利用可能な RealmJoin ポリシー

次の記事では、考えられる RealmJoin クライアントの設定/ポリシーの一覧を示します。これらは各 ユーザーまたはグループ.

ユーザーが自分のデバイスの LAPS にアクセスできるようにする

ユーザーは RealmJoin ポータルを訪問して、自分が所有するデバイスの異なる LAPS タイプにアクセスできます。

キー

Allow.SelfLAPS

値

"true"|"false"

またはアカウントの種類ごとに

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

RJ パッケージの BranchCache を構成する

この設定は、以下の BranchCache モードを変更します： 新しい クライアント。

キー BranchCache.Mode

値

"Distributed"|"Undefined"

レガシードメイン向けの DomainConnect を構成する

次の設定は、レガシードメイン向けの DomainConnect を構成します。

キー DomainConnect.CredentialName

値

"RealmJoin (domain)"

キー DomainConnect.Domain

値

"domain.contoso.net"

キー DomainConnect.NetBIOS

値

"contoso"

RealmJoin リリース チャネルを構成する

この設定は、RealmJoin クライアントの次の更新でユーザー/ユーザーグループのチャネルを変更します。

キー Environment.Channel

値

"release" | "beta" | "canary"

RealmJoin ESP を構成する

初回の RealmJoin エージェント インストール後のデフォルト再起動を変更します。

キー

FirstRun.AfterSuccessAction

値

"none" | "logoff" | "restart"

RJ ESP が表示されるかどうかを変更します。

キー

FirstRun.DisableDeploymentScreen

値

"true" | "false"

制限付きまたはセキュアデスクトップで展開画面を表示する。

キー

FirstRun.EnableSecureDesktop

値

"true" | "false"

パッケージのダウングレードを許可する

バージョン番号が変更された場合に、自動アップグレード経由で既にインストールされているアプリケーションのダウングレードを許可します。これは、グループまたはユーザー設定経由でポリシーを受け取るユーザーに割り当てられたすべてのパッケージに適用されます。

キー

SoftwarePackaging.AutoUpgradeCanDowngrade

値

"true" | "false"

AnyDesk 機能

この設定は AnyDesk 機能を有効または無効にします。

キー Integration.AnyDesk

値

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

ExecutionMonitor 機能

この設定は ExecutionMonitor 機能を有効または無効にします。

キー Integration.ExecutionMonitor

値

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Notifier 機能

この設定は Notifier 機能を有効または無効にし、エディタ UI の有効化または無効化も行います。

キー Integration.Notification

値

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

LocalAdminManagement 機能

このセクションは LocalAdminManagement 機能に必要なすべての設定を示します。この機能の詳細については、 ローカル管理者パスワードソリューションの記事.

キー LocalAdminManagement.Inactive

値

false

キー LocalAdminManagement.CheckInterval

値

"00:05"

キー LocalAdminManagement.EmergencyAccount

値

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

キー LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

RealmJoin トレイ用のウェブリンク

次の設定はトレイにウェブリンクを生成します。

キー WebLinks

値

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

アクセス制限

現在サポートされているのは LAPS のみです

キー Restrict.LAPS

値

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

添付制限：対象ユーザーグループのキー。このリストは包含的です：記載された Admin と Support グループのみが LAPS を使用できます。さらに、ユーザーグループをリストから除外することができます。

さまざまなトグル

このセクションでは RealmJoin の 4 つのポリシーを示します。

キー Policies.DisableNetworkLocationWizard

値

true | false

キー Policies.RequireSecurityFeatures.BitlockerEnabled

値

true | false

キー Policies.SetCurrentUserAdministrator

値

true | false

キー Policies.SetTimeserver

値

["time.windows.com", "time.apple.com", "pool.ntp.org"]