オプションの制限

オプションのポリシーは比較的よく見られますが、より状況に即したユース ケース向けに提供されています。

詳細については、次を参照してください。

• 設定カタログを使用して、Windows、iOS、iPadOS、macOS のデバイスで設定を構成する
• 制限ペイロード

ヒント

Microsoft Intune 管理センターで設定カタログ プロファイルを作成するときに、この記事からポリシー名をコピーし、設定ピッカーの検索フィールドに貼り付けて、目的のポリシーを見つけることができます。

Settings

[カテゴリ]	プロパティ	値	Notes	ペイロードのプロパティ
マネージド設定 > Bluetooth	Enabled	はい	Bluetooth 設定を有効にします。	Enabled
制限	Force Automatic Date And Time	はい	[日付と時刻] で [自動的に設定] 機能を有効にします。ユーザーが無効にすることはできません。 注: セットアップ アシスタント中は、位置情報サービスを有効にする必要があります。 このポリシーが True に設定されている場合、手動タイム ゾーン ポリシーはエラーを返します。	forceAutomaticDateAndTime
マネージド設定 > タイム ゾーン	Time Zone	例: America/Los_Angeles Asia/Tokyo Australia/Brisbane IANA time zone database の完全な一覧をご確認ください。	[制限] で forceAutomaticDateAndTime 制限が設定されている場合、この設定はエラーを起こし失敗します。 それ以外の場合、この値を設定すると、自動タイム ゾーンのロジックが無効になります。 ユーザーは、そのタイム ゾーンを引き続き変更できます。たとえば、自動の日付と時刻をオンに戻すことができます。 この目的は、位置情報サービスがオフになっている場合など、自動決定が使用できない場合にタイム ゾーンを設定できるようにすることです。	TimeZone
制限	Allow Bluetooth Modification	False	Bluetooth 設定の変更を防止します。	allowBluetoothModification
制限	Allow USB Restricted Mode	はい	iOS デバイスがロック状態のときでも、常に USB アクセサリに接続できるようにします。 システムでロックダウン モードが有効になっている場合、この値は無視されます。	allowUSBRestrictedMode
制限	Blocked App Bundle IDs	例: com.apple.facetime com.apple.findmy com.apple.Home com.apple.MobileStore com.apple.MobileSMS com.apple.Music com.apple.podcasts com.apple.stocks com.apple.tv com.apple.store.Jolly com.apple.supportapp	配列内のバンドル ID を持つアプリを、表示または起動できないようにします。	blockedAppBundleIDs
制限	Enforced Software Update Delay	30	デバイス上のソフトウェア更新プログラムの遅延日数。	enforcedSoftwareUpdateDelay
制限	Force Classroom Automatically Join Classes	はい	学生に確認メッセージを表示せずに、教師の要求に自動的にアクセス許可を付与します。	forceClassroomAutomaticallyJoinClasses
制限	Force Classroom Request Permission To Leave Classes	はい	Classroom を通じて非マネージドのコースに登録されている学生がコースから離脱するためには、教師に許可を求める必要があります。	forceClassroomRequestPermissionToLeaveClasses
制限	Force Classroom Unprompted App And Device Lock	はい	学生に確認メッセージを表示せずに、アプリまたはデバイスをロックすることを、教師に対し許可します。	forceClassroomUnpromptedAppAndDeviceLock
制限	Force Classroom Unprompted Screen Observation	はい	これが true で、かつ Education ペイロードで ScreenObservationPermissionModificationAllowed も true になっている場合、Classroom アプリを通じてマネージド コースに登録された学生は、そのコースの教師が画面を観察するための要求に対し、確認メッセージが表示されなくても自動的に許可を与えます。	forceClassroomUnpromptedScreenObservation
制限	Force Preserve ESIM On Erase	はい	パスワードの試行に失敗した回数が多すぎるか、[すべてのコンテンツと設定の消去] オプションが原因でデバイスを消去すると場合に、eSIM を保持します。 注: Find My がデバイスの消去を開始した場合には、eSIM は保持されません。	forcePreserveESIMOnErase
システム構成 > ロック画面メッセージ	Asset Tag Information	{{devicename}}	ログイン ウィンドウとロック画面に表示されます。	AssetTagInformation
システム構成 > ロック画面メッセージ	Lock Screen Footnote	例: School of Fine Art	ログイン ウィンドウとロック画面に表示される脚注。	LockScreenFootnote

Graph エクスプローラーを使用してポリシーを作成する

Graph を使って、割り当てやスコープ タグなしでテナントに設定カタログ ポリシーを作成します。

これにより、_MSLearn_Example_CommonEDU - iPads - Optional という名前のポリシーがテナントに作成されます。

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - iPads - Optional","description":"","platforms":"iOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_bluetooth","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"settings_item_bluetooth_enabled","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"settings_item_bluetooth_enabled_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"settings_item_timezone","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"settings_item_timezone_timezone","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"America/Los_Angeles"}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_com.apple.applicationaccess","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowbluetoothmodification","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowbluetoothmodification_false","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_allowusbrestrictedmode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_allowusbrestrictedmode_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingCollectionInstance","settingDefinitionId":"com.apple.applicationaccess_blockedappbundleids","simpleSettingCollectionValue":[{"value":"com.apple.facetime","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.findmy","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Home","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileStore","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.MobileSMS","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.Music","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.podcasts","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.stocks","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.tv","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.store.Jolly","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"},{"value":"com.apple.supportapp","@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue"}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.applicationaccess_enforcedsoftwareupdatedelay","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationIntegerSettingValue","value":30}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceautomaticdateandtime","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceautomaticdateandtime_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomautomaticallyjoinclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomrequestpermissiontoleaveclasses_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedappanddevicelock_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forceclassroomunpromptedscreenobservation_true","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.applicationaccess_forcepreserveesimonerase","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.applicationaccess_forcepreserveesimonerase_true","children":[]}}]}]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_com.apple.shareddeviceconfiguration","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_assettaginformation","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"{{devicename}}"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.shareddeviceconfiguration_lockscreenfootnote","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"MSLearn_Example_CommonEDU"}}]}]}}]}

1. [試す] をクリックして Graph エクスプローラーを開きます。
2. Graph Explorer が開いたら、右上にある ユーザー アイコンを選択して、Intune 管理者の組織アカウントでサインインします。
3. クエリの実行 をクリックして、テナントにポリシーを作成します。

   ヒント

   Graph エクスプローラーを初めて使用する場合は、テナントへのアクセスまたは既存のアクセス許可の変更を、アプリケーションに承認することが必要な場合があります。 このグラフ呼び出しには、DeviceManagementConfiguration.ReadWrite.All アクセス許可が必要です。 必要なアクセス許可は、[アクセス許可の変更] を選択した後に [同意] を選択することで付与できます。

4. ポリシーはテナントに作成され、グループに割り当てる前に、要件を満たすための編集が行えます。