オプションの展開タスク
その他のポリシー主導の展開タスク
未承認の拡張機能のインストールを防止
一般的なセキュリティ対策として、エンドユーザーによる未承認のサードパーティ製ブラウザ拡張機能のインストールを制限することを推奨します。権限の高いブラウザ拡張機能は、ウェブサイトやブラウザベースのアプリケーション内の情報にアクセスできる可能性があります。デバイス管理ソフトウェア側で、Keeperを許可し、未承認の拡張機能をブロックまたは削除してください。
パスワードインポートツールの事前ロード
Keeperパスワードインポートツールは、通常ウェブボルトでアカウントを作成する際にユーザーがダウンロードします。エンドユーザーのデバイスへのアプリケーションインストールを許可していない場合は、以下のバイナリを事前に配置できます。
パスワードインポートツール (Windows): https://keepersecurity.com/pwd_importer/win32/keeperimport.exe
パスワードインポートツール (Mac): https://keepersecurity.com/pwd_importer/Darwin/KeeperImport.zip
ブラウザ内蔵パスワードマネージャを無効にする
ウェブブラウザ内蔵の、安全性の低いパスワード保存機能を自動的に無効化したい場合は、以下の方法があります。
Chrome for Enterprise
グループポリシーでChromeブラウザを管理するには、.admおよび**.admxファイルを使用できます (.admx**は新しい.xml形式です)。Google WorkspaceおよびChrome Enterprise環境では、Google Cloudプラットフォーム経由で以下の方法を利用できます。
AD管理下のChrome: admおよびadmxファイルをGPOに統合
Chrome MacのポリシーおよびQuickstart: JamfなどのMDMツール経由で配信
Chrome LinuxのポリシーおよびQuickstart: IvantiなどのMDMツール経由で配信
Chrome Google Workspaceによる管理: Google Workspace加入者向けのネイティブ管理
Chrome Enterpriseによる管理: Windows、Mac、Linux向けのクラウドベース一元管理 (ディレクトリサービス非依存)
Mozilla Firefox for Enterprise
Chromeと同様に、Mozillaはグループポリシー用の**.admおよび.admxファイルを用意しています。Macでは.pkg**ファイルをJamfなどで管理し、Linuxでは policies.json ファイルを使用します。
Microsoft Edge for Business
Microsoft Edge for Businessは、WindowsおよびMacで利用できます。グループポリシーは、Windowsでは**.admおよび.admxファイル、Macでは.plist**で管理します。
EdgeのInternet Explorerモード
新しいEdge for Businessでは、「Internet Explorerモード」が利用できます。組織内でIEブラウザが必要な場合は、このモードの使用を推奨します。
最終更新