Microsoft Edgeで「再同期」しか見えない場合でも、再同期は同期を止める操作ではありません。個人利用で同期とクラウド上の同期データを止めたい場合は、お気に入りを退避し、ほかの端末の同期を止めてから「同期をリセット」を完了し、その後は同期を再開しません。会社全体で禁止する場合は、SyncDisabledポリシーだけでは個人MicrosoftアカウントのEdgeプロファイルに適用されないため、個人アカウントでのブラウザーサインインを許すかどうかまで設計する必要があります。
v113を現在の判断基準にしない
タイトルにあるv113は、現在の公式資料上の境界ではありません。MicrosoftのEdgeポリシー資料はChromium版Edge 77以降を対象とし、ポリシー一覧はEdge 116以降、一部ポリシーが個人Microsoftアカウントでサインインしたプロファイルに適用されないと案内しています。したがって、v113当時の画面だけを前提にせず、現在のポリシーごとの「Applies to a profile that is signed in with a Microsoft account」を確認してください。
最初に目的を分ける
| 目的 | 必要な対応 | 注意点 |
|---|---|---|
| このPCで今後同期しない | 同期をオフにし、必要ならEdgeからサインアウトする | クラウドに既にあるデータの削除とは別 |
| Microsoftのクラウド上の同期データも削除する | 公式の「同期をリセット」を完了し、同期を再開しない | 先にお気に入りをエクスポートし、他端末の同期を止める |
| 会社管理PCで利用者が同期を再度オンにできないようにする | 必須ポリシーを展開し、許可するアカウント種別も制御する | SyncDisabledは個人Microsoftアカウントのプロファイルには適用されない |
個人利用：同期とクラウドデータを止める手順
1. お気に入りをHTMLへ退避する
Microsoftはクラウドデータのリセット前にお気に入りをバックアップするよう推奨しています。EdgeでCtrl＋Shift＋Oを押し、お気に入り画面のメニューから「お気に入りのエクスポート」を選び、HTMLファイルを保存します。複数プロファイルを使っている場合は、リセット対象のプロファイルであることを確認してください。
2. ほかの端末からの再アップロードを止める
リセットを行う1台を除き、同じアカウントを使うPCやスマートフォンで、削除対象のデータ種類の同期をオフにします。別端末が同期したままだと、端末側に残るデータが再びクラウドへ送られる可能性があります。端末を売却・廃棄する作業とは別なので、組織管理端末では管理者の手順を優先してください。
3. 「再同期」ではなく「同期をリセット」まで進む
公式手順では、「設定」→「プロファイル」→「同期」→「このデバイスにデータを再同期する」に進みます。「再同期」はクラウド上のデータをこの端末へ取り直すための修復操作です。同期を止めたりクラウドデータを削除したりする操作ではありません。クラウドデータを削除する場合は、同じ画面の「同期の問題がまだありますか。別のオプションを試す」に進み、「同期をリセット」を選びます。
リセット完了までEdgeを開いたままにする
リセットが完了するまでEdgeを開いたままにしてください。処理にはデータ量に応じて時間がかかる場合があります。失敗表示が出た場合、Microsoftは数時間待って再試行し、それでも完了しなければEdgeサポートへ連絡するよう案内しています。
4. 完了後に同期を再開しない
リセット後に同期を再開しなければ、Edgeの同期データはクラウドから削除され、以後同期されません。
ほかの端末の同期状態も確認する
ほかの端末で再びサインインして同期を有効にすると、データが再度アップロードされ得るため、各端末の状態も確認します。ブラウザーへのサインイン自体が不要なら、Edgeからサインアウトします。
組織利用：SyncDisabledだけでは全プロファイルを止められない
SyncDisabledを必須ポリシーとして有効にすると、Microsoft同期サービスによるクラウド同期が無効になり、利用者は同期をオンにできません。ただし現行の公式資料は、個人Microsoftアカウントでサインインしたプロファイルへの適用を「No」と明記しています。職場・学校アカウント側だけを確認して「会社全体で完全に無効」と判断してはいけません。
組織の要件別にポリシーを選ぶ
| 組織の要件 | 公式ポリシーを使った設計例 | 影響 |
|---|---|---|
| 職場アカウントでのEdgeサインインは残し、同期だけ禁止 | SyncDisabledを必須で有効化し、RestrictSigninToPatternで承認済みの職場・学校アカウントだけにサインインを制限 | 個人Microsoftアカウントのプロファイルを許可しない設計が必要。複数ドメインやゲスト利用は事前検証が必要 |
| Edgeへのブラウザーサインイン自体を禁止 | BrowserSigninを「Disable」に設定し、公式資料の注意に従ってNonRemovableProfileEnabledも無効化 | 同期だけでなくブラウザーのSSOなどアカウント関連機能にも影響する |
| 個人Microsoftアカウントのプロファイルは許可したい | SyncTypesListDisabledで対象データ種類を制限する選択肢はある | 列挙した種類だけが対象で、将来追加される種類の維持管理も必要。「全同期を完全禁止」と同義にはしない |
RestrictSigninToPatternはテスト端末で検証する
RestrictSigninToPatternは、サインインを許すアカウントを正規表現で制限するポリシーです。個人Microsoftアカウントにも適用されますが、設定を誤ると正規の利用者までサインアウトされます。公開記事の例をそのまま流用せず、自社の確認済みドメイン、別名、ゲストアカウントの要件を管理者が整理し、テスト端末で検証してください。
安全な展開と検証
- 現在のMicrosoft Edge管理用テンプレートと、組織が正式に採用している管理基盤を使います。
- 少数のテスト端末へ必須ポリシーを展開し、Edgeを再起動します。BrowserSigninは公式資料上、動的更新ではなく再起動が必要です。
- edge://policyでポリシー名、値、適用状態を確認します。Microsoftの同期トラブルシューティング資料も、この画面で同期を妨げるポリシーを確認するよう案内しています。
- 職場・学校アカウントのプロファイルと、個人Microsoftアカウントを使おうとした場合の両方をテストします。
- お気に入りなどのテストデータが別端末へ現れないこと、利用者が同期を再度オンにできないこと、必要なSSOが壊れていないことを確認してから対象を広げます。
ポリシー適用とクラウドデータ削除は別作業
SyncDisabledやBrowserSigninは将来の利用を制御するポリシーであり、既にMicrosoftのクラウドへ保存された同期データを削除する操作ではありません。
既存データの削除はクラウドリセットで行う
既存データも削除する要件がある場合は、ユーザーのデータ保全と組織の承認を確認したうえで、ポリシーを強制する前の段階に公式のクラウドリセットを組み込みます。リセット画面を出すためだけに、本番端末のセキュリティポリシーを一時的に外す運用は避けてください。
避けるべき対応
- 「再同期」をクラウドデータ削除だと思って実行する
- お気に入りを退避せず同期リセットを始める
- SyncDisabledだけで個人Microsoftアカウントも止まると説明する
- Edgeの内部プロファイルファイルを削除・置換して同期を止めようとする
- 未検証のレジストリ断片を配布し、管理基盤のポリシー状態を確認しない
- 同期停止と、既にクラウドへあるデータの削除を同じ作業として扱う
コメント