Intune の Microsoft Edge セキュリティ基本計画の設定の一覧

この記事は、Microsoft Intune の Microsoft Edge セキュリティ ベースラインで使用できる設定のリファレンスです。

2023 年 5 月に、Microsoft Edge ベースラインの設定が新しい形式に更新されました。 この記事では、Microsoft Edge ベースライン バージョン 85 以前のリファレンスを提供します。 新しいベースラインの設定リファレンスを表示するには、「Microsoft Intune の Microsoft Edge セキュリティ ベースライン設定リファレンス」を参照してください。

このリファレンス記事について

各セキュリティ基本計画は、関連するセキュリティ チームが推奨する詳細なセキュリティ設定を適用および適用するのに役立つ事前構成済みの Windows 設定のグループです。 展開する各ベースラインをカスタマイズして、必要な設定と値のみを適用することもできます。 Intune でセキュリティ ベースラインのプロファイルを作成する場合、複数の "デバイス構成" 設定で構成されたテンプレートを作成することになります。

この記事に表示される詳細は、記事の上部で選択したベースライン バージョンに基づいています。 各バージョンについて、この記事には次の内容が表示されます。

  • 各設定の一覧と、そのベースライン バージョンの既定のインスタンスにある構成。
  • 利用可能な場合は、基になる構成サービス プロバイダー (CSP) のドキュメントへのリンク、または関連する製品グループからの他の関連コンテンツへのリンク。このコンテンツには、設定の使用に関するコンテキストおよび場合によっては追加の詳細が記載されています。

ベースラインの新しいバージョンが利用可能になると、以前のバージョンが置き換えられます。 新しいバージョンが利用可能になる前に作成したプロファイル インスタンス:

  • 読み取り専用にします。 これらのプロファイルは引き続き使用できますが、編集して構成を変更することはできません。
  • 現在のバージョンに更新できます。 プロファイルを現在のベースライン バージョンに更新した後、プロファイルを編集して設定を変更できます。

セキュリティ ベースラインの使用の詳細については、次を参照してください。

2020 年 9 月の Microsoft Edge ベースライン (Edge バージョン 85)

2020 年 4 月の Microsoft Edge ベースライン (Edge バージョン 80)

2019 年 10 月の Microsoft Edge ベースライン

注:

2019 年 10 月の Microsoft Edge ベースラインはパブリック プレビューです。

Microsoft Edge

  • サポートされている認証スキーム
    ベースラインの既定値: 有効
    詳細情報

    • サポートされている認証スキーム
      基準の既定値: 2 つの項目: NTLM と ネゴシエート

  • Adobe Flash の既定の設定
    ベースラインの既定値: 有効
    詳細情報

    • Adobe Flash の既定の設定
      ベースラインの既定値: Adobe Flash プラグインをブロックする
      詳細情報

  • インストールできない拡張機能を制御する
    ベースラインの既定値: 有効

    • ユーザーがインストールできないようにする必要がある拡張機能 ID (またはすべての場合は *)
      ベースラインの既定値: 既定では構成されていません。1 つ以上の拡張機能 ID を手動で追加する

  • ユーザー レベルのネイティブ メッセージング ホストを許可する (管理者のアクセス許可なしでインストール)
    ベースラインの既定値: 無効

  • パスワード マネージャーへのパスワードの保存を有効にする
    ベースラインの既定値: 無効
    詳細情報

  • サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • すべてのサイトに対してサイトの分離を有効にする
    ベースラインの既定値: 有効

    Microsoft Edge では、さらに詳細な追加のオリジンを分離できる IsolateOrigins ポリシーもサポートされています。 Intune では、IsolateOrigins ポリシーの構成はサポートされていません。

  • Microsoft Defender SmartScreen を構成する
    ベースラインの既定値: 有効
    詳細情報

    このポリシーは、Microsoft Active Director ドメインに参加している Windows インスタンスか、デバイス管理用に登録されている Windows Pro または Enterprise インスタンスでのみ利用可能です。

  • 望ましくない可能性のあるアプリをブロックするように Microsoft Defender SmartScreen を構成する
    ベースラインの既定値: 有効

    このポリシーは、Microsoft Active Director ドメインに参加している Windows インスタンスか、デバイス管理用に登録されている Windows Pro または Enterprise インスタンスでのみ利用可能です。

  • ユーザーが SSL 警告ページから先に進むことを許可する
    ベースラインの既定値: 無効
    詳細情報

  • 最小限の SSL バージョンを有効にする
    ベースラインの既定値: 有効

    • 最小限の SSL バージョンを有効にする
      ベースラインの既定値: TLS 1.2

  • サイトに関する Microsoft Defender SmartScreen プロンプトをバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • 最小限の SSL バージョンを有効にする
    ベースラインの既定値: 有効

    • 最小限の SSL バージョンを有効にする
      ベースラインの既定値: TLS 1.2

  • ダウンロードに関する Microsoft Defender SmartScreen の警告をバイパスしない
    ベースラインの既定値: 有効
    詳細情報

  • ユーザーが SSL 警告ページから先に進むことを許可する
    ベースラインの既定値: 無効
    詳細情報

  • Adobe Flash の既定の設定
    ベースラインの既定値: 有効
    詳細情報

    • Adobe Flash の既定の設定
      ベースラインの既定値: Adobe Flash プラグインをブロックする
      詳細情報

  • すべてのサイトに対してサイトの分離を有効にする
    ベースラインの既定値: 有効

    Microsoft Edge では、さらに詳細な追加のオリジンを分離できる IsolateOrigins ポリシーもサポートされています。 Intune では、IsolateOrigins ポリシーの構成はサポートされていません。

  • サポートされている認証スキーム
    ベースラインの既定値: 有効
    詳細情報

    • サポートされている認証スキーム
      基準の既定値: 2 つの項目: NTLM と ネゴシエート

  • パスワード マネージャーへのパスワードの保存を有効にする
    ベースラインの既定値: 無効
    詳細情報

  • インストールできない拡張機能を制御する
    ベースラインの既定値: 有効

    • ユーザーがインストールできないようにする必要がある拡張機能 ID (またはすべての場合は *)
      ベースラインの既定値: 既定では構成されていません。1 つ以上の拡張機能 ID を手動で追加する

  • Microsoft Defender SmartScreen を構成する
    ベースラインの既定値: 有効
    詳細情報

    このポリシーは、Microsoft Active Director ドメインに参加している Windows インスタンスか、デバイス管理用に登録されている Windows Pro または Enterprise インスタンスでのみ利用可能です。

  • ユーザー レベルのネイティブ メッセージング ホストを許可する (管理者のアクセス許可なしでインストール)
    ベースラインの既定値: 無効

  • ローカルトラストアンカーによって発行されたときに SHA-1 を使用して署名された証明書を許可する (非推奨)
    ベースラインの既定値: 無効

    重要

    この設定は非推奨です。 現在はサポートされていますが、今後のリリースで廃止される予定です。

次の手順

  • Last updated on