6.5.2. デフォルトポリシーを設定する

・デフォルトポリシーは、Windowsデバイスにのみ適用されます。Macデバイスには適用されません。

・デフォルトポリシーの適用を除外したいデバイスには、個別ポリシーを設定して適用することもできます。詳細は、「6.5.3. 個別ポリシーを設定する」を参照してください。個別ポリシーを設定するには、あらかじめデフォルトポリシーを設定しておく必要があります。

・「設定しない」を選択すると、デフォルトポリシーを適用した後もデバイスの設定は変更されません。デバイス上で設定した値のままとなります。

・「設定しない」を選択すると、任意の文字数のパスワードを設定できます。

初期設定は「設定しない」になっています。

・「設定しない」を選択すると、パスワードを任意のタイミングで変更できます。
・「設定する」を選択すると、パスワードを変更した後、変更禁止期間の間はパスワードを変更できなくなります。

・「設定しない」を選択すると、パスワード変更時に変更前のパスワードを再利用できます。
・「設定する」を選択すると、以前に使用した履歴記録件数分のパスワードは利用できなくなります。

・Windows 10の場合、「 Windows Update自動更新 設定」を「行う」に設定したデフォルトポリシーが適用されると、デバイス上で設定の変更ができません。デフォルトポリシーの設定解除をする場合は、 PC管理エージェントやデータ消去エージェントをデバイスからアンインストールし、再度PC管理エージェントをインストールして設定変更いただく必要があります。
Windows 10 Homeの場合、Windows Update自動更新の設定はOSに依存するため、Windows Update自動更新設定のデフォルトポリシーをデバイスに適用できません。

・「未構成」を選択すると、デフォルトポリシーを適用した後もデバイスの設定は変更されません。デバイス上で設定した値のままとなります。
・「無効」を選択すると、デバイス上の「自動更新を無効にする」の設定が適用されます。
・「有効」を選択すると、「機能更新プログラム」と「品質更新プログラム」のインストール延期可能日数を設定できます。延期可能日数は、デバイスにデフォルトポリシーが適用されてからの日数です。
・Windows 10 Version 1903以降のデバイスでは、Windowsの仕様でブランチ準備レベルが廃止済みのためデバイス側には反映されません。延期可能日数は引き続きご利用いただけます。

デバイスのOSの更新スケジュールを選択します。

・「自動（推奨）推奨される更新を自動的にダウンロードし、次の時刻に実行する」を選択すると、推奨される更新プログラムを自動的にダウンロードし、インストールする曜日と時刻を設定できます。曜日は、毎日、または毎週日曜日から土曜日までの任意の曜日に設定できます。時刻は、1時間単位で設定できます。

・「更新は自動的にダウンロードするが、インストールは手動で実行する」を選択すると、更新プログラムを自動的にダウンロードしますが、利用者が手動でインストールを実行するまで適用されません。

・「更新は通知するのみで、自動的なダウンロードまたはインストールを実行しない」を選択すると、必要な更新があることは通知されますが、更新プログラムのダウンロードやインストールは実行されません。

・「自動更新を無効にする」を選択すると、OSの自動更新は行われません。

・「バッチ適用後の再起動を抑止する」にチェックを入れると、ダウンロードした更新プログラムをインストールした後、デバイスの再起動を行わないように設定できます。

禁止ソフトウェアの起動制御を行うかどうかを選択します。
初期設定は「行わない」になっています。

「行わない」を設定している場合は、次の「ソフトウェア起動禁止設定 禁止ソフトウェア設定」画面はスキップしてください。

「起動制御メッセージ表示」で「表示する」を選択した場合に、表示させるメッセージを入力します。

・Windows 10の場合、60文字までメッセージが表示されます。60文字を超えるメッセージは省略されます。

・explorer.exeを起動禁止に設定しないでください。デバイスが正常に動作しなくなります。

・「全て選択」ボタンをクリックした場合、ソフトウェア一覧に表示されている全てのソフトウェアにチェックが入るため、利用許可中のソフトウェアがないかを確認した上で設定してください。

・警告メッセージは、「登録済み外部メディア」が「読取許可」と「書込許可」になっている場合、または「その他外部メディア」が「読取許可」と「書込許可」になっている場合に表示されます。

「外部メディア挿入時に警告メッセージの表示」で「行う」を選択した場合に、表示させるメッセージを入力します。

・Windows 10の場合、60文字までメッセージが表示されます。60文字を超えるメッセージは省略されます。

外部メディアがデバイスに挿入／接続された場合に、自動再生の確認画面を表示させるかどうかを選択します。

・「行わない」を選択すると、デバイス上の設定に依存します。

「外部メディア制御」で「行う」を選択した場合に、外部メディアの挿入／接続時に許可する動作を指定します。

・「読み取り許可」にチェックを入れると、外部メディアの内容をデバイスで読み取ることを許可します。「読み取り許可」のチェックを外すと、読み取りを禁止します。

・「書込許可」にチェックを入れると、デバイスから外部メディアへの書込を許可します。また、同時に「読み取り許可」にチェックが入ります。「書込許可」のチェックを外すと、書込を禁止します。

・「接続許可」にチェックを入れると、iOSデバイスをデバイスに接続した場合に、iTunesへの接続を許可します。「接続許可」のチェックを外すと、接続を禁止します。

拡張機能のデベロッパツールの使用可否について設定できます。「企業ポリシーによってインストールされた拡張機能でのデベロッパー ツールの使用を禁止し、その他の状況におけるデベロッパー ツールの使用を許可する」に設定した場合、デベロッパー ツールと JavaScript コンソールにアクセスできますが、企業ポリシーによってインストールされた拡張機能でのアクセスは許可されません。JavaScript コンソールを開くためのキーボード ショートカット、メニューのエントリ、コンテキスト メニューのエントリも無効になります。

・ 初期設定は「デベロッパーツールの使用を許可する」になっています。

ユーザがインストールできない拡張機能を指定できます。すでにインストールされている拡張機能をブロック設定した場合、その拡張機能は無効になり、ユーザが有効にすることはできません。インストール拒否リストに登録して無効になった拡張機能は、拒否リストから削除すると自動的に再度有効になります。

削除リストで指定することで、既に端末内に導入されているものを削除することができます。
※他アプリで設定したもの、ユーザ自身が導入したものも削除の対象となります。

このポリシーを未設定のままにした場合、ユーザは Google Chrome にあらゆる拡張機能をインストールできます。

インストール拒否リスト、削除リストの設定方法は、「備考：拡張機能のリスト設定」を参照してください。

ユーザに操作を求めずにサイレント インストールするアプリと拡張機能のリストを指定します。ここで指定されたアプリや拡張機能をアンインストールすることも無効化することもできません。
このポリシーが未設定の場合、どのアプリや拡張機能も自動的にインストールされることはなく、ユーザは Google Chrome からアプリや拡張機能をアンインストールできます。（制限されません）

削除リストで指定することで、既に端末内に導入されているものを削除することができます。
※他アプリで設定したもの、ユーザ自身が導入したものも削除の対象となります。

インストールリスト、削除リストの設定方法は、「備考：拡張機能のリスト設定」を参照してください。

ポップアップの表示を許可するサイトの URL パターンリストを指定できます。

※「デフォルトの操作」が「ポップアップの使用を許可しない」になっている場合のみ、カスタマイズホワイトリストとして設定できます。
※カスタマイズ済みのホワイトリストは「カスタマイズ削除リスト」より削除できます。

許可リスト、カスタマイズ削除リストの設定方法は、「備考：拡張機能のリスト設定」を参照してください。

デフォルトポリシーを変更する手順は、作成の手順と同様です。