> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md). # 利用可能な RealmJoin ポリシー 以下の記事では、可能な RealmJoin Client の設定/ポリシーの一覧を示します。これらは～ごとに構成および割り当てできます。 [ユーザーまたはグループ](/ja/ugd-management/user-group-device-management.md). ### ユーザーが自分のデバイス用の RealmJoin LAPS にアクセスできるようにする ユーザーは RealmJoin ポータルにアクセスすることで、所有するデバイスのさまざまな LAPS タイプにアクセスできます。 **キー** Allow\.SelfLAPS **値** ``` "true"|"false" ``` またはアカウントの種類ごとに ``` { "EmergencyAccount": true, "SupportAccount": true, "PrivilegedAccount": true } ``` ### ユーザーが自分のデバイス用の Intune LAPS にアクセスできるようにする ユーザーは自分のデバイスの LAPS パスワードにアクセスし、変更できます。 **キー** Allow\.SelfLAPSIntune **値** ``` "true"|"false" ``` または具体的には: ``` { "CanReadPassword": true, "CanRotatePassword": false } ``` ### RJ パッケージ用の BranchCache を構成する この設定は次の対象の BranchCache モードを変更します: **新しい** クライアント。 **キー**\ BranchCache.Mode **値** ``` "Distributed"|"Undefined" ``` ### レガシー ドメイン用に DomainConnect を構成する 次の設定は、レガシー ドメイン向けの DomainConnect を構成します。 **キー**\ DomainConnect.CredentialName **値** ``` "RealmJoin (domain)" ``` **キー**\ DomainConnect.Domain **値** ``` "domain.contoso.net" ``` **キー**\ DomainConnect.NetBIOS **値** ``` "contoso" ``` ### RealmJoin リリース チャネルを構成する この設定は、次回の RealmJoin Client の更新時にユーザー/ユーザーグループのチャネルを変更します。 **キー**\ Environment.Channel **値** ``` "release" | "beta" | "canary" ``` ### RealmJoin ESP を構成する 初回の RealmJoin エージェントのインストール後に既定で再起動するかどうかを変更します。 **キー** FirstRun.AfterSuccessAction **値** ``` "none" | "logoff" | "restart" ``` RJ ESP を表示するかどうかを変更します。 セカンダリ ユーザー向けに展開画面を無効にする必要がある場合は、システム変数 *$env:RjDisableSecondaryInitialDeployment = 1* を、最初の SU ログイン前に設定する必要があります。 **キー** FirstRun.DisableDeploymentScreen **値** ``` "true" | "false" ``` 制限付きデスクトップまたはセキュア デスクトップで展開画面を表示する。 **キー** FirstRun.EnableSecureDesktop **値** ``` "true" | "false" ``` ### パッケージのダウングレードを許可する バージョン番号が変更された場合に、自動アップグレード経由で既にインストール済みのアプリケーションのダウングレードを許可します。このポリシーをグループまたはユーザー設定経由で受け取るユーザーに割り当てられたすべてのパッケージに適用されます。 **キー** SoftwarePackaging.AutoUpgradeCanDowngrade **値** ``` "true" | "false" ``` ### ソフトウェア パッケージの動作に対するグローバルな上書き これらの設定は、共有デバイス上の Deployment/DEM ユーザーを主な対象としています **キー** SoftwarePackageOverrides.AllowBackgroundInstall **値** ``` true | false ``` **キー** SoftwarePackageOverrides.IgnorePhaseRestrictions **値** ``` true ``` **キー** SoftwarePackageOverrides.IgnoreUserRestrictions **値** ``` true ``` ### AnyDesk 機能 この設定は AnyDesk 機能を有効または無効にします。 **キー**\ Integration.AnyDesk **値** ```json { "Enabled": true | false, "BootstrapperUrl": "https://.../.../AnyDesk.exe" } ``` ### ExecutionMonitor 機能 この設定は ExecutionMonitor 機能を有効または無効にします。 **キー**\ Integration.ExecutionMonitor **値** ```json { "Enabled": true | false, "UpdateInterval": "08:00" } ``` ### Notifier 機能 この設定は Notifier 機能を有効または無効にし、エディター UI も有効化または無効化します。 **キー**\ Integration.Notification **値** ```json { "Enabled": true | false, "SourceUrl": "URL_PROVIDED_BY_GK", "FallbackCulture": "en" } ``` ### LocalAdminManagement 機能 このセクションでは、LocalAdminManagement 機能に必要なすべての設定を示します。詳細については、 [Local Admin Password Solution の記事](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md). **キー**\ LocalAdminManagement.Inactive **値** ``` false ``` **キー**\ LocalAdminManagement.CheckInterval **値** ``` "00:05" ``` **キー**\ LocalAdminManagement.EmergencyAccount **値** ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "Display": "Local Emergency Account", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14 } ``` **キー**\ LocalAdminManagement.SupportAccount ```json { "MaxStaleness": "00:45", "NamePattern": "ADM-{HEX:4}", "DisplayName": "Local Support Administrator", "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz", "PasswordLength": 14, "OnDemand": true | false } ``` ### RealmJoin トレイ用の Web リンク 次の設定は、トレイに Web リンクを生成します。 **キー**\ WebLinks **値** ```json [ { "Name": "自分の Azure アカウント", "Target": "https://account.activedirectory.windowsazure.com/r/#/profile", "Platform": "any" }, { "Name": "Outlook Web アクセス", "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com", "Platform": "any" } ] ``` ### アクセス制限 {% hint style="info" %} 現在は LAPS のみがサポートされています {% endhint %} **キー**\ Restrict.LAPS 値 ```json { "Admin": [ "11-cf35-49dd-a862-123123", "11-2ec2-47ee-8cb8-123123" ], "Supporter": [ "23-cf35-49dd-a862-231" ], "Deny": [] } ``` {% hint style="warning" %} 制限の添付: 対象ユーザーグループのキー。この一覧は包含的です。列挙された Admin グループと Support グループのみが LAPS の使用を許可されています。さらに、ユーザーグループをこの一覧から除外できます。 {% endhint %} ### 各種トグル このセクションでは、RealmJoin の 4 つのポリシーを示します。 **キー**\ Policies.DisableNetworkLocationWizard **値** ``` true | false ``` **キー**\ Policies.RequireSecurityFeatures.BitlockerEnabled **値** ``` true | false ``` **キー**\ Policies.SetCurrentUserAdministrator **値** ``` true | false ``` **キー**\ Policies.SetTimeserver **値** ``` ["time.windows.com", "time.apple.com", "pool.ntp.org"] ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/ja/ugd-management/user-and-group-settings/additional-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.