Partager via

Fournisseur de services de configuration Policy

  • Article

Le fournisseur de services de configuration de stratégie permet à l’entreprise de configurer des stratégies sur Windows 10 et Windows 11. Utilisez ce fournisseur de services de configuration pour configurer des stratégies d’entreprise.

Le fournisseur de services de configuration de stratégie comprend les sous-catégories suivantes :

  • Policy/Config/AreaName : gère la demande de configuration de stratégie à partir du serveur.
  • Policy/Result/AreaName : fournit un chemin d’accès en lecture seule aux stratégies appliquées sur l’appareil.

Étendue de la stratégie

L’étendue de la stratégie est le niveau auquel une stratégie peut être configurée. Certaines stratégies ne peuvent être configurées qu’au niveau de l’appareil, ce qui signifie que la stratégie prend effet indépendamment de qui est connecté à l’appareil. D’autres stratégies peuvent être configurées au niveau de l’utilisateur, ce qui signifie que la stratégie prend effet uniquement pour cet utilisateur. Pour configurer une stratégie sous une étendue spécifique (utilisateur ou appareil), utilisez les chemins d’accès suivants :

Étendue de l’utilisateur :

  • ./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName pour configurer la stratégie.
  • ./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName pour obtenir le résultat.

Étendue de l’appareil :

  • ./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName pour configurer la stratégie.
  • ./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName pour obtenir le résultat.

Remarque

Pour la configuration à l’échelle de l’appareil, la partie Appareil/peut être omise du chemin d’accès, en jugeant les chemins d’accès suivants respectivement équivalents aux chemins d’accès fournis ci-dessus :

  • ./Vendor/MSFT/Policy/Config/AreaName/PolicyName pour configurer la stratégie.
  • ./Vendor/MSFT/Policy/Result/AreaName/PolicyName pour obtenir le résultat.

La liste suivante présente les nœuds du fournisseur de services de configuration de stratégie :

Appareil/configuration

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Config

Nœud pour le regroupement de toutes les stratégies configurées par une seule source. La source de configuration peut utiliser ce chemin pour définir des valeurs de stratégie et interroger ultérieurement toute valeur de stratégie qu’elle a définie précédemment. Une stratégie peut être configurée par plusieurs sources de configuration. Si une source de configuration souhaite interroger le résultat de la résolution des conflits (par exemple, si Exchange et MDM tentent de définir une valeur), la source de configuration peut utiliser le chemin d’accès Stratégie/Résultat pour récupérer la valeur obtenue.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir

Device/Config/{AreaName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Config/{AreaName}

Groupe d’zones qui peut être configuré par une seule technologie pour un seul fournisseur. Une fois ajouté, vous ne pouvez pas modifier la valeur. Pour obtenir la liste des zones qui peuvent être configurées, consultez les DDF de zone individuels pour le fournisseur de services de configuration de stratégie.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique ClientInventory

Appareil/Config/{AreaName}/{PolicyName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Spécifie la paire nom/valeur utilisée dans la stratégie. Pour plus d’informations sur les stratégies disponibles à configurer, consultez les DDF de zone individuelles.

La liste suivante présente quelques conseils pour vous aider lors de la configuration des stratégies :

  • Séparez les valeurs de sous-chaîne par Unicode 0xF000 dans le fichier XML.

    Remarque

    Une requête d’un autre appelant peut fournir une valeur différente, car chaque appelant peut avoir des valeurs différentes pour une stratégie nommée.

  • Dans SyncML, encapsulez cette stratégie avec la commande Atomic afin que les paramètres de stratégie soient traités comme une transaction unique.
  • Les opérations prises en charge sont Add, Get, Delete et Replace.
  • La type de valeur est une chaîne.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format null
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Nommage de nœud dynamique ClientInventory

Device/ConfigOperations

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/ConfigOperations

Nœud racine pour regrouper différentes opérations de configuration.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir

Device/ConfigOperations/ADMXInstall

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 [10.0.16299] et versions ultérieures 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall

Permet aux paramètres des fichiers ADMX pour les applications Win32 et Desktop Bridge d’être importés (ingérés) par votre appareil et traités dans de nouvelles stratégies ou préférences ADMX. À l’aide d’ADMXInstall, vous pouvez ajouter des stratégies adossées à ADMX pour les applications Win32 ou Desktop Bridge qui ont été ajoutées entre les versions du système d’exploitation. Les stratégies ADMX sont ingérées sur votre appareil à l’aide de l’URI CSP de stratégie : ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall. Un ID unique est attribué à chaque stratégie ou préférence ADMX ajoutée. Les fichiers ADMX qui ont été installés à l’aide de ConfigOperations/ADMXInstall peuvent être supprimés ultérieurement à l’aide de l’opération de suppression d’URI. La suppression d’un fichier ADMX supprimera le fichier ADMX du disque, supprimera les métadonnées de la ruche du Registre ADMXdefault et supprimera toutes les stratégies définies à partir du fichier. Le serveur GPM peut également supprimer toutes les stratégies ADMX liées à une application particulière en appelant delete sur l’URI. /Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}.

Pour plus d’informations sur l’utilisation du fournisseur csp Policy pour configurer des stratégies d’application Win32 et Desktop Bridge, consultez Configuration de la stratégie d’application Win32 et Desktop Bridge.

Remarque

Les paramètres OPAX gérés par l’outil de personnalisation Microsoft Office ne sont pas pris en charge par GPM. Pour plus d’informations sur cet outil, voir Outil de personnalisation Office.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir

Device/ConfigOperations/ADMXInstall/{AppName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 [10.0.16299] et versions ultérieures 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

Spécifie le nom de l’application Win32 ou Desktop Bridge associée au fichier ADMX.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique UniqueName : spécifie le nom de l’application Win32 ou Desktop Bridge associée au fichier ADMX.
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 [10.0.16299] et versions ultérieures 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}

Définition du type d’application Win32. Stratégie ou préférence.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique UniqueName : définition du type d’application Win32. Stratégie ou préférence
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 [10.0.16299] et versions ultérieures 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}

ID unique du fichier ADMX.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Nommage de nœud dynamique ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 avec KB4520006 [10.0.16299.1481] et versions ultérieures
✅ Windows 10, version 1803 avec KB4519978 [10.0.17134.1099] et versions ultérieures
✅ Windows 10, version 1809 avec KB4520062 [10.0.17763.832] et versions ultérieures
✅ Windows 10, version 1903 avec KB4517211 [10.0.18362.387] et versions ultérieures
✅ Windows 10, version 1909 [10.0.18363] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties

Propriétés de l’ingestion ADMX de l’application Win32.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 avec KB4520006 [10.0.16299.1481] et versions ultérieures
✅ Windows 10, version 1803 avec KB4519978 [10.0.17134.1099] et versions ultérieures
✅ Windows 10, version 1809 avec KB4520062 [10.0.17763.832] et versions ultérieures
✅ Windows 10, version 1903 avec KB4517211 [10.0.18362.387] et versions ultérieures
✅ Windows 10, version 1909 [10.0.18363] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}

Définition du type d’application Win32. Stratégie ou préférence.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique UniqueName : définition du type d’application Win32. Stratégie ou préférence
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 avec KB4520006 [10.0.16299.1481] et versions ultérieures
✅ Windows 10, version 1803 avec KB4519978 [10.0.17134.1099] et versions ultérieures
✅ Windows 10, version 1809 avec KB4520062 [10.0.17763.832] et versions ultérieures
✅ Windows 10, version 1903 avec KB4517211 [10.0.18362.387] et versions ultérieures
✅ Windows 10, version 1909 [10.0.18363] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}

ID unique du fichier ADMX.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version
Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1709 avec KB4520006 [10.0.16299.1481] et versions ultérieures
✅ Windows 10, version 1803 avec KB4519978 [10.0.17134.1099] et versions ultérieures
✅ Windows 10, version 1809 avec KB4520062 [10.0.17763.832] et versions ultérieures
✅ Windows 10, version 1903 avec KB4517211 [10.0.18362.387] et versions ultérieures
✅ Windows 10, version 1909 [10.0.18363] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version

Version du fichier ADMX. Cela peut être défini par le serveur pour conserver un enregistrement du contrôle de version du fichier ADMX ingéré par l’appareil.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Appareil/Résultat

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Result

Regroupe les stratégies évaluées de tous les fournisseurs qui peuvent être configurés.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Télécharger

Device/Result/{AreaName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Result/{AreaName}

Groupe de zones qui peut être configuré par une seule technologie indépendante des fournisseurs. Pour obtenir la liste des zones qui peuvent être configurées, consultez les DDF de zone individuels pour le fournisseur de services de configuration de stratégie.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Télécharger
Nommage de nœud dynamique ClientInventory

Device/Result/{AreaName}/{PolicyName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅ Windows 10, version 1507 [10.0.10240] et versions ultérieures 
./Device/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Spécifie la paire nom/valeur utilisée dans la stratégie. Pour plus d’informations sur les stratégies disponibles à configurer, consultez les DDF de zone individuelles.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format null
Type d’accès Télécharger
Nommage de nœud dynamique ClientInventory

Utilisateur/Configuration

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config

Nœud pour le regroupement de toutes les stratégies configurées par une seule source. La source de configuration peut utiliser ce chemin pour définir des valeurs de stratégie et interroger ultérieurement toute valeur de stratégie qu’elle a définie précédemment. Une stratégie peut être configurée par plusieurs sources de configuration. Si une source de configuration souhaite interroger le résultat de la résolution des conflits (par exemple, si Exchange et MDM tentent de définir une valeur), la source de configuration peut utiliser le chemin d’accès Stratégie/Résultat pour récupérer la valeur obtenue.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir

User/Config/{AreaName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}

Groupe d’zones qui peut être configuré par une seule technologie pour un seul fournisseur. Une fois ajouté, vous ne pouvez pas modifier la valeur. Pour obtenir la liste des zones qui peuvent être configurées, consultez les DDF de zone individuels pour le fournisseur de services de configuration de stratégie.

La liste suivante présente quelques conseils pour vous aider lors de la configuration des stratégies :

  • Séparez les valeurs de sous-chaîne par Unicode 0xF000 dans le fichier XML.

    Remarque

    Une requête d’un autre appelant peut fournir une valeur différente, car chaque appelant peut avoir des valeurs différentes pour une stratégie nommée.

  • Dans SyncML, encapsulez cette stratégie avec la commande Atomic afin que les paramètres de stratégie soient traités comme une transaction unique.
  • Les opérations prises en charge sont Add, Get, Delete et Replace.
  • La type de valeur est une chaîne.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Ajouter, Supprimer, Obtenir
Nommage de nœud dynamique ClientInventory

User/Config/{AreaName}/{PolicyName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Spécifie la paire nom/valeur utilisée dans la stratégie. Pour plus d’informations sur les stratégies disponibles à configurer, consultez les DDF de zone individuelles.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format null
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer
Nommage de nœud dynamique ClientInventory

Utilisateur/Résultat

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result

Regroupe les stratégies évaluées de tous les fournisseurs qui peuvent être configurés.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Télécharger

Utilisateur/Résultat/{AreaName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}

Groupe de zones qui peut être configuré par une seule technologie indépendante des fournisseurs. Pour obtenir la liste des zones qui peuvent être configurées, consultez les DDF de zone individuels pour le fournisseur de services de configuration de stratégie.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format node
Type d’accès Télécharger
Nommage de nœud dynamique ClientInventory

Utilisateur/Résultat/{AreaName}/{PolicyName}

Étendue Éditions Système d’exploitation applicable
✅ Appareil
✅Utilisateur		 ❌Pro
❌ Enterprise
❌ Éducation
❌Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC		 
./User/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Spécifie la paire nom/valeur utilisée dans la stratégie. Pour plus d’informations sur les stratégies disponibles à configurer, consultez les DDF de zone individuelles.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format null
Type d’accès Télécharger
Nommage de nœud dynamique ServerGeneratedUniqueIdentifier

Domaines de stratégie

Informations de référence sur les fournisseurs de services de configuration