# グループポリシーの展開 - Chrome

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2Fs4RoG3Nf238WVsx2JbbJ%2Fimage.png?alt=media&#x26;token=a70b7d21-e77e-4b50-ba47-23e700169b20" alt=""><figcaption></figcaption></figure>

## **グループポリシー管理を利用したKeeper Chromeブラウザ拡張機能の展開**

本ページでは、Google Chromeテンプレートに対してActive Directoryグループポリシー管理を使用することでKeeperブラウザ拡張機能を組織内のすべてのPCに展開する一般的な方法について解説します。

### **手順 1: Chromeポリシーテンプレートを追加**

ドメインコントローラで以下に記載のURLに移動し、32ビットまたは64ビットのzipバンドルをダウンロードします。 Google Chromeバンドルを`C:\temp`など任意の場所に展開します。&#x20;

```http
https://chromeenterprise.google/browser/download
```

1. Google Chromeバンドルを抽出したディレクトリに移動し、\
   `\GoogleChromeEnterpriseBundle64\Configuration\admx`ディレクトリにあるchrome.admxファイルを`C:\Windows\PolicyDefinitions` にコピーするか (64ビット)、\
   `\GoogleChromeEnterpriseBundle\Configuration\admx`ディレクトリにあるchrome.admxファイルを`C:\Windows\PolicyDefinitions`にコピーします (32ビット\
   )。
2. Google Chromeバンドルを抽出したディレクトリに移動し、\
   `\GoogleChromeEnterpriseBundle64\Configuration\admx`ディレクトリにあるchrome.admlファイルを`C:\Windows\PolicyDefinitions\en-US` にコピーするか (64ビット)、\
   `\GoogleChromeEnterpriseBundle\Configuration\admx`ディレクトリにあるchrome.admlファイルを`C:\Windows\PolicyDefinitions\en-US`にコピーします (32ビット)。

{% hint style="info" %}
en-US以外の言語については、es-ESなど各言語のディレクトリに移動してください。&#x20;
{% endhint %}

### **手順 2: Chromeポリシーを作成または構成する**

1. ドメインコントローラで「グループポリシーの管理」を開き、お使いのドメインの「グループポリシーオブジェクト」を展開します。 Chromeポリシー向けのグループポリシーを作成していない場合、「グループポリシーオブジェクト」を右クリックして新しいポリシーを作成します。

![ポリシーの新規作成](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FiNLjOxneHygydTUxqMa9%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWRE18Hx65nUvHHwVB_-MFWRpiWxBg8iL81Thya_new-pol.webp?alt=media\&token=2c562b43-063a-474a-ad64-ab06ee74a199)

2\. ポリシーに「**Chrome Policy**」などの名前を付けます。

![ポリシー名](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FXzIS2T75ldjPSYdDLmn9%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWS1b7mrme9FfR360g_-MFWk3GIoMqgQku1ywHO_policy-name.webp?alt=media\&token=2a8551b0-3d28-4677-bb61-e2b500b4f946)

3\. ポリシーの作成後、新しいポリシーを右クリックし&#x3066;**\[編集]**&#x3092;選択します。

![グループポリシーを編集する](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FRYhs9nLIfs9VlTZ3EcQE%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWurijAFxXH3x-yTU-_-MFWw61Bpf05yijKPO9B_edit-chrome.webp?alt=media\&token=5b7b7448-151e-484f-a28f-06c25ded74df)

4\. **\[Chrome Policy]** **> \[コンピュータの構成] > \[ポリシー] > \[管理用テンプレート] > \[Google Chrome] > \[拡張機能]**&#x3092;展開し、右クリックし&#x3066;**「強制インストールするアプリと拡張機能のリストを設定します」**&#x3092;編集します。

{% hint style="info" %}
このポリシーをコンピュータではなく**ユーザー**に適用する場合、展開するChromeポリシーは、**\[ユーザーの構成] -> \[ポリシー] -> \[管理用テンプレート] -> \[Google Chrome]**&#x306B;配置されています。
{% endhint %}

![強制インストールされる拡張機能の構成](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FKFV6SDHT3pZ9S5zfy2hU%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWS1b7mrme9FfR360g_-MFWoIowJWrNeTRf2gJs_extensions.webp?alt=media\&token=bc184626-335c-42f7-81bd-1f8f371cff90)

5\. 「**有効」**&#x30DC;タンをオンにして、**「表示」**&#x30DC;タンをクリックします。

![強制的拡張機能を表示する](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FMIGD3FzIsaUSMqL3oSST%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWo_05CUUSSELfNPQD_-MFWp8HGmNUZNUr7EFP6_enable.webp?alt=media\&token=6e883be5-99d5-49ad-992e-f7aa6a4756e3)

6\. 以下のテキストを追加し、**\[OK]**&#x3092;クリックします。

```
kbedblbpfmeicfpadihimgombbafaeeh;https://clients2.google.com/service/update2/crx
```

![Keeperブラウザ拡張アプリIDの追加](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2F4Jgr95JWMW7TM2Q5Ewum%2Fspaces_-LO5CAzpxoaEquZJBpYz_uploads_0z2d7ApIdwhDnwq8rXn3_forcedapp.webp?alt=media\&token=0c29de95-a8da-4059-aef7-b03d51a21831)

7\. **\[適用]**&#x3092;クリックし、**\[OK]**&#x3092;クリックします。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FANzA6zDsnwk9TGlRUNl0%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWo_05CUUSSELfNPQD_-MFWp8HGmNUZNUr7EFP6_enable.webp?alt=media&#x26;token=205b431f-4728-4025-a67e-196c8f271319" alt=""><figcaption></figcaption></figure>

8\. **\[Google Chrome] ＞ \[パスワードマネージャー]**&#x3078;移動し、右クリックし&#x3066;**「パスワード マネージャーへのパスワード保存を有効にする」**&#x3092;編集し、Chromeの内蔵パスワードマネージャーを無効にします。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2Fe0hXiYozxsP2wXK8tdGh%2Fassets_-LO5CAzpxoaEquZJBpYz_-MG8t62O41G3kC6n_JIf_-MG8vDC6uoxVpslzsHQn_builtin-passwd.webp?alt=media&#x26;token=1a9c7d71-62a5-41b9-8796-2ab958b44ad2" alt=""><figcaption><p>Chromeの組み込みパスワードマネージャを無効化する</p></figcaption></figure>

9\. **「無効」**&#x30DC;タンをオンにし、**\[適用]**&#x3092;クリックし&#x3066;**\[OK]**&#x3092;クリックします。

![Chromeパスワードマネージャの無効化](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FnY0OQWrDXqe1wiT49B2v%2Fassets_-LO5CAzpxoaEquZJBpYz_-MG9Y6MXJoKV1pPIH4lN_-MG9_IFNo6j7F8_BY5z0_disable-passwd.webp?alt=media\&token=4dfd8e6d-b16a-4d54-a7d6-d6388b38b676)

10\. 手順8～9と同じように、Google Chromeの管理用テンプレートのポリシー定義内で、**「住所の自動入力を有効にします」**&#x3068;**「クレジット カードの自動入力を有効にする」**&#x306E;両方を**無効**にして、Chromeの自動入力機能を無効にします。

![Chromeの自動入力機能を無効にする](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FauoRGVg5aLS2v5a5trwu%2Fassets_-LO5CAzpxoaEquZJBpYz_-MG9mOvdi_KJz3oECwuZ_-MG9npPrTd9LhNzbaJnQ_disable-cAutoFill.webp?alt=media\&token=d1f8346e-3293-40e8-981a-e139133e0f47)

11\. **(任意)** デベロッパーツールを無効にすることで、ユーザーが伏せ字になったパスワードや認証情報を表示できないようにするにしたい場合は、Google Chromeの管理用テンプレートのポリシー定義で、**「デベロッパー ツールの使用を許可する状況を管理する」**&#x3092;**有効**にし、**「デベロッパー ツールの使用を禁止する」**&#x3092;選択し&#x3066;**\[OK]**&#x3092;クリックします。

![開発者ツールのポリシー](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FV0cT0yzDFOiku7B8pDQ0%2Fassets_-LO5CAzpxoaEquZJBpYz_-MTbt8hobpsbybwLzatC_-MTbuSVBqMOY-oNxG_Qy_disdevtoos.webp?alt=media\&token=86a7c88e-8d8c-4792-aded-6b16e6eb46e7)

![開発者ツールを許可しない](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FdtUZ9BNePOFjTopqSqqT%2Fassets_-LO5CAzpxoaEquZJBpYz_-MTbt8hobpsbybwLzatC_-MTbvFcoZBFlVeYn6eoG_devtdis.webp?alt=media\&token=4d5229b2-bede-47e9-b21c-24b1de0b32c0)

12\. グループポリシー管理エディタを終了し、コンピュータまたはユーザーを含む組織単位 (OU) を右クリックし、**\[既存の GPO をリンク]を**選択します。

![強制インストールされる拡張機能をPCにリンクする](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FG9ojVZsLJKHK66k9gGHj%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWo_05CUUSSELfNPQD_-MFWrPV0PQDtgRJg6TH6_ou.webp?alt=media\&token=b519cbf4-602e-4335-a5ff-ce6082a5ae00)

13\. 「Chrome Policy」を選択し、**\[OK]**&#x3092;クリックします。

![Chromeポリシーオブジェクト](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2F76YPqy7yvv0Y9MZwlUcG%2Fassets_-LO5CAzpxoaEquZJBpYz_-MFWsNh2GPFfYiEjuDvc_-MFWsuBnoWjM7xpfLMhx_object.webp?alt=media\&token=d6aa6e33-f8da-449c-a681-b75c4a077248)

{% hint style="info" %}
新しいグループポリシーにリンクされる組織単位 (OU) が複数ある場合、手順12～13を繰り返します。
{% endhint %}

組織単位 (OU) 内のすべてのPCで、Chromeがインストールされており、かつChrome内蔵のパスワードマネージャと自動入力機能が無効化されている場合、「Chrome Policy」によって、KeeperFillブラウザ拡張機能が自動的にインストールされます。

### **手順 3: Chromeポリシーを確認する**

対象のクライアントデバイスでGoogle Chromeを開いて**chrome://policy**に移動し、適用されているすべてのポリシーを確認します。ローカルコンピュータにポリシー設定を適用している場合、ポリシーは直ちに表示されます。

![Chromeポリシー](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FelON6TKibbKVBaym47tZ%2Fassets_-LO5CAzpxoaEquZJBpYz_-MTbvxwXKR99LcvQQEyO_-MTbyM04pOrOgOFVTuhf_chromepolices.webp?alt=media\&token=1bd1fde8-7cc7-42e3-b0aa-aa44b47ed3af)

また、**chrome://extensions**に移動することでもポリシーによってインストールされた拡張機能を確認できます。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FKSRpTZL5lZwTmV4yTFVC%2Fassets_-LO5CAzpxoaEquZJBpYz_-MZZAYt2pwD-TU8PWqXR_-MZZBqSYfGV2_rAdLK2y_forcedchromeapp.webp?alt=media&#x26;token=13dd2f7c-2583-4edb-8451-450d03c771c1" alt=""><figcaption><p>Chromeに強制インストールされたKeeperブラウザ拡張機能</p></figcaption></figure>

{% hint style="info" %}
新しいグループポリシーをPCに適用するには、管理者権限のコマンドプロンプトで**gpupdate /force**の実行が必要となる場合があります。
{% endhint %}

```
gpupdate /force
```

新しいポリシーを表示するには、Google Chromeを閉じてから開き直す必要があります。