要件が「ユーザーがこの管理対象のプロキシ設定を編集してはならない」であるなら、その設定に対するサポートされた管理ポリシーを使用します。要件が「すべてのアプリケーションの通信がこの出口を使用しなければならない」であるなら、別の要件も併せて存在します。

Microsoft は、Internet Explorer ポリシーの CSP の DisableProxyChange 設定を通じたプロキシ変更の制限を文書化しています。サポートされる範囲、オペレーティングシステム、管理形式を確認してください。Connections ページ全体を隠す古い手法は、現在のあらゆるプロキシ ポリシー インターフェイスを正確に説明したものではありません。

ポリシーが制御するのは構成へのアクセスです。任意のネットワーク操作を HTTP プロキシ要求に変換するものではありません。アプリケーションは、別途文書化されたネットワーク構成や、その Web プロキシ経路の外にあるプロトコルを使用できます。

この二つの結果を別々に定義してください。管理対象の構成を変更できるのは誰か、そしてネットワークがどの送信接続を許可するのか、という点です。プロキシへの認証は、また別の制御です。

管理された展開では、結果を評価するときに想定したアプリケーションと必要な通信を対象範囲に含めてください。灰色表示の設定パネルは、そのパネルについて何かを証明するにすぎません。すべてのプロセスが今や同じ出口 IP を使用していることを示す測定値ではありません。

関連記事