目次

2-3.Google Workspace管理コンソールを用いたChrome拡張機能の配布

概要

本ページではAdminaの拡張機能のChrome版を、Google Workspace管理コンソールで配布する手順について説明します。

本拡張機能でできることや詳細の仕様は、Admina用ブラウザ拡張機能を配布してSaaSアクティビティを取得するをご覧ください。

　　　

前提条件(Chrome版）

  • Google Workspace（法人向けのみ。個人向けは非対応）をご契約いただいていること。

　　参考： Google Workspace料金

  • Google WorkspaceでChrome ブラウザの管理が有効になっていること。

　　参考：Chrome ブラウザ管理を有効にする（ユーザーポリシーのみ）

  • ブラウザのGoogle Chromeでログインし、同期がONになっていること。
    アプリ > Google Workspace > その他のサービス > Google Chrome同期 オン

　　参考：ユーザーに Chrome ブラウザへのログインを強制する（ユーザー ポリシーのみ）

Skysea Client ViewやLanscope Cat、その他セキュリティソフトウェアからブラウザ用拡張機能が強制的にインストールされている場合、Chormeポリシーが競合することによりAdminコンソールから拡張機能をインストールできないことを確認しています。この場合、WindowsグループポリシーなどAdminコンソールを利用しない方法で配布可能です。詳細はグループポリシーを用いたChrome拡張機能の配布をご覧ください。

　　

端末への配布方法

Google 管理コンソールでの設定・インストール
  1. Google Admin にログインします。
  2. デバイス > Chrome > アプリと拡張機能 > ユーザとブラウザを表示します。
  3. 拡張機能を配布したいグループ、または組織を選択します。
    特定の部門などにのみ配布したい場合は、特定のグループもしくは、下位の組織を選択ください。
    ・例）組織への指定
  4. 右下の＋ボタンをクリックし、[Chrome アプリや拡張機能をIDで追加] をクリックします。
  1. .Chrome ウェブストアから追加を選択します。
  1. Adminaにログインし、設定 > ブラウザ拡張に移動します。

　

  1. 拡張機能IDをコピーし、Google Chrome側の拡張機能IDに入力し保存します。

  1. Adminaにログインし、設定 > ブラウザ拡張 の拡張機能のポリシーで[コピー]をクリックします。
  2. Google Admin側で作成した拡張機能に、コピーしたポリシーの値を[拡張機能のポリシー]にペーストします。
  3. インストールポリシーを[自動インストールする]、もしくは[自動インストールして固定する]を選択します。
    ・自動インストールする: 拡張機能 を自動的にインストールし、ユーザーが削除できないようにします。
    ・自動インストールして固定する: 「自動インストールする」と同じです。 さらに、拡張機能のアイコンをタスクバーに固定（ピン留め）します。に固定（ピン留め）します。
  4. すべての設定が完了後、画面右上にある保存ボタンをクリックします。以上で配布に必要な設定は完了です。

　　　　　　　　　

端末（ブラウザ）での確認

インストールは自動で行われます。固定でインストールされた場合、下記のようなアイコンが表示されます。

詳細はChromeの拡張機能一覧のAdmina by Money Forward Chrome Extensionで確認できます。

　

インストールされない場合
  1. 端末側のChromeにてGoogle にサインインがされていること、および、同期（Sync）がOnになっているかをご確認ください。
  2. 同期設定が有効にも関わらず端末にインストールされない場合、次の設定も併せて確認ください。
    Details
    <Chrome ブラウザ管理の有効>
    1. 管理コンソールを開きます。
    2. [デバイス] > [Chrome] > [設定] > [ユーザーとブラウザ] にアクセスします。
    3. 左側で、事象が発生している組織部門を選択します。
    4. 1番下の [ログイン ユーザーに対する Chrome 管理] までスクロールダウンします。
    [Chrome にログインする際にすべてのユーザー ポリシーを適用し、管理対象の Chrome を利用できるようにする] に設定されているか確認し、もし設定されていない場合は [編集] をクリック後に変更し、[保存] をクリックします。

    　＊本設定後、ポリシーの適用には再ログインが必要です。

    Chrome ブラウザ管理を有効にする（ユーザーポリシーのみ） - Chrome Enterprise and Education ヘルプ
    https://support.google.com/chrome/a/answer/6304822
  3. 既存ポリシーの確認
    AdminaのChrome拡張機能の配布に必要な設定が、別のポリシーで上書きされている可能性があります。
    Chrome://policy にアクセスし、Adminaのポリシーが上書きされていないかを確認ください。
    https://support.google.com/chrome/a/answer/7532015

　　　　　

Adminaでのアクティビティの確認

データは約30分毎に収集し、マネーフォワード Adminaに表示を行います。

  1. イベントログの確認

インテグレーション > イベントログからChrome Extentionの履歴が表示されるかご確認ください。

「マッチしなかったデータも表示」にChrome（Edge） Extentionの履歴は表示されません。イベントログについては【イベントログ】SaaSの利用状況を確認する をご覧ください。
  1. Disocveryからのおすすめの確認
    Adminaに連携可能なSaaSを拡張機能で検知した場合に、インテグレーション > インテグレーションタブのDisicoveryからのおすすめに表示されます。
    夜間にシステム同期を行い、検知から翌日以降に表示されます。
  2. SaaSの最終利用日の確認
    サービス > アカウント画面で各SaaSの最終利用日に日付が入力されていることを確認ください。カスタムアプリ（手動登録のサービス）も最終利用日を取得できます。
    カスタムアプリの最終利用日の記録条件は次のとおりです。
    • Adminaの拡張機能が正しくインストールされ、インテグレーション > イベントログにアクセスログが記録されていること。
    • アクセスしたサービスのURLと、Adminaのサービスのドメインがマッチしていること。これにより、イベントログにカスタムアプリのサービス名が記録されます。
    • カスタムアプリをサービス一覧から検索して表示されるサービス名を選択して登録していること。（任意の名前で登録したカスタムアプリは最終利用日が記録されません）
    サンプル：

カスタムアプリで登録したChatGPTは、そのままでは最終利用日は登録されませんが、上記の条件にマッチすると、画像のように最終利用日が記録されるようになります。

また、最終利用日を記録できない連携可能なSaaSについても同様に記録が可能です。どのSaaSが連携時に「最終利用日」が取得できるかについては、連携可能SaaS一覧の取得可能データの、「Last Activity」が含まれているかをご確認ください。

　　　　　

アンインストール手順

  1. Google 管理から、追加したアプリケーションを削除します。ゴミ箱ボタンをクリックします。

  1. 確認メッセージが表示されますので、「削除」をクリックします。

　

  1. Chromeの拡張機能一覧から削除されていることを確認ください。

　　　　　　　　

質問集

Q.どのようなデータを取得していますか？

A.ChromeもしくはEdgeでアクセスしたページのURLおよびドメインを精査しています。インストール時点のブラウザのアクセス履歴を含みます。イベントログには以下の情報を記録しています。

イベントログの詳細は【イベントログ】SaaSの利用状況を確認する をご覧ください。

　　　

Q. アプリケーションの利用履歴は確認できますか？

A. 取得対象外となります。ブラウザでのアクセスのみ取得します。

　　

Q.APIから取得した最終利用日を更新するのでしょうか？

A.APIから直接取得するSaaSの最終利用日は更新いたしません。

　　

Q.イベントログはどの程度の期間保存されますか？

A.保存期間は1年、閲覧可能な期間は3ヶ月です。

この記事はお役に立ちましたでしょうか？

2-2.Windowsレジストリを用いたChrome拡張機能の配布

2-4.Mac 構成プロファイルとMDMを用いたChrome拡張機能の配布と設定

お問い合わせ