【ブラウザ拡張機能】Active Directory（AD）/ グループポリシー（GPO）経由で配布する

更新日:

AD / GPO経由で従業員の端末にfreee IT管理ブラウザ拡張機能を配布する手順は、大きく以下の3ステップに分かれます。

  1. 管理用テンプレートを導入する
  2. 拡張機能配布用のポリシーを作成する
  3. 端末で動作を確認する

本ページでは、詳しい操作手順を説明します。

【前提条件】

  • 対象OS：Windows
  • 対象ブラウザ：Google Chrome, Microsoft Edge
  • ユーザー単位ではなく、端末全体に対して拡張機能を配布する手順

目次

管理用テンプレートを導入する

  1. 各公式ページから管理用テンプレートをダウンロードします。
    • 【Chrome】
      「Google公式ページ」から「Chrome ADM / ADMXテンプレート（policy_templates.zip）」をダウンロードします。
      Google公式ページのポリシーテンプレートダウンロード画面のスクリーンショット
    • 【Edge】
      「Microsoft公式ページ」から、自社環境に合わせたポリシー（MicrosoftEdgePolicyTemplates.cab）をダウンロードします。
      Microsoft公式ページのポリシーダウンロード画面のスクリーンショット
  2. ドメインコントローラーの「\\＜ドメイン名＞\SYSVOL\＜ドメイン名＞\Policies\PolicyDefinitions」を開きます。
    ※ セントラルストアを構成していない場合は、ローカルの「C:\Windows\PolicyDefinitions」を開きます。
    PolicyDefinitionsファイル画面のスクリーンショット
  3. ダウンロードしたファイルを展開し、以下ファイルをドメインコントローラーの「\\＜ドメイン名＞\SYSVOL\＜ドメイン名＞\Policies\PolicyDefinitions」にコピーします。
    ※ セントラルストアを構成していない場合は、ローカルの「C:\Windows\PolicyDefinitions」に配置してください。

    • 【Chrome】
      policy_templates/windows/admx 内の以下2ファイル

      • chrome.admx
      • google.admx

      「chrome.admx」と「google.admx」を指し示すスクリーンショット

    • 【Edge】
      MicrosoftEdgePolicyTemplates/windows/admx 内の以下1ファイル

      • msedge.admx

      「msedge.admx」を指し示すスクリーンショット

  4. 以下2ファイルを、ドメインコントローラーの「\\＜ドメイン名＞\SYSVOL\＜ドメイン名＞\Policies\PolicyDefinitions\ja-JP」にコピーします。
    ※ セントラルストアを構成していない場合は、ローカルの「C:\Windows\PolicyDefinitions\ja-JP」に配置してください。

    • 【Chrome】
      policy_templates/windows/admx/ja-JP 内の以下2ファイル

      • chrome.adml
      • google.adml

      「chrome.admx」と「google.admx」を指し示すスクリーンショット

    • 【Edge】
      MicrosoftEdgePolicyTemplates/windows/admx/ja-JP 内の以下1ファイル

      • msedge.adml

      「msedge.admx」を指し示すスクリーンショット

拡張機能配布用のポリシーを作成する

  1. スタートメニュー右の検索窓に「gpmc.msc」と入力し、［グループポリシーの管理］→ 対象ドメインまたはOUを右クリック →［このドメインにGPOを作成し、このコンテナーにリンクする］をクリックします。
    ※ まずはテスト用のOU等での検証からの開始を推奨します。
    ※ リンク先のOUには、対象となる端末のコンピューターアカウントが格納されている必要があります。
    ［このドメインにGPOを作成し、このコンテナーにリンクする］を指し示すスクリーンショット
  2. 任意の名前を入力し、［OK］をクリックします。
    名前入力欄と［OK］ボタンを指し示すスクリーンショット
  3. 作成されたGPOを右クリック →［編集］をクリックします。
  4. 拡張機能のインストールに関する項目を設定します。
    ※ChromeとEdgeで方法が異なります。詳細については、後述の「【Chrome】拡張機能インストールに関する項目」もしくは「【Edge】拡張機能インストールに関する項目」をご覧ください。

【Chrome】拡張機能インストールに関する項目

  1. ［コンピューターの構成］→［ポリシー］→［管理用テンプレート］→［Google］→［Google Chrome］→［拡張機能］画面右の［自動インストールするアプリと拡張機能のリストの設定］を右クリック →［編集］をクリックします。
    ［拡張機能］と［自動インストールするアプリと拡張機能のリストの設定］を指し示すスクリーンショット
  2. 「有効」にチェックを入れ、「オプション」画面内の［表示...］をクリックします。
    「有効」のチェックと［表示...］を指し示すスクリーンショット

  3. 「表示するコンテンツ」内に1行で以下を入力し、［OK］をクリックします。

    • hadnmclocjjllapgjmodilihdjjmggfg;https://clients2.google.com/service/update2/crx

    表示するコンテンツの値の入力欄と［OK］ボタンを指し示すスクリーンショット

  4. 「自動インストールするアプリと拡張機能のリストの設定」画面に戻るので、［適用］をクリックして適用後、［OK］をクリックします。

【Edge】拡張機能インストールに関する項目

  1. ［コンピューターの構成］→［ポリシー］→［管理用テンプレート］→［Microsoft Edge］→［拡張機能］画面右の［サイレントインストールされる拡張機能を制御する］を右クリック →［編集］をクリックします。
    ［拡張機能］と［編集］を指し示すスクリーンショット
  2. 「有効」にチェックを入れ、「オプション」画面内の［表示...］をクリックします。
    「有効」のチェックと［表示...］を指し示すスクリーンショット

  3. 「表示するコンテンツ」内に1行で以下を入力し、［OK］をクリックします。

    • hadnmclocjjllapgjmodilihdjjmggfg;https://clients2.google.com/service/update2/crx

    表示するコンテンツの値の入力欄と［OK］ボタンを指し示すスクリーンショット

  4. 「サイレントインストールされる拡張機能を制御する」画面に戻るので、［適用］をクリックして適用後、［OK］をクリックします。

端末で動作を確認する

  1. グループポリシー反映のため、対象の端末でPowerShellを起動し、以下のコマンドを実行します。
    • gpupdate /force

  2. ブラウザを起動し、URLに以下を入力し、ポリシーが適用されていることを確認します。

    ブラウザ ポリシー
    Chrome chrome://policy
    Edge edge://policy

    ［Chrome Policies］/［Microsoft Edge Policies］に［ExtensionInstallForcelist］が存在し、「管理者によりインストールされています」「組織が管理」などの文言と共にfreee IT管理の拡張機能がインストールされていれば、ポリシーは正しく反映されています。

    • 【Chrome】
      「管理者によりインストールされています」を指し示すスクリーンショット
    • 【Edge】
      「組織が管理」を指し示すスクリーンショット
  3. 反映されていない場合、対象の端末で一度サインアウト（または再起動）を実行し、再度確認してください。
    freee IT管理のメールアドレス設定画面のスクリーンショット

関連記事