パソコンに Endpoint Verification を設定する

職場や個人のパソコンで仕事用アカウントにアクセスする場合、管理者から Endpoint Verification を設定するよう求められることがあります。Endpoint Verification を設定すれば、管理者はデバイスに関する情報を確認し、現在地、デバイスのセキュリティ ステータス、その他の属性に基づいてアプリへのアクセスを制御できます。

システム要件

• Endpoint Verification には Chrome ブラウザが必要です。パソコンが Chrome ブラウザのシステム要件を満たしていることを確認してください。
• サポートされているパソコン:
  • Apple Mac OS X El Capitan（10.11）以降
  • ChromeOS 110 以降
  • Linux Debian または Ubuntu（CPU が AES の命令をサポートしている必要があります）
  • Microsoft Windows 10 および 11

Endpoint Verification とは

組織の管理者は、Endpoint Verification を使用してデバイスによる組織のデータへのアクセスを制御し、それらのデバイスの詳細情報を取得できます。管理者が Endpoint Verification を使用するためには、お使いのパソコンに Chrome ブラウザと Endpoint Verification 拡張機能をインストールし、場合によってはネイティブ ヘルパーアプリもインストールする必要があります。

Endpoint Verification がインストールされた Chrome ブラウザで管理対象の Google アカウントにログインすると、管理者は次の情報を確認できます。

• デバイス ID、シリアル番号、デバイスの種類、オペレーティング システム。
  注: ChromeOS の場合、シリアル番号は企業登録デバイスの場合のみ表示されます。
• ユーザーの名前と管理対象のメールアドレス。
• パソコンで仕事用データを同期した最初と最後の時刻（暗号化とデバイスのパスワードの有無を含む）。
• デバイスが組織のポリシーに準拠しているかどうか（Chrome デバイスのみ）。

デバイス情報の共有を停止するには、Chrome ブラウザで管理対象の Google アカウントからログアウトするか、Chrome ブラウザから Endpoint Verification 拡張機能を削除します。詳細

Endpoint Verification を設定する

Endpoint Verification 拡張機能は管理者がユーザーに代わって自動インストールできますが、デバイスが Mac、Windows、Linux である場合は、ユーザー自身でのインストールを依頼される場合もあります。

1. ChromeOS デバイスの場合は、Endpoint Verification の設定用に使用する企業アカウントでデバイスにログインします。
2. Chrome ブラウザを開きます。 ブラウザをダウンロードする必要がある場合は、Google Chrome をダウンロードしてインストールするをご覧ください。
3. （Mac、Windows、Linux のみ）ブラウザのツールバーに Endpoint Verification 拡張機能アイコン が表示されない場合は、この拡張機能をインストールする必要があります。Endpoint Verification を開き [Chrome に追加] をクリックします。
4. ツールバー上の拡張機能に例外アイコン が付いている場合は、その拡張機能をクリックして開きます。
5. メッセージが表示されたら、[アカウントを追加] をクリックして仕事用のメールアドレスとパスワードを入力します。
6. デバイスにヘルパーアプリが必要であることを示すメッセージが表示されることがあります。Mac または Windows パソコンの場合は、[インストール] をクリックし、手順に沿ってヘルパーをインストールします。Linux パソコンの場合は、ヘルパーアプリをインストールする（Linux のみ）をご覧ください。

   注: Chrome ブラウザで内部ウェブサイトなどの保護されたサービスに接続しようとすると、どの証明書を使用するかを尋ねられることがあります。ヘルパーアプリによって作成されたものではなく、組織が発行した証明書を選択してください。ヘルパーアプリによって作成されたものを選択した場合は、これらのウェブサイトにアクセスできない可能性があります。

7. 拡張機能をもう一度クリック [今すぐ同期] をクリックします。

ヘルパーアプリをインストールする（Linux のみ）

1. 画面左上の [アクティビティ] をクリックし、「terminal」と入力してターミナルを開きます。
2. 次のコマンドを入力してパッケージ ソースを追加し、キーを読み込みます。

   1. $ echo "deb https://packages.cloud.google.com/apt endpoint-verification main" | sudo tee -a /etc/apt/sources.list.d/endpoint-verification.list

   2. $ curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

3. 次のコマンドを入力して Endpoint Verification を更新、インストールします。

   1. $ sudo apt-get update

   2. $ sudo apt-get install endpoint-verification

4. Chrome ブラウザを開き、ツールバーにある Endpoint Verification アイコン [今すぐ同期] をクリックします。

パソコンに関する情報を同期する

Endpoint Verification の設定が終わると、ユーザーのパソコンに関する情報が管理者と自動的に同期されます。

情報を手動で同期するには:

1. ブラウザのツールバーにある Endpoint Verification アイコン をクリックします。
   パソコンの情報が組織と最後に同期された時刻が表示されます。
2. [今すぐ同期] をクリックします。

Endpoint Verification のトラブルシューティング

すべて開く  |  すべて閉じるすべて閉じる

キーチェーン承認エラーにより同期できない（macOS のみ）

Chrome ブラウザで、キーチェーン承認エラーにより Endpoint Verification を同期できないというエラーが表示されることがあります。

この問題を解決するには、パソコンからログアウト（Apple アイコン [ログアウト] をクリック）します。引き続きエラーが表示される場合は、次の手順で操作してください。

1. Mac でキーチェーン アクセス アプリを開きます。
2. 左側の [ログイン] をクリックします。
3. ロックされた錠のアイコンが表示される場合は、[ログイン] を右クリックし、[キーチェーン "ログイン" のロックを解除] をクリックします。

   ヒント: ログイン キーチェーンのロックを解除できない場合、またはアクセス制御の画面を開けない場合は、こちらの Apple のサポート記事をご覧ください。

4. 左側の [パスワード] をクリックします。
5. パスワードの一覧で [Endpoint Verification Safe Storage] をダブルクリックします。
6. [アクセス制御] をクリックします。
7. [アクセスを許可する前に確認] がオンになっている場合は、次の手順を実施します。
   1. [この項目の使用をすべてのアプリケーションに許可] をオンにし、[変更内容を保存] をクリックします。
   2. Chrome ブラウザのツールバーにある Endpoint Verification アイコン 、[今すぐ同期] の順にクリックします。
   3. それでも同期できない場合は、次の手順に進みます。
8. [この項目の使用をすべてのアプリケーションに許可] がすでにオンになっていて、引き続き同期エラーが発生する場合は、次の操作を行います。
   1. キーチェーン アクセス アプリのパスワード リストで [Endpoint Verification Safe Storage] を右クリックし、["Endpoint Verification Safe Storage" を削除] をクリックします。
   2. Chrome で Endpoint Verification 拡張機能を開き、[今すぐ同期] をクリックします。

データ保護 API エラーにより同期できない（Windows のみ）

Chrome ブラウザで、データ保護 API エラーにより Endpoint Verification を同期できないというエラーが表示されることがあります。このエラーは、デバイスでスケジュール設定された S4U タスクが実行されたときに発生することがあります。

ステップ 1. S4U のタスクが設定されているかどうかを確認する

スケジュール設定された S4U タスクがエラーの原因かどうかを確認するには:

1. デバイスの画面をロックします。
2. 15 秒以内にデバイス画面のロックを解除します。
3. 15 秒以内に Chrome ブラウザのツールバーにある Endpoint Verification アイコン 、[今すぐ同期] の順にクリックします。

同期に成功した場合は、S4U タスクがエラーの原因であったと考えられます。

ステップ 2. S4U タスクを特定する

PowerShell を開き、次のスクリプトを実行します。

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

タスク名を含む行が 1 つ以上出力された場合は、次の手順に進みます。

ステップ 3. 問題を修正する

1. Windows デバイスで、タスク スケジューラを開きます。
2. [アクティブなタスク] までスクロールします。
3. 上で説明したステップ 2 で出力されたタスクを見つけます。各タスクについて、次の操作を行います。
   1. タスクをダブルクリックします。
   2. 右側にある [プロパティ] をクリックします。
   3. [パスワードを保存しない] チェックボックスをオフにします。
   4. [OK] をクリックします。
4. デバイスの画面をロックし、次にロックを解除します。
5. 15 秒以内に Chrome ブラウザのツールバーにある Endpoint Verification アイコン 、[今すぐ同期] の順にクリックします。

高度な方法

これまでの方法で問題が解決せず、引き続きデバイスを同期できない場合にのみ試してください。

警告: レジストリキーを誤って設定した場合、パソコンが動作しなくなる可能性があります。この方法は、レジストリキーの編集に慣れている場合にのみ使用してください。また、この方法を実行するとお使いのデバイスのエントリが管理対象デバイスリストに重複して作成されるため、Google Workspace 管理者から連絡を受けることがあります。

1. Windows の [スタート] メニューから [ファイル名を指定して実行] をクリックします。
2. [ファイル名を指定して実行] ボックスに「regedit」と入力します。
3. レジストリ エディタで、HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage を探して削除します。
4. Chrome ブラウザのツールバーにある Endpoint Verification アイコン 、[今すぐ同期] の順にクリックします。

データ保護キーを復元できないため、同期できない（Windows のみ）

Chrome ブラウザで、Endpoint Verification がデータ保護キーを復元できず、同期できないというエラーが表示されることがあります。このエラーは、以前のバージョンの Chrome ブラウザがインストールされているデバイスでスケジュール設定された S4U タスクが実行された場合に発生することがあります。

問題を解決するには:

ステップ 1. S4U タスクを特定、編集する

Windows デバイスで PowerShell を開き、次のスクリプトを実行します。

Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

タスク名を含む行が 1 つ以上出力された場合は、そのタスクを編集する必要があります。

1. タスク スケジューラを開きます。
2. [アクティブなタスク] までスクロールします。
3. 上で説明したステップ 2 で出力されたタスクを見つけます。各タスクについて、次の操作を行います。
   1. タスクをダブルクリックします。
   2. 右側にある [プロパティ] をクリックします。
   3. [パスワードを保存しない] チェックボックスをオフにします。
   4. [OK] をクリックします。

ステップ 2. レジストリキーを削除して新しいセッションを開始する

警告: レジストリキーを誤って設定した場合、パソコンが動作しなくなる可能性があります。この方法は、レジストリキーの編集に慣れている場合にのみ使用してください。また、この方法を実行するとお使いのデバイスのエントリが管理対象デバイスリストに重複して作成されるため、Google Workspace 管理者から連絡を受けることがあります。

1. Windows の [スタート] メニューから [ファイル名を指定して実行] をクリックします。
2. [ファイル名を指定して実行] ボックスに「regedit」と入力します。
3. レジストリ エディタで、HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage を探して削除します。
4. デバイスの画面をロックし、次にロックを解除します。
5. Chrome ブラウザのツールバーにある Endpoint Verification アイコン 、[今すぐ同期] の順にクリックします。
6. （省略可）より適切なエラー メッセージが表示されるようにするには、Chrome ブラウザを更新します。

上記以外の問題です。どうすればよいですか？

問題がここに記載されていない場合は、Google Workspace 管理者にお問い合わせください。管理者を確認する

問題の診断に役立てるために、Endpoint Verification のログをダウンロードして管理者と共有します。

1. デバイスで Chrome ブラウザを開きます。
2. Chrome ブラウザのツールバーで、Endpoint Verification アイコン  を右クリックし、[オプション] [ログをダウンロード] をクリックします。

Endpoint Verification をアンインストールする

Endpoint Verification 拡張機能をご自身で Chrome ウェブストアからインストールした場合は、ご自身でパソコンから削除できます。管理者がユーザーのパソコンに自動インストールした場合は、管理者が削除する必要があります。

1. パソコンで Chrome ブラウザを開きます。
2. 右上にあるその他アイコン  [その他のツール] [拡張機能] をクリックします。
3. Endpoint Verification 拡張機能の [削除] をクリックします。
   上部にある検索バーを使って拡張機能を探すことができます。
4. [削除] をクリックして確定します。

ヘルパーアプリをアンインストールする（Mac、Windows、Linux のみ）

Linux

1. 画面左上の [アクティビティ] をクリックし、「terminal」と入力してターミナルを開きます。
2. 「$sudo apt-get remove endpoint-verification」と入力します。

Mac

1. Finder を開き、[Macintosh HD] [ライブラリ] [Application Support] に移動します。
   注: [Macintosh HD] が表示されていない場合は、左上にある [Finder] [環境設定] [サイドバー] をクリックし、[ハードディスク] チェックボックスをオンにします。
2. [SecureConnect] フォルダをゴミ箱にドラッグします。
3. 左上の [Finder] [ゴミ箱を空にする] をクリックします。

Windows

1. [スタート] [コントロール パネル] をクリックします。
2. [プログラム] [プログラムと機能] をクリックします。
3. [Google SecureConnect] をダブルクリックします。
4. [アンインストール] をクリックします。

 

_{Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。}