Chrome Enterprise 管理者は管理コンソールを使用して、特定のウェブアプリ、Chrome アプリや拡張機能、またはサポート対象の Android アプリに対するポリシーを設定できます。たとえば、アプリを自動インストールしてユーザーの Chrome タスクバーに固定したりすることができます。
始める前に
- 特定のユーザー群や登録済みの Chrome ブラウザ群に対して設定を行うには、それらのユーザー アカウントまたはブラウザを 1 つのグループまたは 1 つの組織部門に配置します。グループに追加できるのはユーザー アカウントのみです。詳しくは、グループと組織部門を追加するをご覧ください。
- Windows、Mac、Linux パソコンで動作する Chrome ブラウザのユーザーに対して設定を適用するには、ユーザーが所属する組織部門の Chrome ブラウザ管理を有効にします。
- Android アプリを許可リストに登録した場合、ユーザーは Google Play で予備のアカウントに切り替えることができません。
- Chrome ウェブストアや Google Play が無効になっている場合でも、[自動インストールする] または [自動インストールして ChromeOS タスクバーに固定する] に設定したアプリと拡張機能は自動的にダウンロードされます。ユーザーにアプリや拡張機能の手動ダウンロードを許可するには、Chrome ウェブストアまたは Google Play を有効にする必要があります。ユーザーに対してサービスを有効または無効にする方法については、その他の Google サービスをご覧ください。
- アプリの合計数 × グループ数の上限は 500 です。
注: ユーザーがグループと組織部門の両方に所属し、その両方でアプリと拡張機能のポリシーが設定されている場合は、グループに対して設定されているポリシーのほうが、組織部門に対して設定されているポリシーよりも優先されます。これは CloudPolicyOverridesPlatformPolicy と CloudUserPolicyOverridesCloudMachinePolicy のポリシーによって設定されたポリシーの優先度には影響しません。詳しくは、Chrome ポリシー管理の概要をご覧ください。場合によっては、ユーザーがセキュリティ グループに所属しているかどうかも考慮する必要があります。詳しくは、セキュリティ グループでセンシティブ データへのアクセスを制御するをご覧ください。
アプリ管理を設定する
任意のデバイスのログイン ユーザー、または Windows、Mac、Linux 上の登録済みブラウザに対して適用できます。詳しくは、設定が適用されるタイミングを理解するをご覧ください。
1 つのアプリにポリシーを設定する(主な手順)-
-
管理コンソールで、メニュー アイコン [デバイス] [Chrome] [アプリと拡張機能] に移動します。デフォルトでは、[概要] ページが開きます。
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] [アプリと拡張機能] に移動します。
- 上部で、設定するアプリや拡張機能の種類をクリックします。
- ユーザーとブラウザ - 管理対象の Google アカウントを使用してデバイスにログインするユーザーと、登録済みのブラウザに対して、アプリを設定します。特定の組織単位またはグループ向けにアプリを設定することもできます。
- キオスク - 管理対象 ChromeOS デバイスにキオスクアプリとしてアプリをデプロイします(アプリのマニフェスト ファイルでキオスクが有効になっている場合)。ChromeOS デバイスを単一目的にのみ使用されるデバイスにするには、Chrome キオスクアプリを作成してデプロイするをご覧ください。
- 管理対象ゲスト セッション - 管理対象の ChromeOS デバイスで管理対象のゲスト セッションにログインするユーザーに対してアプリを設定します。
- 管理するアプリを見つけてクリックします。詳しくは、下記のアプリを表示するをご覧ください。
- 右側に開いたパネルで、変更したいアプリと拡張機能のポリシーを設定します。詳しくは、各設定の詳細をご覧ください。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
管理コンソールでは、ポリシーを設定したすべてのアプリと拡張機能(該当する組織部門に含まれるもの)を一覧表示できます。
-
-
管理コンソールで、メニュー アイコン [デバイス] [Chrome] [アプリと拡張機能] に移動します。デフォルトでは、[概要] ページが開きます。
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] [アプリと拡張機能] に移動します。
- 上部で、表示するアプリや拡張機能の種類をクリックします。
- ユーザーとブラウザ
- キオスク
- 管理対象ゲスト セッション
- 左側で、検索設定を選択します。
- ユーザー — 特定のユーザーのアプリを検索します
- グループ — 特定のグループ内のアプリを検索します
- 組織部門 — 特定の組織部門内のアプリを検索します
- 上部の [フィルタを追加、または検索] をクリックし、次の条件で検索します。
- 全文 - アプリまたは拡張機能の名前か ID を入力します。
- タイトル - アプリまたは拡張機能の名前を入力します。
- ID - アプリまたは拡張機能の ID を入力します。
- 種類 - Android アプリ、Chrome アプリ、ウェブアプリを表示するかどうかを指定します。
- インストール ポリシー - インストール ポリシーに応じてアプリを表示するかどうかを指定します。
- [適用] をクリックします。
Chrome ウェブストアまたは Google Play で追加、設定するアプリを検索できます。また、ユーザー用のプログレッシブ ウェブアプリをインストールする場合や、ウェブサイトへのショートカットを作成する場合は、URL を使用してアプリを追加できます。
-
-
管理コンソールで、メニュー アイコン [デバイス] [Chrome] [アプリと拡張機能] に移動します。デフォルトでは、[概要] ページが開きます。
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] [アプリと拡張機能] に移動します。
- 追加するアプリまたは拡張機能の種類をクリックします。
- ユーザーとブラウザ
- キオスク
- 管理対象ゲスト セッション
- 有料の Chrome ウェブストア アプリを追加するには、追加アイコン をクリックして [Chrome アプリや拡張機能を ID で追加] を選択します。
注: Google Workspace for Education Fundamentals をご利用のお客様は、この項目を設定できません。 - 無料のアプリを追加するには、追加アイコン をクリックして以下のいずれかを選択します。
- Chrome ウェブストアから追加
- Google Play から追加
- Chrome アプリや拡張機能を ID で追加
- URL で追加(ユーザーとブラウザの場合にのみ使用可能)
- Chrome ウェブストアまたは Google Play からアプリを追加する場合は、アプリを見つけて [選択] をクリックします。プロンプトが表示されたら、組織に代わってアプリの権限を許可します。
- ID で追加する場合は、ID を入力して [保存] をクリックします。拡張機能が Chrome ウェブストア以外の場所にある場合は、ID を入力して [カスタム URL] を選択し、URL を入力して [保存] をクリックします。
- URL で追加する場合:
- プログレッシブ ウェブアプリ(PWA)またはウェブサイトのショートカットの URL を入力します。
- アプリを開く方法を以下の中から選択してください。
- ブラウザタブで開く - ウェブサイトのショートカットの場合。
- 別のウィンドウで開く - ウェブサイトのショートカットまたは PWA の場合。
- プログレッシブ ウェブアプリ(PWA)としてのみ開く - PWA の場合。ユーザーとブラウザの場合にのみ使用可能。
- [プログレッシブ ウェブアプリ(PWA)としてのみ開く] を選択した場合、[PWA マニフェスト ID] に一意の値が自動的に追加されます。ただし、ID が見つからない場合は手動で追加する必要があります。詳しくは、Chrome for Developers のドキュメントをご覧ください。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
アプリまたは拡張機能の ID を取得する
特定のアプリまたは拡張機能(デバイスにプリインストールされているものを含む)を削除するには、最初にそのアプリまたは拡張機能を特定する必要があります。すべてのアプリと拡張機能には固有の ID があり、バージョンが異なっても ID は変わりません。各 ID の長さは 32 文字です。
削除するアプリまたは拡張機能の ID を確認するには:
- 管理対象の ChromeOS デバイスで、chrome://system にアクセスします。
- 左側で [extensions] を見つけます。
- [展開] をクリックします。
- リストから削除するアプリまたは拡張機能を見つけて、その ID をメモします。
アプリとその関連ユーザーデータを削除する
-
-
管理コンソールで、メニュー アイコン [デバイス] [Chrome] [アプリと拡張機能] に移動します。デフォルトでは、[概要] ページが開きます。
Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] [アプリと拡張機能] に移動します。
- 上部の [ユーザーとブラウザ] をクリックします。
- 削除するアプリを見つけてクリックします。
- [インストール ポリシー] で、[ブロック] を選択します。
-
[保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。
継承された値を後で復元するには、[継承](グループの場合は [設定解除])をクリックします。
[アプリと拡張機能] ページについて
[アプリと拡張機能] ページでは、各アプリや拡張機能について次の詳細情報を確認できます。
フィールド | 説明 |
---|---|
アプリ |
アプリまたは拡張機能の名前と ID です。ID の形式は、アプリや拡張機能の種類によって異なります。
|
インストール ポリシー |
ユーザーに対するアプリや拡張機能のインストール方法が表示されます(例: [インストールを許可]、[自動インストールする])。 詳しくは、インストール ポリシーの詳細をご覧ください。 |
バージョンの固定 |
ユーザーとブラウザ - バージョン 89 以降の ChromeOS デバイス アプリや拡張機能が特定のバージョンに固定されているかどうかを示します。古いバージョンに固定されているアプリや拡張機能には、新しいバージョンを利用できることを知らせる警告記号が付いています。 詳しくは、Chrome アプリまたは拡張機能の更新を固定するをご覧ください。 |
インストール ポリシーの詳細
利用可能なインストール ポリシーは、更新するアプリや拡張機能の対象(ユーザーとブラウザ、キオスク、管理対象ゲスト セッション)によって異なります。
インストール ポリシー | 機能 | 適用先 |
自動インストールする |
該当するアプリを自動的にインストールし、 |
ユーザーとブラウザ 管理対象ゲスト セッション |
自動インストールして Chrome OS タスクバーに固定する | アプリを自動的にインストールし、ユーザーによる アンインストールを防止します。ChromeOS デバイスでは、アプリをタスクバーに固定します。 |
ユーザーとブラウザ 管理対象ゲスト セッション |
インストールを許可する | ユーザーがアプリをインストールできるようにします。 |
ユーザーとブラウザ |
ブロックする | ユーザーがアプリをインストールできないようにします。 アプリがインストールされているユーザーからアプリを削除します。 |
ユーザーとブラウザ |
インストール済み | アプリを自動的にインストールし、ユーザーによる アンインストールを防止します。 |
キオスク |
インストールされていません | アプリを自動的にアンインストールします。 |
キオスク 管理対象ゲスト セッション |
アプリと拡張機能をデプロイする
詳しい手順については、こちらのデモ動画をご覧ください。
How to deploy applications for ChromeOS
アプリと拡張機能の設定の詳細
利用可能な設定は、更新するアプリや拡張機能の対象(ユーザーとブラウザ、キオスク、管理対象ゲスト セッション)によって異なります。
ユーザーとブラウザ
シークレット モードを使用するには拡張機能が必要ですシークレット モードでの閲覧に必要な拡張機能 ID のリストを設定できます。管理対象のユーザーは、シークレット モード セッションを開くと、閲覧する前にシークレット モードでの特定の拡張機能の実行を許可するよう求められます。
注: IncognitoModeAvailability ポリシーをチェックして、シークレット モードがオンになっていることを確認してください。シークレット モードがオフになっている場合、この MandatoryExtensionsForIncognitoNavigation ポリシーは無視されます。
ユーザーが ChromeOS デバイスにログインしたときに PWA が自動起動されるようにするかどうかを制御します。
- ユーザーに手動での起動を許可する - ユーザーのログイン時にアプリが自動的に起動するように設定できます。
- 強制的に起動し、終了を許可する - ユーザーのログイン時にアプリが自動的に起動します。ユーザー、タスク マネージャー、ウェブ API によってアプリを終了できます。
- 強制的に起動し、終了を許可しない - ユーザーのログイン時にアプリが自動的に起動します。アプリをユーザーが終了することや、ウェブ API によって終了させることはできません。
ユーザーとブラウザ、管理対象ゲスト セッションの設定
Chrome ウェブストアのコレクションに追加する組織で許可されていないアクセス権限をリクエストするアプリや拡張機能を、ユーザーが実行できないようにします。詳しくは、権限に基づいてユーザーがアプリを実行できないようにするをご覧ください。
管理者が指定したウェブページをアプリや拡張機能で変更できるかどうかを制御します。詳しくは、Chrome 拡張機能によるウェブページの変更を禁止するをご覧ください。
自動インストールされたアプリに chrome.enterprise.platformKeys.challengeUserKey API と challengeMachineKey API の呼び出しを許可します。詳しくは、Verified Access API Developer Guide をご覧ください。
自己ホスト型の Chrome アプリと拡張機能を固定するバージョンを指定します。詳しくは、自己ホスト型アプリを固定するをご覧ください。
ユーザーとブラウザ、キオスク、管理対象ゲスト セッションの設定
拡張機能のポリシー一部のアプリや拡張機能には、カスタム ポリシーを適用できます。たとえば、デジタル サイネージ キオスクアプリで、JSON(JavaScript Object Notation)ファイルにイベントのスケジュールを含めることもできます。
カスタム ポリシーを適用する前に、設定可能なカスタム ポリシーをアプリや拡張機能のドキュメントで確認してください。その後、テキスト欄に JSON データを入力します。お好みの JSON 検証ツールを使用して、設定を事前確認することをおすすめします。
一部のウェブアプリや PWA(プログレッシブ ウェブ アプリケーション)では、管理対象の設定ポリシーを JSON で渡すことができます。たとえば、ビデオ会議用ウェブアプリで、組織全体に適用する特定の設定を、JSON を使用してすべてのユーザーに設定することができます。
カスタム ポリシーを適用する前に、設定可能なカスタム ポリシーをアプリや拡張機能のドキュメントで確認してください。その後、テキスト欄に JSON データを入力します。お好みの JSON 検証ツールを使用して、設定を事前確認することをおすすめします。
キオスクの設定
アプリによる電源の管理を許可するデバイスに接続されているモニター間で、ウェブアプリが複数の全画面表示ブラウザ ウィンドウを開けるようにします。
[任意の画面で複数のウィンドウを許可する] をオフにすると、ウェブアプリが開けるブラウザ ウィンドウは 1 つになります。
キオスクアプリの設定を自動起動する
稼働状況の監視を有効にする[システムログのアップロード有効化] を選択すると、キオスク デバイスのシステムログが自動的に取得されます。ログは 12 時間おきに取得され、管理コンソールにアップロードされます。ログは最長で 60 日間保存されます。1 回につき 7 件のログをダウンロードできます(内訳は過去 5 日間の日次ログ(計 5 件)、30 日前のログ(1 件)、45 日前のログ(1 件)です)。
詳しくは、キオスクの稼働状況を確認するをご覧ください。
注: ログのアップロードを有効にする場合、デバイスの操作がモニタリングされる可能性があること、データが誤ってログに記録されて共有される可能性があることを、管理対象のキオスク デバイスのユーザーに通知する必要があります。上の内容をユーザーに通知せずにこの設定を有効にした場合は、Google との契約条項違反となります。
関連トピック
- アプリや拡張機能を自動的にインストールする
- アプリや拡張機能のインストールを許可またはブロックする
- Chrome 拡張機能によるウェブページの変更を禁止する
- Chrome デバイスで Android アプリを使用する
Google および関連するマークとロゴは Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。