管理者は、ユーザーが ChromeOS デバイスをシームレスに切り替えて、中断した作業を別のデバイスで再開できるように設定できます。
たとえば、医療機関では、患者の部屋を移動する際に共有デバイスを使用する医療従事者にとって、デスク同期は便利です。
デスク同期を使用すると、ユーザーはデバイスを切り替えられるようになるため、デバイスにログインした後すぐに以前の作業環境を再開できます。ウィンドウとタブの配置は保持されます。また、Cookie を同期することで、ユーザーは ChromeOS デバイス間でアプリやサービスにログインした状態を維持できます。これにより、デバイスを切り替えるたびに個々のアプリやサービスに対して再認証する必要がなくなります。
注: データは、ユーザーが自身のアカウントでログインしているデバイス間でのみ同期されます。
必要なもの
- 組織に登録されたバージョン 139 以降の管理対象 ChromeOS デバイスで、ChromeOS Enterprise Upgrade または ChromeOS Education Upgrade を使用している管理対象ユーザー。
- デバイスを管理するには、管理コンソールを使用します。
- Chrome 同期はユーザーに対して有効化されます。管理コンソールを使用して Chrome 同期をオンにする方法については、Chrome 同期(ChromeOS)の設定に関する記事をご覧ください。
サンプル事例
デスク同期を効果的に設定し、組織内のユーザー エクスペリエンスをカスタマイズするには、次のシナリオ例と推奨環境をご検討ください。
(推奨)タブと Cookie が同期される場合
[デスク同期] 設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開く] と [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- ユーザー エクスペリエンス - すべてのタブが復元されます。また、すべての Cookie が共有されます。再認証は必要ありません。
- 推奨環境 - 継続的なワークフローがあるすべての共有デバイス環境に適しています。次に例を示します。
- 複数のデバイス間で切り替えても、継続的なエクスペリエンスを維持したい臨床医。たとえば、Workstations on Wheels(WOW)からオフィス内のパソコンに切り替える場合などです。
- 元のデバイスが別のスタッフによって使用されている場合、スタッフが戻ってきたときにデバイスを切り替えるホテルの受付。
開いているタブのみが同期される場合
[デスク同期] 設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開く] と [ログイン時にユーザーの前回のセッションの Cookie を読み込まない] を選択します。
- ユーザー エクスペリエンス - すべてのタブが復元されます。ただし、Google Identity を使用していないサービスや、ログイン画面でID プロバイダを使用しないサービスでは、再認証が必要です。
- 推奨環境 - 継続的なワークフローがある共有デバイス環境(ただし、ID を同期しない理由がある場合)に適しています。次に例を示します。
- ユーザーが Google サービスのみを利用している場合や、法的要件によりユーザー認証データの保存が許可されていない場合。
Cookie のみが同期される場合
デスク同期設定を構成する際は、[ログイン時に前回のセッションのウィンドウを開かない] と [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- ユーザー エクスペリエンス: ユーザーは、ほとんどのサービスで再認証されます。特に、Google Identity で認証または連携されないサービスや、ログイン画面で IdP を使用しないサービスが該当します。
- 推奨環境 - 複数のデバイスにまたがる継続的なワークフローがない場合に使用される共有デバイス。ただし、SSO 機能がないため、ID を共有することをおすすめします。次に例を示します。
- ユーザーが SSO の統合なしで外部サービスを使用しており、デバイスを切り替えた後に再認証する必要がない場合。
方法
ステップ 1: デスク同期を設定する
詳しくは、デスク同期の設定をご覧ください。
-
管理者アカウントで Google 管理コンソール にログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [起動] に移動します。
- [デスク同期] をクリックします。
- (推奨)[ログイン時に前回のセッションのウィンドウを開く] を選択します。
- (推奨)ChromeOS デバイス間で Cookie を同期して、ユーザーがウィンドウにログインした状態を維持します。
- [ログイン時にユーザーの前回のセッションの Cookie を読み込む] を選択します。
- (省略可)[デバイス間のログインでブロックするドメイン] で、Cookie をデバイス間で移動する際にブロックするドメイン パターンを指定します。
- (省略可)[デバイス間のログインの例外リスト] で、[デバイス間のログインでブロックするドメイン] で指定したパターンと一致する場合を含めて、デバイス間で Cookie を移動する際に許可するドメイン パターンを指定します。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
ステップ 2: 起動時のアプリの復元を禁止する
ポリシーの競合を避けるため、管理コンソールを使用して起動時のアプリの復元を禁止します。これにより、デスク同期で以前のセッションの実行中のアプリからウィンドウが復元されるときに、ユーザーにとって予期しない動作が起こることを回避します。
起動時のアプリ復元の設定についてご覧ください。
- メニュー アイコン
[デバイス] > [Chrome] > [アプリと拡張機能] > [ユーザーアプリ設定] に移動します。
- [追加のアプリ設定] に移動します。
- [起動時のアプリ復元] をクリックします。
- [すべてのアプリとアプリ ウィンドウを復元する] を選択します。
- 目的の動作として [復元しない] を選択します。
- [保存] をクリックします。
ステップ 3:(推奨)ユーザーのデフォルトの検索プロバイダを指定する
ユーザーがデバイスを切り替えるたびに、検索選択ダイアログがブラウザ ウィンドウの上部に繰り返し表示されるのを防止するには、ユーザーのデフォルトの検索プロバイダを指定します。デフォルトの検索プロバイダを指定しなかった場合は、別のデバイスで希望する検索エンジンを選択しておいた場合でも、このダイアログは引き続き表示されます。
詳しくは、アドレスバーの検索プロバイダの設定をご覧ください。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [ アドレスバーの検索プロバイダ] に移動します。
- [アドレスバーの検索プロバイダ] をクリックします。
- 目的のデフォルトの検索プロバイダを指定します。たとえば、Google をデフォルトの検索エンジンとして使用するには、次のように設定します。
- アドレスバーの検索プロバイダの名前 - Google
- アドレスバーの検索プロバイダのキーワード - google
- アドレスバーの検索プロバイダの検索 URL - {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}
- アドレスバーの検索プロバイダの候補の URL - {google:baseURL}complete/search?output=chrome&q={searchTerms}
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
ステップ 4:(推奨)ユーザーの Chrome の広告のプライバシー設定を管理する
ユーザーがデバイスを切り替えるたびにプライバシー サンドボックスに関するメッセージがブラウザ ウィンドウに繰り返し表示されるのを防止するには、管理コンソールを使用してメッセージを無効にします。
プライバシー サンドボックスの設定をご覧ください。
-
Go to Menu
Devices > Chrome > Settings. The User & browser settings page opens by default.
Requires having the Mobile Device Management administrator privilege.
- [セキュリティ] に移動します。
- [プライバシー サンドボックス] をクリックします。
- [プライバシー サンドボックスに関するメッセージをユーザーに表示しない] を選択します。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
制限事項
- ユーザーは、常に 1 台のデバイスでアクティブなセッションを 1 つだけ維持できます。ユーザーが最初のデバイスからログアウトせずに別のデバイスにログインすると、最初のデバイスから自動的にログアウトされます。
- 一度にサポートされるユーザー セッションは 1 つのみです。複数のユーザーが同時に使用することはできません。
- 複数のデスクには対応していません。複数のウィンドウを整理してマルチタスクを行うためにデスクを追加したユーザーの場合、デスク同期では、ログインする次のデバイスで最後にアクティブだったデスクのみが復元されます。
- 予備の Google アカウントはサポートされていません。予備の Google アカウント自体は同期されません。ただし、予備の Google アカウントがシングル サインオン(SSO)を使用して他のサービスを認証する場合、それらの派生 ID は Cookie を介して同期される可能性があります。ユーザーが予備のアカウントにログインできないようにする方法について詳しくは、予備のアカウントにログインするの設定をご覧ください。
プライバシーに関する情報の開示
同期されるデータ
- (推奨)タブと Cookie が同期される場合:
- 開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置
- 永続 Cookie
- セッション Cookie
- 開いているタブのみが同期される場合:
- 開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置
- Cookie のみが同期される場合:
- 永続 Cookie
セッション Cookie はブラウザ セッション中のみ保持されます。通常は、ユーザーがブラウザを閉じると削除されます。永続 Cookie は、ブラウザを閉じて再度開いた後も、一定期間、ユーザーのデバイスに残ります(期間はウェブサイトや特定の Cookie によって異なります)。
注: データは、ユーザーが自身のアカウントでログインしているデバイス間でのみ同期されます。
ユーザーへの通知方法
ユーザーは、開いているタブと Cookie のプライバシー情報を確認できます。開いているタブには、開いているタブの URL、タブの順序、タブの固定動作、タブグループ、タブのウィンドウへの割り当て、ウィンドウの位置が含まれます。
ChromeOS 管理情報の開示
デスク同期機能を使用するには管理者が有効にする必要がある場合、Google はデスク同期セクションでこの機能についてユーザーに説明し、無効にする方法を紹介します。管理者の設定に関するプライバシーの概要については、chrome://management をご覧ください。
- 管理対象の ChromeOS デバイスで、右下の時刻をクリックします。
- 管理対象デバイスのアイコン
をクリックします。
Chrome ブラウザの同期に関する開示
以前のセッションの Cookie を含むすべての同期データを表示するには、chrome.google.com/sync にアクセスします。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で [同期したデータを確認する] をクリックします。
ブラウザのアドレスバーでの Cookie と同期に関する開示
Cookie の同期に関する詳細を表示するには、アドレスバーでサイト情報を表示アイコン
[Cookie とサイトデータ] をクリックします。このサイトの Cookie が ChromeOS デバイス間で同期されることがユーザーに通知されます。同期する項目を管理するには、chrome://settings/syncSetup/advanced にアクセスします。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で [同期する内容の管理] をクリックします。
ユーザーが利用できる同期コントロール
ユーザーは Chrome ブラウザで情報を同期する方法を選択できます。これらはデバイスごとの設定であるため、ユーザーが変更した時点でログインしていた特定のデバイスにのみ適用されます。
- 管理対象の ChromeOS デバイスで Chrome ブラウザを開きます。
- その他アイコン
[設定] をクリックします。
- [Google の設定]
[同期と Google サービス] をクリックします。
- [同期] で [同期する内容の管理]
[すべてを同期する] または [同期をカスタマイズする] をクリックします。
- [同期をカスタマイズする] を選択した場合は、ログインしているすべての Chrome ブラウザ間で同期する内容を選択できます。
- [開いているタブ] をオフにして、開いているタブがこのデバイスで同期されないようにします。
注: 別のデバイスで Chrome にログインしている場合、その他アイコン[履歴]
[お使いのデバイス] の順に選択しても、このデバイスでアクセスしたページは表示されなくなりました。
- ポリシーで Cookie の同期が有効になっているデバイス - [Cookie ] をオフにして、このデバイスからの Cookie の設定の同期を回避します。
- [開いているタブ] をオフにして、開いているタブがこのデバイスで同期されないようにします。
ユーザーデータの保持期間
プライバシーを保護するため、保持期間が制限されています。Cookie は 7 日間、URL は 30 日間保持されます。