Windows 10 :Windows 情報保護プロファイルの設定
Windows 10
:Windows
情報保護プロファイルの設定Windows 10 :Windows 情報保護プロファイルの設定 | 説明 |
---|---|
Windows 情報保護の設定 | この設定では、 Windows 情報保護を有効にするかどうか、および強制のレベルを指定します。この設定が[オフ]に設定されている場合、データは暗号化されず、監査ログがオフになります。この設定が[サイレント]に設定されている場合、データは暗号化され、保護データを共有しようとする操作はすべてログに記録されます。この設定が[上書き]に設定されている場合、データは暗号化され、保護データを共有しようとすると、ユーザーにプロンプトが表示されます。また、保護データを共有しようとする操作はすべてログに記録されます。この設定が[ブロック]に設定されている場合、データは暗号化され、ユーザは保護データを共有できません。また、保護データを共有しようとする操作はすべてログに記録されます。 使用できる値:
デフォルト値は[オフ]です。 |
エンタープライズ保護ドメイン名 | この設定では、ユーザー ID のために組織で使用する仕事用ネットワークドメイン名を指定します。複数のドメインは、パイプ(|)で区切ることができます。最初のドメインは、WIP を使用するアプリによって保護するファイルにタグ付けするために、文字列として使用されます。 例えば、 example.com|example.net のような形式になります。 |
データ復旧証明書ファイル(.der、.cer) | この設定では、データ復旧証明書ファイルを指定します。指定するファイルは、.der または .cer ファイル拡張子が付いた PEM エンコード証明書または DER エンコード証明書にする必要があります。 デバイスでローカルに保護されていたファイルを復旧するには、データ復旧証明書ファイルを使用します。例えば、組織が WIP によって保護されているデータをデバイスから復旧する場合です。 データ復旧証明書の作成については、『 Microsoft
Windows 情報保護のドキュメント』を参照してください。 |
BlackBerry UEM からデバイスを削除するときに Windows 情報保護設定を削除する | この設定では、デバイスが無効化されたときに WIP 設定を取り消すかどうかを指定します。WIP 設定が取り消されると、ユーザーは保護ファイルにアクセスできなくなります。 |
保護ファイル、およびエンタープライズコンテンツを作成できるアプリに Windows 情報保護オーバーレイを表示する | この設定では、ファイルでオーバーレイアイコンを表示するかどうかを指定します。さらにファイルまたはアプリが WIP によって保護されているかどうかを示すアプリアイコンを指定します。 |
仕事用ネットワークの IP 範囲 | この設定では、WIP で保護されているアプリがデータを共有できる仕事用 IP アドレス範囲を指定します。 ダッシュを使用して、アドレスの範囲を指定します。カンマを使用してアドレスを区切ります。 |
仕事用ネットワーク IP 範囲に限定する | この設定では、仕事用ネットワークの IP 範囲のみを、仕事用ネットワークの一部として受け入れるかどうかを指定します。この設定が有効になっている場合、他の仕事用ネットワークを検出しようとする操作は実行されません。 デフォルトでは、このオプションはオフです。 |
エンタープライズ内部プロキシサーバー | この設定では、仕事用ネットワークの場所に接続するときに使用する内部プロキシサーバーを指定します。これらのプロキシサーバーは、エンタープライズクラウドリソース設定にリストされているドメインに接続する場合にのみ使用されます。 |
エンタープライズクラウドリソース | この設定では、クラウドでホストされており、保護する必要があるエンタープライズリソースドメインをリスト形式で指定します。これらのリソースから取得されるデータは、エンタープライズデータと見なされ、保護されます。 |
クラウドリソースドメイン | この設定では、ドメイン名を指定します。 |
ペアのプロキシ | この設定では、クラウドリソースとペアリングされるプロキシを指定します。クラウドリソースへのトラフィックは、指定されたプロキシサーバーを介して、エンタープライズネットワーク経由でルーティングされます(ポート 80 で)。 この目的に使用するプロキシサーバーは、[エンタープライズ内部プロキシサーバー]フィールドにも設定する必要があります。 |
エンタープライズプロキシサーバー | この設定では、インターネットプロキシサーバーのリストを指定します。 |
エンタープライズプロキシサーバーに限定する | この設定では、クライアントがプロキシの設定リストを受け入れて、他のエンタープライズプロキシを検出しないようにするかどうかを指定します。 |
ニュートラルリソース | この設定では、仕事用または個人用リソースに使用できるドメインを指定します。 |
エンタープライズネットワークドメイン名 | この設定では、企業の境界を構成するドメインをカンマ区切りリストで指定します。これらのドメインの 1 つからデバイスに送信されるデータは、エンタープライズデータと見なされ、保護されます。これらの場所は、エンタープライズデータを共有できる安全な送信先と見なされます。 例えば、 example.com,example.net のようなリストです。 |
デスクトップアプリのペイロードコード | Windows 10 デバイスでアプリの起動制限を設定するために、デスクトップアプリのキーと値を指定します。設定するペイロードの種類に対して、Microsoft で定義されたキーを使用する必要があります。アプリを指定するには、AppLocker policy.xml ファイルから XML コードをコピーして、このフィールドに貼り付けます。テキストをコピーするとき、次のコードサンプルで示されている要素のみをコピーしてください。
AppLocker の使い方の詳細については、 Microsoft AppLocker の文書を参照してください。 |
ユニバーサル Windows プラットフォームアプリのペイロードコード | Windows 10 デバイスで WIP を設定するために、ユニバーサル Windows プラットフォームアプリのキーと値を指定します。設定するペイロードの種類に対して、Microsoft で定義されたキーを使用する必要があります。アプリを指定するには、AppLocker policy.xml ファイルから XML コードをコピーして、このフィールドに貼り付けます。テキストをコピーするとき、次のコードサンプルで示されている要素のみをコピーしてください。
AppLocker の使い方の詳細については、 Microsoft AppLocker の文書を参照してください。 |
関連付けられている VPN プロファイル | この設定では、WIP 保護アプリの使用時に、VPN に接続するためにデバイスで使用される VPN プロファイルを指定します。 この設定は、[WIP で使用されるセキュリティ保護された接続]で[VPN プロファイルの使用]を選択した場合にのみ有効です。 |
デバイス監査ログの収集 | この設定では、デバイス監査ログを収集するかどうかを指定します。 |