目次

Windowsグループポリシーを用いたChrome拡張機能の配布

Yasuhiro Miyoshi 更新 by Yasuhiro Miyoshi

概要

このページではAdminaの拡張機能のChrome版を、Windows グループポリシーで配布する手順について説明します。

本拡張機能についてできることや詳細の仕様については、Admina用ブラウザ拡張機能を配布してSaaSアクティビティを取得するをご覧ください。また、Google Workspaceをご利用の方も同ページからインストールいただけますので、そちらをご覧ください。

　

事前準備と設定

Adminaポリシーの設定

レジストリでのポリシーの配布
  1. 事前にAdminaの　設定 > 組織 > クローム拡張機能から、拡張機能IDと拡張機能のポリシーの値をコピーし、保存しておきます。
  1. 次のレジストリを、ログオンスクリプト等で各端末に配布します。
    次の内容をコピーいただき、値を変更後、.regファイル を作成するとインポートいただけます。
    作成するレジストリ
    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\bdeanmdeckegmfjpbnngomallcedjold\policy]
    "ApiKey"="xxxxxxx" 拡張機能ポリシーの ApiKey の値をREG_SZ（文字列）で入力します
    "CreatedDate"="xxxxxxx" 拡張機能ポリシーのCreatedDateの値を REG_SZ（文字列）で入力します
    "OrganizationID"="xxxxxxx" 拡張機能ポリシーの OrganizationIDをREG_SZ（文字列）で入力します
    "UserEmail"="xxxxx（任意） "　メールアドレスを入力すると、Admina拡張機能にセットが可能です
    LOCAL_MACHINEの部分はCURRENT_USERもご利用いただけます。
    キーが存在しない場合、手動で作成ください。
  2. 端末を再起動するなどして、レジストリを適用します。
  1. chrome://policyにアクセスし、Adminaの各値が設定されていればOKです。

　

Chrome拡張機能用のポリシーテンプレートの設定

本手順はグループポリシーで拡張機能をインストールする方に必要な事項となります。拡張機能のインストールをレジストリまたはChromeWeb ストアから実施される場合は不要です。

Active Directoryなどグループポリシー配布用のサーバーに、ポリシーテンプレートを設定します。Google Enteprise のヘルプ：管理対象パソコンに Chrome ブラウザのポリシーを設定するを参照の上、ポリシーテンプレートを設定します。

＊以降の手順は、ローカルコンピューターポリシーへの設定例です。ActiveDirectoryをご利用の場合、お客様の環境に併せて適切な場所にテンプレートを設定ください。
  1. Chrome ポリシー テンプレートをダウンロードする
    Google Chrome のテンプレートとドキュメントの ZIP ファイルをダウンロードし、任意のフォルダに解凍します。
  2. ダウンロードした ADM テンプレートまたは ADMX テンプレートを開く
    1. [スタート] > [ファイル名を指定して実行] をクリックし、「gpedit.msc」を実行します（または、お使いのデバイスで「gpedit.msc」を実行します）。
    2. [ローカル コンピュータ ポリシー] > [コンピュータの構成] > [管理用テンプレート] に移動します。
    3. [管理用テンプレート] を右クリックし、[テンプレートの追加と削除] をクリックします。
    4. ダイアログで chrome.adm テンプレートを追加します。
    5. テンプレートが追加されると、[管理用テンプレート] の下に [Google] > [Google Chrome] フォルダが表示されます。Windows 7 または Windows 10 に ADM テンプレートを追加した場合は、[従来の管理用テンプレート(ADM)] > [Google] > [Google Chrome] の下に表示されます。

拡張機能のインストール

拡張機能をインストールするための設定をします。

グループポリシーでのインストール
  1. [従来の管理用テンプレート(ADM)] > [Google] > [Google Chrome] > 拡張機能 > 自動インストールするアプリと拡張機能の設定を[有効]に変更し、次の値を入力し、OKをクリックします。bdeanmdeckegmfjpbnngomallcedjold;https://clients2.google.com/service/update2/crx
  1. インストールに成功すると、Chromeの拡張機能がインストールされます。chrome://extensions にアクセスし、Adminaの拡張機能が追加されていることを確認します。

　　　

レジストリでのインストール

レジストリで拡張機能をインストールすることも可能です。次のレジストリを作成ください。

Chromeインストールレジストリ
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist]
"1"="bdeanmdeckegmfjpbnngomallcedjold;https://clients2.google.com/service/update2/crx"

　　　

Crome Webストアからのインストール

拡張機能はChrome ウェブストアからも個別にインストール可能です。検証等にご利用ください。　　

メールアドレスの手動設定（必要な場合のみ）

誰がアクセスするかを特定するためのメールアドレスはGoogle Workspaceにログインし同期することで、自動的に設定されます。Google Workspaceにログインしない環境で利用する場合、上記のレジストリに設定するか、以下の方法で手動で設定ください。

  1. つぎのURLから、Adminaのオプションページにアクセスします。
    chrome-extension://bdeanmdeckegmfjpbnngomallcedjold/options.html
  2. メールアドレス欄に、メールアドレスを入力し、更新ボタンをクリックします。

動作確認

マネーフォワードAdminaでのアクティビティの確認を参照の上、動作チェックを行ってください。

この記事はお役に立ちましたでしょうか？

Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する

Windowsグループポリシーを用いたEdge拡張機能の配布

お問い合わせ