Microsoft Intune 管理センターの設定カタログを使用すると、デバイス上のアプリや機能を管理する多くの設定にアクセスできます。
この記事では、設定カタログで構成できるいくつかの機能を取り上げて説明します。
設定カタログとその詳細については、「設定カタログを使用して Windows および macOS デバイスの設定を構成する」を参照してください。 構成可能なすべての設定を表示するには、設定カタログ ポリシーを作成します。
この機能は、以下に適用されます。
- iOS/iPadOS
- macOS
- Windows
Microsoft Edge と Google Chrome を構成する
この機能は、以下に適用されます:
- macOS
- Windows
以下の Web ブラウザーの設定が組み込まれていて、管理対象デバイスに構成および展開できます。 Windows デバイスでは、Google Chrome を構成することもできます。
以前は、Windows デバイスで Google Chrome の設定を構成するために、カスタムの OMA-URI デバイス構成ポリシーを作成しました。
サンプルの Microsoft Edge シナリオについては、「 Microsoft Edge ポリシーの作成」を参照してください。
Android デバイスで AI 機能を管理する
この機能は、以下に適用されます。
- Android エンタープライズ
Android Enterprise デバイスで AI 機能を管理するのに役立つ機能と組み込みの設定があります。 Web ブラウザー アプリで AI Web サイトをブロックしたり、画面駆動型 AI エクスペリエンスをブロックしたり、デバイス上の AI システム アプリを無効にしたりできます。
詳細については、 Android デバイスで AI 機能を管理するを参照してください。
macOS デバイスでリカバリ ロックを有効にする
この機能は、以下に適用されます:
- macOS
macOS デバイスでリカバリ ロックを構成できます。 回復ロックを有効にすると、ユーザーがデバイス上の回復パーティション環境にアクセスしようとしたときに、パスワードの入力を求められます。 この機能は、権限のないユーザーがデバイスを再インストールまたはワイプするのを防ぐのに役立ちます。
詳細については、「Microsoft Intune で回復ロックを使用して macOS デバイスを保護する」を参照してください。
ユニバーサル プリント プリンターを追加する
この機能は、以下に適用されます。
- Windows
ユニバーサル印刷ポリシーを作成し、プリンターを追加してから、このプリンター リストをマネージド ユーザーに展開できます。 ポリシーが展開されると、追加したプリンターが自動的にインストールされます。 ユーザーにはこれらのプリンターが表示され、一覧からプリンターを選択できます。
詳細については、「Microsoft Intune でユニバーサル プリント ポリシーを作成する」を参照してください。
Apple の DDM を使用してソフトウェア更新プログラムを管理する
この機能は、以下に適用されます。
- iOS/iPadOS
- macOS
設定カタログを使用して、Apple の宣言型デバイス管理 (DDM) を構成して、ソフトウェア更新プログラムを管理できます。 DDM を使用すると、デバイスはソフトウェア更新プログラムのライフサイクル全体を処理します。 更新プログラムが利用可能であることをユーザーに知らせ、また更新プログラムをダウンロードし、インストールのためにデバイスを準備 &、更新プログラムをインストールします。
詳細については、「 設定カタログを使用した管理されたソフトウェア更新プログラム」を参照してください。
plist ファイルに代わる組み込みの macOS 機能
この機能は、以下に適用されます:
- macOS
macOS では、プロパティ リスト (plist) ファイルを使用して、Intune に組み込まれていない機能と設定を構成できます。 これらの機能設定の一部が、設定カタログで使用できるようになりました。
Microsoft Edge バージョン 77 以降: 構成できる設定の一覧については、Microsoft Edge - ポリシー (別の Microsoft Web サイトが開きます) に移動します。
以前は、Microsoft Edge を構成するにはプロパティ リスト (plist) ファイルを使用する必要がありました (別の Microsoft Web サイトが開きます)。
Microsoft Defender for Endpoint: 構成できる設定の一覧については、「macOS 上で Microsoft Defender for Endpoint 用の基本設定を設定する」を参照してください (別の Microsoft Web サイトが開きます)。
以前は、Microsoft Defender for Endpoint を構成するにはプロパティ リスト (plist) ファイルを使用する必要がありました (別の Microsoft Web サイトが開きます)。
Microsoft AutoUpdate (MAU)、Microsoft Office と Microsoft Outlook: 設定できる項目の一覧は、次のとおりです。
Microsoft AutoUpdate から更新の期限を設定します
MAU をサポートするアプリの一覧については、「msupdate を使用して Mac 用 Microsoft アプリケーションを更新する」 を参照してください。
これまでは、Macでこれらの機能を設定するには、プロパティリスト (plist) ファイルを使用する必要がありました (別のマイクロソフトのウェブサイトが開きます)。
macOS がサポート対象プラットフォームとして一覧に表示されていることを確認してください。 設定カタログで使用できない設定がある場合は、 引き続き基本設定ファイルを使用することをお勧めします。