ChromeでOkta Browser Pluginをサイレントインストールする
このガイドを使用して、グループのChromeにOkta Browser Pluginをサイレントインストールします。
この手順を開始する
Chrome GPOテンプレートをインストールする
- zipファイル(https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip)をダウンロードします。
- zipファイルをディレクトリ(たとえば、C:\ChromePolicyなど)に解凍します。
グループポリシーを構成する
- Group Policy Management Consoleを起動します。
ポリシーを作成するには、ポリシーを適用するシステムが含まれているOUを右クリックし、[Create a GPO in this domain, and Link it here(このドメインにGPOを作成してここにリンクを作成)]をクリックし、それに応じてポリシーに名前を付けます(たとえば、「Okta Chromeプラグインのインストール」など)。
Chromeプラグインのインストールを既存のポリシーに追加するには、ポリシーを右クリックして[Edit(編集)]をクリックします。
- [Local Computer Policy(ローカルコンピューターのポリシー)]>[Computer Configuration(コンピューターの構成)]>[Administrative Templates(管理用テンプレート)]の順に展開します。
- [Administrative Templates(管理用テンプレート)]を右クリックし、[Add/Remove Templates(テンプレートの追加と削除)]を選択します。
- [Add(追加)]をクリックし、C:\directory_specified_above\policy_templates\windows\adm\en-USに移動します。
- [chrome.admin]を選択します。
管理用テンプレートまたはクラシック管理用テンプレート(Windowsのバージョンによって異なります)の下に[Google]>[Google Chrome]フォルダーが現れます。
- [Local Computer Policy(ローカルコンピューターのポリシー)]>[Computer Configuration(コンピューターの構成)]>[Administrative Templates(管理用テンプレート)]>[Classic Administrative Templates (ADM)(クラシック管理用テンプレート(ADM))]>[Google]>[Google Chrome]>[Extensions(拡張機能)]の順に展開します。
- 右ペインで[Configure the list of force-installed apps and extensions(強制的にインストールされるアプリと拡張機能の一覧を構成する)]を右クリックし、[Edit(編集)]をクリックします。
- [Enabled(有効)]をクリックします。
- [Show(表示)]をクリックします。
-
[value(値)]フィールドに以下を入力し、[OK]をクリックします。
コピーglnpjglilkicbckjpbgcfkogebgllemb;https://clients2.google.com/service/update2/crx
- [OK]をクリックし、もう一度[OK]をクリックして、ポリシー構成ウィンドウを閉じます。
- グループポリシー管理コンソールで、新しく作成したポリシーを右クリックし、[Link Enabled(リンクを有効化)]と[Enforced(強制)]の両方が選択されていることを確認します。
ポリシーをテストする
- ドメインに参加し、かつGPOが適用されるOUに属するコンピューターで、コマンドプロンプトを起動します。
-
以下を入力します。
gpupdate /force -
以下を入力します。
gpresult /r作成したポリシーが[Computer Settings(コンピューター設定)]の下に[Applied Group Policy Object(適用されるグループ・ポリシー・オブジェクト)]として表示されていることを確認します。
-
これが表示されない場合は、上記のコマンドを5〜10分後に再実行して、ドメイン・コントローラー間でのグループ・ポリシーの複製遅延を排除してください。
-
それでも5〜10分以内に表示されない場合は、前の手順を確認して、ポリシーが適用および強制されていること、およびコンピューターがポリシーが適用されるOUに属していることを確認します。
-
- Chromeを起動し、アドレス・バーにchrome://extensionsと入力します。
Okta Secure Web Authentication Pluginが表示されます。
管理者テンプレートを削除する
- Group Policy Management Consoleを起動します。
- ポリシーを右クリックし、[Edit(編集)]をクリックします。
- [Local Computer Policy(ローカルコンピューターのポリシー)]>[Computer Configuration(コンピューターの構成)]>[Administrative Templates(管理用テンプレート)]の順に展開します。
- [Administrative Templates(管理用テンプレート)]を右クリックし、[Add/Remove Templates(テンプレートの追加と削除)]を選択します。
- 表示されるリストからテンプレートを選択し、[Remove(削除)]をクリックします。
詳細については、Googleの記事「グループポリシーまたはmaster_preferences経由でChrome拡張機能をインストールする」を参照してください。