カスタマイズ設定

この記事では、Microsoft Edge 管理サービスカスタマイズを構成する手順について説明します。

カスタマイズ設定を追加する

プロファイルの特定のカスタマイズを作成する設定のグループを構成するには、操作するプロファイルを選択し、[ カスタマイズ設定 ] タブに移動します。次に、作成するエクスペリエンスの設定が含まれているページを選択します。

エンタープライズセキュリティで保護された AI 設定を管理する

プロファイルの AI 設定を管理するには、[ エンタープライズセキュリティで保護された AI ] タブに移動します。このページでは、AI 関連の設定を構成できます。 このページで設定を編集すると、すべての構成がそのプロファイルの [ ポリシー ] タブに表示されます。 既存の構成が既にあるこのページの設定を編集すると、新しい編集によって既存の値がオーバーライドされます。

他の LLM チャットボットへのアクセスをブロック すると、既知の AI チャットボットへのアクセスをブロックするための URLBlocklist ポリシーに動的な URL セットが追加されます。 この動的 URL セットは Microsoft によって管理され、時間の経過と同時に更新される可能性があります。 執筆時点では、リストには次のものが含まれています。

この機能を無効にすると、事前に手動で追加されていた場合でも、これらの URL はポリシーから削除されます。 この動的 URL セットに含まれていない値は影響を受けません。

Copilot の設定を管理する

ページは、organizationが Copilot と Microsoft Edge サイドバーにアクセスできるかどうかを検出します。 この情報に基づいて、次のいずれかの状態が存在します。

• Copilot と Microsoft Edge サイドバーが有効になっている場合は、このセクションのすべての設定を構成できます。

• Copilot が有効になっていて、Microsoft Edge サイドバーが無効になっている場合、適用できない設定は無効になります。 ただし、サイドバーを有効にするオプションが表示され、有効になっている場合は、現在適用可能な設定を構成する機能がロック解除されます。

• Copilot が無効になっている場合、このセクションのすべての設定は構成できません。

• Copilot がorganizationに対して有効になっていることを確認できない場合は、このセクションの既定の設定が適用され、構成できます。

他の AI 機能の設定を管理する

このセクションの設定では、AI の使用に関連する Microsoft Edge 設定を構成できます。 設定を構成するには:

1. それぞれ有効または無効にする設定に対応するボックスをオンまたはオフにします。
2. [ 変更の保存] を選択します。 このセクションの設定を使用すると、AI の使用に関連する Microsoft Edge 設定を構成できます。

ブランド化organizationカスタマイズする

organizationのブランド化資産を使用してブラウザーをカスタマイズするには、[組織のブランド化] タブに移動します。既定の Edge for Business ブランド化要素を使用することも、カスタム ブランド化アセットを使用することもできます。 ブラウザー要素がユーザーのアカウントでどのように表示されるかのプレビューがページに表示されます。

organizationブランド化ポリシーが有効になっていない場合は、既定の Edge for Business ブランドが表示されます。 [カスタム ブランド化を使用する] を選択すると、Microsoft Entra IDに関連付けられている既存のブランド化資産がインポートされ、プレビューに表示されます。 [変更の 保存] を選択するまで、これらの変更は有効になりません。

[ カスタム ブランド化を使用する] から、選択したブランド資産を使用して、次の各ブラウザー要素をカスタマイズできます。

• 組織名: この名前はプロファイルピルに表示されます。
• アクセントカラー: この色はプロファイルポップアップヘッダーに表示されます。
• 組織のロゴ: このロゴは、プロファイルのポップアップ ヘッダーに表示されます。 ロゴが正しく表示されるようにするには:
  • 最大サイズが 150 KB の SVG (スケーラブル ベクター グラフィックス) ファイルをアップロードする必要があります。
  • アップロードされたファイルには、幅が >= 高さのディメンションが必要です。 長方形のロゴを選択することをお勧めします。
  • 非スクエア ロゴの場合、ファイルのサイズは SVG レベル ("<svg width="500 ピクセル" height="200 ピクセル") に含める必要があります。
• タスク バー アイコン: このロゴは、タスク バーの Edge for Business アイコンをオーバーレイします。 ロゴが正しく表示されるようにするには:
  • 最大サイズが 150 KB の SVG ファイルをアップロードする必要があります。
  • アップロードされたファイルは、1:1 の比率で寸法を持つ正方形のロゴである必要があります。 ファイルの解像度は、480 ピクセル x 480 ピクセル以下にする必要があります。

organizationブランドアセットを使用してブラウザー要素をカスタマイズしたら、プレビューに正しい外観が表示されていることを確認し、[変更の保存] を選択します。

プロファイルの自動切り替え設定を管理する

プロファイルのプロファイル切り替え動作を管理するには、 プロファイルの自動切り替え タブに移動します。特定のホスト名をユーザーに対して開くプロファイルを選択できます。

既定の切り替え設定を管理する

このページのトグルは、ホスト名のカテゴリを制御します。 トグルをオンにすると、そのカテゴリに適用されるホスト名がユーザーの仕事用プロファイルで自動的に開きます。 トグルをオフにすると、開いているプロファイルに関係なく、プロファイル切り替えは行われません。 ホスト名カテゴリのいずれかに該当する個々のサイトを上書きするには、 スイッチ リストに追加します。

カスタム スイッチリストを管理する

個々のホスト名と、このページの [ リストの切り替え ] タブで開くプロファイルを指定できます。 この一覧にホスト名を追加するには:

1. [ エントリの追加] を選択します。
2. ホスト名を入力します。
3. ホスト名を開くプロファイルを選択します。 プロファイルでホスト名をオンにしない場合は、[ ユーザー設定を許可する] を選択します。
4. (省略可能)選択したプロファイルが機能している場合は、必要に応じてホスト名が開くドメインを指定できます。 これは、複数の仕事用プロファイルを持つユーザーに必要な場合があります。 入力したドメインは 、*username@company.com 形式と一致する必要があります (注: * が必要です)。
5. [追加] をクリックします。

セキュリティ設定を構成する

セキュリティの脅威から保護するのに役立つ設定を追加するには、[セキュリティ設定] タブに移動します。ここでは、セキュリティの脆弱性からユーザーを保護するのに役立つ設定を構成できます。

拡張セキュリティ モードを有効にする

強化されたセキュリティ モード は、なじみのないサイトにセキュリティ設定を自動的に適用することで、メモリ関連の脆弱性による攻撃のリスクを軽減するのに役立ちます。 このモードを有効にするには:

1. [セキュリティ強化モード] トグルをオンにします。
2. 必要なセキュリティレベルに応じて、 バランス モードまたは Strict モードを指定します。
3. [ 変更の保存] を選択します。

他のブラウザーをブロックする

セキュリティ設定が構成されているユーザーは、引き続き他のブラウザーで危険にさらされる可能性があります。 このリスクを軽減するために、他のブラウザーをブロックすることもできます。 この設定を有効にすると、Intuneに新しい構成ポリシーが作成されます。 Intuneまたは構成ポリシーでこの新しいポリシーを変更すると、Microsoft Edge 管理サービスで同じグループが含まれる場合、予期しない動作が発生する可能性があります。

セキュリティで保護されたパスワードのデプロイ

ユーザーが特定のサイトにアクセスするためのセキュリティで保護された資格情報のセットを展開するには、[ セキュリティで保護されたパスワードの展開 ] タブに移動します。ここでは、サイト URL と、そのサイトにアクセスするためにユーザーに必要なユーザー名とパスワードを指定できます。 これにより、ユーザーは実際のパスワードを確認することなく、シームレスに Web サイトにログインできます。これにより、不正アクセスのリスクも軽減され、organizationの全体的なセキュリティ体制が強化されます。

サイトの資格情報のセットを展開するには:

1. [ 資格情報の追加] を選択します。
2. サイトの URL、ユーザー名、およびパスワードを入力します。 a.注: サイト URL は、ログイン ページの完全な URL である必要があります。つまり、'https://website.com/login' です。
3. パネルの下部にある [ 追加] を選択します。

正常に追加および展開されると、ユーザーは、指定したサイトにログインしようとすると、共有ユーザー名とパスワードを表示できるようになります。 これらの資格情報は、自動入力ドロップダウンとパスワード マネージャーに表示され、資格情報がorganizationによって共有されていることを示すインジケーターでマークされます。

セキュリティで保護されたパスワードのデプロイについて詳しくは、こちらをご覧ください。

関連項目

• Microsoft Edge 管理サービス