オプションの展開タスク

その他のポリシー主導の展開タスク

未承認の拡張機能のインストールを防止

一般的なセキュリティ対策として、エンドユーザーによる未承認のサードパーティ製ブラウザ拡張機能のインストールを制限することを推奨します。権限の高いブラウザ拡張機能は、ウェブサイトやブラウザベースのアプリケーション内の情報にアクセスできる可能性があります。デバイス管理ソフトウェア側で、Keeperを許可し、未承認の拡張機能をブロックまたは削除してください。

パスワードインポートツールの事前ロード

Keeperパスワードインポートツールは、通常ウェブボルトでアカウントを作成する際にユーザーがダウンロードします。エンドユーザーのデバイスへのアプリケーションインストールを許可していない場合は、以下のバイナリを事前に配置できます。

• パスワードインポートツール (Windows): https://keepersecurity.com/pwd_importer/win32/keeperimport.exe
• パスワードインポートツール (Mac): https://keepersecurity.com/pwd_importer/Darwin/KeeperImport.zip

ブラウザ内蔵パスワードマネージャを無効にする

ウェブブラウザ内蔵の、安全性の低いパスワード保存機能を自動的に無効化したい場合は、以下の方法があります。

Chrome for Enterprise

グループポリシーでChromeブラウザを管理するには、.admおよび**.admxファイルを使用できます (.admx**は新しい.xml形式です)。Google WorkspaceおよびChrome Enterprise環境では、Google Cloudプラットフォーム経由で以下の方法を利用できます。

• AD管理下のChrome: admおよびadmxファイルをGPOに統合
• Chrome MacのポリシーおよびQuickstart: JamfなどのMDMツール経由で配信
• Chrome LinuxのポリシーおよびQuickstart: IvantiなどのMDMツール経由で配信
• Chrome Google Workspaceによる管理: Google Workspace加入者向けのネイティブ管理
• Chrome Enterpriseによる管理: Windows、Mac、Linux向けのクラウドベース一元管理 (ディレクトリサービス非依存)

Mozilla Firefox for Enterprise

Chromeと同様に、Mozillaはグループポリシー用の**.admおよび.admxファイルを用意しています。Macでは.pkg**ファイルをJamfなどで管理し、Linuxでは policies.json ファイルを使用します。

• Windows、Mac、Linux用のFirefoxドキュメント

Microsoft Edge for Business

Microsoft Edge for Businessは、WindowsおよびMacで利用できます。グループポリシーは、Windowsでは**.admおよび.admxファイル、Macでは.plist**で管理します。

• Edge for Businessのダウンロード

EdgeのInternet Explorerモード

新しいEdge for Businessでは、「Internet Explorerモード」が利用できます。組織内でIEブラウザが必要な場合は、このモードの使用を推奨します。