Chrome Enterprise 管理者は管理コンソールを使用して、アプリと拡張機能に関するポリシーを複数のアプリにまとめて適用できすることができます。たとえば、ユーザーに自動インストールしたり、ユーザーの Chrome タスクバーに固定表示したりするアプリをすべて指定できます。
始める前に
- 特定のユーザー群や登録済みの Chrome ブラウザ群に対して設定を行うには、それらのユーザー アカウントまたはブラウザを 1 つのグループまたは 1 つの組織部門に配置します。グループに追加できるのはユーザー アカウントのみです。詳しくは、グループと組織部門を追加するをご覧ください。
- Windows、Mac、Linux パソコンで動作する Chrome ブラウザのユーザーに対して設定を適用するには、ユーザーが所属する組織部門の Chrome ブラウザ管理を有効にします。詳しくは、Chrome ブラウザ管理を有効にするをご覧ください。
- アプリの合計数 × グループ数の上限は 500 です。
アプリまたは拡張機能のポリシーを設定する（主なステップ）
任意のデバイスのログイン ユーザー、または Windows、Mac、Linux 上の登録済みブラウザに対して適用できます。詳しくは、設定が適用されるタイミングを理解するをご覧ください。
-
管理者アカウントで Google 管理コンソール にログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
メニュー アイコン
[デバイス] > [Chrome] > [アプリと拡張機能] > [ユーザーアプリ設定] に移動します。
Chrome Enterprise Core に登録済みの場合は、メニュー アイコン
[Chrome ブラウザ] > [アプリと拡張機能] > [設定] に移動します。
- （ユーザーのみ）グループに設定を適用するには、次の操作を行います。
- [グループ] を選択します。
- 設定を適用するグループを選択します。
-
To apply the setting to all users and enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 変更するアプリや拡張機能のポリシーを設定します。下記の各設定の詳細をご覧ください。
- [保存] をクリックします。
各設定の詳細
管理者は、次の設定を使用して、アプリと拡張機能にポリシーを適用できます。Chrome ウェブストアの設定
組織名とロゴWindows 用、Mac 用、Linux 用や、ChromeOS デバイスの Chrome ブラウザにログインしている管理対象ユーザーの管理者向けの記事です。
Windows 用、Mac 用、Linux 用や、ChromeOS デバイスの Chrome ブラウザにログインしている管理対象ユーザーの管理者向けの記事です。
Windows 用、Mac 用、Linux 用や、ChromeOS デバイスの Chrome ブラウザにログインしている管理対象ユーザーの管理者向けの記事です。
Chrome ウェブストアで表示されるページと、[拡張機能] ページに表示されるカテゴリとプレビューをカスタマイズします。たとえば、次のように設定できます。
- [探す] ページの表示 - ストアで [探す] ページを表示するかどうかを選択します。これはエンドユーザーのホームページであり、そのニーズに応じてキュレートされます。組織向けにカスタマイズすることはできません。
- [拡張機能] ページのプレビュー - おすすめまたは非公開の拡張機能のプレビューとクイック アクセスを追加します。[拡張機能] ページの上部に表示する拡張機能のプレビューを選択します。
- [拡張機能] ページのカテゴリ - [拡張機能] ページに表示されるカテゴリ（[仕事効率化]、[ライフスタイル]、[あなただけの Chrome]）を選択します。デフォルトでは、すべてのカテゴリが Chrome ウェブストアに表示されますが、[楽しみ] などの拡張機能カテゴリを非表示にすることもできます。非表示にされたカテゴリの拡張機能も、ストアで検索することはできます。
詳しくは、企業向けにカスタマイズされた Chrome ウェブストアをご覧ください。
Windows 用、Mac 用、Linux 用や、ChromeOS デバイスの Chrome ブラウザにログインしている管理対象ユーザーの管理者向けの記事です。
追加のアプリ設定
Chrome デバイスの Android アプリデフォルトでは、この組織部門のユーザーは Google Play アプリや Android アプリをデバイスにインストールできません。ChromeOS デバイスで、ユーザーに Google Play ストアの承認済みアプリの利用を許可するには、[ユーザーに Android アプリのインストールを許可する] を選択します。
組織で管理されていない ChromeOS デバイスで Android アプリの使用をユーザーに許可するかどうかを選択できます。
注: [Chrome デバイスの Android アプリ] や [関連のないユーザー向けの Android アプリ] などの Google Play ストアのアプリに対するユーザーアクセス制御の設定は、この設定よりも優先されます。
許可されているアプリの種類のチェックボックスをオフにすることで、ユーザーが特定の種類のアプリをインストールできないようにすることが可能です。
アプリの種類:
拡張機能、アプリ、テーマのインストールを許可する URL を指定できます。たとえば、.crx ファイルの場所を示す URL がリストと一致する場合、ユーザーがこの URL をクリックすると、Chrome のインストール プロンプトが表示されます。指定する際は 1 行に 1 つずつ URL パターンを入力します。例については、Chrome デベロッパー サイトをご覧ください。
このポリシーは、ChromeOS 上で実行される Android アプリには適用されません。ChromeOS デバイス上の Android アプリにポリシーを設定するには、ChromeOS デバイスで Android アプリを使用するをご覧ください。
Chrome 78 以降ではサポートされていません
拡張機能の安全でない状態でのパッケージ化を許可するかどうかを選択できます。
外部拡張機能のインストールをブロックできます。外部拡張機能とは、Chrome ウェブストアからインストールされない拡張機能のことです。
この設定には次の 2 通りの使い方があります。
一部の拡張機能のインストールをブロックする
組織部門で許可されていない特定の権限をリクエストする拡張機能を、ユーザーが実行できないようにします。
詳しくは、権限に基づいてアプリや拡張機能をブロックするをご覧ください。
アプリがウェブページを変更できないようにする
管理者が指定したウェブページの変更をアプリや拡張機能に許可するかどうかを管理します。
詳しくは、Chrome 拡張機能によるウェブページの変更を禁止するをご覧ください。
- [ランタイムでブロックされているホスト] - アプリによる変更を禁止するページの URL です。
- [ランタイムで許可されたホスト] - アプリによる変更を許可するページの URL です。[ブロックされている URL] で定義されているページへのアクセスも許可されます。
ChromeOS デバイスや新しいタブページのランチャーで、ユーザーに Chrome ウェブストア アプリを表示するかどうかを指定します。
このポリシーはサポート終了となります。Chrome ウェブストアのホームページを変更するには、ページとコンテンツの設定を代わりに使用してください。
ユーザーがログインしたときに表示される Chrome ウェブストアのホームページをカスタム ホームページに変更できます。また、Chrome ウェブストアにドメインの名前を付けたカスタム コレクションを作成し、ドメインのおすすめのアプリや拡張機能を紹介できます。
ユーザーがドメイン専用の限定公開アプリを Chrome ウェブストアで公開できるようにするには、[ドメイン専用の限定公開アプリを Chrome ウェブストアに公開できるようにする] を選択します。アプリの launch_web_url または app_url のドメイン名が組織所有のドメインではない場合、限定公開でホストされているアプリの公開をユーザーに許可または禁止するオプションが表示されます。
関連トピック: カスタムの Chrome アプリと拡張機能を作成して公開する
このポリシーは、Chrome ウェブストアからインストールおよび更新された拡張機能にのみ適用されます。ストア外の拡張機能（自己ホスト型の拡張機能、またはコマンドライン スイッチやデベロッパー モードを使用してローカルでインストールされた拡張機能）は、このポリシーの影響を受けません。自動インストールされた拡張機能とバージョンが固定された拡張機能も除外されます。
Chrome ウェブストアからの非公開の拡張機能を Chrome ブラウザで利用できるようにするかどうかを指定します。デフォルトでは、Chrome ウェブストアの非公開の拡張機能が利用可能です。非公開の拡張機能を無効にするには、[非公開の拡張機能を無効にする] を選択します。
Microsoft Windows、macOS、Linux では、Chrome アプリのサポートが終了しています。
デフォルトでは、Windows、macOS、Linux で Chrome アプリを実行できます。つまり、すべてのプラットフォームでサポートが終了する日まで、これらのプラットフォームでは Chrome アプリを実行できます。
その他のオプションを選んだ場合、サポート終了のロールアウトのステータスによっては Chrome アプリを実行できない場合があります。
選んだオプションにかかわらず、ポリシーにより自動インストールされた Chrome アプリは実行できます。
管理コンソールにあるレポートツールを使用して、ネットワーク上のユーザーとデバイスに対するインストールの成功と失敗を監視できます。
設定の詳細については、Android アプリの自動インストールを監視するをご覧ください。
注: レポートに表示されるのは、managed Google Play 対応の管理対象 ChromeOS デバイスを使用している管理対象ユーザーに関する情報のみです。
ユーザーが前回ログアウトした時点で実行中だったすべてのアプリを、セッションの開始時に起動するかどうかを選択します。
[すべてのアプリとアプリ ウィンドウを復元する] オプションが選択されていると、ユーザーが新しいデバイスで新しいセッションを初めて開始したとき、またはセッションが一時的ログインモードである場合にのみ、[起動時に読み込むページ] 設定が適用されます。詳しくは、起動時に読み込むページをご覧ください。
次のオプションのいずれかを選択します。
- すべてのアプリとアプリ ウィンドウを復元する -（デフォルト）[動作の選択] で選択したオプションに基づいて、起動時にアプリとアプリ ウィンドウが復元されるまたは復元されないように設定します。
- Chrome ブラウザのみを復元する - ブラウザ ウィンドウのみが自動的に復元されます。
| 設定 | 結果 |
|---|---|
|
すべてのアプリとアプリ ウィンドウを復元する |
アプリとアプリ ウィンドウが常に復元されます。 |
| すべてのアプリとアプリ ウィンドウを復元する + 毎回ユーザーに確認する |
アプリとアプリ ウィンドウを復元するかどうかを、ユーザーに確認します。 |
| すべてのアプリとアプリ ウィンドウを復元する + 復元しない |
アプリとアプリ ウィンドウが復元されません。 |
| Chrome ブラウザのみを復元する | このオプションを選択すると、[起動時に読み込むページ] で設定されたオプションに応じて、ユーザーがログインするたびにブラウザが起動します。 |
クラッシュまたは再起動後の Android アプリの復元中にゴースト ウィンドウの作成を有効にするかどうかを選択できます。
ゴースト ウィンドウとは、読み込みが完了していない Android アプリのプレビューです。これにより、ユーザーはアプリが間もなく利用可能になることがわかるほか、アプリを手動で検索して起動する手間も省けます。
ユーザーの ChromeOS デバイスには、ランチャーにプリインストール済みのクリエイティブ アプリが表示されます。クリエイティブ アプリには、カメラ、描画キャンバス、ギャラリー、スクリーンキャストがあります。これらの中からデバイスのシェルフに固定するアプリを、この設定を使って指定できます。ユーザーは指定されたアプリの固定を解除することはできません。
デフォルトでは、Education をご利用のお客様にはキャンバスとスクリーンキャストがシェルフに固定されています。それ以外のお客様の場合、ランチャーにプリインストール済みのクリエイティブ アプリはいずれもシェルフに固定されていません。
ランチャーへのアプリの固定について詳しくは、PinnedLauncherApps ポリシーをご覧ください。
管理者は、docx、pdf など、特定のファイル形式のファイル拡張子ハンドラにするアプリを割り当てることができます。ユーザーがダブルクリックしたファイルは、対応するファイル形式のファイル拡張子ハンドラで開かれます。ファイル拡張子ハンドラを設定した場合でも、ユーザーはファイルを左クリックして別のアプリで開くことができます。ここで設定されたファイル拡張子ハンドラは、クラウド アップロード ポリシーの設定や、ユーザーがデバイスで設定したファイル拡張子ハンドラよりも優先されます。
ファイル拡張子ハンドラとして使用できるのは、自動インストールされ、設定されたファイル形式を開くことができるアプリです。自動インストールされていないアプリには、myApp* のようにアスタリスクが 1 つ付きます。設定されたファイル形式をサポートしていることを Google が確認できないアプリには、myApp** のようにアスタリスクが 2 つ付きます。現在、Google がサポート状況を確認できるのは Chrome アプリとプログレッシブ ウェブアプリ（PWA）だけです。ファイル形式が、マニフェストにワイルドカードなしで明示的に記載されている必要があります（.txt ファイルの場合は txt）。Google が確認できる範囲には限りがあるため、指定されたファイル形式と互換性がない可能性があるファイル拡張子ハンドラを設定することもできるようになっています。ファイル形式との互換性がないアプリは、デフォルトのファイル ハンドラとして設定されていても無視されます。
他のポリシーとは異なり、ファイル拡張子ハンドラはグループ間、組織部門間で統合されます。つまり、ユーザーの組織部門で csv ハンドラ、グループで txt ハンドラを設定した場合、それらのハンドラが両方ともユーザーに割り当てられます。このグループのユーザーに組織部門で設定した csv ハンドラが割り当てられないようにするには、グループレベルで csv ハンドラを作成します。csv ハンドラを別のアプリに設定することも、設定を解除することもできます。グループで設定した csv ハンドラは、組織部門で設定した csv ハンドラよりも優先されます。csv ハンドラの設定を解除した場合の動作は、csv ハンドラを設定したことがない場合と同じです。つまり、各デバイスのファイル拡張子ハンドラが設定されます。
デバイスのファイル拡張子ハンドラは、以下の基準に準拠して選択されます。
- クラウド アップロード ポリシー（自動に設定され、ファイルが doc、docx、ppt、pptx、xls、xlsm、xlsx の場合）
- ユーザー定義のファイル拡張子ハンドラ（設定されている場合）
- ファイル拡張子ハンドラとして使用できる、インストール日が最も新しいアプリ
禁止する拡張機能のインストール タイプを指定します。[コマンドライン] を選択すると、Chrome ブラウザがコマンドラインから拡張機能を読み込むことを禁止します。
プログレッシブ ウェブ アプリケーション（PWA）のインストール時に作成されたアプリに対するアドホック署名の使用を管理します。これにより、インストールされた各アプリは macOS のシステム コンポーネントで一意に識別されます。
デフォルトは [Chrome のデフォルト設定を使用する] です。
[プログレッシブ ウェブアプリの shim でアドホック コード署名を使用しない] を選択すると、PWA のインストール時に作成されたネイティブ アプリは、すべて同じものとして識別されます。これは macOS の機能に干渉する可能性があるため、このオプションを使用するのは、アドホック署名のあるアプリをブロックするエンドポイント セキュリティ ソリューションを使用している場合のみにしてください。
関連トピック
- アプリと拡張機能を自動的にインストールする
- アプリや拡張機能を許可またはブロックする
- Chrome 拡張機能によるウェブページの変更を禁止する
- カスタムの Chrome アプリと拡張機能を作成して公開する
Google および関連するマークとロゴは Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。