ユーザーまたはブラウザに Chrome のポリシーを設定する

ユーザー セッションの継続時間を管理できます。残りのセッション時間は、ユーザーの通知領域（システムトレイ）のカウントダウン タイマーに表示されます。指定した時間が経過すると、ユーザーは自動的にログアウトされ、セッションが終了します。

1～1,440 分（24 時間）までの値を入力してください。セッションを無制限にする場合は、値を入力しないでください。

ユーザーがセッション開始のためログインする前に、デバイスのユーザーに同意を求めるカスタムの利用規約（.txt または .text ファイル）をアップロードできます。

デフォルトのアバターをカスタムのアバターに変更できます。JPG 形式（.jpg または .jpeg ファイル）の 512 KB 以下の画像をアップロードすることが可能です。他のファイル形式はサポートされていません。

デフォルトの壁紙をカスタムの壁紙に変更できます。JPG 形式（.jpg または .jpeg ファイル）の 16 MB 以下の画像をアップロードすることが可能です。他のファイル形式はサポートされていません。

Chrome ブラウザのテーマの色を指定します。ユーザーは指定された色を変更できません。テキスト フィールドに #RRGGBB の 16 進数の形式で色を入力します。たとえば、組織のイメージカラーやブランドに合ったものをブラウザのテーマの色として設定することが可能です。

空白のままにした場合は、ユーザーがブラウザのテーマの色を変更できます。

Chrome の QR コード生成ツールを有効または無効にします。

ユーザーが Chrome ブラウザにログインして、ブラウザの情報を Google アカウントに同期できるかどうかを指定します。

次のいずれかを選択します。

• ブラウザのログインを無効にする - ユーザーは Chrome ブラウザにログインすることも、ブラウザの情報を Google アカウントに同期することもできません。
• ブラウザのログインを有効にする - ユーザーは Chrome ブラウザにログインし、ブラウザの情報を Google アカウントに同期できます。ユーザーが Gmail などの Google サービスにログインすると、自動的に Chrome ブラウザにログインします。
• ブラウザを使用するにはログインを必須とする - ユーザーが Chrome ブラウザを使用する前にログインすることを必須にします。セカンダリ ユーザーがログインできないようにするには、管理対象の Google Identity 用の別のプロファイル設定を使用します。

Chrome ブラウザのメイン アカウントとする Google アカウントを正規表現で指定します。たとえば、「.*@example.com」という値を指定すると、example.com ドメインのアカウントにログインが制限されます。

指定したパターンと一致しないユーザー名をブラウザのメイン アカウントとして設定しようとすると、エラーが表示されます。

この設定を空白にした場合、ユーザーは Chrome ブラウザのメイン アカウントに任意の Google アカウントを設定できます。

デフォルトでは、[ログイン インターセプトを有効にする] が選択されています。ログイン インターセプト ダイアログは、ウェブ上で Google アカウントが追加されたときに表示されます。ユーザーはダイアログを使用して、このアカウントを別の新規プロファイルまたは既存のプロファイルに移動できます。

ユーザーが Chrome OS デバイスでパスワードを確認できるようにするには、[ログイン画面とロック画面にパスワード表示ボタンを表示する] を選択します。パスワード項目の末尾にある「パスワードを表示」アイコンをクリックすると、ユーザーが現在入力しているパスワードが表示されます。[ログイン画面とロック画面にパスワード表示ボタンを表示しない] を選択すると、ユーザーにこのアイコンは表示されません。

ChromeOS デバイスの壁紙に使用する Google フォトの画像をユーザーが選択できるようにします。

詳しくは、背景の壁紙とスクリーンセーバーを変更するをご覧ください。

ログインフロー中にセッション内 AI 機能の紹介画面を表示するかどうかを制御します。

デフォルトでは、[Chrome のデフォルトの動作を使用する] が選択されており、企業の管理対象ユーザーに対しては紹介画面がスキップされ、管理対象外のユーザーには表示されます。

デバイスをドメインに初めて登録する場合、またはデバイスがあらかじめプロビジョニング解除されている場合にのみ有効になります。

[Chrome デバイスを現在の組織に配置したままにする] を選択した場合、Chrome OS デバイスを登録すると、ドメインの最上位の組織部門に配置され、その組織のデバイス設定が適用されます。

[Chrome デバイスをユーザーの組織内に配置する] を選択した場合、登録した ChromeOS デバイスは登録を行ったユーザーが所属する組織部門に配置され、その組織部門に適用済みの設定がデバイスにも適用されます。

[Chrome デバイスをユーザーの組織内に配置する] は、多数のデバイスを手動で登録する必要がある場合に便利な設定です。ユーザーが所属する組織部門に固有の設定が自動的にデバイスに追加されるので、登録後にデバイスを各組織部門に手動で移動する必要はありません。

ユーザーがデバイスを登録する際に、そのデバイスのアセット ID と場所を追加できるかどうかを指定します。

• この組織内のユーザーには許可しない - ユーザーはアセット ID と場所を入力できません。
• この組織内のユーザーは登録時にアセット ID と場所を指定できる - ユーザーはデバイスのアセット ID と場所を入力できます。

アセット ID と場所の入力をユーザーに許可すると、[デバイス情報] ページの各項目に既存のデータが表示されます。既存のデータがない場合は空欄になります。ユーザーは登録を完了する前にデバイスの詳細情報を編集または入力することができ、その情報は管理コンソールのアセット ID、場所の各項目と、chrome://policy に反映されます。

デフォルトでは、この組織部門のユーザーは新しいデバイスの登録およびプロビジョニング解除済みのデバイスの再登録を行えます。新しいデバイスの登録およびプロビジョニング解除済みデバイスの再登録を行うと、アップグレードが消費されます。また、データをワイプしたデバイスや初期状態にリセットしたデバイスも再登録できます。これらのデバイスは引き続き管理対象のため、再登録しても新しいアップグレードは消費されません。

[この組織内のユーザーに、既存のデバイスの再登録のみを許可する（新しいデバイスやプロビジョニング解除済みデバイスは登録できない）] を選択すると、ユーザーは、データをワイプしたデバイスや初期状態にリセットしたデバイスのうち、プロビジョニング解除されていないデバイスのみを再登録できるようになります。新しいデバイスの登録やプロビジョニング解除済みのデバイスの再登録（つまり、アップグレードの消費を伴う登録や再登録）は行うことができません。

[この組織内のユーザーに、新しいデバイスの登録や既存のデバイスの再登録を許可しない] を選択すると、ユーザーはデバイスの登録や再登録（自動再登録を含む）が一切できなくなります。

デフォルトでは、[Chrome タスク マネージャーでのプロセスの終了をユーザーに許可する] が選択されています。

[Chrome タスク マネージャーでのプロセスの終了をユーザーに禁止する] を選択した場合、ユーザーはタスク マネージャーを開くことはできますが、プロセスを終了することはできません（[プロセスを終了] ボタンがグレー表示になるため）。

ChromeOS デバイスで管理対象の Chrome ブラウザを使用しているユーザーに対してサイト分離を有効にすると、指定したウェブサイトやオリジンを分離できます。

• すべてのウェブサイトおよび以下のオリジンでサイト分離を有効にしつつ、ユーザーによる無効化を許可する - 各サイトが専用のレンダリング プロセスで実行され、互いに分離されますが、ユーザーはこの動作を変更することができます。これは、何も指定しなかった場合のデフォルトの設定です。
• すべてのウェブサイトおよび以下のオリジンでサイト分離を必須にする - 各サイトが専用のレンダリング プロセスで実行されます。すべてのサイトは互いに分離されます。

さらに、オリジンのリストをカンマ区切りで入力すると、それらを各ウェブサイトから分離できます。たとえば、「https://login.example.com」と入力すると、このページを https://example.com というウェブサイトの他のページから分離できます。

詳しくは、サイト分離を使用してデータを保護するをご覧ください。

ブラウザのデータ（履歴、Cookie、パスワードなど）を Chrome に保存しておく期間を指定できます。この設定は、機密データを扱うユーザーが利用すると便利です。

Chrome では、ブラウザを起動してから 15 秒後に、保存期限切れのデータが削除されます。その後も、ブラウザを実行している間は 1 時間ごとに同データが削除されます。指定した期間より前のブラウザのデータは自動的に削除されます。指定できる最短の保存期間は 1 時間です。保存期間を指定しなかった場合は、特定の種類の閲覧データが自動的に削除されることはありません。

この設定は、Google Sync をオフにしている場合にのみ適用されます。

• Windows、Mac、Linux 版 Chrome ブラウザ　—　[Chrome 同期と移動プロファイル（Chrome ブラウザ - クラウド管理）] を [同期を無効にする] に設定します
• ChromeOS — [Chrome 同期（ChromeOS）] を [Chrome 同期を無効にする] に設定します

削除可能なブラウザのデータ:

• 閲覧履歴
• ダウンロード履歴
• Cookie と他のサイト データ
• キャッシュされた画像とファイル
• パスワードとその他のログインデータ
• 自動入力フォームのデータ
• サイトの設定
• ホスト型アプリのデータ キャッシュ

アクセスを許可するリモート アクセス クライアントのドメイン名を指定し、ユーザーがこの設定を変更できないようにします。ホストデバイスに接続できるのは、指定したドメインのクライアントのみになります。空白のままにした場合、ホストはあらゆるドメインの承認済みユーザーからの接続を許可することになります。

リモート アクセス ホストに適用するホストドメイン名を指定します。ユーザーはこのドメイン名を変更できません。ホストの共有に使用できるのは、指定されたいずれかのドメイン名に登録されているアカウントのみになります。空白のままにした場合、どのユーザー アカウントを使用してもホストを共有できます。

リモート クライアントからユーザーのデバイスへの接続が試行されるときに、STUN（Session Traversal Utilities for NAT）サーバーと TURN （Traversal Using Relay around NAT）サーバーの使用を有効にすることができます。

[ファイアウォール トラバーサルを有効にする] を選択すると、リモート クライアントはファイアウォールの有無にかかわらずユーザーのデバイスを検出して接続できます。リレーサーバーの使用はデフォルトで有効になっていますが、無効にすることもできます。リレーサーバーを使用すると、他のピアへの接続が可能になり、ファイアウォールが設定されているときに直接接続を必要とせずにデータを転送できます。ユーザーのデバイスのリモート アクセス ホストで使用される UDP ポートの範囲を制限するには、[UDP ポート範囲] 欄に最小値から最大値の範囲を入力します。空白のままにした場合、任意のポートが使用されます。

[ファイアウォール トラバーサルを無効にする] を選択していて、かつ発信 UDP 接続がファイアウォールによってフィルタリングされている場合、ユーザーのデバイスに接続できるのはローカル ネットワーク内のクライアント マシンのみとなります。

[トレイにログアウト ボタンを表示する] を選択すると、シェルフにログアウト ボタンが明示的に表示されます。この設定は、ChromeOS デバイスからすばやくログアウトする必要がある場合に便利です。

[Kerberos を有効にする] を選択すると、Chrome OS デバイスで Kerberos チケットを使用して、Kerberos 認証対応の内部リソースに対してシングル サインオン（SSO）を有効にすることができます。内部リソースには、ウェブサイト、ファイル共有、証明書などがあります。詳しくは、Chrome OS デバイスに Kerberos シングル サインオンを設定する方法についての記事をご覧ください。

ユーザーがパスワードを毎回入力しなくても済むように、Chrome に Kerberos パスワードを保存できるようにするかどうかを指定します。デフォルトでは、[ユーザーが Kerberos のパスワードを保存できるようにする] が選択されています。2 要素認証などの追加の認証が不要な場合、Chrome は Kerberos チケットを自動的に取得します。

[ユーザーが Kerberos のパスワードを保存できないようにする] を選択すると、Chrome にパスワードが保存されなくなり、これまでに保存したパスワードがすべて削除されます。ユーザーは、Kerberos システムで認証が必要となるたびにパスワードを入力しなければなりません。

Kerberos アカウントをユーザーが追加できるようにするかどうかを指定します。デフォルトでは、[ユーザーが Kerberos アカウントを追加できるようにする] が選択されています。ユーザーは追加したアカウントを詳細に管理できます（アカウントの変更や削除も可能）。

[ユーザーが Kerberos アカウントを追加できないようにする] を選択した場合は、管理者がポリシーを使用してアカウントを追加する必要があります。

ChromeOS をインターネットに接続する方法を指定します。

デフォルトの [ユーザーに設定を許可] のままにした場合、直接接続が Chrome OS デバイスのデフォルトの設定になり、ユーザーは Chrome の設定でプロキシ設定を変更できます。[プロキシモード] の他の設定を選択すると、ユーザーは設定を変更できません。

• プロキシを使用しない - Chrome OS デバイスは、プロキシ サーバーを経由せずに、常にインターネットへの直接接続を確立します。
• 常にプロキシを自動検出する - Chrome OS デバイスはウェブプロキシ自動検出プロトコル（WPAD）を使用して、接続するプロキシ サーバーを特定します。
• 常に下記に指定したプロキシを使用する - ユーザーからのリクエストを処理する特定のプロキシ サーバーを設定します。表示される [プロキシ サーバーの URL] にプロキシ サーバーの URL を入力する必要があります。プロキシ サーバーの URL は <IP アドレス>:<ポート> の形式で指定します（例: 192.168.1.1:3128）。
  他のユーザー リクエストを処理するプロキシ サーバーをバイパスする URL がある場合は、[プロキシをバイパスする URL（各行に 1 つずつ入力）] に入力します。URL が複数ある場合は、1 行に 1 つずつ URL を入力します。
• 常に下記に指定したプロキシの自動設定を使用する - [プロキシ サーバーの自動設定ファイルの URL] に、ネットワーク接続に使用する .pac ファイルの URL を入力します。

Chrome OS で無効なプロキシが処理される仕組み

PROXY（foo）は、プロキシ自動設定スクリプトでプロキシ サーバーに名前を付ける方法です。最初のプロキシが機能しない場合、Chrome は 2 番目のプロキシを試し、最初のプロキシを無効なプロキシとしてマークします。

現在、PAC で解決されたプロキシリストを適用する場合、Chrome はプロキシの以前の利用状況に基づいてプロキシの選択を並べ替えることができます。たとえば「PROXY foo1; PROXY foo2;」を適用した場合、Chrome は、前回試行された foo1 がタイムアウトしてから 5 分以内に foo2 の試行を開始します。

foo2 が成功すると、Chrome は foo1 を無効なプロキシとしてマークしてプロキシリストの優先順位を再設定し、その後のすべてのリクエストで foo2 を最初に試行します。

Chrome OS デバイスの場合、管理用の URL はインターネットへの直接パスである必要があります。プロキシを介してフィルタすると、予期しない動作を引き起こす可能性があります。

Chrome OS 上で実行される Android アプリ

サポート対象の Chrome デバイスで Android アプリを有効にしている場合は、Android アプリで一部のプロキシ設定を使用できるようになります。アプリによっては、こうした設定が優先的に使用されることもあります。通常、Android システムの WebView や内蔵のネットワーク スタックを使用するアプリがこれに該当します。選択内容に応じて結果は次のようになります。

• プロキシ サーバーを使用しない場合は、プロキシが設定されていないことが Android アプリに通知されます。
• システム プロキシの設定または固定サーバー プロキシを使用する場合は、Android アプリに対して HTTP プロキシ サーバーのアドレスとポートが提供されます。
• プロキシ サーバーを自動検出する場合は、Android アプリに対してスクリプト URL「http://wpad/wpad.dat」が提供されます。プロキシ自動検出プロトコルの他の部分は使用されません。
• .pac プロキシ スクリプトを使用する場合は、Android アプリに対してスクリプト URL が提供されます。

ChromeOS がキャプティブ ポータル認証用に構成されたプロキシ サーバーをバイパスできるかどうかを指定します。たとえば、ランディング ページやログインページなどのキャプティブ ポータル ページでは、Chrome が正常なインターネット接続を検出する前に、ユーザーは利用規約に同意するか、ログインすることを求められます。

構成済みのプロキシ サーバーは、次の方法で設定できます。

• 管理コンソールで [プロキシモード] の設定を使用する
• Chrome OS デバイスのユーザーごとに設定する（chrome://settings で設定）
• プロキシの設定や変更が許可されているアプリまたは拡張機能ごとに設定する

このポリシーを [キャプティブ ポータル ページのポリシーを無視する] に設定すると、Chrome の新しいウィンドウでキャプティブ ポータル ページが開き、現在のユーザーの設定と制限はすべて無視されます。[キャプティブ ポータル ページのポリシーを保持する] に設定すると、Chrome の新しいブラウザタブでキャプティブ ポータル ページが開き、現在のユーザーのポリシーと制限が適用されます。

サポートされる HTTP 認証スキームを指定します。サーバーまたはプロキシで複数の認証スキームが許可されている場合、最も安全なサポート対象の認証スキームが選択されます。特定の認証スキームを無効にすることで、デフォルトの動作をオーバーライドできます。

• ベーシック - 暗号化を行わずに認証を行う安全性の低い方法です。
• ダイジェスト - ベーシック認証より安全なチャレンジ レスポンス スキームです。
• NTLM（NT LAN Manager） - ダイジェストより安全な高度なチャレンジ レスポンス スキームです。
• ネゴシエーション - 最も安全なオプションです。利用可能な場合はこのオプションを使用し、利用できない場合は NTLM を使用することをおすすめします。

Chrome ブラウザではデフォルトで、保護されていない HTTP 接続経由の基本認証チャレンジが許可されています。[基本認証スキームを使用するには HTTPS を必須とする] を選択した場合、Chrome ブラウザで HTTPS を経由した基本認証チャレンジのみが許可されます。

注: [サポートされる認証スキーム] で [基本] を指定していない場合、この設定は無視されます。

デフォルトでは、NTLMv2 認証は有効になっています。下位互換性の問題がない限り、この設定は無効にしないことをおすすめします。[NTLMv2 認証を無効にする] を選択すると、認証のセキュリティが低下します。

[SSL レコード分割を有効にする] を選択すると、Chrome で SSL レコード分割が可能になります。レコード分割によって SSL 3.0 と TLS 1.0 の脆弱性を回避できますが、一部の HTTPS サーバーやプロキシでは互換性に関する問題が発生することがあります。

ユーザーに許可する Transport Layer Security（TLS）の最小バージョンを指定します。

ユーザーが SSL に関する警告を無視してページに移動できるようにするかどうかを指定します。

管理者は、ユーザーが SSL に関する警告を無視できるドメイン名をリスト形式で入力することができます。ユーザーはこのリストに記載されているオリジン ドメインでのみ、SSL に関する警告を無視できます。

リストには URL の値を 1 行に 1 つずつ入力します。以下に例を示します。

詳しくは、Enterprise ポリシーの URL パターンの形式をご覧ください。

注: [SSL エラーを無視] が有効になっている場合、このポリシーは無視されます。

ユーザーからの WebRTC 接続に使用する UDP ポートの範囲を指定できます。ポートの範囲は 1024～65535 で、最大値には最小値と同じ値か、それより大きい値を指定する必要があります。

ローカル IP を表示する Web Real-Time Communication Interactive Connectivity Establishment（WebRTC ICE）候補の URL を追加できます。

Google のサービスは Chrome API を呼び出して、オプトインしたユーザーに関する WebRTC イベントを収集します。WebRTC は、User Datagram Protocol（UDP）経由でデータを転送します。

1 行に 1 つずつ URL を入力する必要があります。ワイルドカード文字 * も使用できます。

このリストに追加したパターンが、リクエスト元 URL のセキュリティ オリジンと照合されます。一致するものが見つかった場合は、WebRTC ICE の候補にローカル IP アドレスが表示されます。見つからない場合、ローカル IP アドレスは mDNS のホスト名で隠されます。

Chrome での Quick UDP Internet Connections（QUIC）プロトコルの使用を許可できます。QUIC は、伝送制御プロトコル（TCP）よりもレイテンシを低く抑えることができる転送プロトコルです。詳しくは、Chromium をご覧ください。

各クエリについて、HTTPS プロトコルを介したリモートでのドメイン ネーム システム（DNS）解決のデフォルト モードを管理します。DNS-over-HTTPS（DoH）は、ユーザーがウェブを閲覧しているときのセキュリティとプライバシーの向上に役立ちます。たとえば、攻撃者がアクセス先のサイトを監視したり、フィッシング サイトに誘導したりするのを防ぎます。

次のいずれかを選択します。

• DNS-over-HTTPS を無効にする - Chrome は DoH クエリを DNS サーバーに送信しません。
• DNS-over-HTTPS を有効にする（安全でないフォールバックあり） - DoH をサポートする DNS サーバーが利用可能な場合、Chrome はまず DNS-over-HTTPS クエリを送信します。エラーが発生した場合や、DoH をサポートするサーバーを利用できない場合は、代わりに DNS クエリのみが Chrome からサーバーに送信されます。
• DNS-over-HTTPS を有効にする（安全でないフォールバックなし） - Chrome は DNS サーバーにのみ DoH クエリを送信します。

DoH を有効にした場合は、ユーザーに利用を許可する DoH リゾルバの URI テンプレートのリストを追加できます。

デフォルトの設定は [DNS-over-HTTPS を有効にする（安全でないフォールバックあり）] ですが、[DNS-over-HTTPS を無効にする] に設定されてユーザーが変更できない場合があります。これは、保護者による使用制限や企業ポリシーを Chrome が検出した場合に発生します。Chrome は次の場合に企業ポリシーを検出します。

• ドメインに参加しているパソコンの Chrome ブラウザを管理している
• Chrome ブラウザに対して 1 つ以上のアクティブなポリシーを設定済みである

組み込みの DNS クライアントを Chrome ブラウザで使用するかどうかを指定します。

組み込みの DNS クライアントは、macOS、Android、ChromeOS ではデフォルトで有効になっており、ユーザーは設定を変更できます。

このポリシーは DNS-over-HTTPS には影響しません。DNS-over-HTTPS の動作を変更するには、DNS-over-HTTPS の設定についての記事をご覧ください。

クロスオリジン リソース シェアリング（CORS）を使用すると、予期しないクロスオリジン ネットワーク アクセスから組織を保護する一方で、他のドメインのリソースにアクセスできます。

Chrome ブラウザと、ChromeOS バージョン 79 以降のデバイスでは、CORS の新しい実装である Out-Of-Renderer CORS がネットワーク リクエスト（Chrome 拡張機能を含む）に対して CORS の検査を実行します。Out-Of-Renderer CORS は、以前の CORS の実装よりも厳格で安全です。たとえば、リクエストの HTTP ヘッダーが変更された場合、以前は CORS プロトコルで無視されましたが、現在は Out-Of-Renderer CORS プロトコルで検査されます。

Chrome ブラウザで以前の CORS プロトコルを使用できるかどうかを指定します。以前のプロトコルは Out-Of-Renderer CORS よりも安全性と厳格さが低くなります。

クロスオリジン リソース シェアリング（CORS）を使用すると、予期しないクロスオリジン ネットワーク アクセスから組織を保護する一方で、他のドメインのリソースにアクセスできます。

Chrome ブラウザと ChromeOS バージョン 79 以降のデバイスでは、CORS の新しい実装である Out-Of-Renderer CORS がネットワーク リクエスト（Chrome 拡張機能を含む）に対して CORS の検査を実行します。Out-Of-Renderer CORS は、以前の CORS の実装よりも厳格で安全です。たとえば、リクエストの HTTP ヘッダーが変更された場合、以前は CORS プロトコルで無視されましたが、現在は Out-Of-Renderer CORS プロトコルで検査されます。

Chrome 拡張機能と特定の HTTP ヘッダーを CORS の検査対象から除外するには、[緩和を有効にする] を選択します。

Android と ChromeOS で、ユーザーがデバイスを起動したらすぐにユーザー トラフィックの処理を行う Android VPN アプリを指定します。セキュリティ上の理由から、バーチャル プライベート ネットワーク（VPN）は、OS やポリシーの更新などのシステム トラフィックには適用されません。VPN 接続に失敗すると、VPN 接続が再確立されるまで、すべてのユーザー トラフィックがブロックされます。Android VPN アプリの一覧から、ユーザーのデバイスに自動的にインストールできるものを選択します。

ユーザーが VPN から手動で接続を解除できないようにするには、[ユーザーに手動での VPN 接続解除を許可しない] を選択します。

詳しくは、バーチャル プライベート ネットワークを設定する（Android VPN アプリ）をご覧ください。

統合 Windows 認証（IWA）を許可するサーバーを指定します。この許可リストに含まれているプロキシやサーバーから Chrome が認証チャレンジを取得すると、統合認証が有効になります。

複数のサーバー名を入力する場合は、カンマで区切る必要があります。ワイルドカード「*」とカンマ「,」を使用できます。

空白のままにした場合、サーバーがイントラネット上にあるかどうかの検出を試みます。サーバーがイントラネット上にある場合、Chrome は IWA リクエストに応答します。サーバーがインターネット上にあることが Chrome で検出されると、そのサーバーからの IWA リクエストは無視されます。

統合 Windows 認証（IWA）のために Chrome の委任先として使用可能なサーバーを指定します。

複数のサーバー名を入力する場合は、カンマで区切る必要があります。ワイルドカード「*」とカンマ「,」を使用できます。

空白のままにした場合、サーバーがイントラネット上にあると検出された場合でも、Chrome はユーザーの認証情報を委任しません。

Kerberos チケットの委任にキー配布センター（KDC）のポリシーを適用するかどうかを指定します。

Kerberos のサービス プリンシパル名（SPN）の生成に使用される名前のソースを指定します。

生成された Kerberos のサービス プリンシパル名（SPN）に標準以外のポートを含めるかどうかを指定します。

ページ上のサードパーティのサブコンテンツに対し、HTTP 基本認証ダイアログ ボックスのポップアップ表示を許可するかどうかを指定します。

クロスオリジン分離が適用されていないウェブサイトで SharedArrayBuffers を使用できるようにするかどうかを指定します。ウェブの互換性を維持するために、Chrome バージョン 91 以降では SharedArrayBuffers を使用する際にクロスオリジン分離が必要となります。

詳しくは、SharedArrayBuffer の更新をご覧ください。

Chrome のデフォルトの参照ポリシーを指定します。参照ポリシーにより、ネットワーク リクエストに含まれる参照情報の量が制御されます。

[Chrome のデフォルトの参照ポリシーを使用する] を選択した場合、strict-origin-when-cross-origin ポリシーが使用されます。このポリシーの目的は次のとおりです。

• 同一オリジン リクエストを実行する際に、発信元、パス、クエリ文字列を送信する
• クロスオリジン リクエストの実行中にプロトコルのセキュリティ レベルが変わらない場合（HTTPS から HTTPS）にのみ、発信元を送信する
• 宛先の安全性が低い場合（HTTPS から HTTP）、ヘッダーを送信しない

[Chrome のデフォルトの参照ポリシーを、従来の参照ポリシーに設定する] を選択した場合、ネットワーク リクエストには従来の no-referrer-when-downgrade ポリシーが使用されます。このポリシーの目的は次のとおりです。

• プロトコルのセキュリティ レベルが変わらない場合（HTTP から HTTP、または HTTPS から HTTPS）、あるいはセキュリティ レベルが上がる場合（HTTP から HTTPS）は、URL を構成する発信元、パス、クエリ文字列を参照情報として送信する
• 宛先の安全性が低い場合（HTTPS から HTTP）、ヘッダーを送信しない

ユーザーのブラウザと環境に関する情報を含むリクエストを Chrome ブラウザでアクティブに作成できるかどうかを指定します。これにより、サーバーは分析を有効にしてレスポンスをカスタマイズできます。デフォルトでは、[ユーザー エージェント クライアントのヒントを許可する] が選択されています。

この詳細なリクエスト ヘッダーは、一部のウェブサイト（リクエストに含まれる文字を制限するサイト）では正常に動作しない可能性があります。

デフォルトでは、[Signed HTTP Exchange として配信されるウェブ コンテンツを許可する] が選択されており、コンテンツの整合性と帰属情報を維持しながら、コンテンツの移植や他者による再配布を安全に行えるようになっています。

HTTP サーバー認証の認証情報を使用して、プロファイルごとにグローバル キャッシュを 1 つ設定します。

• （デフォルト）最上位サイトを HTTP 認証の認証情報の対象範囲とする - バージョン 80 以降では、Chrome は最上位のサイトを HTTP サーバー認証の認証情報の対象範囲としています。2 つのサイトで同じ認証ドメインのリソースを使用している場合は、両方のサイトのコンテキストごとに認証情報を提供する必要があります。また、サイト間ではキャッシュされたプロキシ認証情報が再利用されます。
• あるサイトで入力された HTTP 認証の認証情報を、別のサイトでも自動的に使用する - サイトが一部のクロスサイト攻撃にさらされることになります。また、URL に埋め込まれた認証情報を使用して HTTP 認証キャッシュにエントリを追加することで、Cookie がなくてもサイト間でユーザーを追跡できるようになります。

このポリシーは、企業が従来の動作に応じてログイン手順を更新するために用意されているもので、今後削除される予定です。

ローカルにインストール済みの CA 証明書によって署名された確認済みのサーバー証明書に対して、Chrome が常に失効確認を行うかどうかを指定します。Chrome が失効のステータス情報を取得できない場合、証明書は失効したものとして扱われます。

デフォルトは [オンライン失効確認の既存の設定を使用する] です。

プロキシ サーバーによっては 1 つのクライアントに対して多数の同時接続を処理できない場合があります。このポリシーでは、プロキシ サーバーへの同時接続数の上限を指定できます。値は 7 以上 100 未満の間で指定する必要があります。一部のウェブアプリでは、GET がハングアップした接続を複数使用することがあります。デフォルト値は 32 です。32 より小さい値を設定した場合、ハングアップした接続を使用するウェブアプリを多く開きすぎると、ブラウザのネットワークがフリーズする可能性があります。

Chrome で HTTP 認証に使用する GSSAPI（Generic Security Service Application Program Interface）ライブラリを指定します。ポリシーには、ライブラリ名またはフルパスのいずれかを設定します（例: GSSAPILibraryName、libgssapi_krb5.so.2）。空白のままにした場合、Chrome はデフォルトのライブラリ名を使用します。

HTTP Strict Transport Security（HSTS）ポリシー チェックを適用しないホスト名のリストを指定します。HSTS ポリシーは、ウェブブラウザが安全な HTTPS 接続経由でのみウェブサイトと通信するようにし、HTTP 接続経由での通信は行いません。

単一ラベルのホスト名のみを 1 行に 1 つずつ入力してください。ホスト名は正規化する必要があります。IDN はすべて A ラベル形式に変換し、ASCII 文字列はすべて小文字にする必要があります。このポリシーは、指定したホスト名のサブドメインではなく、指定したホスト名にのみ適用されます。

HTTP ネゴシエーション認証対応の Android 認証アプリが提供するアカウントの種類を指定します。認証アプリは、高度なセキュリティを必要とするサイトにログインするためのセキュリティ コードを生成します（例: Kerberos 認証）。この情報は認証アプリの提供者から入手します。詳しくは、Chromium プロジェクトの説明をご覧ください。

デフォルトでは、[DNS 傍受チェックを行う] が選択されています。DNS 傍受チェックでは、ブラウザがプロキシ（不明なホスト名をリダイレクト）の背後にあるかどうかを確認します。

このポリシーは一時的なものであり、Chrome の今後のバージョンでは廃止される予定です。

WebRTC（Web Real-Time Communications）において、従来の TLS（Transport Layer Security）と DTLS（Datagram Transport Layer Security）のダウングレードを許可します。

デフォルトでは、[WebRTC ピア接続の、廃止されたバージョンの TLS / DTLS（DTLS 1.0、TLS 1.0、TLS 1.1）プロトコルへのダウングレードを無効にする] が選択されています。そのため、これらの TLS / DTLS バージョンは無効になります。

Chrome での WPAD（ウェブプロキシ自動検出）の最適化を有効または無効にします。

WPAD を使用すると、クライアント（Chrome ブラウザなど）がネットワーク内のキャッシュ サービスを自動的に検出してインターフェースの役割を果たすため、ユーザーに速やかに情報を提供することができます。

デフォルトは [ウェブプロキシ自動検出（WAPD）の最適化を有効にする] です。[ウェブプロキシ自動検出（WAPD）の最適化を無効にする] を選択した場合、DNS ベースの WPAD サーバーに対する Chrome の待機間隔が長くなります。

ユーザーは WPAD の最適化設定を変更できません。

NTLM 認証で保護された管理対象プロキシの認証にユーザー名とパスワードを使用するかどうかを指定します。

[管理対象のプロキシに対するネットワーク認証にログイン認証情報を使用する] を選択した場合、認証に失敗すると、ユーザーはユーザー名とパスワードを入力するよう求められます。

発信接続が許可されている 1 つ以上のポートを選択して、Google Chrome の制限付きポートリストの回避を許可します。

ポートは、Google Chrome を介してネットワークの脆弱性が悪用されるのを防ぐために制限されています。このポリシーを設定した場合、ネットワークが攻撃にさらされる可能性があります。このポリシーは、ブロック済みのポートで実行していたサービスを標準ポート（ポート 80 や 443 など）に移行する際に、コード「ERR_UNSAFE_PORT」のエラーを一時的に回避するためのものです。

このポリシーを設定しない場合、すべての制限付きポートがブロックされます。有効な値と無効な値の両方を選択した場合、有効な値が適用されます。

このポリシーは「--explicitly-allowed-ports」コマンドライン オプションより優先されます。

Chrome が Transport Layer Security（TLS）における耐量子鍵合意アルゴリズムである Combined Elliptic-Curve and Post-Quantum 2（CECPQ2）のデフォルトのロールアウト プロセスを適用するかどうかを指定します。

CECPQ2 は、ユーザーのデバイスの耐量子鍵交換アルゴリズムのパフォーマンスを評価するのに役立ちます。

CECPQ2 では TLS メッセージのサイズが大きくなる場合があり、一部のネットワーキング ハードウェアでは、まれに問題が発生することがあります。ネットワークの問題が解決されるまでの間、CECPQ2 を無効にできます。

Google は、User-Agent のヘッダーで利用可能な詳細な情報を段階的に削減することを計画しています。情報量を削減すると、ウェブサイトのテストや互換性の確保に役立ちます。すべてのオリジンに対して情報量の削減を有効または無効にできます。また、フィールド トライアルやオリジン トライアルで情報量の削減を制御することもできます。

User-Agent の情報量削減とそのタイムラインの詳細については、Chromium ブログをご覧ください。

ChromeOS または Chrome ブラウザのメジャー バージョンが 2 桁ではなく 3 桁のユーザー エージェント文字列を含む場合、一部のアプリやウェブサイトが動作を停止する場合があります。Chrome バージョン 100 以降の場合、ユーザー エージェント文字列の中で Chrome のメジャー バージョンを 99 に固定すれば、ユーザー エージェントの問題を回避できる場合があります。

次のいずれかを選択します。

• ブラウザの設定をデフォルトでユーザー エージェント文字列に適用する—（デフォルト）ユーザーがユーザー エージェント文字列の中のメジャー バージョンを固定するかどうか選択できます。
• メジャー バージョンを固定しない—Chrome がユーザー エージェント文字列のメジャー バージョンを固定しません。
• メジャー バージョンを 99 に固定—ユーザー エージェント文字列で Chrome のメジャー バージョンを 99 に設定し、実際のメジャー バージョン番号をマイナー バージョン ポジションに固定します。
  したがって、Chrome はユーザー エージェント文字列として <major_version>.<minor_version>.<build_number>.<patch_number> ではなく 99.<major_version>.<build_number>.<patch_number> と報告し、マイナー バージョンを省略します。
  たとえば Chrome バージョン 100.0.1234.56 は 99.100.1234.56 として報告します。

ユーザーが Android アプリのコンテンツ、データ、設定を Google アカウントにバックアップできるようにします。ユーザーは別の ChromeOS デバイスにログインして Android アプリのデータを復元できます。

ChromeOS デバイス上の Android アプリに対し、初期設定時に Google 位置情報サービスを使用してデバイスの位置を検索し、匿名の位置情報を Google に送信することを許可するかどうかを指定します。初期設定が完了した後、ユーザーは位置情報サービスのオンとオフを切り替えることができます。

次のいずれかを選択します。

• ChromeOS 上の Android アプリの初期設定時に位置情報サービスを無効にする: デフォルトの設定です。この設定を選択した場合、Android アプリは初期設定時に位置情報サービスを使用できません。
• 初期設定時に ChromeOS 上の Android アプリで位置情報サービスを使用するかどうかをユーザーが決定できるようにする: ユーザーは、初期設定時に位置情報サービスの使用を Android アプリに許可するよう求められます。

注: [位置情報] が [サイトにユーザーの位置情報の検出を許可しない] に設定されている場合、[Google 位置情報サービス] の設定は適用されません。詳しくは、位置情報の設定に関する説明をご覧ください。

サポートを終了しました。Chrome 75 以前のバージョンでサポートされています。

デフォルトでは、ユーザーは予備のアカウント（個人用の Gmail アカウントなど）を追加することによって、managed Google Play で明示的に許可されている Android アプリ以外のアプリも利用できます。ユーザーが予備の Google アカウントを追加できないようにするには、[Google アカウント] をオンにします。

デフォルトでは、ChromeOS の認証局（CA）証明書は Android アプリに対して同期されません。Android アプリで使用できるようにするには、[Android アプリに対する ChromeOS の CA 証明書の使用を有効にする] を選択します。

ChromeOS では、デフォルトで、Android に組み込まれている共有システムを使用して Android アプリから対応するウェブアプリに対してテキストやファイルを共有することが許可されます。この場合、インストールされているウェブアプリのメタデータが Google に送信され、ChromeOS デバイスに shim Android アプリが生成されてインストールされます。これを防ぐには、[Android からウェブアプリへの共有を無効にする] を選択してください。

Android アプリまたは Chrome ブラウザを使用してリンクを開く際のデフォルトの動作を制御します。デフォルトでは、[デフォルトで Android アプリを使用してリンクを開く] が選択されています。

選択したデフォルトの動作にかかわらず、ユーザーは ChromeOS デバイスで任意のサポートリンクの動作を設定アイコン [アプリ] [アプリの管理] で変更できます。

注: 一般ユーザーの場合は、デフォルトで Chrome ブラウザによってリンクが開かれます。

例

管理対象ユーザーが ChromeOS デバイスを使用して、Google Play ストアから Android 版 Google マップをインストールするとします。Google ドキュメントを使用する際に https://www.google.com/maps/ で始まるリンクを開くと、デフォルトで URL から Android 版 Google マップが起動されます。デフォルトの動作を変更するには、[デフォルトで Chrome ブラウザを使用してリンクを開く] を選択します。

ツールバーにホームボタンを表示するかどうかを指定します。このポリシーは、Chrome の [設定] で行うユーザー設定（[ホームボタンを表示する]）に相当します。

ツールバーのホームボタンをクリックしたときに表示される内容を管理します。オプションには、[ユーザーに設定を許可する]（デフォルト）、[新しいタブページを常にホームページにする]、[下記に設定した URL を常にホームページにする] があります。

URL を設定するには、[ホームページの URL] に URL を入力します。

新しいタブページの URL を指定します。ユーザーはこの URL を変更できません。空白のままにすると、ブラウザのデフォルトのページが使用されます。

デフォルトでは、[[新しいタブ] ページにおすすめのコンテンツを表示する] が選択されています。そのため、ユーザーの閲覧履歴、興味 / 関心、場所に基づいて自動生成されたおすすめのコンテンツが Chrome の新しいタブページに表示されます。

デフォルトでは、ユーザーは [新しいタブ] ページの背景をカスタマイズできます。

[ユーザーに [新しいタブ] ページの背景のカスタマイズを許可しない] を選択すると、ユーザーは [新しいタブ] ページの背景をカスタマイズできなくなります。この設定にすると、カスタマイズした既存の背景は完全に削除されます。後から [ユーザーに [新しいタブ] ページの背景のカスタマイズを許可する] に戻しても、削除された背景は戻りません。

Microsoft Windows 管理者は、Windows 7 搭載パソコンに対してのみこの設定をオンにできます。これよりも新しいバージョンについては、Chrome を既定のブラウザに設定する（Windows 10）をご覧ください。

Chrome のデフォルトのブラウザの確認を指定します。

• ユーザーによる決定を許可（デフォルト） - Chrome ブラウザをデフォルトのブラウザにするかどうかをユーザーが選択できます。Chrome がデフォルトのブラウザになっていない場合、Chrome をデフォルトのブラウザとして選択するように求める通知が表示されるようにするかどうかをユーザーが選択できます。
• Chrome がデフォルトのブラウザになっていない場合は、起動時にデフォルトとして登録を試みる - デバイスを起動するたびに、Chrome ブラウザがデフォルトのブラウザになっているかどうかの確認が行われ、可能であれば自動的に登録されます。
• Chrome がデフォルトのブラウザかどうかの確認が行われないようにし、ユーザーが Chrome をデフォルトのブラウザに設定できないようにする - Chrome ブラウザがデフォルトのブラウザになっているかどうかの確認は行われず、ユーザーが Chrome をデフォルトのブラウザに設定することもできません。

ブラウザ起動時のプロファイル選択画面の表示（ユーザーが選択、表示しない、常に表示）を指定します。次のいずれかを選択します。

• [ユーザーによる決定を許可] - デフォルトでは起動時にプロファイル選択画面が表示されますが、ユーザーは表示されないように設定できます。
• [ブラウザ起動時にプロファイル選択画面を表示しない] - プロファイル選択画面は表示されません。ユーザーがこの設定を変更することもできません。
• [ブラウザ起動時に必ずプロファイル選択画面を表示する] - 常にプロファイル選択画面が表示されます（使用できるプロファイルが 1 つしかない場合でも表示されます）。

デフォルトでは、次の場合にはプロファイル選択画面が表示されません。

• ブラウザがゲストモードまたはシークレット モードで起動された
• プロファイル ディレクトリまたは URL がコマンドラインで指定されている
• アプリを開くよう明示的にリクエストされている
• ブラウザがネイティブ通知によって起動された
• プロファイルが 1 つしかない
• ForceBrowserSignin ポリシーが true に設定されている

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザから自動入力フォームのデータを読み込めるようにします。次のいずれかを選択します。

• 自動入力データのインポートを有効にする - 自動入力フォームのデータを自動的に読み込みます。ユーザーは後から再読み込みできます。
• 自動入力データのインポートを無効にする - 初回起動時に自動入力フォームのデータを読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - 自動入力フォームのデータを手動で読み込むかどうかをユーザーが選択できます。

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザからブックマークを読み込めるようにします。次のいずれかを選択します。

• ブックマークのインポートを有効にする - ブックマークを自動的に読み込みます。ユーザーは後から再読み込みできます。
• ブックマークのインポートを無効にする - 初回起動時にブックマークを読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - ブックマークを手動で読み込むかどうかをユーザーが選択できます。

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザから閲覧履歴を読み込めるようにします。次のいずれかを選択します。

• 閲覧履歴のインポートを有効にする - 閲覧履歴を自動的に読み込みます。ユーザーは後から再読み込みできます。
• 閲覧履歴のインポートを無効にする - 初回起動時に閲覧履歴を読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - 閲覧履歴を手動で読み込むかどうかをユーザーが選択できます。

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザからホームページの設定を読み込めるようにします。次のいずれかを選択します。

• ホームページのインポートを有効にする - ホームページの設定を自動的に読み込みます。ユーザーは後から再読み込みできます。
• ホームページのインポートを無効にする - 初回起動時にホームページの設定を読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - ホームページの設定を手動で読み込むかどうかをユーザーが選択できます。

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザから保存したパスワードを読み込めるようにします。次のいずれかを選択します。

• 保存したパスワードのインポートを有効にする - 保存したパスワードを自動的に読み込みます。ユーザーは後から再読み込みできます。
• 保存したパスワードのインポートを無効にする - 初回起動時に保存したパスワードを読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - 保存したパスワードを手動で読み込むかどうかをユーザーが選択できます。

Chrome ブラウザの初回起動時に、ユーザーがデフォルトのブラウザから検索エンジンの設定を読み込めるようにします。次のいずれかを選択します。

• 検索エンジンのインポートを有効にする - 検索エンジンの設定を自動的に読み込みます。ユーザーは後から再読み込みできます。
• 検索エンジンのインポートを無効にする - 初回起動時に検索エンジンの設定を読み込まず、ユーザーが手動で読み込むこともできなくなります。
• ユーザーによる決定を許可 - 検索エンジンの設定を手動で読み込むかどうかをユーザーが選択できます。

Google 検索クエリのセーフサーチ

セーフサーチを有効にすると、ポルノなどの露骨な表現が検索結果から除外されます。

小学校から高等学校の教育機関のドメインの場合、デフォルトは [Google ウェブ検索のキーワードで常にセーフサーチを使用する] です。ユーザーにセーフサーチの使用が義務付けられています。

その他のドメインの場合、デフォルトは [Google ウェブ検索キーワードでセーフサーチを強制しない] です。

詳しくは、管理しているアカウント、デバイス、ネットワークのセーフサーチをロックするをご覧ください。

YouTube の制限付きモード

YouTube の制限を設定する前に、Chrome を最新の Stable バージョンに更新することをおすすめします。

• YouTube で制限モードを強制適用しない（デフォルト）

• YouTube で制限付きモード「中」以上を強制的に適用する - ユーザーに対して制限付きモードが適用され、動画のコンテンツに基づいて、視聴可能な動画がアルゴリズムで制限されます。

• YouTube で制限付きモード「強」を強制適用する - ユーザーに対して厳格な制限付きモードが適用され、視聴可能な動画が厳しく制限されます。

制限レベルの詳細については、組織の YouTube 設定を管理するをご覧ください。

組織内のユーザーが ChromeOS デバイスでスクリーンショットを取得できるようにするかどうかを指定します。このポリシーは、キーボード ショートカット、Chrome API を使用してスクリーンショットを取得するアプリや拡張機能など、あらゆる手段に適用されます。

組織内のサポート対象の ChromeOS デバイスで Android アプリを有効にしている場合は、そのデバイスにもスクリーンショットのポリシーが適用されます。

タブ、ウィンドウ、または画面全体をライブ配信するためのプロンプト表示を特定のウェブサイトに許可するかどうかを指定します。

ポリシーを [サイトでユーザーに画面の動画ストリームを共有するよう求めるプロンプトを表示しない] に設定すると、この設定で指定した URL パターンと一致するサイトで、ユーザーに共有するよう求めるプロンプトを表示できます。

以下のリストに指定されている URL が、リクエスト元 URL のセキュリティ オリジンと照合されます。URL パターンに含まれるパスは無視されます。有効な URL パターンについて詳しくは、Enterprise ポリシーの URL パターンの形式をご覧ください。

これらのサイトによる、タブでの動画キャプチャを許可する（同じサイトのみ）

同じオリジンのタブをライブ配信するためのプロンプト表示を許可するサイトを指定します。このフィールドで指定する URL パターンと一致するサイトは、後続の 3 つのフィールドでは無視されます。

これらのサイトによる、タブでの動画キャプチャを許可する

タブをライブ配信するためのプロンプト表示を許可するサイトを指定します。このフィールドで指定する URL パターンと一致するサイトは、後続の 2 つのフィールドでは無視されます。同様に、上のフィールドで指定した URL パターンと一致するサイトでは、このポリシーは無視されます。

これらのサイトによる、タブおよびウィンドウでの動画キャプチャを許可する

ウィンドウおよびタブのライブ配信するためのプロンプト表示を許可するサイトを指定します。このフィールドで指定する URL パターンと一致するサイトは、次のフィールドでは無視されます。同様に、上の 2 つのフィールドで指定した URL パターンと一致するサイトでは、このポリシーは無視されます。

これらのサイトによる、タブ、ウィンドウ、およびデスクトップでの動画キャプチャを許可する

全画面、ウィンドウ、またはタブをライブ配信するためのプロンプト表示を許可するサイトを指定します。上の 3 つのフィールドで指定した URL パターンと一致するサイトでは、このポリシーは無視されます。

タブ、ウィンドウ、または画面全体をライブ配信するためのプロンプト表示をウェブサイトに許可するかどうかを指定します。

• サイトでユーザーに画面の動画ストリームを共有するよう求めるプロンプトを表示する - デフォルトの設定です。ウェブページは、画面共有 API（getDisplayMedia() や Desktop Capture extension API など）を使用して、ユーザーに共有を求めるプロンプトを表示できます。
• サイトでユーザーに画面の動画ストリームを共有するよう求めるプロンプトを表示しない - 画面共有 API でエラーが発生します。ただし、[サイトで許可された画面の動画キャプチャ] で指定したいずれかの URL に一致するサイトの場合、ウェブページはユーザーに共有を求めるプロンプトを表示できます。詳しくは、「サイトで許可された画面の動画キャプチャ」をご覧ください。

Chrome ブラウザの共有ハブを使って現在のウェブページを共有することをユーザーに許可するかどうかを指定します。ユーザーは、アドレスバーの共有アイコン またはブラウザ ウィンドウの右上にあるその他アイコン をクリックして共有ハブにアクセスできます。[デスクトップ共有ハブを無効にする] を選択すると、ユーザーの共有ハブに共有アイコンが表示されなくなります。

Chrome がクライアント証明書を自動的に選択するサイトを URL パターンのリスト（JSON 文字列）で指定できます。これを設定した場合、該当するサイトに有効なクライアント証明書が用意されていれば、クライアント証明書の選択を求めるプロンプトは表示されません。このポリシーを設定しない場合、証明書をリクエストするウェブサイトに対して証明書は自動的に選択されることはありません。

ISSUER/CN パラメータには認証局（自動選択するクライアント証明書の発行元）の一般名を指定します。

JSON 文字列の形式:

{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"証明書の発行元の名前"}}}

JSON 文字列の例:

{"pattern": "https://[*.]ext.example.com", "filter": {}}
{"pattern": "https://[*.]corp.example.com", "filter": {}}
{"pattern": "https://[*.]intranet.usercontent.com", "filter": {}}

デバイスがセキュリティ キーからの認証証明書をリクエストしたときに、プロンプトを表示しない URL とドメインを指定します。

Chrome ブラウザで WebGL（Web-based Graphics Library）API とプラグインの使用をウェブページに許可するかどうかを指定します。WebGL は、JavaScript を有効にしてインタラクティブな 3D グラフィックスを生成できるようにするソフトウェア ライブラリです。

デフォルトの Cookie の設定

サイト設定やプロフィール情報といったブラウジング情報の保存をウェブサイトに許可するかどうかを設定します。

この設定は、Chrome の [設定] で行う ユーザーの Cookie の設定に相当します。ユーザーに設定を許可することも、Cookie を常に許可する、拒否する、またはユーザー セッションの間だけ保持するように指定することもできます。

複数の URL に対して Cookie を許可する

Cookie の設定を許可するサイトの URL パターンのリストを指定します。たとえば以下の形式で、1 行に 1 つずつ URL を入力します。

• http://www.example.com
• [*.]example.edu

このポリシーを設定しない場合は、[デフォルトの Cookie の設定] で指定した内容がグローバルでのデフォルト設定になります。ユーザーが各自で設定することもできます。

URL パターンに対して Cookie をブロックする

Cookie の設定を許可しないサイトの URL パターンのリストを指定します。たとえば以下の形式で、1 行に 1 つずつ URL を入力します。

• http://www.example.com
• [*.]example.edu

このポリシーを設定しない場合は、[デフォルトの Cookie の設定] で指定した内容がグローバルでのデフォルト設定になります。ユーザーが各自で設定することもできます。

複数の URL に対してセッションのみの Cookie を許可する

セッション限定で Cookie の設定を許可するサイトの URL パターンのリストを指定します。以下の形式で、1 行に 1 つずつ URL を入力します。

• http://www.example.com
• [*.]example.edu

Cookie はセッション後に削除されます。このポリシーを設定しない場合は、[デフォルトの Cookie の設定] で指定した内容がグローバルでのデフォルト設定になります。ユーザーが各自で設定することもできます。

サードパーティ Cookie を許可またはブロックします。デフォルトでは、ユーザーが決定できます。

デベロッパーは SameSite 設定を使用して、クロスサイト リクエストでブラウザが Cookie を送信できないようにすることができます。

Chrome ブラウザ バージョン 80 以降では、SameSite の設定が以前よりも厳格になりました。デベロッパーが SameSite=None; Secure 設定を使用して HTTPS 接続のみにクロスサイト アクセスを許可した場合を除き、Cookie は外部アクセスから保護されます。

安全性は低くなりますが、Chrome ブラウザを一時的に以前の動作に戻すことで、ユーザーはシングル サインオンや社内アプリケーションなど、デベロッパーがまだ更新していないサービスを引き続き使用できます。

次のいずれかを選択します。

• すべてのサイトの Cookie について従来の SameSite の動作に戻す - SameSite=None に設定された Cookie は Secure 属性を要求しません。SameSite 属性を指定しない Cookie は、SameSite=None と設定した場合と同じように扱われます。そのため、サードパーティの Cookie は引き続きサイト間でユーザーをトラッキングできます。
• すべてのサイトの Cookie に SameSite のデフォルトの動作を適用する - SameSite 属性を指定しない Cookie の場合、Chrome ブラウザでの Cookie の扱いは Chrome ブラウザで指定したデフォルトの動作によって異なります。

SameSite 属性が指定されていない Cookie を Chrome ブラウザがどのように扱うのかを確認するには:

1. 管理対象のパソコンで Chrome ブラウザを開きます。
2. 上部のアドレスバーに「chrome://flags」と入力します。
3. Enter キーを押します。
4. #same-site-by-default-cookies の説明を読み、フラグがオンまたはオフのどちらになっているのかを確認します。

デベロッパーは SameSite 設定を使用して、クロスサイト リクエストでブラウザが Cookie を送信できないようにすることができます。

Chrome ブラウザ バージョン 80 以降では、SameSite の設定が以前よりも厳格になりました。デベロッパーが SameSite=None; Secure 設定を使用して HTTPS 接続のみにクロスサイト アクセスを許可した場合を除き、Cookie は外部アクセスから保護されます。

ドメインを指定して Chrome ブラウザを一時的に以前の動作に戻すことができます（ただし、安全性が低くなります）。スキームやポートは指定しないでください。SameSite=None に設定された Cookie は、Secure 属性を要求しません。SameSite 属性を指定しない Cookie は、SameSite=None と設定した場合と同じように扱われます。そのため、サードパーティの Cookie は引き続き特定のサイト間でユーザーをトラッキングできます。

ドメインを指定しない場合は、[従来の SameSite Cookie のデフォルトの動作] で Cookie の処理方法を指定します。それ以外の場合、Chrome ブラウザでの Cookie の扱いは Chrome ブラウザに指定されたデフォルトの動作によって異なります。

ウェブサイトでの画像の表示を許可するかどうかを指定します。[これらのサイトの画像を表示する] と [これらのサイトの画像をブロックする] で、1 行に 1 つずつ URL パターンを入力します。

ウェブサイトでの JavaScript の実行を許可するかどうかを指定します。[どのサイトにも JavaScript の実行を許可しない] を選択すると、一部のサイトが正常に動作しなくなる可能性があります。

バックグラウンドで開いていて 5 分以上使用していないタブに対して JavaScript タイマーを停止します。このようなタブに対しては、タイマーで 1 分間に 1 回だけコードを実行することで、CPU の負荷と消費電力を抑えることができます。

デフォルトは、[バックグラウンドの JavaScript タイマーのスロットリングを Chrome のロジックで制御し、ユーザーが設定できるようにする] です。このポリシーは独自の内部ロジックで制御され、ユーザーは手動で設定できます。

管理者が [バックグラウンドの JavaScript タイマーのスロットリングを適用する] または [バックグラウンドの JavaScript タイマーのスロットリングを適用しない] を選択した場合、ポリシーは強制的に有効または無効になっているため、ユーザーはこの設定を変更できません。

このポリシーはウェブページごとに適用されます。ウェブページを読み込んだときに最新の設定が適用されます。読み込み済みのすべてのタブにこのポリシーの最新の設定を適用するには、ユーザーがすべてのタブを再起動する必要があります。ただし、タブごとにこのポリシーの値が異なった状態で実行しても、ウェブページで問題が発生することはありません。

Google Chrome で、Just In Time（JIT）コンパイラを有効にした状態でサイトに V8 JavaScript エンジンの実行を許可するかどうかを指定できます。JIT コンパイルとは、プログラム実行前ではなく実行中にコンパイルを使ってコンピュータ コードを実行する方法です。

次のいずれかを選択します。

• サイトに JavaScript JIT の実行を許可する（デフォルト）- ウェブ コンテンツの表示が遅くなったり、JavaScript（WebAssembly を含む）の一部が無効になったりする場合があります。
• サイトに JavaScript JIT の実行を許可しない - ウェブ コンテンツはより安全な方法で表示される場合があります。

また、JavaScript JIT の実行を許可または拒否する URL を追加することもできます。有効な URL パターンについては、Enterprise ポリシーの URL パターンの形式をご覧ください。

ウェブサイトにデスクトップ通知の表示を許可するかどうかを指定します。

デスクトップ通知を許可または拒否することも、デスクトップ通知を表示するかどうかを毎回ユーザーに確認することもできます。

注: Chrome バージョン 64 以降では、ユーザーに対して JavaScript のアラートを表示できなくなりました。Google カレンダーなど、これまでアラートを使用していたアプリケーションでは、代わりに通知を送信できます。通知を許可するには、[これらのサイトに通知の表示を許可する] に「calendar.google.com」を追加します。

音声付き動画コンテンツの自動再生（ユーザーの同意は不要）を許可するページを URL パターンのリストで指定します。ユーザーが Chrome を実行しているときにこの設定を変更した場合、変更内容は新しく開かれるタブにのみ適用されます。

有効な URL パターンについては、Enterprise ポリシーの URL パターンの形式をご覧ください。

ユーザーが登録するプロトコル ハンドラに付属するプロトコル ハンドラのリストを登録して、両方のセットを使用可能にすることができます。

プロトコル ハンドラは、特定の種類のリンクを処理することができるアプリケーションです。たとえば、メール クライアントのプロトコル ハンドラは mailto: リンクを処理します。ユーザーが mailto: リンクをクリックすると、mailto: プロトコルのハンドラとして選択されているアプリケーションがブラウザで開きます。

例として、メール クライアントのプロトコル ハンドラを設定する手順を以下に示します。

1. [ユーザーのデフォルトのプロトコル ハンドラを設定します] で アイコンをクリックします。
2. [URL] 欄に、プロトコル スキームを処理するアプリケーションの URL パターンを入力します。URL パターンには、処理する URL に置き換わるプレースホルダ「%s」を含める必要があります。また、URL には HTTPS スキーム（例: https://example.com）を使用する必要があります。
3. [プロトコル] リストから [mailto] を選択します。
4. [保存] をクリックします。

注: [カスタム プロトコル] 欄を使用するのは、[web+] プロトコルを選択した場合のみです。

この設定を使用して追加したプロトコル ハンドラをユーザーが削除することはできません。ただし、ユーザー自身で新しいデフォルトのハンドラをインストールすれば、そのプロトコル ハンドラをデフォルトとして選択できます。

Chrome ブラウザや ChromeOS デバイスで、Adobe Flash Player などの古いプラグインの実行をウェブサイトに許可するかどうかを設定します。プラグインは、Chrome ブラウザでは処理できない特定の種類のウェブ コンテンツを表示するためにウェブサイトで使用されます。

Google Chrome で PDF ファイルを開く方法を指定します。

Chrome で PDF ファイルをダウンロードし、ユーザーがシステムのデフォルト アプリケーションで開くことができるようにする - Google Chrome の内部 PDF ビューアが無効になります。この場合、ユーザーがダウンロードした PDF ファイルはデフォルトのアプリケーションで開きます。

PDF プラグインが無効になっていない限り、Chrome で PDF ファイルを開く - ユーザーが PDF プラグインを無効にしていない限り、すべての PDF ファイルが Chrome で開きます。

自動的に開くファイル形式

ダウンロード後に自動的に開くファイル形式のリストを指定します。セーフ ブラウジングが有効になっている場合でも、ファイルはチェックされ、合格した場合にのみ開かれます。空白のままにすると、ユーザーが許可したファイル形式のみが自動的に開きます。

先頭の区切り文字は含めないでください。たとえば、.txt ファイルの場合は「txt」と入力します。

Microsoft Windows の場合は、Microsoft Active Directory ドメインに参加しているマシン、Windows 10 Pro で実行されているマシン、または Chrome Enterprise Core に登録されているマシンである必要があります。

macOS の場合は、MDM を使用して管理しているマシン、または MCX が有効なドメインに参加しているマシンである必要があります。

自動的に開く URL

[自動的に開くファイルの形式] で指定したファイル形式を自動的に開くことのできるページを指定します（URL パターンのリストで指定）。

この設定は、ユーザーが選択した自動的に開くファイル形式には影響しません。

1 つ以上の URL パターンを指定すると、URL パターンとファイル形式の両方に一致するファイルが Chrome で自動的に開きます。また、ユーザーが許可したファイル形式が Chrome で引き続き自動的に開きます。

空白のままにすると、ダウンロード元の URL に関係なく、[自動的に開くファイルの形式] で指定したファイル形式が Chrome で自動的に開きます。

URL の構文については、ウェブサイトへのアクセスを許可または拒否する: URL のフィルタ形式をご覧ください。

ウェブサイトでポップアップ表示を許可するかどうかを設定します。ブラウザがサイトのポップアップをブロックした場合、ブロック アイコン がアドレスバーに表示されます。このアイコンをクリックすると、ブロックされたポップアップが表示されます。

Chrome ブラウザ バージョン 91 以降では、iframe のオリジンがトップレベル ページのオリジンと異なる場合、iframe のプロンプト（window.alert、window.confirm、window.prompt）をトリガーできなくなります。そのため、ユーザーがアクセスしたウェブサイトまたは Chrome ブラウザからのメッセージに見せかけた不正なメッセージを、埋め込みコンテンツで表示できなくなります。

[異なる生成元のサブフレームからトリガーされた JavaScript ダイアログを許可します] を選択すると、以前の動作に戻すことができます。

アンロード中であることを知らせるポップアップの表示をウェブサイトに許可するかどうかを指定します。

ウェブページは次の場合にアンロードされます。

• ユーザーがリンクをクリックしてページを離れた
• ユーザーがアドレスバーに新しい URL を入力した
• ユーザーが進む / 戻るボタンをクリックした
• ブラウザ ウィンドウを閉じた
• ページを再読み込みした

ブラウザがサイトのポップアップをブロックした場合、ブロック アイコン がアドレスバーに表示されます。このアイコンをクリックすると、ブロックされたポップアップが表示されます。

ブロックされる URL

Chrome ブラウザのユーザーが特定の URL にアクセスできないようにします。

これを設定するには、1 行に 1 つずつ URL を入力します。入力できる URL は最大 1,000 件です。

機密性の高い Chrome の内部 URL を、すべてブロックされる URL のリストに追加します。URL の完全なリストは、機密性の高い Chrome の内部 URL をブロックするをご覧ください。例外にする必要がある URL がある場合は、ブロックする URL の例外のリストに追加できます。

注: URL を手動で追加するのではなく、[機密性の高い Chrome の内部 URL をブロックする] を選択することをおすすめします。ブロックする URL のリストに含まれていない chrome:// URL を追加すると、デバイスで予期しない問題が発生する可能性があります。

ブロックする URL の例外

ブロックする URL のリストに例外を指定します。

これを設定するには、1 行に 1 つずつ URL を入力します。入力できる URL は最大 1,000 件です。

URL の構文

各 URL には有効なホスト名（google.com など）、IP アドレス、またはホストの代わりにアスタリスク（*）を含める必要があります。アスタリスクはワイルドカードと同様に機能し、すべてのホスト名と IP アドレスを表します。URL の構文について詳しくは、URL 拒否リストのフィルタ形式をご覧ください。

ChromeOS デバイス上の Google ドライブとの同期をユーザーに許可するかどうかを管理者が指定できます。ドライブとの同期を管理者が有効または無効にできるほか、その設定をユーザーに許可することも可能です。

この設定は ChromeOS にインストールされた Android 版 Google ドライブ アプリには適用されません。Google ドライブとの同期を完全に無効にするには、このポリシーを設定するとともに、サポート対象の ChromeOS デバイスに Android 版 Google ドライブ アプリをインストールできないようにしてください。詳しくは、管理対象の ChromeOS デバイス ユーザーに Android アプリをデプロイするをご覧ください。

ChromeOS デバイスで Google ドライブとのモバイル接続を介した同期をユーザーに許可するかどうかを管理者が指定できます。このポリシーは ChromeOS にインストールされた Android 版 Google ドライブ アプリには適用されません。

ユーザーに Chrome からのキャストを許可する

Chromecast デバイスを使用しているユーザーに、Chrome タブのキャストを許可するかどうかを指定します。

Google Cast が RFC1918 / RFC4193 のプライベート アドレス上のキャスト デバイスにのみ接続するように制限する

Google Cast からキャスト デバイスへの接続方法を、デバイスの IP アドレスに応じて指定できます。

次のいずれかを選択します。

• CastAllowAllIPs 機能が有効になっている場合を除いて、制限を有効にする - デバイスの CastAllowAllIPs 機能が有効になっている場合を除いて、プライベート IP アドレスのデバイスのみに接続することを Google Cast に許可します。
• 制限を無効にする（すべての IP アドレスを許可する）- RFC1918 / RFC4193 のプライベート アドレスだけでなく、すべての IP アドレスのデバイスへ接続することを Google Cast に許可します。
• 制限を有効にする - プライベート IP アドレスのデバイスにのみに接続することを Google Cast に許可します。

ユーザーにキャストを許可しない場合は、このポリシーを設定できません。

ツールバーにキャスト アイコンを表示する

Chrome ブラウザのツールバーにキャスト アイコン を表示するかどうかを指定します。[ツールバーにキャスト アイコンを常に表示] を選択すると、ツールバーやオーバーフロー メニューにアイコンが常に表示されます。ユーザーはこのアイコンを削除できません。

ユーザーにキャストを許可しない場合は、このポリシーを設定できません。キャスト アイコンはツールバーに表示されません。

Chrome バージョン 80～83 でサポートされています。

安全でない HTTP 音声、動画、画像の混合コンテンツを Chrome ブラウザと ChromeOS デバイスでどのように扱うかを指定できます。

デフォルトでは、Chrome において混合コンテンツは厳格に扱われます。HTTPS サイトでは、次のようになります。

• 音声と動画は自動的に HTTP から HTTPS にアップグレードされます。
• HTTPS で音声や動画を利用できない場合、代わりに発信される動画や音声はありません。
• Chrome では、画像を含むページの URL バーに警告が表示されます。

[「混合コンテンツの厳格な取り扱い」を使用しない] を選択すると、音声と動画が自動的に HTTPS にアップグレードされることはなく、画像に関する警告も表示されません。

Chrome ブラウザと ChromeOS デバイスでは、混合コンテンツが自動的にブロックされるようになりました。今後、https:// ページでは安全な https:// リソースのみが読み込まれ、http:// リソースは読み込まれなくなります。展開スケジュールの詳細については、Chromium ブログをご覧ください。

[ブロック可能な混合コンテンツを許可する例外をユーザーが追加できるようにする] を選択すると、アクティブな混合コンテンツの実行を許可するページをユーザーが指定できます。この設定を選択しない場合、ユーザーはアクティブな混合コンテンツ（スクリプトや iframe など）を読み込むことができません。ユーザーが例外として追加したサイトでは、ブロック可能な混合コンテンツが HTTP から HTTPS に自動的にアップグレードされることはありません。

アクティブな混合コンテンツを含むページを実行するには、次の操作をするようユーザーに伝えます。

1. パソコンで Chrome を開きます。
2. 右上のその他アイコン > [設定] をクリックします。
3. [プライバシーとセキュリティ] で [サイトの設定] をクリックします。
4. [安全でないコンテンツ] までスクロールします。
5. [許可] で [追加] をクリックします。
6. 許可するページの URL を追加します。

注: ここで設定した URL よりも、[指定サイトで安全でないコンテンツを許可する] や [指定サイトで安全でないコンテンツをブロックする] で指定した URL が優先されます。

アクティブな混合コンテンツ（スクリプトや iframe など）の表示を許可するページのリストを指定します。また、Chrome でブロック可能な混合コンテンツやパッシブな混合コンテンツが HTTP から HTTPS に自動的にアップグレードされることはありません。パッシブな混合コンテンツには、画像、音声、動画が含まれます。

有効な URL パターンについては、Enterprise ポリシーの URL パターンの形式をご覧ください。

アクティブな混合コンテンツ（スクリプトや iframe など）の表示を許可しないページのリストを指定します。また、Chrome では、ロック可能な混合コンテンツやパッシブな混合コンテンツが HTTP から HTTPS に自動的にアップグレードされます。Chrome では、https:// での読み込みに失敗したパッシブな混合コンテンツは読み込まれません。パッシブな混合コンテンツには、画像、音声、動画が含まれます。

有効な URL パターンについては、Enterprise ポリシーの URL パターンの形式をご覧ください。

より限定されたプライベート ネットワークのエンドポイントに対して、ウェブサイトからのリクエスト実行を許可するかどうか、どのような方法で許可するかを指定します。

• ユーザーによる決定を許可（デフォルト） - より限定されたプライベート ネットワークのエンドポイントに対するリクエストについては、プライベート ネットワーク アクセスのウェブ仕様に従います。リクエスト元のウェブサイトは安全である必要があります。また、ユーザーはリクエストの受信を有効にする必要があります。具体的な挙動は、フィールド トライアルやコマンドライン（BlockInsecurePrivateNetworkRequests、PrivateNetworkAccessSendPreflights、PrivateNetworkAccessRespectPreflightResults など）で設定可能ないくつかのフィーチャー トグルに対するユーザーの個人設定によって異なります。
• ウェブサイトから任意のネットワーク エンドポイントへの安全でない方法でのリクエスト送信を許可する - これは、他のクロスオリジン チェックに合格することを条件としています。

有効な URL パターンについては、Enterprise ポリシーの URL パターンの形式をご覧ください。

安全なウェブサイト

ウェブサイトは、安全なコンテキストの仕様で定義された認証と機密性の一定の最低基準を満たしていれば、安全であるとみなされます。詳しくは、安全なコンテキストについてのページをご覧ください。定義された基準を満たしていない場合は、安全ではないとみなされます。

プライベート ネットワークのエンドポイント

次に該当するネットワーク エンドポイントは、アクセスがより限定されます。

• IP アドレスがローカルホストである（ローカルホストでないエンドポイントと比較して）。
• IP アドレスがプライベートである（パブリックなエンドポイントと比較して）。

このポリシーは Chrome 84 をもって廃止されます。

Web Components v0 API（Shadow DOM v0、Custom Elements v0、HTML Imports）は 2018 年に廃止されました。Chrome バージョン 80 以降ではデフォルトで無効になっています。Chrome ブラウザと ChromeOS バージョン 80～84 のデバイスでは、[Web Components v0 API を再有効化する] を選択して、すべてのサイトに対して API を一時的に再度有効にすることができます。

このポリシーは Chrome 99 で削除されました。

ページの終了中に同期 XMLHttpRequest（XHR）リクエストの送信をページに許可するかどうかを指定します。たとえば、ユーザーがタブを閉じる、ブラウザを終了する、アドレスバーに新しいエントリを入力するような場合です。

ブラウザ ウィンドウが別のウィンドウの背面にある場合、Chrome ブラウザはウィンドウ オクルージョンを検出します。この場合、Chrome ブラウザは背面にあるページのピクセル描画を行いません。空白のページを表示することで、CPU と消費電力を削減できます。

[ウィンドウ オクルージョンの検出を無効にする] を選択すると、Microsoft Windows デバイスの Chrome ブラウザでは背面にあるページも描画されます。

このポリシーは Chrome 84 をもって廃止されます。

Chrome バージョン 83 以降、標準のフォーム コントロール要素（<select>、<button>、<input type=date> など）が一新され、ユーザー補助機能とプラットフォームの統一性が改善されました。

Chrome ブラウザと ChromeOS バージョン 83 および 84 のデバイスでは、[すべてのサイトで従来（M81 以前）のフォーム コントロール要素を使用する] を選択して、従来のフォーム コントロール要素に一時的に戻すことができます。選択しない場合、Chrome バージョン 83 および 84 では新しいフォーム コントロール要素が使用されます。

ウェブページ上のテキスト フラグメントにスクロールするリンクのフォローをユーザーに許可するかどうかを指定します。

この設定を有効にすると、ハイパーリンクとアドレスバーの URL ナビゲーションで、ウェブページ内の特定のテキストをターゲットにすることができます。ウェブページが完全に読み込まれると、そのテキストまでスクロールします。

ユーザー セッションとブラウザ セッション、または管理対象ゲスト セッションにおいて、URL キーによる匿名化データの収集を実施するかどうかを指定できます。

ユーザー セッションとブラウザ セッション

Chrome ブラウザと ChromeOS デバイスの場合、URL キーによる匿名化データの収集機能によって、ユーザーがアクセスする各サイトの URL が Google に送信されるため、検索や閲覧がしやすくなります。

このポリシーが設定されていない場合はデフォルトで有効になりますが、ユーザーがこの設定を変更することもできます。

管理対象ゲスト セッション

管理対象ゲスト セッションに対してこの設定をオンにした場合、自動インストール済みアプリに関する URL キーの指標が収集されます。このポリシーが設定されていない場合はデフォルトで有効になりますが、ユーザーがこの設定を変更することもできます。

ページ読み込みのメタデータとブラウジング体験を向上させる機械学習モデルを取得するかどうかを指定します。この設定を無効にすると、一部の機能が正常に動作しない場合があります。

AppCache はウェブサイトでデータをオフライン保存できるようにするウェブ機能です（すでにサポートを終了しています）。Chrome バージョン 89 から削除され、その時点で AppCache のサポートは完全に終了しました。AppCache のサポート終了の詳細

ウェブサイトが Web Bluetooth API を使用して Bluetooth デバイスへのアクセスをリクエストできるかどうかを指定します。

デフォルトは [ユーザーが決定できるようにする] です。ウェブサイトは付近の Bluetooth デバイスへのアクセスをリクエストし、ユーザーはそのアクセスを許可または拒否できます。

外部プロトコルの呼び出しに関する確認プロンプトに [常に開く] チェックボックスを表示するかどうかを指定します。ユーザーがプロトコルのリンクをクリックすると、代わりにアプリを使用するかどうかを尋ねるダイアログが表示されます。このポリシーを有効にすると、ダイアログにチェックボックスが表示されます。

このチェックボックスをオンにすると、今後同じようなリクエストがあった場合にアプリの使用を尋ねるプロンプトがスキップされます。このポリシーが無効の場合、チェックボックスは表示されません。また、ユーザーが確認プロンプトをスキップすることもできません。

バックフォワード キャッシュ機能を有効にすると、ウェブページの正確な状態が保持されます。別のページに移動すると、そのページの現在の状態がバックフォワード キャッシュに保持されることがあります。ブラウザの戻るボタンをクリックすると、ページがキャッシュから読み込まれて復元されるため、前後のページに簡単にアクセスできるようになります。

キャッシュ保存を想定していないウェブサイトでは、この機能により問題が発生する可能性があります。特に、ブラウザでページから離れるときに「アンロード」イベントがディスパッチされるウェブサイトでは、その可能性が高くなります。バックフォワード キャッシュにそのページが保存される場合に「アンロード」イベントがディスパッチされないためです。

このポリシーを有効にするか未設定のままにした場合、この機能は有効になります。

デフォルトでは、ChromeOS デバイス上の PDF ビューアで PDF にアノテーションを付けることができます。

この設定は一時的なものであり、Chrome の今後のバージョンでは削除される予定です。

クロスオリジンの WebAssembly モジュール共有は、Chrome 95 移行では削除されます。この設定を使用すると、クロスオリジンの WebAssembly モジュール共有を再度有効にし、サポート終了プロセスにおける移行期間を延長することができます。

デフォルトではクロスオリジンの WebAssembly モジュール共有は無効で、サイトでは同じオリジンのウィンドウとワーカーにのみ WebAssembly モジュールを送信できます。

印刷機能を有効または無効にすることができます。印刷機能を無効にすると、ユーザーは Chrome メニュー、拡張機能、JavaScript アプリケーションなどから印刷できなくなります。

このポリシーは ChromeOS 上で実行される Android アプリには適用されません。

利用可能な Privet プリンタを印刷プレビュー ダイアログに表示するかどうかを指定します。

この設定は、管理対象ゲスト セッションのデバイスでも利用できます。

デフォルト プリンタの選択

システムのデフォルト プリンタを Chrome のデフォルト プリンタとして使用するには、[デフォルトの印刷設定を使用する] を選択します。

ユーザーのデフォルト プリンタを設定するには、[デフォルトのプリンタを定義する] を選択します。ユーザーが印刷を行う際、ChromeOS デバイスは管理者が指定したプリンタの種類、ID、または名前と一致するプリンタを探して、デフォルト プリンタとして選択します。

このポリシーは ChromeOS 上で実行される Android アプリには適用されません。

プリンタの種類

デフォルト プリンタとして検索し、使用するプリンタの種類を選択します。すべての種類のプリンタを検索対象にする場合は、[クラウド プリンタとローカル プリンタ] を選択します。

プリンタの指定

名前や ID でプリンタを検索する場合に使用します。

デフォルトのプリンタ

デフォルトのプリンタとして使用するプリンタの名前または ID に一致する正規表現を指定します。正規表現では大文字と小文字が区別されます。名前が一致する最初のプリンタがデフォルトとなります。例:

• 「Solarmora Lobby」という名前のプリンタを指定するには、「Solarmora Lobby」と入力します。
• 「solarmora-lobby-1」または「solarmora-lobby-2」という名前のプリンタを指定するには、「solarmora-lobby-.$」と入力します。
• 「solarmora-lobby-guest」または「solarmora-partner-guest」という名前のプリンタを指定するには、「solarmora-.*-guest」と入力します。

このポリシーは ChromeOS 上で実行される Android アプリには適用されません。

あらゆるプラットフォーム（モバイル デバイスを含む）の Chrome にブックマークのリストを送信し、ユーザーの利便性を高めることができます。Chrome デバイスと Chrome ブラウザでは、ブックマーク バーのフォルダ内にブックマークが表示されます。ユーザーはこのフォルダの内容を変更できませんが、フォルダをブックマーク バーに表示しないように設定することはできます。詳しくは、ブックマークを管理するをご覧ください。

注: 管理対象のブックマークは最大 500 KB まで追加できます。

ユーザーにブックマーク バーを表示するかどうかを指定します。[ユーザーによる決定を許可] がデフォルトの設定です。

ユーザーの ChromeOS デバイスでアプリを並べて表示する「シェルフ」の位置を指定します。

ユーザーの ChromeOS デバイスでアプリの行（シェルフとも呼ばれます）を非表示にするかどうかを指定します。

[常にシェルフを自動的に非表示にする] を選択すると、ユーザーはシェルフが配置されている画面の端までカーソルを動かしてアプリやブックマークなどを確認する必要があります。

[ユーザーによる決定を許可] を選択すると、ユーザーはシェルフを右クリックして [シェルフを自動的に非表示にする] チェックボックスをオンまたはオフにすることができます。

ユーザーが各自の Chrome ブックマーク バーのアイテムを追加、編集、削除できるようにします。

ユーザーのブックマーク バーにアプリのショートカットを表示するかどうかを指定します。

ダウンロードする前に、各ファイルの保存場所をユーザーに確認するかどうかを指定します。次のいずれかを選択します。

• ユーザーによる決定を許可 - ユーザーはダウンロードするたびに場所を指定するかどうかを選択できます。ダウンロードの設定を変更するには、Chrome を開いて、その他アイコン [設定] [詳細設定] [ダウンロード] に移動します。
• ユーザーに確認しない（直ちにダウンロードを開始する） - ユーザーに保存場所を確認せずに、デフォルトのダウンロード先にファイルをダウンロードします。デフォルトのダウンロード先を設定するには、[ダウンロード先] を設定します。
• ユーザーにファイルの保存先を確認してからダウンロードを開始する - ユーザーはダウンロードするたびに保存場所を選択できます。

新しいダウンロードのバブル UI を Google Chrome で表示するかどうかを指定します。

ダウンロードのバブルはデフォルトで有効になっています。無効にすると、従来のダウンロード シェルフ UI が表示されます。

ユーザーがスペルチェックを使用できるかどうかを指定します。次のいずれかを選択します。

• ユーザーによる決定を許可 - これがデフォルトです。ユーザーは言語設定でスペルチェックを有効または無効にできます。
• スペルチェックを無効にする - すべてのソースに対してスペルチェックが無効になります。ユーザーが有効にすることはできません。[スペルチェック サービス]、[スペルチェックが適用される言語]、[スペルチェックを無効にする言語] の設定は無視されます。
• スペルチェックを有効にする - スペルチェックが有効になり、ユーザーが無効にすることはできません。Microsoft Windows、ChromeOS、Linux デバイスでは、この場合もユーザーが個々の言語のスペルチェックを有効または無効にできます。

[スペルチェックを有効にする] を選択すると、特定の言語でスペルチェックを有効または無効にできます。[スペルチェックが適用される言語] と [スペルチェックを無効にする言語] の設定で、使用またはブロックする言語をリストから選択します。

ユーザーがどの言語についてもスペルチェックを無効にできないようにするには、[スペルチェックが適用される言語] 設定を使用して、スペルチェックの対象となる言語を有効にします。

注: [スペルチェックが適用される言語] と [スペルチェックを無効にする言語] の設定は、[スペルチェックを有効にする] を選択した場合にのみ管理コンソールに表示されます。

[スペルチェック ウェブ サービスを有効にする] を選択すると、ユーザーの入力テキストに含まれるスペルミスを修正するために、Chrome は常に Google ウェブサービスを使用するようになります。

デフォルトでは、[ユーザーによる決定を許可] が選択されていて、ユーザーは高度なスペルチェック機能を有効または無効にできます。

[スペルチェック] が [スペルチェックを無効にする] に設定されている場合、スペルチェック サービスの設定は無視されます。

Google Chrome で使用する言語を指定します。

デフォルトは [ユーザーまたはシステムによって指定されている言語を使用する] です。代替の言語は [en-US] です。

Chrome ブラウザで使用する言語を指定します。使用する言語をリストから選択します。次に、リストを優先度の高い順に並べます。

ユーザーは、chrome://settings/languages の [言語を希望の順序に並べ替えます] で言語のリストを確認できます。指定した優先言語は常にリストの一番上に表示され、ユーザーがそれらの言語を削除したり順序を変更したりすることはできません。ただし、優先言語の下に希望の言語を追加して並べ替えることはできます。また、他のポリシーで強制されていない限り、ユーザーはブラウザの UI の言語と翻訳やスペルチェックの設定を自由に管理できます。

優先言語を指定しない場合、ユーザーは優先言語のリスト全体を変更できます。

ChromeOS デバイスでユーザーが選択可能なキーボード言語を指定します。使用する言語をリストから選択します。次に、[選択した言語] リストを優先度の高い順に並べます。

• 管理者が許可していないキーボード言語をユーザーがすでに選択している場合、その ChromeOS デバイスのキーボード言語はハードウェアのキーボード レイアウトに切り替わるか（許可されている場合）、言語リストの最初に指定された言語に切り替わります。
• 管理者が特に言語を指定しない場合、ユーザーは制限なしで希望のキーボード言語を選べます。

許可するキーボード言語を選択し終えたら、許可したすべてのキーボード言語をユーザー セッションで強制的に有効にすることができます。言語のリストで [選択したキーボード言語を自動インストールする] を選択します。これを選択すると、許可されたもの以外のキーボード言語をユーザー セッションで有効にすることはできなくなります。

ユーザーがデバイスのキーボード言語を変更する方法について詳しくは、キーボード言語と特殊文字を指定するをご覧ください。

Chrome で Google 翻訳を使用するかどうかを設定できます。Google 翻訳は、ユーザーの ChromeOS デバイスで指定した言語以外で書かれているウェブページを翻訳する機能です。常に翻訳ツールを表示する、または翻訳ツールを表示しない設定ができます。ユーザーに選択させることもできます。

Chrome ブラウザがウェブアドレスに接続できない場合に、代わりの方法を記載したページを表示するかどうかを指定します。代わりの方法として、そのウェブサイトの他のページに移動するオプションや、ページを検索するためのオプションが表示されます。

これは、Chrome の [設定] の [ウェブサービスを使用してナビゲーション エラーの解決を支援する] のユーザー オプションに相当します。ユーザーがこのオプションを自由に設定できるようにすることも、このオプションを常にオンまたはオフに指定することもできます。

デベロッパー ツールの使用の可否

[ツール] メニューに [デベロッパー ツール] オプションを表示するかどうかを指定します。ウェブ デベロッパーやプログラマーは、デベロッパー ツールを使用してブラウザや自分のウェブ アプリケーションの内部構造にアクセスできます。このツールについて詳しくは、デベロッパー ツールの概要をご覧ください。

Enterprise のお客様のデフォルト設定は、[自動インストールされた拡張機能とコンポーネント拡張機能を除き常に組み込みのデベロッパー ツールの使用を許可する] です。この設定は、デベロッパー ツールや JavaScript コンソールを開くキーボード ショートカット、メニュー エントリ、コンテキスト メニュー エントリでは基本的に有効ですが、会社のポリシーにより自動インストールされた拡張機能ではすべて無効です。

管理対象外ユーザーのデフォルト設定は、[常に組み込みのデベロッパー ツールの使用を許可する] です。すべての状況においてデベロッパー ツールを無効にするには、[組み込みのデベロッパー ツールの使用を許可しない] を選択します。

組織内のサポート対象 ChromeOS デバイスで Android アプリを有効にしている場合、Android 開発者向けオプションへのアクセスもこの設定で制御されます。[組み込みのデベロッパー ツールの使用を許可しない] に設定した場合、ユーザーは開発者向けオプションにアクセスできません。他の値に設定するか、未設定のままにした場合、ユーザーは Android 設定アプリでビルド番号を 7 回タップすると開発者向けオプションにアクセスできます。

拡張機能ページのデベロッパー モード

拡張機能ページ（chrome://extensions）でユーザーがデベロッパー ツールを使用できるかどうかを設定します。

デフォルトでは、[[デベロッパー ツールの使用の可否] の選択を使用] が選択されています。[デベロッパー ツールの使用の可否] が [組み込みのデベロッパー ツールの使用を許可しない] に設定されていない限り、ユーザーは拡張機能ページでデベロッパー ツールを使用できます。

[拡張機能ページでデベロッパー ツールの使用を許可する] または [拡張機能ページでデベロッパー ツールの使用を許可しない] を選択した場合、拡張機能ページのデベロッパー ツールの使用は、[デベロッパーツールの使用の可否] の設定によって制御されなくなります。

保存されているユーザーのお支払い方法の有無をウェブサイトが確認することを許可するかどうかを指定します。

ユーザーが ChromeOS デバイスに入力する際に絵文字候補が表示されるようにするかどうかを指定できます。

DNS プリフェッチを有効にすると、表示されたウェブページのすべてのリンクについて IP アドレスの照会が行われるため、ユーザーがリンクをクリックした際の読み込み速度が速くなります。

ユーザーがこのオプションを自由に設定できるようにすることも、このオプションを常に有効または無効に指定することもできます。

Chrome でネットワークの動作を予測できるようにするかどうかを指定します。Chrome で予測サービスを使用すると、ページを迅速に読み込めます。また、アドレスバーにユーザーが入力する検索キーワードや URL が補完されます。

管理者は、ネットワーク予測を無効にしたり必須にしたりできます。[ユーザーによる決定を許可] を選択すると、この設定が Chrome で有効になり、ユーザーは自分の予測サービスの設定を変更できるようになります。

デフォルトでは、ユーザーは Chrome ブラウザにプロファイルを追加して、自分の Chrome 情報（ブックマーク、履歴、パスワード、その他の設定）を他のユーザーと別々に保持することができます。プロファイルは、パソコンを共有しているユーザーに適しています。仕事用アカウントと個人用アカウントなど、異なるアカウントを別々に保持することもできます。ユーザーが Chrome ブラウザに新しいプロファイルを追加できないようにするには、[新しいプロファイルの追加を無効にする] を選択します。

この設定を行う前に、マルチログイン アクセスを管理するをご確認ください。

ChromeOS 上で実行される Android アプリの場合、[ユーザー アクセスを制限しない（どのユーザーも他のユーザーのセッションに追加できるようにします）] を選択しても、Android アプリを使用できるのはプライマリ ユーザーに限られます。[管理対象ユーザーはプライマリ ユーザーである必要がある（セカンダリ ユーザーは許可される）] を選択した場合、デバイスが Android アプリに対応していて、組織内でそのアプリを有効にしていれば、プライマリ ユーザーは Android アプリを使用できます。

ユーザーがデバイスにログインした後、ブラウザ ウィンドウと Google Play でのアカウントの切り替えをユーザーに許可します。

注: 管理者が Android アプリを許可リストに登録済みの場合、ユーザーが Google Play で予備のアカウントに切り替えることはできません。

1. 次のいずれかを行います。
   • ブラウザ内での任意の Google アカウントへのログインをユーザーに許可するには、[任意の予備の Google アカウントへのログインを許可する] を選択します。詳しくは、Google アカウントの種類をご覧ください。
   • ブラウザ内での Google アカウントへのログインやログアウトを禁止するには、[予備の Google アカウントに対するログインやログアウトを禁止する] を選択します。
   • 指定した Google Workspace ドメインのリストにあるアカウントを使用するユーザーにのみ Google サービスへのアクセスを許可するには、[ユーザーに以下の Google Workspace ドメインへのログインのみを許可する] を選択します。
2. 特定の Google Workspace ドメインにのみユーザーのログインを許可する手順は次のとおりです。
   1. 組織のすべてのドメインをリストに記載していることを確認します。すべてのドメインがリストされていない場合、ユーザーが Google サービスにアクセスできない可能性があります。ドメインのリストを確認するには、ドメインリストにある組織のドメイン名をクリックします。
   2. 一般ユーザー向け Google アカウント（@gmail.com、@googlemail.com など）を含める場合は、リストに「consumer_accounts」と入力します。特定のアカウントからのアクセスのみを許可し、それ以外のアカウントからのアクセスをブロックすることも可能です。詳しくは、一般ユーザー向けアカウントからのサービス利用を防ぐをご覧ください。
3. 特定の Google Workspace ドメインのみへのログインを許可する場合や、ブラウザ内でのログインやログアウトをブロックする場合は、以下の操作も行う必要があります。
   1. 組織内のユーザーのみが ChromeOS デバイスにログインできるように、ログイン制限を設定します。詳しくは、ログインの制限をご覧ください。
   2. デバイスでゲスト ブラウジングを無効にします。詳しくは、ゲストモードをご覧ください。
   3. ユーザーがシークレット モードでブラウジングできないようにします。詳しくは、シークレット モードをご覧ください。

Chrome ブラウザにゲストとしてログインすることをユーザーに許可するかどうかを指定します。管理者が [ゲストモードでブラウザにログインできる]（デフォルト）を選択すると、ユーザーはゲストモードでブラウザ セッションを開始できます。また、すべてのウィンドウがシークレット モードになります。ユーザーがゲストモードを終了すると、閲覧アクティビティはデバイスから削除されます。

この設定を有効にすると、[ゲストモードでブラウザにログインしてプロフィールを使用できる]（デフォルト）を有効にすることも可能です。ユーザーはゲストとしてログインして、新規のプロフィールまたは既存のプロフィールを使用できます。ゲスト セッションを強制的に適用してプロフィールにログインできないようにするには、[ブラウザへのログインにゲストモードのみを許可する] を選択します。

[ゲストモードでのブラウザへのログインを禁止する] を選択した場合、ゲスト プロフィールの起動は許可されません。

この設定は、管理対象のゲスト セッションやキオスクアプリに対しても利用できます。

ユーザーが複数のモニタやテレビで同じウィンドウを表示できるようにするには、[デスクトップ統合モードをユーザーに許可する] を選択します。デフォルトでは、この機能は無効になっています。ユーザーはデスクトップ画面統合を無効にした状態で 2 台の外部ディスプレイを使用することもできますが、デスクトップを複数のディスプレイにまたがるように拡大しても、各ウィンドウはいずれかのディスプレイだけに表示されます。

• 最大 2 台の外部ディスプレイがサポートされます。
• デスクトップ画面統合は、同じ解像度の複数のモニタにのみ適用可能です。
• 有効にした場合、ユーザーがデバイスにモニターを接続すると、デフォルトでデスクトップ統合モードになります。

[WebRTC イベントログの収集を許可する] を選択すると、ウェブ アプリケーションでユーザーの WebRTC イベントログを生成、収集できます。ログは Google が音声会議やビデオ会議の問題を特定して解決するのに役立ちます。ログには診断情報（送受信された RTP パケットの時間とサイズ、ネットワークの輻輳に関するフィードバック、音声および動画フレームの時間と品質に関するメタデータなど）が含まれます。会議の動画コンテンツや音声コンテンツは含まれません。

Google Meet ユーザーのログを収集するには、Google 管理コンソールでこの設定と [クライアント ログのアップロード] ポリシーの両方を有効にする必要があります。

クイック アンサーの設定はデフォルトでオンになります。クイック アンサー機能には、選択したコンテンツにアクセスし、その情報を Google サーバーに送信して定義や翻訳、単位変換の結果を取得する権限があります。ユーザーが各自の ChromeOS デバイスで選択したテキストを右クリックまたは長押しすると、関連情報が表示されます。

管理者が管理コンソールでクイック アンサー機能を無効にした場合、ユーザーがその設定を変更したりオーバーライドしたりすることはできません。

ChromeOS デバイスで無効にするシステムの機能を指定します。[URL のブロック] 設定を使用したり、ID によってアプリや拡張機能をブロックしたりする代わりに、この設定を使用してカメラ、OS の設定、ブラウザの設定をブロックすることをおすすめします。

無効にした機能をユーザーが使おうとすると、管理者によって機能がブロックされていることを通知するメッセージが表示されます。

デバイスがオフラインのときに Chrome ブラウザまたは ChromeOS デバイスで恐竜ゲームをプレイできるかどうかを指定します。次のいずれかを選択します。

• デバイスが Chrome ブラウザでオフラインになっているが登録済みの ChromeOS デバイスではない場合に、ユーザーが恐竜ゲームをプレイできるようにする - デバイスがオフラインのときに、登録済みの ChromeOS デバイスでは恐竜ゲームをプレイできませんが、Chrome ブラウザではプレイすることができます。
• デバイスがオフラインになっている場合に、ユーザーが恐竜ゲームをプレイできるようにする - デバイスがオフラインのときに恐竜ゲームをプレイできます。
• デバイスがオフラインになっている場合に、ユーザーが恐竜ゲームをプレイできないようにする - デバイスがオフラインのときに恐竜ゲームをプレイできません。

検索ボックスが空のときに、以前に他のデバイスにインストールされていたアプリを Chrome デバイスのランチャーにおすすめとして表示するかどうかを指定します。

ユーザーが ChromeOS デバイスでランチャーを開いて、検索ボックスへの入力を開始すると、Google Chrome にウェブページの URL やアプリを含むコンテンツの候補が表示されます。

ユーザーに対してアドレスバーにウェブページの完全な URL が表示されるかどうかを指定します。

一部のユーザーにはアドレスバーにウェブページの完全な URL が表示されず、代わりにドメインのみが含まれるデフォルトの URL が表示されます。これにより、いくつかの一般的なフィッシング手法からユーザーを保護できます。

Chrome 同期が有効な場合に、ログインしているユーザーが Chrome デスクトップと Android デバイス間でテキストをコピーして貼り付けることができるかどうかを指定します。共有クリップボード機能はデフォルトで有効になっています。

適切な権限のあるユーザー、アプリ、拡張機能で全画面表示モードを使用できるかどうかを指定します。デフォルトでは、全画面表示モードを使用できます。

デバイスがスリープ画面（暗い画面）から復帰する際に、全画面表示のアラートを表示するかどうかを指定します。

アラートの画面には、全画面表示を終了してからパスワードを入力するように促すメッセージがデフォルトで表示されます。[デバイスの起動時にアラートの全画面表示を無効にする] を選択すると、このアラートが無効になります。

ChromeOS デバイスのギャラリー アプリにおける Google レンズの統合を有効にするかどうかを制御します。

デフォルトでは、[レンズの統合を有効にする] が選択されています。この場合、ユーザーはギャラリー アプリで Google レンズを使用して、選択したコンテンツを検索できます。

Chrome バージョン 93～102 でサポートされています。

Chrome 93 以降では、安全な接続に新しいアドレスバー アイコンを使用できます。デフォルトでは、[安全な接続にデフォルトのアイコンを使用する] が選択されています。安全な接続に既存の鍵アイコンを引き続き使用するには、[安全な接続に鍵アイコンを使用する] を選択します。

中央スロットのお知らせを新しいタブページに表示するかどうかを制御します。

ユーザーがブラウザを終了しようとしたときに警告ダイアログを表示するかどうかを指定します。

ブラウザによる URL パラメータのフィルタリングを許可するかどうかを指定します。

デフォルトでは、ブラウザによる URL パラメータのフィルタリングが許可されています。この場合、ユーザーがコンテキスト メニューから [シークレット ウィンドウで開く] を選択したときに、フィルタリングによって一部のパラメータが削除されることがあります。

ChromeOS デバイスでスクリーン キャプチャ（スクリーンショットと画面録画を含む）を保存する場所を設定し、ユーザーに変更を許可するかを指定します。

ローカルのダウンロード フォルダをデフォルトに設定する（ただしユーザーによる変更を許可する） - この設定がデフォルトです。スクリーン キャプチャがユーザーのローカル ディレクトリにダウンロードされます。ユーザーによる変更が許可されます。

Google ドライブをデフォルトに設定する（ただしユーザーによる変更を許可する） / OneDrive をデフォルトとして設定する（ただしユーザーによる変更を許可する） - スクリーン キャプチャは OneDrive または Google ドライブに保存されます。ユーザーによる変更が許可されます。

必ず Google ドライブにする / 自動的に OneDrive を使用する - スクリーン キャプチャは OneDrive または Google ドライブに保存されます。ユーザーによる変更は許可されません。

ユーザーが ChromeOS デバイスでデータをローカルに保存できるかどうかを制御します。

デフォルトでは、[ユーザーにローカル データの保存と読み取りを許可する] が選択されています。ユーザーはローカル ディレクトリのデータにアクセスして保存できます。

[ユーザーにローカル データの保存と読み取りを許可しない] を選択すると、ユーザーはローカル ディレクトリのデータにアクセスして保存できなくなります。この設定に変更する前に、クラウド ストレージにアクセスするなどして、ユーザーが別の方法でデータを保存できることを確認してください。また、ローカル ファイルのクラウドへの移行を管理しない限り、既存のローカル ファイルは読み取り専用になります。そのため、デバイス上の既存のデータをどのように処理するかを選択する必要があります。

• 既存のローカル ファイルを Google ドライブに移行 - Google ドライブの場合に推奨されます。既存のローカル ファイルは Google ドライブに移動され、ローカル フォルダは非表示になります。
• 既存のローカル ファイルを OneDrive に移行 - Microsoft OneDrive の場合に推奨されます。既存のローカル ファイルは Microsoft OneDrive に移動され、ローカル フォルダは非表示になります。
• 既存のローカル ファイルを読み取り専用モードで保持 - 既存のローカル ファイルは読み取り専用モードのままになります。

注: この設定で管理するのは、ウェブアプリと ChromeOS ファイル アプリのローカル ストレージへのアクセスです。Android アプリと Linux 仮想マシンは、この設定の影響を受けません。

ミラーモードでディスプレイを除外するための UI 切り替えを表示 / 非表示にします。

ChromeOS デバイスでは、ミラーモードにするとすべてのディスプレイが 1 つのディスプレイにまとめられます。[ミラーモードのディスプレイを除外する] 切り替えを使用すると、ユーザーが 1 つのディスプレイをミラーリングから除外し、代わりに拡張ディスプレイとして使用できるようになります。

デフォルトでは、[ユーザーがミラーモードからディスプレイを除外できないようにする] が選択されており、[ミラーモードのディスプレイを除外する] 切り替えは ChromeOS デバイスには表示されません。[ユーザーがミラーモードからディスプレイを除外できるようにする] を選択すると、[ミラーモードのディスプレイを除外する] 切り替えが表示され、ユーザーはオンとオフを切り替えることができます。

注: このポリシーは UI にのみ影響します。UI が非表示の場合は、ChromeOS で現在の設定が維持されます。

ユーザーはスマートフォンと ChromeOS デバイスとの間で SMS メッセージを同期するように設定できます。

注: このポリシーを許可する場合、ユーザーは一連の設定を完了して明示的にこの機能を有効にする必要があります。一連の設定が完了すると、デバイスで SMS メッセージを送受信できるようになります。

ユーザーがログインしているときに、ChromeOS デバイスから Android デバイスに電話番号を送信できるようにするかどうかを指定します。

デフォルトは [ユーザーが Chrome からスマートフォンに電話番号を送信できるようにする] です。

ユーザーが ChromeOS デバイスで Android スマートフォンを操作できるようにするかどうかを指定します。

デフォルトは [スマートフォン ハブの有効化を許可しない] で、ユーザーはスマートフォン ハブを有効にできません。

[スマートフォン ハブの有効化を許可する] を選択すると、ユーザーはスマートフォン ハブを有効にできるようになり、次の 2 つの追加オプションが表示されます。

• スマートフォン ハブの通知の有効化を許可する - スマートフォン ハブをすでに有効にしているユーザーが、ChromeOS でスマートフォンの通知を送受信できるかどうかを指定します。
• スマートフォン ハブのタスク継続の有効化を許可する - スマートフォン ハブをすでに有効にしているユーザーが、ChromeOS でスマートフォンでのウェブページ閲覧などのタスクを継続できるかどうかを指定します。

Chrome がキープアライブ リクエストを処理できるように、ブラウザのシャットダウンを遅らせる最長時間を指定します。0～5 秒の値を入力します。空白のままにすると、デフォルト値の 0 秒が使用され、Chrome は直ちにシャットダウンします。

キープアライブ リクエストについて詳しくは、Fetch Standard のドキュメントをご覧ください。

アダプティブ充電モデルを有効にして、デバイスのバッテリー寿命を延ばすために充電プロセスを保留にできます。

デバイスを充電器に接続すると、アダプティブ充電モデルによって、デバイスの必要な充電量に基づき自動的に充電量が調整されます。こうすることで、バッテリーの損傷につながる過充電を防ぎます。

アダプティブ充電モデルによって充電プロセスが保留されているときは、バッテリーの残量が一定（80% など）に維持され、ユーザーが必要とするときは 100% まで充電されます。

カバーを閉じたときの動作

ユーザーがデバイスのカバーを閉じたときに、デバイスをスリープ状態にするか、ユーザーをログアウトするか、シャットダウンするか、または何も起こらないようにするかを選択します。ユーザー セッションのデフォルトは [スリープ] で、管理対象ゲスト セッションのデフォルトは [ログアウト] です。

AC 接続時 / バッテリー駆動時のアイドル時の動作

追加できる待機時間の値は、AC 接続時でもバッテリー駆動時でも同じです。

AC 接続時とバッテリー駆動時のそれぞれで、ユーザーのデバイスをスリープ状態にするか、ユーザーをログアウトするか、シャットダウンするか、何もしないかを選択します。デフォルトは [スリープ] です。

待機時間を入力するすべての項目に、以下の説明が当てはまります。

• 待機時間は秒単位で指定します。
• 指定した動作をトリガーするには、「0」より大きい値を設定する必要があります。
• 指定した動作をアイドル時に実行しないようにするには、「0」を設定します。
• システムのデフォルト値（デバイスによって異なります）を使用する場合は、ボックスを空のままにします。
• 画面が暗くなるまでの時間 ≤ 画面がオフになるまでの時間 ≤ 画面がロックされるまでの時間 ≤ アイドル待機時間 となるようにします（「0」または未設定の場合、この条件は適用されません）。
• 警告を表示するまでのアイドル待機時間 ≤ アイドル待機時間となるようにします。
• アイドル待機時間に「0」を設定すると、他の動作が行われない特殊なケースになります。

以下の項目に値を入力します。

• AC 接続時 / バッテリー駆動時のアイドル待機時間（秒） - 管理者が選択した動作がユーザーのデバイスで実行されるまでアイドル状態で待機する時間を秒単位で指定します。
  注: [管理対象ゲスト セッションの設定] に、無限の遅延を表す値 0 は指定できません。
• AC 接続時 / バッテリー駆動時のアイドル待機時間（秒） - 管理者が選択した動作がユーザーのデバイスで実行されるという警告がデバイスに表示されるまでアイドル状態で待機する時間を秒単位で指定します。警告は、選択したアイドル時の動作が [ログアウト] または [シャットダウン] の場合にのみ表示されます。[スリープ] または [何もしない] を選択している場合は、「0」を入力するか、空白のままにします。
• AC 接続時 / バッテリー駆動時の画面が暗くなるまでの時間（秒） - ユーザーのデバイスで画面が暗くなるまでのアイドル時間を秒単位で指定します。
• AC 接続時 / バッテリー駆動時の画面がオフになるまでの時間（秒） - ユーザーのデバイスで画面がオフになるまでのアイドル時間を秒単位で指定します。
• AC 接続時 / バッテリー駆動時の画面がロックされるまでの時間（秒） - ユーザーのデバイスで画面がロックされるまでのアイドル時間を秒単位で指定します。

スリープ時またはカバーを閉じた際のロック画面

デバイスがスリープ状態になったとき、またはカバーを閉じたときに、ユーザーの画面をロックするか、その際の動作をユーザーが設定できるようにするかを選択します。[ユーザーに設定を許可] を選択した場合、ユーザーは各自デバイス設定でこのオプションを設定できます。

デバイスがドックに接続されており、外部モニターを使用している場合は、カバーを閉じてもロックされません。この場合、外部モニターとの接続が解除されて、カバーが閉じたままの場合にのみデバイスがロックされます。

留意事項

• Imprivata などの一部の拡張機能で電源管理設定をオーバーライドできます（[画面の wake lock] または [wake lock を許可する] の設定がオフになっている場合を除く）。詳細については、wake lock に関する記事をご覧ください。
• 現時点では、ロック画面で画面が暗くなるまでの時間と画面がオフになるまでの時間は変更できません。画面が暗くなるまでの時間と画面がオフになるまでの時間の既存の設定は、ユーザー セッションまたは管理対象ゲスト セッションの間にのみ適用されます。
• 画面ロックの設定は、デベロッパー モードのデバイスでは動作しない場合があります。
• [AC 接続時 / バッテリー駆動時の画面がロックされるまでの時間（秒）] の設定を使用して、アイドル時の動作の前に画面をロックできます。[スリープ時またはカバーを閉じた際のロック画面] の設定を使用して、カバーを閉じた場合に画面をロックするかどうかや、アイドル時にデバイスをスリープ状態にする時間を管理できます。これらの設定でロック画面の動作をオフにしている場合でも、他の設定値によっては画面がロックされることがあります。
• AllowScreenLock ポリシーがオンになっている場合でも、画面はロックされず、そのままユーザーがログアウトされることがあります。詳しくは、ユーザーまたはブラウザに Chrome のポリシーを設定するのロック画面の設定をご覧ください。
• デバイスがアイドルのときに画面をロックするには、アイドル時の動作を [何もしない] に設定し、画面がロックされるまでの時間とアイドル待機時間に同じ値を入力します。

ChromeOS デバイスで画面が暗くなるまでの時間が長くなるように設定できます。

デフォルトでは、[スマート消灯モデルを有効にする] が選択されています。スマート消灯モデルで画面を暗くするまでの時間を延長すると、ユーザーの画面がオフ、ロック、スリープになるまでの時間が自動的に調整され、画面を暗くするまでの元の設定と同じに維持されます。

[スマート消灯モデルを無効にする] を選択すると、画面を暗くするまでの時間がスマート消灯モデルによって変更されることはありません。[ユーザーの操作があった場合に画面を暗くするまでの時間を調整する比率（%）] と [プレゼンテーション モードで画面を暗くするまでの時間を調整する比率（%）] を設定できます。調整比率は 100% 以上で指定する必要があります。

• ユーザーの操作があった場合に画面を暗くするまでの時間を調整する比率（%） - 画面が暗くなっているか、オフになった直後にユーザーの操作が検出されたときに、画面を暗くするまでの時間を調整する比率。
• プレゼンテーション モードで画面を暗くするまでの時間を調整する比率（%） - ユーザーが ChromeOS デバイスを使用してプレゼンテーションを行っているときに、画面を暗くするまでの時間を調整する比率。

ChromeOS デバイスでの音声アクティビティが電力管理に影響を与えるかどうかを制御します。

デフォルトでは、[音声の再生中にアイドル時の動作を許可しない] が選択されています。音声の再生中、ユーザーはアイドル状態とみなされないため、アイドル タイムアウトにはならず、アイドル時の動作も行われません。音声アクティビティが続行されても、画面については、設定したタイムアウト時間が過ぎると暗くなったり、オフになったり、ロックされたりします。

ChromeOS デバイスでの動画アクティビティが電力管理に影響を与えるかどうかを制御します。

デフォルトでは、[動画の再生中にアイドル時の動作を許可しない] が選択されています。動画の再生中、ユーザーはアイドル状態とみなされないため、アイドル タイムアウトにはならず、アイドル時の動作も行われません。動画アクティビティが続行されても、画面については、設定したタイムアウト時間が過ぎると暗くなったり、オフになったり、ロックされたりします。

電力管理の遅延とセッションの時間制限のカウントを開始するタイミングを、セッション開始時とユーザーがなんらかの操作をした後のどちらにするか指定します。デフォルトでは、[セッション開始時に電力管理の遅延とセッションの時間制限のカウントを開始する] が選択されています。

ユーザーのウェブアドレスや検索キーワードの入力に役立つ予測サービスを有効または無効にできます。常に有効または無効に指定することも、ユーザーが Chrome の [設定] で指定できるようにすることも可能です。

デフォルトの検索プロバイダの名前を指定します。[アドレスバーの検索プロバイダの設定を次の値に固定する] を選択すると、以下のオプションについてカスタマイズできます。

アドレスバーの検索プロバイダの名前

アドレスバーで使用する名前を入力します。名前を指定しない場合は、[アドレスバーの検索プロバイダの検索 URL] のホスト名が使用されます。

アドレスバーの検索プロバイダのキーワード

検索を実行するショートカットとして使用するキーワードを指定します。

アドレスバーの検索プロバイダの検索 URL

検索エンジンの URL を指定します。

URL には文字列「{searchTerms}」を含める必要があります。これは、ユーザーが検索するときに検索キーワードに置換されます（例: 「http://search.my.company/search?q={searchTerms}」）。

検索エンジンに Google を使用するには、次のように入力します。

{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}

アドレスバーの検索プロバイダの候補の URL

検索候補の表示に使用する検索エンジンの URL を指定します。

URL に「{searchTerms}」という文字列を含めることをおすすめします。この部分は、検索するときに、ユーザーがそれまでに入力したテキストに置換されます。

検索エンジンに Google を使用して検索候補を表示するには、次のように入力します。

{google:baseURL}complete/search?output=chrome&q={searchTerms}

アドレスバーの検索プロバイダのインスタント URL

インスタント検索結果の表示に使用する検索エンジンの URL を指定します。

URL に「{searchTerms}」という文字列を含めることをおすすめします。この部分は、検索するときに、ユーザーがそれまでに入力したテキストに置換されます。

アドレスバーの検索プロバイダのアイコンの URL

検索プロバイダのアイコンの URL を指定します。[アドレスバーの検索プロバイダの設定を次の値に固定する] を有効にするには、その前に検索プロバイダのサイトに少なくとも 1 回アクセスして、アイコン ファイルを取得し、キャッシュに保存する必要があります。

アドレスバーの検索プロバイダのエンコード

検索プロバイダでサポートされる文字エンコードを指定します。

エンコードとは、UTF-8、GB2312、ISO-8859-1 などのコードページ名です。エンコードは指定した順に試行されます。デフォルト値は UTF-8 です。

ユーザーがアドレスバーで定義済みのショートカットを使用してすばやく検索できるサイトのリストを指定します。たとえば、会社のイントラネット、よく使用するツールなどへの定義済みショートカットを作成できます。アドレスバーに「@shortcut」または単に「shortcut」と入力し、その後にスペースキーまたはタブキーを押して検索をトリガーします。

設定するショートカットの詳細を、以下のように入力します。

• サイトまたはページ - アドレスバーでユーザーに表示される名前。
  たとえば、「Workspace」と入力します。
• ショートカット - 検索をトリガーするためにユーザーが入力するキーワード。ショートカットには通常の単語や文字を指定できますが、スペースを含めたり、先頭に「@」記号を付けたりすることはできません。ショートカットは一意である必要があります。
  たとえば、「ws」と入力します。この場合、ユーザーはアドレスバーに「ws」と入力して検索をトリガーします。
• URL - 検索する URL。検索結果ページのウェブアドレスを入力します。検索キーワードの部分は「{searchTerms}」を使用します。
  たとえば、https://drive.google.com/corp/drive/search?q={searchTerms} と入力します。
• 指定あり - [指定あり] として選択すると、ユーザーがアドレスバーに「@」を入力したときに、そのショートカットがおすすめとして表示されます。[指定あり] として選択できるエントリは 3 個までです。

組織内のユーザーが Chrome 搭載デバイスを使用して、USB フラッシュ ドライブ、外部ハードドライブ、光学式ストレージ、セキュア デジタル（SD）カード、その他のメモリカードなどの外部ドライブをマウントできるかどうかを制御します。外部ストレージを無効にした場合、ユーザーが外部ドライブをマウントしようとすると、ポリシーで規制されていることを示すメッセージがユーザーに表示されます。

[外部ストレージ デバイスを許可する（読み取り専用）] を選択した場合、ユーザーは外部のデバイスからファイルを読み取ることはできますが、書き込むことはできません。また、デバイスのフォーマットもできません。

このポリシーは Google ドライブや内部ストレージ（ダウンロード フォルダに保存されたファイルなど）には影響しません。

接続済み USB デバイスへのアクセスをユーザーにリクエストできるサイト（またはリクエストできないサイト）を指定できます。または、リクエスト可能なサイトをユーザーが決定するように指定できます。接続済み USB デバイスへのアクセスをユーザーにリクエストできる URL（またはリクエストできない URL） のリストを追加することもできます。

[接続された USB デバイスへのアクセスをウェブサイトがリクエストできるかどうかを設定する] で、次のいずれかを選択します。

• サイトにリクエストを許可するかどうかをユーザーが選択できるようにする（デフォルト） - ウェブサイトはアクセスをリクエストできますが、ユーザーはこの設定を変更できます。
• サイトがユーザーにアクセスをリクエストすることを許可する - ウェブサイトは接続済み USB デバイスへのアクセスをユーザーにリクエストできます。
• どのサイトにもアクセスのリクエストを許可しない - 接続済み USB デバイスへのアクセスを拒否します。

[これらのサイトに USB アクセスのリクエストを許可する] に、接続済み USB デバイスへのアクセスをユーザーにリクエストすることを許可する URL をすべて入力します。

[これらのサイトに USB アクセスのリクエストを許可しない] に、接続済み USB デバイスへのアクセス リクエストを許可しない URL をすべて入力します。

URL がブロックされていない場合は、[接続された USB デバイスへのアクセスをウェブサイトがリクエストできるかどうかを設定する] で設定した内容、ユーザーの個人設定の順に優先されます。

[これらのサイトに USB アクセスのリクエストを許可する] と [これらのサイトに USB アクセスのリクエストを許可しない] の両方に同じ URL を入力しないようにしてください。URL が両方の設定で一致した場合は、どちらのポリシーも優先されません。

有効な URL のパターンについて詳しくは、企業ポリシーの URL パターンの形式をご覧ください。

ChromeOS デバイスの内蔵マイクのオーディオ入力にウェブサイトからアクセスするための設定を行うことを組織内のユーザーに許可するかどうかを指定します。

ユーザーが外部オーディオ入力デバイスを接続すると、ChromeOS デバイスのオーディオのミュートはすぐに解除されます。

組織内のサポート対象の ChromeOS デバイスに対して Android アプリを有効にしている状態で、この設定を無効にした場合、すべての Android アプリで例外なく、マイク入力が無効になります。

ユーザーが確認しなくても音声キャプチャ デバイスへのアクセスが許可される URL です。

このリストに指定されたパターンは、リクエスト元 URL のセキュリティ オリジンと照合されます。一致するものが見つかった場合は、音声キャプチャ デバイスへのアクセスが許可されます。その際、ユーザーに確認のプロンプトが表示されることはありません。

有効な URL パターンについて詳しくは、企業ポリシーの URL パターンの形式をご覧ください。

ChromeOS デバイスでの音の再生を組織内のユーザーに許可するかどうかを指定します。このポリシーは、内蔵スピーカー、ヘッドフォン端子、HDMI や USB ポートに接続した外部デバイスを含め、ChromeOS デバイスのすべてのオーディオ出力に適用されます。

オーディオを無効にしても、引き続き ChromeOS デバイスにはオーディオ コントロール（ただしユーザーがコントロールを変更することはできません）と、ミュート アイコンが表示されます。

この設定は ChromeOS 上で実行される Android 版 Google ドライブ アプリには適用されません。

Chrome ブラウザの音声処理の優先度を制御します。

管理者はこの設定を使って、より高い優先度で音声処理を実行することで、音声キャプチャに伴う特定のパフォーマンスの問題に対処できます。この設定は将来的に削除される予定です。

内蔵カメラだけでなく、あらゆる種類のビデオ入力へのアクセスが URL に許可されるかどうかを指定します。

デフォルトでは、[ウェブサイトとアプリでカメラ入力を有効にする] が選択されています。管理者が [ビデオ入力が許可された URL] で指定したもの以外の URL については、ユーザーは動画キャプチャへのアクセスを許可するよう求められます。

[ウェブサイトとアプリでカメラ入力を無効にする] を選択した場合、動画キャプチャへのアクセスが許可されるのは、[ビデオ入力が許可された URL] で指定した URL だけになります。

このポリシーは、サポート対象の ChromeOS デバイス上の Android アプリにも影響します。たとえば、組織内のサポート対象 ChromeOS デバイスで Android アプリを有効にしている場合、Android アプリが内蔵カメラにアクセスできないようにすることができます。

ユーザーが確認しなくても動画キャプチャ デバイスへのアクセスが許可される URL です。

このリストに指定されたパターンは、リクエスト元 URL のセキュリティ オリジンと照合されます。一致するものが見つかった場合は、動画キャプチャ デバイスへのアクセスが許可されます。その際、ユーザーに確認のプロンプトが表示されることはありません。

有効な URL パターンについて詳しくは、Enterprise ポリシーの URL パターンの形式をご覧ください。

注: 動画キャプチャ デバイスへのアクセスを許可するには、アプリケーションの ID を追加する必要があります。たとえば、hmbjbjdpkobdjplfobhljndfdfdipjhg で Zoom^® Meetings^® にアクセスを許可できます。

特定の GPU 機能がブロックリストに追加されていない限り、グラフィック プロセッシング ユニット（GPU）に対してハードウェア アクセラレーションを有効にするかどうかを指定します。

グラフィック処理の負荷が高いタスク（動画の再生やゲームなど）については、ハードウェア アクセラレーションでデバイスの GPU を使用して実行する一方、他のすべてのプロセスは中央処理ユニット（CPU）が実行します。

キーボードの一番上の列のキーの動作を指定します。このポリシーを設定しない場合またはメディアキーに設定した場合、キーボードの一番上の列のキーはメディアキーとして機能します。このポリシーをファンクション キーに設定した場合、これらのキーはファンクション キー（例: F1、F2）として機能します。いずれの場合も、ユーザーはこの動作を変更できます。また、検索キーを押したままにして、メディアキーをファンクション キーにしたり、ファンクション キーをメディアキーにしたりすることもできます。

シリアルポートへのアクセスをユーザーにリクエストできるサイト（またはリクエストできないサイト）を指定できます。または、リクエスト可能なサイトをユーザーが決定するように指定できます。シリアルポートへのアクセスをユーザーにリクエストできる URL（またはリクエストできない URL）のリストを追加することもできます。

[Web Serial API の使用を管理します] で、次のいずれかを選択します。

• ユーザーによる決定を許可（デフォルト） - ウェブサイトにアクセス リクエストを許可しますが、ユーザーはこの設定を変更できます。
• Web Serial API を使用したシリアルポートへのアクセスを許可するように、サイトからユーザーに要求できるようにする - ウェブサイトはシリアルポートへのアクセスをユーザーにリクエストできます。
• どのサイトにも、Web Serial API を使用したシリアルポートへのアクセスのリクエストを許可しない - シリアルポートへのアクセスは拒否されます。

[Web Serial API を許可するサイトを指定します] に、シリアルポートへのアクセスをユーザーにリクエストすることを許可する URL をすべて入力します。

[Web Serial API をブロックするサイトを指定します] に、シリアルポートへのアクセスを許可しない URL をすべて入力します。

URL がブロックされていない場合は、[Web Serial API の使用を管理します] で設定した内容、ユーザーの個人設定の順に優先されます。

[Web Serial API を許可するサイトを指定します] と [Web Serial API をブロックするサイトを指定します] の両方に同じ URL を入力しないようにしてください。URL が両方の設定で一致した場合は、どちらのポリシーも優先されません。

有効な URL のパターンについて詳しくは、企業ポリシーの URL パターンの形式をご覧ください。

電子プライバシー画面に対応した ChromeOS デバイスのみが対象です。

プライバシー画面を常に有効または無効に指定するか、ユーザーが選択できるようにします。

ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリへの（File System API を使用した）読み取りアクセス リクエストを許可するサイト、または許可しないサイトを指定します。管理者は読み取りアクセス リクエストを許可する（または許可しない）URL のリストを追加できます。

次のいずれかを選択します。

• ユーザーによる決定を許可（デフォルト） - ウェブサイトにアクセス リクエストを許可しますが、ユーザーはこの設定を変更できます。このアクセス設定は、[ファイル システムへの読み取りアクセスを許可するサイトを指定します] または [ファイル システムへの読み取りアクセスをブロックするサイトを指定します] で指定した URL と一致しないサイトに適用されます。
• サイトがファイルとディレクトリへの読み取りアクセスをユーザーに要求することを許可する - ウェブサイトにファイルとディレクトリへの読み取りアクセス リクエストを許可します。
• サイトにファイルとディレクトリへの読み取りアクセスの要求を許可しない - ファイルとディレクトリへの読み取りアクセスを許可しません。

[ファイル システムへの読み取りアクセスを許可するサイトを指定します] に、ファイルとディレクトリへの読み取りアクセス リクエストを許可する URL をすべて入力します。1 行につき 1 つの URL を入力します。

[ファイル システムへの読み取りアクセスをブロックするサイトを指定します] に、ファイルとディレクトリへのアクセスを許可しない URL をすべて入力します。1 行につき 1 つの URL を入力します。

URL が明示的に許可またはブロックされていない場合は、[ファイル システムへの読み取りアクセス] プルダウンで選択したオプション、ユーザーの個人設定の優先順で設定が適用されます。

[ファイル システムへの読み取りアクセスを許可するサイトを指定します] と [ファイル システムへの読み取りアクセスをブロックするサイトを指定します] の両方に同じ URL を入力しないようにしてください。URL が両方の設定で一致した場合は、どちらのポリシーも優先されません。

有効な URL のパターンについて詳しくは、企業ポリシーの URL パターンの形式をご覧ください。

エンタープライズ ポリシーに基づいてインストールされた拡張機能に Enterprise Hardware Platform API の使用を許可します。この API は、ブラウザが実行されているハードウェア プラットフォームのメーカーとモデルの拡張機能からのリクエストを処理します。このポリシーは、Chrome に組み込まれているコンポーネント拡張機能にも適用されます。

USB デバイスが挿入されたことを ChromeOS が検出するたびに、ユーザーに通知を表示するかどうかを指定します。デフォルトでは、[USB デバイスが検出されたときに通知を表示する] が選択されています。

デバイス上のアクティブな仮想マシンで共有できる USB デバイスをユーザーが挿入すると、USB デバイスの検出通知が表示されて仮想マシンと接続するように求められます。たとえば、Android アプリ、Linux、管理対象の開発環境、または Parallels Desktop と接続するよう求める通知が表示されます。[USB デバイスが検出されたときに通知を表示しない] を選択すると、接続するよう求めるメッセージがユーザーに表示されなくなるため、仮想マシンから USB デバイスにアクセスできません。

現在、Google Workspace for Education ドメインではご利用いただけません

EMM パートナーがプログラムを使用してアクセスし、Chrome と Chrome OS デバイスに関するユーザー ポリシーを管理できるようにします。パートナーはこのアクセス機能を使用して、Google 管理コンソールの機能を EMM コンソールと連携させることができます。

パートナーのアクセスが有効になっている場合、EMM パートナーは Chrome と Chrome OS デバイスに関するユーザー ポリシーを個別に管理できます。EMM パートナーは、管理コンソールで設定されている組織部門ごとにユーザー ポリシーを管理する必要がなくなり、EMM コンソールで設定されている構造を使用できます。パートナー アクセスと管理コンソールを使用して、同じユーザーに同じポリシーを同時に設定することはできません。パートナー アクセス コントロールを使用して設定されたユーザーレベルのポリシーは、管理コンソールで設定された組織部門のポリシーよりも優先されます。組織部門ごとにユーザーにポリシーを適用するには、[Chrome 管理 - パートナー アクセスを無効にする] を選択する必要があります。

EMM コンソールを使用してデバイス ポリシーを設定することもできます。

ユーザーに対して Google セーフ ブラウジングを有効にするかどうかを指定します。Chrome のセーフ ブラウジングは、マルウェアやフィッシング コンテンツを含む可能性のあるウェブサイトからユーザーを保護するのに役立ちます。

[セーフ ブラウジングを強化モードで有効にする] を選択した場合、セキュリティは強化されますが、より多くの閲覧情報を Google に提供する必要があります。

デフォルトでは [ユーザーによる決定を許可] が選択されており、セーフ ブラウジングのオン / オフをユーザー自身で切り替えることができます。管理者がセーフ ブラウジングを有効にした場合、ユーザーが Google Chrome で設定を変更したりオーバーライドしたりすることはできません。

[この設定のオーバーライドをユーザーに許可する] を選択すると、ユーザーが各自のデバイスで設定を変更できるようになります。[ユーザーによる決定を許可] を選択した場合、このオプションは使用できません。

危険なアプリとサイトを検出するために、拡張レポートを有効にしてシステム情報やページのコンテンツを Google に送信するかどうかを指定します。

セーフ ブラウジングで信頼する URL を指定します。セーフ ブラウジングでは、フィッシング、マルウェア、望ましくないソフトウェア、リストに記載された URL でのパスワードの再利用の確認は行われません。また、セーフ ブラウジングのダウンロード保護サービスでは、これらのドメインでホストされているダウンロードの確認も行われません。

ユーザーがマルウェアや感染ファイルなどの危険なファイルをダウンロードできないようにします。ユーザーによるファイルのダウンロードを全面的に禁止することも、Google セーフ ブラウジングにより危険であると判断されたファイルのダウンロードのみを防ぐこともできます。Google セーフ ブラウジングにより危険であると判断されたファイルをユーザーがダウンロードしようとすると、ユーザーにセキュリティに関する警告が表示されます。

詳しくは、ユーザーが有害なファイルをダウンロードできないようにするをご覧ください。

次のいずれかのオプションを選択します。

• 特別な制限なし - すべてのダウンロードを許可します。セーフ ブラウジングにより危険と判断されたサイトの警告は表示されますが、ユーザーは警告を無視してファイルをダウンロードすることができます。
• 不正なファイルのダウンロードをブロックする - マルウェアである可能性が高いと評価されたものを除き、すべてのダウンロードが許可されます。危険性のあるダウンロードを示す警告とは異なり、ファイルの形式は考慮されませんが、ホストは考慮されます。
• 不正なファイルのダウンロードと危険なファイル形式をブロックする - セーフ ブラウジングの警告で危険だと示されるものを除き、すべてのダウンロードが許可されます。
• 不正なファイルのダウンロード、一般的でないファイルまたは望ましくないファイルのダウンロード、危険なファイル形式をブロックする - セーフ ブラウジングの警告で危険性があると示されるものを除き、すべてのダウンロードが許可されます。ユーザーが警告を無視してファイルをダウンロードすることはできません。
• すべてのダウンロードをブロックする - いかなるダウンロードも許可されません。

ユーザーがセーフ ブラウジングの警告を無視して偽のサイトや危険なサイトにアクセスしたり、有害なファイルをダウンロードしたりできるようにするかどうかを指定します。

危険なウェブサイト、または組織の許可リストに登録されていないウェブサイトで、ユーザーのパスワードの再利用を禁止するかどうかを指定します。複数のウェブサイトでのパスワードの再利用を禁止することで、組織のアカウントを不正使用から保護できます。

セーフ ブラウジング リストに記載されている URL の例外とするドメインを指定します。許可リストに登録されているドメインについては、以下の確認が行われません。

• パスワードの再利用
• フィッシング サイトや不正なソーシャル エンジニアリング サイト
• マルウェアや不正なソフトウェアをホストするサイト
• 有害なダウンロード

ユーザーが通常はパスワードを入力してアカウントにログインするウェブページの URL を指定します。ログイン プロセスが 2 ページに分割されている場合は、ユーザーがパスワードを入力するウェブページの URL を追加します。ユーザーがパスワードを入力すると、復元不可能なハッシュがローカルに保存され、パスワードの再利用の検出に使用されます。パスワード変更用 URL を指定する際は、URL がガイドラインに準拠していることをご確認ください。

SafeSites URL フィルタを有効または無効にします。このフィルタは、Google Safe Search API を使用して URL をポルノとそれ以外に分類します。

次のいずれかを選択します。

• アダルト コンテンツに基づいて最上位サイト（埋め込み iframe 以外）を除外する - 小中高の教育機関ドメインでは、この設定がデフォルトです。ポルノに分類されたサイトはユーザーに表示されません。
• アダルト コンテンツに基づくサイトの除外を行わない - その他のドメインでは、この設定がデフォルトです。

他のサイトと URL が酷似しているサイトを対象に、新しい「安全に関する情報」警告が導入されます。この UI では、他のサイトになりすましている恐れがあることをユーザーに警告します。

通常、この警告は、ユーザーがよく使用しているサイトになりすましている可能性があると判断されたサイトに対して表示されます。このポリシーでは、偽 URL の警告を表示しないサイトを指定できます。

たとえば、リストに「foo.example.com」または「example.com」と指定した場合、「https://foo.example.com/bar」の URL について警告は表示されません。

煩わしい広告が含まれているサイトで広告の表示を許可またはブロックします。

デフォルトは [すべてのサイトで広告の表示を許可する] です。

管理コンソールの管理者が Chrome の Enterprise Connectors を有効にすることを許可できます。

Widevine DRM（暗号化されたメディア用）などの Chrome ブラウザのコンポーネントを自動更新するかどうかを指定します。

このポリシーは、すべてのコンポーネントに適用されるわけではありません。対象外となるコンポーネントの一覧については、ComponentUpdatesEnabled をご覧ください。

最新の更新を取得する際に、Chrome ブラウザまたは ChromeOS デバイスの再起動についてどのようにユーザーに通知するかを制御します。次のいずれかを選択します。

• 再起動通知を表示しない - 最低限のデフォルト レベルの通知を有効にします。Chrome ブラウザのメニュー表示がわずかに変更され、再起動が必要であることをユーザーに示します。ChromeOS の場合、ユーザーに再起動を促す通知がシステムトレイに表示されます。
• 再起動を推奨する通知を表示 - Chrome ブラウザまたは ChromeOS デバイスの再起動を促すメッセージをユーザーに繰り返し表示します。ユーザーは通知を閉じて、古いバージョンの Chrome ブラウザまたは ChromeOS を使い続けることができます。Chrome ブラウザまたは ChromeOS デバイスを再起動すると、更新が適用されます。
• 一定期間が経過したら自動的に再起動する - ユーザーは通知を閉じることができますが、一定期間内に Chrome ブラウザまたは ChromeOS デバイスを再起動する必要があることを示すメッセージが繰り返し表示されます。

期間（時間）

ユーザーに通知を表示する場合、Chrome ブラウザまたは ChromeOS デバイスの再起動をユーザーに繰り返し通知する期間を 1～168 時間で設定できます。システムのデフォルトである 168 時間（7 日間）を使用する場合は、この項目を設定しないでください。

初期通知保留期間（1 時間単位）

ChromeOS デバイスについては、初期通知保留期間を指定できます。この期間中、ChromeOS デバイスの再起動を促す通知は表示されません。初期通知保留期間が経過すると、更新を適用するには ChromeOS デバイスを再起動する必要があることを伝える最初の通知がユーザーに表示されます。デフォルトでは、ChromeOS デバイスで通知が表示されるのは全期間ではなく、指定した期間の最後の 3 日間のみです。

ChromeOS デバイスの場合、[更新後の自動再起動] デバイス設定を [自動再起動を許可する] に設定すると、更新が適用されたときにデバイスが自動的に再起動するため、ユーザーに表示される通知の量を最小限に抑えることができます。ChromeOS デバイスで自動更新を設定する方法については、自動更新の設定をご覧ください。

再起動する時間帯の開始時刻

注意: 再起動の時間枠を設定すると、ソフトウェアの更新が遅れる可能性があります。

[期間（時間）] で設定した再起動通知期間の終了を遅らせる時刻を 24 時間形式（hh:mm）で指定します。[一定期間が経過したら自動的に再起動する] および [再起動する時間帯の長さ（分単位）] と組み合わせて使用すると、Chrome ブラウザが自動的に再起動し、ChromeOS デバイスが再起動して更新を適用する時間枠を指定できます。

空白のままにすると、ChromeOS デバイスのデフォルトの開始時間はユーザーのタイムゾーンで 02:00 になり、Chrome ブラウザが再起動通知期間の終了を遅らせることはありません。

再起動する時間帯の長さ（分単位）

注意: 再起動の時間枠を設定すると、ソフトウェアの更新が遅れる可能性があります。

Chrome ブラウザが再起動し、ChromeOS デバイスが再起動して更新を適用する時間枠の長さ（分単位）を指定します。[一定期間が経過したら自動的に再起動する] および [再起動する時間帯の開始時刻] と組み合わせて使用します。

空白のままにした場合、ChromeOS デバイスの [再起動する時間帯の長さ（分単位）] の値は 120 分になります。デフォルトでは、Chrome ブラウザが再起動通知期間の終了を遅らせることはありません。

Chrome ブラウザの更新の自動チェックを行わない時間帯（毎日）を指定します。次のように入力します。

• 開始時間 - ブラウザ更新のチェックを停止する時間帯（毎日）の開始時刻（24 時間形式（hh:mm））
• 期間（分） - ブラウザの更新チェックを停止する時間の長さ（分単位）

Chrome ブラウザの更新を自動でチェックする間隔を時間単位で指定します。更新の自動チェックを完全に無効にするには「0」と入力します（非推奨）。

[キャッシュ フレンドリーのダウンロード用 URL の提供を試みます] を選択して、Google アップデータ サーバーが応答する際に、更新ペイロードのキャッシュ フレンドリーな URL の提供を試みるように設定することができます。これにより、帯域幅が削減され、応答時間が改善されます。

Chrome ブラウザの新しいバージョンがリリースされた際にデバイスを自動更新するかどうかを指定します。

ユーザーが最新のセキュリティ アップデートで保護されるように、[アップデートを許可する] を選択することを強くおすすめします。以前のバージョンの Chrome ブラウザを実行すると、報告されているセキュリティの問題にユーザーをさらすことになります。

Chrome ブラウザを直近 3 つまでのメジャー バージョンに一時的にロールバックするには、[目的のバージョンのプレフィックス] を指定して、[目的のバージョンにロールバック] を選択します。

Chrome ブラウザの更新をリリース チャンネルに配置して、ユーザーに展開するタイミングを選択します。

• Stable チャンネル -（推奨）Chrome テストチームによって十分なテストが行われているため、ほとんどのユーザーに使用をおすすめできます。
• Beta チャンネル - Chrome の Stable 版で提供予定の新機能を 4～6 週間前からプレビューできます。
• Dev チャンネル - Chrome の Stable 版で提供予定の新機能を 9～12 週間前からプレビューできます。
• Extended Stable チャンネル - Stable チャンネルより機能更新の頻度は低くなりますが、セキュリティ修正は同じように適用されます。

ユーザーが使用するチャンネルを管理者が決める際には、Chrome ブラウザのリリース チャンネルを参考としてご覧ください。

Chrome ブラウザの更新を管理する方法について詳しくは、Chrome の更新を管理する（Chrome Enterprise Core）をご覧ください。

緊急時のロールバックに備えて Chrome ブラウザで保持する、ユーザーデータのスナップショットの数を指定します。

Chrome ブラウザでは、バージョンのメジャー アップデートのたびに、ユーザーの閲覧データの特定部分のスナップショットが作成されます。Chrome ブラウザ バージョンのロールバックが緊急で必要になった場合は、そうしたスナップショットを使用できます。

ユーザーが保持しているバージョンに Chrome ブラウザがロールバックされると、スナップショットに含まれるブックマークや自動入力データなどのデータが復元されます。

このポリシーが特定の値に設定されている場合、その数のスナップショットのみが保存されます。たとえば、6 が設定されていると、最後の 6 個のスナップショットのみが保存され、それ以前に保存されていたスナップショットはすべて削除されます。

このポリシーを 0 に設定した場合、スナップショットは作成されません。このポリシーを設定しない場合、デフォルト値の 3 個のスナップショットが保存されます。

ユーザーが Microsoft Internet Explorer などの代替ブラウザで URL を開くことができるかどうかを指定します。

代替ブラウザを開く際にかかる時間を秒単位で指定します。この間、ユーザーにはインタースティシャル ページが表示され、他のブラウザに切り替え中であることが通知されます。デフォルトではインタースティシャル ページは表示されずに、すぐに代替ブラウザで URL が開きます。

設定したサイトリストとグレーリストのポリシーを Chrome ブラウザでどのように解析するのかを指定できます。この設定は以下に影響します。

• 従来のブラウザのサポートのサイトリスト — BrowserSwitcherExternalSitelistUrl
• Internet Explorer のサイトリストを使用する　—　BrowserSwitcherUseIeSitelist
• どちらのブラウザでも開くウェブサイトの一覧の URL — BrowserSwitcherExternalGreylistUrl
• 代替ブラウザで開くウェブサイト — BrowserSwitcherUrlList
• どちらのブラウザでも開くウェブサイト — BrowserSwitcherUrlGreylist

デフォルトでは、[デフォルト] が選択されています。スラッシュ（/）が含まれていないルールを使用して、URL のホスト名に含まれている部分文字列の検索が実行されます。照合時に URL のパス コンポーネントの大文字と小文字が区別されます。

[エンタープライズ モード IE / Edge 互換] を選択すると、より厳格な基準で URL の照合が実行されます。スラッシュ（/）が含まれていないルールでは、ホスト名の末尾のみが照合の対象となります。また、ドメイン名の区切りとしてのみ使用する必要があります。URL のパス コンポーネントの照合では、大文字と小文字は区別されません。

例

example1.com ルールと example2.com/abc ルール:

• 解析モードに関わらず、http://example1.com/、http://subdomain.example1.com/、http://example2.com/abc が一致します。
• [デフォルト] が選択されている場合に限り、http://notexample1.com/、http://example1.com.invalid.com/、http://example1.comabc/ が一致します。
• [エンタープライズ モード IE / Edge 互換] が選択されている場合に限り、http://example2.com/ABC が一致します。

Chrome ブラウザと Internet Explorer のどちらで URL を開くのかを、Internet Explorer のサイトリストを使用して制御できるようにします。

代替ブラウザで開くウェブサイトの URL リストが記載された XML ファイルの URL を指定します。こちらのサンプル XML ファイルをご確認ください。

ブラウザの切り替えを行わないウェブサイトの URL のリストが記載された XML ファイルの URL を指定します。

代替ブラウザで開くウェブサイトの URL のリストを指定します。

ブラウザの切り替えを行わないウェブサイトの URL リストを指定します。

デフォルトでは、URL のみがパラメータとして代替ブラウザに渡されます。代替ブラウザの実行可能ファイルに渡すパラメータを指定でき、指定したパラメータは代替ブラウザが起動されたときに使用されます。特殊なプレースホルダ ${url} を使用して、コマンドライン内の URL の位置を指定できます。

この URL が唯一の引数である場合、またはコマンドラインの末尾に追加する必要がある場合は、プレースホルダを指定する必要はありません。

代替ブラウザとして使用するプログラムを指定します。たとえば、Windows パソコンの場合、デフォルトの代替ブラウザは Internet Explorer です。

ファイルの場所を指定することも、次のいずれかの変数を使用することもできます。

• ${chrome} - Chrome ブラウザ
• ${firefox} - Mozilla Firefox
• ${ie} - Internet Explorer
• ${opera} - Opera
• ${safari} - Apple Safari

代替ブラウザからの復帰時に、Chrome ブラウザの実行可能ファイルに渡すパラメータを指定します。デフォルトでは、URL のみがパラメータとして Chrome ブラウザに渡されます。指定したパラメータは Chrome ブラウザが起動されたときに使用されます。特殊なプレースホルダ ${url} を使用して、コマンドライン内の URL の位置を指定できます。

この URL が唯一の引数である場合、またはコマンドラインの末尾に追加する必要がある場合は、プレースホルダを指定する必要はありません。

代替ブラウザからの復帰時に起動する Chrome ブラウザの実行ファイルを指定します。

ファイルの場所を指定することも、変数 ${chrome}（Chrome ブラウザのデフォルトのインストール場所）を使用することもできます。

ウィンドウ内の最後のタブが代替ブラウザに切り替わった後に Chrome ブラウザを閉じるかどうかを指定します。

Chrome ブラウザのタブは、代替ブラウザに切り替わった後、自動的に閉じます。[Chrome を完全に閉じる] を指定していて、切り替える前にウィンドウで最後のタブを開いている場合、Chrome ブラウザは完全に終了します。

ユーザーがコマンドライン（CLI）にアクセスして仮想マシン（VM）を管理できるかどうかを指定します。

このポリシーを有効にすると、ユーザーは仮想マシンの管理 CLI を使用できます。

Linux アプリ用の仮想マシンの使用をユーザーに許可するかどうかを指定できます。この設定は新しい Linux コンテナを起動する際に適用され、すでに実行されているコンテナには適用されません。

管理対象デバイスのデフォルト設定は [Linux アプリをサポートするために必要な仮想マシンの使用をユーザーに禁止する] です。この設定では、ユーザーは Linux アプリをサポートするために仮想マシンを使用することはできません。

一方、管理対象でないデバイスでは、[Linux アプリをサポートするために必要な仮想マシンの使用をユーザーに許可する] がデフォルト設定になっています。

ユーザーにアクセス権を付与しない場合は、ユーザーが使用しているデバイスを問わず、[Linux アプリをサポートするために必要な仮想マシンの使用をユーザーに禁止する] を明示的に選択する必要があります。

[Linux アプリをサポートするために必要な仮想マシンの使用をユーザーに許可する] を選択すると、関連付けられているユーザーは Linux 仮想マシンを使用できます。

関連付けられていないユーザーに対してこの設定を有効にするには、[デバイス] ページで [Linux アプリをサポートするために必要な仮想マシンの使用を、関連付けられていないユーザーに許可する] を選択します。詳しくは、関連付けられていないユーザー向けの Linux 仮想マシン（ベータ版）をご覧ください。

注: この機能は、一般ユーザー向け ChromeOS デバイスのベータ版では廃止されました。管理対象デバイスと管理対象ユーザー向けのベータ版では引き続き使用できます。

Linux 仮想マシンにインストールされているすべてのアプリ、データ、設定のバックアップと復元をユーザーに許可するかどうかを指定します。

復元とバックアップのオプションはデフォルトで有効になっています。

注: この機能は、一般ユーザー向け ChromeOS デバイスのベータ版では廃止されました。管理対象デバイスと管理対象ユーザー向けのベータ版には残ります。

仮想マシン（VM）コンテナへのポート転送の設定をユーザーに許可するかどうかを指定します。

[ユーザーに VM コンテナへのポート転送の有効化と設定を許可しない] を選択した場合、ポート転送は無効になります。

管理者は各ユーザーに対して、信頼できない提供元からの Android アプリの使用を許可するかどうかを指定できます。この設定は Google Play には適用されません。

デフォルトでは、ユーザーは信頼できない提供元からの Android アプリを使用できないように設定されています。

ユーザーのデバイスが管理対象である場合、デフォルトでは信頼できない提供元からのアプリのインストールはブロックされます。ただし、デバイス ポリシーとユーザー ポリシーの両方で使用が許可されている場合、ユーザーは信頼できない提供元からの Android アプリを使用できます。

ユーザーのデバイスが管理対象でない場合は、ユーザーが 3 つの条件（デバイスのオーナーである、最初にデバイスにログインしている、ユーザー ポリシーで使用が許可されている）をすべて満たす場合に限り、信頼できない提供元からの Android アプリを使用できます。

Terminal System App の SSH 発信クライアント接続を、すべてのデバイスで許可するか、登録済みの ChromeOS デバイスを除くすべてのデバイスで許可するか、どのデバイスでも許可しないかを指定します。

デフォルトでは、管理対象外の ChromeOS デバイスに対して有効になっています。

ユーザーやブラウザに適用する Chrome ポリシーの優先順位を、最も高いものから最も低いものまで順に指定します。詳しくは、Chrome ポリシー管理の概要をご覧ください。

Chrome ブラウザから使用統計情報と障害関連のデータを Google に送信するかどうかを指定します。ユーザーがこのオプションを自由に設定できるようにすることも、このオプションを常にオンまたはオフに指定することもできます。

使用統計情報には、設定、ボタンのクリック、メモリの使用状況などの情報が含まれます。ユーザーが [検索とブラウジングを改善する] をオンにしている場合は、ウェブページの URL や個人情報も含まれることになります。

障害レポートには、障害発生時のシステム情報が含まれます。また、障害レポートがトリガーされたときの状況によっては、ウェブページの URL や個人情報が含まれることもあります。

Google がこれらのレポートから収集する情報と、その情報をどのように使用するかについて詳しくは、Chrome のプライバシー ポリシーをご覧ください。

Chrome ブラウザの 1 回のセッションで使用できるメモリの上限を設定できます。このポリシーを設定した場合は、上限を超えると、メモリを節約するためにブラウザのタブが自動的に閉じます。このポリシーを設定していない場合、ブラウザはマシン上の物理メモリの量が少ないことを検出した場合にのみメモリの節約を試みます。

キャッシュされたファイルをディスクに保存するために Chrome で使用されるディレクトリを指定します。

[ディスク キャッシュ ディレクトリ] に変数を入力した場合、ユーザーがディスク キャッシュ ディレクトリ パラメータを定義しているとしても、Chrome では変数に格納されたディレクトリが使用されます。このポリシーを設定しない場合は、デフォルトのキャッシュ ディレクトリが使用されます。ユーザーはディスク キャッシュ ディレクトリ パラメータを定義して、デフォルトをオーバーライドできます。

サポート対象の変数のリストについては、サポートされているディレクトリ変数をご覧ください。

キャッシュされたファイルをディスクに保存する際の Chrome 保存容量の上限を指定します。

このポリシーを設定して特定のサイズを指定した場合、ユーザーがディスク キャッシュ サイズ パラメータを定義しているとしても、Chrome では指定されているキャッシュ サイズが使用されます。数メガバイトに満たない値は切り上げられます。

このポリシーを未設定のままにした場合、Chrome ではデフォルトのキャッシュ サイズが使用されます。このキャッシュ設定は、ユーザーが変更できます。

Chrome ブラウザを閉じてもバックグラウンド アプリの実行を続行するかどうかを指定します。

このポリシーを有効にすると、Chrome ブラウザを閉じても、すべてのセッション Cookie を含め、バックグラウンド アプリと現在のブラウジング セッションはアクティブなままになります。ユーザーはシステムトレイに表示されるアイコンを使用して、こうしたアプリ / セッションをいつでも終了できます。

次のいずれかを選択します。

• ユーザーによる決定を許可 - バックグラウンド モードはデフォルトで無効になり、ユーザーがブラウザの設定でバックグラウンド モードを制御できます。
• バックグラウンド モードを無効にする - バックグラウンド モードは無効になり、ユーザーがブラウザの設定でバックグラウンド モードを制御することはできません。
• バックグラウンド モードを有効にする - バックグラウンド モードは有効になり、ユーザーがブラウザの設定でバックグラウンド モードを制御することはできません。

正確なタイムスタンプを取得するために、Google Chrome から Google サーバーに時折クエリを送信できるようにするかどうかを指定します。デフォルトでは、クエリを送信できます。

デバイス管理サービスからポリシーの無効化の通知を受け取ってから新しいポリシーを取得するまでの遅延時間の上限（ミリ秒単位）を指定できます。

有効な値の範囲は 1,000（1 秒）～300,000（5 分）です。1 秒未満の値を入力した場合は、1 秒として扱われます。5 分を超える値を入力した場合は、5 分として扱われます。

このポリシーを未設定のままにした場合は、デフォルト値の 10 秒が使用されます。

ChromeOS デバイスとデバイスに接続している Android スマートフォンとの間で、Wi-Fi ネットワーク設定を同期できるようにするかどうかを指定します。

[Google Chrome OS デバイスおよび接続された Android スマートフォンとの間で、Wi-Fi ネットワーク設定を同期できないようにする]（デフォルト）を選択した場合、ユーザーは Wi-Fi ネットワークの設定を同期できません。

[Google Chrome OS デバイスおよび接続された Android スマートフォンとの間で、Wi-Fi ネットワーク設定を同期できるようにする] を選択した場合、ユーザーは Chrome OS デバイスとデバイスに接続している Android スマートフォンとの間で、Wi-Fi ネットワークの設定を同期できます。ただし、ユーザーは事前に一連の設定を完了して、この機能を明示的に有効にする必要があります。

複数の証明書が一致した場合に、クライアント証明書を選択するよう求めるメッセージをユーザーに表示するかどうかを指定します。

メッセージが表示されるように選択し、[クライアント証明書] 設定で URL パターンのリストを入力した場合、自動選択ポリシーに一致する証明書が複数あると、ユーザーはクライアント証明書を選択するように求められます。

[クライアント証明書] 設定を空白のままにすると、自動選択に一致する証明書がない場合にのみユーザーにメッセージが表示されることがあります。

詳しくは、クライアント証明書をご覧ください。

ユーザーが自分の Google アカウントで任意のデバイスの Chrome にログインする場合に、管理コンソールで設定したユーザーレベルの Chrome ポリシーを適用するかどうかを指定します。設定を行うには、[編集] をクリックします。デフォルトでは、[Chrome にログインする際にすべてのユーザー ポリシーを適用し、管理対象の Chrome を利用できるようにする] が選択されています。

下位互換性を維持するために、管理対象外のユーザーとして Chrome にログインすることをユーザーに許可できます。その場合、[ユーザーが Chrome にログインする際にポリシーを適用しない。管理対象外のユーザーとして Chrome を使用するよう、ユーザーにアクセスを許可する] を選択します。この設定を選択すると、ユーザーが Chrome にログインする際に、管理コンソールで設定したユーザーレベルのポリシー（アプリや拡張機能など）が適用されることはありません。

Chrome 管理をオフにしてからもう一度オンにすると、一部のユーザーのアカウントで変更が発生することがあります。もう一度オンにする前に、ユーザーに通知してください。Chrome 管理がオフになっているときに、ユーザーが管理対象外ユーザーとしてログインした可能性があります。もう一度設定をオンにすると、Android アプリが削除されたり、複数のユーザーが ChromeOS デバイスに同時にログインできなくなったりすることがあります。

管理コンソールを使用して ChromeOS デバイスを管理している場合は、ポリシーを適用するために Chrome 管理をオンにする必要はありません。この設定をオフにしても、ChromeOS デバイスにはユーザーレベルのポリシーが適用されます。

Chrome ブラウザでユーザーレベルの管理を設定する方法について詳しくは、Chrome ブラウザでユーザー プロファイルを管理するをご覧ください。