利用可能な RealmJoin ポリシー

次の記事では、RealmJoin Client の可能な設定/ポリシーの一覧を示します。これらはそれぞれ個別に構成および割り当てることができます ユーザーまたはグループごとに.

ユーザーが自分のデバイスで RealmJoin LAPS にアクセスできるようにする

ユーザーは RealmJoin ポータルにアクセスすることで、所有するデバイスのさまざまな LAPS 種別にアクセスできます。

キー

Allow.SelfLAPS

値

"true"|"false"

またはアカウント種別ごとに

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

ユーザーが自分のデバイスで Intune LAPS にアクセスできるようにする

ユーザーは自分のデバイスの LAPS パスワードにアクセスしてローテーションできます。

キー

Allow.SelfLAPSIntune

値

"true"|"false"

または具体的には:

{
  "CanReadPassword": true,
  "CanRotatePassword": false
}

RJ パッケージの BranchCache を構成する

この設定は、 新しい クライアントの BranchCache モードを変更します。

キー BranchCache.Mode

値

"Distributed"|"Undefined"

レガシー ドメイン用に DomainConnect を構成する

以下の設定は、レガシー ドメイン用の DomainConnect を構成します。

キー DomainConnect.CredentialName

値

"RealmJoin (domain)"

キー DomainConnect.Domain

値

"domain.contoso.net"

キー DomainConnect.NetBIOS

値

"contoso"

RealmJoin のリリースチャネルを設定する

この設定は、次回の RealmJoin Client の更新時にユーザー/ユーザーグループのチャネルを変更します。

キー Environment.Channel

値

"release" | "beta" | "canary"

RealmJoin ESP を構成する

初回の RealmJoin エージェント インストール後の既定の再起動を変更するかどうか。

キー

FirstRun.AfterSuccessAction

値

"none" | "logoff" | "restart"

RJ ESP を表示するかどうかを変更します。

セカンダリ ユーザーに対して展開画面を無効にする必要がある場合は、システム変数 $env:RjDisableSecondaryInitialDeployment = 1 を最初の SU ログイン前に設定する必要があります。

キー

FirstRun.DisableDeploymentScreen

値

"true" | "false"

制限付きまたはセキュア デスクトップで展開画面を表示します。

キー

FirstRun.EnableSecureDesktop

値

"true" | "false"

パッケージのダウングレードを許可する

バージョン番号が変更された場合、既にインストールされているアプリケーションの自動更新によるダウングレードを許可します。グループまたはユーザー設定を介してポリシーを受け取るユーザーに割り当てられたすべてのパッケージに適用されます。

キー

SoftwarePackaging.AutoUpgradeCanDowngrade

値

"true" | "false"

ソフトウェア パッケージ動作のグローバル上書き

これらの設定は、主に共有デバイス上の Deployment/DEM ユーザーを対象としています

キー

SoftwarePackageOverrides.AllowBackgroundInstall

値

true | false

キー

SoftwarePackageOverrides.IgnorePhaseRestrictions

値

true

キー

SoftwarePackageOverrides.IgnoreUserRestrictions

値

true

AnyDesk 機能

この設定は AnyDesk 機能を有効または無効にします。

キー Integration.AnyDesk

値

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

ExecutionMonitor 機能

この設定は ExecutionMonitor 機能を有効または無効にします。

キー Integration.ExecutionMonitor

値

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Notifier 機能

この設定は Notifier 機能を有効または無効にし、エディター UI も有効化または無効化します。

キー Integration.Notification

値

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

LocalAdminManagement 機能

このセクションでは、LocalAdminManagement 機能に必要なすべての設定を示します。この機能の詳細については、 ローカル管理者パスワード ソリューションの記事.

キー LocalAdminManagement.Inactive

値

false

キー LocalAdminManagement.CheckInterval

値

"00:05"

キー LocalAdminManagement.EmergencyAccount

値

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

キー LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

RealmJoin Tray 用の Web リンク

以下の設定は、トレイに Web リンクを生成します。

キー WebLinks

値

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

アクセス制限

現在サポートされているのは LAPS のみです

キー Restrict.LAPS

値

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

制限の添付: 対象ユーザー グループのキー。このリストは包括的です。列挙された Admin および Support グループのみが LAPS を使用できます。さらに、ユーザー グループをこのリストから除外することもできます。

各種トグル

このセクションでは、RealmJoin の 4 つのポリシーを示します。

キー Policies.DisableNetworkLocationWizard

値

true | false

キー Policies.RequireSecurityFeatures.BitlockerEnabled

値

true | false

キー Policies.SetCurrentUserAdministrator

値

true | false

キー Policies.SetTimeserver

値

["time.windows.com", "time.apple.com", "pool.ntp.org"]