管理対象ゲストセッションのデバイス

企業または学校の ChromeOS デバイスの管理者を対象としています。

管理対象ゲストセッションを使用すると、複数のユーザーが Google アカウントにログインせずに 1 台の ChromeOS デバイスを共有できます。たとえば、ChromeOS デバイスをレンタルデバイスや共有パソコンとして設定することが可能です。

管理対象ゲストセッションでは、ユーザーは全画面モードではなくウィンドウモードで複数のウェブサイトにアクセスし、自由にブラウジングすることができます。

始める前に

ユーザーが管理対象ゲストセッションを実行できるように、対象のデバイスを登録します。詳しくは、ChromeOS デバイスを登録するをご覧ください。
管理対象ゲストセッション用のデバイスを組織部門に配置します。ChromeOS デバイス 1 台につき 1 か所ずつ配置先の組織部門を指定し、その組織部門のデバイスに対して管理対象ゲストセッションの設定を適用します。
ログイン画面では、管理対象ゲストセッション名がユーザー名より優先的に表示されます。ログイン画面にユーザーの名前と写真が表示されていることを確認してください。詳しくは、ログイン画面をご覧ください。
Chrome Enterprise Upgrade と Chrome Education Upgrade は、スタンドアロンでもデバイスにバンドルされたものでも、管理対象ゲストセッションを実行する各 Chrome デバイスに必要です。Kiosk & Signage Upgrade は、管理対象ゲストセッションのデプロイをサポートしていません。
管理対象ゲストセッションではユーザーのログインを必要としないため、ドメイン内のユーザーだけが使用できる限定公開アプリおよび拡張機能をインストールすることはできません。

管理対象ゲストセッションを設定する

手順 1: ChromeOS デバイスの設定

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [デバイス] [Chrome] [設定] [管理対象ゲストセッションの設定] に移動します。
全ユーザーに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門を選択します。
[全般] に移動します。
[管理対象ゲストセッション] をクリックします。
次のいずれかを選択します。
1. ChromeOS デバイスで管理対象ゲストセッションを使用する:
  1. [管理対象ゲストセッションを許可する] を選択します。
  2. [保存] をクリックします。
2. 管理対象ゲストセッションを自動的に起動する:
  1. [管理対象ゲストセッションを自動起動する] を選択します。
  2. セッションでユーザーに表示する名前を入力します（「富士山高等学校図書館」、「会社の共有パソコン」など）。
  3. 管理対象ゲストセッション用の設定を行います。詳しくは、以下の手順 2 をご覧ください。
  4. [保存] をクリックします。

手順 2: 管理対象ゲストセッションの設定を行う

以下の表は、管理対象ゲストセッションに固有の設定をまとめたものです。[管理対象ゲストセッションの設定] ページにある設定の多くは、[ユーザーとブラウザの設定] ページからでも使用可能です。ポリシーも同様に動作しますが、ユーザーのログイン時に適用されるのではなく、ゲストセッションの中で適用されます。適用されるポリシーについては、ユーザーまたはブラウザに Chrome のポリシーを設定するに記載があります。

設定	説明
管理対象ゲストセッション	ログイン画面に表示するセッション名セッションでユーザーに表示する名前です。以下の設定は、ChromeOS デバイスで自動的に起動する管理対象ゲストセッションでのみ使用できます。自動起動の遅延管理対象ゲストセッションを自動的に起動するまでの待機時間を秒数で入力します。デバイスの稼働状況の監視を有効にする [デバイスの稼働状況の監視を有効にする] を選択すると、キオスクの稼働状況に関するレポートを取得できます。この設定を行うと、デバイスがオンラインで正常に動作しているかどうかを確認できます。詳しくは、キオスクの稼働状況を確認するをご覧ください。デバイスのシステムログのアップロード有効化重要: この設定を使用する前に、デバイスの操作が監視される可能性があること、デバイスに入力したデータが意図せずログに記録され、共有される可能性があることを、管理対象キオスクデバイスのユーザーに通知することが義務付けられています。上の内容をユーザーに通知せずにこの設定を有効にした場合は、Google との契約条項違反となります。 [デバイスのシステムログのアップロード有効化] を選択すると、キオスクデバイスについてのシステムログが自動的に取得されます。ログは 12 時間おきに取得され、管理コンソールにアップロードされます。ログは最長で 60 日間保存されます。 1 回につき、次の 7 件のログをダウンロードできます。過去 5 日間の日次ログ 30 日前のログ 45 日前のログ詳しくは、キオスクの稼働状況を確認するをご覧ください。画面の回転（右回り）キオスクデバイスの回転を設定するには、目的の画面の向きを選択します。たとえば、画面を回転して縦向きにするには、[90 度] を選択します。このポリシーは、デバイスの画面の向きを手動で変更するとオーバーライドできます。
ユーザーセッションの最大の長さ	指定の時間（1～1,440 分）が経過したらユーザーをセッションからログアウトするようにします。セッションを無制限にする場合は、値を入力しないでください。
アイドル設定	アイドル時の操作アイドル時間が経過した後のデバイスの動作を選択します。スリープ状態にするか、セッションを終了するか、シャットダウンするか、何もしないかを選択します。アイドル時間（分）アイドル時間を指定するには、値を分単位で入力します。システムのデフォルト値（デバイスによって異なります）を使用する場合は、ボックスを空のままにします。カバーを閉じた際の操作ユーザーがデバイスのカバーを閉じたときに、デバイスをスリープ状態にするか、セッションを終了するか、シャットダウンするか、何もしないかを選択します。
スクリーンセーバー	アイドル状態の ChromeOS デバイスで、ロック画面にスクリーンセーバーを表示するかどうかを指定します。デフォルトの設定では、アイドル時にはスクリーンセーバーが表示されません。 [アイドル状態のときにロック画面にスクリーンセーバーを表示する] を選択した場合は、次の操作を行ってください。スクリーンセーバーの画像の URL 表示したい画像 URL を追加します。以下が適用されます。 URL は 1 行に 1 つずつ入力してください。画像ファイルを参照し、かつ https:// で始まる URL をエントリとして指定します。Google では、指定された URL で画像が表示されるかどうかの検証は行いません。画像の形式は .jpg または .jpeg ファイルで、ファイルサイズは 8MB 以下である必要があります。スクリーンセーバーを有効にするには、2 つ以上の有効な画像が必要です。無効な URL とサポートされていない画像は無視されます。画像の数は最大 25 個です。リストの最初の 25 個の URL エントリのみが使用されます。 ChromeOS デバイスでは、画像をダウンロードしてローカルキャッシュに保存します。画像がキャッシュに保存されたあとに、指定された URL が変更された場合、反映されない場合があります。有効化デバイスがアイドル状態になってからロック画面にスクリーンセーバーが表示されるまでの時間を秒単位で指定します。有効な値の範囲は 1〜9,999 秒です。フィールドを空のままにすると、デフォルトの設定で 7 秒に指定されます。更新画像を切り替える間隔を秒単位で指定します。有効な値の範囲は 1〜9,999 秒です。フィールドを空のままにすると、デフォルトの設定で 60 秒に指定されます。
ログアウト確認ダイアログを表示する	デフォルトでは、[最後のウィンドウを閉じたときに、ログアウト確認ダイアログを表示する] が選択されています。ユーザーは、最後のウィンドウを閉じたときに Chrome からログアウトするか確認するよう求められます。 [最後のウィンドウを閉じたときに、ログアウト確認ダイアログを表示しない] を選択した場合、ユーザーは最後のウィンドウを閉じたときに Chrome から自動的にログアウトされません。
ログイン時にブラウザを起動する	ユーザーが ChromeOS デバイスを起動したときに Chrome ブラウザを自動的に起動するかどうかを指定します。
セッションの言語と地域	ChromeOS デバイスのログイン画面に表示するおすすめ言語の順序を指定します。おすすめの言語を指定しない場合 - 管理対象ゲストセッションの開始時に、ChromeOS の現在の言語がそのまま使用されます。セッションを開始するときに、ユーザーはこのデフォルトの言語を変更できます。 1 つの言語のみを指定した場合 - 管理対象ゲストセッションの開始時に、指定の言語が ChromeOS で使用されます。セッションを開始するときに、ユーザーはこのデフォルトの言語を変更できます。複数の言語を指定した場合 - 管理対象ゲストセッションを開始するときに、ユーザーは言語の選択を求められます。リスト内の言語の順序は選択可能です。Chrome では、ユーザーが選択した言語の最も一般的なキーボードレイアウトがデフォルトで使用されますが、セッションを開始するときに、ユーザー自身でキーボードレイアウトを変更できます。管理対象ゲストセッションが終了すると、言語とキーボードレイアウトは元の設定値に戻ります。
表示設定を維持する	管理対象ゲストセッションでユーザーが設定したディスプレイの設定を、セッション終了後も保持できるようにします。デフォルトでは、セッション終了後すぐにディスプレイのすべての設定がリセットされます。

手順 3: その他の設定とポリシーを適用する

管理者は、デバイスポリシー、ユーザーポリシー、ネットワークの設定も行うことができます。詳しくは、ChromeOS デバイスのポリシーを設定するとユーザーまたはブラウザに Chrome のポリシーを設定するをご覧ください。

管理対象ゲストセッションの設定方法

組織部門の作成方法、最初の管理対象ゲストセッションポリシーの適用方法、登録済みのデバイスをこの組織部門に移動してポリシーを適用する方法をご覧ください。

How to set up managed guest sessions

管理対象ゲストセッションでのブラウジング方法

ユーザーのログイン画面には、上述の手順 1 で設定したセッション表示名が表示されます。管理対象ゲストセッションを使用するにあたって、ユーザーは次の操作を行います。

管理対象ゲストセッションの表示名をクリックします。
次の項目が表示されます。
- セッションを管理する組織のドメイン名
- セッション中に管理者がすべてのアクティビティ（パスワードやコミュニケーションなど）にアクセスできる可能性があることを示すメッセージ
[次へ] をクリックします。
カスタム利用規約がある場合は、[同意する] をクリックしてセッションを開始します。
ウェブのブラウジングを開始します。

セッションは、ユーザーがログアウトするか、最長セッション時間に達するか、デバイスについて指定されたアイドル時間に達するまで有効です。管理対象ゲストセッションが終了すると、ユーザーは自動的にログアウトされ、すべてのローカルユーザーデータがデバイスからワイプされます。

管理対象ゲストセッションを使う場面

学力テスト

生徒が特定の時間だけ使用できるようにするには、学力テストの制限時間を設定します。オンラインで回答を検索したり、スクリーンショットを撮影したりできないように、インターネットへのアクセスを無効にできます。詳しくは、Chromebook を学力テストに使用するをご覧ください。

図書館

セッションの長さを指定できます。CUPS（Common UNIX Printing System）を使用してローカルプリンタまたはネットワークプリンタに印刷できるように、デバイスを設定することもできます。詳しくは、ローカルプリンタとネットワークプリンタを管理するをご覧ください。

ビジネスセンター、インターネットカフェ

図書館モードと同様に、ユーザーセッションの時間を設定できます。また、デバイスベースのポリシーをデバイスに設定することも可能です。

小売店

セッション継続時間を制限しないようにデバイスを設定できます。利用者はキオスクのデバイスや売り場のデバイスで、時間制限なくブラウジングできます。デバイスで管理対象ゲストセッションを自動的に起動することも可能です。詳しくは、キオスクの設定をご覧ください。

よくある質問

すべて開く | すべて閉じる

管理対象ゲストセッションでユーザーが ChromeOS デバイスから印刷することはできますか？

はい。ユーザーは、CUPS（Common UNIX Printing System）を使用してローカルプリンタまたはネットワークプリンタに印刷できます。詳しくは、ローカルプリンタとネットワークプリンタを管理するをご覧ください。

管理対象ゲストセッションとゲストブラウジングの違いは何ですか？

ゲストブラウジングは、ウェブをすばやくブラウジングするのに便利です。ただしゲストブラウジングでは、アプリの事前設定、セッション時間の制限、各種セキュリティポリシーの適用などを行うことができず、企業や学校の多くが必要とする方法でセッションを管理できません。管理対象ゲストセッションのブラウジングでは、各ユーザーにログインを要求することなく、多くのユーザーポリシーを適用できます。詳しくは、ゲストブラウジングに関する記事をご覧ください。

どのようなメッセージがユーザーに表示されますか？

「[あなたの組織] はこのデバイスを管理しており、閲覧したウェブページ、パスワード、メールなど、すべてのユーザーアクティビティにアクセスできます。」

デバイスに次のいずれかの詳細設定が適用されている場合、ユーザーが管理対象ゲストセッションにログインするときに、このメッセージが表示されます。