Windows デバイスで Microsoft Edge ポリシー設定を構成する

[アーティクル]
08/05/2024

この記事は、Windows デバイスの Microsoft Edge ポリシー設定を構成するためのガイドとして使用してください。 Microsoft Edge を設定していない場合は、 Microsoft Edge セットアップガイドを参照してください。

注

Microsoft 365 管理センターの専用の簡略化された管理ツールである Microsoft Edge 管理サービスが、現在ロールアウトされています。詳細はこちらをご覧ください。

Windows ポリシー設定の概要

Windows のすべてのバージョンで Microsoft Edge および管理された Microsoft Edge 更新プログラムのポリシー設定を構成するには、グループポリシーオブジェクト (GPO) を使用できます。レジストリを使用して、次のポリシーを構成することもできます:

Microsoft Active Directory (AD) ドメインに参加している Windows デバイス
Microsoft Intune でデバイス管理に登録されている Windows 10 Pro/Enterprise インスタンス

グループポリシーオブジェクトで Microsoft Edge を構成するには、Active Directory ドメインのグループポリシー Central Store に Microsoft Edge の規則と設定を追加する 管理用テンプレート をインストールします。代わりに、これらの規則と設定を個別のコンピューターの Policy Definition テンプレートフォルダーに追加し、設定したい特定ポリシーを構成します。

ドメインレベルでポリシーを管理する場合は、Active Directory グループポリシーを使用して Microsoft Edge ポリシー設定を構成できます。この方法では、ポリシー設定をグローバルに管理できます。さまざまなポリシー設定を特定の OU にターゲットにするか、WMI フィルターを使用して、特定のクエリによって返されるユーザーまたはコンピューターにのみ設定を適用できます。個々のコンピューターについてポリシーを構成するには、対象コンピューター上で Local Group Policy Editor を使用します。この方法では、ローカルデバイスにのみ影響するポリシー設定を適用できます。

Microsoft Edge は、必須および推奨ポリシーをサポートします。必須ポリシーは、ユーザー設定をオーバーライドし、ユーザーがポリシー設定を変更できないようにします。推奨されるポリシーは、ユーザーが上書きできる既定の設定を提供します。ほとんどのポリシーは必須のみですが、必須および推奨とされるサブセットもあります。両方のバージョンのポリシーが設定されている場合は、必須の設定が優先されます。推奨ポリシーは、ユーザーが設定を変更していない場合にのみ有効になります。

ヒント

Microsoft Edge ポリシー設定は、Microsoft Intune を使用して構成できます。詳しくは、「Microsoft Intune を使用して Microsoft Edge を構成する」をご覧ください。

Microsoft Edge には 2 つの管理用テンプレートがあり、どちらも、個々のコンピューターに適用するためのローカルグループポリシーエディターや Microsoft Windows ドメインネットワーク用のグループポリシー管理コンソールなどの一般的なグループポリシー管理ツールで適用できます。これらのテンプレートは次のとおりです。

msedge.admx: Microsoft Edge 設定を構成する場合に使用。
msedgeupdate.admx: manage Microsoft Edge 更新プログラムを管理する場合に使用。

次の手順では、Microsoft Edge テンプレートをインストール、構成、およびテストする方法について説明します。

1. Microsoft Edge 管理用テンプレートをダウンロードしてインストールする

Active Directory で Microsoft Edge ポリシー設定を構成する場合は、リモートサーバー管理ツール (RSAT) がインストールされているドメインコントローラーまたはワークステーションからアクセスできるネットワーク上の場所にファイルをダウンロードします。個々のコンピューターについて構成する場合は、そのコンピューターにファイルをダウンロードします。

管理用テンプレートファイルを適切な場所に追加すると、グループポリシーエディターで Microsoft Edge ポリシー設定をすぐに使用できるようになります。

Microsoft Edge Enterprise ランディングページに移動して、Microsoft Edge ポリシーテンプレートファイルをダウンロードし、内容を展開します。

管理用テンプレートを Active Directory に追加する

RSAT がインストールされているドメインコントローラーまたはワークステーションで、あなたのドメインの任意のドメインコントローラー上の PolicyDefinition フォルダー (Central Store とも呼ばれます) を参照します。以前のバージョンの Windows Server では、 PolicyDefinition フォルダーの作成が必要になる場合があります。詳しくは、「Windows でグループポリシー管理用テンプレート用のセントラルストアを作成および管理する方法」をご覧ください。
MicrosoftEdgePolicyTemplates を開き、windows>admx に移動します。
msedge.admx ファイルを PolicyDefinition フォルダーにコピーします。 (例: %systemroot%\sysvol\domain\policies\PolicyDefinitions)
admx フォルダーで、適切な言語フォルダーを開きます。たとえば、米国にいる場合は、 en-US フォルダーを開きます。
PolicyDefinition フォルダー内にある、一致する言語のフォルダーに、msedge.adml ファイルをコピーします。フォルダーがまだ存在しない場合は作成します。 (例: %systemroot%\sysvol\domain\policies\PolicyDefinitions\EN-US)
ドメインに複数のドメインコントローラーがある場合、新しい ADMX ファイルは、次回のドメインレプリケーション時にレプリケートされます。
ファイルが正しく読み込まれたことを確認するには、Windows 管理ツールでグループポリシー管理エディターを開き、[コンピューターの構成]>[ポリシー]>[管理用テンプレート]>[Microsoft Edge] の順に展開します。次の図のように、1 つ以上の Microsoft Edge ノードが表示されます。

管理用テンプレートを個々のコンピューターに追加する

ターゲットコンピューターで、MicrosoftEdgePolicyTemplates を開き、windows>admx に移動します。
msedge.admx ファイルをポリシー定義テンプレートフォルダーにコピーします。 (例: C:\Windows\PolicyDefinitions)
admx フォルダーで、適切な言語フォルダーを開きます。たとえば、米国にいる場合は、 en-US フォルダーを開きます。
ポリシー定義フォルダー内にある、一致する言語のフォルダーに、msedge.adml ファイルをコピーします。 (例: C:\Windows\PolicyDefinitions\en-US)
ファイルが正しく読み込まれたかどうかを確認するには、Local Group Policy Editor を直接開くか (Windows キー + R キーを押して gpedit.msc と入力します)、MMC を開いて Local Group Policy Editor スナップインを読み込みます。エラーが発生した場合は、通常、ファイルが正しくない場所にあるためです。

2. 必須または推奨のポリシーを設定する

Active Directory の場合も個々のコンピューターの場合も、グループポリシーエディターを使用して、必須または推奨のポリシーを設定して Microsoft Edge を構成できます。次の説明に従って適切なノードを選択することによって、ポリシー設定のスコープを [コンピューターの構成] または [ユーザーの構成] に指定できます。

必須ポリシーを構成するには、グループポリシーエディターを開き、(コンピューターの構成 または ユーザー構成) >Policies>Administrative Templates>Microsoft Edge に移動します。
推奨されるポリシーを構成するには、グループポリシーエディターを開き、(コンピューターの構成 または ユーザー構成) >Policies>管理用テンプレート>Microsoft Edge - 既定の設定 (ユーザーがオーバーライドできます) に移動します。

3. ポリシーをテストする

ターゲットクライアントデバイスで Microsoft Edge を開き、edge://policy に移動して、適用されているすべてのポリシーを表示します。ポリシー設定をローカルコンピューターに適用した場合は、ポリシーがすぐに表示されます。ポリシー設定の構成時に Microsoft Edge を開いていた場合は、一度閉じてから再度開く必要があります。

ブラウザーで構成済みのポリシーの確認

Active Directory グループポリシー設定の場合、ポリシー設定はドメイン管理者によって定義された定期的な間隔で、ドメインコンピューターに送信されます。ターゲットコンピューターがポリシーの更新をすぐに受信しない可能性があります。ターゲットコンピューターの Active Directory グループポリシー設定を手動で更新する場合は、ターゲットコンピューターのコマンドプロンプトまたは PowerShell セッションから次のコマンドを実行します:

gpupdate /force

新しいポリシーが表示される前に、Microsoft Edge を閉じてから再度開く必要がある場合があります。

ターゲットコンピューターで REGEDIT.exe を使用して、グループポリシー設定を保存するレジストリ設定を表示することもできます。これらのポリシー設定は、HKLM\SOFTWARE\Policies\Microsoft\Edge のレジストリパスにあります。

次の方法で共有