Windows 10 または 11 デバイスでアプリを設定する

管理対象の Windows デバイスに ADMX ベースのポリシーを設定する
この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Endpoint Education Upgrade、Enterprise Essentials、Enterprise Essentials Plus、Cloud Identity Premium。 エディションを比較する

Windows デバイス管理に登録されているパソコンが対象です。

管理者はカスタム設定を使用して、組織の管理対象の Windows 10 または 11 デバイスに Windows 用またはサードパーティ アプリ用の ADMX ベースのポリシーを設定できます。アプリを設定する場合は、まず管理対象デバイスのポリシー設定をアプリで承認するカスタム設定を行い、次に各アプリのポリシーのカスタム設定を行います。

この記事では、一般的な手順について説明します。例については、Windows デバイス管理で Chrome ブラウザを管理するをご覧ください。

ステップ 1: アプリの ADMX ファイルをデバイスに同期するカスタム設定を追加する

Windows 用の ADMX ベースのポリシーを設定する場合は、この手順をスキップしてください。

まず、アプリの ADMX ファイルの内容を取得します。

  1. Windows デバイスで、アプリの ADMX テンプレートをダウンロードします。
  2. ADMX テンプレートをテキスト エディタで開き、コンテンツをコピーします。テンプレートは、ダウンロードしたフォルダ（C:\Users\ユーザー名\Downloads\template\windows\admx*アプリ名*.admx など）にあります。

次に、アプリの ADMX ポリシーを取り込むためのカスタム設定を行います。

  1. Google 管理コンソールで、メニュー アイコン 次に [ デバイス] 次に [モバイルとエンドポイント] 次に [設定] 次に [Windows] に移動します。

    アクセスするには、モバイル デバイス管理の管理者権限が必要です。

  2. [カスタム設定] をクリックします。
  3. [カスタム設定を追加] をクリックします。
  4. 次のフィールドにテキストを入力します。
    • 名前 - 設定のわかりやすい名前（「アプリ名 ADMX の取り込み」など）。
    • OMA-URI - ADMX テンプレートの OMA-URI を入力します。たとえば、Chrome ブラウザの場合、OMA-URI は ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx です。アプリのドキュメントから OMA-URI を取得します。
    • データの種類 - プルダウン リストから [文字列] を選択します。
    • 値 - ADMX テンプレートのテキストを入力します。注: テキストは文字列として入力してください。XML ファイルとしてアップロードしようとしないでください。このテキストは XML と似ていますが、XML 検証で不合格になります。
    • 説明（省略可） - 説明を入力します。
  5. [次へ] をクリックします。
  6. 取り込みテンプレートを取得する組織部門を選択します。次の手順で設定するアプリのポリシーを同期できるのは、取り込みテンプレートを含む組織部門のアカウントのみです。
  7. [適用] をクリックします。

ステップ 2: 各ポリシーにカスタム設定を追加する

まず、アプリまたは Microsoft のドキュメントから、ポリシーの設定に必要なパラメータを取得します。

  • ポリシーの OMA-URIたとえば、Chrome ブラウザの場合、管理対象のブックマークを設定するポリシーの OMA-URI は ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks です。
    • ポリシーを入力するテキスト（<enabled /> など）。

次に、ポリシーのカスタム設定を追加して設定します。

  1. Google 管理コンソールで、メニュー アイコン 次に [ デバイス] 次に [モバイルとエンドポイント] 次に [設定] 次に [Windows] に移動します。

    アクセスするには、モバイル デバイス管理の管理者権限が必要です。

  2. [カスタム設定] をクリックします。
  3. [カスタム設定を追加] をクリックします。
  4. 次のフィールドにテキストを入力します。
    • 名前 - 設定のわかりやすい名前（アプリやポリシー設定など）。
    • OMA-URI - ポリシーの OMA-URI を入力します。
    • データの種類 - プルダウン リストから [文字列] を選択します。
    • 値 - ポリシーの設定を含むテキストを入力します。
    • 説明（省略可） - 説明を入力します。
  5. [次へ] をクリックします。
  6. ポリシーを適用する組織部門を選択します。
  7. [適用] をクリックします。

インターネットに接続されているデバイスにポリシーが適用されるまで、最長で 3 時間ほどかかることがあります。ポリシーの同期を強制するには、デバイスで [設定] を開き、[Google によって管理されています] を見つけます。デバイスを2 回手動で同期してから、ポリシーを再度確認します。

手順 3: ポリシーが設定されていることを確認する

アプリ ポリシーを適用した後、その設定を有効にするためにユーザーはアプリを再起動する必要があります。ユーザーのデバイスにポリシーが正しく適用されていることを確認できます。

  1. 管理対象デバイスでアプリを開きます。
  2. 設定したポリシーが有効になっていることを確認します。

ポリシーが適用されていることを確認する他の方法については、アプリのドキュメントをご覧ください。

トラブルシューティング

  • デバイスが Windows デバイス管理に登録されていることを確認します。詳細

  • 設定したカスタム ポリシーが管理対象デバイスに表示されない場合は、まだデバイスに反映されていない可能性があります。インターネットに接続されているデバイスにポリシーが適用されるまで、最長で 3 時間ほどかかることがあります。ポリシーの同期を強制するには、デバイスで [設定] を開き、[Google によって管理されています] を見つけます。デバイスを手動で 2 回同期してから、ポリシーをもう一度確認します。

  • OMA-URI が正しく入力されていること、値が正しい XML であることを確認します。これらの値のいずれかが間違っている場合、エラー メッセージは返されませんが、ユーザーのデバイスにポリシーは適用されません。

  • デバイスの監査ログで、すべてのデバイスまたは特定のデバイスにカスタム設定を適用しようとした試行を確認できます。

    1. Google 管理コンソールで、メニュー アイコン 次に [ レポート] 次に [デバイス] 次に [モバイル] に移動します。

      アクセスするにはレポートの管理者権限が必要です。

    2. [フィルタを追加] 次に [イベント名] 次に [Advanced Policy Sync event] をクリックします。特定のポリシーでフィルタするには、フィルタバーをクリックして [ポリシー名] をクリックし、ポリシーの OMA-URI を入力します。