グループポリシーの展開 - Edge
グループポリシーを使用したKeeperFillの展開
グループポリシー管理を利用したKeeper Edgeブラウザ拡張機能の展開
本ページでは、Microsoft Edgeテンプレートに対してActive Directoryグループポリシー管理を使用することでKeeperブラウザ拡張機能を組織内のすべてのPCに展開する一般的な方法について解説します。
手順 1: Edgeポリシーテンプレートの追加
ドメインコントローラで、Microsoft Edge Enterpriseのランディングページに移動し、[Get Policy Files] (ポリシーファイルを取得) をクリックしてMicrosoft Edgeポリシーテンプレートファイル (MicrosoftEdgePolicyTemplates.cab) をダウンロードし、C:\tempなど任意の場所に展開します。
https://www.microsoft.com/en-us/edge/business/download
MicrosoftEdgePolicyTemplates.zipファイルを保存したディレクトリを参照します。MicrosoftEdgePolicyTemplates.zipファイルをC:\tempなどの任意の場所に抽出します。
手順 2: Edgeの.admxおよび.admlファイルをグループポリシーに追加する
Microsoft Edgeテンプレートのzipファイルを展開したディレクトリに移動し、
\windows\admxディレクトリにあるmsedge.admxファイルをC:\Windows\PolicyDefinitions\にコピーします。Microsoft Edgeテンプレートのzipファイルを展開したディレクトリに移動し、
\windows\admx\en-USディレクトリにあるmsedge.admlファイルをC:\Windows\PolicyDefinitions\en-USにコピーします。
手順 3: Edgeポリシーを作成または構成する
ドメインコントローラで「グループポリシーの管理」を開き、お使いのドメインの「グループポリシーオブジェクト」を展開します。 Edgeポリシー向けのグループポリシーを作成していない場合、「グループポリシーオブジェクト」を右クリックして新しいポリシーを作成します。
2. ポリシーに「Edge Policy」などの名前を付けます。
3. ポリシーの作成後、新しいポリシーを右クリックして[編集]を選択します。
4. [Edge Policy] > [コンピュータの構成] > [ポリシー] > [管理用テンプレート] > [Microsoft Edge] > [拡張機能] を展開し、右クリックして「サイレントインストールされる拡張機能を制御する」を編集します。
5. 「有効」ボタンをオンにして、「表示」ボタンをクリックします。
6. 以下のテキストを追加し、[OK]をクリックします。
lfochlioelphaglamdcakfjemolpichk;https://edge.microsoft.com/extensionwebstorebase/v1/crx
7. [適用]をクリックし、[OK]をクリックします。
8. [Microsoft Edge] > [パスワードマネージャと保護]に移動し、右クリックして「パスワード マネージャーへのパスワードの保存を有効にする」を編集し、Edgeの内蔵パスワードマネージャを無効にします。
9. 「無効」ボタンをオンにし、[適用]をクリックして[OK]をクリックします。
10. 手順8～9と同じように、Microsoft Edgeの管理用テンプレートのポリシー定義内で、「アドレスのオートフィルを有効にする」と「クレジット カード情報についてオートフィルを有効にする」の両方を無効にして、Edgeの自動入力機能を無効にします。
11. (任意) デベロッパーツールを無効にすることで、ユーザーが伏せ字になったパスワードや認証情報を表示できないようにするにしたい場合は、Microsoft Edgeの管理用テンプレートのポリシー定義で、「開発者ツールを使用できる状況を制御する」を有効にし、「開発者ツールの使用を許可しない」を選択して[OK]をクリックします。
12. グループポリシー管理エディタを終了し、コンピュータまたはユーザーを含む組織単位 (OU) を右クリックし、[既存の GPO をリンク]を選択します。
13.「Edge Policy」を選択し、[OK]をクリックします。
組織単位 (OU) 内のすべてのPCで、Edgeがインストールされており、かつEdge内蔵のパスワードマネージャと自動入力機能が無効化されている場合、「Edge Policy」によって、KeeperFillブラウザ拡張機能が自動的にインストールされます。
手順 4: Edgeポリシーの確認
対象のクライアントデバイスでGoogle Chromeを開いてedge://policyに移動し、適用されているすべてのポリシーを確認します。ローカルコンピュータにポリシー設定を適用している場合、ポリシーは直ちに表示されます。
また、edge://extensions に移動することでもポリシーによってインストールされた拡張機能を確認できます。
gpupdate /force新しいポリシーを表示するには、Microsoft Edgeを閉じてから開き直す必要があります。
Last updated