パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します
サポートされているバージョン
- Windows: ≥ 93
- macOS: ≥ 93
- Android: サポートされていません
- iOS: サポートされていません
説明
この機能は、保存されたパスワードを Web フォームに自動入力する前にデバイス認証 (ユーザーの ID を確認する方法として) を要求することで、ユーザーがオンライン アカウントにプライバシーレイヤーを追加するのに役立ちます。 このレイヤーにより、権限のないユーザーが自動入力に保存されたパスワードを使用できなくなります。 この機能は、ローカルで実行されているマルウェアから保護しません。
このグループ ポリシーは、ユーザーに対してこの機能を有効にするラジオ ボタン セレクターを構成します。 また、ユーザーが認証を求める頻度を指定できる頻度制御も用意されています。
このポリシーを [自動的] に設定するか、このポリシーを無効にするか、このポリシーを構成しない場合、自動入力には認証フローがありません。
このポリシーを "WithDevicePassword" に設定した場合、ユーザーは、パスワードが自動入力される前に ID を証明するために、デバイス パスワード (または Windows の場合は優先認証モード) を入力する必要があります。 認証モードには、Windows Hello、PIN、顔認識、指紋などがあります。 認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されています。 ただし、ユーザーは他のオプション ([常に許可を確認する]) に変更できます。
このポリシーを "WithCustomPrimaryPassword" に設定すると、ユーザーはカスタム パスワードを作成し、[設定] にリダイレクトするように求められます。 カスタム パスワードを設定すると、ユーザーはカスタム パスワードを使用して自分自身を認証でき、認証が成功した後にパスワードが自動入力されます。 認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されています。 ただし、ユーザーは他のオプション ([常に許可を確認する]) に変更できます。
このポリシーを [AutofillOff] に設定した場合、保存されたパスワードはオートフィルに対して推奨されなくなります。
ポリシー オプション マッピング:
Automatically (0) = 自動
WithDevicePassword (1) = デバイス パスワード付き
WithCustomPrimaryPassword (2) = カスタム プライマリ パスワードを使用する
AutofillOff (3) = 自動入力オフ
このポリシーを構成する場合は、上記の情報を使用します。
ポリシー オプション マッピング:
このポリシーを構成するときは、この情報を使用します。
- Automatically (0) = 自動
- WithDevicePassword (1) = デバイス パスワード付き
- WithCustomPrimaryPassword (2) = カスタム プライマリ パスワードを使用する
- Windows: ≥ 107
- macOS: ≥ 107
- Android: サポートされていません
- iOS: サポートされていません
- AutofillOff (3) = 自動入力オフ
- Windows: ≥ 107
- macOS: ≥ 107
- Android: サポートされていません
- iOS: サポートされていません
サポートされている機能
- 必須にすることができるか: はい
- 推奨にすることができるか: いいえ
- 動的なポリシーの更新: はい
- プロファイルごと: はい
- Microsoft アカウントでサインインしているプロファイルに適用: いいえ
データ型
- Integer
Windows の情報と設定
グループ ポリシー (ADMX) 情報
- GP 固有の名前: PrimaryPasswordSetting
- GP 名: パスワード自動入力の使用中にユーザーにデバイス パスワードの入力を求める設定を構成します。
- GP パス (必須): 管理用テンプレート/Microsoft Edge/パスワード マネージャーと保護
- GP パス (推奨): なし
- GP ADMX ファイル名: MSEdge.admx
値の例
Automatically
レジストリの設定
- パス (必須): SOFTWARE\Policies\Microsoft\Edge
- パス (推奨): なし
- 値名: PrimaryPasswordSetting
- 値の種類: REG_DWORD
レジストリ値の例
0x00000000
Mac の情報と設定
- 基本設定キー名: PrimaryPasswordSetting
- サンプル値:
<integer>0</integer>