Windows デバイス管理で、カスタム設定を使用してデバイスを構成できます。 これらの設定には、管理コンソールに構成コントロールがない、最も一般的な Windows の設定と機能の多くが含まれています。
カスタム設定とは
カスタム設定は Microsoft の構成サービス プロバイダ（CSP）をベースとしたもので、Windows 10 または 11 プラットフォームのデバイス構成の設定から作成や編集を行うことができます。モバイル管理のサービス プロバイダは、CSP を使用して組織のデバイス構成設定の読み取り、設定、変更、削除を行っています。カスタム設定は、設定可能または読み取り専用のレジストリ キー、ファイル、あるいは権限にマッピングされるという点で、クライアント側のグループ ポリシーと似ています。
管理コンソールを使用すると、これらのデバイス設定をモバイル管理ポリシーに簡単に組み込むことができます。カスタム設定には、最も頻繁に使用する CSP が含まれます。詳細
これらのカスタム設定は、最上位の組織部門を選択してすべてのユーザーに適用することも、子組織部門を選択して一部のユーザーにのみ適用することもできます。また、カスタム設定を組織部門間で継承、上書き、無効化することができます。カスタム設定は、Windows デバイス管理に登録されているユーザーのすべてのデバイスに適用されます。特定のユーザー デバイスに設定を適用することはできません。組織構造についての詳細もご確認ください。
これらの設定をデバイス ポリシーに組み込む方法については、Windows 10 または 11 デバイスのカスタム設定を追加、編集、削除するをご覧ください。
カスタム設定と Microsoft 構成サービス プロバイダーの違い
カスタム設定は最も一般的な設定をカバーしていますが、組織のポリシーに特定の CSP が必要な場合があります。カスタム設定ページでは、有効な CSP を使用して、新しいカスタム Open Mobile Alliance Uniform Resource Identifier（OMA-URI）ポリシー設定を作成できます。
すべての CSP には完全な OMA-URI パスおよびサポートする値が含まれます。ほとんどの CSP は、該当する CSP の XML にマッピングされる、図式を備えたツリー形式で表されます。
詳しくは、Microsoft のドキュメントをご覧ください。
よく使用される Microsoft CSP
カスタム OMA-URI ポリシーを設定する際にも、同様のタスクを実行する必要があります。管理者からリクエストされることが多い設定をいくつかご紹介します。
| CSP 設定タイプ | CSP 設定 |
|---|---|
| ネットワーク | |
| セキュリティ | |
| 証明書 | |
| デバイスのハードウェア | |
| デバイス ソフトウェア |
既存の GPO を CSP にマッピングする
デスクトップ管理ソフトウェアで設定した Microsoft Active Directory のグループ ポリシー オブジェクト（GPO）がモバイル デバイスでも同じであることを確認することは、管理者にとって重要な仕事です。
このタスクをサポートするために、Microsoft Intune のグループ ポリシー分析機能を使用できます。詳しくは、Microsoft Intune のグループ ポリシー分析を使用してオンプレミス GPO をインポートして分析するをご覧ください。
Google ではサードパーティ製ツールのサポートは提供していないため、サードパーティ製ツールに問題がある場合は、サードパーティ ベンダーにお問い合わせください。
関連トピック
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。