Okta Browser PluginをChromeにサイレントインストールする

このガイドを使用して、グループのChromeにOkta Browser Pluginをサイレントインストールします。

Chrome GPOテンプレートをインストールする

  1. zipファイル（https://dl.google.com/dl/edgedl/chrome/policy/policy_templates.zip）をダウンロードします。
  2. zipファイルをディレクトリ（たとえば、C:\ChromePolicyなど）に解凍します。

グループポリシーを構成する

  1. Group Policy Management Consoleを起動します。

    • ポリシーを作成します。

      1. ポリシーの適用先システムが含まれる組織単位（OU）を右クリックします。

      2. ［Create a GPO in this domain, and Link it here（このドメインにGPOを作成してここにリンクを作成）］をクリックします。

      3. ポリシーに適切な名前を付けます（例：Okta Chrome Plugin Installation）。

    • Chromeプラグインのインストールを既存のポリシーに追加するには、ポリシーを右クリックして［Edit（編集）］をクリックします。

  2. ［Local Computer Policy（ローカルコンピューターのポリシー）］>［Computer Configuration（コンピューターの構成）］>［Administrative Templates（管理用テンプレート）］の順に展開します。
  3. ［Administrative Templates（管理用テンプレート）］を右クリックし、［Add/Remove Templates（テンプレートの追加と削除）］を選択します。
  4. ［Add（追加）］をクリックし、C:\directory_specified_above\policy_templates\windows\adm\en-USに移動します。
  5. chrome.adminを選択します。

    管理用テンプレートまたはクラシック管理用テンプレート（Windowsのバージョンによって異なります）の下に［Google］>［Google Chrome］フォルダーが現れます。

  6. ［Local Computer Policy（ローカルコンピューターのポリシー）］>［Computer Configuration（コンピューターの構成）］>［Administrative Templates（管理用テンプレート）］>［Classic Administrative Templates (ADM)（クラシック管理用テンプレート（ADM））］>［Google］>［Google Chrome］>［Extensions（拡張機能）］の順に展開します。
  7. 右ペインで［Configure the list of force-installed apps and extensions（強制的にインストールされるアプリと拡張機能の一覧を構成する）］を右クリックし、［Edit（編集）］をクリックします。
  8. ［Enabled（有効）］をクリックします。
  9. ［Show（表示）］をクリックします。

  10. ［value（値）］フィールドに以下を入力し、［OK］をクリックします。

    Copy 
    glnpjglilkicbckjpbgcfkogebgllemb;https://clients2.google.com/service/update2/crx
  11. ［OK］をクリックし、もう一度［OK］をクリックして、ポリシー構成ウィンドウを閉じます。
  12. グループポリシー管理コンソールで新しいポリシーを右クリックし、［Link Enabled（リンクを有効化）］と［Enforced（強制）］の両方が選択されていることを確認します。

ポリシーをテストする

  1. GPOの適用先OUに属するドメインコンピューターで、コマンドプロンプトを起動します。

  2. 次を入力します：

    gpupdate /force

  3. 続けて次を入力します：

    gpresult /r

    作成したポリシーが［Computer Settings（コンピューター設定）］の下に［Applied Group Policy Object（適用されるグループポリシー・オブジェクト）］として表示されることを確認します。

    • 結果が表示されない場合は、5～10分後にコマンドを再実行してみてください。これにより、グループポリシーの複製による遅延をドメインコントローラー全体で排除できます。

    • 5～10分が経過してもこの結果が表示されないときは、先行の手順を見直して次の条件と一致することを確認してください。

      • ポリシーが適用、強制されている。

      • コンピューターがポリシーの適用先OUに属している。

  4. Chromeを起動し、アドレスバーにchrome://extensionsと入力します。

    Okta Secure Web Authentication Pluginが表示されます。

詳細については、「Windows上のChromeブラウザー（オンプレミス管理）」を参照してください。

管理者テンプレートを削除する

  1. Group Policy Management Consoleを起動します。
  2. ポリシーを右クリックし、［Edit（編集）］をクリックします。
  3. ［Local Computer Policy（ローカルコンピューターのポリシー）］>［Computer Configuration（コンピューターの構成）］>［Administrative Templates（管理用テンプレート）］の順に展開します。
  4. ［Administrative Templates（管理用テンプレート）］を右クリックし、［Add/Remove Templates（テンプレートの追加と削除）］を選択します。
  5. 表示されるリストからテンプレートを選択し、［Remove（削除）］をクリックします。