Azure AD ドメイン アカウントがない場合の Active Directory ドメイン アカウントによる自動サインインを構成する

ユーザーのコンピューターがドメイン参加済みで、使用する環境がハイブリッド参加済みでない場合、Azure Active Directory (Azure AD) アカウントの使用を有効化して自動サインインします。代わりにユーザーを Azure AD アカウントで自動的にサインインさせる場合は、Azure AD 参加 (詳細については https://go.microsoft.com/fwlink/?linkid=2118197 を参照) またはハイブリッド参加 (詳細については https://go.microsoft.com/fwlink/?linkid=2118365 を参照) を環境で構成してください。

Microsoft Edge は起動するたびに、最初に起動されるプロファイルがサインインしておらず、かつそれより前に自動サインインが行われていない場合、このポリシーを使用してサインインを試みます。

'BrowserSignin' (ブラウザー サインインの設定) ポリシーを無効に設定していた場合には、このポリシーは適用されません。

このポリシーを有効にし、'SignInAndMakeDomainAccountNonRemovable' に設定した場合、Microsoft Edge は、ドメイン参加済みのコンピューター上のユーザーを、ユーザーの Azure AD アカウントを使用して自動サインインします。

このポリシーを 'Disabled' に設定した場合、またはそれを設定しなかった場合、Microsoft Edge は Azure AD アカウントを使用してドメイン参加済みのコンピューター上のユーザーの自動サインインを行いません。

Microsoft Edge バージョン 89 以降では、'RoamingProfileSupportEnabled' (Microsoft Edge プロファイル データに対してローミング コピーの使用を有効にする) ポリシーが無効の既存のオンプレミス プロファイルが存在し、かつ、コンピューターが現在ハイブリッド参加している (つまりAzure AD アカウントを持っている) 場合、すべての Azure AD の同期機能を利用できるようにするために、オンプレミス プロファイルが Azure AD プロファイルに自動アップグレードされます。

Microsoft Edge バージョン 93 以降では、ポリシー 'ImplicitSignInEnabled' (暗黙的なサインインの有効化) が無効になっている場合、このポリシーは有効になりません。

Microsoft Edge バージョン 94 以降では、ポリシー 'OnlyOnPremisesImplicitSigninEnabled' (オンプレミスのアカウントのみ暗黙的なサインインが有効になっています) が有効になっており、かつ、このポリシーが 'SignInAndMakeDomainAccountNonRemovable' に設定されている場合、ハイブリッド参加環境でも有効になります。Microsoft Edge は、Microsoft アカウント (MSA) または Azure AD アカウントがある場合でも、ユーザーの Azure AD ドメイン アカウントを使用してユーザーを自動的にサインインします。

ポリシー オプションのマッピング:

* Disabled (0) = 無効

* SignInAndMakeDomainAccountNonRemovable (1) = サインインして、ドメイン アカウントを削除できないようにする

このポリシーを構成するときは、前述の情報を使用してください。