> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md). # 利用可能な RealmJoin ポリシー 次の記事では、RealmJoin Client の設定/ポリシーの候補一覧を示します。これらは対象ごとに構成して割り当てることができます。 [ユーザーまたはグループ](/ja/ugd-management/user-group-device-management.md). ### ユーザーが自分のデバイス用の RealmJoin LAPS にアクセスできるようにする ユーザーは、RealmJoin ポータルにアクセスすることで、自分の所有するデバイスのさまざまな LAPS 種別にアクセスできます。 **キー** Allow\.SelfLAPS **値** ``` "true"|"false" ``` またはアカウント種別ごと ``` { "EmergencyAccount": true, "SupportAccount": true, "PrivilegedAccount": true } ``` ### ユーザーが自分のデバイス用の Intune LAPS にアクセスできるようにする ユーザーは、自分のデバイスの LAPS パスワードにアクセスし、ローテーションできます。 **キー** Allow\.SelfLAPSIntune **値** ``` "true"|"false" ``` または具体的には: ``` { "CanReadPassword": true, "CanRotatePassword": false } ``` 〜から **Portal v2026.29**、アクセスを範囲指定できます **プラットフォームごと** (Windows/macOS)。プラットフォーム固有のプロパティは、汎用の `CanReadPassword`/`CanRotatePassword` を一致するデバイス プラットフォームに対して上書きします: ``` { "CanReadPasswordWindows": true, "CanRotatePasswordWindows": true, "CanReadPasswordMacOS": true, "CanRotatePasswordMacOS": false } ``` 単純な文字列値は次のように動作します `true` 一致するプラットフォームにのみ適用されます: ``` "windows"|"macos" ``` ### RJ パッケージ用の BranchCache を構成する この設定は、BranchCache モードを変更します。対象は **新しい** クライアントです。 **キー**\ BranchCache.Mode **値** ``` "Distributed"|"Undefined" ``` ### レガシー ドメイン用の DomainConnect を構成する 以下の設定は、レガシー ドメイン用の DomainConnect を構成します。 **キー**\ DomainConnect.CredentialName **値** ``` "RealmJoin (domain)" ``` **キー**\ DomainConnect.Domain **値** ``` "domain.contoso.net" ``` **キー**\ DomainConnect.NetBIOS **値** ``` "contoso" ``` ### RealmJoin のリリース チャネルを構成する この設定は、次回の RealmJoin Client の更新時に、ユーザー/ユーザー グループのチャネルを変更します。 **キー**\ Environment.Channel **値** ``` "release" | "beta" | "canary" ``` ### RealmJoin ESP を構成する 初回の RealmJoin エージェントのインストール後の既定の再起動を変更します。 **キー** FirstRun.AfterSuccessAction **値** ``` "none" | "logoff" | "restart" ``` RJ ESP を表示するかどうかを変更します。 副次ユーザーに対して展開画面を無効にする必要がある場合、システム変数 *$env:RjDisableSecondaryInitialDeployment = 1* は、最初の SU ログイン前に設定する必要があります。 **キー** FirstRun.DisableDeploymentScreen **値** ``` "true" | "false" ``` 制限付きまたはセキュア デスクトップで展開画面を表示します。 **キー** FirstRun.EnableSecureDesktop **値** ``` "true" | "false" ``` ### パッケージのダウングレードを許可する バージョン番号が変更された場合、自動アップグレードを介して、既にインストール済みのアプリケーションのダウングレードを許可します。これは、グループまたはユーザー設定を通じてこのポリシーを受け取るユーザーに割り当てられたすべてのパッケージに適用されます。 **キー** SoftwarePackaging.AutoUpgradeCanDowngrade **値** ``` "true" | "false" ``` ### ソフトウェア パッケージの動作のグローバル上書き これらの設定は、主に共有デバイス上の Deployment/DEM ユーザーを対象としています **キー** SoftwarePackageOverrides.AllowBackgroundInstall **値** ``` true | false ``` **キー** SoftwarePackageOverrides.IgnorePhaseRestrictions **値** ``` true ``` **キー** SoftwarePackageOverrides.IgnoreUserRestrictions **値** ``` true ``` ### AnyDesk 機能 この設定は AnyDesk 機能を有効または無効にします。 **キー**\ Integration.AnyDesk **値** ```json { "Enabled": true | false, "BootstrapperUrl": "https://.../.../AnyDesk.exe" } ``` ### ExecutionMonitor 機能 この設定は ExecutionMonitor 機能を有効または無効にします。 **キー**\ Integration.ExecutionMonitor **値** ```json { "Enabled": true | false, "UpdateInterval": "08:00" } ``` ### Notifier 機能 この設定は Notifier 機能を有効または無効にし、エディター UI も有効化または無効化します。 **キー**\ Integration.Notification **値** ```json { "Enabled": true | false, "SourceUrl": "URL_PROVIDED_BY_GK", "FallbackCulture": "en" } ``` ### LocalAdminManagement 機能 このセクションでは、LocalAdminManagement 機能に必要なすべての設定を示します。詳細については、次の記事を参照してください。 [Local Admin Password Solution の記事](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md). **キー**\ LocalAdminManagement.Inactive **値** ``` false ``` **キー**\ LocalAdminManagement.CheckInterval **値** ``` "00:05" ``` **キー**\ LocalAdminManagement.EmergencyAccount **値** ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "Display": "Local Emergency Account", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14 } ``` **キー**\ LocalAdminManagement.SupportAccount ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "DisplayName": "Local Support Administrator", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14, "OnDemand": true | false } ``` ### AppCatalog 機能 この設定は、次のものへのネイティブなワンクリック アクセスを制御します。 [App Catalog](/ja/realmjoin-agent/client-menu/self-service-portal.md#app-catalog-tab) RealmJoin のトレイ メニューおよび Windows のスタート メニューから。 **キー**\ AppCatalog **値** ```json { "Enabled": true | false, "HidePackages": true | false, "CreateStartMenuShortcut": true | false } ``` * **有効:** 次の項目を追加します **App Catalog** RealmJoin のトレイ メニューに、デバイスの App Catalog ページを Microsoft Edge のアプリ モードで開く項目を追加します。 * **HidePackages:** 従来のトレイの「Install」/「Update」サブメニューから個々のソフトウェア パッケージを非表示にします。ユーザーを App Catalog に誘導した後に便利です。 * **CreateStartMenuShortcut:** 必要です `Enabled: true`。ユーザーごとのスタート メニュー ショートカット（「App Catalog」）を作成し、同じページを開きます。これにより、スタート検索で見つけたり、タスクバーにピン留めしたりできます。 ### RealmJoin トレイ用の Web リンク 次の設定は、トレイに Web リンクを生成します。 **キー**\ WebLinks **値** ```json [ { "マイ Azure アカウント", "https://account.activedirectory.windowsazure.com/r/#/profile", "Platform": "any" }, { "Outlook Web アクセス", "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com", "Platform": "any" } ] ``` ### アクセス制限 {% hint style="info" %} 現在サポートされているのは LAPS のみです {% endhint %} **キー**\ Restrict.LAPS 値 ```json { "Admin": [ "11-cf35-49dd-a862-123123", "11-2ec2-47ee-8cb8-123123" ], "Supporter": [ "23-cf35-49dd-a862-231" ], "Deny": [] } ``` {% hint style="warning" %} 添付制限: 対象ユーザー グループのキー。この一覧は包含型です。列挙された Admin および Support グループのみが LAPS の使用を許可されます。さらに、ユーザー グループを一覧から除外することもできます。 {% endhint %} ### さまざまなトグル このセクションでは、RealmJoin の 4 つのポリシーを示します。 **キー**\ Policies.DisableNetworkLocationWizard **値** ``` true | false ``` **キー**\ Policies.RequireSecurityFeatures.BitlockerEnabled **値** ``` true | false ``` **キー**\ Policies.SetCurrentUserAdministrator **値** ``` true | false ``` **キー**\ Policies.SetTimeserver **値** ``` ["time.windows.com", "time.apple.com", "pool.ntp.org"] ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.