Chrome ブラウザを Google Workspace に登録すると、管理コンソールで定義した Chrome ブラウザの各種設定や拡張機能を強制することができます。
一般にユーザーが Google Workspace にログインして作成した Chrome プロファイルでも同様に各種設定や拡張機能が強制されます。敢えて Chrome ブラウザの登録を行うことで得られるメリットは次の通りです。
- Chrome のログインに必要な拡張機能を配布できる
→ Windows Accounts (Azure Active Directory) や Okta Browser Plugin (Okta Device Trust) など、IdP が適用するデバイスレベルの多要素認証に必要な拡張機能を準備できます - 会社のプロファイルを利用することを強制できる
→ 指定外ドメインのプロファイルを作成できないようにしたり、ログインせずに利用することができないようになります
ライセンス契約に同意する
このサービスを利用する場合、Chrome ブラウザ クラウド管理ライセンス契約に同意いただく必要があります。
- Google Workspace 管理コンソールで「デバイス」→「Chrome」→「管理対象ブラウザ」を開く
- 「登録」をクリックする
- 表示された利用規約に同意する
表示されたトークンは、ご自身でブラウザを登録する場合に利用します。
(ZUNDAに登録を依頼する場合はこの先の作業は不要です。トークンを控える必要もありません)
ブラウザ登録の方法
ブラウザの登録をご自身で実施される場合は、以下の手順を参考にして下さい。
- トークンは組織部門単位で発行することができ、登録されたブラウザは当該組織部門に配置されます。
- 管理対象ブラウザで適用するポリシーを区分けするために、新たに組織部門を作成することを推奨します。
- 発行したトークンは以下の手順でデバイスに配布して下さい
- 配布後、 chrome://policy で適用状況を確認して下さい。