本記事は管理対象の Chrome OS デバイスに関する説明です。
デフォルトでは、1 台の ChromeOS デバイスで複数のユーザーが複数の Google アカウントを使用して同時にログインできます。アカウントを切り替える際にログアウトしてログインし直す必要はありません。
Chrome の管理者は、1 台のデバイスに対する複数のユーザーのログインの可否とその方法を設定することができます。
- 管理対象アカウントが予備のアカウントにならないように制限をかけることができます(推奨)。
- 最初のユーザーは管理対象の Google アカウントにログインしなければならないように指定できます。
考慮事項
- 最初にログインするのはプライマリ ユーザーで、後からログインするのはセカンダリ ユーザーとなります。各ユーザー アカウントのデータは別々に保存されます。
- Google 管理コンソールで設定したデバイスレベルの設定のほとんどは、デバイスを使用するすべてのユーザーに適用されます。ゲストとしてログインしているユーザーや、個人の Google アカウントでログインしているユーザーにも適用されます。ただし、ユーザーのプライバシーに影響する特定の設定はユーザー セッションに適用されません。
- ほとんどのユーザーレベルのポリシーは、デバイスの各アカウントに個別に適用されます。ただし、プライマリ ユーザーが管理対象の Googleアカウントにログインした場合、設定した Chromium のポリシーの一部はデバイス上の予備のアカウントにも適用されます。このポリシーの一覧については Chromium のポリシーリストで「Per Profile: No」のポリシーを検索してください。詳しくは、ポリシーリストをご覧ください。
-
ChromeOS デバイスでは、プライマリ ユーザーのパスワードで画面がロック解除されます。管理対象外のユーザーが画面のロックを解除してプライマリ アカウントや予備のアカウントにアクセスするのを防ぐには、管理対象の Google アカウントのユーザーのみがプライマリ ユーザーになれるようにしてください。これを行うには、Chrome OS で予備のアカウントとして管理対象アカウントを使用することに対する制限を追加するのポリシーを設定します。
- 複数のユーザーのログインが許可されている場合でも、管理対象アカウントが予備のアカウントにならないように制限をかけることができます。これを行うには、Chrome OS で予備のアカウントとして管理対象アカウントを使用することに対する制限を追加するのポリシーを設定します。このポリシーは管理対象外のデバイスでも使用できます。
- デバイス上のセカンダリ ユーザーは、管理対象の Google アカウントを持っていなくてもネットワークにアクセスできる場合があります。たとえば、組織内のユーザーにインストールを許可していないアプリや拡張機能を予備のアカウントにインストールすることができますが、これらのアプリや拡張機能がネットワークにアクセスする可能性があります。ネットワークに対する管理対象外のアクセスを防ぐには、ユーザーが同時に複数のアカウントにログインすることを許可しないようにしてください。詳しくは、予備のアカウントにログインするをご覧ください。
マルチログイン アクセスを許可する
-
-
管理コンソールで、メニュー アイコン [デバイス] [Chrome] [設定] に移動します。デフォルトでは、[ユーザーとブラウザの設定] ページが開きます。
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] [設定] に移動します。
- To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- [ユーザー エクスペリエンス] に移動します。
- [マルチログイン アクセス] をクリックします。
- 次のいずれかのオプションを選択します。
- マルチログイン アクセスを許可し、プライマリ ユーザーが管理対象 Google アカウントにログインすることを必須にするには、[管理対象ユーザーはプライマリ ユーザーである必要がある(セカンダリ ユーザーは許可される)] を選択します。
- マルチログイン アクセスを許可し、プライマリ ユーザーが管理対象外のアカウント(個人の Google アカウントなど)にログインできるようにするには、[ユーザー アクセスを制限しない(どのユーザーも他のユーザーのセッションに追加できるようにします)] を選択します。
- 管理対象ユーザーのマルチログイン アクセスを禁止するには、[この組織のユーザーにマルチログイン アクセスを許可しない] を選択します。
- [保存] をクリックします。