> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md).
# 利用可能な RealmJoin ポリシー
次の記事では、RealmJoin Client の設定/ポリシー候補の一覧を示します。これらは、 [ユーザーまたはグループ](/ja/ugd-management/user-group-device-management.md).
各設定は、 **キー** と **値**:
* キーはドット区切りのパスです（例： `Integration.Notification`）。RealmJoin は、そのパスのクライアント構成に値をマージし、その上に [Tenant 全体の既定値](/ja/ugd-management/user-and-group-settings.md#tenant-default-values).
* 値は有効な JSON でなければなりません。— たとえば次のような単純な値も含まれます: `はい` または `"release"` （引用符付きで、括弧は不要です）。
{% hint style="info" %}
値が `undefined` **を削除します** 実効構成からそのキーを削除します。これを使うと、より広い範囲（Tenant 全体のクライアント構成または "RealmJoin - All Users"）で設定された値を、別の値で上書きするのではなく削除できます。
{% endhint %}
{% hint style="info" %}
次のキー `Allow.*`, `Restrict.*` および `SoftwarePackageOverrides.*` は RealmJoin バックエンドで評価され、デバイスに送信される前に構成から除去されます。— クライアントに届くことはありません。
{% endhint %}
### ユーザーが自分のデバイスの RealmJoin LAPS にアクセスできるようにします
ユーザーは、RealmJoin ポータルにアクセスすることで、自分が所有するデバイスのさまざまな LAPS 種別にアクセスできます。
**キー**
Allow\.SelfLAPS
**値**
```
true | false
```
またはアカウント種類ごとに
```
{
"EmergencyAccount": true,
"SupportAccount": true,
"PrivilegedAccount": true
}
```
詳細は [Local Admin Password Solution (LAPS)](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#enable-self-service) セルフサービスの完全な説明については、
{% hint style="info" %}
`Allow.*` 設定は通常の「より狭いスコープが優先される」優先順位に従いません。ユーザーおよびそのグループに割り当てられたすべての値は結合され、明示的な `いいえ` は常に、いかなる `はい`.
{% endhint %}
{% hint style="warning" %}
`Allow.*` および `Restrict.*` はユーザーの **Entra ID グループ メンバーシップ**。組み込みの "RealmJoin - All Users" グループに割り当てても効果はありません。実際の Entra ID グループを使用するか、ユーザーに直接割り当ててください。
{% endhint %}
### ユーザーが自分のデバイスの Intune LAPS にアクセスできるようにします
ユーザーは自分のデバイスの LAPS パスワードを表示およびローテーションできます。
**キー**
Allow\.SelfLAPSIntune
**値**
```
true | false
```
または具体的には:
```
{
"CanReadPassword": true,
"CanRotatePassword": false
}
```
以降、 **Portal v2026.29**、アクセスの範囲を **プラットフォームごとに** （Windows/macOS）。プラットフォーム固有のプロパティは、汎用の `CanReadPassword`/`CanRotatePassword` を、該当するデバイス プラットフォーム向けに上書きします:
```
{
"CanReadPasswordWindows": true,
"CanRotatePasswordWindows": true,
"CanReadPasswordMacOS": true,
"CanRotatePasswordMacOS": false
}
```
単純な文字列値は次のように扱われます: `はい` 該当するプラットフォームにのみ:
```
"windows"|"macos"
```
アクセスは、デバイスのプライマリ ユーザーまたは登録所有者にのみ付与されます。次の場合と同様に、 `Allow.SelfLAPS`、割り当てられたすべての値は結合され、明示的な `いいえ` は、いかなる `はい`.
### RJ パッケージ用の BranchCache を構成する
この設定は、新しいクライアントの BranchCache モードを変更します: **新しい** クライアント。
**キー**\
BranchCache.Mode
**値**
```
"Distributed"|"Undefined"
```
### レガシー ドメイン用の DomainConnect を構成する
次の設定は、レガシー ドメイン向けの DomainConnect を構成します。
**キー**\
DomainConnect.CredentialName
**値**
```
"RealmJoin (domain)"
```
**キー**\
DomainConnect.Domain
**値**
```
"domain.contoso.net"
```
**キー**\
DomainConnect.NetBIOS
**値**
```
"contoso"
```
### RealmJoin リリース チャネルを構成する
この設定は、次回の RealmJoin Client の更新でユーザー/ユーザー グループのチャネルを変更します。
**キー**\
Environment.Channel
**値**
```
"release" | "beta" | "canary"
```
{% hint style="info" %}
この設定は共有 VDI クライアントでは無視されます。共有 VDI クライアントは常に、イメージのチャネルのままです。
{% endhint %}
### RealmJoin ESP を構成する
初回の RealmJoin エージェント インストール後の既定の再起動を変更します。
**キー**
FirstRun.AfterSuccessAction
**値**
```
"none" | "logoff" | "restart"
```
RJ ESP を表示するかどうかを変更します。
セカンダリ ユーザーに対して展開画面を無効にする必要がある場合は、システム変数 *$env:RjDisableSecondaryInitialDeployment = 1* を最初の SU ログイン前に設定する必要があります。
**キー**
FirstRun.DisableDeploymentScreen
**値**
```
"true" | "false"
```
制限付きまたはセキュア デスクトップに展開画面を表示します。
**キー**
FirstRun.EnableSecureDesktop
**値**
```
"true" | "false"
```
### パッケージのダウングレードを許可する
バージョン番号が変更された場合、自動アップグレードによって既にインストール済みのアプリケーションのダウングレードを許可します。グループまたはユーザー設定を通じてこのポリシーを受け取るユーザーに割り当てられたすべてのパッケージに適用されます。
**キー**
SoftwarePackaging.AutoUpgradeCanDowngrade
**値**
```
"true" | "false"
```
### ソフトウェア パッケージの動作に対するグローバルな上書き
これらの設定は主に共有デバイス上の Deployment/DEM ユーザーを対象としています。これらは次の対象に適用されます: **すべて** 対象ユーザーに割り当てられたソフトウェア パッケージ。
すべてのパッケージでバックグラウンド インストール フラグを強制します。
**キー**
SoftwarePackageOverrides.AllowBackgroundInstall
**値**
```
true | false
```
次のフェーズ部分を無視します: [メイン アプリ / ユーザー部分の制限](/ja/apurikshon/packages/package-settings.md) （Logon、Manual、Initial、Normal）を、すべてのパッケージで。
**キー**
SoftwarePackageOverrides.IgnorePhaseRestrictions
**値**
```
はい
```
それらの制限におけるプライマリ/セカンダリ ユーザー部分を、すべてのパッケージで無視します。
**キー**
SoftwarePackageOverrides.IgnoreUserRestrictions
**値**
```
はい
```
{% hint style="info" %}
`IgnorePhaseRestrictions` および `IgnoreUserRestrictions` は、次に設定された場合にのみ有効になります: `はい`; `いいえ` は、まったく設定しないのと同じです。制限を解除できるのはこの方法のみで、追加することはできません。
デバイスのプライマリ ユーザーが Deployment (DEM) ユーザーの場合、これらの上書きは、セカンダリ ユーザーがその Deployment ユーザーから継承するパッケージにも適用されます。
{% endhint %}
### AnyDesk 機能
この設定は次の機能を有効または無効にします: [AnyDesk 機能](/ja/realmjoin-agent/realmjoin-client/anydesk-integration.md).
**キー**\
Integration.AnyDesk
**値**
```json
{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe",
"CustomClientSuffix": "myorg",
"Ui": {
"TrayMenuTextEnglish": "リモート セッションを開始"
}
}
```
* **有効:** AnyDesk 統合をオンまたはオフにします。
* **BootstrapperUrl:** 統合で使用される AnyDesk クライアントのダウンロード先です。
* **CustomClientSuffix:** カスタム AnyDesk クライアントの接尾辞です。これは、次を構築するために使用されます: `anydesk:` セッション開始時に RealmJoin Portal が開くリンク。汎用クライアントを使用する場合は省略してください。
* **Ui.TrayMenuTextEnglish:** RealmJoin トレイ メニュー内の項目のキャプションです。既定値は `"リモート セッションを開始"`.
### ExecutionMonitor 機能
この設定は ExecutionMonitor 機能を有効または無効にします。
**キー**\
Integration.ExecutionMonitor
**値**
```json
{
"Enabled": true | false,
"UpdateInterval": "08:00"
}
```
### Notifier 機能
この設定は次の機能を有効または無効にします: [Notifier 機能](/ja/realmjoin-agent/realmjoin-client/showing-notifications.md) また、エディター UI も有効または無効にします。
**キー**\
Integration.Notification
**値**
```json
{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en",
"CheckInterval": "00:01"
}
```
* **有効:** Notifier をオンまたはオフにします。
* **SourceUrl:** 通知定義の場所です。この値は、Tenant でこの機能が有効になると RealmJoin によって作成されます。変更しないでください。
* **FallbackCulture:** 通知にユーザーの言語向けの内容がない場合に使用される言語です。既定値は `"en"`.
* **CheckInterval:** クライアントが新しい通知を確認する頻度（[HH:mm](https://learn.microsoft.com/en-us/dotnet/standard/base-types/standard-timespan-format-strings)）。既定値は `"00:01"`.
### LocalAdminManagement 機能
このセクションでは、LocalAdminManagement 機能に必要なすべての設定を示します。この機能の詳細については、次をお読みください: [Local Admin Password Solution の記事](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md).
**キー**\
LocalAdminManagement.Inactive
**値**
```
いいえ
```
**キー**\
LocalAdminManagement.CheckInterval
**値**
```
"00:05"
```
**キー**\
LocalAdminManagement.EmergencyAccount
**値**
```json
{
"MaxStaleness": "00:45",
"NamePattern": "ADM-{HEX:4}",
"DisplayName": "ローカル緊急アカウント",
"PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
"PasswordLength": 14
}
```
**キー**\
LocalAdminManagement.SupportAccount
**値**
```json
{
"MaxStaleness": "00:45",
"NamePattern": "ADM-{HEX:4}",
"DisplayName": "ローカル サポート管理者",
"PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
"PasswordLength": 14,
"OnDemand": true | false
}
```
**キー**\
LocalAdminManagement.PrivilegedAccount
**値**
```json
{
"NamePattern": "Privileged-User-{COUNT:1}",
"DisplayName": "特権ユーザー",
"PasswordRenewals": ["DayAfterCreate", "Monthly", "Thursday"],
"PasswordPreset": 3,
"PasswordLength": 3
}
```
{% hint style="info" %}
3 つのアカウント種類はすべて、同じ共通プロパティ（`NamePattern`, `DisplayName`, `PasswordCharSet`, `PasswordLength`, `PasswordPreset`, `MaxStaleness`). `OnDemand` および `Expiration` はサポート アカウント固有です。 `Expiration` および `PasswordRenewals` は特権アカウントに対応します。まったく構成されていないアカウント種類は非アクティブのままです。次の [LAPS の記事](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md) では、各プロパティ、既定値、およびパスワード プリセットについて詳しく説明しています。
{% endhint %}
### AppCatalog 機能
この設定は、次へのネイティブなワンクリック アクセスを制御します: [App Catalog](/ja/realmjoin-agent/client-menu/self-service-portal.md#app-catalog-tab) RealmJoin トレイ メニューおよび Windows スタート メニューから。
**キー**\
AppCatalog
**値**
```json
{
"Enabled": true | false,
"HidePackages": true | false,
"CreateStartMenuShortcut": true | false,
"Ui": {
"DisplayName": "アプリ カタログ"
}
}
```
* **有効:** エントリを追加します: **App Catalog** RealmJoin トレイ メニューに、Microsoft Edge アプリ モードでデバイスの App Catalog ページを開く項目を追加します。
* **HidePackages:** クラシックなトレイの「Install」/「Update」サブメニューから個々のソフトウェア パッケージを非表示にします。ユーザーを App Catalog に誘導した後に便利です。
* **CreateStartMenuShortcut:** 必要です `Enabled: true`。ユーザーごとのスタート メニュー ショートカット（「アプリ カタログ」）を作成し、同じページを開けるようにします。これにより、スタート検索で見つけたり、タスクバーにピン留めしたりできます。
* **Ui.DisplayName:** RealmJoin トレイ メニュー内の App Catalog 項目のキャプションです。次によって作成されるスタート メニュー ショートカットにも同じテキストが使用されます: `CreateStartMenuShortcut`。既定値は `"App Catalog"`.
### RealmJoin トレイ用の Web リンク
次の設定は、トレイに Web リンクを生成します。
**キー**\
WebLinks
**値**
```json
[
{
"Name": "自分の Azure アカウント",
"Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
"Platform": "any"
},
{
"Name": "Outlook Web Access",
"Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
"Platform": "any"
}
]
```
### アクセス制限
{% hint style="info" %}
現時点では LAPS のみがサポートされています
{% endhint %}
この設定を次のグループに割り当てます: **デバイス所有者** を保護したい対象です。すると、どの管理者がそれらのユーザーのデバイスで LAPS を使用できるかが制限されます。
**キー**\
Restrict.LAPS
値
```json
{
"Admin": [
"11-cf35-49dd-a862-123123",
"11-2ec2-47ee-8cb8-123123"
],
"Supporter": [
"23-cf35-49dd-a862-231"
],
"Deny": []
}
```
各プロパティには Entra ID グループのオブジェクト ID が格納されます。RealmJoin の各ロールごとに 1 つのリストがあります:
```
"Admin" | "Auditor" | "Supporter" | "AdvancedSupporter" | "RunbookRunner" |
"SoftwareAgent" | "SoftwareRequester" | "OrganicRequester" | "NotificationAgent" | "Deny"
```
{% hint style="warning" %}
これらのリストは包含的です。少なくとも 1 つのリストが埋まると、対応する RealmJoin ロールを持つ管理者のみが **および** そのロールに対して一覧表示されたグループのいずれかのメンバーである場合に、これらのデバイスで LAPS を使用できます。それ以外はすべて拒否されます。
次の下に一覧表示されたグループに所属していること `Deny` は、他のリストに関係なく、常にアクセスを拒否します。グローバル管理者は制限されません。
{% endhint %}
### 各種トグル
このセクションでは、RealmJoin 向けの 4 つのポリシーを示します。
**キー**\
Policies.DisableNetworkLocationWizard
**値**
```
true | false
```
**キー**\
Policies.RequireSecurityFeatures.BitlockerEnabled
**値**
```
true | false
```
**キー**\
Policies.SetCurrentUserAdministrator
**値**
```
true | false
```
**キー**\
Policies.SetTimeserver
**値**
```
["time.windows.com", "time.apple.com", "pool.ntp.org"]
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.