利用者が手動追加したEdgeのローカルIEモードサイトは既定30日で期限切れになります。GPOのInternetExplorerIntegrationLocalSiteListExpirationDaysを有効にすると0～90日の範囲で保持日数を変更できます。業務継続のため一時的に90日へ延長できますが、恒久対策ではありません。期間中に対象URLをEnterprise Mode Site Listへ移すか、サイトを改修します。
保持日数を延ばしても、ローカルサイトリストは端末間で同期されません。別PCや新しいプロファイルには引き継がれず、組織一括設定にはなりません。
前提となる二つのポリシー
ローカルサイトリストを使うにはInternetExplorerIntegrationReloadInIEModeAllowedで、未構成サイトをIEモードで再読み込みできる状態が必要です。このポリシーを無効にすると、保持日数ポリシーは効果を持ちません。
保持日数のポリシーはInternetExplorerIntegrationLocalSiteListExpirationDaysです。未構成または無効なら30日、有効なら0～90日の整数を指定します。反映にはブラウザー再起動が必要で、プロファイルごとの設定ではありません。
延長前の判断
- どのサイト、利用者、端末で30日切れが業務停止を起こしているか
- Enterprise Mode Site Listへ追加できない理由と担当者
- 延長期間内に行うテスト、承認、発行の日程
- IEモードが必要な具体的機能とEdgeモード改修状況
- ローカル再読み込みを利用者へ許可し続けるリスク
- 最大90日後の再延長を自動運用にしない責任者
「問い合わせが多い」だけで全社90日にせず、対象部署のパイロットへ限定します。ローカル登録サイトを収集して企業リスト候補にし、不要なIEモードや誤登録を削減します。
Edge ADMXを確認する
- Microsoft公式から現行MSEdge.admxと対応ADMLを取得します。
- 中央ストアをバックアップし、既存テンプレートとの差分を検証します。
- GPMCでMicrosoft EdgeのInternet Explorer integration関連ポリシーを確認します。
- Edge版が92以降で、Windowsが必要更新を適用済みか確認します。
古いInternetExplorerIntegrationTestingAllowedではなく、現行のReloadInIEModeAllowedを使います。テンプレートに設定が見えない場合はレジストリ直書きで回避せず、ADMX版と中央ストアを直します。
GPOで90日へ延長する
- パイロットユーザー／端末向けの検証GPOを作ります。
- 「Allow unconfigured sites to be reloaded in Internet Explorer mode」を要件に合わせて有効にします。
- 「Specify the number of days that a site remains on the local IE mode site list」を有効にします。
- 値へ90など0～90の範囲を入力します。記事の例では90日ですが、必要最小限を選びます。
- GPO範囲とフィルターを確認し、クライアントでgpupdate後にEdgeを完全再起動します。
gpupdate /force
gpresult /h C:\Temp\ie-local-expiration.htmlクライアントで確認する
edge://policyでInternetExplorerIntegrationReloadInIEModeAllowedとInternetExplorerIntegrationLocalSiteListExpirationDaysを確認します。値、Source、Scope、Statusを記録し、エラーがないことを確認します。レジストリだけを見て実動作を省略しません。
- 検証用の未登録サイトをEdgeモードで開きます。
- メニューからIEモードで再読み込みし、次回もIEモードで開く選択を行います。
- edge://settings/defaultBrowser等でローカル登録と有効期限表示を確認します。
- Edge再起動、Windows再起動、別プロファイルで期待どおりか比較します。
- 企業サイトリストに登録済みのサイトと混同していないことを確認します。
0の値を無期限と解釈しない
公式資料は0～90を許容範囲としますが、0を「無期限」と説明していません。無期限が必要ならローカル保持日数ではなくEnterprise Mode Site Listを使います。範囲外の365、9999、DWORD最大値等は設定しません。
0日を試験する必要がある場合も、隔離したテストプロファイルで実際の保持挙動を確認し、本番の恒久設定にしません。公式に説明される既定30日と最大90日を運用基準にします。
延長中に行う移行
- ローカル登録URLを受付チケットやサイトフィードバックから収集
- サイト所有者とIE依存機能を確認
- Enterprise Site List v.2へパス単位で登録
- neutral site、文書モード、Cookie、認証をテスト
- パイロットリストから本番リストへ発行
- ローカル登録なしで動くことを確認し、再読み込み許可を縮小
90日後に同じ延長を繰り返すと、利用者ローカル設定が事実上の正本になります。延長GPOに失効日と担当者を付け、企業リスト移行の進捗を毎週確認します。
期限切れ時の利用者案内
期限切れになるとサイトが自動でIEモードへ入らず、バナーや再登録操作が必要になることがあります。利用者には有効期限、企業リスト追加予定、緊急時の再読み込み方法、問い合わせ先を案内します。機密画面のスクリーンショットをチケットへ貼らせません。
サイトがEdgeモードで正常に動くよう改修済みなら、再登録させずEdgeモードへ移行します。期限切れを、不要なIE依存を見直す機会として使います。
切り戻し
延長に問題があれば、保持日数ポリシーを未構成へ戻すと既定30日に戻ります。ただし既存エントリの表示や期限が直ちにどう変わるかをパイロットで確認します。ReloadInIEModeAllowedを無効にすると利用者の手動再読み込みも止まるため、同時変更しません。
本番完了は90日表示が出たことではなく、延長対象と終了日が管理され、重要サイトがEnterprise Mode Site Listへ移され、ローカル再登録への依存が減ったことです。
延長後の検証と例外管理
InternetExplorerIntegrationLocalSiteListExpirationDaysは、ユーザーがローカル一覧へ追加したサイトの保持日数を調整するポリシーです。公式の設定範囲は0から90日で、既定は30日です。たとえば移行調査に60日必要なら60、最大の猶予が必要なら90を指定します。ただし0を無期限とみなせるとの公式な保証はないため、永続管理には使いません。値を変更したらEdgeを再起動し、ポリシー適用日、登録日、期限表示をテスト端末で確認します。
- 検証OUに対象GPOをリンクし、対象ユーザーだけへ適用する
- edge://policyでポリシー名、値、Status、Source、Scopeを保存する
- edge://compat/enterpriseでローカル一覧と企業一覧を区別する
- 期限直前と期限経過後の挙動をテスト日程へ組み込む
- 業務影響がなければユーザー登録を削除し、通常モードへ戻す
延長は緊急避難であり、企業サイト一覧への移管かWebアプリ改修までの期限を同時に決めます。所有部署が不明なURLは例外台帳へ載せ、最終アクセス、利用者数、認証方式、代替手段を確認します。GPOを解除すると即座に全登録が消えるとは限らないため、パイロットでキャッシュと期限の挙動を確かめてから展開してください。ヘルプデスクには、期限切れ、一覧取得失敗、通常モード誤表示を判別する確認項目を渡します。
コメント