パスワードオートフィルの使用中にユーザーにデバイスパスワードの入力を求める設定を構成します

この機能は、保存されたパスワードが Web フォームに自動入力される前に (ユーザーの ID を確認する方法として) デバイス認証を要求し、ユーザーがオンライン アカウントにプライバシーの追加レイヤーを追加するのに役立ちます。このレイヤーにより、承認されていないユーザーが保存されたパスワードをオートフィルに使用できないようにします。この機能では、ローカルで実行されるマルウェアに対する保護は提供されません。

このグループ ポリシーは、ユーザーに対してこの機能を有効にするラジオ ボタン セレクターを構成します。また、ユーザーが認証を求める頻度を指定できる頻度制御も備えています。

このポリシーを [Automatically] に設定した場合、このポリシーを無効にするか、またはこのポリシーを構成しない場合、オートフィルには認証フローが適用されなくなります。

このポリシーを [WithDevicePassword] に設定した場合、ユーザーはパスワードが自動的に入力される前に、デバイス パスワード (または Windows での優先される認証モード) を入力する必要があります。認証モードには、Windows Hello、PIN、顔認識、指紋が含まれます。認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されます。ただし、ユーザーはこれを他のオプション ([常に許可を確認する]) に変更することができます。

このポリシーを [WithCustomPrimaryPassword] に設定した場合、ユーザーはカスタム パスワードを作成し、[設定] にリダイレクトするように求められます。カスタム パスワードを設定すると、ユーザーはカスタム パスワードを使用して自身を認証でき、認証が成功するとパスワードが自動的に入力されます。認証プロンプトの頻度は、既定で [閲覧セッションごとに 1 回アクセス許可を要求する] に設定されます。ただし、ユーザーはこれを他のオプション ([常に許可を確認する]) に変更することができます。

このポリシーを [AutofillOff] に設定した場合、保存されたパスワードはオートフィル用に推奨されなくなります。

カスタム プライマリ パスワード機能は、Edge 149 で削除されます。このバージョン以降、[カスタム プライマリ パスワード] オプションは使用できなくなります。現在この設定を有効にしているユーザーは、"デバイス サインイン オプションのプロンプト" 認証方法に自動的に移行されます。カスタム プライマリ パスワードに関連付けられているグループ ポリシーも、廃止予定としてマークされます。

ポリシー オプションのマッピング:

* Automatically (0) = 自動的に確認する

* WithDevicePassword (1) = デバイス パスワードを使うと

* WithCustomPrimaryPassword (2) = カスタム プライマリ パスワードの使用

* AutofillOff (3) = オートフィル オフ

このポリシーを構成するときは、前述の情報を使用してください。