Microsoft Active Directory（AD）を使用した ChromeOS デバイス管理はご利用いただけなくなりました。ChromeOS バージョン 110 以降は、AD モードでデバイスを登録したり、AD の管理対象 ChromeOS デバイスにログインしたりできなくなります。
AD の管理対象デバイスについては、クラウドベースの Chrome 管理と Kerberos をご利用になることをおすすめします。
現在、AD で管理しているデバイスがある場合は、クラウドベースの Chrome 管理に移行して ChromeOS バージョン 110 以降に更新してください。
重要: デバイスの移行中は、ネットワーク認証情報を含むすべてのユーザーデータがデバイスから削除されます。移行が完了すると、すべてのユーザー アカウントをもう一度手動で追加する必要があります。
クラウドベースの Chrome 管理への手動移行
手順 1: 移行の準備をするポリシー
既存のグループ ポリシー オブジェクト（GPO）のポリシー設定をクラウドベースの Chrome 管理に移行する
- 同一の組織部門構造を設定します。組織部門を追加するをご覧ください。
- ユーザーとデバイスを組織部門に移動します。ユーザーを組織部門に移動すると ChromeOS デバイスを組織部門に移動するをご覧ください。
- ユーザー ポリシーを設定します。ユーザーまたはブラウザに Chrome のポリシーを設定するをご覧ください。
- デバイス ポリシーを設定します。ChromeOS デバイスのポリシーを設定するをご覧ください。
- アプリのポリシーを設定します。アプリと拡張機能のポリシーを設定するをご覧ください。
- ネットワーク アクセス、証明書、ユーザー認証を設定します。ネットワーク、証明書、ユーザー アクセスをご覧ください。
ID
ユーザーは、AD の認証情報を使用して直接 ChromeOS にログインできなくなります。次のいずれかを行う必要があります。
- Google Cloud Directory Sync や Password Sync を使用してユーザー認証情報と Google の ID を同期する。Google Cloud Directory Sync についてまたは Password Sync を設定するをご覧ください。
- ChromeOS デバイスに SAML シングル サインオンを設定する。
Kerberos 認証
内部リソースへのシングル サインオンに Kerberos 認証を使用するには、ChromeOS デバイスに Kerberos シングル サインオンを設定します。
AD の自動移行フローに沿って、ごく一部のデバイスで移行フローをテストします。
AD の自動移行フローに沿って、組織に対して変更内容を展開します。
クラウドベースの Chrome 管理への自動移行
AD の管理対象デバイスを ChromeOS バージョン 101 のクラウドベースの Chrome 管理に自動で移行できます。つまり、デバイスをリモートでワイプして同じドメインに自動的に再登録できます。
-
特権管理者アカウントで Google 管理コンソール にログインします。
特権管理者アカウントを使用していない場合は、この手順を完了できません。
-
- すべてのユーザーと登録済みブラウザに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門を選択します。
- [登録とアクセス] に移動します。
- [自動的に再登録] の横にある [ワイプ後にデバイスを自動再登録] を選択します。
- [保存] をクリックします。
-
メニュー アイコン
[デバイス] > [Chrome] > [設定] に移動します。デフォルトでは、[ユーザーとブラウザの設定] ページが開きます。
この操作にはモバイル デバイス管理の管理者権限が必要です。
Chrome Enterprise Core に登録済みの場合は、メニュー アイコン
[Chrome ブラウザ] > [設定] に移動します。
- [登録の管理] に移動します。
- [デバイス管理モード] の横にある [Google Cloud の管理] を選択します。
- [保存] をクリックします。
- GPO を使用している AD サーバーで、ポリシー テンプレートを更新して新しいポリシーを利用できるようにします。
- [Chromad デバイスのクラウド管理への移行を有効にします] ポリシーを [True] にします。ポリシーが移行中のデバイスに適用されていることを確認してください。
これで、Chrome デバイスがクラウドベース管理に移行されるようになりました。 - ポリシーが適用され、移行フローが開始すると、以下のように動作します。
- デバイスが自動で再起動し、ワイプが始まります。これは、デバイス上のすべてのユーザーデータとネットワーク設定が削除されることを意味します。
- デバイスがイーサネットに接続されていない場合は、Wi-Fi のパスワードを入力するよう求められます。
- 利用規約への同意を求めるメッセージがユーザーに表示されます。
- 以前使用されていたドメインと同じドメインにデバイスが自動で再登録されます。
- デバイスにログイン画面が表示されます。
Google および関連するマークとロゴは Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。