cqrenet/macOS_IntuneManagement
3
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 3 Wiki Activity

3.10.0.11

Browse Source 
Added full support for BIOS Config polices eg export and edit file + documentation
This commit is contained in:
Mikael Karlsson
2025-08-09 13:30:51 +10:00
parent f27175d543
commit 951b583dd2
23 changed files with 3512 additions and 474 deletions
Download Patch File Download Diff File Expand all files Collapse all files

190
Documentation/Strings-ja.json
View File

@@ -70,8 +70,10 @@
},
"appPackageFile": "デバイスにサイドロードできる形式のアプリを含むファイル。有効なパッケージ タイプには次を含みます: Android (.apk)、iOS (.ipa)、macOS (.pkg)、Windows (.msi、.appx、.appxbundle、.msix、および .msixbundle)。​",
"applicableDeviceType": "このアプリをインストールできるデバイスの種類を選択します。",
"category": "ユーザーがポータル サイトで簡単に並べ替えや検索を行えるように、アプリを分類します。複数のカテゴリを選択することができます。",
"category": "1 つまたは複数のカテゴリを選択して、ユーザーがポータル サイトでアプリを見つけやすくすることができます。",
"categoryLearnMore": "アプリ カテゴリの詳細",
"categoryLink": "https://go.microsoft.com/fwlink/?linkid=2295954",
"categoryWhenApprovalRequired": "1 つまたは複数のカテゴリを選択して、ユーザーがポータル サイトでアプリを見つけやすくすることができます。変更要求は作成されますが、アプリ カテゴリを変更する場合、承認は必要ありません。このような変更はすぐに行われます。",
"description": "デバイスのユーザーがアプリの内容やアプリで実行可能な操作について理解できるようにします。この説明はポータル サイトでユーザーに表示されます。",
"developer": "アプリを開発した会社または個人の名前。この情報は、管理センターにサインインしているユーザーに表示されます。",
"displayVersion": "アプリのバージョン。この情報は、ポータル サイトでユーザーに表示されます。",
@@ -79,7 +81,6 @@
"ignoreManifestScope": "[はい] に構成されている場合、全画面表示の Web クリップは Safari UI を表示せずに外部 Web サイトに移動できます。それ以外の場合は、Web クリップの URL から移動するときに Safari UI が表示されます。全画面表示が false の場合、このキーは効果がありません。",
"infoUrl": "アプリに関する詳細情報が記載されている Web サイトまたはドキュメントに、ユーザーをリンクします。情報の URL は、ポータル サイトでユーザーに表示されます。",
"isFeatured": "おすすめアプリをポータル サイトに目立つように配置して、ユーザーがすぐにアクセスできるようにします。",
"learnMore": "詳細",
"logo": "アプリに関連付けられているロゴをアップロードします。このロゴはポータル サイト全体でアプリの横に表示されます。",
"macOSDmgAppPackageFile": "デバイスにサイドロード可能な形式でアプリを含むファイル。有効なパッケージの種類: .dmg。​",
"macOSPkgAppPackageFile": "デバイスにサイドロード可能な形式でアプリを含むファイル。有効なパッケージの種類: .pkg。",
@@ -95,6 +96,7 @@
"selectApp": "Intune でデプロイする iOS ストア アプリをアプリ ストアで検索します。",
"targetApplicationBundleIdentifier": "URL を開くアプリケーションを指定するアプリケーション バンドル識別子。iOS 14 以降で利用できます。",
"useManagedBrowser": "必要に応じて、ユーザーが Web アプリを開くときに、そのアプリを Microsoft Edge または Intune Managed Browser などの Intune で保護されたブラウザーで開きます。この設定は iOS と Android の両方のデバイスに適用されます。",
"useManagedBrowserLearnMore": "マネージド ブラウザーに関する詳細情報",
"useManagedBrowserLink": "https://go.microsoft.com/fwlink/?linkid=2299509",
"win32AppPackageFile": "デバイスにサイドロードできる形式でお客様のアプリを含むファイルです。有効なパッケージの種類: .intunewin。",
"winGetStoreSelectApp": "Microsoft Store アプリ (新規) で、Intune で展開するストア アプリを検索します。"
@@ -224,6 +226,7 @@
"v15": "iOS 15.0",
"v16": "iOS 16.0",
"v17": "iOS 17.0",
"v18": "iOS 18.0",
"v8": "iOS 8.0",
"v9": "iOS 9.0"
},
@@ -250,6 +253,9 @@
},
"V14": {
"0": "macOS Sonoma 14.0"
},
"V15": {
"0": "macOS Sequoia 15.0"
}
},
"Windows": {
@@ -451,6 +457,7 @@
"calendar": "予定表",
"categoryLabel": "カテゴリ",
"categoryNameLabel": "既定の名前",
"categorySubLabelWhenApprovalRequired": "複数管理者の承認はサポートされていません",
"certProfileType": "証明書プロファイルの種類",
"certificate": "証明書",
"certificates": "証明書",
@@ -995,7 +1002,7 @@
"accountProtection": "アカウント保護",
"administrativeTemplates": "管理用テンプレート",
"androidCompliancePolicy": "Android コンプライアンス ポリシー",
"androidForWorkMigrationPolicy": "新しい実装",
"androidForWorkMigrationPolicy": "Android Management API に移動する",
"aospDeviceOwnerCompliancePolicy": "Android (AOSP) コンプライアンス ポリシー",
"applicationControl": "ビジネス向けアプリ コントロール",
"attackSurfaceReductionRules": "攻撃の回避規則",
@@ -1214,10 +1221,10 @@
"requirementType": "要件の種類",
"requirementTypeTooltip": "要件の検証方法を特定するために使用する検出方法の種類を選択してください。"
},
"allowedArchitectures": "Check operating system architecture",
"allowedArchitecturesNoRadioButton": "No. Allow this app to be installed on all systems.",
"allowedArchitecturesTooltip": "Select 'Yes' to specify the systems the app can be installed on. Select 'No' (default) to allow this app to be installed on all systems.",
"allowedArchitecturesYesRadioButton": "Yes. Specify the systems the app can be installed on.",
"allowedArchitectures": "オペレーティング システムのアーキテクチャを確認する",
"allowedArchitecturesNoRadioButton": "いいえ。このアプリをすべてのシステムにインストールすることを許可します。",
"allowedArchitecturesTooltip": "[はい] を選択して、アプリをインストールできるシステムを指定します。このアプリをすべてのシステムにインストールできるようにするには、[いいえ] (既定値) を選択します。",
"allowedArchitecturesYesRadioButton": "はい。アプリをインストールできるシステムを指定してください。",
"architectures": "オペレーティング システムのアーキテクチャ",
"architecturesTooltip": "アプリのインストールに必要なアーキテクチャを選択します。",
"bladeTitle": "必要条件",
@@ -2221,6 +2228,10 @@
"label": "登録済みデバイスで組織データを暗号化",
"tooltip": "すべてのデバイスで Intune アプリ層暗号化を使用して強制的に組織データを暗号化する場合は、{0} を選択します。<br/>\r\n\r\n登録デバイスで Intune アプリ層暗号化を使用して組織データを強制的に暗号化しない場合は、{1} を選択します。"
},
"GenmojiConfigurationState": {
"label": "Genmoji",
"tooltip": " ブロックされると、ポリシー マネージド アプリを使用する際に genmoji が無効になります。詳細については、<a href = \"https://support.apple.com/guide/iphone/get-started-with-apple-intelligence-iphc28624b81/18.0/ios/18.0 \">こちら</a>をご覧ください。"
},
"IOSBackup": {
"label": "iTunes と iCloud のバックアップに組織データをバックアップ",
"tooltip": "iTunes や iCloud に組織データをバックアップできないようにするには、{0} を選択します。\r\niTunes または iCloud に組織データをバックアップできるようにするには {1} を選択します。\r\n個人データや管理されていないデータには影響しません。"
@@ -2314,6 +2325,10 @@
"label": "画面キャプチャと Google アシスタント\r\n",
"tooltip": "ブロックすると、ポリシーで管理されているアプリの使用時に、画面キャプチャと Google アシスタント アプリ スキャンの両方の機能が無効にされます。この機能は、通常の Google アシスタント アプリをサポートしています。Google の Assist API を使用したサード パーティ製アシスタントはサポートされていません。[ブロック] を選択すると、職場または学校アカウントでアプリを使用している場合は、アプリ スイッチャーのプレビュー画像も不鮮明になります。"
},
"ScreenCaptureConfigurationState": {
"label": "スクリーンショット",
"tooltip": " ブロックされると、ポリシー マネージド アプリを使用する際にスクリーンショットが無効になります。詳細については、<a href = \"https://support.apple.com/guide/iphone/get-started-with-apple-intelligence-iphc28624b81/18.0/ios/18.0 \">こちら</a>をご覧ください。"
},
"SendData": {
"label": "他のアプリに組織データを送信",
"tooltip": "このアプリからどのアプリに組織データを送信できるかを指定するため、次のオプションの中から 1 つを選択します。<br/>\r\n\r\n\r\n<b>なし</b>: どのアプリにも組織データを送信できません<br/>\r\n\r\n\r\n<b>ポリシー マネージド アプリ</b>: ポリシーで管理されている他のアプリにだけ、組織データを送信できます<br/>\r\n\r\n\r\n<b>OS 共有利用のポリシー マネージド アプリ</b>: ポリシーで管理されている他のアプリに組織データを送信することと、登録デバイス上の他の MDM 管理アプリに組織ドキュメントを送信することだけができます<br/>\r\n\r\n<b>\r\nOpen-In/Share フィルター利用のポリシー マネージド アプリ</b>: ポリシーで管理されている他のアプリにだけ組織データを送信することを許可し、OS の [Open-In/Share] ダイアログをフィルター処理して、ポリシーで管理されているアプリのみを表示します\r\n <br/>\r\n\r\n<b>すべてのアプリ</b>: すべてのアプリに組織データを送信できます"
@@ -2348,6 +2363,10 @@
"label": "組織データの送信先",
"tooltip": "組織ユーザーがデータを送信できる宛先を指定するには、次のいずれかのオプションを選択します。<br/>\r\n\r\n<b>すべての宛先</b>: 組織のユーザーは、任意のアカウント、ドキュメント、場所、またはアプリケーションに組織データを送信できます。<br/>\r\n\r\n<b>宛先なし</b>: 組織のユーザーは、組織コンテキストから外部アカウント、ドキュメント、場所、またはアプリケーションに組織データを送信できません。"
},
"WritingToolsConfigurationState": {
"label": "書き込みツール",
"tooltip": "ブロックされると、ポリシー マネージド アプリを使用する際に書き込みツールが無効になります。詳細については、<a href = \"https://support.apple.com/guide/iphone/get-started-with-apple-intelligence-iphc28624b81/18.0/ios/18.0 \">こちら</a>をご覧ください。"
},
"Tap": {
"numberOfDays": "日数",
"pinResetAfterNumberOfDays": "PIN をリセットするまでの日数",
@@ -3934,9 +3953,106 @@
"other": "その他",
"webApplication": "Web アプリケーション"
},
"HardwareConfig": {
"Barchart": {
"Device": {
"title": "デバイスの状態"
},
"ReportGrid": {
"Columns": {
"deviceStatus": "デバイスの状態",
"error": "エラー",
"failedCount": "失敗したデバイス数",
"notApplicableCount": "該当なしのデバイス数",
"pendingCount": "保留中のデバイス数",
"successCount": "成功したデバイス数",
"unknownCount": "不明なデバイス数"
},
"Device": {
"searchBoxPlaceholder": "デバイス名とユーザー名で検索"
},
"Export": {
"Device": {
"reportName": "DeviceRunSummary",
"title": "BIOS 構成とその他の設定デバイス実行の概要のエクスポート"
},
"User": {
"reportName": "UserRunSummary",
"title": "BIOS 構成とその他の設定ユーザー実行の概要のエクスポート"
}
},
"User": {
"searchBoxPlaceholder": "ユーザー名で検索"
}
},
"User": {
"title": "ユーザーの状態"
},
"failure": "失敗",
"notApplicable": "適用外",
"pending": "保留中",
"succeeded": "成功しました",
"unknown": "不明",
"viewReportButtonText": "レポートの表示"
},
"DCList": {
"name": "BIOS 構成とその他の設定"
},
"Policy": {
"Create": {
"createButtonText": "作成",
"reviewButtontext": "レビュー"
},
"Edit": {
"title": "BIOS 構成とその他の設定プロファイルの編集"
},
"createProfile": "BIOS 構成とその他の設定プロファイルの作成"
},
"Settings": {
"Tab": {
"Configurations": {
"file": "構成ファイル",
"fileInfoBox": "構成ファイルの種類は \".cctk\" である必要があります",
"hardware": "ハードウェア",
"infoBox": "ここで構成を設定する前に、ハードウェア製造元のエージェントをインストールする win32 アプリがこれらのデバイスに存在することを確認してください。",
"learnMore": "BIOS 構成とその他の設定に関する詳細情報",
"perDevicePassword": "デバイスごとに BIOS パスワード保護を無効にする"
},
"DisablePassword": {
"Options": {
"no": "いいえ",
"yes": "はい"
}
},
"HardwareDropDown": {
"dell": "Dell",
"surface": "3D 表面",
"surfaceDock": "Surface ドック"
}
}
},
"Summary": {
"Buttons": {
"delete": "削除"
},
"Tab": {
"monitor": "モニター",
"properties": "プロパティ"
},
"subtitle": "BIOS 構成とその他の設定プロファイル"
},
"Wizard": {
"Basics": {
"title": "基本"
},
"Configurations": {
"title": "構成"
}
}
},
"Filters": {
"ruleSyntax": "規則の構文",
"filters": "フィルター"
"filters": "割り当てフィルター"
},
"CustomCompliance": {
"FilePicker": {
@@ -4383,7 +4499,7 @@
},
"DisplayRoleTypes": {
"builtInRole": "組み込みロール",
"customAutopatchRole": "カスタム Windows 自動パッチのロール",
"customAutopatchRole": "カスタム Windows Autopatch のロール",
"customCloudPCRole": "Windows 365 のカスタム ロール",
"customIntuneRole": "Intune のカスタム ロール",
"customRole": "カスタム ロール"
@@ -4708,12 +4824,12 @@
"successfullySavedPolicy": "{0} を保存しました"
},
"ArchitectureOptions": {
"arm64InstructionSet": "Install on ARM64 system",
"checkBox": "Please select at least one architecture setting",
"arm64InstructionSet": "ARM64 システムにインストールする",
"checkBox": "少なくとも 1 つのアーキテクチャ設定を選択してください",
"sixtyFourBit": "64 ビット",
"sixtyFourBitInstructionSet": "Install on x64 system",
"sixtyFourBitInstructionSet": "x64 システムにインストールする",
"thirtyTwoBit": "32 ビット",
"thirtyTwoBitInstructionSet": "Install on x86 system"
"thirtyTwoBitInstructionSet": "x86 システムにインストールする"
},
"Countries": {
"ae": "アラブ首長国連邦",
@@ -5072,6 +5188,8 @@
"androidEnterpriseAlwaysOnVpnLinkDescription": "Android Enterprise の Always On VPN の構成に関する詳細を表示します。",
"androidEnterpriseAlwaysOnVpnLinkName": "Always On VPN はデバイス制御で構成できます。",
"androidEnterpriseAlwaysOnVpnLockdownModeEnabledName": "ロックダウン モード",
"androidEnterpriseComplianceRequiredPasswordTypeDescription": "パスワードの複雑さの要件を設定します。選択内容に応じて、追加のパスワード要件が利用可能になります。<a href=\"https://go.microsoft.com/fwlink/?linkid=2323793\">パスワード要件の詳細をご確認ください。</a>",
"androidEnterpriseConfigurationRequiredPasswordTypeDescription": "パスワードの複雑さの要件を設定します。選択内容に応じて、追加のパスワード要件が利用可能になります。<a href=\"https://go.microsoft.com/fwlink/?linkid=2297352\">パスワード要件の詳細をご確認ください。</a>",
"androidEnterpriseDeviceOwnerAlwaysOnVpnEnabledDescription": "可能な場合は VPN に自動的に接続および再接続するよう VPN クライアントを設定します。[無効] を選択してデバイスのすべての VPN クライアントについて Always On VPN を無効にします。指定のデバイスで Always On VPN に対して構成できるのは 1 つの VPN クライアントのみであるため、1 つのデバイスに 1 つの Always On VPN ポリシーだけが展開されていることをご確認ください。",
"androidEnterpriseDeviceOwnerAlwaysOnVpnLockdownModeEnabledDescription": "これを有効にすると、すべてのネットワーク トラフィックについて VPN トンネルの使用を強制します。VPN への接続を確立できない場合、ネットワーク トラフィックは許可されません。",
"androidEnterpriseDeviceSettingsBlockedDescription": "既定では、キオスク モードの場合、ユーザーは設定アプリにアクセスできます。",
@@ -5095,7 +5213,7 @@
"androidEnterpriseWorkProfileAlwaysOnVpnClientDescription": "指定した VPN クライアントがデバイスにインストールされており、作業プロファイルでアプリごとの VPN をサポートしている必要があります。それ以外の場合はエラーが発生します。アプリをユーザーの作業プロファイルにインストールするには、アプリを managed Google Play ストアで承認し、Intune に同期して展開する必要があることに注意してください。",
"androidEnterpriseWorkProfileAlwaysOnVpnEnabledDescription": "可能な場合は VPN に自動的に接続および再接続するよう作業プロファイルの VPN クライアントを設定します。[無効] を選択して作業プロファイルのすべての VPN クライアントについて Always On VPN を無効にします。指定のデバイスで Always On VPN に対して構成できるのは 1 つの VPN クライアントのみであるため、1 つのデバイスに 1 つの Always On VPN ポリシーだけが展開されていることをご確認ください。",
"androidEnterpriseWorkProfileAlwaysOnVpnLockdownModeEnabledDescription": "これを有効にすると、作業プロファイルのすべてのネットワーク トラフィックについて VPN トンネルの使用を強制します。VPN への接続を確立できない場合、デバイスの作業プロファイルでネットワーク トラフィックは許可されません。",
"androidForWorkMigrationPolicyDescriptionParagraph1": "デバイスをより新しく効率的なポリシー実装に移動するには、このプロファイルを作成して割り当てます。Web ベースの登録で設定されたデバイスでは、新しい実装が自動的に使用されます。",
"androidForWorkMigrationPolicyDescriptionParagraph1": "このプロファイルを作成して割り当て、デバイスを Android Management API に移動します。これにより、ポリシーがより効率的に適用されます。Web ベースの登録で設定されたデバイスは、自動的に Android Management API を使用します。",
"androidForWorkMigrationPolicyDescriptionParagraph2": "デバイスは、十分なバッテリーがあり、Intune ポリシーで管理されている Wi-Fi に接続されていない場合に移動します。",
"androidForWorkMigrationPolicyLearnMoreText": "この改善の詳細をご確認ください。",
"androidGeneralKiosk": "これらの設定は Samsung KNOX Standard デバイスにのみ適用されます。",
@@ -5127,6 +5245,8 @@
"anyDayOption": "任意の日",
"anyEthernet": "任意のイーサネット",
"anywhereOption": "どこでも",
"aospComplianceRequiredPasswordTypeDescription": "パスワードの複雑さの要件を設定します。選択内容に応じて、追加のパスワード要件が利用可能になります。<a href=\"https://go.microsoft.com/fwlink/?linkid=2323729\">パスワード要件の詳細をご確認ください。</a>",
"aospConfigurationRequiredPasswordTypeDescription": "パスワードの複雑さの要件を設定します。選択内容に応じて、追加のパスワード要件が利用可能になります。<a href=\"https://go.microsoft.com/fwlink/?linkid=847987\">パスワード要件の詳細をご確認ください。</a>",
"appBundleIdColumn": "アプリ バンドル ID",
"appColumnExamples": "例: Filename.exe、または %ProgramFiles%\\Path\\Filename.exe",
"appComplianceListName": "デバイスでのアプリの許可または制限",
@@ -6457,7 +6577,7 @@
"directGlobalProxyOption": "直接",
"disableAllNotificationsOption": "再起動の警告を含むすべての通知をオフする",
"disableBitLockerRecoveryPasswordRotationOption": "キーの回転が無効",
"disableDeviceLocationDescription": "ブロックすると、管理者がデバイスを見つけることもできなくなります。",
"disableDeviceLocationDescription": "ブロックすると、管理者がデバイスを見つけることもできなくなります。会社所有の仕事用プロファイル デバイスの場合、この設定は Android 10 以前を実行しているデバイスにのみ適用されます。",
"disableDeviceLocationName": "場所",
"disableDeviceLocationSharingName": "位置情報の共有",
"disableMacAddressRandomization": "MAC アドレスのランダム化を無効にする",
@@ -7538,7 +7658,7 @@
"kioskRecurrence": "メンテナンス期間の繰り返し",
"kioskRecurrenceDescription": "アプリの更新のためのメンテナンス期間を実行する頻度を設定します。予期しないアプリの再起動を避けるため、毎日に設定することをお勧めします。",
"kioskScreenOrientationAutoRotate": "自動回転",
"kioskScreenOrientationDescription": "マネージド ホーム スクリーンがデバイス上に表示される方向。",
"kioskScreenOrientationDescription": "マネージド ホーム スクリーンがデバイス上に表示される方向。注: Android 16 以降では、プラットフォームは、幅が 600 dp 以上のタブレットなどの大きなフォーム ファクターを持つデバイスの画面の向きの設定をサポートしていません。",
"kioskScreenOrientationLandscape": "横",
"kioskScreenOrientationName": "画面の向き",
"kioskScreenOrientationNotConfigured": "構成されていません",
@@ -8188,7 +8308,7 @@
"microsoftTunnelSiteNotExist": "サイトが存在しません。新しいサイトを選択してください。",
"microsoftUpdatesDescription": "Microsoft Update からの更新プログラムをスキャンするかどうかを制御します。",
"microsoftUpdatesName": "Microsoft 製品の更新プログラム",
"migrationPolicyCannotBeUnassigned": "このポリシーを割り当てたら、割り当てを解除することはできません。",
"migrationPolicyCannotBeUnassigned": "このポリシーを割り当てると、デバイスは Android Management API への移行を開始します。このポリシーの割り当てを解除するか削除した場合、すでに移行したデバイスはこの新しい方法を引き続き使用し、まだ移行していない対象デバイスは移行されません。",
"minimumNumberOfCharacterSetsDescription": "この設定では、パスワードに含める必要のある文字セットの最小数を指定します。4 つの文字セットは次のとおりです。\r\n<br>\r\n小文字\r\n<br>\r\n大文字\r\n<br>\r\n記号\r\n<br>\r\n数字",
"minimumNumberOfCharacterSetsName": "パスワードに含める必要のある文字セットの数",
"minimumPasswordLengthDescription": "パスワードに使用する桁または文字の最小数。",
@@ -11465,6 +11585,12 @@
"title": "Cloud apps or actions"
},
"CloudappsSelectionBlade": {
"AgenticResources": {
"allAgenticResources": "All agent resources (Preview)",
"allAgenticResourcesExcLower": "all agent resources excluded",
"allAgenticResourcesExcluded": "All agent resources excluded",
"allAgenticResourcesIncluded": "All agent resources"
},
"AllInternetResources": {
"excludedWithGSA": "All internet resources with Global Secure Access excluded",
"excludedWithGSALower": "all internet resources with Global Secure Access excluded",
@@ -11540,6 +11666,7 @@
"policySummaryMfaForAllUsers": "This policy requires all users to perform multifactor authentication when accessing any resources. Currently, the policy is in '{0}' mode. As a Microsoft-managed policy, only certain properties are editable.",
"policySummaryPerUserMfaV2": "This policy covers per-user multifactor authentication enforced users with recent sign-ins and requires them to perform MFA while accessing cloud applications. There will be no change to the end user experience as a result of this policy and your organization is sufficiently licensed to use this policy. Currently, the policy is in '{0}' mode. As a Microsoft-managed policy, only certain properties are editable.",
"policySummaryPerUserMfaViaGroup": "This policy covers per-user multifactor authentication enforced users with recent sign-ins and requires them to perform MFA while accessing cloud applications. There will be no change to the end user experience as a result of this policy and your organization is sufficiently licensed to use this policy. We'll assign eligible users into a new security group named 'Conditional Access: Per-user multifactor authentication users (a4ea6c0f-b8fb-4d29-91f1-9f8cf0601e97)'. Currently, the policy is in '{0}' mode. As a Microsoft-managed policy, only certain properties are editable.",
"policySummaryPhishingResistantMfa": "Accounts that are assigned privileged administrative roles are frequent targets of attackers. Requiring phishing-resistant multifactor authentication (MFA) on those accounts is an easy way to reduce the risk of those accounts being compromised.",
"policySummarySignInRisk": "High sign-in risk represents a high probability that the given authentication request isn't authorized by the identity owner. This policy incorporates high sign-in risk detections from Entra ID Protection in real-time to trigger multifactor authentication and reauthentication to prevent identity compromise. If users aren't registered for MFA, this policy will block their risky sign-ins to prevent MFA registration by an unauthorized actor. As a Microsoft-managed policy, only certain properties are editable.",
"policySummarySignInRiskViaGroup": "High sign-in risk represents a high probability that the given authentication request isn't authorized by the identity owner. This policy incorporates high sign-in risk detections from Entra ID Protection in real-time to trigger multifactor authentication and reauthentication to prevent identity compromise. We'll assign eligible users into a new security group named 'Conditional Access: Risky sign-in multifactor authentication (a4ea6c0f-b8fb-4d29-91f1-9f8cf0601e98)'. As a Microsoft-managed policy, only certain properties are editable.",
"recActionsGlobal1": "Review the policy and its benefits.",
@@ -11551,6 +11678,7 @@
"recActionsPerUserMfaViaGroup1": "When you are ready to enable, switch its state to 'on'. If you do not want to enforce this policy for your organization, switch its state to 'off'. If you leave the policy in report-only mode, we will enable it for you. Don't remove the user group for this policy to function.",
"recommendedActions": "Recommended actions",
"recommendedActionsIntro": "Before enabling this policy, or before Microsoft enables it automatically no sooner than {0} days after policy creation",
"recommendedActionsIntroShort": "Before enabling this policy",
"securityDefaultsBasedAdminMfaMMPolicySummary": "Require multifactor authentication for privileged administrative accounts to reduce risk of compromise. This policy will target the same roles as security defaults.",
"securityDefaultsBasedAllUserMfaMMPolicySummary": "Require multifactor authentication for all user accounts to reduce risk of compromise.",
"securityDefaultsBasedAzureManagementMMPolicySummary": "Require multifactor authentication to protect privileged access to Azure management.",
@@ -11728,7 +11856,7 @@
"description": "Configure service principal risk levels needed for policy to be enforced",
"infoBalloonContent": "Configure service principal risk to apply the policy to selected risk level(s)",
"title": "Service principal risk",
"titlePreview": "Service principal risk (Preview)"
"titlePreview": "Service principal risk"
}
}
},
@@ -11745,7 +11873,8 @@
"deviceCodeFlow": "Device code flow",
"infoBalloon": "How your organization uses certain authentication and authorization protocols and grants",
"label": "Authentication flows",
"multiple": "\"{0}\" and \"{1}\""
"multiple": "\"{0}\" and \"{1}\"",
"protocolFlows": "Protocol and flows"
},
"singular": "Authentication flow"
},
@@ -11966,6 +12095,10 @@
"description": "Select the resources to exempt from the policy"
}
},
"RiskRemediationValidation": {
"mustSelect": "To enable Require Risk Remediation, you must select {0}.",
"xOrY": "{0} or {1}"
},
"SSM": {
"MemberSelector": {
"description": "Users and groups"
@@ -12082,7 +12215,7 @@
"checkboxLabel": "Require token protection for app sessions (Preview)"
},
"SecureSignIn": {
"checkboxLabel": "Require token protection for sign-in sessions (Preview)",
"checkboxLabel": "Require token protection for sign-in sessions (Generally available for Windows. Preview for MacOS, iOS)",
"error": "Policies enforcing Token Protection for Sign In Sessions must be scoped to supported platforms. {0}Learn more about token protection.{1}",
"infoBallonText": "A secure sign-in session requires all long-lived tokens (the Microsoft Entra session cookie and refresh token) to be bound to the device using software key binding or hardware security module binding where available.",
"warningInfoBoxText": "The control \"Require token protection for sign-in sessions\" only works with supported devices and applications. Unsupported devices and client applications will be blocked."
@@ -12269,7 +12402,9 @@
"requireApprovedClientAppEnabled": "You should no longer use \"Require approved client app\", as we will soon stop updating it.",
"requireAuthOrMfa": "\"{0}\" cannot be used with \"{1}\".",
"requireMfa": "Consider testing the new \"{0}\".",
"requirePasswordChangeEnabled": "\"Require password change\" can only be used when policy is assigned to \"All cloud apps\"."
"requirePasswordChangeEnabled": "\"Require password change\" can only be used when policy is assigned to \"All cloud apps\".",
"requirePasswordChangeEnabledResource": "\"Require password change\" can only be used when policy is assigned to \"All resources\".",
"requireRiskRemediation": "\"{0}\" can only be used when policy is assigned to \"{1}.\" This option requires multifactor authentication or authentication strengths controls. Other controls cannot be used. This option also requires the Session control \"Sign-in Frequency\" to be set to \"Every time.\""
},
"Policies": {
"Linux": {
@@ -12613,6 +12748,8 @@
"daysOfWeekTypeLabel": "Days of the week",
"deletePolicyNoLicenseText": "You can delete this policy now. Once deleted you will not be able to recreate it until you have the required licenses.",
"descriptionContentForControlsAndOr": "For multiple controls",
"deviceFilterInformationalLearnMore": "Learn more",
"deviceFilterInformationalResponse": "Microsoft recommends using at least one system-defined or admin-configured device attribute when creating filter rules.",
"devicePlatform": "Device platform",
"devicePlatformInclude": "{0} included",
"devicePlatformIncludeExclude": "{0} and {1} excluded",
@@ -12806,13 +12943,9 @@
"policyConditionNetwork": "Network",
"policyConditionNetworkLocationDescription": "Network and locations (determined by IP address range or GPS coordinates) the user is signing in from",
"policyConditionSigninRisk": "Sign-in risk",
"policyConditionSigninRiskCiamDescription": "Sign-in risk condition is currently in preview. Pricing information will be available at a later date",
"policyConditionSigninRiskDescription": "Likelihood that the sign-in is coming from someone other than the user. Risk level can be high, medium or low. Requires Microsoft Entra ID P2 license.",
"policyConditionSigninRiskPreview": "Sign-in risk (preview)",
"policyConditionUserRisk": "User risk",
"policyConditionUserRiskCiamDescription": "User risk condition is currently in preview. Pricing information will be available at a later date",
"policyConditionUserRiskDescription": "Configure user risk levels needed for policy to be enforced",
"policyConditionUserRiskPreview": "User risk (preview)",
"policyConditioniClientApp": "Client apps",
"policyControlAllowAccessDisplayedName": "Grant access",
"policyControlAuthenticationStrengthDisplayedName": "Require authentication strength",
@@ -12826,8 +12959,10 @@
"policyControlRequireCompliantAppDisplayedName": "Require app protection policy",
"policyControlRequireDomainJoinedDisplayedName": "Require Microsoft Entra hybrid joined device",
"policyControlRequireMamDisplayedName": "Require approved client app",
"policyControlRequireRiskRemediationDisplayedName": "Require risk remediation",
"policyControlRequiredPasswordChangeDisplayedName": "Require password change",
"policyControlSelectAuthStrength": "Require authentication strength",
"policyControlSelectRiskRemediation": "Require risk remediation",
"policyControlsNoControlsSelected": "0 controls selected",
"policyControlsSection": "Access controls",
"policyCreatBladeTitle": "New",
@@ -12886,6 +13021,7 @@
"privateLinkLabel": "Microsoft Entra Private Link",
"reportOnlyInfoBox": "Report-only mode: Policies are evaluated and logged at sign-in but do not impact users.",
"requireAllControlsText": "Require all the selected controls",
"requireAuthStrength": "Require authentication strength",
"requireCompliantDevice": "Require compliant device",
"requireDomainJoined": "Require domain-joined device",
"requireGrantReauth": "The \"sign-in frequency every time\" session control requires a \"require multifactor authentication\" or \"require password change\" grant control when \"All cloud apps\" is selected",
@@ -12971,10 +13107,12 @@
"trustedLocationStatusIconEnabled": "Trusted status icon",
"tuesday": "Tuesday",
"uploadInBadState": "Unable to upload the specified file.",
"userAgentOrSPSelectionBladeTitle": "Users, agent identities or workload identities",
"userAppNoneOption": "None",
"userNamePlaceholderText": "Enter User Name",
"userNotSetSeletorLabel": "0 users and groups selected",
"userOnlySelectionBladeExcludeDescription": "Select the users to exempt from the policy",
"userOrAgentSelectionBladeTitle": "Users or agent identities",
"userOrGroupSelectionCountDiffBannerText": "{0} configured in this policy have been deleted from the directory, but this doesn't affect the other users and groups in the policy. The next time you update the policy, the deleted users and/or groups will be automatically removed.",
"userOrSPNotSetSelectorLabel": "0 users or workload identities selected",
"userOrSPSelectionBladeTitle": "Users or workload identities",
@@ -13110,8 +13248,10 @@
"iosCommaAndroidPlatformLabel": "iOS、Android",
"linux": "Linux",
"macOS": "macOS",
"tvOS": "tvOS",
"unknown": "不明",
"unsupported": "サポート対象外",
"visionOS": "visionOS",
"windows": "Windows",
"windows10": "Windows 10 以降",
"windows10CM": "Windows 10 以降 (ConfigMgr)",