Intune 設定カタログを使用して設定を構成する

設定カタログには、構成できるすべての設定が一覧表示され、すべてが 1 か所に表示されます。この機能により、ポリシーの作成方法と使用可能なすべての設定の表示方法が簡略化されます。たとえば、設定カタログを使用して、すべての BitLocker 設定を含む BitLocker ポリシーを作成できます。

Intune で Microsoft Copilot を使用することもできます。設定カタログで Copilot 機能を使用する場合、Copilot を使用して次のことを実行できます。

各設定の詳細を参照し、潜在的な競合を見つけます。
既存のポリシーを要約し、ユーザーとセキュリティへの影響分析を取得します。

オンプレミスのグループポリシーオブジェクト (GPO) のように、細かいレベルで設定を構成することを好む場合、設定カタログはクラウドベースのポリシーへの自然な移行です。

ポリシーを作成するときは、ゼロから始めます。制御および管理する設定のみを追加します。

organization 内のデバイスを管理およびセキュリティ保護するには、モバイルデバイス管理 (MDM) ソリューションの一部として設定カタログを使用します。さらに多くの設定が設定カタログに継続的に追加されています。設定の最新の一覧については、 IntunePMFiles/DeviceConfig GitHub リポジトリを参照してください。

この機能は、以下に適用されます。

Android

Android の設定カタログには、Android (AOSP) および企業所有の Android Enterprise デバイスで使用できる設定が一覧表示されます。 Android デバイスの設定は、設定カタログに継続的に追加されています。

構成できる Android 設定の一覧については、「Android Intune 設定カタログ設定リスト」を参照してください。
Apple

Apple プロファイル固有のペイロードキーから直接生成されるデバイス設定が含まれます。さらに多くの設定とキーが継続的に追加されています。 Apple の宣言型デバイス管理 (DDM) は、設定カタログにも組み込まれています。プロファイル固有のペイロードキーの詳細については、Apple の Web サイトで「プロファイル固有のペイロードキー」を参照してください。

設定カタログを使用して、次のプラットフォームを実行している Apple デバイスの設定を構成できます。
- iOS/iPadOS
- macOS
- tvOS
- visionOS
設定カタログを使用すると、宣言型デバイス管理 (DDM) を使用して、更新プログラムのインストール (宣言型デバイス管理>ソフトウェア更新プログラム)、パスコード設定の構成 (セキュリティ>パスコード)、バックアップやドキュメント同期などのクラウド機能のブロック (制限)、Safari の機能の管理 (宣言型デバイス管理>Safari) などを行うことができます。

ユーザー登録を使用して登録された iOS/iPadOS 15+ デバイスで設定を構成すると、DDM が自動的に使用されます。 DDM が動作しない場合、これらのデバイスは Apple の標準 MDM プロトコルを使用します。他のすべての iOS/iPadOS デバイスでは、Apple の標準 MDM プロトコルが引き続き使用されます。
一部の一般的なシナリオは次のとおりです。
- リカバリロックを構成して、承認されていない再インストールやワイプからデバイスを保護します。
- 宣言型デバイス管理を使用して、ソフトウェア更新プログラム、パスワードの制限などを管理します。
- プロパティリスト (plist) ファイルの代わりに、新しいバージョンの Microsoft Edge とその他の機能を構成します。詳細については、以下を参照してください:
  - plist ファイルに代わる組み込みの macOS 機能
  - Microsoft Intune を使用して macOS デバイスにプロパティ一覧ファイルを追加する
Apple Configurator または Apple プロファイルマネージャで作成したファイルをインポートできます。変数はサポートされていないため、プロファイル内のプレースホルダーや変数は適用されません。

Apple Configurator または Apple プロファイルマネージャで作成したファイルをインポートできます。変数はサポートされていないため、プロファイル内のプレースホルダーや変数は適用されません。

Windows

管理用テンプレート (ADMX) など、数千の設定があり、絶えず追加されています。これらの設定は、Windows 構成サービスプロバイダー (CSP) から直接生成されます。 Windows が MDM プロバイダーに追加または設定を公開すると、これらの設定が Microsoft Intune に追加され、構成できるようになります。

この記事では、ポリシーを作成する手順、Intune で設定を検索してフィルター処理する方法、および Copilot を使用する方法について説明します。

ポリシーを作成すると、デバイス構成プロファイルが作成されます。その後、組織内のデバイスにこのプロファイルを割り当てるか展開できます。

設定カタログを使用して構成できる一般的な機能の詳細については、「Intune の設定カタログを使用して完了できるタスク」を参照してください。

開始する前に

設定カタログ内の設定の一覧については、 IntunePMFiles/DeviceConfig GitHub リポジトリを参照してください。
構成した Microsoft Edge ポリシーを表示するには、Microsoft Edge を開き、 edge://policy に移動します。 Microsoft Edge の現在および非推奨の設定の一覧については、「 Microsoft Edge - ポリシー」を参照してください。
ヒントのヒントリンクと詳細情報リンクには、設定に関する詳細情報が記載されています。

ポリシーの作成

設定カタログプロファイルの種類を使用してポリシーを作成します。

少なくともポリシーおよびプロファイルマネージャーの組み込みロールを持つアカウントで、Microsoft Intune 管理センターにサインインします。

組み込みの役割の詳細については、「Microsoft Intune の役割ベースのアクセス制御」を参照してください。
[デバイス]>[デバイスの管理]>[構成]>[作成]>[新しいポリシー] の順に選択します。
次のプロパティを入力します。
- プラットフォーム: プラットフォームを選択します:
  - Android エンタープライズ
  - Android (AOSP)
  - iOS/iPadOS
  - macOS
  - tvOS
  - visionOS
  - Windows 10 以降
- プロファイルの種類: [設定カタログ] を選択します。
[作成] を選択します。
[Basics]\(基本\) で次のプロパティを入力します。
- 名前: 後で簡単に識別できるように、プロファイルに名前を付けます。たとえば、 すべての Win10 デバイスの macOS: Microsoft Edge 設定 または Win10: BitLocker 設定が適当なプロファイル名です。
- 説明: プロファイルの説明を入力しますこの設定は省略可能ですが、おすすめされています。
[次へ] を選択します。
[構成設定] で、[追加の追加] を選択します。設定ピッカーで、カテゴリを選択して、使用可能なすべての設定を表示します。

たとえば、Windows ポリシーで、[ 認証] を選択すると、このカテゴリのすべての設定が表示されます。
構成する設定を選択します。または、[Select all these settings]\(これらの設定をすべて選択\) を選択します。

設定を追加したら、設定ピッカーを閉じます。すべての設定が表示され、[ブロック] や [許可] などの既定値で構成されます。これらの既定値は、OS における既定値と同じです。設定を構成しない場合は、負符号 (-) を選択します。

マイナスを選択した場合:
- Intune では、この設定は変更または更新されません。マイナスは、未構成と同じです。 [未構成] に設定した場合、その設定は管理されなくなります。
- ポリシーから設定が削除されます。次にポリシーを開いたときに、設定は表示されません。ただし、もう一度追加できます。
- 次回デバイスがチェックインする際は、設定はデバイスでロックされなくなります。別のポリシーまたはデバイスユーザーがポリシーを変更できます。
ヒント
- Windows の設定ヒントで、[詳細] は CSP にリンクしています。
- 設定で複数の値が許可されている場合は、各値を個別に追加します。たとえば、[Bluetooth>Services 許可リスト] 設定に複数の値を入力できます。個別の行に各値を入力します。
  
  1 つのフィールドに複数の値を追加できますが、文字数の制限が発生する可能性があります。
[次へ] を選択します。
スコープタグ (オプション) で、US-NC IT Team や JohnGlenn_ITDepartment など、特定の IT グループにプロファイルをフィルター処理するためのタグを割り当てます。スコープタグの詳細については、「分散 IT に RBAC ロールとスコープのタグを使用する」を参照してください。

[次へ] を選択します。
[ 割り当て] で、プロファイルを受け取るユーザーまたはグループを選択します。

Android Enterprise および Android (AOSP) 設定カタログポリシーの場合は、[ フィルターの編集 ] を選択して、デバイスプロパティに基づいて特定のデバイスを追加または除外します。詳細については、「Microsoft Intune で割り当てフィルターを使用する」を参照してください。

プロファイルの割り当ての詳細については、「Microsoft Intune でポリシーを割り当てる」を参照してください。

[次へ] を選択します。
[確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。また、ポリシーがプロファイルリストに表示されます。

次回デバイスが構成の更新をチェックするときに、構成した設定が適用されます。

いくつかの設定を検索し、各設定の詳細を確認する

設定カタログには、数千の設定が用意されています。目的の設定を見つけるには、検索機能とフィルター機能を使用します。

Copilot を使用している場合は、各設定に関する AI によって生成された情報を取得できます。

検索とフィルター
Copilot

プロファイルをコピーする

[複製] を選択して、既存のプロファイルのコピーを作成します。複製は、元のプロファイルに似たプロファイルが必要な場合に便利です。このコピーには、元のプロファイルと同じ設定構成とスコープタグが含まれていますが、割り当ては添付されていません。

新しいプロファイルに名前を付けたら、そのプロファイルを編集して設定を調整したり、割り当てを追加したりできます。

[デバイス]>[デバイスの管理]>[構成] の順に移動します。
コピーするプロファイルを見つけます。プロファイルを右クリックするか、省略記号のコンテキストメニューを選択します (…)。
[複製する] を選択します。
ポリシーの新しい名前と説明を入力します。
変更内容を保存します。

プロフィールのインポートとエクスポート

設定カタログポリシーを作成するときに、そのポリシーを .json ファイルにエクスポートできます。その後、このファイルをインポートして新しいポリシーを作成できます。この機能は、既存のポリシーに類似したポリシーを作成する場合に便利です。たとえば、ポリシーをエクスポートし、それをインポートして新しいポリシーを作成してから、新しいポリシーに変更を加えます。

[デバイス]>[デバイスの管理]>[構成] の順に移動します。
既存のポリシーをエクスポートするには、Windows 設定カタログポリシーを選択し、省略記号/コンテキストメニュー (…) を選択します >JSON をエクスポートします。
以前にエクスポートされた設定カタログポリシーをインポートするには、[ポリシー の作成>インポート] を選択します。

エクスポートした JSON ファイルを選択し、新しいポリシーに名前を付けます。変更内容を保存します。

競合とレポート

同じ設定を異なる値に更新すると競合が発生します。この競合には、設定カタログを使用して構成するポリシーが含まれます。 Intune 管理センターでは、既存のポリシーの状態をチェックできます。データはほぼリアルタイムで自動的に更新されます。

設定ごとのステータスレポートなど、競合のトラブルシューティングに役立つ組み込み機能があります。

Copilot を使用している場合は、組み込みのプロンプトを使用して、既存のポリシーに関する詳細情報 (その影響を含む) を取得できます。

レポートとトラブルシューティング
Copilot

Intune 管理センターでは、組み込みのレポート機能を使用して、競合の検出と解決に役立てます。

Intune 管理センターで、[デバイス]>[デバイスの管理]>[構成] を選択します。一覧で、設定カタログを使用して作成したポリシーを選択します。 [プロファイルの種類] 列には、[設定カタログ] が表示されます。
ポリシーを選択すると、デバイスの状態が表示されます。ポリシーの状態とポリシーのプロパティの概要が表示されます。 [構成設定] セクションでポリシーを変更または更新することもできます。
[レポートを表示] を選びます。このレポートには、デバイス名やポリシーの状態などの詳細情報が表示されます。デプロイの状態でフィルター処理し、レポートを.csvファイルにエクスポートすることもできます。
また、ポリシーの各設定の影響を受けるデバイスの数である設定ごとの状態を使用して、各設定の状態を確認することもできます。

次の操作を実行できます。
- 設定が正常に適用されている、競合が発生している、またはエラーが発生しているデバイスの数を確認する。
- 準拠、競合、またはエラー状態のデバイスの数を選択する。その状態のユーザーまたはデバイスの一覧を表示します。
- 検索、並べ替え、フィルター処理、エクスポート、前後のページへの移動を行う。
管理センターで、[デバイス]>[監視]>[割り当て失敗] を選択します。設定カタログポリシーがエラーまたは競合のために展開に失敗した場合は、このリストに表示されます。また .csv ファイルに [エクスポート] することもできます。
デバイスを表示するポリシーを選択します。次に、特定のデバイスを選択して、失敗した設定と、エラーコードを表示してください。

ヒント

Intune レポートは優れたリソースです。表示できるすべてのレポートデータの詳細については、「Intune レポート」を参照してください。

競合の解決の詳細については、次を参照してください。

Copilot は、既存のポリシーの状態を確認し、ポリシー内の特定の設定の状態を確認し、潜在的な競合を表示するのに役立ちます。

Intune 管理センターで、[デバイス]>[デバイスの管理]>[構成] を選択します。ポリシーの一覧で、Copilot を使用して評価するポリシーを選択します。
ポリシーを選択すると、デバイスの状態が表示されます。 [Copilot で要約] を選択します。

ポリシーの設定とその値を含む概要が自動的に表示されます。
Copilot Chat では、conflictsを入力してプロンプトを選択できます。

設定カタログとテンプレート

ポリシーを作成するときに、次の 2 つのポリシーの種類 (設定カタログとテンプレート) から選択できます。

Windows または macOS ポリシーを作成するときに、Microsoft Intune と Intune 管理センターで設定カタログまたはテンプレートを選択するときに示されるスクリーンショット。

テンプレートには、キオスク、VPN、Wi-Fi などの設定の論理グループが含まれています。これらのグループ化を使用して設定を構成する場合は、このオプションを使用します。

[Settings catalog]\(設定カタログ\) には、使用可能なすべての設定が一覧表示されます。使用可能なすべてのファイアウォール設定または使用可能なすべての BitLocker 設定を表示する場合は、このオプションを使用します。また、特定の設定を探している場合も、このオプションを使用します。

デバイススコープとユーザースコープの設定の違い

一部の設定では、設定を選択すると、設定名に (User) タグや (Device) タグ ( Allow EAP Cert SSO (User) や Grouping (Device) など) が含まれます。これらのタグは、ポリシーがユーザースコープまたはデバイススコープにのみ影響することを示します。

ユーザースコープとデバイススコープの詳細については、ポリシー CSP を参照してください。

ポリシーを割り当てるときは、デバイスとユーザーのグループを使います。デバイスとユーザーのスコープには、ポリシーの適用方法が記述されています。

スコープ割り当ての動作

Intune からポリシーを展開すると、ユーザースコープまたはデバイススコープを任意の種類のターゲットグループに割り当てることができます。ユーザーごとのポリシーの動作は、設定のスコープによって異なります。

ユーザースコープポリシーは、HKEY_CURRENT_USER (HKCU) に書き込まれます。
デバイススコープポリシーは、HKEY_LOCAL_MACHINE (HKLM) に書き込まれます。

デバイスが Intune にチェックインすると、デバイスは常に deviceID を提示します。デバイスは、チェックのタイミングとユーザーがサインインしているかどうかに応じて、userIDを表示する場合と表示しない場合があります。

次のリストには、スコープ、割り当て、および予想される動作のいくつかの可能な組み合わせが含まれています。

デバイスにデバイススコープポリシーを割り当てると、そのデバイス上のすべてのユーザーにその設定が適用されます。
ユーザーにデバイススコープポリシーを割り当てた場合、そのユーザーがサインインして Intune 同期が発生すると、デバイススコープの設定がデバイス上のすべてのユーザーに適用されます。
デバイスにユーザースコープポリシーを割り当てると、そのデバイス上のすべてのユーザーにその設定が適用されます。この動作は、[結合] に設定されたループバックと似ています。
ユーザーにユーザースコープポリシーを割り当てた場合、そのユーザーにのみその設定が適用されます。
一部の設定は、ユーザースコープとデバイススコープの両方で使用できます。これらの設定のいずれかをユーザーとデバイスのスコープの両方に割り当てた場合、ユーザースコープはデバイススコープよりも優先されます。

初期チェックイン時にユーザーハイブがない場合は、一部のユーザースコープ設定が適切ではないとマークされているのを確認できます。この動作は、ユーザーが存在する前のデバイスアクティビティの早い段階で発生します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-09-24