Google 管理コンソールから Chrome ポリシーを設定する管理者を対象としています。
Chrome Enterprise の管理者は、管理対象の Chrome ブラウザや ChromeOS デバイスにユーザーがインストールするアプリや拡張機能を制限できます。
この記事では、すべてのユーザーに対してポリシーを設定する方法や、グループごとに設定をカスタマイズする方法の概要を説明します。詳しくは、社内での拡張機能の管理をご覧ください。
始める前に
- 特定のユーザー群や登録済みの Chrome ブラウザ群に対して設定を行うには、それらのユーザー アカウントまたはブラウザを 1 つのグループまたは 1 つの組織部門に配置します。グループに追加できるのはユーザー アカウントのみです。詳しくは、グループと組織部門を追加するをご覧ください。
- Windows、Mac、Linux パソコンで動作する Chrome ブラウザのユーザーに対して設定を適用するには、そのユーザーが所属する組織部門の Chrome ブラウザ管理を有効にします。詳しくは、Chrome ブラウザ管理を有効にするをご覧ください。
- Chrome ウェブストア サービスが有効になっていることを確認します。有効になっていない場合、ユーザーは Chrome ウェブストアにアクセスしてアプリや拡張機能（管理者が許可したものを含む）をブラウジングしたり、インストールしたりすることができません。
Chrome ウェブストア サービスは、一部の Education ドメインではデフォルトで無効になっています。ユーザーに対して Chrome ウェブストア サービスを有効にする方法について詳しくは、その他の Google サービスをご覧ください。
注: Chrome ウェブストア サービスが無効になっている場合でも、自動インストール対象のアプリと拡張機能は自動的にインストールされ、ユーザーは拡張機能をサイドローディングできます。 - アプリの合計数 × グループ数の上限は 500 です。
管理コンソールでポリシーを設定する
任意のデバイスのログイン ユーザー、または Windows、Mac、Linux 上の登録済みブラウザに対して適用できます。詳しくは、設定が適用されるタイミングを理解するをご覧ください。
管理者が指定したアプリと拡張機能を除くすべてのアプリと拡張機能を許可またはブロックするここでご紹介する手順は、管理コンソールでの Chrome 設定に慣れている管理者の方向けのものです。
-
-
管理コンソールで、メニュー アイコン
[デバイス]
[Chrome]
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン
[Chrome ブラウザ]
- （ユーザーのみ）グループに設定を適用するには、次の操作を行います。
- [グループ] を選択します。
- 設定を適用するグループを選択します。
- （省略可）設定を一部のユーザーと登録済みブラウザにのみ適用するには、設定の横で組織部門（多くの場合、部門に使用されます）または設定グループ（詳細設定）を選択します。手順を見る
グループの設定は組織部門の設定をオーバーライドします。詳細
- 右側にある、追加の設定アイコン
をクリックします。
- [許可 / ブロックモード] に移動します。
- [編集] をクリックします。
- Play ストアの場合: ユーザーにインストールを許可するアプリと拡張機能の種類を選択します。
注: Google Play ストアからアプリと拡張機能をインストールできるのは、メイン アカウントのユーザーのみです。- すべてのアプリを許可する、管理者が拒否リストを管理する - ユーザーは、管理者がブロックしたアプリと拡張機能を除くすべてのアプリと拡張機能を Google Play ストアからインストールできます。
- すべてのアプリを拒否する、管理者が許可リストを管理する - ユーザーは、管理者が許可したアプリと拡張機能のみ Google Play ストアからインストールできます。
- Chrome ウェブストアの場合: ユーザーにインストールを許可するアプリと拡張機能の種類を選択します。
- すべてのアプリを許可する、管理者が拒否リストを管理する - ユーザーは、管理者がブロックしたアプリと拡張機能を除くすべてのアプリと拡張機能を Chrome ウェブストアからインストールできます。
- すべてのアプリを拒否する、管理者が許可リストを管理する - ユーザーは、管理者が許可したアプリと拡張機能のみ Chrome ウェブストアからインストールできます。
- すべてのアプリを拒否する、管理者が許可リストを管理する、ユーザーは拡張機能をリクエストできる - ユーザーが Chrome ウェブストアからインストールできるのは、管理者が許可したアプリと拡張機能のみですが、必要な拡張機能をリクエストすることも可能です。管理者はユーザーがリクエストした拡張機能を許可、ブロック、自動インストールできます。詳しくは、拡張機能のワークフロー: ユーザーに拡張機能のリクエストを許可するをご覧ください。
- [保存] をクリックします。
をクリックします。ここでご紹介する手順は、管理コンソールでの Chrome 設定に慣れている管理者の方向けのものです。
ヒント: 登録済みのブラウザに対して拡張機能をブロックまたは許可するには、アプリと拡張機能の使用状況レポートを使用すると簡単です。詳しくは、アプリと拡張機能の使用状況の詳細を表示するをご覧ください。
-
-
管理コンソールで、メニュー アイコン
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン
- （ユーザーのみ）グループに設定を適用するには、次の操作を行います。
- [グループ] を選択します。
- 設定を適用するグループを選択します。
- （省略可）設定を一部のユーザーと登録済みブラウザにのみ適用するには、設定の横で組織部門（多くの場合、部門に使用されます）または設定グループ（詳細設定）を選択します。手順を見る
グループの設定は組織部門の設定をオーバーライドします。詳細
- ポリシーを設定するアプリを見つけます。
- [インストール ポリシー] で、[ブロック] を選択します。
- [保存] をクリックします。
ここでご紹介する手順は、管理コンソールでの Chrome 設定に慣れている管理者の方向けのものです。
組織で許可されていないアクセス権限をリクエストするアプリや拡張機能を、ユーザーが実行できないようにします。たとえば、USB デバイスに接続したり、Cookie にアクセスしたりする拡張機能をブロックできます。
-
-
管理コンソールで、メニュー アイコン
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン
- （ユーザーのみ）グループに設定を適用するには、次の操作を行います。
- [グループ] を選択します。
- 設定を適用するグループを選択します。
- （省略可）設定を一部のユーザーと登録済みブラウザにのみ適用するには、設定の横で組織部門（多くの場合、部門に使用されます）または設定グループ（詳細設定）を選択します。手順を見る
グループの設定は組織部門の設定をオーバーライドします。詳細
- 右端にあるその他の設定アイコン
- [権限と URL] で、ブロックする権限のチェックボックスをオンにします。権限の詳細については、Chrome のアプリと拡張機能のアクセス権限をご覧ください。
- [保存] をクリックします。
アプリと拡張機能のセキュリティ設定を管理する方法
詳しい手順については、こちらのデモ動画をご覧ください。
Managing security settings for apps and extensions
関連トピック
- 管理コンソールのアプリと拡張機能のポリシー
- Chrome アプリと拡張機能のポリシーを設定する（Windows）
- Chrome アプリと拡張機能のポリシーを設定する（Mac）
- Chrome アプリと拡張機能のポリシーを設定する（Linux）
Google および関連するマークとロゴは Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。