに関する詳細情報については、https://go.microsoft.com/fwlink/?linkid=2148854. を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"en-US,fr,es"
Mac の情報と設定

トップに戻る

DelayNavigationsForInitialSiteListDownload

タブ ナビゲーションの前にエンタープライズ モード サイト リストが利用可能である必要がある

サポートされているバージョン:
説明
Microsoft Edge タブが、ブラウザーが最初のエンタープライズ モードサイト リストをダウンロードするまで移動を待機するかどうかを指定できます。この設定は、ブラウザーのホーム ページを Internet Explorer モードで読み込むシナリオを対象としており、IE モードが有効になった後にブラウザーで最初に実行することが重要です。このシナリオが存在しない場合は、ホーム ページの読み込みのパフォーマンスに悪影響を及ぼす可能性があるため、この設定を有効にしないことをお勧めします。この設定はMicrosoft Edge にキャッシュされたエンタープライズ モードサイト リストがない場合 (IE モードが有効になった後にブラウザーで最初に実行される場合など) にのみ適用されます。

この設定は以下と連携して機能します:
InternetExplorerIntegrationLevel が [IEMode]
に設定され、かつ、
InternetExplorerIntegrationSiteList または InternetExplorerIntegrationCloudSiteList のいずれかのポリシーで、リストに少なくとも 1 つのエントリがあります。

このポリシーのタイムアウト動作は、NavigationDelayForInitialSiteListDownloadTimeout ポリシーで構成できます。

このポリシーを [All] に設定した場合、Microsoft Edge にキャッシュされたバージョンのエンタープライズ モード サイト リストがない場合、 タブは、ブラウザーがサイト リストをダウンロードするまで移動を遅延します。サイトリストによって Internet Explorer モードで開くように構成されたサイトは、ブラウザーの最初のナビゲーション中でも、Internet Explorer モードで読み込まれます。http:、https:、file:、ftp 以外のスキームを持つサイトなど、Internet Explorer で開くように構成できないサイト: Edge モードですぐに移動と読み込みを遅らせないでください。

InternetExplorerIntegrationCloudSiteList ポリシーと組み合わせて使用する場合、Microsoft Edge の初回起動時に、Microsoft Edge が Microsoft クラウドからサイト リストをダウンロードしようとする前に暗黙的なサインインが完了する必要があるため、遅延が発生します。これはクラウド サービスへの認証が必要であるためです。

このポリシーを [None] に設定した場合、または構成しなかった場合は、Microsoft Edge にキャッシュされたバージョンのエンタープライズ モード サイト リストがない場合、タブはすぐに移動し、ブラウザーがエンタープライズ モード サイト リストをダウンロードするのを待つ必要はありません。サイト リストによって Internet Explorer モードで開くように構成されたサイトは、ブラウザーがエンタープライズ モード サイト リストのダウンロードを完了するまで、Microsoft Edge モードで開きます。

ポリシー オプションのマッピング:

* None (0) = なし

* All (1) = 対象となるすべてのナビゲーション

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

DeleteDataOnMigration

移行時に古いブラウザー データを削除する

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge バージョン 81 以降に移行した後で、Microsoft Edge 従来版からのユーザーの閲覧データを削除するかどうかを決定します。

このポリシーを「有効」に設定した場合、Microsoft Edge バージョン 81 以降に移行した後で、Microsoft Edge 従来版からのすべての閲覧データが削除されます。このポリシーを既存の閲覧データに適用させるには、Microsoft Edge バージョン 81 以降に移行する前に、このポリシーを設定する必要があります。

このポリシーを「無効」に設定した場合または構成しなかった場合、Microsoft Edge バージョン 83 以降に移行した後で、ユーザーの閲覧データは削除されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

DeveloperToolsAvailability

開発者ツールを使用できる状況を制御する

サポートされているバージョン:
説明
開発者ツールを使用できる状況を制御します。

このポリシーを "DeveloperToolsDisallowedForForceInstalledExtensions" (デフォルト) に設定すると、ユーザーは通常通り開発者ツールと JavaScript コンソールにアクセスできますが、エンタープライズ ポリシーによってインストールされた拡張機能のコンテキストではアクセスできません。

このポリシーを "DeveloperToolsAllowed" に設定すると、ユーザーはすべてのコンテキストで開発者ツールと JavaScript コンソールにアクセスできるようになり、これにはエンタープライズ ポリシーによってインストールされた拡張機能も含まれます。

このポリシーを "DeveloperToolsDisallowed" に設定すると、ユーザーは開発者ツールにアクセスしたり、Web サイトの要素を検査したりすることができなくなります。開発者ツールや JavaScript コンソールを開くキーボード ショートカットやメニュー、またはコンテキスト メニューのエントリは無効化されています。

Microsoft Edge バージョン 99 では、この設定は "ページ ソースの表示" 機能のエントリ ポイントも制御します。このポリシーを "DeveloperToolsDisallowed" に設定すると、ユーザーはキーボード ショートカットまたはコンテキスト メニューからソースの表示にアクセスできなくなります。ソースの表示を完全にブロックするには、"view-source:*" も URLBlocklist ポリシーに追加する必要があります。

Microsoft Edge バージョン 119 では、この設定は分離された Web アプリの開発者モードを有効化して使用できるかどうかも制御します。

Microsoft Edge バージョン 128 では、ExtensionDeveloperModeSettings ポリシーが設定されている場合、この設定は拡張機能ページの開発者モードを制御しません。

ポリシー オプションのマッピング:

* DeveloperToolsDisallowedForForceInstalledExtensions (0) = エンタープライズ ポリシーによってインストールされた拡張機能での開発者ツールの使用を禁止するが、他の状況における開発者ツールの使用は許可する

* DeveloperToolsAllowed (1) = 開発者ツールの使用を許可する

* DeveloperToolsDisallowed (2) = 開発者ツールの使用を許可すしない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DiagnosticData

ブラウザー使用状況に関する必要な診断データとオプションの診断データを送信する

サポートされているバージョン:
説明
このポリシーは、ブラウザーの使用に関する必須およびオプションの診断データの Microsoft への送信を制御します。

Microsoft Edge が安全で最新の状態に維持され、期待どおりに実行されるように、必要な診断データが収集されます。

オプションの診断データには、ブラウザーの使用状況、アクセスした Web サイト、製品やサービスの改善のために Microsoft に送信されるクラッシュ レポートに関するデータが含まれます。

バージョン 121 まで、このポリシーは、Windows 10 デバイスではサポートされていません。121 以前の Windows 10 でこのデータ収集を制御するには、IT 管理者は Windows 診断データのグループ ポリシーを使用する必要があります。このポリシーは、Windows のバージョンに応じて、[テレメトリを許可] または [診断データを許可] のいずれかになります。Windows 10 の診断データ収集の詳細: https://go.microsoft.com/fwlink/?linkid=2099569

バージョン 122 以降では、このポリシーが Windows 10 デバイスでサポートされているため、Microsoft Edge データ収集を Windows 10 診断データ収集とは別に制御できます。

次のいずれかの設定を使用して、このポリシーを構成します。

'Off' は、必須およびオプションの診断データの収集をオフにします。このオプションは推奨されません。

'RequiredData' は、必要な診断データを送信しますが、オプションの診断データの収集をオフにします。Microsoft Edge は必要な診断データを送信し、Microsoft Edge を安全で最新の状態に保ち、期待どおりに実行します。

'OptionalData' は、オプションの診断データを送信します。これには、ブラウザーの使用状況、アクセスした Web サイト、製品やサービスの改善のために Microsoft に送信されるクラッシュ レポートに関するデータが含まれます。

Windows 7/macOS の場合、このポリシーは必須およびオプションのデータを Microsoft に送信することを制御します。

このポリシーを構成しないか無効にすると、Microsoft Edge は既定でユーザーの設定になります。

ポリシー オプションのマッピング:

* Off (0) = 低 (推奨しません)

* RequiredData (1) = 必須データ

* OptionalData (2) = オプションのデータ

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DirectInvokeEnabled

ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可する

サポートされているバージョン:
説明
ユーザーが DirectInvoke プロトコルを使用してファイルを開くことを許可します。DirectInvoke プロトコルを使用すると、ユーザーのコンピューターまたはデバイス上の特定のファイル ハンドラーを使用して特定の URL からファイルをブラウザーで開くように、Web サイトから要求できます。

このポリシーを有効にした場合または構成しなかった場合、ユーザーは DirectInvoke プロトコルを使用してファイルを開くことができます。

このポリシーを無効にした場合、ユーザーは DirectInvoke プロトコルを使用してファイルを開くことはできません。代わりに、ファイルはファイル システムに保存されます。

注意: DirectInvoke を無効にすると、一部の Microsoft Office SharePoint Online 機能が予期したとおりに機能しなくなる場合があります。

DirectInvoke の詳細については、https://go.microsoft.com/fwlink/?linkid=2103872 および https://go.microsoft.com/fwlink/?linkid=2099871 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

Disable3DAPIs

3D グラフィックス API のサポートを無効にする

サポートされているバージョン:
説明
Web ページがグラフィック プロセッシング ユニット (GPU) にアクセスできないようにします。具体的には、Web ページは WebGL API にアクセスできず、プラグインでは Pepper 3D API を使用できなくなります。

このポリシーを構成しなかった場合または無効にした場合は、Web ページで WebGL API とプラグインを使用して、Pepper 3D API を使用することができます。Microsoft Edge では、既定でこれらの API を使用するためにコマンド ラインの引数を渡すことが必要になる場合があります。

HardwareAccelerationModeEnabled ポリシーが false に設定されている場合、'Disable3DAPIs' ポリシーの設定は無視されます。これは、'Disable3DAPIs' ポリシーを True に設定することと同じです。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

DisableScreenshots

スクリーンショットの撮影を無効にする

サポートされているバージョン:
説明
ユーザーがブラウザー ページのスクリーンショットを撮ることができるかどうかを制御します。

このポリシーを有効にすると、ユーザーはキーボード ショートカットまたは拡張 API を使用してスクリーンショットを撮ることができなくなります。

このポリシーを無効にするか、構成しない場合、ユーザーはスクリーンショットを撮ることができます。

注: このポリシーを使用してスクリーンショットを無効にしても、ユーザーはブラウザー内の Web キャプチャーまたはブラウザー外の他の方法を使用してスクリーンショットを撮ることができる場合があります。たとえば、オペレーティング システムの機能や別のアプリケーションを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DiscoverPageContextEnabled

AAD プロファイルのページ コンテンツの Discover アクセスを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 127 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、Edge 127 以降では廃止されています。代わりに、2 つの新しい Edge ポリシーが導入されています。CopilotPageContext (Copilot による AAD プロファイルのページ コンテンツへのアクセスの制御) と CopilotCDPPageContext (商用データ保護を使用する Copilot による AAD プロファイルのページ コンテンツへのアクセスの制御) です。

このポリシーでは、Copilot と、商用データ保護を使用する Copilot とを個別に制御することはできませんでした。新しいポリシーでは、これらのバージョンの Copilot を個別に制御できます。新しいポリシーでは、管理者がポリシーを有効にすることで、Copilot による Edge のページ コンテンツへのアクセスを強制的に有効化することもできます。一方で、DiscoverPageContextEnabled では、Copilot によるページ アクセスを強制的に無効化することのみが可能です。

このポリシーは、Discover による AAD プロファイルのページ コンテンツへのアクセスを制御します。Discover は、Bing Chat をホストする拡張機能です。ページを要約し、テキストの選択を操作するために、ページ コンテンツへにアクセスできる必要があります。有効にすると、ページ コンテンツが Bing に送信されます。このポリシーは MSA プロファイルには影響しません。

このポリシーを有効にするか、またはポリシーを構成しなかった場合、Discover はページ コンテンツにアクセスできます。

このポリシーを無効にすると、Discover はページ コンテンツにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DiskCacheDir

ディスク キャッシュ ディレクトリを設定する

サポートされているバージョン:
説明
キャッシュ ファイルを保存するために使用するディレクトリを構成します。

このポリシーを有効にした場合、Microsoft Edge では、ユーザーが '--disk-cache-dir' フラグを設定したかどうかに関係なく、ポリシーで指定されたディレクトリを使用します。データの損失や他の予期しないエラーを回避するために、このポリシーの構成では、ボリュームのルート ディレクトリまたは他の用途に使用されるディレクトリを指定しないでください。Microsoft Edge で、こうしたディレクトリのコンテンツを管理しているためです。

ディレクトリとパスを指定するときに使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 を参照してください。

このポリシーを構成しなかった場合、既定のキャッシュ ディレクトリが使用されます。ユーザーは、'--disk-cache-dir' コマンド ライン フラグを使用して、既定のキャッシュ ディレクトリをオーバーライドできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"${user_home}/Edge_cache"
Mac の情報と設定

トップに戻る

DiskCacheSize

ディスク キャッシュ サイズをバイト単位で設定する

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge のディスク キャッシュ サイズを構成します。

このポリシーを有効にした場合、ユーザーが --disk-cache-size コマンド ライン フラグを設定したかどうかに関係なく、Microsoft Edge は指定されたキャッシュ サイズを使用します。

このポリシーで定義されている値は、厳密な制限ではなく、キャッシュ システムへの提案として扱われます。数メガバイト未満の値は、妥当な最小値に切り上げられます。

値を 0 に設定すると、既定のキャッシュ サイズが使用され、ユーザーがオーバーライドすることはできません。

最適なパフォーマンスを得るために Microsoft Edge はキャッシュ サイズを自動的に管理するため、カスタム値を構成しないことをお勧めします。小さい値を設定すると、パフォーマンスが低下し、ネットワークの使用量が増加する可能性があります。

このポリシーを構成しない場合、既定のサイズが使用されますが、ユーザーは --disk-cache-size フラグを使用してオーバーライドできます。

注: 指定された値は、複数のキャッシュ サブシステムへのヒントとして扱われます。すべてのキャッシュの合計ディスク使用量は、構成された値より大きくなる (ただし、同じ桁内にある) 場合があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x14000000
Mac の情報と設定

トップに戻る

DisplayCapturePermissionsPolicyEnabled

display-capture permissions-policyをチェックするかスキップするかを指定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 109 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは廃止されました。ポリシーは、仕様に準拠していないエンタープライズ アプリケーションに対する一時的な回避策でした。

このポリシーは Microsoft Edge 107 で機能しなくなり、Microsoft Edge 110 で廃止されました。

この仕様に従って、display-capture permissions-policy は getDisplayMedia()
へのアクセスをゲートします:
https://www.w3.org/TR/screen-capture/#feature-policy-integration
ただし、このポリシーが無効になっている場合、この要件は適用されず、
および getDisplayMedia() は、そうでなければ
禁止されるコンテキストから許可されます。

このポリシーを有効にするか、構成しない場合、サイトは、display-capture permissions-policy によって許可リストされている
コンテキストからのみ getDisplayMedia() を呼び出すことができます。

このポリシーを無効にすると、サイトは、 display-capture アクセス許可ポリシーで許可されていない
コンテキストからでも getDisplayMedia() を呼び出すことができます。
他の制限が引き続き適用される場合があることに注意してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DnsOverHttpsMode

DNS-over-HTTPS モードを制御

サポートされているバージョン:
説明
DNS over HTTPS リゾルバーのモードを制御します。このポリシーでは、各クエリの既定のモードのみが設定されることに注意してください。
このモードは、DNS over HTTPS サーバーのホスト名を解決する要求などの特殊な種類のクエリに対して上書きできます。

"off" モードでは、DNS over HTTPS が無効になります。

"automatic" モードでは、DNS over HTTPS サーバーが使用可能な場合に最初に DNS over HTTPS クエリが送信され、エラー時に安全でないクエリの送信にフォールバックする可能性があります。

"secure" モードでは DNS over HTTPS クエリのみが送信され、エラー時に解決に失敗します。

このポリシーがマネージド デバイス用に構成されていない場合、DNS over HTTPS クエリは送信されません。代わりにブラウザー
ユーザーのシステム リゾルバーに関連付けられているリゾルバーに DNS 要求を送信する可能性があります。
これにより、使用中のリゾルバーによっては、セキュリティが低い、またはプライベートな DNS 解決プロセスが発生する可能性があります。

ポリシー オプションのマッピング:

* off (off) = DNS-over-HTTPS を無効にする

* automatic (automatic) = 安全でないフォールバックを使用した DNS-over-HTTPS を有効にする

* secure (secure) = 安全でないフォールバックなしで DNS-over-HTTPS を有効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"off"
Mac の情報と設定

トップに戻る

DnsOverHttpsTemplates

目的の DNS-over-HTTPS リゾルバーの URI テンプレートを指定します

サポートされているバージョン:
説明
目的の DNS-over-HTTPS リゾルバーの URI テンプレートです。複数の DNS-over-HTTPS リゾルバーを指定するには、対応する URI テンプレートをスペースで区切ります。

DnsOverHttpsMode を "secure" に設定した場合、このポリシーを設定する必要があり、空にすることはできません。

DnsOverHttpsMode を "automatic" に設定し、このポリシーを設定した場合、指定された URI テンプレートが使用されます。このポリシーを設定しない場合は、ハードコードされたマッピングを使用して、ユーザーの現在の DNS リゾルバーを同じプロバイダーが操作する DoH リゾルバーにアップグレードしようとします。

URI テンプレートに dns 変数が含まれている場合、リゾルバーへの要求には GET が使用されます。それ以外の場合は、要求で POST が使用されます。

形式が正しくないテンプレートは無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://dns.example.net/dns-query{?dns}"
Mac の情報と設定

トップに戻る

DoNotSilentlyBlockProtocolsFromOrigins

洪水に対する防御によって警告することなくブロックすることができないプロトコルのリストを定義する

サポートされているバージョン:
説明
プロトコルのリストを作成し、各プロトコルごとに、許可されている発信元パターンの関連付けられたリストを作成できます。これらの発信元は、洪水に対する防御によって外部アプリケーションの起動を警告することなくブロックされることはありません。プロトコルのリストを作成するときは、末尾の区切り記号を含めないでください。たとえば、「skype:」または 「skype://」ではなく「skype」をリスト表示します。

このポリシーを構成した場合、プロトコルは、次の場合にのみ、洪水に対する防御により、警告することなくブロックされることを回避できます。

- プロトコルがリスト表示されている

- プロトコルを起動しようとしているサイトの発信元が、そのプロトコルの allowed_origins リストにある元のパターンの 1 つと一致する。

いずれかの条件が false の場合、外部プロトコルの起動は、洪水に対する防御によってブロックされる可能性があります。

このポリシーを構成しない場合、警告することなくブロックされることを回避できるプロトコルはありません。

元の一致パターンは、URLBlocklist ポリシーと同様の形式を使用しています。これは、https://go.microsoft.com/fwlink/?linkid=2095322.に記載されています

ただし、このポリシーの元の一致パターンに「/path」または「@query」要素を含めることはできません。「/path」または「@query」要素を含むパターンは無視されます。

このポリシーは、file://* ワイルドカードでは適切に機能しません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\DoNotSilentlyBlockProtocolsFromOrigins = [
  {
    "allowed_origins": [
      "example.com",
      "http://www.example.com:8080"
    ],
    "protocol": "spotify"
  },
  {
    "allowed_origins": [
      "https://example.com",
      "https://.mail.example.com"
    ],
    "protocol": "msteams"
  },
  {
    "allowed_origins": [
      "*"
    ],
    "protocol": "msoutlook"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\DoNotSilentlyBlockProtocolsFromOrigins = [{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "msteams"}, {"allowed_origins": ["*"], "protocol": "msoutlook"}]
Mac の情報と設定

トップに戻る

DoubleClickCloseTabEnabled

Microsoft Edge のダブルクリック機能が有効になっています (中国でのみ利用可能)

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge でダブルクリック機能を構成できます。

ダブルクリック機能によって、ユーザーはマウスの左ボタンをダブルクリックしてタブを閉じることができます。

このポリシーを有効にするか、構成しない場合は、ダブルクリック機能を使用して Microsoft Edge のタブを閉じ、この機能を使用し始めることができます。

このポリシーを無効にすると、Microsoft Edge でダブルクリック機能を使用できなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

DownloadDirectory

ディレクトリをダウンロードする

サポートされているバージョン:
説明
ファイルをダウンロードするときに使用するディレクトリを構成します。

このポリシーを有効にした場合、Microsoft Edge では、ユーザーが既にディレクトリを設定しているかどうか、またはユーザーに対して毎回ダウンロードの場所を要求するように選択したかどうかに関係なく、ポリシーで指定されたディレクトリが使用されます。使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 を参照してください。

このポリシーを無効にした場合または構成しなかった場合、既定のダウンロード ディレクトリが使用されます。ユーザーはこの既定のディレクトリを変更できます。

無効なパスを設定した場合、Microsoft Edge では、ユーザーの既定のダウンロード ディレクトリを既定のディレクトリとして使用します。

パスで指定されたフォルダーが存在しない場合、ダウンロードを実行すると、ダウンロードの保存場所をユーザーに確認するプロンプトが表示されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"\n        Linux-based OSes (including Mac): /home/${user_name}/Downloads\n        Windows: C:\\Users\\${user_name}\\Downloads"
Mac の情報と設定

トップに戻る

DownloadRestrictions

ダウンロードの制限を許可する

サポートされているバージョン:
説明
Microsoft Edge で完全にブロックするダウンロードの種類を構成します。ユーザーは、セキュリティの判定結果をオーバーライドすることはできません。

'BlockDangerousDownloads' を設定すると、Microsoft Defender SmartScreen の警告が、既知の危険なダウンロード、または危険なファイル タイプの拡張子を持つダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。

'BlockPotentiallyDangerousDownloads' を設定すると、Microsoft Defender SmartScreen の警告が、潜在的に危険、不要なダウンロード、または危険なファイル タイプの拡張子を持つダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。

'BlockAllDownloads' に設定すると、すべてのダウンロードがブロックされます。

'BlockMaliciousDownloads' オプションを設定すると、Microsoft Defender SmartScreen の警告が、既知の悪意あるダウンロードであることを示す場合以外のすべてのダウンロードが許可されます。

このポリシーを構成しなかった場合または 'DefaultDownloadSecurity' オプションを設定した場合は、Microsoft Defender SmartScreen の分析結果に基づいて、通常のセキュリティ制限がダウンロードに適用されます。

これらの制限は、Web ページ コンテンツからのダウンロードと、[ダウンロード リンク...] コンテキスト メニュー オプションに適用されます。現在表示されているページの保存やダウンロードには適用されません。また、印刷オプションの [PDF として保存] オプションにも適用されません。

Microsoft Defender SmartScreen の詳細については、https://go.microsoft.com/fwlink/?linkid=2094934 を参照してください。

ポリシー オプションのマッピング:

* DefaultDownloadSecurity (0) = 特別な制限はありません

* BlockDangerousDownloads (1) = 悪意のあるダウンロードと危険なファイルの種類をブロックする

* BlockPotentiallyDangerousDownloads (2) = 危険または望ましくない可能性のあるダウンロードと危険なファイルの種類をブロックする

* BlockAllDownloads (3) = すべてのダウンロードをブロックする

* BlockMaliciousDownloads (4) = 悪意のあるダウンロードをブロックする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

DynamicCodeSettings

動的コード設定

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge の動的コード設定を制御します。

動的コードを無効にすると、悪意のある可能性がある動的コードやサード パーティのコードが Microsoft Edge の動作に変更を加えられなくなるため、Microsoft Edge のセキュリティが向上します。ただし、これにより、ブラウザー プロセスで実行する必要があるサード パーティ製ソフトウェア (特定のプリンター ドライバーなど) との互換性の問題が発生する可能性があります。

このポリシーを 0 (既定値) に設定するか、未設定のままにした場合、Microsoft Edge は既定の設定を使用します。

このポリシーを 1 – (EnabledForBrowser) に設定した場合、Microsoft Edge ブラウザー プロセスは動的コードを作成できません。

ポリシー オプションのマッピング:

* Default (0) = 既定の動的コード設定

* EnabledForBrowser (1) = ブラウザー プロセスで動的コードが作成されないようにする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

Edge3PSerpTelemetryEnabled

Edge 3P SERP テレメトリが有効

サポートされているバージョン:
説明
Microsoft Edge の Edge3P テレメトリでは、ユーザーがサード パーティの検索プロバイダーで行う検索を、ユーザーまたはデバイスを識別せずにキャプチャします。ただし、これはユーザーがこのデータの収集に同意した場合に限られます。ユーザーはブラウザーの設定でいつでも収集を無効にできます。

このポリシーを有効にするか、構成しなかった場合、Edge 3P SERP テレメトリ機能が有効になります。

このポリシーを無効にすると、Edge 3P SERP テレメトリ機能が無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

EdgeAssetDeliveryServiceEnabled

資産配信サービスからの資産のダウンロードを許可する

サポートされているバージョン:
説明
資産配信サービスは、資産を Microsoft Edge クライアントに配信するために使用される一般的なパイプラインです。
これらの資産を構成ファイルまたは Machine Learning モデルにして、このサービスを使用する機能を動作させることができます。

このポリシーを有効にした場合、または構成しなかった場合、機能は資産配信サービスから資産をダウンロードできます。

このポリシーを無効にすると、機能が正常に動作するために必要な資産をダウンロードできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EdgeAutofillMlEnabled

機械学習を利用したオートフィルの提案

サポートされているバージョン:
説明
ML テクノロジーにより、フォームやテキスト フィールドを予測して入力できるため、より快適なブラウジングが実現します。お客様の個人データは安全に保管され、他の場所で使用されることはありません。

このポリシーを有効にするか、設定しない場合、ユーザーは機械学習を活用したオートフィルの候補のメリットを享受できます。これにより、過去のオートフィル データに基づいて、より正確でコンテキストに応じたフォームのおすすめ候補が提供され、効率が向上します。

このポリシーを無効にすると、機械学習を活用したオートフィルの候補は表示されなくなり、オートフィルではクラウドベースの機械学習モデルを使用して、よりスマートでコンテキストに応じた候補でフォーム入力が強化されることもなくなります。代わりに、オートフィルは機械学習の利点を活用せずに基本的なフォーム データに依存します。

AutofillAddressEnabled を無効にすると、このポリシーは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EdgeCollectionsEnabled

コレクション機能を有効にする

サポートされているバージョン:
説明
ユーザーがコレクション機能にアクセスして、コンテンツの収集、整理、共有、およびエクスポートをより効率的に Office 統合を使用して行うことができるようになります。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Microsoft Edge のコレクション機能にアクセスして使用することができます。

このポリシーを無効にした場合は、ユーザーは Microsoft Edge のコレクション機能にアクセスして使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeDiscoverEnabled

Microsoft Edge の Discover 機能 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 105 以降では使用することができません。
サポートされているバージョン:
説明
Discover は Edge サイドバーに含まれるようになり、HubsSidebarEnabled ポリシーを使用して管理できるため、このポリシーは機能しません。

このポリシーで、Microsoft Edge の Discover 機能を構成できます。

この機能は、有効にするとバックグラウンドで動作し、URL を Microsoft Bing に送信して関連する推奨事項を検索します。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge の Discover ボタンを使用して、この機能の使用を開始できます。

このポリシーを無効にした場合、Microsoft Edge で Discover 機能を使用することはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeEDropEnabled

Microsoft Edgeでドロップ機能を有効にする

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge でドロップ機能を構成できます。

ドロップすると、ユーザーは自分自身にメッセージやファイルを送信できます。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge のドロップ機能を使用できます。

このポリシーを無効にすると、Microsoft Edge のドロップ機能を使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeEnhanceImagesEnabled

画像の補正が有効化されています (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 121 以降では使用することができません。
サポートされているバージョン:
説明
画像の補正機能は非推奨となり、122 以降、このポリシーは削除されます。Microsoft Edge が画像を自動的に補正して、色、照明、コントラストがより鮮明な画像を表示するかどうかを設定します。

このポリシーを有効にするか、構成しない場合、Microsoft Edge は特定の Web アプリケーションで画像を自動的に補正します。

このポリシーを無効にすると、Microsoft Edge は画像を補正しなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeEntraCopilotPageContext

Microsoft Edge サイドペインで Copilot を使用する場合に、Entra アカウントユーザー プロファイルの Microsoft Edge ページ コンテンツへの Copilot アクセスを制御する

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge サイドペインの Copilot がページ コンテンツ Microsoft Edge アクセスできるかどうかを制御します。これには、ページの概要作成と、Copilot に送信された同様のコンテキスト クエリが含まれます。

このポリシーは、Entra アカウントで Microsoft Edge にサインインし、サイドペインで Copilot を使用しているユーザーにのみ適用されます。このポリシーは、Microsoft Edge サイドペイン内のすべての Copilot 製品 (エンタープライズ データ保護 (EDP) を使用したMicrosoft 365 Copilot Business ChatとMicrosoft Copilot) に適用されます。

このポリシーを有効にした場合、ユーザーが Microsoft Edge サイドペインで Copilot に対してコンテキスト クエリを要求すると、Copilot は Microsoft Edge ページ コンテンツにアクセスできるようになります。

このポリシーを無効にすると、Copilot はページ コンテンツ Microsoft Edge アクセスできなくなります。

このポリシーを構成しない場合、既定の動作は次のとおりです。

- EU 以外の国では、アクセスは既定で有効になっています。

- EU 国の場合、アクセスは既定で無効になっています。

- どちらの場合も、ポリシーが構成されていない場合、ユーザーは [Microsoft Edge の設定] のトグルを使用して、Microsoft Edge ページ コンテンツへの Copilot アクセスを有効または無効にできます。

前の動作の例外には、データ損失防止 (DLP) メジャーを使用してページが保護されている場合が含まれます。その場合、このポリシーが有効になっている場合でも、Copilot は Microsoft Edge ページ コンテンツにアクセスできなくなります。この動作は、DLP の整合性を確保するためです。

Copilot のデータ使用状況と同意の詳細については、https://go.microsoft.com/fwlink/?linkid=2288056 をご覧ください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeFollowEnabled

Microsoft Edge でフォロー サービスを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 126 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge ブラウザーがフォロー サービスを有効にして、ユーザーに適用できるようにします。

ユーザーは、[Microsoft Edge のインフルエンサー、サイト、またはトピックのフォロー機能] を使用できます。

このポリシーを有効にするか、構成しない場合は、[Microsoft Edge でフォローする] を適用できます。

このポリシーを無効にすると、Microsoft Edge はフォロー サービスと通信してフォロー機能を提供しません。

このポリシーはバージョン 126 の後に廃止されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeHistoryAISearchEnabled

履歴内の AI 拡張検索へのアクセスを制御します

サポートされているバージョン:
説明
このポリシーでは、ユーザーが Microsoft Edge の閲覧履歴で AI 拡張検索を使用できるかどうかを制御します。

有効にするか、構成しない場合、ユーザーは同義語、自然言語のフレーズ、軽微なスペルミスを使用して検索し、以前にアクセスしたページを見つけることができます。

無効にすると、ユーザーは履歴内で完全一致 (逐語的) 検索のみ実行できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeOpenInSidebarEnabled

サイドバーで開くを有効にする

サポートされているバージョン:
説明
ユーザーが Web サイトまたはアプリをサイドバーに開くことを許可/禁止します。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは機能にアクセスできます。
このポリシーを無効にすると、ユーザーは機能にアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeShoppingAssistantEnabled

Microsoft Edge 対応ショッピング

サポートされているバージョン:
説明
このポリシーを使用すると、ユーザーは、見ている製品の価格の比較、アクセスしている Web サイトからのクーポンやリベートの取得、クーポンの自動適用、自動入力データを使用したより迅速なチェックアウトを行うことができます。

このポリシーを有効にした場合、または構成しなかった場合、価格比較、クーポン、リベート、エクスプレス チェックアウトなどのショッピング機能は、自動的に小売ドメインに適用されます。現在の販売店のクーポンと他の販売店の価格がサーバーから取得されます。

このポリシーを無効にした場合、価格比較、クーポン、リベート、エクスプレス チェックアウトなどのショッピング機能が小売ドメインで自動的に検出されることはありません。

バージョン 90.0.818.56 以降、ショッピング ドメインで利用可能なクーポン、リベート、価格比較、または価格の履歴があることをユーザーに知らせるメッセージングの動作も、アドレス バーの下の水平バナーで行われます。従来、このメッセージングはアドレス バーで行われていました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeSidebarAppUrlHostAllowList

サイドバーで特定のアプリ Microsoft Edge 開くことを許可する

サポートされているバージョン:
説明
EdgeSidebarAppUrlHostBlockList の対象ではないサイトのリストを URL パターンに基づいて定義します。

このポリシーを構成しなかった場合、ユーザーは、EdgeSidebarAppUrlHostBlockList に一覧表示されている URL 以外の任意のアプリをサイド バーで開くことができます。

このポリシーを構成すると、許可リストに一覧表示されているアプリは、ブロック リストに一覧表示されている場合でもサイドバーで開くことができる可能性があります。

既定では、すべてのアプリが許可されています。ただし、ポリシーによってアプリを禁止した場合は、許可されているアプリの一覧を使用してそのポリシーを変更できます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2281313. を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostAllowList\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostAllowList\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

EdgeSidebarAppUrlHostBlockList

Microsoft Edge サイドバーで開くことができないアプリを制御する

サポートされているバージョン:
説明
サイド バーで開くことができないサイトのリストを URL パターンに基づいて定義します。

このポリシーを構成しない場合、ユーザーはサイドバーで任意のアプリを開くことができます。

HubsSidebarEnabled ポリシーが無効になっている場合、このリストは使用されず、サイドバーを開くことができません。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2281313. を参照してください

注: ブロックリストの値 '*' は、EdgeSidebarAppUrlHostAllowList ポリシーに明示的に一覧表示されていない限り、すべてのアプリがブロックされていることを意味します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostBlockList\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostBlockList\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

EdgeSidebarAppUrlHostForceList

サイドバーに強制的に表示するアプリ Microsoft Edge 制御します

サポートされているバージョン:
説明
サイド バーに強制的に表示されるサイトのリストを URL に基づいて定義します。

このポリシーを構成しない場合、アプリはサイドバーに強制的に表示されません。

HubsSidebarEnabled ポリシーが無効になっている場合、このリストは使用されず、サイドバーを表示できません。

有効な URL の詳細については、https://go.microsoft.com/fwlink/?linkid=2281313. を参照してください

注: URL パターンは、このポリシーではサポートされていません。アプリの正確な URL を指定する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EdgeSidebarAppUrlHostForceList\1 = "https://www.contoso.com"
Mac の情報と設定

トップに戻る

EdgeSidebarCustomizeEnabled

サイドバーのカスタマイズを有効にする

サポートされているバージョン:
説明
サイドバーのカスタマイズを使用することを許可/禁止します。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーはサイドバーのカスタマイズにアクセスできます。
このポリシーを無効にすると、ユーザーはサイドバーのカスタマイズにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EdgeWalletCheckoutEnabled

ウォレット チェックアウト機能を有効にする

サポートされているバージョン:
説明
Microsoft Edge でウォレット チェックアウト機能を有効にします。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは、Microsoft Edge でのショッピング中にウォレット チェックアウトを使用するかどうかを選択できます。

このポリシーを無効にした場合、ユーザーは、Microsoft Edge でのショッピング中にウォレット チェックアウトを使用できなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

EdgeWalletEtreeEnabled

Edge ウォレット E ツリーが有効

サポートされているバージョン:
説明
Microsoft Edge を使用するとユーザーは自分の E ツリーを植えられます。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは Edge ウォレットの E ツリー機能を使用できます。

このポリシーを無効にした場合、ユーザーは Edge ウォレットの E ツリー機能を使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EditFavoritesEnabled

ユーザーによるお気に入りの編集を許可する

サポートされているバージョン:
説明
このポリシーを有効にした場合、ユーザーはお気に入りの追加、削除、変更を行うことができます。これは、ポリシーを構成しなかった場合の既定の動作です。

このポリシーを無効にした場合、ユーザーはお気に入りの追加、削除、変更を行うことができなくなります。ただし、既存のお気に入りは引き続き使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnableDeprecatedWebPlatformFeatures

制限された期間、非推奨の Web プラットフォーム機能を再度有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 86 以降では使用することができません。
サポートされているバージョン:
説明
専用の Web プラットフォーム ポリシーが個々の Web プラットフォーム機能の非推奨を管理するために使用されるようになったため、このポリシーは廃止されました。

一時的にもう一度有効にすることができる、非推奨の Web プラットフォーム機能のリストを指定します。

このポリシーを使用すると、限定された期間内であれば非推奨の Web プラットフォーム機能をもう一度有効にできます。機能は文字列タグで識別されます。

このポリシーを構成しないと、リストが空の場合、またはサポートされる文字列タグのいずれにも機能が一致しない場合は、すべての非推奨の Web プラットフォーム機能は無効のままとなります。

ポリシー自体は上記のプラットフォームでサポートされますが、このポリシーで有効になる機能は、一部のプラットフォームでは利用できない場合があります。一部の非推奨の Web プラットフォーム機能は、もう一度有効にすることはできません。もう一度有効にできるのは、下記のリストに明示的に指定されている機能のみで、有効にできる期間は限定されています。この期間は機能によって異なります。Web プラットフォーム機能の変更の背景にある目的については、https://bit.ly/blinkintents で確認できます。

文字列タグの一般的な形式は [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd] です。

ポリシー オプションのマッピング:

* ExampleDeprecatedFeature (ExampleDeprecatedFeature_EffectiveUntil20080902) = 2008/09/02 からの ExampleDeprecatedFeature API を有効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnableDeprecatedWebPlatformFeatures\1 = "ExampleDeprecatedFeature_EffectiveUntil20080902"
Mac の情報と設定

トップに戻る

EnableDomainActionsDownload

マイクロソフトからのドメイン アクションのダウンロードを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 84 以降では使用することができません。
サポートされているバージョン:
説明
競合する状態を回避する必要があるため、このポリシーは機能しません。このポリシーは、ドメイン アクションのリストのダウンロードを有効または無効にするために使用されますが、必ずしも目的の状態が実現されるわけではありません。ダウンロードを処理する実験および構成サービスには、サービスからダウンロードされる内容を構成するための独自のポリシーがあります。代わりに ExperimentationAndConfigurationServiceControl ポリシーを使用してください。

Microsoft Edge では、ドメイン アクションとは、ブラウザーが Web 上で正常に動作する場合に役立つ一連の互換性機能を意味します。

Microsoft では、互換性に対応するために、特定のドメインで実行されるアクションのリストを保持しています。たとえば、Microsoft Edge での新しいユーザー エージェント文字列が原因で Web サイトが破損した場合、ブラウザーは Web サイト上のユーザー エージェント文字列を上書きする場合があります。こうしたアクションは一時的なものであり、Microsoft ではサイト所有者に関連する問題の解決を試行します。

ブラウザーが起動し、その後定期的に実行されると、ブラウザーは、実行する互換性アクションの最新のリストを保持している実験および構成サービスに接続します。このリストは、最初に取得された後、サーバーのコピーが変更された場合にのみ後続の要求でリストが更新されるように、ローカルで保存されます。

このポリシーを有効にした場合、ドメイン アクションのリストは引き続き実験および構成サービスからダウンロードされます。

このポリシーを無効にした場合、ドメイン アクションのリストは実験および構成サービスからダウンロードされなくなります。

このポリシーを構成しなかった場合、ドメイン アクションのリストは引き続き実験および構成サービスからダウンロードされます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnableOnlineRevocationChecks

オンライン OCSP/CRL チェックを有効にする

サポートされているバージョン:
説明
オンライン失効チェックでは、セキュリティ上の重要なメリットが実現されず、既定では無効になっています。

このポリシーを有効にした場合、Microsoft Edge ではソフト フェイルのオンライン OCSP/CRL チェックが実行されます。"ソフト フェイル" とは、失効サーバーにアクセスできない場合に、証明書が有効と見なされることを意味します。

このポリシーを無効にした場合または構成しなかった場合、Microsoft Edge ではオンライン失効チェックが実行されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnableSha1ForLocalAnchors

ローカルトラストアンカーによって発行された場合に、SHA-1 を使用して署名された証明書を許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 91 以降では使用することができません。
サポートされているバージョン:
説明
この設定を有効にすると、Microsoft Edge は、証明書がローカルにインストールされた ルート証明書であり、それ以外の場合は有効です。

このポリシーは、SHA-1 署名を許可するオペレーティング システム (OS) 証明書検証スタックに依存することに注意してください。 OS の更新によって SHA-1 証明書の OS 処理が変更された場合、このポリシーは無効になる可能性があります。 さらに、このポリシーは、企業が SHA-1 から移行する時間を増やすための一時的な回避策として意図されています。 このポリシーは、2021 年半ばにリリースされる Microsoft Edge 92 で削除されます。

このポリシーを設定しないか、false に設定した場合、または SHA-1 証明書チェーンが公的に信頼された証明書ルートにチェーンされている場合、Microsoft Edge は、SHA-1 によって署名された証明書を許可しません。

このポリシーは、 Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理用に登録されている Windows 10 Pro または Enterprise インスタンス、または MDM 経由で管理されているか、MCX 経由でドメインに参加している macOS インスタンスでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnableUnsafeSwiftShader

SwiftShader を使用してソフトウェア WebGL フォールバックを許可する

サポートされているバージョン:
説明
ハードウェア GPU アクセラレーションが利用できない場合に、SwiftShader を WebGL のフォールバックとして使用するかどうかを制御します。

有効にすると、Microsoft Edge は、GPU アクセラレーションのないシステム (ヘッドレス環境や仮想マシンなど) 上で SwiftShader を使用して WebGL をサポートします。

セキュリティ上の懸念から、Microsoft Edge バージョン 139 以降、SwiftShader は非推奨となりました。その結果、従来 SwiftShader の使用が想定されたシナリオでは WebGL コンテキストの作成が失敗するようになりました。このポリシーを組織において有効にすると、非推奨扱いを一時的に延期して SwiftShader の使用を継続できます。

このポリシーが無効または未構成の場合、ハードウェア アクセラレーションのないシステムでは WebGL コンテキストの作成が失敗する可能性があります。したがって、WebGL に依存する Web コンテンツは、コンテキスト作成のエラー処理をしていない場合は正しく機能しない可能性があります。

注: これは一時的なポリシーであり、将来のリリースで削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EncryptedClientHelloEnabled

TLS で暗号化された ClientHello が有効にされました

サポートされているバージョン:
説明
Encrypted ClientHello (ECH) は、プライバシーを向上させるために ClientHello の機密フィールドを暗号化する TLS の拡張機能です。

ECH が有効になっている場合、サーバーのサポート、HTTPS DNS レコードの可用性、ロールアウトの状態によっては、Microsoft Edgeが ECH を使用する場合と使用しない場合があります。

このポリシーを有効にする場合または構成しない場合、Microsoft Edgeは ECH の既定のロールアウト プロセスに従います。

このポリシーが無効になっている場合、Microsoft Edgeは ECH を有効にしません。

ECH は進化するプロトコルであるため、Microsoft Edgeの実装は変更される可能性があります。

そのため、このポリシーは、最初の試験的な実装を制御するための一時的な手段です。プロトコルの最終処理が完了すると、最終的なコントロールに置き換えられます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnforceLocalAnchorConstraintsEnabled

組み込みの証明書検証ツールで、プラットフォーム信頼ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用するかどうかを決定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 127 以降では使用することができません。
サポートされているバージョン:
説明
X.509 証明書では、証明書の拡張機能に名前制約などの制約をエンコードすることができます。RFC 5280 では、そのような制約をトラスト アンカー証明書に適用するかどうかは任意であると規定しています。

Microsoft Edge 112 以降では、プラットフォーム証明書ストアから読み込まれた証明書のそのような制約が適用されます。

このポリシーは、自社のプライベート ルートにエンコードされた制約に関する問題が企業で発生した場合に備えて、一時的なオプトアウトとして存在します。問題が発生した場合は、このポリシーを使用して、証明書の問題を修正している間、制約の適用を一時的に無効にすることができます。

このポリシーを有効にするか、構成しない場合、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用します。

このポリシーを無効にすると、Microsoft Edge はプラットフォーム トラスト ストアから読み込まれたトラスト アンカーにエンコードされた制約を適用しません。

MicrosoftRootStoreEnabled ポリシーが無効になっている場合、このポリシーは効果がありません。

このポリシーは Microsoft Edge バージョン 128 で削除されました。このバージョン以降、トラスト アンカーの制約は常に適用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnhanceSecurityMode

Microsoft Edge のセキュリティ状態を強化します

サポートされているバージョン:
説明
このポリシーを使用すると、Microsoft Edge のセキュリティ状態を強化できます。

このポリシーを 'StandardMode' に設定すると、拡張モードはオフになり、拡張モードはオフになり、Microsoft Edge は標準セキュリティ モードに戻ります。

このポリシーを 'BalancedMode' に設定すると、セキュリティ状態はバランス モードになります。

このポリシーを 'StrictMode' に設定すると、セキュリティ状態は厳格モードになります。

このポリシーを 'BasicMode' に設定すると、セキュリティ状態は基本モードになります。

注: EnhanceSecurityMode が有効になっている場合、WebAssembly (WASM) を使用するサイトは 32 ビット システムではサポートされません。WASM を使用するサイトへのアクセスが必要な場合は、https://go.microsoft.com/fwlink/?linkid=2183321 の説明に従って、そのサイトを例外リストに追加することを検討してください。

Microsoft Edge 113 以降では、'BasicMode' は非推奨であり、 'BalancedMode' と同じように扱われます。Microsoft Edge バージョン 116 では機能しません。

セキュリティ強化モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください。

ポリシー オプションのマッピング:

* StandardMode (0) = 標準モード

* BalancedMode (1) = バランス モード

* StrictMode (2) = 厳密モード

* BasicMode (3) = (非推奨) 基本モード

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

EnhanceSecurityModeAllowUserBypass

拡張セキュリティモードのバイパスをユーザーに許可する

サポートされているバージョン:
説明
Microsoft Edge を使用すると、ユーザーは設定ページまたは PageInfo ポップアップを経由してサイトの拡張セキュリティ モードをバイパスできます。このポリシーを使用すると、ユーザーが拡張セキュリティ モードをバイパスできるかどうかを構成できます。

このポリシーを無効にした場合、Microsoft Edge は拡張セキュリティモードのバイパスをユーザーに許可しません。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge はユーザーによる拡張セキュリティモードのバイパスを許可します。

拡張セキュリティモードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

EnhanceSecurityModeBypassIntranet

イントラネット ゾーン サイトのセキュリティ モードの強化された構成

サポートされているバージョン:
説明
Microsoft Edge は、既定でイントラネット ゾーン サイトに拡張セキュリティ モードを適用します。 これにより、イントラネット ゾーン サイトが予期しない動作をする可能性があります。

このポリシーを有効にすると、Microsoft Edge はイントラネット ゾーンのサイトに拡張セキュリティ モードを適用しません。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はイントラネット ゾーン サイトに拡張セキュリティ モードを適用します。

セキュリティ強化モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

EnhanceSecurityModeBypassListDomains

セキュリティ強化モードが適用されないドメインの一覧を構成します

サポートされているバージョン:
説明
セキュリティ強化において信頼されているドメインの一覧を構成します。これは、
信頼されているドメインのサイトを読み込む場合に、セキュリティ強化モードが適用されないことを意味します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeBypassListDomains\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeBypassListDomains\2 = "myuniversity.edu"
Mac の情報と設定

トップに戻る

EnhanceSecurityModeEnforceListDomains

セキュリティ強化モードが常に適用されるドメインの一覧を構成します

サポートされているバージョン:
説明
セキュリティ強化において信頼されていないドメインの一覧を構成します。これは、
信頼されていないドメインのサイトを読み込む場合に、セキュリティ強化モードが常に適用されることを意味します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeEnforceListDomains\1 = "mydomain.com"
SOFTWARE\Policies\Microsoft\Edge\EnhanceSecurityModeEnforceListDomains\2 = "myuniversity.edu"
Mac の情報と設定

トップに戻る

EnhanceSecurityModeIndicatorUIEnabled

Microsoft Edge の強化されたセキュリティ モード (ESM) 機能のインジケーター UI を管理する

サポートされているバージョン:
説明
このポリシーでは、ESM がオンになっている場合に、セキュリティ強化モードのインジケーター ユーザー インターフェイス (UI) を表示するかどうかを管理できます。

このポリシーを有効にするか、このポリシーを設定しない場合、インジケーターの UI はオンになります。

このポリシーを無効にすると、インジケーターの UI はオフになります。

注: このポリシーが使用されている場合は、インジケーターのユーザー インターフェイス エクスペリエンスのみが非表示になり、ESM はオンのままです。詳細については、EnhanceSecurityMode ポリシーを参照してください。

セキュリティ強化モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 をご覧ください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnhanceSecurityModeOptOutUXEnabled

Microsoft Edge のセキュリティ強化モード (ESM) のオプトアウト ユーザー エクスペリエンスを管理する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、この実験的なオプトアウト UX が不要であると判断したため、すでに廃止されています。

このポリシーでは、Microsoft Edge で ESM がオンになっている場合に、セキュリティ強化モードのオプトアウト ユーザー エクスペリエンスを表示するかどうかを管理できます。

このポリシーを有効にするか、このポリシーを設定しない場合、オプトアウト ユーザー エクスペリエンスの UI はオンになります。

このポリシーを無効にすると、オプトアウト ユーザー エクスペリエンスの UI はオフになります。

注: このポリシーが使用されている場合は、オプトアウト エクスペリエンスのユーザー インターフェイスのみが非表示になり、ESM はオンのままです。詳細については、EnhanceSecurityModeポリシーを参照してください。

拡張セキュリティモードの詳細については、https://go.microsoft.com/fwlink/?linkid=2185895 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnterpriseHardwarePlatformAPIEnabled

管理された拡張機能を有効にして、エンタープライズ ハードウェア プラットフォーム API を使用する

サポートされているバージョン:
説明
このポリシーが有効に設定されていると、エンタープライズ ポリシーによってインストールされた拡張機能では、エンタープライズ ハードウェア プラットフォーム API を使用できます。
このポリシーが無効に設定されているか、設定されていない場合、どの拡張機能もエンタープライズ ハードウェア プラットフォーム API を使用できません。
このポリシーは、コンポーネント拡張機能にも適用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

EnterpriseModeSiteListManagerAllowed

エンタープライズ モード サイト リスト マネージャーのツールへのアクセスを許可する

サポートされているバージョン:
説明
ユーザーがエンタープライズ モード サイト リスト マネージャーを利用できるかどうかを設定できます。

このポリシーを有効にすると、エンタープライズ モード サイト リスト マネージャーのナビゲーション ボタンが edge://compat ページに表示されて、ユーザーはツールに移動して使用できます

このポリシーを無効にするか構成しない場合、エンタープライズ モード サイト リスト マネージャーのナビゲーション ボタンは表示されず、ユーザーはツールを使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

EventPathEnabled

Microsoft Edge バージョン 115 まで Event.path API を再度有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 115 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge バージョン 109 以降、非標準の API Event.path は、Web の互換性を向上させるため削除されます。このポリシーは、バージョン 115 まで API を再度有効にします。

このポリシーを有効にすると、Event.path API を使用できるようになります。

このポリシーを無効にすると、Event.path API は使用できなくなります。

このポリシーが設定されていない場合は、Event.path API は次のように既定状態になります: バージョン 109 より前では使用でき、バージョン 109 からバージョン 114 では使用できません。

このポリシーは、Microsoft Edge バージョン 115 より後では廃止されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 109 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、mac でエラーが発生した型の不一致により、ExemptFileTypeDownloadWarnings を優先して廃止されました。

ファイルの種類の拡張子に基づくダウンロードの警告から除外される、ファイルの種類の拡張子および対応するドメインの一覧の辞書を作成する場合に、このポリシーを有効にできます。これにより、企業の管理者は、一覧にあるドメインに関連付けられたファイルに対する、ファイルの種類の拡張子に基づくダウンロードの警告をブロックできます。たとえば、"jnlp" 拡張子が "website1.com" に関連付けられている場合、"jnlp" ファイルを "website1.com" からダウンロードするときにユーザーに警告は表示されませんが、"jnlp" ファイルを "website2.com" からダウンロードすると、ダウンロードの警告が表示されます。

このポリシーで識別されるドメインに対して指定されているファイルの種類の拡張子を持つファイルであっても、コンテンツが混在している場合のダウンロードの警告や Microsoft Defender SmartScreen の警告など、ファイルの種類の拡張子ベースでないセキュリティの警告の対象にはなります。

このポリシーを無効にするか構成しない場合は、拡張子に基づくダウンロードの警告がトリガーされるファイルの種類については、警告がユーザーに表示されます。

このポリシーを有効にする場合:

* URL のパターンは https://go.microsoft.com/fwlink/?linkid=2095322 に従った書式にする必要があります。
* 入力するファイルの種類の拡張子は小文字の ASCII 文字にする必要があります。ファイルの種類の拡張子を一覧にするときは、先頭に区切り文字を含めないでください (".jnlp" ではなく "jnlp" を使用する必要があります)。

例:

次の例の値では、*.contoso.com ドメインの swf、exe、jnlp 拡張子に対してファイルの種類の拡張子に基づくダウンロードの警告が表示されなくなります。その他のドメインにおける exe と jnlp ファイルに対しては、ファイルの種類の拡張子に基づくダウンロードの警告がユーザーに表示されますが、swf ファイルに対しては表示されません。

[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

上記の例では、すべてのドメインの "swf" ファイルに対するファイルの種類の拡張子に基づくダウンロードの警告の抑制が示されていますが、すべてのドメインにおける危険なファイルの種類の拡張子に対してこのような警告を抑制することは、セキュリティ上の理由により推奨されていません。ここでは、このような機能があることを示す目的のためだけに例示されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings\1 = {"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "jnlp"}
SOFTWARE\Policies\Microsoft\Edge\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings\2 = {"domains": ["*"], "file_extension": "swf"}
Mac の情報と設定

トップに戻る

ExemptFileTypeDownloadWarnings

ドメインにおける指定されたファイルの種類に対して、ファイルの種類の拡張子に基づくダウンロードの警告を無効にする

サポートされているバージョン:
説明
このポリシーを有効にすると、ファイルの種類の拡張子および対応するドメインのリストを記した辞書を作成して、ファイルの種類の拡張子に基づくダウンロード警告から除外できます。これにより、エンタープライズ管理者は、一覧に含まれるドメインに関連付けられているファイルについては、ファイルの種類の拡張子に基づくダウンロード警告をブロックできます。たとえば、"jnlp" 拡張子が "website1.com" に関連付けられている場合、ユーザーが "website1.com" から "jnlp" ファイルをダウンロードするときには警告が表示されませんが、"website2.com" から "jnlp" ファイルをダウンロードするときにはダウンロード警告が表示されます。

このポリシーで識別されるドメインに対してファイルの種類の拡張子が指定されているファイルでも、混合コンテンツ ダウンロードの警告や Microsoft Defender SmartScreen 警告など、ファイルの種類の拡張子以外の条件に基づいたセキュリティ警告の対象にはなります。

このポリシーを無効にした場合、または構成しなかった場合は、拡張子に基づくダウンロード警告がトリガーされるファイルの種類をダウンロードしようとすると、ユーザーに警告が表示されます。

このポリシーを有効にした場合:

* URL パターンは、https://go.microsoft.com/fwlink/?linkid=2095322 に従って書式設定する必要があります。
* 入力するファイルの種類の拡張子は、小文字の ASCII でなければなりません。ファイルの種類の拡張子を一覧に追加するとき、先頭の区切り記号は含めません。従って、".jrlp" ではなく "jrlp" を一覧に追加します。

例:

次の値の例では、*.contoso.com ドメインで、swf、exe、jnlp の拡張子に対し、ファイルの種類の拡張子に基づくダウンロード警告を防ぐことができます。他のすべてのドメインでは、exe ファイルと jnlp ファイルに対してファイルの種類に基づくダウンロード警告が表示されますが、swf のファイルに対しては表示されません。

[
{ "file_extension": "jnlp", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "swf", "domains": ["*"] }
]

上記の例では、"swf" ファイルに対するファイルの種類の拡張子に基づくダウンロード警告がすべてのドメインで抑制されますが、危険なファイルの種類の拡張子についてこのような警告の抑止をすべてのドメインに適用することは、セキュリティ上の懸念があるため、お勧めしません。この例は、そうすることもできることを示す目的で挙げられているに過ぎません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExemptFileTypeDownloadWarnings = [
  {
    "domains": [
      "https://contoso.com",
      "contoso2.com"
    ],
    "file_extension": "jnlp"
  },
  {
    "domains": [
      "*"
    ],
    "file_extension": "swf"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ExemptFileTypeDownloadWarnings = [{"domains": ["https://contoso.com", "contoso2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}]
Mac の情報と設定

トップに戻る

ExperimentationAndConfigurationServiceControl

実験および構成サービスとの通信を制御する

サポートされているバージョン:
説明
実験および構成サービスを使用して、実験および構成ペイロードをクライアントにデプロイします。

実験ペイロードは、Microsoft がテストおよびフィードバックを有効にしている初期開発機能の一覧で構成されています。

構成ペイロードは、ユーザー エクスペリエンスを最適化するために Microsoft がデプロイする推奨設定の一覧で構成されています。

構成ペイロードには、互換性の理由で特定のドメインで実行されるアクションの一覧が含まれている場合があります。たとえば、Web サイトが破損した場合、ブラウザーは Web サイト上のユーザー エージェント文字列を上書きする場合があります。こうした各アクションは一時的なものであり、Microsoft ではサイト所有者に関連する問題の解決を試行します。

このポリシーを 'FullMode' に設定した場合、ペイロード全体は実験および構成サービスからダウンロードされます。これには、実験ペイロードと構成ペイロードの両方が含まれます。

このポリシーを 'ConfigurationsOnlyMode' に設定した場合、構成ペイロードのみがダウンロードされます。

このポリシーを 'RestrictedMode' に設定した場合、実験および構成サービスとの通信は完全に停止します。Microsoft はこの設定を推奨していません。

マネージド デバイスでこのポリシーを構成しなかった場合、ベータ版と安定版のチャネルでの動作は 'ConfigurationsOnlyMode' と同じになります。Canary と Dev チャネルでは、動作は 'FullMode' と同じになります。

アンマネージド デバイスでこのポリシーを構成しなかった場合、動作は 'FullMode' と同じになります。

ポリシー オプションのマッピング:

* FullMode (2) = 構成と実験の取得

* ConfigurationsOnlyMode (1) = 構成のみを取得する

* RestrictedMode (0) = 実験および構成サービスとの通信を無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

ExplicitlyAllowedNetworkPorts

明示的に許可されているネットワーク ポート

サポートされているバージョン:
説明
Microsoft Edge に組み込まれている制限付きポートのリストがあります。これらのポートへの接続は失敗します。このポリシーでは、そのリストをバイパスできます。ポートのセットは、発信接続を許可する必要があるコンマ区切りのリストとして定義されます。

ポートは、Microsoft Edge がさまざまなネットワークの脆弱性を悪用するためのベクターとして使用されないように制限されています。このポリシーを設定すると、ネットワークが攻撃にさらされる可能性があります。このポリシーは、ブロックされたポートで実行されているサービスを標準ポート (ポート 80 や 443 など) に移行する際のエラー コード "ERR_UNSAFE_PORT" の一時的な回避策として意図されています。

悪意のある Web サイトは、このポリシーが設定されていること、およびどのポートに設定されているかを簡単に検出し、その情報を使用して攻撃を標的にすることができます。

このポリシーにリストされている各ポートには、それまでブロックを解除できる日付のラベルが付いています。その日以降、このポリシーの値で指定されているかどうかに関係なく、ポートは制限されます。

値を空または未設定のままにすると、制限されているすべてのポートがブロックされます。このポリシーで設定された無効なポート値は無視されますが、有効なポート値は引き続き適用されます。

このポリシーは、"-explicitly-allowed-ports" コマンドライン オプションを上書きします。

ポリシー オプションのマッピング:

* 554 (554) = ポート 554 (2021/10/15 までブロック解除できます)

* 10080 (10080) = ポート 10080 (2022/04/01 までブロック解除できます)

* 6566 (6566) = ポート 6566 (2021/10/15 までブロック解除できます)

* 989 (989) = ポート 989 (2022/02/01 までブロック解除できます)

* 990 (990) = ポート 990 (2022/02/01 までブロック解除できます)

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ExplicitlyAllowedNetworkPorts\1 = "10080"
Mac の情報と設定

トップに戻る

ExternalProtocolDialogShowAlwaysOpenCheckbox

外部プロトコルのダイアログで [常に開く] チェック ボックスを表示する

サポートされているバージョン:
説明
このポリシーは、外部プロトコルの起動確認メッセージに [このサイトがこの種類のリンクを開くことを常に許可する] チェックボックスを表示するかどうかを制御します。このポリシーは https:// links にのみ適用されます。

このポリシーを有効にすると、外部プロトコルの確認メッセージが表示されたときに、ユーザーが [常に許可する] を選択して、このサイトのプロトコルに関する今後の確認メッセージをすべてスキップできます。

このポリシーを無効にすると、[常に許可する] チェックボックスは表示されません。ユーザーは、外部プロトコルが呼び出されるたびに確認を求められます。

Microsoft Edge 83 より前でこのポリシーを構成しない場合は、[常に許可する] チェックボックスは表示されません。ユーザーは、外部プロトコルが呼び出されるたびに確認を求められます。

Microsoft Edge 83 でこのポリシーを構成しない場合は、チェックボックスの表示が edge://flags の [プロトコルの起動メッセージ設定の保存を有効にする] フラグによって制御されます。

Microsoft Edge 84 でこのポリシーを構成しない場合は、外部プロトコルの確認メッセージが表示されたときに、ユーザーが [常に許可する] を選択して、このサイトのプロトコルに関する今後の確認メッセージをすべてスキップできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

FamilySafetySettingsEnabled

ユーザーがファミリー セーフティとキッズ モードを構成できるようにする

サポートされているバージョン:
説明
このポリシーでは、ブラウザーのファミリー セーフティ関連の 2 つの機能が無効になります。これにより、[設定] 内の [ファミリー] ページが非表示になり、edge://settings/family へのナビゲーションがブロックされます。ファミリー設定ページでは、ファミリー グループが Microsoft Family Safety で利用できる機能が表示されます。Family Safety の詳細については https://go.microsoft.com/fwlink/?linkid=2098432 をご覧ください。Microsoft Edge 90 以降では、このポリシーによってキッズ モードも無効になります。このモードは、カスタム テーマと許可リストによる閲覧を利用できるお子様向けの閲覧モードであり、終了するにはデバイス パスワードが必要です。キッズ モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2146910 をご覧ください。

このポリシーを有効にするか構成しない場合は、[設定] の [ファミリー] ページが表示され、キッズ モードを利用できます。

このポリシーを無効にした場合は、[ファミリー] ページが表示されず、キッズ モードは非表示になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

FavoritesBarEnabled

お気に入りバーを有効にする

サポートされているバージョン:
説明
お気に入りバーを有効または無効にします。

このポリシーを有効にすると、ユーザーにはお気に入りバーが表示されます。

このポリシーを無効にした場合、お気に入りバーはユーザーに表示されません。

このポリシーが構成されていない場合、ユーザーはお気に入りバーを使用するかどうかを選択できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

FetchKeepaliveDurationSecondsOnShutdown

シャットダウン時にキープアライブ時間を取得する

サポートされているバージョン:
説明
キープアライブ要求が、ブラウザーのシャットダウンを完了できないようにすることを許可する期間を秒単位で制御します。

このポリシーを構成した場合、未処理のキープアライブ要求を処理している間、ブラウザーはシャットダウンの完了をブロックします (https://fetch.spec.whatwg.org/#request-keepalive-flagを参照してください)。

このポリシーを無効にするか、または構成しなかった場合は、既定値の 0 秒が使用され、保留中のキープアライブ要求は、ブラウザーのシャットダウン時に直ちに取り消されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

FileOrDirectoryPickerWithoutGestureAllowedForOrigins

以前のユーザー ジェスチャなしでファイルまたはディレクトリ ピッカー API を呼び出すことを許可する

サポートされているバージョン:
説明
セキュリティ上の理由から、showOpenFilePicker()、showSaveFilePicker()、および showDirectoryPicker() Web API では、前のユーザー ジェスチャ ("一時的なアクティブ化") を呼び出す必要があり、そうしない場合には失敗します。

このポリシーを有効にすると、管理者は、前のユーザー ジェスチャなしでこれらの API を呼び出すことができる配信元を指定できます。

有効な URL パターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* は、このポリシーに対して受け入れられる値ではありません。

このポリシーを無効にした場合、または構成しなかった場合は、すべての配信元で、これらの API を呼び出す際に、前のユーザー ジェスチャが必要です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

ForceBingSafeSearch

Bing セーフサーチを適用する

サポートされているバージョン:
説明
Bing Web Search でのクエリが、指定された値に設定されたセーフサーチに基づいて実行されるようにします。ユーザーはこの設定を変更できません。

このポリシーを「BingSafeSearchNoRestrictionsMode」に構成すると、Bing Search のセーフサーチは Bing.com の値に戻ります。

このポリシーを「BingSafeSearchModerateMode」に構成すると、セーフサーチで中程度の設定が使用されます。中程度の設定では、検索結果で成人向けのビデオと画像がフィルターされますが、テキストはフィルターされません。

このポリシーを「BingSafeSearchStrictMode」に構成すると、セーフサーチで厳密な設定が使用されます。厳密な設定では、成人向けのテキスト、画像、ビデオがフィルターされます。

このポリシーを無効にした場合または構成しなかった場合、Bing Search のセーフサーチは適用されず、ユーザーは Bing.com で必要な値を設定できます。

ポリシー オプションのマッピング:

* BingSafeSearchNoRestrictionsMode (0) = Bing で検索制限を構成しない

* BingSafeSearchModerateMode (1) = Bing で中程度の検索制限を構成する

* BingSafeSearchStrictMode (2) = Bing で厳密な検索制限を構成する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ForceBuiltInPushMessagingClient

Windows プッシュ通知サービスへの接続に、Microsoft Edge に組み込まれた WNS プッシュ クライアントが強制的に使用されるようにします。

サポートされているバージョン:
説明
環境によっては、Windows OS クライアントが Windows プッシュ通知サービス (WNS) に接続できないことがあります。そのような環境では、Microsoft Edge に組み込まれた WNS プッシュ クライアントを使用すると正常に接続できる可能性があります。

有効にした場合、Microsoft Edge は、組み込みの WNS プッシュ クライアントを使用して WNS に接続します。

無効にした場合、または構成しなかった場合、Microsoft Edge は、Windows OS クライアントを使用して Windows プッシュ通知サービスに接続します。これは既定の設定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ForceCertificatePromptsOnMultipleMatches

"AutoSelectCertificateForUrls" で構成されたサイトに複数の証明書が一致する場合、Microsoft Edge で証明書を自動的に選択するかどうかを構成します。 (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
新しいポリシーに移行するため、このポリシーは非推奨とされます。これは、Microsoft Edge バージョン 104 では機能しなくなります。使用する新しいポリシーは、PromptOnMultipleMatchingCertificates です。

使用可能な証明書が複数あり、サイトが AutoSelectCertificateForUrls で構成されている場合は、ユーザーに証明書の選択を求めるかどうかの切り替えを行います。サイトの AutoSelectCertificateForUrls を構成しない場合、ユーザーは常に証明書を選択するように求められます。

このポリシーを True に設定した場合、複数の証明書がある場合にのみ、AutoSelectCertificateForUrls で定義されたリスト上のサイトの証明書を選択するよう Microsoft Edge はユーザーに求めます。

このポリシーを False に設定した場合、または構成しなかった場合に、証明書に対して複数の一致がある場合でも、Microsoft Edge は証明書を自動的に選択します。ユーザーは、AutoSelectCertificateForUrls で定義されているリスト上のサイトの証明書を選択するようには求められません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ForceEphemeralProfiles

一時プロファイルの使用を有効にする

サポートされているバージョン:
説明
ユーザー プロファイルを 一時モードに切り替えるかどうかを制御します。一時プロファイルは、セッションの開始時に作成され、セッションの終了時に削除されます。

このポリシーを有効にした場合、プロファイルは一時モードで実行されます。これにより、ユーザーはデバイスに閲覧データを保存しなくても、使用しているデバイスから作業を行うことができます。このポリシーを (Windows の GPO を使用するなどして) OS ポリシーとして有効にすると、システム上のすべてのプロファイルに適用されます。

このポリシーを無効にした場合、または構成しなかった場合、ユーザーにはブラウザーへのサインイン時に標準プロファイルが適用されます。

一時モードでは、ユーザー セッションの間のみプロファイル データがディスクに保存されます。ブラウザーの履歴、拡張機能とそのデータ、Cookie のような Web データ、また Web データベースなどの機能は、ブラウザーを閉じた後には保存されません。ユーザーはディスクに手動でデータをダウンロードしたり、ページを保存または印刷したりすることはできます。ユーザーが同期を有効にしている場合は、標準プロファイルと同様に、すべてのデータが同期アカウントに保持されます。明示的に無効にしていない限り、ユーザーは InPrivate ブラウズを一時モードで使用することもできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ForceGoogleSafeSearch

Google セーフサーチを適用する

サポートされているバージョン:
説明
セーフサーチをアクティブに設定して実行される Google Web 検索でクエリを適用し、ユーザーがこの設定を変更できないようにします。

このポリシーを有効にした場合、Google 検索のセーフサーチは常にアクティブになります。

この設定を無効にした場合または構成しなかった場合、Google 検索のセーフサーチは適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ForceLegacyDefaultReferrerPolicy

no-referrer-when-downgrade の既定の参照ポリシーを使用 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、Web コンテンツが新しい既定のリファラー ポリシーと互換性がないことが判明した場合に、企業が Web コンテンツを更新するためのより多くの時間を与えるための短期的なメカニズムのみを意図していたため、機能しません。

Microsoft Edge の既定のリファラー ポリシーは、no-referrer-when-downgrade の値から、より安全な strict-origin-when-cross-origin に強化されました。

このエンタープライズ ポリシーが有効になっている場合、Microsoft Edge の既定のリファラー ポリシーは、no-referrer-when-downgrade の古い値に設定されます。

このエンタープライズ ポリシーは既定で無効になっています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ForceMajorVersionToMinorPositionInUserAgent

メジャー バージョン 99 での User-Agent 文字列の固定を有効または無効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 117 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは Microsoft Edge 118 で削除されており、構成されている場合には無視されます。

このポリシーは、User-Agent 文字列のメジャー
バージョンを 99 で固定するかどうかを制御します。

User-Agent 要求ヘッダーを使用すると、Web サイトはアプリケーション、
オペレーティング システム、ベンダー、および/または要求元のユーザー エージェントのバージョンを識別できます。
一部の Web サイトでは、このヘッダーの書式設定方法を前提としており、
メジャー位置に 3 桁の数字が含まれるバージョン文字列
(たとえば、100.0.0.0) で問題が発生する可能性があります。

ポリシーを 'Default' に設定するか、未設定のままにすると、
User-Agent 文字列メジャー バージョンのブラウザー設定が既定になります。
'ForceEnabled' に設定すると、User-Agent 文字列は常に
メジャー バージョンを 99 として報告し、ブラウザーのメジャー バージョンをマイナー位置に
含めます。たとえば、ブラウザー バージョン 101.0.0.0 は、
バージョン 99.101.0.0 を報告する User-Agent 要求ヘッダーを送信します。
'ForceDisabled' に設定すると、User-Agent 文字列は
メジャー バージョンを固定しません。

このポリシーは一時的なものであり、今後非推奨となる予定です。ただし、次の点に注意してください
このポリシーと
User-Agent Reduction の
両方が有効になっている場合、User-Agent のバージョン文字列は常に 99.0.0.0 になります。

ポリシー オプションのマッピング:

* Default (0) = User-Agent文字列バージョンのブラウザー設定を既定で使用します。

* ForceDisabled (1) = User-Agent文字列はメジャー バージョンを固定しません。

* ForceEnabled (2) = User-Agent 文字列はメジャー バージョンを 99 として固定し、ブラウザーのメジャー バージョンをマイナー位置に含めます。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ForceNetworkInProcess

ブラウザー プロセスでネットワーク コードを強制的に実行する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 83 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、ネットワーク API のフックに依存しないサード パーティのソフトウェアに移行するための時間を企業に与える短期的なメカニズムとして使用することのみが目的なため、機能しません。プロキシ サーバーは、LSP および Win32 API パッチ経由にすることをお勧めします。

このポリシーにより、ネットワーク コードがブラウザー プロセスで強制的に実行されます。

既定では、このポリシーは無効になっています。有効にした場合、ネットワーク プロセスがサンドボックス化されると、ユーザーがセキュリティの問題にさらされる可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ForcePermissionPolicyUnloadDefaultEnabled

unload イベント ハンドラーを無効にできるかどうかを制御します。

サポートされているバージョン:
説明
unload イベント ハンドラーは非推奨になりつつあります。起動するかどうかは、unload Permissions-Policy によって異なります。
現在、これらはポリシーによって既定で許可されています。将来的には、徐々に既定で禁止されるようになり、サイトは Permissions-Policy ヘッダーを使用して有効にしなければならなくなります。
このエンタープライズ ポリシーを使用すれば、既定値を有効のままにすることで、この段階的な非推奨化をオプトアウトすることができます。

ページは、unload イベント ハンドラーに依存して、データを保存したり、ユーザー セッションの終了をサーバーに通知したりすることがあります。
これは信頼性が低く、BackForwardCache の使用のブロックによりパフォーマンスに影響を与えるため推奨されません。
推奨される代替手段は存在しますが、unload イベントが長い間使用されています。一部のアプリケーションでは依然としてこれらに依存している場合があります。

このポリシーを無効にするか、または構成しない場合、unload イベント ハンドラーは非推奨のロールアウトに合わせて徐々に非推奨となり、Permissions-Policy ヘッダーが設定されていないサイトでは "unload" イベントの発生が停止されます。

このポリシーを有効にする場合、unload イベント ハンドラーは既定で引き続き機能します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ForceSync

ブラウザー データの同期を強制し、同期の同意プロンプトを表示しない

サポートされているバージョン:
説明
Microsoft Edge でデータ同期を強制します。このポリシーにより、ユーザーは同期をオフにすることもできなくなります。

このポリシーを構成しない場合、ユーザーは同期をオンまたはオフにできます。このポリシーを有効にすると、ユーザーは同期をオフにできなくなります。

このポリシーを意図したとおりに機能させるには、
BrowserSignin ポリシーを構成しないか、有効に設定する必要があります。BrowserSignin が無効に設定されている場合、ForceSync は有効になりません。

SyncDisabled は構成しないか、False に設定する必要があります。これが True に設定されている場合、ForceSync は有効になりません。特定のデータ型を同期する、または同期しないようにする場合は、ForceSyncTypes ポリシーと SyncTypesListDisabled ポリシーを使用します。

0 = 自動的に同期を開始せず、同期の同意メッセージを表示する (既定)
1 = Azure AD/Azure AD の無効化されたユーザー プロファイルの同期を強制的にオンにし、同期の同意メッセージを表示しない
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ForceSyncTypes

同期に含める種類の一覧を構成します

サポートされているバージョン:
説明
このポリシーを有効にすると、指定されたすべてのデータ型が、Azure AD/Azure AD-Degraded ユーザー プロファイルの同期に含まれます。このポリシーを使用すると、Microsoft Edge 同期サービスにアップロードされるデータの種類を確認できます。

このポリシーには、"favorites"、"settings"、"passwords"、"addressesAndMore"、"extensions"、"history"、"openTabs"、"edgeWallet"、"collections"、"apps"、"edgeFeatureUsage" のいずれかのデータ型を指定できます。"edgeFeatureUsage" データ型は、Microsoft Edge バージョン 134 以降でサポートされます。これらのデータ型名では大文字と小文字が区別されることに注意してください。

ユーザーは有効なデータ型を上書きできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ForceSyncTypes\1 = "favorites"
Mac の情報と設定

トップに戻る

ForceYouTubeRestrict

最小限の YouTube の制限モードを強制する

サポートされているバージョン:
説明
YouTube に最小限の制限モードを強制し、それより制限の少ないモードをユーザーが選択できないようにします。

'Strict' に設定すると、YouTube で厳格な制限モードを強制します。

'Moderate' に設定すると、YouTube で中程度の制限モードと厳格な制限モードのみの使用をユーザーに強制します。ユーザーは制限モードを無効にすることはできません。

'Off' に設定されているか、構成していない場合は、YouTube で制限モードを強制しません。YouTube ポリシーなどの外部ポリシーで、制限モードが引き続き適用される場合があります。

ポリシー オプションのマッピング:

* Off (0) = YouTube で厳格な制限モードを強制しない

* Moderate (1) = YouTube で少なくとも中程度の制限モードを強制する

* Strict (2) = YouTube に厳格な制限モードを強制する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

FullscreenAllowed

全画面表示モードを許可する

サポートされているバージョン:
説明
全画面表示モードを使用できるかどうかを設定します。この表示モードでは、すべての Microsoft Edge の UI が非表示になり、Web コンテンツのみが表示されます。

このポリシーを有効にした場合または構成しなかった場合、適切なアクセス許可を持つユーザー、アプリ、拡張機能を全画面表示モードに切り替えることができます。

このポリシーを無効にした場合、ユーザー、アプリ、拡張機能は全画面表示モードに切り替えることはできません。

全画面表示モードが無効になっていると、コマンド ラインを使用して Microsoft Edge をキオスク モードで開くことはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

GloballyScopeHTTPAuthCacheEnabled

グローバルにスコープが設定された HTTP 認証キャッシュを有効にする

サポートされているバージョン:
説明
このポリシーでは、HTTP サーバーの認証資格情報を使用して、プロファイルごとにグローバル キャッシュを 1 つ構成します。

このポリシーを無効にした場合、または設定しない場合、ブラウザーはクロスサイト認証での既定の動作を使用します。この動作は、トップレベル サイトによって、HTTP サーバーの認証資格情報にスコープされます。そのため、2 つのサイトで同じ認証ドメインのリソースを使用する場合は、両方のサイトのコンテキストで資格情報を個別に指定する必要があります。キャッシュされたプロキシ資格情報は、サイト間で再利用されます。

このポリシーを有効にした場合、1 つのサイトのコンテキストで入力された HTTP 認証資格情報が、別のサイトのコンテキストでも自動的に使用されます。

このポリシーを有効にすると、サイトは一定の種類のクロスサイト攻撃にさらされることになります。また、URL に埋め込まれた資格情報を使用して HTTP 認証キャッシュにエントリを追加することで、Cookie がなくてもサイト間でのユーザーの追跡が可能になります。

このポリシーは、従来の動作に依存している企業に対しログイン手順を更新する機会を提供することを目的としており、将来削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

GoToIntranetSiteForSingleWordEntryInAddressBar

アドレス バーへの 1 単語の入力で検索するのではなく、ダイレクト イントラネット サイト ナビゲーションを強制します

サポートされているバージョン:
説明
このポリシーを有効にした場合、アドレス バーの候補リストで先頭に示される自動提案の結果によって、イントラネット サイトに移動されます (アドレス バーに入力されたテキストが句読点を含まない 1 単語であるとき)。

句読点を含まない 1 単語を入力したときの既定のナビゲーションでは、入力したテキストに一致するイントラネット サイトへの移動が実施されます。

このポリシーを有効にした場合、アドレス バーの候補リストに示される自動提案の 2 番目の結果によって、入力されたとおりに Web 検索が実施されます (入力されたテキストが句読点を含まない 1 単語であるとき)。Web 検索を禁止するポリシーが有効になっている場合を除き、既定の検索プロバイダーが使用されます。

このポリシーを有効にした場合の 2 つの効果は次のとおりです。

履歴の項目に通常解決される 1 単語のクエリに対応するサイトへのナビゲーションは、実施されなくなります。代わりに、ブラウザーは、組織のイントラネットに存在しない可能性がある内部サイトへ移動しようとします。この結果、404 エラーが発生します。

よく使用される 1 単語の検索語句では、検索を適切に実行するために検索候補の手動選択が必要になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

HSTSPolicyBypassList

HSTS ポリシー チェックをバイパスする名前の一覧を構成します

サポートされているバージョン:
説明
このポリシーを設定すると、プリロードされた HSTS による http から https へのアップグレードをバイパスするホスト名のリストが指定されます。

このポリシーでは、単一ラベルのホスト名のみが許可されています。このポリシーは、静的な HSTS プリロード済みエントリ (たとえば、"app"、"new"、"search"、"play" など) にのみ適用されます。このポリシーでは、Strict-Transport-Security の応答ヘッダーを使用して HSTS アップグレードを動的に要求したサーバーの HSTS アップグレードは防止されません。

指定されたホスト名は正規化する必要があります。IDN はすべて A ラベル形式に変換する必要があります。また、すべての ASCII 文字は小文字でなければなりません。このポリシーは、指定した特定の単一ラベルのホスト名にのみ適用され、それらの名前のサブドメインには適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\HSTSPolicyBypassList\1 = "meet"
Mac の情報と設定

トップに戻る

HardwareAccelerationModeEnabled

使用可能な場合はグラフィックス アクセラレータを使用する

サポートされているバージョン:
説明
このポリシーを有効にするか、未構成のままにすると、グラフィックス アクセラレータが使用可能な場合にそれが使用されます。
このポリシーを無効にすると、グラフィックス アクセラレータがオフになります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

HeadlessModeEnabled

ヘッドレス モードの使用を制御する

サポートされているバージョン:
説明
このポリシー設定では、ユーザーがヘッドレス モードで Microsoft Edge を起動できるかどうかを決定できます。

このポリシーを有効にするか、構成しない場合、Microsoft Edge はヘッドレス モードの使用を許可します。

このポリシーを無効にすると、Microsoft Edge はヘッドレス モードの使用を拒否します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

HideFirstRunExperience

最初の実行エクスペリエンスとスプラッシュ スクリーンを非表示にする

サポートされているバージョン:
説明
このポリシーを有効にした場合、Microsoft Edge を初めて実行したときに、初回実行エクスペリエンスとスプラッシュ スクリーンが、ユーザーに対して表示されなくなります。

初回実行エクスペリエンスに表示される構成オプションでは、ブラウザーの既定の設定は次のようになっています。

- 新しいタブ ページでは、フィードの種類は MSN ニュースに、レイアウトはインスピレーションに設定されます。

- Windows アカウントの種類が Azure AD または MSA であれば、ユーザーは Microsoft Edge に自動的にサインインされます。

- 既定では同期は有効になっておらず、ユーザーはブラウザの起動時に同期するかどうかを選択するようメッセージが表示されます。ForceSync または SyncDisabled ポリシーを使用して同期と同期の同意プロンプトを構成できます。

このポリシーを無効にした場合または構成しなかった場合、初回実行エクスペリエンスとスプラッシュ スクリーンが表示されます。

注意: 初回実行エクスペリエンスでユーザーに表示される特定の構成オプションは、他の特定のポリシーを使用して管理することもできます。HideFirstRunExperience ポリシーをこれら特定のポリシーと組み合わせて使用すると、マネージド デバイスにおける特定のブラウザー エクスペリエンスを構成できます。こうした組み合わせに使用できるポリシーの一部を次に示します。

-AutoImportAtFirstRun

-NewTabPageLocation

-NewTabPageSetFeedType

-ForceSync

-SyncDisabled

-BrowserSignin

-NonRemovableProfileEnabled
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

HideInternetExplorerRedirectUXForIncompatibleSitesEnabled

Microsoft Edge のワンタイムリダイレクトダイアログとバナーを非表示にする

サポートされているバージョン:
説明
このポリシーでは、ワンタイムのリダイレクト ダイアログとバナーを無効にするオプションを指定します。このポリシーを有効にすると、ワンタイム ダイアログとバナーの両方がユーザーに表示されなくなります。
Internet Explorer で互換性のない web サイトを検出した場合でも、ユーザーは Microsoft Edge へのリダイレクトを続行しますが、閲覧データはインポートされません。

- このポリシーを有効にした場合、ワンタイムのリダイレクトのダイアログとバナーがユーザーに表示されなくなります。リダイレクトが行われても、ユーザーの閲覧データはインポートされません。

- このポリシーを無効にした場合、または設定しなかった場合は、リダイレクトのダイアログが最初のリダイレクトに表示され、リダイレクトで始まるセッションのユーザーに固定リダイレクトのバナーが表示されます。ユーザーがこのようなリダイレクトを実行するたびに、ユーザーの閲覧データがインポートされます (ユーザーがワンタイム ダイアログで同意した場合のみ)。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

HideRestoreDialogEnabled

ブラウザーのクラッシュ後にページの復元ダイアログを非表示にする

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge がクラッシュした後に [ページの復元] ダイアログを非表示にするオプションを提供します。[ページの復元] ダイアログでは、Microsoft Edge がクラッシュする前に開いていたページを復元するオプションがユーザーに提供されます。

このポリシーを有効にすると、[ページの復元] ダイアログは表示されません。クラッシュが発生した場合、Microsoft Edge の前のタブは復元されず、セッションは新しいタブ ページで開始されます。

このポリシーを無効にするか、設定しない場合、[ページの復元] ダイアログが表示されます。

このポリシーを設定する場合は、ClearBrowsingDataOnExit または SavingBrowserHistoryDisabled ポリシーを設定しないでください。履歴が保存されなくなり、ダイアログも無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

HttpAllowlist

HTTP Allowlist

サポートされているバージョン:
説明
このポリシーを設定すると、HTTPS にアップグレードされないホスト名またはホスト名パターン ('[*.]example.com' など) のリストが指定されます。このポリシーを組織で使用すると、HttpsUpgradesEnabled を無効にすることなく、HTTPS をサポートしていないサーバーへのアクセスを維持できます。

指定するホスト名は正規化されている必要があります。したがって、すべての IDN が A ラベル形式に変換され、すべての ASCII 文字が小文字である必要があります。

包括的なワイルドカード (つまり、"*" や "[*]") は使用できません。その方法ではなく、特定のポリシーによって HTTPS 優先モードと HTTPS アップグレードが明示的に無効にされるようにしてください。

注: このポリシーは HSTS アップグレードには適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\1 = "testserver.example.com"
SOFTWARE\Policies\Microsoft\Edge\HttpAllowlist\2 = "[*.]example.org"
Mac の情報と設定

トップに戻る

HttpsOnlyMode

HTTPS 専用モードの有効化を許可する

サポートされているバージョン:
説明
このポリシーは、ユーザーが [設定] で HTTPS 専用モード (常にセキュリティで保護された接続を使用) を有効にできるかどうかを制御します。HTTPS 専用モードは、すべてのナビゲーションを HTTPS にアップグレードしようと試みます。

これが設定されていないか、[allowed] に設定されている場合、ユーザーは HTTPS 専用モードを有効にできます。
この設定が [disallowed] に設定されている場合、ユーザーは HTTPS 専用モードを有効にできません。
この設定が [force_enabled] に設定されている場合、HTTPS 専用モードは Strict モードで有効になり、ユーザーがこれを無効にすることはできません。
この設定が [force_balanced_enabled] に設定されている場合、HTTPS 専用モードは Balanced モードで有効になり、ユーザーがこれを無効にすることはできません。

このポリシーを、受け付け先である Microsoft Edge のバージョンでサポートされていない値に設定した場合、Microsoft Edge は既定で [allowed] に設定されます。

別の HttpAllowlist ポリシーを使用すると、特定のホスト名またはホスト名パターンが、この機能によって HTTPS にアップグレードされないようにできます。

ポリシー オプションのマッピング:

* allowed (allowed) = ユーザーの HTTPS 専用モード設定を制限しない

* disallowed (disallowed) = ユーザーに HTTPS 専用モードの有効化を許可しない

* force_enabled (force_enabled) = Strict モードで HTTPS 専用モードを強制的に有効にする

* force_balanced_enabled (force_balanced_enabled) = Balanced モードで HTTPS 専用モードを強制的に有効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"disallowed"
Mac の情報と設定

トップに戻る

HttpsUpgradesEnabled

HTTPS の自動アップグレードを有効にする

サポートされているバージョン:
説明
Microsoft Edge バージョン 120 以降、Microsoft Edge はセキュリティを向上させるために、可能な限り HTTP ナビゲーションを HTTPS にアップグレードしようとします。キャプティブ ポータル、IP アドレス、一意でないホスト名へのナビゲーションは、自動アップグレードから除外されます。

このポリシーが有効になっているか、構成されていない場合、自動 HTTPS アップグレードは既定でオンになります。

このポリシーが無効になっている場合、Microsoft Edge は HTTP 接続を HTTPS にアップグレードしようとしません。

特定のホスト名またはホスト名パターンのアップグレードを除外するには、HttpAllowlist ポリシーを使用します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

HubsSidebarEnabled

ハブ サイドバーの表示

サポートされているバージョン:
説明
サイドバーは、Microsoft Edge の右側にあるランチャー バーです。

このポリシーを有効にすると、サイドバーは常に表示されます。

このポリシーを無効にすると、サイドバーは表示されません。

このポリシーを構成しないと、サイドバーの表示はユーザーの Microsoft Edge 設定に従います。

Microsoft Edge バージョン 141 以降、Microsoft365CopilotChatIconEnabled ポリシーが、ツール バーでの Copilot の表示を制御する唯一の手段です。

注: このポリシーの推奨バージョン、つまり "既定の設定 (ユーザーによるオーバーライド可能)" ポリシーと呼ばれるものは、古い形式です。このポリシーでは、推奨される機能はサポートされていません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportAutofillFormData

オートフィルのフォーム データのインポートを許可する

サポートされているバージョン:
説明
ユーザーは、オートフィルのフォーム データを別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、オートフィルのフォーム データを手動でインポートするオプションが自動的に選択されます。

このポリシーを無効にした場合、オートフィルのフォーム データは初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、オートフィルのデータは初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にオートフィルのデータがインポートされますが、ユーザーは、手動でインポートする際に **オートフィルのデータ** に関するオプションを選択したり、クリアしたりすることができます。

**注意**: 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportBrowserSettings

ブラウザーの設定のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、ブラウザーの設定を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、**ブラウザー設定** ダイアログ ボックスにある **ブラウザー データをインポートする** チェック ボックスが自動的に選択されます。

このポリシーを無効にした場合、ブラウザーの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、ブラウザーの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、ブラウザーの設定を手動でインポートするかどうかを選択できます。

このポリシーはおすすめとして設定できます。つまり、Microsoft Edge では、初回起動時にブラウザーの設定がインポートされますが、ユーザーは、手動でインポートする際に**ブラウザーの設定**に関するオプションを選択したり、クリアしたりすることができます。

**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportCookies

Cookie のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、Cookie を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを無効にした場合、Cookie は初回実行時にインポートされません。

このポリシーを構成しなかった場合、Cookie は初回実行時にインポートされます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に Cookie がインポートされます。

**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportExtensions

拡張機能のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、拡張機能を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、**[ブラウザー データのインポート]** ダイアログ ボックスにある **[拡張機能]** チェック ボックスが自動的にオンになります。

このポリシーを無効にした場合、拡張機能は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、拡張機能は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、拡張機能を手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、拡張機能が初回起動時にインポートされますが、ユーザーは、手動でインポートする際に **[拡張機能]** オプションをオンにしたり、オフにしたりすることができます。

**注**: 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートのみをサポートします。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportFavorites

お気に入りのインポートを許可する

サポートされているバージョン:
説明
ユーザーは、お気に入りを別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、**お気に入り** ダイアログ ボックスの **ブラウザー データのインポート** チェック ボックスが自動的にオンになります。

このポリシーを無効にした場合、初回実行時にお気に入りはインポートされず、またユーザーはお気に入りを手動でインポートすることもできません。

このポリシーを構成しなかった場合、初回実行時にお気に入りがインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、お気に入りを手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にお気に入りがインポートされますが、ユーザーは、手動でインポートする際に **お気に入り** に関するオプションを選択したり、クリアしたりすることができます。

**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS)、Apple Safari (macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportHistory

閲覧の履歴のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、閲覧の履歴を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、**閲覧の履歴** ダイアログ ボックスの **ブラウザー データのインポート** チェック ボックスが自動的にオンになります。

このポリシーを無効にした場合、初回実行時に閲覧の履歴データはインポートされず、またユーザーはこのデータを手動でインポートすることもできません。

このポリシーを構成しなかった場合、初回実行時に閲覧の履歴データがインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に閲覧の履歴がインポートされますが、ユーザーは、手動でインポートする際に **履歴** に関するオプションを選択したり、クリアしたりすることができます。

**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10、および macOS)、Mozilla Firefox (Windows 7、8、10、および macOS)、Apple Safari (macOS) の各ブラウザーからのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportHomepage

ホーム ページの設定のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、ホーム ページの設定を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、ホーム ページの設定を手動でインポートするオプションが自動的に選択されます。

このポリシーを無効にした場合、ホーム ページの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、ホーム ページの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にホーム ページの設定がインポートされますが、ユーザーは、手動でインポートする際に **ホーム ページ** に関するオプションを選択したり、クリアしたりすることができます。

**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportOnEachLaunch

Microsoft Edge 起動するたびに他のブラウザーからのデーターのインポートを許可します

サポートされているバージョン:
説明
このポリシーを有効にすると、Microsoft Edge が起動するたびに、ユーザーに他のブラウザーから閲覧データをインポートするためのプロンプト表示されます。

このポリシーを無効にした場合、Microsoft Edge 起動時に他のブラウザーから閲覧データをインポートするためのプロンプトが表示されません。

ポリシーが構成されていない場合、ユーザーは Microsoft Edge プロンプトまたは設定ページからこの機能をアクティブ化できます。

注意: AutoImportAtFirstRunという名前の類似のポリシーが存在します。このポリシーは、デバイスのセットアップ中に他のブラウザーからサポートされているデータを 1 回だけインポートする場合に使用する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ImportOpenTabs

開いているタブのインポートを許可する

サポートされているバージョン:
説明
開いているタブと固定されているタブを別のブラウザから Microsoft Edge にインポートすることをユーザーに許可します。

このポリシーを有効にすると、[ブラウザー データのインポート] ダイアログ ボックスで [タブを開く] チェック ボックスが自動的にオンになります。

このポリシーを無効にすると、開いているタブは初回実行時にインポートされず、ユーザーはそれらを手動でインポートできません。

このポリシーを構成しない場合、開いているタブは初回実行時にインポートされ、ユーザーは後のブラウジング セッション中に手動でインポートするかどうかを選択できます。

このポリシーを推奨事項として設定することもできます。 つまり、Microsoft Edge は初回実行時に開いているタブをインポートしますが、ユーザーは手動インポート中に **タブを開く** オプションを選択または選択解除できます .

**注**: このポリシーは現在、Google Chrome (Windows 7、8、10、および macOS) からのインポートのみをサポートしています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportPaymentInfo

支払情報のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、支払情報を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、**支払情報** ダイアログ ボックスにある **ブラウザー データをインポートする** チェック ボックスが自動的に選択されます。

このポリシーを無効にした場合、支払情報は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、支払情報は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、支払情報を手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に支払情報がインポートされますが、ユーザーは、手動でインポートする際に **支払情報** に関するオプションを選択したり、クリアしたりすることができます。

**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportSavedPasswords

保存したパスワードのインポートを許可する

サポートされているバージョン:
説明
ユーザーが保存したパスワードを別のブラウザーから Microsoft Edge にインポートできるようにします。

このポリシーを有効にすると、保存したパスワードを手動でインポートするオプションが自動的に選択されます。

このポリシーを無効にした場合、保存されたパスワードは初回実行時にインポートされず、ユーザーは手動でインポートできません。

このポリシーを構成しない場合、初回実行時にパスワードはインポートされません。ユーザーは、後の閲覧セッション中に手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge は初回実行時にパスワードをインポートしますが、ユーザーは手動インポート時に **passwords** オプションを選択またはクリアできます。

**注**: このポリシーは現在、Internet Explorer (Windows 7、8、10)、Google Chrome (Windows 7、8、10，および macOS)、Mozilla Firefox (Windows 7、8、10 および macOS) ブラウザーからのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportSearchEngine

検索エンジンの設定のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、検索エンジンの設定を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、検索エンジンの設定を手動でインポートするオプションが自動的に選択されます。

このポリシーを無効にした場合、検索エンジンの設定は初回実行時にインポートされず、またユーザーは手動でインポートすることもできません。

このポリシーを構成しなかった場合、検索エンジンの設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、このデータを手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時に検索エンジンの設定がインポートされますが、ユーザーは、手動でインポートする際に **検索エンジンの設定** に関するオプションを選択したり、クリアしたりすることができます。

**注意**: 現在このポリシーでは、Internet Explorer (Windows 7、8、10) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportShortcuts

ショートカットのインポートを許可する

サポートされているバージョン:
説明
ユーザーは、ショートカットを別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを無効にした場合、ショートカットは初回実行時にインポートされません。

このポリシーを構成しなかった場合、ショートカットは初回実行時にインポートされます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回起動時にショートカットがインポートされます。

**注意:** 現在このポリシーでは、Google Chrome (Windows 7、8、10、および macOS) からのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ImportStartupPageSettings

スタートアップ ページ設定のインポートを許可する

サポートされているバージョン:
説明
ユーザーは、[起動時] の設定を別のブラウザーから Microsoft Edge にインポートできます。

このポリシーを有効にした場合、[起動時] の設定は必ずインポートされます。

このポリシーを無効にした場合、[起動時] の設定は初回実行時にインポートされず、手動のインポートもできません。

このポリシーを構成しなかった場合、[起動時] の設定は初回実行時にインポートされます。ユーザーは、後で閲覧セッションを実行しているときに、ブラウザーの設定オプションを選択することによって、このデータを手動でインポートするかどうかを選択できます。

このポリシーは推奨事項として設定できます。つまり、Microsoft Edge では、初回実行時に [起動時] の設定がインポートされますが、ユーザーは、手動でインポートする際に**ブラウザーの設定**に関するオプションを選択したり、クリアしたりすることができます。

**注**: 現在このポリシーでは、Microsoft Edge 従来版と Google Chrome (Windows 7、8、10) ブラウザーからのインポートを管理します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InAppSupportEnabled

アプリ内サポートが有効

サポートされているバージョン:
説明
Microsoft Edge では、アプリ内サポート機能 (既定で有効) を使用することで、ユーザーがブラウザーからサポート担当者に直接問い合わせができるようになっています。また、既定では、ユーザーはアプリ内サポート機能を無効 (オフ) にできません。

このポリシーを有効にした場合、または構成しない場合、ユーザーはアプリ内サポートを呼び出すことができます。

このポリシーを無効にすると、ユーザーはアプリ内サポートを呼び出せません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

InPrivateModeAvailability

InPrivate モードが利用できるかどうかを構成する

サポートされているバージョン:
説明
ユーザーが Microsoft Edge で InPrivate モードを使用してページを開くことができるかどうかを指定します。

このポリシーを構成しなかった場合または「Enabled」に設定した場合、ユーザーは InPrivate モードでページを開くことができます。

このポリシーを「Disabled」に設定した場合、ユーザーは InPrivate モードを使用できません。

このポリシーを「Forced」に設定した場合、常に InPrivate モードが使用されます。

ポリシー オプションのマッピング:

* Enabled (0) = InPrivate モードが利用可能

* Disabled (1) = 無効な InPrivate モード

* Forced (2) = InPrivate モードを強制実行しました

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

InsecureFormsWarningsEnabled

セキュリティで保護されていないフォームの警告を有効にする (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーでは、ブラウザーのセキュリティで保護された (HTTPS) サイトに埋め込まれた安全でないフォーム (HTTP 経由で送信されたフォーム) の処理を制御します。
このポリシーを有効にした場合、または設定しなかった場合は、安全でないフォームが送信されたときにページ全体の警告が表示されます。また、警告の吹き出しがフォーカスされているとフォーム フィールドの横に表示され、それらのフォームのオートフィルが無効になります。
このポリシーを無効にすると、セキュリティで保護されていないフォームに対する警告は表示されず、オートフィルは正常に機能します。

このポリシーは、Edge 132 と同時に削除される可能性があります。Edge 131 以降、この機能は既定で有効になっています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

IntensiveWakeUpThrottlingEnabled

IntensiveWakeUpThrottling 機能を制御する

サポートされているバージョン:
説明
IntensiveWakeUpThrottling 機能を有効にすると、バックグラウンド タブの JavaScript タイマーが積極的に調整および結合され、ページが 5 分以上バックグラウンド化された後、毎分 1 回だけ実行されます。

これは Web 標準に準拠した機能ですが、特定のアクションを最大 1 分遅延させることにより、一部の Web サイトの機能を中断する可能性があります。 ただし、有効にすると、CPU とバッテリーが大幅に節約されます。詳細については、https://bit.ly/30b1XR4 を参照してください

このポリシーを有効にすると、機能が強制的に有効になり、ユーザーはこの設定を上書きできなくなります。
このポリシーを無効にすると、機能が強制的に無効になり、ユーザーはこの設定を上書きできなくなります。
このポリシーを構成しない場合、機能は独自の内部ロジックによって制御されます。 ユーザーはこの設定を手動で構成できます。

ポリシーはレンダラー プロセスごとに適用され、レンダラー プロセスの開始時にポリシー設定の最新の値が有効になることに注意してください。ロードされたすべてのタブが一貫したポリシー設定を受け取るようにするには、完全な再起動が必要です。プロセスがこのポリシーの異なる値で実行されていることは無害です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

InternetExplorerIntegrationAlwaysUseOSCapture

常に OS キャプチャ エンジンを使用して、Internet Explorer モード タブのキャプチャに関する問題を回避する

サポートされているバージョン:
説明
このポリシーを構成して、画面共有 API を使用して同じプロセスでブラウザー ウィンドウをキャプチャするときに、Microsoft Edgeで "OS キャプチャ エンジン" と "ブラウザー キャプチャ エンジン" のどちらを使用するかを制御します

Internet Explorer のモード タブの内容をキャプチャする場合は、このポリシーを構成する必要があります。ただし、このポリシーを有効にすると、同じプロセスでブラウザー ウィンドウをキャプチャするときのパフォーマンスに悪影響を及ぼす可能性があります

このポリシーはウィンドウ キャプチャにのみ影響し、タブ キャプチャには影響しません。このポリシーを構成した場合でも、1 つのタブのみをキャプチャすることを選択した場合、Internet Explorer モード タブの内容はキャプチャされません。

このポリシーを有効にした場合、Microsoft Edge は常にウィンドウ キャプチャに OS キャプチャ エンジンを使用します。Internet Explorer モードのタブには、その内容がキャプチャされます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edgeはブラウザー ウィンドウのブラウザー キャプチャ エンジンを同じプロセスで使用します。これらのウィンドウの Internet Explorer モード タブでは、その内容はキャプチャされません。.

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2174004 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

InternetExplorerIntegrationAlwaysWaitForUnload

Internet Explorer モード タブが完全にアンロードされるまで待ってからブラウザー セッションを終了する

サポートされているバージョン:
説明
このポリシーを使用すると、すべての Internet Explorer タブのアンロードが完了するまで、Microsoft Edge は実行を続けます。これにより、ActiveX コントロールなどの Internet Explorer プラグインが、ブラウザーを閉じた後でも重要な作業を実行できます。ただし、これにより安定性とパフォーマンスの問題が発生する可能性があります。また、Web ページまたはプラグインによって Internet Explorer のアンロードが妨げられている場合、ウィンドウが表示されずに Microsoft Edge のプロセスがバックグラウンドでアクティブなままになります。このポリシーは、組織がこの動作を必要とするプラグインを利用している場合にのみ使用してください。

このポリシーを有効にした場合、Microsoft Edge は、常に Internet Explorer モード タブが完全にアンロードされるまで待ってから、ブラウザー セッションを終了します。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、ブラウザー セッションを終了する前に、Internet Explorer モード タブが完全にアンロードされるのを常に待つわけではありません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2174004 をご覧ください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationCloudNeutralSitesReporting

M365 管理センター サイト リスト アプリに対して、構成が正しくない可能性のあるニュートラル サイト URL のレポートを構成する

サポートされているバージョン:
説明
この設定を使用すると、エンタープライズ モード サイト リストでニュートラル サイトとして構成する必要があるサイトのレポートを有効にすることができます。レポートを送信するには、ユーザーが有効な職場または学校アカウントを使用して Microsoft Edge にサインインしている必要があります。また、ユーザーのアカウント テナントは、ポリシーで指定されたテナントと一致している必要があります。

このポリシーを構成している場合、Microsoft Edge エンジンと Internet Explorer エンジンの間でナビゲーションが何度か行き来してリダイレクトできない様子になったとき、Microsoft Edge から M365 管理センター サイト リスト アプリにレポートが送信されます。これは通常、認証サーバーへのリダイレクトがエンジンを切り替え、ループで繰り返し失敗していることを示します。このレポートには、リダイレクト ターゲットであるサイトの URL からクエリ文字列またはフラグメントを差し引いた URL が表示されます。ユーザーの ID は報告されません。

このレポートが正常に機能するには、M365 管理センターの Microsoft Edge サイト リスト アプリに少なくとも 1 回正常にアクセスしている必要があります。これにより、これらのレポートの格納に使用されるテナントごとのストレージ アカウントがアクティブになります。この手順が完了していない場合でも、Microsoft Edge はレポートの送信を試みます。ただし、レポートはサイト リスト アプリに保存されません。

このポリシーを有効にする場合は、O365 テナント ID を指定する必要があります。O365 テナント ID の検索に関する詳細情報は、https://go.microsoft.com/fwlink/?linkid=2185668 を参照してください

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、誤って構成された可能性のあるニュートラル サイトに関するレポートをサイト リスト アプリに送信しません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2165707 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"

トップに戻る

InternetExplorerIntegrationCloudSiteList

エンタープライズ モード クラウド サイト リストを構成する

サポートされているバージョン:
説明
M365 管理センターの Microsoft Edge サイト リスト設定を使用すると、準拠したクラウドの場所でサイト リストをホストし、組み込みのエクスペリエンスを通じてサイト リストのコンテンツを管理できます。 この設定により、M365 管理センター内のどのサイト リストをユーザーに展開するかを指定できます。 ユーザーは、有効な職場または学校のアカウントで Microsoft Edge にサインインする必要があります。 そうしないと、Microsoft Edge はクラウドの場所からサイト リストをダウンロードしません。

この設定は、InternetExplorerIntegrationLevel 設定が構成されている場合にのみ適用されます。

このポリシーを構成すると、Microsoft Edge は指定されたサイト リストを使用します。 有効にすると、M365 管理センターで作成してクラウドに公開したサイト リストの識別子を入力できます。

この設定は、Microsoft Edge の InternetExplorerIntegrationSiteList ポリシーおよび Internet Explorer のサイト リスト設定よりも優先されます (エンタープライズ モードの IE Web サイトを使用します)。 リスト）。 このポリシーを無効にするか、構成しない場合、Microsoft Edge は代わりに InternetExplorerIntegrationSiteList ポリシーを使用します。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2165707 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"

トップに戻る

InternetExplorerIntegrationCloudUserSitesReporting

M365 管理センター サイト リスト アプリへの IE モード ユーザー リスト エントリのレポートを構成する

サポートされているバージョン:
説明
この設定を使用すると、Microsoft Edge ユーザーが自分のローカル IE モード サイト リストに追加したサイトのレポートを有効にできます。レポートの送信には、ユーザーが有効な職場または学校アカウントを使用して Microsoft Edge にサインインしている必要があり、ユーザーのアカウント テナントはポリシーで指定されたテナントと一致する必要があります。

このポリシーを構成すると、ユーザーがローカル IE モード のサイト リストにサイトを追加する際に、Microsoft Edge から M365 管理センター サイト リスト アプリにレポートが送信されます。このレポートには、ユーザーが追加したサイトの URL からクエリ文字列またはフラグメントを差し引いた URL が表示されます。ユーザーの ID は報告されません。

このレポートを正しく機能させるには、M365 管理センターの Microsoft Edge サイト リスト アプリに少なくとも 1 回正常にアクセスしている必要があります。これにより、これらのレポートの格納に使用されるテナントごとのストレージ アカウントがアクティブになります。Microsoft Edge は、この手順が完了していない場合でもレポートの送信を試みます。ただし、レポートはサイト リスト アプリに保存されません。

このポリシーを有効にする際には、O365 テナント ID を指定する必要があります。O365 テナント ID の検索に関する詳細情報は、https://go.microsoft.com/fwlink/?linkid=2185668 を参照してください。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は、ユーザーのローカル サイト リストに追加された URL に関するレポートをサイト リスト アプリに送信しません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2165707 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"aba95e58-070f-4784-8dcd-e5fd46c2c6d6"

トップに戻る

InternetExplorerIntegrationComplexNavDataTypes

Internet Explorer モードの開始時または終了時にフォーム データや HTTP ヘッダーを送信するかどうかを構成します

サポートされているバージョン:
説明
バージョン 96 Microsoft Edge以降、Internet Explorer モードとMicrosoft Edgeを切り替えるナビゲーションにはフォーム データが含まれます。

このポリシーを有効にした場合、Microsoft Edge モードとInternet Explorer モードの間のナビゲーションに含めるデータ型を指定できます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edgeは、モードを変更するナビゲーションにフォーム データを含めるという新しい動作を使用します。

詳細については、https://go.microsoft.com/fwlink/?linkid=2174004 を参照してください

ポリシー オプションのマッピング:

* IncludeNone (0) = フォーム データまたはヘッダーを送信しない

* IncludeFormDataOnly (1) = フォーム データのみを送信する

* IncludeHeadersOnly (2) = 追加ヘッダーのみを送信する

* IncludeFormDataAndHeaders (3) = フォーム データと追加ヘッダーを送信する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000003

トップに戻る

InternetExplorerIntegrationEnhancedHangDetection

Internet Explorer モードの拡張ハング検出を構成

サポートされているバージョン:
説明
拡張ハング検出は、スタンドアロン Internet Explorer が使用するものよりも、Internet Explorer モードでハングした Web ページを検出するためのより詳細なアプローチです。ハングした Web ページが検出されると、ブラウザーは緩和策を適用して、ブラウザーの残りの部分がハングするのを防ぎます。

この設定により、どの Web サイトとも互換性のない問題が発生した場合に拡張ハング検出の使用を構成できます。このポリシーは、Internet Explorer モードで「(Web サイト) が応答しない」という通知が表示され、スタンドアロンの Internet Explorer では表示されない場合にのみ、このポリシーを無効にすることをお勧めします。

この設定は、以下と連動します。
InternetExplorerIntegrationLevel が「IEMode」に設定されている (1)
および
リストに少なくとも 1 つのエントリがある InternetExplorerIntegrationSiteList ポリシーである場合。

このポリシーを 'Enabled' に設定した場合または構成していない場合、InternetExplorer モードで実行されている Web サイトは拡張ハング検出を使用します。

このポリシーを 'Disabled' に設定すると、拡張ハング検出が無効になり、ユーザーは基本的な Internet Explorer ハング検出動作を取得します。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください

ポリシー オプションのマッピング:

* Disabled (0) = 拡張ハング検出が無効になっています

* Enabled (1) = 拡張ハング検出が有効になっています

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationLevel

Internet Explorer 統合を構成する

サポートされているバージョン:
説明
Internet Explorer モードに最適なエクスペリエンスを構成するガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください

ポリシー オプションのマッピング:

* None (0) = なし

* IEMode (1) = Internet Explorer モード

* NeedIE (2) = Internet Explorer 11

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationLocalFileAllowed

Internet Explorer モードでのローカルファイルの起動を許可する

サポートされているバージョン:
説明
このポリシーでは、--ie-mode-file-url コマンド ライン引数の利用可能性を制御します。この引数は、コマンド ラインで指定されたローカル ファイルを使用して、Microsoft Edge を Internet Explorer モードで起動するために使用されます。

この設定は次の場合に動作します:
InternetExplorerIntegrationLevel が `IEMode` に設定されている状態。

このポリシーを True に設定した場合、または構成しなかった場合、ローカル ファイルを Internet Explorer モードで起動するために、ユーザーは --ie-mode-file-url コマンド ライン引数を使用することができます。

このポリシーを false に設定した場合、ローカル ファイルを Internet Explorer モードで起動するために、ユーザーは --ie-mode-file-url コマンド ライン引数を使用することができません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationLocalFileExtensionAllowList

ローカルファイルを Internet Explorer モードで開く (ファイル拡張子許可リスト)

サポートされているバージョン:
説明
このポリシーでは、ファイル拡張子に基づいてInternet Explorer モードで起動できる file:// URL を制限します。

の設定は次の場合に動作します:
InternetExplorerIntegrationLevel が 'IEMode' に設定されていることを意味します。

file:// URL をInternet Explorer モードで起動するように要求された場合、URL をInternet Explorer モードで起動できるようにするには、URL のファイル拡張子がこの一覧に存在する必要があります。Internet Explorer モードで開くのがブロックされている URL は、Edge モードで開きます。

このポリシーを特別な値 "*" に設定した場合、または構成しなかった場合は、すべてのファイル拡張子が許可されます。

Internet Explorer モードの詳細については、「https://go.microsoft.com/fwlink/?linkid=2094210」を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\1 = ".mht"
SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\2 = ".pdf"
SOFTWARE\Policies\Microsoft\Edge\InternetExplorerIntegrationLocalFileExtensionAllowList\3 = ".vsdx"

トップに戻る

InternetExplorerIntegrationLocalFileShowContextMenu

Internet Explorer モードでコンテキスト メニューを表示して file:// リンクを開く

サポートされているバージョン:
説明
このポリシーでは、file:// リンクのコンテキスト メニューにある '新しい Internet Explorer モード タブでリンクを開く' オプションの表示を制御します。

この設定は、以下の操作と連動して機能します:
InternetExplorerIntegrationLevel は 'IEMode' に設定されます。

このポリシーを True に設定すると、'新しい Internet Explorer モード タブでリンクを開く' コンテキスト メニュー アイテムが、file:// リンクに対して使用できるようになります。

このポリシーを false に設定した場合や設定しなかった場合は、コンテキスト メニュー アイテムは追加されません。

InternetExplorerIntegrationReloadInIEModeAllowed ポリシーによってユーザーによる Internet Explorer モードでのサイトの再読み込みが許可されている場合は、サイト リストによって Microsoft Edge モードを使用するように明示的に構成されているリンクを除いて、'新しい Internet Explorer モード タブでリンクを開く' というコンテキスト メニュー アイテムがすべてのリンクで使用できるようになります。この場合、このポリシーを True に設定すると、Microsoft Edge モードを使用するように構成されたサイトであっても file:// リンクに対してコンテキスト メニュー アイテムを使用できるようになります。このポリシーを false に設定した場合、または構成しなかった場合、このポリシーは影響しません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationLocalMhtFileAllowed

ローカル MHTML ファイルを Internet Explorer モードで自動的に開くことができるようにする

サポートされているバージョン:
説明
このポリシーでは、コマンド ラインから起動したローカルの mht ファイルまたは mhtml ファイルが、--ie-mode-file-url コマンド ラインを指定せずに、ファイルの内容に基づいて、Internet Explorer モードで自動的に開くことができるかどうかを制御します。

この設定は、次の項目と組み合わせて機能します:
InternetExplorerIntegrationLevel は 'IEMode' に設定され、

InternetExplorerIntegrationLocalFileAllowed は有効になっているか、構成されていません。

このポリシーを有効にした場合、または構成しなかった場合は、ローカルの mht ファイルまたは mhtml ファイルを Microsoft Edge モードまたは Internet Explorer モードで起動して、ファイルを最適に表示できるようになります。

このポリシーを無効にすると、ローカルの mht ファイルまたは mhtml ファイルが Microsoft Edge で起動されます。

ローカルの mht または mhtml ファイルの起動に --ie-mode-file-url コマンド ライン引数を使用する場合は、このポリシーの構成方法よりも優先されることに注意してください。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationLocalSiteListExpirationDays

ローカル IE モード サイト リストでサイトを保持する日数を指定する

サポートされているバージョン:
説明
InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効または構成されていない場合、ユーザーは特定のページを Microsoft Edge で限定的に Internet Explorer モードで読み込むことができます。

この設定を使用して、その構成がブラウザーに記憶される日数を決定することができます。この期間が経過すると、個々のページは自動的に IE モードで読み込まれなくなります。

InternetExplorerIntegrationReloadInIEModeAllowed ポリシーを無効にしている場合は、このポリシーは効果がありません。

このポリシーを無効にするか構成しない場合は、既定値の 30 日間が使用されます。

このポリシーを有効にした場合、Microsoft Edge のユーザーのローカル サイト リストにサイトが保持される日数を入力する必要があります。値は 0 ～ 90 日です。

Internet Explorer モードに関する詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x0000001e

トップに戻る

InternetExplorerIntegrationReloadInIEModeAllowed

Internet Explorer モードで未構成のサイトの再読み込みを許可

サポートされているバージョン:
説明
このポリシーを使用すると、ユーザーは、Microsoft Edge での閲覧時に未構成のサイト (エンタープライズ モード サイト リストで構成されていないサイト) を Internet Explorer モードで再読み込みできます。また、このサイトは互換性のために Internet Explorer が必要となります。

Internet Explorer モードでサイトを再読み込みすると、「ページ内」ナビゲーションは Internet Explorer モードのままになります (たとえば、ページ上にあるリンク、スクリプト、フォーム、または別の「ページ内」ナビゲーションからのサーバー側のリダイレクトなど)。ユーザーは、Internet Explorer モードを終了するか、または「ページ内」ではないナビゲーション (アドレス バー、[戻る] ボタン、お気に入りのリンクの使用など) が発生した場合に Microsoft Edge が自動的に Internet Explorer モードを終了するかを選択することができます。

ユーザーはオプションで、将来的にサイトで Internet Explorer モードを使用することを Microsoft Edge に伝達することができます。この選択は、InternetExplorerIntegrationLocalSiteListExpirationDays ポリシーで管理されている期間、記憶されます。

InternetExplorerIntegrationLevel ポリシーが 'IEMode' に設定されている場合、InternetExplorerIntegrationSiteList ポリシーのサイト リストで明示的に構成されているサイトを Internet Explorer モードで再読み込みすることはできません。また、サイト リストや SendIntranetToInternetExplorer ポリシーによって Internet Explorer モードを使用するように構成されているサイトは、Internet Explorer モードを終了することができません。

このポリシーを有効にすると、ユーザーは未構成のサイトを Internet Explorer モードで再読み込みすることができます。

このポリシーを無効にした場合、ユーザーは Internet Explorer モードで構成されていないサイトを再度読み込むことはできません。

なお、このポリシーを有効にすると、InternetExplorerIntegrationTestingAllowed ポリシーの構成内容よりも優先され、このポリシーは無効になります。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerIntegrationSiteList

エンタープライズ モード サイト リストを構成する

サポートされているバージョン:
説明
Internet Explorer モードに最適なエクスペリエンスを構成するガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://internal.contoso.com/sitelist.xml"

トップに戻る

InternetExplorerIntegrationSiteListRefreshInterval

エンタープライズ モードのサイト リストを更新する頻度を構成する

サポートされているバージョン:
説明
この設定では、エンタープライズ モード サイト一覧のカスタム更新間隔を指定できます。更新間隔は分単位で指定します。最小更新間隔は 30 分です。

この設定は次の場合にのみ適用されますInternetExplorerIntegrationSiteList または InternetExplorerIntegrationCloudSiteList設定が構成されている場合にのみ適用されます。

このポリシーを構成した場合、Microsoft Edge は、指定した更新間隔を使用して、構成されたエンタープライズ モード サイト一覧の更新されたバージョンを取得しようとします。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は既定の更新間隔を使用します。バージョン 110 以降から 10080 分 (7 日)、バージョン 93 から 110 では 120 分、バージョン 93 より前では 30 分となります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x000000f0

トップに戻る

InternetExplorerIntegrationSiteRedirect

Internet Explorer モードのページから開始した場合、未構成のサイトへの "ページ内" ナビゲーションがどのように動作するかを指定する

サポートされているバージョン:
説明
"ページ内" ナビゲーションは、現在のページ上にあるリンク、スクリプト、またはフォームから始まります。また "ページ内" ナビゲーションが、前回行った "ページ内" ナビゲーションのサーバー側リダイレクトになる場合もあります。これに対して、ユーザーは、ブラウザー コントロールを使用したいくつかの方法で、現在のページに依存しない "ページ内" 以外のナビゲーションを開始することができます。たとえば、アドレス バー、[戻る] ボタン、お気に入りのリンクの使用などです。

この設定では、Internet Explorer モードで読み込まれたページから未構成のサイト (エンタープライズ モード サイト リストに構成されていないサイト) へのナビゲーションを Microsoft Edge に戻すか、または Internet Explorer モードのままにしておくかどうかを指定できます。

この設定は、以下の操作と連動して機能します:
InternetExplorerIntegrationLevel が "IEMode" に設定され、
そして
リストに少なくとも 1 つのエントリが含まれるように InternetExplorerIntegrationSiteList ポリシーを構成している

このポリシーを無効にした場合または構成しなかった場合、Internet Explorer モードで開くように構成されているサイトのみが Internet Explorer モードで開きます。Internet Explorer モードで開くように構成されていないサイトは、Microsoft Edge にリダイレクトされます。

このポリシーを "Default" に設定すると、Internet Explorer モードで開くように構成されたサイトのみが、Internet Explorer モードで開きます。Internet Explorer モードで開くように構成されていないサイトは、Microsoft Edge にリダイレクトされます。

このポリシーを "AutomaticNavigationsOnly" に設定した場合、既定のエクスペリエンスが Internet Explorer モードで維持されます。ただし、未構成のサイトへの自動ナビゲーション (302 リダイレクトなど) はすべて、このオプションの対象外となります。

このポリシーを "AllInPageNavigations" に設定した場合、IE モードで読み込まれたページから未構成のサイトへのすべてのナビゲーションが Internet Explorer モードで維持されます (ほとんどの場合に推奨されません)。

InternetExplorerIntegrationReloadInIEModeAllowed ポリシーによってユーザーによる Internet Explorer モードでのサイトの再読み込みが許可されている場合、このポリシーがどのように構成されているかにかかわらず、ユーザーが Internet Explorer モードでの再読み込みを選択した未構成のサイトからのページ内ナビゲーションは、すべて Internet Explorer モードのままになります。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2105106 を参照してください

ポリシー オプションのマッピング:

* Default (0) = 既定

* AutomaticNavigationsOnly (1) = 自動ナビゲーションのみを Internet Explorer モードで維持する

* AllInPageNavigations (2) = すべてのページ内ナビゲーション を Internet Explorer モードで維持する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

InternetExplorerIntegrationTestingAllowed

Internet Explorer モードのテストを許可 (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 94 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、改善された機能に置き換えられたため、廃止されました。バージョン 94 以降の Microsoft Edge では機能しません。ユーザーが Internet Explorer モードでアプリケーションを開くことができるようにするには、代わりに、InternetExplorerIntegrationReloadInIEModeAllowed ポリシーを使用してください。または、ユーザーは引き続き --ie-mode-test フラグを使用できます。

このポリシーでは、Microsoft Edge で Internet Explorer のモード タブを開いて、ユーザーが Internet Explorer モードでアプリケーションをテストできるようにします。

ユーザーは "その他のツール" メニューから "Internet Explorer モードでサイトを開く" を選択して、この操作を行うことができます。

また、ユーザーは "Edge モードでサイトを開く" のオプションを使用してサイト リストからアプリケーションを削除することなく、最新のブラウザーでアプリケーションをテストできます。

この設定は、以下の操作と連動して機能します:
InternetExplorerIntegrationLevel は "IEMode" に設定されます。

このポリシーを有効にすると、"その他のツール" の下に "Internet Explorer モードでサイトを開く" オプションが表示されます。ユーザーはこのタブ上で、Internet Explorer モードでサイトを表示できます。別の "Edge モードでサイトを開く" オプションも "その他のツール" に表示され、サイト リストからサイトを削除することなく、最新のブラウザーでサイトをテストすることができます。なお、InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効になっている場合にはそちらが優先され、これらのオプションは "その他のツール" に表示されなくなりますのでご注意ください。

このポリシー設定を無効にした場合、または構成しなかった場合、ユーザーは "その他のツール" メニューの "Internet Explorer モードでサイトを開く" オプションと "Edge モードでサイトを開く" オプションを表示できません。ただし、ユーザーは --ie-mode-test フラグを使用してこれらのオプションを構成できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

InternetExplorerIntegrationWindowOpenHeightAdjustment

IE モード ページと Edge モード ページからそれぞれ取得した window.open の高さのピクセル調整を構成する

サポートされているバージョン:
説明
この設定では、Internet Explorer モードのサイトから window.open 経由で生成されたポップアップ ウィンドウの高さにカスタム調整を指定できます

このポリシーを構成すると、Microsoft Edge は高さに調整値をピクセル単位で追加します。正確な差は、IE と Edge の両方の UI 構成に依存しますが、一般的な差は 5 です。

このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge はウィンドウの高さの計算で、IE モードの window.open と Edge モードの window.open を同じように取り扱います。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000005

トップに戻る

InternetExplorerIntegrationWindowOpenWidthAdjustment

IE モード ページと Edge モード ページからそれぞれ取得した window.open の幅のピクセル調整を構成する

サポートされているバージョン:
説明
この設定では、Internet Explorer モードのサイトから window.open 経由で生成されたポップアップ ウィンドウの幅にカスタム調整を指定できます

このポリシーを構成すると、Microsoft Edge は幅に調整値をピクセル単位で追加します。正確な差は、IE と Edge の両方の UI 構成に依存しますが、一般的な差は 4 です。

このポリシーを無効にした場合、または構成しない場合は、Microsoft Edge はウィンドウの幅の計算で、IE モードの window.open と Edge モードの window.open を同じように取り扱います。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000004

トップに戻る

InternetExplorerIntegrationZoneIdentifierMhtFileAllowed

Web からダウンロードした MHT または MHTML ファイルを Internet Explorer モードで自動的に開きます

サポートされているバージョン:
説明
このポリシーは、Web からダウンロードされた MHT または MHTML ファイルを自動的に Internet Explorer モードで開くかどうかを制御します。

このポリシーを有効にすると、Web からダウンロードされた MHT または MHTML ファイルを Microsoft Edge モードと Internet Explorer モードの両方で開くことができ、最高のユーザー エクスペリエンスが提供されます。

このポリシーを無効にした場合、または構成しなかった場合、Web からダウンロードされた MHT または MHTML ファイルは Internet Explorer モードで自動的に開きません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerModeClearDataOnExitEnabled

終了するたびに IE および IE モードの履歴をクリアします

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge を閉じるたびに、閲覧履歴を Internet Explorer モードと Internet Explorer モードから削除するかどうかを制御します。

ユーザーは、[設定] の [プライバシー、検索、サービス] メニューの [Internet Explorer の閲覧データをクリアする] オプションで、この設定を構成できます。

このポリシーを有効にすると、ブラウザーの終了時に Internet Explorer の閲覧履歴がクリアされます。

このポリシーを無効にするか、構成しない場合、ブラウザーの終了時に Internet Explorer の閲覧履歴は消去されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerModeEnableSavePageAs

Internet Explorer モードで "ページを保存" を許可する

サポートされているバージョン:
説明
このポリシーでは、Internet Explorer モードで [ページに名前を付けて保存] 機能を有効にします。
ユーザーはこのオプションを使用して、現在のページをブラウザーに保存できます。ユーザーが保存されたページを再度開くと、既定のブラウザーに読み込まれます。

このポリシーを有効にした場合、[その他のツール] で [ページに名前を付けて保存] オプションをクリックできます。

このポリシーを無効にした場合、または構成しなかった場合、ユーザーは [その他のツール] で [ページに名前を付けて保存] オプションを選択できません。

注: "Ctrl+S" ショートカットを機能させるには、ユーザーはInternet Explorer ポリシー 'Internet Explorer モードで拡張ホット キーを有効にする' を有効にする必要があります。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210を参照してください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

InternetExplorerModeTabInEdgeModeAllowed

Internet Explorer モード用に構成されたサイトを Microsoft Edge で開くことができるようにする

サポートされているバージョン:
説明
このポリシーを使用すると、Internet Explorer モードで開くように構成されたサイトを、サイト一覧から削除せずに最新のブラウザーでテストするために Microsoft Edge で開くことができます。

ユーザーは、[その他のツール] メニューで [Microsoft Edge でサイトを開く] を選択することにより、この設定を構成できます。

このポリシーを有効にした場合、[その他のツール] の下に [Microsoft Edge でサイトを開く] オプションが表示されます。ユーザーはこのオプションを使用して、最新のブラウザーで IE モード サイトをテストします。

このポリシーを無効にした場合、または構成しなかった場合、[その他のツール] メニューの [Microsoft Edge で開く] オプションはユーザーに表示されません。ただし、ユーザーは --ie-mode-test フラグを使用してこのメニュー オプションにアクセスできます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

InternetExplorerModeToolbarButtonEnabled

ツール バーに [Internet Explorer モードで再度読み込む] ボタンを表示する

サポートされているバージョン:
説明
このポリシーを設定すると、ツール バーに [Internet Explorer モードで再度読み込む] ボタンが表示されます。ユーザーは、edge://settings/appearance でツール バーのボタンを非表示にすることができます。このボタンは、InternetExplorerIntegrationReloadInIEModeAllowed ポリシーが有効になっている場合、またはユーザーが [Internet Explorer モードでサイトの再読み込みを許可] を有効にした場合にのみ、ツール バーに表示されます。

このポリシーを有効にした場合、[Internet Explorer モードで再度読み込む] ボタンがツール バーにピン留めされます。

このポリシーを無効にした場合、または構成しなかった場合は、[Internet Explorer モードで再度読み込む] ボタンは既定でツール バーに表示されません。ユーザーは、edge://settings/appearance で [Internet Explorer モードボタンを表示する] ボタンを切り替えることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerSetForegroundWhenActive

Internet Explorer モード タブを常に前面に表示して、アクティブ Microsoft Edge ウィンドウを維持します。

サポートされているバージョン:
説明
このポリシーは、フォアグラウンドに [Internet Explorer モード] タブを持つアクティブ Microsoft Edge ウィンドウを常に保持するかどうかを制御します。

このポリシーを有効にした場合、Internet Explorer モード タブがあるアクティブ Microsoft Edge ウィンドウは常にフォアグラウンドになります。

このポリシーを無効にした場合、または構成しなかった場合、Internet Explorer モード タブがあるアクティブ ウィンドウ Microsoft Edge はフォアグラウンドに保持されません。

Internet Explorer モードの詳細については、https://go.microsoft.com/fwlink/?linkid=2094210 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

InternetExplorerZoomDisplay

IE モード タブのズームを、Internet Explorer のように DPI スケールを含めて表示する

サポートされているバージョン:
説明
IE モード タブのズームを、Internet Explorer の表示と同じように、ディスプレイの DPI スケールを考慮して表示できます。

たとえば、100 DPI スケールのディスプレイでページを 200% に拡大し、ディスプレイを 150 DPI に変更した場合、Microsoft Edge ではズームは 200% と表示されたままになります。しかし、Internet Explorer では DPI スケールが考慮されるため、300% と表示されます。

このポリシーを有効にした場合、IE モード タブのズーム値は、DPI スケールを含めて表示されます。

このポリシーを無効にした場合、または構成しなかった場合は、IE モード タブのズーム値は、DPI スケールを含めずに表示されます
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

IntranetRedirectBehavior

イントラネット リダイレクトの動作

サポートされているバージョン:
説明
このポリシーは、DNS 傍受チェックを介したイントラネット リダイレクトの動作を構成します。チェックは、ブラウザが不明なホスト名をリダイレクトするプロキシの背後にあるかどうかを検出しようとします。

このポリシーが構成されていない場合、ブラウザは DNS 傍受チェックとイントラネット リダイレクトの提案の既定の動作を使用します。M88 では、これらは既定で有効になっていますが、将来のリリースでは既定で無効になります。

DNSInterceptionChecksEnabled は、DNS 傍受チェックも無効にする可能性のある関連ポリシーです。ただし、このポリシーはより柔軟なバージョンであり、イントラネット リダイレクト情報バーを個別に制御し、将来拡張される可能性があります。
DNSInterceptionChecksEnabled またはこのポリシーのいずれかが傍受チェックの無効化を要求すると、チェックは無効になります。
このポリシーでは、DNS 傍受チェックが無効に設定されているが、GoToIntranetSiteForSingleWordEntryInAddressBar が有効に設定されている場合でも、単一単語のクエリがイントラネット ナビゲーションになります。

ポリシー オプションのマッピング:

* Default (0) = 既定のブラウザー動作を使用します。

* DisableInterceptionChecksDisableInfobar (1) = DNS 傍受チェックを無効にして、失敗を "http://intranetsite/" しました。

* DisableInterceptionChecksEnableInfobar (2) = DNS 傍受チェックを無効にします。did-you-mean「http://intranetsite/」情報バーを許可します。

* EnableInterceptionChecksEnableInfobar (3) = DNS 傍受チェックと did-you-mean「http://intranetsite/」情報バーを許可します。

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

IsolateOrigins

特定の出所に対してサイトの分離を有効にする

サポートされているバージョン:
説明
孤立したプロセスで実行するオリジンを指定します。

既定では、Microsoft Edge は各サイトのページをそれぞれのプロセスに分離します。このポリシーを使用すると、サイトではなく発信元に基づいてよりきめ細かな分離を行うことができます。たとえば、https://subdomain.contoso.com/ を指定すると、https://subdomain.contoso.com/ のページが https://contoso.com/ サイト内の他の元のページとは異なるプロセスで分離されます。

このポリシーを有効にした場合、コンマで区切られた一覧内の各名前に対応するプロセスが実行されます。

このポリシーを無効にした場合、または構成しなかった場合、ページはサイトごとに分離されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"https://contoso.com/,https://fabrikam.com/"
Mac の情報と設定

トップに戻る

KeyboardFocusableScrollersEnabled

キーボードでフォーカス可能なスクロール領域を有効化する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 138 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、新しいキーボード フォーカス可能なスクロール領域の動作を一時的にオプトアウトします。

このポリシーが有効または設定されていない場合、既定では、フォーカス可能な子を持たないスクロール領域はキーボード フォーカス可能です。

このポリシーが無効な場合、既定では、スクロール領域はキーボード フォーカス可能ではありません。

このポリシーは一時的な回避策です。Microsoft Edge バージョン 139 以降では、このポリシーは廃止されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

LiveCaptionsAllowed

許可されたライブ キャプション

サポートされているバージョン:
説明
ユーザーがライブ キャプション機能のオンとオフを切り替えることを許可します。

ライブ キャプションは、Microsoft Edge で再生されるオーディオからテキストに音声を変換し、このテキストを別のウィンドウに表示するユーザー補助機能です。プロセス全体がデバイス上で行われ、オーディオやキャプションテキストがデバイスからなくなることはありません。

メモ: この機能は一般提供されていません。ExperimentationAndConfigurationServiceControl ポリシーが 'FullMode' に設定されているクライアントは、広範な可用性の前にこの機能を受け取る場合があります。広範な可用性は、Microsoft Edge のリリース ノートを通じて発表されます。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは edge://settings/accessibility でこの機能をオンまたはオフにできます。

このポリシーを無効にすると、ユーザーはこのユーザー補助機能をオンにできなくなります。音声認識ファイルが以前にダウンロードされている場合、30 日後にデバイスから削除されます。お使いの環境で必要な場合を除き、このオプションは使用しないことをお勧めします。

ユーザーがライブ キャプションをオンにすることを選択した場合、音声認識ファイル (約 100 MB) は最初の実行時にデバイスにダウンロードされ、その後、パフォーマンスと精度を向上させるために定期的にダウンロードされます。これらのファイルは 30 日後に削除されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

LiveVideoTranslationEnabled

ユーザーがビデオを異なる言語に翻訳できるようにします。

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge のオンデバイス リアルタイム ビデオ翻訳機能を構成します。
この機能を使用すると、ユーザーは選択した言語にリアルタイムで翻訳されたビデオを視聴できるようになります。

ユーザーが [翻訳] アイコンを選択し、ソース言語 (ビデオの言語) とターゲット言語 (翻訳された言語) を選択すると、
初回使用時に翻訳コンポーネントがダウンロードされます (言語ペアあたり約 200 MB)。

これらのコンポーネントは、パフォーマンスと翻訳品質を向上させるために定期的に更新される場合があります。
翻訳はユーザーのデバイスのローカルで実行され、デバイスの外部にデータが送信されることはありません。
この機能は、DRM のないビデオ、サポートされている高性能デバイス、一部の言語ペア、一部の地域でのみ使用できます。
詳細については、https://www.microsoft.com/en-us/edge/features/real-time-video-translation を参照してください。

このポリシーを有効にするか、または構成していない場合、オンデバイス リアルタイム ビデオ翻訳機能は有効化され、
ユーザーが動画の上にマウスを置くと [翻訳] ボタンが表示されます。

このポリシーを無効にすると、オンデバイス リアルタイム ビデオ翻訳機能は無効化され、[翻訳] ボタンは表示されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

LocalBrowserDataShareEnabled

ローカルの Microsoft Edge 閲覧データを Windows で検索できるようにする

サポートされているバージョン:
説明
Windows がユーザーのデバイスにローカルで格納されている Microsoft Edge 参照データをインデックスできるようにし、ユーザーが Windows のタスクバーにある検索ボックスなどの Windows の機能で、以前に格納された閲覧データを検索して起動できるようにします。

このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge はローカルの閲覧データを Windows インデクサーに発行します。

このポリシーを無効にした場合、Microsoft Edge は Windows インデクサーとデータを共有しません。

このポリシーを無効にした場合、Microsoft Edge は、デバイスで Windows と共有されているデータを削除し、新しい閲覧データの共有を停止することに注意してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

LocalProvidersEnabled

ローカル プロバイダーからの提案を許可

サポートされているバージョン:
説明
Microsoft Edge のアドレス バーと自動提案リストで、デバイスの提案プロバイダー (ローカル プロバイダー) からの提案 (お気に入りや閲覧履歴など) を許可します。

このポリシーを有効にすると、ローカル プロバイダーからの提案が使用されます。

このポリシーを無効にすると、ローカル プロバイダーからの提案は使用されません。ローカルの履歴とローカルのお気に入りの提案は表示されません。

このポリシーを構成しない場合、ローカル プロバイダーからの提案は許可されますが、ユーザーは設定の切り替えを使用して変更できます。

この機能を無効にするポリシーが適用されている場合、機能を使用できない場合があります。たとえば、SavingBrowserHistoryDisabled ポリシーを有効にすると、閲覧履歴の提案は使用できなくなります。

このポリシーを適用するには、ブラウザーを再起動する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MAUEnabled

Microsoft Edge の更新機能に常に Microsoft 自動更新を使用する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 139 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge バージョン 140 以降では、ブラウザーの更新に Microsoft Edge が EdgeUpdater を使用するため、このポリシーは廃止されます。更新プログラムは Microsoft AutoUpdate を通じて配信されなくなりました。

このポリシーは、Microsoft Edge の更新に使用するアップデーターを決定します。

このポリシーを有効にした場合、Microsoft Edge は更新プログラムに Microsoft AutoUpdate のみを使用します。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge は EdgeUpdater を使用して更新されます。

注: このポリシーは、Microsoft Edge バージョン 140 以降では適用されなくなりました。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

MSAWebSiteSSOUsingThisProfileAllowed

このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する

サポートされているバージョン:
説明
[このプロファイルを使用した Microsoft 個人用サイトのシングル サインオンを許可する] オプションを選択すると、MSA 以外のプロファイルは、コンピューター上に存在する MSA 資格情報を使用して、Microsoft サイトに対してシングル サインオンを使用できるようになります。このオプションは、MSA 以外のプロファイルに対してのみ、[設定] -> [プロファイル] -> [プロファイルの基本設定] のトグルとしてエンドユーザーに表示されます。

このポリシーを無効にすると、MSA 以外のプロファイルは、コンピューターに存在する MSA 資格情報を使用して Microsoft サイトにシングル サインオンを使用できなくなります。

このポリシーを有効にするか、構成しなかった場合、ユーザーは [設定] オプションを使用して、MSA 以外のプロファイルがコンピューターに存在する MSA 資格情報を使用して Microsoft サイトに対してシングル サインオンを使用できることを確認できます。コンピューターに存在する MSA アカウントは 1 つだけです。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ManagedConfigurationPerOrigin

Web サイトの管理対象の構成値を特定のオリジンに設定

サポートされているバージョン:
説明
このポリシーを設定すると、特定のオリジンの管理対象の構成 API の戻り値が定義されます。

管理対象の構成 API は、navigator.device.getManagedConfiguration() JavaScript コールを介してアクセスできるキーと値の構成です。この API は、WebAppInstallForceList を介して強制的にインストールされた Web アプリケーションに対応するオリジンでのみ使用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedConfigurationPerOrigin = [
  {
    "managed_configuration_hash": "asd891jedasd12ue9h",
    "managed_configuration_url": "https://static.contoso.com/configuration.json",
    "origin": "https://www.contoso.com"
  },
  {
    "managed_configuration_hash": "djio12easd89u12aws",
    "managed_configuration_url": "https://static.contoso.com/configuration2.json",
    "origin": "https://www.example.com"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedConfigurationPerOrigin = [{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://static.contoso.com/configuration.json", "origin": "https://www.contoso.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://static.contoso.com/configuration2.json", "origin": "https://www.example.com"}]
Mac の情報と設定

トップに戻る

ManagedFavorites

お気に入りを構成する

サポートされているバージョン:
説明
管理対象のお気に入りのリストを構成します。

このポリシーによって、お気に入りのリストが作成されます。各お気に入りには、キーとなる "name" と "url" が含まれており、これらのキーはお気に入りの名前とターゲットを保持します。"url" キーを使用せずに、追加の "children" キーを使用してお気に入りを定義することによって、サブフォルダーを構成できます。"children" キーには、上で定義したお気に入りのリストが含まれています (これらのお気に入りの一部は再度フォルダーとして含まれる場合があります)。Microsoft Edge は、不完全な URL をアドレス バーから送信された URL のように修正します。たとえば、"microsoft.com" は "https://microsoft.com/" となります。

これらのお気に入りは、ユーザーが変更できないフォルダーに配置されます (ただし、お気に入りバーでこのフォルダーが非表示になるように選択することはできます)。既定では、フォルダー名は "Managed favorites" ですが、必要なフォルダー名を値として持つ "toplevel_name" キーを含んでいるディクショナリをお気に入りのリストに追加することで、フォルダー名を変更できます。

管理対象のお気に入りは、ユーザー アカウントとは同期されず、拡張機能によって変更することはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedFavorites = [
  {
    "toplevel_name": "My managed favorites folder"
  },
  {
    "name": "Microsoft",
    "url": "microsoft.com"
  },
  {
    "name": "Bing",
    "url": "bing.com"
  },
  {
    "children": [
      {
        "name": "Microsoft Edge Insiders",
        "url": "www.microsoftedgeinsider.com"
      },
      {
        "name": "Microsoft Edge",
        "url": "www.microsoft.com/windows/microsoft-edge"
      }
    ],
    "name": "Microsoft Edge links"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedFavorites = [{"toplevel_name": "My managed favorites folder"}, {"name": "Microsoft", "url": "microsoft.com"}, {"name": "Bing", "url": "bing.com"}, {"children": [{"name": "Microsoft Edge Insiders", "url": "www.microsoftedgeinsider.com"}, {"name": "Microsoft Edge", "url": "www.microsoft.com/windows/microsoft-edge"}], "name": "Microsoft Edge links"}]
Mac の情報と設定

トップに戻る

ManagedSearchEngines

検索エンジンの管理

サポートされているバージョン:
説明
最大 10 個の検索エンジンの一覧を構成できます。そのうちの 1 つは既定の検索エンジンとしてマークする必要があります。Microsoft Edge バージョン 100 以降では、最大 100 個のエンジンを構成できます。

エンコードを指定する必要はありません。Microsoft Edge 80 以降では、suggest_url パラメーターと image_search_url パラメーターは省略可能です。省略可能なパラメーター image_search_post_params (コンマ区切りの名前と値のペアで構成されます) は、Microsoft Edge 80 以降で使用できます。

Microsoft Edge 83 以降では、省略可能な allow_search_engine_discovery パラメーターを使用して検索エンジンの検出を有効にできます。このパラメーターは、リストの最初の項目である必要があります。allow_search_engine_discovery が指定されていない場合、検索エンジンの検出は既定で無効になります。Microsoft Edge 84 以降では、このポリシーを推奨ポリシーとして設定して、検索プロバイダーの検出を許可できます。省略可能な allow_search_engine_discovery パラメーターを追加する必要はありません。Microsoft Edge 100 以降では、このポリシーを推奨ポリシーとして設定すると、ユーザーは Microsoft Edge 設定から新しい検索エンジンを手動で追加することもできます。

このポリシーを有効にした場合、ユーザーは一覧内の検索エンジンを追加、削除、または変更できません。ユーザーは、既定の検索エンジンを一覧内の任意の検索エンジンに設定できます。

このポリシーを無効にした場合、または構成しなかった場合、ユーザーは必要に応じて検索エンジンの一覧を変更できます。

DefaultSearchProviderSearchURL ポリシーが設定されている場合、 このポリシー (ManagedSearchEngines) は無視されます。このポリシーの適用を完了するには、ブラウザーを再起動する必要があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ManagedSearchEngines = [
  {
    "allow_search_engine_discovery": true
  },
  {
    "is_default": true,
    "keyword": "example1.com",
    "name": "Example1",
    "search_url": "https://www.example1.com/search?q={searchTerms}",
    "suggest_url": "https://www.example1.com/qbox?query={searchTerms}"
  },
  {
    "image_search_post_params": "content={imageThumbnail},url={imageURL},sbisrc={SearchSource}",
    "image_search_url": "https://www.example2.com/images/detail/search?iss=sbiupload",
    "keyword": "example2.com",
    "name": "Example2",
    "search_url": "https://www.example2.com/search?q={searchTerms}",
    "suggest_url": "https://www.example2.com/qbox?query={searchTerms}"
  },
  {
    "encoding": "UTF-8",
    "image_search_url": "https://www.example3.com/images/detail/search?iss=sbiupload",
    "keyword": "example3.com",
    "name": "Example3",
    "search_url": "https://www.example3.com/search?q={searchTerms}",
    "suggest_url": "https://www.example3.com/qbox?query={searchTerms}"
  },
  {
    "keyword": "example4.com",
    "name": "Example4",
    "search_url": "https://www.example4.com/search?q={searchTerms}"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\ManagedSearchEngines = [{"allow_search_engine_discovery": true}, {"is_default": true, "keyword": "example1.com", "name": "Example1", "search_url": "https://www.example1.com/search?q={searchTerms}", "suggest_url": "https://www.example1.com/qbox?query={searchTerms}"}, {"image_search_post_params": "content={imageThumbnail},url={imageURL},sbisrc={SearchSource}", "image_search_url": "https://www.example2.com/images/detail/search?iss=sbiupload", "keyword": "example2.com", "name": "Example2", "search_url": "https://www.example2.com/search?q={searchTerms}", "suggest_url": "https://www.example2.com/qbox?query={searchTerms}"}, {"encoding": "UTF-8", "image_search_url": "https://www.example3.com/images/detail/search?iss=sbiupload", "keyword": "example3.com", "name": "Example3", "search_url": "https://www.example3.com/search?q={searchTerms}", "suggest_url": "https://www.example3.com/qbox?query={searchTerms}"}, {"keyword": "example4.com", "name": "Example4", "search_url": "https://www.example4.com/search?q={searchTerms}"}]
Mac の情報と設定

トップに戻る

MathSolverEnabled

ユーザーが、Microsoft Edge で数式問題を切り取って、ステップ バイ ステップの手順説明でソリューションを取得できるようにする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 125 以降では使用することができません。
サポートされているバージョン:
説明
数式ソルバーは Edge から非推奨とされているため、このポリシーは廃止されています。このポリシーは、Microsoft Edge バージョン 126 では機能しません。このポリシーを使用すると、ユーザーが Microsoft Edge で数式ソルバー ツールを使用できるかどうかを管理できます。

ポリシーを有効にした場合、または構成しなかった場合、ユーザーは数式の問題を切り取って、Microsoft Edge の作業ウィンドウで段階的な説明を含む解を取得できます。

ポリシーを無効にすると、数式ソルバー ツールが無効になり、ユーザーはこのツールを使用できなくなります。

注: ComponentUpdatesEnabled ポリシーを無効に設定すると、数式ソルバー コンポーネントも無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

MaxConnectionsPerProxy

プロキシ サーバーへの同時実行の最大接続数

サポートされているバージョン:
説明
プロキシ サーバーへの最大同時接続数を指定します。

プロキシ サーバーによっては 1 つのクライアントに対して多数の同時接続を処理できない場合がありますが、このポリシーの値を小さく設定することによって、この問題を解決できます。

このポリシーの値は、7 以上 100 未満の間で設定する必要があります。既定値は 32 です。

一部の Web アプリでは、ハンギング GET で多数の接続が使用されることがわかっています。そのため、最大接続数を 32 未満の小さい値に設定すると、このような Web アプリを多く開きすぎた場合に、ブラウザー ネットワークが停止します。

このポリシーを構成しなかった場合、既定値 (32) が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000020
Mac の情報と設定

トップに戻る

MediaRouterCastAllowAllIPs

すべての IP アドレスで Cast デバイスに接続することを Google Cast に許可する

サポートされているバージョン:
説明
このポリシーを有効にした場合、Google Cast は、RFC1918/RFC4193 のプライベート アドレスだけでなく、すべての IP アドレスの Cast デバイスに接続できます。

このポリシーを無効にした場合、Google Cast は、RFC1918/RFC4193 のプライベート アドレスの Cast デバイスにのみ接続できます。

このポリシーを構成しなかった場合、CastAllowAllIPs 機能が有効になっていなければ、Google Cast は RFC1918/RFC4193 のプライベート アドレスの Cast デバイスにのみ接続できます。

EnableMediaRouter ポリシーを無効にした場合、このポリシーは適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MetricsReportingEnabled

使用状況とクラッシュに関するデータのレポート送信を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは現在サポートされていません。このポリシーは、Windows 7、Windows 8、および macOS の DiagnosticData と [Win 10 でテレメトリを許可する] (https://go.microsoft.com/fwlink/?linkid=2099569) に置き換えられました。

このポリシーによって、Microsoft Edge についての利用状況とクラッシュに関連するデータを Microsoft へ報告できるようになります。

利用状況とクラッシュに関連するデータのレポートを Microsoft に送信する場合は、このポリシーを有効にします。データを Microsoft に送信しない場合は、このポリシーを無効にします。どちらの場合も、ユーザーは設定を変更またはオーバーライドすることはできません。

Windows 10 では、このポリシーを構成しなかった場合、Microsoft Edge では、既定で Windows 診断データの設定が使用されます。このポリシーを有効にした場合に、Windows 診断データの設定が [拡張] または [完全] に設定されていると、Microsoft Edge では、利用状況データのみが送信されます。このポリシーを無効にした場合、Microsoft Edge では、利用状況データは送信されません。クラッシュに関するデータは、Windows 診断データの設定に基づいて送信されます。Windows 診断データの設定の詳細については、https://go.microsoft.com/fwlink/?linkid=2099569 を参照してください。

Windows 7、Windows 8、および macOS では、このポリシーは使用状況とクラッシュ関連データの送信を制御します。このポリシーを構成しない場合、Microsoft Edge は既定でユーザーの設定になります。

このポリシーを有効にするには、SendSiteInfoToImproveServices を [有効] に設定する必要があります。MetricsReportingEnabled または SendSiteInfoToImproveServices が [未構成] か [無効] になっている場合、このデータは Microsoft に送信されません。

このポリシーは、Microsoft Active Directory ドメインに参加している Windows インスタンス、デバイス管理に登録されている Windows 10 Pro インスタンスまたは Windows 10 Enterprise インスタンス、または MDM 経由で管理されているか MCX 経由でドメインに参加している macOS インスタンスでのみ利用できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

Microsoft365CopilotChatIconEnabled

Microsoft 365 Copilot Chat を Microsoft Edge for Business ツール バーに表示するかどうかを制御する

サポートされているバージョン:
説明
Entra ID Microsoft Edge プロファイルのユーザーの場合、このポリシーは、Microsoft 365 Copilot Chat アイコンを Microsoft 365 Copilot ライセンスおよびライセンスのないユーザーの Microsoft Edge for Business ツール バーに表示するかどうかを制御します。

このポリシーは、ユーザーがサイドウィンドウの Copilot にアクセスしている場合にのみ適用されます。

ポリシーが有効になっている場合: ツール バーに Copilot が表示されます。

ポリシーが無効になっている場合: Copilot はツール バーに表示されません。

ポリシーが構成されていない場合: それ以外の場合、Copilot はツール バーに表示され、ユーザーは設定で [Copilot の表示] トグルを使用して Copilot の表示を有効または無効にすることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

MicrosoftEdgeInsiderPromotionEnabled

Microsoft Edge Insider プロモーションが有効

サポートされているバージョン:
説明
[Microsoft Edge の設定について] ページで Microsoft Edge Insider Channels を昇格するコンテンツを表示します。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge Insider プロモーション コンテンツは [Microsoft Edge について] ページに表示されます。

このポリシーを無効にした場合、Microsoft Edge Insider プロモーション コンテンツは [Microsoft Edge について] ページに表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

MicrosoftEditorProofingEnabled

Microsoft エディターによるスペル チェック提供

サポートされているバージョン:
説明
Microsoft エディター サービスでは、Web ページ上の編集可能なテキスト フィールドに対する強化されたスペル チェックと文章校正が提供されます。

このポリシーを有効にした場合、または構成しなかった場合は、対象となるテキスト フィールドに Microsoft エディターのスペル チェックを使用できます。

このポリシーを無効にした場合は、プラットフォームまたは Hunspell サービスを使用するローカル エンジンによってのみ、スペル チェックを提供できます。これらのエンジンからの結果は、Microsoft エディターが提供できる結果よりも情報が少ない可能性があります。

SpellcheckEnabled ポリシーが無効に設定されている場合、またはユーザーが設定ページでスペル チェックを無効にしている場合、このポリシーは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MicrosoftEditorSynonymsEnabled

Microsoft エディター のスペル チェッカーを使用すると同義語が提供されます

サポートされているバージョン:
説明
Microsoft エディター サービスは、Web ページ上の編集可能なテキスト フィールドのスペル チェックと文法チェックを強化し、同義語を統合機能として提案できます。

このポリシーを有効にすると、Microsoft エディター のスペル チェッカーは、スペル ミスのある単語の候補の同義語を提供します。

このポリシーを無効にするか、構成しない場合、Microsoft エディター のスペル チェッカーはスペル ミスのある単語の候補の同義語を提供しません。

SpellcheckEnabledポリシーまたはMicrosoftEditorProofingEnabledポリシーが無効に設定されているか、ユーザーがスペルチェックを無効にするか、設定ページで Microsoft エディター のスペル チェッカーを使用しないことを選択した場合、このポリシーは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MicrosoftOfficeMenuEnabled

ユーザーにMicrosoft Officeメニューへのアクセスを許可する (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは、Microsoft Edge サイドバーに置き換えられたため廃止されます。Microsoft Office アプリケーションがサイドバーで使用できるようになりました。これは、HubsSidebarEnabled ポリシーで管理できます。

ユーザーが [Microsoft Office] メニューにアクセスできる場合は、Microsoft Word や Microsoft Excel などの Office アプリケーションにアクセスできます。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは [Microsoft Office] メニューを開くことができます。

このポリシーを無効にすると、ユーザーは [Microsoft Office] メニューにアクセスできなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MicrosoftRootStoreEnabled

Microsoft ルート ストアおよび組み込みの証明書検証ツールを使用してサーバー証明書を検証するかどうかを決定します (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 121 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーが有効になると、Microsoft Edge は、Microsoft Root Store をパブリック信頼のソースとして使用して、組み込みの証明書検証ツールによるサーバー証明書の検証を実行します。

このポリシーが無効に設定されている場合、Microsoft Edge はシステムの証明書検証ツールとルート証明書を使用します。

このポリシーが設定されていない場合は、Microsoft Root Store またはシステム提供ルートを使用できます。

このポリシーは、プラットフォームが提供するルートの使用のサポートが削除される予定であるため、Microsoft Edge バージョン 121 の
Android デバイスで削除される予定です。

このポリシーは Microsoft Edge バージョン 115 で削除されました
Microsoft Windows および macOS、
Microsoft Edge バージョン 120 の
Linux、および
Microsoft Edge バージョン 121 の
Android
プラットフォームによって提供された証明書検証ツールとルートの使用のサポートが削除されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

MouseGestureEnabled

マウス ジェスチャが有効

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edgeでマウス ジェスチャ機能を構成できます。

この機能を使用すると、ユーザーは、前または後ろにスクロールしたり、新しいタブを開いたり、ページを更新したりするなどのタスクを簡単に完了できます。マウスの右ボタンを長押しして、ボタンをクリックしたりキーボード ショートカットを使用したりする代わりに、Web ページで特定のパターンを描画することで、タスクを完了できます。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edgeのマウス ジェスチャ機能を使用して、この機能の使用を開始できます。

このポリシーを無効にすると、Microsoft Edgeでマウス ジェスチャ機能を使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

MutationEventsEnabled

非推奨または削除済みの変更イベントを有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 136 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーを使用すると、変更イベントという非推奨および削除済みのプラットフォーム イベントのセットを一時的に再オプトインできます。

通常の Web ユーザーに対して変更イベントが既定で無効化されている場合でも、このポリシーを有効にすると、これらが引き続き発生するようになります。

このポリシーを無効にした場合、または構成しなかった場合、これらのイベントは発生しません。

注:
このポリシーは一時的な回避策であり、Microsoft Edge バージョン 137 以降では非推奨になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NativeHostsExecutablesLaunchDirectly

強制的に Windows で実行可能なネイティブ メッセージング ホストを直接起動する

サポートされているバージョン:
説明
このポリシーでは、ネイティブ ホストの実行可能ファイルを Windows で直接起動するかどうかを制御します。

このポリシーを有効にした場合、Microsoft Edge は実行可能ファイルとして直接実装されたネイティブ メッセージング ホストを強制的に起動します。

このポリシーを無効にした場合、Microsoft Edge は、cmd.exe を中間プロセスとして使用してホストを起動します。

このポリシーを構成しない場合、Microsoft Edge は、エコシステムの互換性に沿って、従来の動作から直接起動動作への段階的なロールアウトに基づき、使用する方法を決定します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

NativeWindowOcclusionEnabled

ネイティブウィンドウオクルージョンを有効にする (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
このポリシーは非推奨です。代わりに、WindowOcclusionEnabled' ポリシーを使用してください。Microsoft Edge バージョン 92 では機能しません。

Microsoft Edge のネイティブ ウィンドウ オクルージョンを有効にします。

この設定を有効にした場合、CPU と電力の消費量を減らすために、 Microsoft Edge は、ウィンドウが他のウィンドウで覆われているときに検出し、作業描画ピクセルを中断します。

この設定 Microsoft Edge を無効にした場合、ウィンドウが他のウィンドウでカバーされている場合は検出されません。

このポリシーが設定されていない場合は、オクルージョン検出が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

NavigationDelayForInitialSiteListDownloadTimeout

エンタープライズ モード サイト リストのタブ ナビゲーションの遅延時間を設定する

サポートされているバージョン:
説明
ブラウザーが初期エンタープライズ モードサイト リストをダウンロードするまで移動を待機している Microsoft Edge タブのタイムアウトを秒単位で設定できます。

この設定は、InternetExplorerIntegrationLevel が 'IEMode' に設定されており、リストに少なくとも 1 つのエントリがあり、DelayNavigationsForInitialSiteListDownload が "すべての有効なナビゲーション" (1) に設定されている InternetExplorerIntegrationSiteList ポリシーと組み合わせて機能します。

タブは、エンタープライズ モード サイト リストのダウンロードにこのタイムアウトより長く待機しません。タイムアウトの期限が切れたときにブラウザーがエンタープライズ モードサイトリストのダウンロードを完了していない場合、Microsoft Edge タブは引き続き移動します。タイムアウトの値は 20 秒以上 1 秒以下にする必要があります。

このポリシーのタイムアウトを 2 秒より大きい値に設定すると、2 秒後に情報バーがユーザーに表示されます。情報バーには、エンタープライズ モード サイト 一覧のダウンロードが完了するのを待っている間にユーザーが終了できるボタンが含まれています。

このポリシーを構成しない場合、既定のタイムアウトである 4 秒が使用されます。この既定値は将来変更される可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x0000000a

トップに戻る

NetworkPredictionOptions

ネットワーク予測を有効にする

サポートされているバージョン:
説明
ネットワーク予測を有効にして、ユーザーがこの設定を変更できないようにします。

これにより、DNS プリフェッチ、TCP と SSL の接続数、および Web ページのプリレンダリングが制御されます。

このポリシーを構成しなかった場合は、ネットワーク予測が有効になりますが、ユーザーはこの設定を変更できます。

ポリシー オプションのマッピング:

* NetworkPredictionAlways (0) = 任意のネットワーク接続でのネットワーク操作を予測する

* NetworkPredictionWifiOnly (1) = サポートされていません。この値を使用すると、「ネットワーク接続のネットワーク アクションを予測する」(0) が設定されているものとして扱われます。

* NetworkPredictionNever (2) = 任意のネットワーク接続でのネットワーク操作を予測しない

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000002
Mac の情報と設定

トップに戻る

NetworkServiceSandboxEnabled

ネットワーク サービス サンドボックスを有効にする

サポートされているバージョン:
説明
このポリシーでは、ネットワーク サービス プロセスをサンドボックス化して実行するかどうかを制御します。
このポリシーを有効にすると、ネットワーク サービス プロセスはサンドボックス化されて実行されます。
このポリシーを無効にすると、ネットワーク サービス プロセスはサンドボックス化されずに実行されます。これにより、サンドボックス化せずにネットワーク サービスを実行することに関連した追加のセキュリティ リスクにユーザーはさらされることになります。
このポリシーが設定されていない場合、ネットワーク サンドボックスの既定の構成が使用されます。これは、Microsoft Edge のリリース、現在実行されているフィールド トライアル、プラットフォームによって異なる場合があります。
このポリシーは、企業がネットワーク サービス サンドボックスに干渉するサード パーティ製ソフトウェアを使用している場合に、ネットワーク サンドボックスを柔軟に無効にできるようにすることを目的としています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

NewBaseUrlInheritanceBehaviorAllowed

NewBaseUrlInheritanceBehavior 機能を有効にできます (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。
サポートされているバージョン:
説明
NewBaseUrlInheritanceBehavior は、about:blank フレームおよび about:srcdoc フレームがイニシエーターのベース URL のスナップショットを介してベース URL 値を一貫して継承するようにする Microsoft Edge の機能です。

このポリシーを無効にすると、互換性の問題が検出された場合に、ユーザーまたは Microsoft Edge のバリエーションが NewBaseUrlInheritanceBehavior を有効化できなくなります。

このポリシーを有効にしているか、または構成していない場合に、NewBaseUrlInheritanceBehavior を有効化できます。

このポリシーは Microsoft Edge バージョン 136 以降で非推奨とされていましたが、NewBaseUrlInheritanceBehaviorAllowed 機能は Microsoft Edge バージョン 123 で削除されました。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NewPDFReaderEnabled

Microsoft Edge の Adobe Acrobat 搭載の組み込みの PDF リーダー

サポートされているバージョン:
説明
このポリシーでは、Microsoft Edge により、Adobe Acrobat の PDF レンダリング エンジンを利用して、新しいバージョンの組み込み PDF リーダーが起動されます。新しい PDF リーダーにより、機能が失われることなく、PDF エクスペリエンスが強化されます。このエクスペリエンスには、レンダリングの充実、パフォーマンスの向上、PDF 処理の強力なセキュリティ、アクセシビリティの向上が含まれます。

このポリシーを有効にした場合、Microsoft Edge では、新しい Adobe Acrobat を利用した組み込みの PDF リーダーを使用して、すべての PDF ファイルを開きます。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge では既存の PDF リーダーを使用してすべての PDF ファイルを開きます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

NonRemovableProfileEnabled

職場または学校アカウントで自動的にサインインする既定のプロファイルを、ユーザーが常に持つ必要があるかどうかを構成する

サポートされているバージョン:
説明
このポリシーでは、ユーザーの職場または学校アカウントを使用して自動的にサインインした Microsoft Edge プロファイルをユーザーが削除できるかどうかを決定します。

このポリシーを有効にした場合、Windows でユーザーの職場または学校アカウントを使用して、リムーバブルでないプロファイルが作成されます。このプロフィールは、サインアウトまたは削除できません。このプロファイルは、オンプレミスのアカウントまたは OS サインイン アカウントに一致する Azure AD アカウントでプロファイルがサインインしている場合にのみ、非リムーバブルになります。

このポリシーを無効にした場合、または構成しなかった場合、Windows でユーザーの職場または学校アカウントで自動的にサインインされたプロファイルは、ユーザーがサインアウトまたは削除できます。

ブラウザーによるサインインを構成する場合は、BrowserSignin ポリシーを使用してください。

このポリシーは、デバイス管理用に登録されている Windows 10 Pro または Enterprise インスタンスの Microsoft Active Directory ドメインに参加している Windows インスタンスでのみ使用できます。

Microsoft Edge 89 以降では、同期が無効になっている既存のオンプレミスのプロファイルが存在し、コンピューターがハイブリッド結合されている場合、新しい非リムーバブル Azure AD プロファイルを作成せずに、オンプレミスのプロファイルを Azure AD プロファイルに自動アップグレードして、非リムーバブルにすることができます。

Microsoft Edge 93 以降で、ポリシー ImplicitSignInEnabled が無効である場合には、このポリシーは適用されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

OnBulkDataEntryEnterpriseConnector

Microsoft Edge for Business データ損失防止コネクタ用の一括データ入力の構成ポリシー

サポートされているバージョン:
説明
クリップボードから、または Web コンテンツのドラッグ アンド ドロップによって Microsoft Edge にデータが入力されたときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。

コネクタ フィールド

1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。

2.service_provider
構成が適用される分析サービス プロバイダーを識別します。

3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。

4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。

5.minimum_data_size
入力したデータをスキャンするために満たすか超える必要がある最小サイズ (バイト単位) を指定します。
既定値: フィールドが設定されていない場合は 100 バイト。

このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnBulkDataEntryEnterpriseConnector = [
  {
    "block_until_verdict": 0,
    "default_action": "allow",
    "disable": [
      {
        "tags": [
          "malware"
        ],
        "url_list": [
          "*.us.com"
        ]
      }
    ],
    "enable": [
      {
        "tags": [
          "malware"
        ],
        "url_list": [
          "*"
        ]
      },
      {
        "tags": [
          "dlp"
        ],
        "url_list": [
          "*.them.com",
          "*.others.com"
        ]
      }
    ],
    "minimum_data_size": 100,
    "service_provider": "local_system_agent"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnBulkDataEntryEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "minimum_data_size": 100, "service_provider": "local_system_agent"}]

トップに戻る

OnFileAttachedEnterpriseConnector

Microsoft Edge for Business データ損失防止コネクタ用の添付ファイルの構成ポリシー

サポートされているバージョン:
説明
ファイルが Microsoft Edge に添付されるときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。

コネクタ フィールド

1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。

2.service_provider
構成が適用される分析サービス プロバイダーを識別します。

3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。

4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。

このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnFileAttachedEnterpriseConnector = [
  {
    "block_until_verdict": 0,
    "default_action": "allow",
    "disable": [
      {
        "tags": [
          "malware"
        ],
        "url_list": [
          "*.us.com"
        ]
      }
    ],
    "enable": [
      {
        "tags": [
          "malware"
        ],
        "url_list": [
          "*"
        ]
      },
      {
        "tags": [
          "dlp"
        ],
        "url_list": [
          "*.them.com",
          "*.others.com"
        ]
      }
    ],
    "service_provider": "local_system_agent"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnFileAttachedEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["malware"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["malware"], "url_list": ["*"]}, {"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "service_provider": "local_system_agent"}]

トップに戻る

OnPrintEnterpriseConnector

Microsoft Edge for Business データ損失防止コネクタ用の印刷の構成ポリシー

サポートされているバージョン:
説明
ページまたはファイルが Microsoft Edge から印刷されるときに適用される Microsoft Edge for Business Data Loss Prevention Connectors サービスの設定の一覧。

コネクタ フィールド

1. url_list、
tags、
enable、
disable
これらのフィールドは、コンテンツが特定のページに入力されたときにコネクタが分析用にデータを送信するかどうかと、分析要求にどのタグを含めるかを決定します。
ページの URL がパターンと一致する場合は、対応する無効化パターンも一致しない限り、有効化パターンに関連付けられたタグが要求に含められます。
少なくとも 1 つのタグが要求に含まれている場合、分析がトリガーされます。

2.service_provider
構成が適用される分析サービス プロバイダーを識別します。

3.block_until_verdict
1 に設定すると、Microsoft Edge は分析サービスからの応答を待機してから、ページにデータへのアクセスを許可します。
他の整数値に設定すると、ページはデータにすぐにアクセスできます。

4.default_action
ブロックに設定すると、Microsoft Edge は、分析サービスへの接続中にエラーが発生した場合に、データへのページ アクセスを拒否します。
他の値に設定すると、ページはデータにアクセスできます。

このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2320413 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnPrintEnterpriseConnector = [
  {
    "block_until_verdict": 0,
    "default_action": "allow",
    "disable": [
      {
        "tags": [
          "dlp"
        ],
        "url_list": [
          "*.us.com"
        ]
      }
    ],
    "enable": [
      {
        "tags": [
          "dlp"
        ],
        "url_list": [
          "*.them.com",
          "*.others.com"
        ]
      }
    ],
    "service_provider": "local_system_agent"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnPrintEnterpriseConnector = [{"block_until_verdict": 0, "default_action": "allow", "disable": [{"tags": ["dlp"], "url_list": ["*.us.com"]}], "enable": [{"tags": ["dlp"], "url_list": ["*.them.com", "*.others.com"]}], "service_provider": "local_system_agent"}]

トップに戻る

OnSecurityEventEnterpriseConnector

Microsoft Edge for Business Reporting Connectors の構成ポリシー

サポートされているバージョン:
説明
Microsoft Edge でセキュリティ イベントが発生したときに適用される Microsoft Edge for Business Reporting Connectors サービス設定を定義します。これらのイベントには、Data Loss Prevention Connectors からの否定的な判定、パスワードの再利用、安全でないページへのナビゲーション、その他のセキュリティに関わるアクションが含まれます。

service_provider フィールドは、レポート サービス プロバイダーを指定します。enabled_event_names フィールドには、そのプロバイダーに対して有効になっているセキュリティ イベントが一覧表示されます。

このポリシーを有効にするには、追加のセットアップが必要です。構成ガイダンスについては、https://go.microsoft.com/fwlink/?linkid=2325446 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OnSecurityEventEnterpriseConnector = [
  {
    "enabled_event_names": [
      "passwordChangedEvent",
      "sensitiveDataEvent"
    ],
    "enabled_opt_in_events": [
      {
        "name": "loginEvent",
        "url_patterns": [
          "*"
        ]
      },
      {
        "name": "passwordBreachEvent",
        "url_patterns": [
          "example.com",
          "other.example.com"
        ]
      }
    ],
    "service_provider": "microsoft"
  }
]
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\OnSecurityEventEnterpriseConnector = [{"enabled_event_names": ["passwordChangedEvent", "sensitiveDataEvent"], "enabled_opt_in_events": [{"name": "loginEvent", "url_patterns": ["*"]}, {"name": "passwordBreachEvent", "url_patterns": ["example.com", "other.example.com"]}], "service_provider": "microsoft"}]

トップに戻る

OrganizationLogoOverlayOnAppIconEnabled

Microsoft Entra での組織のロゴを、職場または学校のプロファイルの Microsoft Edge アプリ アイコンに重ねて表示できるようにします

サポートされているバージョン:
説明
Entra ID (旧称 Azure Active Directory) アカウントでサインインしているプロファイルの Microsoft Edgeアプリ アイコンに、Entra での組織のロゴ (存在する場合) を重ねて表示できるようにします。これを有効にするには、ブラウザーの再起動が必要です。

このポリシーを有効にした場合、Entra での組織のロゴが使用されます。

このポリシーを無効にした場合、または構成しなかった場合、Entra での組織のロゴは使用されません。

Entra で組織のロゴを構成する方法の詳細については、https://go.microsoft.com/fwlink/?linkid=2254514 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

OrganizationalBrandingOnWorkProfileUIEnabled

職場または学校プロファイルのプロファイル関連 UI で、Microsoft Entraからのorganizationのブランド資産の使用を許可する

サポートされているバージョン:
説明
Entra ID (旧称 Azure Active Directory) アカウントでサインインしているプロファイルのプロファイル関連 UI で、Entra からのorganizationのブランドアセット (存在する場合) の使用を許可します。有効にするには、ブラウザーの再起動が必要です。

このポリシーを有効にすると、Organizationの Entra のブランド アセットが使用されます。

このポリシーを無効にした場合、または構成しなかった場合、organizationの Entra のブランド アセットは使用されません。

Entra でorganizationのブランド資産を構成する方法の詳細については、https://go.microsoft.com/fwlink/?linkid=2254514. にアクセスしてください
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

OriginAgentClusterDefaultEnabled

オリジン キー エージェント クラスタリングを既定で有効化

サポートされているバージョン:
説明
Origin-Agent-Cluster: HTTP ヘッダーは、ドキュメントがオリジン キー エージェント クラスターまたはサイト キー エージェント クラスターのどちらで分離されるのかを制御します。オリジン キー エージェント クラスターではオリジンでドキュメントを分離できるため、セキュリティに影響します。この結果、オリジン キー エージェント クラスタリングが有効になっている場合、開発者は document.domain アクセサーを設定できなくなります。

このポリシーを有効にした場合、または構成しなかった場合、Origin-Agent-Cluster: ヘッダーのないドキュメントは、オリジン キー エージェント クラスタリングに既定で割り当てられます。これらのドキュメントでは、document.domain アクセサーは設定できません。

このポリシーを無効にした場合、Origin-Agent-Cluster: ヘッダーのないドキュメントは、サイト キー エージェント クラスターに既定で割り当てられます。これらのドキュメントでは、document.domain アクセサーを設定できます。

詳細については、https://go.microsoft.com/fwlink/?linkid=2191896 をご覧ください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

OriginKeyedProcessesEnabled

セキュリティを強化するために、オリジンキーを使用したプロセスの分離を有効にします

サポートされているバージョン:
説明
このポリシーは、ほとんどのページでオリジンキーによるプロセスの分離を有効にし、異なるオリジンからのコンテンツを個別のプロセスに分離することでセキュリティを向上させます。これにより、作成されるプロセスの数が増える可能性があります。ユーザーは、コマンドライン フラグまたは edge://flags を使用して、この機能をオンまたはオフに切り替えて、この設定を上書きできます。

このポリシーを有効にすると、同じサイト内の他のオリジンからも分離され、多くのオリジンが分離されます。関連する構成については、IsolateOrigins と SitePerProcess のポリシーを参照してください。

このポリシーを無効にすると、オリジンが明示的に分離を要求しない限り、オリジンはサイト内の他の部分から分離されません。

このポリシーを構成しない場合、どのオリジンをいつ分離するかはブラウザーが判断します。既定では、この機能は無効になっています。既定の状態は今後変更される可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

OutlookHubMenuEnabled

ユーザーに Outlook メニューへのアクセスを許可する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 105 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは機能しません。現在 Outlook メニューは Edge サイドバー内に含まれ、HubsSidebarEnabled ポリシーを使用して管理できるようになったためです。

このポリシーは、Microsoft Edge から Outlook メニューへのアクセスを管理するために使用されます。

このポリシーを有効にした場合または構成しない場合、ユーザーは Outlook メニューにアクセスできます。
このポリシーを無効にすると、ユーザーは Outlook メニューにアクセスできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

OverrideSecurityRestrictionsOnInsecureOrigin

保護されていないオリジンに対するセキュリティ制限を適用する状況を制御する

サポートされているバージョン:
説明
保護されていないオリジンに対するセキュリティ制限の適用対象から除外するオリジン (URL) またはホスト名パターン (例: "*.contoso.com") のリストを指定します。

このポリシーを使用すると、TLS をデプロイできないレガシ アプリケーションや、内部の Web 開発用ステージング サーバーについて、許可するオリジンを指定できます。これにより開発者は、ステージング サーバー上に TLS を構成しなくても、セキュアなコンテキストを必要とする機能のテストを実施できます。パターンはホスト名の指定にのみ使用できます。URL、またはスキームの指定を含んだオリジンは、完全一致で指定する必要があります。また、このポリシーを使用すると、Omnibox 内でオリジンに "セキュリティ保護なし" のラベルが付けられることを回避できます。

このポリシーで設定する URL リストは、コマンド ライン フラグ '--unsafely-treat-insecure-origin-as-secure' にコンマ区切りで同じ URL リストを設定するのと同等の効果を持ちます。このポリシーを有効にした場合は、このコマンドライン フラグよりも優先されます。

セキュアなコンテキストの詳細については、https://www.w3.org/TR/secure-contexts/ を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.contoso.com/"
SOFTWARE\Policies\Microsoft\Edge\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.contoso.com"
Mac の情報と設定

トップに戻る

PDFSecureMode

ネイティブ PDF リーダーでのセキュア モードと証明書ベースのデジタル署名の検証

サポートされているバージョン:
説明
このポリシーによって、セキュリティで保護された環境で PDF ファイルのデジタル署名の検証ができるようになり、署名の正しい検証状態が表示されます。

このポリシーを有効にすると、証明書ベースのデジタル署名付きの PDF ファイルを開く際に、高セキュリティで署名の有効性を表示および確認するオプションが表示されます。

このポリシーを無効にするか、構成しない場合、署名を表示および確認する機能は利用できなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PDFXFAEnabled

ネイティブ PDF リーダーでの XFA サポートが有効

サポートされているバージョン:
説明
Microsoft Edge ブラウザーで、ネイティブ PDF リーダーにおいて XFA (XML Forms Architecture) のサポートを有効にし、ユーザーがブラウザーで XFA PDF ファイルを開くことができます。

このポリシーを有効にすると、ネイティブ PDF リーダーでの XFA サポートが有効になります。

このポリシーを無効にした場合、または構成しなかった場合、Microsoft Edge はネイティブ PDF リーダーで XFA サポートを有効にしません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PaymentMethodQueryEnabled

Web サイトでの利用可能な支払い方法の照会を許可する

サポートされているバージョン:
説明
ユーザーが支払い方法を保存したことを Web サイトで確認できるようにするかどうかを設定できます。

このポリシーを無効にした場合、PaymentRequest.canMakePayment API または PaymentRequest.hasEnrolledInstrument API を使用する Web サイトでは、利用できる支払方法がないことが通知されます。

このポリシーを有効にした場合または設定しなかった場合、Web サイトでは、ユーザーが支払い方法を保存したかどうかを確認できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PdfViewerOutOfProcessIframeEnabled

アウトプロセス iframe PDF ビューアーを使用する

サポートされているバージョン:
説明
Microsoft Edge の PDF ビューアーでアウトプロセス iframe (OOPIF) を使用するかどうかを決定します。
これは今後の新しい PDF ビューアー アーキテクチャになり、設計がシンプルになり、新機能の追加が容易になります。古い複雑なアーキテクチャに依存している現在の GuestView PDF ビューアーは非推奨です。

このポリシーが有効に設定されている場合、または設定されていない場合、Microsoft Edge は OOPIF PDF ビューアー アーキテクチャを使用します。有効にした場合、または設定しなかった場合、既定の動作は Microsoft Edge によって決定されます。

このポリシーを無効に設定すると、Microsoft Edge は既存の GuestView PDF ビューアーを厳密に使用します。この方法では、独自のフレーム ツリーを持つ Web ページを別の Web ページに埋め込みます。

このポリシーは、OOPIF PDF ビューアー機能が完全にロールアウトされた後、今後削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PersonalizationReportingEnabled

閲覧の履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを Microsoft に送信して、広告、Microsoft Edge、検索、ニュースとその他の Microsoft サービスの個人用設定を許可する

サポートされているバージョン:
説明
このポリシーを有効にすると、広告、検索、ニュース、Microsoft Edge、他の Microsoft サービスのパーソナル化に使用される Microsoft Edge でのユーザーの閲覧履歴、お気に入りとコレクション、使用状況、およびその他の閲覧データを、Microsoft が収集できなくなります。

この設定は、お子様のアカウントや会社のアカウントでは使用できません。

このポリシーを無効にした場合、ユーザーは設定を変更または上書きすることはできません。このポリシーを有効にした場合、または構成しなかった場合、Microsoft Edge では既定でユーザー設定が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PersonalizeTopSitesInCustomizeSidebarEnabled

[サイドバーのカスタマイズでトップ サイトをカスタマイズする] が既定で有効になっています

サポートされているバージョン:
説明
このポリシーでは、ブラウザー Microsoft Edge 閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズできるかどうかを制御します。

このポリシーを有効にした場合、Microsoft Edge は閲覧履歴を使用して、サイドバーのカスタマイズ ページのトップ サイトをカスタマイズします。

このポリシーを無効にした場合、Microsoft Edge は閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズしません。

このポリシーを構成しない場合、既定の動作では、閲覧履歴を使用してサイドバーのカスタマイズ ページのトップ サイトをカスタマイズします。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PictureInPictureOverlayEnabled

Microsoft Edge でサポートされている Web ページで、ピクチャインピクチャ オーバーレイ機能を有効にする

サポートされているバージョン:
説明
このポリシーを使用すると、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを構成できます。

ピクチャインピクチャ フローティング オーバーレイ ボタンを使用すると、ユーザーは他のウィンドウの上にあるフローティング ウィンドウでビデオを見ることができます。

このポリシーを有効にした場合、または構成しなかった場合は、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを使用できます。

このポリシーを無効にした場合は、Microsoft Edge のピクチャインピクチャ フローティング オーバーレイ ボタンを使用することはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PinningWizardAllowed

[タスク バー ウィザードにピン留めする] を許可する

サポートされているバージョン:
説明
Microsoft Edge では、ユーザーが [タスク バー ウィザードにピン留めする] を使用して、お勧めのサイトをタスク バーにピン留めできるようにします。タスク バー ウィザードにピン留めする機能は既定で有効であり、[設定など] メニューからユーザーに対して表示されます。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは [設定など] メニューから [タスク バー ウィザードにピン留めする] を呼び出せます。プロトコルの起動経由でもウィザードを呼び出せます。

このポリシーを無効にした場合は、[タスク バー ウィザードにピン留めする] はメニューで無効にされ、プロトコルの起動経由で呼び出せません。

[タスク バー ウィザードにピン留めする] を有効または無効にするユーザー設定は使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

PostQuantumKeyAgreementEnabled

TLS へのポスト量子暗号鍵交換アルゴリズムを有効にする

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge が TLS の中で、ポスト量子キー契約のアルゴリズムを提供するかどうかを構成します。これにより、サポート サーバーは、量子コンピューターによるユーザー トラフィックの暗号化解除を防ぎます。

このポリシーを有効にした場合または構成しなかった場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供します。TLS 接続は、互換性のあるサーバーとの通信時に、量子コンピューターから保護されます。

このポリシーを無効にした場合、Microsoft Edge は TLS 接続においてポスト量子キー契約を提供しません。ユーザー トラフィックは、量子コンピューターによる暗号化解除から保護されません。

ポスト量子キー契約の提供には、下位互換性があります。既存の TLS サーバーとネットワーク ミドルウェアは、新しいオプションを無視して、以前からのオプションを選択し続ける必要があります。

ただし、TLS を正しく実装していないデバイスに新しいオプションが提供されると、誤動作する可能性があります。たとえば、認識できないオプションやその結果として生成される大きなメッセージに反応して切断する可能性があります。これらのデバイスはポスト量子対応ではなく、企業のポスト量子への移行を妨げる可能性があります。この問題が発生した場合、管理者はベンダーに連絡して修正を依頼する必要があります。

このポリシーは一時的な手段であり、今後のバージョンの Microsoft Edge では削除される予定です。これを有効にして問題をテストし、問題が解決したら無効にすることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PrefetchWithServiceWorkerEnabled

ServiceWorker 制御の URL への SpeculationRules プリフェッチを許可する

サポートされているバージョン:
説明
ServiceWorker 制御 URL の SpeculationRules プリフェッチ要求を
許可するかどうかを制御します。

バージョン 138 の Microsoft Edge からは、
PrefetchServiceWorker 機能が有効な場合、ServiceWorker 制御 URL への
プリフェッチ要求が既定で許可されます。

このポリシーが有効になっている場合、または構成されていない場合は、その既定の動作が使用されます。

ServiceWorker 制御 URL へのプリフェッチ要求がブロックされていた 138 より
以前のバージョンからレガシ動作を復元するには、このポリシーを無効にします。

このポリシーは一時的なものであり、今後削除される予定です。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ProactiveAuthEnabled

事前認証を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 90 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは、ブラウザー サインインから独立して機能しないため、廃止されました。Microsoft Edge のバージョン 90 以降では無効です。ブラウザー サインインを構成する場合は、BrowserSignin ポリシーを使用してください。

Microsoft Edge で事前認証を有効にするかどうかを構成できます。

このポリシーを有効にすると、Microsoft Edge が、ブラウザーにサインインしているアカウントを使用して、Web サイトとサービスに対するシームレスな認証を試行します。

このポリシーを無効にすると、Microsoft Edge は、Web サイトまたはサービスに対するシングル サインオン (SSO) を使用した認証を試行しません。会社の新しいタブ ページのような認証済みのエクスペリエンスは無効になります (たとえば、最近使用した、またはおすすめの Office ドキュメントなどは利用できません)。

このポリシーを構成しない場合は、事前認証が有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

PromotionalTabsEnabled

タブ全体にプロモーション コンテンツを表示できるようにする (非推奨)

非推奨: このポリシーは推奨されていません。現在サポートされていますが、将来のリリースでは使用されなくなります。
サポートされているバージョン:
説明
全タブのプロモーションまたは教育コンテンツのプレゼンテーションを制御します。この設定では、ユーザーが Microsoft Edge にサインインしたり、既定のブラウザーを選択したり、製品の機能を確認したりするのに役立つウェルカム ページのプレゼンテーションを制御します。

このポリシーを有効にする (true に設定) 場合、または構成しなかった場合、Microsoft Edge ユーザーにフル タブコンテンツを表示して製品情報を提供できます。

このポリシーを無効にした場合 (false に設定)、Microsoft Edge はユーザーにフルタブ コンテンツを表示できません。

これは非推奨です。代わりに ShowRecommendationsEnabled を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PromptForDownloadLocation

ダウンロードしたファイルの保存場所を確認する

サポートされているバージョン:
説明
ダウンロードする前にファイルの保存場所を確認するかどうかを設定します。

この設定を有効にした場合、ユーザーはダウンロードする前にファイルの保存場所を確認されます。このポリシーを構成しなかった場合、ファイルは既定の場所に自動的に保存され、ユーザーへの確認はありません。

このポリシーを構成しなかった場合、ユーザーはこの設定を変更できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

PromptOnMultipleMatchingCertificates

複数の証明書が一致する場合に証明書を選択するようユーザーに確認する

サポートされているバージョン:
説明
このポリシーは、複数の証明書が AutoSelectCertificateForUrls と一致する場合に、ユーザーがクライアント証明書を選択するように求められるかどうかを制御します。
このポリシーが True に設定されている場合、自動選択ポリシーが複数の証明書と一致するたびに、ユーザーはクライアント証明書を選択するよう求められます。
このポリシーが False に設定されているか、設定されていない場合、自動選択に一致する証明書がない場合にのみ、ユーザーにメッセージが表示されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

QRCodeGeneratorEnabled

QR コード生成を有効にする

サポートされているバージョン:
説明
このポリシーは、Microsoft Edge の QR コード生成機能を有効にします。

このポリシーを有効にするか未構成のままにしておくと、QR コード生成機能が有効になります。

このポリシーを無効にすると、QR コード生成機能が無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

QuicAllowed

QUIC プロトコルを許可する

サポートされているバージョン:
説明
Microsoft Edge での QUIC プロトコルの使用を許可します。

このポリシーを有効にした場合または構成しなかった場合、QUIC プロトコルが許可されます。

このポリシーを無効にした場合、QUIC プロトコルはブロックされます。

QUIC とは、トランスポート層ネットワーク プロトコルで、現在 TCP を使用している Web アプリケーションのパフォーマンスを向上させることができます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

QuickSearchShowMiniMenu

Microsoft Edge ミニ メニュー を有効にします

サポートされているバージョン:
説明
Web サイトの Microsoft Edge ミニ メニューを有効にします。ミニ メニューはテキストの選択時にトリガーされ、コピーや、定義されたスマート アクションがあります。

このポリシーを有効にした場合、または構成しなかった場合は、Web サイトと PDF でテキストを選択すると、Microsoft Edge ミニ メニューが表示されます。

このポリシーを無効にした場合、Web サイトと PDF 上のテキストが選択されている場合、Microsoft Edge ミニ メニューは表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

QuickViewOfficeFilesEnabled

Microsoft Edge で Office ファイルのクイック ビュー機能を管理

サポートされているバージョン:
説明
Web 上で公開されていて、OneDrive や SharePoint 上にない Office ファイルを、ユーザーが表示できるかどうかを設定できます (Word 文書、PowerPoint プレゼンテーション、Excel スプレッドシートなど)。

このポリシーを有効にした場合、または構成しなかった場合は、これらのファイルをダウンロードするのではなく、Microsoft Edge で Office ビューアーを使用して表示することができます。

このポリシーを無効にした場合は、これらのファイルをダウンロードして表示します。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RSAKeyUsageForLocalAnchorsEnabled

ローカル トラスト アンカーによって発行されたサーバー証明書の RSA キーの使用状況を確認する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 135 以降では使用することができません。
サポートされているバージョン:
説明
X.509 キー使用法の拡張機能は、証明書内のキーの使用方法を宣言
します。これらの指示によって証明書が意図しないコンテキストで使用されなくなり、
HTTPS やその他のプロトコルに対するクロスプロトコル攻撃から
保護されます。HTTPS クライアントは、サーバー証明書が接続の TLS パラメーターと一致していることを
確認する必要があります。

Microsoft Edge 124 以降は、この
チェックは常に有効化されます。

Microsoft Edge123 以前のバージョンでは、
以下のような動作となります。

このポリシーが有効化されている場合、
Microsoft Edge はこのキー チェックを
実行します。これにより、攻撃者がブラウザーを操作し、証明書の所有者が意図しない方法で
キーを解釈する攻撃を防ぐことができます。

このポリシーが無効化されている場合、
Microsoft Edge は TLS 1.2 をネゴシエートする
HTTPS 接続でこのキー チェックをスキップし、ローカル トラスト アンカーにチェーンする RSA 証明書を
使用します。ローカル トラスト アンカーの例としては、
ポリシーによって提供されたルート証明書やユーザーがインストールしたルート証明書が挙げられます。それ以外の場合には、
このポリシーの設定とは無関係にチェックが行われます。

このポリシーが構成されていない場合、
Microsoft Edge はポリシーが有効化されているかのように
動作します。

このポリシーは、管理者による将来的なリリースの動作のプレビューに
利用できます。これにより、既定でこのチェックが有効化されます。この時点では、
このポリシーは新しい RSA キーの使用条件を満たすために
証明書を更新する時間がさらに必要な管理者に対して一時的に利用可能なままになります。

このチェックに失敗した接続は、エラー
ERR_SSL_KEY_USAGE_INCOMPATIBLE を返して失敗します。このエラーを返して失敗したサイトでは、
証明書が正しく構成されていない可能性があります。最新の ECDHE_RSA 暗号スイートでは、
"digitalSignature" キー使用法オプションが使用され、レガシの RSA 複合化暗号スイートでは
"keyEncipherment" キー使用法オプションが使用されます。不明な場合は、管理者は
HTTPS 用の RSA 証明書に両方を含める必要があります。

Microsoft Edge バージョン 136 以降は、このポリシーは非推奨とされています。
しかしながら、Microsoft Edge バージョン 124 以降は、キー チェックは常に有効化されています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ReadAloudEnabled

Microsoft Edge の音声読み上げ機能を有効にする

サポートされているバージョン:
説明
Microsoft Edge 内で音声読み上げ機能を有効にします。
この機能を使用すると、ユーザーは Web ページのコンテンツを聞くことができます。これにより、ユーザーは自分のペースで内容を聞き取ることで、複数のタスクを実行したり、読解力を向上させることができます。

このポリシーを有効にした場合、または構成しなかった場合は、アドレス バー、右クリックのコンテキスト メニュー、その他のメニュー、PDF ツール バー上、イマーシブ リーダー内に、音声読み上げオプションが表示されます。
このポリシーを無効にした場合、ユーザーは、アドレス バー、右クリックのコンテキスト メニュー、その他のメニュー、PDF ツール バー上、イマーシブ リーダー内から音声読み上げ機能にアクセスできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RedirectSitesFromInternetExplorerPreventBHOInstall

BHO をインストールしないようにして、互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクトします

サポートされているバージョン:
説明
この設定では、ブラウザー ヘルパー オブジェクト (BHO) のインストールをブロックするかどうかを指定できます。これにより、互換性のないサイトを Internet Explorer から最新のブラウザーを必要とするサイトの Microsoft Edge にリダイレクトできます。

このポリシーを有効にすると、BHO はインストールされません。 既にインストールされている場合は、次回の Microsoft Edge 更新時にアンインストールされます。

このポリシーが構成されていないか無効になっている場合、BHO がインストールされます。

互換性のないサイト リダイレクトが発生するには BHO が必要ですが、リダイレクトが発生するかどうかは、RedirectSitesFromInternetExplorerRedirectMode によっても制御されます。

このポリシーの詳細については、https://go.microsoft.com/fwlink/?linkid=2141715 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

RedirectSitesFromInternetExplorerRedirectMode

互換性のないサイトを Internet Explorer から Microsoft Edge にリダイレクト

サポートされているバージョン:
説明
この設定では、Internet Explorer が最新のブラウザーを必要とするサイトにナビゲーションをリダイレクトするかどうかを指定できます。
このポリシーを '無効' に設定した場合 ('リダイレクトを禁止する', 値 0) に設定すると、Internet Explorer はトラフィックを Microsoft Edge にリダイレクトしません。

このポリシーを 'サイトリスト' に設定した場合、Microsoft Edge メジャー リリース 87 以降では、Internet Explorer (IE) は最新のブラウザーを必要とするサイトを Microsoft Edge にリダイレクトします。(注: サイトリストの設定は、'互換性のないサイトのサイトリストに基づいてサイトをリダイレクトする' で、値 1 です)。

サイトが Internet Explorer から Microsoft Edge にリダイレクトされると、サイトの読み込みを開始した Internet Explorer タブは、以前のコンテンツがない場合は閉じられます。それ以外の場合、ユーザーは、サイトが Microsoft Edge にリダイレクトされた理由を説明する Microsoft ヘルプ ページに移動します。Microsoft Edge を起動して IE サイトを読み込むと、 情報バーにサイトが最新のブラウザーで最適に動作することが説明されます。

すべてのナビゲーションをリダイレクトする場合は、IE11 から Microsoft Edge にすべてのナビゲーションをリダイレクトする [Internet Explorer 11 の無効化] ポリシーを構成できます。また、最初の起動後に、IE11アプリのアイコンがユーザーに対して非表示になります。

このポリシーを構成しない場合:
- Microsoft Edge メジャー リリース 87 以降、ポリシーを 'サイトリスト' に設定するのと同じエクスペリエンスが得られます。Internet Explorer は、最新のブラウザーを必要とするサイトを Microsoft Edge にリダイレクトします。
- 今後は、組織の既定値が変更され、すべてのナビゲーションが自動的にリダイレクトされる可能性があります。自動リダイレクトを使用しない場合は、このポリシーを '無効' または 'サイトリスト' に設定します。

このポリシーの詳細については、「https://go.microsoft.com/fwlink/?linkid=2141715」を参照してください。

ポリシー オプションのマッピング:

* Disable (0) = リダイレクトを禁止する

* Sitelist (1) = 互換性のないサイトのリストに基づいてサイトをリダイレクト

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

ReduceIPAddressChangeNotificationEnabled

IPアドレス変更通知の削減を有効にする

サポートされているバージョン:
説明
このポリシーを使用すると、macOS の Microsoft Edge で IP アドレス変更通知の削減機能を構成することができます。

このポリシーを有効にするか、または構成しない場合、IP アドレス変更通知の削減機能が既定で有効化されます。これにより、IP アドレスの変更時に不要なネットワーク変更通知を削減することができます。

このポリシーを無効化すると、機能の状態に関係なくすべての IP アドレスの変更によってネットワークの変更通知がトリガーされます。

この機能は macOS でのみご利用いただけます。
サポートされている機能:
データ型:
Mac の情報と設定

トップに戻る

RelatedMatchesCloudServiceEnabled

[ページ内の検索] で関連する一致を構成する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 134 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge でスペルチェック、同意語、Q&A の結果を提供する、[ページ内の検索] で関連する一致をユーザーが受け取る方法を指定します。

このポリシーを有効にするか、構成しなかった場合、ユーザーはすべてのサイトにおける [ページ内の検索] で、関連する一致を受け取ることができます。結果はクラウド サービスを通じて処理されます。

このポリシーを無効にした場合、ユーザーは限られた一連のサイトにおける [ページ内の検索] で、関連する一致を受け取ることができます。この場合、結果はユーザーのデバイスでローカルに処理されます。

注: このポリシーは廃止されています。関連するクラウド サービスは終了したため、この機能とポリシーは Microsoft Edge のいずれのバージョンでもサポートされていません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RelaunchFastIfOutdated

現在のバージョンが古くなった際はブラウザーをすばやく再起動する

サポートされているバージョン:
説明
このポリシーでは、再起動通知がより積極的になった後の、最小リリース期間を指定します。リリース期間は、現在実行中のバージョンがクライアントに最後に提供された時刻から計算されます。

保留中の更新プログラムを終了するためにブラウザーの再起動が必要であり、現在のバージョンがこの設定で指定された日数より古くなっている場合、RelaunchNotificationPeriod ポリシーは 2 時間にオーバーライドされます。RelaunchNotification ポリシーが 1 ('Required') に設定されている場合、期間の終了時にブラウザーの再起動が強制されます。

設定されていない場合、またはリリース期間を特定できない場合は、すべての更新プログラムに対し RelaunchNotificationPeriod ポリシーが使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000007
Mac の情報と設定

トップに戻る

RelaunchNotification

ブラウザーの再起動が推奨されるか、または必須であることをユーザーに通知する

サポートされているバージョン:
説明
保留中の更新プログラムを適用するには Microsoft Edge を再起動する必要があることをユーザーに通知します。

このポリシーを構成しなかった場合、Microsoft Edge では、上部のメニュー バーの右端に アイコンが追加され、ブラウザーを再起動して更新プログラムを適用するようにユーザーに通知します。

このポリシーを有効にして、`Recommended` に設定した場合、再起動が推奨されることをユーザーに通知する警告が定期的に表示されます。ユーザーはこの警告を無視して、再起動を延期できます。

ポリシーを `Required` に設定した場合は、通知期間が経過するとすぐにブラウザーが自動的に再起動されることをユーザーに通知する定期的な警告が表示されます。既定の期間は 7 日間です。この期間は RelaunchNotificationPeriod ポリシーで構成できます。

ユーザーのセッションは、ブラウザーの再起動時に復元されます。

ポリシー オプションのマッピング:

* Recommended (1) = 推奨 - 再起動が推奨されることを示す定期的なプロンプトをユーザーに対して表示する

* Required (2) = 必須 - 再起動が必須であることを示す定期的なプロンプトをユーザーに対して表示する

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RelaunchNotificationPeriod

更新通知の期間を設定する

サポートされているバージョン:
説明
保留中の更新プログラムを適用するために Microsoft Edge を再起動する必要があることをユーザーに通知する期間をミリ秒単位で設定できます。

この期間中、ユーザーには更新の必要性が繰り返し通知されます。Microsoft Edge では、通知期間の 3 分の 1 が経過すると、再起動が必要であることが示すために、アプリ メニューが変化します。この通知は、通知期間の 3 分の 2 がすると、また完全な通知期間が経過すると、色が変化します。RelaunchNotification ポリシーによって有効にされる追加の通知は、これと同じスケジュールに従います。

設定しない場合、既定の期間である 6 億 480 万ミリ秒 (1 週間) が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x240c8400
Mac の情報と設定

トップに戻る

RelaunchWindow

再起動の時間間隔を設定する

サポートされているバージョン:
説明
再起動通知期間の終了のターゲット時間枠を指定します。

ユーザーには、RelaunchNotification と RelaunchNotificationPeriod ポリシー設定に基づいて、ブラウザーの再起動またはデバイスの再起動の必要性が通知されます。RelaunchNotification ポリシーが [必須] に設定されている場合、通知期間の終了時にブラウザーとデバイスが強制的に再起動されます。この RelaunchWindow ポリシーを使用すると、通知期間の終了を延期して、特定の時間枠内に入るように指定できます。

このポリシーを構成しない場合、既定のターゲット時間枠は 1 日です (つまり、通知期間の終了は延期されません)。

注: このポリシーでは entries に複数の項目を指定できますが、最初の項目以外はすべて無視されます。
警告: このポリシーを設定すると、ソフトウェア更新プログラムの適用が遅れる可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\RelaunchWindow = {
  "entries": [
    {
      "duration_mins": 240,
      "start": {
        "hour": 2,
        "minute": 15
      }
    }
  ]
}
最適化の値の例:
SOFTWARE\Policies\Microsoft\Edge\RelaunchWindow = {"entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]}
Mac の情報と設定

トップに戻る

RemoteDebuggingAllowed

リモート デバッグを許可する

サポートされているバージョン:
説明
ユーザーがリモート デバッグを使用できるかどうかを制御します。

このポリシーを有効にした場合、または構成しなかった場合、ユーザーは --remote-debug-port および --remote-debugging-pipe コマンド ライン スイッチを指定してリモート デバッグを使用できます。

このポリシーを無効にした場合、ユーザーはリモート デバッグを使用できません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RendererAppContainerEnabled

アプリ コンテナーでレンダラーを有効にする

サポートされているバージョン:
説明
アプリ コンテナー内にレンダラー プロセスを起動すると
追加のセキュリティ上の利点を得られます。

このポリシーを構成しないと、 Microsoft Edge はレンダラー プロセスをアプリ
コンテナー内で将来の更新時に起動します。

このポリシーを有効にすると、 Microsoft Edge はレンダラー プロセスをアプリ コンテナー内で起動します。

このポリシーを無効にすると、 Microsoft Edge はレンダラー プロセスをアプリ コンテナー内で起動しません。

ポリシーをオフにするのは、
Microsoft Edge のレンダラー プロセス内で実行する必要があるサード パーティ製ソフトウェアとのの互換性の問題がある場合のみです。

このポリシーは、Windows 10 RS5 以降でのみ有効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

RendererCodeIntegrityEnabled

レンダラー コードの整合性を有効にする (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 118 以降では使用することができません。
サポートされているバージョン:
説明
ポリシーを有効に設定しているか、または設定しないままにしている場合、レンダラー コードの整合性がオンになります。
ポリシーを無効に設定している場合、未知のコードや潜在的に悪意のあるコードが Microsoft Edge のレンダラー プロセス内に読み込まれる可能性があるため、Microsoft Edge のセキュリティと安定性に悪影響を及ぼします。ポリシーをオフにするのは、Microsoft Edge のレンダラー プロセス内で実行する必要があるサードパーティ製ソフトウェアとの互換性に問題がある場合のみにしてください。

このポリシーは Edge 119 では削除され、設定されても無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

RequireOnlineRevocationChecksForLocalAnchors

トラスト アンカーに対してオンライン OCSP/CRL チェックが必要であるかどうかを指定する

サポートされているバージョン:
説明
オンライン失効チェック (OCSP/CRL チェック) が必要かどうかを制御します。Microsoft Edge が失効状態情報を取得できない場合、これらの証明書は失効したものとして扱われます ("ハードフェイル")。

このポリシーを有効にした場合、Microsoft Edge は、正常に検証され、ローカルにインストールされた CA 証明書によって署名されたサーバー証明書の失効チェックを常に実行します。

このポリシーを構成または無効にしない場合、Microsoft Edge は既存のオンライン失効チェック設定を使用します。

macOS では、MicrosoftRootStoreEnabled ポリシーが False に設定されている場合、このポリシーは効果がありません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000

トップに戻る

ResolveNavigationErrorsUseWebService

Web サービスを使用してナビゲーション エラーを解決できるようにする

サポートされているバージョン:
説明
Microsoft Edge で、データレス接続を Web サービスに対して発行し、ホテルや空港の Wi-Fi などを利用する場合にネットワークの接続性を調べることができるようにします。

このポリシーを有効にした場合、ネットワーク接続のテストで Web サービスが使用されます。

このポリシーを無効にした場合、Microsoft Edge ではネイティブ API を使用して、ネットワーク接続とナビゲーションに関する問題の解決を試行します。

** 注意 **: Windows 8 およびそれ以降のバージョンの Windows を除き、Microsoft Edge では、*常に*ネイティブ API を使用して、接続の問題を解決します。

このポリシーを構成しなかった場合、Microsoft Edge では、edge://settings/privacy の [サービス] で設定されているユーザーの基本設定に従います。
具体的には **[ナビゲーションエラーを解決するために Web サービスを使用する]** というトグルが使用されます。ユーザーはこのトグルのオン/オフを切り替えることができます。ただし、このポリシー (ResolveNavigationErrorsUseWebService) を有効にした場合は、 **[ナビゲーションエラーを解決するために Web サービスを使用する]** の設定がオンになりますが、ユーザーはこのトグルを使用して設定を変更することができなくなります。このポリシーを無効にした場合は、**[ナビゲーションエラーを解決するために Web サービスを使用する]** の設定がオフになり、この場合もユーザーはこのトグルを使用して設定を変更することができなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RestorePdfView

PDF ビューを復元する

サポートされているバージョン:
説明
Microsoft Edge で PDF ビューの回復を有効にします。

このポリシーを有効にした、または構成しなかった場合、Microsoft Edge は PDF ビューの最後の状態を回復し、最後のセッションで読み取りを終了したセクションにユーザーを移動します。

このポリシー Microsoft Edge を無効にすると、PDF ビューの最後の状態が回復され、PDF ファイルの先頭にユーザーが表示されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

RestrictCoreSharingOnRenderer

レンダラー プロセスの CPU コア共有を制限する

サポートされているバージョン:
説明
このポリシーは、レンダラー プロセスを専用 CPU コアに分離し、同じコアで他のプロセスがスケジュールされないようにすることで、サイドチャネルのプロセスを超えたメモリ攻撃を軽減するのに役立ちます。この軽減策は、Microsoft® Windows® 11 24H2 以降でサポートされています。オペレーティング システムが必要なスケジュール機能をサポートしていない場合、このポリシーは無効です。このポリシーを有効にすると、ハイパースレッディングの無効化の影響と同様に、負荷の高いワークロードのパフォーマンスが低下する可能性があります。詳細については、https://learn.microsoft.com/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy を参照してください
このポリシーを有効にする場合、レンダラー プロセスと同じ CPU コアで他のプロセスをスケジュールすることはできません。
このポリシーを無効にする場合、レンダラー プロセスと同じ CPU コアで他のプロセスをスケジュールできます。
このポリシーを構成しない場合、レンダラー プロセスと同じコアで他のプロセスがスケジュールされる可能性があります。動作は、Microsoft Edge のバージョンとプラットフォームによって異なる場合があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

RestrictSigninToPattern

Microsoft Edgeにサインインするために使用できるアカウントを制限します

サポートされているバージョン:
説明
同期のオプトイン フローで選択された Microsoft Edge アカウントへのサインインで使用できるアカウントを決定します。

パターンに Perl スタイルの正規表現を使用して、複数のアカウントに一致するようにこのポリシーを構成できます。ユーザーが、このパターンと一致しないユーザー名のアカウントを使用してブラウザーにサインインしようとする場合、ブロックされ、適切なエラー メッセージが表示されます。パターン一致では大文字と小文字が区別されることに注意してください。使用される正規表現ルールの詳細については、https://go.microsoft.com/fwlink/p/?linkid=2133903 を参照してください。

このポリシーを構成しないか、空白のままにすると、ユーザーは任意のアカウントを使用して Microsoft Edge にサインインできます。

このパターンと一致しないユーザー名を持つサインイン済みプロファイルは、このポリシーが有効になった後にサインアウトされることに注意してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
".*@contoso.com"
Mac の情報と設定

トップに戻る

RoamingProfileLocation

移動プロファイルのディレクトリを設定する

サポートされているバージョン:
説明
プロファイルのローミング コピーを保存するために使用するディレクトリを構成します。

このポリシーを有効にすると、Microsoft Edge は、RoamingProfileSupportEnabled ポリシーも有効にしている限り、提供されたディレクトリを使用してプロファイルのローミング コピーを保存します。RoamingProfileSupportEnabled ポリシーを無効にするか、構成しない場合、このポリシーに格納されている値は使用されません。

使用できる変数のリストについては、https://go.microsoft.com/fwlink/?linkid=2095041 をご覧ください。

このポリシーを構成しなかった場合、既定の移動プロファイルのパスが使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"${roaming_app_data}\\edge-profile"

トップに戻る

RoamingProfileSupportEnabled

Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする

サポートされているバージョン:
説明
Windows でローミング プロファイルを使用するには、このポリシーを有効にします。 Microsoft Edge プロファイルに保存されている設定 (お気に入りと設定) は、ローミング ユーザー プロファイル フォルダーに保存されているファイル (または、管理者が RoamingProfileLocation ポリシーで指定した場所) にも保存されます。

このポリシーを無効にするか、構成しない場合、通常のローカル プロファイルのみが使用されます。

SyncDisabled はクラウド同期を無効にするだけで、このポリシーには影響しません。

ローミング ユーザー プロファイルの使用の詳細については、https://go.microsoft.com/fwlink/?linkid=2150058 を参照してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

RunAllFlashInAllowMode

Adobe Flash コンテンツの設定をすべてのコンテンツに拡張する (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 88 以降では使用することができません。
サポートされているバージョン:
説明
Microsoft Edge で Flash がサポートされなくなったため、このポリシーは機能しません。

このポリシーを有効にした場合、コンテンツの設定で Adobe Flash が許可されている Web サイトでは (この許可はユーザーまたはエンタープライズ ポリシーによって指定されます)、埋め込まれているすべての Adobe Flash コンテンツが実行されます。こうしたコンテンツには、他のオリジンからのコンテンツや小さなコンテンツも含まれます。

Adobe Flash の実行を許可する Web サイトを制御するには、DefaultPluginsSetting、PluginsAllowedForUrls、PluginsBlockedForUrls の各ポリシーの仕様を参照してください。

このポリシーを無効にしているか、または構成していない場合、他のオリジン (上に示した 3 つのポリシーで指定されていないサイト) からの Adobe Flash コンテンツや小さなコンテンツはブロックされる可能性があります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SSLErrorOverrideAllowed

ユーザーが HTTPS 警告ページから先に進むことを許可する

サポートされているバージョン:
説明
ユーザーが SSL エラーのあるサイトにアクセスしたときに、Microsoft Edge で警告ページが表示されます。

このポリシーを有効にした場合または構成しなかった場合 (既定)、ユーザーはこうした警告ページをクリック スルーすることができます。

このポリシーを無効にした場合、ユーザーはどのような警告ページもクリック スルーすることはできません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SSLErrorOverrideAllowedForOrigins

ユーザーが特定の発信元の HTTPS 警告ページから先に進むことを許可する

サポートされているバージョン:
説明
Microsoft Edge では、ユーザーが SSL エラーがあるサイトにアクセスする場合に警告ページを表示します。

SSLErrorOverrideAllowed ポリシーを有効にした場合、または構成しなかった場合、このポリシーでは何も実行されません。

SSLErrorOverrideAllowed ポリシーを無効にした場合、このポリシーを構成すると、ユーザーが SSL エラーページを使ってクリックし続けることができるサイトの元のパターンの一覧を構成できます。ユーザーは、この一覧にない発信元で SSL エラー ページをクリックすることはできません。

このポリシーを構成しなかった場合、すべてのサイトに対して SSLErrorOverrideAllowed ポリシーが適用されます。

有効な発信元のパターンの詳細については、https://go.microsoft.com/fwlink/?linkid=2095322 を参照してください。* はこのポリシーの値として認められません。このポリシーは、発信元によってのみ一致するため、URL パターン内のパスまたはクエリは無視されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

SSLVersionMin

有効な TLS バージョンを最小限に抑える (現在不使用)

古い形式: このポリシーは古い形式であり、Microsoft Edge 97 以降では使用することができません。
サポートされているバージョン:
説明
このポリシーは Microsoft Edge 98 で削除されており、構成されている場合には無視されます。
サポートされる TLS の最小バージョンを設定します。

このポリシーを 'tls1.2' に設定すると、Microsoft Edge は TLS 1.0 および TLS 1.1 のエラーを表示し、ユーザーはエラーをバイパスできなくなります。

このポリシーを構成しない場合、Microsoft Edge は TLS 1.0 および TLS 1.1 のエラーを表示しますが、ユーザーはそれをバイパスできます。

TLS 1.0/1.1 警告の抑制のサポートは、バージョン 91 以降、Microsoft Edge から削除されました。'tls1' と 'tls1.1' の値はサポートされなくなりました。

ポリシー オプションのマッピング:

* TLSv1 (tls1) = TLS 1.0

* TLSv1.1 (tls1.1) = TLS 1.1

* TLSv1.2 (tls1.2) = TLS 1.2

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
"tls1"
Mac の情報と設定

トップに戻る

SandboxExternalProtocolBlocked

Microsoft Edge がサンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックできるようにする

サポートされているバージョン:
説明
Microsoft Edge は、
サンドボックス化された iframe 内の外部プロトコルへのナビゲーションをブロックします。

このポリシーを有効にするか、構成しない場合、Microsoft Edge はそれらのナビゲーションをブロックします。

このポリシーを無効にした場合、Microsoft Edge はそれらのナビゲーションをブロックしません。

これは、この新しい制限の影響を受ける内部 Web サイトを更新するためにより多くの時間を必要とする管理者が使用できます。このエンタープライズ ポリシーは一時的なものです。Microsoft Edge バージョン 117 の後に削除することを目的としています。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SaveCookiesOnExit

Microsoft Edge 閉じたときに Cookie を保存

サポートされているバージョン:
説明
このポリシーを有効にすると、ブラウザーを閉じたときに、指定した Cookie のセットが削除から除外されます。このポリシーは、次の場合にのみ有効です。
- [Cookie と他のサイトのデータ] トグルが [設定]/[プライバシーとサービス]/[閉じるときに閲覧データを消去]で構成されている
- ポリシー ClearBrowsingDataOnExit が有効になっている
- ポリシー DefaultCookiesSetting は [セッションの期間中 Cookie を保持する] に設定されている

セッション間で Cookie を保持するサイトのリストを、URL パターンに基づいて定義できます。

注: ユーザーは引き続き Cookie サイト リストを編集して、URL を追加または削除できます。ただし、管理者によって追加された URL を削除することはできません。

このポリシーを有効にした場合、ブラウザーを閉じても Cookie のリストはクリアされません。

このポリシーを無効にするか、構成しなかった場合は、ユーザーの個人設定が使用されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SaveCookiesOnExit\1 = "https://www.contoso.com"
SOFTWARE\Policies\Microsoft\Edge\SaveCookiesOnExit\2 = "[*.]contoso.edu"
Mac の情報と設定

トップに戻る

SavingBrowserHistoryDisabled

ブラウザーの履歴の保存を無効にする

サポートされているバージョン:
説明
閲覧の履歴の保存を無効にして、ユーザーがこの設定を変更できないようにします。

このポリシーを有効にした場合、閲覧の履歴は保存されません。これにより、タブの同期も無効になります。

このポリシーを無効にした場合、または構成しなかった場合は、閲覧の履歴が保存されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

ScreenCaptureAllowed

スクリーンショットを許可または拒否します

サポートされているバージョン:
説明
このポリシーを有効にするか、このポリシーを構成しない場合、Web ページは画面キャプチャに画面共有 API (たとえば、getDisplayMedia() またはデスクトップ キャプチャ拡張 API) を使用できます。
このポリシーを無効にすると、画面共有 API の呼び出しは失敗します。 たとえば、Web ベースのオンライン会議を使用している場合、ビデオまたは画面の共有は機能しません。ただし、サイトが次のポリシーのいずれかのオリジン パターンに一致する場合、このポリシーはとは見なされません
(サイトは画面共有 API の使用を許可されます)。
ScreenCaptureAllowedByOrigins,
WindowCaptureAllowedByOrigins,
TabCaptureAllowedByOrigins,
SameOriginTabCaptureAllowedByOrigins。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

ScreenCaptureWithoutGestureAllowedForOrigins

以前のユーザーのジェスチャなしで画面キャプチャを許可する

サポートされているバージョン:
説明
セキュリティ上の理由から、
getDisplayMedia() Web API を呼び出すには
以前のユーザー ジェスチャ ("一時的なアクティブ化") が必要で、ない場合には
失敗します。

このポリシーを構成すると、管理者は、以前のユーザー ジェスチャがなくてもこの API を
呼び出すことができる呼び出し元を指定できます。

有効な URL パターンの詳細については、
https://go.microsoft.com/fwlink/?linkid=2095322 をご覧ください。注: * はこのポリシーでは
認められていない値です。

このポリシーが構成されていない場合、この API を呼び出すにはすべての呼び出し元で
事前のユーザー ジェスチャが必要となります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com"
SOFTWARE\Policies\Microsoft\Edge\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Mac の情報と設定

トップに戻る

ScrollToTextFragmentEnabled

URL フラグメントで指定されたテキストへのスクロールを有効にする

サポートされているバージョン:
説明
この機能を使用すると、ハイパーリンクおよびアドレス バーの URL ナビゲーションで Web ページ上の特定のテキストを対象にすることができます。これは、Web ページの読み込みが完了した後にスクロールされます。

このポリシーを有効にした場合、または構成しない場合、URL を使用して特定のテキスト フラグメントにスクロールする Web ページが有効になります。

このポリシーを無効にした場合、URL を使用して特定のテキスト フラグメントにスクロールする Web ページが無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

SearchFiltersEnabled

検索フィルターが有効

サポートされているバージョン:
説明
検索フィルター リボンからフィルターを選択して、自動候補をフィルター処理できます。たとえば、"お気に入り" フィルターを選択すると、お気に入りの候補のみが表示されます。

このポリシーを有効にした場合、または構成しなかった場合は、自動候補ドロップダウンでは、既定で使用可能なリボンが表示されます。

このポリシーを無効にした場合は、自動候補ドロップダウンには、使用可能なフィルターのリボンは表示されません。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SearchForImageEnabled

画像検索を有効にする

サポートされているバージョン:
説明
このポリシーでは、右クリックで表示されるショートカット メニューの画像検索機能を構成できます。

このポリシーを有効にした場合または構成していない場合、コンテキスト メニューに [Web で画像を検索する] オプションが表示されます。

このポリシーを無効にすると、コンテキスト メニューに [Web で画像を検索する] が表示されなくなります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SearchInSidebarEnabled

サイドバーでの検索が有効

サポートされているバージョン:
説明
サイドバーでの検索を使用すると、ユーザーはサイドバーで検索結果を開く (プログレッシブ Web Appsのサイドバー検索を含む)。

このポリシーを 'EnableSearchInSidebar' に構成した場合、または構成しなかった場合は、サイドバーでの検索が有効になります。

このポリシーを 'DisableSearchInSidebarForKidsMode' に構成すると、キッズ モードではサイドバーでの検索が無効になります。サイドバー検索を通常は呼び出すメソッドの一部は、代わりに従来の検索を呼び出します。

このポリシーを 'DisableSearchInSidebar' に構成すると、サイドバーでの検索が無効になります。サイドバー検索を通常は呼び出すメソッドの一部は、代わりに従来の検索を呼び出します。

ポリシー オプションのマッピング:

* EnableSearchInSidebar (0) = サイドバーで検索を有効にする

* DisableSearchInSidebarForKidsMode (1) = 子供モードのサイドバーで検索を無効にする

* DisableSearchInSidebar (2) = サイドバーで検索を無効にする

このポリシーを構成するときは、前述の情報を使用してください。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000000
Mac の情報と設定

トップに戻る

SearchSuggestEnabled

検索候補を有効にする

サポートされているバージョン:
説明
Microsoft Edge のアドレスバーおよび自動提案リストの Web 検索候補を有効にして、ユーザーがこのポリシーを変更できないようにします。

このポリシーを有効にした場合、Web 検索候補が使用されます。

このポリシーを無効にした場合、Web 検索候補は使用されませんが、ローカルの履歴とお気に入りの候補が表示されます。また、入力した文字やアクセスした URL は、マイクロソフトに送信される利用統計情報には含まれません。

このポリシーの構成を行わない場合、検索候補は有効になりますが、ユーザーはこれを変更できます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001
Mac の情報と設定

トップに戻る

SearchbarAllowed

検索バーを有効にする

サポートされているバージョン:
説明
検索バーを有効にします。 有効にすると、ユーザーは検索バーを使用して、デスクトップまたはアプリケーションから Web を検索できます。 検索バーには、Edge の既定の検索エンジンを利用した検索ボックスがあり、Web 候補が表示され、Microsoft Edge ですべての Web 検索が開きます。 検索バーは、Microsoft Edge の [その他のツール] メニューまたはジャンプ リストから起動できます。

このポリシーを有効にした場合、または構成しなかった場合:
検索バーはすべてのプロファイルに対して自動的に有効になります。
SearchbarIsEnabledOnStartup ポリシーが有効な場合、起動時に検索バーを有効にするオプションがオンになります。 SearchbarIsEnabledOnStartup が無効になっているか、設定されていない場合、起動時に検索バーを有効にするオプションはオフに切り替わります。
ユーザーには、Microsoft Edge ジャンプ リスト メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは、Microsoft Edge のジャンプ リスト メニューから検索バーを起動できます。
検索バーをオフにするには、システム トレイの [終了] オプションを選択するか、その他メニューから検索バーを閉じます。 自動起動が有効になっている場合、検索バーはシステムの再起動時に再起動されます。
ユーザーには、Microsoft Edge の「その他のツール」メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは「その他のツール」から検索バーを起動できます。
ユーザーには、Microsoft Edge ジャンプ リスト メニューから検索バーを起動するためのメニュー項目が表示されます。 ユーザーは、Microsoft Edge のジャンプ リスト メニューから検索バーを起動できます。
検索バーをオフにするには、システム トレイの [終了] オプションを選択するか、その他メニューから検索バーを閉じます。 自動起動が有効になっている場合、検索バーはシステムの再起動時に再起動されます。

このポリシーを無効にすると、次のようになります。
検索バーはすべてのプロファイルで無効になります。
Microsoft Edge の [その他のツール] メニューから検索バーを起動するオプションは無効になります。
Microsoft Edge のジャンプ リスト メニューから検索バーを起動するオプションは無効になります。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

SearchbarIsEnabledOnStartup

Windows の起動時に検索バーを許可する

サポートされているバージョン:
説明
Windows の起動時に検索バーの実行を開始できるようにします。

有効にした場合:
デフォルトでは、検索バーは Windows の起動時に実行されます。
SearchbarAllowed ポリシーによって検索バーが無効になっている場合、このポリシーは Windows 起動時に検索バーを起動しません。

このポリシーを無効にすると、次のようになります。
すべてのプロファイルでは、Windows の起動時に検索バーが起動しません。
Windows の起動時に検索バーを開始するオプションは無効になり、検索バーの設定でオフに切り替わります。

ポリシーを構成しない場合:
すべてのプロファイルでは、Windows の起動時に検索バーが起動しません。
Windows の起動時に検索バーを開始するオプションは、検索バーの設定でオフに切り替えられます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
0x00000001

トップに戻る

SecurityKeyPermitAttestation

直接セキュリティ キー構成証明を使用するためのアクセス許可を必要としない Web サイトまたはドメイン

サポートされているバージョン:
説明
セキュリティ キーからの構成証明の証明書が要求されたときに明示的なユーザー アクセス許可を必要としない WebAuthn RP ID を指定します。また、企業の構成証明を使用できることを示す信号がセキュリティ キーに送信されます。このポリシーを指定しなかった場合、サイトがセキュリティ キーの構成証明を要求するたびに、ユーザーに対して確認メッセージが表示されます。
サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報
Windows レジストリの設定
サンプル値:
SOFTWARE\Policies\Microsoft\Edge\SecurityKeyPermitAttestation\1 = "contoso.com"
Mac の情報と設定

トップに戻る

SelectParserRelaxationEnabled

要素内で追加の HTML タグを許可するように変更されています。このポリシーは、Microsoft Edge バージョン 138 までの古い HTML パーサー動作をサポートします。

このポリシーが有効または未設定である場合、HTML パーサーは 要素に設定できるタグを制限します。

サポートされている機能:
データ型:
Windows の情報と設定
グループ ポリシー (ADMX) 情報