アプリや拡張機能のポリシーを設定する

Google 管理コンソールから Chrome ポリシーを設定する管理者を対象としています。

Chrome Enterprise 管理者は管理コンソールを使用して、アプリと拡張機能に関するポリシーを複数のアプリにまとめて適用できすることができます。たとえば、ユーザーに自動インストールしたり、ユーザーの Chrome タスクバーに固定表示したりするアプリをすべて指定できます。

始める前に

特定のユーザー群や登録済みの Chrome ブラウザ群に対して設定を行うには、それらのユーザーアカウントまたはブラウザを 1 つのグループまたは 1 つの組織部門に配置します。グループに追加できるのはユーザーアカウントのみです。詳しくは、グループと組織部門を追加するをご覧ください。
Windows、Mac、Linux パソコンで動作する Chrome ブラウザのユーザーに対して設定を適用するには、ユーザーが所属する組織部門の Chrome ブラウザ管理を有効にします。詳しくは、Chrome ブラウザ管理を有効にするをご覧ください。
アプリの合計数 × グループ数の上限は 500 です。

すべて開く | すべて閉じる

アプリのポリシーを設定する

任意のデバイスのログインユーザー、または Windows、Mac、Linux 上の登録済みブラウザに対して適用できます。詳しくは、設定が適用されるタイミングを理解するをご覧ください。

アプリのポリシーまたは拡張機能のポリシーを設定する（主な手順）

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [デバイス] [Chrome] [アプリと拡張機能] [ユーザーとブラウザ] に移動します。
Chrome ブラウザクラウド管理に登録済みの場合は、メニューアイコン [Chrome ブラウザ] [アプリと拡張機能] [ユーザーとブラウザ] に移動します。
（ユーザーのみ）グループに設定を適用するには、次の操作を行います。
1. [グループ] を選択します。
2. 設定を適用するグループを選択します。
すべてのユーザーと登録済みブラウザに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門を選択します。
右側にある、追加の設定アイコンをクリックします。
変更するアプリや拡張機能のポリシーを設定します。下記の各設定の詳細をご覧ください。
[保存] をクリックします。

各設定の詳細

Chrome デバイスの Android アプリ

デフォルトでは、この組織部門のユーザーは Google Play アプリや Android アプリをデバイスにインストールできません。ChromeOS デバイスで、ユーザーに Google Play ストアの承認済みアプリの利用を許可するには、[ユーザーに Android アプリのインストールを許可する] を選択します。

関連付けられていないデバイスの Android アプリ

組織で管理されていない ChromeOS デバイスで Android アプリの使用をユーザーに許可するかどうかを選択できます。

注: [Chrome デバイスの Android アプリ] や [関連のないユーザー向けの Android アプリ] などの Google Play ストアのアプリに対するユーザーアクセス制御の設定は、この設定よりも優先されます。

許可されているアプリ / 拡張機能のタイプ

許可されているアプリの種類のチェックボックスをオフにすることで、ユーザーが特定の種類のアプリをインストールできないようにすることが可能です。

アプリの種類:

アプリと拡張機能のインストール元

拡張機能、アプリ、テーマのインストールを許可する URL を指定できます。たとえば、.crx ファイルの場所を示す URL がリストと一致する場合、ユーザーがこの URL をクリックすると、Chrome のインストールプロンプトが表示されます。指定する際は 1 行に 1 つずつ URL パターンを入力します。パターンの例については、Chrome デベロッパーサイトをご覧ください。

このポリシーは、ChromeOS 上で実行される Android アプリには適用されません。ChromeOS デバイス上の Android アプリにポリシーを設定するには、ChromeOS デバイスで Android アプリを使用するをご覧ください。

拡張機能の安全でない状態でのパッケージ化の許可

Chrome 78 以降ではサポートされていません

拡張機能の安全でない状態でのパッケージ化を許可するかどうかを選択できます。

外部拡張機能

外部拡張機能のインストールをブロックできます。外部拡張機能とは、Chrome ウェブストアからインストールされない拡張機能のことです。

権限と URL

この設定には次の 2 通りの使い方があります。

一部の拡張機能のインストールをブロックする

組織部門で許可されていない特定の権限をリクエストする拡張機能を、ユーザーが実行できないようにします。

詳しくは、権限に基づいてアプリや拡張機能をブロックするをご覧ください。

アプリがウェブページを変更できないようにする

管理者が指定したウェブページの変更をアプリや拡張機能に許可するかどうかを管理します。

詳しくは、Chrome 拡張機能によるウェブページの変更を禁止するをご覧ください。

[ランタイムでブロックされているホスト] - アプリによる変更を禁止するページの URL です。
[ランタイムで許可されたホスト] - アプリによる変更を許可するページの URL です。[ブロックされている URL] で定義されているページへのアクセスも許可されます。

Chrome ウェブストアアプリのアイコン

ChromeOS デバイスや新しいタブページのランチャーで、ユーザーに Chrome ウェブストアアプリを表示するかどうかを指定します。

Chrome ウェブストアのホームページ

ユーザーがログインしたときに表示される Chrome ウェブストアのホームページをカスタムホームページに変更できます。また、ドメインの名前を付けたカスタムコレクションを作成し、ドメインでおすすめのアプリや拡張機能を Chrome ウェブストア内で紹介できます。

Chrome ウェブストアのアクセス許可

ユーザーがドメイン専用の限定公開アプリを Chrome ウェブストアで公開できるようにするには、[ドメイン専用の限定公開アプリを Chrome ウェブストアに公開できるようにする] を選択します。アプリの launch_web_url または app_url のドメイン名が組織所有のドメインではない場合、限定公開でホストされているアプリの公開をユーザーに許可または禁止するオプションが表示されます。

Chrome ウェブストア非公開の拡張機能

このポリシーは、Chrome ウェブストアからインストールおよび更新された拡張機能にのみ適用されます。ストア外の拡張機能（自己ホスト型の拡張機能、またはコマンドラインスイッチやデベロッパーモードを使用してローカルでインストールされた拡張機能）は、このポリシーの影響を受けません。自動インストールされた拡張機能とバージョンが固定された拡張機能も除外されます。

Chrome ウェブストアからの非公開の拡張機能を Chrome ブラウザで利用できるようにするかどうかを指定します。デフォルトでは、Chrome ウェブストアの非公開の拡張機能が利用可能です。非公開の拡張機能を無効にするには、[非公開の拡張機能を無効にする] を選択します。

Chrome アプリのサポート延長

Microsoft Windows、macOS、Linux では、Chrome アプリのサポートが終了しています。

デフォルトでは、Windows、macOS、Linux で Chrome アプリを実行できます。つまり、すべてのプラットフォームでサポートが終了する日まで、これらのプラットフォームでは Chrome アプリを実行できます。

その他のオプションを選んだ場合、サポート終了のロールアウトのステータスによっては Chrome アプリを実行できない場合があります。

選んだオプションにかかわらず、ポリシーにより自動インストールされた Chrome アプリは実行できます。

ユーザーとデバイスに対する Android のレポート機能

管理コンソールにあるレポートツールを使用して、ネットワーク上のユーザーとデバイスに対するインストールの成功と失敗を監視できます。

設定の詳細については、Android アプリの自動インストールを監視するをご覧ください。

注: レポートに表示されるのは、managed Google Play 対応の管理対象 ChromeOS デバイスを使用している管理対象ユーザーに関する情報のみです。

起動時のアプリ復元

ユーザーが前回ログアウトした時点で実行中だったすべてのアプリを、セッションの開始時に起動するかどうかを選択します。

[すべてのアプリとアプリウィンドウを復元する] オプションが選択されていると、ユーザーが新しいデバイスで新しいセッションを初めて開始したとき、またはセッションが一時的ログインモードである場合にのみ、[起動時に読み込むページ] 設定が適用されます。詳しくは、起動時に読み込むページをご覧ください。

次のオプションのいずれかを選択します。

すべてのアプリとアプリウィンドウを復元する -（デフォルト）[動作の選択] で選択したオプションに基づいて、起動時にアプリとアプリウィンドウが復元されるまたは復元されないように設定します。
Chrome ブラウザのみを復元する - ブラウザウィンドウのみが自動的に復元されます。

設定	結果
すべてのアプリとアプリウィンドウを復元する + 常に復元する	アプリとアプリウィンドウが常に復元されます。
すべてのアプリとアプリウィンドウを復元する + 毎回ユーザーに確認する	アプリとアプリウィンドウを復元するかどうかを、ユーザーに確認します。
すべてのアプリとアプリウィンドウを復元する + 復元しない	アプリとアプリウィンドウが復元されません。
Chrome ブラウザのみを復元する	このオプションを選択すると、[起動時に読み込むページ] で設定されたオプションに応じて、ユーザーがログインするたびにブラウザが起動します。

Android のゴーストウィンドウ

クラッシュまたは再起動後の Android アプリの復元中にゴーストウィンドウの作成を有効にするかどうかを選択できます。

ゴーストウィンドウとは、読み込みが完了していない Android アプリのプレビューです。これにより、ユーザーはアプリが間もなく利用可能になることがわかるほか、アプリを手動で検索して起動する手間も省けます。

アプリの固定

ユーザーの ChromeOS デバイスには、ランチャーにプリインストール済みのクリエイティブアプリが表示されます。クリエイティブアプリには、カメラ、描画キャンバス、ギャラリー、スクリーンキャストがあります。これらの中からデバイスのシェルフに固定するアプリを、この設定を使って指定できます。ユーザーは指定されたアプリの固定を解除することはできません。

デフォルトでは、Education をご利用のお客様にはキャンバスとスクリーンキャストがシェルフに固定されています。それ以外のお客様の場合、ランチャーにプリインストール済みのクリエイティブアプリはいずれもシェルフに固定されていません。

ランチャーへのアプリの固定について詳しくは、PinnedLauncherApps ポリシーをご覧ください。

拡張機能のインストールタイプの拒否リスト

禁止する拡張機能のインストールタイプを指定します。[コマンドライン] を選択すると、Chrome ブラウザがコマンドラインから拡張機能を読み込むことを禁止します。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。