Chrome OS
Chrome OSデバイスを管理するため、Endpoint Managementでは、Chrome搭載デバイスのブラウザーにインストールされたSecure Hub拡張機能を使用します。Endpoint ManagementでChrome OSデバイスを登録する前に、デバイスにSecure Hub拡張機能をインストールするようにG Suiteを構成します。その後で、G SuiteをEndpoint Managementに接続します。
Endpoint Managementは、Chrome OSデバイスをMDMに登録します。Chrome OSデバイスへのMAMのみの登録は、サポートされていません。Chrome OSデバイスでのユーザー名とパスワードでの認証は、サポートされています。
Chrome OSデバイスの管理を開始するための一般的なワークフローは次のとおりです。
-
オンボーディングプロセスの完了。「オンボードとリソースのセットアップ」と「デバイス登録およびリソース配信の準備」を参照してください。
-
登録方法の選択と構成。「サポートされている登録方法」を参照してください。
-
[G SuiteにChrome OSデバイスを登録]((#enroll-chrome-os-devices-in-g-suite))し、[Endpoint ManagementにChrome OSデバイスを登録]((#enroll-chrome-devices-in-endpoint-management))します。
サポートされているオペレーティングシステムについては、「サポートされるデバイスオペレーティングシステム」を参照してください。
サポートされている登録方法
次の表は、Chrome OSデバイスでサポートされているEndpoint Managementでの登録方法を示しています:
方法 | サポート |
---|---|
一括登録 | いいえ |
手動登録 | いいえ |
登録招待 | いいえ |
詳しくは、この記事のG Suiteの構成に関する各セクションを参照してください。
Chrome OSデバイスにSecure HubをインストールするG Suiteの構成
Chrome OSデバイスにSecure Hub拡張機能の強制インストールを構成し、その拡張機能が無効になったり削除されたりしないようにします。
-
https://admin.google.comにアクセスして、G Suiteアカウントにログインします。
-
「[G Suiteドメイン内のデバイスとユーザーのパートナーアクセスを有効にする]」((/ja-jp/citrix-endpoint-management/device-management/android/legacy-android-enterprise-for-g-suite-customers.html#enable-partner-access-for-devices-and-users-in-your-g-suite-domain))で説明されている構成を完了していることを確認します。
-
Google管理者コンソールで、[端末管理] をクリックします。
-
[Chrome管理] をクリックします。
-
Chrome端末管理ページで、[ユーザー設定] をクリックします。
-
ユーザー設定ページで、クライアント証明書を検索します。次のパターンを追加します。
{"pattern": "https://[*.]xm.cloud.com", "filter": {}}
このパターンをクライアント証明書に追加することで、Endpoint Managementからデバイスにプッシュされたデバイス証明書が、ユーザーに選択メッセージを表示せずに自動的に選択されるようになります。
-
[保存] をクリックします。
-
自動インストールするアプリと拡張機能を検索し、[自動インストールするアプリを管理]をクリックします。
-
[カスタムアプリを指定] をクリックします。
-
[ID] フィールドをクリックし、「
cnkimbgkdakemjcipljhmoplehfcjban
」と入力します。 -
[URL] フィールドをクリックし、「
https://chrome.google.com/webstore/detail/cnkimbgkdakemjcipljhmoplehfcjban
」と入力します。 -
[追加] をクリックします。
-
[自動インストールするアプリと拡張機能]ダイアログウィンドウで[保存]をクリックします。
-
[ユーザー設定]ページで [保存] をクリックします。
Endpoint ManagementからG Suiteに接続
-
Endpoint Management コンソールで、右上の歯車アイコンをクリックした後、[設定]>[Google Chrome] をクリックします。
-
[接続] をクリックします。Googleアカウントのサインインウィンドウが開きます。
-
Googleアカウントの資格情報でサインインし、[次へ] をクリックします。
-
Endpoint Managementは、G SuiteドメインとG Suiteアカウント管理者の名前を入力します。[接続] ボタンが [切断] に変わります。Endpoint ManagementがG Suiteに接続されます。
Chrome OSデバイスポリシーの構成
デバイスポリシーを使用して、Endpoint ManagementとChrome OSを実行するデバイスとの通信に関する構成を行います。次の表は、Chrome OSデバイスで使用可能なデバイスポリシーの一覧です。
アプリの制限 | 接続スケジュール | コンテンツ |
OS更新の制御 | 管理対象ブックマーク | 電源の管理 |
制限 | VPN | Wi-Fi |
検証済みのアクセス |
G SuiteへのChrome OSデバイスの登録
Chrome OSデバイスをEndpoint Managementに登録する前に、デバイスを企業のG Suiteドメインに登録する必要があります。G Suiteドメインへの登録について詳しくは、Googleの記事「Chromeデバイスの登録」を参照してください。
Endpoint ManagementへのChrome OSデバイスの登録
Chrome OSデバイスをEndpoint Managementに登録するときに、Citrix PINを作成する必要があります。Citrix PINは、Endpoint Managementパスコードとは別のものです。Citrix PINにより、Endpoint Managementサーバーが発行する証明書を取得します。このPINはリセットできません。そのためユーザーがこのPINを忘れた場合、Chrome OSデバイスの登録を解除して再登録する必要があります。
-
G Suiteの資格情報でChrome OSデバイスにログインします。
-
ChromeのSecure Hub拡張機能をクリックします。Secure Hub拡張機能は、ブラウザーのアドレスバーの横に、次のように灰色表示されます:
-
Secure Hub登録画面が表示されます。[登録] をクリックします。
-
会社の資格情報として、Endpoint Managementサーバー名、ユーザープリンシパル名(User Principal Name:UPN)、メールアドレスなどを入力します。入力後、[次へ] をクリックします。
-
プロンプトが表示されたら、会社のユーザー名を入力します。会社のパスワードを入力します。[サインイン] をクリックします。
-
Citrix PINを作成します。このPINは6文字にする必要があります。文字と数字のみを使用できます。Citrix PINを2回入力し、[完了] をクリックします。
登録の完了後、Secure Hub拡張機能のアイコンがアクティブになります。
登録したChrome OSデバイスにサインインする
Endpoint Managementに登録済みのChrome OSデバイスにサインインするには:
-
G Suiteの資格情報でChrome OSデバイスにサインインします。
-
画面の指示に従ってCitrix PINを入力します。このPINは、デバイスをEndpoint Managementに登録した時に作成したものです。
Citrix PINを入力しない場合:
- PINを入力するまで1分ごとにCitrix PINを入力するよう求められます。
- 5分後、google.com、citrix.com、gotomeeting.com、cloud.com以外のすべてのWebサイトへのアクセスがブロックされます。
- 他のWebサイトにアクセスしようとすると、エラーメッセージが表示され、Citrix PINを使用してサインインするよう求められます。
Chrome OSデバイスの登録を解除して再登録する
Endpoint ManagementからChrome OSデバイスの登録を解除するには、アカウントを削除します。
- Chromeブラウザーで、Secure Hub拡張機能アイコンをクリックします。
- Secure Hub登録ウィンドウで、[削除] をクリックします。
-
[はい、削除します] をクリックして削除を確定します。
Secure Hubの登録ウィンドウが閉じ、Secure Hub拡張機能のアイコンが灰色表示になります。
再登録するには:
- Chrome OSデバイスからログアウトし、G Suiteの資格情報でログインし直します。
- [登録] をクリックし、表示される指示に従って再登録します。
セキュリティ操作
Chrome OSでは、セキュリティ操作はサポートされていません。