利用可能な RealmJoin ポリシー
ユーザーまたはグループごとに設定できる、利用可能な RealmJoin Client の設定とポリシーのリファレンス。
次の記事では、考えられる RealmJoin Client の設定/ポリシーの一覧を示します。これらは、〜ごとに構成して割り当てることができます ユーザーまたはグループ.
各設定は キー と 値:
キーはドット区切りのパスです（例:
Integration.Notification）。RealmJoin はそのパスのクライアント構成に値をマージし、その上に Tenant 全体の既定値.値は有効な JSON でなければなりません — たとえば次のような単純な値も含みます:
trueまたは"release"（引用符付き、括弧なし）。
値が undefined の場合、そのキーを削除します。 これは、より広い範囲（Tenant 全体のクライアント設定または "RealmJoin - All Users"）で設定された値を、別の値で上書きするのではなく、取り除くために使用します。
キー Allow.*, Restrict.* および SoftwarePackageOverrides.* は RealmJoin バックエンドで評価され、デバイスに送信される前に構成から除去されます — そのためクライアントには届きません。
ユーザーが自分のデバイスの RealmJoin LAPS にアクセスできるようにします
ユーザーは、RealmJoin ポータルにアクセスすることで、所有するデバイスのさまざまな LAPS 種別にアクセスできます。
キー
Allow.SelfLAPS
値
true | falseまたはアカウント種別ごとに
{
"EmergencyAccount": true,
"SupportAccount": true,
"PrivilegedAccount": true
}参照: Local Admin Password Solution (LAPS) セルフサービスの詳細な説明は、こちらをご覧ください。
Allow.* 設定は通常の「より狭い範囲が優先される」優先順位に従いません。ユーザーとそのグループに割り当てられたすべての値が結合され、明示的な false は常にいかなるものよりも優先されます。 true.
Allow.* および Restrict.* はユーザーの Entra ID グループ メンバーシップに対して解決されます。組み込みの "RealmJoin - All Users" グループに割り当てても効果はありません — 実際の Entra ID グループを使用するか、ユーザーに直接割り当ててください。
ユーザーが自分のデバイスの Intune LAPS にアクセスできるようにします
ユーザーは、自分のデバイスの LAPS パスワードにアクセスしてローテーションできます。
キー
Allow.SelfLAPSIntune
値
または具体的には:
から Portal v2026.29、アクセスをスコープ指定できるようになりました プラットフォームごとに （Windows/macOS）。プラットフォーム固有のプロパティは、対応するデバイス プラットフォームに対する汎用の CanReadPassword/CanRotatePassword を上書きします:
単純な文字列値は true 対応するプラットフォームに対してのみ次のように扱われます:
アクセスは、デバイスの主要ユーザーまたは登録済み所有者にのみ付与されます。〜と同様に、 Allow.SelfLAPS割り当てられたすべての値が結合され、明示的な false は常にいかなるものよりも優先されます。 true.
RJ パッケージの BranchCache を構成
この設定は、新しい クライアント の BranchCache モードを変更します。
キー BranchCache.Mode
値
レガシー ドメインの DomainConnect を構成
次の設定は、レガシー ドメイン向けの DomainConnect を構成します。
キー DomainConnect.CredentialName
値
キー DomainConnect.Domain
値
キー DomainConnect.NetBIOS
値
RealmJoin のリリース チャネルを構成
この設定は、次回の RealmJoin Client の更新時に、ユーザー／ユーザー グループのチャネルを変更します。
キー Environment.Channel
値
この設定は共有 VDI クライアントでは無視されます — それらは常にイメージのチャネルのままです。
RealmJoin ESP を構成
初回の RealmJoin エージェントのインストール後に既定で再起動するかどうかを変更します。
キー
FirstRun.AfterSuccessAction
値
RJ ESP を表示するかどうかを変更します。
セカンダリ ユーザーに対して展開画面を無効にする必要がある場合は、システム変数 $env:RjDisableSecondaryInitialDeployment = 1 を最初の SU ログイン前に設定する必要があります。
キー
FirstRun.DisableDeploymentScreen
値
制限付きまたはセキュア デスクトップで展開画面を表示します。
キー
FirstRun.EnableSecureDesktop
値
パッケージのダウングレードを許可
バージョン番号が変更された場合、すでにインストール済みのアプリケーションを自動アップグレード経由でダウングレードできるようにします。グループまたはユーザー設定経由でこのポリシーを受け取るユーザーに割り当てられたすべてのパッケージに適用されます。
キー
SoftwarePackaging.AutoUpgradeCanDowngrade
値
ソフトウェア パッケージの動作に対するグローバルな上書き
これらの設定は主に共有デバイス上の Deployment/DEM ユーザー向けです。受信ユーザーに割り当てられた すべての ソフトウェア パッケージに適用されます。
すべてのパッケージでバックグラウンド インストール フラグを強制します。
キー
SoftwarePackageOverrides.AllowBackgroundInstall
値
のフェーズ部分を無視します メイン アプリ / ユーザー部分の制限 （Logon、Manual、Initial、Normal）の各パッケージで。
キー
SoftwarePackageOverrides.IgnorePhaseRestrictions
値
各パッケージのそれらの制限におけるプライマリ/セカンダリ ユーザー部分を無視します。
キー
SoftwarePackageOverrides.IgnoreUserRestrictions
値
IgnorePhaseRestrictions および IgnoreUserRestrictions に設定した場合にのみ有効になります true; false は、まったく設定しないのと同じです。制限はこの方法でのみ解除でき、追加することはできません。
デバイスの主要ユーザーがデプロイメント (DEM) ユーザーである場合、これらの上書きは、そのデプロイメント ユーザーからセカンダリ ユーザーが継承するパッケージにも適用されます。
AnyDesk 機能
この設定は AnyDesk 機能を有効または無効にします。 AnyDesk 機能.
キー Integration.AnyDesk
値
Enabled: AnyDesk 連携をオンまたはオフにします。
BootstrapperUrl: 連携で使用される AnyDesk クライアントのダウンロード先です。
CustomClientSuffix: カスタム AnyDesk クライアントのサフィックスです。
anydesk:セッション開始時に RealmJoin Portal が開くリンクを生成するために使用されます。汎用クライアントを使用する場合は省略してください。Ui.TrayMenuTextEnglish: RealmJoin トレイ メニューの項目のキャプションです。既定値は
"Start remote session".
ExecutionMonitor 機能
この設定は ExecutionMonitor 機能を有効または無効にします。
キー Integration.ExecutionMonitor
値
Notifier 機能
この設定は AnyDesk 機能を有効または無効にします。 Notifier 機能 さらにエディター UI も有効化または無効化します。
キー Integration.Notification
値
Enabled: Notifier をオンまたはオフにします。
SourceUrl: 通知定義の場所です。この値は、Tenant でこの機能が有効化されたときに RealmJoin により作成されます — 変更しないでください。
FallbackCulture: 通知にユーザーの言語向けのコンテンツがない場合に使用される言語です。既定値は
"en".CheckInterval: クライアントが新しい通知を確認する頻度（HH:mm）。既定値は
"00:01".
LocalAdminManagement 機能
このセクションでは、LocalAdminManagement 機能に必要なすべての設定を示します。詳細は Local Admin Password Solution の記事.
キー LocalAdminManagement.Inactive
値
キー LocalAdminManagement.CheckInterval
値
キー LocalAdminManagement.EmergencyAccount
値
キー LocalAdminManagement.SupportAccount
値
キー LocalAdminManagement.PrivilegedAccount
値
3 つのアカウント種別はすべて、同じ共通プロパティ（NamePattern, DisplayName, PasswordCharSet, PasswordLength, PasswordPreset, MaxStaleness). OnDemand および Expiration はサポート アカウント固有です, Expiration および PasswordRenewals は特権アカウント固有です。まったく構成されていないアカウント種別は非アクティブのままです。 LAPS の記事 では、各プロパティ、既定値、およびパスワード プリセットを詳しく説明しています。
AppCatalog 機能
この設定は、 App Catalog を RealmJoin トレイ メニューと Windows スタート メニューからネイティブにワンクリックで開く機能を制御します。
キー AppCatalog
値
Enabled: 追加します App Catalog デバイスの App Catalog ページを Microsoft Edge のアプリ モードで開く、RealmJoin トレイ メニューへの項目を
HidePackages: クラシックなトレイの「Install」/「Update」サブメニューから個々のソフトウェア パッケージを非表示にします。ユーザーを App Catalog に誘導するようになった後に便利です。
CreateStartMenuShortcut: 必要です
Enabled: true。同じページを開くユーザーごとのスタート メニュー ショートカット（"App Catalog"）を作成します。そのため、スタート検索で見つけたり、タスクバーにピン留めしたりできます。Ui.DisplayName: RealmJoin トレイ メニュー内の App Catalog 項目のキャプションです。作成されるスタート メニュー ショートカットにも同じテキストが使用されます。
CreateStartMenuShortcut。既定値は"App Catalog".
RealmJoin トレイ用の Web リンク
次の設定は、トレイに Web リンクを生成します。
キー WebLinks
値
アクセス制限
現在、LAPS のみがサポートされています
この設定を、 デバイス所有者 のグループに割り当てます。すると、そのユーザーのデバイスで LAPS を使用できる管理者が制限されます。
キー Restrict.LAPS
値
各プロパティには Entra ID Groups のオブジェクト ID が格納されます。RealmJoin の役割ごとに 1 つのリストがあります:
リストは包含的です。少なくとも 1 つのリストが埋まると、該当する RealmJoin 役割を持ち、 および その役割に列挙されたグループのいずれかのメンバーである管理者だけが、これらのデバイスで LAPS を使用できます。それ以外はすべて拒否されます。
の下に列挙されたグループのメンバーシップは Deny 常にアクセスを拒否します。ほかのリストに関係なく、グローバル管理者は制限されません。
さまざまなトグル
このセクションでは、RealmJoin 用の 4 つのポリシーを示します。
キー Policies.DisableNetworkLocationWizard
値
キー Policies.RequireSecurityFeatures.BitlockerEnabled
値
キー Policies.SetCurrentUserAdministrator
値
キー Policies.SetTimeserver
値
最終更新
役に立ちましたか？