目次

Windowsグループポリシーを用いたChrome拡張機能の配布

Yasuhiro Miyoshi 更新 by Yasuhiro Miyoshi

事前準備と設定

Chrome拡張機能用のポリシーテンプレートの設定

Active Directoryなどグループポリシー配布用のサーバーに、ポリシーテンプレートを設定します。Google Enteprise のヘルプ：管理対象パソコンに Chrome ブラウザのポリシーを設定するを参照の上、ポリシーテンプレートを設定します。

＊以降の手順は、ローカルコンピューターポリシーへの設定例です。ActiveDirectoryをご利用の場合、お客様の環境に併せて適切な場所にテンプレートを設定ください。
  1. Chrome ポリシー テンプレートをダウンロードする
    1. Google Chrome のテンプレートとドキュメントの ZIP ファイルをダウンロードし、任意のフォルダに解凍します。
  2. ダウンロードした ADM テンプレートまたは ADMX テンプレートを開く
    1. [スタート] > [ファイル名を指定して実行] をクリックし、「gpedit.msc」を実行します（または、お使いのデバイスで「gpedit.msc」を実行します）。
    2. [ローカル コンピュータ ポリシー] > [コンピュータの構成] > [管理用テンプレート] に移動します。
    3. [管理用テンプレート] を右クリックし、[テンプレートの追加と削除] をクリックします。
    4. ダイアログで chrome.adm テンプレートを追加します。
    5. テンプレートが追加されると、[管理用テンプレート] の下に [Google] > [Google Chrome] フォルダが表示されます。Windows 7 または Windows 10 に ADM テンプレートを追加した場合は、[従来の管理用テンプレート(ADM)] > [Google] > [Google Chrome] の下に表示されます。

拡張機能のインストール

ダウンロードしたテンプレートに、拡張機能をインストールするための設定をします。

  1. [従来の管理用テンプレート(ADM)] > [Google] > [Google Chrome] > 拡張機能 > 自動インストールするアプリと拡張機能の設定を[有効]に変更し、次の値を入力し、OKをクリックします。bdeanmdeckegmfjpbnngomallcedjold;https://clients2.google.com/service/update2/crx
  1. インストールに成功すると、Chromeの拡張機能がインストールされます。chrome://extensions にアクセスし、Adminaの拡張機能が追加されていることを確認します。

Adminaポリシーの設定

レジストリでのポリシーの配布
  1. 事前にAdminaの　設定 > 組織 > クローム拡張機能から、拡張機能IDと拡張機能のポリシーの値をコピーし、保存しておきます。
  1. 次のレジストリを、ログオンスクリプト等で各端末に配布します。
    1. [HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\bdeanmdeckegmfjpbnngomallcedjold\policy]
      "ApiKey"="xxxxxxx 拡張機能ポリシーのApiKeyをREG_SZ（文字列）で入力します"
      "CreatedDate"="xxxxxxx(拡張機能ポリシーのCreatedDateをREG_SZ（文字列）で入力します"
      "OrganizationID"="xxxxxxx(拡張機能ポリシーのOrganizationIDをREG_SZ（文字列）で入力します"
      "UserEmail"="xxxxx（任意）メールアドレスを入力すると、Admina拡張機能にセットが可能です "
    ・HKEY_CURRENT_USERの部分はHKEY_LOCAL_MACHINもご利用いただけます。
    ・キーが存在しない場合、手動で作成ください。
  2. 端末を再起動するなどして、レジストリを適用します。
  1. chrome://policyにアクセスし、Adminaの各値が設定されていればOKです。

　

メールアドレスの手動設定

誰がアクセスするかを特定するためのメールアドレスはGoogle Workspaceにログインし同期することで、自動的に設定されます。Google Workspaceにログインしない環境で利用する場合、レジストリに設定するか、以下の方法で手動で設定ください。

  1. つぎのURLから、Adminaのオプションページにアクセスします。
    1. chrome-extension://bdeanmdeckegmfjpbnngomallcedjold/options.html
  2. メールアドレス欄に、メールアドレスを入力し、更新ボタンをクリックします。

動作確認

マネーフォワードAdminaでのアクティビティの確認を参照の上、動作チェックを行ってください。

この記事はお役に立ちましたでしょうか？

Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する

Windowsグループポリシーを用いたEdge拡張機能の配布

お問い合わせ