Intune を使用して Android デバイス用の Google Chrome を構成する

Intune アプリ構成ポリシーを使用して、Android デバイス用の Google Chrome を構成できます。アプリの設定は、自動的に適用できます。たとえば、ブックマークや、ブロックまたは許可する URL を具体的に設定できます。

前提条件

ユーザーの Android Enterprise デバイスは、Intune に登録されている必要があります。詳細については、「 Android Enterprise の個人所有の仕事用プロファイルデバイスの登録の設定」を参照してください。
Google Chrome が管理対象 Google Play アプリとして追加されます。管理対象 Google Play の詳細については、「Intune アカウントを管理対象 Google Play アカウントに接続する」を参照してください。

Google Chrome アプリを Intune に追加する

Microsoft Intune 管理センターにサインインします。
[アプリ>すべてのアプリ>作成] を選択し、マネージド Google Play アプリを追加します。
管理対象 Google Play に移動し、 Google Chrome で検索して承認します。
Google Chrome を必須のアプリの種類としてグループに割り当てます。デバイスが Intune に登録されると、Google Chrome が自動的に展開されます。

管理対象 Google Play アプリを Intune に追加する方法の詳細については、「管理対象 Google Play ストアアプリ」を参照してください。

マネージド AE デバイスのアプリ構成の追加

Microsoft Intune 管理センターで、[アプリ>構成]>[作成]>管理対象のデバイスの順に選択します。
次の詳細を設定します。
- 名前 - ポータルに表示されるプロファイルの名前。
- 説明 - ポータルに表示されるプロファイルの説明。
- デバイスの登録の種類 - この設定は、マネージドデバイスに設定されます。
- プラットフォーム - [Android] を選択します。
[ 関連付けられたアプリ] を選択して、[ 関連付けられているアプリ] ウィンドウを表示します。 Google Chrome を見つけて選択します。この一覧には、承認済みで Intune と同期済みの管理対象 Google Play アプリが含まれています。
[ 構成設定]、[ 構成デザイナーの使用]、[ 追加 ] の順に選択して構成キーを選択します。

以下に共通設定の例を示します。
- URL のリストへのアクセスをブロックする: ["*"]
- URL のリストへのアクセスを許可する: ["baidu.com", "youtube.com", "chromium.org", "chrome://*"]
- マネージドブックマーク: [{"toplevel_name": "My managed bookmarks folder" }, {"url": "baidu.com", "name": "Baidu"}, {"url": "youtube.com", "name": "Youtube"}, {"name": "Chrome links", "children": [{"url": "chromium.org", "name": "Chromium"}, {"url": "dev.chromium.org", "name": "Chromium Developers"}]}]
- シークレットモードの可用性: Incognito mode disabled
構成デザイナーを使用して構成設定を追加すると、テーブルに一覧表示されます。

上記の設定では、ブックマークが作成され、 baidu.com、 youtube.com、 chromium.org、 chrome:// を除くすべての URL へのアクセスがブロックされます。
[OK] と [追加] を選択して、構成ポリシーを Intune に追加します。
この構成ポリシーをユーザーグループに割り当てます。詳細については、「Microsoft Intune を使用してグループにアプリを割り当てる」を参照してください。