サイト分離を使用してデータを保護する

すべてのデバイスのログイン ユーザー、または Windows、Mac、Linux、Android 上の登録済みブラウザに対して設定を適用できます。詳しくは、設定が適用されるタイミングを理解するをご覧ください。

重要: その組織に対して Chrome ブラウザ管理が有効になっていることを確認してください。

1. ​メニュー アイコン [デバイス] > [Chrome] > [設定] に移動します。デフォルトでは、[ユーザーとブラウザの設定] ページが開きます。

   この操作にはモバイル デバイス管理の管理者権限が必要です。

   Chrome Enterprise Core に登録済みの場合は、メニュー アイコン [Chrome ブラウザ] > [設定] に移動します。

2. To apply the setting to all users and enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
3. [サイト分離] に移動します。
4. Windows、Mac、Linux の場合、[サイト分離] をクリックします。
   1. すべてのウェブサイトでサイト分離を必須にするには:
      1. [すべてのウェブサイトおよび以下の発行元でサイト分離を必須にする] を選択します。
      2. （省略可）各ウェブサイトから分離する発行元をカンマ区切りで入力します。たとえば、「https://login.example.com」と入力すると、このウェブサイトを https://example.com の他のサイトから分離できます。
      3. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

         継承された値を後で復元するには、[継承] をクリックします。

   2. すべてのウェブサイトで分離を有効にする一方で、ユーザーが特定のウェブサイトのサイト分離を無効にできるようにするには（デフォルト）:
      1. [すべてのウェブサイトおよび以下のオリジンでサイト分離を有効にしつつ、ユーザーによる無効化を許可する] を選択します。
      2. （省略可）分離するウェブサイトとオリジンのリストをカンマ区切りで入力します。
      3. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

         継承された値を後で復元するには、[継承] をクリックします。

   Android の場合、[サイト分離（Android 版 Chrome）] をクリックします。
   1. ログイン先のウェブサイトに対してのみサイト分離を有効にするには（デフォルト）:
      1. [ログインサイトおよび以下のオリジンでのみサイト分離を有効にする] を選択します。
      2. （省略可）分離するウェブサイトとオリジンのリストをカンマ区切りで入力します。
      3. [保存] をクリックします。
   2. サイト分離を有効にするかどうかをユーザーが選択できるようにするには:
      1. [ユーザーがサイト分離の有効化を選択できるようにする] を選択します。
      2. （省略可）分離するウェブサイトとオリジンのリストをカンマ区切りで入力します。
      3. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

         継承された値を後で復元するには、[継承] をクリックします。

   3. すべてのウェブサイトに対してサイト分離を有効にするには:
      1. [すべてのウェブサイトおよび以下のオリジンでサイト分離を有効にする] を選択します。
      2. （省略可）分離するウェブサイトとオリジンのリストをカンマ区切りで入力します。
      3. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

         継承された値を後で復元するには、[継承] をクリックします。

グループ ポリシーを使用する

グループ ポリシー エディタで、[コンピューターの構成] または [ユーザーの構成] [ポリシー] [管理用テンプレート] [Google] [Google Chrome] に移動し、以下の両方のポリシーを設定します。

すべてのウェブサイトでサイト分離を必須にする

注: Windows ではサイト分離が常に有効になっています。また、SitePerProcess ポリシーは、ユーザーが分離を無効にできないようにするためだけに使用します。

このポリシーを未設定のままにした場合は、前述の未設定にした場合の条件が適用されます。

1. [すべてのウェブサイトに対してサイト分離を有効にする] を見つけて有効にします。
   ヒント: このポリシーが表示されない場合は、最新のポリシー テンプレートをダウンロードしてください。

2. 更新をユーザーに展開します。

特定のオリジンに対してサイト分離を有効にする

このポリシーを未設定のままにした場合は、前述の未設定にした場合の条件が適用されます。

1. 次のコマンドライン フラグを使用して、これらのサイトに対するサイト分離をローカルでテストします。
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
2. [指定したオリジンに対してサイト分離を有効にする] を見つけて有効にします。

   ヒント: このポリシーが表示されない場合は、最新のポリシー テンプレートをダウンロードしてください。

3. 分離する URL をカンマ区切りのリスト形式で入力します。
   例: https://[*.]example.com/,https://subdomain.example.org

4. 更新をユーザーに展開します。

Chrome の設定プロファイルで次のキーを追加するか、すでに存在する場合は更新し、変更をユーザーに展開します。

<dict>
<key>SitePerProcess</key>
  <true/>
</dict>
<dict>
<key>IsolateOrigins</key>
  <string>”https://site1.com,https://site2.net”</string>
</dict>

任意の JSON ファイル エディタを使用して次の操作を行います。

1. /etc/opt/chrome/policies/managed フォルダに移動します。
2. JSON ファイルを作成または更新し、必要に応じて URL を入力します。
   • SitePerProcess - true に設定してこのポリシーを有効にします。
   • IsolateOrigins - 分離する URL を追加します。
3. 次のコマンドライン フラグを使用して、これらのサイトに対するサイト分離をローカルでテストします。
   - - isolate-origins=https://[*.]example.com, https://subdomain.example.org
4. 更新をユーザーに展開します。

次の例は、SitePerProcess ポリシーを有効にする方法を示しています。

{
”SitePerProcess": "true”
}

次の例は、a.example.com と b.example.net を分離する方法を示しています。
{
“IsolateOrigins”:”https://a.example.com/,https://b.example.net/”
}