管理者は、ユーザーが ChromeOS デバイスをシームレスに切り替えられるように設定できます。これにより、ユーザーは別のデバイスで中断した作業をそのまま続行できます。
たとえば、医療機関では、患者の部屋を移動する際に共有デバイスを使用する医療従事者にとって、デスク同期は便利です。
デスク同期を使用すると、ユーザーはデバイスを切り替えても、デバイスにログインするとすぐに以前の作業環境を再開できます。ウィンドウとタブの配置が保持されます。また、Cookie を同期することで、ChromeOS デバイス間でアプリやサービスにログインした状態を維持することもできます。これにより、デバイスを切り替えるたびに個々のアプリやサービスに再認証する必要がなくなります。
注: データは、ユーザーがアカウントでログインしているデバイス間でのみ同期されます。
必要なもの
- Chrome Enterprise Upgrade または Chrome Education Upgrade を使用して組織に登録された、バージョン 139 以降の管理対象 ChromeOS デバイスの管理対象ユーザー。
- デバイスの管理は管理コンソールで行います。
- Chrome 同期はユーザーに対して有効化されます。管理コンソールを使用して Chrome 同期をオンにする方法については、Chrome 同期(ChromeOS)の設定に関する記事をご覧ください。
サンプル事例
デスク同期を効果的に設定し、組織内のユーザー エクスペリエンスをカスタマイズするには、次のシナリオ例と推奨環境をご検討ください。
(推奨)タブと Cookie が同期される
[デスク同期] 設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開く] と [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- ユーザー エクスペリエンス - すべてのタブが復元されます。すべての Cookie が共有されます。再認証は必要ありません。
- 推奨環境 - 継続的なワークフローがあるすべての共有デバイス環境に適しています。次に例を示します。
- さまざまなデバイスを切り替えて使用する臨床医で、継続的なエクスペリエンスを維持したい方。たとえば、車輪付きのワークステーションからオフィス内のパソコンに切り替える場合などです。
- 元のデバイスが別のスタッフによって使用されている場合、スタッフが戻ってきたときにデバイスを切り替えるホテルの受付。
開いているタブのみが同期される
[デスク同期] 設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開く] と [ログイン時にユーザーの前回のセッションの Cookie を読み込まない] を選択します。
- ユーザー エクスペリエンス - すべてのタブが復元されます。ただし、Google Identity を使用しておらず、ログイン画面の ID プロバイダを使用していないサービスでは、再認証が必要です。
- 推奨環境 - 継続的なワークフローがある共有デバイス環境に適していますが、ID を同期しない理由があります。次に例を示します。
- ユーザーが Google サービスのみを利用している場合や、法的要件によりユーザー認証データの保存が許可されていない場合。
Cookie のみが同期される
デスク同期設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開かない] と [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- ユーザー エクスペリエンス: ユーザーは、ほとんどのサービス(特に Google Identity で認証 / 連携されていないサービス、またはログイン画面の IdP を使用していないサービス)に対して再認証されます。
- 推奨される環境 - デバイス間でワークフローが継続されない場所で使用される共有デバイス。ただし、SSO がないため、ID の共有が推奨されます。次に例を示します。
- ユーザーが SSO 統合なしで外部サービスを使用している場合で、デバイスの切り替え後に再認証する必要がない場合。
方法
ステップ 1: デスク同期を設定する
詳しくは、デスク同期の設定をご覧ください。
-
管理者アカウントで Google 管理コンソール にログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [起動] に移動します。
- [デスク同期] をクリックします。
- (推奨)[ログイン時に前回のセッションのウィンドウを開く] を選択します。
- (推奨)ChromeOS デバイス間で Cookie を同期して、ユーザーがウィンドウにログインした状態を維持します。
- [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- (省略可)[デバイス間のログインでブロックするドメイン] で、デバイス間で Cookie を移動する際にブロックするドメイン パターンを指定します。
- (省略可)[デバイス間のログインの例外リスト] で、デバイス間のログインのブロック対象ドメインで指定されたパターンと一致する場合でも、Cookie をあるデバイスから別のデバイスに移動する際に許可されるドメイン パターンを指定します。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
ステップ 2: 起動時にアプリが復元されないようにする
ポリシーの競合を避けるため、管理コンソールを使用して、起動時のアプリの復元を禁止します。これにより、デスク同期で以前のセッションの実行中のアプリからウィンドウが復元されるときに、ユーザーにとって予期しない動作が起こることを回避します。
起動時のアプリ復元の設定についてご覧ください。
- メニュー アイコン
[デバイス] > [Chrome] > [アプリと拡張機能] > [ユーザーアプリ設定] に移動します。
- [追加のアプリ設定] に移動します。
- [起動時のアプリ復元] をクリックします。
- [すべてのアプリとアプリ ウィンドウを復元する] を選択します。
- 目的の動作として [復元しない] を選択します。
- [保存] をクリックします。
ステップ 3:(推奨)ユーザーのデフォルトの検索プロバイダを指定する
ユーザーがデバイスを切り替えるたびに検索選択ダイアログがブラウザ ウィンドウの上部に繰り返し表示されないようにするには、ユーザーのデフォルトの検索プロバイダを指定します。そうしないと、別のデバイスで優先する検索エンジンをすでに選択していても、ダイアログが引き続き表示されます。
詳しくは、アドレスバーの検索プロバイダの設定をご覧ください。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [ アドレスバーの検索プロバイダ] に移動します。
- [アドレスバーの検索プロバイダ] をクリックします。
- 目的のデフォルトの検索プロバイダを指定します。たとえば、Google をデフォルトの検索エンジンとして使用するには、次のように設定します。
- アドレスバーの検索プロバイダの名前 - Google
- アドレスバーの検索プロバイダのキーワード - google
- アドレスバーの検索プロバイダの検索 URL - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}
- アドレスバーの検索プロバイダの候補の URL - {google:baseURL}complete/search?output=chrome&q={searchTerms}
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
ステップ 4:(推奨)ユーザーの Chrome の広告のプライバシー設定を管理する
ユーザーがデバイスを切り替えるたびにプライバシー サンドボックスに関するメッセージがブラウザ ウィンドウに繰り返し表示されないようにするには、管理コンソールを使用してメッセージを無効にします。
詳しくは、プライバシー サンドボックスの設定に関する記事をご覧ください。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [セキュリティ] に移動します。
- [プライバシー サンドボックス] をクリックします。
- [プライバシー サンドボックスに関するメッセージをユーザーに表示しない] を選択します。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
制限事項
- ユーザーは、常に 1 台のデバイスでアクティブなセッションを 1 つだけ維持できます。ユーザーが最初のデバイスからログアウトせずに 2 台目のデバイスにログインすると、最初のデバイスから自動的にログアウトされます。
- 一度にサポートされるユーザー セッションは 1 つのみです。複数の同時ユーザーは許可されていません。
- 複数のデスクはサポートされていません。複数のウィンドウを整理してマルチタスクを行うためにデスクを追加したユーザーの場合、デスク同期では、ログインする次のデバイスで最後にアクティブだったデスクのみが復元されます。
- 予備の Google アカウントはサポートされていません。予備の Google アカウント自体は同期されません。ただし、予備の Google アカウントがシングル サインオン(SSO)を使用して他のサービスを認証する場合、それらの派生 ID は Cookie を介して同期される可能性があります。ユーザーが予備のアカウントにログインできないようにする方法について詳しくは、予備のアカウントにログインするの設定をご覧ください。
プライバシーに関する情報の開示
同期されるデータ
- (推奨)タブと Cookie が同期されます。
- 開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置
- 永続 Cookie
- セッション Cookie
- 開いているタブのみが同期されます。
- 開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置
- Cookie のみが同期されます。
- 永続 Cookie
セッション Cookie はブラウザ セッションの間のみ保持されます。通常、ユーザーがブラウザを閉じると削除されます。永続 Cookie は、ブラウザを閉じて再度開いた後も、ウェブサイトや特定の Cookie に応じて、ユーザーのデバイスに一定期間残ります。
注: データは、ユーザーがアカウントでログインしているデバイス間でのみ同期されます。
ユーザーへの通知方法
ユーザーは、開いているタブと Cookie のプライバシー情報を確認できます。開いているタブには、開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置が含まれます。
ChromeOS 管理情報の開示
デスク同期は管理者のオプトインが必要であるため、Google はデスク同期セクションでユーザーにこの機能について説明し、オプトアウトの方法を伝えます。管理者の設定に関するプライバシーの概要については、chrome://management をご覧ください。
- 管理対象の ChromeOS デバイスで、右下の時刻をクリックします。
- 管理対象デバイスのアイコン
をクリックします。
Chrome ブラウザの同期に関する開示
以前のセッションの Cookie を含むすべての同期データを表示するには、chrome.google.com/sync にアクセスします。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で [同期したデータを確認する] をクリックします。
ブラウザのアドレスバーでの Cookie と同期に関する開示
Cookie の同期に関する情報を表示するには、アドレスバーで「サイト情報を表示」
[Cookie とサイトデータ] をクリックします。このサイトの Cookie が ChromeOS デバイス間で同期されることがユーザーに通知されます。同期する内容を管理するには、chrome://settings/syncSetup/advanced にアクセスします。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で [同期する内容の管理] をクリックします。
ユーザーが利用できる同期コントロール
ユーザーは Chrome ブラウザで情報を同期する方法を選択できます。これはデバイスごとの設定です。つまり、変更を行ったときにユーザーがログインしていた特定のデバイスにのみ適用されます。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で、[同期する内容の管理]
[すべてを同期する] または [同期をカスタマイズする] をクリックします。
- [同期をカスタマイズする] を選択すると、ログインしているすべての Chrome ブラウザ間で同期するデータを選択できます。
- [開いているタブ] をオフにすると、このデバイスから開いているタブが同期されなくなります。
注: 別のデバイスで Chrome にログインしている場合、[その他][履歴]
[デバイス] に、このデバイスでアクセスしたページは表示されなくなります。
- ポリシーで Cookie の同期が有効になっているデバイス - [Cookie ] をオフにして、このデバイスからの Cookie の設定の同期を回避します。
- [開いているタブ] をオフにすると、このデバイスから開いているタブが同期されなくなります。
ユーザーデータの保持期間
プライバシーを保護するため、保持期間が制限されています。Cookie は 7 日間、URL は 30 日間保持されます。