タグ「Chrome Browser Cloud Management」の検索結果が3件

タグ：Chrome Browser Cloud Management タグ条件を解除

• Chrome ブラウザクラウド管理 (CBCM) の推奨設定リスト

  Google Workspace / Chrome・ChromeOSの管理

  shao　2023年3月24日 08:12 更新

  ライセンスと登録サブスクリプション[お支払い]→[サブスクリプション]にて、Chrome ブラウザ クラウド管理が有効であること見当たらない場合は、[お支払い]→[その他のサービスを利用する]にて、"デバイスとブラウザ" カテゴリにある "Chrome ブラウザ クラウド管理"を利用開始してください。管理対象ブラウザのトークン[デバイス]→[Chrome]→[管理対象ブラウザ]の "登録" ボタンから、トークンを取得します。取得したトークンは Intune や Jamf などの MDM で配布してください。Microsoft Intune の設定カタログでブラウザを登録する（Windows） - Chrome Enterprise and Education ヘルプJamf Pro（macOS）でブラウザを登録する - Chrome Enterprise and Education ヘルプ推奨設定ブラウザに関するレポート項目設定値解説管理対象ブラウザに関するレポート管理対象ブラウザのクラウド レポートを有効にするこの項目が有効でないと、ブラウザのプロファイルや拡張機能に関するレポートを確認できません管理対象ブラウザに関するレポート管理対象ブラウザのクラウド レポートを有効にするこの項目が有効でないと、ブラウザのプロファイルや拡張機能に関するレポートを確認できません管理対象ブラウザのレポートのアップロード間隔32000台以上管理する場合は、3時間あたりの台数が200台以内になうように間隔を広げてくださいイベントレポートイベントレポートを有効にするデフォルトのイベントの種類: すべての種類ログイン、パスワード漏洩の設定は不要2000台以上管理する場合は、3時間あたりの台数が200台以内になうように間隔を広げてくださいChrome のセーフ ブラウジング項目設定値解説セーフ ブラウジング保護レベルセーフ ブラウジングを強化モードで有効にする。より多くのフィッシングサイトが検出されるようになります。ダウンロードの制限危険なダウンロードをブロックする「危険性のある」にするとあらゆるスクリプトがブロックされます。「危険なダウンロード」はマルウェアなど明らかに危険なもののみがブロックされます。Chrome の更新項目設定値解説再起動通知一定期間が経過したら自動的に再起動する期間: 168時間初期通知保留期間: 96時間再起動する時間帯の開始時刻: 任意 (例えば 17:00)再起動する時間帯の長さ: 60この項目が有効でないと、ブラウザのプロファイルや拡張機能に関するレポートを確認できませんセーフ ブラウジング保護レベルセーフ ブラウジングを強化モードで有効にする。より多くのフィッシングサイトが検出されるようになります。ダウンロードの制限危険なダウンロードをブロックする「危険性のある」にするとあらゆるスクリプトがブロックされます。「危険なダウンロード」はマルウェアなど明らかに危険なもののみがブロックされます。ポリシーの優先度項目設定値解説ポリシーの統合リスト*この指定を行わないと、プロファイルレベルでの設定と MDM での設定が重複した際に適切に処理されません。ユーザーのクラウド ポリシーの統合ユーザーのクラウド ポリシーをマシンポリシーと統合するこの設定を行わないと、ポリシーが競合したときにユーザー単位で設定したポリシーが取り込まれなくなります。その他の設定以下の設定は、状況により採用を検討してください。ログイン設定項目設定値解説ブラウザのログイン設定ブラウザを使用するにはログインを必須とするログインをせずにプロファイルを作成することを禁止します。Azure クラウド認証Azure クラウド認証を有効にするAzure AD Join を利用している場合に、ログインアカウントで Microsoft の Web 認証画面を自動的に処理することができます。セキュリティ項目設定値解説パスワード マネージャーパスワード マネージャーの使用を許可しないKeeper や 1Password など、ブラウザ以外のパスワードマネージャーを利用する際は選択してください。すでに覚えているパスワードを利用することは妨げられません。閲覧データの有効期間パスワードとその他のログインデータの有効時間: 1パスワードマネージャーが覚えているパスワードを消すことができますユーザー エクスペリエンス項目設定値解説予備のアカウントにログインする予備のGoogleアカウントに対するログインやログアウトを禁止するgoogle.com で複数の Google アカウントにログインする機能を抑止しますアドレスバー内のURL完全なURLを表示するwww.google.comがgoogle.comに省略されないようになります。プロモーション用コンテンツタブ全体にプロモーション コンテンツを表示しないChromeの宣伝をオフにできます

• Chrome ブラウザを組織に登録する (Windows, Intune)

  Google Workspace / Chrome・ChromeOSの管理

  shao　2024年8月23日 22:28 更新

  Intune で管理されている Windows PC で実行されている Chrome ブラウザを組織の Google Workspace に登録する (CBCM: Chrome Browser Cloud Management) するには、以下の手順で登録トークンを配布します。前提条件登録トークン (Google Workspace 管理コンソールから確認できます)Intuneの適切な管理権限とライセンス手順Intune管理センターで [デバイス] [構成プロファイル] を開き、[プロファイルの作成」をクリックします。プラットフォーム: Windows 10 以降プロファイルの種類: 設定カタログ適当な名前 (例えば "Chrome Browser Cloud Management Token") をつけて先に進みます。[設定の追加] をクリックして設定ピッカーを開き、 "Chrome" で絞り込んで [管理用テンプレート\Google\Google Chrome]を選択します。設定一覧の中から "The enrollment token of cloud policy on desktop (Device)" または "同 (User)" を見つけてチェックします。デバイス単位かユーザー単位かの選択は、後で設定する割り当てと一致させる必要があります。トグルをオンにし、入力欄に Google Workspace 管理コンソールで入手した登録トークンを入力して[次へ]進みます。[スコープ]および[割り当て]を適宜設定します。手順3 で Device を指定した場合はデバイスのグループを、User を指定した場合はユーザーのグループを割当先としてください。動作確認設定してから10分ほど待ち、ブラウザを再起動してください。その後、chrome://policy/にアクセスすると、以下のように適用状況を確認することができます。登録ドメインは、登録トークンを発行したドメインが表示されますデバイスIDは、Google Workspace 管理コンソールの管理対象ブラウザから詳細を確認したものと一致するはずです。登録ドメインなどが表示されない場合は [ポリシーを再読み込み] をクリックしてからブラウザを再起動してみてください。

• Chrome ブラウザを Google Workspace に登録する

  Google Workspace / Chrome・ChromeOSの管理

  shao　2024年8月23日 14:24 更新

  Chrome ブラウザを Google Workspace に登録すると、管理コンソールで定義した Chrome ブラウザの各種設定や拡張機能を強制することができます。一般にユーザーが Google Workspace にログインして作成した Chrome プロファイルでも同様に各種設定や拡張機能が強制されます。敢えて Chrome ブラウザの登録を行うことで得られるメリットは次の通りです。Chrome のログインに必要な拡張機能を配布できる→ Windows Accounts (Azure Active Directory) や Okta Browser Plugin (Okta Device Trust) など、IdP が適用するデバイスレベルの多要素認証に必要な拡張機能を準備できます会社のプロファイルを利用することを強制できる→ 指定外ドメインのプロファイルを作成できないようにしたり、ログインせずに利用することができないようになりますライセンス契約に同意するこのサービスを利用する場合、Chrome ブラウザ クラウド管理ライセンス契約に同意いただく必要があります。Google Workspace 管理コンソールで「デバイス」→「Chrome」→「管理対象ブラウザ」を開く「登録」をクリックする表示された利用規約に同意する表示されたトークンは、ご自身でブラウザを登録する場合に利用します。(ZUNDAに登録を依頼する場合はこの先の作業は不要です。トークンを控える必要もありません)ブラウザ登録の方法ブラウザの登録をご自身で実施される場合は、以下の手順を参考にして下さい。トークンは組織部門単位で発行することができ、登録されたブラウザは当該組織部門に配置されます。管理対象ブラウザで適用するポリシーを区分けするために、新たに組織部門を作成することを推奨します。発行したトークンは以下の手順でデバイスに配布して下さいMicrosoft Intune でブラウザを登録する（Windows） (support.google.com)Jamf Pro（macOS）でブラウザを登録する (support.google.com)配布後、 chrome://policy で適用状況を確認して下さい。