Chrome Enterprise ポリシーのリストは別のページに移動しました。ブックマークを https://cloud.google.com/docs/chrome-enterprise/policies/ に変更してください。

Chromium と Google Chrome では、同じ一連のポリシーがサポートされます。このドキュメントには、リリース前のポリシー（「サポート対象」項目が Google Chrome のリリース前のバージョンであるポリシー）が含まれている可能性があります。そうしたポリシーは事前の通知なく変更または削除されることがあり、そうしたポリシーについて一切の保証（ポリシーのセキュリティやプライバシー面の性質に関する保証など）は行われません。

これらのポリシーの使用目的は、組織内部の Google Chrome インスタンスの設定のみに限定されています。これらのポリシーを組織外部（一般に配布されるプログラムなど）で使用すると、不正なソフトウェアと見なされ、Google およびウィルス対策ベンダーによって不正なソフトウェアとラベル付けされる可能性があります。

これらの設定を手動で行う必要はありません。Windows、Mac、Linux 向けの使いやすいテンプレートを https://www.chromium.org/administrators/policy-templates からダウンロードできます。

Microsoft® Active Directory® ドメインに参加している Windows インスタンスではレジストリ経由でのポリシーのプロビジョニングもサポートされていますが、Windows でポリシーを設定する場合は GPO を使用することをおすすめします。

ポリシー名 | 説明
Android 設定
ArcAppInstallEventLoggingEnabled | Android アプリのインストール中に発生したイベントを記録する
ArcAppToWebAppSharingEnabled | Android アプリからウェブアプリへの共有を有効にする
ArcBackupRestoreServiceEnabled | Android のバックアップと復元サービスを制御する
ArcCertificatesSyncMode | ARC アプリで証明書を使用できるかどうかを設定します
ArcEnabled | ARC を有効にする
ArcGoogleLocationServicesEnabled | Android の Google 位置情報サービスを制御する
ArcOpenLinksInBrowserByDefault | デフォルトで Chrome ブラウザを使用してリンクを開く
ArcPolicy | ARC を設定する
DeviceFlexArcPreloadEnabled | Flex に ArcVM イメージをプリロードする
UnaffiliatedArcAllowed | 外部のユーザーに ARC の使用を許可する
UnaffiliatedDeviceArcAllowed | 関連付けられていないデバイスでの ARC の使用を企業ユーザーに許可する。
Borealis
UserBorealisAllowed | ユーザーに対して Google ChromeOS での Borealis の使用を許可する
EDU の設定
ContentTransferEnablementStatus | Google ChromeOS のコンテンツ移行ツールを使用できる期間を設定する
First-Party Sets 設定
FirstPartySetsEnabled | First-Party Sets　を有効にする。
FirstPartySetsOverrides | First-Party Sets　をオーバーライドする。
GAIA ユーザー ID 管理の設定
GaiaOfflineSigninTimeLimitDays | SAML を使用せず GAIA 経由で認証されたユーザーがオフラインでログインできる時間を制限する
Google Cast
AccessCodeCastDeviceDuration | アクセスコードまたは QR コードで選択したキャスト デバイスを Google Cast メニューのキャスト デバイスのリストに表示しておく期間（秒単位）を指定します。
AccessCodeCastEnabled | Google Castメニュー内からアクセスコードまたは QR コードでキャスト デバイスを選択することをユーザーに許可します。
EnableMediaRouter | Google Cast を有効にする
MediaRouterCastAllowAllIPs | すべての IP アドレスのキャスト デバイスに接続することを Google Cast に許可する
ShowCastIconInToolbar | Google Cast ツールバー アイコンを表示する
ShowCastSessionsStartedByOtherDevices | ローカル ネットワーク上の他のデバイスによって開始された Google Cast セッションのメディア コントロールを表示する
HTTP 認証
AllHttpAuthSchemesAllowedForOrigins | すべての HTTP 認証を許可するオリジンのリスト
AllowCrossOriginAuthPrompt | クロスオリジンの HTTP 認証プロンプト
AuthAndroidNegotiateAccountType | 「HTTP Negotiate」認証用のアカウントの種類
AuthNegotiateDelegateAllowlist | Kerberos 委任サーバーの許可リスト
AuthNegotiateDelegateByKdcPolicy | KDC ポリシーを使用して認証情報を委任します。
AuthSchemes | サポートされる認証スキーム
AuthServerAllowlist | 認証サーバーの許可リスト
BasicAuthOverHttpEnabled | HTTP で Basic 認証を許可する
DisableAuthNegotiateCnameLookup | Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする
EnableAuthNegotiatePort | Kerberos SPN に非標準ポートを含める
GSSAPILibraryName | GSSAPI ライブラリ名
NtlmV2Enabled | NTLMv2 認証を有効にする。
Kerberos
KerberosAccounts | Kerberos アカウントを設定する
KerberosAddAccountsAllowed | ユーザーに Kerberos アカウントの追加を許可する
KerberosCustomPrefilledConfig | Kerberos チケットに事前に指定された設定
KerberosDomainAutocomplete | 新しい Kerberos チケットのドメインを予測入力する
KerberosEnabled | Kerberos 機能を有効にする
KerberosRememberPasswordEnabled | Kerberos の「パスワードを保存する」機能を有効にする
KerberosUseCustomPrefilledConfig | Kerberos チケットに事前に指定された設定を変更する
Legacy Browser Support
AlternativeBrowserParameters | 代替ブラウザに渡すコマンドラインのパラメータ。
AlternativeBrowserPath | 設定したウェブサイトに対して起動する代替ブラウザ。
BrowserSwitcherChromeParameters | 代替ブラウザからの切り替えに使用するコマンドライン パラメータです。
BrowserSwitcherChromePath | 代替ブラウザから Chrome への切り替えに使用するパスです。
BrowserSwitcherDelay | 代替ブラウザ起動までの待機時間（ミリ秒）
BrowserSwitcherEnabled | 従来のブラウザのサポート機能を有効にする。
BrowserSwitcherExternalGreylistUrl | ブラウザの切り替えを行わない URL のリストを含む XML ファイルの URL です。
BrowserSwitcherExternalSitelistUrl | 代替ブラウザで読み込む URL のリストを含む XML ファイルの URL です。
BrowserSwitcherKeepLastChromeTab | 最後のタブを Chrome で開いたままにします。
BrowserSwitcherParsingMode | サイトリスト解析モード
BrowserSwitcherUrlGreylist | ブラウザの切り替えを行わないウェブサイト。
BrowserSwitcherUrlList | 代替ブラウザで開くウェブサイト
BrowserSwitcherUseIeSitelist | 従来のブラウザのサポートで Internet Explorer の SiteList ポリシーを使用する。
Linux コンテナ
CrostiniAllowed | ユーザーは Crostini を実行できます
CrostiniExportImportUIAllowed | ユーザーは UI から Crostini コンテナを書き出しおよび読み込みできます
CrostiniPortForwardingAllowed | Crostini ポート転送の [有効化 / 設定] をユーザーに許可する
DeviceUnaffiliatedCrostiniAllowed | 外部のユーザーに Crostini の使用を許可する
SystemTerminalSshAllowed | Terminal System App の SSH 発信クライアント接続を許可する
VirtualMachinesAllowed | ChromeOS 上で仮想マシンを実行することをデバイスに許可する
Microsoft® Active Directory® 管理設定
CloudAPAuthEnabled | Microsoft® のクラウド ID プロバイダに自動ログインを許可する
PluginVm
PluginVmAllowed | デバイスが Google ChromeOS で PluginVm を使用できるようにする
PluginVmDataCollectionAllowed | PluginVm のサービス分析を許可する
PluginVmImage | PluginVm の画像
PluginVmRequiredFreeDiskSpace | PluginVm に必要なディスクの空き容量
PluginVmUserId | PluginVm ユーザー ID
UserPluginVmAllowed | ユーザーが Google ChromeOS で PluginVm を使用できるようにする
Privacy Sandbox ポリシー
PrivacySandboxAdMeasurementEnabled | Privacy Sandbox の広告測定設定を無効にできるかどうかを指定します
PrivacySandboxAdTopicsEnabled | Privacy Sandbox の広告トピック設定を無効にできるかどうかを指定します
PrivacySandboxFingerprintingProtectionEnabled | シークレット モードで Privacy Sandbox のフィンガープリント保護機能を有効にするかどうかを選択する。
PrivacySandboxIpProtectionEnabled | Privacy Sandbox の IP 保護機能を有効にするかどうかを選択する。
PrivacySandboxPromptEnabled | Privacy Sandbox のプロンプトをユーザーに表示するかどうかを指定します
PrivacySandboxSiteEnabledAdsEnabled | Privacy Sandbox のウェブサイトによる広告の提案の設定を無効にできるかどうかを指定します
SAML ユーザー ID 管理の設定
LockScreenReauthenticationEnabled | SAML ユーザーのロック画面でのオンライン再認証を有効にします
SAMLOfflineSigninTimeLimit | SAML 経由で認証されたユーザーがオフラインでログインできる時間を制限する
SamlInSessionPasswordChangeEnabled | 第三者 SSO プロバイダと複数の Chrome デバイスとの間でパスワードを同期する
SamlPasswordExpirationAdvanceWarningDays | パスワードの期限切れを SAML ユーザーに通知する際の事前通知日数
WebRTC 設定
WebRtcIPHandling | WebRTC IP 処理
WebRtcIPHandlingUrl | URL パターン別の WebRTC IP 処理
WebRtcPostQuantumKeyAgreement | WebRTC のポスト量子鍵交換を有効にする
AbusiveExperienceInterventionEnforce | 不正なコンテンツに対する処理の適用
AccessibilityImageLabelsEnabled | Get Image Descriptions from Google を有効にする
AccessibilityPerformanceFilteringAllowed | ユーザー補助パフォーマンス フィルタを許可する。
AdHocCodeSigningForPWAsEnabled | プログレッシブ ウェブ アプリケーションのインストール時のネイティブ アプリケーションの署名
AdditionalDnsQueryTypesEnabled | その他の DNS レコードタイプの DNS クエリを許可する
AdsSettingForIntrusiveAdsSites | 煩わしい広告を含むサイトでの広告表示に関する設定
AdvancedProtectionAllowed | 高度な保護機能プログラムに登録しているユーザーが追加の保護機能を使用できるようにする
AllowBackForwardCacheForCacheControlNoStorePageEnabled | Cache-Control: no-store ヘッダーを含むページのバックフォワード キャッシュへの保存を許可する
AllowChromeDataInBackups | Google Chrome データのバックアップを許可する
AllowDeletingBrowserHistory | 閲覧とダウンロードの履歴を削除可能にする
AllowDinosaurEasterEgg | 恐竜のイースター エッグゲームを許可する
AllowExcludeDisplayInMirrorMode | ミラーモードでディスプレイを除外するための UI 切り替えを表示する。
AllowFileSelectionDialogs | ファイル選択ダイアログの呼び出しを許可する
AllowScreenLock | 画面のロックを許可
AllowSystemNotifications | システム通知の使用を許可する
AllowWebAuthnWithBrokenTlsCerts | TLS 証明書が破損しているサイトでウェブ認証リクエストを許可する。
AllowedDomainsForApps | Google Workspace へのアクセスを許可するドメインを定義する
AllowedInputMethods | ユーザー セッションで許可する入力方法を設定します
AllowedInputMethodsForceEnabled | 許可されているすべての入力方法をユーザー セッションで強制的に有効にする
AllowedLanguages | ユーザー セッションで許可する言語を設定する
AlternateErrorPagesEnabled | 別のエラー ページを有効にする
AlwaysOnVpnPreConnectUrlAllowlist | ロックダウンが有効になっている厳格モードの常時接続 VPN が有効で接続されていないときに、ユーザーのブラウザにリストの URL へのアクセスを許可する
AlwaysOpenPdfExternally | PDF ファイルを常に外部アプリで開く
AmbientAuthenticationInPrivateModesEnabled | アンビエント認証をプロフィールのタイプ別に有効にします。
AppLaunchAutomation | アプリ起動の自動化
AppStoreRatingEnabled | iOS の App Store の評価に関するプロモーションのユーザーへの表示を許可します
ApplicationBoundEncryptionEnabled | アプリケーションにバインドされた暗号化を有効にする
ApplicationLocaleValue | アプリケーションの言語/地域
ArcVmDataMigrationStrategy | ARC VM データ移行の移行戦略
AudioCaptureAllowed | 音声キャプチャを許可または拒否する
AudioCaptureAllowedUrls | ユーザー確認なしで音声キャプチャ デバイスへのアクセスが許可される URL
AudioOutputAllowed | 音声の再生を許可する
AudioProcessHighPriorityEnabled | Windows で音声処理を通常より高い優先度で実行できる
AudioSandboxEnabled | 音声処理のサンドボックス化を許可する
AutoFillEnabled | 自動入力を有効にする
AutoLaunchProtocolsFromOrigins | ユーザーに許可を求めずに外部アプリケーションを実行できるプロトコルとその提供元のリストを定義します
AutoOpenAllowedForURLs | AutoOpenFileTypes を適用可能な URL
AutoOpenFileTypes | ダウンロード後に自動的に開くファイル形式のリスト
AutofillAddressEnabled | 住所の自動入力を有効にします
AutofillCreditCardEnabled | クレジット カードの自動入力を有効にする
AutoplayAllowed | メディアの自動再生を許可する
AutoplayAllowlist | メディアの自動再生を許可する URL パターンのリストを指定する
BackForwardCacheEnabled | BackForwardCache の機能を制御する。
BackgroundModeEnabled | Google Chrome を閉じた際にバックグラウンド アプリの処理を続行する
BatterySaverModeAvailability | バッテリー セーバー モードを有効にする
BlockThirdPartyCookies | サードパーティの Cookie をブロックする
BookmarkBarEnabled | ブックマーク バーを有効にする
BrowserAddPersonEnabled | ユーザー管理画面でのユーザー追加を許可する
BrowserGuestModeEnabled | ブラウザでゲストモードを有効にする
BrowserGuestModeEnforced | ブラウザのゲストモードを強制的に適用する
BrowserLabsEnabled | ツールバー上のブラウザの試験運用版機能アイコン
BrowserLegacyExtensionPointsBlocked | ブラウザの従来の拡張機能ポイントをブロックする
BrowserNetworkTimeQueriesEnabled | Google 時間サービスへのクエリを許可する
BrowserSignin | ブラウザのログイン設定
BrowserThemeColor | ブラウザのテーマの色を設定します
BrowsingDataLifetime | 閲覧データの有効期間の設定
BuiltInAIAPIsEnabled | ページに組み込みの AI API の使用を許可する。
BuiltInDnsClientEnabled | 組み込みの DNS クライアントを使用する
CORSNonWildcardRequestHeadersSupport | CORS 非ワイルドカード リクエスト ヘッダーのサポート
CaptivePortalAuthenticationIgnoresProxy | キャプティブ ポータル認証でプロキシを無視する
CertificateTransparencyEnforcementDisabledForCas | リストで指定された subjectPublicKeyInfo ハッシュに対して Certificate Transparency（証明書の透明性）の適用を無効にする
CertificateTransparencyEnforcementDisabledForUrls | 指定した URL に対して証明書の透明性ポリシーの適用を無効にする
ChromeForTestingAllowed | Chrome for Testing を許可する
ChromeOsLockOnIdleSuspend | デバイスが一時停止されるかディスプレイが閉じられたときのロックを有効にする
ChromeOsMultiProfileUserBehavior | マルチプロフィール セッションでのユーザーの動作を制御する
ChromeVariations | 適用できるバリエーションを指定します
ClearBrowsingDataOnExitList | 終了時に閲覧データを削除する
ClickToCallEnabled | Click-to-Call 機能を有効にする
ClientCertificateManagementAllowed | インストール済みクライアント証明書の管理をユーザーに許可する。
CloudManagementEnrollmentMandatory | クラウド管理への登録を必須にする
CloudManagementEnrollmentToken | クラウド ポリシーの登録トークン
CloudPolicyOverridesPlatformPolicy | Google Chrome のクラウド ポリシーはプラットフォーム ポリシーに優先します。
CloudUserPolicyMerge | ユーザーのクラウド ポリシーをマシンレベルのポリシーに統合できる
CloudUserPolicyOverridesCloudMachinePolicy | ユーザーのクラウド ポリシーが Chrome Browser Cloud Management ポリシーを上書きできるようにする
CommandLineFlagSecurityWarningsEnabled | コマンドライン フラグに関するセキュリティ警告を有効にする
ComponentUpdatesEnabled | Google Chrome でのコンポーネントの更新を有効にする
ContextMenuPhotoSharingSettings | Google Photos に画像を直接保存することを許可する
ContextualGoogleIntegrationsConfiguration | Google ChromeOS での Google サービスのコンテキスト統合
ContextualGoogleIntegrationsEnabled | Google ChromeOS での Google サービスのコンテキスト統合
ContextualSearchEnabled | タップして検索を有効にする
CreatePasskeysInICloudKeychain | パスキーの作成にデフォルトで iCloud キーチェーンを使用するかどうかを管理します。
CredentialProviderPromoEnabled | 認証情報プロバイダ拡張機能のプロモーションをユーザーに表示する
DNSInterceptionChecksEnabled | DNS 傍受チェックを有効にする
DataLeakPreventionClipboardCheckSizeLimit | データ漏洩防止のクリップボード制限の最小サイズを設定する
DataLeakPreventionReportingEnabled | データ漏洩防止レポートを有効にする
DataLeakPreventionRulesList | データ漏洩防止ルールのリストを設定します。
DefaultBrowserSettingEnabled | Google Chrome を既定のブラウザに設定する
DefaultDownloadDirectory | デフォルトのダウンロード ディレクトリを設定する
DefaultHandlersForFileExtensions | 指定したファイル拡張子のデフォルト ハンドラとしてアプリを割り当てます
DefaultSearchProviderContextMenuAccessAllowed | デフォルトの検索プロバイダのコンテキスト メニュー検索アクセスを許可する
DeleteKeyModifier | Delete「6 個セット」キーのトリガーに使用するショートカットを制御する
DesktopSharingHubEnabled | アドレスバーとその他メニューでデスクトップ共有を有効にする
DevToolsGoogleDeveloperProgramProfileAvailability | Chrome DevTools で Google Developer Program プロフィールを有効にする
DeveloperToolsAvailability | デベロッパー ツールの使用を許可する状況を管理する
DeveloperToolsDisabled | デベロッパー ツールを無効にする
DeviceAllowBluetooth | デバイスで Bluetooth を許可する
DeviceAllowEnterpriseRemoteAccessConnections | このパソコンへの企業のリモート アクセス接続を許可する
DeviceAllowMGSToStoreDisplayProperties | 管理対象のゲスト セッションで設定されたディスプレイ プロパティの保存を許可します
DeviceAllowRedeemChromeOsRegistrationOffers | ユーザーに対して Google ChromeOS の登録特典の利用を許可する
DeviceAllowedBluetoothServices | 接続を許可する Bluetooth サービスのリストを指定する
DeviceAuthenticationURLAllowlist | 認証中にアクセスを許可する URL のリストを指定する
DeviceAuthenticationURLBlocklist | 認証中にアクセスをブロックする URL パターンのリストを指定する
DeviceBlockDevmode | デベロッパー モードをブロックする
DeviceBluetoothJustWorksPairingEnabled | 「Just Works」Bluetooth ペア設定を有効にする
DeviceChromeVariations | Google ChromeOS に適用可能なバリエーションを管理する
DeviceDebugPacketCaptureAllowed | デバッグのネットワーク パケット キャプチャを許可する
DeviceDlcPredownloadList | 事前ダウンロードが必要な DLC（ダウンロード可能なコンテンツ）を選択する
DeviceEncryptedReportingPipelineEnabled | 暗号化されたレポート パイプラインを有効にする
DeviceEphemeralNetworkPoliciesEnabled | EphemeralNetworkPolicies 機能の有効化を制御する
DeviceHardwareVideoDecodingEnabled | GPU ハードウェアを使用した動画のデコードを有効にする
DeviceI18nShortcutsEnabled | 国際ショートカット キーの再マッピングを有効または無効にします
DeviceKeyboardBacklightColor | キーボード バックライトのデフォルトの色
DeviceKeylockerForStorageEncryptionEnabled | サポートされている場合にユーザー ストレージの暗号化での AES Keylocker の使用を制御します
DeviceLoginScreenPrimaryMouseButtonSwitch | ログイン画面でマウスのメインボタンを右に切り替える
DeviceLoginScreenSecurityKeyPermitAttestation | ログイン画面で直接のセキュリティ キー構成証明を自動的に許可する URL またはドメイン
DeviceLoginScreenWebHidAllowDevicesForUrls | ログイン画面で特定のベンダー ID と製品 ID が指定されている HID デバイスへの接続を自動的にこれらのサイトに許可する。
DeviceLoginScreenWebUsbAllowDevicesForUrls | ログイン画面で特定のベンダー ID と製品 ID が指定されている USB デバイスへの接続を自動的にこれらのサイトに許可します。
DeviceOffHours | 指定されたデバイスポリシーが解除されたときの管理外時間の間隔
DevicePciPeripheralDataAccessEnabled | Thunderbolt/USB4 周辺機器のデータアクセスを有効にします
DevicePolicyRefreshRate | デバイスポリシーの更新間隔
DevicePostQuantumKeyAgreementEnabled | デバイスの TLS のポスト量子鍵交換を有効にする
DevicePowerwashAllowed | デバイスに Powerwash のリクエストを許可する
DeviceQuirksDownloadEnabled | ハードウェア プロファイルを Quirks サーバーに問い合わせられるようにする
DeviceRebootOnUserSignout | ユーザーのログアウト時にデバイスを再起動
DeviceReleaseLtsTag | デバイスで LTS のアップデートを受信できるようにする
DeviceRestrictedManagedGuestSessionEnabled | 制限付き管理対象ゲスト セッション
DeviceRestrictionSchedule | ChromeOS デバイスを使用できない週単位の期間を指定する
DeviceScheduledReboot | デバイス再起動のカスタム スケジュールを設定する
DeviceScheduledUpdateCheck | アップデート確認のカスタム スケジュールを設定する
DeviceShowLowDiskSpaceNotification | ディスク容量が少ない場合に通知を表示する
DeviceSwitchFunctionKeysBehaviorEnabled | [ランチャー（または検索キー）を使用してファンクション キーの動作を変更する] 設定を管理する
DeviceSystemWideTracingEnabled | システム全体のパフォーマンス トレースの収集を許可します
DeviceUserInitiatedFirmwareUpdatesEnabled | ユーザーにファームウェアの更新を許可する
Disable3DAPIs | 3D グラフィックス API のサポートを無効にする
DisableScreenshots | スクリーンショットの使用を無効にする
DisabledSchemes | URL プロトコル スキームを無効にする
DiskCacheDir | ディスクのキャッシュ ディレクトリの設定
DiskCacheSize | ディスク キャッシュ サイズをバイト単位で設定する
DnsOverHttpsMode | DNS-over-HTTPS モードを管理する
DnsOverHttpsTemplates | 希望の DNS-over-HTTPS リゾルバの URI テンプレートを指定する
DocumentScanAPITrustedExtensions | chrome.documentScan API 経由でスキャナにアクセスする際に確認ダイアログのスキップを許可する拡張機能
DomainReliabilityAllowed | ドメインの信頼性に関するデータのレポートを許可する
DownloadDirectory | ダウンロード ディレクトリを設定する
DownloadManagerSaveToDriveSettings | Google Drive にファイルを直接保存することを許可する
DownloadRestrictions | ダウンロードの制限を許可する
DynamicCodeSettings | 動的コードの設定
EasyUnlockAllowed | Smart Lock の使用を許可する
EcheAllowed | Eche の有効化を許可します。
EditBookmarksEnabled | ブックマークの編集を有効または無効にする
EmojiPickerGifSupportEnabled | 絵文字選択ツールでの GIF サポート
EmojiSuggestionEnabled | 絵文字の候補を有効にします
EnableExperimentalPolicies | テストポリシーを有効にする
EnableOnlineRevocationChecks | オンライン OCSP / CRL チェックを有効にする
EnableSyncConsent | ログイン時に同期の同意メッセージを表示する
EnableUnsafeSwiftShader | SwiftShader を使用したソフトウェア WebGL フォールバックを許可する
EncryptedClientHelloEnabled | TLS 暗号化 ClientHello を有効にする
EnterpriseAuthenticationAppLinkPolicy | 外部認証アプリの起動用 URL
EnterpriseCustomLabel | 管理対象プロフィールのカスタムの企業ラベルを設定する
EnterpriseCustomLabelForBrowser | 管理対象ブラウザのカスタムの企業ラベルを設定する
EnterpriseHardwarePlatformAPIEnabled | 管理対象の拡張機能で Enterprise Hardware Platform API を使用できるようにする
EnterpriseLogoUrl | 管理対象プロフィールの企業ロゴの URL
EnterpriseLogoUrlForBrowser | 管理対象ブラウザの企業ロゴの URL
EnterpriseProfileBadgeToolbarSettings | ツールバーでの企業プロフィール バッジの公開設定を管理する
EnterpriseProfileCreationKeepBrowsingData | 企業プロファイルの作成時にデフォルトで閲覧データを保持する
EnterpriseSearchAggregatorSettings | エンタープライズ検索アグリゲータの設定
EssentialSearchEnabled | 検索に必須の Cookie とデータのみを有効にする
ExemptDomainFileTypePairsFromFileTypeDownloadWarnings | 指定したドメインのファイル形式に対して、ファイル形式の拡張子に基づくダウンロードの警告を無効にする
ExplicitlyAllowedNetworkPorts | 明示的に許可するネットワーク ポートを指定する
ExtensionCacheSize | アプリと拡張機能のキャッシュ サイズを設定する（バイト単位）
ExternalProtocolDialogShowAlwaysOpenCheckbox | 外部プロトコルに関するダイアログに [常に開く] チェックボックスを表示する。
ExternalStorageAllowlist | 外部ストレージの許可リスト
ExternalStorageDisabled | 外部ストレージのマウントを無効にする
ExternalStorageReadOnly | 外部ストレージ デバイスを読み取り専用にする
F11KeyModifier | F11 のトリガーに使用するショートカットを制御する
F12KeyModifier | F12 のトリガーに使用するショートカットを制御する
FastPairEnabled | ファスト ペアリング（ファスト Bluetooth ペアリング）を有効にする
FeedbackSurveysEnabled | Google Chrome のサービス内アンケートをユーザーに表示するかどうかを指定する。
FetchKeepaliveDurationSecondsOnShutdown | シャットダウン時のキープアライブの継続時間を取得します
FileOrDirectoryPickerWithoutGestureAllowedForOrigins | 事前のユーザー操作なしでファイルまたはディレクトリ選択 API の呼び出しを許可する
FilePickerChooseFromDriveSettings | Google Drive からファイルを直接選択できるようにする
FloatingWorkspaceEnabled | フローティング ワークスペース サービスを有効にする
FloatingWorkspaceV2Enabled | Google Chrome サービスを有効にする
FocusModeSoundsEnabled | ChromeOS でフォーカス モード時のサウンド再生を有効にする
ForceBrowserSignin | Google Chrome への強制ログインを有効にする
ForceEphemeralProfiles | 一時的なプロフィール
ForceGoogleSafeSearch | Google セーフサーチを強制する
ForceMaximizeOnFirstRun | 初回実行時に最初に表示されるブラウザ ウィンドウを最大化する
ForcePermissionPolicyUnloadDefaultEnabled | unload イベント ハンドラを無効にできるかどうかを制御する。
ForceSafeSearch | セーフサーチを強制する
ForceYouTubeRestrict | YouTube で一定レベル以上の制限付きモードを強制する
ForceYouTubeSafetyMode | YouTube のセーフモードを強制的に有効にする
ForcedLanguages | 使用言語の内容と順序を設定する
FullRestoreEnabled | 完全復元機能を有効にする
FullRestoreMode | ログイン時のアプリの復元を設定する
FullscreenAlertEnabled | 全画面表示の警告を有効にする
FullscreenAllowed | 全画面モードを許可する
GaiaLockScreenOfflineSigninTimeLimitDays | SAML を使用せず GAIA 経由で認証されたユーザーがロック画面でのログインをオフラインで行える期間を制限する
GhostWindowEnabled | ゴースト ウィンドウ機能を有効にする
GloballyScopeHTTPAuthCacheEnabled | グローバルなスコープでの HTTP 認証キャッシュを有効にする
GoogleSearchSidePanelEnabled | Google Search Side Panel を有効にする
HSTSPolicyBypassList | HSTS ポリシー チェックをバイパスする名前の一覧
HardwareAccelerationModeEnabled | グラフィック アクセラレーションが使用可能な場合は使用する
HeadlessMode | ヘッドレス モードの使用を管理する
HideWebStoreIcon | 新しいタブページとアプリ ランチャーでウェブストアを非表示にする
HighEfficiencyModeEnabled | 高効率モードを有効にする
HistoryClustersVisible | Chrome 履歴ページをグループに分類して表示する
HomeAndEndKeysModifier | Home / End「6 個セット」キーのトリガーに使用するショートカットを制御する
HttpAllowlist | HTTP 許可リスト
HttpsOnlyMode | HTTPS 専用モードの有効化を許可する
HttpsUpgradesEnabled | 自動の HTTPS アップグレードを有効にする
ImportAutofillFormData | 初回実行時にデフォルトのブラウザから自動入力フォームのデータをインポートする
ImportBookmarks | 初回実行時にデフォルトのブラウザからブックマークをインポートする
ImportHistory | 初回実行時にデフォルトのブラウザから閲覧履歴をインポートする
ImportHomepage | 初回実行時にデフォルトのブラウザからホームページをインポートする
ImportSavedPasswords | 初回実行時にデフォルトのブラウザから保存したパスワードをインポートする
ImportSearchEngine | 初回実行時にデフォルトのブラウザから検索エンジンをインポートする
IncognitoEnabled | シークレット モードを有効にする
IncognitoModeAvailability | シークレット モードが利用可能かどうかを設定する
InsecureFormsWarningsEnabled | 安全でないフォームの警告を有効にする
InsertKeyModifier | Insert「6 個セット」キーのトリガーに使用するショートカットを制御する
InsightsExtensionEnabled | 分析情報の拡張機能を有効にすると使用状況の指標が報告されます
InstantTetheringAllowed | インスタント テザリングの使用を許可する
IntensiveWakeUpThrottlingEnabled | IntensiveWakeUpThrottling の機能を制御する。
IntranetRedirectBehavior | イントラネット リダイレクトの処理
IsolateOrigins | 指定したオリジンに対してサイト分離を有効にする
IsolateOriginsAndroid | Android デバイスで指定の発行元に対してサイト分離を有効にする
IsolatedWebAppInstallForceList | 強制的にインストールされる隔離ウェブアプリのリストを設定する
JavascriptEnabled | JavaScript を有効にする
KeepFullscreenWithoutNotificationUrlAllowList | 通知なしでの全画面モードの継続を許可する URL のリスト
KeyPermissions | キーの権限
KioskBrowserPermissionsAllowedForOrigins | ウェブキオスクのインストール元で使用可能なブラウザ権限へのアクセスをオリジンに許可する
LensCameraAssistedSearchEnabled | Google Lens のカメラを使用した検索を許可する
LensDesktopNTPSearchEnabled | 新しいタブページの検索ボックスに Google Lens のボタンを表示することを許可する（サポートされている場合）。
LensOnGalleryEnabled | Google ChromeOS でレンズとギャラリー アプリの統合を有効にする
LensOverlaySettings | レンズ オーバーレイ機能の設定
LensRegionSearchEnabled | Google Lens の地域検索メニュー項目をコンテキスト メニューに表示することを許可する（サポートされている場合）。
ListenToThisPageEnabled | ウェブページの読み上げ（テキスト抽出とテキスト読み上げ合成）を有効にする
LockScreenAutoStartOnlineReauth | ロック画面でオンライン再認証を自動的に開始する
LockScreenMediaPlaybackEnabled | デバイスのロック時にユーザーのメディア再生を許可する
LoginDisplayPasswordButtonEnabled | ログイン画面とロック画面にパスワード表示ボタンを表示する
LookalikeWarningAllowlistDomains | 偽ドメインの警告を表示しないドメインを指定する
ManagedAccountsSigninRestriction | 管理対象アカウントに制限を追加する
ManagedBookmarks | 管理対象のブックマーク
ManagedConfigurationPerOrigin | Managed Configuration API で特定のオリジンのウェブサイトに返す値を設定します
ManagedGuestSessionPrivacyWarningsEnabled | 管理対象のゲスト セッションの自動起動通知を減らす
MaxConnectionsPerProxy | プロキシ サーバーへの最大同時接続数
MaxInvalidationFetchDelay | ポリシーの失効から取得までの最大時間
MediaRecommendationsEnabled | おすすめメディアを有効にする
MemorySaverModeSavings | メモリセーバー モードの節約設定を変更する
MetricsReportingEnabled | 使用状況とクラッシュ関連データのレポートを有効にする
NTPCardsVisible | 新しいタブページにカードを表示する
NTPContentSuggestionsEnabled | [新しいタブ] ページにおすすめのコンテンツを表示します
NTPCustomBackgroundEnabled | ユーザーに新しいタブページの背景のカスタマイズを許可する
NTPFooterExtensionAttributionEnabled | 新しいタブページに拡張機能の帰属先を表示するかどうかを制御する
NTPFooterManagementNoticeEnabled | 管理対象ブラウザの新しいタブページに管理に関する通知を表示するかどうかを制御する
NTPMiddleSlotAnnouncementVisible | 中央スロットのお知らせを新しいタブページに表示する
NTPOutlookCardVisible | 新しいタブページに Outlook カレンダー カードを表示する
NTPSharepointCardVisible | 新しいタブページに SharePoint ファイルと OneDrive ファイルのカードを表示する
NTPShortcuts | 新しいタブページでショートカットを設定する
NativeHostsExecutablesLaunchDirectly | Windows の実行可能なネイティブ メッセージング ホストを強制的に直接起動する
NearbyShareAllowed | ニアバイシェアを有効にできるようにします。
NetworkPredictionOptions | ネットワーク予測を有効にする
NetworkServiceSandboxEnabled | ネットワーク サービスのサンドボックスを有効にする
NoteTakingAppsLockScreenAllowlist | Google ChromeOS のロック画面で許可されるメモアプリのリスト
OpenNetworkConfiguration | ユーザー レベルのネットワーク設定
OrcaEnabled | ChromeOS の「文書作成サポート」機能の有効化を管理する
OriginAgentClusterDefaultEnabled | オリジンキー エージェント クラスタリングをデフォルトで許可します。
OriginKeyedProcessesEnabled | オリジンキー プロセス分離をデフォルトで有効にする。
OsColorMode | ChromeOS のカラーモード
OverrideSecurityRestrictionsOnInsecureOrigin | 保護されていない発行元に関する制限の適用対象外となる発行元またはホスト名パターン
PageUpAndPageDownKeysModifier | PageUp / PageDown「6 個セット」キーのトリガーに使用するショートカットを制御する
PaymentMethodQueryEnabled | 利用可能なお支払い方法の問い合わせをウェブサイトに許可します。
PdfAnnotationsEnabled | PDF の注釈を有効にする
PdfUseSkiaRendererEnabled | PDF のレンダリングで Skia レンダラを使用する
PdfViewerOutOfProcessIframeEnabled | プロセス外の iframe PDF ビューアを使用する
PhoneHubAllowed | スマートフォン ハブを有効にできるようにします。
PhoneHubCameraRollAllowed | スマートフォンで最近撮影した写真や動画にスマートフォン ハブ経由でアクセスすることを許可します。
PhoneHubNotificationsAllowed | スマートフォン ハブの通知を有効にできるようにします。
PhoneHubTaskContinuationAllowed | スマートフォン ハブの作業の継続を有効にできるようにします。
PhysicalKeyboardAutocorrect | 物理キーボードの自動修正機能を制御する
PhysicalKeyboardPredictiveWriting | 物理キーボードの予測入力機能を制御する
PinnedLauncherApps | ランチャーに表示する固定アプリのリスト
PolicyAtomicGroupsEnabled | ポリシーの最小単位グループの概念を有効にする
PolicyDictionaryMultipleSourceMergeList | ソースの異なる辞書ポリシーの統合を許可する
PolicyListMultipleSourceMergeList | ソースの異なるリストポリシーの統合を許可する
PolicyRefreshRate | ユーザー ポリシーの更新間隔
PostQuantumKeyAgreementEnabled | TLS のポスト量子鍵交換を有効にする
PrefetchWithServiceWorkerEnabled | ServiceWorker で制御される URL への SpeculationRules プリフェッチを許可する
PrimaryMouseButtonSwitch | マウスのメインボタンを右に切り替える
ProfilePickerOnStartupAvailability | 起動時のプロフィール選択画面の状態
ProfileReauthPrompt | プロファイルに対する再認証をユーザーに求める
PromotionalTabsEnabled | タブ全体にプロモーション コンテンツを表示する
PromotionsEnabled | プロモーション用コンテンツの表示を有効にする
PromptForDownloadLocation | ダウンロード前に各ファイルの保存場所を確認する
PromptOnMultipleMatchingCertificates | 複数の証明書が一致した場合にメッセージを表示する
ProvisionalNotificationsAllowed | iOS で暫定的な通知許可を使用することをアプリに許可する
ProxySettings | プロキシ設定
QRCodeGeneratorEnabled | QR コード生成ツールを有効にする
QuicAllowed | QUIC プロトコルを許可する
QuickOfficeForceFileDownloadEnabled | Office ドキュメント（.docx など）を Basic Editor で開くのではなく強制的にダウンロードする
ReduceAcceptLanguageEnabled | Accept-Language Reduction を制御する
RelaunchFastIfOutdated | バージョンが古い場合に再起動を促す
RelaunchHeadsUpPeriod | ユーザーに最初の再起動の通知を表示する時間を設定する
RelaunchNotification | ブラウザまたはデバイスの再起動が推奨されるか必要であることをユーザーに通知する
RelaunchNotificationPeriod | アップデートの通知を表示する期間を設定する
RelaunchWindow | 再起動の時間間隔を設定する
RemoteDebuggingAllowed | リモート デバッグを許可する
RendererAppContainerEnabled | レンダラアプリ コンテナを有効にする
ReportCrostiniUsageEnabled | Linux アプリの使用に関する情報を報告します
RequireOnlineRevocationChecksForLocalAnchors | ローカルの信頼済みアンカーでオンラインの OCSP/CRL チェックを必須にする
RestrictAccountsToPatterns | Google Chrome に表示されるアカウントを制限する
RestrictCoreSharingOnRenderer | レンダラ プロセスの CPU コアの共有を制限する
RestrictSigninToPattern | Google Chrome でブラウザのメイン アカウントとして設定できる Google アカウントを制限する
RestrictedManagedGuestSessionExtensionCleanupExemptList | 制限付きの管理対象ゲスト セッションのクリーンアップ手順から除外する拡張機能 ID のリストを設定する
RoamingProfileLocation | ローミング プロフィール ディレクトリの設定
RoamingProfileSupportEnabled | Google Chrome プロフィール データのローミング コピーを作成できるようにする
SSLErrorOverrideAllowed | SSL 警告ページから移動することを許可する
SSLErrorOverrideAllowedForOrigins | 特定のオリジンで SSL 警告ページのクリックスルーを許可します
SafeBrowsingForTrustedSourcesEnabled | 信頼できる提供元に対してセーフ ブラウジングを有効にする
SafeSitesFilterBehavior | セーフサイトのアダルト コンテンツの除外を制御する。
SamlLockScreenOfflineSigninTimeLimitDays | SAML 経由で認証されたユーザーがロック画面でのログインをオフラインで行える期間を制限する
SandboxExternalProtocolBlocked | サンドボックス化された iframe 内で外部プロトコルへの移動を Chrome がブロックできるようにする
SavingBrowserHistoryDisabled | ブラウザの履歴の保存を無効にする
SchedulerConfiguration | タスク スケジューラ設定を選択します
ScreenCaptureLocation | スクリーン キャプチャを保存する場所の設定
ScreenCaptureWithoutGestureAllowedForOrigins | 事前のユーザー操作なしでスクリーン キャプチャを許可する
ScrollToTextFragmentEnabled | URL フラグメントで指定されたテキストへのスクロールを有効にする
SearchSuggestEnabled | 検索キーワード候補を有効にする
SecondaryGoogleAccountSigninAllowed | 別の Google アカウントへのログインを許可する
SecurityKeyPermitAttestation | 直接のセキュリティ キー認証を自動的に許可する URL またはドメイン
SecurityTokenSessionBehavior | Google ChromeOS でセキュリティ トークン（スマートカードなど）を取り出したときに行う処理。
SecurityTokenSessionNotificationSeconds | Google ChromeOS でスマートカードを取り出したときに通知を表示する時間。
ServiceWorkerAutoPreloadEnabled | ServiceWorker の起動を待たずにナビゲーション リクエストをディスパッチすることを許可する
ServiceWorkerToControlSrcdocIframeEnabled | ServiceWorker による srcdoc iframe の制御を許可する
SessionLengthLimit | ユーザー セッションの長さを制限する
SessionLocales | 管理対象セッション向けに推奨する言語 / 地域を設定する
SharedArrayBufferUnrestrictedAccessAllowed | クロスオリジン分離コンテキスト以外で SharedArrayBuffers を使用できるかどうかを指定する
SharedClipboardEnabled | 共有クリップボード機能を有効にする
SharedWorkerBlobURLFixEnabled | SharedWorker blob URL の動作を仕様に準拠させる
ShelfAlignment | シェルフの位置を管理する
ShelfAutoHideBehavior | シェルフの自動非表示を指定する
ShoppingListEnabled | ショッピング リスト機能を有効にすることを許可します
ShortcutCustomizationAllowed | システム ショートカットのカスタマイズを許可する
ShowAiIntroScreenEnabled | ログインフロー中にセッション内 AI 機能の紹介画面を表示する処理を有効にする
ShowAppsShortcutInBookmarkBar | ブックマーク バーでアプリのショートカットを表示する
ShowDisplaySizeScreenEnabled | ログイン時にディスプレイ サイズ設定画面の表示を有効にする
ShowFullUrlsInAddressBar | URL 全体を表示する
ShowGeminiIntroScreenEnabled | ログインフロー中の Gemini の紹介画面の表示を有効にする
ShowLogoutButtonInTray | システム トレイにログアウト ボタンを追加する
ShowTouchpadScrollScreenEnabled | ログイン時にタッチパッドのスクロール方向の画面を表示できるようにする
SideSearchEnabled | ブラウザのサイドパネルにデフォルトの検索エンジンの最新の検索結果ページを表示することを許可します
SignedHTTPExchangeEnabled | Signed HTTP Exchange（SXG）のサポートを有効にします
SigninAllowed | Google Chrome へのログインを許可する
SigninInterceptionEnabled | ログイン インターセプトを有効にする
SitePerProcess | すべてのサイトに対してサイト分離を必須にする
SitePerProcessAndroid | すべてのサイトに対してサイト分離を有効にする
SiteSearchSettings | サイト内検索の設定
SmsMessagesAllowed | スマートフォンから Chromebook への SMS メッセージの同期を許可する。
SpellCheckServiceEnabled | スペルチェック ウェブ サービスを有効または無効にする
SpellcheckEnabled | スペルチェックを有効にする
SpellcheckLanguage | 言語のスペルチェックを強制的に有効にする
SpellcheckLanguageBlocklist | 言語のスペルチェックを自動的に無効にする
StandardizedBrowserZoomEnabled | ブラウザの標準化されたズーム動作を有効にする
StartupBrowserWindowLaunchSuppressed | ブラウザ ウィンドウの起動を抑制する
StrictMimetypeCheckForWorkerScriptsEnabled | ワーカー スクリプトの厳密な MIME タイプ チェックを有効にする
SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins | 事前のユーザー操作やユーザーの確認なしで、subApps API の呼び出しを許可する
SuggestLogoutAfterClosingLastWindow | ログアウト確認ダイアログを表示する
SuggestedContentEnabled | おすすめのコンテンツを有効にする
SuppressDifferentOriginSubframeDialogs | 異なる生成元のサブフレームからトリガーされた JavaScript ダイアログを抑制します
SuppressUnsupportedOSWarning | サポート外の OS の警告を表示しない
SyncDisabled | Google とのデータの同期を無効にする
SyncTypesListDisabled | 同期から除外するデータタイプのリスト
SystemFeaturesDisableList | カメラ、ブラウザ設定、OS 設定、スキャン、ウェブストア、キャンバス、使い方・ヒント、Crosh、ギャラリー、ターミナル、レコーダー、印刷ジョブ、キー ショートカット、Gmail、Google ドキュメント、Google スライド、Google スプレッドシート、Google ドライブ、Google Keep、Google カレンダー、Google Chat、YouTube、Google マップ、計算機、テキスト エディタの機能を無効にする
SystemFeaturesDisableMode | 無効にした機能のユーザー エクスペリエンスを設定する
SystemProxySettings | Google ChromeOS のシステム プロキシ サービスを設定します。
SystemShortcutBehavior | デフォルトのシステム ショートカットの取得とオーバーライドをアプリケーションに許可する。
TLS13EarlyDataEnabled | TLS 1.3 早期データを有効にする
TPMFirmwareUpdateSettings | TPM ファームウェア アップデートの動作を設定する
TabDiscardingExceptions | タブ破棄の例外 URL パターン
TaskManagerEndProcessEnabled | タスク マネージャでプロセスを終了できるようにする
TermsOfServiceURL | デバイスのローカル アカウントの利用規約を設定する
TosDialogBehavior | CCT の初回実行時の利用規約処理を設定します
TotalMemoryLimitMb | 1 つの Chrome インスタンスで使用できるメモリの制限量を MB 単位で設定する。
TouchVirtualKeyboardEnabled | タップ仮想キーボードを有効にする
TranslateEnabled | 翻訳を有効にする
TranslatorAPIAllowed | Translator API を許可する
TrashEnabled | Google ChromeOS のファイルアプリで、ファイルを（対応しているファイル システム上の）ゴミ箱に移動する機能を有効にする
URLAllowlist | URL のリストへのアクセスを許可する
URLBlocklist | URL のリストへのアクセスをブロックする
UnifiedDesktopEnabledByDefault | 統合デスクトップを使用可能にし、デフォルトで有効にする
UnsafelyTreatInsecureOriginAsSecure | 保護されていない発行元に関する制限の適用対象外となる発行元またはホスト名パターン
UrlKeyedAnonymizedDataCollectionEnabled | URL キーによる匿名化データの収集を有効にする
UsbDetachableAllowlist | 取り外し可能な USB デバイスの許可リスト
UsbDetectorNotificationEnabled | USB デバイスが検出されたときに通知を表示する
UserAgentReduction | User-Agent Reduction を有効または無効にします。
UserAvatarCustomizationSelectorsEnabled | ユーザーが Google のプロフィール画像やローカルの画像を使用してアバター画像をカスタマイズできるようにする。
UserAvatarImage | ユーザーのアバター画像
UserDataDir | ユーザー データ ディレクトリを設定する
UserDataSnapshotRetentionLimit | 緊急のロールバックに備えて保持するユーザーデータのスナップショット数を制限します。
UserDisplayName | デバイスのローカル アカウントの表示名を設定する
UserFeedbackAllowed | ユーザーからのフィードバックを許可する
VideoCaptureAllowed | 動画キャプチャを許可または拒否する
VideoCaptureAllowedUrls | ユーザー確認なしで動画キャプチャ デバイスへのアクセスが許可される URL
VirtualKeyboardResizesLayoutByDefault | 仮想キーボードでデフォルトのレイアウト ビューポートのサイズを変更する
VirtualKeyboardSmartVisibilityEnabled | 必要に応じて画面キーボードを表示する。
VmManagementCliAllowed | VM CLI に対する権限を指定する
VpnConfigAllowed | ユーザーに VPN 接続の管理を許可する
WPADQuickCheckEnabled | WPAD 最適化を有効にする
WallpaperGooglePhotosIntegrationEnabled | Google フォトから壁紙を選択する
WallpaperImage | 壁紙の画像
WarnBeforeQuittingEnabled | ユーザーが終了しようとしたときに警告ダイアログを表示する
WebAnnotations | ウェブページで書式なしテキストのエンティティの検出を許可する。
WebAppInstallForceList | 強制的にインストールされるウェブアプリのリストを設定する
WebAppSettings | ウェブアプリ管理設定
WebAudioOutputBufferingEnabled | ウェブ オーディオのアダプティブ バッファリングを有効にする
WebAuthenticationRemoteDesktopAllowedOrigins | リモート デスクトップ アプリケーションから送信されたプロキシ処理の WebAuthn リクエストを許可するオリジン。
WebAuthnFactors | 許可する WebAuthn 要素を設定する
WebRtcEventLogCollectionAllowed | Google サービスからの WebRTC イベントログの収集を許可する
WebRtcLocalIpsAllowedUrls | WebRTC ICE の候補にローカル IP を表示する URL
WebRtcTextLogCollectionAllowed | Google サービスからの WebRTC テキストログの収集を許可する
WebRtcUdpPortRange | WebRTC が使用するローカル UDP ポートの範囲を制限する
WebXRImmersiveArEnabled | WebXR による "immersive-ar" セッションの作成を許可する
WifiSyncAndroidAllowed | Wi-Fi ネットワーク設定を Google ChromeOS デバイスと接続された Android スマートフォンとの間で同期できるようにします。
WindowOcclusionEnabled | ウィンドウ オクルージョンを有効にします
アイドル時のブラウザの動作
IdleTimeout | アイドル時の動作を行うまでの待機時間
IdleTimeoutActions | パソコンがアイドル状態になったときに行う動作
キオスクの設定
AllowKioskAppControlChromeVersion | 遅延なしで自動開始されるキオスクアプリから Google ChromeOS のバージョンを制御できるようにする
DeviceLocalAccountAutoLoginBailoutEnabled | 自動ログイン回避用のキーボード ショートカットを有効にする
DeviceLocalAccountAutoLoginDelay | デバイスのローカル アカウントの自動ログイン タイマー
DeviceLocalAccountAutoLoginId | デバイスのローカル アカウントの自動ログイン
DeviceLocalAccountPromptForNetworkWhenOffline | オフライン時のネットワーク設定メッセージの表示を有効にする
DeviceLocalAccounts | デバイスのローカル アカウント
DeviceWeeklyScheduledSuspend | 週単位の停止期間を設定する
KioskActiveWiFiCredentialsScopeChangeEnabled | キオスクのアプリごとのアクティブな Wi-Fi 認証情報をデバイスレベルで使用可能にする
KioskApplicationLogCollectionEnabled | キオスク アプリケーションのログの収集を有効にする
KioskChromeAppsForceAllowed | キオスクモードで Chrome アプリを強制的に許可する
KioskTroubleshootingToolsEnabled | キオスクのトラブルシューティング ツールを有効にする
KioskWebAppOfflineEnabled | デバイスがオフラインの場合、アプリ起動時にネットワーク プロンプトを表示することをキオスク ウェブアプリに許可する
NewWindowsInKioskAllowed | ウェブキオスクが任意の画面で複数のブラウザ ウィンドウを開くことを許可する
クイック アンサー
QuickAnswersDefinitionEnabled | クイック アンサーの定義を有効にする
QuickAnswersEnabled | クイック アンサーを有効にする
QuickAnswersTranslationEnabled | クイック アンサーの翻訳を有効にする
QuickAnswersUnitConversionEnabled | クイック アンサーの単位変換を有効にする
クラウド アップロード
GoogleWorkspaceCloudUpload | Google Driveと Google Workspace のCloud Upload フローを設定する
MicrosoftOfficeCloudUpload | Microsoft OneDrive と Microsoft 365 のCloud Upload フローを設定する
クラス管理ツールの設定
ClassManagementCaptionsEnabled | Class Tools の文字起こし機能の設定
ClassManagementClassroomIntegrationEnabled | Class Tools の Google Classroom 統合機能の設定
ClassManagementEnabled | Class Tools の設定
ClassManagementNetworkRestrictionEnabled | Class Tools のネットワーク制限の設定
ClassManagementViewScreenEnabled | Class Tools の画面表示機能の設定
コンテンツの設定
AutoSelectCertificateForUrls | これらのサイトのクライアント証明書を自動的に選択する
AutomaticFullscreenAllowedForUrls | 自動全画面表示を許可するサイトを指定する
AutomaticFullscreenBlockedForUrls | 自動全画面表示をブロックするサイトを指定する
ClipboardAllowedForUrls | クリップボードの使用を許可するサイトを指定する
ClipboardBlockedForUrls | クリップボードの使用をブロックするサイトを指定する
ControlledFrameAllowedForUrls | Controlled Frame API を許可するサイトを指定する
ControlledFrameBlockedForUrls | Controlled Frame API をブロックするサイトを指定する
CookiesAllowedForUrls | これらのサイトの Cookie を許可する
CookiesBlockedForUrls | これらのサイトの Cookie をブロックする
CookiesSessionOnlyForUrls | 一致する URL からの Cookie を現在のセッションに限定する
DataUrlInSvgUseEnabled | SVGUseElement のデータ URL サポート。
DefaultClipboardSetting | デフォルトのクリップボード設定
DefaultControlledFrameSetting | Controlled Frame API の使用を管理する
DefaultCookiesSetting | デフォルトの Cookie 設定
DefaultDeviceAttributesSetting | Device Attributes API の使用を管理する
DefaultDirectSocketsSetting | Direct Sockets API の使用を管理する
DefaultFileSystemReadGuardSetting | 読み取りを目的とする File System API の使用を管理する
DefaultFileSystemWriteGuardSetting | 書き込みを目的とする File System API の使用を管理する
DefaultGeolocationSetting | デフォルトの位置情報設定
DefaultImagesSetting | デフォルト画像設定
DefaultInsecureContentSetting | 安全でないコンテンツの例外の使用を管理する
DefaultJavaScriptJitSetting | JavaScript JIT の使用を管理する
DefaultJavaScriptOptimizerSetting | JavaScript オプティマイザーの使用を管理する
DefaultJavaScriptSetting | デフォルトのJavaScript 設定
DefaultLocalFontsSetting | ローカル フォントに関する権限のデフォルトの設定
DefaultMediaStreamSetting | デフォルトのメディアストリームの設定
DefaultNotificationsSetting | デフォルトの通知設定
DefaultPopupsSetting | デフォルトのポップアップ設定
DefaultSensorsSetting | デフォルトのセンサー設定
DefaultSerialGuardSetting | シリアル API の使用を管理する
DefaultSmartCardConnectSetting | Web Smart Card API の使用を管理する
DefaultThirdPartyStoragePartitioningSetting | サードパーティのストレージ パーティション分割のデフォルト設定
DefaultWebBluetoothGuardSetting | Web Bluetooth API の使用を管理する
DefaultWebHidGuardSetting | WebHID API の使用を管理する
DefaultWebUsbGuardSetting | WebUSB API の使用を管理する
DefaultWindowManagementSetting | ウィンドウの管理に関する権限のデフォルトの設定
DefaultWindowPlacementSetting | ウィンドウの配置に関する権限のデフォルトの設定
DeviceAttributesAllowedForOrigins | Device Attributes API を許可するサイトを指定する
DeviceAttributesBlockedForOrigins | Device Attributes API をブロックするサイトを指定する
DirectSocketsAllowedForUrls | Direct Sockets API を許可するサイトを指定する
DirectSocketsBlockedForUrls | Direct Sockets API をブロックするサイトを指定する
FileSystemReadAskForUrls | File System API 経由での読み取りアクセスを許可するサイトを指定する
FileSystemReadBlockedForUrls | File System API 経由での読み取りアクセスをブロックするサイトを指定する
FileSystemWriteAskForUrls | ファイルとディレクトリへの書き込みアクセスを許可するサイトを指定する
FileSystemWriteBlockedForUrls | ファイルとディレクトリへの書き込みアクセスをブロックするサイトを指定する
ImagesAllowedForUrls | これらのサイトの画像を許可する
ImagesBlockedForUrls | これらのサイトの画像をブロックする
InsecureContentAllowedForUrls | 指定サイトで安全でないコンテンツを許可する
InsecureContentBlockedForUrls | 指定サイトで安全でないコンテンツをブロックする
JavaScriptAllowedForUrls | これらのサイトの JavaScript を許可する
JavaScriptBlockedForUrls | これらのサイトの JavaScript をブロックする
JavaScriptJitAllowedForSites | JavaScript での JIT の使用を許可するサイトを指定する
JavaScriptJitBlockedForSites | JavaScript での JIT の使用をブロックするサイトを指定する
JavaScriptOptimizerAllowedForSites | JavaScript の最適化を有効にするサイトを指定する
JavaScriptOptimizerBlockedForSites | JavaScript の最適化を無効にするサイトを指定する
LocalFontsAllowedForUrls | ローカル フォントに関する権限を許可するサイトを指定する
LocalFontsBlockedForUrls | ローカル フォントに関する権限を拒否するサイトを指定する
NotificationsAllowedForUrls | これらのサイトの通知を許可する
NotificationsBlockedForUrls | これらのサイトの通知をブロックする
PartitionedBlobUrlUsage | Blob URL を取得および処理する際にパーティション化するかどうかを選択する
PdfLocalFileAccessAllowedForDomains | PDF ビューアで file:// URL へのローカル ファイル アクセスを許可するサイトを指定する
PopupsAllowedForUrls | これらのサイトでポップアップを許可する
PopupsBlockedForUrls | これらのサイトでポップアップをブロックする
RegisteredProtocolHandlers | プロトコル ハンドラを登録する
SensorsAllowedForUrls | センサーへのアクセスを許可するサイトを指定します
SensorsBlockedForUrls | センサーへのアクセスをブロックするサイトを指定します
SerialAllowAllPortsForUrls | すべてのシリアルポートへの接続を自動的にサイトに許可します。
SerialAllowUsbDevicesForUrls | USB シリアル デバイスへの接続を自動的にサイトに許可します。
SerialAskForUrls | シリアル API を許可するサイトを指定します
SerialBlockedForUrls | シリアル API をブロックするサイトを指定します
SmartCardConnectAllowedForUrls | 独立したアプリによるスマートカードへの接続を許可する
SmartCardConnectBlockedForUrls | 独立したアプリによるスマートカードへの接続をブロックする
ThirdPartyStoragePartitioningBlockedForOrigins | 特定の最上位のオリジンに対してサードパーティのストレージ パーティションを無効にする
WebHidAllowAllDevicesForUrls | あらゆる HID デバイスへの接続を自動的にサイトに許可します。
WebHidAllowDevicesForUrls | 特定のベンダー ID と製品 ID を持つ HID デバイスへの接続を自動的にこれらのサイトに許可します。
WebHidAllowDevicesWithHidUsagesForUrls | 特定の HID 使用状況があるトップレベルのコレクションを含む HID デバイスへの接続を自動的にこれらのサイトに許可します。
WebHidAskForUrls | WebHID API を許可するサイトを指定します
WebHidBlockedForUrls | WebHID API をブロックするサイトを指定します
WebUsbAllowDevicesForUrls | 特定のベンダー ID と製品 ID を持つ USB デバイスへの接続を自動的にこれらのサイトに許可する。
WebUsbAskForUrls | WebUSB を許可するサイト
WebUsbBlockedForUrls | WebUSB をブロックするサイト
WindowManagementAllowedForUrls | ウィンドウの管理に関する権限を許可するサイトを指定する
WindowManagementBlockedForUrls | ウィンドウの管理に関する権限を拒否するサイトを指定する
WindowPlacementAllowedForUrls | ウィンドウの配置に関する権限を許可するサイトを指定する
WindowPlacementBlockedForUrls | ウィンドウの配置に関する権限を拒否するサイトを指定する
スクリーンキャスト
ProjectorDogfoodForFamilyLinkEnabled | ファミリー リンクのユーザーに対してスクリーンキャスト dogfood を有効にする
ProjectorEnabled | スクリーンキャストを有効にする
スクリーンセーバーの設定
DeviceScreensaverLoginScreenEnabled | ログイン画面でデバイスのスクリーンセーバーを有効にする。
DeviceScreensaverLoginScreenIdleTimeoutSeconds | ログイン画面にデバイスのスクリーンセーバーを表示するまでのアイドル タイムアウト。
DeviceScreensaverLoginScreenImageDisplayIntervalSeconds | ログイン画面に表示するデバイスのスクリーンセーバー画像を切り替える間隔。
DeviceScreensaverLoginScreenImages | ログイン画面に表示するデバイスのスクリーンセーバー画像のソース。
ScreensaverLockScreenEnabled | ロック画面でユーザーのスクリーンセーバーを有効にする。
ScreensaverLockScreenIdleTimeoutSeconds | ロック画面にユーザーのスクリーンセーバーを表示するまでのアイドル タイムアウト。
ScreensaverLockScreenImageDisplayIntervalSeconds | ロック画面に表示するユーザーのスクリーンセーバー画像を切り替える間隔。
ScreensaverLockScreenImages | ロック画面に表示するユーザーのスクリーンセーバー画像のソース。
セーフ ブラウジングの設定
DisableSafeBrowsingProceedAnyway | セーフ ブラウジングの警告ページからの続行を無効にする
PasswordProtectionChangePasswordURL | パスワード変更 URL を設定する。
PasswordProtectionLoginURLs | パスワード保護サービスでパスワードのソルトハッシュを取得する企業のログイン URL のリストを設定します。
PasswordProtectionWarningTrigger | パスワード保護について警告する場合のトリガー
SafeBrowsingAllowlistDomains | セーフ ブラウジングによる警告の表示を行わないドメインのリストを設定する。
SafeBrowsingDeepScanningEnabled | セーフ ブラウジングを有効にしているユーザーに対してダウンロードの詳細スキャンを許可する
SafeBrowsingEnabled | セーフ ブラウジングを有効にする
SafeBrowsingExtendedReportingEnabled | セーフ ブラウジングの詳細レポートを有効にする
SafeBrowsingProtectionLevel | セーフ ブラウジングの保護レベル
SafeBrowsingProxiedRealTimeChecksAllowed | セーフ ブラウジングのプロキシ リアルタイム チェックを許可する
SafeBrowsingSurveysEnabled | セーフ ブラウジングに関するアンケートを許可する
デスクコネクタの設定
DeskAPIThirdPartyAccessEnabled | サードパーティの Google ChromeOS 制御機能に対して Desk API を有効にする
DeskAPIThirdPartyAllowlist | Desk API の使用を許可するサードパーティのドメインリストを指定する
デバイスの更新設定
ChromeOsReleaseChannel | リリース チャンネル
ChromeOsReleaseChannelDelegated | Google ChromeOS のリリース チャンネルの設定をユーザーに許可する
DeviceAutoUpdateDisabled | 自動更新を無効にする
DeviceAutoUpdateP2PEnabled | P2P の自動更新の有効化
DeviceAutoUpdateTimeRestrictions | 時間に関する制約を更新する
DeviceExtendedAutoUpdateEnabled | 自動更新の延長を有効または無効にする
DeviceMinimumVersion | デバイスでの使用を許可する Google ChromeOS の最小バージョンを設定する
DeviceMinimumVersionAueMessage | DeviceMinimumVersion ポリシー用の自動更新の有効期限に関するメッセージを設定する
DeviceQuickFixBuildToken | ユーザーに Quick Fix ビルドを提供する
DeviceRollbackAllowedMilestones | カーネルキーの増分を保留するマイルストーンの数
DeviceRollbackToTargetVersion | OS を対象バージョンにロールバックする
DeviceTargetVersionPrefix | 自動更新の対象バージョンを指定
DeviceUpdateAllowedConnectionTypes | 更新で許可される接続タイプ
DeviceUpdateHttpDownloadsEnabled | HTTP 経由での自動更新ダウンロードを許可する
DeviceUpdateScatterFactor | 自動更新の散乱係数
DeviceUpdateStagingSchedule | 新しいアップデートの段階的な適用スケジュール
RebootAfterUpdate | 更新後に自動再起動
デフォルトの検索プロバイダ
DefaultSearchProviderAlternateURLs | デフォルトの検索プロバイダが使用する代替 URL のリスト
DefaultSearchProviderEnabled | デフォルトの検索プロバイダを有効にする
DefaultSearchProviderEncodings | デフォルトの検索プロバイダのエンコード
DefaultSearchProviderImageURL | 既定の検索プロバイダに画像検索機能を提供するパラメータ
DefaultSearchProviderImageURLPostParams | POST を使用する画像 URL のパラメータ
DefaultSearchProviderKeyword | デフォルトの検索プロバイダのキーワード
DefaultSearchProviderName | デフォルトの検索プロバイダ名
DefaultSearchProviderNewTabURL | デフォルトの検索プロバイダの新しいタブ ページ URL
DefaultSearchProviderSearchURL | デフォルトの検索プロバイダの検索 URL
DefaultSearchProviderSearchURLPostParams | POST を使用する検索 URL のパラメータ
DefaultSearchProviderSuggestURL | デフォルト検索プロバイダ サジェスト URL
DefaultSearchProviderSuggestURLPostParams | POST を使用するキーワード候補による検索 URL のパラメータ
ドライブ
DriveDisabled | Google ChromeOS ファイルアプリでドライブを無効にする
DriveDisabledOverCellular | モバイル接続時に Google ChromeOS ファイルアプリで Google ドライブを無効にする
DriveFileSyncAvailable | Google ChromeOS ファイル同期
MicrosoftOneDriveAccountRestrictions | Microsoft OneDrive の統合を使用できるアカウントを制限する
MicrosoftOneDriveMount | Microsoft OneDrive のマウントを設定する
ネイティブ メッセージング
NativeMessagingAllowlist | ネイティブ メッセージングの許可リストを設定する
NativeMessagingBlocklist | ネイティブ メッセージングの拒否リストを設定する
NativeMessagingUserLevelHosts | ユーザーレベルのネイティブ メッセージング ホスト（管理者権限なしでインストールされたホスト）を許可する
ネットワーク ファイル共有の設定
NTLMShareAuthenticationEnabled | SMB マウントの認証プロトコルとして NTLM を有効にするかどうかを設定する
NetBiosShareDiscoveryEnabled | ネットワーク ファイル共有の検出の際に NetBIOS を有効にするかどうかを設定する
NetworkFileSharesAllowed | ChromeOS でネットワーク ファイル共有を使用できるかどうかを管理する
NetworkFileSharesPreconfiguredShares | 事前設定のネットワーク ファイル共有のリスト。
ネットワーク設定
AccessControlAllowMethodsInCORSPreflightSpecConformant | CORS プリフライトでAccess-Control-Allow-Methods の照合を仕様に沿って行う
CompressionDictionaryTransportEnabled | 圧縮辞書転送のサポートを有効にする
DataURLWhitespacePreservationEnabled | すべてのメディアタイプで DataURL 空白文字を保持する
DeviceDataRoamingEnabled | データ ローミングを有効にする
DeviceDockMacAddressSource | ホルダー装着時のデバイスの MAC アドレスソース
DeviceHostnameTemplate | デバイスのネットワーク ホスト名テンプレート
DeviceHostnameUserConfigurable | デバイスのホスト名の設定をユーザーに許可する
DeviceOpenNetworkConfiguration | デバイス レベルのネットワーク設定
DeviceWiFiAllowed | Wi-Fi を有効にする
DeviceWiFiFastTransitionEnabled | 802.11r 高速切り替えを有効にする
DnsOverHttpsExcludedDomains | DNS-over-HTTPS を使用した解決から除外するドメインを指定する
DnsOverHttpsIncludedDomains | DNS-over-HTTPS を使用して解決するドメインを指定する
DnsOverHttpsSalt | ID 情報を評価するときに DnsOverHttpsTemplatesWithIdentifiers で使用するソルト値を指定する
DnsOverHttpsTemplatesWithIdentifiers | 希望の DNS-over-HTTPS リゾルバの URI テンプレートと ID 情報を指定する
HappyEyeballsV3Enabled | Happy Eyeballs V3 アルゴリズムを使用する
IPv6ReachabilityOverrideEnabled | IPv6 ネットワーク到達性チェックのオーバーライドを有効にする
NetworkThrottlingEnabled | ネットワークの帯域幅制限を有効にする
OutOfProcessSystemDnsResolutionEnabled | システムの DNS 解決をネットワーク サービス外で実行できるようにする
パスワード マネージャー
AutomatedPasswordChangeSettings | 自動パスワード変更を有効にする
DeletingUndecryptablePasswordsEnabled | 復号できないパスワードの削除を有効にする
PasswordDismissCompromisedAlertEnabled | 入力した認証情報に対して不正使用されたパスワードのアラートを非表示にすることを許可する
PasswordLeakDetectionEnabled | 入力された認証情報に対して漏洩の検出を有効にする
PasswordManagerBlocklist | Password Manager（保存と入力）を無効にするドメインのリストを設定する
PasswordManagerEnabled | パスワード マネージャーへのパスワード保存を有効にする
PasswordManagerPasskeysEnabled | パスワード マネージャーへのパスキーの保存を有効にする
PasswordSharingEnabled | 他のユーザーとのユーザー認証情報の共有を有効にする
ThirdPartyPasswordManagersAllowed | Android の Google Chrome でサードパーティのパスワード マネージャーの使用を許可する
フローティング SSO 設定
AutoSignOutEnabled | 自動ログアウト サービスを有効にする
FloatingSsoDomainBlocklist | フローティング SSO サービスでブロックするドメインのリスト
FloatingSsoDomainBlocklistExceptions | フローティング SSO サービスのドメイン ブロックリストの例外リスト
FloatingSsoEnabled | フローティング SSO サービスを有効にする
プライバシー スクリーン設定
DeviceLoginScreenPrivacyScreenEnabled | ログイン画面でのプライバシー スクリーンの状態を設定する
PrivacyScreenEnabled | プライバシー スクリーンを有効にする
プロキシ サーバー
ProxyBypassList | プロキシ バイパス ルール
ProxyMode | プロキシ サーバー設定の指定方法を選択する
ProxyPacUrl | プロキシ .pac ファイルへの URL
ProxyServer | プロキシ サーバーのアドレスまたは URL
ProxyServerMode | プロキシ サーバー設定の指定方法を選択する
ユーザーとデバイスに関するレポートの送信
DeviceActivityHeartbeatEnabled | デバイス アクティビティのハートビート レポートを有効にする
DeviceExtensionsSystemLogEnabled | 拡張機能のシステムログを有効にする
DeviceFlexHwDataForProductImprovementEnabled | ChromeOS Flex の改善に役立てるため、Google にハードウェア データを送信する
DeviceMetricsReportingEnabled | 統計情報のレポート送信を有効にする
DeviceReportNetworkEvents | ネットワーク イベントを報告する
DeviceReportRuntimeCounters | デバイスのランタイム カウンタを報告する
DeviceReportXDREvents | 広範な検出と対応（XDR）イベントを報告する
HeartbeatEnabled | オンライン ステータス監視のためにネットワーク パケットを管理サーバーに送信する
HeartbeatFrequency | 監視ネットワーク パケットの送信間隔
LogUploadEnabled | 管理サーバーにシステムログを送信する
ReportAppInventory | アプリ広告枠レポート
ReportAppUsage | アプリ使用状況レポート
ReportArcStatusEnabled | Android のステータスに関する情報を報告する
ReportCRDSessions | CRD セッションを報告する
ReportDeviceActivityTimes | デバイス操作時間を報告する
ReportDeviceAppInfo | アプリ情報を報告する
ReportDeviceAudioStatus | デバイスの音声の状態を報告する
ReportDeviceBacklightInfo | バックライト情報を報告する
ReportDeviceBluetoothInfo | Bluetooth 情報を報告する
ReportDeviceBoardStatus | ボードの状態を報告する
ReportDeviceBootMode | デバイス起動モードを報告する
ReportDeviceCpuInfo | CPU 情報を報告する
ReportDeviceCrashReportInfo | 障害レポートに関する情報を報告します。
ReportDeviceFanInfo | ファン情報を報告する
ReportDeviceGraphicsStatus | ディスプレイとグラフィックのステータスを報告する
ReportDeviceHardwareStatus | ハードウェア ステータスを報告する
ReportDeviceLoginLogout | ログイン / ログアウトを報告する
ReportDeviceMemoryInfo | メモリ情報を報告する
ReportDeviceNetworkConfiguration | ネットワーク設定を報告する
ReportDeviceNetworkInterfaces | デバイスのネットワーク インターフェースを報告する
ReportDeviceNetworkStatus | ネットワークのステータスを報告する
ReportDeviceOsUpdateStatus | OS の更新ステータスをレポートします
ReportDevicePeripherals | 周辺機器の詳細を報告する
ReportDevicePowerStatus | 電源の状態を報告する
ReportDevicePrintJobs | 印刷ジョブを報告する
ReportDeviceSecurityStatus | デバイスのセキュリティ ステータスを報告する
ReportDeviceSessionStatus | 有効なキオスク セッションの情報を報告する
ReportDeviceStorageStatus | ストレージの状態を報告する
ReportDeviceSystemInfo | システム情報を報告する
ReportDeviceTimezoneInfo | タイムゾーン情報を報告する
ReportDeviceUsers | デバイス ユーザーを報告する
ReportDeviceVersionInfo | OS とファームウェアのバージョンを報告する
ReportDeviceVpdInfo | VPD 情報を報告する
ReportUploadFrequency | デバイス ステータス レポートのアップロード頻度
ReportWebsiteActivityAllowlist | ウェブサイトのアクティビティ レポートの許可リスト
ReportWebsiteTelemetry | ウェブサイトのテレメトリー レポート
ReportWebsiteTelemetryAllowlist | ウェブサイトのテレメトリー レポートの許可リスト
ユーザー補助機能の設定
AccessibilityShortcutsEnabled | ユーザー補助機能のショートカットを有効にする
AutoclickEnabled | 「自動クリック」のユーザー補助機能を有効にする
CaretHighlightEnabled | 「テキストカーソルによるハイライト表示」のユーザー補助機能を有効にする
ColorCorrectionEnabled | 色補正のユーザー補助機能を有効にする
CursorHighlightEnabled | 「カーソルによるハイライト表示」のユーザー補助機能を有効にする
DeviceLoginScreenAccessibilityShortcutsEnabled | ログイン画面でユーザー補助機能のショートカットを有効にする
DeviceLoginScreenAutoclickEnabled | ログイン画面で自動クリックを有効にする
DeviceLoginScreenCaretHighlightEnabled | ログイン画面でテキスト カーソルによるハイライト表示を有効にする
DeviceLoginScreenCursorHighlightEnabled | ログイン画面でカーソルによるハイライト表示を有効にする
DeviceLoginScreenDefaultHighContrastEnabled | ログイン画面でのハイコントラスト モードのデフォルト状態を設定する
DeviceLoginScreenDefaultLargeCursorEnabled | ログイン画面での大きいカーソルのデフォルト状態を設定する
DeviceLoginScreenDefaultScreenMagnifierType | ログイン画面で有効にする画面拡大鏡のデフォルトのタイプを設定する
DeviceLoginScreenDefaultSpokenFeedbackEnabled | ログイン画面での音声フィードバックのデフォルト状態を設定する
DeviceLoginScreenDefaultVirtualKeyboardEnabled | ログイン画面での画面キーボードのデフォルト状態を設定する
DeviceLoginScreenDictationEnabled | ログイン画面で音声入力を有効にする
DeviceLoginScreenFaceGazeEnabled | ログイン画面でフェイスナビを有効にする
DeviceLoginScreenHighContrastEnabled | ログイン画面でハイ コントラストを有効にする
DeviceLoginScreenKeyboardFocusHighlightEnabled | 「キーボード フォーカスによるハイライト表示」のユーザー補助機能を有効にする
DeviceLoginScreenLargeCursorEnabled | ログイン画面で大きいカーソルを有効にする
DeviceLoginScreenMonoAudioEnabled | ログイン画面でモノラル音声を有効にする
DeviceLoginScreenScreenMagnifierType | ログイン画面で有効にする拡大鏡のタイプを設定する
DeviceLoginScreenSelectToSpeakEnabled | ログイン画面で「選択して読み上げ」を有効にする
DeviceLoginScreenShowOptionsInSystemTrayMenu | ログイン画面の通知領域（システムトレイ）メニューにユーザー補助オプションを表示する
DeviceLoginScreenSpokenFeedbackEnabled | ログイン画面で音声フィードバックを有効にする
DeviceLoginScreenStickyKeysEnabled | ログイン画面で固定キーを有効にする
DeviceLoginScreenVirtualKeyboardEnabled | ログイン画面でユーザー補助仮想キーボードを有効にする
DictationEnabled | 「音声入力」のユーザー補助機能を有効にする
EnhancedNetworkVoicesInSelectToSpeakAllowed | 「選択して読み上げ」で Enhanced Network のテキスト読み上げ音声を許可する
FaceGazeEnabled | フェイスナビのユーザー補助機能を有効にする
FloatingAccessibilityMenuEnabled | フローティング ユーザー補助機能メニューを有効にする
HighContrastEnabled | ハイ コントラスト モードを有効にする
KeyboardDefaultToFunctionKeys | メディア キーのデフォルトをファンクション キーにする
KeyboardFocusHighlightEnabled | 「キーボード フォーカスによるハイライト表示」のユーザー補助機能を有効にする
LargeCursorEnabled | 大きいカーソルを有効にする
LiveCaptionEnabled | 自動字幕起こしを有効にする
LiveTranslateEnabled | リアルタイム翻訳を有効にする
MonoAudioEnabled | 「モノラル音声」のユーザー補助機能を有効にする
ScreenMagnifierType | 画面拡大鏡のタイプを設定する
SelectToSpeakEnabled | 「選択して読み上げ」を有効にする
ShowAccessibilityOptionsInSystemTrayMenu | システム トレイ メニューにユーザー補助オプションを表示
SpokenFeedbackEnabled | 音声フィードバックを有効にする
StickyKeysEnabled | スティッキー キーを有効にする
UiAutomationProviderEnabled | Windows でブラウザの UI Automation ユーザー補助フレームワーク プロバイダを有効にする
VirtualKeyboardEnabled | ユーザー補助仮想キーボードを有効にする
VirtualKeyboardFeatures | 画面キーボードの各種機能を有効または無効にする
リモート アクセス
RemoteAccessHostAllowClientPairing | リモート アクセス ホストの PIN 入力なしの認証を有効または無効にする
RemoteAccessHostAllowEnterpriseFileTransfer | 企業のリモート サポート セッションでファイル転送機能を有効にする
RemoteAccessHostAllowEnterpriseRemoteSupportConnections | このパソコンへの企業のリモート サポート接続を許可する
RemoteAccessHostAllowFileTransfer | リモート アクセスのユーザーにホストとのファイルの転送を許可します
RemoteAccessHostAllowPinAuthentication | リモート アクセスホストに PIN 認証方式とペア設定認証方式を許可する
RemoteAccessHostAllowRelayedConnection | リモート アクセス ホストで中継サーバーを使用できるようにする
RemoteAccessHostAllowRemoteAccessConnections | このパソコンへのリモート アクセス接続を許可する
RemoteAccessHostAllowRemoteSupportConnections | このパソコンへのリモート サポート接続を許可する
RemoteAccessHostAllowUiAccessForRemoteAssistance | リモート ユーザーがリモート アシスタンス セッションで権限昇格ウィンドウとやり取りできるようにする
RemoteAccessHostAllowUrlForwarding | リモート アクセスのユーザーがローカルのクライアント ブラウザでホスト側の URL を開けるようにする
RemoteAccessHostClientDomain | リモート アクセスのクライアントに要求する必須のドメイン名を設定する
RemoteAccessHostClientDomainList | リモート アクセス クライアントの必須のドメイン名を設定する
RemoteAccessHostClipboardSizeBytes | クリップボードの同期によってクライアントとホストとの間で転送可能な上限サイズ（バイト）を設定します
RemoteAccessHostDomain | リモート アクセス ホストの必須のドメイン名を設定する
RemoteAccessHostDomainList | リモート アクセス ホストの必須のドメイン名を設定する
RemoteAccessHostFirewallTraversal | リモート アクセス ホストからのファイアウォール トラバーサルを有効にする
RemoteAccessHostMatchUsername | ローカル ユーザーの名前とリモート アクセス ホストの所有者が一致していることを要件とする
RemoteAccessHostMaximumSessionDurationMinutes | リモート アクセス接続で許可する最長セッション継続時間
RemoteAccessHostRequireCurtain | リモート アクセス ホストのカーテンを有効にする
RemoteAccessHostUdpPortRange | リモート アクセス ホストが使用する UDP ポートの範囲を制限する
リモート認証
AttestationExtensionAllowlist | Remote Attestation API の使用が許可されている拡張機能
AttestationForContentProtectionEnabled | デバイスのコンテンツ保護に関するリモート認証の使用を有効にする
DeviceWebBasedAttestationAllowedUrls | SAML 認証中にデバイス認証のためのアクセスが許可される URL
ログイン設定
BoundSessionCredentialsEnabled | Google 認証情報をデバイスにバインドする
DeviceAllowNewUsers | 新しいユーザー アカウントの作成を許可する
DeviceAuthenticationFlowAutoReloadInterval | ChromeOS で認証フローを自動的に再読み込みする
DeviceAutofillSAMLUsername | SAML IdP ページでユーザー名を自動入力する
DeviceEphemeralUsersEnabled | ログアウト時にユーザー データを消去するかを指定する
DeviceFamilyLinkAccountsAllowed | デバイスへのファミリー リンク アカウントの追加を許可する
DeviceGuestModeEnabled | ゲスト モードを有効にする
DeviceLoginScreenAutoSelectCertificateForUrls | 指定サイトに対し、ログイン画面でクライアント証明書を自動的に選択する
DeviceLoginScreenDomainAutoComplete | ユーザーのログイン中にドメイン名の予測入力を有効にする
DeviceLoginScreenExtensions | ログイン画面でインストールするアプリと拡張機能のリストを設定する
DeviceLoginScreenInputMethods | デバイスのログイン画面のキーボード配列
DeviceLoginScreenLocales | デバイスのログイン画面の言語 / 地域
DeviceLoginScreenPromptOnMultipleMatchingCertificates | ログイン画面で複数の証明書が一致した場合にメッセージを表示する
DeviceLoginScreenSystemInfoEnforced | ログイン画面でシステム情報を表示または非表示にする。
DeviceRunAutomaticCleanupOnLogin | ログイン中の自動クリーンアップを管理する
DeviceSecondFactorAuthentication | 統合 2 段階認証モード
DeviceShowNumericKeyboardForPassword | パスワード入力用に数字キーボードを表示する
DeviceShowUserNamesOnSignin | ログイン画面でユーザー名を表示する
DeviceTransferSAMLCookies | ログイン時に SAML IdP Cookie を転送する
DeviceUserAllowlist | ログイン ユーザーの許可リスト
DeviceWallpaperImage | デバイスの壁紙画像
ExtensibleEnterpriseSSOBlocklist | ブラウザで Extensible Enterprise SSO を使用できない ID プロバイダのブロックリスト
LoginAuthenticationBehavior | ログイン認証の動作を設定する
LoginVideoCaptureAllowedUrls | SAML ログインページで動画キャプチャ デバイスへのアクセスを許可する URL
ProfileSeparationDomainExceptionList | 企業プロファイル分離のセカンダリ ドメインの許可リスト
RecoveryFactorBehavior | アカウント復元
ロックのクイック解除
PinUnlockAutosubmitEnabled | ロック画面とログイン画面で PIN の自動送信機能を有効にする。
PinUnlockMaximumLength | ロック画面の PIN の最大桁数を設定する
PinUnlockMinimumLength | ロック画面の PIN の最小桁数を設定する
PinUnlockWeakPinsAllowed | ロック画面の PIN として強度の低い PIN を設定可能にする
QuickUnlockModeAllowlist | 許可するロックのクイック解除モードを設定する
QuickUnlockTimeout | ロックのクイック解除機能を使用するために必要なパスワード入力の頻度を設定する
ローカル ネットワーク アクセスの設定
LocalNetworkAccessAllowedForUrls | ローカル ネットワーク エンドポイントへのリクエストを許可するサイトを指定する
LocalNetworkAccessBlockedForUrls | ローカル ネットワーク エンドポイントへのリクエストをブロックするサイトを指定する
LocalNetworkAccessRestrictionsEnabled | ローカル ネットワーク エンドポイントに対するリクエストに制限を適用するかどうかを指定する
LocalNetworkAccessRestrictionsTemporaryOptOut | ローカル ネットワーク アクセスの制限を（一時的に）無効にするかどうかを指定する
ローカル ユーザーデータ ストレージ
LocalUserFilesAllowed | ローカルのユーザー ファイルを有効にする
LocalUserFilesMigrationDestination | ローカルのユーザー ファイルの移行先
保護されたコンテンツ
ProtectedContentIdentifiersAllowed | 保護されたコンテンツを再生する目的で、ウェブページが識別子を使用することを許可します
保護者向け管理ツールの設定
EduCoexistenceToSVersion | Edu Coexistence 利用規約の有効なバージョン
ParentAccessCodeConfig | 保護者のアクセスコードの設定
PerAppTimeLimits | アプリごとの時間制限
PerAppTimeLimitsAllowlist | アプリごとの時間制限の許可リスト
UsageTimeLimit | 時間制限
印刷
CloudPrintProxyEnabled | Google Cloud Print プロキシを有効にする
DefaultPrinterSelection | デフォルト プリンタ選択ルール
DeletePrintJobHistoryAllowed | 印刷ジョブの履歴の削除を許可します
DeviceExternalPrintServers | 外部プリント サーバー
DeviceExternalPrintServersAllowlist | 有効な外部プリント サーバー
DevicePrinters | デバイスの企業プリンタ設定ファイル
DevicePrintersAccessMode | デバイス プリンタの設定へのアクセス ポリシー
DevicePrintersAllowlist | 有効な企業デバイス プリンタ
DevicePrintersBlocklist | 無効な企業デバイス プリンタ
DevicePrintingClientNameTemplate | 'client-name' Internet Printing Protocol attributeのテンプレート
DisablePrintPreview | 印刷プレビューを無効にする
ExternalPrintServers | 外部プリント サーバー
ExternalPrintServersAllowlist | 有効な外部プリント サーバー
OopPrintDriversAllowed | プロセス外のプリンタ ドライバを許可する
PrintHeaderFooter | ヘッダーとフッターを印刷
PrintJobHistoryExpirationPeriod | 印刷ジョブのメタデータを保存する期間（日数）を設定する
PrintPdfAsImageAvailability | PDF を画像として印刷可能にする
PrintPdfAsImageDefault | 「PDF を画像として印刷する」のデフォルト
PrintPostScriptMode | 印刷の PostScript モード
PrintPreviewUseSystemDefaultPrinter | システムのデフォルト プリンタをデフォルトとして使用
PrintRasterizationMode | 印刷のラスターモード
PrintRasterizePdfDpi | ラスタライズした PDF の印刷に使用する DPI
PrinterTypeDenyList | 拒否リストのプリンタタイプを無効にする
Printers | プリンタのリストを設定します
PrintersBulkAccessMode | プリンタの設定へのアクセス ポリシー
PrintersBulkAllowlist | 有効な企業プリンタ
PrintersBulkBlocklist | 無効な企業プリンタ
PrintersBulkConfiguration | 企業プリンタの設定ファイル
PrintingAPIExtensionsAllowlist | chrome.printing API による印刷ジョブの送信時に確認ダイアログのスキップを許可する拡張機能です
PrintingAllowedBackgroundGraphicsModes | 背景のグラフィックの印刷モードを制限する
PrintingAllowedColorModes | カラー印刷モードを制限
PrintingAllowedDuplexModes | 両面印刷モードを制限
PrintingAllowedPinModes | PIN 印刷モードを制限します
PrintingBackgroundGraphicsDefault | 背景のグラフィックのデフォルト印刷モード
PrintingColorDefault | デフォルトのカラー印刷モード
PrintingDuplexDefault | デフォルトの両面印刷モード
PrintingEnabled | 印刷を有効にする
PrintingLPACSandboxEnabled | 印刷 LPAC サンドボックスを有効にする
PrintingMaxSheetsAllowed | 1 回の印刷ジョブで使用できる用紙の最大数
PrintingPaperSizeDefault | デフォルトの印刷ページサイズ
PrintingPinDefault | デフォルトの PIN 印刷モード
PrintingSendUsernameAndFilenameEnabled | ネイティブ プリンタにユーザー名とファイル名を送信する
UserPrintersAllowed | CUPS プリンタへのアクセスを許可します
拡張機能
BlockExternalExtensions | 外部拡張機能のインストールをブロックする
ExtensionAllowedTypes | 許可されるアプリ/拡張機能のタイプを設定する
ExtensionDeveloperModeSettings | 拡張機能ページでデベロッパー モードを使用できるかどうかを制御する
ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls | 接続している拡張機能のバックグラウンド ライフタイムの延長を許可するオリジンのリストを設定する。
ExtensionForceInstallWithNonMalwareViolationsEnabled | マルウェア以外の違反がある自動インストールの拡張機能を有効にする
ExtensionInstallAllowlist | 拡張機能インストールの許可リストを設定する
ExtensionInstallBlocklist | 拡張機能インストールの拒否リストを設定する
ExtensionInstallForcelist | 自動インストールするアプリと拡張機能のリストの設定
ExtensionInstallSources | 拡張機能、アプリ、ユーザー スクリプトのインストール ソースを設定する
ExtensionInstallTypeBlocklist | 拡張機能のインストール タイプの拒否リスト
ExtensionOAuthRedirectUrls | 拡張機能ごとに追加の OAuth リダイレクト URL を設定する
ExtensionSettings | 拡張機能の管理設定
ExtensionUnpublishedAvailability | Chrome ウェブストアで公開されていない拡張機能を利用できるかどうかを管理する。
MandatoryExtensionsForIncognitoNavigation | シークレット モードで使用する前にシークレット モードでの実行を許可するようユーザーに要求する拡張機能
日時
CalendarIntegrationEnabled | Google Calendar 統合を有効にします
SystemTimezone | タイムゾーン
SystemTimezoneAutomaticDetection | タイムゾーン自動検出の方法を設定する
SystemUse24HourClock | デフォルトで 24 時間表示を使用
生成 AI
AIModeSettings | アドレスバーと新しいタブページの検索ボックスでの Google AI モード統合の設定。
AutofillPredictionSettings | 高精度の自動入力の設定
CreateThemesSettings | [AI でテーマを作成する] の設定
DevToolsGenAiSettings | Chrome DevTools の生成 AI 機能の設定
GeminiSettings | Gemini 統合の設定
GenAIInlineImageSettings | 生成 AI インライン画像機能の設定
GenAILocalFoundationalModelSettings | 生成 AI のローカル基盤モデルの設定
GenAIPhotoEditingSettings | 生成 AI 写真編集機能の設定
GenAISmartGroupingSettings | おすすめのグループの設定
GenAIVcBackgroundSettings | 生成 AI ビデオ通話背景機能の設定
GenAIWallpaperSettings | 生成 AI 壁紙機能の設定
GenAiChromeOsSmartActionsSettings | テキスト キャプチャ機能の設定
HelpMeReadSettings | 文書読解サポート機能の設定
HelpMeWriteSettings | 文書作成サポートの設定
HistorySearchSettings | AI を使用した履歴検索の設定
TabCompareSettings | 「タブの比較」の設定
画面のキャプチャを許可または拒否する
MultiScreenCaptureAllowedForUrls | 複数の画面の自動スクリーン キャプチャを有効にする
SameOriginTabCaptureAllowedByOrigins | 指定オリジンによる同じオリジンのタブキャプチャを許可する
ScreenCaptureAllowed | 画面のキャプチャを許可または拒否する
ScreenCaptureAllowedByOrigins | 指定オリジンによるデスクトップ、ウィンドウ、タブのキャプチャを許可する
TabCaptureAllowedByOrigins | 指定オリジンによるタブキャプチャを許可する
WindowCaptureAllowedByOrigins | 指定オリジンによるウィンドウとタブのキャプチャを許可する
表示
DeviceDisplayResolution | ディスプレイの解像度と倍率を設定する
DisplayRotationDefault | 再起動のたびにデフォルトのディスプレイ回転方法を再適用する
証明書の管理設定
CACertificateManagementAllowed | インストール済み CA 証明書の管理をユーザーに許可する。
CACertificates | Google Chrome がサーバー認証で信頼すべき TLS 証明書
CACertificatesWithConstraints | Google Chrome がサーバー認証で信頼すべき制約のある TLS 証明書
CADistrustedCertificates | Google Chrome がサーバー認証で信頼性を疑うべき TLS 証明書
CAHintCertificates | 信頼されていないか信頼性が疑われるものの、パス構築に使用できる、サーバー認証用の TLS 証明書
CAPlatformIntegrationEnabled | プラットフォームのトラストストアからユーザーが追加した TLS 証明書をサーバー認証に使用する
RequiredClientCertificateForDevice | 必要なデバイス共通のクライアント証明書
RequiredClientCertificateForUser | 必要なクライアント証明書
起動ページ、ホームページ、新しいタブページ
HomepageIsNewTabPage | 新しいタブ ページをホームページとして使用する
HomepageLocation | ホームページの URL を指定する
NewTabPageLocation | 新しいタブページ URL を設定する
RestoreOnStartup | 起動時の操作
RestoreOnStartupURLs | 起動時に開く URL
ShowHomeButton | ツールバーにホーム ボタンを表示する
関連ウェブサイト セットの設定
RelatedWebsiteSetsEnabled | 関連ウェブサイト セットを有効にする
RelatedWebsiteSetsOverrides | 関連ウェブサイト セットをオーバーライドする。
電源とシャットダウン
DeviceLoginScreenPowerManagement | ログイン画面の電源管理
DeviceRebootOnShutdown | デバイスのシャットダウン時に自動的に再起動する
UptimeLimit | 自動再起動を行ってデバイスの稼働時間を制限する
電源管理
AllowScreenWakeLocks | ウェイクアップ画面のロックを許可する
AllowWakeLocks | wake locks を許可する
DeviceAdvancedBatteryChargeModeDayConfig | 詳細なバッテリー充電モードの曜日の設定を行う
DeviceAdvancedBatteryChargeModeEnabled | 詳細なバッテリー充電モードを有効にする
DeviceBatteryChargeCustomStartCharging | バッテリー充電のカスタムの充電開始設定（%）を行う
DeviceBatteryChargeCustomStopCharging | バッテリー充電のカスタムの充電停止設定（%）を行う
DeviceBatteryChargeMode | バッテリー充電モード
DeviceBootOnAcEnabled | AC（交流電流）電源接続時の起動を有効にします
DeviceChargingSoundsEnabled | 充電時のサウンドを有効にする
DeviceLowBatterySoundEnabled | バッテリー残量低下時のサウンドを有効にする
DevicePowerAdaptiveChargingEnabled | アダプティブ充電モデルを有効にして、バッテリー寿命を延ばすため充電プロセスを保留する
DevicePowerBatteryChargingOptimization | バッテリー充電の最適化
DevicePowerPeakShiftBatteryThreshold | 電力ピークシフトのバッテリーのしきい値をパーセントで設定する
DevicePowerPeakShiftDayConfig | 電力ピークシフトの曜日の設定を指定する
DevicePowerPeakShiftEnabled | 電力のピークシフト管理を有効にする
DeviceUsbPowerShareEnabled | USB 電力共有を有効にする
IdleAction | アイドル時間に到達したときに行われる操作
IdleActionAC | AC 電源での実行時、アイドル時間に到達したときに行う操作
IdleActionBattery | バッテリー電源での実行時、アイドル時間に到達したときに行う操作
IdleDelayAC | アイドル待機時間（AC 電源での実行時）
IdleDelayBattery | アイドル待機時間（バッテリー電源での実行時）
IdleWarningDelayAC | 警告を表示するまでのアイドル待機時間（AC 電源での実行時）
IdleWarningDelayBattery | 警告を表示するまでのアイドル待機時間（バッテリー電源での実行時）
LidCloseAction | ユーザーがデバイスの蓋を閉じた際に行われる操作
PowerManagementIdleSettings | ユーザーがアイドル状態になったときの電源管理設定
PowerManagementUsesAudioActivity | 音声操作を電源管理に関連付けるかどうかを指定する
PowerManagementUsesVideoActivity | 動画操作を電源管理に関連付けるかどうかを指定する
PowerSmartDimEnabled | スマート消灯モデルを有効にして、画面が暗くなるまでの時間を延長する
PresentationScreenDimDelayScale | プレゼンテーション モードで画面を暗くするまでの時間に掛ける倍率
ScreenBrightnessPercent | 画面の明るさの割合（%）
ScreenDimDelayAC | 画面が暗くなるまでの時間（AC 電源での実行時）
ScreenDimDelayBattery | 画面が暗くなるまでの時間（バッテリー電源での実行時）
ScreenLockDelayAC | 画面がロックされるまでの時間（AC 電源での実行時）
ScreenLockDelayBattery | 画面がロックされるまでの時間（バッテリー電源での実行時）
ScreenLockDelays | 画面ロック遅延時間
ScreenOffDelayAC | 画面がオフになるまでの時間（AC 電源での実行時）
ScreenOffDelayBattery | 画面がオフになるまでの時間（バッテリー電源での実行時）
UserActivityScreenDimDelayScale | 画面が暗くなった後でユーザーが操作を行ったときに画面を暗くするまでの時間に掛ける倍率
WaitForInitialUserActivity | 最初のユーザー操作を待機する

## Android 設定

Android コンテナ（ARC）と Android アプリの設定を制御します。
トップへ戻る

### ArcAppInstallEventLoggingEnabled

Android アプリのインストール中に発生したイベントを記録する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、ポリシーによってトリガーされた主要な Android アプリ インストール イベントのレポートが Google に送信されます。

  このポリシーを False に設定するか未設定のままにした場合、イベントはキャプチャされません。

トップへ戻る

### ArcAppToWebAppSharingEnabled

Android アプリからウェブアプリへの共有を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、組み込みの Android 共有システムを使用して、Android アプリから対応しているウェブアプリにテキストやファイルを共有できます。 この場合、インストールされているウェブアプリのメタデータが Google に送信され、shim Android アプリが生成されてインストールされます。 このポリシーを False に設定した場合、この機能は無効になります。

トップへ戻る

### ArcBackupRestoreServiceEnabled

Android のバックアップと復元サービスを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを BackupAndRestoreEnabled に設定した場合、Android のバックアップと復元は初期状態でオンになります。このポリシーを BackupAndRestoreDisabled に設定するか未設定のままにした場合、バックアップと復元は設定中オフになります。

  このポリシーを BackupAndRestoreUnderUserControl に設定した場合、バックアップと復元を使用するよう促すメッセージがユーザーに表示されます。ユーザーがバックアップと復元をオンにした場合は、Android アプリのデータが Android のバックアップ サーバーにアップロードされ、対応するアプリの再インストール時にデータが復元されます。

  初期設定が完了した後、ユーザーはバックアップと復元のオンとオフを切り替えることができます。

  - 0 = バックアップと復元が無効
  - 1 = バックアップと復元を有効にするかどうかをユーザーに確認する
  - 2 = バックアップと復元が有効

トップへ戻る

### ArcCertificatesSyncMode

ARC アプリで証明書を使用できるかどうかを設定します

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを CopyCaCerts に設定した場合、ARC アプリでは ONC によってインストールされ Web TrustBit を使用するすべての CA 証明書を使用できます。

  None（なし）に設定するか未設定のままにした場合、ARC アプリでは Google ChromeOS 証明書を使用できません。

  - 0 = ARC アプリで Google ChromeOS の証明書を使用できないようにする
  - 1 = ARC アプリで Google ChromeOS の CA 証明書を使用できるようにする

トップへ戻る

### ArcEnabled

ARC を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 50 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ArcEnabled を True に設定するとユーザーの ARC はオンになります（ユーザーのセッション中に一時ログインモードまたはマルチログインがオンになっている場合を除く）。このポリシーを False に設定するか未設定のままにした場合、企業ユーザーは ARC を使用できません。

トップへ戻る

### ArcGoogleLocationServicesEnabled (廃止)

Android の Google 位置情報サービスを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  GoogleLocationServicesEnabled に設定した場合、Google 位置情報サービスは初期設定中オンになります（DefaultGeolocationSetting ポリシーが BlockGeolocationに設定されている場合を除く）。このポリシーを GoogleLocationServicesDisabled に設定するか未設定のままにした場合、位置情報サービスは設定中オフになります。

  ポリシーを BackupAndRestoreUnderUserControl に設定した場合、Google 位置情報サービスを使用するかどうかを確認するメッセージがユーザーに表示されます。ユーザーが位置情報サービスをオンにした場合、Android アプリでは、このサービスを使ってデバイスの位置情報を照会し、Google に匿名の位置情報データを送信します。

  初期設定が完了した後、ユーザーは Google 位置情報サービスのオンとオフを切り替えることができます。

  - 0 = Google 位置情報サービスが無効
  - 1 = Google 位置情報サービスを有効にするかどうかをユーザーに確認する
  - 2 = Google 位置情報サービスの有効化

トップへ戻る

### ArcOpenLinksInBrowserByDefault

デフォルトで Chrome ブラウザを使用してリンクを開く

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを False に設定した場合は、デフォルトで Android アプリを使用して、対応するリンクを開きます。 このポリシーを True に設定した場合は、デフォルトで Chrome ブラウザを使用してすべてのリンクを開きます。 このポリシーを未設定のままにした場合、管理対象ユーザーは Android アプリ、一般ユーザーはブラウザをデフォルトで使用してリンクを開きます。

トップへ戻る

### ArcPolicy

ARC を設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 50 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ARC ランタイムに渡される一連のポリシーを指定します。管理者はこのポリシーを使って、自動インストールする Android アプリを選択できます。有効な JSON 形式で値を入力してください。

  ランチャーにアプリを固定する場合は、PinnedLauncherApps をご覧ください。

スキーマ:
  { "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "\u30a2\u30d7\u30ea\u3078\u306e\u6a29\u9650\u4ed8\u4e0e\u306e\u30ea\u30af\u30a8\u30b9\u30c8\u306b\u95a2\u3059\u308b\u30dd\u30ea\u30b7\u30fc\u3067\u3059\u3002PERMISSION_POLICY_UNSPECIFIED: \u30dd\u30ea\u30b7\u30fc\u3092\u6307\u5b9a\u3057\u307e\u305b\u3093\u3002\u6a29\u9650\u306b\u95a2\u3059\u308b\u30dd\u30ea\u30b7\u30fc\u304c\u3069\u306e\u30ec\u30d9\u30eb\u3067\u3082\u6307\u5b9a\u3055\u308c\u3066\u3044\u306a\u3051\u308c\u3070\u3001\u30c7\u30d5\u30a9\u30eb\u30c8\u3067\u300cPROMPT\u300d\u306e\u52d5\u4f5c\u304c\u9069\u7528\u3055\u308c\u307e\u3059\u3002PROMPT: \u6a29\u9650\u3092\u4ed8\u4e0e\u3059\u308b\u3088\u3046\u4fc3\u3059\u30e1\u30c3\u30bb\u30fc\u30b8\u3092\u30e6\u30fc\u30b6\u30fc\u306b\u8868\u793a\u3057\u307e\u3059\u3002GRANT: \u81ea\u52d5\u7684\u306b\u6a29\u9650\u3092\u4ed8\u4e0e\u3057\u307e\u3059\u3002DENY: \u81ea\u52d5\u7684\u306b\u6a29\u9650\u306e\u4ed8\u4e0e\u3092\u62d2\u5426\u3057\u307e\u3059\u3002", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "\u30a2\u30d7\u30ea\u306e\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u65b9\u6cd5\u3092\u6307\u5b9a\u3057\u307e\u3059\u3002AVAILABLE: \u30a2\u30d7\u30ea\u306f\u81ea\u52d5\u7684\u306b\u306f\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3055\u308c\u307e\u305b\u3093\u304c\u3001\u30e6\u30fc\u30b6\u30fc\u304c\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3059\u308b\u3053\u3068\u306f\u3067\u304d\u307e\u3059\u3002\u3053\u306e\u30dd\u30ea\u30b7\u30fc\u304c\u6307\u5b9a\u3055\u308c\u3066\u3044\u306a\u3044\u5834\u5408\u306f\u3001\u30c7\u30d5\u30a9\u30eb\u30c8\u3067\u3053\u306e\u8a2d\u5b9a\u304c\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002FORCE_INSTALLED: \u30a2\u30d7\u30ea\u306f\u81ea\u52d5\u7684\u306b\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3055\u308c\u3001\u30e6\u30fc\u30b6\u30fc\u304c\u30a2\u30f3\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3059\u308b\u3053\u3068\u306f\u3067\u304d\u307e\u305b\u3093\u3002BLOCKED: \u30a2\u30d7\u30ea\u306f\u30d6\u30ed\u30c3\u30af\u3055\u308c\u3001\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3067\u304d\u307e\u305b\u3093\u3002\u4ee5\u524d\u306e\u30dd\u30ea\u30b7\u30fc\u306b\u3088\u3063\u3066\u30a2\u30d7\u30ea\u304c\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u6e08\u307f\u306e\u5834\u5408\u306f\u30a2\u30f3\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3055\u308c\u307e\u3059\u3002", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "\u4e00\u9023\u306e Key-Value \u30da\u30a2\u3092\u6307\u5b9a\u3057\u305f\u30a2\u30d7\u30ea\u56fa\u6709\u306e JSON \u8a2d\u5b9a\u30aa\u30d6\u30b8\u30a7\u30af\u30c8\u3067\u3059\uff08\u4f8b: '\"managedConfiguration\": { \"key1\": value1, \"key2\": value2 }\uff09\u3002\u30ad\u30fc\u306f\u30a2\u30d7\u30ea\u306e\u30de\u30cb\u30d5\u30a7\u30b9\u30c8\u3067\u5b9a\u7fa9\u3055\u308c\u307e\u3059\u3002", "type": "object" }, "packageName": { "description": "Android \u30a2\u30d7\u30ea\u306e\u8b58\u5225\u5b50\uff08\u4f8b: Gmail \u306e\u5834\u5408\u306f \"com.google.android.gm\"\uff09", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

トップへ戻る

### DeviceFlexArcPreloadEnabled

Flex に ArcVM イメージをプリロードする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを使用すると、Google ChromeOS Flex がインストールされたデバイスに ArcVM イメージをプリロードできます。

  このポリシーを有効に設定した場合、ArcVM イメージを Google ChromeOS Flex に個別にプリロードできます。

  このポリシーを無効に設定するか未設定のままにした場合、ArcVM イメージの Google ChromeOS Flex へのプリロードが個別にブロックされます。

  イメージがすでにダウンロードされている状態でポリシーが更新された場合、イメージは、ユーザーがログアウトするかデバイスを再起動した後にのみ削除されます。

  このポリシーで制御されるのは、Google ChromeOS Flex の ArcVM のみです。Google ChromeOS について詳しくは、ArcEnabled ポリシーをご覧ください。

トップへ戻る

### UnaffiliatedArcAllowed

外部のユーザーに ARC の使用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 64 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  このポリシーを true に設定するか未設定のままにした場合、ユーザーは ARC を使用できます（ただし、ARC が他の方法でオフになっている場合を除きます）。このポリシーを false に設定した場合、外部ドメイン ユーザーは ARC を使用できません。

  このポリシーに対する変更は、ARC が実行されていないとき（ChromeOS の開始時など）にのみ適用されます。

トップへ戻る

### UnaffiliatedDeviceArcAllowed

関連付けられていないデバイスでの ARC の使用を企業ユーザーに許可する。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定するか未設定のままにした場合、管理対象ユーザーは関連付けられていないデバイスで ARC を使用できます（ただし、ARC が他の方法でオフになっている場合を除きます）。このポリシーを False に設定した場合、管理対象ユーザーは関連付けられていないデバイスで ARC を使用できません。

  その他の制限（ArcEnabled ポリシーや UnaffiliatedArcAllowed ポリシーによって適用される制限など）は引き続き適用され、それらで ARC を無効にするよう指定されている場合、ARC は無効になります。

トップへ戻る

## Borealis

Borealis サブシステムに関連するポリシーを制御します。
トップへ戻る

### UserBorealisAllowed

ユーザーに対して Google ChromeOS での Borealis の使用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このユーザーが Borealis を使用できるかどうかを制御します。

  このポリシーを未設定のままにするか false に設定した場合、Borealis は使用できません。このポリシーを true に設定した場合、Borealis は、他のポリシーまたは設定によって無効になっていない限り使用できます。

トップへ戻る

## EDU の設定

EDU ユーザーの設定を管理します
トップへ戻る

### ContentTransferEnablementStatus

Google ChromeOS のコンテンツ移行ツールを使用できる期間を設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、管理対象ユーザーに対しコンテンツ移行アプリを有効にします。コンテンツ移行アプリは、ユーザーが管理対象アカウントから一般ユーザー向けアカウントにデータを移行する際に役立ちます。

  is_enabled を true に設定した場合は、現地時間の開始日から終了日までの期間、コンテンツ移行アプリが表示されます。

  is_enabled を false に設定するか未設定のままにした場合、アプリは表示されません。

  start_date が未設定の場合、アプリは終了日まで表示されます。

  end_date が未設定の場合、アプリは開始日から無期限に表示されます。

  start_date と end_date の両方が未設定の場合、アプリは無期限に表示されます。開始日と終了日が無効な場合、コンテンツ移行アプリは表示されません。たとえば、指定した日付が存在しない場合や、終了日が開始日より前の場合がこれにあたります。

  コンテンツ移行アプリが正しく機能するには、データ エクスポートを使用したデータ転送も有効にする必要があります。詳しくは、https://support.google.com/a/answer/6364687 をご覧ください。

スキーマ:
  { "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

トップへ戻る

## First-Party Sets 設定

First-Party Sets 機能に関するポリシーを管理します。
トップへ戻る

### FirstPartySetsEnabled

First-Party Sets　を有効にする。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FirstPartySetsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled
Mac/Linux 設定名:
  FirstPartySetsEnabled
Android の制限名:
  FirstPartySetsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
  - Google Chrome (Android) バージョン 113 以降
  - Google Chrome (Fuchsia) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ファーストパーティ セット機能からオプトアウトするよう指定できます。

  このポリシーを未設定のままにした場合や有効に設定した場合、ファーストパーティ セット機能が有効になります。

  このポリシーを無効に設定した場合、ファーストパーティ セット機能は無効になります。

  このポリシーにより、Chrome でファーストパーティ セット関連の統合をサポートするかどうかが決まります。

  これは RelatedWebsiteSetsEnabled ポリシーと同等です。 どちらのポリシーも使用できますが、このポリシーはまもなくサポートが終了するため、RelatedWebsiteSetsEnabled ポリシーを推奨します。 どちらもブラウザの動作に対して同じ影響を及ぼします。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### FirstPartySetsOverrides

First-Party Sets　をオーバーライドする。

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FirstPartySetsOverrides
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides
Mac/Linux 設定名:
  FirstPartySetsOverrides
Android の制限名:
  FirstPartySetsOverrides
サポート対象:
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
  - Google Chrome (Android) バージョン 113 以降
  - Google Chrome (Fuchsia) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、ブラウザがファーストパーティ セット機能で使用するセットのリストをオーバーライドできます。

  ブラウザのファーストパーティ セット リストの各セットは、ファーストパーティ セットの要件を満たしている必要があります。 ファーストパーティ セットには、プライマリ サイトと 1 つ以上のメンバーサイトが含まれている必要があります。 セットには、所有するサービスサイトのリストと、サイトからすべての ccTLD バリアントへのマップを含めることもできます。 Google Chrome で使用されるファーストパーティ セットの詳細については、https://github.com/WICG/first-party-sets をご覧ください。

  ファーストパーティ セットのすべてのサイトは、HTTPS 経由で配信される登録可能なドメインである必要があります。また、ファーストパーティ セットの各サイトは一意である必要があります。つまり、1 つのファーストパーティ セットに同じサイトを複数回含めることはできません。

  このポリシーで空の辞書を指定した場合、ブラウザはファーストパーティ セットの公開リストを使用します。

  replacements リストで指定したファーストパーティ セットのサイトについては、ブラウザのファーストパーティ セットのリストに同じサイトがある場合は、ブラウザのファーストパーティ セットからそのサイトが削除されます。 その後、ポリシーで指定したファーストパーティ セットがブラウザのファーストパーティ セットのリストに追加されます。

  additions リストで指定したファーストパーティ セットのサイトについては、ブラウザのファーストパーティ セットのリストに同じサイトがある場合は、新しいファーストパーティ セットをブラウザのリストに追加できるようにブラウザのファーストパーティ セットが更新されます。ブラウザのリストが更新された後、ポリシーで指定したファーストパーティ セットがブラウザのファーストパーティ セットのリストに追加されます。

  ブラウザのファーストパーティ セット リストのサイトは、いずれも複数のセットに含まれないようにする必要があります。この要件は replacements リストと additions リストにも適用されます。同様に、同じサイトを replacements リストと additions リストの両方に含めることはできません。

  ワイルドカード（*）は、ポリシーの値として使用できず、これらのリストのどのファーストパーティ セットでも使用できません。

  このポリシーで指定するすべてのセットは、有効なファーストパーティ セットである必要があります。そうでない場合は、該当するエラーが出力されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  これは RelatedWebsiteSetsOverrides ポリシーと同等です。 どちらのポリシーも使用できますが、このポリシーはまもなくサポートが終了するため、RelatedWebsiteSetsOverrides ポリシーを推奨します。 どちらもブラウザの動作に対して同じ影響を及ぼします。

スキーマ:
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

トップへ戻る

## GAIA ユーザー ID 管理の設定

SAML を使用せず GAIA 経由で認証されたユーザーの設定を管理します。
トップへ戻る

### GaiaOfflineSigninTimeLimitDays

SAML を使用せず GAIA 経由で認証されたユーザーがオフラインでログインできる時間を制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS では、ログイン時に、サーバーに対して（オンラインで）、またはキャッシュに保存されたパスワードを使用して（オフラインで）、認証を行うことができます。

  このポリシーの値を -1 に設定した場合、このポリシーによるオンラインの認証は行われず、このポリシー以外の理由によりオンラインのログインが行われるまで、オフラインの認証が許可されます。このポリシーの値を 0 に設定した場合は、オンラインでのログインが常に必要となります。これ以外の値を設定した場合は、最後にオンラインで認証してから、次回ログイン時にオンラインでの認証が必要となるまでの時間を指定することになります。

  このポリシーを未設定のままにした場合、Google ChromeOS ではオフラインのログインが使用されます。

  このポリシーは、SAML を使用せず GAIA 経由で認証を行ったユーザーにのみ適用されます。

  ポリシーの値は日数で指定します。

制限事項:
  - 最小:-1
  - 最大:365

トップへ戻る

## Google Cast

Google Cast のポリシーを設定します。この機能により、ユーザーはタブ、サイト、またはデスクトップのコンテンツをブラウザからリモートのディスプレイや音声システムに送信できます。
トップへ戻る

### AccessCodeCastDeviceDuration

アクセスコードまたは QR コードで選択したキャスト デバイスを Google Cast メニューのキャスト デバイスのリストに表示しておく期間（秒単位）を指定します。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration
Mac/Linux 設定名:
  AccessCodeCastDeviceDuration
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーで、アクセスコードまたは QR コードで以前選択したキャスト デバイスを Google Cast のキャスト デバイスのメニューに表示できる期間（秒単位）を指定します。 表示期間は、アクセスコードが最初に入力された時点または QR コードが最初にスキャンされた時点からカウントされます。 この期間の間、キャスト デバイスは Google Cast メニューのキャスト デバイスのリストに表示されます。 この期間を過ぎた後、再びそのキャスト デバイスを使用するには、アクセスコードを再入力するか、QR コードを再スキャンする必要があります。 デフォルトでは、この期間はゼロ秒に設定されるため、キャスト デバイスは Google Cast メニューに表示されません。そのため、新しいキャスト セッションを開始するには、アクセスコードを再入力するか、QR コードを再スキャンする必要があります。 このポリシーの影響を受けるのは、Google Cast メニューでのキャスト デバイスの表示期間のみです。進行中のキャスト セッションは一切影響を受けず、表示期間を過ぎても続行されます。 AccessCodeCastEnabled ポリシーが有効である場合を除き、このポリシーは無視されます。

サンプル値:
  0x0000003c (Windows), 60 (Linux), 60 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AccessCodeCastDeviceDuration" value="60"/>

トップへ戻る

### AccessCodeCastEnabled

Google Castメニュー内からアクセスコードまたは QR コードでキャスト デバイスを選択することをユーザーに許可します。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AccessCodeCastEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled
Mac/Linux 設定名:
  AccessCodeCastEnabled
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 102 以降
  - Google Chrome (Linux) バージョン 102 以降
  - Google Chrome (Mac) バージョン 102 以降
  - Google Chrome (Windows) バージョン 102 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーで、Google Cast メニュー内に、キャスト デバイスの画面に表示されるアクセスコードまたは QR コードのいずれかを使用して、Google Cast メニューに表示されていないキャスト デバイスにキャストすることを許可するオプションをユーザーに表示するかどうかを管理します。 デフォルトでは、次のキャスト セッションを開始するには、ユーザーはアクセスコードを再入力するか QR コードを再スキャンする必要がありますが、AccessCodeCastDeviceDuration ポリシーがゼロ以外の値（デフォルトはゼロ）に設定されている場合、キャスト デバイスは、指定された期間を過ぎるまで、利用可能なキャスト デバイスのリストに表示されたままになります。 このポリシーを有効に設定した場合、アクセスコードを使用するか QR コードをスキャンしてキャスト デバイスを選択するオプションがユーザーに表示されます。 このポリシーを無効に設定するか未設定のままにした場合、アクセスコードを使用するか QR コードをスキャンしてキャスト デバイスを選択するオプションはユーザーに表示されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### EnableMediaRouter

Google Cast を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnableMediaRouter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter
Mac/Linux 設定名:
  EnableMediaRouter
Android の制限名:
  EnableMediaRouter
サポート対象:
  - Google Chrome (Linux) バージョン 52 以降
  - Google Chrome (Mac) バージョン 52 以降
  - Google Chrome (Windows) バージョン 52 以降
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
  - Google Chrome (Android) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Cast はオンになり、ユーザーはアプリメニュー、ページ コンテキスト メニュー、Cast 対応ウェブサイトのメディア コントロール、Cast ツールバー アイコン（表示されている場合）から起動できます。

  このポリシーを無効に設定した場合、Google Cast はオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### MediaRouterCastAllowAllIPs

すべての IP アドレスのキャスト デバイスに接続することを Google Cast に許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs
Mac/Linux 設定名:
  MediaRouterCastAllowAllIPs
サポート対象:
  - Google Chrome (Linux) バージョン 67 以降
  - Google Chrome (Mac) バージョン 67 以降
  - Google Chrome (Windows) バージョン 67 以降
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  EnableMediaRouter が無効に設定されていない場合に、MediaRouterCastAllowAllIPs を有効に設定すると、RFC1918 と RFC4193 のプライベート アドレスだけでなくすべての IP アドレスのキャスト デバイスに Google Cast が接続されます。

  このポリシーを無効に設定した場合は、RFC1918 と RFC4193 のキャスト デバイスにのみ Google Cast が接続されます。

  このポリシーを未設定のままにした場合は、CastAllowAllIPs 機能がオンになっていない限りにおいて、RFC1918 と RFC4193 のキャスト デバイスにのみ Google Cast が接続されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ShowCastIconInToolbar

Google Cast ツールバー アイコンを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShowCastIconInToolbar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar
Mac/Linux 設定名:
  ShowCastIconInToolbar
サポート対象:
  - Google Chrome (Linux) バージョン 58 以降
  - Google Chrome (Mac) バージョン 58 以降
  - Google Chrome (Windows) バージョン 58 以降
  - Google ChromeOS (Google ChromeOS) バージョン 58 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Cast ツールバー アイコンがツールバーまたはオーバーフロー メニューに表示され、ユーザーはこのアイコンを削除できません。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーはコンテキスト メニューを使ってこのアイコンを固定したり削除したりできます。

  EnableMediaRouter ポリシーが無効に設定されている場合は、このポリシーの値は適用されず、ツールバー アイコンは表示されません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ShowCastSessionsStartedByOtherDevices

ローカル ネットワーク上の他のデバイスによって開始された Google Cast セッションのメディア コントロールを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices
Mac/Linux 設定名:
  ShowCastSessionsStartedByOtherDevices
サポート対象:
  - Google Chrome (Linux) バージョン 110 以降
  - Google Chrome (Mac) バージョン 110 以降
  - Google Chrome (Windows) バージョン 110 以降
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効にした場合、ローカル ネットワーク上の他のデバイスによって開始された Google Cast セッションのメディア再生コントロール UI を使用できます。

  このポリシーを企業ユーザーに対して未設定にするか、無効にした場合、ローカル ネットワーク上の他のデバイスによって開始された Google Cast セッションのメディア再生コントロール UI を使用できません。

  ポリシー EnableMediaRouter を無効にしている場合は、Google Cast 機能全体が無効になるため、このポリシーの値は無視されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

## HTTP 認証

統合された HTTP 認証に関連するポリシーです。
トップへ戻る

### AllHttpAuthSchemesAllowedForOrigins

すべての HTTP 認証を許可するオリジンのリスト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins
Mac/Linux 設定名:
  AllHttpAuthSchemesAllowedForOrigins
Android の制限名:
  AllHttpAuthSchemesAllowedForOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google Chrome (Android) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、AuthSchemes ポリシーの設定にかかわらず、Google Chrome でサポートする HTTP 認証スキームをすべて許可するオリジンを指定します。

  こちらの形式（https://support.google.com/chrome/a?p=url_blocklist_filter_format）に沿って、オリジンのパターンを指定します。AllHttpAuthSchemesAllowedForOrigins で最大 1,000 件の例外を指定できます。 ワイルドカードは、オリジン全体または一部（スキーム、ホスト、ポート）で使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
  Android/Linux:
    [ "*.example.com" ]
  Mac:
    <array> <string>*.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1&#xF000;*.example.com"/>

トップへ戻る

### AllowCrossOriginAuthPrompt

クロスオリジンの HTTP 認証プロンプト

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt
Mac/Linux 設定名:
  AllowCrossOriginAuthPrompt
サポート対象:
  - Google Chrome (Linux) バージョン 13 以降
  - Google Chrome (Mac) バージョン 13 以降
  - Google Chrome (Windows) バージョン 13 以降
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、ページ上のサードパーティの画像による認証プロンプトの表示が許可されます。

  このポリシーを無効に設定するか未設定のままにした場合、サードパーティの画像による認証プロンプトの表示は許可されません。

  通常、このポリシーはフィッシング対策のため無効になっています。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AuthAndroidNegotiateAccountType

「HTTP Negotiate」認証用のアカウントの種類

データ タイプ:
  String
Android の制限名:
  AuthAndroidNegotiateAccountType
Android WebView の制限名:
  com.android.browser:AuthAndroidNegotiateAccountType
サポート対象:
  - Google Chrome (Android) バージョン 46 以降
  - Android System WebView (Android) バージョン 49 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、HTTP Negotiate 認証（Kerberos 認証など）に対応している Android 認証アプリによって提供されるアカウントの種類を指定できます。この情報は、認証アプリの提供者から入手します。詳しくは、Chromium プロジェクトの説明（https://goo.gl/hajyfN）をご覧ください。

  このポリシーを未設定のままにした場合、Android で HTTP Negotiate 認証は無効になります。

サンプル値:
  "com.example.spnego"

トップへ戻る

### AuthNegotiateDelegateAllowlist

Kerberos 委任サーバーの許可リスト

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist
Mac/Linux 設定名:
  AuthNegotiateDelegateAllowlist
Android の制限名:
  AuthNegotiateDelegateAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome が委任できるサーバーを割り当てることができます。複数のサーバー名を入力するときはカンマで区切ります。ワイルドカード（*）を使用できます。

  このポリシーを未設定のままにした場合、サーバーがイントラネット上で検出されたとしても、Google Chrome はユーザーの認証情報を委任しません。

サンプル値:
  "*.example.com,foobar.example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>

トップへ戻る

### AuthNegotiateDelegateByKdcPolicy

KDC ポリシーを使用して認証情報を委任します。

データ タイプ:
  Boolean
Mac/Linux 設定名:
  AuthNegotiateDelegateByKdcPolicy
サポート対象:
  - Google Chrome (Linux) バージョン 74 以降
  - Google Chrome (Mac) バージョン 74 以降
  - Google ChromeOS (Google ChromeOS) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、HTTP 認証で KDC ポリシーによる承認が適用されます。つまり、KDC によりサービス チケットで OK-AS-DELEGATE が設定されている場合、Google Chrome はアクセス先のサービスにユーザー認証情報を委任します。RFC 5896 の説明（https://tools.ietf.org/html/rfc5896.html）をご覧ください。サービスは AuthNegotiateDelegateAllowlist でも許可されている必要があります。

  このポリシーを無効に設定するか未設定のままにした場合、KDC ポリシーはサポートされているプラットフォームで無視され、AuthNegotiateDelegateAllowlist のみが適用されます。

  Microsoft® Windows® では、KDC ポリシーが常に適用されます。

サンプル値:
  true (Linux), <true /> (Mac)

トップへ戻る

### AuthSchemes

サポートされる認証スキーム

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AuthSchemes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes
Mac/Linux 設定名:
  AuthSchemes
Android の制限名:
  AuthSchemes
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google Chrome (Android) バージョン 46 以降
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome でサポートする HTTP 認証スキームを指定できます。

  このポリシーを未設定のままにした場合、4 つのスキームのすべてが使用されます。

  有効な値:

  * basic

  * digest

  * ntlm

  * negotiate

  注: 値が複数ある場合はカンマで区切ります。

サンプル値:
  "basic,digest,ntlm,negotiate"
  Windows (Intune):
    <enabled/>
    <data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>

トップへ戻る

### AuthServerAllowlist

認証サーバーの許可リスト

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AuthServerAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist
Mac/Linux 設定名:
  AuthServerAllowlist
Android の制限名:
  AuthServerAllowlist
Android WebView の制限名:
  com.android.browser:AuthServerAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
  - Android System WebView (Android) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、統合認証を許可するサーバーを指定できます。統合認証は、Google Chrome がこの許可されたリストに含まれているプロキシやサーバーから認証チャレンジを取得するときにのみ有効になります。

  このポリシーを未設定のままにした場合、Google Chrome では、サーバーがイントラネット上にあるかどうかの検出を試みます。IWA リクエストへの応答はその結果に基づいて行われます。サーバーがインターネット上のものとして検出された場合は、Google Chrome ではそのサーバーからの IWA リクエストを無視します。

  注: 複数のサーバー名を入力するときはカンマで区切ります。ワイルドカード（*）を使用できます。

サンプル値:
  "*.example.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AuthServerAllowlist" value="*.example.com,example.com"/>

トップへ戻る

### BasicAuthOverHttpEnabled

HTTP で Basic 認証を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled
Mac/Linux 設定名:
  BasicAuthOverHttpEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、保護されていない HTTP 経由で受信した Basic 認証チャレンジが許可されます。

  このポリシーを無効に設定した場合、保護されていない HTTP リクエストで Basic 認証スキームの使用を禁止し、安全な HTTPS のみが許可されます。

  AuthSchemes ポリシーが設定されていて、Basic が含まれていない場合、このポリシーの設定は無視されます（また、Basic は常に禁止されます）。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### DisableAuthNegotiateCnameLookup

Kerberos 認証をネゴシエートするときに CNAME 検索を無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup
Mac/Linux 設定名:
  DisableAuthNegotiateCnameLookup
Android の制限名:
  DisableAuthNegotiateCnameLookup
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google Chrome (Android) バージョン 46 以降
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、CNAME 検索はスキップされます。Kerberos SPN の生成時には、入力されたサーバー名が使用されます。

  このポリシーを無効に設定するか未設定のままにした場合、Kerberos SPN の生成時には、CNAME 検索によりサーバーの標準名が決まります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### EnableAuthNegotiatePort

Kerberos SPN に非標準ポートを含める

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnableAuthNegotiatePort
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort
Mac/Linux 設定名:
  EnableAuthNegotiatePort
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定して、非標準ポート（80 と 443 以外のポート）を入力した場合、生成された Kerberos SPN にそのポートが追加されます。

  このポリシーを無効に設定するか未設定のままにした場合、生成された Kerberos SPN にポートは追加されません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### GSSAPILibraryName

GSSAPI ライブラリ名

データ タイプ:
  String
Mac/Linux 設定名:
  GSSAPILibraryName
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、HTTP 認証で使用する GSSAPI ライブラリを指定できます。ポリシーには、ライブラリ名またはフルパスのいずれかを指定します。

  このポリシーを未設定のままにした場合、Google Chrome ではデフォルトのライブラリ名が使用されます。

サンプル値:
  "libgssapi_krb5.so.2"

トップへ戻る

### NtlmV2Enabled

NTLMv2 認証を有効にする。

データ タイプ:
  Boolean
Mac/Linux 設定名:
  NtlmV2Enabled
Android の制限名:
  NtlmV2Enabled
Android WebView の制限名:
  com.android.browser:NtlmV2Enabled
サポート対象:
  - Google Chrome (Linux) バージョン 63 以降
  - Google Chrome (Mac) バージョン 63 以降
  - Google ChromeOS (Google ChromeOS) バージョン 63 以降
  - Google Chrome (Android) バージョン 63 以降
  - Android System WebView (Android) バージョン 63 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、NTLMv2 が有効になります。

  このポリシーを無効に設定した場合、NTLMv2 は無効になります。

  最近のバージョンの Samba サーバーと Microsoft® Windows® サーバーでは NTLMv2 がサポートされています。この設定は、古いバージョンとの互換性が必要な場合にのみ無効にしてください。無効にした場合は、認証のセキュリティが低下します。

サンプル値:
  true (Linux), true (Android), <true /> (Mac)

トップへ戻る

## Kerberos

Kerberos 認証に関連するポリシーです。
トップへ戻る

### KerberosAccounts

Kerberos アカウントを設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  入力済みの Kerberos アカウントを追加します。Kerberos 認証情報とログイン認証情報が一致している場合、アカウントでログイン認証情報を再使用するように設定できます。手順は、「${LOGIN_EMAIL}」と「${PASSWORD}」でプリンシパルとパスワードをそれぞれ指定します。これにより、2 段階認証プロセスが設定されている場合以外は Kerberos チケットを自動的に取得できます。ユーザーは、このポリシーで追加されたアカウントを変更できません。

  このポリシーを有効に設定した場合は、ポリシーで定義されたアカウントのリストが Kerberos アカウント設定に追加されます。

  このポリシーを無効または未設定のままにした場合、アカウントは Kerberos アカウント設定に追加されず、以前にこのポリシーで追加されたアカウントもすべて削除されます。「ユーザーに Kerberos アカウントの追加を許可する」ポリシーが有効であれば、ユーザーは手動でアカウントを追加できます。

スキーマ:
  { "items": { "properties": { "krb5conf": { "description": "Kerberos \u8a2d\u5b9a\uff08\u914d\u5217\u30a2\u30a4\u30c6\u30e0\u3054\u3068\u306b 1 \u884c\uff09\u3067\u3059\u3002https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html \u3092\u53c2\u7167\u3057\u3066\u304f\u3060\u3055\u3044\u3002", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Kerberos \u30d1\u30b9\u30ef\u30fc\u30c9\u3067\u3059\u3002\u30d7\u30ec\u30fc\u30b9\u30db\u30eb\u30c0\u300c${PASSWORD}\u300d\u306f\u30ed\u30b0\u30a4\u30f3 \u30d1\u30b9\u30ef\u30fc\u30c9\u306b\u7f6e\u304d\u63db\u3048\u3089\u308c\u307e\u3059\u3002", "sensitiveValue": true, "type": "string" }, "principal": { "description": "\u30e6\u30fc\u30b6\u30fc \u30d7\u30ea\u30f3\u30b7\u30d1\u30eb\u300cuser@realm\u300d\u3067\u3059\u3002\u30d7\u30ec\u30fc\u30b9\u30db\u30eb\u30c0\u300c${LOGIN_ID}\u300d\u306f\u30e6\u30fc\u30b6\u30fc\u540d\u300cuser\u300d\u306b\u7f6e\u304d\u63db\u3048\u3089\u308c\u307e\u3059\u3002\u30d7\u30ec\u30fc\u30b9\u30db\u30eb\u30c0\u300c${LOGIN_EMAIL}\u300d\u306f\u30d5\u30eb \u30d7\u30ea\u30f3\u30b7\u30d1\u30eb\u300cuser@realm\u300d\u306b\u7f6e\u304d\u63db\u3048\u3089\u308c\u307e\u3059\u3002", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "\u3053\u306e\u30dd\u30ea\u30b7\u30fc\u306e\u9805\u76ee\u3067\u8a2d\u5b9a\u3055\u308c\u305f Kerberos \u30d1\u30b9\u30ef\u30fc\u30c9\u306e\u5024\u3092\u4fdd\u5b58\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u6307\u5b9a\u3057\u307e\u3059\u3002\u672a\u8a2d\u5b9a\u304b true \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u30d1\u30b9\u30ef\u30fc\u30c9\u306f\u4fdd\u5b58\u3055\u308c\u307e\u3059\u3002false \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u30d1\u30b9\u30ef\u30fc\u30c9\u306f\u4fdd\u5b58\u3055\u308c\u307e\u305b\u3093\u3002\u3053\u306e\u30a2\u30ab\u30a6\u30f3\u30c8\u306e\u30d1\u30b9\u30ef\u30fc\u30c9 \u30d5\u30a3\u30fc\u30eb\u30c9\u304c\u6307\u5b9a\u3055\u308c\u3066\u3044\u306a\u3044\u5834\u5408\u306f\u7121\u8996\u3055\u308c\u307e\u3059\u3002\u3053\u306e\u30d5\u30a3\u30fc\u30eb\u30c9\u306f\u3001ChromeOS \u30d0\u30fc\u30b8\u30e7\u30f3 116 \u4ee5\u964d\u3067\u30b5\u30dd\u30fc\u30c8\u3055\u308c\u307e\u3059\u3002", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }

トップへ戻る

### KerberosAddAccountsAllowed

ユーザーに Kerberos アカウントの追加を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ユーザーが Kerberos アカウントを追加できるかどうかを制御します。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Kerberos 設定ページの Kerberos アカウント設定で Kerberos アカウントを追加できます。ユーザーは追加したアカウントを完全に管理でき、変更や削除も行えます。

  このポリシーが無効に設定されている場合、ユーザーは Kerberos アカウントを追加できません。アカウントは「Kerberos アカウントを設定する」ポリシーからのみ追加できます。アカウントをロックするにはこの方法が便利です。

トップへ戻る

### KerberosCustomPrefilledConfig

Kerberos チケットに事前に指定された設定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  手動で作成された新しいチケットの krb5 推奨構成を指定します。

  「KerberosUseCustomPrefilledConfig」ポリシーが有効になっている場合は、ポリシーの値が推奨設定として適用され、Kerberos 認証ダイアログの [詳細設定] セクションに表示されます。このポリシーを空の文字列に設定するか未設定のままにした場合、Google ChromeOS 推奨設定は削除されます。

  「KerberosUseCustomPrefilledConfig」ポリシーが無効になっている場合、このポリシーの値は使用されません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 KerberosPrefilledConfig

トップへ戻る

### KerberosDomainAutocomplete

新しい Kerberos チケットのドメインを予測入力する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  事前入力されたドメインを Kerberos 認証ダイアログに追加します。このポリシーを設定すると、[Kerberos ユーザー名] 欄の右側に事前入力されたドメインが表示されます。ユーザーが自分のユーザー名を入力すると、事前入力されたドメインと連結されます。ユーザーの入力に「@」が含まれている場合、事前入力されたドメインは表示されず、入力には影響しません。このポリシーを未設定のままにすると、追加情報は表示されず、通常どおりにチケットの作成が行われます。

トップへ戻る

### KerberosEnabled

Kerberos 機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Kerberos 機能が有効かどうかを制御します。Kerberos は、ウェブアプリやファイル共有の認証に使用できる認証プロトコルです。

  このポリシーを有効に設定した場合、Kerberos 機能は有効になります。このとき、Kerberos アカウントは「Kerberos アカウントを設定する」ポリシーまたは Kerberos 設定ページの Kerberos アカウント設定から追加できます。

  このポリシーを無効に設定するか未設定のままにした場合、Kerberos アカウント設定は無効になります。このとき、Kerberos アカウントは追加できず、Kerberos 認証は使用できません。既存の Kerberos アカウントと保存したパスワードもすべて削除されます。

トップへ戻る

### KerberosRememberPasswordEnabled

Kerberos の「パスワードを保存する」機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Kerberos 認証ダイアログで「パスワードを保存する」機能が有効かどうかを制御します。パスワードはディスク上で暗号化して保存され、ユーザー セッション中に Kerberos システム デーモンからのみアクセスできます。

  このポリシーが有効に設定されているか未設定の場合、ユーザーは再入力の手間を省くために Kerberos パスワードを保存するかどうかを指定できます。Kerberos チケットは、追加の認証（2 段階認証プロセス）が必要な場合以外は自動的に取得されます。

  このポリシーが無効に設定されている場合、パスワードは保存されず、以前に保存されたパスワードもすべて削除されます。ユーザーは、Kerberos システムで認証が必要となるたびにパスワードを入力しなければなりません。この場合、パスワードの確認は、サーバーの設定に応じて通常 8 時間～数か月ごとに行われます。

トップへ戻る

### KerberosUseCustomPrefilledConfig

Kerberos チケットに事前に指定された設定を変更する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  手動で作成された新しいチケットの krb5 推奨設定を変更します。このポリシーを有効にすると、「KerberosCustomPrefilledConfig」の値が推奨設定として適用され、Kerberos 認証ダイアログの [詳細設定] セクションに表示されます。

  このポリシーを無効にするか未設定のままにした場合は、代わりに Google ChromeOS 推奨設定が適用されます。これは、Kerberos 認証ダイアログの [詳細設定] セクションにも表示されます。

トップへ戻る

## Legacy Browser Support

ブラウザ切り替えのポリシーを設定します。 設定したウェブサイトは、Google Chrome ではなく別のブラウザで自動的に表示されるようになります。
トップへ戻る

### AlternativeBrowserParameters

代替ブラウザに渡すコマンドラインのパラメータ。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AlternativeBrowserParameters
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters
Mac/Linux 設定名:
  AlternativeBrowserParameters
サポート対象:
  - Google Chrome (Linux) バージョン 71 以降
  - Google Chrome (Mac) バージョン 71 以降
  - Google Chrome (Windows) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを文字列のリストに設定すると、それぞれの文字列が別個のコマンドライン パラメータとして代替ブラウザに渡されます。Microsoft® Windows® の場合、パラメータはスペースで結合されます。macOS と Linux® の場合は、1 つのパラメータ内にスペースが含まれることがありますが、それらは 1 つのパラメータとして適切に扱われます。パラメータに ${url} が含まれる場合、${url} は開くページの URL に置き換えられます。パラメータに ${url} が含まれない場合、URL はコマンドラインの末尾に追加されます。環境変数は展開されます。Microsoft® Windows® の場合は %ABC% が ABC 環境変数の値に置き換えられます。macOS と Linux® の場合は ${ABC} が ABC 環境変数の値に置き換えられます。このポリシーを未設定のままにした場合、URL のみがコマンドライン パラメータとして渡されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
  Android/Linux:
    [ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
  Mac:
    <array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserParametersDesc" value="1&#xF000;-foreground&#xF000;2&#xF000;-new-window&#xF000;3&#xF000;${url}&#xF000;4&#xF000;-profile&#xF000;5&#xF000;%HOME%\browser_profile"/>

トップへ戻る

### AlternativeBrowserPath

設定したウェブサイトに対して起動する代替ブラウザ。

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AlternativeBrowserPath
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath
Mac/Linux 設定名:
  AlternativeBrowserPath
サポート対象:
  - Google Chrome (Linux) バージョン 71 以降
  - Google Chrome (Mac) バージョン 71 以降
  - Google Chrome (Windows) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーの設定により、代替ブラウザで URL を開くときに使用するコマンドを管理できます。このポリシーは ${ie}、${firefox}、${safari}、${opera}、${edge}、またはファイルパスのいずれかに設定できます。このポリシーをファイルパスに設定すると、そのファイルが実行ファイルとして使用されます。${ie} は Microsoft® Windows® でのみ使用できます。${safari} と ${edge} は Microsoft® Windows® と macOS でのみ使用できます。

  このポリシーを未設定のままにすると、プラットフォーム固有のデフォルトが使用されます。すなわち、Microsoft® Windows® の場合は Internet Explorer®、macOS の場合は Safari® が使用されます。Linux® では、代替ブラウザの起動は失敗します。

サンプル値:
  "${ie}"
  Windows (Intune):
    <enabled/>
    <data id="AlternativeBrowserPath" value="${ie}"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 BrowserSwitcher

トップへ戻る

### BrowserSwitcherChromeParameters

代替ブラウザからの切り替えに使用するコマンドライン パラメータです。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters
サポート対象:
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを文字列のリストに設定すると、文字列がスペースで結合され、コマンドライン パラメータとして Internet Explorer® から Google Chrome に渡されます。パラメータに ${url} が含まれる場合、${url} は開くページの URL に置き換えられます。パラメータに ${url} が含まれない場合、URL はコマンドラインの末尾に追加されます。環境変数は展開されます。Microsoft® Windows® の場合は %ABC% が ABC 環境変数の値に置き換えられます。このポリシーを未設定のままにした場合、Internet Explorer® はコマンドライン パラメータとして Google Chrome への URL のみを渡します。注: Internet Explorer® の従来のブラウザをサポートするアドインがインストールされていない場合、このポリシーは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromeParametersDesc" value="1&#xF000;--force-dark-mode"/>

トップへ戻る

### BrowserSwitcherChromePath

代替ブラウザから Chrome への切り替えに使用するパスです。

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherChromePath
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath
サポート対象:
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Internet Explorer® から Google Chrome に切り替えて URL を開くときに使用するコマンドを管理します。このポリシーは、実行ファイルのパスに設定するか ${chrome} に設定することで、Google Chrome の場所を自動検出できます。

  このポリシーを未設定のままにした場合、Google Chrome が Internet Explorer から起動する際に Internet Explorer® が Google Chrome の実行パスを自動検出します。注: Internet Explorer® の従来のブラウザをサポートするアドインがインストールされていない場合、このポリシーは無視されます。

サンプル値:
  "${chrome}"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherChromePath" value="${chrome}"/>

トップへ戻る

### BrowserSwitcherDelay

代替ブラウザ起動までの待機時間（ミリ秒）

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherDelay
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay
Mac/Linux 設定名:
  BrowserSwitcherDelay
サポート対象:
  - Google Chrome (Linux) バージョン 74 以降
  - Google Chrome (Mac) バージョン 74 以降
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーに数字を設定した場合、Google Chrome はその数字で指定した間隔（ミリ秒単位）だけメッセージを表示してから、代替ブラウザを開きます。

  このポリシーを設定しないか、0 に設定した場合、指定された URL にアクセスすると、すぐに代替ブラウザが開きます。

サンプル値:
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherDelay" value="10000"/>

トップへ戻る

### BrowserSwitcherEnabled

従来のブラウザのサポート機能を有効にする。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled
Mac/Linux 設定名:
  BrowserSwitcherEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 73 以降
  - Google Chrome (Mac) バージョン 73 以降
  - Google Chrome (Windows) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome は一部の URL に対して Internet Explorer® などの代替ブラウザの起動を試みます。この機能は、Legacy Browser support グループのポリシーを使って設定します。

  このポリシーを無効に設定するか未設定のままにした場合、Google Chrome は指定された URL に対して代替ブラウザを起動しません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserSwitcherExternalGreylistUrl

ブラウザの切り替えを行わない URL のリストを含む XML ファイルの URL です。

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl
Mac/Linux 設定名:
  BrowserSwitcherExternalGreylistUrl
サポート対象:
  - Google Chrome (Linux) バージョン 77 以降
  - Google Chrome (Mac) バージョン 77 以降
  - Google Chrome (Windows) バージョン 77 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーが有効な URL に設定されている場合、Google Chrome はその URL からサイトリストをダウンロードし、BrowserSwitcherUrlGreylist ポリシーで設定されているものとしてルールを適用します。このポリシーにより、Google Chrome と代替ブラウザの双方で互いに他方を開くことができなくなります。

  このポリシーが未設定のままか、無効な URL に設定されている場合、Google Chrome は、このポリシーをブラウザの切り替えを行わないルールの参照元として使用しません。

  注: このポリシーは、Internet Explorer® の SiteList ポリシーと同じ形式の XML ファイルを指します。XML ファイルからルールを読み込みますが、それらのルールは Internet Explorer® と共有されません。詳細については、Internet Explorer® の SiteList ポリシー（https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode）をご覧ください。

サンプル値:
  "http://example.com/greylist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>

トップへ戻る

### BrowserSwitcherExternalSitelistUrl

代替ブラウザで読み込む URL のリストを含む XML ファイルの URL です。

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl
Mac/Linux 設定名:
  BrowserSwitcherExternalSitelistUrl
サポート対象:
  - Google Chrome (Linux) バージョン 72 以降
  - Google Chrome (Mac) バージョン 72 以降
  - Google Chrome (Windows) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーが有効な URL に設定されている場合、Google Chrome はその URL からサイトリストをダウンロードし、BrowserSwitcherUrlList ポリシーで設定されているものとしてルールを適用します。

  このポリシーが未設定のままか、無効な URL に設定されている場合、Google Chrome は、このポリシーをブラウザの切り替えを行うルールの参照元として使用しません。

  注: このポリシーは、Internet Explorer® の SiteList ポリシーと同じ形式の XML ファイルを指します。XML ファイルからルールを読み込みますが、それらのルールは Internet Explorer® と共有されません。詳細については、Internet Explorer® の SiteList ポリシー（https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode）をご覧ください。

サンプル値:
  "http://example.com/sitelist.xml"
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>

トップへ戻る

### BrowserSwitcherKeepLastChromeTab

最後のタブを Chrome で開いたままにします。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab
Mac/Linux 設定名:
  BrowserSwitcherKeepLastChromeTab
サポート対象:
  - Google Chrome (Linux) バージョン 74 以降
  - Google Chrome (Mac) バージョン 74 以降
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome では代替ブラウザへの切り替え後も、少なくとも 1 つのタブが開いたままになります。

  このポリシーを無効に設定した場合、Google Chrome では代替ブラウザへの切り替え後に、タブが最後のタブであっても閉じられます。その結果、Google Chrome は完全に終了します。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### BrowserSwitcherParsingMode

サイトリスト解析モード

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherParsingMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode
Mac/Linux 設定名:
  BrowserSwitcherParsingMode
サポート対象:
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome の「従来のブラウザのサポート」機能でサイトリストまたはグレーリストのポリシーをどのように扱うかを管理します。次のポリシーに影響します: BrowserSwitcherUrlList、BrowserSwitcherUrlGreylist、BrowserSwitcherUseIeSitelist、BrowserSwitcherExternalSitelistUrl、BrowserSwitcherExternalGreylistUrl。

  [Default]（0）に設定するか未設定のままにした場合、URL は緩やかな基準で照合されます。「/」を含まないルールは、URL のホスト名の任意の場所に含まれる部分文字列が照合されます。URL のパス コンポーネントの照合では、大文字と小文字が区別されます。

  [IESiteListMode]（1）に設定した場合、URL は厳格な基準で照合されます。「/」を含まないルールは、ホスト名の末尾のみが照合されます。また、ドメイン名の区切りとしてのみ使用する必要があります。URL のパス コンポーネントの照合では、大文字と小文字は区別されません。この設定では、Microsoft® Internet Explorer® および Microsoft® Edge® との互換性がより高くなります。

  たとえば「example.com」と「acme.com/abc」というルールの場合:

  解析モードに関係なく、「http://example.com/」、「http://subdomain.example.com/」、「http://acme.com/abc」に一致します。

  「http://notexample.com/」、「http://example.com.invalid.com/」、「http://example.comabc/」は [Default] モードの場合のみ一致します。

  「http://acme.com/ABC」は [IESiteListMode] モードの場合のみ一致します。

  - 0 = LBS のデフォルトの動作。
  - 1 = Microsoft IE / Edge エンタープライズ モードのサイトリストとの互換性を高める。
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherParsingMode" value="1"/>

トップへ戻る

### BrowserSwitcherUrlGreylist

ブラウザの切り替えを行わないウェブサイト。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist
Mac/Linux 設定名:
  BrowserSwitcherUrlGreylist
サポート対象:
  - Google Chrome (Linux) バージョン 71 以降
  - Google Chrome (Mac) バージョン 71 以降
  - Google Chrome (Windows) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーの設定により、ブラウザの切り替えを行わないウェブサイトのリストを管理します。個々のアイテムはルールとして扱われます。このルールに一致すると、代替ブラウザは開かれません。BrowserSwitcherUrlList ポリシーとは異なり、ルールは双方向に適用されます。Internet Explorer® アドインが有効になっている場合は、Internet Explorer® でこれらの URL を開くときに Google Chrome を使用するかどうかもこのポリシーで制御されます。

  このポリシーを未設定のままにした場合、リストにウェブサイトは追加されません。

  注: このリストには、BrowserSwitcherExternalGreylistUrl ポリシーからも要素が追加される可能性があります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlGreylistDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

トップへ戻る

### BrowserSwitcherUrlList

代替ブラウザで開くウェブサイト

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherUrlList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList
Mac/Linux 設定名:
  BrowserSwitcherUrlList
サポート対象:
  - Google Chrome (Linux) バージョン 71 以降
  - Google Chrome (Mac) バージョン 71 以降
  - Google Chrome (Windows) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーの設定により、代替ブラウザで開くウェブサイトのリストを管理します。個々のアイテムは、ウェブサイトなどを代替ブラウザで開くためのルールとして扱われます。Google Chrome では、URL を代替ブラウザで開くかどうかを判断する際にこれらのルールが使用されます。Internet Explorer® のアドインが有効になっている場合、ルールが一致しなければ、Internet Explorer® は元の Google Chrome に切り替わります。複数のルールが相反する場合、Google Chrome では最も限定的なルールが使用されます。

  このポリシーを未設定のままにした場合、リストにウェブサイトは追加されません。

  注: このリストには、BrowserSwitcherUseIeSitelist ポリシーと BrowserSwitcherExternalSitelistUrl ポリシーからも要素が追加される可能性があります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
  Android/Linux:
    [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
  Mac:
    <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowserSwitcherUrlListDesc" value="1&#xF000;ie.com&#xF000;2&#xF000;!open-in-chrome.ie.com&#xF000;3&#xF000;foobar.com/ie-only/"/>

トップへ戻る

### BrowserSwitcherUseIeSitelist

従来のブラウザのサポートで Internet Explorer の SiteList ポリシーを使用する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist
サポート対象:
  - Google Chrome (Windows) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Internet Explorer® のサイトリスト ポリシーからルールを読み込むかどうかを管理します。

  このポリシーを true に設定した場合、Google Chrome は Internet Explorer® の SiteList を読み込み、サイトリストの URL を取得します。そして、Google Chrome がその URL からサイトリストをダウンロードし、BrowserSwitcherUrlList ポリシーで設定されているものとしてルールを適用します。

  このポリシーを未設定のままにするか false にすると、Google Chrome は Internet Explorer® の SiteList ポリシーをブラウザの切り替えを行うルールの参照元として使用しません。

  Internet Explorer の SiteList ポリシーについて詳しくは、https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode をご覧ください。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

## Linux コンテナ

Linux コンテナ（Crostini）の設定を制御します。
トップへ戻る

### CrostiniAllowed

ユーザーは Crostini を実行できます

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、VirtualMachinesAllowed と CrostiniAllowed が有効であれば、ユーザーは Crostini を実行できます。このポリシーを無効に設定した場合、ユーザーに対して Crostini はオフになります。このポリシーを無効に変更すると、すでに実行されているコンテナではなく、新しい Crostini コンテナの開始に対してポリシーが適用されます。

トップへ戻る

### CrostiniExportImportUIAllowed

ユーザーは UI から Crostini コンテナを書き出しおよび読み込みできます

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは書き出しと読み込みの UI を使用できます。このポリシーを無効に設定した場合、ユーザーは書き出しと読み込みの UI を使用できません。

トップへ戻る

### CrostiniPortForwardingAllowed

Crostini ポート転送の [有効化 / 設定] をユーザーに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Crostini コンテナへのポート転送を許可するかどうかを指定します。

  このポリシーを True にするか未設定のままにすると、ユーザーは Crostini コンテナへのポート転送を設定できます。

  このポリシーを False にすると、Crostini コンテナへのポート転送は無効になります。

トップへ戻る

### DeviceUnaffiliatedCrostiniAllowed

外部のユーザーに Crostini の使用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、VirtualMachinesAllowed、CrostiniAllowed、DeviceUnaffiliatedCrostiniAllowed の 3 つのポリシーすべてが有効になっていれば、すべてのユーザーが Crostini を使用できます。このポリシーを無効に設定した場合、外部のユーザーは Crostini を使用できません。このポリシーを無効に変更すると、すでに実行されているコンテナではなく、新しい Crostini コンテナの開始に対してポリシーが適用されます。

トップへ戻る

### SystemTerminalSshAllowed

Terminal System App の SSH 発信クライアント接続を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 102 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーが存在しない場合（管理対象外ユーザーの場合など）、Terminal System App の SSH（Secure Shell）発信クライアント接続機能が有効になっています（デフォルトで True）。管理対象ユーザーで、ポリシーが未設定か無効になっている場合、Terminal でこの機能は無効になっています。ポリシーを有効に設定すると、管理対象ユーザーが Terminal の発信クライアント SSH 接続を作成できるようになります。

トップへ戻る

### VirtualMachinesAllowed

ChromeOS 上で仮想マシンを実行することをデバイスに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 66 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、デバイスの Google ChromeOS で仮想マシンの実行が許可されます。Crostini を使用するには、VirtualMachinesAllowed と CrostiniAllowed が有効でなければなりません。このポリシーを無効に設定した場合、デバイスで仮想マシンの実行は許可されません。このポリシーを無効に変更すると、すでに実行されている仮想マシンではなく、新しい仮想マシンの開始に対してポリシーが適用されます。

  管理対象のデバイスでこのポリシーを設定しない場合、デバイスで仮想マシンの実行は許可されません。管理対象以外のデバイスでは仮想マシンの実行が許可されます。

トップへ戻る

## Microsoft® Active Directory® 管理設定

Microsoft® Active Directory® による管理対象の Google ChromeOS デバイスに固有の設定を制御します。
トップへ戻る

### CloudAPAuthEnabled

Microsoft® のクラウド ID プロバイダに自動ログインを許可する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudAPAuthEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Microsoft® のクラウド ID プロバイダでサポートされるアカウントの自動ユーザー ログインを設定します。

  このポリシーを 1（Enabled）に設定した場合、Microsoft® のクラウド ID プロバイダ（Microsoft® Azure® Active Directory® または一般ユーザー向けの Microsoft® アカウント ID プロバイダ）でサポートされるアカウントでパソコンにログインしているユーザー、あるいは Microsoft® Windows® に仕事用または学校用のアカウントを追加しているユーザーは、その ID を使用してウェブ プロパティに自動ログインできます。ユーザーのデバイスとアカウントに関する情報は、認証イベントごとにユーザーのクラウド ID プロバイダに送信されます。

  このポリシーを 0（Disabled）に設定するか未設定のままにした場合、上記の自動ログインは無効になります。

  この機能は Microsoft® Windows® 10 以降で利用できます。

  注: このポリシーはシークレット モードとゲストモードには適用されません。

  - 0 = Microsoft® のクラウド認証を無効にする
  - 1 = Microsoft® のクラウド認証を有効にする
サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="CloudAPAuthEnabled" value="1"/>

トップへ戻る

## PluginVm

PluginVm に関連するポリシーを設定します。
トップへ戻る

### PluginVmAllowed

デバイスが Google ChromeOS で PluginVm を使用できるようにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、PluginVm がデバイスでオンになります（ただし他の設定でも許可されている必要があります）。PluginVm を実行するには、PluginVmAllowed と UserPluginVmAllowed を True に設定し、PluginVmLicenseKey または PluginVmUserId のいずれかを設定する必要があります。

  このポリシーを無効に設定するか未設定のままにした場合、PluginVm はデバイスでオンになりません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PluginVm

トップへ戻る

### PluginVmDataCollectionAllowed

PluginVm のサービス分析を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  PluginVm に PluginVm 使用状況データの収集を許可します。

  このポリシーを false に設定するか未設定のままにした場合、PluginVm にデータの収集を許可しません。 このポリシーを true に設定した場合、PluginVm が PluginVm 使用状況データを収集し、データは集約した状態で PluginVm エクスペリエンスを改善するために詳しく分析される可能性があります。

トップへ戻る

### PluginVmImage

PluginVm の画像

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーの PluginVm 画像を指定できます。画像のダウンロード場所を示す URL と、ダウンロードの整合性の確認に使用する SHA-256 ハッシュとして hash を JSON 形式の文字列として指定します。

スキーマ:
  { "properties": { "hash": { "description": "PluginVm \u753b\u50cf\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "PluginVm \u753b\u50cf\u3092\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3059\u308b\u3053\u3068\u306e\u3067\u304d\u308b URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### PluginVmRequiredFreeDiskSpace

PluginVm に必要なディスクの空き容量

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  PluginVm のインストールに必要なディスクの空き容量（GB）です。

  このポリシーを未設定のままにした場合、デバイスで使用できるディスクの空き容量が 20 GB（デフォルト値）未満のときに PluginVm のインストールが失敗します。 このポリシーを設定した場合、デバイスで使用できるディスクの空き容量がポリシーで要求される値未満のときに PluginVm のインストールが失敗します。

制限事項:
  - 最小:0
  - 最大:1000

トップへ戻る

### PluginVmUserId

PluginVm ユーザー ID

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、このデバイスの PluginVm のライセンス ユーザー ID を指定します。

トップへ戻る

### UserPluginVmAllowed

ユーザーが Google ChromeOS で PluginVm を使用できるようにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このユーザーに PluginVm の実行を許可します。

  このポリシーが false に設定されているか未設定の場合、PluginVm はユーザーに対して有効になりません。 このポリシーが true に設定されている場合、PluginVm はユーザーに対して有効になります（ただし他の設定でも許可されている必要があります）。PluginVm を実行するには、PluginVmAllowed と UserPluginVmAllowed を true に設定し、PluginVmLicenseKey または PluginVmUserId のいずれかを設定する必要があります。

トップへ戻る

## Privacy Sandbox ポリシー

Privacy Sandbox に関連する一連のポリシーです。サードパーティ Cookie のサポートを終了する Google Chrome の取り組みについて、詳しくは、https://privacysandbox.com をご覧ください。
トップへ戻る

### PrivacySandboxAdMeasurementEnabled

Privacy Sandbox の広告測定設定を無効にできるかどうかを指定します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled
Mac/Linux 設定名:
  PrivacySandboxAdMeasurementEnabled
Android の制限名:
  PrivacySandboxAdMeasurementEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
  - Google Chrome (Android) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーが Privacy Sandbox の広告測定設定を変更できるようにするかどうかを管理するポリシーです。

  このポリシーを無効に設定した場合、ユーザーは広告測定設定を変更できません。 このポリシーを有効に設定するか未設定のままにした場合、ユーザーはデバイスで Privacy Sandbox の広告測定設定を有効または無効にすることができます。

  このポリシーを設定するには、PrivacySandboxPromptEnabled ポリシーを無効に設定する必要があります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrivacySandboxAdTopicsEnabled

Privacy Sandbox の広告トピック設定を無効にできるかどうかを指定します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled
Mac/Linux 設定名:
  PrivacySandboxAdTopicsEnabled
Android の制限名:
  PrivacySandboxAdTopicsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
  - Google Chrome (Android) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーが Privacy Sandbox の広告トピック設定を変更できるようにするかどうかを管理するポリシーです。

  このポリシーを無効に設定した場合、ユーザーは広告トピック設定を変更できません。 このポリシーを有効に設定するか未設定のままにした場合、ユーザーはデバイスで Privacy Sandbox の広告トピック設定を有効または無効にすることができます。

  このポリシーを設定するには、PrivacySandboxPromptEnabled ポリシーを無効に設定する必要があります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrivacySandboxFingerprintingProtectionEnabled

シークレット モードで Privacy Sandbox のフィンガープリント保護機能を有効にするかどうかを選択する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxFingerprintingProtectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxFingerprintingProtectionEnabled
Mac/Linux 設定名:
  PrivacySandboxFingerprintingProtectionEnabled
Android の制限名:
  PrivacySandboxFingerprintingProtectionEnabled
サポート対象:
  - Google Chrome (Android) バージョン 140 以降
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに対して、シークレット モードで Privacy Sandbox のフィンガープリント保護機能の設定を有効にするかどうかを管理します。

  このポリシーを無効に設定した場合、ユーザーに対して、フィンガープリント保護機能の設定が無効になります。 このポリシーを有効に設定した場合、ユーザーに対して、シークレット モードでフィンガープリント保護機能の設定が有効になります。 このポリシーを未設定のままにした場合、ユーザーは UI 設定でシークレット モードでのフィンガープリント保護機能をオンまたはオフにできます。デフォルトの状態は false または無効で、フィンガープリント保護機能は無効になります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrivacySandboxIpProtectionEnabled

Privacy Sandbox の IP 保護機能を有効にするかどうかを選択する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxIpProtectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxIpProtectionEnabled
Mac/Linux 設定名:
  PrivacySandboxIpProtectionEnabled
Android の制限名:
  PrivacySandboxIpProtectionEnabled
サポート対象:
  - Google Chrome (Android) バージョン 138 以降
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Privacy Sandbox の IP Protection 機能を有効にするかどうかを管理するポリシーです。

  IP Protection はシークレット モードでのブラウジング中に、特定のサードパーティのネットワーク リクエストに対して、ユーザーの元の IP アドレスの使用を制限する機能です。これにより、シークレット モードのブラウジング セッションでクロスサイト トラッキングに対する保護が強化されます。

  このポリシーを無効に設定した場合、IP Protection は無効になり、ユーザーは UI 設定でこの機能を有効にできなくなります。 このポリシーを有効に設定した場合、IP Protection は有効になり、ユーザーは UI 設定でこの機能を無効にできなくなります。 このポリシーを未設定のままにした場合、IP Protection はデフォルトで有効になり、ユーザーはデバイスの UI 設定でこの機能を制御できるようになります。

  企業で IP Protection を無効にするかどうかを検討する際は、次のような点を考慮します。

  - プロキシされるリクエストに対して DNS ルックアップは実行されません。このため、DNS ベースのモニタリングやフィルタリングに影響する可能性があります。

  - Masked Domain List（Google Chrome）のドメイン（またはそのサブドメイン）へのリクエスト送信が必要で、送信元を特定の IP アドレス範囲に制限している企業アプリケーションの場合、シークレット モードで使用すると機能しない可能性があります。

  - 特定の条件下では、シークレット モードでトラフィックがプロキシされない場合があります。たとえば、ユーザーがログインしていない Chrome プロフィールでシークレット モードを開始した場合などです。通常、この機能では、シークレット モードを開始するときに、ユーザーが個人の Google アカウントで Chrome にログインしていることが必要となります。

  - Masked Domain List のドメインリストは今後変更される可能性があり、変更された場合はユーザーに自動的にプッシュされます。Masked Domain List について詳しくは、Google Chrome をご覧ください。

  IP Protection について詳しくは、Google Chrome をご覧ください。

  IP Protection は M139 以降にリリースされます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrivacySandboxPromptEnabled

Privacy Sandbox のプロンプトをユーザーに表示するかどうかを指定します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled
Mac/Linux 設定名:
  PrivacySandboxPromptEnabled
Android の制限名:
  PrivacySandboxPromptEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
  - Google Chrome (Android) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Privacy Sandbox のプロンプトをユーザーに表示するかどうかを管理するポリシーです。 このプロンプトは、Privacy Sandbox の設定をユーザーに通知するユーザー ブロッキング フローです。サードパーティ Cookie のサポートを終了する Chrome の取り組みについて、詳しくは https://privacysandbox.com をご覧ください。

  このポリシーを無効に設定した場合、Google Chrome で Privacy Sandbox のプロンプトは表示されません。 このポリシーを有効に設定するか未設定のままにした場合、Google Chrome が Privacy Sandbox のプロンプトを表示するかどうかを決定し、可能な場合は表示します。

  次のいずれかのポリシーが設定されている場合は、このポリシーを無効に設定する必要があります。 PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PrivacySandbox

トップへ戻る

### PrivacySandboxSiteEnabledAdsEnabled

Privacy Sandbox のウェブサイトによる広告の提案の設定を無効にできるかどうかを指定します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled
Mac/Linux 設定名:
  PrivacySandboxSiteEnabledAdsEnabled
Android の制限名:
  PrivacySandboxSiteEnabledAdsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
  - Google Chrome (Android) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーが Privacy Sandbox のウェブサイトによる広告の提案の設定を変更できるようにするかどうかを管理するポリシーです。

  このポリシーを無効に設定した場合、ユーザーはウェブサイトによる広告の提案の設定を変更できません。 このポリシーを有効に設定するか未設定のままにした場合、ユーザーはデバイスで Privacy Sandbox のウェブサイトによる広告の提案設定を有効または無効にすることができます。

  このポリシーを設定するには、PrivacySandboxPromptEnabled ポリシーを無効に設定する必要があります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

## SAML ユーザー ID 管理の設定

外部 IdP を使用して SAML で認証されたユーザーの設定を管理する
トップへ戻る

### LockScreenReauthenticationEnabled

SAML ユーザーのロック画面でのオンライン再認証を有効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 98 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ロック画面でのユーザーのオンライン ログインを有効にします。このポリシーを true に設定した場合、SAMLOfflineSigninTimeLimit などによってロック画面でオンラインの再認証がトリガーされます。 ロック画面では再認証がただちに要求されます。条件を満たす場合は、ユーザーが次に画面をロックしたときに再認証が要求されます。 このポリシーを false に設定するか未設定のままにした場合、ユーザーはローカルの認証情報を使って画面のロックをいつでも解除できます。

トップへ戻る

### SAMLOfflineSigninTimeLimit

SAML 経由で認証されたユーザーがオフラインでログインできる時間を制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 34 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ログイン時に、Google ChromeOS は、サーバーに対して（オンライン）またはキャッシュに保存されたパスワードを使用して（オフライン）、認証を行うことができます。

  このポリシーが -1 の値に設定されている場合、ユーザーは時間制限なくオフラインで認証を行うことができます。このポリシーが -1 以外の値に設定されている場合、その値は、ユーザーがオンライン認証を行ってから再度オンライン認証を行うことが必要になるまでの時間を表します。

  このポリシーが未設定の場合、Google ChromeOS は、ユーザーが再度オンライン認証を行うことが必要になるまでの期間としてデフォルトの 14 日間を使用します。

  このポリシーは、SAML を使用して認証を行ったユーザーにのみ適用されます。

  ポリシーの値は秒単位で指定します。

制限事項:
  - 最小:-1

トップへ戻る

### SamlInSessionPasswordChangeEnabled

第三者 SSO プロバイダと複数の Chrome デバイスとの間でパスワードを同期する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 98 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  パスワード同期トークンの値を監視し、パスワードが更新されていて同期する必要がある場合にユーザーをオンラインの再認証フローに送って、複数の Chrome デバイス間で SAML パスワードを同期できるようにします。

  chrome://password-change ページを有効にします。SAML ユーザーはこのページでセッション中に SAML パスワードを変更して、SAML パスワードとデバイスのロック画面のパスワードを常に同期できます。

  さらに、このポリシーは、SAML パスワードの有効期限が近い SAML ユーザーへの警告通知も有効にします。これにより、ユーザーはすぐにセッション内でパスワードを変更して対応することが可能になります。 ただし、この通知は、パスワードの有効期限に関する情報が、SAML ログインフロー中に SAML ID プロバイダからデバイスに送信される場合にのみ表示されます。

  このポリシーを無効に設定するか未設定のままにした場合、chrome://password-change で SAML パスワードを変更することはできず、SAML パスワードの有効期限が近づいても通知されません。

トップへ戻る

### SamlPasswordExpirationAdvanceWarningDays

パスワードの期限切れを SAML ユーザーに通知する際の事前通知日数

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 98 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  SamlInSessionPasswordChangeEnabled が true に設定されていない場合、このポリシーは無視されます。 上記のポリシーが true に設定されている場合は、このポリシーをたとえば 14 に設定すると、SAML ユーザーに対して、各自のパスワードの有効期限が切れる 14 日前に通知が行われます。 これにより、ユーザーはすぐに対応することが可能になります。具体的には、セッション内でパスワードを変更し、有効期限が切れる前にパスワードを更新できます。 ただし、この通知は、パスワードの有効期限に関する情報が、SAML ログインフロー中に SAML ID プロバイダからデバイスに送信される場合にのみ表示されます。 このポリシーをゼロに設定した場合は、ユーザーに対して事前の通知は行われず、パスワードの有効期限が切れた後に 1 回のみ通知されます。

  このポリシーを設定した場合、ユーザーはパスワードを変更したりオーバーライドしたりすることはできません。

制限事項:
  - 最小:0
  - 最大:90

トップへ戻る

## WebRTC 設定

WebRTC 関連の構成を制御します
トップへ戻る

### WebRtcIPHandling

WebRTC IP 処理

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcIPHandling
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandling
Mac/Linux 設定名:
  WebRtcIPHandling
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、WebRTC が最適な接続を検索する際に使用する IP アドレスとインターフェースを制限できます。

  有効な値:

  * default - WebRTC は利用可能なすべてのネットワーク インターフェースを使用します。

  * default_public_and_private_interfaces - WebRTC はすべてのパブリック インターフェースとプライベート インターフェースを使用します。

  * default_public_interface_only - WebRTC はすべてのパブリック インターフェースを使用し、プライベート インターフェースは使用しません。

  * disable_non_proxied_udp - WebRTC は UDP SOCKS プロキシを使用するか、TCP プロキシにフォールバックします。

  未設定のままにした場合は、利用可能なすべてのネットワーク インターフェースを使用するデフォルトの設定が適用されます。

  すべての処理値の詳しい説明については、RFC 8828 のセクション 5.2（https://tools.ietf.org/html/rfc8828.html#section-5.2）をご覧ください。

  - "default" = WebRTC は最適なパスを検索する際、すべての利用可能なインターフェースを使用できる。
  - "default_public_and_private_interfaces" = WebRTC は公開インターネットに接続されているインターフェースのみを使用し、接続にプライベート IP アドレスを使用できる。
  - "default_public_interface_only" = WebRTC は公開インターネットに接続されているインターフェースのみを使用し、接続にプライベート IP アドレスを使用できない。
  - "disable_non_proxied_udp" = WebRTC は公開インターフェースで TCP を使用し、設定されたプロキシでサポートされている場合のみ UDP を使用できる。
サンプル値:
  "default"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandling" value="default"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 WebRtc

トップへ戻る

### WebRtcIPHandlingUrl

URL パターン別の WebRTC IP 処理

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcIPHandlingUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandlingUrl
Mac/Linux 設定名:
  WebRtcIPHandlingUrl
サポート対象:
  - Google Chrome (Linux) バージョン 133 以降
  - Google Chrome (Mac) バージョン 133 以降
  - Google Chrome (Windows) バージョン 133 以降
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、WebRTC が最適な接続を検索する際に使用する IP アドレスとインターフェースを特定の URL パターン別に制限できます。

  URL パターンと処理タイプの組み合わせのリストを指定します。URL パターンは順番に照合され、最初に一致したパターンによって、WebRTC がそのドメインに対して使用する処理が設定されます。現在のドキュメントの URL に一致するエントリがない場合は、ポリシー WebRtcIPHandling で設定された構成が使用されます。

  有効な入力パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  有効な処理値:

  * default - WebRTC はすべてのネットワーク インターフェースを使用します。

  * default_public_and_private_interfaces - WebRTC はすべてのパブリック インターフェースとプライベート インターフェースを使用します。

  * default_public_interface_only - WebRTC はすべてのパブリック インターフェースを使用し、プライベート インターフェースは使用しません。

  * disable_non_proxied_udp - WebRTC は UDP SOCKS プロキシを使用するか、TCP プロキシにフォールバックします。

  すべての処理値の詳しい説明については、RFC 8828 のセクション 5.2（https://tools.ietf.org/html/rfc8828.html#section-5.2）をご覧ください。

スキーマ:
  { "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebRtcIPHandlingUrl = [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Android/Linux:
    WebRtcIPHandlingUrl: [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
  Mac:
    <key>WebRtcIPHandlingUrl</key> <array> <dict> <key>handling</key> <string>default_public_and_private_interfaces</string> <key>url</key> <string>https://www.example.com</string> </dict> <dict> <key>handling</key> <string>default_public_interface_only</string> <key>url</key> <string>https://[*.]example.edu</string> </dict> <dict> <key>handling</key> <string>disable_non_proxied_udp</string> <key>url</key> <string>*</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcIPHandlingUrl" value="{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}"/>

トップへ戻る

### WebRtcPostQuantumKeyAgreement

WebRTC のポスト量子鍵交換を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcPostQuantumKeyAgreement
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcPostQuantumKeyAgreement
Mac/Linux 設定名:
  WebRtcPostQuantumKeyAgreement
サポート対象:
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、WebRTC のポスト量子鍵交換を制御できます。

  このポリシーを有効に設定した場合、WebRTC でポスト量子鍵交換が提供されます。

  このポリシーを無効に設定した場合、WebRTC でポスト量子鍵交換は提供されません。

  このポリシーを設定しない場合、WebRTC で提供されるポスト量子鍵交換のデフォルトのロールアウト プロセスによって値が設定されます。

  ポスト量子鍵交換の提供には下位互換性があります。既存の DTLS ピアとネットワーク ミドルウェアでは、新しいオプションを無視し、引き続き以前のオプションを選択するものと想定されます。

  ただし、デバイスで DTLS が正しく実装されていない場合、新しいオプションの提供時に正しく動作しなくなる可能性があります。たとえば、オプションを認識できない場合や、生成されるメッセージが大きくなる場合は、接続が切断されることがあります。このようなデバイスはポスト量子に対応していないため、ポスト量子への移行の妨げになります。その場合は、管理者からベンダーに修正を依頼する必要があります。

  このポリシーは一時的なもので、数回のマイルストーンを経て削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AbusiveExperienceInterventionEnforce

不正なコンテンツに対する処理の適用

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce
Mac/Linux 設定名:
  AbusiveExperienceInterventionEnforce
サポート対象:
  - Google Chrome (Linux) バージョン 65 以降
  - Google Chrome (Mac) バージョン 65 以降
  - Google Chrome (Windows) バージョン 65 以降
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  SafeBrowsingEnabled が無効に設定されていない場合に、AbusiveExperienceInterventionEnforce を有効に設定するか未設定のままにすると、不正なコンテンツを提供するサイトで新しいウィンドウやタブが開かれなくなります。

  SafeBrowsingEnabled が無効に設定されているか、AbusiveExperienceInterventionEnforce を無効に設定した場合は、不正なコンテンツを提供するサイトで新しいウィンドウやタブが開かれます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AccessibilityImageLabelsEnabled

Get Image Descriptions from Google を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled
Mac/Linux 設定名:
  AccessibilityImageLabelsEnabled
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
  - Google Chrome (Linux) バージョン 84 以降
  - Google Chrome (Mac) バージョン 84 以降
  - Google Chrome (Windows) バージョン 84 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Get Image Descriptions from Google ユーザー補助機能を使用すると、スクリーン リーダーを使用する 視覚障がいの方が、ウェブでラベル付けがない画像の説明を取得できます。この機能を有効にしたユーザーは、 匿名の Google サービスを使用して、ウェブ上に表示された ラベル付けがない画像の説明を自動的に取得するように設定できます。

  この機能を有効にすると、画像の説明を生成するために、 画像の内容が Google サーバーに送信されます。Cookie がないか、他のユーザーデータが送信された場合、 Google では画像の内容の保存もログの記録も行われません。

  このポリシーを有効に設定した場合、 Get Image Descriptions from Google 機能は有効となりますが、その影響を受けるのはスクリーン リーダー または他の同様の支援技術を使用するユーザーのみです。

  このポリシーを無効に設定した場合、ユーザーはこの機能を 有効にすることはできません。

  このポリシーを設定しない場合は、ユーザーがこの機能を使うかどうかを選択できます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AccessibilityPerformanceFilteringAllowed

ユーザー補助パフォーマンス フィルタを許可する。

データ タイプ:
  Boolean
Android の制限名:
  AccessibilityPerformanceFilteringAllowed
サポート対象:
  - Google Chrome (Android) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、パフォーマンスを向上させるため、Google Chrome でユーザー補助エンジンにユーザー補助ツリーのフィルタの動的な計算を許可するかどうかを制御します。 このポリシーを有効に設定するか未設定のままにした場合、ユーザー補助エンジンは Google Chrome でユーザー補助ツリーのフィルタモードを動的に計算できるため、パフォーマンスの向上につながる可能性があります。 このポリシーを無効に設定した場合、ユーザー補助エンジンはユーザー補助ツリーのフィルタモードを動的に計算できません。

サンプル値:
  false (Android)

トップへ戻る

### AdHocCodeSigningForPWAsEnabled

プログレッシブ ウェブ アプリケーションのインストール時のネイティブ アプリケーションの署名

データ タイプ:
  Boolean
Mac/Linux 設定名:
  AdHocCodeSigningForPWAsEnabled
サポート対象:
  - Google Chrome (Mac) バージョン 129 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、プログレッシブ ウェブ アプリケーション（PWA）のインストール時に作成されたネイティブ アプリケーションで、アドホック署名の使用が有効になります。これにより、インストールされた各アプリは macOS のシステム コンポーネントで一意に識別されます。

  このポリシーを無効に設定した場合、プログレッシブ ウェブ アプリケーションのインストール時に作成されたネイティブ アプリケーションは、すべて同じものとして識別されます。その結果、macOS の機能の動作が妨げられる可能性があります。

  このポリシーの無効化は、アドホック署名のあるアプリケーションをブロックするエンドポイント セキュリティ ソリューションを使用している場合のみにしてください。

サンプル値:
  <false /> (Mac)

トップへ戻る

### AdditionalDnsQueryTypesEnabled

その他の DNS レコードタイプの DNS クエリを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled
Mac/Linux 設定名:
  AdditionalDnsQueryTypesEnabled
Android の制限名:
  AdditionalDnsQueryTypesEnabled
サポート対象:
  - Google Chrome (Android) バージョン 92 以降
  - Google Chrome (Linux) バージョン 92 以降
  - Google Chrome (Mac) バージョン 92 以降
  - Google Chrome (Windows) バージョン 92 以降
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーに基づいて、Google Chrome が安全でない DNS リクエストを行ったときにその他の DNS レコードタイプのクエリを許可するかどうかを制御します。このポリシーは、その他の DNS タイプのクエリを常に行えるセキュア DNS を介して行われた DNS クエリには影響しません。

  このポリシーを設定しない場合または有効に設定した場合は、A（DNS タイプ 1）と AAAA（DNS タイプ 28）に加えて、HTTPS（DNS タイプ 65）などのその他のタイプのクエリも行えます。

  このポリシーを無効に設定した場合は、A（DNS タイプ 1）と AAAA（DNS タイプ 28）の DNS のクエリのみが行われます。

  このポリシーは一時的なもので、今後リリースされるバージョン Google Chrome で削除される予定です。ポリシーの削除後は、Google Chrome はその他の DNS タイプのクエリを常に行えるようになります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AdsSettingForIntrusiveAdsSites

煩わしい広告を含むサイトでの広告表示に関する設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites
Mac/Linux 設定名:
  AdsSettingForIntrusiveAdsSites
サポート対象:
  - Google Chrome (Linux) バージョン 65 以降
  - Google Chrome (Mac) バージョン 65 以降
  - Google Chrome (Windows) バージョン 65 以降
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  SafeBrowsingEnabled が False に設定されていない場合に、AdsSettingForIntrusiveAdsSites を 1 に設定するか未設定のままにすると、すべてのサイトで広告の表示を許可します。

  このポリシーを 2 に設定した場合、煩わしい広告が掲載されるサイトで広告の表示をブロックします。

  - 1 = すべてのサイトで広告の表示を許可する
  - 2 = 煩わしい広告を含むサイトで広告の表示を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AdsSettingForIntrusiveAdsSites" value="1"/>

トップへ戻る

### AdvancedProtectionAllowed

高度な保護機能プログラムに登録しているユーザーが追加の保護機能を使用できるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AdvancedProtectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed
Mac/Linux 設定名:
  AdvancedProtectionAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 83 以降
  - Google Chrome (Mac) バージョン 83 以降
  - Google Chrome (Windows) バージョン 83 以降
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは、高度な保護機能プログラムに登録しているユーザーが追加の保護機能を使用できるようにするかどうかを制御します。追加の機能では、Google とデータが共有されることがあります。たとえば、高度な保護機能のユーザーは、不正なソフトウェアをスキャンする目的で、ダウンロードしたファイルを Google に送信できます。True に設定するか未設定のままにした場合、登録ユーザーは追加の保護機能を使用できます。False に設定した場合、高度な保護機能のユーザーは標準的な消費者向けの機能のみを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AllowBackForwardCacheForCacheControlNoStorePageEnabled

Cache-Control: no-store ヘッダーを含むページのバックフォワード キャッシュへの保存を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled
Mac/Linux 設定名:
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
Android の制限名:
  AllowBackForwardCacheForCacheControlNoStorePageEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 116 以降
  - Google Chrome (Mac) バージョン 116 以降
  - Google Chrome (Windows) バージョン 116 以降
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
  - Google Chrome (Android) バージョン 116 以降
  - Google Chrome (Fuchsia) バージョン 117 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, 社内専用: いいえ, プロフィール単位: はい, プラットフォーム専用: いいえ, 非推奨: いいえ
説明:

  このポリシーでは、Cache-Control: no-store ヘッダーを含むページをバックフォワード キャッシュに保存できるかどうかを制御します。ウェブサイトがこのヘッダーを設定している場合、バックフォワード キャッシュからページが復元されることを求めていない可能性があります。この設定がなければ、機密情報がアクセスできないようにされていても、復元後に表示される可能性があるためです。

  このポリシーを有効にするか未設定のままにした場合、サイトに HTTP のみの Cookie の変更があるなど、キャッシュ エビクションがトリガーされない限り、Cache-Control: no-store ヘッダーを含むページはバックフォワード キャッシュから復元される可能性があります。

  このポリシーを無効にした場合、Cache-Control: no-store ヘッダーを含むページはバックフォワード キャッシュに保存されません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AllowChromeDataInBackups

Google Chrome データのバックアップを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google Chrome (iOS) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを False に設定した場合、Cookie とウェブサイトのローカル ストレージを含む Google Chrome データは、iCloud と iOS のローカル バックアップから除外されます。 このポリシーを True に設定するか未設定のままにした場合、Google Chrome はバックアップに含められる可能性があります。

トップへ戻る

### AllowDeletingBrowserHistory

閲覧とダウンロードの履歴を削除可能にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory
Mac/Linux 設定名:
  AllowDeletingBrowserHistory
サポート対象:
  - Google Chrome (Linux) バージョン 57 以降
  - Google Chrome (Mac) バージョン 57 以降
  - Google Chrome (Windows) バージョン 57 以降
  - Google ChromeOS (Google ChromeOS) バージョン 57 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、閲覧とダウンロードの履歴が Chrome で削除できるようになり、ユーザーはこの設定を変更できません。

  このポリシーを無効に設定した場合、閲覧とダウンロードの履歴は削除できません。なお、このポリシーを無効にした場合も、閲覧とダウンロードの履歴が保持される保証はありません。ユーザーが履歴データベースのファイルを直接編集または削除できる可能性もあります。また、ブラウザ自体で履歴の有効期限が切れたりすべての履歴アイテムがアーカイブされたりする場合もあります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AllowDinosaurEasterEgg

恐竜のイースター エッグゲームを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg
Mac/Linux 設定名:
  AllowDinosaurEasterEgg
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 48 以降
  - Google Chrome (Linux) バージョン 48 以降
  - Google Chrome (Mac) バージョン 48 以降
  - Google Chrome (Windows) バージョン 48 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、ユーザーが恐竜ゲームをプレイすることを許可します。このポリシーを False に設定した場合、ユーザーはデバイスがオフラインのときに恐竜のイースター エッグゲームをプレイできません。

  このポリシーを未設定のままにした場合、ユーザーは登録されている Google ChromeOS ではゲームをプレイできませんが、他の環境ではプレイできます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AllowExcludeDisplayInMirrorMode

ミラーモードでディスプレイを除外するための UI 切り替えを表示する。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定すると、ディスプレイ設定で各ディスプレイの下に新しい UI 切り替えが表示されます。通常のミラーモードではすべてのディスプレイが 1 つのディスプレイにまとめられますが、新しい切り替えを使用すると、1 つのディスプレイをミラーリングから除外して、拡張ディスプレイとして表示できます。

  このポリシーを有効に設定した場合、各ディスプレイにミラーモードから除外する切り替えが表示され、ユーザーは有効にするディスプレイを選択できます。

  ポリシーを未設定のままにするか無効に設定した場合、切り替えは非表示になります。

  注: このポリシーは UI にのみ影響し、UI が非表示の場合、ChromeOS は既存の設定を保持します。

トップへ戻る

### AllowFileSelectionDialogs

ファイル選択ダイアログの呼び出しを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowFileSelectionDialogs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs
Mac/Linux 設定名:
  AllowFileSelectionDialogs
サポート対象:
  - Google Chrome (Linux) バージョン 12 以降
  - Google Chrome (Mac) バージョン 12 以降
  - Google Chrome (Windows) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Chrome およびユーザーはファイル選択ダイアログを表示できます。

  このポリシーを無効に設定した場合、ユーザーがファイル選択ダイアログを表示する操作（ブックマークの読み込み、ファイルのアップロード、リンクの保存など）を行うと、代わりにメッセージが表示され、ユーザーがファイル選択ダイアログで [キャンセル] をクリックした操作と同じ結果になります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AllowScreenLock

画面のロックを許可

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、パスワード認証を行うユーザーは画面をロックできます。

  このポリシーを無効に設定した場合、ユーザーは画面をロックできません（ユーザー セッションからのログアウトのみ可能です）。

トップへ戻る

### AllowSystemNotifications

システム通知の使用を許可する

データ タイプ:
  Boolean
Mac/Linux 設定名:
  AllowSystemNotifications
サポート対象:
  - Google Chrome (Linux) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Linux で Google Chrome がシステム通知を使用するかどうかを設定します。True に設定するか未設定のままにすると、Google Chrome はシステム通知を使用できます。False に設定すると、Google Chrome はシステム通知を使用しません。代わりに Google Chrome のメッセージ センターが使用されます。

サンプル値:
  true (Linux)

トップへ戻る

### AllowWebAuthnWithBrokenTlsCerts

TLS 証明書が破損しているサイトでウェブ認証リクエストを許可する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts
Mac/Linux 設定名:
  AllowWebAuthnWithBrokenTlsCerts
Android の制限名:
  AllowWebAuthnWithBrokenTlsCerts
サポート対象:
  - Google Chrome (Linux) バージョン 110 以降
  - Google Chrome (Mac) バージョン 110 以降
  - Google Chrome (Windows) バージョン 110 以降
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
  - Google Chrome (Android) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  有効に設定した場合、Google Chrome では、TLS 証明書にエラーがあるウェブサイト（ウェブサイトが安全でないと判断されるなど）でウェブ認証リクエストを許可します。このポリシーを無効に設定するか未設定のままにした場合、このようなリクエストをブロックするデフォルトの動作が適用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AllowedDomainsForApps

Google Workspace へのアクセスを許可するドメインを定義する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AllowedDomainsForApps
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps
Mac/Linux 設定名:
  AllowedDomainsForApps
Android の制限名:
  AllowedDomainsForApps
サポート対象:
  - Google Chrome (Linux) バージョン 51 以降
  - Google Chrome (Mac) バージョン 51 以降
  - Google Chrome (Windows) バージョン 51 以降
  - Google ChromeOS (Google ChromeOS) バージョン 51 以降
  - Google Chrome (Android) バージョン 51 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome の制限付きログイン機能を Google Workspace で有効にするとともに、ユーザーがこの設定を変更できないようにします。ユーザーは、指定ドメインのアカウントでのみ、Google のツールにアクセスできます（Gmail アカウントまたは GoogleMail アカウントを許可する場合は、consumer_accounts をドメインリストに追加します）。この設定により、Google の認証を必要とする管理対象のデバイス上では、アカウントが明示的に許可されたドメインのいずれにも属していない場合に、ユーザーは予備のアカウントへのログインや追加ができなくなります。

  この設定を空白または未設定のままにした場合、ユーザーはどのアカウントでも Google Workspace にアクセスできます。

  ユーザーはこの設定を変更またはオーバーライドできません。

  注: このポリシーにより、すべての google.com ドメインに対するすべての HTTP および HTTPS リクエストに X-GoogApps-Allowed-Domains ヘッダーが追加されます。詳しくは https://support.google.com/a/answer/1668854 をご覧ください。

サンプル値:
  "managedchrome.com,example.com"
  Windows (Intune):
    <enabled/>
    <data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>

トップへ戻る

### AllowedInputMethods

ユーザー セッションで許可する入力方法を設定します

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ユーザーは Google ChromeOS セッション用にあなたが指定した入力方法のいずれかのみを選択できます。

  このポリシーを未設定のままにするか空のリストを設定した場合、ユーザーはサポートされているすべての入力方法を選択できます。

  バージョン M106 以降では、サポートされている入力方法がキオスク セッションで自動的に有効になります。

  注: 現在の入力方法がサポートされていない場合は、ハードウェア キーボード配列（許可されている場合）またはこのリストの最初の有効なエントリに切り替えられます。無効な入力方法またはサポートされていない入力方法は無視されます。

トップへ戻る

### AllowedInputMethodsForceEnabled

許可されているすべての入力方法をユーザー セッションで強制的に有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを true に設定した場合、AllowedInputMethods ポリシーで指定されたすべての入力方法が Google ChromeOS セッションで強制的に有効になります。 ユーザー セッションで他の入力方法を有効にすることはできません。 このポリシーを false に設定するか未設定のままにした場合、許可されている入力方法は強制的に有効になりません。ユーザーは、AllowedInputMethods ポリシーで設定された入力方法を使用できます。

  AllowedInputMethods ポリシーを未設定のままにするか空のリストを設定した場合、このポリシーは無視され、ユーザーは任意の入力方法を有効にできます。

トップへ戻る

### AllowedLanguages

ユーザー セッションで許可する言語を設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ユーザーは、このポリシーで指定されている言語リストからのみ使用言語を追加できます。

  このポリシーを設定しないか空白のリストを設定した場合、ユーザーは好きな言語を使用言語として指定できます。

  設定したリストに無効な値が含まれる場合、それらの値は無視されます。このポリシーで許可されていない言語をユーザーが使用言語のリストに追加していた場合、その言語は削除されます。ユーザーがこのポリシーで許可されていない言語で Google ChromeOS を表示していた場合は、次回ユーザーがログインしたときに、その表示言語は許可されているユーザー インターフェース言語に切り替えられます。そのほか、このポリシーのエントリがすべて無効であれば、Google ChromeOS の言語はこのポリシーで指定されている最初の有効な値に切り替えられるか、代替の言語 / 地域（en-US など）に切り替えられます。

トップへ戻る

### AlternateErrorPagesEnabled

別のエラー ページを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled
Mac/Linux 設定名:
  AlternateErrorPagesEnabled
Android の制限名:
  AlternateErrorPagesEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google Chrome では組み込まれている別のエラーページ（「ページが見つかりません」など）が使用されます。このポリシーを False に設定した場合、Google Chrome では別のエラーページは使用されません。

  このポリシーを設定した場合、ユーザーはこの設定を変更できません。設定しなかった場合、ポリシーは有効になりますが、ユーザーはこの設定を変更できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AlwaysOnVpnPreConnectUrlAllowlist

ロックダウンが有効になっている厳格モードの常時接続 VPN が有効で接続されていないときに、ユーザーのブラウザにリストの URL へのアクセスを許可する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはブラウザのトラフィック（Google Play ストア、Android アプリのウェブ ナビゲーション、その他 Linux VM トラフィックや印刷ジョブなどのユーザー トラフィック）にのみ適用され、常時接続 VPN による制限は引き続き適用されます。このポリシーは、VPN に接続されていないときに、ユーザーのブラウザ トラフィックにのみ適用されます。このポリシーを適用した場合、システム トラフィックは常時接続 VPN をバイパスして、ポリシーの取得やシステム クロックの同期などのタスクを実行することもできます。

  このポリシーは、特定のスキームや、他のドメインのサブドメイン、ポート、特定のパスに例外を設定する場合に使用します。設定の際は、https://support.google.com/chrome/a?p=url_blocklist_filter_format で指定された形式を使用します。URL のブロックや許可は、最も具体的なフィルタによって決定されます。

  AlwaysOnVpnPreConnectUrlAllowlist を設定した場合、常時接続 VPN が設定済みで、接続されていないときは、すべてのホストへのナビゲーションがブロックされます（ただし、AlwaysOnVpnPreConnectUrlAllowlist ポリシーで許可されているホストを除きます）。このデバイス状態では、URLBlocklist と URLAllowlist は無視されます。常時接続 VPN に接続されているときは、URLBlocklist と URLAllowlist ポリシーが適用され、AlwaysOnVpnPreConnectUrlAllowlist ポリシーは無視されます。

  このポリシーで指定できる URL は最大 1,000 件です。

  このポリシーを未設定のままにした場合、厳格モードの常時接続 VPN が有効で接続されていないとき、ブラウザ ナビゲーションはブロックされます。

トップへ戻る

### AlwaysOpenPdfExternally

PDF ファイルを常に外部アプリで開く

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally
Mac/Linux 設定名:
  AlwaysOpenPdfExternally
サポート対象:
  - Google Chrome (Linux) バージョン 55 以降
  - Google Chrome (Mac) バージョン 55 以降
  - Google Chrome (Windows) バージョン 55 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome で内部 PDF ビューアがオフになります。この場合、PDF ファイルはダウンロードしたファイルと同じように扱われ、ユーザーはデフォルトのアプリで開くことができます。

  このポリシーを無効に設定した場合、ユーザーが PDF プラグインをオフにしない限り、PDF ファイルは PDF プラグインで開かれます。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。このポリシーを未設定のままにした場合、ユーザーは PDF を別のアプリで開くかどうかを選択できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AmbientAuthenticationInPrivateModesEnabled

アンビエント認証をプロフィールのタイプ別に有効にします。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled
Mac/Linux 設定名:
  AmbientAuthenticationInPrivateModesEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定すると、Google Chrome のシークレット モードとゲストのプロフィールでアンビエント認証を許可または不許可にできます。

  アンビエント認証は、NTLM/Kerberos/Negotiate challenge/response スキームで明示的な認証情報が指定されていない場合に使用される、デフォルトの認証情報による HTTP 認証です。

  RegularOnly（値 0）に設定すると、標準のセッションでのみアンビエント認証が許可されます。シークレット モードとゲスト セッションではアンビエント認証は許可されません。

  IncognitoAndRegular（値 1）に設定すると、シークレット モードと標準のセッションでアンビエント認証が許可されます。ゲスト セッションではアンビエント認証は許可されません。

  GuestAndRegular（値 2）に設定すると、ゲストと標準のセッションでアンビエント認証が許可されます。シークレット モードのセッションではアンビエント認証は許可されません。

  All（値 3）に設定すると、すべてのセッションでアンビエント認証が許可されます。

  なお、標準のプロフィールでは常にアンビエント認証が許可されます。

  Google Chrome のバージョン 81 以降では、ポリシーを未設定のままにした場合、通常のセッションでのみアンビエント認証が有効になります。

  - 0 = 標準のセッションでのみ、アンビエント認証を有効にします。
  - 1 = シークレット モードと標準のセッションでアンビエント認証を有効にします。
  - 2 = ゲスト セッションと標準セッションでアンビエント認証を有効にします。
  - 3 = 通常セッション、シークレット モード、ゲスト セッションでアンビエント認証を有効にします。
サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

トップへ戻る

### AppLaunchAutomation

アプリ起動の自動化

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定すると、管理者は Google Chrome デバイスでアプリ起動の自動化を設定できます。アプリは、ユーザーのログイン時に起動することや、ユーザーがランチャーからまとめて起動することができます。

スキーマ:
  { "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

トップへ戻る

### AppStoreRatingEnabled

iOS の App Store の評価に関するプロモーションのユーザーへの表示を許可します

データ タイプ:
  Boolean
サポート対象:
  - Google Chrome (iOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを未設定のままにするか有効に設定した場合、App Store の評価に関するプロモーションがユーザーに表示されます（最大で年に 1 回）。 このポリシーを無効に設定した場合、App Store の評価に関するプロモーションはユーザーに表示されません。

トップへ戻る

### ApplicationBoundEncryptionEnabled

アプリケーションにバインドされた暗号化を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、可能な限りローカル データ ストレージに使用される暗号鍵が Google Chrome にバインドされます。このポリシーを無効に設定した場合、悪意のある疑いがある不明なアプリがデータの保護に使用されている暗号鍵を取得できるため、Google Chrome のセキュリティと安定性に悪影響を及ぼします。他のアプリで Google Chrome のデータへの正当なアクセスを必要とする場合、暗号化されたユーザーデータが異なるパソコン間で完全に移植可能であることが求められている場合、Google Chrome の実行可能ファイルの完全性と場所に整合性がない場合など、互換性の問題がある場合にのみこのポリシーを無効にしてください。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ApplicationLocaleValue

アプリケーションの言語/地域

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ApplicationLocaleValue
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue
サポート対象:
  - Google Chrome (Windows) バージョン 8 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome で使用する言語 / 地域を指定します。

  このポリシーをオフに設定するか未設定のままにした場合は、以下のうち、最初の有効な言語 / 地域が使用されます。 1）ユーザー指定の言語 / 地域（設定されている場合） 2）システムの言語 / 地域 3）代替の言語 / 地域（en-US）

サンプル値:
  "en"
  Windows (Intune):
    <enabled/>
    <data id="ApplicationLocaleValue" value="en"/>

トップへ戻る

### ArcVmDataMigrationStrategy

ARC VM データ移行の移行戦略

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 114 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーの ARC データ ディレクトリが virtio-fs で作成されたときに行う処理を指定します。ARC VM では、virtio-fs データを virtio-blk に移行しない場合、Android アプリの動作が遅くなることがあります。

  このポリシーの設定値:

  *DoNotPrompt: ユーザーに移行フローを実施するよう求めません。ポリシーを未設定のままにした場合は、これがデフォルト値となります。

  *Prompt（またはサポートされていない値）: ログイン時に、ユーザーにデータ移行フローを実施するよう求めます。ダウンロードには最大で 10 分かかります。

  このポリシーは、ARCVM に移行する ARM デバイスにのみ適用されます。

  - 0 = ユーザーに移行を求めない。
  - 1 = ユーザーに移行を求める。

トップへ戻る

### AudioCaptureAllowed

音声キャプチャを許可または拒否する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AudioCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed
Mac/Linux 設定名:
  AudioCaptureAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
  - Google Chrome (Windows) バージョン 25 以降
  - Google ChromeOS (Google ChromeOS) バージョン 23 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、AudioCaptureAllowedUrls リストで指定されている URL 以外では、ユーザーに音声キャプチャのアクセスを確認するメッセージが表示されます。

  このポリシーを無効に設定した場合、メッセージの表示は無効になり、AudioCaptureAllowedUrls リストで指定されている URL でのみ音声キャプチャのアクセスが可能になります。

  注: このポリシーは、内蔵マイクだけでなく、すべての音声入力に適用されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリに対しては、このポリシーはマイクにのみ適用されます。このポリシーを true に設定した場合、すべての Android アプリでは例外なくマイクがミュートされます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AudioCaptureAllowedUrls

ユーザー確認なしで音声キャプチャ デバイスへのアクセスが許可される URL

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls
Mac/Linux 設定名:
  AudioCaptureAllowedUrls
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、リクエスト元 URL のセキュリティ オリジンと照合する URL パターン リストを指定できます。一致するものについては、音声キャプチャ デバイスへのアクセスが許可されます。その際、確認のメッセージは表示されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。任意の URL に一致するパターン「*」は、このポリシーではサポートされません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AudioCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

トップへ戻る

### AudioOutputAllowed

音声の再生を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 23 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーのデバイスでサポートされているすべての音声出力が許可されます。

  このポリシーを無効に設定した場合、ユーザーがログインしている間の音声出力は許可されません。

  注: このポリシーは、音声ユーザー補助機能を含むすべての音声出力に適用されます。スクリーン リーダーを必要とするユーザーに対しては、このポリシーをオフにしないでください。

トップへ戻る

### AudioProcessHighPriorityEnabled

Windows で音声処理を通常より高い優先度で実行できる

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、Windows での音声処理の優先度を制御できます。 このポリシーを有効に設定した場合、音声処理は通常より高い優先度で実行されます。 このポリシーを無効に設定した場合、音声処理は通常の優先度で実行されます。 このポリシーを設定しない場合は、デフォルトの設定が音声処理で使用されます。 このポリシーは、一時的な措置として想定されており、企業が音声処理をより高い優先度で実行することで、 音声キャプチャに伴う特定のパフォーマンスの問題に対処できるようにします。 このポリシーは将来的には削除されます。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AudioSandboxEnabled

音声処理のサンドボックス化を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AudioSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled
Mac/Linux 設定名:
  AudioSandboxEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 79 以降
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、音声処理のサンドボックス化を管理します。 このポリシーを有効に設定した場合、音声処理はサンドボックス化されます。 このポリシーを無効に設定した場合、音声処理はサンドボックス化されず、レンダリング処理では WebRTC 音声処理モジュールが実行されます。 この場合は、サンドボックス化されていない音声サブシステムの実行に関連して、ユーザーがセキュリティ上のリスクにさらされることになります。 このポリシーを設定しない場合は、音声処理のサンドボックス化に関するデフォルトの設定が使用されます。デフォルトの設定はプラットフォームごとに異なる場合があります。 このポリシーは、企業のセキュリティ ソフトウェアの設定がサンドボックス化と干渉する場合に、音声処理のサンドボックス化を無効にできるようにするためのものです。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AutoFillEnabled (廃止)

自動入力を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoFillEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled
Mac/Linux 設定名:
  AutoFillEnabled
Android の制限名:
  AutoFillEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは M70 でサポート終了となりました。代わりに AutofillAddressEnabled と AutofillCreditCardEnabled を使用してください。

  Google Chrome の自動入力機能を有効にし、ユーザーが以前に保存した情報（住所やクレジット カード情報など）を使用してウェブフォームに自動入力できるようにします。

  この設定を無効にした場合、ユーザーは自動入力を利用できません。

  この設定を有効にするか値を設定しない場合、ユーザーは自動入力を利用できます。ユーザーは自動入力プロフィールを設定して、自身の判断で自動入力をオンまたはオフにすることができます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AutoLaunchProtocolsFromOrigins

ユーザーに許可を求めずに外部アプリケーションを実行できるプロトコルとその提供元のリストを定義します

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins
Mac/Linux 設定名:
  AutoLaunchProtocolsFromOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 85 以降
  - Google Chrome (Mac) バージョン 85 以降
  - Google Chrome (Windows) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーに許可を求めずに外部アプリケーションを実行できるプロトコルのリストと、各プロトコルに対して許可する提供元のパターンのリストを定義します。プロトコルのリストは、末尾の区切り記号を含めずに指定してください。たとえば「skype:」や「skype://」ではなく「skype」と指定します。

  このポリシーを設定した場合、プロトコルがリストで指定されていて、プロトコルを実行するサイトの提供元がそのプロトコルの allowed_origins リストのパターンと一致する場合にのみ、ユーザーに許可を求めずに外部アプリケーションを実行できます。いずれかの条件を満たさない場合、ポリシーによって外部プロトコルの実行プロンプトを省略することはできません。

  このポリシーを設定しない場合、プロンプトを表示せずにプロトコルを実行することはデフォルトで許可されません。ExternalProtocolDialogShowAlwaysOpenCheckbox ポリシーが無効に設定されていない場合、ユーザーはプロトコルやサイト単位でプロンプト表示を無効にできます。このポリシーは、ユーザーがプロトコルやサイト単位で設定したプロンプト表示の無効化に影響しません。

  提供元の一致パターンは、「URLBlocklist」ポリシーと同様の形式で指定します。詳しくは、https://support.google.com/chrome/a?p=url_blocklist_filter_format をご覧ください。

  ただし、このポリシーの提供元の一致パターンに「/path」要素や「@query」要素を含めることはできません。「/path」要素や「@query」要素が含まれているパターンは無視されます。

スキーマ:
  { "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Android/Linux:
    AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
  Mac:
    <key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>

トップへ戻る

### AutoOpenAllowedForURLs

AutoOpenFileTypes を適用可能な URL

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoOpenAllowedForURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs
Mac/Linux 設定名:
  AutoOpenAllowedForURLs
サポート対象:
  - Google Chrome (Linux) バージョン 84 以降
  - Google Chrome (Mac) バージョン 84 以降
  - Google Chrome (Windows) バージョン 84 以降
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  AutoOpenFileTypes を適用する URL を指定した URL リストです。このポリシーは、自動的に開くかどうかについてユーザーが設定した値には影響しません。

  このポリシーを設定した場合、URL がこの設定に含まれていて、ファイル形式が AutoOpenFileTypes のリストで指定されているファイルのみがこのポリシーにより自動的に開きます。どちらかの条件を満たさない場合は、ダウンロード ファイルがポリシーにより自動的に開くことはありません。

  このポリシーを設定しない場合、AutoOpenFileTypes で指定されているファイル形式のダウンロード ファイルはすべて自動的に開きます。

  URL のパターンは、https://support.google.com/chrome/a?p=url_blocklist_filter_format の形式で指定する必要があります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenAllowedForURLsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

トップへ戻る

### AutoOpenFileTypes

ダウンロード後に自動的に開くファイル形式のリスト

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoOpenFileTypes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes
Mac/Linux 設定名:
  AutoOpenFileTypes
サポート対象:
  - Google Chrome (Linux) バージョン 84 以降
  - Google Chrome (Mac) バージョン 84 以降
  - Google Chrome (Windows) バージョン 84 以降
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ダウンロード後に自動的に開くファイル形式のリストです。ファイル形式のリストは、先頭の区切り記号を含めずに指定してください。たとえば「.txt」の場合は「txt」と指定します。

  なお、自動的に開くよう指定した形式のファイルも、セーフ ブラウジングが有効な場合はチェックされ、安全でないと判断された場合は開かれません。

  このポリシーを未設定のままにした場合は、自動的に開くようユーザーが指定しているファイル形式のみが、ダウンロード後に自動的に開かれます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
  Android/Linux:
    [ "exe", "txt" ]
  Mac:
    <array> <string>exe</string> <string>txt</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoOpenFileTypesDesc" value="1&#xF000;exe&#xF000;2&#xF000;txt"/>

トップへ戻る

### AutofillAddressEnabled

住所の自動入力を有効にします

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutofillAddressEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled
Mac/Linux 設定名:
  AutofillAddressEnabled
Android の制限名:
  AutofillAddressEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
  - Google Chrome (Android) バージョン 69 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーは UI で住所の自動入力を制御できます。このポリシーを False に設定した場合、住所情報が候補として表示されたり、自動入力されたりすることはありません。また、ユーザーがウェブの利用中に送信した住所情報が追加で保存されることもありません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AutofillCreditCardEnabled

クレジット カードの自動入力を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutofillCreditCardEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled
Mac/Linux 設定名:
  AutofillCreditCardEnabled
Android の制限名:
  AutofillCreditCardEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 63 以降
  - Google Chrome (Mac) バージョン 63 以降
  - Google Chrome (Windows) バージョン 63 以降
  - Google ChromeOS (Google ChromeOS) バージョン 63 以降
  - Google Chrome (Android) バージョン 63 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーは UI でクレジット カードの自動入力候補を管理できます。

  このポリシーを False に設定した場合、クレジット カード情報が候補として表示されたり、自動入力されたりすることはありません。また、ユーザーがウェブの利用中にクレジット カード情報を送信した場合もその情報が追加で保存されることはありません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### AutoplayAllowed

メディアの自動再生を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoplayAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed
Mac/Linux 設定名:
  AutoplayAllowed
サポート対象:
  - Google Chrome (Windows) バージョン 66 以降
  - Google Chrome (Linux) バージョン 66 以降
  - Google Chrome (Mac) バージョン 66 以降
  - Google ChromeOS (Google ChromeOS) バージョン 66 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google Chrome でメディアの自動再生が可能になります。このポリシーを False に設定した場合、Google Chrome でメディアは自動再生されません。

  このポリシーを未設定のままにした場合、Google Chrome でメディアは自動再生されません。ただし、特定の URL パターンについては、AutoplayAllowlist ポリシーを使ってこの設定を変更できます。

  Google Chrome の実行中にこのポリシーを変更した場合、変更内容は新しく開かれるタブにのみ適用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### AutoplayAllowlist

メディアの自動再生を許可する URL パターンのリストを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoplayAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist
Mac/Linux 設定名:
  AutoplayAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、動画を音声コンテンツとともに Google Chrome で自動再生できるようにします（ユーザーの同意は確認されません）。AutoplayAllowed ポリシーが True に設定されている場合、このポリシーは無視されます。AutoplayAllowed ポリシーが False に設定されている場合は、このポリシーで設定した URL パターンであれば再生が可能です。Google Chrome の実行中にこのポリシーを変更した場合、変更内容は新しく開かれるタブにのみ適用されます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoplayAllowlistDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### BackForwardCacheEnabled

BackForwardCache の機能を制御する。

データ タイプ:
  Boolean
Android の制限名:
  BackForwardCacheEnabled
サポート対象:
  - Google Chrome (Android) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  BackForwardCache 機能を有効にすると、バックフォワード キャッシュの使用が許可されます。ページから離れるときに、そのページの現在の状態（ドキュメント ツリー、スクリプトなど）をバックフォワード キャッシュに保存して、後でそのページに戻った場合にはバックフォワード キャッシュから復元し、キャッシュされた時点の状態でページを表示することができます。

  キャッシュ保存を想定していないウェブサイトでは、この機能により問題が発生する可能性があります。特に、ブラウザでページから離れるときに「unload」イベントをディスパッチするウェブサイトではその可能性が高くなります。それは、ページがバックフォワード キャッシュに保存された場合、「unload」イベントはディスパッチされないためです。

  このポリシーを有効に設定するか未設定のままにした場合、BackForwardCache 機能は有効になります。

  このポリシーを無効に設定した場合、この機能は強制的に無効になります。

サンプル値:
  true (Android)

トップへ戻る

### BackgroundModeEnabled

Google Chrome を閉じた際にバックグラウンド アプリの処理を続行する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BackgroundModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled
Mac/Linux 設定名:
  BackgroundModeEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 19 以降
  - Google Chrome (Linux) バージョン 19 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、バックグラウンド モードがオンになります。バックグラウンド モードでは、Google Chrome の処理が OS のログイン時に開始され、ブラウザ ウィンドウがすべて閉じられた後も続行されます。これにより、バックグラウンド アプリとブラウジング セッションは有効のままになります。バックグラウンド処理中はシステムトレイにアイコンが表示され、このアイコンからいつでも処理を終了できます。

  このポリシーを無効に設定した場合、バックグラウンド モードはオフになります。

  このポリシーを設定した場合、ユーザーはブラウザ設定でこのモードを変更できません。未設定の場合、バックグラウンド モードは初期状態でオフになりますが、ユーザーはこのモードを変更できます。

サンプル値:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BatterySaverModeAvailability

バッテリー セーバー モードを有効にする

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BatterySaverModeAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability
Mac/Linux 設定名:
  BatterySaverModeAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 108 以降
  - Google Chrome (Mac) バージョン 108 以降
  - Google Chrome (Windows) バージョン 108 以降
  - Google ChromeOS (Google ChromeOS) バージョン 108 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、バッテリー セーバー モードの設定を有効または無効にできます。 Chrome では、この設定によりフレームレートを抑制して消費電力を低減できます。このポリシーを未設定のままにした場合、エンドユーザーは chrome://settings/performance でこの設定を管理できます。 ChromeOS では、この設定によりフレームレートと CPU 周波数を抑制し、バックライトを暗くして、Android をバッテリー セーバー モードにできます。複数の CPU を搭載したデバイスでは、一部の CPU がオフになります。 レベルは次のとおりです。 Disabled（0）: バッテリー セーバー モードが無効になります。 EnabledBelowThreshold（1）: デバイスがバッテリー駆動中でバッテリー残量が残り少ない場合、バッテリー セーバー モードが有効になります。 EnabledOnBattery（2）: この値は M121 でサポートが終了しました。M121 以降では、値は EnabledBelowThreshold として処理されます。

  - 0 = バッテリー セーバー モードを無効にする。
  - 1 = デバイスがバッテリー駆動中でバッテリー残量が残り少ない場合、バッテリー セーバー モードを有効にする。
  - 2 = この値は M121 でサポートが終了しました。M121 以降では、値は EnabledBelowThreshold として処理されます。
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BatterySaverModeAvailability" value="1"/>

トップへ戻る

### BlockThirdPartyCookies

サードパーティの Cookie をブロックする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BlockThirdPartyCookies
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies
Mac/Linux 設定名:
  BlockThirdPartyCookies
Android の制限名:
  BlockThirdPartyCookies
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 83 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ブラウザのアドレスバーに表示されているドメイン以外のウェブページ要素からは、Cookie を設定できなくなります。このポリシーを無効に設定した場合、これらの要素による Cookie の設定が許可され、ユーザーはこの設定を変更できません。

  このポリシーを未設定のままにした場合、サードパーティ Cookie は許可されますが、ユーザーはこの設定を変更できます。

  注: このポリシーはシークレット モードには適用されません。シークレット モードでは、サードパーティ Cookie はブロックされ、サイトレベルでのみ許可できます。サイトレベルで Cookie を許可するには、CookiesAllowedForUrls ポリシーを使用します。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### BookmarkBarEnabled

ブックマーク バーを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BookmarkBarEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled
Mac/Linux 設定名:
  BookmarkBarEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 12 以降
  - Google Chrome (Mac) バージョン 12 以降
  - Google Chrome (Windows) バージョン 12 以降
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google Chrome にブックマーク バーが表示されます。このポリシーを False に設定した場合、ブックマーク バーは表示されません。このポリシーを設定した場合、ユーザーは設定を変更できません。ポリシーが設定されていない場合は、この機能を使用するかどうかをユーザーが指定します。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserAddPersonEnabled

ユーザー管理画面でのユーザー追加を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserAddPersonEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled
Mac/Linux 設定名:
  BrowserAddPersonEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 39 以降
  - Google Chrome (Mac) バージョン 39 以降
  - Google Chrome (Windows) バージョン 39 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを true に設定するか未設定のままにした場合、Google Chrome と Lacros ではユーザー マネージャーからの新しいユーザーの追加が許可されます。

  このポリシーを false に設定した場合、Google Chrome と Lacros ではユーザー マネージャーからの新しいユーザーの追加が許可されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserGuestModeEnabled

ブラウザでゲストモードを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserGuestModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled
Mac/Linux 設定名:
  BrowserGuestModeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 38 以降
  - Google Chrome (Mac) バージョン 38 以降
  - Google Chrome (Windows) バージョン 38 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome ではゲストモードでのログインが可能になります。ゲストモードでのログインには、すべてのウィンドウをシークレット モードで表示する Google Chrome プロフィールが適用されます。

  このポリシーを無効に設定した場合、Google Chrome ではゲストモードのプロフィールの使用は許可されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserGuestModeEnforced

ブラウザのゲストモードを強制的に適用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserGuestModeEnforced
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced
Mac/Linux 設定名:
  BrowserGuestModeEnforced
サポート対象:
  - Google Chrome (Linux) バージョン 77 以降
  - Google Chrome (Mac) バージョン 77 以降
  - Google Chrome (Windows) バージョン 77 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、Google Chrome ではゲスト セッションが強制的に適用され、プロフィールのログインはできなくなります。ゲストログインでは、ウィンドウがシークレット モードで開く Google Chrome プロフィールが使用されます。この設定を無効に設定するか未設定のままにした場合、またはブラウザのゲストモードを無効にした場合（BrowserGuestModeEnabled を使用）、新しいプロフィールと既存のプロフィールのどちらも使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserLabsEnabled

ツールバー上のブラウザの試験運用版機能アイコン

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserLabsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled
Mac/Linux 設定名:
  BrowserLabsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはツールバーのアイコンを使用してブラウザの試験運用版機能にアクセスできます。

  このポリシーを無効に設定した場合、ブラウザの試験運用版機能のアイコンはツールバーから削除されます。

  ブラウザの各種機能のオンとオフを切り替えるための chrome://flags やその他の方法は、このポリシーが有効か無効にかかわらず、引き続き想定どおりに動作します。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### BrowserLegacyExtensionPointsBlocked

ブラウザの従来の拡張機能ポイントをブロックする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked
サポート対象:
  - Google Chrome (Windows) バージョン 95 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で追加の拡張ポイント セキュリティ リスク軽減の適用が許可され、ブラウザ プロセスの従来の拡張ポイントはブロックされます。

  このポリシーを無効に設定した場合、悪質な疑いのある不明なコードに対して Google Chrome のブラウザ プロセス内での読み込みが許可されるため、Google Chrome のセキュリティと安定性が低下します。このポリシーは、Google Chrome のブラウザ プロセス内で実行する必要のあるサードパーティ ソフトウェアとの間で互換性の問題が発生する場合にのみ無効にしてください。

  注: 詳しくはプロセス対応ポリシー（https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies）をご覧ください。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### BrowserNetworkTimeQueriesEnabled

Google 時間サービスへのクエリを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled
Mac/Linux 設定名:
  BrowserNetworkTimeQueriesEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 60 以降
  - Google Chrome (Mac) バージョン 60 以降
  - Google Chrome (Windows) バージョン 60 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome は正確なタイムスタンプを取得するため、Google サーバーに不定期のクエリを送信します。このポリシーを無効に設定すると、Google Chrome がこれらのクエリを送信するのを停止できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BrowserSignin

ブラウザのログイン設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserSignin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin
Mac/Linux 設定名:
  BrowserSignin
Android の制限名:
  BrowserSignin
サポート対象:
  - Google Chrome (Linux) バージョン 70 以降
  - Google Chrome (Mac) バージョン 70 以降
  - Google Chrome (Windows) バージョン 70 以降
  - Google Chrome (Android) バージョン 70 以降
  - Google Chrome (iOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ブラウザのログイン動作を制御するポリシーです。このポリシーによって、ユーザーが自分のアカウントで Google Chrome にログインして Google Chrome 同期などのアカウント関連のサービスを使用できるかどうかを指定できます。このポリシーを「ブラウザのログインを無効にする」に設定した場合、ユーザーはブラウザにログインして、アカウントに基づくサービスを使用することができません。この場合、Google Chrome 同期などのブラウザレベルの機能は使用不可となります。iOS では、ユーザーがログインしている状態でこのポリシーが「無効」に設定されると、そのユーザーは直ちにログアウト状態になります。その他のプラットフォームでは、ユーザーは次回の Google Chrome の実行時にログアウト状態になります。すべてのプラットフォームで、ブックマークやパスワードなどのローカルのプロファイル データは保持され、引き続き使用できます。ユーザーは引き続きログインして、Gmail などの Google ウェブサービスを使用できます。このポリシーを「ブラウザのログインを有効にする」に設定した場合、ユーザーはブラウザにログインできます。iOS を除くすべてのプラットフォームでは、ユーザーは Gmail などの Google ウェブサービスにログインするとブラウザに自動的にログインした状態になります。ブラウザにログインしているときには、ユーザーのアカウント情報がブラウザで保持されます。ただし、Google Chrome 同期はデフォルトではオンになりません。この機能を使用するには、ユーザーが別途オンにする必要があります。このポリシーを有効にした場合、ユーザーは「ブラウザのログインを許可する」設定をオフにできません。Google Chrome 同期を利用できるかどうかを制御するには、SyncDisabled ポリシーを使用します。このポリシーが「ブラウザのログインを必須とする」に設定されている場合、ユーザーにはアカウント選択のダイアログが表示されます。ブラウザを使用するには、いずれかのアカウントを選択してログインする必要があります。管理対象アカウントの場合、この設定を使用することで、アカウントに関連付けられているポリシーの適用を徹底できます。BrowserGuestModeEnabled のデフォルト値は無効に設定されます。このポリシーを有効にした後、ログインしていない既存のプロファイルはロックされ、アクセスできなくなります。詳細については、ヘルプセンターの記事（https://support.google.com/chrome/a/answer/7572556）をご覧ください。Linux と Android ではこのオプションはサポートされておらず、使用した場合は「ブラウザのログインを有効にする」の設定に置き換えられます。

  このポリシーが未設定の場合、ユーザーは Google Chrome の設定でブラウザのログインを有効にするかどうかを自身で判断し、状況に応じて使い分けできます。

  - 0 = ブラウザのログインを無効にする
  - 1 = ブラウザのログインを有効にする
  - 2 = ブラウザを使用するにはログインを必須とする
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="BrowserSignin" value="2"/>

トップへ戻る

### BrowserThemeColor

ブラウザのテーマの色を設定します

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowserThemeColor
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor
Mac/Linux 設定名:
  BrowserThemeColor
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google Chrome (iOS) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーにより、管理者は Google Chrome のテーマの色を設定できます。入力する文字列は「#RRGGBB」の形式に沿った有効な 16 進数色コードである必要があります。

  このポリシーで有効な 16 進数色コードを指定した場合、その色に基づいたテーマが自動的に生成され、ブラウザに適用されます。ユーザーは、ポリシーで設定されたテーマを変更できません。

  このポリシーを未設定のままにした場合、ユーザーはブラウザのテーマを自由に変更できます。

サンプル値:
  "#FFFFFF"
  Windows (Intune):
    <enabled/>
    <data id="BrowserThemeColor" value="#FFFFFF"/>

トップへ戻る

### BrowsingDataLifetime

閲覧データの有効期間の設定

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BrowsingDataLifetime
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime
Mac/Linux 設定名:
  BrowsingDataLifetime
Android の制限名:
  BrowsingDataLifetime
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
  - Google Chrome (Android) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome の閲覧データの有効期間を設定します。このポリシーでは、ブラウザでデータを削除するタイミングをデータの種類ごとに設定できます。このポリシーは、機密性の高い顧客データを取り扱う場合に役立ちます。

  警告: このポリシーを設定すると、ローカルの個人データに影響し、完全に削除される場合があります。個人データが誤って削除されないように、デプロイ前に設定をテストすることをおすすめします。

  対象となるデータの種類は 'browsing_history'、'download_history'、'cookies_and_other_site_data'、'cached_images_and_files'、'password_signin'、'autofill'、'site_settings'、'hosted_app_data' です。'download_history' と 'hosted_app_data' は Android でサポートされていません。

  ブラウザでは、選択した種類のデータが 'time_to_live_in_hours' の保存期間の経過後に自動的に削除されます。設定できる最小値は 1 時間です。

  有効期限を過ぎたデータは、ブラウザを起動してから 15 秒後に削除され、ブラウザの起動中は 30 分ごとに削除されます。

  Cookie を削除しても、ユーザーは Google アカウントにログインした状態のままになります。

  Chrome 114 までは、このポリシーを使用するには SyncDisabled ポリシーを true に設定する必要がありました。Chrome 115 以降では、このポリシーを設定すると、SyncDisabled ポリシーで「Chrome Sync」を無効にしておらずかつ BrowserSignin も無効になっていない場合に、それぞれのデータタイプの同期が無効になります。

スキーマ:
  { "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Android/Linux:
    BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
  Mac:
    <key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>

トップへ戻る

### BuiltInAIAPIsEnabled

ページに組み込みの AI API の使用を許可する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BuiltInAIAPIsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInAIAPIsEnabled
Mac/Linux 設定名:
  BuiltInAIAPIsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 137 以降
  - Google Chrome (Mac) バージョン 137 以降
  - Google Chrome (Windows) バージョン 137 以降
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ページに組み込みの AI API（LanguageModel API、Summarization API、Writer API、Rewriter API など）を使用を許可するかどうかを制御します。

  ポリシーを有効に設定するか未設定のままにした場合、API の使用が有効になります。

  ポリシーを無効に設定した場合は、API の使用を試みるとエラーになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### BuiltInDnsClientEnabled

組み込みの DNS クライアントを使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled
Mac/Linux 設定名:
  BuiltInDnsClientEnabled
Android の制限名:
  BuiltInDnsClientEnabled
サポート対象:
  - Google Chrome (Android) バージョン 73 以降
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
  - Google Chrome (Windows) バージョン 25 以降
  - Google ChromeOS (Google ChromeOS) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、DNS サーバーとの通信にオペレーティング システムの DNS クライアントと Google Chrome の組み込みの DNS クライアントのどちらのソフトウェア スタックを使用するかを管理できます。このポリシーは、使用する DNS サーバーの選択には影響しません。たとえば、オペレーティング システムで企業の DNS サーバーを使用するよう設定されている場合、組み込みの DNS クライアントでも同じサーバーが使用されます。また、DNS-over-HTTPS が使用されている場合は、このポリシーの対象となりません。Google Chrome では DNS-over-HTTPS リクエストに対して、常に組み込みのリゾルバを使用します。DNS-over-HTTPS の管理については、DnsOverHttpsMode ポリシーをご覧ください。

  このポリシーを有効に設定するか未設定のままにした場合、組み込みの DNS クライアントが使用されます。

  このポリシーを無効に設定した場合、DNS-over-HTTPS の使用時のみ、組み込みの DNS クライアントが使用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### CORSNonWildcardRequestHeadersSupport

CORS 非ワイルドカード リクエスト ヘッダーのサポート

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport
Mac/Linux 設定名:
  CORSNonWildcardRequestHeadersSupport
Android の制限名:
  CORSNonWildcardRequestHeadersSupport
サポート対象:
  - Google Chrome (Linux) バージョン 97 以降
  - Google Chrome (Mac) バージョン 97 以降
  - Google Chrome (Windows) バージョン 97 以降
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
  - Google Chrome (Android) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  CORS 非ワイルドカード リクエスト ヘッダーをサポートするかどうかを設定します。

  Google Chrome バージョン 97 より、CORS 非ワイルドカード リクエスト ヘッダーがサポートされるようになりました。スクリプトによって追加された Authorization ヘッダーを使用して fetch() や XMLHttpRequest でクロスオリジン ネットワーク リクエストを行う場合、CORS プリフライト レスポンスの Access-Control-Allow-Headers ヘッダーで Authorization ヘッダーが明示的に許可されている必要があります。この場合の「明示的に」は、Authorization ヘッダーがワイルドカード記号「*」で表されていないことを意味します。詳しくは、https://chromestatus.com/feature/5742041264816128 をご覧ください。

  このポリシーを未設定のままにするか true に設定した場合、Google Chrome は CORS 非ワイルドカード リクエスト ヘッダーをサポートし、前述のとおり動作します。

  このポリシーを false に設定した場合、Chrome では CORS プリフライト レスポンスの Access-Control-Allow-Headers ヘッダーで、ワイルドカード記号「*」で表された Authorization ヘッダーが許可されます。

  このエンタープライズ ポリシーは一時的なものであり、今後削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### CaptivePortalAuthenticationIgnoresProxy

キャプティブ ポータル認証でプロキシを無視する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS でキャプティブ ポータル認証のプロキシをパイパスします。これらの認証ウェブページ（最初のキャプティブ ポータルのログインページから Chrome で正常なインターネット接続が検出されるまでのページ）は個別のウィンドウで表示され、現在のユーザーのポリシーの設定や制限はすべて無視されます。このポリシーは、プロキシが（ポリシー、拡張機能、または chrome://settings でユーザーにより）設定されている場合のみ適用されます。

  このポリシーを無効に設定するか未設定のままにした場合、キャプティブ ポータル認証ページは（通常の）新しいブラウザタブで表示され、現在のユーザーのプロキシ設定が使用されます。

トップへ戻る

### CertificateTransparencyEnforcementDisabledForCas

リストで指定された subjectPublicKeyInfo ハッシュに対して Certificate Transparency（証明書の透明性）の適用を無効にする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas
Mac/Linux 設定名:
  CertificateTransparencyEnforcementDisabledForCas
Android の制限名:
  CertificateTransparencyEnforcementDisabledForCas
サポート対象:
  - Google Chrome (Linux) バージョン 67 以降
  - Google Chrome (Mac) バージョン 67 以降
  - Google Chrome (Windows) バージョン 67 以降
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
  - Google Chrome (Android) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、リストで指定された subjectPublicKeyInfo ハッシュに対して、Certificate Transparency（証明書の透明性）の開示要件の適用が無効になります。企業のホストでは、適切に公開されていないことを理由に通常であれば信頼できないものとして扱われる証明書を、引き続き使用できるようになります。適用を無効にするには、ハッシュが次のいずれかの条件を満たしている必要があります。

  * サーバー証明書の subjectPublicKeyInfo で指定されている。

  * 証明書チェーンの CA（認証局）証明書に出現する subjectPublicKeyInfo で指定されている。CA 証明書に X.509v3 nameConstraints 拡張による制約が適用され、permittedSubtrees に directoryName nameConstraints が 1 つ以上存在し、その directoryName に organizationName 属性が含まれている。* 証明書チェーン内の CA 証明書に出現する subjectPublicKeyInfo で指定されていて、その CA 証明書のサブジェクトに organizationName 属性が 1 つ以上含まれていること。さらに、サーバーの証明書にも同じ数の organizationName 属性が同じ順序で含まれ、それらの値がバイト単位で同一である。subjectPublicKeyInfo ハッシュは、ハッシュ アルゴリズム名とスラッシュに加え、指定された証明書の DER-エンコード済み subjectPublicKeyInfo に適用されているハッシュ アルゴリズムの Base64 エンコードをリンクすることで指定します。Base64 エンコードの形式は、SPKI フィンガープリントの形式に一致します。認識されるハッシュ アルゴリズムは SHA256 だけです。その他は無視されます。ポリシーが未設定のまま、Certificate Transparency（証明書の透明性）による開示を必要とする証明書が開示されていない場合、Google Chrome はその証明書を信頼しません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
  Android/Linux:
    [ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
  Mac:
    <array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1&#xF000;sha256/AAAAAAAAAAAAAAAAAAAAAA==&#xF000;2&#xF000;sha256//////////////////////w=="/>

トップへ戻る

### CertificateTransparencyEnforcementDisabledForUrls

指定した URL に対して証明書の透明性ポリシーの適用を無効にする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls
Mac/Linux 設定名:
  CertificateTransparencyEnforcementDisabledForUrls
Android の制限名:
  CertificateTransparencyEnforcementDisabledForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 53 以降
  - Google Chrome (Mac) バージョン 53 以降
  - Google Chrome (Windows) バージョン 53 以降
  - Google ChromeOS (Google ChromeOS) バージョン 53 以降
  - Google Chrome (Android) バージョン 53 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、指定した URL 内のホスト名について、Certificate Transparency（証明書の透明性）の開示要件が無効になります。ホストに対して間違って発行された証明書は検出が難しくなりますが、適切に公開されていないことを理由に通常であれば信頼できないものとして扱われる証明書でも、引き続き使用できるようになります。ポリシーを未設定のままにした場合、Certificate Transparency（証明書の透明性）に基づき開示が必要な証明書が開示されていなければ、Google Chrome で信頼されません。

  URL のパターンは、https://support.google.com/chrome/a?p=url_blocklist_filter_format の形式で指定します。ただし、スキーム、ポート、パスに関係なく特定のホスト名に対して証明書が有効になるため、Google Chrome で考慮されるのは URL のホスト名の部分のみです。ワイルドカードを使ったホストの指定はサポートされていません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
  Android/Linux:
    [ "example.com", ".example.com" ]
  Mac:
    <array> <string>example.com</string> <string>.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;.example.com"/>

トップへ戻る

### ChromeForTestingAllowed

Chrome for Testing を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ChromeForTestingAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed
Mac/Linux 設定名:
  ChromeForTestingAllowed
Android の制限名:
  ChromeForTestingAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 123 以降
  - Google Chrome (Mac) バージョン 123 以降
  - Google Chrome (Windows) バージョン 123 以降
  - Google Chrome (Android) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ユーザーが Chrome for Testing を使用できるかどうかを制御します。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Chrome for Testing をインストールして実行できます。

  このポリシーを無効に設定した場合、ユーザーは Chrome for Testing を実行できません。Chrome for Testing をインストールすることはできますが、このポリシーを無効に設定したプロフィールでは実行されません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ChromeOsLockOnIdleSuspend

デバイスが一時停止されるかディスプレイが閉じられたときのロックを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 9 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定すると、Google ChromeOS ではデバイスが一時停止するかディスプレイが閉じられたときに、ユーザーにロック解除のためのパスワード入力が求められます。

  基本的にデバイスはディスプレイを閉じるとロックされます。ただし外部モニターに接続している場合、デバイスはディスプレイを閉じただけではロックされず、外部モニターも取り外して初めてロックされます。

  Google ChromeOS M106 までは、このポリシーでデバイスがロックされるのは一時停止したときのみでした。M106 以降では、デバイスが一時停止するかディスプレイが閉じられたときにロックされます。

  このポリシーを有効に設定し、LidCloseAction を LidCloseActionDoNothing に設定すると、デバイスはディスプレイが閉じられたときにロックされます。ただし、PowerManagementIdleSettings で一時停止するよう設定している場合は、一時停止するだけでロックされません。

  なお、このポリシーが有効かつ AllowScreenLock が無効に設定されている場合は、デバイスをロックできず、代わりにユーザーはログアウトされます。

  このポリシーを無効に設定すると、ユーザーにデバイスのロック解除のためのパスワード入力は求められません。

  このポリシーを未設定のままにした場合、ユーザーはデバイスのロック解除にパスワード入力を求めるかどうかを選択できます。

トップへ戻る

### ChromeOsMultiProfileUserBehavior

マルチプロフィール セッションでのユーザーの動作を制御する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 31 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS デバイス上のマルチプロフィール セッションでのユーザーの行動を制御します。

  このポリシーが「MultiProfileUserBehaviorUnrestricted」に設定されている場合、ユーザーはメイン ユーザーまたはサブ ユーザーとしてマルチプロフィール セッションに参加できます。

  このポリシーが「MultiProfileUserBehaviorMustBePrimary」に設定されている場合、ユーザーはメイン ユーザーとしてのみマルチプロフィール セッションに参加できます。

  このポリシーが「MultiProfileUserBehaviorNotAllowed」に設定されている場合、ユーザーはマルチプロフィール セッションに参加できません。

  この設定を行った場合、ユーザーが変更やオーバーライドを行うことはできません。

  ユーザーがマルチプロフィール セッションにログインしている間に設定が変更された場合、セッションに参加しているすべてのユーザーについて、それぞれの設定が確認されます。セッションへの参加が許可されないユーザーが 1 人でもいた場合、そのセッションは終了します。

  このポリシーを設定しないままにした場合、デフォルト値として企業の管理対象ユーザーには「MultiProfileUserBehaviorMustBePrimary」が適用され、管理対象外のユーザーには「MultiProfileUserBehaviorUnrestricted」が適用されます。

  - "unrestricted" = 企業ユーザーがメイン ユーザーとしてもセカンダリ ユーザーとしても操作できるようにする（管理対象ユーザー以外のユーザーに対するデフォルトの動作）
  - "primary-only" = 企業ユーザーがメインのマルチプロフィール ユーザーとしてのみ操作できるようにする（企業の管理対象ユーザーに対するデフォルトの動作）
  - "not-allowed" = マルチプロフィール（プライマリまたはセカンダリ）への参加を企業ユーザーに許可しない
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  複数のユーザーがログインしている場合は、メインユーザーのみが Android アプリを使用できます。

トップへ戻る

### ChromeVariations

適用できるバリエーションを指定します

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ChromeVariations
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations
Mac/Linux 設定名:
  ChromeVariations
Android の制限名:
  ChromeVariations
サポート対象:
  - Google Chrome (Android) バージョン 112 以降
  - Google Chrome (Linux) バージョン 83 以降
  - Google Chrome (Mac) バージョン 83 以降
  - Google Chrome (Windows) バージョン 83 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定すると、Google Chrome への適用を許可するバリエーションを指定できます。

  バリエーションは、ブラウザの新しいバージョンを送信せずに、既存の機能を選択的に有効または無効にして、Google Chrome に修正を加えるという更新方法です。詳しくは、https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework をご覧ください。

  VariationsEnabled（値 0）に設定するか、このポリシーを未設定のままにした場合は、すべてのバリエーションをブラウザに適用できます。

  CriticalFixesOnly（値 1）に設定した場合は、セキュリティまたは安定性に関する重要な修正とみなされるバリエーションのみ Google Chrome に適用できます。

  VariationsDisabled（値 2）に設定した場合は、どのバリエーションもブラウザに適用できません。このモードは、Google Chrome のデベロッパーがセキュリティに関する重要な修正を適切なタイミングで適用できない場合があるため推奨されません。

  - 0 = すべてのバリエーションを有効にします
  - 1 = 重要な修正に関するバリエーションのみ有効にする
  - 2 = すべてのバリエーションを無効にします
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ChromeVariations" value="1"/>

トップへ戻る

### ClearBrowsingDataOnExitList

終了時に閲覧データを削除する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList
Mac/Linux 設定名:
  ClearBrowsingDataOnExitList
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーがすべてのブラウザ ウィンドウを終了したときに削除する閲覧データの種類のリストを設定します。

  警告: このポリシーを設定すると、ローカルの個人データに影響し、完全に削除される場合があります。個人データが誤って削除されないように、デプロイ前に設定をテストすることをおすすめします。

  指定できるデータの種類は、閲覧履歴（browsing_history）、ダウンロード履歴（download_history）、Cookie（cookies_and_other_site_data）、キャッシュ（(cached_images_and_files)）、自動入力（autofill）、パスワード（password_signin）、サイトの設定（site_settings）、ホストされているアプリデータ（hosted_app_data）です。ただし、このポリシーよりも AllowDeletingBrowserHistory が優先されます。

  Cookie を削除しても、ユーザーは Google アカウントにログインした状態のままになります。

  Chrome 114 までは、このポリシーを使用するには SyncDisabled ポリシーを true に設定する必要がありました。Chrome 115 以降では、このポリシーを設定すると、SyncDisabled ポリシーで「Chrome Sync」を無効にしておらず、かつ BrowserSignin も無効になっていない場合に、それぞれのデータタイプの同期が無効になります。

  データの削除が開始後になんらかの理由で完了しなかった場合は、次回プロファイルが読み込まれたときに閲覧データが削除されます。

  Google Chrome が正常に終了しなかった場合（ブラウザや OS がクラッシュした場合など）は、ブラウザのすべてのウィンドウを閉じて終了したことにはならないため、閲覧データは削除されません。

  - "browsing_history" = 閲覧履歴
  - "download_history" = ダウンロード履歴
  - "cookies_and_other_site_data" = Cookie と他のサイトデータ
  - "cached_images_and_files" = キャッシュされた画像とファイル
  - "password_signin" = パスワード ログイン
  - "autofill" = 自動入力
  - "site_settings" = サイトの設定
  - "hosted_app_data" = ホストされているアプリデータ
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
  Android/Linux:
    [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
  Mac:
    <array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>

トップへ戻る

### ClickToCallEnabled

Click-to-Call 機能を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ClickToCallEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled
Mac/Linux 設定名:
  ClickToCallEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Click-to-Call 機能を有効にします。この機能により、ログインしているユーザーは Chrome デスクトップから Android デバイスに電話番号を送信できます。詳しくは、ヘルプセンター記事 https://support.google.com/chrome/answer/9430554?hl=ja をご覧ください。

  このポリシーを有効に設定した場合は、該当の Chrome ユーザーに対して、Android デバイスへの電話番号の送信機能が有効になります。

  このポリシーを無効に設定した場合は、該当の Chrome ユーザーに対して、Android デバイスへの電話番号の送信機能は無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。 このポリシーを設定しない場合、Click-to-Call 機能はデフォルトで有効になります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ClientCertificateManagementAllowed

インストール済みクライアント証明書の管理をユーザーに許可する。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを「All」（値 0）に設定するか未設定のままにした場合、ユーザーは証明書を管理できます。このポリシーを「None」（値 2）に設定した場合、ユーザーは証明書の閲覧のみ可能です（管理はできません）。

  このポリシーを「UserOnly」（値 1）に設定した場合、ユーザーはユーザー証明書を管理できますが、デバイス全体の証明書を管理することはできません。

  - 0 = すべての証明書の管理をユーザーに許可する
  - 1 = ユーザー証明書の管理をユーザーに許可する
  - 2 = 証明書の管理をユーザーに許可しない

トップへ戻る

### CloudManagementEnrollmentMandatory

クラウド管理への登録を必須にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory
Mac/Linux 設定名:
  CloudManagementEnrollmentMandatory
サポート対象:
  - Google Chrome (Linux) バージョン 72 以降
  - Google Chrome (Mac) バージョン 72 以降
  - Google Chrome (Windows) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定した場合、Chrome Enterprise Core へのブラウザの登録は必須となります。登録できなかった場合、Google Chrome の起動プロセスはブロックされます。

  このポリシーを無効に設定するか未設定のままにした場合、Chrome Enterprise Core へのブラウザの登録は任意となります。登録できなかった場合でも、Google Chrome の起動プロセスはブロックされません。

  このポリシーは、デスクトップ上のマシンスコープのクラウド ポリシー登録で使用されます。詳しくは、https://support.google.com/chrome/a/answer/9301891 をご覧ください。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### CloudManagementEnrollmentToken

クラウド ポリシーの登録トークン

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken
Mac/Linux 設定名:
  CloudManagementEnrollmentToken
Android の制限名:
  CloudManagementEnrollmentToken
サポート対象:
  - Google Chrome (Linux) バージョン 72 以降
  - Google Chrome (Mac) バージョン 72 以降
  - Google Chrome (Windows) バージョン 72 以降
  - Google Chrome (iOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを設定した場合、Google Chrome は Chrome Enterprise Core のブラウザ管理への自己登録を試行します。このポリシーの値は、Google Admin console から取得できる登録トークンになります。

  詳しくは、https://support.google.com/chrome/a/answer/9301891 をご覧ください。

サンプル値:
  "37185d02-e055-11e7-80c1-9a214cf093ae"
  Windows (Intune):
    <enabled/>
    <data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>

トップへ戻る

### CloudPolicyOverridesPlatformPolicy

Google Chrome のクラウド ポリシーはプラットフォーム ポリシーに優先します。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy
Mac/Linux 設定名:
  CloudPolicyOverridesPlatformPolicy
Android の制限名:
  CloudPolicyOverridesPlatformPolicy
サポート対象:
  - Google Chrome (Linux) バージョン 75 以降
  - Google Chrome (Mac) バージョン 75 以降
  - Google Chrome (Windows) バージョン 75 以降
  - Google Chrome (iOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, Metapolicy タイプ: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定すると、クラウド ポリシーとプラットフォーム ポリシーが競合する場合にクラウド ポリシーが優先されます。

  このポリシーを無効に設定するか未設定のままにすると、クラウド ポリシーとプラットフォーム ポリシーが競合する場合にプラットフォーム ポリシーが優先されます。

  この必須のポリシーは、マシンスコープのクラウド ポリシーに適用されます。

  このポリシーは Google Chrome に固有のものであり、独立したアプリケーションである Google Update には影響しません。 Google Update には、同じ名前の別のポリシーが適用されます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### CloudUserPolicyMerge

ユーザーのクラウド ポリシーをマシンレベルのポリシーに統合できる

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudUserPolicyMerge
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge
Mac/Linux 設定名:
  CloudUserPolicyMerge
Android の制限名:
  CloudUserPolicyMerge
サポート対象:
  - Google Chrome (Linux) バージョン 92 以降
  - Google Chrome (Mac) バージョン 92 以降
  - Google Chrome (Windows) バージョン 92 以降
  - Google Chrome (Android) バージョン 97 以降
  - Google Chrome (iOS) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい, Metapolicy タイプ: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、管理対象アカウントに関連付けられているポリシーをマシンレベルのポリシーに統合できます。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーレベルのクラウド ポリシーを他のソースのポリシーと統合することはできません。

  なお、優先されるのはセキュア ユーザーのポリシーのみです。セキュア ユーザーとは、Chrome Enterprise Core を使用してブラウザを管理している組織に所属するユーザーです。他のユーザーレベルのポリシーはすべて、デフォルトの優先順位になります。

  ポリシーを統合するには、PolicyListMultipleSourceMergeList または PolicyDictionaryMultipleSourceMergeList での設定も必要です。これら 2 つのポリシーのどちらも設定していない場合、このポリシーは無視されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### CloudUserPolicyOverridesCloudMachinePolicy

ユーザーのクラウド ポリシーが Chrome Browser Cloud Management ポリシーを上書きできるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy
Mac/Linux 設定名:
  CloudUserPolicyOverridesCloudMachinePolicy
Android の制限名:
  CloudUserPolicyOverridesCloudMachinePolicy
サポート対象:
  - Google Chrome (Linux) バージョン 96 以降
  - Google Chrome (Mac) バージョン 96 以降
  - Google Chrome (Windows) バージョン 96 以降
  - Google Chrome (Android) バージョン 97 以降
  - Google Chrome (iOS) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, Metapolicy タイプ: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定すると、管理対象アカウントに関連付けられたポリシーが Chrome Enterprise Core ブラウザ ポリシーと競合する場合に、前者が優先されます。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーレベルのクラウド ポリシーはデフォルトの優先順位になります。

  なお、優先されるのはセキュア ユーザーのポリシーのみです。セキュア ユーザーとは、Chrome Enterprise Core を使用してブラウザを管理している組織に所属するユーザーです。他のユーザーレベルのポリシーはすべて、デフォルトの優先順位になります。

  このポリシーは CloudPolicyOverridesPlatformPolicy と組み合わせることができます。両方のポリシーを有効に設定した場合、ユーザーのクラウド ポリシーは、競合するプラットフォーム ポリシーに対しても優先されます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### CommandLineFlagSecurityWarningsEnabled

コマンドライン フラグに関するセキュリティ警告を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled
Mac/Linux 設定名:
  CommandLineFlagSecurityWarningsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 76 以降
  - Google Chrome (Mac) バージョン 76 以降
  - Google Chrome (Windows) バージョン 76 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、危険性のあるコマンドライン フラグを使用して Chrome を起動したときにセキュリティ警告が表示されます。

  このポリシーを無効に設定した場合、危険性のあるコマンドライン フラグ付きで Chrome が起動したときにセキュリティ警告は表示されません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ComponentUpdatesEnabled

Google Chrome でのコンポーネントの更新を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ComponentUpdatesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled
Mac/Linux 設定名:
  ComponentUpdatesEnabled
Android の制限名:
  ComponentUpdatesEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 54 以降
  - Google Chrome (Mac) バージョン 54 以降
  - Google Chrome (Windows) バージョン 54 以降
  - Google ChromeOS (Google ChromeOS) バージョン 54 以降
  - Google Chrome (Android) バージョン 105 以降
  - Google Chrome (iOS) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを未設定のままか有効に設定した場合、Google Chrome のすべてのコンポーネントでコンポーネントの更新が有効になります。

  このポリシーを無効に設定した場合、コンポーネントの更新は無効になります。ただし、一部のコンポーネント（実行可能コードを含まず、ブラウザのセキュリティ上重要なコンポーネント）はこのポリシーの適用外で、これらのコンポーネントの更新は無効にはなりません。 適用外のコンポーネントの具体的な例としては、証明書失効リストやサブリソース フィルタが挙げられます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ContextMenuPhotoSharingSettings

Google Photos に画像を直接保存することを許可する

データ タイプ:
  Integer
サポート対象:
  - Google Chrome (iOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーがコンテキスト メニューから Google Photos に画像を直接保存できるようにするかどうかを制御します。 このポリシーを有効に設定するか未設定のままにした場合、ユーザーはコンテキスト メニューから Google Photos に画像を保存できます。このポリシーを無効に設定した場合、このオプションはコンテキスト メニューに表示されません。 このポリシーは、ユーザーがコンテキスト メニュー以外の方法で Google Photos に画像を保存する妨げにはなりません。

  - 0 = コンテキスト メニューに、Google Photos と画像を共有するためのメニュー項目を表示する。
  - 1 = コンテキスト メニューに、Google Photos と画像を共有するためのメニュー項目を表示しない。

トップへ戻る

### ContextualGoogleIntegrationsConfiguration

Google ChromeOS での Google サービスのコンテキスト統合

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google のアプリやサービスからの情報を Google ChromeOS システム サーフェスに表示して、生産性を向上させます。

  関連付けられている Google サービスが有効になっている場合は、統合した情報が表示されます。

  ContextualGoogleIntegrationsEnabled を無効に設定した場合、このポリシーの設定にかかわらず、すべてのサービスが無効になります。

  ContextualGoogleIntegrationsEnabled を有効に設定するか未設定のままにした場合、このポリシーでサービスを選択できます。

  このポリシーを未設定のままにした場合、すべてのサービスが有効になります。

  それ以外の場合は、選択したサービスのみが有効になります。

  - "GoogleCalendar" = Google Calendar
  - "GoogleClassroom" = Google Classroom
  - "GoogleTasks" = Google Tasks
  - "ChromeSync" = Chrome Sync
  - "GoogleDrive" = Google Drive
  - "Weather" = 天気情報

トップへ戻る

### ContextualGoogleIntegrationsEnabled

Google ChromeOS での Google サービスのコンテキスト統合

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google のアプリやサービスからの情報を Google ChromeOS システム サーフェスに表示して、生産性を向上させます。

  このポリシーを有効に設定するか未設定のままにした場合、ContextualGoogleIntegrationsConfiguration で選択した統合設定が有効になります。

  このポリシーを無効に設定した場合、すべての統合設定が無効になります。

トップへ戻る

### ContextualSearchEnabled

タップして検索を有効にする

データ タイプ:
  Boolean
Android の制限名:
  ContextualSearchEnabled
サポート対象:
  - Google Chrome (Android) バージョン 40 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーは「タップして検索」を使用でき、この機能のオンとオフを切り替えられるようになります。

  このポリシーを False に設定した場合、「タップして検索」は完全にオフになります。

サンプル値:
  true (Android)

トップへ戻る

### CreatePasskeysInICloudKeychain

パスキーの作成にデフォルトで iCloud キーチェーンを使用するかどうかを管理します。

データ タイプ:
  Boolean
Mac/Linux 設定名:
  CreatePasskeysInICloudKeychain
サポート対象:
  - Google Chrome (Mac) バージョン 118 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome では、macOS 13.5 以降でパスキーまたは WebAuthn の作成リクエストを iCloud キーチェーンに直接送信できます。iCloud キーチェーンの同期がまだ有効になっていない場合は、iCloud でログインするよう求められます。または、iCloud キーチェーンの同期を有効にするよう求められることがあります。

  このポリシーを false に設定した場合、デフォルトで iCloud キーチェーンは使用されず、代わりに Google Chrome プロファイルで認証情報を作成する従来の処理が行われます。この場合もユーザーはオプションとして iCloud キーチェーンを選択できます。また、ログイン時に iCloud キーチェーンの認証情報が表示されることがあります。

  このポリシーを true に設定した場合、WebAuthn リクエストがその選択に対応している場合は常にデフォルトで iCloud キーチェーンが使用されます。

  このポリシーを未設定のままにした場合、デフォルトの処理は、iCloud Drive が有効になっているかどうか、ユーザーが最近 Google Chrome プロフィールで認証情報を使用または作成したかどうかなどの要因によって異なります。

サンプル値:
  <false /> (Mac)

トップへ戻る

### CredentialProviderPromoEnabled

認証情報プロバイダ拡張機能のプロモーションをユーザーに表示する

データ タイプ:
  Boolean
サポート対象:
  - Google Chrome (iOS) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを未設定のままにするか有効に設定した場合、認証情報プロバイダ拡張機能のプロモーションがユーザーに表示されます。 このポリシーを無効に設定した場合、認証情報プロバイダ拡張機能のプロモーションはユーザーに表示されません。

トップへ戻る

### DNSInterceptionChecksEnabled

DNS 傍受チェックを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled
Mac/Linux 設定名:
  DNSInterceptionChecksEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、DNS 傍受チェックの無効化に使用できるローカルのスイッチを設定します。DNS 傍受チェックは、ブラウザが不明なホスト名をリダイレクトするプロキシの背後にあるかどうかを検出するものです。

  この検出作業は起動時と DNS 設定の変更時に一定量の DNS と HTTP のトラフィックを発生させるため、ネットワーク設定が既知であるエンタープライズ環境では多くの場合不要です。

  このポリシーを設定しないか有効に設定した場合は、DNS 傍受チェックが実行されます。明示的に無効に設定した場合、DNS 傍受チェックは実行されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DataLeakPreventionClipboardCheckSizeLimit

データ漏洩防止のクリップボード制限の最小サイズを設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、DataLeakPreventionRulesList ポリシーで定義されたクリップボード制限ルールに基づいてチェックするクリップボード データの最小サイズ（バイト単位）を設定します。 このポリシーを設定しない場合は、デフォルトの 0 に設定され、クリップボードから貼り付けられるすべてのデータが、設定したルールに基づくチェックの対象となります。

トップへ戻る

### DataLeakPreventionReportingEnabled

データ漏洩防止レポートを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーは、DataLeakPreventionRulesList ポリシーで定義されたすべてのルールに対する一般的なスイッチです。 このポリシーを True に設定すると、データ漏洩防止イベントのリアルタイム レポートがオンになります。 このポリシーを False に設定するか未設定のままにした場合、レポートはオフになります。 DataLeakPreventionRulesList で ALLOW レベルの制限とともに定義されたルールについては、どちらの場合でもイベントはレポートされません。

トップへ戻る

### DataLeakPreventionRulesList

データ漏洩防止ルールのリストを設定します。

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google ChromeOS でデータ漏洩を防止するルールのリストを設定します。 データ漏洩は、データのコピーと貼り付け、ファイルの転送、印刷、画面の共有、スクリーンショットの撮影などで起こる可能性があります。

  ルールは次の項目で構成されます。 - 参照元の URL のリスト。データを機密として扱い、制限を適用する参照元を指定します。 - 参照先の URL またはコンポーネントのリスト。機密データの共有を許可または禁止する参照先を指定します。 - 参照元のデータに適用する制限のリスト。

  ルールでは次の項目を管理できます。 - 参照元と参照先の間で共有するクリップボード データ。 - 参照元のデータのスクリーンショット撮影。 - 参照元のデータの印刷。 - 参照元のデータが表示されるプライバシー画面。 - 参照元のデータの画面共有。 - 参照先に転送する際に参照元からダウンロードできるファイル。Google ChromeOS バージョン 108 以降でサポートされます。

  制限レベルは「BLOCK」、「ALLOW」、「REPORT」、「WARN」に設定できます。 - 制限レベルを「BLOCK」に設定した場合、該当の項目は許可されません。 DataLeakPreventionReportingEnabled を True に設定した場合、ブロックされた項目操作は管理者に報告されます。 - 制限レベルを「ALLOW」に設定した場合、該当の項目が許可されます。

  - 制限レベルを「REPORT」に設定し、DataLeakPreventionReportingEnabled を True に設定した場合、該当の項目は管理者に報告されます。 - 制限レベルを「WARN」に設定した場合、警告が表示され、項目によっては、実行するかキャンセルするか選択を求められます。DataLeakPreventionReportingEnabledを True に設定した場合、警告の表示が管理者に報告されます。該当の項目を実行した場合も報告されます。

  注: - 「PRIVACY_SCREEN」の制限を設定しても、プライバシー画面はオンにできますが、制限クラスを「BLOCK」に設定した場合はオンにできなくなります。 - 「CLIPBOARD」または「FILES」の制限を設定した場合、参照先を空白にすることはできませんが、他の制限については参照先を空白にできます。 - 「DRIVE」と「USB」の参照先は「CLIPBOARD」の制限では無視されます。 - URL のパターンは、https://support.google.com/chrome/a?p=url_blocklist_filter_format の形式で指定します。

  ポリシーを未設定のままにした場合、制限は適用されません。

スキーマ:
  { "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }

トップへ戻る

### DefaultBrowserSettingEnabled

Google Chrome を既定のブラウザに設定する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled
Mac/Linux 設定名:
  DefaultBrowserSettingEnabled
サポート対象:
  - Google Chrome (Windows 7) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Linux) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定すると、Google Chrome で起動時にデフォルトのブラウザであるかが常に確認され、可能であれば自動的に登録されます。このポリシーを False に設定した場合、Google Chrome でデフォルトであるかどうかが確認されなくなり、このオプションに対するユーザー制御がオフになります。このポリシーを未設定のままにした場合は、Google Chrome でデフォルトに指定するかどうかをユーザーが制御でき、またデフォルトにしない場合はユーザー通知が表示されるかどうかを制御できます。注: Microsoft®Windows® 管理者の場合は、Windows 7 が稼働するマシンについてのみ、この設定をオンにできます。それ以後のバージョンについては、Google Chrome を https プロトコルと http プロトコル（必要に応じて ftp プロトコルとその他のファイル形式）のハンドラにする、「デフォルトのアプリケーション関連付け」ファイルをデプロイする必要があります。Chrome ヘルプ（https://support.google.com/chrome?p=make_chrome_default_win）をご覧ください。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DefaultDownloadDirectory

デフォルトのダウンロード ディレクトリを設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory
Mac/Linux 設定名:
  DefaultDownloadDirectory
サポート対象:
  - Google Chrome (Linux) バージョン 64 以降
  - Google Chrome (Mac) バージョン 64 以降
  - Google Chrome (Windows) バージョン 64 以降
  - Google ChromeOS (Google ChromeOS) バージョン 64 以降
サポートされる機能:
  必須に設定可能: いいえ, 推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome でファイルをダウンロードするときに使用するデフォルトのディレクトリを変更します。ただし、ユーザーはこのディレクトリを変更できます。

  このポリシーを未設定のままにした場合、Chrome ではプラットフォーム固有のデフォルト ディレクトリが使用されます。

  DownloadDirectory ポリシーが設定されている場合、このポリシーは無視されます。

  注: 使用できる変数の一覧については、https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables をご覧ください。

サンプル値:
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>

トップへ戻る

### DefaultHandlersForFileExtensions

指定したファイル拡張子のデフォルト ハンドラとしてアプリを割り当てます

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google ChromeOS で各ファイル拡張子のデフォルト ハンドラとして動作するアプリを指定できます。ユーザーはこの動作を変更できません。

  このポリシーで指定されていないファイル拡張子については、ユーザーが通常のワークフローに合わせて独自のデフォルトをすべて設定できます。

  Chrome アプリの場合は ID（pjkljhegncpnkpknbcohdijeoejaedia など）を指定します。 ウェブアプリの場合は WebAppInstallForceList で使用する URL（https://google.com/maps など）を指定します。 Android アプリの場合はパッケージ名（com.google.android.gm など）を指定します。 システム ウェブアプリの場合はスネークケース名（projector など）を指定します。 Virtual Tasks の場合は VirtualTask/ を先頭に付加した規定名（VirtualTask/microsoft-office など）を指定します。 独立したウェブアプリの場合はウェブバンドル ID（egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic など）を指定します。

  なお、ポリシーの項目を機能させるには、マニフェストで該当のファイル拡張子に対してアプリをファイル ハンドラとして宣言する必要があります（このポリシーは既存のアプリ機能を拡張するものではありません）。

  ポリシーを未設定のままにした場合、Google ChromeOS は内部ロジックに沿ってデフォルト ハンドラを選択します。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーを使用して、Android アプリをデフォルトのファイル ハンドラとして指定することもできます。

スキーマ:
  { "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }

トップへ戻る

### DefaultSearchProviderContextMenuAccessAllowed

デフォルトの検索プロバイダのコンテキスト メニュー検索アクセスを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed
Mac/Linux 設定名:
  DefaultSearchProviderContextMenuAccessAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 85 以降
  - Google Chrome (Mac) バージョン 85 以降
  - Google Chrome (Windows) バージョン 85 以降
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  コンテキスト メニューでデフォルトの検索プロバイダを使用できるようにします。

  このポリシーを無効にすると、デフォルトの検索プロバイダに依存する検索コンテキスト メニュー項目は使用できません。

  このポリシーを有効にするか未設定のままにすると、デフォルトの検索プロバイダのコンテキスト メニュー項目を使用できます。

  このポリシーの値は DefaultSearchProviderEnabled ポリシーが有効になっている場合のみ適用されます。それ以外の場合は適用されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DeleteKeyModifier

Delete「6 個セット」キーのトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、[キーの割り当て変更] サブページ内での Delete キーの割り当て変更の動作を指定します。[キーの割り当て変更] サブページでは、ユーザーがキーボードのキーをカスタマイズできます。このポリシーを有効にした場合、ユーザーはこれらの特定の割り当て変更をカスタマイズできなくなります。このポリシーを未設定のままにした場合、検索キーを使用したショートカットがデフォルトとして機能し、ユーザーはショートカットを設定できます。

  - 0 = Delete キー操作のショートカットの設定は無効。
  - 1 = Delete キーのショートカットの設定で Alt 修飾キーを含むショートカットを使用する
  - 2 = Delete キーのショートカットの設定で「検索」修飾キーを含むショートカットを使用する

トップへ戻る

### DesktopSharingHubEnabled

アドレスバーとその他メニューでデスクトップ共有を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DesktopSharingHubEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled
Mac/Linux 設定名:
  DesktopSharingHubEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 93 以降
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーはデスクトップ共有ハブの機能を使用して、現在のウェブページを共有または保存できます。共有ハブにはアドレスバーまたはその他メニューからアクセスできます。

  このポリシーを False に設定した場合は、アドレスバーの共有アイコンとその他メニューのエントリが削除されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DevToolsGoogleDeveloperProgramProfileAvailability

Chrome DevTools で Google Developer Program プロフィールを有効にする

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DevToolsGoogleDeveloperProgramProfileAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DevToolsGoogleDeveloperProgramProfileAvailability
Mac/Linux 設定名:
  DevToolsGoogleDeveloperProgramProfileAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 142 以降
  - Google Chrome (Mac) バージョン 142 以降
  - Google Chrome (Windows) バージョン 142 以降
  - Google ChromeOS (Google ChromeOS) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Developer Program と Chrome DevTools の統合を管理します。ユーザーの Google Developer Program プロフィールが Chrome DevTools に表示され、ユーザーが Chrome DevTools で特定のアクションを行うとバッジが付与されます。

  ポリシーを 0（「有効」）に設定するか、ポリシーの値を設定しない場合、Google デベロッパー プログラムと Chrome DevTools の統合が許可され、バッジを付与するために Chrome DevTools ツールの使用状況が共有されます。

  ポリシーを 1（「バッジなしで有効」）に設定した場合、Google デベロッパー プログラムと Chrome DevTools の統合が許可されますが、Chrome DevTools ツールの使用状況は Google デベロッパー プログラムと共有されません。バッジは付与されません。

  ポリシーを 2（「無効」）に設定した場合、Google デベロッパー プログラムと Chrome DevTools の統合は許可されません。

  - 0 = Chrome DevTools で Google Developer Program の統合を有効にする。
  - 1 = Chrome DevTools で Google Developer Program の統合を有効にする（ただし、バッジを付与するためのツールの使用状況の共有は行わない）。
  - 2 = Chrome DevTools で Google Developer Program の統合を有効にしない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGoogleDeveloperProgramProfileAvailability" value="2"/>

トップへ戻る

### DeveloperToolsAvailability

デベロッパー ツールの使用を許可する状況を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DeveloperToolsAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability
Mac/Linux 設定名:
  DeveloperToolsAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 68 以降
  - Google Chrome (Mac) バージョン 68 以降
  - Google Chrome (Windows) バージョン 68 以降
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 0（デフォルト）に設定した場合、デベロッパー ツールと JavaScript コンソールにアクセスできますが、企業ポリシーによりインストールされた拡張機能または M114 以降、および管理対象ユーザーの場合はブラウザに組み込まれた拡張機能では、アクセスは許可されません。このポリシーを 1 に設定した場合、あらゆる状況でデベロッパー ツールと JavaScript コンソールにアクセスできます。企業ポリシーによってインストールされた拡張機能でのアクセスも許可されます。このポリシーを 2 に設定した場合、デベロッパー ツールにアクセスできず、ウェブサイト要素も検査できなくなります。

  この設定では、デベロッパー ツールや JavaScript コンソールを開くためのキーボード ショートカット、メニューのエントリ、コンテキスト メニューのエントリも無効になります。

  Google Chrome バージョン 99 ではさらに、この設定により「ページのソースを表示」機能のエントリ ポイントも制御されます。このポリシーを「DeveloperToolsDisallowed」（値 2）に設定した場合、ユーザーはキーボード ショートカットまたはコンテキスト メニューを介してソースを表示することはできません。なお、ソースの表示を完全にブロックするには、URLBlocklist ポリシーに「view-source:*」を追加することも必要です。

  Google Chrome バージョン 119 以降では、この設定により、独立したウェブアプリのデベロッパー モードを有効にして使用できるかどうかも制御されます。

  Google Chrome バージョン 128 以降では、ExtensionDeveloperModeSettings ポリシーが設定されている場合、この設定により拡張機能ページのデベロッパー モードは制御されません。

  ページの URL に基づいてデベロッパー ツールへのアクセスを制限するには、DeveloperToolsAvailabilityBlocklist ポリシーと DeveloperToolsAvailabilityAllowlist ポリシーを使用します。

  - 0 = 企業ポリシーによりインストールされたアプリと拡張機能または M114 以降、および管理対象ユーザーの場合はブラウザに組み込まれた拡張機能では、デベロッパー ツールの使用を禁止し、それ以外の状況ではデベロッパー ツールの使用を許可する
  - 1 = デベロッパー ツールの使用を許可する
  - 2 = デベロッパー ツールの使用を禁止する
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは、Android 開発者向けオプションへのアクセスも管理できます。このポリシーを「DeveloperToolsDisallowed」（値 2）に設定した場合、ユーザーは開発者向けオプションにアクセスできません。このポリシーを別の値に設定するか未設定のままにした場合、ユーザーは Android 設定アプリのビルド番号を 7 回タップすれば開発者向けオプションにアクセスできます。

サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DeveloperToolsAvailability" value="2"/>

トップへ戻る

### DeveloperToolsDisabled (廃止)

デベロッパー ツールを無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DeveloperToolsDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled
Mac/Linux 設定名:
  DeveloperToolsDisabled
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは M68 でサポートを終了しました。代わりに DeveloperToolsAvailability を使用してください。

  デベロッパー ツールと JavaScript コンソールを無効にします。

  この設定を有効にした場合、デベロッパー ツールへのアクセスやウェブサイト要素の検証は許可されません。デベロッパー ツールや JavaScript コンソールを開くためのキーボード ショートカット、メニューまたはコンテキスト メニューの項目は無効になります。

  このオプションが無効または未設定の場合、ユーザーはデベロッパー ツールと JavaScript コンソールを使用できます。

  DeveloperToolsAvailability ポリシーが設定されている場合、DeveloperToolsDisabled ポリシーの値は無視されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは、Android 開発者向けオプションへのアクセスも管理できます。このポリシーを true に設定した場合、ユーザーは開発者向けオプションにアクセスできません。このポリシーを false に設定するか未設定のままにした場合、ユーザーは Android 設定アプリのビルド番号を 7 回タップすれば開発者向けオプションにアクセスできます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### DeviceAllowBluetooth

デバイスで Bluetooth を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Bluetooth をオンまたはオフにすることができます。

  このポリシーを無効に設定した場合、Google ChromeOS では Bluetooth がオフになり、ユーザーはこれをオンにすることができません。

  注: Bluetooth をオンにするには、ユーザーはログアウトしてもう一度ログインする必要があります。

トップへ戻る

### DeviceAllowEnterpriseRemoteAccessConnections

このパソコンへの企業のリモート アクセス接続を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 127 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを無効にした場合、企業の管理者はユーザーが使用していないときに管理対象の Google ChromeOS デバイスに接続できなくなります。

  このポリシーは、他のリモート アクセスのシナリオには影響しません。

  このポリシーを有効にするか、空白のままにするか、未設定のままにした場合、このポリシーは無効になります。

トップへ戻る

### DeviceAllowMGSToStoreDisplayProperties

管理対象のゲスト セッションで設定されたディスプレイ プロパティの保存を許可します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを無効にするか未設定のままにした場合、管理対象のゲスト セッションで設定されたディスプレイ設定はすべてセッションの終了時にリセットされます。このポリシーを True に設定した場合、管理対象のゲスト セッションが終了した後もディスプレイ プロパティが保持されます。

トップへ戻る

### DeviceAllowRedeemChromeOsRegistrationOffers

ユーザーに対して Google ChromeOS の登録特典の利用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、企業向けデバイスのユーザーは Google ChromeOS の登録特典を利用できます。このポリシーを無効に設定した場合、ユーザーはこの特典を利用できません。

トップへ戻る

### DeviceAllowedBluetoothServices

接続を許可する Bluetooth サービスのリストを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、Google ChromeOS で接続を許可する Bluetooth サービスを指定できます。

  このポリシーを設定した場合、Google ChromeOS では特定の Bluetooth サービスへの接続のみをユーザーに許可します。ただし、リストが空の場合はあらゆるサービスの使用が許可されます。Bluetooth SIG で予約されている UUIDは、'0xABCD' または 'ABCD' の形式で指定できます。独自の UUID は 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE' の形式で指定できます。UUID では大文字と小文字は区別されません。このポリシーを未設定のままにした場合、ユーザーはあらゆる Bluetooth サービスに接続できます。

トップへ戻る

### DeviceAuthenticationURLAllowlist

認証中にアクセスを許可する URL のリストを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、DeviceAuthenticationURLBlocklist の例外として、認証中に（ログイン画面やロック画面などで）アクセスを許可する URL のリストを指定できます。リストの指定形式については、このポリシーの説明をご覧ください。このポリシーは、たとえば DeviceAuthenticationURLBlocklist で * と設定してすべてのリクエストをブロックし、限定された一部の URL のみアクセスを許可する場合に使用します。つまり、特定のスキームや、他のドメインのサブドメイン、ポート、具体的なパスについて例外を設定します。設定の際は、https://support.google.com/chrome/a?p=url_blocklist_filter_format で指定された形式を使用します。URL のブロックや許可は、最も具体的なフィルタによって決定されます。DeviceAuthenticationURLAllowlist ポリシーは、DeviceAuthenticationURLBlocklist より優先されます。このポリシーで指定できる URL は最大 1,000 件です。

  このポリシーを未設定のままにした場合、DeviceAuthenticationURLBlocklist に例外は設定されません。

トップへ戻る

### DeviceAuthenticationURLBlocklist

認証中にアクセスをブロックする URL パターンのリストを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザー認証中に（ログイン画面やロック画面上などで）ウェブページの読み込みをブロックする URL を指定できます。このリストには、禁止する URL のパターンを指定します。このポリシーを未設定のままにした場合、認証中にすべての URL が許可されます。URL のパターンは、https://support.google.com/chrome/a?p=url_blocklist_filter_format の形式で指定します。

  これらのパターンの例外は、関連するポリシー DeviceAuthenticationURLAllowlist で定義できます。

  accounts.google.com など一部の URL は認証に必要です。オンラインでログインが必要な場合は、これらの URL をブロックしないでください。

  注: このポリシーは、データが動的に読み込まれるページ内の JavaScript URL には適用されません。たとえば、example.com/abc をブロックした場合でも、XMLHTTPRequest を使用して example.com を読み込むことができます。

トップへ戻る

### DeviceBlockDevmode

デベロッパー モードをブロックする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 37 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS によってデバイスでデベロッパー モードへの切り替えができなくなります。

  このポリシーを無効に設定するか未設定のままにした場合は、デバイスでデベロッパー モードを使用できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは、Google ChromeOS のデベロッパー モードのみを管理します。Android 開発者向けオプションへのアクセスを禁止するには、DeveloperToolsDisabled ポリシーを設定する必要があります。

トップへ戻る

### DeviceBluetoothJustWorksPairingEnabled

「Just Works」Bluetooth ペア設定を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを無効にするか未設定のままにした場合、Google ChromeOS デバイスは、近くの Bluetooth 周辺機器から開始された「Just Works」ペア設定リクエストを拒否します。

  このポリシーを有効にした場合、Google ChromeOS デバイスは、近くの Bluetooth 周辺機器から開始された「Just Works」ペア設定リクエストを受け入れます。

  注: このポリシーは、ユーザーがログインした後にのみ有効になり、ログイン画面には適用されません。

トップへ戻る

### DeviceChromeVariations

Google ChromeOS に適用可能なバリエーションを管理する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定すると、企業で管理する Google ChromeOS デバイスへの適用を許可するバリエーションを指定できます。

  バリエーションは、新しいバージョンを送信せずに、既存の機能を選択的に有効または無効にして、Google ChromeOS に修正を加えるという更新方法です。詳しくは、https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework をご覧ください。

  VariationsEnabled（値 0）に設定するか、このポリシーを未設定のままにした場合は、Google ChromeOS にすべてのバリエーションを適用できます。

  CriticalFixesOnly（値 1）に設定した場合は、セキュリティまたは安定性に関する重要な修正とみなされるバリエーションのみ Google ChromeOS に適用できます。

  VariationsDisabled（値 2）に設定した場合は、ログイン画面でどのバリエーションもブラウザに適用できません。このモードは、Google ChromeOS のデベロッパーがセキュリティに関する重要な修正を適切なタイミングで適用できない場合があるため推奨されません。

  - 0 = すべてのバリエーションを有効にします
  - 1 = 重要な修正に関するバリエーションのみ有効にする
  - 2 = すべてのバリエーションを無効にします

トップへ戻る

### DeviceDebugPacketCaptureAllowed

デバッグのネットワーク パケット キャプチャを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイスでデバッグのネットワーク パケット キャプチャを許可します。

  このポリシーを true に設定するか未設定のままにした場合、ユーザーはデバイスでネットワーク パケット キャプチャを実行できます。 false に設定した場合、デバイスでネットワーク パケット キャプチャは使用できません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### DeviceDlcPredownloadList

事前ダウンロードが必要な DLC（ダウンロード可能なコンテンツ）を選択する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、DLC（ダウンロード可能なコンテンツ）のリストをできるだけ早くダウンロードするよう設定できます。ダウンロードした DLC は、デバイス上のすべてのユーザーが利用できます。

  これは、DLC を必要とする機能がデバイスのユーザーによって使用される可能性が高いことを管理者が知っている場合に便利です。

  - "scanner_drivers" = スキャナ

トップへ戻る

### DeviceEncryptedReportingPipelineEnabled

暗号化されたレポート パイプラインを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、イベント、テレメトリー、情報を 暗号化されたレポート パイプラインに報告できます。このポリシーを False に設定した場合、暗号化されたレポート パイプラインは無効になります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### DeviceEphemeralNetworkPoliciesEnabled

EphemeralNetworkPolicies 機能の有効化を制御する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、EphemeralNetworkPolicies 機能の有効化を管理します。 このポリシーを true に設定した場合、DeviceOpenNetworkConfiguration エントリの RecommendedValuesAreEphemeral と UserCreatedNetworkConfigurationsAreEphemeral が適用されます。 このポリシーを未設定のままにするか false に設定した場合、上記のネットワーク ポリシーは、EphemeralNetworkPolicies 機能が有効になっている場合にのみ適用されます。 EphemeralNetworkPolicies 機能がデフォルトで有効になると、このポリシーは削除されます。

トップへ戻る

### DeviceHardwareVideoDecodingEnabled

GPU ハードウェアを使用した動画のデコードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを未設定のままにするか True に設定した場合は、動画のデコードでハードウェア アクセラレーションが使用されます（可能な場合）。

  このポリシーを False に設定した場合は、動画のデコードでハードウェア アクセラレーションは使用されません。

  ハードウェア アクセラレーションを使用した動画のデコードを無効にすることは推奨されません。CPU の負荷が高くなり、デバイスのパフォーマンスやバッテリーの消費量に悪影響が及ぶためです。

トップへ戻る

### DeviceI18nShortcutsEnabled

国際ショートカット キーの再マッピングを有効または無効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、改善された国際キーボード ショートカット マッピングを有効にするかどうかを管理します。 この機能では、国際キーボードのレイアウトに沿ったキーボード ショートカットを使用でき、従来のショートカットはサポートされなくなります。

  このポリシーを無効に設定した場合、改善された国際キーボード ショートカットは無効になります。 このポリシーを有効に設定した場合、改善された国際キーボード ショートカットが有効になります。 未設定の場合、このポリシーは管理対象のデバイスに対して有効になり、ユーザーが所有するデバイスに対しても有効になります。 なお、これは管理対象のユーザーが、サポートの終了した従来のショートカットを引き続き使用できるようにするための一時的なポリシーです。このポリシーは、キーボード ショートカットのカスタマイズが可能になった時点でサポート終了となります。

トップへ戻る

### DeviceKeyboardBacklightColor

キーボード バックライトのデフォルトの色

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 109 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーに値を設定した場合、ユーザーのログイン中、デフォルトでデバイスのキーボード バックライトの色が設定した色になります。

  - 0 = キーボード バックライトの色を現在の壁紙と合わせる
  - 1 = 白色のキーボード バックライト
  - 2 = 赤色のキーボード バックライト
  - 3 = 黄色のキーボード バックライト
  - 4 = 緑色のキーボード バックライト
  - 5 = 青色のキーボード バックライト
  - 6 = インディゴ色のキーボード バックライト
  - 7 = 紫色のキーボード バックライト
  - 100 = 虹色のキーボード バックライト

トップへ戻る

### DeviceKeylockerForStorageEncryptionEnabled

サポートされている場合にユーザー ストレージの暗号化での AES Keylocker の使用を制御します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ChromeOS の dm-crypt ユーザーホームにおけるユーザー ストレージの暗号化（サポートされている場合）で AES Keylocker の実装を有効にするかどうかを制御します。このポリシーは、暗号化に dm-crypt を使用するユーザーホームにのみ適用されます。従来の（dm-crypt を使用していない）ユーザーホームでは AES Keylocker の使用がサポートされておらず、デフォルトでは AESNI が使用されます。ポリシーの値を変更した場合、既存の dm-crypt ユーザーホームは、AES の実装に対応しているため、ポリシーで設定された暗号化実装を使用してアクセスされます。ポリシーを無効または未設定のままにした場合、dm-crypt ユーザーホームにおけるユーザー ストレージの暗号化ではデフォルトで AESNI が使用されます。

トップへ戻る

### DeviceLoginScreenPrimaryMouseButtonSwitch

ログイン画面でマウスのメインボタンを右に切り替える

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面でマウスのメインボタンを右に切り替えます。

  このポリシーを有効に設定した場合は、ログイン画面でマウスの右ボタンが常にメインボタンになります。

  このポリシーを無効に設定した場合は、ログイン画面でマウスの左ボタンが常にメインボタンになります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、初期状態ではログイン画面でマウスの左ボタンがメインボタンになりますが、ユーザーはいつでも右に切り替えることができます。

トップへ戻る

### DeviceLoginScreenSecurityKeyPermitAttestation

ログイン画面で直接のセキュリティ キー構成証明を自動的に許可する URL またはドメイン

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ログイン画面でセキュリティ キーから構成証明書がリクエストされたときにプロンプトを表示しない WebAuthn RP ID を指定できます。このとき、セキュリティ キーには、企業の構成証明が使用されることを示すシグナルも送られます。このポリシーで指定しないサイトからセキュリティ キー構成証明がリクエストされた場合、ユーザーにメッセージが表示されます。

  このデバイス ポリシーは、既存のユーザー ポリシー SecurityKeyPermitAttestation と同じように機能しますが、ログイン画面のログイン プロファイルに適用されます。

トップへ戻る

### DeviceLoginScreenWebHidAllowDevicesForUrls

ログイン画面で特定のベンダー ID と製品 ID が指定されている HID デバイスへの接続を自動的にこれらのサイトに許可する。

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ログイン画面で特定のベンダー ID と製品 ID の HID デバイスへのアクセスを自動的に許可するサイトの URL リストを設定できます。リストの各項目では、「devices」と「urls」フィールドの両方を指定する必要があり、そうでない場合は無視されます。「devices」フィールドの各項目において、「vendor_id」は必須ですが、「product_id」 フィールドは必須ではありません。「product_id」フィールドを省略した場合、指定したベンダー ID のあらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを指定して「vendor_id」フィールドは指定しなかった場合、項目は無効になり無視されます。

  このポリシーを未設定のままにした場合、すべてのサイトでグローバル デフォルト値（自動アクセスなし）が使用されます。

スキーマ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

トップへ戻る

### DeviceLoginScreenWebUsbAllowDevicesForUrls

ログイン画面で特定のベンダー ID と製品 ID が指定されている USB デバイスへの接続を自動的にこれらのサイトに許可します。

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定することにより、ログイン画面で特定のベンダー ID と製品 ID の USB デバイスへのアクセスを自動的に許可するサイトの URL パターンリストを設定できます。ポリシーを有効にするには、リストの各項目で「devices」フィールドと「urls」フィールドの両方を指定する必要があります。「devices」フィールドの各項目には、「vendor_id」フィールドと「product_id」フィールドを指定できます。「vendor_id」フィールドを省略した場合、あらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを省略した場合、指定したベンダー ID のあらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを指定して「vendor_id」フィールドは指定しなかった場合、ポリシーは無効になります。USB のアクセス許可モデルでは、指定した URL に最上位のオリジンとして USB デバイスへのアクセスを許可します。埋め込みフレームから USB デバイスにアクセスする必要がある場合は、「usb」feature-policy ヘッダーを使用してアクセスを許可します。必ず有効な URL を指定してください。無効な URL を指定した場合、このポリシーは無視されます。サポートの終了: USB のアクセス許可モデルでは、以前はリクエスト元 URL と埋め込み元 URL の両方を指定してアクセスを許可することができました。現在このサポートは終了し、次の方法による下位互換のみがサポートされています。リクエスト元 URL と埋め込み元 URL の両方を指定した場合、埋め込み元 URL は最上位のオリジンとしてアクセスが許可され、リクエスト元 URL は完全に無視されます。このポリシーを未設定のままにした場合、すべてのサイトでグローバルなデフォルト値（自動アクセスなし）が使用されます。

スキーマ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

トップへ戻る

### DeviceOffHours

指定されたデバイスポリシーが解除されたときの管理外時間の間隔

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを設定した場合は、指定した期間、指定したデバイス ポリシーが無視されます（これらのポリシーのデフォルトの設定が使用されます）。デバイス ポリシーは、ポリシー期間が開始または終了したときに Google Chrome により再適用されます。この期間やデバイス ポリシーの設定が変更された場合（許可されていないアカウントでユーザーがログインした場合など）には、ユーザーは通知を受けたうえで強制的にログアウトされます。

スキーマ:
  { "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeIntervalChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "\u5348\u524d 0 \u6642\u304b\u3089\u306e\u30df\u30ea\u79d2\u6570\u3002", "type": "integer" } }, "type": "object" }, "start": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u5348\u524d 0 \u6642\u304b\u3089\u306e\u30df\u30ea\u79d2\u6570\u3002", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }

トップへ戻る

### DevicePciPeripheralDataAccessEnabled

Thunderbolt/USB4 周辺機器のデータアクセスを有効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを無効にした場合、ユーザーは PCIe トンネリング経由で Thunderbolt/USB4 周辺機器を完全に接続することができません。

  このポリシーを有効にした場合、ユーザーは PCIe トンネリング経由で Thunderbolt/USB4 周辺機器を完全に接続することができます。

  このポリシーを未設定のままにした場合、デフォルトでは false に設定され、ユーザーはこの設定を true または false のどちらにも選択できます。

トップへ戻る

### DevicePolicyRefreshRate

デバイスポリシーの更新間隔

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、デバイス管理サービスにデバイス ポリシー情報を照会する間隔（ミリ秒単位）を指定できます。有効な値の範囲は 1,800,000（30 分）～86,400,000（1 日）です。この範囲外の値を指定すると、最も近い範囲内の値に修正されます。

  このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルト値である 3 時間が使用されます。

  注: ポリシーが変更された場合はポリシー通知により更新が強制的に行われるので、頻繁な更新は不要になります。したがって、プラットフォームがこの通知に対応している場合は、更新の間隔は 24 時間となります（デフォルト値とこのポリシーの値は無視されます）。

トップへ戻る

### DevicePostQuantumKeyAgreementEnabled

デバイスの TLS のポスト量子鍵交換を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このデバイスレベルのポリシーでは、Google ChromeOS が TLS で ML-KEM NIST 標準を使用したポスト量子鍵交換アルゴリズムを提供するかどうかを設定します。Google ChromeOS 131 より前のアルゴリズムは、標準の初期のドラフト イテレーションである Kyber でした。これにより、対応サーバーでユーザー トラフィックが後から量子コンピュータにより復号されないよう保護できます。

  このポリシーを有効に設定するか未設定のままにした場合、Google ChromeOS により TLS 接続でポスト量子鍵交換が提供されます。その結果、互換性のあるサーバーと通信する際に、ユーザー トラフィックは量子コンピュータから保護されます。

  このポリシーを無効にした場合、Google ChromeOS により TLS 接続でポスト量子鍵交換は提供されません。その結果、ユーザー トラフィックは量子コンピュータから保護されなくなります。

  Kyber の提供には下位互換性があります。既存の TLS サーバーとネットワーク ミドルウェアでは、新しいオプションを無視し、引き続き以前のオプションを選択するものと想定されます。

  ただし、デバイスで TLS が正しく実装されていない場合、新しいオプションの提供時に正しく動作しなくなる可能性があります。たとえば、オプションを認識できない場合や、生成されるメッセージが大きくなる場合は、接続が切断されることがあります。このようなデバイスはポスト量子に対応していないため、ポスト量子への移行の妨げになります。その場合は、管理者からベンダーに修正を依頼する必要があります。

  このポリシーは一時的なもので、Google ChromeOS バージョン 145 以降に削除される予定です。テストして問題を探す際には有効にし、問題を解決している間は無効にするとよいでしょう。

  このポリシーと PostQuantumKeyAgreementEnabled ポリシーの両方を設定した場合は、このポリシーが優先されます。

トップへ戻る

### DevicePowerwashAllowed

デバイスに Powerwash のリクエストを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 77 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、デバイスは Powerwash を実行できます。このポリシーを無効に設定した場合、デバイスは Powerwash を実行できません。ただし、TPMFirmwareUpdateSettings が TPM ファームウェアの更新を許可する値に設定され、TPM ファームウェアがまだ更新されていない場合は、Powerwash を実行できる例外が発生することがあります。

トップへ戻る

### DeviceQuirksDownloadEnabled

ハードウェア プロファイルを Quirks サーバーに問い合わせられるようにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 51 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Quirks サーバーから、ハードウェア固有の設定ファイル（モニターのキャリブレーションを調整する ICC ディスプレイ プロファイルなど）が提供されます。

  このポリシーが false の場合、デバイスから Quirks サーバーへの接続と設定ファイルのダウンロードは行われません。

  このポリシーが true または未設定の場合、Google ChromeOS から Quirks サーバーに自動接続が行われ、設定ファイルがある場合はダウンロードされてデバイスに保存されます。こうした設定ファイルは、接続しているモニターの画質向上などの目的で使用されます。

トップへ戻る

### DeviceRebootOnUserSignout

ユーザーのログアウト時にデバイスを再起動

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 76 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを「ArcSession」に設定すると、ユーザーのログアウト時に Android が起動していた場合に、デバイスの再起動が行われます。 「ArcSessionOrVMStart」に設定すると、ユーザーのログアウト時に Android または VM が起動していた場合に、デバイスの再起動が行われます。 「Always」に設定すると、ユーザーがログアウトするたびにデバイスの再起動が行われます。 このポリシーを設定しない場合、ユーザーのログアウト時に再起動は行われません。「Never」に設定した場合も同様です。 このポリシーは外部のユーザーにのみ適用されます。

  - 1 = ユーザーのログアウト時に再起動しません。
  - 2 = Android が起動している場合、ユーザーのログアウト時に再起動します。
  - 3 = ユーザーがログアウトするたびに再起動します。
  - 4 = Android または VM が起動している場合、ユーザーのログアウト時に再起動する。

トップへ戻る

### DeviceReleaseLtsTag

デバイスで LTS のアップデートを受信できるようにする

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを "lts" に設定した場合、デバイスで LTS（長期サポート）のアップデートを受信できます。

トップへ戻る

### DeviceRestrictedManagedGuestSessionEnabled

制限付き管理対象ゲスト セッション

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーは、管理対象ゲスト セッションにのみ適用されます。Imprivata の共有ワークステーション モードでセッション中のユーザー切り替えを可能にするには、このポリシーを有効にする必要があります。 このポリシーを True に設定した場合、ユーザーの機密情報を保持し、Imprivata の共有ワークステーション モードでのセッション中のユーザー切り替えで使用される削除メカニズムによって処理されない機能に関する特定のポリシーが強制的にオーバーライドされます。 このポリシーを False に設定するか未設定のままにした場合、ポリシーのオーバーライドは行われません。

トップへ戻る

### DeviceRestrictionSchedule

ChromeOS デバイスを使用できない週単位の期間を指定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  ChromeOS デバイスを使用できない週単位の期間を指定します。

  制限期間中は進行中のセッションがすべて閉じられ、ユーザーはログインできません。

  考慮事項:

  * 重複する期間は指定できません。 * デバイス制限のスケジュールでは、デバイスのタイムゾーンが使用されます。 * ユーザーがデバイスのタイムゾーンを編集できないようにするには、SystemTimezone を使用します。 * ユーザーがデバイスの時間を編集できないようにするには、SystemFeaturesDisableList を使用して Crosh を無効にし、URLBlocklist を使用して chrome://set-time をブロックします。

スキーマ:
  { "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

トップへ戻る

### DeviceScheduledReboot

デバイス再起動のカスタム スケジュールを設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイス再起動のカスタム スケジュールの設定を許可します。このポリシーを True に設定した場合、デバイスはスケジュールに基づいて再起動されます。スケジュールに基づく再起動を停止するには、このポリシーを削除する必要があります。

  ユーザー セッションとゲスト セッションでは、次の動作が適用されます。

  *予定時刻の 1 時間前に、再起動が行われることがユーザーに通知されます。ユーザーは、すぐに再起動するか、スケジュールに基づいて再起動されるまで待つかを選択できます。スケジュールに基づく再起動を遅らせることはできません。

  *デバイスの起動後 1 時間は猶予期間となります。猶予期間中、スケジュールに基づく再起動は行われず、設定に応じて、次の日、週、月にスケジュールが変更されます。

  キオスク セッションの場合、猶予期間はなく、再起動に関する通知も行われません。

スキーマ:
  { "properties": { "day_of_month": { "description": "\u518d\u8d77\u52d5\u3059\u308b\u65e5\u4ed8 [1-31]\uff08\u30c7\u30d0\u30a4\u30b9\u306e\u30ed\u30fc\u30ab\u30eb \u30bf\u30a4\u30e0\u30be\u30fc\u30f3\uff09\u3067\u3059\u3002frequency \u304c\u300cMONTHLY\u300d\u306b\u6307\u5b9a\u3055\u308c\u3066\u3044\u308b\u5834\u5408\u306b\u306e\u307f\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002\u5024\u304c\u5bfe\u8c61\u6708\u306e\u6700\u5927\u65e5\u6570\u3092\u4e0a\u56de\u3063\u305f\u5834\u5408\u306f\u3001\u305d\u306e\u6708\u672b\u65e5\u304c\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "\u518d\u8d77\u52d5\u3059\u308b\u983b\u5ea6\u3067\u3059\u3002", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }

トップへ戻る

### DeviceScheduledUpdateCheck

アップデート確認のカスタム スケジュールを設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  アップデート確認のカスタム スケジュールの設定を許可します。この設定は、すべてのユーザーと、デバイスのすべてのインターフェースに適用されます。設定した場合、デバイスではスケジュールどおりにアップデートが確認されます。スケジュールに基づくアップデートの確認を停止するには、このポリシーを削除する必要があります。

スキーマ:
  { "properties": { "day_of_month": { "description": "\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u3092\u78ba\u8a8d\u3059\u308b\u65e5\u4ed8 [1-31]\uff08\u30c7\u30d0\u30a4\u30b9\u306e\u30ed\u30fc\u30ab\u30eb \u30bf\u30a4\u30e0\u30be\u30fc\u30f3\uff09\u3067\u3059\u3002frequency \u304c\u300cMONTHLY\u300d\u306b\u6307\u5b9a\u3055\u308c\u3066\u3044\u308b\u5834\u5408\u306b\u306e\u307f\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002\u5024\u304c\u5bfe\u8c61\u6708\u306e\u6700\u5927\u65e5\u6570\u3092\u4e0a\u56de\u3063\u305f\u5834\u5408\u306f\u3001\u305d\u306e\u6708\u672b\u65e5\u304c\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u3092\u78ba\u8a8d\u3059\u308b\u983b\u5ea6\u3067\u3059\u3002", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }

トップへ戻る

### DeviceShowLowDiskSpaceNotification

ディスク容量が少ない場合に通知を表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ディスク容量が少ない場合の通知を有効または無効にします。この設定は、デバイスのすべてのユーザーに適用されます。

  このポリシーを有効に設定した場合、ディスク容量が少なくなると通知が表示されます。

  このポリシーを無効に設定するか未設定のままにした場合、ディスク容量が少なくなっても通知は表示されません。

  デバイスが管理対象外またはユーザーが 1 人のみの場合、このポリシーは無視され、通知が常に表示されます。

  管理対象デバイスに複数のユーザー アカウントがある場合は、このポリシーを有効に設定しているときのみ通知が表示されます。

トップへ戻る

### DeviceSwitchFunctionKeysBehaviorEnabled

[ランチャー（または検索キー）を使用してファンクション キーの動作を変更する] 設定を管理する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、[ランチャー（または検索キー）を使用してファンクション キーの動作を変更する] 設定を管理できます。この設定により、ユーザーがランチャー キーを長押しすると、ファンクション キーとシステムの最上段のキーを切り替えることができます。

  このポリシーを未設定のままにした場合、ユーザーは [ランチャー（または検索キー）を使用してファンクション キーの動作を変更する] 設定の値を自由に選択できます。

  このポリシーを無効に設定した場合、ランチャーまたは検索キーでファンクション キーの動作を変更することはできません。ユーザーがこの設定を変更することはできません。 このポリシーを有効に設定した場合、ランチャーまたは検索キーでファンクション キーの動作を変更できます。ユーザーがこの設定を変更することはできません。

トップへ戻る

### DeviceSystemWideTracingEnabled

システム全体のパフォーマンス トレースの収集を許可します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーがシステム トレース サービスを使用して、システム全体のパフォーマンス トレースを収集することを許可します。

  このポリシーを無効に設定した場合、ユーザーはシステム トレース サービスを使用して、システム全体のトレースを収集できません。 このポリシーを有効に設定した場合、ユーザーはシステム トレース サービスを使用して、システム全体のトレースを収集できます。 未設定の場合、このポリシーは管理対象のデバイスに対して無効となり、消費者が所有するデバイスに対して有効となります。 このポリシーを無効に設定した場合、許可されないのはシステム全体のトレース収集のみです。ブラウザのトレース収集は、このポリシーの影響を受けません。

トップへ戻る

### DeviceUserInitiatedFirmwareUpdatesEnabled

ユーザーにファームウェアの更新を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーにすべての種類のファームウェアの更新を許可するかどうかを設定します。

  このポリシーを有効に設定した場合、デバイス所有者などのユーザーにファームウェアの更新を許可します。

  このポリシーを無効に設定するか未設定のままにした場合は、すべてのユーザーがファームウェアを更新できます。

  このポリシーは、外部周辺機器のファームウェアの更新と、Google ChromeOS Flex デバイスの内部コンポーネントのファームウェアの更新に適用されます。Google ChromeOS デバイスの内部コンポーネントのファームウェアの更新には適用されません。

トップへ戻る

### Disable3DAPIs

3D グラフィックス API のサポートを無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\Disable3DAPIs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs
Mac/Linux 設定名:
  Disable3DAPIs
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True（または HardwareAccelerationModeEnabled を False）に設定した場合、ウェブページは WebGL API を使用できません。

  このポリシーを False に設定するか未設定のままにした場合、ウェブページは WebGL API を使用できます。ただし、ブラウザのデフォルト設定によっては、これらの API を使用するためにコマンドライン引数が必要となる場合があります。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### DisableScreenshots

スクリーンショットの使用を無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DisableScreenshots
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots
Mac/Linux 設定名:
  DisableScreenshots
Android の制限名:
  DisableScreenshots
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google Chrome (Android) バージョン 143 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、キーボード ショートカットまたは拡張機能 API を使用したスクリーンショットは許可されません。このポリシーを無効に設定するか未設定のままにした場合は、スクリーンショットが許可されます。

  なお、Microsoft® Windows®、macOS、Linux では、オペレーティング システムやサードパーティのアプリケーションによるスクリーンショットの撮影をブロックできません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DisabledSchemes (廃止)

URL プロトコル スキームを無効にする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DisabledSchemes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes
Mac/Linux 設定名:
  DisabledSchemes
サポート対象:
  - Google Chrome (Linux) バージョン 12 以降
  - Google Chrome (Mac) バージョン 12 以降
  - Google Chrome (Windows) バージョン 12 以降
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートが終了しています。代わりに URLBlocklist を使用してください。

  リストで指定したプロトコル スキームは Google Chrome で無効になります。

  このリストにあるスキームを使用している URL は読み込まれず、その URL に移動することもできません。

  このポリシーを設定しないか、リストを空白にした場合、すべてのスキームが Google Chrome でアクセス可能になります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
  Android/Linux:
    [ "file", "https" ]
  Mac:
    <array> <string>file</string> <string>https</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DisabledSchemesDesc" value="1&#xF000;file&#xF000;2&#xF000;https"/>

トップへ戻る

### DiskCacheDir

ディスクのキャッシュ ディレクトリの設定

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DiskCacheDir
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir
Mac/Linux 設定名:
  DiskCacheDir
サポート対象:
  - Google Chrome (Linux) バージョン 13 以降
  - Google Chrome (Mac) バージョン 13 以降
  - Google Chrome (Windows) バージョン 13 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、Google Chrome では、ユーザーが「--disk-cache-dir」フラグを指定しているかどうかにかかわらず、キャッシュされたファイルをディスクに保存する際に、設定したディレクトリが使用されます。

  設定しない場合、Google Chrome ではデフォルトのキャッシュ ディレクトリが使用されますが、ユーザーは「--disk-cache-dir」コマンドライン フラグを使って設定を変更できます。

  Google Chrome では、ボリュームのルート ディレクトリのコンテンツが管理されます。したがって、データの消失やその他のエラーを避けるため、ルート ディレクトリや他の用途で使用されてるディレクトリは指定しないでください。使用できる変数については、https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables をご覧ください。

サンプル値:
  "${user_home}/Chrome_cache"
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>

トップへ戻る

### DiskCacheSize

ディスク キャッシュ サイズをバイト単位で設定する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DiskCacheSize
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize
Mac/Linux 設定名:
  DiskCacheSize
サポート対象:
  - Google Chrome (Linux) バージョン 17 以降
  - Google Chrome (Mac) バージョン 17 以降
  - Google Chrome (Windows) バージョン 17 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを None に設定した場合、Google Chrome は、キャッシュされたファイルをディスクに保存する際に、デフォルトのキャッシュ サイズを使用します。ユーザーはこの設定を変更できません。

  このポリシーを設定した場合、Google Chrome は、ユーザーが「--disk-cache-size」フラグを指定しているかどうかにかかわらず、設定されたキャッシュ サイズを使用します（数メガバイトより小さい値は切り上げられます）。

  設定しない場合、Google Chrome はデフォルトのサイズを使用します。ユーザーは「--disk-cache-size」フラグを使ってこの設定を変更できます。

  注: このポリシーで指定した値は、ブラウザのさまざまなキャッシュ サブシステムに対するヒントとして使用されます。そのため、すべてのキャッシュの実際の合計ディスク消費量は、指定した値より高くなりますが、桁数は同じです。

サンプル値:
  0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DiskCacheSize" value="104857600"/>

トップへ戻る

### DnsOverHttpsMode

DNS-over-HTTPS モードを管理する

データ タイプ:
  String [Android:choice, Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DnsOverHttpsMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode
Mac/Linux 設定名:
  DnsOverHttpsMode
Android の制限名:
  DnsOverHttpsMode
サポート対象:
  - Google Chrome (Android) バージョン 85 以降
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
  - Google Chrome (Linux) バージョン 78 以降
  - Google Chrome (Mac) バージョン 78 以降
  - Google Chrome (Windows) バージョン 78 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DNS-over-HTTPS リゾルバのモードを管理します。このポリシーでは、各クエリのデフォルトのモードのみを設定します。このモードは、特殊な種類のクエリ（DNS-over-HTTPS サーバーのホスト名を解決するリクエストなど）の場合はオーバーライドされることがあります。

  "off" モードの場合、DNS-over-HTTPS が無効になります。

  "automatic" モードの場合、DNS-over-HTTPS サーバーを使用可能な場合はまず DNS-over-HTTPS クエリが送信されます。その後、フォールバックとして、エラーに関する安全でないクエリが送信されることがあります。

  "secure" モードの場合、DNS-over-HTTPS クエリの送信のみが行われ、エラーは解決されません。

  Android Pie 以降では、DNS-over-TLS が有効な場合は Google Chrome で安全でない DNS リクエストの送信は行われません。

  このポリシーを未設定のままにした場合、管理対象デバイスでは DNS-over-HTTPS クエリは送信されません。それ以外のデバイスでは、ユーザーが設定したシステム リゾルバに関連付けられているリゾルバに、ブラウザから DNS-over-HTTPS リクエストが送信される可能性があります。

  - "off" = DNS-over-HTTPS を無効にする
  - "automatic" = DNS-over-HTTPS を有効にする（安全でないフォールバックあり）
  - "secure" = DNS-over-HTTPS を有効にする（安全でないフォールバックなし）
サンプル値:
  "off"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsMode" value="off"/>

トップへ戻る

### DnsOverHttpsTemplates

希望の DNS-over-HTTPS リゾルバの URI テンプレートを指定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DnsOverHttpsTemplates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates
Mac/Linux 設定名:
  DnsOverHttpsTemplates
Android の制限名:
  DnsOverHttpsTemplates
サポート対象:
  - Google Chrome (Android) バージョン 85 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  希望の DNS-over-HTTPS リゾルバの URI テンプレートを指定します。複数の DNS-over-HTTPS リゾルバを指定するには、対応する URI テンプレートをスペースで区切ります。

  DnsOverHttpsMode が "secure" に設定されている場合、このポリシーの設定は必須で、空にはできません。Google ChromeOS の場合のみ、このポリシーまたは DnsOverHttpsTemplatesWithIdentifiers のいずれかを設定する必要があります。設定しない場合、DNS の解決ができなくなります。

  DnsOverHttpsMode が "automatic" に設定されているときにこのポリシーを設定した場合は、指定の URI テンプレートが使用されます。同じ DnsOverHttpsMode の設定でこのポリシーを設定しない場合は、ハードコードされたマッピングが使用され、ユーザーの現在の DNS リゾルバを同じプロバイダの DoH リゾルバにアップグレードしようとする処理が行われます。

  URI テンプレートに dns 変数が含まれている場合、リゾルバのリクエストでは GET が使用されます。それ以外の場合、リクエストでは POST が使用されます。

  不適切な形式のテンプレートは無視されます。

サンプル値:
  "https://dns.example.net/dns-query{?dns}"
  Windows (Intune):
    <enabled/>
    <data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>

トップへ戻る

### DocumentScanAPITrustedExtensions

chrome.documentScan API 経由でスキャナにアクセスする際に確認ダイアログのスキップを許可する拡張機能

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Document Scanning API 関数の chrome.documentScan.getScannerList() と chrome.documentScan.startScan() を使用する際に確認ダイアログをスキップできる拡張機能を指定します。

  このポリシーで、拡張機能を含むリストを指定した場合、chrome.documentScan.getScannerList() または chrome.documentScan.startScan() が呼び出されたときに通常ユーザーに表示されるスキャン確認ダイアログがその拡張機能については表示されなくなります。

  このポリシーを未設定のままにするか空のリストを指定した場合、chrome.documentScan.getScannerList() または chrome.documentScan.startScan() が呼び出されたときにスキャン確認ダイアログがユーザーに表示されます。

トップへ戻る

### DomainReliabilityAllowed

ドメインの信頼性に関するデータのレポートを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DomainReliabilityAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed
Mac/Linux 設定名:
  DomainReliabilityAllowed
Android の制限名:
  DomainReliabilityAllowed
サポート対象:
  - Google Chrome (Android) バージョン 111 以降
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを false に設定した場合、ドメインの信頼性診断データのレポートは無効になり、データが Google に送信されることはありません。 このポリシーを true に設定するか未設定のままにした場合、ドメインの信頼性診断データのレポートを送信するかどうかは、Google Chrome の MetricsReportingEnabled、または Google ChromeOS の DeviceMetricsReportingEnabled の設定に基づいて決められます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DownloadDirectory

ダウンロード ディレクトリを設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DownloadDirectory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory
Mac/Linux 設定名:
  DownloadDirectory
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome でファイルをダウンロードするときに使用するディレクトリを設定します。この場合、ユーザーがディレクトリを指定していても、毎回ダウンロード場所を確認するフラグをオンにしていても、指定したディレクトリが使用されます。

  このポリシーは DefaultDownloadDirectory ポリシーをオーバーライドします。

  このポリシーを未設定のままにした場合、Chrome ではデフォルトのダウンロード ディレクトリが使用され、ユーザーはこの設定を変更できます。

  Google ChromeOS では、Google ドライブのディレクトリのみ設定可能です。

  注: 使用できる変数の一覧については、https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。Android アプリは、常にデフォルトのダウンロード ディレクトリを使用し、Google ChromeOS によってデフォルト以外のダウンロード ディレクトリにダウンロードされたファイルにはアクセスできません。

サンプル値:
  "/home/${user_name}/Downloads"
  Windows (Intune):
    <enabled/>
    <data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>

トップへ戻る

### DownloadManagerSaveToDriveSettings

Google Drive にファイルを直接保存することを許可する

データ タイプ:
  Integer
サポート対象:
  - Google Chrome (iOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーがダウンロード マネージャーから Google Drive にファイルを直接保存できるかどうかを制御します。 このポリシーを有効に設定するか未設定のままにした場合、ユーザーはダウンロード マネージャーから Google Drive にファイルを保存できます。このポリシーを無効に設定した場合、このオプションはダウンロード マネージャーに表示されません。 このポリシーを設定しても、ユーザーがダウンロード マネージャー以外の方法を使用して Google Drive にファイルを保存できなくなるわけではありません。

  - 0 = Google Drive にファイルを保存するオプションをダウンロード マネージャーに表示する。
  - 1 = Google Drive にファイルを保存するオプションをダウンロード マネージャーに表示しない。

トップへ戻る

### DownloadRestrictions

ダウンロードの制限を許可する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DownloadRestrictions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions
Mac/Linux 設定名:
  DownloadRestrictions
Android の制限名:
  DownloadRestrictions
サポート対象:
  - Google Chrome (Linux) バージョン 61 以降
  - Google Chrome (Mac) バージョン 61 以降
  - Google Chrome (Windows) バージョン 61 以降
  - Google ChromeOS (Google ChromeOS) バージョン 61 以降
  - Google Chrome (Android) バージョン 131 以降
  - Google Chrome (iOS) バージョン 135 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ユーザーはダウンロードのセキュリティに関する制限を無視することはできません。

  Chrome では、さまざまな種類のダウンロードについて警告が表示されますが、大きく分けると次の種類があります（セーフ ブラウジングの判定の詳細については、https://support.google.com/chrome/?p=ib_download_blocked をご覧ください）。

  * セーフ ブラウジング サーバーで不正と判定されたファイル * セーフ ブラウジング サーバーで一般的でない、または不要と判定されたファイル * 危険なファイル形式（例: すべての SWF ダウンロード、大半の EXE ダウンロード）

  このポリシーでは、値を指定して、これらのうちどの種類のファイルをブロックするかを設定できます。

  0: 特別な制限は行いません。デフォルトはこの設定です。

  1: セーフ ブラウジング サーバーで不正と判定されたファイル、およびすべての危険なファイル形式をブロックします。誤検出があった場合に大きな問題とならない組織部門、ブラウザ、ユーザーにのみ推奨される設定です。

  2: セーフ ブラウジング サーバーで不正と判定されたファイル、一般的でない、または不要と判定されたファイル、およびすべての危険なファイル形式をブロックします。誤検出があった場合に大きな問題とならない組織部門、ブラウザ、ユーザーにのみ推奨される設定です。

  3: すべてのダウンロードをブロックします。特別なユースケース以外は推奨されない設定です。

  4: セーフ ブラウジング サーバーで不正と判定されたファイルをブロックし、危険なファイル形式はブロックしません。推奨される設定です。

  注: これらの制限は、ウェブページのコンテンツや [リンクをダウンロード…] メニューからダウンロードした場合に適用されます。現在表示中のページをダウンロードした場合や印刷オプションから PDF として保存した場合は適用されません。セーフ ブラウジングについて詳しくは、https://developers.google.com/safe-browsing をご覧ください。

  - 0 = 特別な制限は行わない（デフォルトの設定）。
  - 1 = 不正なファイルのダウンロードと危険なファイル形式をブロックします。
  - 2 = 不正なファイルや一般的でない、または不要なファイルのダウンロードと危険なファイル形式をブロックします。
  - 3 = すべてのダウンロードをブロックする
  - 4 = 不正なファイルのダウンロードをブロックする（推奨設定）。
サンプル値:
  0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DownloadRestrictions" value="4"/>

トップへ戻る

### DynamicCodeSettings

動的コードの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DynamicCodeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings
サポート対象:
  - Google Chrome (Windows) バージョン 127 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome での動的コードの設定を管理します。

  動的コードを無効にすると、悪意のある動的コードやサードパーティのコードによって Google Chrome の動作に変更が加えられるのを防いで、Google Chrome のセキュリティを向上できますが、ブラウザ プロセス内で実行する必要があるサードパーティ ソフトウェア（特定のプリンタ ドライバなど）との互換性に問題が生じる可能性があります。

  このポリシーを 0（デフォルト）に設定するか未設定のままにした場合は、Google Chrome でデフォルトの設定が使用されます。

  このポリシーを 1（DisabledForBrowser）に設定した場合は、Google Chrome のブラウザ プロセスで動的コードが作成されなくなります。

  注: 詳しくはプロセス対応ポリシー（https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies）をご覧ください。

  - 0 = デフォルトの動的コードの設定
  - 1 = ブラウザ プロセスで動的コードが作成されないようにする
サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="DynamicCodeSettings" value="1"/>

トップへ戻る

### EasyUnlockAllowed

Smart Lock の使用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 38 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、ユーザーは Smart Lock の要件を満たしていれば Smart Lock を使用できます。

  この設定を無効にした場合、ユーザーは Smart Lock を使用できません。

  このポリシーが未設定の場合、デフォルトにより、企業の管理対象ユーザーは使用を許可されず、管理対象外のユーザーは使用を許可されます。

トップへ戻る

### EcheAllowed

Eche の有効化を許可します。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定が有効な場合、ユーザーはスマートフォン ハブの通知をクリックするなどして Eche アプリを起動できます。

  この設定が無効な場合、ユーザーは Eche アプリを起動できません。

  このポリシーが未設定の場合、デフォルトでは、企業で管理されているユーザーと管理されていないユーザーのいずれもアプリを起動できます。

トップへ戻る

### EditBookmarksEnabled

ブックマークの編集を有効または無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EditBookmarksEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled
Mac/Linux 設定名:
  EditBookmarksEnabled
Android の制限名:
  EditBookmarksEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 12 以降
  - Google Chrome (Mac) バージョン 12 以降
  - Google Chrome (Windows) バージョン 12 以降
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーはブックマークを追加、削除、変更、アップロードできます。

  このポリシーを False に設定した場合、ユーザーはブックマークを追加、削除、変更、アップロードできません。既存のブックマークは引き続き使用できます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### EmojiPickerGifSupportEnabled

絵文字選択ツールでの GIF サポート

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google ChromeOS で絵文字選択ツールの GIF サポートを有効にできます。 このポリシーを有効に設定した場合、絵文字選択ツールで GIF 絵文字がサポートされます。 このポリシーを無効に設定するか未設定のままにした場合、絵文字選択ツールで GIF 絵文字はサポートされません。 このポリシーを未設定のままにした場合、絵文字選択ツールは通常のユーザーに対しては有効になり、管理対象ユーザーに対しては無効になります。

トップへ戻る

### EmojiSuggestionEnabled

絵文字の候補を有効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google ChromeOS で、ユーザーが仮想または物理キーボードを使用してテキストを入力するときに、絵文字の候補を表示できるようにします。 このポリシーを true に設定した場合、この機能は有効になり、ユーザーは設定を変更できます。 このポリシーのデフォルトの設定は false で、絵文字の候補は表示されず、ユーザーがオーバーライドすることはできません。

トップへ戻る

### EnableExperimentalPolicies

テストポリシーを有効にする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnableExperimentalPolicies
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies
Mac/Linux 設定名:
  EnableExperimentalPolicies
Android の制限名:
  EnableExperimentalPolicies
Android WebView の制限名:
  com.android.browser:EnableExperimentalPolicies
サポート対象:
  - Google Chrome (Linux) バージョン 85 以降
  - Google Chrome (Mac) バージョン 85 以降
  - Google Chrome (Windows) バージョン 85 以降
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
  - Google Chrome (Android) バージョン 85 以降
  - Android System WebView (Android) バージョン 85 以降
  - Google Chrome (iOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome にテストポリシーの読み込みを許可します。

  警告: テストポリシーは、ブラウザの今後のバージョンではサポートされなくなり、事前の通知なく変更または削除される可能性があります。

  テストポリシーは、完成していないか、既知または未知の不具合がある場合があり、通知なく変更または削除される可能性があります。また、テストポリシーを有効にすると、ブラウザのデータが失われたり、セキュリティやプライバシーが侵害されたりする可能性があります。

  ポリシーがリストになく、正式なリリースでない場合、Beta および Stable チャンネルではポリシーの値は無視されます。

  ポリシーがリストにある場合は、正式なリリースでなくても、ポリシーの値は適用されます。

  このポリシーは、すでにリリース済みのポリシーには影響しません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="EnableExperimentalPoliciesDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

トップへ戻る

### EnableOnlineRevocationChecks

オンライン OCSP / CRL チェックを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks
Mac/Linux 設定名:
  EnableOnlineRevocationChecks
サポート対象:
  - Google Chrome (Linux) バージョン 19 以降
  - Google Chrome (Mac) バージョン 19 以降
  - Google Chrome (Windows) バージョン 19 以降
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定した場合、オンライン OCSP/CRL チェックが実行されます。

  このポリシーを False に設定するか未設定のままにした場合、Google Chrome ではオンラインによる証明書取り消しの確認は行われません（Google Chrome 19 以降）。

  注: OCSP/CRL チェックには、セキュリティ上の特段の効果はありません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### EnableSyncConsent

ログイン時に同期の同意メッセージを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 66 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  初回ログイン時に同期の同意メッセージを表示できるかどうかを制御します。ユーザーに同期の同意メッセージを表示する必要がない場合は、このポリシーを false に設定します。 このポリシーが false に設定されている場合、同期の同意メッセージは表示されません。 このポリシーが true に設定されているか未設定の場合は、同期の同意メッセージを表示できます。

トップへ戻る

### EnableUnsafeSwiftShader

SwiftShader を使用したソフトウェア WebGL フォールバックを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnableUnsafeSwiftShader
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableUnsafeSwiftShader
Mac/Linux 設定名:
  EnableUnsafeSwiftShader
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ハードウェアの GPU アクセラレーションを使用できない場合に、SwiftShader を WebGL フォールバックとして使用するかどうかを制御するポリシーです。

  SwiftShader は、ヘッドレス システムや仮想マシンなど、GPU アクセラレーションのないシステムで WebGL をサポートするために使用されていましたが、セキュリティ上の問題により非推奨となりました。M139 以降、SwiftShader がフォールバックとして使用されていたケースでは、WebGL コンテキストを作成できなくなります。このポリシーを使用すると、ブラウザまたは管理者側でサポートの終了を一時的に延期できます。

  このポリシーを有効に設定した場合、SwiftShader がソフトウェアの WebGL フォールバックとして使用されます。

  このポリシーを無効に設定するか未設定のままにした場合、ハードウェアの GPU アクセラレーションを使用できないときに、WebGL コンテキストを作成できない可能性があります。この場合、WebGL コンテキストの作成エラーを適切に処理しないと、ウェブページが正しく動作しないことがあります。

  これは一時的なポリシーであり、将来的に削除される予定です。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### EncryptedClientHelloEnabled

TLS 暗号化 ClientHello を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EncryptedClientHelloEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled
Mac/Linux 設定名:
  EncryptedClientHelloEnabled
Android の制限名:
  EncryptedClientHelloEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 105 以降
  - Google Chrome (Mac) バージョン 105 以降
  - Google Chrome (Windows) バージョン 105 以降
  - Google ChromeOS (Google ChromeOS) バージョン 105 以降
  - Google Chrome (Android) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  暗号化 ClientHello（ECH）は TLS の拡張機能です。ClientHello の機密性の高いフィールドを暗号化してプライバシーを強化します。

  このポリシーを未設定のままにするか有効に設定した場合、Google Chrome では ECH のデフォルトのロールアウト プロセスが使用されます。無効に設定した場合、Google Chrome で ECH は有効になりません。

  この機能が有効なとき、Google Chrome ではサーバーのサポート、利用できる HTTPS DNS レコードの有無、またはロールアウトのステータスに応じて、ECH が使用される場合もあれば、使用されない場合もあります。

  ECH は進化中のプロトコルであるため、Google Chrome での実装には変更が生じる可能性があります。そのため、このポリシーは、試験運用版の初期実装を管理するための一時的な手段です。今後プロトコルが確定した際、最終版の管理機能に置き換わります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### EnterpriseAuthenticationAppLinkPolicy

外部認証アプリの起動用 URL

データ タイプ:
  Dictionary [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Android WebView の制限名:
  com.android.browser:EnterpriseAuthenticationAppLinkPolicy
サポート対象:
  - Android System WebView (Android) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Android WebView で認証用 URL の構成を指定できます。認証用 URL は Android WebView によって特別に扱われます。具体的には、認証中に Android WebView のウェブページが認証用 URL に移動すると、この認証用 URL を処理できる ID プロバイダの認証システムアプリが起動されます。ID プロバイダは、ID プロバイダの認証システムアプリを起動するこのフローを使用して、アプリ間での SSO 提供などのユースケースを可能にしたり、ゼロトラストのデバイス シグナルを収集して認証中のデバイスの状態を把握することでセキュリティを強化したりします。デバイスに認証用 URL を処理するための有効なアプリがインストールされていない場合、ナビゲーションは Android WebView で続行されます。認証 URL のパターンは、https://support.google.com/chrome/a?p=url_blocklist_filter_format の形式で指定する必要があります。

スキーマ:
  { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }
サンプル値:
  Android/Linux:
    EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]

トップへ戻る

### EnterpriseCustomLabel

管理対象プロフィールのカスタムの企業ラベルを設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseCustomLabel
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel
Mac/Linux 設定名:
  EnterpriseCustomLabel
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい, ユーザーのみ: はい
説明:

  このポリシーでは、管理対象プロフィールの識別に使用するカスタムラベルを管理します。管理対象プロフィールでは、このラベルがツールバーのアバターの横に表示されます。カスタムラベルは翻訳されません。

  このポリシーを適用した場合、16 文字を超える文字列は切り捨てられ、「...」と表示されます。長い名前の使用は避けてください。

  このポリシーは、ユーザー ポリシーとしてのみ設定できます。

  EnterpriseProfileBadgeToolbarSettings ポリシーが hide_expanded_enterprise_toolbar_badge（値 1）に設定されている場合、このポリシーは無視されます。

サンプル値:
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabel" value="Chromium"/>

トップへ戻る

### EnterpriseCustomLabelForBrowser

管理対象ブラウザのカスタムの企業ラベルを設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseCustomLabelForBrowser
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabelForBrowser
Mac/Linux 設定名:
  EnterpriseCustomLabelForBrowser
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、管理対象ブラウザの識別に使用するカスタムラベルを管理します。管理対象ブラウザでは、新しいタブページのフッターの管理に関する免責事項にこのラベルが表示されます。カスタムラベルは翻訳されません。

  なお、このポリシーは管理対象ブラウザにのみ適用されるため、管理対象ユーザーが管理対象外のブラウザを使用している場合、このポリシーは適用されません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  "Chromium"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseCustomLabelForBrowser" value="Chromium"/>

トップへ戻る

### EnterpriseHardwarePlatformAPIEnabled

管理対象の拡張機能で Enterprise Hardware Platform API を使用できるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled
Mac/Linux 設定名:
  EnterpriseHardwarePlatformAPIEnabled
Android の制限名:
  EnterpriseHardwarePlatformAPIEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 71 以降
  - Google Chrome (Mac) バージョン 71 以降
  - Google Chrome (Windows) バージョン 71 以降
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
  - Google Chrome (Android) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、エンタープライズ ポリシーによってインストールされた拡張機能に対して Enterprise Hardware Platform API の使用が許可されます。

  このポリシーを False に設定するか未設定のままにした場合、拡張機能に対して API の使用は禁止されます。

  注: このポリシーは、ハングアウト サービス拡張機能のようなコンポーネント型拡張機能にも適用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### EnterpriseLogoUrl

管理対象プロフィールの企業ロゴの URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseLogoUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl
Mac/Linux 設定名:
  EnterpriseLogoUrl
サポート対象:
  - Google Chrome (Linux) バージョン 125 以降
  - Google Chrome (Mac) バージョン 125 以降
  - Google Chrome (Windows) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい, ユーザーのみ: はい
説明:

  管理対象プロフィールの企業バッジとして使用する画像の URL を指定します。URL は画像を指している必要があります。

  このポリシーは、ユーザー ポリシーとしてのみ設定できます。

  ファビコン（例: https://www.google.com/favicon.ico）または 48×48 ピクセル以上のアイコンを使用することが推奨されます。

サンプル値:
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>

トップへ戻る

### EnterpriseLogoUrlForBrowser

管理対象ブラウザの企業ロゴの URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseLogoUrlForBrowser
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrlForBrowser
Mac/Linux 設定名:
  EnterpriseLogoUrlForBrowser
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  管理対象ブラウザの企業バッジとして使用する画像の URL を指定します。URL は画像を指している必要があります。

  ファビコン（例: https://www.google.com/favicon.ico）または 48×48 ピクセル以上のアイコンを使用することが推奨されます。

  なお、このポリシーは管理対象ブラウザにのみ適用されるため、管理対象ユーザーが管理対象外のブラウザを使用している場合、このポリシーは適用されません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  "https://example.com/image.png"
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseLogoUrlForBrowser" value="https://example.com/image.png"/>

トップへ戻る

### EnterpriseProfileBadgeToolbarSettings

ツールバーでの企業プロフィール バッジの公開設定を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings
Mac/Linux 設定名:
  EnterpriseProfileBadgeToolbarSettings
サポート対象:
  - Google Chrome (Linux) バージョン 131 以降
  - Google Chrome (Mac) バージョン 131 以降
  - Google Chrome (Windows) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  仕事用プロフィールと学校用プロフィールでは、ツールバーのアバターの横に「仕事」または「学校」のラベルがデフォルトで表示されます。ラベルは、ログインしているアカウントが管理対象の場合にのみ表示されます。

  このポリシーを hide_expanded_enterprise_toolbar_badge（値 1）に設定した場合、ツールバーに管理対象プロフィールの企業バッジは表示されません。

  このポリシーを未設定のままにするか、show_expanded_enterprise_toolbar_badge（値 0）に設定した場合は、企業バッジが表示されます。

  ラベルは EnterpriseCustomLabel ポリシーを介してカスタマイズできます。

  - 0 = 拡張の企業ツールバー バッジを表示する
  - 1 = 拡張の企業ツールバー バッジを非表示にする
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>

トップへ戻る

### EnterpriseProfileCreationKeepBrowsingData

企業プロファイルの作成時にデフォルトで閲覧データを保持する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData
Mac/Linux 設定名:
  EnterpriseProfileCreationKeepBrowsingData
サポート対象:
  - Google Chrome (Linux) バージョン 106 以降
  - Google Chrome (Mac) バージョン 106 以降
  - Google Chrome (Windows) バージョン 106 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、企業プロファイルの作成時に既存の閲覧データを保持するオプションがデフォルトでオンになります。

  このポリシーを未設定のままにするか無効にした場合は、企業プロファイルの作成時に既存の閲覧データを保持するオプションがデフォルトでオンになりません。

  このポリシーで設定した値に関係なく、ユーザーは企業プロファイルの作成時に既存の閲覧データを保持するかどうかを選択できます。

  既存の閲覧データを保持するオプションが利用できない場合、このポリシーは無視されます。たとえば、企業プロファイルの分離が厳密に行われている場合やデータがすでに管理対象プロファイルにある場合などです。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### EnterpriseSearchAggregatorSettings

エンタープライズ検索アグリゲータの設定

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseSearchAggregatorSettings
Mac/Linux 設定名:
  EnterpriseSearchAggregatorSettings
サポート対象:
  - Google Chrome (Linux) バージョン 135 以降
  - Google Chrome (Mac) バージョン 135 以降
  - Google Chrome (Windows) バージョン 135 以降
  - Google ChromeOS (Google ChromeOS) バージョン 135 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、管理者がエンタープライズ検索アグリゲータを設定できます。アグリゲータは、アドレスバーと新しいタブページの検索ボックスに検索候補と検索結果を表示します。

  デフォルトでは、エンタープライズ検索の候補は、通常の Google Chrome の候補と合わせて表示されます。ユーザーは、shortcut フィールドで指定されたキーワードまたはこれに @ 接頭辞（@work など）を付けてアドレスバーに入力し、Space キーまたは Tab キーを押すことで、エンタープライズ検索アグリゲータのみを検索対象として明示的に指定できます。対象を限定したエンタープライズ検索（キーワードでトリガーされる）は、現在のところアドレスバーでのみサポートされており、新しいタブページの検索ボックスではサポートされていません。 name、shortcut、search_url、suggest_url のフィールドは必須です。

  name フィールドには、アドレスバーに表示する検索エンジン名を指定します。

  shortcut フィールドには、ユーザーが検索を開始するために入力するキーワードを指定します。ショートカットには通常の単語や文字を指定できますが、スペースを含めたり、先頭に「@」記号を付けたりすることはできません。ショートカットは一意である必要があります。

  search_url フィールドには、検索する URL を指定します。検索結果ページのウェブアドレスを入力します。検索語句の部分は「'{searchTerms}'」に置き換えます。

  suggest_url フィールドには、検索候補を提供する URL を指定します。この URL に POST リクエストが送信され、ユーザーの検索語句は 'query' キーの POST パラメータで渡されます。

  icon_url フィールドには、検索候補に表示する画像の URL を指定します。このフィールドが設定されていない場合は、デフォルトのアイコンが使用されます。ファビコン（例: https://www.google.com/favicon.ico）を使用することをおすすめします。サポートされている画像ファイル形式は、JPEG、PNG、ICO です。

  require_shortcut フィールドでは、検索候補の表示にアドレスバーの shortcut を必要とするかどうかを指定します。必要とするよう指定した場合、候補は新しいタブページの検索ボックスには表示されませんが、対象を限定した検索モードではアドレスバーに表示されます。このフィールドが設定されていない場合、アドレスバーの shortcut は必要とされません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

スキーマ:
  { "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings = { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Android/Linux:
    EnterpriseSearchAggregatorSettings: { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
  Mac:
    <key>EnterpriseSearchAggregatorSettings</key> <dict> <key>icon_url</key> <string>https://www.google.com/favicon.ico</string> <key>name</key> <string>My Search Aggregator</string> <key>require_shortcut</key> <true/> <key>search_url</key> <string>https://www.aggregator.com/search?q={searchTerms}</string> <key>shortcut</key> <string>work</string> <key>suggest_url</key> <string>https://www.aggregator.com/suggest</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="EnterpriseSearchAggregatorSettings" value=""name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true"/>

トップへ戻る

### EssentialSearchEnabled

検索に必須の Cookie とデータのみを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを使用すると、管理者は、Google ChromeOS を通じて Google 検索に送信された　Cookie　とデータが Google でどのように処理されるかを管理できます。 このポリシーを有効にした場合、ユーザーは　Google ChromeOS ランチャーの検索ボックスと、Google ChromeOS で Google Chrome ブラウザのアドレスバーを使用できるようになり、Cookie　とデータは必須の目的でのみ使用されます。 このポリシーを未設定のままにするか無効にした場合、Cookie とデータは必須でない目的で使用されることがあります。

トップへ戻る

### ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

指定したドメインのファイル形式に対して、ファイル形式の拡張子に基づくダウンロードの警告を無効にする

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
Mac/Linux 設定名:
  ExemptDomainFileTypePairsFromFileTypeDownloadWarnings
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効にする場合は、ファイル形式の拡張子に基づくダウンロードの警告を表示しないファイル形式の拡張子と対応するドメインリストのディクショナリを作成できます。これにより、企業の管理者は、指定したドメインに関連付けられたファイルに対して、ファイル形式の拡張子に基づいたダウンロードの警告を表示しないよう制御できます。たとえば、拡張子「jnlp」が「website1.com」と関連付けられている場合、ユーザーが「website1.com」から「jnlp」ファイルをダウンロードしても警告は表示されませんが、「website2.com」から「jnlp」ファイルをダウンロードした場合は警告が表示されます。

  なお、このポリシーでドメインとファイル形式の拡張子を指定した場合も、該当のファイルに対して、ファイル形式の拡張子に基づかないセキュリティ上の警告（混合コンテンツのダウンロードに関する警告やセーフ ブラウジングの警告など）は表示されます。

  このポリシーを無効にするか未設定のままにした場合、拡張子に基づくダウンロードの警告の対象となるファイル形式については、ユーザーに警告が表示されます。

  このポリシーを有効にする場合:

  * URL パターンは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns の形式で指定します。

  * ファイル形式の拡張子は小文字の ASCII で入力します。ファイル形式の拡張子には、先頭の区切り記号を含めないでください。たとえば「.jnlp」の場合は「jnlp」と指定します。

  例:

  次の例では、「*.example.com」ドメインの拡張子「exe」、「jnlp」のファイル、およびすべてのドメインの拡張子「swf」のファイルに対して、ファイル形式の拡張子に基づくダウンロードの警告を表示しないよう指定しています。ファイル形式の拡張子に基づくダウンロードの警告は、これ以外のドメインの「exe」、「jnlp」ファイルに対しては表示されますが、「swf」ファイルに対しては表示されません。

  [ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

  上記の例では、すべてのドメインの「swf」ファイルに対して、ファイル形式の拡張子に基づくダウンロードの警告を表示しないよう指定していますが、危険性のあるファイル形式の拡張子について、このようにすべてのドメインに対して警告を非表示にすることは、セキュリティ上の懸念があるためおすすめしません。上記の例は、あくまでこのような設定が可能であることを示したものです。

  このポリシーと DownloadRestrictions を両方とも有効にした場合、危険性のあるファイル形式をブロックする DownloadRestrictions の設定より、このポリシーで指定した、ファイル形式の拡張子に基づく警告の例外が優先されます。このポリシーで指定した例外は、DownloadRestrictions の値 1 と 2 で指定した「危険性のあるファイル形式をブロックする」動作にのみ適用されます。

  たとえば、このポリシーで「website1.com」からの拡張子「exe」のファイルのダウンロードを例外として指定し、DownloadRestrictions で不正なファイルのダウンロードや危険性のあるファイル形式をブロックするよう設定（値 1）している場合、「website1.com」からの「exe」ファイルのダウンロードはファイル形式の拡張子に基づくブロック対象から除外されますが、不正なファイルの場合はブロックされます。

  DownloadRestrictions について詳しくは、https://chromeenterprise.google.com/policies/?policy=DownloadRestrictions をご覧ください。

スキーマ:
  { "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Android/Linux:
    ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
  Mac:
    <key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>

トップへ戻る

### ExplicitlyAllowedNetworkPorts

明示的に許可するネットワーク ポートを指定する

データ タイプ:
  List of strings [Android:multi-select]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts
Mac/Linux 設定名:
  ExplicitlyAllowedNetworkPorts
Android の制限名:
  ExplicitlyAllowedNetworkPorts
Android WebView の制限名:
  com.android.browser:ExplicitlyAllowedNetworkPorts
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google Chrome (Android) バージョン 91 以降
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
  - Android System WebView (Android) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google Chrome には制限ポートのリストが組み込まれており、これらのポートに接続することはできません。この設定を使用すると、このリストを回避することができます。値には、発信接続を許可する 0 個以上のポートのカンマ区切りのリストを指定します。

  ポートは、Google Chrome を経路としてさまざまなネットワークの脆弱性が悪用されるのを防ぐために制限されています。このポリシーを設定した場合、ネットワークが攻撃にさらされる可能性があります。このポリシーは、ブロックされたポートで実行されるサービスを標準ポート（ポート 80 または 443）に移行する際に、コード「ERR_UNSAFE_PORT」のエラーを一時的に解決するためのものです。

  悪意のあるウェブサイトは、このポリシーの設定の有無と対象のポートを簡単に検出して標的型攻撃に使用することができます。

  ここで指定する各ポートには、ブロックを解除できる期限を示す日付ラベルが付けられています。その日を過ぎると、この設定に関係なくポートは制限されます。

  空の値を設定した場合や未設定のままにした場合は、すべての制限ポートがブロックされます。有効な値と無効な値が設定されている場合は、有効な値のみが適用されます。

  このポリシーは「--explicitly-allowed-ports」コマンドライン オプションをオーバーライドします。

  - "554" = ポート 554（ブロックの解除は 2021 年 10 年 15 日まで可能）
  - "10080" = ポート 10080（ブロックの解除は 2022 年 4 月 1 日まで可能）
  - "6566" = ポート 6566（ブロックの解除は 2021 年 10 月 15 日まで可能）
  - "989" = ポート 989（ブロックの解除は 2022 年 2 年 1 日まで可能）
  - "990" = ポート 990（ブロックの解除は 2022 年 2 年 1 日まで可能）
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
  Android/Linux:
    [ "10080" ]
  Mac:
    <array> <string>10080</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>

トップへ戻る

### ExtensionCacheSize

アプリと拡張機能のキャッシュ サイズを設定する（バイト単位）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 43 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  1 MB 未満に設定するか未設定のままにした場合、Google ChromeOS では、デフォルトで 256 MB のキャッシュ サイズを使用して、1 台のデバイスで複数のユーザーがインストールするアプリと拡張機能をキャッシュに保存します。これにより、ユーザーごとに繰り返しダウンロードする必要がなくなります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  キャッシュは Android アプリには使用されません。複数のユーザーが同じ Android アプリをインストールする場合、アプリはユーザーごとに新しくダウンロードされます。

トップへ戻る

### ExternalProtocolDialogShowAlwaysOpenCheckbox

外部プロトコルに関するダイアログに [常に開く] チェックボックスを表示する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox
Mac/Linux 設定名:
  ExternalProtocolDialogShowAlwaysOpenCheckbox
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、外部プロトコルの呼び出しに関する確認メッセージに [常に開く] チェックボックスを表示するかどうかを管理します。

  このポリシーを True に設定するか、未設定の場合、ユーザーは外部プロトコルに関する確認メッセージが表示されたときに [常に許可] を選択して、それ以降このサイトでのプロトコルに関する確認メッセージをスキップできます。

  このポリシーを False に設定した場合、[常に許可] チェックボックスは表示されず、外部プロトコルが呼び出されるときには毎回確認メッセージが表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ExternalStorageAllowlist

外部ストレージの許可リスト

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 135 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ExternalStorageDisabled ポリシーと ExternalStorageReadOnly ポリシーの対象から除外する USB ストレージ デバイスのリストを指定します。

  リストの項目には、特定の USB デバイスモデルを表す USB ベンダー ID とプロダクト ID の組み合わせを指定します。

スキーマ:
  { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }

トップへ戻る

### ExternalStorageDisabled

外部ストレージのマウントを無効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、あらゆる種類の外部ストレージ メディア（USB フラッシュ ドライブ、外部ハードドライブ、SD などのメモリカード、光学ストレージ）をファイル ブラウザで利用できなくなります。このポリシーを False に設定するか未設定のままにした場合、ユーザーは自分のデバイスで外部ストレージを使用できます。

  注: このポリシーは Google ドライブと内部ストレージには影響しません。ユーザーはダウンロード フォルダに保存されているファイルにアクセスできます。

トップへ戻る

### ExternalStorageReadOnly

外部ストレージ デバイスを読み取り専用にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 54 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、ユーザーは外部ストレージ デバイスへの書き込みを行えません。

  ExternalStorageReadOnly を False に設定するか未設定のままにした場合は、外部ストレージをブロックしていない限り、ユーザーは物理的に書き込みが可能な外部ストレージ デバイスに対してファイルの作成や変更ができます（ExternalStorageDisable を True に設定すると外部ストレージをブロックできます）。

トップへ戻る

### F11KeyModifier

F11 のトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、キーの割り当て変更のサブページで、F11 キーへの割り当て変更イベントで選択できるショートカット オプションを制御します。これらの設定は Google ChromeOS キーボードにのみ適用されます。このポリシーを未設定のままにした場合、設定はデフォルトで無効になります。このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  - 0 = F11 の設定は無効
  - 1 = F11 の設定で Alt 修飾キーを含むショートカットを使用する
  - 2 = F11 の設定で Shift 修飾キーを含むショートカットを使用する
  - 3 = F11 の設定で Ctrl と Shift の修飾キーを含むショートカットを使用する

トップへ戻る

### F12KeyModifier

F12 のトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、キーの割り当て変更のサブページで、F12 キーへの割り当て変更イベントで選択できるショートカット オプションを制御します。これらの設定は Google ChromeOS キーボードにのみ適用されます。このポリシーを未設定のままにした場合、設定はデフォルトで無効になります。このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  - 0 = F12 の設定は無効
  - 1 = F12 の設定で Alt 修飾キーを含むショートカットを使用する
  - 2 = F12 の設定で Shift 修飾キーを含むショートカットを使用する
  - 3 = F12 の設定で Ctrl と Shift の修飾キーを含むショートカットを使用する

トップへ戻る

### FastPairEnabled

ファスト ペアリング（ファスト Bluetooth ペアリング）を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ファスト ペアリングを強制的に有効または無効にできます。ファスト ペアリングは、ペア設定済みの周辺機器と GAIA アカウントをリンクする新しい Bluetooth ペア設定フローです。これにより、同じ GAIA アカウントでログインしている他の ChromeOS（および Android）デバイスを自動的にペア設定できるようになります。未設定のままにした場合、デフォルト値は企業ユーザーでは無効となり、管理対象外アカウントでは有効となります。

トップへ戻る

### FeedbackSurveysEnabled

Google Chrome のサービス内アンケートをユーザーに表示するかどうかを指定する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FeedbackSurveysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled
Mac/Linux 設定名:
  FeedbackSurveysEnabled
Android の制限名:
  FeedbackSurveysEnabled
サポート対象:
  - Google Chrome (Android) バージョン 120 以降
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome のサービス内アンケートでは、ブラウザに対するユーザーのフィードバックを収集します。アンケートの回答はユーザーのアカウントには関連付けられません。 このポリシーを有効に設定するか未設定のままにした場合、サービス内アンケートがユーザーに表示されます。 このポリシーを無効に設定した場合、サービス内アンケートはユーザーに表示されません。

  MetricsReportingEnabled が無効に設定されている場合、このポリシーは無視されます。また、サービス内アンケートも無効になります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### FetchKeepaliveDurationSecondsOnShutdown

シャットダウン時のキープアライブの継続時間を取得します

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown
Mac/Linux 設定名:
  FetchKeepaliveDurationSecondsOnShutdown
サポート対象:
  - Google Chrome (Linux) バージョン 90 以降
  - Google Chrome (Mac) バージョン 90 以降
  - Google Chrome (Windows) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ブラウザのシャットダウン時のキープアライブ リクエストに許可される継続時間（秒単位）を制御します。指定されている場合、ブラウザのシャットダウンを指定された秒数までの間ブロックして、キープアライブ（https://fetch.spec.whatwg.org/#request-keepalive-flag）リクエストを処理できます。デフォルト値（0）はこの機能が無効になっていることを表します。

制限事項:
  - 最小:0
  - 最大:5
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>

トップへ戻る

### FileOrDirectoryPickerWithoutGestureAllowedForOrigins

事前のユーザー操作なしでファイルまたはディレクトリ選択 API の呼び出しを許可する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins
Mac/Linux 設定名:
  FileOrDirectoryPickerWithoutGestureAllowedForOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  セキュリティ上の理由から、showOpenFilePicker()、showSaveFilePicker()、showDirectoryPicker() ウェブ API を呼び出すには、事前のユーザー操作（「一時的な有効化」）が必要で、操作がない場合は呼び出せません。

  このポリシーでは、事前のユーザー操作なしで、これらの API を呼び出せるオリジンを指定できます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

  このポリシーを未設定のままにした場合、すべてのオリジンで、これらの API の呼び出しに事前のユーザー操作が必要となります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### FilePickerChooseFromDriveSettings

Google Drive からファイルを直接選択できるようにする

データ タイプ:
  Integer
サポート対象:
  - Google Chrome (iOS) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ウェブサイトにファイルを送信できるフォームが含まれている場合に、ユーザーが Google Drive からファイルを直接選択できるようにするかどうかを制御します。 このポリシーを「Google Drive オプションを表示する」（0）に設定するか、未設定のままにした場合、ユーザーはファイル選択メニューの Google Drive からファイルを選択できます。 このポリシーを「Google Drive オプションを非表示にする」（1）に設定した場合、ファイル選択メニューで Google Drive オプションが非表示になります。 このポリシーを設定しても、ユーザーがファイル選択メニューで [Google ドライブ] を操作する以外の方法で Google Drive からファイルを選択できなくなるわけではありません。

  - 0 = Google Drive オプションを表示する。
  - 1 = Google Drive　オプションを非表示にする。

トップへ戻る

### FloatingWorkspaceEnabled

フローティング ワークスペース サービスを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome サービスでは、ユーザーが別の Google ChromeOS デバイスに切り替えたときに、前のデバイスで開いていたブラウザとアプリのウィンドウを新しいデバイスで起動します。 このポリシーを有効に設定した場合、現在のユーザーが前回使用した Google ChromeOS デバイスのブラウザやアプリのウィンドウをログイン時に自動的に起動します。 このポリシーを無効に設定するか未設定のままにした場合、ログイン時に起動する項目は完全復元の設定によって決まります。

トップへ戻る

### FloatingWorkspaceV2Enabled

Google Chrome サービスを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome サービスでは、ユーザーが別の Google ChromeOS デバイスに切り替えたときに、前のデバイスで開いていたブラウザとアプリのウィンドウを新しいデバイスで起動します。 このポリシーを有効に設定した場合、現在のユーザーが前回使用した Google ChromeOS デバイスのブラウザやアプリのウィンドウをログイン時に自動的に起動します。 このポリシーを無効に設定するか未設定のままにした場合、ログイン時に起動する項目は完全復元の設定によって決まります。

トップへ戻る

### FocusModeSoundsEnabled

ChromeOS でフォーカス モード時のサウンド再生を有効にする

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 129 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  フォーカス モードは、タイマーのサイレント モードを制御する機能で、ユーザーの集中を妨げないようにします。フォーカス モードの機能では、集中のため、特定の音楽を聴けるよう設定できます。このポリシーでは、この機能へのアクセスを管理します。

  このポリシーを未設定のままにした場合、管理対象ユーザーに対してすべてのサウンド再生が無効になります。

  このポリシーを有効に設定した場合、フォーカス モードですべてのサウンド再生が可能になります。

  このポリシーを EnabledFocusSoundsOnly に設定した場合、フォーカス モード用のサウンドのみ再生機能が有効になります。

  このポリシーを無効に設定した場合、フォーカス モードでサウンド再生が無効になります。

  - "enabled" = フォーカス モードですべてのサウンド再生を有効にする。
  - "focus-sounds" = フォーカス モード時にフォーカス モード用のサウンドのみ有効にする。
  - "disabled" = フォーカス モードでサウンド再生を無効にする。

トップへ戻る

### ForceBrowserSignin (廃止)

Google Chrome への強制ログインを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceBrowserSignin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin
Mac/Linux 設定名:
  ForceBrowserSignin
Android の制限名:
  ForceBrowserSignin
サポート対象:
  - Google Chrome (Windows) バージョン 64 以降
  - Google Chrome (Mac) バージョン 66 以降
  - Google Chrome (Android) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーはサポート終了となりました。代わりに BrowserSignin の使用を検討してください。

  このポリシーが true に設定されている場合、ユーザーがブラウザを使用するには、自分のプロフィールで Google Chrome にログインする必要があります。BrowserGuestModeEnabled のデフォルト値は false に設定されます。このポリシーを有効にした後、ログインしていない既存のポリシーはロックされ、アクセスできなくなります。詳しくはヘルプセンター記事をご覧ください。

  このポリシーが false に設定されているか未設定の場合、ユーザーは Google Chrome にログインしなくてもブラウザを使用できます。

サンプル値:
  0x00000000 (Windows), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ForceEphemeralProfiles

一時的なプロフィール

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceEphemeralProfiles
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles
Mac/Linux 設定名:
  ForceEphemeralProfiles
サポート対象:
  - Google Chrome (Linux) バージョン 32 以降
  - Google Chrome (Mac) バージョン 32 以降
  - Google Chrome (Windows) バージョン 32 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーが有効に設定されている場合、プロフィールは一時モードに切り替わります。このポリシーが OS のポリシー（Windows の場合は GPO など）として指定されている場合、このポリシーはシステム上のすべてのプロフィールに適用されます。このポリシーがクラウド ポリシーとして設定されている場合、このポリシーは管理対象アカウントでログインするプロフィールのみに適用されます。

  このモードでは、プロフィール データはユーザー セッションの間だけディスク上に保持されます。ブラウザを閉じると、ブラウザの履歴、拡張機能とそのデータ、Cookie やウェブ データベースなどのウェブデータは失われます。ただし、ユーザーが手動でデータをディスクにダウンロードできなくなったり、ページを保存または印刷できなくなったりすることはありません。

  ユーザーが同期を有効にしている場合、このすべてのデータは通常のプロフィールと同様にユーザーの同期プロフィールに保存されます。ポリシーでシークレット モードが明示的に無効にされている場合を除き、シークレット モードも使用できます。

  このポリシーが無効に設定されているか未設定の場合は、ログイン時に通常のプロフィールが適用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ForceGoogleSafeSearch

Google セーフサーチを強制する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceGoogleSafeSearch
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch
Mac/Linux 設定名:
  ForceGoogleSafeSearch
Android の制限名:
  ForceGoogleSafeSearch
サポート対象:
  - Google Chrome (Linux) バージョン 41 以降
  - Google Chrome (Mac) バージョン 41 以降
  - Google Chrome (Windows) バージョン 41 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
  - Google Chrome (Android) バージョン 41 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google 検索のセーフサーチは常に有効になり、ユーザーはこの設定を変更できません。

  このポリシーを無効に設定するか未設定のままにした場合、Google 検索のセーフサーチは強制適用されません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ForceMaximizeOnFirstRun

初回実行時に最初に表示されるブラウザ ウィンドウを最大化する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 43 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Chrome では初回実行時に最初に表示されたウィンドウが最大化されます。このポリシーを False に設定した場合、または未設定のままにした場合、画面サイズによっては、Chrome で最初に表示されたウィンドウが最大化されます。

トップへ戻る

### ForcePermissionPolicyUnloadDefaultEnabled

unload イベント ハンドラを無効にできるかどうかを制御する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled
Mac/Linux 設定名:
  ForcePermissionPolicyUnloadDefaultEnabled
Android の制限名:
  ForcePermissionPolicyUnloadDefaultEnabled
サポート対象:
  - Google Chrome (Android) バージョン 117 以降
  - Google Chrome (Linux) バージョン 117 以降
  - Google Chrome (Mac) バージョン 117 以降
  - Google Chrome (Windows) バージョン 117 以降
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
  - Google Chrome (Fuchsia) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  unload イベント ハンドラはサポートを終了する予定です。このイベントが発生するかどうかは、unload の Permissions-Policy によって決まります。現在は、ポリシーによりデフォルトで許可されています。今後は、デフォルトで無効になるよう段階的に移行します。サイトでは Permissions-Policy ヘッダーを使用して明示的に有効にすることが必要になります。この企業向けのポリシーを使用すると、強制的にデフォルトで有効を維持して、段階的なサポート終了をオプトアウトできます。

  unload イベント ハンドラを使用して、ページでデータを保存したり、ユーザー セッションの終了をサーバーに通知したりしている場合があります。この方法は信頼性が低く、BackForwardCache の使用をブロックするとパフォーマンスに影響するため、おすすめしません。おすすめの代替方法はあるものの、unload イベントは長い間使用されてきました。アプリケーションによっては現在も使用している場合があります。

  イベント ハンドラは、サポート終了のロールアウトに合わせて段階的にサポートが終了するため、このポリシーを false に設定するか未設定のままにした場合、unload Permissions-Policy ヘッダーを設定していないサイトでは unload イベントが発生しなくなります。

  このポリシーを true に設定した場合、unload イベント ハンドラは引き続きデフォルトで機能します。

  注: M117 では、このポリシーのデフォルトが「true」であると誤記されていました。アンロード イベントは M117 では変更されておらず、今後も変更されないため、このバージョンではこのポリシーは無視されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ForceSafeSearch (廃止)

セーフサーチを強制する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceSafeSearch
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch
Mac/Linux 設定名:
  ForceSafeSearch
Android の制限名:
  ForceSafeSearch
サポート対象:
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
  - Google Chrome (Windows) バージョン 25 以降
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートを終了しました。代わりに ForceGoogleSafeSearch と ForceYouTubeRestrict を使用してください。ForceGoogleSafeSearch、ForceYouTubeRestrict、ForceYouTubeSafetyMode（サポート終了）のいずれかのポリシーが設定されている場合、このポリシーは無視されます。

  Google ウェブ検索のクエリ実行時にセーフサーチを自動的に有効にします。ユーザーはこの設定を変更できません。また、YouTube では制限付きモード「中」が自動的に適用されます。

  この設定を有効にした場合、Google 検索のセーフサーチと YouTube の制限付きモード「中」が常に有効になります。

  この設定が無効または未設定の場合、Google 検索のセーフサーチと YouTube の制限付きモードは適用されません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ForceYouTubeRestrict

YouTube で一定レベル以上の制限付きモードを強制する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceYouTubeRestrict
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict
Mac/Linux 設定名:
  ForceYouTubeRestrict
Android の制限名:
  ForceYouTubeRestrict
サポート対象:
  - Google Chrome (Linux) バージョン 55 以降
  - Google Chrome (Mac) バージョン 55 以降
  - Google Chrome (Windows) バージョン 55 以降
  - Google ChromeOS (Google ChromeOS) バージョン 55 以降
  - Google Chrome (Android) バージョン 55 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、YouTube で制限付きモードの下限を強制適用して、ユーザーがこれより緩い制限付きモードを選択できないようにします。このポリシーには次の値を設定できます。

  * 強: YouTube で制限付きモード「強」が常に有効になります。

  * 中: ユーザーは YouTube で制限付きモード「中」または「強」のみ選択できます。制限付きモードをオフにすることはできません。

  * オフまたは未設定: Chrome によって YouTube の制限付きモードは適用されません。ただし、YouTube ポリシーなどの外部ポリシーによって制限付きモードが適用される可能性があります。

  - 0 = YouTube で制限モードを強制適用しない
  - 1 = YouTube で制限付きモード「中」以上を強制的に適用する
  - 2 = YouTube で制限付きモード「強」を強制する
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android YouTube アプリには適用されません。YouTube でセーフモードを有効にする場合は、Android YouTube アプリのインストールを禁止する必要があります。

サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ForceYouTubeRestrict" value="0"/>

トップへ戻る

### ForceYouTubeSafetyMode (廃止)

YouTube のセーフモードを強制的に有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode
Mac/Linux 設定名:
  ForceYouTubeSafetyMode
Android の制限名:
  ForceYouTubeSafetyMode
サポート対象:
  - Google Chrome (Linux) バージョン 41 以降
  - Google Chrome (Mac) バージョン 41 以降
  - Google Chrome (Windows) バージョン 41 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
  - Google Chrome (Android) バージョン 41 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートを終了しました。このポリシーより優先され、より詳細な設定を行える ForceYouTubeRestrict の使用をご検討ください。

  YouTube で制限付きモード「中」を自動的に適用します。ユーザーはこの設定を変更できません。

  この設定が有効な場合、YouTube では「中」以上の制限付きモードが常に適用されます。

  この設定が無効または未設定の場合、Google Chrome によって YouTube の制限付きモードは適用されません。ただし、YouTube ポリシーなどの外部ポリシーによって適用される可能性があります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android YouTube アプリには適用されません。YouTube でセーフモードを有効にする場合は、Android YouTube アプリのインストールを禁止する必要があります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ForcedLanguages

使用言語の内容と順序を設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ForcedLanguages
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages
Mac/Linux 設定名:
  ForcedLanguages
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、管理者が Google Chrome の設定で使用言語の順序を設定できるようにします。リストの順序は、chrome://settings/languages の [言語を希望の順序に並べ替えます] の順序と同じになります。ユーザーは、ポリシーで設定された言語を削除したり、並べ替えたりできませんが、ポリシーで設定された言語の下に言語を追加することができます。また、他のポリシーで強制されていない限り、ユーザーはブラウザの UI の言語と翻訳やスペルチェックの設定を自由に管理できます。このポリシーを未設定のままにした場合、ユーザーは使用言語のリスト全体を操作できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
  Android/Linux:
    [ "en-US" ]
  Mac:
    <array> <string>en-US</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ForcedLanguagesDesc" value="1&#xF000;en-US"/>

トップへ戻る

### FullRestoreEnabled

完全復元機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを設定した場合、完全復元機能が有効になります。このポリシーが true の場合、クラッシュまたは再起動の後に、復元のアプリ設定に基づいてアプリとアプリ ウィンドウが復元されたり、復元されなかったりします。このポリシーが false の場合、ブラウザ ウィンドウのみが自動的に起動します。

トップへ戻る

### FullRestoreMode

ログイン時のアプリの復元を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 121 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS でログイン時に最後のセッションを復元するかどうかとその方法を制御します。 このポリシーは、FullRestoreEnabled ポリシーが true に設定されている場合にのみ有効になります。

  - 1 = 常に最後のセッションを復元する。
  - 2 = ログイン時に、最後のセッションを復元するかどうかをユーザーに確認する。
  - 3 = 最後のセッションを復元しない。

トップへ戻る

### FullscreenAlertEnabled

全画面表示の警告を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイスがスリープ画面（暗い画面）から復帰する際に全画面表示の警告を表示するかどうかを指定します。

  このポリシーを設定しないか True に設定した場合、パスワード入力の前に全画面表示を終了するようユーザーに警告が表示されます。このポリシーを False に設定した場合、警告は表示されません。

トップへ戻る

### FullscreenAllowed

全画面モードを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FullscreenAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed
Mac/Linux 設定名:
  FullscreenAllowed
サポート対象:
  - Google Chrome (Windows) バージョン 31 以降
  - Google Chrome (Linux) バージョン 31 以降
  - Google ChromeOS (Google ChromeOS) バージョン 31 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、適切な権限を持つユーザー、アプリ、拡張機能は、ウェブ コンテンツだけが表示される全画面モードに移行できます。このポリシーを False に設定した場合、ユーザー、アプリ、拡張機能は全画面モードに移行できません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。このポリシーを False に設定した場合でも、Android アプリの全画面表示は可能です。

サンプル値:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

トップへ戻る

### GaiaLockScreenOfflineSigninTimeLimitDays

SAML を使用せず GAIA 経由で認証されたユーザーがロック画面でのログインをオフラインで行える期間を制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS では、ロック画面でのログイン時に、サーバーに対して（オンラインで）、またはキャッシュに保存されたパスワードを使用して（オフラインで）、認証を行うことができます。

  このポリシーの値を -2 に設定した場合は、GaiaOfflineSigninTimeLimitDays で指定されたログイン画面でのオフラインのログインの時間制限と同じ値が適用されます。

  このポリシーを設定しないか値を -1 に設定した場合、ロック画面でこのポリシーによるオンラインの認証は行われず、このポリシー以外の理由によってオンラインの認証が行われる場合を除き、オフラインの認証が許可されます。

  このポリシーの値を 0 に設定した場合は、オンラインでの認証が常に必要となります。

  これ以外の値を設定した場合は、最後にオンラインで認証してから、ロック画面での次回ログイン時にオンラインでの認証が必要となるまでの日数を指定することになります。

  このポリシーは、SAML を使用せず GAIA 経由で認証を行ったユーザーに適用されます。

  ポリシーの値は日数で指定します。

制限事項:
  - 最小:-2
  - 最大:365

トップへ戻る

### GhostWindowEnabled

ゴースト ウィンドウ機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ゴースト ウィンドウ機能が有効になります。このポリシーが true の場合、クラッシュまたは再起動の後に ARC が起動する前に、復元のアプリ設定に基づいて ARC ゴースト ウィンドウが作成されます。このポリシーが false の場合、ARC が起動する前にゴースト ウィンドウは作成されません。ARC の起動後に ARC アプリが復元されます。

トップへ戻る

### GloballyScopeHTTPAuthCacheEnabled

グローバルなスコープでの HTTP 認証キャッシュを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled
Mac/Linux 設定名:
  GloballyScopeHTTPAuthCacheEnabled
Android の制限名:
  GloballyScopeHTTPAuthCacheEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
  - Google Chrome (Android) バージョン 141 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、HTTP サーバー認証の認証情報をプロフィール単位でグローバルに 1 つだけキャッシュするよう設定します。

  このポリシーが未設定または無効な場合、ブラウザではクロスサイト認証のデフォルトの動作が使用されます。つまり、HTTP サーバー認証の認証情報のスコープはトップレベル サイトで区切られます。したがって、2 つのサイトで同じ認証ドメインからのリソースを使用している場合は、両方のサイトのコンテキストごとに認証情報を提供する必要があります。サイト間ではキャッシュされたプロキシ認証情報が再利用されます。

  このポリシーが有効な場合は、1 つのサイトのコンテキストで入力された HTTP 認証の認証情報が、別のサイトのコンテキストでも自動的に使用されます。

  このポリシーを有効にすると、サイトは一部の種類のクロスサイト攻撃に対してさらされることになります。また、URL に埋め込まれた認証情報を使用して HTTP 認証キャッシュにエントリを追加することで、Cookie がなくてもサイト間でユーザーを追跡できるようになります。

  このポリシーは、以前の動作に依存している企業がログインの手続きを更新できるようにするために用意されているもので、将来的に削除されます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### GoogleSearchSidePanelEnabled

Google Search Side Panel を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled
Mac/Linux 設定名:
  GoogleSearchSidePanelEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 115 以降
  - Google Chrome (Mac) バージョン 115 以降
  - Google Chrome (Windows) バージョン 115 以降
  - Google ChromeOS (Google ChromeOS) バージョン 115 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  有効に設定するか未設定のままにした場合、Google Search Side Panel はすべてのウェブページで許可されます。

  無効に設定した場合、どのウェブページでも Google Search Side Panel を使用できません。

  この機能に含まれる生成 AI 機能は、教育機関または企業のアカウントではご利用いただけません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### HSTSPolicyBypassList

HSTS ポリシー チェックをバイパスする名前の一覧

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HSTSPolicyBypassList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList
Mac/Linux 設定名:
  HSTSPolicyBypassList
Android の制限名:
  HSTSPolicyBypassList
サポート対象:
  - Google Chrome (Linux) バージョン 78 以降
  - Google Chrome (Mac) バージョン 78 以降
  - Google Chrome (Windows) バージョン 78 以降
  - Google Chrome (Android) バージョン 78 以降
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、プリロードされた、HTTP から HTTPS への HSTS アップグレードを回避するホスト名のリストを指定できます。

  このポリシーで指定できるのは、単一ラベルのホスト名のみです。また、このポリシーは、「静的」な HSTS がプリロードされたエントリ（"app", "new", "search", "play" など）にのみ適用されます。Strict-Transport-Security レスポンス ヘッダーを使用して「動的」に HSTS アップグレードをリクエストしたサーバーに対しては、HSTS アップグレードは回避されません。

  指定するホスト名は正規化する必要があります。IDN はすべて A ラベル形式に変換し、ASCII 文字列はすべて小文字にする必要があります。ポリシーは指定した単一ラベルのホスト名にのみ適用され、これらのホスト名のサブドメインには適用されません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
  Android/Linux:
    [ "meet" ]
  Mac:
    <array> <string>meet</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HSTSPolicyBypassListDesc" value="1&#xF000;meet"/>

トップへ戻る

### HardwareAccelerationModeEnabled

グラフィック アクセラレーションが使用可能な場合は使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled
Mac/Linux 設定名:
  HardwareAccelerationModeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 46 以降
  - Google Chrome (Mac) バージョン 46 以降
  - Google Chrome (Windows) バージョン 46 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、グラフィック アクセラレーションがオンになります（可能な場合）。

  このポリシーを無効に設定した場合、グラフィック アクセラレーションはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### HeadlessMode

ヘッドレス モードの使用を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HeadlessMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode
Mac/Linux 設定名:
  HeadlessMode
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google Chrome (Fuchsia) バージョン 106 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを Enabled に設定するか未設定のままにした場合、ヘッドレス モードの使用が許可されます。このポリシーを Disabled に設定した場合、ヘッドレス モードの使用は許可されません。

  - 1 = ヘッドレス モードの使用を許可する
  - 2 = ヘッドレス モードの使用を許可しない
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HeadlessMode" value="2"/>

トップへ戻る

### HideWebStoreIcon

新しいタブページとアプリ ランチャーでウェブストアを非表示にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HideWebStoreIcon
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon
Mac/Linux 設定名:
  HideWebStoreIcon
サポート対象:
  - Google Chrome (Linux) バージョン 26 以降
  - Google Chrome (Mac) バージョン 26 以降
  - Google Chrome (Windows) バージョン 26 以降
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  [新しいタブ] ページと Google ChromeOS のアプリ ランチャーで、Chrome ウェブストア アプリとフッターのリンクを非表示にします。

  このポリシーが true に設定されている場合、アイコンは非表示になります。

  このポリシーが false に設定されている場合、またはこのポリシーが設定されていない場合、アイコンは表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### HighEfficiencyModeEnabled

高効率モードを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HighEfficiencyModeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled
Mac/Linux 設定名:
  HighEfficiencyModeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 108 以降
  - Google Chrome (Mac) バージョン 108 以降
  - Google Chrome (Windows) バージョン 108 以降
  - Google ChromeOS (Google ChromeOS) バージョン 108 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、高効率モードの設定を有効または無効にできます。この設定では、一定時間が経過するとバックグラウンドでタブを破棄し、メモリを再利用できるようにします。 このポリシーを未設定のままにした場合、エンドユーザーは chrome://settings/performance でこの設定を管理できます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### HistoryClustersVisible

Chrome 履歴ページをグループに分類して表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HistoryClustersVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible
Mac/Linux 設定名:
  HistoryClustersVisible
Android の制限名:
  HistoryClustersVisible
サポート対象:
  - Google Chrome (Linux) バージョン 97 以降
  - Google Chrome (Mac) バージョン 97 以降
  - Google Chrome (Windows) バージョン 97 以降
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
  - Google Chrome (Android) バージョン 107 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome 履歴ページをグループに分類して表示するかどうかを設定します。

  このポリシーを有効に設定した場合、グループに分類した Chrome 履歴ページが chrome://history/grouped に表示されます。

  このポリシーを無効に設定した場合、グループに分類した Chrome 履歴ページは chrome://history/grouped に表示されません。

  このポリシーを未設定のままにした場合、グループに分類した Chrome 履歴ページがデフォルトで chrome://history/grouped に表示されます。

  ComponentUpdatesEnabled ポリシーを無効に設定しても、HistoryClustersVisible を有効に設定するか未設定のままにした場合は、グループに分類した Chrome 履歴ページが chrome://history/grouped に表示されますが、ユーザーとの関連性は低くなる可能性があります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### HomeAndEndKeysModifier

Home / End「6 個セット」キーのトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、[キーの割り当て変更] サブページ内での Home / End キーの割り当て変更の動作を指定します。[キーの割り当て変更] サブページでは、ユーザーがキーボードのキーをカスタマイズできます。このポリシーを有効にした場合、ユーザーはこれらの特定の割り当て変更をカスタマイズできなくなります。このポリシーを未設定のままにした場合、検索キーを使用したショートカットがデフォルトとして機能し、ユーザーはショートカットを設定できます。

  - 0 = Home / End の設定は無効
  - 1 = Home / End の設定で Alt 修飾キーを含むショートカットを使用する
  - 2 = Home / End の設定で「検索」修飾キーを含むショートカットを使用する

トップへ戻る

### HttpAllowlist

HTTP 許可リスト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HttpAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist
Mac/Linux 設定名:
  HttpAllowlist
Android の制限名:
  HttpAllowlist
サポート対象:
  - Google Chrome (Android) バージョン 112 以降
  - Google Chrome (Linux) バージョン 112 以降
  - Google Chrome (Mac) バージョン 112 以降
  - Google Chrome (Windows) バージョン 112 以降
  - Google ChromeOS (Google ChromeOS) バージョン 112 以降
  - Google Chrome (Fuchsia) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、HTTPS へのアップグレードを行わず、HTTPS 優先モードが有効になっている場合にエラー インタースティシャルを表示しないホスト名のリストまたはホスト名のパターン（「[*.]example.com」など）を指定できます。このポリシーを使用すると、HTTPS へのアップグレードや HTTPS 優先モードを無効にすることなく、HTTPS をサポートしていないサーバーへのアクセスを維持できます。

  指定するホスト名は正規化する必要があります。IDN はすべて A ラベル形式に変換し、ASCII 文字列はすべて小文字にする必要があります。

  ホスト名のワイルドカードを引用符で囲むことはことはできません（"*"、"[*]" など）。代わりにそれぞれのポリシーを使用して、HTTPS 優先モードと HTTPS へのアップグレードを明示的に無効にする必要があります。

  注: このポリシーは HSTS アップグレードには適用されません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
  Android/Linux:
    [ "testserver.example.com", "[*.]example.org" ]
  Mac:
    <array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="HttpAllowlistDesc" value="1&#xF000;testserver.example.com&#xF000;2&#xF000;[*.]example.org"/>

トップへ戻る

### HttpsOnlyMode

HTTPS 専用モードの有効化を許可する

データ タイプ:
  String [Android:choice, Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HttpsOnlyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode
Mac/Linux 設定名:
  HttpsOnlyMode
Android の制限名:
  HttpsOnlyMode
サポート対象:
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Android) バージョン 94 以降
  - Google Chrome (Fuchsia) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーが [設定] で HTTPS 優先モード（常に安全な接続を使用する）を有効にできるかどうかを管理します。HTTPS 優先モードでは、移動先がすべて HTTPS にアップグレードされます。 未設定のままにした場合や「allowed（許可する）」に設定した場合、ユーザーは HTTPS 優先モードを有効にできます。 「disallowed（許可しない）」に設定した場合、ユーザーは HTTPS 優先モードを有効にできません。 「force_enabled（強制的に有効にする）」に設定した場合、HTTPS 優先モードが厳格モードで有効になり、ユーザーはこれを無効にできません。 「force_balanced_enabled（強制的にバランスモードで有効にする）」に設定した場合、HTTPS 優先モードがバランスモードで有効になり、ユーザーはこれを無効にできません。 「force_enabled」は M112 以降、「force_balanced_enabled」は M129 以降でサポートされます。 ポリシーを受け取る Chrome のバージョンでサポートされていない値を指定した場合、Chrome ではデフォルトの「allowed」の設定が使用されます。

  HttpAllowlist ポリシーを別途設定して、この機能による HTTPS へのアップグレードを特定のホスト名またはホスト名のパターンに適用しないよう指定できます。

  - "allowed" = ユーザーの HTTPS 優先モード設定を制限しない
  - "disallowed" = ユーザーに HTTPS 優先モードの有効化を許可しない
  - "force_enabled" = HTTPS 優先モードを厳格モードで強制的に有効にする
  - "force_balanced_enabled" = HTTPS 優先モードをバランスモードで強制的に有効にする
サンプル値:
  "disallowed"
  Windows (Intune):
    <enabled/>
    <data id="HttpsOnlyMode" value="disallowed"/>

トップへ戻る

### HttpsUpgradesEnabled

自動の HTTPS アップグレードを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HttpsUpgradesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled
Mac/Linux 設定名:
  HttpsUpgradesEnabled
Android の制限名:
  HttpsUpgradesEnabled
サポート対象:
  - Google Chrome (Android) バージョン 112 以降
  - Google Chrome (Linux) バージョン 112 以降
  - Google Chrome (Mac) バージョン 112 以降
  - Google Chrome (Windows) バージョン 112 以降
  - Google ChromeOS (Google ChromeOS) バージョン 112 以降
  - Google Chrome (Fuchsia) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome は可能な場合に HTTP から HTTPS への一部のナビゲーションのアップグレードを試みます。このポリシーを使用すると、この動作を無効にできます。「true」に設定するか未設定のままにした場合、この機能はデフォルトで有効になります。

  HttpAllowlist ポリシーを別途設定して、この機能による HTTPS へのアップグレードを特定のホスト名またはホスト名のパターンに適用しないよう指定できます。

  HttpsOnlyMode ポリシーもご覧ください。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ImportAutofillFormData

初回実行時にデフォルトのブラウザから自動入力フォームのデータをインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportAutofillFormData
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData
Mac/Linux 設定名:
  ImportAutofillFormData
サポート対象:
  - Google Chrome (Linux) バージョン 39 以降
  - Google Chrome (Mac) バージョン 39 以降
  - Google Chrome (Windows) バージョン 39 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、初回実行時に以前の既定のブラウザから自動入力フォームのデータが読み込まれます。このポリシーを無効に設定するか未設定のままにした場合、初回実行時に自動入力フォームのデータは読み込まれません。

  ユーザーはインポート ダイアログを表示できます。このとき、自動入力フォームのデータのチェックボックスは、このポリシーの値に合わせてオンまたはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ImportBookmarks

初回実行時にデフォルトのブラウザからブックマークをインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportBookmarks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks
Mac/Linux 設定名:
  ImportBookmarks
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、初回実行時に以前の既定のブラウザからブックマークが読み込まれます。このポリシーを無効に設定するか未設定のままにした場合、初回実行時にブックマークは読み込まれません。

  ユーザーはインポート ダイアログを表示できます。このとき、ブックマークのチェックボックスは、このポリシーの値に合わせてオンまたはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ImportHistory

初回実行時にデフォルトのブラウザから閲覧履歴をインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportHistory
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory
Mac/Linux 設定名:
  ImportHistory
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、初回実行時に以前の既定のブラウザから閲覧履歴が読み込まれます。このポリシーを無効に設定するか未設定のままにした場合、初回実行時に閲覧履歴は読み込まれません。

  ユーザーはインポート ダイアログを表示できます。このとき、閲覧履歴のチェックボックスは、このポリシーの値に合わせてオンまたはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ImportHomepage

初回実行時にデフォルトのブラウザからホームページをインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportHomepage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage
Mac/Linux 設定名:
  ImportHomepage
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、初回実行時に以前の既定のブラウザからホームページが読み込まれます。このポリシーを無効に設定するか未設定のままにした場合、初回実行時にホームページは読み込まれません。

  ユーザーはインポート ダイアログを表示できます。このとき、ホームページのチェックボックスは、このポリシーの値に合わせてオンまたはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ImportSavedPasswords

初回実行時にデフォルトのブラウザから保存したパスワードをインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportSavedPasswords
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords
Mac/Linux 設定名:
  ImportSavedPasswords
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、インストール後の初回実行時のインポート動作のみを制御します。インポートすると、ブラウザをインストールする前に別のブラウザを主に使用していた環境でも、Google Chrome にシームレスに移行できます。このポリシーは、Google アカウントのパスワード マネージャー機能には影響しません。

  このポリシーを有効に設定した場合、初回実行時に以前のデフォルトのブラウザから保存済みのパスワードがインポートされ、[設定] ページから手動でインポートすることも可能になります。 このポリシーを無効に設定した場合、初回実行時に保存済みのパスワードはインポートされず、[設定] ページから手動でインポートすることもできません。 このポリシーを未設定のままにした場合、初回実行時に保存済みのパスワードはインポートされませんが、ユーザーは [設定] ページからパスワードをインポートできます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ImportSearchEngine

初回実行時にデフォルトのブラウザから検索エンジンをインポートする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImportSearchEngine
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine
Mac/Linux 設定名:
  ImportSearchEngine
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、初回実行時に以前の既定のブラウザから既定の検索エンジンが読み込まれます。このポリシーを無効に設定するか未設定のままにした場合、初回実行時に既定の検索エンジンは読み込まれません。

  ユーザーはインポート ダイアログを表示できます。このとき、既定の検索エンジンのチェックボックスは、このポリシーの値に合わせてオンまたはオフになります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### IncognitoEnabled (廃止)

シークレット モードを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IncognitoEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled
Mac/Linux 設定名:
  IncognitoEnabled
Android の制限名:
  IncognitoEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは今後使用できなくなりますので、IncognitoModeAvailability をご使用ください。Google Chrome でシークレット モードを有効にします。この設定が有効または設定されていない場合、ユーザーはシークレット モードでウェブページを開くことができます。この設定を無効にすると、ユーザーはシークレット モードでウェブページを開くことができません。このポリシーが未設定の場合は有効になり、ユーザーはシークレット モードを使用できます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### IncognitoModeAvailability

シークレット モードが利用可能かどうかを設定する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IncognitoModeAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability
Mac/Linux 設定名:
  IncognitoModeAvailability
Android の制限名:
  IncognitoModeAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 14 以降
  - Google Chrome (Mac) バージョン 14 以降
  - Google Chrome (Windows) バージョン 14 以降
  - Google ChromeOS (Google ChromeOS) バージョン 14 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome でユーザーがシークレット モードでページを開けるかどうかを指定します。「有効」を選択するかポリシーを未設定のままにした場合は、シークレット モードでページを開くことができます。「無効」を選択した場合、シークレット モードでページを開くことはできません。「強制」を選択した場合は、シークレット モードでのみページを開くことができます。「強制」は Android-on-Chrome では機能しません。注: iOS ではセッション中にポリシーが変更されると、変更後のポリシーは再起動するまで有効になりません。

  - 0 = シークレット モードを利用可能にする
  - 1 = シークレット モードを無効にする
  - 2 = シークレット モードを適用する
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IncognitoModeAvailability" value="1"/>

トップへ戻る

### InsecureFormsWarningsEnabled (廃止)

安全でないフォームの警告を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled
Mac/Linux 設定名:
  InsecureFormsWarningsEnabled
Android の制限名:
  InsecureFormsWarningsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
  - Google Chrome (iOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、安全な（HTTPS）サイトに組み込まれた安全でないフォーム（HTTP で送信するフォーム）のブラウザでの取り扱い方法を管理します。 このポリシーを有効にした場合、もしくは設定を行わない場合、安全でないフォームで送信が行われると、ページ全体に警告メッセージが表示されます。さらに、フォームの各項目がフォーカスされると、項目の横に警告のふきだしが表示され、フォームへの自動入力が無効になります。 このポリシーが無効の場合、安全でないフォームでも警告は表示されず、自動入力も通常通り機能します。

  このポリシーは Chrome 130 で削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### InsertKeyModifier

Insert「6 個セット」キーのトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、[キーの割り当て変更] サブページ内での Insert キーの割り当て変更のデフォルトの動作を指定します。[キーの割り当て変更] サブページでは、ユーザーがキーボードのキーをカスタマイズできます。このポリシーを有効にした場合、ユーザーはこれらの特定の割り当て変更をカスタマイズできなくなります。このポリシーを未設定のままにした場合、検索キーを使用したショートカットがデフォルトとして機能します。

  - 0 = Insert キー操作のショートカットの設定は無効。
  - 2 = Insert キーのショートカットの設定で「検索」修飾キーを含むショートカットを使用する

トップへ戻る

### InsightsExtensionEnabled

分析情報の拡張機能を有効にすると使用状況の指標が報告されます

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  分析情報の拡張機能では、ユーザーのインターネットのダウンロード速度とアップロード速度、ユーザーのアイドル時間、アプリの分析情報が報告されます。

  このポリシーを有効に設定した場合は、分析情報の拡張機能がインストールされ、指標が報告されます。

  このポリシーを未設定のままにするか無効に設定した場合は、分析情報の拡張機能はインストールされず、指標も報告されません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるレポートには適用されません。

トップへ戻る

### InstantTetheringAllowed

インスタント テザリングの使用を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 60 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定が有効な場合、ユーザーはインスタント テザリングを使用できます。インスタント テザリングを利用して、Google スマートフォンは関連デバイスとモバイルデータを共有できます。

  この設定が無効な場合、ユーザーはインスタント テザリングを使用できません。

  このポリシーが未設定の場合、デフォルトにより、企業の管理対象ユーザーは使用を許可されず、管理対象外のユーザーは使用を許可されます。

トップへ戻る

### IntensiveWakeUpThrottlingEnabled

IntensiveWakeUpThrottling の機能を制御する。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled
Mac/Linux 設定名:
  IntensiveWakeUpThrottlingEnabled
Android の制限名:
  IntensiveWakeUpThrottlingEnabled
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
  - Google Chrome (Linux) バージョン 85 以降
  - Google Chrome (Mac) バージョン 85 以降
  - Google Chrome (Windows) バージョン 85 以降
  - Google Chrome (Android) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  有効にした場合、ページがバックグラウンドの状態になって 5 分以上が経過すると、IntensiveWakeUpThrottling の機能によってバックグラウンド タブの JavaScript タイマーが積極的に抑制、統合され、実行回数が 1 分間に 1 回以下となります。

  これはウェブ標準に準拠した機能ですが、ウェブサイトによっては 動作に影響を及ぼし、一部の操作で 1 分ほどの遅れが生じる可能性が あります。一方で、有効にすると CPU とバッテリーの消費を大幅に抑えることが できます。詳しくは https://bit.ly/30b1XR4 をご覧ください。

  このポリシーを有効にするとこの機能が強制的に有効になり、 ユーザーはこの設定をオーバーライドできません。

  このポリシーを無効にするとこの機能が強制的に無効になり、 ユーザーはこの設定をオーバーライドできません。

  このポリシーを未設定のままにするとこの機能は独自の内部ロジックに よって制御され、ユーザーが手動で設定することもできます。

  このポリシーは個々のレンダリング プロセスに対して、それぞれの開始時に ポリシーの最新の設定値を使って適用されます。読み込まれた すべてのタブに一貫したポリシー設定を適用するには、完全な再起動が 必要です。ただし、各プロセスに異なるポリシー値が適用され、実行されても 問題はありません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### IntranetRedirectBehavior

イントラネット リダイレクトの処理

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IntranetRedirectBehavior
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior
Mac/Linux 設定名:
  IntranetRedirectBehavior
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、DNS 傍受チェックを経由したイントラネット リダイレクトの処理方法を設定します。DNS 傍受チェックは、ブラウザが不明なホスト名をリダイレクトするプロキシの背後にあるかどうかを検出するものです。

  このポリシーを設定しない場合、ブラウザでは DNS 傍受チェックとイントラネット リダイレクトの候補表示について、デフォルトの処理を行います。M88 では、これらのデフォルトの処理は有効になっていますが、今後のリリースでは無効になります。

  DNSInterceptionChecksEnabled は、同じく DNS 傍受チェックを無効にできる関連ポリシーです。このポリシーは、イントラネット リダイレクト情報バーの表示を個別に管理できるなど柔軟性が高く、今後さらに機能が拡張されるです。 DNSInterceptionChecksEnabled またはこのポリシーで傍受チェックを無効にするよう指定した場合、チェックは無効になります。

  - 0 = デフォルトのブラウザ処理を使用する。
  - 1 = DNS 傍受チェックと「もしかして: "http://intranetsite/"」情報バーを無効にする。
  - 2 = DNS 傍受チェックを無効にし、「もしかして: "http://intranetsite/"」情報バーを有効にする。
  - 3 = DNS 傍受チェックと「もしかして: "http://intranetsite/"」情報バーを有効にする。
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IntranetRedirectBehavior" value="1"/>

トップへ戻る

### IsolateOrigins

指定したオリジンに対してサイト分離を有効にする

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IsolateOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins
Mac/Linux 設定名:
  IsolateOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 63 以降
  - Google Chrome (Mac) バージョン 63 以降
  - Google Chrome (Windows) バージョン 63 以降
  - Google ChromeOS (Google ChromeOS) バージョン 63 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、カンマ区切りのリストで指定した発行元はそれぞれ独自のプロセスで実行されます。指定した発行元のプロセスで使用できるのは、発行元およびそのサブドメインのドキュメントだけです。たとえば、https://a1.example.com/ を指定した場合、https://a2.a1.example.com/ は同一のプロセスで実行されますが、https://example.com や https://b.example.com はこの限りではありません。

  Google Chrome 77 以降であれば、ワイルドカードを使用し、分離する発行元の範囲を指定できます。たとえば、https://[*.]corp.example.com を指定した場合、https://corp.example.com 以下の発行元に対して同じ独自プロセスが適用されます。これには https://corp.example.com 自体が該当するほか、https://a1.corp.example.com や https://a2.a1.corp.example.com も含まれます。

  SitePerProcess ポリシーで言及されているとおり、すべてのサイト（https://example.com のような、スキームと eTLD+1 の組み合わせ）は、デスクトップ プラットフォームではデフォルトで分離されます。この IsolateOrigins ポリシーは、発行元をより細かいレベル（例: https://a.example.com）で指定して分離するのに有効です。このポリシーで分離した発行元では、同一サイト内の他の発行元をスクリプト化することはできません。ただし、同じサイトの 2 つのドキュメント内で、document.domain の値が同一のものに変更されれば、このスクリプト化は可能になります。これは一般には行いません。管理者は、発行元の分離前にこのような操作が行われないよう管理する必要があります。このポリシーを無効に設定するか未設定のままにした場合、ユーザーはこの設定を変更できます。注: Android では代わりに IsolateOriginsAndroid ポリシーを使用してください。

サンプル値:
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"
  Windows (Intune):
    <enabled/>
    <data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>

トップへ戻る

### IsolateOriginsAndroid

Android デバイスで指定の発行元に対してサイト分離を有効にする

データ タイプ:
  String
Android の制限名:
  IsolateOriginsAndroid
サポート対象:
  - Google Chrome (Android) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、カンマ区切りのリストで指定した発行元は、Android 上でそれぞれ独自のプロセスで実行されます。指定した発行元のプロセスで使用できるのは、発行元およびそのサブドメインのドキュメントだけです。たとえば、https://a1.example.com/ を指定した場合、https://a2.a1.example.com/ は同一のプロセスで実行されますが、https://example.com や https://b.example.com はこの限りではありません。Android では Google Chrome バージョン 77 以降、特定のデリケートなコンテンツを含むウェブサイトがデフォルトで分離されており、このポリシーによってデフォルトのサイト分離モードが特定の発行元にも適用されます。Google Chrome 77 以降であれば、ワイルドカードを使用し、分離する発行元の範囲を指定できます。たとえば、https://[*.]corp.example.com を指定した場合、https://corp.example.com 以下の発行元に対して同じ独自プロセスが適用されます。これには https://corp.example.com 自体が該当するほか、https://a1.corp.example.com や https://a2.a1.corp.example.com も含まれます。

  このポリシーで分離した発行元では、同一サイト内の他の発行元をスクリプト化することはできません。ただし、同じサイトの 2 つのドキュメント内で、document.domain の値が同一のものに変更されれば、このスクリプト化は可能になります。これは一般には行いません。管理者は、発行元の分離前にこのような操作が行われないよう管理する必要があります。このポリシーを無効に設定した場合は、すべてのサイト分離が無効になります。これには、デリケートなコンテンツを含むサイトの分離、IsolateOriginsAndroid と SitePerProcessAndroid のフィールド テスト、その他のサイト分離モードが含まれます。ただしユーザーはコマンドライン フラグを使用して手動で IsolateOrigins を有効にできます。このポリシーを未設定のままにした場合、ユーザーはこの設定を変更できます。注: Android で大量のサイトを分離する場合、特にメモリ容量の少ないデバイスでパフォーマンスに影響が生じる可能性があります。このポリシーは、厳密に 1 GB より大きい RAM を搭載した Android デバイスの Chrome のみに適用されます。Android 以外のプラットフォームにこのポリシーを適用するには、IsolateOrigins を使用してください。

サンプル値:
  "https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"

トップへ戻る

### IsolatedWebAppInstallForceList

強制的にインストールされる隔離ウェブアプリのリストを設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、サイレント インストールを行う IWA（独立したウェブアプリ）のリストを指定します。 IWA は、通常のウェブページでは利用できない有用なセキュリティ特性を備えたアプリケーションです。署名付きウェブバンドルにパッケージ化されます。署名付きウェブバンドルの公開鍵は、IWA を識別するウェブバンドル ID を作成するために使用されます。今のところ、このポリシーは管理対象ゲスト セッションのみで機能します。このポリシーのリストの各項目には、2 つの必須フィールド（独立したウェブアプリのアップデート マニフェスト URL とウェブバンドル ID）を含むオブジェクトを指定します。

  次のオプションのフィールドを各項目に含めることもできます。

  * update_channel: IWA リリース / アップデート チャンネル名。未設定の場合、「default」が使用されます。

  * pinned_version: インストールする特定のバージョン。指定されたアップデート チャンネルで使用可能な場合、システムではこのバージョンのインストールを試行します。デフォルトでは、IWA を特定のバージョンに固定すると、そのバージョン以降は更新されなくなります。固定を解除するには、このフィールドを削除します。

  * allow_downgrades: IWA の古いバージョンのインストールを有効にします。この場合、「pinned_version」フィールドを設定する必要があります。未設定のままにするか false に設定した場合、該当の IWA ではダウングレードが無効になります。

スキーマ:
  { "items": { "properties": { "allow_downgrades": { "description": "\u72ec\u7acb\u3057\u305f\u30a6\u30a7\u30d6\u30a2\u30d7\u30ea\uff08IWA\uff09\u306e\u30c0\u30a6\u30f3\u30b0\u30ec\u30fc\u30c9\u6a5f\u80fd\u3092\u6709\u52b9\u306b\u3057\u307e\u3059\u3002\u30c7\u30d5\u30a9\u30eb\u30c8\u3067\u306f\u3001IWA \u306e\u65b0\u3057\u3044\u30d0\u30fc\u30b8\u30e7\u30f3\u306e\u307f\u304c\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3055\u308c\u307e\u3059\u3002true \u306b\u8a2d\u5b9a\u3059\u308b\u3068\u3001\u53e4\u3044\u30d0\u30fc\u30b8\u30e7\u30f3\u3082\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3067\u304d\u308b\u3088\u3046\u306b\u306a\u308a\u307e\u3059\u3002\u30c0\u30a6\u30f3\u30b0\u30ec\u30fc\u30c9\u3092\u6709\u52b9\u306b\u3059\u308b\u306b\u306f\u3001\u300cpinned_version\u300d\u30d5\u30a3\u30fc\u30eb\u30c9\u3092\u4f7f\u7528\u3057\u3066\u76ee\u7684\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u5024\u3092\u6307\u5b9a\u3059\u308b\u5fc5\u8981\u304c\u3042\u308a\u307e\u3059\u3002\u300callow_downgrades\u300d\u304c\u6307\u5b9a\u3055\u308c\u3066\u3044\u306a\u3044\u304b false \u306b\u8a2d\u5b9a\u3055\u308c\u3066\u3044\u308b\u5834\u5408\u3001\u8a72\u5f53\u306e IWA \u3067\u306f\u30c0\u30a6\u30f3\u30b0\u30ec\u30fc\u30c9\u304c\u7121\u52b9\u306b\u306a\u308a\u307e\u3059\u3002", "type": "boolean" }, "pinned_version": { "description": "\u4f7f\u7528\u3059\u308b IWA \u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u3092\u6307\u5b9a\u3057\u307e\u3059\u3002\u6307\u5b9a\u3057\u305f\u5834\u5408\u3001\u30b7\u30b9\u30c6\u30e0\u3067\u306f\u8a72\u5f53\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u306e\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3092\u8a66\u884c\u3057\u3001\u305d\u308c\u4ee5\u964d\u306e\u66f4\u65b0\u3092\u30d6\u30ed\u30c3\u30af\u3057\u307e\u3059\u3002\u30a2\u30d7\u30ea\u306e\u56fa\u5b9a\u3092\u89e3\u9664\u3057\u3066\u66f4\u65b0\u3092\u518d\u5ea6\u6709\u52b9\u306b\u3059\u308b\u306b\u306f\u3001\u3053\u306e\u30d5\u30a3\u30fc\u30eb\u30c9\u3092\u524a\u9664\u3057\u307e\u3059\u3002**\u91cd\u8981:** \u6307\u5b9a\u3057\u305f\u30d0\u30fc\u30b8\u30e7\u30f3\u304c\u5b58\u5728\u3057\u306a\u3044\u5834\u5408\u3001IWA \u306f\u73fe\u5728\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u3055\u308c\u3066\u3044\u308b\u30d0\u30fc\u30b8\u30e7\u30f3\u306e\u307e\u307e\u306b\u306a\u308a\u307e\u3059\u3002\u3053\u308c\u306f\u3001\u56fa\u5b9a\u3057\u305f\u30d0\u30fc\u30b8\u30e7\u30f3\u3078\u306e\u66f4\u65b0\u3092\u8a66\u884c\u3057\uff08\u305d\u306e\u7d50\u679c\u5931\u6557\u3057\u305f\uff09\u5f8c\u306f\u3001\u56fa\u5b9a\u306b\u3088\u3063\u3066\u305d\u308c\u4ee5\u964d\u306e\u81ea\u52d5\u66f4\u65b0\u304c\u7121\u52b9\u306b\u306a\u308b\u305f\u3081\u3067\u3059\u3002", "type": "string" }, "update_channel": { "description": "IWA \u306e\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8 \u30c1\u30e3\u30f3\u30cd\u30eb\u307e\u305f\u306f\u30ea\u30ea\u30fc\u30b9 \u30c1\u30e3\u30f3\u30cd\u30eb\u306e\u540d\u524d\u3002\u3053\u306e\u5024\u306b\u306f\u4efb\u610f\u306e\u6587\u5b57\u5217\u3092\u6307\u5b9a\u3067\u304d\u307e\u3059\u3002\u5236\u9650\u306f\u3042\u308a\u307e\u305b\u3093\u3002\u5024\u304c\u6307\u5b9a\u3055\u308c\u3066\u3044\u306a\u3044\u5834\u5408\u306f\u3001\u300cdefault\u300d\u306e\u30c1\u30e3\u30f3\u30cd\u30eb\u304c\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }

トップへ戻る

### JavascriptEnabled (廃止)

JavaScript を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavascriptEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled
Mac/Linux 設定名:
  JavascriptEnabled
Android の制限名:
  JavascriptEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは今後使用できなくなりますので、DefaultJavaScriptSetting をご使用ください。

  Google Chrome で無効になっている JavaScript に使用できます。

  この設定が無効になっている場合は、ウェブページで JavaScript を使用できず、ユーザーはその設定を変更できません。

  この設定が有効または未設定の場合、ウェブページで JavaScript を使用できますが、ユーザーはこの設定を変更できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### KeepFullscreenWithoutNotificationUrlAllowList

通知なしでの全画面モードの継続を許可する URL のリスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイスがロック画面から復帰するとき、通知なしでの全画面モードの継続を許可する URL のリストを設定します。

  通常、フィッシング攻撃のリスクを軽減するため、ロック画面から復帰する際、全画面モードはオフになります。このポリシーを使用すると、信頼できる提供元として、ロック解除時に全画面モードの継続を許可する URL を指定できます。URL パターンのリストは、https://support.google.com/chrome/a?p=url_blocklist_filter_format で定められている形式で指定します。たとえば、すべての URL に一致するワイルドカード文字「*」を指定すると、ロック解除時に常に全画面モードを継続し、通知を一切無効にすることができます。

  このポリシーを空のリストに設定するか未設定のままにした場合は、どの URL に対しても、通知なしでの全画面モードの継続を許可しません。

トップへ戻る

### KeyPermissions

キーの権限

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 45 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、拡張機能または Android アプリに対し、企業キーへのアクセスを許可します。管理対象アカウントで chrome.enterprise.platformKeys API を使用して生成したキーは、企業専用のキーと指定されます。ユーザーは、拡張機能または Android アプリに企業キーへのアクセス権を付与することはできず、拡張機能または Android アプリに付与された企業キーへのアクセス権を取り消すこともできません。

  デフォルトでは、拡張機能または Android アプリで企業用のキーを使用することはできません。この動作は、拡張機能または Android アプリに対して allowCorporateKeyUsage を False に設定した場合の結果と同じです。拡張機能または Android アプリに対して allowCorporateKeyUsage が True に設定されている場合のみ、その拡張機能または Android アプリでは企業用のプラットフォーム キーを任意のデータの署名に使用できます。対象の拡張機能または Android アプリがキーへのアクセスを攻撃から保護できると信頼できる場合にのみ、この許可を付与してください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーで指定されているインストール済みの Android アプリは企業キーを使用できます。

スキーマ:
  { "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "true \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u3053\u306e\u62e1\u5f35\u6a5f\u80fd\u3067\u306f\u4f01\u696d\u7528\u306b\u6307\u5b9a\u3055\u308c\u305f\u3059\u3079\u3066\u306e\u30ad\u30fc\u3092\u4efb\u610f\u306e\u30c7\u30fc\u30bf\u306e\u7f72\u540d\u306b\u4f7f\u7528\u3067\u304d\u307e\u3059\u3002false \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u3053\u308c\u3089\u306e\u30ad\u30fc\u306b\u30a2\u30af\u30bb\u30b9\u3059\u308b\u3053\u3068\u306f\u3067\u304d\u305a\u3001\u30e6\u30fc\u30b6\u30fc\u3082\u3053\u308c\u3089\u306e\u6a29\u9650\u3092\u4ed8\u4e0e\u3067\u304d\u307e\u305b\u3093\u3002\u305f\u3060\u3057\u4f8b\u5916\u3068\u3057\u3066\u3001\u62e1\u5f35\u6a5f\u80fd\u304c\u751f\u6210\u3057\u305f\u30ad\u30fc\u306b\u3064\u3044\u3066\u306f\u3001\u305d\u306e\u62e1\u5f35\u6a5f\u80fd\u304b\u3089 1 \u5ea6\u3060\u3051\u30a2\u30af\u30bb\u30b9\u3067\u304d\u307e\u3059\u3002", "type": "boolean" } }, "type": "object" }, "type": "object" }

トップへ戻る

### KioskBrowserPermissionsAllowedForOrigins

ウェブキオスクのインストール元で使用可能なブラウザ権限へのアクセスをオリジンに許可する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 129 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、リストで指定した追加のオリジンは、ウェブキオスク アプリケーションのインストール元ですでに使用可能なブラウザ権限（例: 位置情報、カメラ、マイク）にアクセスできます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### LensCameraAssistedSearchEnabled

Google Lens のカメラを使用した検索を許可する

データ タイプ:
  Boolean
Android の制限名:
  LensCameraAssistedSearchEnabled
サポート対象:
  - Google Chrome (Android) バージョン 91 以降
  - Google Chrome (iOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを未設定のままにするか有効に設定した場合、ユーザーはカメラと Google Lens を使用して検索できます。このポリシーを無効に設定した場合、Google Lens のカメラを使用した検索が可能な場合でも、検索ボックスに Google Lens ボタンは表示されません。

サンプル値:
  true (Android)

トップへ戻る

### LensDesktopNTPSearchEnabled

新しいタブページの検索ボックスに Google Lens のボタンを表示することを許可する（サポートされている場合）。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled
Mac/Linux 設定名:
  LensDesktopNTPSearchEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 109 以降
  - Google Chrome (Mac) バージョン 109 以降
  - Google Chrome (Windows) バージョン 109 以降
  - Google ChromeOS (Google ChromeOS) バージョン 109 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを未設定のままにするか有効に設定した場合、新しいタブページの検索ボックスに Google Lens のボタンが表示され、ユーザーが使用できるようになります。このポリシーを無効に設定した場合、新しいタブページの検索ボックスに Google Lens のボタンは表示されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### LensOnGalleryEnabled

Google ChromeOS でレンズとギャラリー アプリの統合を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは、Google ChromeOS のギャラリー アプリでレンズを統合するかどうかを制御します。

  このポリシーを有効に設定するか、未設定のままにした場合、ユーザーはレンズを使用して、ギャラリー アプリで表示しているメディアの選択範囲を検索できます。 ポリシーを無効に設定した場合、この機能は無効になります。

トップへ戻る

### LensOverlaySettings

レンズ オーバーレイ機能の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LensOverlaySettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings
Mac/Linux 設定名:
  LensOverlaySettings
サポート対象:
  - Google Chrome (Linux) バージョン 126 以降
  - Google Chrome (Mac) バージョン 126 以降
  - Google Chrome (Windows) バージョン 126 以降
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
  - Google Chrome (iOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  レンズ オーバーレイは、スクリーンショット上で使用したり、現在のページのコンテンツについて質問したりして、コンテキストに沿った Google 検索を行える機能です。この機能を使用するには、エンドユーザーがオプトインする必要があります。

  この機能は、このポリシーで無効にしない限り、Google をデフォルトの検索エンジンに設定しているすべてのユーザーが使用できます。

  このポリシーを 0（許可する）に設定するか未設定のままにした場合、ユーザーはこの機能を使用できます。このポリシーを 1（許可しない）に設定した場合、この機能は使用できません。

  Google Chrome 140 以降では、このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  - 0 = 許可
  - 1 = 許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="LensOverlaySettings" value="1"/>

トップへ戻る

### LensRegionSearchEnabled

Google Lens の地域検索メニュー項目をコンテキスト メニューに表示することを許可する（サポートされている場合）。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LensRegionSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled
Mac/Linux 設定名:
  LensRegionSearchEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを未設定のままにするか有効に設定した場合、コンテキスト メニューに Google Lens の地域検索メニュー項目が表示され、ユーザーはこれを使用することができます。このポリシーを無効に設定した場合は、Google Lens の地域検索がサポートされていても、コンテキスト メニューに Google Lens の地域検索メニュー項目は表示されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ListenToThisPageEnabled

ウェブページの読み上げ（テキスト抽出とテキスト読み上げ合成）を有効にする

データ タイプ:
  Boolean
Android の制限名:
  ListenToThisPageEnabled
サポート対象:
  - Google Chrome (Android) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを true に設定した場合、ユーザーはテキスト読み上げを使用して対象のウェブページを読み上げることができます。これは、サーバー側のコンテンツ抽出と音声合成によって行われます。false に設定した場合、この機能は無効になります。このポリシーをデフォルトに設定するか未設定のままにした場合、読み上げが有効になります。

サンプル値:
  true (Android)

トップへ戻る

### LockScreenAutoStartOnlineReauth

ロック画面でオンライン再認証を自動的に開始する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ロック画面では、オンライン再認証ウィンドウを開き、セッションを再開するための認証プロセスに使用することができます。このポリシーを使用すると、オンラインの再認証が必要な場合にウィンドウを自動的に開くことができます。このポリシーを有効に設定すると、オンライン再認証が必要な場合に、オンライン再認証ウィンドウが自動的に開きます。このポリシーを無効に設定するか未設定のままにした場合、オンライン再認証ウィンドウを手動で開く必要があります。オンライン再認証は、パスワードの変更など、さまざまな理由で必要になる場合がありますが、GaiaLockScreenOfflineSigninTimeLimitDays や SamlLockScreenOfflineSigninTimeLimitDays などの特定のポリシーによって強制適用される場合もあります。

トップへ戻る

### LockScreenMediaPlaybackEnabled

デバイスのロック時にユーザーのメディア再生を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、メディアの再生中にユーザーがデバイスをロックすると、ロック画面にメディア コントロールが表示されます。

  このポリシーを無効に設定した場合、ロック画面にメディア コントロールは表示されません。

トップへ戻る

### LoginDisplayPasswordButtonEnabled

ログイン画面とロック画面にパスワード表示ボタンを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  この機能を有効にすると、パスワードを表示できるようにするボタンをログイン画面とロック画面に表示します。 このボタンは、パスワード用のテキスト欄に目のアイコンとして表されます。この機能を無効にすると、ボタンは表示されません。

トップへ戻る

### LookalikeWarningAllowlistDomains

偽ドメインの警告を表示しないドメインを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains
Mac/Linux 設定名:
  LookalikeWarningAllowlistDomains
Android の制限名:
  LookalikeWarningAllowlistDomains
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、偽 URL の警告を表示しないサイトを指定できます。通常、偽 URL の警告は、ユーザーがよく使用しているサイトになりすましていると Google Chrome で判断したサイトに対して表示されます。

  このポリシーを有効にして、ドメインを 1 つ以上指定した場合、ユーザーがそのドメインのページにアクセスしても、偽 URL の警告ページは表示されません。

  こポリシーを未設定のままにした場合や空白のリストを指定した場合、ユーザーがアクセスする任意のサイトで警告が表示されます。

  警告は、指定したドメインと完全に一致する、または一部が一致するホストについて表示されなくなります。たとえば、リストに「foo.example.com」または「example.com」と指定した場合、「https://foo.example.com/bar」の URL について警告は表示されません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
  Android/Linux:
    [ "foo.example.com", "example.org" ]
  Mac:
    <array> <string>foo.example.com</string> <string>example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LookalikeWarningAllowlistDomainsDesc" value="1&#xF000;foo.example.com&#xF000;2&#xF000;example.org"/>

トップへ戻る

### ManagedAccountsSigninRestriction

管理対象アカウントに制限を追加する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction
Mac/Linux 設定名:
  ManagedAccountsSigninRestriction
サポート対象:
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  デフォルトの動作（ポリシーを未設定のままにした場合） コンテンツ エリアにアカウントを追加すると、新しいプロファイルの作成を求める小さなダイアログが表示される場合があります。このダイアログは閉じることができます。

  ManagedAccountsSigninRestriction = 'primary_account' ユーザーが Google Chrome ブラウザで Google サービスに初めてログインするとき、企業アカウントの新しいプロファイルの作成を求めるダイアログが表示されます。ユーザーは [キャンセル] をクリックしてログアウトするか、[続行] をクリックして新しいプロファイルを作成できます。既存の閲覧データは新しいプロファイルに追加されません。新しく作成したプロファイルでは、予備のアカウントを設定できます。たとえば、ユーザーはコンテンツ エリアで別のアカウントにログインできます。

  ManagedAccountsSigninRestriction = 'primary_account_strict' 'primary_account' と同じように動作します。ただし、新しく作成したプロファイルで予備のアカウントを設定することはできません。

  ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' 'primary_account' と同じように動作しますが、ユーザーがローカルの閲覧データを保持できるようにするためのチェックボックスがダイアログに追加されます。 このチェックボックスをオンにすると、既存のプロファイル データが管理対象アカウントに関連付けられます。 - 既存の閲覧データはすべて、新しいプロファイルで保持されます。 - このデータには、ブックマーク、履歴、パスワード、自動入力データ、開いているタブ、Cookie、キャッシュ、ウェブ ストレージ、拡張機能などが含まれます。 ユーザーがチェックボックスをオンにしない場合: - 以前のプロファイルが保持されます。データが失われることはありません。 - 新しいプロファイルが作成されます。

  ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' 'primary_account_keep_existing_data' と同じように動作します。ただし、新しく作成したプロファイルで予備のアカウントを設定することはできません。

  - "primary_account" = 管理対象アカウントをメイン アカウントのみとする（プロフィールの作成時に既存の閲覧データをインポートできる）
  - "primary_account_strict" = 管理対象アカウントを予備のアカウントのないメイン アカウントのみとする（プロフィールの作成時に既存の閲覧データをインポートできる）
  - "none" = 管理対象アカウントに制限を課さない
  - "primary_account_keep_existing_data" = 管理対象アカウントをメイン アカウントのみとする（ユーザーはアカウントの作成時に既存のデータをインポートできる）
  - "primary_account_strict_keep_existing_data" = 管理対象アカウントを予備のアカウントのないメイン アカウントのみとする（ユーザーはプロフィールの作成時に既存の閲覧データをインポートできる）
サンプル値:
  "primary_account"
  Windows (Intune):
    <enabled/>
    <data id="ManagedAccountsSigninRestriction" value="primary_account"/>

トップへ戻る

### ManagedBookmarks

管理対象のブックマーク

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ManagedBookmarks
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks
Mac/Linux 設定名:
  ManagedBookmarks
Android の制限名:
  ManagedBookmarks
サポート対象:
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (Linux) バージョン 37 以降
  - Google Chrome (Mac) バージョン 37 以降
  - Google Chrome (Windows) バージョン 37 以降
  - Google ChromeOS (Google ChromeOS) バージョン 37 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ブックマークのリストがセットアップされます。各ブックマークは、ブックマークの名前を定義する「name」キーとブックマークの対象を定義する「url」キーを含むディクショナリです。管理者は、ブックマークの定義で「url」の代わりに「children」キーを追加して、サブフォルダをセットアップできます。このキーにもブックマークのリストを指定でき、さらにフォルダを指定することもできます。Chrome では、アドレスバーから不完全な URL が送信されたときと同様に、不完全な URL が修正されます。たとえば「google.com」は「https://google.com/」になります。

  ユーザーはブックマークが保存されるフォルダを変更できません（ブックマーク バーでフォルダを非表示にすることはできます）。管理対象のブックマークのデフォルトのフォルダ名は「管理対象のブックマーク」です。フォルダ名を変更するには、希望するフォルダ名を値とする「toplevel_name」キーを 1 つ含む新しいサブディクショナリをポリシーに追加します。管理対象のブックマークは、ユーザー アカウントと同期されず、拡張機能で変更することもできません。

スキーマ:
  { "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Android/Linux:
    ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
  Mac:
    <key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>

トップへ戻る

### ManagedConfigurationPerOrigin

Managed Configuration API で特定のオリジンのウェブサイトに返す値を設定します

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin
Mac/Linux 設定名:
  ManagedConfigurationPerOrigin
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、特定のオリジンに対する Managed Configuration API の戻り値を定義します。

  Managed Configuration API は、navigator.managed.getManagedConfiguration() javascript を呼び出してアクセスできる Key-Value 設定です。この API は、WebAppInstallForceList に沿って自動インストールされたウェブ アプリケーションと一致するオリジンに対してのみ使用できます。

スキーマ:
  { "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Android/Linux:
    ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
  Mac:
    <key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>

トップへ戻る

### ManagedGuestSessionPrivacyWarningsEnabled

管理対象のゲスト セッションの自動起動通知を減らす

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google ChromeOS での、管理対象のゲスト セッションのプライバシーに関する警告を制御します。

  このポリシーを False に設定した場合、ログイン画面と管理対象のゲスト セッション内の自動起動通知に、プライバシーに関する警告は表示されなくなります。

  このポリシーは、一般ユーザー向けのデバイスでは使用しないでください。

  このポリシーを True に設定するか未設定のままにした場合、自動起動される管理対象のゲスト セッションでは、プライバシーに関する警告通知は固定され、ユーザーが閉じるまで表示されます。

トップへ戻る

### MaxConnectionsPerProxy

プロキシ サーバーへの最大同時接続数

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MaxConnectionsPerProxy
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy
Mac/Linux 設定名:
  MaxConnectionsPerProxy
サポート対象:
  - Google Chrome (Linux) バージョン 14 以降
  - Google Chrome (Mac) バージョン 14 以降
  - Google Chrome (Windows) バージョン 14 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、プロキシ サーバーへの最大同時接続数を指定できます。プロキシ サーバーによっては 1 クライアントに対して多数の同時接続を処理できない場合があります。この問題を解決するには、このポリシーを小さい値に設定します。この値は 7 以上 100 未満の間で指定する必要があります。一部のウェブアプリは、GET がハングした接続を複数同時に行う場合があります。そのため、32 より小さい値を設定した場合、接続がハングしているウェブアプリを多く開きすぎると、ブラウザのネットワーク接続が異常停止する可能性があります。なお、デフォルト値より小さい値を設定する場合は、ご自身の責任において行ってください。

  このポリシーを未設定のままにした場合、デフォルト値の 32 が使用されます。

サンプル値:
  0x00000020 (Windows), 32 (Linux), 32 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxConnectionsPerProxy" value="32"/>

トップへ戻る

### MaxInvalidationFetchDelay

ポリシーの失効から取得までの最大時間

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay
Mac/Linux 設定名:
  MaxInvalidationFetchDelay
サポート対象:
  - Google Chrome (Linux) バージョン 30 以降
  - Google Chrome (Mac) バージョン 30 以降
  - Google Chrome (Windows) バージョン 30 以降
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デバイス管理サービスからポリシーの無効化を受け取ってから新しいポリシーを取得するまでの最大時間（ミリ秒単位）を指定できます。有効な値の範囲は 1,000（1 秒）～300,000（5 分）です。この範囲外の値を指定すると、最も近い範囲内の値に修正されます。

  このポリシーを未設定のままにした場合、Google Chrome ではデフォルト値である 10 秒が使用されます。

制限事項:
  - 最小:1000
  - 最大:300000
サンプル値:
  0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MaxInvalidationFetchDelay" value="10000"/>

トップへ戻る

### MediaRecommendationsEnabled

おすすめメディアを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MediaRecommendationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled
Mac/Linux 設定名:
  MediaRecommendationsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 87 以降
  - Google Chrome (Mac) バージョン 87 以降
  - Google Chrome (Windows) バージョン 87 以降
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  デフォルトでは、ブラウザはユーザーに合わせてパーソナライズされたおすすめメディアを表示します。このポリシーを無効に設定すると、ユーザーに対するおすすめは表示されません。このポリシーを有効にするか、未設定のままにすると、おすすめメディアがユーザーに表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### MemorySaverModeSavings

メモリセーバー モードの節約設定を変更する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MemorySaverModeSavings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings
Mac/Linux 設定名:
  MemorySaverModeSavings
サポート対象:
  - Google Chrome (Linux) バージョン 126 以降
  - Google Chrome (Mac) バージョン 126 以降
  - Google Chrome (Windows) バージョン 126 以降
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、メモリセーバーの節約設定を変更します。

  このポリシーは、設定または HighEfficiencyModeEnabled ポリシーでメモリセーバーが有効になっている場合のみ有効で、ヒューリスティックを使ったタブを破棄するタイミングの決定に影響します。たとえば、非アクティブなタブを破棄するのではなく有効期間を短くすると、メモリを節約できますが、タブが頻繁に再読み込みされるため、ユーザー エクスペリエンスの低下やネットワーク トラフィックの増加につながる可能性があります。

  このポリシーを 0 に設定した場合 - メモリセーバーは適度にメモリを節約します。タブは長時間経過してから非アクティブになります。

  このポリシーを 1 に設定した場合 - メモリセーバーはバランス重視でメモリを節約します。タブは最適な時間が経過してから非アクティブになります。

  このポリシーを 2 に設定した場合 - メモリセーバーは最大限にメモリを節約します。タブは短時間経過してから非アクティブになります。

  このポリシーを未設定のままにした場合、エンドユーザーは chrome://settings/performance でこの設定を管理できます。

  - 0 = 適度にメモリを節約する。
  - 1 = バランス重視でメモリを節約する。
  - 2 = 最大限にメモリを節約する。
サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="MemorySaverModeSavings" value="0"/>

トップへ戻る

### MetricsReportingEnabled

使用状況とクラッシュ関連データのレポートを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\MetricsReportingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled
Mac/Linux 設定名:
  MetricsReportingEnabled
Android の制限名:
  MetricsReportingEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google Chrome (iOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 110 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効にした場合、デフォルトで匿名のレポートが有効になり、Google Chrome の使用状況とクラッシュに関するデータが Google に送信されます。ユーザーはこの設定を変更できます。

  このポリシーを無効にした場合、匿名のレポートは無効になり、使用状況とクラッシュに関するデータは Google に送信されません。ユーザーはこの動作を変更できません。

  このポリシーを未設定のままにした場合、ユーザーはインストール時または初回起動時に匿名のレポートを送信するかどうかを選択し、後からこの設定を変更できます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  （Google ChromeOS については、DeviceMetricsReportingEnabled をご覧ください）

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPCardsVisible

新しいタブページにカードを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPCardsVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible
Mac/Linux 設定名:
  NTPCardsVisible
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、新しいタブページにカードを表示するかどうかを制御できます。カードには、各ユーザーの閲覧行動に基づいて、一般的なユーザーフローを開始するためのエントリ ポイントが示されます。

  このポリシーを有効に設定した場合、コンテンツが利用可能であれば新しいタブページにカードが表示されます。

  このポリシーを無効に設定した場合、新しいタブページにカードは表示されません。

  このポリシーを設定しなかった場合、カードを表示するかどうかはユーザーが制御できます。デフォルトでは、カードが表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPContentSuggestionsEnabled

[新しいタブ] ページにおすすめのコンテンツを表示します

データ タイプ:
  Boolean
Android の制限名:
  NTPContentSuggestionsEnabled
サポート対象:
  - Google Chrome (Android) バージョン 54 以降
  - Google Chrome (iOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、ユーザーの閲覧履歴、興味・関心、場所に基づいて自動生成されたおすすめのコンテンツが新しいタブページに表示されます。

  このポリシーを False に設定した場合、自動生成されたおすすめのコンテンツは新しいタブページには表示されません。

サンプル値:
  true (Android)

トップへ戻る

### NTPCustomBackgroundEnabled

ユーザーに新しいタブページの背景のカスタマイズを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled
Mac/Linux 設定名:
  NTPCustomBackgroundEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
  - Google Chrome (iOS) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを false に設定した場合、ユーザーは新しいタブページの背景をカスタイマイズできなくなります。既存のカスタムの背景は削除され、後からこのポリシーを true に設定しても元に戻すことはできません。

  このポリシーを true に設定するか、未設定のままにした場合、ユーザーは新しいタブページの背景をカスタイマイズできます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPFooterExtensionAttributionEnabled

新しいタブページに拡張機能の帰属先を表示するかどうかを制御する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPFooterExtensionAttributionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterExtensionAttributionEnabled
Mac/Linux 設定名:
  NTPFooterExtensionAttributionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、新しいタブページ（NTP）を変更する拡張機能の帰属先を NTP のフッターに表示するかどうかを指定します。

  デフォルトでは、拡張機能が標準の NTP をオーバーライドしている場合、この変更が特定の拡張機能によるものであることを示すメッセージがフッターに表示されます。この帰属先表示には通常、Chrome ウェブストアの該当する拡張機能へのリンクが含まれます。

  このポリシーを未設定のままにするか true に設定した場合、NTP が拡張機能によって制御されているときに、拡張機能の帰属先が NTP フッターに表示されます。

  このポリシーを false に設定した場合、拡張機能の帰属先は NTP フッターに表示されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPFooterManagementNoticeEnabled

管理対象ブラウザの新しいタブページに管理に関する通知を表示するかどうかを制御する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPFooterManagementNoticeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterManagementNoticeEnabled
Mac/Linux 設定名:
  NTPFooterManagementNoticeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、新しいタブページ（NTP）のフッターに管理に関する通知を表示するかどうかを制御します。デフォルトでは、ブラウザが組織によって管理されている場合、NTP フッターに情報（建物のアイコンと「[ドメイン名] によって管理されています」）が表示されます。これは、EnterpriseCustomLabelForBrowser ポリシーと EnterpriseLogoUrlForBrowser ポリシーを使用してカスタマイズできます。

  このポリシーを未設定のままにするか true に設定した場合は、管理対象ブラウザに「… によって管理されています」という通知とアイコンが表示されます。

  このポリシーを false に設定した場合、管理に関する通知は表示されません。

  なお、このポリシーは管理対象ブラウザにのみ適用されるため、管理対象ユーザーが管理対象外のブラウザを使用している場合、このポリシーは適用されません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPMiddleSlotAnnouncementVisible

中央スロットのお知らせを新しいタブページに表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible
Mac/Linux 設定名:
  NTPMiddleSlotAnnouncementVisible
サポート対象:
  - Google Chrome (Linux) バージョン 99 以降
  - Google Chrome (Mac) バージョン 99 以降
  - Google Chrome (Windows) バージョン 99 以降
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは、中央スロットのお知らせを新しいタブページに表示するかどうかを制御します。このポリシーを有効に設定した場合は、中央スロットのお知らせが使用可能であれば、新しいタブページに表示します。このポリシーを無効に設定した場合は、中央スロットのお知らせが使用可能であっても、新しいタブページに表示しません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NTPOutlookCardVisible

新しいタブページに Outlook カレンダー カードを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPOutlookCardVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPOutlookCardVisible
Mac/Linux 設定名:
  NTPOutlookCardVisible
サポート対象:
  - Google Chrome (Linux) バージョン 134 以降
  - Google Chrome (Mac) バージョン 134 以降
  - Google Chrome (Windows) バージョン 134 以降
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、新しいタブページに Outlook カードを表示するかどうかを制御します。このポリシーが有効で、ブラウザでの Outlook カレンダー データの使用を組織が承認している場合に限り、カードが新しいタブページに表示されます。

  Outlook のデータはブラウザに保存されません。

  Outlook カードには、カレンダーの次の予定と、その日の残りの会議が一目でわかるように表示されます。これにより次の会議へのショートカットを使えるようになり、作業環境のすばやい切り替えや生産性の向上が期待できます。

  Microsoft Outlook カードには、追加の管理者設定が必要です。Chrome の新しいタブページ カードを Outlook に接続する方法について、詳しくは https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards をご覧ください。

  NTPCardsVisible が無効に設定されている場合、Outlook カードは表示されません。NTPCardsVisible が有効に設定されている場合、このポリシーも有効に設定され、表示するデータがあるときは、Outlook カードが表示されます。NTPCardsVisible が未設定の場合、このポリシーが有効に設定され、表示するデータがあり、ユーザーが [Chrome をカスタマイズ] でこのカードを有効に設定しているときは、Outlook カードが表示されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### NTPSharepointCardVisible

新しいタブページに SharePoint ファイルと OneDrive ファイルのカードを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPSharepointCardVisible
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPSharepointCardVisible
Mac/Linux 設定名:
  NTPSharepointCardVisible
サポート対象:
  - Google Chrome (Linux) バージョン 134 以降
  - Google Chrome (Mac) バージョン 134 以降
  - Google Chrome (Windows) バージョン 134 以降
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、新しいタブページに SharePoint ファイルと OneDrive ファイルのカードを表示するかどうかを制御します。このポリシーが有効で、ブラウザでの SharePoint ファイルと OneDrive ファイルのデータの使用を組織が承認している場合に限り、カードが新しいタブページに表示されます。

  SharePoint と OneDrive のデータはブラウザに保存されません。

  SharePoint ファイルと OneDrive ファイルの候補カードには、候補ファイルのリストが表示されます。これにより最重要ドキュメントへのショートカットを使えるようになり、作業環境のすばやい切り替えや生産性の向上が期待できます。

  Microsoft SharePoint と OneDrive のカードには、追加の管理者設定が必要です。Chrome の新しいタブページ カードを SharePoint に接続する方法について、詳しくは https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards をご覧ください。

  NTPCardsVisible が無効に設定されている場合、SharePoint と OneDrive のカードは表示されません。NTPCardsVisible が有効に設定されている場合、このポリシーも有効に設定され、表示するデータがあるときは、SharePoint と OneDrive のカードが表示されます。NTPCardsVisible が未設定の場合、このポリシーが有効に設定され、表示するデータがあり、ユーザーが [Chrome をカスタマイズ] でこのカードを有効に設定しているときは、SharePoint と OneDrive のカードが表示されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### NTPShortcuts

新しいタブページでショートカットを設定する

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NTPShortcuts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPShortcuts
Mac/Linux 設定名:
  NTPShortcuts
サポート対象:
  - Google Chrome (Linux) バージョン 141 以降
  - Google Chrome (Mac) バージョン 141 以降
  - Google Chrome (Windows) バージョン 141 以降
  - Google ChromeOS (Google ChromeOS) バージョン 141 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Setting the policy pre-configures up to 10 custom shortcuts on the Google Chrome New Tab page.

  If set, users will see these shortcuts by default, in addition to their personal shortcuts. Users can control visibility of their organization's shortcuts on the "Customize Chrome" panel.

  Shortcut URLs must be unique.

  If allow_user_edit is set to true, users can change the name of the shortcut. If set to false or unset, users cannot edit the name.

  If allow_user_delete is set to true, users can remove the shortcut. If set to false or unset, users cannot remove the shortcut.

スキーマ:
  { "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\NTPShortcuts = [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Android/Linux:
    NTPShortcuts: [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
  Mac:
    <key>NTPShortcuts</key> <array> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>https://www.google.com</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>url</key> <string>https://www.youtube.com</string> </dict> <dict> <key>allow_user_delete</key> <true/> <key>allow_user_edit</key> <true/> <key>name</key> <string>Google Drive</string> <key>url</key> <string>https://www.drive.google.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="NTPShortcuts" value="{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}"/>

トップへ戻る

### NativeHostsExecutablesLaunchDirectly

Windows の実行可能なネイティブ メッセージング ホストを強制的に直接起動する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly
サポート対象:
  - Google Chrome (Windows) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、実行可能なネイティブ ホストを Windows で直接起動するかどうかを指定します。

  このポリシーを有効に設定した場合、Google Chrome では実行可能ファイルとして実装されたネイティブ メッセージング ホストを直接起動します。

  このポリシーを無効に設定した場合、Google Chrome では中継プロセスとして cmd.exe を使用してホストを起動します。

  このポリシーを未設定のままにした場合、Google Chrome はどちらの方法を使用するかを決定できます。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### NearbyShareAllowed

ニアバイシェアを有効にできるようにします。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定が有効な場合、ユーザーはニアバイシェアを有効にできます（ニアバイシェアは近くのユーザーとファイルを送受信できる機能です）。

  この設定が無効な場合、ユーザーはニアバイシェアを有効にできません。

  このポリシーが未設定の場合、デフォルトにより、企業の管理対象ユーザーは使用を許可されず、管理対象外のユーザーは使用を許可されます。

トップへ戻る

### NetworkPredictionOptions

ネットワーク予測を有効にする

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NetworkPredictionOptions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions
Mac/Linux 設定名:
  NetworkPredictionOptions
Android の制限名:
  NetworkPredictionOptions
サポート対象:
  - Google Chrome (Linux) バージョン 38 以降
  - Google Chrome (Mac) バージョン 38 以降
  - Google Chrome (Windows) バージョン 38 以降
  - Google ChromeOS (Google ChromeOS) バージョン 38 以降
  - Google Chrome (Android) バージョン 38 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome でのネットワーク予測を制御します。DNS のプリフェッチ、TCP、SSL の事前接続、ウェブページの事前レンダリングを制御できます。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、ネットワーク予測は有効になりますが、ユーザーはこの設定を変更できます。

  - 0 = ネットワーク接続でネットワーク動作を予測する
  - 1 = モバイル以外のネットワークでのネットワーク動作を予測します。 （バージョン 50 でサポート終了、バージョン 52 で削除。バージョン 52 以降は、値 1 が設定されている場合は 0 として扱われ、あらゆるネットワーク接続でネットワーク動作を予測します。）
  - 2 = ネットワーク接続でネットワーク動作を予測しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="NetworkPredictionOptions" value="1"/>

トップへ戻る

### NetworkServiceSandboxEnabled

ネットワーク サービスのサンドボックスを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled
Mac/Linux 設定名:
  NetworkServiceSandboxEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 96 以降
  - Google Chrome (Linux) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、ネットワーク サービス処理をサンドボックス化して実行するかどうかを管理します。 このポリシーを有効に設定した場合、ネットワーク サービス処理はサンドボックス化されます。 このポリシーを無効に設定した場合、ネットワーク サービス処理はサンドボックス化されません。この場合、サンドボックス化されていないネットワーク サービスを実行することによるセキュリティ上のリスクが発生します。 このポリシーを設定しない場合は、ネットワークのサンドボックス化に関するデフォルトの設定が使用されます。デフォルトの設定は、Google Chrome のリリース（現在フィールド テストを実施中）およびプラットフォームごとに異なる場合があります。 このポリシーは、企業でネットワーク サービスのサンドボックス化の妨げとなるサードパーティ ソフトウェアを使用している場合に、ネットワークのサンドボックス化を無効にできるようにするためのものです。

サンプル値:
  0x00000001 (Windows), true (Linux)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NoteTakingAppsLockScreenAllowlist

Google ChromeOS のロック画面で許可されるメモアプリのリスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google ChromeOS のロック画面でメモアプリとして有効にできるアプリを指定できます。任意のメモアプリをロック画面に設定すると、そのアプリを起動するための UI 要素が画面に表示されます。アプリを起動すると、ロック画面の上部にウィンドウが表示され、このコンテキストにメモを作成できます。アプリを使用して、作成したメモをメインのユーザー セッションに読み込むことができます（セッションがロックされていない場合）。ロック画面でサポートされているのは Google Chrome のメモアプリのみです。このポリシーを設定すると、アプリの拡張機能 ID がポリシーのリスト値に含まれている場合に、ユーザーはロック画面でアプリを有効にできます。このため、このポリシーを空のリストに設定すると、メモアプリはロック画面で無効になります。ポリシーでアプリ ID を指定しても、ユーザーがロック画面でそのアプリをメモアプリとして有効にできるとは限りません。たとえば、Google Chrome 61 では、使用できる一連のアプリに関して、さらにプラットフォームによる制限が適用されます。このポリシーを未設定のままにした場合、ユーザーがロック画面で有効にできる一連のアプリに関して、ポリシーを通じて適用される制限はありません。

トップへ戻る

### OpenNetworkConfiguration

ユーザー レベルのネットワーク設定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 16 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、各 Google Chrome デバイスのユーザーごとにプッシュ型ネットワーク設定を許可します。ネットワーク設定は、Open Network Configuration 形式で定義された JSON 形式の文字列です。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリは、このポリシーで設定したネットワーク設定と CA 証明書を使用できますが、一部の設定オプションにはアクセスできません。

拡張スキーマの説明:
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

トップへ戻る

### OrcaEnabled

ChromeOS の「文書作成サポート」機能の有効化を管理する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 124 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ChromeOS の「文書作成サポート」を有効または無効にできます。

  このポリシーを有効に設定した場合、「文書作成サポート」は有効になります。

  このポリシーを無効に設定した場合、「文書作成サポート」は無効になります。

  このポリシーを未設定のままにした場合、管理対象外のデバイスでは「文書作成サポート」が有効になり、企業の管理対象デバイスでは無効になります。

トップへ戻る

### OriginAgentClusterDefaultEnabled

オリジンキー エージェント クラスタリングをデフォルトで許可します。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled
Mac/Linux 設定名:
  OriginAgentClusterDefaultEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、オリジンキー エージェント クラスタリングをデフォルトで許可します。

  Origin-Agent-Cluster HTTP ヘッダーは、オリジンキー エージェント クラスタとサイトキー エージェント クラスタのどちらでドキュメントを分離するかを制御します。オリジンキー エージェント クラスタでは、オリジンに基づくドキュメントの分離が許可されるため、セキュリティに影響します。デベロッパーへの実質的な影響としては、document.domain アクセサーを設定できなくなります。

  デフォルトの動作 - Origin-Agent-Cluster ヘッダーが設定されていない場合の動作が M111 でサイトキーからオリジンキーに変更されます。このポリシーを有効に設定するか未設定のままにした場合、バージョン M111 以降、ブラウザにこの新しいデフォルトの動作が適用されます。このポリシーを無効に設定した場合、この変更は元に戻され、Origin-Agent-Cluster ヘッダーのないドキュメントは、サイトキー エージェント クラスタに割り当てられます。結果として、document.domain アクセサーは引き続きデフォルトで設定可能となります。これは従来の動作と同じです。

  詳しくは、https://developer.chrome.com/blog/immutable-document-domain/ をご覧ください。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### OriginKeyedProcessesEnabled

オリジンキー プロセス分離をデフォルトで有効にする。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\Recommended\OriginKeyedProcessesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginKeyedProcessesEnabled
Mac/Linux 設定名:
  OriginKeyedProcessesEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  必須に設定可能: いいえ, 推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ほとんどのページ（デフォルトでオリジンキー エージェント クラスタに割り当てられているページなど）に対して、オリジンキー プロセス分離を有効にします。これによりセキュリティは向上しますが、作成されるプロセスの数も増加します。ユーザーは、コマンドライン フラグまたは chrome://flags を使用して、設定されたポリシーの値をオーバーライドし、この機能をオンまたはオフにできます。

  このポリシーを有効に設定した場合、ほとんどのオリジンが分離され、同じサイトの他のオリジンからも分離されます。IsolateOrigins ポリシーと SitePerProcess ポリシーもご覧ください。

  このポリシーを無効に設定した場合、オリジンが明示的に要求しない限り、オリジンはサイトの他の部分から分離されません。

  このポリシーを設定しない場合、どのオリジンをいつ分離するかはブラウザによって決定されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### OsColorMode

ChromeOS のカラーモード

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 104 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  OOBE 中とセッション中に UI のレンダリングに使用するモード（ダーク、ライト、自動）を管理します。 自動モードでは、日の出と日の入りに合わせてダークモードとライトモードを自動的に切り替えます。 このポリシーは、ユーザーがシステム設定でモードを変更する可能性を考慮して設定することをおすすめします。

  - "light" = ライトモードを使用する
  - "dark" = ダークモードを使用する
  - "auto" = 自動モードを使用する

トップへ戻る

### OverrideSecurityRestrictionsOnInsecureOrigin

保護されていない発行元に関する制限の適用対象外となる発行元またはホスト名パターン

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin
Mac/Linux 設定名:
  OverrideSecurityRestrictionsOnInsecureOrigin
Android の制限名:
  OverrideSecurityRestrictionsOnInsecureOrigin
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
  - Google Chrome (Android) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、保護されていない発行元に関するセキュリティ制限の適用対象外となる発行元（URL）またはホスト名パターン（例: *.example.com）のリストを指定できます。パターンはホスト名に対してのみ有効です。スキームを含む URL やオリジンは、正確な文字列で指定する必要があります。組織は、TLS を実装できない従来のアプリケーションに対して発行元を指定したり、内部ウェブ開発用のステージング サーバーを設定したりできます。これにより、デベロッパーはステージング サーバーに TLS を実装しなくても、安全なコンテキストを必要とする機能をテストできます。また、このポリシーを設定すると、アドレスバーで発行元に「保護されていない」というラベルは表示されなくなります。

  このポリシーで URL のリストを設定すると、コマンドライン フラグ「--unsafely-treat-insecure-origin-as-secure」で同じ URL をカンマ区切りリストで設定した場合と同じ結果が得られます。このポリシーは、このコマンドライン フラグと UnsafelyTreatInsecureOriginAsSecure（設定されている場合）よりも優先されます。

  安全なコンテキストについて詳しくは、https://www.w3.org/TR/secure-contexts をご覧ください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

トップへ戻る

### PageUpAndPageDownKeysModifier

PageUp / PageDown「6 個セット」キーのトリガーに使用するショートカットを制御する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、[キーの割り当て変更] サブページ内での PageUp / PageDown キーの割り当て変更の動作を指定します。[キーの割り当て変更] サブページでは、ユーザーがキーボードのキーをカスタマイズできます。このポリシーを有効にした場合、ユーザーはこれらの特定の割り当て変更をカスタマイズできなくなります。このポリシーを未設定のままにした場合、検索キーを使用したショートカットがデフォルトとして機能し、ユーザーはショートカットを設定できます。

  - 0 = PageUp / PageDown の設定は無効
  - 1 = PageUp / PageDown の設定で Alt 修飾キーを含むショートカットを使用する
  - 2 = PageUp / PageDown の設定で「検索」修飾キーを含むショートカットを使用する

トップへ戻る

### PaymentMethodQueryEnabled

利用可能なお支払い方法の問い合わせをウェブサイトに許可します。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PaymentMethodQueryEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled
Mac/Linux 設定名:
  PaymentMethodQueryEnabled
Android の制限名:
  PaymentMethodQueryEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
  - Google Chrome (Android) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  保存されているお支払い方法の確認をウェブサイトに許可するかどうかを設定します。

  このポリシーを無効に設定した場合、PaymentRequest.canMakePayment や PaymentRequest.hasEnrolledInstrument の API を使用するウェブサイトには、利用できるお支払い方法がないことが通知されます。

  このポリシーを有効に設定するか、未設定のままにした場合、ウェブサイトは保存されているお支払い方法があるかどうかを確認できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PdfAnnotationsEnabled

PDF の注釈を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PdfAnnotationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfAnnotationsEnabled
Mac/Linux 設定名:
  PdfAnnotationsEnabled
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome の PDF ビューアで PDF に注釈を追加できるかどうかを管理します。

  このポリシーを設定しない場合や true に設定した場合は、PDF ビューアで PDF に注釈を追加できます。

  このポリシーを false に設定した場合は、PDF ビューアで PDF に注釈を追加できません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PdfUseSkiaRendererEnabled

PDF のレンダリングで Skia レンダラを使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled
Mac/Linux 設定名:
  PdfUseSkiaRendererEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 115 以降
  - Google Chrome (Mac) バージョン 115 以降
  - Google Chrome (Windows) バージョン 115 以降
  - Google ChromeOS (Google ChromeOS) バージョン 115 以降
  - Google Chrome (Fuchsia) バージョン 115 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome の PDF ビューアで Skia レンダラを使用するかどうかを制御します。

  このポリシーを有効にした場合、PDF ビューアは Skia レンダラを使用します。

  このポリシーを無効にした場合、PDF ビューアは現在の AGG レンダラを使用します。

  このポリシーを設定しない場合、PDF のレンダラはブラウザによって選択されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PdfViewerOutOfProcessIframeEnabled

プロセス外の iframe PDF ビューアを使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled
Mac/Linux 設定名:
  PdfViewerOutOfProcessIframeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 126 以降
  - Google Chrome (Mac) バージョン 126 以降
  - Google Chrome (Windows) バージョン 126 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome の PDF ビューアでプロセス外の iframe（OOPIF）を使用するかどうかを制御します。よりシンプルで新機能の追加が容易なため、将来的にはこれが新しい PDF ビューア アーキテクチャになります。既存の GuestView PDF ビューアは、古い複雑なアーキテクチャであり、非推奨となります。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で OOPIF PDF ビューア アーキテクチャを使用できるようになります。有効にするか未設定のままにした場合、デフォルトの動作は Google Chrome によって決定されます。

  このポリシーを無効に設定した場合、Google Chrome では既存の GuestView PDF ビューアのみが使用されます。個別のフレームツリーを持つウェブページは別のウェブページに埋め込まれます。

  このポリシーは、OOPIF PDF ビューア機能が完全にリリースされた後に削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PhoneHubAllowed

スマートフォン ハブを有効にできるようにします。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、ユーザーはスマートフォン ハブをオプトインできます。スマートフォン ハブは、ChromeOS デバイスからスマートフォンを操作できる機能です。この設定を無効にした場合、ユーザーはスマートフォン ハブをオプトインできません。このポリシーを未設定のままにした場合、デフォルトでは、企業の管理対象ユーザーはオプトインできず、管理対象外ユーザーはオプトインできます。

トップへ戻る

### PhoneHubCameraRollAllowed

スマートフォンで最近撮影した写真や動画にスマートフォン ハブ経由でアクセスすることを許可します。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、スマートフォン ハブをすでにオプトインしているユーザーは、スマートフォンで最近撮影した写真と動画を ChromeOS 上で表示およびダウンロードできます。この設定を無効にした場合、ユーザーはこの機能を使用できません。PhoneHubAllowed ポリシーを無効にした場合も、ユーザーはこの機能を使用できません。このポリシーを未設定のままにした場合、デフォルトでは、企業の管理対象ユーザーと管理対象外ユーザーのいずれもこの機能を使用できます。

トップへ戻る

### PhoneHubNotificationsAllowed

スマートフォン ハブの通知を有効にできるようにします。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、スマートフォン ハブをすでにオプトインしているユーザーは、ChromeOS 上でスマートフォンの通知を送受信できます。この設定を無効にした場合、ユーザーはこの機能を使用できません。PhoneHubAllowed ポリシーを無効にした場合も、ユーザーはこの機能を使用できません。このポリシーを未設定のままにした場合、デフォルトでは、企業の管理対象ユーザーと管理対象外ユーザーのいずれもこの機能を使用できます。

トップへ戻る

### PhoneHubTaskContinuationAllowed

スマートフォン ハブの作業の継続を有効にできるようにします。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、スマートフォン ハブをすでにオプトインしているユーザーは、スマートフォンでのウェブページの閲覧などの作業を ChromeOS で継続できます。この設定を無効にした場合、ユーザーはこの機能を使用できません。PhoneHubAllowed ポリシーを無効にした場合も、ユーザーはこの機能を使用できません。このポリシーを未設定のままにした場合、デフォルトでは、企業の管理対象ユーザーと管理対象外ユーザーのいずれもこの機能を使用できます。

トップへ戻る

### PhysicalKeyboardAutocorrect

物理キーボードの自動修正機能を制御する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  物理キーボードの自動修正機能を有効または無効にします。

  このポリシーを有効に設定するか未設定のままにした場合、物理キーボードの自動修正機能が有効になります。

  このポリシーを無効に設定した場合、物理キーボードの自動修正機能が無効になります。

トップへ戻る

### PhysicalKeyboardPredictiveWriting

物理キーボードの予測入力機能を制御する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  物理キーボードで予測入力機能を有効または無効にします。

  このポリシーを有効に設定するか未設定のままにした場合、物理キーボードで予測入力機能が有効になります。

  このポリシーを無効に設定した場合、物理キーボードで予測入力機能が無効になります。

トップへ戻る

### PinnedLauncherApps

ランチャーに表示する固定アプリのリスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 20 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、Google ChromeOS でランチャーバーに表示されるアプリケーション ID が固定され、ユーザーが変更できなくなります。

  Chrome アプリの場合は ID（「pjkljhegncpnkpknbcohdijeoejaedia」など）を指定します。 Android アプリの場合はパッケージ名（「com.google.android.gm」など）を指定します。 ウェブアプリの場合は WebAppInstallForceList で使用する URL（「https://google.com/maps」など）を指定します。 システム ウェブアプリの場合はスネークケース名（camera など）を指定します。 独立したウェブアプリの場合はウェブバンドル ID（egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic など）を指定します。

  このポリシーが未設定の場合、ユーザーはランチャーの固定アプリのリストを変更できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーを使って Android アプリを固定することもできます。

トップへ戻る

### PolicyAtomicGroupsEnabled

ポリシーの最小単位グループの概念を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled
Mac/Linux 設定名:
  PolicyAtomicGroupsEnabled
Android の制限名:
  PolicyAtomicGroupsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 78 以降
  - Google Chrome (Mac) バージョン 78 以降
  - Google Chrome (Windows) バージョン 78 以降
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
  - Google Chrome (Android) バージョン 105 以降
  - Google Chrome (iOS) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、最小単位グループのポリシーのうち、そのグループの最も優先度が高いソースを共有していないものは無視されます。

  このポリシーを無効に設定した場合、ソースが原因でポリシーが無視されることはありません。ポリシーは、矛盾が発生し、そのポリシーに最も高い優先度が設定されていない場合にのみ無視されます。

  このポリシーがクラウドソースから設定されている場合、特定のユーザーを対象とすることはできません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PolicyDictionaryMultipleSourceMergeList

ソースの異なる辞書ポリシーの統合を許可する

データ タイプ:
  List of strings [Android:multi-select]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList
Mac/Linux 設定名:
  PolicyDictionaryMultipleSourceMergeList
Android の制限名:
  PolicyDictionaryMultipleSourceMergeList
サポート対象:
  - Google Chrome (Linux) バージョン 76 以降
  - Google Chrome (Mac) バージョン 76 以降
  - Google Chrome (Windows) バージョン 76 以降
  - Google ChromeOS (Google ChromeOS) バージョン 76 以降
  - Google Chrome (Android) バージョン 105 以降
  - Google Chrome (iOS) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, Metapolicy タイプ: はい, プロフィール単位: はい
説明:

  このポリシーでは、選択したポリシーのソースが異なる場合に、これらのポリシーを同じスコープとレベルで統合できるようにします。この統合は各ソースの辞書の第 1 レベルのキーで行われ、優先度の最も高いソースのキーが優先されます。

  ワイルドカード文字「*」を使用すると、サポートされている辞書ポリシーがすべて統合されます。

  ポリシーがリストにあり、ソース間で矛盾がある場合は次のとおり処理されます。

  *スコープとレベルが同じ場合: 新しいポリシー辞書に値が統合されます。

  *スコープとレベルが異なる場合: 優先度の最も高いポリシーが適用されます。

  ポリシーがリストになく、ソース、スコープ、レベル間で矛盾がある場合は、優先度の最も高いポリシーが適用されます。

  - "ContentPackManualBehaviorURLs" = 管理対象ユーザーの手動による例外 URL
  - "DeviceLoginScreenPowerManagement" = ログイン画面の電源管理
  - "ExtensionSettings" = 拡張機能の管理設定
  - "KeyPermissions" = キーの権限
  - "PowerManagementIdleSettings" = ユーザーがアイドル状態になったときの電源管理設定
  - "ScreenBrightnessPercent" = 画面の明るさの割合（%）
  - "ScreenLockDelays" = 画面ロック遅延時間
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
  Android/Linux:
    [ "ExtensionSettings" ]
  Mac:
    <array> <string>ExtensionSettings</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>

トップへ戻る

### PolicyListMultipleSourceMergeList

ソースの異なるリストポリシーの統合を許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList
Mac/Linux 設定名:
  PolicyListMultipleSourceMergeList
Android の制限名:
  PolicyListMultipleSourceMergeList
サポート対象:
  - Google Chrome (Linux) バージョン 75 以降
  - Google Chrome (Mac) バージョン 75 以降
  - Google Chrome (Windows) バージョン 75 以降
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
  - Google Chrome (Android) バージョン 97 以降
  - Google Chrome (iOS) バージョン 105 以降
サポートされる機能:
  動的なポリシーの更新: はい, Metapolicy タイプ: はい, プロフィール単位: はい
説明:

  このポリシーでは、選択したポリシーのソースが異なる場合に、これらのポリシーを同じスコープとレベルで統合できるようにします。

  ワイルドカード文字「*」を使用すると、リストのポリシーがすべて統合されます。

  ポリシーがリストにあり、ソース間で矛盾がある場合は次のとおり処理されます。

  *スコープとレベルが同じ場合: 新しいポリシーリストに値が統合されます。

  *スコープとレベルが異なる場合: 優先度の最も高いポリシーが適用されます。

  ポリシーがリストになく、ソース、スコープ、レベル間で矛盾がある場合は、優先度の最も高いポリシーが適用されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
  Android/Linux:
    [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
  Mac:
    <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PolicyListMultipleSourceMergeListDesc" value="1&#xF000;ExtensionInstallAllowlist&#xF000;2&#xF000;ExtensionInstallBlocklist"/>

トップへ戻る

### PolicyRefreshRate

ユーザー ポリシーの更新間隔

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PolicyRefreshRate
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate
Mac/Linux 設定名:
  PolicyRefreshRate
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google Chrome (iOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デバイス管理サービスにユーザー ポリシー情報を照会する間隔（ミリ秒単位）を指定できます。有効な値の範囲は 1,800,000（30 分）～86,400,000（1 日）です。この範囲外の値を指定すると、最も近い範囲内の値に修正されます。

  このポリシーを未設定のままにした場合、デフォルト値である 3 時間が使用されます。

  注: ポリシーが変更された場合はポリシー通知により更新が強制的に行われるので、頻繁な更新は不要になります。したがって、プラットフォームがこの通知に対応している場合は、更新の間隔は 24 時間となります（デフォルト値とこのポリシーの値は無視されます）。

制限事項:
  - 最小:1800000
  - 最大:86400000
サンプル値:
  0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PolicyRefreshRate" value="3600000"/>

トップへ戻る

### PostQuantumKeyAgreementEnabled

TLS のポスト量子鍵交換を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled
Mac/Linux 設定名:
  PostQuantumKeyAgreementEnabled
Android の制限名:
  PostQuantumKeyAgreementEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 116 以降
  - Google Chrome (Mac) バージョン 116 以降
  - Google Chrome (Windows) バージョン 116 以降
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
  - Google Chrome (Android) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome が TLS で ML-KEM NIST 標準を使用したポスト量子鍵交換アルゴリズムを提供するかどうかを設定します。Google Chrome 131 より前のアルゴリズムは、標準の初期のドラフト イテレーションである Kyber でした。これにより、対応サーバーでユーザー トラフィックが後から量子コンピュータにより復号されないよう保護できます。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome により TLS 接続でポスト量子鍵交換が提供されます。その結果、互換性のあるサーバーと通信する際に、ユーザー トラフィックは量子コンピュータから保護されます。

  このポリシーを無効にした場合、Google Chrome により TLS 接続でポスト量子鍵交換は提供されません。その結果、ユーザー トラフィックは量子コンピュータから保護されなくなります。

  ポスト量子鍵交換の提供には下位互換性があります。既存の TLS サーバーとネットワーク ミドルウェアでは、新しいオプションを無視し、引き続き以前のオプションを選択するものと想定されます。

  ただし、デバイスで TLS が正しく実装されていない場合、新しいオプションの提供時に正しく動作しなくなる可能性があります。たとえば、オプションを認識できない場合や、生成されるメッセージが大きくなる場合は、接続が切断されることがあります。このようなデバイスはポスト量子に対応していないため、ポスト量子への移行の妨げになります。その場合は、管理者からベンダーに修正を依頼する必要があります。

  このポリシーは一時的なもので、Google Chrome バージョン 145 以降に削除される予定です。テストして問題を探す際には有効にし、問題を解決している間は無効にするとよいでしょう。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrefetchWithServiceWorkerEnabled

ServiceWorker で制御される URL への SpeculationRules プリフェッチを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrefetchWithServiceWorkerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefetchWithServiceWorkerEnabled
Mac/Linux 設定名:
  PrefetchWithServiceWorkerEnabled
Android の制限名:
  PrefetchWithServiceWorkerEnabled
サポート対象:
  - Google Chrome (Android) バージョン 138 以降
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
  - Google Chrome (Fuchsia) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  ServiceWorker で制御される URL に SpeculationRules プリフェッチを発行できます。従来のコードではこの処理は許可されず、プリフェッチ リクエストはキャンセルされていました。このポリシーでは、この動作を制御できます。

  このポリシーを有効に設定するか未設定のままにした場合、ServiceWorker で制御される URL への SpeculationRules プリフェッチが許可されます（PrefetchServiceWorker 機能フラグが有効な場合）。これは現在のデフォルトの動作で、仕様に沿ったものです。

  このポリシーを無効に設定した場合、ServiceWorker で制御される URL への SpeculationRules プリフェッチは許可されません。これは従来の動作です。

  このポリシーは一時的なもので、将来的には削除されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrimaryMouseButtonSwitch

マウスのメインボタンを右に切り替える

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  マウスのメインボタンを右に切り替えます。

  このポリシーを有効に設定した場合は、マウスの右ボタンが常にメインボタンになります。

  このポリシーを無効に設定した場合は、マウスの左ボタンが常にメインボタンになります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、初期状態ではマウスの左ボタンがメインボタンになりますが、ユーザーはいつでも右に切り替えることができます。

トップへ戻る

### ProfilePickerOnStartupAvailability

起動時のプロフィール選択画面の状態

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability
Mac/Linux 設定名:
  ProfilePickerOnStartupAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
  - Google ChromeOS (Google ChromeOS) バージョン 105 以降 バージョン 135 まで
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ブラウザ起動時のプロフィール選択画面の状態（有効、無効、強制）を指定します。

  デフォルトでは、次の場合、プロフィール選択画面は表示されません。ブラウザがゲストモードまたはシークレット モードで起動された、プロフィール ディレクトリまたは URL がコマンドラインで指定されている、アプリを開くよう明示的にリクエストされている、ブラウザがネイティブ通知によって起動された、プロフィールが 1 つしかない、ForceBrowserSignin ポリシーが true に設定されている。

  「有効」（0）を選択するか、ポリシーを未設定のままにした場合、起動時にプロフィール選択画面はデフォルトで表示されますが、ユーザーはこの画面の表示を有効または無効にできます。

  「無効」（1）を選択した場合、プロフィール選択画面は表示されず、ユーザーはこの設定を変更できません。

  「強制」（2）を選択した場合、ユーザーはプロフィール選択画面を無効にできません。プロフィールが 1 つしかない場合でも、プロフィール選択画面は表示されます。

  - 0 = 起動時にプロフィール選択画面を無効にする
  - 1 = 起動時にプロフィール選択画面を有効にする
  - 2 = 起動時にプロフィール選択画面を強制的に有効にする
サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfilePickerOnStartupAvailability" value="0"/>

トップへ戻る

### ProfileReauthPrompt

プロファイルに対する再認証をユーザーに求める

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProfileReauthPrompt
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt
Mac/Linux 設定名:
  ProfileReauthPrompt
サポート対象:
  - Google Chrome (Linux) バージョン 121 以降
  - Google Chrome (Mac) バージョン 121 以降
  - Google Chrome (Windows) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DoNotPrompt に設定するか未設定のままにした場合、Google Chrome はブラウザに対する再認証をユーザーに自動的に求めません。

  PromptInTab に設定した場合は、ユーザーの認証が期限切れになるとすぐに新しいタブで Google ログインページが開かれます。これは、Chrome Syncを使用している場合にのみ発生します。

  - 0 = 再認証を求めない
  - 1 = タブで再認証を求める
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProfileReauthPrompt" value="1"/>

トップへ戻る

### PromotionalTabsEnabled (廃止)

タブ全体にプロモーション コンテンツを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PromotionalTabsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled
Mac/Linux 設定名:
  PromotionalTabsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定するか未設定のままにした場合、Google Chrome のタブ全体にサービスに関するユーザー向け情報が表示されます。

  このポリシーを False に設定した場合、Google Chrome のタブ全体にサービス情報は表示されません。

  このポリシーを設定した場合、「ようこそ」ページを表示するかどうかを制御できます。「ようこそ」ページでは、ユーザーは Google Chrome にログインしたり、Google Chrome をデフォルトのブラウザとして設定したりできます。また、サービスの機能に関する情報を表示することもできます。

  これは非推奨です。代わりに PromotionsEnabled を使用してください。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PromotionsEnabled

プロモーション用コンテンツの表示を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PromotionsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled
Mac/Linux 設定名:
  PromotionsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定するか未設定のままにした場合、Google Chrome でユーザーにプロダクトのプロモーション用コンテンツが表示されます。

  このポリシーを False に設定した場合、Google Chrome でプロダクトのプロモーション用コンテンツは表示されません。

  このポリシーを設定した場合、「ようこそ」ページなどのプロモーション用コンテンツを表示するかどうかを制御できます。こうしたコンテンツには、Google Chrome へのログイン プロンプトや Google Chrome をデフォルトのブラウザに設定するプロンプト、プロダクトの機能に関する情報などがあります。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PromptForDownloadLocation

ダウンロード前に各ファイルの保存場所を確認する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PromptForDownloadLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation
Mac/Linux 設定名:
  PromptForDownloadLocation
Android の制限名:
  PromptForDownloadLocation
サポート対象:
  - Google Chrome (Linux) バージョン 64 以降
  - Google Chrome (Mac) バージョン 64 以降
  - Google Chrome (Windows) バージョン 64 以降
  - Google ChromeOS (Google ChromeOS) バージョン 64 以降
  - Google Chrome (Android) バージョン 92 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーはダウンロードの前に各ファイルの保存先を尋ねられます。このポリシーを無効に設定した場合、ダウンロードは直ちに開始され、ユーザーはファイルの保存先を尋ねられません。

  このポリシーを未設定のままにした場合、ユーザーはこの設定を変更できます。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PromptOnMultipleMatchingCertificates

複数の証明書が一致した場合にメッセージを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates
Mac/Linux 設定名:
  PromptOnMultipleMatchingCertificates
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
  - Google Chrome (Linux) バージョン 96 以降
  - Google Chrome (Mac) バージョン 96 以降
  - Google Chrome (Windows) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーで、複数の証明書が AutoSelectCertificateForUrls と一致した場合にクライアント証明書を選択するよう求めるメッセージをユーザーに表示するかどうかを管理します。 このポリシーを有効に設定した場合は、自動選択ポリシーが複数の証明書と一致した場合に常にクライアント証明書を選択するよう求めるメッセージがユーザーに表示されます。 このポリシーを無効に設定するか未設定のままにした場合は、自動選択と一致する証明書がない場合のみユーザーにメッセージが表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ProvisionalNotificationsAllowed

iOS で暫定的な通知許可を使用することをアプリに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google Chrome (iOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、アプリは iOS の「暫定的な」通知許可を使用して iOS 通知センターに通知を表示できます。

  このポリシーを無効に設定した場合、アプリは暫定的な通知を使用しません。

トップへ戻る

### ProxySettings

プロキシ設定

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxySettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings
Mac/Linux 設定名:
  ProxySettings
Android の制限名:
  ProxySettings
サポート対象:
  - Google Chrome (Linux) バージョン 18 以降
  - Google Chrome (Mac) バージョン 18 以降
  - Google Chrome (Windows) バージョン 18 以降
  - Google ChromeOS (Google ChromeOS) バージョン 18 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome と ARC アプリのプロキシ設定を行います。いずれもコマンドラインで指定されたプロキシ関連の設定はすべて無視されます。

  このポリシーを未設定のままにした場合、ユーザーはプロキシ設定を選択できます。

  ProxySettings ポリシーを設定すると、次のフィールドを受け取れるようになります。

  * ProxyMode: Chrome で使用するプロキシ サーバーを指定して、ユーザーがプロキシ設定を変更できないようにします

  * ProxyPacUrl: プロキシ .pac ファイルへの URL、または MIME タイプ application/x-ns-proxy-autoconfig のデータ URL としてエンコードされた PAC スクリプト

  * ProxyPacMandatory: PAC スクリプトが無効または使用できないためにネットワーク スタックが直接接続にフォールバックすることを防ぎます

  * ProxyServer: プロキシ サーバーの URL

  * ProxyBypassList: プロキシが回避されるホストのリスト

  ProxyServerMode フィールドは非推奨となったため、代わりに ProxyMode フィールドを使用してください。ProxyMode については、以下のいずれかの値を指定します。

  * direct: プロキシは一切使用せず、他のフィールドをすべて無視します。

  * system: システムのプロキシを使用して、他のフィールドをすべて無視します。

  * auto_detect: 他のフィールドをすべて無視します。

  * fixed_servers: ProxyServer フィールドと ProxyBypassList フィールドを使用します。

  * pac_script: ProxyPacUrl、ProxyPacMandatory、ProxyBypassList フィールドを使用します。

  注: 詳しい例については、Chromium プロジェクトの説明（https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings）をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリではプロキシ設定オプションの一部のみを使用できます。プロキシを使用するかどうかは Android アプリ側の選択となります。Android アプリにプロキシの使用を強制することはできません。

スキーマ:
  { "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Android/Linux:
    ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
  Mac:
    <key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>

トップへ戻る

### QRCodeGeneratorEnabled

QR コード生成ツールを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\QRCodeGeneratorEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled
Mac/Linux 設定名:
  QRCodeGeneratorEnabled
Android の制限名:
  QRCodeGeneratorEnabled
サポート対象:
  - Google Chrome (Android) バージョン 128 以降
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
  - Google Chrome (Fuchsia) バージョン 128 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google Chrome の QR コード生成ツール機能を有効にします。

  このポリシーを有効に設定するか未設定のままにした場合、QR コード生成ツール機能は有効になります。

  このポリシーを無効にした場合、QR コード生成ツール機能は無効になります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### QuicAllowed

QUIC プロトコルを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\QuicAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed
Mac/Linux 設定名:
  QuicAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 43 以降
  - Google Chrome (Mac) バージョン 43 以降
  - Google Chrome (Windows) バージョン 43 以降
  - Google ChromeOS (Google ChromeOS) バージョン 43 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome での QUIC プロトコルの使用が許可されます。

  このポリシーを無効に設定した場合、QUIC プロトコルの使用は許可されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### QuickOfficeForceFileDownloadEnabled

Office ドキュメント（.docx など）を Basic Editor で開くのではなく強制的にダウンロードする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 118 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効にした場合、通常 Basic Editor で処理される MIME タイプの Office ドキュメントを操作する際にファイルをダウンロードします。

  このポリシーを無効にした場合、これらのドキュメントは代わりに Basic Editor で自動的に開きます。

  このポリシーを未設定のままにした場合、通常のユーザーに対しては、有効にした場合と同じように機能します（ファイルがダウンロードされるなど）。企業ユーザーに対しては、無効にした場合と同じように機能します（ファイルが Basic Editor で開くなど）。

トップへ戻る

### ReduceAcceptLanguageEnabled

Accept-Language Reduction を制御する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ReduceAcceptLanguageEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ReduceAcceptLanguageEnabled
Mac/Linux 設定名:
  ReduceAcceptLanguageEnabled
Android の制限名:
  ReduceAcceptLanguageEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 136 以降
  - Google Chrome (Mac) バージョン 136 以降
  - Google Chrome (Windows) バージョン 136 以降
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
  - Google Chrome (Android) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Accept-Language HTTP リクエスト ヘッダーと JavaScript navigator.languages ゲッターは、プライバシー上の理由から削減される予定です。 テストを行って互換性を確保するため、このポリシーでは Accept-Language Reduction 機能を有効または無効にすることができます。

  このポリシーを有効に設定するか未設定のままにした場合は、フィールド トライアルを通じて Accept-Language Reduction が適用されます。 このポリシーを無効に設定した場合、フィールド トライアルでは Accept-Language Reduction を有効にできません。

  この機能について詳しくは、https://github.com/explainers-by-googlers/reduce-accept-language をご覧ください。

  注: ブラウザの実行中にこのポリシーを変更した場合は、新たに開始したレンダラ プロセスにのみ変更が反映されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### RelaunchFastIfOutdated

バージョンが古い場合に再起動を促す

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelaunchFastIfOutdated
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchFastIfOutdated
Mac/Linux 設定名:
  RelaunchFastIfOutdated
サポート対象:
  - Google Chrome (Linux) バージョン 137 以降
  - Google Chrome (Mac) バージョン 137 以降
  - Google Chrome (Windows) バージョン 137 以降
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  最小のリリース経過時間を指定します。経過時間を超えると、再起動の通知がより頻繁に行われます。経過時間は、現在実行されているバージョンがクライアントに最後に提供された時点から計算されます。

  保留中の更新を完了するためにブラウザまたはデバイスの再起動が必要で、現在のバージョンのリリース経過時間がこの設定で指定した日数を超える場合、RelaunchNotificationPeriod ポリシーは 2 時間にオーバーライドされます。RelaunchNotification ポリシーが 1（「必須」）に設定されている場合、経過時間の終了時に強制的に再起動されます。

  設定しない場合、またはリリース経過時間を特定できない場合は、すべての更新に RelaunchNotificationPeriod ポリシーが使用されます。

制限事項:
  - 最小:7
サンプル値:
  0x00000007 (Windows), 7 (Linux), 7 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchFastIfOutdated" value="7"/>

トップへ戻る

### RelaunchHeadsUpPeriod

ユーザーに最初の再起動の通知を表示する時間を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 76 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  保留中のアップデートを適用するため Google ChromeOS デバイスの再起動が必要であることを最初に通知してから、RelaunchNotificationPeriod ポリシーで指定された期間の終了時点までの期間をミリ秒単位で設定します。

  このポリシーを設定しない場合、Google ChromeOS デバイスではデフォルトの 259200000 ミリ秒（3 日）が使用されます。

  ロールバックや他の Google ChromeOS アップデートでデバイスの Powerwash が実行される場合、このポリシーの値に関係なく、アップデートが利用可能になったときは直ちにユーザーに通知されます。

制限事項:
  - 最小:3600000

トップへ戻る

### RelaunchNotification

ブラウザまたはデバイスの再起動が推奨されるか必要であることをユーザーに通知する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelaunchNotification
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification
Mac/Linux 設定名:
  RelaunchNotification
サポート対象:
  - Google Chrome (Linux) バージョン 66 以降
  - Google Chrome (Mac) バージョン 66 以降
  - Google Chrome (Windows) バージョン 66 以降
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  保留中のアップデートを適用するには Google Chrome または Google ChromeOS の再起動が必要であることをユーザーに通知します。

  このポリシー設定は、ブラウザまたはデバイスの再起動が推奨されるか必要であることをユーザーに示す通知を有効にするものです。このポリシーを設定しない場合、再起動が必要であることをユーザーに知らせるために Google Chrome ではメニュー表示がわずかに変更され、Google ChromeOS ではシステムトレイに通知が表示されます。このポリシーを「推奨」に設定した場合は、再起動を推奨する警告がユーザーに繰り返し表示され、ユーザーはこの警告を閉じて再起動を遅らせることができます。このポリシーを「必須」に設定した場合は、通知期間を過ぎるとブラウザが自動的に再起動されることを示す警告がユーザーに繰り返し表示されます。このデフォルトの期間は、Google Chrome の場合は 7 日間、Google ChromeOS の場合は 4 日間です。この期間は RelaunchNotificationPeriod ポリシーの設定で変更できます。

  ユーザー セッションは再起動後に復元されます。

  - 1 = 再起動が推奨されることを示すメッセージをユーザーに繰り返し表示する
  - 2 = 再起動が必要であることを示すメッセージをユーザーに繰り返し表示する
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotification" value="1"/>

トップへ戻る

### RelaunchNotificationPeriod

アップデートの通知を表示する期間を設定する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelaunchNotificationPeriod
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod
Mac/Linux 設定名:
  RelaunchNotificationPeriod
サポート対象:
  - Google Chrome (Linux) バージョン 67 以降
  - Google Chrome (Mac) バージョン 67 以降
  - Google Chrome (Windows) バージョン 67 以降
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  保留中のアップデートを適用するために Google Chrome または Google ChromeOS デバイスの再起動が必要であることをユーザーに通知する期間をミリ秒単位で設定します。

  指定した期間中は、アップデートが必要であることがユーザーに繰り返し通知されます。Google ChromeOS デバイスの場合は、RelaunchHeadsUpPeriod ポリシーに従ってシステムトレイに再起動を促す通知が表示されます。Google Chrome ブラウザの場合は、通知期間の 3 分の 1 が経過した時点で、再起動が必要であること表すためにアプリメニューの色が変わります。この通知の色は、通知期間の 3 分の 2 が経過した時点と、通知期間が最後まで経過した時点でさらに変わります。RelaunchNotification ポリシーによって追加の通知を有効にしている場合は、同じスケジュールで通知が表示されます。

  このポリシーを設定しない場合は、デフォルトの 604800000 ミリ秒（1 週間）が使用されます。

制限事項:
  - 最小:3600000
サンプル値:
  0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RelaunchNotificationPeriod" value="604800000"/>

トップへ戻る

### RelaunchWindow

再起動の時間間隔を設定する

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelaunchWindow
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow
Mac/Linux 設定名:
  RelaunchWindow
サポート対象:
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
  - Google Chrome (Windows) バージョン 93 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  再起動通知期間の終了のターゲット時間枠を指定します。

  ユーザーは、RelaunchNotification ポリシーと RelaunchNotificationPeriod ポリシーの設定に基づき、ブラウザまたはデバイスの再起動が必要であると通知されます。RelaunchNotification ポリシーが「必須」に設定されている場合、ブラウザとデバイスは通知期間の終了時に強制的に再起動されます。この RelaunchWindow ポリシーは、特定の時間枠に収まるよう通知期間の終了を遅らせる場合に使用できます。 このポリシーが未設定の場合、Google ChromeOS のデフォルトのターゲット時間枠は 2 AM〜4 AM の間となります。Google Chrome のデフォルトのターゲット時間枠は 1 日です（つまり通知期間の終了を遅らせることはできません）。

  注: ポリシーの entries には複数の項目を指定できますが、最初の項目以外は無視されます。 警告: このポリシーを設定した場合、ソフトウェア更新の適用が遅れる可能性があります。

スキーマ:
  { "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "\u518d\u8d77\u52d5\u306e\u6642\u9593\u67a0\u306e\u9577\u3055\u3092\u793a\u3059\u5206\u5358\u4f4d\u306e\u671f\u9593\u3067\u3059\u3002", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Android/Linux:
    RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
  Mac:
    <key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>

トップへ戻る

### RemoteDebuggingAllowed

リモート デバッグを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteDebuggingAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed
Mac/Linux 設定名:
  RemoteDebuggingAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
  - Google Chrome (Windows) バージョン 93 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ユーザーがリモート デバッグを使用できるかどうかを制御します。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは --remote-debugging-port と --remote-debugging-pipe のコマンドライン スイッチを指定することにより、リモート デバッグを使用できます。

  このポリシーを無効に設定した場合、ユーザーはリモート デバッグを使用できません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### RendererAppContainerEnabled

レンダラアプリ コンテナを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RendererAppContainerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 104 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにすると、対応プラットフォームでレンダラアプリ コンテナの設定が有効になります。

  このポリシーを無効に設定した場合は、レンダラ プロセスで使用されるサンドボックスの保護が弱まるため、Google Chrome のセキュリティと安定性が低下します。このポリシーは、レンダラ プロセス内で実行する必要のあるサードパーティ ソフトウェアとの間で互換性の問題が発生する場合にのみ無効にしてください。

  注: 詳しくはプロセス対応ポリシー（https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies）をご覧ください。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ReportCrostiniUsageEnabled

Linux アプリの使用に関する情報を報告します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Linux アプリのサポートが有効になっている場合、このポリシーを有効に設定すると、Linux アプリの使用状況に関する情報がサーバーに送信されます。

  このポリシーを無効に設定するか未設定のままにした場合、使用状況に関する情報は送信されません。

トップへ戻る

### RequireOnlineRevocationChecksForLocalAnchors

ローカルの信頼済みアンカーでオンラインの OCSP/CRL チェックを必須にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors
Mac/Linux 設定名:
  RequireOnlineRevocationChecksForLocalAnchors
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
  - Google Chrome (Linux) バージョン 30 以降
  - Google Chrome (Windows) バージョン 30 以降
  - Google Chrome (Mac) バージョン 109 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定した場合、ローカルにインストールされた CA 証明書によって正常に確認されたサーバー証明書に対し、Google Chrome は常に失効確認を行います。Google Chrome が失効のステータス情報を取得できない場合、Google Chrome ではその証明書は失効したものとして扱われます（強制エラー）。このポリシーを False に設定するか未設定のままにした場合、Google Chrome は既存のオンライン失効確認設定を使用します。

  macOS では、ChromeRootStoreEnabled ポリシーが False に設定されている場合、このポリシーは無視されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RestrictAccountsToPatterns

Google Chrome に表示されるアカウントを制限する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Android の制限名:
  RestrictAccountsToPatterns
サポート対象:
  - Google Chrome (Android) バージョン 65 以降
  - Google Chrome (iOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google Chrome でのアカウント表示の制御に使用するパターンのリストを指定します。

  デバイス上の各 Google アカウントは、このポリシーで指定されているパターンと照合され、Google Chrome で表示するかどうかが決定されます。アカウントの名前がリストのパターンと一致すれば、そのアカウントは表示されます。それ以外の場合、アカウントは非表示になります。

  ワイルドカード文字「*」を使用すると、0 文字以上の任意の文字列を表すことができます。エスケープ文字は「\」です。「*」または「\」の文字そのものを指定するには、その直前に「\」を挿入します。

  このポリシーを設定しない場合、デバイス上のすべての Google アカウントは Google Chrome で表示されます。

サンプル値:
  Android/Linux:
    [ "*@example.com", "user@managedchrome.com" ]

トップへ戻る

### RestrictCoreSharingOnRenderer

レンダラ プロセスの CPU コアの共有を制限する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RestrictCoreSharingOnRenderer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictCoreSharingOnRenderer
サポート対象:
  - Google Chrome (Windows) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、サイドチャネルのクロスプロセス メモリ攻撃を軽減するため、CPU コアのレンダラ プロセスを分離し、他のプロセスが同じコアを共有できないようにします。この軽減措置は、Microsoft® Windows® 11 24H2 以降でサポートされています。必要なスケジュール実行が OS でサポートされていない場合、このポリシーは無視されます。このポリシーによって、ハイパースレッディングを無効にした場合と同じように、負荷の高い状況でパフォーマンスが低下する可能性があります。詳しくは、https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy をご覧ください。 このポリシーを有効にした場合は、レンダラ プロセスの実行中に、同じ CPU コアで他のプロセスをスケジュール実行しません。 このポリシーを無効にした場合は、レンダラ プロセスの実行中に、同じ CPU コアで他のすべてのプロセスをスケジュール実行できます。 このポリシーを設定しない場合は、レンダラ プロセスの実行中に、同じ CPU コアで他のすべてのプロセスをスケジュール実行できます。この動作は、Google Chrome のリリース（現在はフィールド テスト中）およびプラットフォームによって変わる場合があります。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

### RestrictSigninToPattern

Google Chrome でブラウザのメイン アカウントとして設定できる Google アカウントを制限する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RestrictSigninToPattern
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern
Mac/Linux 設定名:
  RestrictSigninToPattern
サポート対象:
  - Google Chrome (Linux) バージョン 21 以降
  - Google Chrome (Mac) バージョン 21 以降
  - Google Chrome (Windows) バージョン 21 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google Chrome で、ブラウザのメイン アカウント（同期のオプトイン フローの中で選択されるアカウント）として設定できる Google アカウントを判断するために使用される正規表現を含みます。

  ユーザーがこのパターンに一致しないユーザー名を使ってブラウザのメイン アカウントを設定しようとすると、適切なエラーが表示されます。

  このポリシーが未設定または空白の場合、ユーザーは Google Chrome で、どの Google アカウントでもブラウザのメイン アカウントとして設定できます。

サンプル値:
  ".*@example\.com"
  Windows (Intune):
    <enabled/>
    <data id="RestrictSigninToPattern" value=".*@example\\.com"/>

トップへ戻る

### RestrictedManagedGuestSessionExtensionCleanupExemptList

制限付きの管理対象ゲスト セッションのクリーンアップ手順から除外する拡張機能 ID のリストを設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーは、管理対象ゲスト セッションにのみ適用されます。 このポリシーでは、制限付きの管理対象ゲスト セッションのクリーンアップ手順から除外する拡張機能 ID のリストを指定します（DeviceRestrictedManagedGuestSessionEnabled を参照）。 このポリシーを未設定のままにした場合は、再設定の手順から拡張機能は除外されません。

トップへ戻る

### RoamingProfileLocation

ローミング プロフィール ディレクトリの設定

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RoamingProfileLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation
Mac/Linux 設定名:
  RoamingProfileLocation
サポート対象:
  - Google Chrome (Windows) バージョン 57 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Linux) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome でプロフィールのローミング コピーを保存する場合に使用するディレクトリを設定します。

  このポリシーを設定し、RoamingProfileSupportEnabled ポリシーが有効な場合、Google Chrome では、指定のディレクトリにプロフィールのローミング コピーが保存されます。RoamingProfileSupportEnabled ポリシーが無効または未設定の場合、このポリシーで保存した値は使用されません。

  使用できる変数のリストについては、https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables をご覧ください。

  Windows 以外のプラットフォームの場合、このポリシーを作業用のローミング プロフィールに設定する必要があります。

  Windows の場合、このポリシーを未設定のままにすると、デフォルトのローミング プロフィール パスが使用されます。

サンプル値:
  "${roaming_app_data}\chrome-profile"
  Windows (Intune):
    <enabled/>
    <data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>

トップへ戻る

### RoamingProfileSupportEnabled

Google Chrome プロフィール データのローミング コピーを作成できるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled
Mac/Linux 設定名:
  RoamingProfileSupportEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 57 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Linux) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  この設定を有効にした場合は、Google Chrome プロフィールに保存されている設定（ブックマーク、自動入力データ、パスワードなど）が、「ローミング」ユーザー プロフィール フォルダまたは管理者が RoamingProfileLocation ポリシーで指定した場所に保存されるファイルにも書き込まれます。このポリシーを有効にすると、クラウド同期は無効になります。

  このポリシーを無効にするか未設定のままにした場合は、通常のローカル プロフィールのみが使用されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SSLErrorOverrideAllowed

SSL 警告ページから移動することを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed
Mac/Linux 設定名:
  SSLErrorOverrideAllowed
Android の制限名:
  SSLErrorOverrideAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 44 以降
  - Google Chrome (Mac) バージョン 44 以降
  - Google Chrome (Windows) バージョン 44 以降
  - Google ChromeOS (Google ChromeOS) バージョン 44 以降
  - Google Chrome (Android) バージョン 44 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーが SSL エラーのあるサイトにアクセスしたときに、Google Chrome によって表示される警告ページをクリックしてスキップできます。

  このポリシーを無効に設定した場合、ユーザーは警告ページをクリックしてスキップできません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SSLErrorOverrideAllowedForOrigins

特定のオリジンで SSL 警告ページのクリックスルーを許可します

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins
Mac/Linux 設定名:
  SSLErrorOverrideAllowedForOrigins
Android の制限名:
  SSLErrorOverrideAllowedForOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 90 以降
  - Google Chrome (Mac) バージョン 90 以降
  - Google Chrome (Windows) バージョン 90 以降
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
  - Google Chrome (Android) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  SSLErrorOverrideAllowed が無効の場合、このポリシーでは、ユーザーが SSL エラーのあるサイトに移動したとき、Google Chrome に表示される警告ページをクリックスルーできるサイトのオリジン パターンリストを指定できます。指定した場合、このリストにないオリジンでは、SSL 警告ページをクリックスルーできなくなります。

  SSLErrorOverrideAllowed が有効または未設定の場合、このポリシーは効力を持ちません。

  このポリシーを未設定のままにした場合、SSLErrorOverrideAllowed がすべてのサイトに適用されます。

  有効な入力パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SSLErrorOverrideAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### SafeBrowsingForTrustedSourcesEnabled

信頼できる提供元に対してセーフ ブラウジングを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 61 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ダウンロードしたファイルは、信頼できるソースからのものであってもセーフ ブラウジングの分析に送られます。

  このポリシーを無効に設定した場合、ダウンロードしたファイルは、信頼できるソースからのものであればセーフ ブラウジングの分析には送られません。

  これらの制限は、ウェブページのコンテンツや [リンクをダウンロード] メニューからダウンロードした場合に適用されます。表示中のページを保存またはダウンロードした場合、あるいは印刷オプションから PDF として保存した場合は適用されません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SafeSitesFilterBehavior

セーフサイトのアダルト コンテンツの除外を制御する。

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeSitesFilterBehavior
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior
Mac/Linux 設定名:
  SafeSitesFilterBehavior
Android の制限名:
  SafeSitesFilterBehavior
サポート対象:
  - Google Chrome (Android) バージョン 116 以降
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、セーフサイトの URL フィルタを制御できます。このフィルタは、Google Safe Search API を使用して URL をポルノとそれ以外に分類します。

  このポリシーには次の値を設定できます。

  * アダルト コンテンツのサイトを除外しない、または未設定: サイトの除外は行われません。

  * アダルト コンテンツのサイトを除外する: ポルノに分類されたサイトは除外されます。

  このポリシーは、ユーザーの移動先の URL と iframe の両方に適用されます。URLAllowlist ポリシーはこのポリシーより優先され、Google Safe Search API の判定をオーバーライドする目的で使用できます。

  - 0 = アダルト コンテンツに基づくサイトの除外を行わない
  - 1 = アダルト コンテンツのサイトを除外する
サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeSitesFilterBehavior" value="0"/>

トップへ戻る

### SamlLockScreenOfflineSigninTimeLimitDays

SAML 経由で認証されたユーザーがロック画面でのログインをオフラインで行える期間を制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS では、ロック画面でのログイン時に、サーバーに対して（オンラインで）、またはキャッシュに保存されたパスワードを使用して（オフラインで）、認証を行うことができます。

  このポリシーの値を -2 に設定した場合は、SAMLOfflineSigninTimeLimit で指定されたログイン画面でのオフラインのログインの時間制限と同じ値が適用されます。

  このポリシーを設定しないか値を -1 に設定した場合、ロック画面でこのポリシーによるオンラインの認証は行われず、このポリシー以外の理由によってオンラインの認証が行われる場合を除き、オフラインの認証が許可されます。

  このポリシーの値を 0 に設定した場合は、オンラインでの認証が常に必要となります。

  これ以外の値を設定した場合は、最後にオンラインで認証してから、ロック画面での次回ログイン時にオンラインでの認証が必要となるまでの日数を指定することになります。

  このポリシーは、SAML を使用して認証を行ったユーザーに適用されます。

  ポリシーの値は日数で指定します。

制限事項:
  - 最小:-2
  - 最大:365

トップへ戻る

### SandboxExternalProtocolBlocked

サンドボックス化された iframe 内で外部プロトコルへの移動を Chrome がブロックできるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked
Mac/Linux 設定名:
  SandboxExternalProtocolBlocked
サポート対象:
  - Google Chrome (Linux) バージョン 96 以降
  - Google Chrome (Mac) バージョン 96 以降
  - Google Chrome (Windows) バージョン 96 以降
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  Chrome はサンドボックス化された iframe 内で外部プロトコルへの移動をブロックします。https://chromestatus.com/features/5680742077038592 をご覧ください。True の場合は、該当する移動を Chrome がブロックできるようになります。False の場合は、該当する移動を Chrome がブロックするのを防ぎます。このデフォルトは True で、セキュリティ機能が有効になっています。このポリシーは、新しい制限の影響を受ける社内ウェブサイトの更新に時間がかかる場合に使用できます。このエンタープライズ ポリシーは一時的なものであり、Google Chrome バージョン 117 以降で削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SavingBrowserHistoryDisabled

ブラウザの履歴の保存を無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled
Mac/Linux 設定名:
  SavingBrowserHistoryDisabled
Android の制限名:
  SavingBrowserHistoryDisabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、閲覧履歴は保存されず、タブの同期は無効になり、ユーザーはこの設定を変更できません。

  このポリシーを無効に設定するか未設定のままにした場合、閲覧履歴は保存されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SchedulerConfiguration

タスク スケジューラ設定を選択します

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 74 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google ChromeOS で使用するタスク スケジューラ設定を指定できます。ポリシーの値は、タスク スケジューラで安定性とパフォーマンスのどちらを重視するかに応じて、Conservative または Performance に設定できます。

  未設定の場合、ユーザーが設定を選択できます。

  - "conservative" = 安定性を重視します。
  - "performance" = パフォーマンスを重視します。

トップへ戻る

### ScreenCaptureLocation

スクリーン キャプチャを保存する場所の設定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  スクリーン キャプチャ（スクリーンショットと画面の録画の両方）を保存するディレクトリを設定します。 このポリシーを推奨どおりに設定した場合、値はデフォルトで使用されますが、ユーザーはこの値を変更できます。 それ以外の場合、ユーザーは設定を変更できず、キャプチャは常に定義されたディレクトリに保存されます。

  このポリシーでは DownloadDirectory ポリシーと同じ形式を使用します。 ローカル ファイルシステム、Google Drive（接頭辞が「${google_drive}」）、Microsoft OneDrive（接頭辞が「${microsoft_onedrive}」）のいずれかの場所を指定できます。このポリシーで空の文字列を指定した場合、スクリーン キャプチャは強制的にローカルの「ダウンロード」ディレクトリに保存されます。 使用できる変数の一覧については、https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables をご覧ください。

  このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルトの「ダウンロード」ディレクトリにスクリーン キャプチャが保存され、ユーザーはこのディレクトリを変更できます。

トップへ戻る

### ScreenCaptureWithoutGestureAllowedForOrigins

事前のユーザー操作なしでスクリーン キャプチャを許可する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins
Mac/Linux 設定名:
  ScreenCaptureWithoutGestureAllowedForOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  セキュリティ上の理由から、getDisplayMedia() ウェブ API を呼び出すには、事前のユーザー操作（「一時的な有効化」）が必要で、操作がない場合は呼び出せません。

  このポリシーでは、事前のユーザー操作なしで、この API を呼び出せるオリジンを指定できます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

  このポリシーを未設定のままにした場合、すべてのオリジンで、この API の呼び出しに事前のユーザー操作が必要となります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ScrollToTextFragmentEnabled

URL フラグメントで指定されたテキストへのスクロールを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled
Mac/Linux 設定名:
  ScrollToTextFragmentEnabled
Android の制限名:
  ScrollToTextFragmentEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 83 以降
  - Google Chrome (Mac) バージョン 83 以降
  - Google Chrome (Windows) バージョン 83 以降
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
  - Google Chrome (Android) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  この機能は、ハイパーリンクやアドレスバーの URL からウェブページ内の特定のテキストに移動できるようにするものです。ウェブページの読み込みが完了したら、特定のテキストまで自動的にスクロールします。

  このポリシーを有効にした場合や未設定のままにした場合、URL によるウェブページの特定のテキスト フラグメントへのスクロールが有効になります。

  このポリシーを無効にした場合、URL によるウェブページの特定のテキスト フラグメントへのスクロールは無効になります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SearchSuggestEnabled

検索キーワード候補を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SearchSuggestEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled
Mac/Linux 設定名:
  SearchSuggestEnabled
Android の制限名:
  SearchSuggestEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google Chrome のアドレスバーで検索候補が有効になります。このポリシーを False に設定した場合、検索候補が無効になります。ブックマークや履歴に基づく候補は、このポリシーの影響を受けません。このポリシーを設定した場合、ユーザーはこの設定を変更できません。ポリシーを設定しない場合、検索候補は最初は有効ですが、ユーザーはいつでも無効にできます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SecondaryGoogleAccountSigninAllowed

別の Google アカウントへのログインを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  ユーザーが Google ChromeOS デバイスにログインした後に、ブラウザ ウィンドウのコンテンツ領域内や Android アプリケーションで Google アカウントを切り替えることができるかどうかを制御します。

  このポリシーが false に設定されている場合、シークレット モード以外のブラウザ コンテンツ領域や Android アプリケーションから別の Google アカウントにログインすることはできません。

  このポリシーが未設定の場合、または true に設定されている場合は、デフォルトの動作が使用されます。つまり、子アカウントでなければ、ブラウザのコンテンツ領域や Android アプリケーションから別の Google アカウントにログインできます。子アカウントの場合、シークレット モード以外のコンテンツ領域から別の Google アカウントにログインすることはできません。

  シークレット モードで別のアカウントにログインできないようにする必要がある場合は、IncognitoModeAvailability ポリシーを使用してシークレット モードをブロックすることをご検討ください。

  なお、ユーザーは Cookie をブロックすることで、承認されていない状態でも Google のサービスにアクセスできます。

トップへ戻る

### SecurityKeyPermitAttestation

直接のセキュリティ キー認証を自動的に許可する URL またはドメイン

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation
Mac/Linux 設定名:
  SecurityKeyPermitAttestation
サポート対象:
  - Google Chrome (Linux) バージョン 65 以降
  - Google Chrome (Mac) バージョン 65 以降
  - Google Chrome (Windows) バージョン 65 以降
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、セキュリティ キーから構成証明書がリクエストされたときにプロンプトを表示しない WebAuthn RP ID を指定できます。このとき、セキュリティ キーには、企業の構成が使用されることを示すシグナルも送られます。このポリシーで指定しないサイトからセキュリティ キーの構成がリクエストされた場合、Google Chrome バージョン 65 以降では、ユーザーにメッセージが表示されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
  Android/Linux:
    [ "example.com" ]
  Mac:
    <array> <string>example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SecurityKeyPermitAttestationDesc" value="1&#xF000;example.com"/>

トップへ戻る

### SecurityTokenSessionBehavior

Google ChromeOS でセキュリティ トークン（スマートカードなど）を取り出したときに行う処理。

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  セキュリティ トークン（スマートカードなど）で認証を行っているユーザーがセッション中にトークンを取り出した場合の処理を指定します。IGNORE: 何もしない。LOCK: ユーザーが再度認証を行うまで画面をロックする。LOGOUT: セッションを終了し、ユーザーをログアウトする。このポリシーを設定しない場合、デフォルトの処理は IGNORE になります。

  - "IGNORE" = 何の処理も行わない。
  - "LOGOUT" = ユーザーをログアウトする。
  - "LOCK" = 現在のセッションをロックする。

トップへ戻る

### SecurityTokenSessionNotificationSeconds

Google ChromeOS でスマートカードを取り出したときに通知を表示する時間。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーは、SecurityTokenSessionBehavior ポリシーが LOCK または LOGOUT に設定されている場合に、スマートカードで認証を行うユーザーがスマートカードを取り出したときにのみ適用されます。このポリシーでは、行われる処理の通知を何秒間表示するかを指定できます。この通知は画面を占拠して表示され、指定した表示時間が経過して通知が非表示になった後に処理が行われます。ユーザーは、通知が非表示になる前にスマートカードを入れ直すことで、処理が行われないようにすることができます。このポリシーを 0 に設定すると、通知は表示されず、処理がすぐに行われます。

制限事項:
  - 最小:0
  - 最大:9999

トップへ戻る

### ServiceWorkerAutoPreloadEnabled

ServiceWorker の起動を待たずにナビゲーション リクエストをディスパッチすることを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ServiceWorkerAutoPreloadEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerAutoPreloadEnabled
Mac/Linux 設定名:
  ServiceWorkerAutoPreloadEnabled
Android の制限名:
  ServiceWorkerAutoPreloadEnabled
サポート対象:
  - Google Chrome (Android) バージョン 140 以降
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
  - Google Chrome (Fuchsia) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  https://github.com/WICG/service-worker-auto-preload ServiceWorkerAutoPreload 機能では、ServiceWorker ブートストラップ プロセスの開始と同時にメインリソースのネットワーク リクエストをディスパッチします。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で ServiceWorkerAutoPreload が有効になります。ナビゲーション リクエストは、特定の状況（ServiceWorker が実行されていない場合など）で ServiceWorker の起動時に自動的にディスパッチされます。

  この設定を無効に設定した場合、Google Chrome で ServiceWorkerAutoPreload は有効になりません。ナビゲーション リクエストは、必ず ServiceWorker の起動後にディスパッチされます。

  このポリシーは機能を制御するための一時的な措置で、M144 で削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ServiceWorkerToControlSrcdocIframeEnabled

ServiceWorker による srcdoc iframe の制御を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ServiceWorkerToControlSrcdocIframeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerToControlSrcdocIframeEnabled
Mac/Linux 設定名:
  ServiceWorkerToControlSrcdocIframeEnabled
Android の制限名:
  ServiceWorkerToControlSrcdocIframeEnabled
サポート対象:
  - Google Chrome (Android) バージョン 134 以降
  - Google Chrome (Linux) バージョン 134 以降
  - Google Chrome (Mac) バージョン 134 以降
  - Google Chrome (Windows) バージョン 134 以降
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
  - Google Chrome (Fuchsia) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  https://github.com/w3c/ServiceWorker/issues/765 では、「allow-same-origin」のサンドボックス属性が指定された srcdoc frame を ServiceWorker で制御するよう求めています。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome では、「allow-same-origin」のサンドボックス属性が指定された srcdoc iframe を ServiceWorker で制御できるようにします。

  このポリシーを無効に設定した場合、srcdoc iframe は ServiceWorker によって制御されません。

  このポリシーは一時的なもので、2026 年に削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SessionLengthLimit

ユーザー セッションの長さを制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーが自動的にログアウトし、セッションが終了するまでの時間を指定します。通知領域（システムトレイ）のカウントダウン タイマーに残り時間が表示されます。

  このポリシーが未設定の場合、セッションの時間は無制限になります。

  このポリシーを設定した場合、ユーザーが変更したりオーバライドしたりすることはできません。 ポリシーの値はミリ秒単位で指定します。値の範囲は 30 秒～24 時間です。

トップへ戻る

### SessionLocales

管理対象セッション向けに推奨する言語 / 地域を設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 38 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定（推奨設定のみ）した場合、管理対象セッション向けに推奨する言語 / 地域をリストの最上位に移動し、ポリシーで設定された順序で表示します。このとき、先頭の推奨言語 / 地域はあらかじめ選択されます。

  このポリシーを設定しない場合、現在のユーザー インターフェースで使用されている地域 / 言語があらかじめ選択されます。

  推奨言語 / 地域が複数ある場合は、ユーザーがこれらの言語 / 地域から選択することを前提としています。言語 / 地域とキーボード レイアウトの選択項目は、管理対象セッションの開始時に目立つように表示されます。それ以外の場合は、ほとんどのユーザーがあらかじめ選択された言語 / 地域を選択することを前提としています。この場合、言語 / 地域とキーボード レイアウトの選択項目は、管理対象セッションの開始時にあまり目立たないように表示されます。

  このポリシーを設定して、自動ログインをオンにした場合（DeviceLocalAccountAutoLoginId ポリシーと DeviceLocalAccountAutoLoginDelay ポリシーを参照）、管理対象セッションでは先頭の推奨言語 / 地域と、その最も一般的なキーボード レイアウトが使用されます。

  あらかじめ選択されるキーボード レイアウトは常に、あらかじめ選択される言語 / 地域での最も一般的なレイアウトです。ユーザーはいつでも、Google ChromeOS でサポートされた言語 / 地域であればどれでもセッションで使用することができます。

トップへ戻る

### SharedArrayBufferUnrestrictedAccessAllowed

クロスオリジン分離コンテキスト以外で SharedArrayBuffers を使用できるかどうかを指定する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed
Mac/Linux 設定名:
  SharedArrayBufferUnrestrictedAccessAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  クロスオリジン分離コンテキスト以外で SharedArrayBuffers を使用できるかどうかを指定します。ウェブの互換性に関する理由から、Google Chrome 91 以降（2021-05-25）では、SharedArrayBuffers を使用する際に Google Chrome でクロスオリジン分離が必要となります。詳しくはこちらをご覧ください。https://developer.chrome.com/blog/enabling-shared-array-buffer/ 有効に設定した場合、サイトで SharedArrayBuffers を制限なく使用できます。 無効に設定するか未設定のままにした場合、クロスオリジン分離されている場合のみ、サイトで SharedArrayBuffers を使用できます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SharedClipboardEnabled

共有クリップボード機能を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SharedClipboardEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled
Mac/Linux 設定名:
  SharedClipboardEnabled
Android の制限名:
  SharedClipboardEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
  - Google Chrome (Android) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  共有クリップボード機能を有効にします。同期が有効な場合、ログインしているユーザーは Chrome デスクトップと Android デバイス間でテキストを送信できます。

  このポリシーを true に設定した場合、Chrome のユーザーがデバイス間でテキストを送信する機能は有効になります。

  このポリシーを false に設定した場合、Chrome のユーザーがデバイス間でテキストを送信する機能は無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、共有クリップボード機能はデフォルトで有効です。

  管理者は必要に応じて、対象となるすべてのプラットフォームでポリシーを設定します。すべてのプラットフォームでこのポリシーに 1 つの値を設定することをおすすめします。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SharedWorkerBlobURLFixEnabled

SharedWorker blob URL の動作を仕様に準拠させる

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SharedWorkerBlobURLFixEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedWorkerBlobURLFixEnabled
Mac/Linux 設定名:
  SharedWorkerBlobURLFixEnabled
Android の制限名:
  SharedWorkerBlobURLFixEnabled
サポート対象:
  - Google Chrome (Android) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (Fuchsia) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  https://w3c.github.io/ServiceWorker/#control-and-use-worker-client の仕様に従い、ワーカーは blob URL のコントローラを継承する必要があります。ただし、既存のコードでコントローラの継承が許可されるのは DedicatedWorker のみで、SharedWorker はコントローラを継承しません。

  このポリシーを有効に設定するか未設定にした場合、blob URL が SharedWorker URL として使用されていれば、Google Chrome はコントローラを継承します。

  ポリシーを無効に設定した場合、仕様に準拠しない動作がそのまま残されます。

  このポリシーは一時的なもので、今後削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ShelfAlignment

シェルフの位置を管理する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google ChromeOS シェルフの位置を管理します。

  このポリシーを「下」に設定した場合、シェルフは画面の下部に配置されます。

  このポリシーを「左」に設定した場合、シェルフは画面の左側に配置されます。

  このポリシーを「右」に設定した場合、シェルフは画面の右側に配置されます。

  このポリシーを必須として設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、シェルフはデフォルトで画面の下部に配置されますが、ユーザーはシェルフの位置を変更できます。

  - "Left" = シェルフを画面の左側に配置する
  - "Bottom" = シェルフを画面の下部に配置する
  - "Right" = シェルフを画面の右側に配置する

トップへ戻る

### ShelfAutoHideBehavior

シェルフの自動非表示を指定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを [常に使用] に設定した場合、Google ChromeOS シェルフが自動的に非表示になります。このポリシーを [使用しない] に設定した場合、シェルフが非表示になることがなくなります。このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、シェルフが自動的に非表示になるかどうかをユーザーが指定します。

  - "Always" = 常にシェルフを自動的に非表示にする
  - "Never" = シェルフを自動的に非表示にしない

トップへ戻る

### ShoppingListEnabled

ショッピング リスト機能を有効にすることを許可します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShoppingListEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled
Mac/Linux 設定名:
  ShoppingListEnabled
Android の制限名:
  ShoppingListEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 107 以降
  - Google Chrome (Mac) バージョン 107 以降
  - Google Chrome (Windows) バージョン 107 以降
  - Google ChromeOS (Google ChromeOS) バージョン 107 以降
  - Google Chrome (Android) バージョン 107 以降
  - Google Chrome (iOS) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ショッピング リスト機能を使用できるかどうかを制御します。 有効にすると、現在のページに表示されている商品の価格をトラッキングするための UI がユーザーに表示されます。トラッキングしている商品はブックマークのサイドパネルに表示されます。 このポリシーを有効に設定するか、未設定のままにした場合、ユーザーはショッピング リスト機能を使用できます。 このポリシーを無効に設定した場合、ショッピング リスト機能は使用できなくなります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ShortcutCustomizationAllowed

システム ショートカットのカスタマイズを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、システム ショートカットのカスタマイズを許可するかどうかを管理します。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはキー ショートカット アプリを使用してシステム ショートカットをカスタマイズできます。

  このポリシーを無効にした場合、キー ショートカット アプリは読み取り専用になり、カスタマイズできません。

トップへ戻る

### ShowAiIntroScreenEnabled

ログインフロー中にセッション内 AI 機能の紹介画面を表示する処理を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、最初のログインフロー中にセッション内 AI 機能の紹介画面をユーザーに表示するかどうかを管理します。

  無効に設定した場合、AI の紹介画面は表示されません。

  有効に設定した場合、AI の紹介画面が表示されます。

  未設定の場合、AI の紹介画面は企業の管理対象ユーザーに対してはスキップされ、管理対象外ユーザーには表示されます。

トップへ戻る

### ShowAppsShortcutInBookmarkBar

ブックマーク バーでアプリのショートカットを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar
Mac/Linux 設定名:
  ShowAppsShortcutInBookmarkBar
サポート対象:
  - Google Chrome (Linux) バージョン 37 以降
  - Google Chrome (Mac) バージョン 37 以降
  - Google Chrome (Windows) バージョン 37 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、アプリのショートカットが表示されます。このポリシーを False に設定した場合、このショートカットは表示されません。このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、アプリのショートカットの表示と非表示は、ユーザーがブックマーク バーのコンテキスト メニューから指定します。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ShowDisplaySizeScreenEnabled

ログイン時にディスプレイ サイズ設定画面の表示を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、初回ログイン時にディスプレイ サイズ設定画面をユーザーに表示するかどうかを管理します。 false に設定した場合、ディスプレイ サイズ設定画面は表示されません。 true に設定した場合、ディスプレイ サイズ設定画面が表示されます。

トップへ戻る

### ShowFullUrlsInAddressBar

URL 全体を表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar
Mac/Linux 設定名:
  ShowFullUrlsInAddressBar
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この機能は、アドレスバーに URL 全体を表示できるようにします。 このポリシーを True に設定した場合、スキームとサブドメインを含む URL 全体がアドレスバーに表示されます。 このポリシーを False に設定した場合、デフォルトの URL 表示が適用されます。 このポリシーを未設定のままにした場合、デフォルトの URL 表示が適用され、ユーザーはコンテキスト メニューを使ってデフォルトの URL 表示と URL 全体の表示を切り替えることができます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ShowGeminiIntroScreenEnabled

ログインフロー中の Gemini の紹介画面の表示を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、最初のログインフロー中に Gemini の紹介画面をユーザーに表示するかどうかを管理します。

  無効に設定した場合、Gemini の紹介画面は表示されません。

  有効に設定した場合、Gemini の紹介画面が表示されます。

  未設定の場合、Gemini の紹介画面は企業の管理対象ユーザーに対してはスキップされ、管理対象外ユーザーには表示されます。

トップへ戻る

### ShowLogoutButtonInTray

システム トレイにログアウト ボタンを追加する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、アクティブなセッション中に画面がロックされていなければ、システムトレイに赤い大きなログアウト ボタンが表示されます。このポリシーを False に設定するか未設定のままにした場合、ボタンは表示されません。

トップへ戻る

### ShowTouchpadScrollScreenEnabled

ログイン時にタッチパッドのスクロール方向の画面を表示できるようにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、初回ログイン時にタッチパッドのスクロール方向の画面をユーザーに表示するかどうかを管理します。 false に設定した場合、タッチパッドのスクロール方向の画面は表示されません。 true に設定した場合、タッチパッドのスクロール方向の画面が表示されます。

トップへ戻る

### SideSearchEnabled

ブラウザのサイドパネルにデフォルトの検索エンジンの最新の検索結果ページを表示することを許可します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SideSearchEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled
Mac/Linux 設定名:
  SideSearchEnabled
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
  - Google Chrome (Linux) バージョン 101 以降
  - Google Chrome (Mac) バージョン 101 以降
  - Google Chrome (Windows) バージョン 101 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはツールバーのアイコンを切り替えることでサイドパネルにデフォルトの検索エンジンの最新の検索結果ページを表示できるようになります。

  このポリシーを無効に設定した場合、サイドパネルにデフォルトの検索エンジンの検索結果ページを表示するアイコンはツールバーから削除されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SignedHTTPExchangeEnabled

Signed HTTP Exchange（SXG）のサポートを有効にします

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled
Mac/Linux 設定名:
  SignedHTTPExchangeEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 75 以降
  - Google Chrome (Mac) バージョン 75 以降
  - Google Chrome (Windows) バージョン 75 以降
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにした場合、Google Chrome では Signed HTTP Exchange として配信されるウェブ コンテンツが許可されます。

  このポリシーを False に設定した場合、Signed HTTP Exchange は読み込まれません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SigninAllowed (廃止)

Google Chrome へのログインを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SigninAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed
Mac/Linux 設定名:
  SigninAllowed
Android の制限名:
  SigninAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 27 以降
  - Google Chrome (Mac) バージョン 27 以降
  - Google Chrome (Windows) バージョン 27 以降
  - Google Chrome (Android) バージョン 38 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートが終了しています。代わりに BrowserSignin を使用してください。

  ユーザーによる Google Chrome へのログインを許可します。

  このポリシーを有効に設定した場合は、ユーザーによる Google Chrome へのログインが許可されます。 このポリシーを無効に設定した場は、ログインがブロックされます。この設定では、機能で chrome.identity API を使用するアプリや拡張機能もブロックされます。これを回避するには、代わりに SyncDisabled を使用します。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SigninInterceptionEnabled

ログイン インターセプトを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SigninInterceptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled
Mac/Linux 設定名:
  SigninInterceptionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  ログイン インターセプトを有効または無効に設定します。

  このポリシーを未設定のままにするか有効に設定した場合、Google アカウントがウェブ上で追加されたときにログイン インターセプト ダイアログが表示されます。ユーザーは、このダイアログを介してそのアカウントを他の（新規または既存の）プロファイルに移動できます。

  このポリシーを無効に設定した場合、ログイン インターセプト ダイアログは表示されません。 このポリシーを無効に設定した場合でも、管理対象アカウントのプロファイル分離が ManagedAccountsSigninRestriction によって強制されると、ダイアログが表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SitePerProcess

すべてのサイトに対してサイト分離を必須にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SitePerProcess
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess
Mac/Linux 設定名:
  SitePerProcess
サポート対象:
  - Google Chrome (Linux) バージョン 63 以降
  - Google Chrome (Mac) バージョン 63 以降
  - Google Chrome (Windows) バージョン 63 以降
  - Google ChromeOS (Google ChromeOS) バージョン 63 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome 67 以降、サイト分離はすべてのデスクトップ プラットフォームでデフォルトで有効になっており、すべてのサイトが独自のプロセスで実行されます。サイトは、スキームと eTLD+1 で構成されます（例: https://example.com）。このポリシーを有効にしても、ユーザーによる無効化（サイト分離を無効にする chrome://flags の使用など）ができなくなる点以外に、動作の変更はありません。Google Chrome 76 以降では、このポリシーを無効に設定するか未設定のままにしても、サイト分離は依然として有効のままですが、ユーザーが無効にできるようになります。IsolateOrigins を使用して、サイト単位でなく、より細かいレベルで発行元を指定して分離することもできます（例: https://a.example.com）。Google ChromeOS バージョン 76 以前では、DeviceLoginScreenSitePerProcess デバイス ポリシーを同じ値に設定してください（値が異なる場合、ユーザー セッションの開始時に遅延が生じる可能性があります）。注: Android では代わりに SitePerProcessAndroid ポリシーを使用してください。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SitePerProcessAndroid

すべてのサイトに対してサイト分離を有効にする

データ タイプ:
  Boolean
Android の制限名:
  SitePerProcessAndroid
サポート対象:
  - Google Chrome (Android) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、Android ではすべてのサイトが分離され、各サイトが独自のプロセスで実行されます。ユーザーが無効にすることはできません。サイトは、スキームと eTLD+1 で構成されます（例: https://example.com）。Android では Google Chrome バージョン 77 以降、特定のデリケートなコンテンツを含むウェブサイトがデフォルトで分離されており、このポリシーによってデフォルトのサイト分離モードがすべてのサイトに適用されます。このポリシーを無効に設定した場合は、すべてのサイト分離が無効になります。これには、デリケートなコンテンツを含むサイトの分離、IsolateOriginsAndroid と SitePerProcessAndroid のフィールド テスト、その他のサイト分離モードが含まれます。ただし、ユーザーはポリシーを手動で有効にできます。このポリシーを未設定のままにした場合、ユーザーはこの設定を変更できます。IsolateOriginsAndroid を使用して、サイト単位でなく、より細かいレベルで発行元を指定して分離することもできます（例: https://a.example.com）。注: 今後は改善される予定ですが、Android ですべてのサイトを分離する場合、現在は特にローエンドのデバイスでパフォーマンスに影響が生じる可能性があります。このポリシーは、厳密に 1 GB より大きい RAM を搭載した Android デバイスの Chrome のみに適用されます。ユーザーへのパフォーマンス上の影響を抑えつつ、特定のサイトを分離する場合は、IsolateOriginsAndroid で分離するサイトのリストを指定してください。Android 以外のプラットフォームにこのポリシーを適用するには、SitePerProcess を使用してください。

サンプル値:
  true (Android)

トップへ戻る

### SiteSearchSettings

サイト内検索の設定

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SiteSearchSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings
Mac/Linux 設定名:
  SiteSearchSettings
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーがアドレスバーでショートカットを使用してすばやく検索できるサイトのリストを指定します。ユーザーはアドレスバーにショートカットまたは @ショートカット（「@仕事」など）を入力し、Space キーまたは Tab キーを押して検索を開始できます。

  サイトごとに、name、shortcut、url のフィールドを指定する必要があります。

  name フィールドには、アドレスバーに表示するサイト名または検索エンジン名を指定します。

  shortcut には通常の単語や文字を指定できますが、スペースを含めたり、先頭に「@」記号を付けたりすることはできません。また、ショートカットは一意にする必要があります。

  各エントリの url フィールドには、対応するキーワードでの検索に使用する検索エンジンの URL を指定します。この URL には '{searchTerms}' という文字列を含める必要があります。この文字列は、クエリの送信時にユーザーが指定した検索キーワードに置き換えられます。無効なエントリや、ショートカットが重複しているエントリは無視されます。

  ユーザーがアドレスバーに「@」と入力すると、おすすめに設定したサイト内検索のエントリが表示されます。おすすめのエントリは 3 つまで選択できます。

  allow_user_override が true に設定されているサイト内検索のエントリは、ユーザーが編集または無効にできます。ただし、おすすめに設定した（「@」で始まる）エンジンは、無効にすることのみ可能です。このポリシーによって最初に作成されたエントリをユーザーが変更した場合、そのエントリはポリシーで管理されなくなり、ユーザーが作成したショートカットとして扱われます。allow_user_override が false に設定されているか未設定のままになっているサイト内検索のエントリは、ユーザーが編集または無効にすることはできません。ユーザーによるオーバーライドを許可する設定は、M139 以降でのみサポートされます。それより前のバージョンでは、ユーザーによるオーバーライドはデフォルトで無効になります。

  allow_user_override が true に設定されているサイト内検索のエントリを除き、ユーザーは、このポリシーで事前に作成されたショートカットを使用して、サイト内検索のエントリを新たに作成することはできません。

  ユーザーが事前に作成したショートカットと競合する場合は、ユーザーの設定が優先されます。ただし、ユーザーが検索バーに「@」と入力すると、ポリシーで作成したオプションがトリガーされます。たとえば、ユーザーが「仕事」を URL1 のショートカットにすでに定義していて、ポリシーで「仕事」を URL2 のショートカットに定義した場合、検索バーに「仕事」と入力すると URL1 の検索がトリガーされますが、「@仕事」と入力すると、URL2 の検索がトリガーされます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

スキーマ:
  { "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Android/Linux:
    SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
  Mac:
    <key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> <dict> <key>allow_user_override</key> <true/> <key>name</key> <string>Google Drive</string> <key>shortcut</key> <string>drive</string> <key>url</key> <string>https://drive.google.com/?q=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}"/>

トップへ戻る

### SmsMessagesAllowed

スマートフォンから Chromebook への SMS メッセージの同期を許可する。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーは自身のデバイスと Chromebook の間でテキスト メッセージを同期するよう設定できます。ユーザーは設定フローを行って明示的にこの機能を有効にする必要があります。設定フローが完了すると、ユーザーは自身の Chromebook でテキストを送受信できます。このポリシーを無効に設定した場合、ユーザーはテキストの同期を設定できません。このポリシーを未設定のままにした場合、デフォルトでは、この機能は管理対象ユーザーに対しては許可されず、管理対象外のユーザーに対しては許可されます。

トップへ戻る

### SpellCheckServiceEnabled

スペルチェック ウェブ サービスを有効または無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SpellCheckServiceEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled
Mac/Linux 設定名:
  SpellCheckServiceEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、スペルミスの解決に役立つよう Google ウェブサービスが使用されます。このポリシーで制御されるのはオンライン サービスの使用のみです。このポリシーを無効に設定した場合、このサービスは使用されません。

  このポリシーを未設定のままにした場合は、スペルチェック サービスを使用するかどうかをユーザーが選択できます。

  スペルチェックでは常にダウンロード済み辞書をローカルで使用できます。ただしスペルチェック機能が SpellcheckEnabled によって無効にされている場合、このポリシーは無視されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SpellcheckEnabled

スペルチェックを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SpellcheckEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled
Mac/Linux 設定名:
  SpellcheckEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 65 以降
  - Google Chrome (Mac) バージョン 65 以降
  - Google Chrome (Windows) バージョン 65 以降
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、スペルチェックがオンになり、ユーザーがオフにすることはできません。Microsoft® Windows®、Google ChromeOS、Linux® ではスペルチェック言語のオンとオフを個別に切り替えられるので、ユーザーがすべてのスペルチェック言語をオフにすれば、スペルチェックは実質的にオフになります。この状況を回避するには、SpellcheckLanguage を使って特定のスペルチェック言語を強制的に有効にします。

  このポリシーを無効に設定した場合、設定可能なすべての場所でスペルチェックがオフになり、ユーザーがオンにすることはできません。このポリシーが False に設定されている場合、SpellCheckServiceEnabled、SpellcheckLanguage、SpellcheckLanguageBlocklist の各ポリシーは無視されます。

  このポリシーを未設定のままにした場合、ユーザーは言語設定でスペルチェックをオンまたはオフにできます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SpellcheckLanguage

言語のスペルチェックを強制的に有効にする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SpellcheckLanguage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage
Mac/Linux 設定名:
  SpellcheckLanguage
サポート対象:
  - Google Chrome (Windows) バージョン 65 以降
  - Google Chrome (Linux) バージョン 65 以降
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  言語のスペルチェックを自動的に有効にします。指定した言語のうち認識されないものは無視されます。

  このポリシーを有効にした場合は、ユーザーがスペルチェックを有効にした言語に加え、指定された言語のスペルチェックが有効になります。

  このポリシーが未設定または無効の場合、ユーザーのスペルチェック設定がそのまま適用されます。

  SpellcheckEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

  言語がこのポリシーと SpellcheckLanguageBlocklist ポリシーの両方に指定されている場合は、このポリシーが優先され、言語のスペルチェックは有効となります。

  現在サポートされている言語は、af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi です。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

トップへ戻る

### SpellcheckLanguageBlocklist

言語のスペルチェックを自動的に無効にする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist
Mac/Linux 設定名:
  SpellcheckLanguageBlocklist
サポート対象:
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  言語のスペルチェックを自動的に無効にします。指定した言語のうち認識されないものは無視されます。

  このポリシーを有効にした場合、指定された言語のスペルチェックは無効になります。このリストにない言語のスペルチェックについては、ユーザーが引き続き有効または無効にできます。

  このポリシーが未設定または無効の場合、ユーザーのスペルチェック設定がそのまま適用されます。

  SpellcheckEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

  言語がこのポリシーと SpellcheckLanguage ポリシーの両方に指定されている場合は、後者が優先され、言語のスペルチェックは有効となります。

  現在サポートされている言語は、af、bg、ca、cs、da、de、el、en-AU、en-CA、en-GB、en-US、es、es-419、es-AR、es-ES、es-MX、es-US、et、fa、fo、fr、he、hi、hr、hu、id、it、ko、lt、lv、nb、nl、pl、pt-BR、pt-PT、ro、ru、sh、sk、sl、sq、sr、sv、ta、tg、tr、uk、vi です。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
  Android/Linux:
    [ "fr", "es" ]
  Windows (Intune):
    <enabled/>
    <data id="SpellcheckLanguageBlocklistDesc" value="1&#xF000;fr&#xF000;2&#xF000;es"/>

トップへ戻る

### StandardizedBrowserZoomEnabled

ブラウザの標準化されたズーム動作を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled
Mac/Linux 設定名:
  StandardizedBrowserZoomEnabled
Android の制限名:
  StandardizedBrowserZoomEnabled
Android WebView の制限名:
  com.android.browser:StandardizedBrowserZoomEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
  - Google Chrome (Android) バージョン 128 以降
  - Android System WebView (Android) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、CSS の新たに導入されたズーム仕様に沿った動作を有効にします。

  このポリシーを有効に設定するか未設定のままにした場合、CSS の「ズーム」プロパティは仕様に沿って動作します。

  https://drafts.csswg.org/css-viewport/#zoom-property

  無効に設定した場合、CSS の「ズーム」プロパティは従来の標準化前の動作に切り替わります。

  このポリシーは、ウェブ コンテンツを新しい動作に移行するまでの間、一時的な措置として使用できます。このポリシーを無効にした場合の動作に対応するオリジン トライアル（「DisableStandardizedBrowserZoom」）もあります。このポリシーは削除され、「有効」に設定した場合の動作はマイルストーン 134 で永続的なものになります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### StartupBrowserWindowLaunchSuppressed

ブラウザ ウィンドウの起動を抑制する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 76 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、セッションの開始時にブラウザ ウィンドウが起動しなくなります。このポリシーを False にするか未設定のままにすれば、ウィンドウが起動します。注: 他のポリシーやコマンドライン フラグの設定によっては、ブラウザ ウィンドウが起動しない場合もあります。

トップへ戻る

### StrictMimetypeCheckForWorkerScriptsEnabled

ワーカー スクリプトの厳密な MIME タイプ チェックを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled
Mac/Linux 設定名:
  StrictMimetypeCheckForWorkerScriptsEnabled
Android の制限名:
  StrictMimetypeCheckForWorkerScriptsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 107 以降
  - Google Chrome (Mac) バージョン 107 以降
  - Google Chrome (Windows) バージョン 107 以降
  - Google ChromeOS (Google ChromeOS) バージョン 107 以降
  - Google Chrome (Android) バージョン 107 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ワーカー スクリプトの厳密な MIME タイプ チェックを有効にします。

  このポリシーを有効に設定するか未設定のままにした場合、ワーカー スクリプトは新しいデフォルトの動作として JavaScript の厳密な MIME タイプ チェックを使用します。従来の MIME タイプのワーカー スクリプトは拒否されます。

  無効に設定した場合、ワーカー スクリプトは厳密でない MIME タイプ チェックを使用し、従来の MIME タイプ（text/ascii など）のワーカー スクリプトは引き続き読み込まれて実行されます。

  ブラウザではこれまで厳密でない MIME タイプ チェックを使用しており、従来の MIME タイプを含むリソースがサポートされていました。たとえば、JavaScript リソースの text/ascii は従来サポートされていた MIME タイプです。ただし、本来の用途とは異なるスクリプトとしてリソースを読み込めるため、セキュリティ上の問題が発生することがあります。Chrome は今後早い時期に、厳密な MIME タイプ チェックに移行する予定です。このポリシーを有効にした場合、デフォルトの動作がトラッキングされます。このポリシーを無効にした場合、必要に応じて従来の動作を保持できます。

  JavaScript と ECMAScript のメディアタイプについて詳しくは、https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage をご覧ください。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

事前のユーザー操作やユーザーの確認なしで、subApps API の呼び出しを許可する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  セキュリティ上の理由から、subApps.add()、subApps.remove()、subApps.list() ウェブ API を呼び出すには、事前のユーザー操作（「一時的な有効化」）が必要で、操作がない場合は呼び出せません。さらに、ユーザーには確認ダイアログで操作の確認が求められます。

  このポリシーでは、事前のユーザー操作やユーザーに確認を求めることなく、これらの API を呼び出せるオリジンを指定できます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

  このポリシーを未設定のままにした場合、すべてのオリジンで、これらの API の呼び出しに事前のユーザー操作が必要となり、ユーザーに確認ダイアログが表示されます。

トップへ戻る

### SuggestLogoutAfterClosingLastWindow

ログアウト確認ダイアログを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 92 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーは、管理対象ゲスト セッションにのみ適用されます。 このポリシーを True に設定するか未設定のままにした場合は、最後のウィンドウを閉じたときに、ログアウトするかどうかを確認するダイアログが表示されます。 このポリシーを False に設定した場合、ダイアログは表示されず、最後のウィンドウを閉じた後の自動ログアウトも無効になります。

トップへ戻る

### SuggestedContentEnabled

おすすめのコンテンツを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この機能では、新しいおすすめコンテンツの提案を有効にします。コンテンツにはアプリやウェブページなどが含まれます。 このポリシーを True に設定した場合、新しいおすすめコンテンツの提案が有効になります。 このポリシーを False に設定した場合、新しいおすすめコンテンツの提案は無効になります。 このポリシーを未設定のままにした場合、新しいおすすめコンテンツの提案は、管理対象ユーザーに対して無効になり、他のユーザーに対しては有効になります。

トップへ戻る

### SuppressDifferentOriginSubframeDialogs

異なる生成元のサブフレームからトリガーされた JavaScript ダイアログを抑制します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs
Mac/Linux 設定名:
  SuppressDifferentOriginSubframeDialogs
Android の制限名:
  SuppressDifferentOriginSubframeDialogs
サポート対象:
  - Google Chrome (Linux) バージョン 91 以降
  - Google Chrome (Mac) バージョン 91 以降
  - Google Chrome (Windows) バージョン 91 以降
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
  - Google Chrome (Android) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  window.alert、window.confirm、window.prompt によってトリガーされた JavaScript モード ダイアログは、トリガーしたサブフレームの生成元がメインフレームの生成元とは異なる場合に Google Chrome でブロックされます（参照: https://www.chromestatus.com/feature/5148698084376576）。

  このポリシーは前述の変更を許可します。 このポリシーが有効に設定されている、または未設定の場合、生成元が異なるサブフレームからトリガーされた JavaScript ダイアログはブロックされます。 ポリシーが無効に設定されている場合、生成元が異なるサブフレームからトリガーされた JavaScript ダイアログはブロックされません。

  このポリシーは将来的には Google Chrome から削除されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SuppressUnsupportedOSWarning

サポート外の OS の警告を表示しない

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning
Mac/Linux 設定名:
  SuppressUnsupportedOSWarning
サポート対象:
  - Google Chrome (Linux) バージョン 49 以降
  - Google Chrome (Mac) バージョン 49 以降
  - Google Chrome (Windows) バージョン 49 以降
  - Google ChromeOS (Google ChromeOS) バージョン 49 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、Google Chrome がサポートされていないパソコンやオペレーティング システムで実行されたときに警告は表示されません。

  このポリシーを無効に設定するか未設定のままにした場合、サポートされていないシステムで警告が表示されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SyncDisabled

Google とのデータの同期を無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SyncDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled
Mac/Linux 設定名:
  SyncDisabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (iOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google でホストされる同期サービスを使用した Google Chrome でのデータ同期が無効になります。 Chrome Sync サービスを完全に無効にするには、Google Admin console でこのサービスを無効にすることをおすすめします。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーは Chrome Sync を使用するかどうかを選択できます。

  注: RoamingProfileSupportEnabled が有効に設定されている場合は、同じクライアントサイドの機能が共有されるため、このポリシーを有効にしないでください。この場合、Google でホストされる同期は完全に無効になります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Chrome Sync を無効にすると、Android のバックアップと復旧が適切に機能しなくなります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SyncTypesListDisabled

同期から除外するデータタイプのリスト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SyncTypesListDisabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled
Mac/Linux 設定名:
  SyncTypesListDisabled
Android の制限名:
  SyncTypesListDisabled
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google Chrome (Android) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
  - Google Chrome (iOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、指定したすべてのデータタイプが Chrome Sync とローミング プロファイルの同期から除外されます。これにより、ローミング プロファイルのサイズを抑えたり、Chrome Sync サーバーにアップロードされるデータのタイプを制限したりできます。

  現在、このポリシーで指定できるデータタイプは次のとおりです: "apps"、"autofill"、"bookmarks"、"extensions"、"preferences"、"passwords"、"payments"、"productComparison"、"readingList"、"savedTabGroups"、"tabs"、"themes"、"typedUrls"、"wifiConfigurations"。データタイプの名前では大文字と小文字が区別されます。

  注: 動的なポリシー更新は Google Chrome バージョン 123 以降でのみサポートされます。"autofill" を無効にすると、"payments" も無効になります。"typedUrls" はすべての閲覧履歴を指します。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
  Android/Linux:
    [ "bookmarks" ]
  Mac:
    <array> <string>bookmarks</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SyncTypesListDisabledDesc" value="1&#xF000;bookmarks"/>

トップへ戻る

### SystemFeaturesDisableList

カメラ、ブラウザ設定、OS 設定、スキャン、ウェブストア、キャンバス、使い方・ヒント、Crosh、ギャラリー、ターミナル、レコーダー、印刷ジョブ、キー ショートカット、Gmail、Google ドキュメント、Google スライド、Google スプレッドシート、Google ドライブ、Google Keep、Google カレンダー、Google Chat、YouTube、Google マップ、計算機、テキスト エディタの機能を無効にする

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  無効にする Google ChromeOS の機能のリストを設定できます。

  無効にした機能はユーザーの UI からアクセスできなくなります。ユーザー セッションでは、無効にした機能は UI に表示されません。管理対象ゲスト セッション（MGS）では、無効にした機能のユーザー エクスペリエンスは SystemFeaturesDisableMode で制御されます。デフォルトでは、ユーザーに「管理者により無効にされています」と表示されます。

  このポリシーを未設定のままにすると、デフォルトで Google ChromeOS の機能がすべて有効になり、ユーザーが自由に使用できるようになります。

  注: 現在、スキャン機能は機能フラグによりデフォルトで無効になっています。ユーザーが機能フラグでこの機能を有効にしても、このポリシーにより引き続き無効になる可能性があります。

  - "browser_settings" = ブラウザの設定
  - "os_settings" = OS の設定
  - "camera" = カメラ
  - "scanning" = スキャン（バージョン 87 以降でサポート）
  - "web_store" = ウェブストア（バージョン 89 以降でサポート）
  - "canvas" = キャンバス（バージョン 90 以降でサポート）
  - "google_news" = サポート対象外
  - "explore" = 使い方・ヒント（バージョン 91 以降でサポート）
  - "crosh" = Crosh（バージョン 99 以降でサポート）
  - "gallery" = ギャラリー（バージョン 117 以降でサポート）
  - "terminal" = ターミナル（バージョン 117 以降でサポート）
  - "print_jobs" = 印刷ジョブ（バージョン 129 以降でサポート）
  - "key_shortcuts" = キー ショートカット（バージョン 129 以降でサポート）
  - "recorder" = レコーダー（バージョン 130 以降でサポート）
  - "gmail" = Gmail（バージョン 135 以降でサポート）
  - "google_docs" = Google ドキュメント（バージョン 135 以降でサポート）
  - "google_slides" = Google スライド（バージョン 135 以降でサポート）
  - "google_sheets" = Google スプレッドシート（バージョン 135 以降でサポート）
  - "google_drive" = Google ドライブ（バージョン 135 以降でサポート）
  - "google_keep" = Google Keep（バージョン 135 以降でサポート）
  - "google_calendar" = Google カレンダー（バージョン 135 以降でサポート）
  - "google_chat" = Google Chat（バージョン 135 以降でサポート）
  - "youtube" = YouTube（バージョン 135 以降でサポート）
  - "google_maps" = Google マップ（バージョン 135 以降でサポート）
  - "calculator" = 電卓（バージョン 136 以降でサポート）
  - "text_editor" = テキスト エディタ（バージョン 136 以降でサポート）
  - "vids" = Vids（バージョン 143 以降でサポート）

トップへ戻る

### SystemFeaturesDisableMode

無効にした機能のユーザー エクスペリエンスを設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  SystemFeaturesDisableList で指定し無効にした機能の管理対象ゲスト セッション（MGS）でのユーザー エクスペリエンスを制御します。

  このポリシーを「blocked」（ブロック）に設定した場合、無効にした機能は使用不可となりますがユーザーには引き続き表示されます。

  このポリシーを「hidden」（非表示）に設定した場合、無効にした機能は使用不可となり、ユーザーにも表示されなくなります。

  このポリシーを未設定のままにするか、無効な値を指定した場合、無効にしたシステム機能は、MGS では「blocked」、ユーザー セッションでは「hidden」になります。

  - "blocked" = 無効にした機能をブロックする
  - "hidden" = 無効にした機能を非表示にしてブロックする

トップへ戻る

### SystemProxySettings

Google ChromeOS のシステム プロキシ サービスを設定します。

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  システム プロキシ サービスを利用できるようにするかどうかとシステム サービスのプロキシ認証情報を設定します。 このポリシーが設定されていない場合、システム プロキシ サービスは利用できません。

スキーマ:
  { "properties": { "policy_credentials_auth_schemes": { "description": "\u30dd\u30ea\u30b7\u30fc\u8a8d\u8a3c\u3092\u9069\u7528\u3067\u304d\u308b\u8a8d\u8a3c\u30b9\u30ad\u30fc\u30e0\u3067\u3059\u3002\u6b21\u306e\u3044\u305a\u308c\u304b\u306e\u5024\u3092\u6307\u5b9a\u3067\u304d\u307e\u3059\u3002\n * basic\n * digest\n * ntlm\n \u3053\u306e\u5024\u3092\u7a7a\u767d\u306e\u307e\u307e\u306b\u3057\u305f\u5834\u5408\u306f\u30013 \u3064\u3059\u3079\u3066\u306e\u30b9\u30ad\u30fc\u30e0\u304c\u4f7f\u7528\u53ef\u80fd\u306b\u306a\u308a\u307e\u3059\u3002", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "\u30ea\u30e2\u30fc\u30c8 \u30a6\u30a7\u30d6\u30d7\u30ed\u30ad\u30b7\u306b\u5bfe\u3059\u308b\u30b7\u30b9\u30c6\u30e0 \u30b5\u30fc\u30d3\u30b9\u306e\u8a8d\u8a3c\u306b\u4f7f\u7528\u3059\u308b\u30d1\u30b9\u30ef\u30fc\u30c9\u3067\u3059\u3002", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "\u30ea\u30e2\u30fc\u30c8 \u30a6\u30a7\u30d6\u30d7\u30ed\u30ad\u30b7\u306b\u5bfe\u3059\u308b\u30b7\u30b9\u30c6\u30e0 \u30b5\u30fc\u30d3\u30b9\u306e\u8a8d\u8a3c\u306b\u4f7f\u7528\u3059\u308b\u30e6\u30fc\u30b6\u30fc\u540d\u3067\u3059\u3002", "sensitiveValue": true, "type": "string" } }, "type": "object" }

トップへ戻る

### SystemShortcutBehavior

デフォルトのシステム ショートカットの取得とオーバーライドをアプリケーションに許可する。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 127 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google ChromeOS でのショートカットの動作を制御します。

  このポリシーを未設定のままにするか NormalSystemPriority に設定した場合、Google ChromeOS のすべてのシステム ショートカットは常に想定どおりに実行されます。

  このポリシーを ShouldIgnoreCommonVdiShortcuts に設定した場合、事前定義されたランチャーキーのショートカット リストのショートカットは実行されません。

  このポリシーを ShouldIgnoreCommonVdiShortcutsFullscreenOnly に設定した場合、アプリが全画面表示されているときは、事前定義されたランチャーキーのショートカット リストのショートカットは実行されません。

  このポリシーを AllowPassthroughOfSearchBasedShortcuts に設定した場合、検索キーを使用したショートカットはアプリで処理され、OS では使用されません。

  このポリシーを AllowPassthroughOfSearchBasedShortcutsFullscreenOnly に設定した場合、フォーカスされているアプリが全画面表示の場合にのみ、検索キーを使用したショートカットはアプリで処理され、OS では使用されません。

  - 0 = すべてのシステム ショートカットを常に想定どおりに実行する。
  - 1 = 事前定義されたランチャーキーのショートカット リストのアクションを実行しない。
  - 2 = 事前定義されたランチャーキーのショートカット リストのアクションを全画面表示のときのみ実行しない。
  - 3 = 検索キーを使用したショートカットを OS で処理される前にアプリに送信する。
  - 4 = フォーカスされているアプリが全画面表示のときのみ、検索キーを使用したショートカットを OS で処理される前にアプリに送信する。

トップへ戻る

### TLS13EarlyDataEnabled

TLS 1.3 早期データを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TLS13EarlyDataEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TLS13EarlyDataEnabled
Mac/Linux 設定名:
  TLS13EarlyDataEnabled
Android の制限名:
  TLS13EarlyDataEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
  - Google Chrome (Android) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  TLS 1.3 早期データは、TLS 1.3 の拡張機能で、TLS handshake と同時に HTTP リクエストを送信します。

  このポリシーを設定しない場合、Google Chrome ではデフォルトのロールアウト プロセスに沿って TLS 1.3 早期データが有効になります。

  有効に設定した場合、Google Chrome で TLS 1.3 早期データが有効になります。

  無効に設定した場合、Google Chrome で TLS 1.3 早期データは有効になりません。

  この機能が有効なとき、Google Chrome ではサーバーのサポートに応じて、TLS 1.3 早期データが使用される場合もあれば、使用されない場合もあります。

  TLS 1.3 早期データは確立されたプロトコルです。既存の TLS サーバー、ミドルボックス、セキュリティ ソフトウェアは、接続を切断することなく、TLS 1.3 早期データを処理するか、拒否することが想定されます。

  ただし、デバイスで TLS が正しく実装されていない場合、TLS 1.3 早期データが使用されるときに正しく動作せず、接続が切断される可能性があります。この場合は、管理者からベンダーに修正を依頼する必要があります。

  このポリシーは機能を制御するための一時的な措置で、その後削除されます。テストして問題を探す際には有効にし、問題を解決している間は無効にするとよいでしょう。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### TPMFirmwareUpdateSettings

TPM ファームウェア アップデートの動作を設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 63 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、TPM ファームウェアの更新処理について設定します。

  個々の設定は JSON プロパティで指定できます。

  * allow-user-initiated-powerwash: true に設定した場合、ユーザーは Powerwash を開始して、TPM ファームウェのアップデートをインストールできます。

  * allow-user-initiated-preserve-device-state（Google Chrome バージョン 68 以降で使用可能）: true に設定した場合、ユーザーはデバイス全体の状態（企業の登録を含む）を保持して、TPM ファームウェアの更新を開始できますが、ユーザーデータは失われます。 * auto-update-mode（Google Chrome バージョン 75 以降で使用可能）: 脆弱性のある TPM ファームウェアに対して、TPM ファームウェアの自動更新をどのように適用するかを制御します。すべての処理でローカル デバイスの状態が保持されます。次のいずれかに設定できます。

  * 1 または未設定: TPM ファームウェアの更新は行われません。 * 2: TPM ファームウェアの更新は、ユーザーが更新を確認した後、次に再起動したときに行われます。

  * 3: TPM ファームウェアの更新は、次に再起動したときに行われます。

  * 4: TPM ファームウェアの更新は、登録後、ユーザーがログインする前に行われます。

  このポリシーを未設定のままにした場合、TPM ファームウェアの更新は行われません。

スキーマ:
  { "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }

トップへ戻る

### TabDiscardingExceptions

タブ破棄の例外 URL パターン

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TabDiscardingExceptions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions
Mac/Linux 設定名:
  TabDiscardingExceptions
サポート対象:
  - Google Chrome (Linux) バージョン 108 以降
  - Google Chrome (Mac) バージョン 108 以降
  - Google Chrome (Windows) バージョン 108 以降
  - Google ChromeOS (Google ChromeOS) バージョン 108 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ブラウザで破棄しないようにする URL のパターンを URLBlocklist フィルタ形式で指定できます。 この例外は、メモリ負荷の発生時や高効率モード時のページ破棄に適用されます。 破棄されたページはアンロードされ、リソースは完全に再利用されます。関連付けられたタブはタブストリップに残り、表示すると完全に再読み込みされます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
  Android/Linux:
    [ "example.com", "https://*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabDiscardingExceptionsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://*&#xF000;3&#xF000;*"/>

トップへ戻る

### TaskManagerEndProcessEnabled

タスク マネージャでプロセスを終了できるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled
Mac/Linux 設定名:
  TaskManagerEndProcessEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 52 以降
  - Google Chrome (Mac) バージョン 52 以降
  - Google Chrome (Windows) バージョン 52 以降
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを無効に設定した場合、ユーザーはタスク マネージャーのプロセスを終了できません。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはタスク マネージャーのプロセスを終了できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### TermsOfServiceURL

デバイスのローカル アカウントの利用規約を設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、デバイスのローカル アカウントのセッションが開始されると、Google ChromeOS は利用規約をダウンロードしてユーザーに表示します。利用規約に同意した場合のみ、ユーザーはセッションにログインできます。このポリシーを未設定のままにした場合、利用規約は表示されません。このポリシーは、Google ChromeOS による利用規約のダウンロードが可能な URL に設定する必要があります。利用規約は書式なしテキストで、MIME タイプの text/plain として配信してください。マークアップ形式は使用できません。

トップへ戻る

### TosDialogBehavior

CCT の初回実行時の利用規約処理を設定します

データ タイプ:
  Integer [Android:choice]
Android の制限名:
  TosDialogBehavior
サポート対象:
  - Google Chrome (Android) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  デフォルトでは、利用規約は CCT の初回実行時に表示されます。このポリシーを SkipTosDialog に設定した場合、利用規約のダイアログは初回実行時もその後の実行時にも表示されません。このポリシーを StandardTosDialog に設定するか未設定のままにした場合、利用規約のダイアログは初回実行時に表示されます。その他の注意事項:

  - このポリシーは、統合エンドポイント管理ベンダーによる設定が可能な完全管理対象の Android デバイスのみに適用されます。

  - このポリシーが SkipTosDialog の場合、BrowserSignin ポリシーは無視されます。

  - このポリシーが SkipTosDialog の場合、指標はサーバーに送信されません。

  - このポリシーが SkipTosDialog の場合、ブラウザの機能が制限されます。

  - このポリシーが SkipTosDialog の場合、管理者はそのことをデバイスのエンドユーザーに知らせる必要があります。

  - 1 = デフォルトのブラウザ処理を行い、利用規約を表示してユーザーの同意を待ちます。
  - 2 = 利用規約を自動的にスキップし、ブラウザを読み込みます。
サンプル値:
  2 (Android)

トップへ戻る

### TotalMemoryLimitMb

1 つの Chrome インスタンスで使用できるメモリの制限量を MB 単位で設定する。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TotalMemoryLimitMb
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb
Mac/Linux 設定名:
  TotalMemoryLimitMb
サポート対象:
  - Google Chrome (Windows) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  メモリを節約するため、タブの破棄（タブで使用されているメモリが解放され、次回表示したときに再読み込みする必要があります）を開始するまでに 1 つの Google Chrome インスタンスで使用できるメモリの量を設定します。

  このポリシーを設定した場合、ブラウザのメモリ使用量が制限を超えると、メモリを節約するためタブの破棄が開始されます。ただし、ブラウザが常にこの制限を超えずに動作する保証はありません。1,024 より小さい値は 1,024 に切り上げられます。

  このポリシーを設定しない場合、ブラウザでパソコンの物理メモリが少なくなったことが検出されたときにのみ、メモリの節約が試行されます。

制限事項:
  - 最小:1024
サンプル値:
  0x00000800 (Windows), 2048 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TotalMemoryLimitMb" value="2048"/>

トップへ戻る

### TouchVirtualKeyboardEnabled

タップ仮想キーボードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 37 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  タップ仮想キーボードを制御し、VirtualKeyboardEnabled ポリシーの補助ポリシーとして機能します。

  ユーザー補助仮想キーボードがオンになっている場合、このポリシーは無視されます。

  それ以外の場合、このポリシーは次のように動作します。 このポリシーを未設定のままにした場合、仮想キーボードはデフォルトのシステム ヒューリスティック（キーボードが接続されているかどうかなど）に基づいて表示されます。 このポリシーを True に設定した場合、仮想キーボードは常に表示されます。 このポリシーを False に設定した場合、仮想キーボードは表示されません。

  入力方法によっては、仮想キーボードが簡易配列に変更される場合があります。

トップへ戻る

### TranslateEnabled

翻訳を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TranslateEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled
Mac/Linux 設定名:
  TranslateEnabled
Android の制限名:
  TranslateEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 12 以降
  - Google Chrome (Mac) バージョン 12 以降
  - Google Chrome (Windows) バージョン 12 以降
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google Chrome に組み込みの翻訳ツールバーを表示し、右クリックのコンテキスト メニューに翻訳オプションを表示して、ユーザーが必要な場面で翻訳機能を使用できるようにします。このポリシーを False に設定した場合、組み込みの翻訳機能はすべて使用できなくなります。

  このポリシーを設定した場合、ユーザーはこの機能を変更できません。このポリシーを未設定のままにした場合、ユーザーは設定を変更できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### TranslatorAPIAllowed

Translator API を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TranslatorAPIAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslatorAPIAllowed
Mac/Linux 設定名:
  TranslatorAPIAllowed
サポート対象:
  - Google Chrome (Windows) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で Translator API の使用が許可されます。

  このポリシーを無効に設定した場合、Translator API の使用は許可されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### TrashEnabled

Google ChromeOS のファイルアプリで、ファイルを（対応しているファイル システム上の）ゴミ箱に移動する機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 109 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、Google ChromeOS のファイルアプリにゴミ箱が表示され、「マイファイル」と「ダウンロード」（ユーザーがその下に作成したフォルダも含む）のファイルは削除時にゴミ箱に移動されます。

  このポリシーを False に設定した場合、それまでゴミ箱に入っていたファイルは、隠しファイルを表示して「マイファイル」または「ダウンロード」の下にあるゴミ箱ディレクトリを探すことで使用できます。

トップへ戻る

### URLAllowlist

URL のリストへのアクセスを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\URLAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist
Mac/Linux 設定名:
  URLAllowlist
Android の制限名:
  URLAllowlist
Android WebView の制限名:
  com.android.browser:URLAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
  - Android System WebView (Android) バージョン 86 以降
  - Google Chrome (iOS) バージョン 98 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、URLBlocklist の例外としてアクセスを許可する URL のリストを指定できます。リストの指定形式については、このポリシーの説明をご覧ください。このポリシーは、たとえば URLBlocklist で「*」と設定してすべてのリクエストをブロックし、限定された一部の URL のみアクセスを許可する場合に使用します。つまり、特定のスキームや、他のドメインのサブドメイン、ポート、具体的なパスについて例外を設定します。設定の際は、https://support.google.com/chrome/a?p=url_blocklist_filter_format で指定された形式を使用します。URL のブロックや許可は、最も具体的なフィルタによって決定されます。URLAllowlist ポリシーは、URLBlocklist より優先されます。このポリシーで指定できる URL は最大 1,000 件です。

  また、このポリシーでは、リストで指定したプロトコル（「tel:」、「ssh:」など）のプロトコル ハンドラとして登録されている外部アプリケーションをブラウザから自動で呼び出すことも許可できます。

  このポリシーを未設定のままにした場合、URLBlocklist に例外は設定されません。

  Google Chrome バージョン 92 以降、このポリシーはヘッドレス モードでもサポートされるようになりました。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このリストを使用するかどうかは Android アプリ側の選択となります。Android アプリにリストの使用を強制することはできません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLAllowlistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/good_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com"/>

トップへ戻る

### URLBlocklist

URL のリストへのアクセスをブロックする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\URLBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist
Mac/Linux 設定名:
  URLBlocklist
Android の制限名:
  URLBlocklist
Android WebView の制限名:
  com.android.browser:URLBlocklist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Android) バージョン 86 以降
  - Android System WebView (Android) バージョン 86 以降
  - Google Chrome (iOS) バージョン 98 以降
  - Google Chrome (Fuchsia) バージョン 106 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  URLBlocklist ポリシーを設定すると、特定の URL をウェブページで読み込まないようブロックできます。管理者は、ブロックする URL パターンのリストを指定できます。このポリシーを未設定のままにした場合、ブラウザで URL はブロックされません。URLAllowlist で最大 1,000 件の例外を定義できます。URL パターンの指定方法（https://support.google.com/chrome/a?p=url_blocklist_filter_format）をご確認ください。

  注: このポリシーは、動的に読み込まれるデータを含むページ内の JavaScript URL には適用されません。たとえば、example.com/abc をブロックした場合でも、XMLHTTPRequest を使用して example.com を読み込むことができます。また、このポリシーを設定した場合も、ウェブページで JavaScript History API を使用して、アドレスバーに表示される URL をブロック対象の URL に更新することは可能です。Google Chrome バージョン 73 以降では、「javascript://*」の URL をブロックできますが、ブロックされるのはアドレスバーに入力された JavaScript やブックマークレットなどの JavaScript に限られます。Google Chrome バージョン 92 以降、このポリシーはヘッドレス モードでもサポートされます。

  注: 「chrome://*」と「chrome-untrusted://*」の内部 URL をブロックすると、予期しないエラーが発生したり、一部のケースでは回避されたりする可能性があります。内部 URL をブロックする代わりに、使用できる具体的なポリシーがないか確認してください。例を示します。

  - chrome://settings/certificates をブロックする代わりに CACertificateManagementAllowed を使用します。

  - chrome-untrusted://crosh をブロックする代わりに SystemFeaturesDisableList を使用します。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このリストを使用するかどうかは Android アプリ側の選択となります。Android アプリにリストの使用を強制することはできません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
  Android/Linux:
    [ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
  Mac:
    <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="URLBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;https://ssl.server.com&#xF000;3&#xF000;hosting.com/bad_path&#xF000;4&#xF000;https://server:8080/path&#xF000;5&#xF000;.exact.hostname.com&#xF000;6&#xF000;file://*&#xF000;7&#xF000;custom_scheme:*&#xF000;8&#xF000;*"/>

トップへ戻る

### UnifiedDesktopEnabledByDefault

統合デスクトップを使用可能にし、デフォルトで有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 47 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定した場合、統合デスクトップがオンになり、複数のディスプレイをまたいでアプリケーションを表示できるようになります。ユーザーは個々のディスプレイで統合デスクトップをオフにできます。

  このポリシーを False に設定するか未設定のままにした場合、統合デスクトップはオフになり、ユーザーはこの設定をオンにすることはできません。

トップへ戻る

### UnsafelyTreatInsecureOriginAsSecure (廃止)

保護されていない発行元に関する制限の適用対象外となる発行元またはホスト名パターン

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure
Mac/Linux 設定名:
  UnsafelyTreatInsecureOriginAsSecure
サポート対象:
  - Google Chrome (Linux) バージョン 65 以降
  - Google Chrome (Mac) バージョン 65 以降
  - Google Chrome (Windows) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーは M69 でサポート終了となりました。代わりに OverrideSecurityRestrictionsOnInsecureOrigin を使用してください。

  保護されていない発行元に関するセキュリティ制限の適用対象外となる発行元（URL）またはホスト名パターン（例: *.example.com）のリストを指定します。

  このポリシーの目的は、TLS を実装できない以前のアプリケーションに対して組織で発行元を許可できるようにすること、または組織で内部ウェブ開発用のステージング サーバーをセットアップし、ステージング サーバーに TLS を実装しなくても安全なコンテキストで機能をテストできるようにすることです。また、このポリシーを設定すると、アドレスバーで発行元に「保護されていない」というラベルが表示されなくなります。

  このポリシーで URL のリストを設定すると、コマンドライン フラグ「--unsafely-treat-insecure-origin-as-secure」を使って URL をカンマ区切りリストで設定した場合と同じ効果が得られます。ポリシーが設定されている場合、コマンドライン フラグの指定は無視されます。

  このポリシーは M69 でサポート終了となりました。代わりに OverrideSecurityRestrictionsOnInsecureOrigin を使用してください。両方のポリシーが設定されている場合は、このポリシーよりも OverrideSecurityRestrictionsOnInsecureOrigin が優先されます。

  安全なコンテキストについて詳しくは、https://www.w3.org/TR/secure-contexts/ をご覧ください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
  Android/Linux:
    [ "http://testserver.example.com/", "*.example.org" ]
  Mac:
    <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1&#xF000;http://testserver.example.com/&#xF000;2&#xF000;*.example.org"/>

トップへ戻る

### UrlKeyedAnonymizedDataCollectionEnabled

URL キーによる匿名化データの収集を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled
Mac/Linux 設定名:
  UrlKeyedAnonymizedDataCollectionEnabled
Android の制限名:
  UrlKeyedAnonymizedDataCollectionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
  - Google Chrome (Android) バージョン 70 以降
  - Google Chrome (iOS) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、URL キーによる匿名化データの収集が常に有効になり、検索とブラウジングを改善するため、ユーザーがアクセスしたページの URL が Google に送信されます。

  このポリシーを無効に設定した場合、URL キーによる匿名化データの収集は行われません。

  このポリシーを未設定のままにした場合、ユーザーはこの設定を手動で変更できます。

  Google ChromeOS キオスクでは、このポリシーの「ユーザーによる決定を許可」オプションを使用できません。このポリシーを Google ChromeOS キオスクで設定しない場合、URL キーによる匿名化データの収集は常に有効になります。 このポリシーを Google ChromeOS キオスクで設定した場合、キオスクアプリで URL キーによる指標の収集が有効になります。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### UsbDetachableAllowlist

取り外し可能な USB デバイスの許可リスト

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  このポリシーでは、ユーザーがカーネル ドライバから分離してウェブアプリ内で直接 chrome.usb API を通じて使用できる USB デバイスのリストを定義できます。USB ベンダー ID と商品 ID をペアで入力し、個々のハードウェアを特定できるようにします。

  このポリシーを設定しない場合、分離可能な USB デバイスのリストは空になります。

スキーマ:
  { "items": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 UsbDeviceId \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }

トップへ戻る

### UsbDetectorNotificationEnabled

USB デバイスが検出されたときに通知を表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  有効に設定した場合、USB デバイスが Google ChromeOS に接続されると、ユーザーに通知が表示されます。

  無効に設定した場合、接続された USB デバイスに関する通知はユーザーに表示されません。

  このポリシーを未設定のままにした場合、接続された USB デバイスに関する通知がユーザーに表示されます。

トップへ戻る

### UserAgentReduction (廃止)

User-Agent Reduction を有効または無効にします。

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UserAgentReduction
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction
Mac/Linux 設定名:
  UserAgentReduction
Android の制限名:
  UserAgentReduction
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 98 以降
  - Google Chrome (Linux) バージョン 98 以降
  - Google Chrome (Mac) バージョン 98 以降
  - Google Chrome (Windows) バージョン 98 以降
  - Google Chrome (Android) バージョン 98 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  User-Agent HTTP リクエスト ヘッダーは、Chrome 110 以降デフォルトで削減されており、サポート終了のトライアルは Chrome 113 で終了しました。プラットフォームの詳細情報を引き続き受け取るには、サポートが終了した詳細な User-Agent ヘッダーの代替となる User-Agent Client Hints に移行してください。https://web.dev/articles/migrate-to-ua-ch

  - 0 = 削減されたユーザー エージェント。
  - 1 = 完全な（従来の）ユーザー エージェント。
  - 2 = 削減されたユーザー エージェント。
サンプル値:
  0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserAgentReduction" value="0"/>

トップへ戻る

### UserAvatarCustomizationSelectorsEnabled

ユーザーが Google のプロフィール画像やローカルの画像を使用してアバター画像をカスタマイズできるようにする。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 114 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを無効に設定した場合、ユーザーは Google ChromeOS のアバター画像をローカル ファイル、デバイスのカメラ、ユーザーの Google プロフィール画像から選択できません。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはこれらのオプションからアバター画像を選択できます。

トップへ戻る

### UserAvatarImage

ユーザーのアバター画像

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 34 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ログイン画面でユーザーを表すアバター画像を設定できます。このポリシーを設定するには、Google ChromeOS によるアバター画像のダウンロード元の URL と、ダウンロードの整合性の確認に使用する暗号化ハッシュを指定します。画像は JPEG 形式、サイズは 512 KB 以下とし、URL には認証なしでアクセスできる必要があります。

  アバター画像はダウンロードされ、キャッシュに保存されます。URL またはハッシュが変更された場合は常に再ダウンロードされます。

  このポリシーが設定されている場合、Google ChromeOS はアバター画像をダウンロードして使用します。

  このポリシーが設定されている場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーが未設定の場合、ユーザーはログイン画面でユーザーを表すアバター画像を選択できます。

スキーマ:
  { "properties": { "hash": { "description": "\u30a2\u30d0\u30bf\u30fc\u753b\u50cf\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u30a2\u30d0\u30bf\u30fc\u753b\u50cf\u3092\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3059\u308b\u3053\u3068\u306e\u3067\u304d\u308b URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### UserDataDir

ユーザー データ ディレクトリを設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UserDataDir
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir
Mac/Linux 設定名:
  UserDataDir
サポート対象:
  - Google Chrome (Windows) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  Google Chrome でユーザーデータの保存に使用するディレクトリを設定します。

  このポリシーを設定した場合は、ユーザーが「--user-data-dir」フラグを設定しているかどうかに関係なく、ここで指定したディレクトリが Google Chrome で使用されます。指定したディレクトリのコンテンツは Google Chrome で管理されるため、データの消失や他の予期しないエラーが生じないよう、他の用途で使用されているディレクトリは指定しないでください。

  使用できる変数のリストについては、https://support.google.com/chrome/a?p=Supported_directory_variables をご覧ください。

  このポリシーを未設定のままにした場合は、デフォルトのプロファイル パスが使用され、ユーザーは「--user-data-dir」コマンドライン フラグで設定を上書きできます。

サンプル値:
  "${users}/${user_name}/Chrome"
  Windows (Intune):
    <enabled/>
    <data id="UserDataDir" value="${users}/${user_name}/Chrome"/>

トップへ戻る

### UserDataSnapshotRetentionLimit

緊急のロールバックに備えて保持するユーザーデータのスナップショット数を制限します。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit
Mac/Linux 設定名:
  UserDataSnapshotRetentionLimit
サポート対象:
  - Google Chrome (Linux) バージョン 83 以降
  - Google Chrome (Mac) バージョン 83 以降
  - Google Chrome (Windows) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Chrome ではバージョンのメジャー アップデートのたびに、後から緊急のバージョン ロールバックが必要となった場合に備えて、ユーザーの閲覧データの特定部分のスナップショットを作成します。緊急のロールバックが実行され、対応するスナップショットが存在するバージョンに戻された場合は、スナップショットのデータが復元されます。これにより、ブックマークや自動入力データなどの設定が失われないように保護できます。

  このポリシーを設定しない場合は、デフォルト値の 3 が使用されます。

  このポリシーを設定した場合は、制限を超えないように、古いスナップショットが必要に応じて削除されます。このポリシーを 0 に設定した場合、スナップショットは作成されません。

サンプル値:
  0x00000003 (Windows), 3 (Linux), 3 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="UserDataSnapshotRetentionLimit" value="3"/>

トップへ戻る

### UserDisplayName

デバイスのローカル アカウントの表示名を設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  対応するデバイスのローカル アカウントに対し、ログイン画面でアカウント名 Google ChromeOS を表示するかどうかを指定します。

  このポリシーが設定されている場合、対応するデバイスのローカル アカウントに対し、ログイン画面では画像ベースのログイン選択ツール内で指定の文字列が使用されます。

  このポリシーが設定されていない場合、Google ChromeOS はログイン画面での表示名としてデバイスのローカル アカウントのメール アカウント ID を使用します。

  このポリシーは、通常のユーザー アカウントでは無視されます。

トップへ戻る

### UserFeedbackAllowed

ユーザーからのフィードバックを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UserFeedbackAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed
Mac/Linux 設定名:
  UserFeedbackAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 77 以降
  - Google Chrome (Mac) バージョン 77 以降
  - Google Chrome (Windows) バージョン 77 以降
  - Google ChromeOS (Google ChromeOS) バージョン 77 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは [メニュー] > [ヘルプ] > [問題を報告] またはキーの組み合わせを使用して、Google にフィードバックを送信できます。

  このポリシーを無効に設定した場合、ユーザーは Google にフィードバックを送信できません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### VideoCaptureAllowed

動画キャプチャを許可または拒否する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\VideoCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed
Mac/Linux 設定名:
  VideoCaptureAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
  - Google Chrome (Windows) バージョン 25 以降
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、VideoCaptureAllowedUrls リストで指定されている URL 以外では、ユーザーに動画キャプチャのアクセスを確認するメッセージが表示されます。

  このポリシーを無効に設定した場合、メッセージの表示は無効になり、VideoCaptureAllowedUrls リストで指定されている URL でのみ動画キャプチャのアクセスが可能になります。

  注: このポリシーは、内蔵カメラだけでなく、すべてのビデオ入力に適用されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### VideoCaptureAllowedUrls

ユーザー確認なしで動画キャプチャ デバイスへのアクセスが許可される URL

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls
Mac/Linux 設定名:
  VideoCaptureAllowedUrls
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、リクエスト元 URL のセキュリティ オリジンと照合する URL パターン リストを指定できます。一致するものについては、動画キャプチャ デバイスへのアクセスが許可されます。その際、確認のメッセージは表示されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。任意の URL に一致するパターン「*」は、このポリシーではサポートされません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
  Android/Linux:
    [ "https://www.example.com/", "https://[*.]example.edu/" ]
  Mac:
    <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="VideoCaptureAllowedUrlsDesc" value="1&#xF000;https://www.example.com/&#xF000;2&#xF000;https://[*.]example.edu/"/>

トップへ戻る

### VirtualKeyboardResizesLayoutByDefault

仮想キーボードでデフォルトのレイアウト ビューポートのサイズを変更する

データ タイプ:
  Boolean
Android の制限名:
  VirtualKeyboardResizesLayoutByDefault
サポート対象:
  - Google Chrome (Android) バージョン 108 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、仮想キーボードはデフォルトでレイアウト ビューポートのサイズを変更します。その他の状態（False や未設定）の場合、効果はありません。なお、これはデフォルトのサイズ変更動作にのみ影響します。ページが <meta> タグや Virtual Keyboard API を使用して特定の動作をリクエストした場合でも、リクエストされたその動作が引き続き適用されます。また、これは短期間だけ有効な「エスケープ ハッチ」ポリシーです。

サンプル値:
  true (Android)

トップへ戻る

### VirtualKeyboardSmartVisibilityEnabled

必要に応じて画面キーボードを表示する。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定するか未設定のままにすると、画面キーボードは、ユーザーによる使用が予測される場合に表示されます。

  このポリシーを False に設定すると、画面キーボードは、ユーザーが入力フィールドを明示的にタップした場合、またはアプリケーションから要求された場合にのみ表示されます。

  たとえば、ユーザーが仮想キーボードを使用して、2 段階のログイン画面でユーザー名を入力するとします。ログイン画面がパスワード入力に移行したときに、このポリシーが True であれば、ユーザーがパスワード入力フィールドをタップしなくても、仮想キーボードは引き続き表示されます。このポリシーが False であれば、仮想キーボードは消えます。

  仮想キーボードが無効になっている場合（TouchVirtualKeyboardEnabled ポリシーを使用している場合や、デバイスが物理キーボードに接続されている場合など）は、このポリシーは適用されません。

トップへ戻る

### VmManagementCliAllowed

VM CLI に対する権限を指定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 77 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  仮想マシン管理コンソール ツールの有効化または無効化を Google ChromeOS に指示します。

  このポリシーが true または未設定の場合、ユーザーは VM 管理 CLI を使用できます。 それ以外の場合、VM 管理 CLI はすべて無効かつ非表示になります。

トップへ戻る

### VpnConfigAllowed

ユーザーに VPN 接続の管理を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは VPN 接続を管理（切断、変更）できます。VPN アプリを使用して VPN 接続を確立した場合、アプリの UI は影響を受けません。したがって、ユーザーはアプリを使用して VPN 接続を変更できます。このポリシーは、常時接続 VPN 機能とともに使用します。この機能により、管理者はデバイスの起動時に VPN 接続を確立するかどうかを指定できます。

  このポリシーを無効に設定した場合、ユーザーが VPN 接続を切断、変更できる Google ChromeOS のユーザー インターフェースは無効になります。

トップへ戻る

### WPADQuickCheckEnabled

WPAD 最適化を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WPADQuickCheckEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled
Mac/Linux 設定名:
  WPADQuickCheckEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 35 以降
  - Google Chrome (Mac) バージョン 35 以降
  - Google Chrome (Windows) バージョン 35 以降
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で WPAD（ウェブプロキシ自動検出）の最適化が有効になります。

  このポリシーを無効に設定した場合、WPAD の最適化は無効になり、DNS ベースの WPAD サーバーに対する Google Chrome の待機間隔が長くなります。

  このポリシーを設定したかどうかに関係なく、ユーザーは WPAD の最適化設定を変更できません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### WallpaperGooglePhotosIntegrationEnabled

Google フォトから壁紙を選択する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを無効に設定した場合、ユーザーは Google ChromeOS の壁紙画像を Google フォト アルバムから選択できなくなります。

  このポリシーを有効に設定した場合や未設定のままにした場合、ユーザーは Google フォトの画像を壁紙として選択できます。

トップへ戻る

### WallpaperImage

壁紙の画像

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、ユーザーのデスクトップと

  ログイン画面の背景用に設定した壁紙画像が Google ChromeOS でダウンロードされ使用されます。ユーザーはこの設定を変更することはできません。Google ChromeOS で壁紙画像をダウンロードできる（認証なしでアクセス可能な）URL と、

  整合性を確認するための暗号化ハッシュを指定します（JPEG 形式、ファイルサイズは 16 MB 以下とします）。

  このポリシーを設定しない場合、ユーザーはデスクトップとログイン画面の背景に使用する画像を選択できます。

スキーマ:
  { "properties": { "hash": { "description": "\u58c1\u7d19\u753b\u50cf\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u58c1\u7d19\u753b\u50cf\u3092\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3059\u308b\u3053\u3068\u306e\u3067\u304d\u308b URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### WarnBeforeQuittingEnabled

ユーザーが終了しようとしたときに警告ダイアログを表示する

データ タイプ:
  Boolean
Mac/Linux 設定名:
  WarnBeforeQuittingEnabled
サポート対象:
  - Google Chrome (Mac) バージョン 102 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ユーザーがブラウザを終了しようとしたときの「終了する前に警告メッセージを表示する（⌘Q）」ダイアログの表示を管理します。

  このポリシーを有効に設定するか、未設定のままにした場合、ユーザーが終了しようとしたときに警告ダイアログが表示されます。

  このポリシーを無効に設定した場合、ユーザーが終了しようとしたときに警告ダイアログは表示されません。

サンプル値:
  <true /> (Mac)

トップへ戻る

### WebAnnotations

ウェブページで書式なしテキストのエンティティの検出を許可する。

データ タイプ:
  Dictionary
サポート対象:
  - Google Chrome (iOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ウェブページで書式なしテキストのエンティティを検出し、ユーザーがエンティティを操作してコンテキスト アクションをトリガーできるようにするかどうかを指定します。 ポリシーには複数のプロパティ（エンティティ タイプごとに 1 つ）があります。 エンティティ タイプは default、addresses などです。

  エンティティの値が設定されていない場合は、default エンティティの動作が適用されます。 default のデフォルトの動作は enabled です。

  各エンティティ タイプの値は default、enabled、disabled、longpressonly のいずれかです。 値を default に設定した場合、default エンティティの動作が適用されます。 値を enabled に設定した場合、エンティティが検出され、1 回のタップまたは長押しで下線が引かれてトリガーされます。 値を disabled に設定した場合、エンティティは検出されず、操作もできません。 値を longpressonly に設定した場合、エンティティが検出され、長押しによってのみ操作可能になります。

スキーマ:
  { "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }

トップへ戻る

### WebAppInstallForceList

強制的にインストールされるウェブアプリのリストを設定する

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebAppInstallForceList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList
Mac/Linux 設定名:
  WebAppInstallForceList
サポート対象:
  - Google Chrome (Linux) バージョン 75 以降
  - Google Chrome (Mac) バージョン 75 以降
  - Google Chrome (Windows) バージョン 75 以降
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに操作を求めずにサイレント インストールするウェブアプリのリストを指定します。ユーザーはこれらのウェブアプリをアンインストールすることもオフにすることもできません。

  このポリシーで指定するリストの個々の項目は、必須の url（インストールするウェブアプリの URL）と、6 つの省略可能な default_launch_container（ウェブアプリを開く方法、デフォルトは新しいタブ）、create_desktop_shortcut（Linux と Microsoft® Windows® のデスクトップ ショートカットを作成する場合は True）、fallback_app_name（Google Chrome バージョン 90 以降では、プログレッシブ ウェブアプリ（PWA）以外のアプリ名をオーバーライドできます。また、PWA であってもインストールの完了に認証が必要な場合は、一時的にインストールされたアプリ名をオーバーライドできます。custom_name と fallback_app_name の両方が設定されている場合、後者は無視されます）、custom_name（Google ChromeOS バージョン 99 以降および他のすべてのデスクトップ オペレーティング システムのバージョン 112 以降では、すべてのウェブアプリと PWA のアプリ名を完全にオーバーライドできます）、custom_icon（Google ChromeOS バージョン 99 以降および他のすべてのデスクトップ オペレーティング システムのバージョン 112 以降では、インストールされたアプリのアプリアイコンをオーバーライドできます。アイコンは正方形でサイズを 1 MB 以内とし、jpeg、png、gif、webp、ico のいずれかの形式にする必要があります。 ハッシュ値は SHA256 ハッシュのアイコン ファイルとします。アプリのインストール時にアイコンを使用できるように、url には認証なしでアクセスできるようにする必要があります。

  install_as_shortcut（Google Chrome バージョン 107 以降）です。有効にすると、デスクトップ ブラウザの GUI で [ショートカットを作成...] オプションを使用した場合と同様に、指定した url がショートカットとしてインストールされます。 なお、ショートカットとしてインストールした場合、url のマニフェストが変更されても、ショートカットは更新されません。 無効にするか未設定のままにした場合、指定した url のウェブアプリは通常どおりインストールされます。

  Google ChromeOS シェルフへのアプリの固定については、PinnedLauncherApps ポリシーをご覧ください。

スキーマ:
  { "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Android/Linux:
    WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
  Mac:
    <key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>

トップへ戻る

### WebAppSettings

ウェブアプリ管理設定

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebAppSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings
Mac/Linux 設定名:
  WebAppSettings
サポート対象:
  - Google Chrome (Linux) バージョン 102 以降
  - Google Chrome (Mac) バージョン 102 以降
  - Google Chrome (Windows) バージョン 102 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  管理者はこのポリシーを使用して、インストールされたウェブアプリの設定を指定できます。このポリシーを使用すると、ウェブアプリ ID が該当の設定にマッピングされます。「*」という特別な ID でデフォルトの設定を指定できます。デフォルトの設定は、このポリシーでカスタムの設定が指定されないすべてのウェブアプリに適用されます。

  manifest_id フィールドでは、ウェブアプリのマニフェスト ID を指定します。インストールしたウェブアプリのマニフェスト ID を確認する方法については、https://developer.chrome.com/blog/pwa-manifest-id/ をご覧ください。 run_on_os_login フィールドでは、OS へのログイン時にウェブアプリが実行可能かどうかを指定します。このフィールドを blocked に設定した場合、OS へのログイン時にウェブアプリは実行されません。ユーザーが後からこの設定を有効にすることはできません。このフィールドを run_windowed に設定した場合、OS へのログイン時にウェブアプリが実行されます。ユーザーが後からこの設定を無効にすることはできません。このフィールドを allowed に設定した場合、OS へのログイン時にウェブアプリを実行するかどうかをユーザーが設定できます。デフォルトの設定では、allowed と blocked の値のみが許可されています。 （バージョン 117 以降）prevent_close_after_run_on_os_login フィールドでは、ウェブアプリがなんらかの方法で（ユーザー、タスク マネージャー、ウェブ API などによって）終了されるのを防止するかどうかを指定します。この動作は、run_on_os_login が run_windowed に設定されている場合にのみ有効にできます。アプリがすでに実行中の場合、このプロパティはアプリを再起動した後でのみ有効になります。このフィールドが定義されていない場合は、ユーザーがアプリを終了できます。 （バージョン 118 以降）force_unregister_os_integration フィールドでは、ウェブアプリ向けのすべての OS 統合（ショートカット、ファイル ハンドラ、プロトコル ハンドラなど）を削除するかどうかを指定します。アプリがすでに実行中の場合、このプロパティはアプリを再起動した後に有効になります。ウェブ アプリケーション システムの起動時に自動的に設定される OS 統合がある場合、動作がオーバーライドされる可能性があるため、この設定は慎重に使用してください。現在、対応しているプラットフォームは Windows、Mac、Linux のみです。

スキーマ:
  { "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Android/Linux:
    WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
  Mac:
    <key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>

トップへ戻る

### WebAudioOutputBufferingEnabled

ウェブ オーディオのアダプティブ バッファリングを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled
Mac/Linux 設定名:
  WebAudioOutputBufferingEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 131 以降
  - Google Chrome (Mac) バージョン 131 以降
  - Google Chrome (Windows) バージョン 131 以降
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ブラウザがウェブ オーディオでアダプティブ バッファリングを使用するかどうかを制御します。これにより、音声の乱れが抑えられますが、レイテンシは変動する可能性があります。

  このポリシーを有効に設定した場合、常にアダプティブ バッファリングが使用されます。

  このポリシーを無効に設定するか未設定のままにした場合、ブラウザ機能の起動プロセスで、アダプティブ バッファリングを使用するかどうかが決められます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### WebAuthenticationRemoteDesktopAllowedOrigins

リモート デスクトップ アプリケーションから送信されたプロキシ処理の WebAuthn リクエストを許可するオリジン。

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAuthenticationRemoteDesktopAllowedOrigins
Mac/Linux 設定名:
  WebAuthenticationRemoteDesktopAllowedOrigins
Android の制限名:
  WebAuthenticationRemoteDesktopAllowedOrigins
サポート対象:
  - Google Chrome (Linux) バージョン 136 以降
  - Google Chrome (Mac) バージョン 136 以降
  - Google Chrome (Windows) バージョン 136 以降
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
  - Google Chrome (Android) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい, プラットフォーム専用: はい
説明:

  リモートホストのブラウジング セッションから送信された WebAuthn API リクエストを実行できるリモート デスクトップ クライアント アプリのオリジンのリストです。

  このポリシーで指定したオリジンは、通常は要求できないリライング パーティ ID（RP ID）の WebAuthn リクエストを送信できます。

  有効な HTTPS オリジンのみが許可されます。ワイルドカードはサポートされていません。 無効なエントリは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\1 = "https://remotedesktop.google.com" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\2 = "https://vdi.corp.example" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\3 = "https://server:8080/"
  Android/Linux:
    [ "https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/" ]
  Mac:
    <array> <string>https://remotedesktop.google.com</string> <string>https://vdi.corp.example</string> <string>https://server:8080/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebAuthenticationRemoteDesktopAllowedOriginsDesc" value="1&#xF000;https://remotedesktop.google.com&#xF000;2&#xF000;https://vdi.corp.example&#xF000;3&#xF000;https://server:8080/"/>

トップへ戻る

### WebAuthnFactors

許可する WebAuthn 要素を設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 101 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシー設定では、使用を許可する WebAuthn 要素を管理します。

  許可する要素に応じて次のようにします。

  *すべての WebAuthn 要素を許可する場合は、["all"] を使用します（将来追加される要素も含まれます）。

  *PIN のみを許可する場合は、["PIN"] を使用します。

  *PIN と指紋を許可する場合は、["PIN", "FINGERPRINT"] を使用します。

  このポリシーを未設定のままにするか空のリストを設定した場合、管理対象のデバイスで WebAuthn 要素は使用できません。

  - "all" = すべて
  - "PIN" = PIN
  - "FINGERPRINT" = 指紋

トップへ戻る

### WebRtcEventLogCollectionAllowed

Google サービスからの WebRTC イベントログの収集を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed
Mac/Linux 設定名:
  WebRtcEventLogCollectionAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 70 以降
  - Google Chrome (Mac) バージョン 70 以降
  - Google Chrome (Windows) バージョン 70 以降
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome で Google サービス（ハングアウト Meet など）から WebRTC イベントログを収集して Google にアップロードできるようになります。これらのログには、RTP パケットの時間とサイズ、ネットワークの輻輳に関するフィードバック、音声および映像フレームの時間と品質に関するメタデータなど、Google Chrome での音声やビデオでの会議に関する問題をデバッグする際に役立つ診断情報が含まれます。会議の音声や映像の内容はログに含まれません。Google はデバッグを容易にする目的で、これらのログと、Google サービス自体により収集される他のログとをセッション ID を使って関連付けることがあります。

  このポリシーを無効に設定した場合、ログの収集とアップロードは行われません。

  ポリシーが未設定の場合、Google Chrome M76 まではデフォルトの設定によりログの収集とアップロードは行えません。Google Chrome M77 以降では、クラウドベースのユーザーレベル エンタープライズ ポリシーの対象となるほとんどのプロファイルから、ログの収集とアップロードをデフォルトで行うことができます。Google Chrome M77 から M80 までは、Google Chrome オンプレミス管理の対象となるプロファイルからも、ログの収集とアップロードをデフォルトで行うことができます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### WebRtcLocalIpsAllowedUrls

WebRTC ICE の候補にローカル IP を表示する URL

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls
Mac/Linux 設定名:
  WebRtcLocalIpsAllowedUrls
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このリストに指定されたパターンは、リクエスト元 URL のセキュリティ オリジンと照合されます。 一致するものが見つかった場合、または chrome://flags/#enable-webrtc-hide-local-ips-with-mdns が無効に設定されている場合は、WebRTC ICE の候補にローカル IP アドレスが表示されます。 それ以外の場合、ローカル IP アドレスは mDNS のホスト名で隠されます。 管理者がこのポリシーを有効にした場合、ローカル IP の保護が弱まることに注意してください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
  Android/Linux:
    [ "https://www.example.com", "*example.com*" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>*example.com*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebRtcLocalIpsAllowedUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;*example.com*"/>

トップへ戻る

### WebRtcTextLogCollectionAllowed

Google サービスからの WebRTC テキストログの収集を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed
Mac/Linux 設定名:
  WebRtcTextLogCollectionAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome で Google サービス（Google Meet など）から WebRTC テキストログを収集して Google にアップロードできるようになります。これらのログには、送受信する WebRTC ストリームのテキスト メタデータ、WebRTC 固有のログエントリ、追加のシステム情報など、Google Chrome での音声やビデオ会議に関する問題をデバッグする際に役立つ診断情報が含まれます。会議の音声や映像の内容はログに含まれません。 このポリシーを無効に設定した場合、これらのログは Google にアップロードされません。ただし、ユーザーのデバイスにはローカルに蓄積されます。 このポリシーを未設定のままにした場合、Google Chrome ではデフォルトでこれらのログの収集とアップロードが許可されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### WebRtcUdpPortRange

WebRTC が使用するローカル UDP ポートの範囲を制限する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebRtcUdpPortRange
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange
Mac/Linux 設定名:
  WebRtcUdpPortRange
Android の制限名:
  WebRtcUdpPortRange
サポート対象:
  - Google Chrome (Linux) バージョン 54 以降
  - Google Chrome (Mac) バージョン 54 以降
  - Google Chrome (Windows) バージョン 54 以降
  - Google ChromeOS (Google ChromeOS) バージョン 54 以降
  - Google Chrome (Android) バージョン 54 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  ポリシーが設定されている場合、WebRTC が使用する UDP ポートの範囲は指定されたポートの間隔（エンドポイントも含む）に制限されます。

  ポリシーが未設定の場合、または空の文字列や無効なポートの範囲が設定されている場合は、WebRTC は使用可能なローカルの UDP ポートを使用することができます。

サンプル値:
  "10000-11999"
  Windows (Intune):
    <enabled/>
    <data id="WebRtcUdpPortRange" value="10000-11999"/>

トップへ戻る

### WebXRImmersiveArEnabled

WebXR による "immersive-ar" セッションの作成を許可する

データ タイプ:
  Boolean
Android の制限名:
  WebXRImmersiveArEnabled
サポート対象:
  - Google Chrome (Android) バージョン 90 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーがアクセスしたサイトで WebXR Device API を使用した没入的な拡張現実セッションの作成を許可するかどうかを構成します。このポリシーを設定しない場合または有効にした場合、WebXR Device API では、"immersive-ar" モードでのセッション作成が許可され、ユーザーは拡張現実を体験できるようになります。このポリシーを無効にした場合、WebXR Device API では、"immersive-ar" モードでのセッション作成リクエストが拒否されます。既存の "immersive-ar" セッションは終了されません（存在する場合）。"immersive-ar" セッションの詳細については、WebXR Augmented Reality Module 仕様をご覧ください。

サンプル値:
  true (Android)

トップへ戻る

### WifiSyncAndroidAllowed

Wi-Fi ネットワーク設定を Google ChromeOS デバイスと接続された Android スマートフォンとの間で同期できるようにします。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定を有効にした場合、ユーザーは Google ChromeOS デバイスと接続された Android スマートフォンとの間で Wi-Fi ネットワーク設定を同期できます。Wi-Fi ネットワーク設定を同期する前に、ユーザーは設定手順を完了して、この機能を明示的に有効にする必要があります。

  この設定を無効にした場合、ユーザーは Wi-Fi ネットワーク設定を同期できません。

  この機能は、Chrome Sync で wifiConfigurations データタイプが有効になっているかどうかに依存します。SyncTypesListDisabled ポリシーで wifiConfigurations が無効になっている場合、または SyncDisabled ポリシーで Chrome Sync が無効になっている場合、この機能は有効にできません。

  このポリシーを未設定のままにした場合、管理対象ユーザーはデフォルトでこの機能を有効にできません。

トップへ戻る

### WindowOcclusionEnabled

ウィンドウ オクルージョンを有効にします

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowOcclusionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 90 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google Chrome でウィンドウ オクルージョンを有効にします。

  この設定を有効にした場合、CPU と電力の消費を抑えるため、Google Chrome で他のウィンドウの背面にあるウィンドウを検出し、ピクセル描画の処理を停止します。

  この設定を無効にした場合、Google Chrome では他のウィンドウの背面にあるウィンドウを検出しません。

  このポリシーを未設定のままにした場合、オクルージョン検出は有効になります。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

## アイドル時のブラウザの動作

ブラウザがアイドル状態になったときに行う動作を管理します。
トップへ戻る

### IdleTimeout

アイドル時の動作を行うまでの待機時間

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IdleTimeout
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout
Mac/Linux 設定名:
  IdleTimeout
サポート対象:
  - Google Chrome (Linux) バージョン 116 以降
  - Google Chrome (Mac) バージョン 116 以降
  - Google Chrome (Windows) バージョン 116 以降
  - Google Chrome (iOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  パソコンがアイドル状態になってから動作をトリガーするまでの時間を設定します。

  このポリシーでは、ブラウザでどのくらいの時間（分）ユーザー入力がなければ、IdleTimeoutActions ポリシーで指定された動作を行うかを指定します。

  このポリシーを設定しない場合、何の動作も行われません。

  最小しきい値は 1 分です。

  「ユーザー入力」はオペレーティング システムの API によって定義され、マウスの移動やキーボード入力などが該当します。

制限事項:
  - 最小:1
サンプル値:
  0x0000001e (Windows), 30 (Linux), 30 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeout" value="30"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 BrowserIdle

トップへ戻る

### IdleTimeoutActions

パソコンがアイドル状態になったときに行う動作

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IdleTimeoutActions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions
Mac/Linux 設定名:
  IdleTimeoutActions
サポート対象:
  - Google Chrome (Linux) バージョン 116 以降
  - Google Chrome (Mac) バージョン 116 以降
  - Google Chrome (Windows) バージョン 116 以降
  - Google Chrome (iOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  IdleTimeout ポリシーで定義されるタイムアウトに達したときに行う動作のリストを指定します。

  警告: このポリシーを設定すると、ローカルの個人データに影響し、完全に削除される場合があります。個人データが誤って削除されないように、デプロイ前に設定をテストすることをおすすめします。

  IdleTimeout ポリシーが設定されていない場合、このポリシーは無視されます。

  IdleTimeout ポリシーで定義されるタイムアウトに達すると、ブラウザはこのポリシーで指定された動作を行います。

  このポリシーを空にするか未設定のままにした場合、IdleTimeout ポリシーは無視されます。

  サポートされている動作は次のとおりです。

  「close_browsers」: このプロフィールのすべてのブラウザ ウィンドウと PWA を閉じます。Android と iOS ではサポートされていません。

  「close_tabs」: 開いているウィンドウで開いているタブをすべて閉じます。iOS でのみサポートされています。

  「show_profile_picker」: プロフィール選択ウィンドウを表示します。Android と iOS ではサポートされていません。

  「sign_out」: 現在ログインしているユーザーがログアウトされます。iOS でのみサポートされています。

  「clear_browsing_history」、「clear_download_history」、「clear_cookies_and_other_site_data」、「clear_cached_images_and_files」、「clear_password_signing」、「clear_autofill」、「clear_site_settings」、「clear_hosted_app_data」: それぞれ該当する閲覧データを消去します。詳しくは、ClearBrowsingDataOnExitList ポリシーをご覧ください。iOS でサポートされているタイプは、「clear_browsing_history」、「clear_cookies_and_other_site_data」、「clear_cached_images_and_files」、「clear_password_signing」、「clear_autofill」です。

  「reload_pages」: すべてのウェブページを再読み込みします。ページによっては、最初に確認を求めるメッセージが表示されることがあります。iOS ではサポートされていません。

  「clear_cookies_and_other_site_data」を使用して Cookie を削除しても、ユーザーは Google アカウントにログインした状態のままになります。

  「clear_browsing_history」、「clear_password_signing」、「clear_autofill」、「clear_site_settings」を設定すると、SyncDisabled ポリシーで「Chrome Sync」を無効にしておらず、かつ BrowserSignin も無効になっていない場合に、それぞれのデータタイプの同期が無効になります。

  - "close_browsers" = ブラウザを閉じる
  - "show_profile_picker" = プロフィール選択ツールを表示する
  - "clear_browsing_history" = 閲覧履歴を消去する
  - "clear_download_history" = ダウンロード履歴を消去する
  - "clear_cookies_and_other_site_data" = Cookie と他のサイトデータを消去する
  - "clear_cached_images_and_files" = キャッシュされた画像とファイルを消去する
  - "clear_password_signin" = パスワード ログインを消去する
  - "clear_autofill" = 自動入力した情報を消去する
  - "clear_site_settings" = サイトの設定を消去する
  - "clear_hosted_app_data" = ホストされているアプリデータを消去する
  - "reload_pages" = ページを再読み込みする
  - "sign_out" = ログアウト
  - "close_tabs" = タブを閉じる
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
  Android/Linux:
    [ "close_browsers", "show_profile_picker" ]
  Mac:
    <array> <string>close_browsers</string> <string>show_profile_picker</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>

トップへ戻る

## キオスクの設定

公開セッションとキオスク アカウントを制御します。
トップへ戻る

### AllowKioskAppControlChromeVersion

遅延なしで自動開始されるキオスクアプリから Google ChromeOS のバージョンを制御できるようにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 51 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、遅延なしで自動開始されるキオスクアプリの required_platform_version マニフェスト キーの値が、自動更新対象バージョンの接頭辞として使用されます。

  このポリシーを無効に設定するか未設定のままにした場合、required_platform_version マニフェスト キーは無視され、自動更新は通常どおりに進められます。

  警告: デバイスがソフトウェアのアップデートと重要なセキュリティ修正を取得できなくなる可能性があるため、Google ChromeOS バージョンの制御をキオスクアプリに委任することはやめてください。Google ChromeOS バージョンの制御を委任すると、ユーザーが危険にさらされる恐れがあります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  キオスクアプリが Android アプリの場合は、このポリシーを True に設定しても、アプリによって Google ChromeOS のバージョンを制御することはできません。

トップへ戻る

### DeviceLocalAccountAutoLoginBailoutEnabled

自動ログイン回避用のキーボード ショートカットを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 28 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、デバイスのローカル アカウントは遅延なしで自動ログインするように設定されます。ただし、Google ChromeOS では、自動ログインせずにログイン画面を表示するキーボード ショートカットの Ctrl+Alt+S キーが優先されます。

  このポリシーを無効に設定した場合、遅延なしの自動ログインがユーザーに強制的に適用されます（設定されている場合）。

トップへ戻る

### DeviceLocalAccountAutoLoginDelay

デバイスのローカル アカウントの自動ログイン タイマー

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、ユーザー操作が行われなくなってから DeviceLocalAccountAutoLoginId ポリシーで指定されたデバイスのローカル アカウントに自動ログインするまでの時間をミリ秒単位で指定できます。

  このポリシーを未設定のままにした場合、タイムアウトは 0 ミリ秒に設定されます。

  DeviceLocalAccountAutoLoginId ポリシーが設定されていない場合、このポリシーは無視されます。

トップへ戻る

### DeviceLocalAccountAutoLoginId

デバイスのローカル アカウントの自動ログイン

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを設定した場合、DeviceLocalAccountAutoLoginDelay で指定された時間内にログイン画面でユーザー操作が行われないと、指定したセッションに自動的にログインします。デバイスのローカル アカウントは事前に設定しておく必要があります（DeviceLocalAccounts をご覧ください）。

  このポリシーを未設定のままにした場合、自動ログインは行われません。

トップへ戻る

### DeviceLocalAccountPromptForNetworkWhenOffline

オフライン時のネットワーク設定メッセージの表示を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 33 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、デバイスのローカル アカウントが遅延なしで自動ログインするように設定されていれば、デバイスがオフラインのときに Google ChromeOS でネットワーク設定メッセージが表示されます。

  このポリシーを無効に設定した場合は、代わりにエラー メッセージが表示されます。

トップへ戻る

### DeviceLocalAccounts

デバイスのローカル アカウント

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、ログイン画面に表示するデバイスのローカル アカウントのリストを指定できます。識別子を指定して、デバイスのローカル アカウントを区別します。

  このポリシーを未設定のままにするか、空のリストを指定した場合、デバイスのローカル アカウントは表示されません。

スキーマ:
  { "items": { "properties": { "account_id": { "type": "string" }, "isolated_kiosk_app": { "properties": { "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "type": "object" }, "kiosk_app": { "properties": { "app_id": { "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "type": { "type": "integer" }, "web_kiosk_app": { "properties": { "url": { "type": "string" } }, "type": "object" } }, "required": [ "account_id", "type" ], "type": "object" }, "type": "array" }
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Kiosk

トップへ戻る

### DeviceWeeklyScheduledSuspend

週単位の停止期間を設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、自動停止期間を週単位で設定します。期間が開始すると、Google ChromeOS デバイスは停止モードに入り、期間が終了すると復帰します。

  重複する期間を設定することはできません。重複する 2 つの期間が設定されている場合、このポリシーは無視されます。

  Google ChromeOS デバイスでは、システムのタイムゾーンを使用してこれらの期間を適用します。

  重要な注意事項: このポリシーの設定が他の電源管理設定（PowerManagementIdleSettings など）と競合する場合、意図したとおりに適用されないことがあります。設定した停止期間が適切に適用されるように、これらのポリシーを設定してください。

スキーマ:
  { "items": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeIntervalChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "properties": { "end": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u5348\u524d 0 \u6642\u304b\u3089\u306e\u30df\u30ea\u79d2\u6570\u3002", "type": "integer" } }, "type": "object" }, "start": { "description": "\u65b0\u3057\u3044\u30b3\u30fc\u30c9\u3067 WeeklyTimeChecked \u3092\u4f7f\u7528\u3057\u307e\u3059\u3002", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "\u5348\u524d 0 \u6642\u304b\u3089\u306e\u30df\u30ea\u79d2\u6570\u3002", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }

トップへ戻る

### KioskActiveWiFiCredentialsScopeChangeEnabled

キオスクのアプリごとのアクティブな Wi-Fi 認証情報をデバイスレベルで使用可能にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS はキオスクのアクティブな Wi-Fi 認証情報をデバイスレベルで自動的に保存します。アクティブな Wi-Fi は、デバイス上の他のキオスクアプリやユーザーが使用できます。 このポリシーを未設定のままにするか無効に設定した場合、キオスクのアクティブな Wi-Fi 認証情報はキオスクレベルで保存されます。つまり、キオスクアプリで設定された Wi-Fi は、そのキオスクアプリでのみ使用できます。 このポリシーは推奨されておらず、他のオプションがない場合にのみ使用してください（OpenNetworkConfiguration ポリシーなど）。

トップへ戻る

### KioskApplicationLogCollectionEnabled

キオスク アプリケーションのログの収集を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 141 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、キオスク アプリケーションがデバイスで実行されているときに、キオスク アプリケーション レベルのログが収集されます。ログは、すべてのキオスク アプリケーション タイプについて収集されます。 これらのログは、個別の kiosk_apps.log ファイルに保存されます。 このポリシーを未設定のままにするか無効に設定した場合、キオスク アプリケーション レベルのログは収集されません。

トップへ戻る

### KioskChromeAppsForceAllowed

キオスクモードで Chrome アプリを強制的に許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを True に設定した場合、Chrome アプリのデフォルトの有効化設定に関係なく、キオスク セッションで Chrome アプリが引き続き実行することを許可します。

  このポリシーを未設定のままにするか False に設定した場合、デバイスで定義されているデフォルトの動作が使用されます。

  ユーザーが無効になっている Chrome アプリを起動しようとすると、アプリが起動されなかった理由を説明するメッセージが表示され、IT 部門に連絡するよう促されます。

トップへ戻る

### KioskTroubleshootingToolsEnabled

キオスクのトラブルシューティング ツールを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、キオスク セッションでキオスクのトラブルシューティング ツールが使用可能になります。 - Chrome デベロッパー ツール - Chrome ブラウザ ウィンドウ - タスク マネージャー このポリシーを未設定のままにするか無効に設定した場合、キオスクのトラブルシューティング ツールは無効になります。

  特に本番環境のデプロイでは、このポリシーを常に有効にすることは避けてください。

トップへ戻る

### KioskWebAppOfflineEnabled

デバイスがオフラインの場合、アプリ起動時にネットワーク プロンプトを表示することをキオスク ウェブアプリに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを無効に設定した場合、キオスク ウェブアプリはオフラインで動作しません。デバイスがオフラインの場合に限り、キオスク セッションの開始時にネットワーク プロンプトが表示されます。このプロンプトにより、デバイスがオンラインであることを確認してからアプリを正常に起動できます。

  アプリが自動起動に設定され、DeviceLocalAccountPromptForNetworkWhenOffline（https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline）が無効になっている場合、このネットワーク プロンプトは表示されない可能性があります。

  Chrome アプリやウェブアプリのインストール URL で別のウェブアプリへのクロスオリジン リダイレクトが実行される場合（例: アプリのインストール URL が https://example.com だが、読み込み時に別のウェブアプリ（https://www.app.example.de など）にリダイレクトされる場合）、そのアプリにはこのポリシーは適用されません。

  このポリシーを true に設定するか未設定のままにした場合、ウェブアプリはデバイスがオフラインでも起動します。

トップへ戻る

### NewWindowsInKioskAllowed

ウェブキオスクが任意の画面で複数のブラウザ ウィンドウを開くことを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、キオスク ウェブアプリは別のブラウザ ウィンドウを開くことができます。このウィンドウは、同じ画面または別の画面に配置できます。新しいウィンドウを開くには、ウェブアプリで JavaScript の window.open(url, target, windowFeatures) 関数を呼び出します。 このポリシーを無効に設定するか未設定のままにした場合、キオスク ウェブアプリはメインのブラウザ ウィンドウのみを使用し、新しいウィンドウを開くことはできません。新しいウィンドウを開くために JavaScript 関数を呼び出しても、無視されます。

トップへ戻る

## クイック アンサー

クイック アンサーの設定を管理します。
トップへ戻る

### QuickAnswersDefinitionEnabled

クイック アンサーの定義を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クイック アンサーで定義の結果を取得する際に、選択したコンテンツへのアクセスとサーバーへの情報送信を許可します。

  このポリシーを有効にした場合、または設定しない場合、クイック アンサーの定義が有効になります。 このポリシーを無効にした場合、クイック アンサーの定義が無効になります。

トップへ戻る

### QuickAnswersEnabled

クイック アンサーを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クイック アンサーに、選択したコンテンツへのアクセスとサーバーへの情報送信を許可します。

  このポリシーを有効にした場合、クイック アンサーが有効になります。 このポリシーを無効にした場合、クイック アンサーが無効になります。 このポリシーを設定しない場合、クイック アンサーを有効にするかどうかをユーザーが指定できます。

トップへ戻る

### QuickAnswersTranslationEnabled

クイック アンサーの翻訳を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クイック アンサーで翻訳の結果を取得する際に、選択したコンテンツへのアクセスとサーバーへの情報送信を許可します。

  このポリシーを有効にした場合、または設定しない場合、クイック アンサーの翻訳が有効になります。 このポリシーを無効にした場合、クイック アンサーの翻訳が無効になります。

トップへ戻る

### QuickAnswersUnitConversionEnabled

クイック アンサーの単位変換を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クイック アンサーで単位変換の結果を取得する際に、選択したコンテンツへのアクセスとサーバーへの情報送信を許可します。

  このポリシーを有効にした場合、または設定しない場合、クイック アンサーの単位変換が有効になります。 このポリシーを無効にした場合、クイック アンサーの単位変換が無効になります。

トップへ戻る

## クラウド アップロード

クラウド アップロード機能に関連する設定を制御します。
トップへ戻る

### GoogleWorkspaceCloudUpload

Google Driveと Google Workspace のCloud Upload フローを設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、管理者が Google ChromeOS で Google Driveと Google Workspace のCloud Upload フローを設定できるようにします。

  このポリシーを「allowed」に設定すると、ユーザーは必要に応じて Google Driveと Google Workspace のCloud Upload フローを設定できます。設定プロセスを完了すると、該当する形式のファイルはデフォルトで Google Driveに移動され、ユーザーが開こうとすると Google Workspace アプリのいずれかで処理されます。このポリシーを「disallowed」に設定すると、ユーザーは上記の Google DriveのCloud Upload　フローを設定できず、Google Workspace アプリはファイル ハンドラ候補から削除されます。

  このポリシーを「automated」に設定すると、Google Driveと Google Workspace のCloud Upload フローが自動的に設定されます。該当する形式のファイルはデフォルトで Google Drive に移動され、ユーザーが開こうとすると Google Workspace アプリのいずれかで処理されます。

  このポリシーを未設定のままにした場合、通常のユーザーに対しては「allowed」に設定した場合と同等の機能が提供されます。エンタープライズ ユーザーに対しては、このポリシーを未設定のままにするとデフォルトで「disallowed」となります。

  - "allowed" = Google Driveと Google Workspace のCloud Upload フローを許可する
  - "disallowed" = Google Driveと Google Workspace のCloud Upload フローを許可しない
  - "automated" = Google Driveと Google Workspace のCloud Upload フローを自動化する

トップへ戻る

### MicrosoftOfficeCloudUpload

Microsoft OneDrive と Microsoft 365 のCloud Upload フローを設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、管理者が Google ChromeOS で Microsoft OneDrive と Microsoft 365 のCloud Upload フローを設定できるようにします。

  このポリシーを「allowed」に設定すると、ユーザーは必要に応じて Microsoft OneDrive と Microsoft 365 のCloud Upload フローを設定できます。 設定プロセスを完了すると、該当する形式のファイルはデフォルトで Microsoft OneDrive に移動され、ユーザーが開こうとすると Microsoft 365 アプリで処理されます。

  このポリシーを「disallowed」に設定すると、ユーザーは上記の Microsoft OneDrive と Microsoft 365 のCloud Upload　フローを設定できず、Microsoft 365 はファイル ハンドラ候補のリストから削除されます。

  このポリシーを「automated」に設定すると、Microsoft OneDrive と Microsoft 365 のCloud Upload フローが自動的に設定されます。該当する形式のファイルはデフォルトで Microsoft OneDrive に移動され、ユーザーが開こうとすると Microsoft 365 アプリで処理されます。

  このポリシーを未設定のままにした場合、通常のユーザーについては「allowed」に設定したのと同じように機能し、企業ユーザーについてはデフォルトで「disallowed」に設定されます。

  - "allowed" = Microsoft OneDrive と Microsoft 365 のCloud Upload フローを許可する
  - "disallowed" = Microsoft OneDrive と Microsoft 365 のCloud Upload フローを許可しない
  - "automated" = Microsoft OneDrive と Microsoft 365 のCloud Upload フローを自動化する

トップへ戻る

## クラス管理ツールの設定

クラス管理ツールの設定を管理します。
トップへ戻る

### ClassManagementCaptionsEnabled

Class Tools の文字起こし機能の設定

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、教師に文字起こし機能の使用を許可するかどうかを指定します。

  値を true に設定するか未設定のままにした場合、選択した教師は音声を文字に変換して生徒に送信できます。

  false に設定した場合、教師はこの機能にアクセスできません。

トップへ戻る

### ClassManagementClassroomIntegrationEnabled

Class Tools の Google Classroom 統合機能の設定

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、教師が Google Classroom のクラス名簿を使用して生徒と接続することを許可するかどうかを指定します。https://support.google.com/edu/classroom/answer/10495270 をご覧ください。

  値を true に設定するか未設定のままにした場合、教師は Google Classroom のクラス名簿を使用できます。

  false に設定した場合、教師はこの機能にアクセスできません。

トップへ戻る

### ClassManagementEnabled

Class Tools の設定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーが生徒や教師として Class Tools を使用してコンテンツや文字起こしを送受信できるかどうか、またはユーザーに対してクラス管理ツールを無効にするかどうかを指定します。

  - "disabled" = ユーザーの Class Tools の使用や Class Tools のセッションへの追加を許可しない。
  - "students" = Class Tools のセッションへのユーザーの参加や追加を許可する。教師からユーザーへのコンテンツの送信を許可する。
  - "teachers" = 生徒との接続や生徒へのコンテンツの配布をユーザーに許可する（ウェブ コンテンツの送信や、生徒への教師の音声の自動字幕起こし / 翻訳の提供を含む）。

トップへ戻る

### ClassManagementNetworkRestrictionEnabled

Class Tools のネットワーク制限の設定

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、デバイスが管理対象のネットワークに接続されているユーザーのみ Class Tools のクラスへの参加を許可するかどうかを指定します。

  値を true に設定するか未設定のままにした場合、デバイスが管理対象のネットワークに接続されているユーザーのみ参加を許可します。

  false に設定した場合、管理対象のネットワークに接続されているかどうかに関係なく参加を許可します。

トップへ戻る

### ClassManagementViewScreenEnabled

Class Tools の画面表示機能の設定

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、選択した教師に生徒の画面のリモート表示を許可するかどうかを指定します。

  true に設定するか未設定のままにした場合、教師は生徒の画面を表示できます。

  false に設定した場合、教師はこの機能にアクセスできません。

トップへ戻る

## コンテンツの設定

[コンテンツの設定] では、特定のタイプのコンテンツ（Cookie、画像、JavaScript など）を処理する方法を指定できます。
トップへ戻る

### AutoSelectCertificateForUrls

これらのサイトのクライアント証明書を自動的に選択する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls
Mac/Linux 設定名:
  AutoSelectCertificateForUrls
Android の制限名:
  AutoSelectCertificateForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 15 以降
  - Google Chrome (Mac) バージョン 15 以降
  - Google Chrome (Windows) バージョン 15 以降
  - Google ChromeOS (Google ChromeOS) バージョン 15 以降
  - Google Chrome (Android) バージョン 143 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Chrome でクライアント証明書を自動的に選択できるサイトを指定する URL パターンのリストを作成できます。値は文字列変換した JSON 辞書の配列で、それぞれ { "pattern": "$URL_PATTERN", "filter" : $FILTER } の形式で指定します。$URL_PATTERN は、コンテンツを設定するパターンです。$FILTER は、ブラウザで自動的に選択されるクライアント証明書の発行元を限定するフィルタです。なお、フィルタの設定にかかわらず、サーバーの証明書リクエストに一致する証明書のみが選択されます。Android の場合、選択できるのは Chrome でプロビジョニングしたクライアント証明書のみです。オペレーティング システム レベルでインストールされた証明書にはアクセスできません。

  $FILTER セクションの使用例:

  * $FILTER に { "ISSUER": { "CN": "$ISSUER_CN" } } を設定した場合、発行元の CommonName が $ISSUER_CN であるクライアント証明書のみが選択されます。

  * $FILTER に "ISSUER" と "SUBJECT" の両方のセクションを含めた場合は、両方の条件を満たすクライアント証明書のみが選択されます。

  * $FILTER に "SUBJECT" セクションと "O" の値を含めた場合は、指定した値に一致する組織を少なくとも 1 つ含む証明書が選択されます。

  * $FILTER に "SUBJECT" セクションと "OU" の値を含めた場合は、指定した値に一致する組織部門を少なくとも 1 つ含む証明書が選択されます。

  * $FILTER に {} を設定した場合、クライアント証明書の選択に追加の条件は適用されません。ウェブサーバーによって提供されたフィルタは引き続き適用されます。

  このポリシーを未設定のままにした場合、どのサイトについても証明書の自動選択は行われません。

スキーマ:
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "id": "CertPrincipalFields", "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
  Android/Linux:
    [ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
  Mac:
    <array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutoSelectCertificateForUrlsDesc" value="1&#xF000;{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>

トップへ戻る

### AutomaticFullscreenAllowedForUrls

自動全画面表示を許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls
Mac/Linux 設定名:
  AutomaticFullscreenAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 124 以降
  - Google Chrome (Mac) バージョン 124 以降
  - Google Chrome (Windows) バージョン 124 以降
  - Google ChromeOS (Google ChromeOS) バージョン 124 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  セキュリティ上の理由から、requestFullscreen() ウェブ API を呼び出すには、事前のユーザー操作（「一時的な有効化」）が必要です。その操作がなかった場合、呼び出しは失敗します。https://chromestatus.com/feature/6218822004768768 の説明のとおり、ユーザーの個人設定によっては、事前のユーザー操作なしでこの API を呼び出すことが特定のオリジンに許可されている場合があります。

  このポリシーはユーザーの個人設定より優先され、一致するオリジンによる事前のユーザー操作がない API 呼び出しを許可します。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 ワイルドカード（*）を使用できます。

  ブロック ポリシーのパターンと許可ポリシーのパターンの両方に一致する場合、オリジンはブロックされます。 ポリシーでもユーザー設定でも指定されていないオリジンの場合、この API を呼び出すには事前のユーザー操作が必要になります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### AutomaticFullscreenBlockedForUrls

自動全画面表示をブロックするサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls
Mac/Linux 設定名:
  AutomaticFullscreenBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 124 以降
  - Google Chrome (Mac) バージョン 124 以降
  - Google Chrome (Windows) バージョン 124 以降
  - Google ChromeOS (Google ChromeOS) バージョン 124 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  セキュリティ上の理由から、requestFullscreen() ウェブ API を呼び出すには、事前のユーザー操作（「一時的な有効化」）が必要です。その操作がなかった場合、呼び出しは失敗します。https://chromestatus.com/feature/6218822004768768 の説明のとおり、ユーザーの個人設定によっては、事前のユーザー操作なしでこの API を呼び出すことが特定のオリジンに許可されている場合があります。

  このポリシーはユーザーの個人設定より優先され、一致するオリジンによる事前のユーザー操作がない API 呼び出しをブロックします。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 ワイルドカード（*）を使用できます。

  ブロック ポリシーのパターンと許可ポリシーのパターンの両方に一致する場合、オリジンはブロックされます。 ポリシーでもユーザー設定でも指定されていないオリジンの場合、この API を呼び出すには事前のユーザー操作が必要になります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="AutomaticFullscreenBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ClipboardAllowedForUrls

クリップボードの使用を許可するサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ClipboardAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls
Mac/Linux 設定名:
  ClipboardAllowedForUrls
Android の制限名:
  ClipboardAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クリップボードのサイト権限の使用を許可するサイトの URL パターンリストを指定できます。このポリシーは、指定したパターンと一致するオリジンのすべてのクリップボード操作に適用されるわけではありません。たとえば、キーボード ショートカットはクリップボードのサイト権限で管理されないため、キーボード ショートカットを使った貼り付けはこのポリシーに関係なく可能です。

  このポリシーを未設定のままにした場合、DefaultClipboardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ClipboardBlockedForUrls

クリップボードの使用をブロックするサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ClipboardBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls
Mac/Linux 設定名:
  ClipboardBlockedForUrls
Android の制限名:
  ClipboardBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、クリップボードのサイト権限の使用をブロックするサイトの URL パターンリストを指定できます。このポリシーは、指定したパターンと一致するオリジンのすべてのクリップボード操作に適用されるわけではありません。たとえば、キーボード ショートカットはクリップボードのサイト権限で管理されないため、キーボード ショートカットを使った貼り付けはこのポリシーに関係なく可能です。

  このポリシーを未設定のままにした場合、DefaultClipboardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ClipboardBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ControlledFrameAllowedForUrls

Controlled Frame API を許可するサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Controlled Frame API を使用すると、独立したウェブアプリ（IWA）といった特定の独立したコンテキストで、任意のコンテンツを埋め込んだり操作したりできます。詳細については、https://github.com/WICG/controlled-frame をご覧ください。

  このポリシーでは、Controlled Frame API の使用を許可するサイトの URL パターンのリストを指定できます。 有効なパターンは、独立したウェブアプリにのみ適用されます。

  このポリシーを未設定のままにした場合、DefaultControlledFrameSetting が設定されていればその設定がすべてのサイトで使用されます。

  URL パターンは、ControlledFrameBlockedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### ControlledFrameBlockedForUrls

Controlled Frame API をブロックするサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Controlled Frame API を使用すると、独立したウェブアプリ（IWA）といった特定の独立したコンテキストで、任意のコンテンツを埋め込んだり操作したりできます。詳細については、https://github.com/WICG/controlled-frame をご覧ください。

  このポリシーでは、Controlled Frame API の使用を許可しないサイトの URL パターンのリストを指定できます。 有効なパターンは、独立したウェブアプリにのみ適用されます。

  このポリシーを未設定のままにした場合、DefaultControlledFrameSetting が設定されていればその設定がすべてのサイトで使用されます。

  URL パターンは、ControlledFrameAllowedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### CookiesAllowedForUrls

これらのサイトの Cookie を許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CookiesAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls
Mac/Linux 設定名:
  CookiesAllowedForUrls
Android の制限名:
  CookiesAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Cookie の設定を許可するサイトを指定する URL パターンのリストを設定できます。

  URL パターンとして単一の URL を指定した場合は、そのサイトのすべてのトップレベル サイトで Cookie の使用が許可されます。

  パターンとして、カンマで区切った 2 つの URL を指定することもできます。1 つ目の URL には、Cookie の使用を許可するサイトを指定します。2 つ目の URL には、最初の値を適用するトップレベル サイトを指定します。

  URL のペアを指定する場合は、ペアの 1 つ目の値で「*」を使用できますが、2 つ目の値では使用できません。1 つ目の値で「*」を使用し、2 つ目の URL としてトップレベル サイトを指定した場合は、すべてのサイトで Cookie の使用が許可されます。

  このポリシーを未設定のままにした場合、すべてのサイトでグローバルなデフォルト値（DefaultCookiesSetting ポリシーまたは BlockThirdPartyCookies ポリシーで値が設定されていればその値、設定されていなければユーザーの個人設定の値）が使用されます。

  CookiesBlockedForUrls ポリシーと CookiesSessionOnlyForUrls ポリシーも確認して、これら 3 つのポリシーの URL パターンが競合しないようにする必要があります。競合する場合にどのポリシーが優先されるかは決まっていません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;https://www.example.com/,https://www.toplevel.com/&#xF000;4&#xF000;*,https://www.toplevel.com/"/>

トップへ戻る

### CookiesBlockedForUrls

これらのサイトの Cookie をブロックする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CookiesBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls
Mac/Linux 設定名:
  CookiesBlockedForUrls
Android の制限名:
  CookiesBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Cookie を設定できないサイトを指定する URL パターンのリストを作成できます。

  このポリシーを未設定のままにした場合、DefaultCookiesSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  特定のポリシーが優先されることはありませんが、CookiesAllowedForUrls と CookiesSessionOnlyForUrls を確認して、これらの 3 つのポリシー間で URL パターンに矛盾がないようにしてください。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### CookiesSessionOnlyForUrls

一致する URL からの Cookie を現在のセッションに限定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls
Mac/Linux 設定名:
  CookiesSessionOnlyForUrls
Android の制限名:
  CookiesSessionOnlyForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  RestoreOnStartup ポリシーで前のセッションの URL を完全復元するように設定されていない場合は、CookiesSessionOnlyForUrls を使って URL パターンのリストを作成し、1 回のセッションで Cookie の設定を許可するサイトと禁止するサイトを指定できます。

  このポリシーを未設定のままにした場合、DefaultCookiesSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。指定したパターンに URL が一致しない場合もデフォルトの設定が使用されます。

  特定のポリシーが優先されることはありませんが、CookiesBlockedForUrls と CookiesAllowedForUrls を確認して、これらの 3 つのポリシー間で URL パターンに矛盾がないようにしてください。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CookiesSessionOnlyForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### DataUrlInSvgUseEnabled

SVGUseElement のデータ URL サポート。

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled
Mac/Linux 設定名:
  DataUrlInSvgUseEnabled
Android の制限名:
  DataUrlInSvgUseEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
  - Google Chrome (Android) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは SVGUseElement のデータ URL サポートを有効にします（この機能は、 M119 よりデフォルトで無効になります）。 このポリシーを有効に設定した場合は、SVGUseElement でデータ URL が引き続き機能します。 このポリシーを無効に設定するか未設定のままにした場合、SVGUseElement ではデータ URL が機能しなくなります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### DefaultClipboardSetting

デフォルトのクリップボード設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultClipboardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting
Mac/Linux 設定名:
  DefaultClipboardSetting
Android の制限名:
  DefaultClipboardSetting
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 2 に設定した場合、サイトに対してクリップボードのサイト権限の使用をブロックします。このポリシーを 3 に設定するか未設定のままにした場合、ユーザーはこの設定を変更して、サイトがクリップボード API の使用をリクエストしたときに許可するかどうかをできます。

  ClipboardAllowedForUrls ポリシーと ClipboardBlockedForUrls ポリシーを使用して、特定の URL パターンについて、このポリシーをオーバーライドできます。

  このポリシーは、クリップボードのサイト権限で制御されるクリップボード操作にのみ影響し、サニタイズされたクリップボードの書き込みと、信頼できるコピーと貼り付けの操作には影響しません。

  - 2 = クリップボードのサイト権限の使用をどのサイトにも許可しない
  - 3 = ユーザーに対するクリップボードのサイト権限のリクエストをサイトに許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultClipboardSetting" value="2"/>

トップへ戻る

### DefaultControlledFrameSetting

Controlled Frame API の使用を管理する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Controlled Frame API を使用すると、独立したウェブアプリ（IWA）といった特定の独立したコンテキストで、任意のコンテンツを埋め込んだり操作したりできます。詳細については、https://github.com/WICG/controlled-frame をご覧ください。

  このポリシーを 1 に設定するか未設定のままにした場合、独立したウェブアプリのオリジンに Controlled Frame の使用を許可します。

  このポリシーを 2 に設定した場合、独立したウェブアプリのオリジンに Controlled Frame の使用を許可しません。

  - 1 = 独立したウェブアプリのオリジンに Controlled Frame の使用を許可する
  - 2 = 独立したウェブアプリのオリジンに Controlled Frame の使用を許可しない
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 ControlledFrameSettings

トップへ戻る

### DefaultCookiesSetting

デフォルトの Cookie 設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultCookiesSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting
Mac/Linux 設定名:
  DefaultCookiesSetting
Android の制限名:
  DefaultCookiesSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  RestoreOnStartup ポリシーで前のセッションの URL を完全復元するように設定されていない場合は、CookiesSessionOnlyForUrls を使って URL パターンのリストを作成し、1 回のセッションで Cookie の設定を許可するサイトと禁止するサイトを指定できます。

  このポリシーを未設定のままにした場合、DefaultCookiesSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。指定したパターンに URL が一致しない場合もデフォルトの設定が使用されます。

  特定のポリシーが優先されることはありませんが、CookiesBlockedForUrls と CookiesAllowedForUrls を確認して、これらの 3 つのポリシー間で URL パターンに矛盾がないようにしてください。

  - 1 = ローカル データの設定をすべてのサイトに許可する
  - 2 = すべてのサイトに対してローカル データの設定を許可しない
  - 4 = セッションの継続中は Cookie を保存する
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultCookiesSetting" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 CookiesSettings

トップへ戻る

### DefaultDeviceAttributesSetting

Device Attributes API の使用を管理する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、自動インストールされた独立したウェブアプリまたはキオス アプリケーションにデフォルトで Device Attributes API へのアクセスを許可するかどうかを指定します。 詳細については、https://wicg.github.io/WebApiDevice/device_attributes をご覧ください。

  このポリシーを 1 に設定するか未設定のままにした場合、自動インストールされた独立したウェブアプリとキオスク アプリケーションに API の使用を許可します。

  このポリシーを 2 に設定した場合、自動インストールされた独立したウェブアプリとキオスク アプリケーションに API の使用を許可しません。

  - 1 = 自動インストールされた独立したウェブアプリとキオスク アプリケーションに Device Attributes API の使用を許可する
  - 2 = 自動インストールされた独立したウェブアプリとキオスク アプリケーションに Device Attributes API の使用を許可しない
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 DeviceAttributesSettings

トップへ戻る

### DefaultDirectSocketsSetting

Direct Sockets API の使用を管理する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Direct Sockets API は TCP と UDP を使用して任意のエンドポイントと通信できます。 詳細については、https://github.com/WICG/direct-sockets をご覧ください。

  このポリシーを 1 に設定するか未設定のままにした場合、独立したウェブアプリのオリジンに Direct Sockets の使用を許可します。

  このポリシーを 2 に設定した場合、独立したウェブアプリのオリジンに Direct Sockets の使用を許可しません。

  - 1 = 独立したウェブアプリのオリジンに Direct Sockets の使用を許可する
  - 2 = 独立したウェブアプリのオリジンに Direct Sockets の使用を許可しない
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 DirectSocketsSettings

トップへ戻る

### DefaultFileSystemReadGuardSetting

読み取りを目的とする File System API の使用を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting
Mac/Linux 設定名:
  DefaultFileSystemReadGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリへの File System API を経由した読み取りアクセスを要求することが許可されます。このポリシーを 2 に設定した場合、アクセスは拒否されます。

  このポリシーを未設定のままにした場合、ウェブサイトによるアクセス要求は許可されますが、ユーザーはこの設定を変更できます。

  - 2 = どのサイトにも File System API 経由でのファイルとディレクトリへの読み取りアクセスの要求を許可しない
  - 3 = サイトが File System API を経由したファイルとディレクトリへの読み取りアクセスをユーザーに要求することを許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemReadGuardSetting" value="2"/>

トップへ戻る

### DefaultFileSystemWriteGuardSetting

書き込みを目的とする File System API の使用を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting
Mac/Linux 設定名:
  DefaultFileSystemWriteGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリへの書き込みアクセスを要求することが許可されます。このポリシーを 2 に設定した場合、アクセスは拒否されます。

  このポリシーを未設定のままにした場合、ウェブサイトによるアクセス要求は許可されますが、ユーザーはこの設定を変更できます。

  - 2 = どのサイトにもファイルとディレクトリへの書き込みアクセスの要求を許可しない
  - 3 = サイトがファイルとディレクトリへの書き込みアクセスをユーザーに要求することを許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultFileSystemWriteGuardSetting" value="2"/>

トップへ戻る

### DefaultGeolocationSetting

デフォルトの位置情報設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultGeolocationSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting
Mac/Linux 設定名:
  DefaultGeolocationSetting
Android の制限名:
  DefaultGeolocationSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、サイトはデフォルトの状態としてユーザーの物理的な現在地を追跡できます。このポリシーを 2 に設定した場合、この追跡はデフォルトで拒否されます。サイトがユーザーの物理的な現在地を追跡しようとしたときに毎回確認するよう、このポリシーを設定することもできます。

  このポリシーを未設定のままにした場合、AskGeolocation ポリシーは適用されますが、ユーザーはこの設定を変更できます。

  - 1 = サイトに対してユーザーの物理的な現在地の追跡を許可する
  - 2 = すべてのサイトに対してユーザーの物理的な現在地の追跡を許可しない
  - 3 = サイトがユーザーの物理的な現在地を追跡しようとしたときに毎回確認する
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  （警告: この依存関係はまもなく破棄されるため、代わりに GoogleLocationServicesEnabled の使用を開始してください）このポリシーを BlockGeolocation に設定した場合、Google ChromeOS のシステム サービスと Android アプリは位置情報にアクセスできません。このポリシーを他の値に設定するか、未設定のままにすると、Android アプリが位置情報にアクセスする必要がある場合、ユーザーは許可を求められます。

サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultGeolocationSetting" value="1"/>

トップへ戻る

### DefaultImagesSetting

デフォルト画像設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultImagesSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting
Mac/Linux 設定名:
  DefaultImagesSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、すべてのウェブサイトに対して画像の表示が許可されます。このポリシーを 2 に設定した場合、画像の表示は拒否されます。

  このポリシーを未設定のままにした場合、画像は許可されますが、ユーザーはこの設定を変更できます。

  - 1 = すべてのサイトに対してすべての画像表示を許可する
  - 2 = すべてのサイトに対して画像表示を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultImagesSetting" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 ImageSettings

トップへ戻る

### DefaultInsecureContentSetting

安全でないコンテンツの例外の使用を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultInsecureContentSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting
Mac/Linux 設定名:
  DefaultInsecureContentSetting
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  特定のサイトで混合コンテンツを許可する例外をユーザーが追加できるかどうかを設定できます。

  特定の URL パターンに対しては、このポリシーよりも「InsecureContentAllowedForUrls」ポリシーと「InsecureContentBlockedForUrls」ポリシーを優先できます。

  このポリシーを設定しない場合、ユーザーは、ブロック可能な混合コンテンツを許可する例外を追加し、任意でブロック可能な混合コンテンツの自動アップグレードを無効にできます。

  - 2 = すべてのサイトに対して混合コンテンツの読み込みを許可しない
  - 3 = 混合コンテンツを許可する例外をユーザーが追加できるようにする
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultInsecureContentSetting" value="2"/>

トップへ戻る

### DefaultJavaScriptJitSetting

JavaScript JIT の使用を管理する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting
Mac/Linux 設定名:
  DefaultJavaScriptJitSetting
Android の制限名:
  DefaultJavaScriptJitSetting
サポート対象:
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
  - Google Chrome (Windows) バージョン 93 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
  - Google Chrome (Android) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で JIT（Just In Time）コンパイラを有効にした V8 JavaScript エンジンを実行するかどうかを設定できます。

  JavaScript JIT を無効にした場合、Google Chrome でウェブ コンテンツの表示に時間がかかったり、WebAssembly を使用する JavaScript の一部が無効になったりする可能性があります。JavaScript JIT を無効にすると、Google Chrome でのウェブ コンテンツの表示をより安全な設定で行えるようになります。

  特定の URL パターンに対しては、JavaScriptJitAllowedForSites ポリシーと JavaScriptJitBlockedForSites ポリシーを使ってこのポリシーをオーバーライドできます。

  このポリシーを未設定のままにした場合、JavaScript JIT は有効になります。

  - 1 = どのサイトにも JavaScript JIT の実行を許可する
  - 2 = どのサイトにも JavaScript JIT の実行を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptJitSetting" value="1"/>

トップへ戻る

### DefaultJavaScriptOptimizerSetting

JavaScript オプティマイザーの使用を管理する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultJavaScriptOptimizerSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptOptimizerSetting
Mac/Linux 設定名:
  DefaultJavaScriptOptimizerSetting
Android の制限名:
  DefaultJavaScriptOptimizerSetting
サポート対象:
  - Google Chrome (Android) バージョン 133 以降
  - Google Chrome (Linux) バージョン 133 以降
  - Google Chrome (Mac) バージョン 133 以降
  - Google Chrome (Windows) バージョン 133 以降
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
  - Google Chrome (Fuchsia) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で JavaScript のさらに高度な最適化を有効にした V8 JavaScript エンジンを実行するかどうかを設定できます。

  JavaScript の最適化を無効にした場合（このポリシーの値を 2 に設定）、Google Chrome でウェブ コンテンツの表示に時間がかかる可能性があります。

  JavaScriptOptimizerAllowedForSites ポリシーと JavaScriptOptimizerBlockedForSites ポリシーを使用して、特定の URL パターンについて、このポリシーをオーバーライドできます。

  このポリシーを未設定のままにした場合、JavaScript の最適化は有効になります。

  - 1 = すべてのサイトに対して JavaScript の高度な最適化を有効にする
  - 2 = すべてのサイトに対して JavaScript の高度な最適化を無効にする
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptOptimizerSetting" value="1"/>

トップへ戻る

### DefaultJavaScriptSetting

デフォルトのJavaScript 設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultJavaScriptSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting
Mac/Linux 設定名:
  DefaultJavaScriptSetting
Android の制限名:
  DefaultJavaScriptSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、ウェブサイトによる JavaScript の実行が許可されます。このポリシーを 2 に設定した場合、JavaScript は拒否されます。

  このポリシーを未設定のままにした場合、JavaScript は許可されますが、ユーザーはこの設定を変更できます。

  - 1 = すべてのサイトに対して JavaScript の実行を許可する
  - 2 = すべてのサイトに対して JavaScript の実行を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultJavaScriptSetting" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 JavascriptSettings

トップへ戻る

### DefaultLocalFontsSetting

ローカル フォントに関する権限のデフォルトの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultLocalFontsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting
Mac/Linux 設定名:
  DefaultLocalFontsSetting
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを BlockLocalFonts（値 2）に設定した場合、サイトからローカル フォントに関する権限が要求されたときに、デフォルトで自動的に拒否します。これらのサイトでは、ローカル フォントに関する情報を参照する機能が制限されます。

  このポリシーを AskLocalFonts（値 3）に設定した場合、ローカル フォントに関する権限が要求されたときに、デフォルトでユーザーに通知されます。ユーザーが権限を許可した場合、ローカル フォントに関する情報を参照するサイトの機能が有効になります。

  このポリシーを未設定のままにした場合は、ユーザーに通知するというデフォルトの動作が適用されますが、ユーザーはこの設定を変更できます

  - 2 = すべてのサイトに対してローカル フォントに関する権限をデフォルトで自動的に拒否する
  - 3 = サイトがローカル フォントに関する権限を要求するたびに確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultLocalFontsSetting" value="2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 LocalFontsSettings

トップへ戻る

### DefaultMediaStreamSetting (廃止)

デフォルトのメディアストリームの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultMediaStreamSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting
Mac/Linux 設定名:
  DefaultMediaStreamSetting
サポート対象:
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  メディア キャプチャ デバイスのアクセスをウェブサイトに許可するかどうかを設定できます。デフォルトでメディア キャプチャ デバイスへのアクセスを許可するか、メディア キャプチャ デバイスへのアクセス要求がウェブサイトからあるたびにユーザーに確認することができます。

  このポリシーが未設定の場合、「PromptOnAccess」が使用され、ユーザーがその設定を変更できます。

  - 2 = カメラやマイクへのアクセスをどのサイトにも許可しない
  - 3 = カメラやマイクへのアクセスをサイトが要求するたびに確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultMediaStreamSetting" value="2"/>

トップへ戻る

### DefaultNotificationsSetting

デフォルトの通知設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultNotificationsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting
Mac/Linux 設定名:
  DefaultNotificationsSetting
Android の制限名:
  DefaultNotificationsSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、ウェブサイトによるデスクトップ通知の表示が許可されます。このポリシーを 2 に設定した場合、デスクトップ通知は拒否されます。

  このポリシーを未設定のままにした場合、AskNotifications は適用されますが、ユーザーはこの設定を変更できます。

  - 1 = サイトに対してデスクトップ通知の表示を許可する
  - 2 = どのサイトにもデスクトップ通知の表示を許可しない
  - 3 = サイトでデスクトップ通知が表示される前に毎回確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultNotificationsSetting" value="2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 NotificationsSettings

トップへ戻る

### DefaultPopupsSetting

デフォルトのポップアップ設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultPopupsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting
Mac/Linux 設定名:
  DefaultPopupsSetting
Android の制限名:
  DefaultPopupsSetting
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 33 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、ウェブサイトによるポップアップの表示が許可されます。このポリシーを 2 に設定した場合、ポップアップは拒否されます。

  このポリシーを未設定のままにした場合、BlockPopups は適用されますが、ユーザーはこの設定を変更できます。

  - 1 = すべてのサイトに対してポップアップ表示を許可する
  - 2 = すべてのサイトに対してポップアップ表示を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultPopupsSetting" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PopupsSettings

トップへ戻る

### DefaultSensorsSetting

デフォルトのセンサー設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSensorsSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting
Mac/Linux 設定名:
  DefaultSensorsSetting
Android の制限名:
  DefaultSensorsSetting
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 1 に設定した場合、ウェブサイトによるモーション センサーや光センサーなどのセンサーへのアクセスと使用が許可されます。このポリシーを 2 に設定した場合、センサーへのアクセスは拒否されます。このポリシーを未設定のままにした場合、AllowSensors は適用されますが、ユーザーはこの設定を変更できます。

  - 1 = サイトにセンサーへのアクセスを許可する
  - 2 = どのサイトにもセンサーへのアクセスを許可しない
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSensorsSetting" value="2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 SensorsSettings

トップへ戻る

### DefaultSerialGuardSetting

シリアル API の使用を管理する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSerialGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting
Mac/Linux 設定名:
  DefaultSerialGuardSetting
Android の制限名:
  DefaultSerialGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトによるシリアルポートへのアクセス要求が許可されます。このポリシーを 2 に設定した場合、シリアルポートへのアクセスは拒否されます。

  このポリシーを未設定のままにした場合、ウェブサイトによるアクセス要求は許可されますが、ユーザーはこの設定を変更できます。

  - 2 = どのサイトにもシリアル API 経由でのシリアルポートへのアクセス要求を許可しない
  - 3 = ユーザーに対するシリアルポートへのアクセス要求をサイトに許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultSerialGuardSetting" value="2"/>

トップへ戻る

### DefaultSmartCardConnectSetting

Web Smart Card API の使用を管理する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 143 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、独立したウェブアプリがデフォルトでスマートカード リーダーに接続できるかどうかを指定します。

  このポリシーを 3 に設定するか未設定のままにした場合、独立したウェブアプリのオリジンにスマートカード リーダーへの接続のリクエストを許可します。このポリシーを未設定のままにした場合、ユーザーはこの設定を変更できます。

  このポリシーを 2 に設定した場合、独立したウェブアプリのオリジンにスマートカード リーダーへの接続を許可しません。

  SmartCardConnectAllowedForUrls ポリシーと SmartCardConnectBlockedForUrls ポリシーを使用して、特定の独立したウェブアプリについて、このポリシーをオーバーライドできます。

  - 2 = 独立したウェブアプリのオリジンにスマートカード リーダーへの接続を許可しない
  - 3 = 独立したウェブアプリのオリジンにスマートカード リーダーへの接続のリクエストを許可する。

トップへ戻る

### DefaultThirdPartyStoragePartitioningSetting (廃止)

サードパーティのストレージ パーティション分割のデフォルト設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting
Mac/Linux 設定名:
  DefaultThirdPartyStoragePartitioningSetting
Android の制限名:
  DefaultThirdPartyStoragePartitioningSetting
サポート対象:
  - Google Chrome (Android) バージョン 113 以降
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、サードパーティのストレージ パーティションをデフォルトで許可するかどうかを制御します。

  このポリシーを「1 - AllowPartitioning」に設定するか未設定のままにした場合、サードパーティのストレージ パーティションはデフォルトで許可されます。特定の最上位のオリジンに対しては、このデフォルトを他の方法でオーバーライドできます。

  このポリシーを「2 - BlockPartitioning」に設定した場合、サードパーティのストレージ パーティションはすべてのコンテキストで無効になります。

  特定の最上位のオリジンに対してサードパーティのストレージ パーティションを無効にするには、ThirdPartyStoragePartitioningBlockedForOrigins を使用します。サードパーティのストレージ パーティションについて詳しくは、https://developers.google.com/privacy-sandbox/cookies/storage-partitioning をご覧ください。

  このメソッドは Chrome 145 で削除されるため、代わりに requestStorageAccess メソッドを使用することをおすすめします。詳しくは、https://developer.mozilla.org/ja/docs/Web/API/Document/requestStorageAccess をご参照ください。フィードバックは https://crbug.com/425248669 で送信できます。

  - 1 = サードパーティのストレージ パーティションをデフォルトで許可する。
  - 2 = サードパーティのストレージ パーティションを無効にする。
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 ThirdPartyStoragePartitioningSettings

トップへ戻る

### DefaultWebBluetoothGuardSetting

Web Bluetooth API の使用を管理する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting
Mac/Linux 設定名:
  DefaultWebBluetoothGuardSetting
Android の制限名:
  DefaultWebBluetoothGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 50 以降
  - Google Chrome (Android) バージョン 50 以降
  - Google Chrome (Linux) バージョン 50 以降
  - Google Chrome (Mac) バージョン 50 以降
  - Google Chrome (Windows) バージョン 50 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトに対して周辺の Bluetooth デバイスへのアクセスの要求が許可されます。このポリシーを 2 に設定した場合、周辺の Bluetooth デバイスへのアクセスは拒否されます。

  このポリシーを未設定のままにした場合、サイトに対してアクセスの要求は許可されますが、ユーザーはこの設定を変更できます。

  - 2 = すべてのサイトに対して Web Bluetooth API による Bluetooth デバイスへのアクセスを許可しない
  - 3 = サイトによる近くの Bluetooth デバイスへのアクセスをユーザーに確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebBluetoothGuardSetting" value="2"/>

トップへ戻る

### DefaultWebHidGuardSetting

WebHID API の使用を管理する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultWebHidGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting
Mac/Linux 設定名:
  DefaultWebHidGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトは、HID デバイスへのアクセスを要求できます。このポリシーを 2 に設定した場合、HID デバイスへのアクセスは許可されません。

  このポリシーを未設定のままにした場合、ウェブサイトによるアクセス要求は許可されますが、ユーザーはこの設定を変更できます。

  特定の url パターンに対しては、WebHidAskForUrls ポリシーと WebHidBlockedForUrls ポリシーを使ってこのポリシーをオーバーライドできます

  - 2 = どのサイトにも WebHID API 経由での HID デバイスへのアクセス要求を許可しない
  - 3 = サイトが HID デバイスへのアクセスをユーザーに要求することを許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebHidGuardSetting" value="2"/>

トップへ戻る

### DefaultWebUsbGuardSetting

WebUSB API の使用を管理する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting
Mac/Linux 設定名:
  DefaultWebUsbGuardSetting
Android の制限名:
  DefaultWebUsbGuardSetting
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
  - Google Chrome (Android) バージョン 67 以降
  - Google Chrome (Linux) バージョン 67 以降
  - Google Chrome (Mac) バージョン 67 以降
  - Google Chrome (Windows) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを 3 に設定した場合、ウェブサイトに対して接続済み USB デバイスへのアクセスの要求が許可されます。このポリシーを 2 に設定した場合、接続済み USB デバイスへのアクセスは拒否されます。

  このポリシーを未設定のままにした場合、ウェブサイトに対してアクセスの要求は許可されますが、ユーザーはこの設定を変更できます。

  - 2 = すべてのサイトに対して WebUSB API 経由での USB デバイスへのアクセスを許可しない
  - 3 = 接続されている USB デバイスへのアクセスを求めるメッセージをユーザーに表示することをサイトに許可する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWebUsbGuardSetting" value="2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 WebUsbSettings

トップへ戻る

### DefaultWindowManagementSetting

ウィンドウの管理に関する権限のデフォルトの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultWindowManagementSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting
Mac/Linux 設定名:
  DefaultWindowManagementSetting
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを BlockWindowManagement（値 2）に設定した場合、サイトからウィンドウの管理に関する権限が要求されたときに、デフォルトで自動的に拒否します。デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が制限されます。

  このポリシーを AskWindowManagement（値 3）に設定した場合、ウィンドウの管理に関する権限が要求されたときに、デフォルトでユーザーに通知されます。ユーザーが権限を許可した場合、デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が有効になります。

  このポリシーを未設定のままにした場合、AskWindowManagement ポリシーは適用されますが、ユーザーはこの設定を変更できます。

  これは、サポート終了となった DefaultWindowPlacementSetting ポリシーに代わるものです。

  - 2 = すべてのサイトに対してウィンドウの管理に関する権限をデフォルトで自動的に拒否する
  - 3 = サイトがウィンドウの管理に関する権限を要求するたびに確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowManagementSetting" value="2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 WindowManagementSettings

トップへ戻る

### DefaultWindowPlacementSetting (廃止)

ウィンドウの配置に関する権限のデフォルトの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultWindowPlacementSetting
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting
Mac/Linux 設定名:
  DefaultWindowPlacementSetting
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを BlockWindowPlacement（値 2）に設定した場合、サイトからウィンドウの配置に関する権限が要求されたときに、デフォルトで自動的に拒否します。デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が制限されます。

  このポリシーを AskWindowPlacement（値 3）に設定した場合、ウィンドウの配置に関する権限が要求されたときに、デフォルトでユーザーに通知されます。ユーザーが権限を許可した場合、デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が有効になります。

  このポリシーを未設定のままにした場合、AskWindowPlacement ポリシーは適用されますが、ユーザーはこの設定を変更できます。

  - 2 = すべてのサイトに対してウィンドウの配置に関する権限をデフォルトで自動的に拒否する
  - 3 = サイトがウィンドウの配置に関する権限を要求するたびに確認する
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DefaultWindowPlacementSetting" value="2"/>

トップへ戻る

### DeviceAttributesAllowedForOrigins

Device Attributes API を許可するサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、リストで指定したオリジンは Device Attributes API を使用してデバイスの属性（シリアル番号やホスト名など）を取得できます。

  オリジンは、IsolatedWebAppInstallForceList ポリシーを使用して自動インストールされたウェブ アプリケーション（バージョン 125 以降）、キオスクアプリとして設定されたウェブ アプリケーション、または WebAppInstallForceList を使用して自動インストールされたウェブ アプリケーション（バージョン 140 以前）のいずれかに対応している必要があります。Device Attributes API の仕様については、https://wicg.github.io/WebApiDevice/device_attributes をご覧ください。

  有効な url パターン（バージョン 127 以降）について詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### DeviceAttributesBlockedForOrigins

Device Attributes API をブロックするサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、リストで指定したオリジンは Device Attributes API を使用してデバイスの属性（シリアル番号やホスト名など）を取得できません。

  オリジンは、IsolatedWebAppInstallForceList ポリシーを使用して自動インストールされたウェブ アプリケーションか、キオスクアプリとして設定されたウェブ アプリケーションに対応している必要があります。Device Attributes API の仕様については、https://wicg.github.io/WebApiDevice/device_attributes をご覧ください。有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### DirectSocketsAllowedForUrls

Direct Sockets API を許可するサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Direct Sockets API は TCP と UDP を使用して任意のエンドポイントと通信できます。 詳細については、https://github.com/WICG/direct-sockets をご覧ください。

  このポリシーでは、Direct Sockets API の使用を許可するサイトの URL パターンのリストを指定できます。 有効なパターンは、独立したウェブアプリにのみ適用されます。

  このポリシーを未設定のままにした場合、DefaultDirectSocketsSetting が設定されていればその設定がすべてのサイトで使用されます。

  URL パターンは、DirectSocketsBlockedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### DirectSocketsBlockedForUrls

Direct Sockets API をブロックするサイトを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Direct Sockets API は TCP と UDP を使用して任意のエンドポイントと通信できます。 詳細については、https://github.com/WICG/direct-sockets をご覧ください。

  このポリシーでは、Direct Sockets API を使用した通信を許可しないサイトの URL パターンのリストを指定できます。 有効なパターンは、独立したウェブアプリにのみ適用されます。

  このポリシーを未設定のままにした場合、DefaultDirectSocketsSetting が設定されていればその設定がすべてのサイトで使用されます。

  URL パターンは、DirectSocketsAllowedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

トップへ戻る

### FileSystemReadAskForUrls

File System API 経由での読み取りアクセスを許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FileSystemReadAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls
Mac/Linux 設定名:
  FileSystemReadAskForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリに File System API 経由で読み取りアクセスすることに関して、ユーザーに許可を要求できるサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultFileSystemReadGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、FileSystemReadBlockedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### FileSystemReadBlockedForUrls

File System API 経由での読み取りアクセスをブロックするサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls
Mac/Linux 設定名:
  FileSystemReadBlockedForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリに File System API 経由で読み取りアクセスすることに関して、ユーザーに許可を要求できないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultFileSystemReadGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、FileSystemReadAskForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemReadBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### FileSystemWriteAskForUrls

ファイルとディレクトリへの書き込みアクセスを許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FileSystemWriteAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls
Mac/Linux 設定名:
  FileSystemWriteAskForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリに書き込みアクセスすることに関して、ユーザーに許可を要求できるサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultFileSystemWriteGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、FileSystemWriteBlockedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### FileSystemWriteBlockedForUrls

ファイルとディレクトリへの書き込みアクセスをブロックするサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls
Mac/Linux 設定名:
  FileSystemWriteBlockedForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ホスト オペレーティング システムのファイル システム内にあるファイルやディレクトリに書き込みアクセスすることに関して、ユーザーに許可を要求できないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultFileSystemWriteGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、FileSystemWriteAskForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="FileSystemWriteBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ImagesAllowedForUrls

これらのサイトの画像を許可する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImagesAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls
Mac/Linux 設定名:
  ImagesAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、画像を表示できるサイトを指定する URL パターンのリストを設定できます。

  このポリシーを未設定のままにした場合、DefaultImagesSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

  このポリシーは以前、Android で誤って有効になっていましたが、Android でこの機能がフルサポートされていたことはありません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ImagesBlockedForUrls

これらのサイトの画像をブロックする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ImagesBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls
Mac/Linux 設定名:
  ImagesBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、画像の表示を許可しないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultImagesSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

  このポリシーは以前、Android で誤って有効になっていましたが、Android でこの機能がフルサポートされていたことはありません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ImagesBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### InsecureContentAllowedForUrls

指定サイトで安全でないコンテンツを許可する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\InsecureContentAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls
Mac/Linux 設定名:
  InsecureContentAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ブロック可能な（アクティブな）混合コンテンツ（HTTPS サイトの HTTP コンテンツ）の表示を許可するサイトと、任意でブロック可能な混合コンテンツのアップグレードを無効にするサイトを URL パターンのリストで設定できます。

  このポリシーを未設定のままにした場合、ブロック可能な混合コンテンツはブロックされ、任意でブロック可能な混合コンテンツはアップグレードされますが、ユーザーは特定のサイトについてそうしたコンテンツを許可する例外を設定できます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### InsecureContentBlockedForUrls

指定サイトで安全でないコンテンツをブロックする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\InsecureContentBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls
Mac/Linux 設定名:
  InsecureContentBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ブロック可能な（アクティブな）混合コンテンツ（HTTPS サイトの HTTP コンテンツ）の表示を許可しないサイトと、任意でブロック可能な（パッシブな）混合コンテンツをアップグレードするサイトを URL パターンのリストで設定できます。

  このポリシーを未設定のままにした場合、ブロック可能な混合コンテンツはブロックされ、任意でブロック可能な混合コンテンツはアップグレードされますが、ユーザーは特定のサイトについてそうしたコンテンツを許可する例外を設定できます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="InsecureContentBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptAllowedForUrls

これらのサイトの JavaScript を許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls
Mac/Linux 設定名:
  JavaScriptAllowedForUrls
Android の制限名:
  JavaScriptAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、JavaScript の実行を許可するサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultJavaScriptSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptBlockedForUrls

これらのサイトの JavaScript をブロックする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls
Mac/Linux 設定名:
  JavaScriptBlockedForUrls
Android の制限名:
  JavaScriptBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、JavaScript の実行をブロックするサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultJavaScriptSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

  このポリシーでは、トップレベルのドキュメントのオリジン（通常、アドレスバーにも表示されるページの URL）がいずれかのパターンに一致するかどうかに基づいて、JavaScript がブロックされます。そのため、このポリシーはウェブ サプライ チェーン攻撃の軽減には適していません。たとえば、パターン「https://[*.]foo.com/」を指定した場合、https://example.com でホストされているページで https://www.foo.com/example.js から読み込まれたスクリプトの実行を防ぐことはできません。また、パターン「https://example.com/」を指定した場合、https://example.com のドキュメントが最上位のドキュメントでなく、別のオリジン（https://www.bar.com）でホストされているページにサブフレームとして埋め込まれている場合、スクリプトの実行を防ぐことはできません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptJitAllowedForSites

JavaScript での JIT の使用を許可するサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites
Mac/Linux 設定名:
  JavaScriptJitAllowedForSites
Android の制限名:
  JavaScriptJitAllowedForSites
サポート対象:
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
  - Google Chrome (Windows) バージョン 93 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
  - Google Chrome (Android) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  JIT（Just In Time）コンパイラを有効にした JavaScript の実行を許可するサイトの URL パターンのリストを設定できます。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

  JavaScript JIT ポリシーの例外は、サイトの詳細レベル（eTLD+1）でのみ適用されます。ポリシーを subdomain.site.com でのみ設定した場合は、site.com にも subdomain.site.com にも正しく適用されません。これは、どちらも同じ eTLD+1（site.com）に解決され、これにポリシーは設定されていないためです。この場合、site.com と subdomain.site.com の両方に正しく適用するには、ポリシーを site.com で設定する必要があります。

  このポリシーは、最上位のオリジン URL のみに基づいて適用されるのではなく、フレーム単位で適用されます。したがって、たとえば JavaScriptJitAllowedForSites ポリシーで指定している site-one.com で site-two.com が含まれるフレームを読み込む場合、site-one.com では JavaScript JIT が有効になりますが、site-two.com では DefaultJavaScriptJitSetting のポリシーが使用されます（ポリシーを設定しているか、デフォルトで JavaScript JIT を有効にしている場合）。

  サイトでこのポリシーが設定されていない場合、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます（ポリシーを設定しているか、JavaScript JIT をサイトで有効にしている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptJitBlockedForSites

JavaScript での JIT の使用をブロックするサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites
Mac/Linux 設定名:
  JavaScriptJitBlockedForSites
Android の制限名:
  JavaScriptJitBlockedForSites
サポート対象:
  - Google Chrome (Linux) バージョン 93 以降
  - Google Chrome (Mac) バージョン 93 以降
  - Google Chrome (Windows) バージョン 93 以降
  - Google ChromeOS (Google ChromeOS) バージョン 93 以降
  - Google Chrome (Android) バージョン 93 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  JIT（Just In Time）コンパイラを有効にした JavaScript の実行を許可しないサイトの URL パターンのリストを設定できます。

  JavaScript JIT を無効にした場合、Google Chrome でウェブ コンテンツの表示に時間がかかったり、WebAssembly を使用する JavaScript の一部が無効になったりする可能性があります。JavaScript JIT を無効にすると、Google Chrome でのウェブ コンテンツの表示をより安全な設定で行えるようになります。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

  JavaScript JIT ポリシーの例外は、サイトの詳細レベル（eTLD+1）でのみ適用されます。ポリシーを subdomain.site.com でのみ設定した場合は、site.com にも subdomain.site.com にも正しく適用されません。これは、どちらも同じ eTLD+1（site.com）に解決され、これにポリシーは設定されていないためです。この場合、site.com と subdomain.site.com の両方に正しく適用するには、ポリシーを site.com で設定する必要があります。

  このポリシーは、最上位のオリジン URL のみに基づいて適用されるのではなく、フレーム単位で適用されます。したがって、たとえば JavaScriptJitBlockedForSites ポリシーで指定している site-one.com で site-two.com が含まれるフレームを読み込む場合、site-one.com では JavaScript JIT が無効になりますが、site-two.com では DefaultJavaScriptJitSetting のポリシーが使用されます（ポリシーを設定しているか、デフォルトで JavaScript JIT を有効にしている場合）。

  サイトでこのポリシーが設定されていない場合、DefaultJavaScriptJitSetting のポリシーがサイトに適用されます（ポリシーを設定しているか、JavaScript JIT をサイトで有効にしている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptJitBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptOptimizerAllowedForSites

JavaScript の最適化を有効にするサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerAllowedForSites
Mac/Linux 設定名:
  JavaScriptOptimizerAllowedForSites
Android の制限名:
  JavaScriptOptimizerAllowedForSites
サポート対象:
  - Google Chrome (Android) バージョン 133 以降
  - Google Chrome (Linux) バージョン 133 以降
  - Google Chrome (Mac) バージョン 133 以降
  - Google Chrome (Windows) バージョン 133 以降
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
  - Google Chrome (Fuchsia) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  JavaScript の高度な最適化を有効にするサイトの URL パターンのリストを指定できます。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 ワイルドカード（*）を使用できます。

  JavaScript の最適化ポリシーの例外は、サイトの詳細レベル（eTLD+1）でのみ適用されます。ポリシーを subdomain.site.com でのみ設定した場合は、site.com にも subdomain.site.com にも正しく適用されません。これは、どちらも同じ eTLD+1（site.com）に解決され、これにポリシーは設定されていないためです。この場合、site.com と subdomain.site.com の両方に正しく適用するには、ポリシーを site.com で設定する必要があります。

  このポリシーは、最上位のオリジン URL のみに基づいて適用されるのではなく、フレーム単位で適用されます。したがって、たとえば JavaScriptOptimizerAllowedForSites ポリシーで指定している site-one.com で site-two.com が含まれるフレームを読み込む場合、site-one.com では JavaScript の最適化が有効になりますが、site-two.com では DefaultJavaScriptOptimizerSetting のポリシーが使用されます（このポリシーが設定されているか、デフォルトで JavaScript の最適化が有効になっている場合）。ブロックリストのエントリの優先度は許可リストのエントリより高く、許可リストのエントリの優先度は設定されたデフォルト値より高くなります。

  サイトでこのポリシーが設定されていない場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用されます（このポリシーが設定されているか、サイトで JavaScript の最適化が有効になっている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerAllowedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

トップへ戻る

### JavaScriptOptimizerBlockedForSites

JavaScript の最適化を無効にするサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerBlockedForSites
Mac/Linux 設定名:
  JavaScriptOptimizerBlockedForSites
Android の制限名:
  JavaScriptOptimizerBlockedForSites
サポート対象:
  - Google Chrome (Android) バージョン 133 以降
  - Google Chrome (Linux) バージョン 133 以降
  - Google Chrome (Mac) バージョン 133 以降
  - Google Chrome (Windows) バージョン 133 以降
  - Google ChromeOS (Google ChromeOS) バージョン 133 以降
  - Google Chrome (Fuchsia) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  JavaScript の高度な最適化を無効にするサイトの URL パターンのリストを指定できます。

  JavaScript の最適化を無効にした場合、Google Chrome でウェブ コンテンツの表示に時間がかかる可能性があります。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 ワイルドカード（*）を使用できます。

  JavaScript の最適化ポリシーの例外は、サイトの詳細レベル（eTLD+1）でのみ適用されます。ポリシーを subdomain.site.com でのみ設定した場合は、site.com にも subdomain.site.com にも正しく適用されません。これは、どちらも同じ eTLD+1（site.com）に解決され、これにポリシーは設定されていないためです。この場合、site.com と subdomain.site.com の両方に正しく適用するには、ポリシーを site.com で設定する必要があります。

  このポリシーは、最上位のオリジン URL のみに基づいて適用されるのではなく、フレーム単位で適用されます。したがって、たとえば JavaScriptOptimizerBlockedForSites ポリシーで指定している site-one.com で site-two.com が含まれるフレームを読み込む場合、site-one.com では JavaScript の最適化が無効になりますが、site-two.com では DefaultJavaScriptOptimizerSetting のポリシーが使用されます（このポリシーが設定されているか、デフォルトで JavaScript の最適化が有効になっている場合）。ブロックリストのエントリの優先度は許可リストのエントリより高く、許可リストのエントリの優先度は設定されたデフォルト値より高くなります。

  サイトでこのポリシーが設定されていない場合は、DefaultJavaScriptOptimizerSetting のポリシーがサイトに適用されます（このポリシーが設定されているか、サイトで JavaScript の最適化が有効になっている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
  Android/Linux:
    [ "[*.]example.edu" ]
  Mac:
    <array> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="JavaScriptOptimizerBlockedForSitesDesc" value="1&#xF000;[*.]example.edu"/>

トップへ戻る

### LocalFontsAllowedForUrls

ローカル フォントに関する権限を許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalFontsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls
Mac/Linux 設定名:
  LocalFontsAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ローカル フォントに関する権限を自動的に許可するサイトを指定するサイトの URL パターンのリストを設定できます。これらのサイトでは、ローカル フォントに関する情報を参照する機能が有効になります。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultLocalFontsSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### LocalFontsBlockedForUrls

ローカル フォントに関する権限を拒否するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalFontsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls
Mac/Linux 設定名:
  LocalFontsBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 103 以降
  - Google Chrome (Mac) バージョン 103 以降
  - Google Chrome (Windows) バージョン 103 以降
  - Google ChromeOS (Google ChromeOS) バージョン 103 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ローカル フォントに関する権限を自動的に拒否するサイトを指定するサイトの URL パターンのリストを設定できます。これらのサイトでは、ローカル フォントに関する情報を参照する機能が制限されます。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultLocalFontsSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalFontsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### NotificationsAllowedForUrls

これらのサイトの通知を許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NotificationsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls
Mac/Linux 設定名:
  NotificationsAllowedForUrls
Android の制限名:
  NotificationsAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 16 以降
  - Google Chrome (Mac) バージョン 16 以降
  - Google Chrome (Windows) バージョン 16 以降
  - Google ChromeOS (Google ChromeOS) バージョン 16 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、通知の表示を許可するサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultNotificationsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### NotificationsBlockedForUrls

これらのサイトの通知をブロックする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NotificationsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls
Mac/Linux 設定名:
  NotificationsBlockedForUrls
Android の制限名:
  NotificationsBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 16 以降
  - Google Chrome (Mac) バージョン 16 以降
  - Google Chrome (Windows) バージョン 16 以降
  - Google ChromeOS (Google ChromeOS) バージョン 16 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、通知の表示を許可しないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultNotificationsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NotificationsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### PartitionedBlobUrlUsage

Blob URL を取得および処理する際にパーティション化するかどうかを選択する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PartitionedBlobUrlUsage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PartitionedBlobUrlUsage
Mac/Linux 設定名:
  PartitionedBlobUrlUsage
Android の制限名:
  PartitionedBlobUrlUsage
サポート対象:
  - Google Chrome (Linux) バージョン 135 以降
  - Google Chrome (Mac) バージョン 135 以降
  - Google Chrome (Windows) バージョン 135 以降
  - Google ChromeOS (Google ChromeOS) バージョン 135 以降
  - Google Chrome (Android) バージョン 135 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  This policy controls whether Blob URLs are partitioned during fetching and navigation. If this policy is set to Enabled or not set, Blob URLs will be partitioned. If this policy is set to Disabled, Blob URLs won't be partitioned.

  If storage partitioning is disabled for a given top-level origin by either ThirdPartyStoragePartitioningBlockedForOrigins or DefaultThirdPartyStoragePartitioningSetting, then Blob URLs will also not be partitioned.

  If you must use the policy, please file a bug at Google Chrome explaining your use case. The policy is scheduled to be offered through Google Chrome version 146, after which the old implementation will be removed.

  NOTE: Only newly-started renderer processes will reflect changes to this policy while the browser is running.

  For detailed information on third-party storage partitioning, please see https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PdfLocalFileAccessAllowedForDomains

PDF ビューアで file:// URL へのローカル ファイル アクセスを許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains
Mac/Linux 設定名:
  PdfLocalFileAccessAllowedForDomains
サポート対象:
  - Google Chrome (Linux) バージョン 110 以降
  - Google Chrome (Mac) バージョン 110 以降
  - Google Chrome (Windows) バージョン 110 以降
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、PDF ビューアで file:// URL へのアクセスを許可するドメインを指定できます。 ポリシーへの追加により、ドメインは PDF ビューアで file:// URL にアクセスできます。 ポリシーから削除すると、ドメインは PDF ビューアで file:// URL にアクセスできなくなります。 ポリシーを未設定のままにした場合、どのドメインも PDF ビューアで file:// URL にアクセスできません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
  Android/Linux:
    [ "example.com", "google.com" ]
  Mac:
    <array> <string>example.com</string> <string>google.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1&#xF000;example.com&#xF000;2&#xF000;google.com"/>

トップへ戻る

### PopupsAllowedForUrls

これらのサイトでポップアップを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PopupsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls
Mac/Linux 設定名:
  PopupsAllowedForUrls
Android の制限名:
  PopupsAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 34 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ポップアップの表示を許可するサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultPopupsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### PopupsBlockedForUrls

これらのサイトでポップアップをブロックする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PopupsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls
Mac/Linux 設定名:
  PopupsBlockedForUrls
Android の制限名:
  PopupsBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 11 以降
  - Google Chrome (Mac) バージョン 11 以降
  - Google Chrome (Windows) バージョン 11 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 34 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ポップアップの表示を許可しないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultPopupsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PopupsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### RegisteredProtocolHandlers

プロトコル ハンドラを登録する

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers
Mac/Linux 設定名:
  RegisteredProtocolHandlers
サポート対象:
  - Google Chrome (Linux) バージョン 37 以降
  - Google Chrome (Mac) バージョン 37 以降
  - Google Chrome (Windows) バージョン 37 以降
  - Google ChromeOS (Google ChromeOS) バージョン 37 以降
サポートされる機能:
  必須に設定可能: いいえ, 推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを設定した場合（推奨）、プロトコル ハンドラのリストを登録できます。プロトコル ハンドラはユーザーが登録するプロトコル ハンドラと統合され、両方のセットが使用されます。protocol プロパティには「mailto」などのスキームを設定します。URL プロパティには、「protocol」フィールドで指定したスキームを処理するアプリケーションの URL パターンを設定します。このパターンに「%s」プレースホルダを含めて、処理された URL で置き換えることもできます。

  ユーザーはポリシーで登録されたプロトコル ハンドラを削除することはできません。ただし、新しいデフォルトのハンドラをインストールすることにより、ポリシーでインストールされたプロトコル ハンドラを変更できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーで設定したプロトコル ハンドラは、Android インテントの処理には使用されません。

スキーマ:
  { "items": { "properties": { "default": { "description": "\u30d7\u30ed\u30c8\u30b3\u30eb \u30cf\u30f3\u30c9\u30e9\u304c\u30c7\u30d5\u30a9\u30eb\u30c8\u3068\u3057\u3066\u8a2d\u5b9a\u3055\u308c\u3066\u3044\u308b\u5fc5\u8981\u304c\u3042\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "protocol": { "description": "\u30d7\u30ed\u30c8\u30b3\u30eb \u30cf\u30f3\u30c9\u30e9\u3067\u4f7f\u7528\u3059\u308b\u30d7\u30ed\u30c8\u30b3\u30eb\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u30d7\u30ed\u30c8\u30b3\u30eb \u30cf\u30f3\u30c9\u30e9\u306e URL \u3067\u3059\u3002", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Android/Linux:
    RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
  Mac:
    <key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>

トップへ戻る

### SensorsAllowedForUrls

センサーへのアクセスを許可するサイトを指定します

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SensorsAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls
Mac/Linux 設定名:
  SensorsAllowedForUrls
Android の制限名:
  SensorsAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、モーション センサーや光センサーなどのセンサーへのアクセスを許可するサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultSensorsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  このポリシーと SensorsBlockedForUrls ポリシーの両方で同じ URL パターンが指定されている場合は、後者が優先され、モーション センサーや光センサーへのアクセスはブロックされます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### SensorsBlockedForUrls

センサーへのアクセスをブロックするサイトを指定します

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SensorsBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls
Mac/Linux 設定名:
  SensorsBlockedForUrls
Android の制限名:
  SensorsBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 88 以降
  - Google Chrome (Mac) バージョン 88 以降
  - Google Chrome (Windows) バージョン 88 以降
  - Google ChromeOS (Google ChromeOS) バージョン 88 以降
  - Google Chrome (Android) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、モーション センサーや光センサーなどのセンサーへのアクセスを許可しないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultSensorsSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  このポリシーと SensorsAllowedForUrls ポリシーの両方で同じ URL パターンが指定されている場合は、このポリシーが優先され、モーション センサーや光センサーへのアクセスはブロックされます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SensorsBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### SerialAllowAllPortsForUrls

すべてのシリアルポートへの接続を自動的にサイトに許可します。

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls
Mac/Linux 設定名:
  SerialAllowAllPortsForUrls
Android の制限名:
  SerialAllowAllPortsForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、使用可能なすべてのシリアルポートへのアクセスを自動的に許可するサイトのリストを指定できます。必ず有効な URL を指定してください。無効な URL を指定した場合、このポリシーは無視されます。URL のオリジン（スキーム、ホストとポート）のみが考慮されます。Google ChromeOS 上で、このポリシーは関連のあるユーザーにのみ適用されます。このポリシーは、DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls、ユーザーの設定をオーバーライドします。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
  Android/Linux:
    [ "https://www.example.com" ]
  Mac:
    <array> <string>https://www.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowAllPortsForUrlsDesc" value="1&#xF000;https://www.example.com"/>

トップへ戻る

### SerialAllowUsbDevicesForUrls

USB シリアル デバイスへの接続を自動的にサイトに許可します。

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls
Mac/Linux 設定名:
  SerialAllowUsbDevicesForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ベンダー ID と製品 ID が vendor_id および product_id フィールドに一致する USB シリアル デバイスへのアクセスを自動的に許可するサイトのリストを指定できます。product_id フィールドを省略すると、vendor_id フィールドに一致するベンダー ID と任意の製品 ID を持つデバイスへのアクセスをサイトに許可することになります。必ず有効な URL を指定してください。無効な URL を指定した場合、このポリシーは無視されます。URL のオリジン（スキーム、ホストとポート）のみが考慮されます。ChromeOS 上で、このポリシーは関連のあるユーザーにのみ適用されます。このポリシーは、DefaultSerialGuardSetting、SerialAskForUrls、SerialBlockedForUrls、ユーザーの設定をオーバーライドします。このポリシーは、Web Serial API 経由での USB デバイスへのアクセスのみに影響を与えます。WebUSB API 経由での USB デバイスへのアクセスを許可するには、WebUsbAllowDevicesForUrls ポリシーを参照してください。

スキーマ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Android/Linux:
    SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
  Mac:
    <key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>

トップへ戻る

### SerialAskForUrls

シリアル API を許可するサイトを指定します

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SerialAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls
Mac/Linux 設定名:
  SerialAskForUrls
Android の制限名:
  SerialAskForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに対するシリアルポートへのアクセス要求を許可するサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultSerialGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL が SerialBlockedForUrls ポリシーの URL パターン（指定されている場合）と一致しない場合は、DefaultSerialGuardSetting（設定されている場合）、ユーザーの個人設定の順に適用されます。

  URL が SerialBlockedForUrls の URL パターンと競合する場合は無視されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### SerialBlockedForUrls

シリアル API をブロックするサイトを指定します

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SerialBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls
Mac/Linux 設定名:
  SerialBlockedForUrls
Android の制限名:
  SerialBlockedForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに対するシリアルポートへのアクセス要求を許可しないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultSerialGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL が SerialAskForUrls ポリシーの URL パターン（指定されている場合）と一致しない場合は、DefaultSerialGuardSetting（設定されている場合）、ユーザーの個人設定の順に適用されます。

  URL が SerialAskForUrls の URL パターンと競合する場合は、このポリシーが優先されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SerialBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### SmartCardConnectAllowedForUrls

独立したアプリによるスマートカードへの接続を許可する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 143 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに許可を求めずに Web Smart Card API を使用してスマートカードに接続できる独立したウェブアプリ（IWA）を指定できます。

  このポリシーは DefaultSmartCardConnectSetting の動作をオーバーライドし、SmartCardConnectBlockedForUrls によってオーバーライドされます。

  デフォルトでは、マニフェスト内でスマートカードの権限を指定する IWA は、スマートカードに接続できます。ただし、ユーザーがリーダーごとにインタラクティブに権限を付与した場合に限ります。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 SmartCardConnectSettings

トップへ戻る

### SmartCardConnectBlockedForUrls

独立したアプリによるスマートカードへの接続をブロックする

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 143 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、スマートカード リーダーへの接続をブロックする独立したウェブアプリ（IWA）を指定できます（ユーザーに許可を求めるメッセージも表示されません）。

  このポリシーは、DefaultSmartCardConnectSetting と SmartCardConnectAllowedForUrls の動作をオーバーライドします。

  デフォルトでは、マニフェスト内でスマートカードの権限を指定する IWA は、スマートカードに接続できます。ただし、ユーザーがリーダーごとにインタラクティブに権限を付与した場合に限ります。

トップへ戻る

### ThirdPartyStoragePartitioningBlockedForOrigins (廃止)

特定の最上位のオリジンに対してサードパーティのストレージ パーティションを無効にする

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins
Mac/Linux 設定名:
  ThirdPartyStoragePartitioningBlockedForOrigins
Android の制限名:
  ThirdPartyStoragePartitioningBlockedForOrigins
サポート対象:
  - Google Chrome (Android) バージョン 113 以降
  - Google Chrome (Linux) バージョン 113 以降
  - Google Chrome (Mac) バージョン 113 以降
  - Google Chrome (Windows) バージョン 113 以降
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、サードパーティのストレージ パーティション（クロスオリジンの iframe ストレージのパーティション）を無効にする最上位のオリジンの URL パターンのリストを指定できます。

  このポリシーを未設定のままにするか、最上位のオリジンが指定した URL パターンに一致しない場合は、DefaultThirdPartyStoragePartitioningSetting が適用されます。

  有効なパターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ここで指定したパターンは URL ではなくオリジンとして扱われるため、パスは指定しないでください。

  サードパーティのストレージ パーティションについて詳しくは、https://developers.google.com/privacy-sandbox/cookies/storage-partitioning をご覧ください。

  このメソッドは Chrome 145 で削除されるため、代わりに requestStorageAccess メソッドを使用することをおすすめします。詳しくは、https://developer.mozilla.org/ja/docs/Web/API/Document/requestStorageAccess をご参照ください。フィードバックは https://crbug.com/425248669 で送信できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1&#xF000;www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WebHidAllowAllDevicesForUrls

あらゆる HID デバイスへの接続を自動的にサイトに許可します。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls
Mac/Linux 設定名:
  WebHidAllowAllDevicesForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、使用可能なすべてのデバイスへのアクセスを自動的に許可するサイトのリストを指定できます。必ず有効な URL を指定してください。無効な URL を指定した場合、このポリシーは無視されます。URL のオリジン（スキーム、ホストとポート）のみが考慮されます。ChromeOS 上で、このポリシーは関連のあるユーザーにのみ適用されます。このポリシーは、DefaultWebHidGuardSetting、WebHidAskForUrls、WebHidBlockedForUrls、ユーザーの設定をオーバーライドします。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowAllDevicesForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

トップへ戻る

### WebHidAllowDevicesForUrls

特定のベンダー ID と製品 ID を持つ HID デバイスへの接続を自動的にこれらのサイトに許可します。

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls
Mac/Linux 設定名:
  WebHidAllowDevicesForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、特定のベンダー ID と製品 ID の HID デバイスへのアクセスを自動的に許可するサイトの URL リストを指定できます。リストの各項目では、「devices」と「urls」フィールドの両方を指定する必要があり、そうでない場合は無視されます。「devices」フィールドの各項目において、「vendor_id」は必須ですが、「product_id」 フィールドは必須ではありません。「product_id」フィールドを省略した場合、指定したベンダー ID のあらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを指定して「vendor_id」フィールドは指定しなかった場合、項目は無効になり無視されます。

  このポリシーを未設定のままにした場合、DefaultWebHidGuardSetting が設定されていればその設定が使用され、設定されていなければユーザーの個人設定が適用されます。

  このポリシーで指定する URL は、WebHidBlockedForUrls で指定する URL と競合しないようにする必要があります。競合する場合、このポリシーは WebHidBlockedForUrls より優先されます。

スキーマ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Android/Linux:
    WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
  Mac:
    <key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>

トップへ戻る

### WebHidAllowDevicesWithHidUsagesForUrls

特定の HID 使用状況があるトップレベルのコレクションを含む HID デバイスへの接続を自動的にこれらのサイトに許可します。

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls
Mac/Linux 設定名:
  WebHidAllowDevicesWithHidUsagesForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、特定の HID 使用状況があるトップレベルのコレクションを含む HID デバイスへのアクセスを自動的に許可するサイトの URL リストを指定できます。リストの各項目では、「usages」と「urls」フィールドの両方を指定する必要があります。「usages」フィールドの各項目において、「usage_page」は必須ですが、「usage」フィールドは必須ではありません。「usage」フィールドを省略した場合、指定した使用状況ページの使用状況があるトップレベルのコレクションを含むあらゆるデバイスに一致するポリシーが作成されます。「usage」フィールドを指定して「usage_page」フィールドは指定しなかった場合、項目は無効になり無視されます。

  このポリシーを未設定のままにした場合、DefaultWebHidGuardSetting が設定されていればその設定が使用され、設定されていなければユーザーの個人設定が適用されます。

  このポリシーで指定する URL は、WebHidBlockedForUrls で指定する URL と競合しないようにする必要があります。競合する場合、このポリシーは WebHidBlockedForUrls より優先されます。

スキーマ:
  { "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Android/Linux:
    WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
  Mac:
    <key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>

トップへ戻る

### WebHidAskForUrls

WebHID API を許可するサイトを指定します

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebHidAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls
Mac/Linux 設定名:
  WebHidAskForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、HID デバイスへのアクセス許可をユーザーに要求できるサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultWebHidGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL がポリシーの URL パターンと一致しない場合は、次の順に適用されます。

  *WebHidBlockedForUrls（一致する場合）

  *DefaultWebHidGuardSetting（指定されている場合）

  *ユーザーの個人設定

  URL パターンは、WebHidBlockedForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidAskForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

トップへ戻る

### WebHidBlockedForUrls

WebHID API をブロックするサイトを指定します

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebHidBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls
Mac/Linux 設定名:
  WebHidBlockedForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、HID デバイスへのアクセス許可をユーザーに要求できないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultWebHidGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL がポリシーの URL パターンと一致しない場合は、次の順に適用されます。

  *WebHidAskForUrls（一致する場合）

  *DefaultWebHidGuardSetting（指定されている場合）

  *ユーザーの個人設定

  URL パターンは、WebHidAskForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
  Android/Linux:
    [ "https://google.com", "https://chromium.org" ]
  Mac:
    <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebHidBlockedForUrlsDesc" value="1&#xF000;https://google.com&#xF000;2&#xF000;https://chromium.org"/>

トップへ戻る

### WebUsbAllowDevicesForUrls

特定のベンダー ID と製品 ID を持つ USB デバイスへの接続を自動的にこれらのサイトに許可する。

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls
Mac/Linux 設定名:
  WebUsbAllowDevicesForUrls
Android の制限名:
  WebUsbAllowDevicesForUrls
サポート対象:
  - Google Chrome (Android) バージョン 75 以降
  - Google ChromeOS (Google ChromeOS) バージョン 74 以降
  - Google Chrome (Linux) バージョン 74 以降
  - Google Chrome (Mac) バージョン 74 以降
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、特定のベンダー ID と製品 ID の USB デバイスへのアクセスを自動的に許可するサイトの URL パターンリストを指定できます。ポリシーを有効にするには、リストの各項目で「devices」フィールドと「urls」フィールドの両方を指定する必要があります。「devices」フィールドの各項目には、「vendor_id」フィールドと「product_id」フィールドを指定できます。「vendor_id」フィールドを省略した場合、あらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを省略した場合、指定したベンダー ID のあらゆるデバイスに一致するポリシーが作成されます。「product_id」フィールドを指定して「vendor_id」フィールドは指定しなかった場合、ポリシーは無効になります。USB のアクセス許可モデルでは、指定した URL に最上位のオリジンとして USB デバイスへのアクセスを許可します。埋め込みフレームから USB デバイスにアクセスする必要がある場合は、「usb」feature-policy ヘッダーを使用してアクセスを許可します。必ず有効な URL を指定してください。無効な URL を指定した場合、このポリシーは無視されます。サポートの終了: USB のアクセス許可モデルでは、以前はリクエスト元 URL と埋め込み元 URL の両方を指定してアクセスを許可することができました。現在このサポートは終了し、次の方法による下位互換のみがサポートされています。リクエスト元 URL と埋め込み元 URL の両方を指定した場合、埋め込み元 URL は最上位のオリジンとしてアクセスが許可され、リクエスト元 URL は完全に無視されます。このポリシーは、DefaultWebUsbGuardSetting、WebUsbAskForUrls、WebUsbBlockedForUrls、ユーザーの設定をオーバーライドします。このポリシーは、WebUSB API 経由での USB デバイスへのアクセスのみに影響を与えます。Web Serial API 経由での USB デバイスへのアクセスを許可するには、SerialAllowUsbDevicesForUrls ポリシーを参照してください。

スキーマ:
  { "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Android/Linux:
    WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
  Mac:
    <key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>

トップへ戻る

### WebUsbAskForUrls

WebUSB を許可するサイト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebUsbAskForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls
Mac/Linux 設定名:
  WebUsbAskForUrls
Android の制限名:
  WebUsbAskForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
  - Google Chrome (Android) バージョン 68 以降
  - Google Chrome (Linux) バージョン 68 以降
  - Google Chrome (Mac) バージョン 68 以降
  - Google Chrome (Windows) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、USB デバイスへのアクセス許可をユーザーに要求できるサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultWebUsbGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、WebUsbAskForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbAskForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WebUsbBlockedForUrls

WebUSB をブロックするサイト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WebUsbBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls
Mac/Linux 設定名:
  WebUsbBlockedForUrls
Android の制限名:
  WebUsbBlockedForUrls
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 68 以降
  - Google Chrome (Android) バージョン 68 以降
  - Google Chrome (Linux) バージョン 68 以降
  - Google Chrome (Mac) バージョン 68 以降
  - Google Chrome (Windows) バージョン 68 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、USB デバイスへのアクセス許可をユーザーに要求できないサイトの URL パターンリストを指定できます。

  このポリシーを未設定のままにした場合、DefaultWebUsbGuardSetting が設定されていればその設定がすべてのサイトで使用され、設定されていなければユーザーの個人設定が適用されます。

  URL パターンは、WebUsbAskForUrls と競合しないようにする必要があります。URL が両方のポリシーの URL パターンと一致する場合、どちらのポリシーも優先されません。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーの値に「*」は使用できません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WebUsbBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WindowManagementAllowedForUrls

ウィンドウの管理に関する権限を許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowManagementAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls
Mac/Linux 設定名:
  WindowManagementAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ウィンドウの管理に関する権限を自動的に許可するサイトの URL パターンのリストを指定できます。これらのサイトでは、デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといった機能が有効になります。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultWindowManagementSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

  これは、サポート終了となった WindowPlacementAllowedForUrls ポリシーに代わるものです。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WindowManagementBlockedForUrls

ウィンドウの管理に関する権限を拒否するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowManagementBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls
Mac/Linux 設定名:
  WindowManagementBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Mac) バージョン 111 以降
  - Google Chrome (Windows) バージョン 111 以降
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ウィンドウの管理に関する権限を自動的に拒否するサイトの URL パターンのリストを指定できます。デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が制限されます。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultWindowManagementSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

  これは、サポート終了となった WindowPlacementBlockedForUrls ポリシーに代わるものです。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowManagementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WindowPlacementAllowedForUrls (廃止)

ウィンドウの配置に関する権限を許可するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls
Mac/Linux 設定名:
  WindowPlacementAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ウィンドウの配置に関する権限を自動的に許可するサイトの URL パターンのリストを指定できます。これらのサイトでは、デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといった機能が有効になります。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultWindowPlacementSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementAllowedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WindowPlacementBlockedForUrls (廃止)

ウィンドウの配置に関する権限を拒否するサイトを指定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls
Mac/Linux 設定名:
  WindowPlacementBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ウィンドウの配置に関する権限を自動的に拒否するサイトの URL パターンのリストを指定できます。デバイスの画面に関する情報の取得や、その情報を使用したウィンドウの表示と配置、特定の画面での全画面表示のリクエストといったサイトの機能が制限されます。

  有効なサイトの URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。ワイルドカード（*）を使用できます。このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

  このポリシーでサイトを指定しない場合は、DefaultWindowPlacementSetting のポリシーが適用されます。このポリシーでサイトを指定した場合は、ブラウザのデフォルトの権限設定が適用され、ユーザーはサイトごとに権限を選択できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowPlacementBlockedForUrlsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

## スクリーンキャスト

スクリーンキャストのポリシーを管理します。
トップへ戻る

### ProjectorDogfoodForFamilyLinkEnabled

ファミリー リンクのユーザーに対してスクリーンキャスト dogfood を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 102 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ファミリー リンクのユーザーの場合は、このポリシーがスクリーンキャストの機能を有効にし、画面録画の作成および文字起こしと Google ドライブへのアップロードの権限をスクリーンキャストに付与します。ファミリー リンク以外のユーザーには影響しません。企業ユーザーに対する ProjectorEnabled ポリシーには影響しません。このポリシーを有効にすると、ファミリー リンクのユーザーに対してスクリーンキャスト dogfood が有効になります。このポリシーを無効にすると、ファミリー リンクのユーザーに対してスクリーンキャスト dogfood が無効になります。このポリシーを設定しないと、ファミリー リンクのユーザーに対してスクリーンキャスト dogfood がデフォルトで無効になります。

トップへ戻る

### ProjectorEnabled

スクリーンキャストを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  企業ユーザーの場合は、このポリシーが画面録画の作成および文字起こしと Google ドライブへのアップロードの権限をスクリーンキャストに付与します。 ファミリー リンクのユーザーには影響しません。 ファミリー リンクのユーザー向けの ProjectorDogfoodForFamilyLinkEnabled ポリシーには影響しません。

  ポリシーを未設定のままにするか有効にすると、スクリーンキャストが有効になります。 このポリシーを無効にすると、スクリーンキャストが無効になります。

トップへ戻る

## スクリーンセーバーの設定

デバイスのログイン画面とユーザーのロック画面のスクリーンセーバー設定を管理します。
トップへ戻る

### DeviceScreensaverLoginScreenEnabled

ログイン画面でデバイスのスクリーンセーバーを有効にする。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ログイン画面のデバイスレベルのスクリーンセーバーを設定します。

  このポリシーを true に設定した場合、Google ChromeOS デバイスがアイドル状態になるとログイン画面にスクリーンセーバーが表示されます。

  このポリシーを false に設定するか未設定のままにした場合、ログイン画面にスクリーンセーバーは表示されません。

  デバイスのスクリーンセーバーには、DeviceScreensaverLoginScreenImages ポリシーで指定された参照先の画像が表示されます。DeviceScreensaverLoginScreenImages を未設定のままにした場合、または空のリストか有効な画像のないリストを設定した場合、ログイン画面にスクリーンセーバーは表示されません。

  スクリーンセーバーを開始するまでのアイドル タイムアウトと画像の表示間隔は、それぞれ DeviceScreensaverLoginScreenIdleTimeoutSeconds ポリシーと DeviceScreensaverLoginScreenDisplayIntervalSeconds ポリシーで変更できます。これらのポリシーが設定されていない場合は、代わりにデフォルト値が使用されます。

トップへ戻る

### DeviceScreensaverLoginScreenIdleTimeoutSeconds

ログイン画面にデバイスのスクリーンセーバーを表示するまでのアイドル タイムアウト。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイスがアイドル状態になってからログイン画面にスクリーンセーバーを表示するまでの時間を秒単位で設定します。

  有効な値の範囲は 1〜9,999 秒です。このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルト値である 7 秒が使用されます。

  DeviceScreensaverLoginScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

制限事項:
  - 最小:1
  - 最大:9999

トップへ戻る

### DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

ログイン画面に表示するデバイスのスクリーンセーバー画像を切り替える間隔。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ログイン画面のスクリーンセーバーに複数の画像を表示するよう指定されている場合に、画像を切り替える間隔を秒単位で設定します。

  有効な値の範囲は 1〜9,999 秒です。このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルト値である 60 秒が使用されます。

  DeviceScreensaverLoginScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

制限事項:
  - 最小:1
  - 最大:9999

トップへ戻る

### DeviceScreensaverLoginScreenImages

ログイン画面に表示するデバイスのスクリーンセーバー画像のソース。

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ログイン画面のスクリーンセーバーに表示する画像のリストを設定します。

  画像ファイルを参照する URL をエントリとして指定します。画像の形式は JPEG、ファイルサイズは 8 MB 以下である必要があります。無効な URL とサポートされていない画像は無視されます。Google ChromeOS デバイスでは、これらの画像をダウンロードしてローカル キャッシュに保存します。

  スクリーンセーバーに表示される画像の数は最大 25 個です。リストの最初の 25 個の URL エントリのみが使用されます。

  DeviceScreensaverLoginScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。このポリシーを未設定のままにした場合、またはリストに有効な画像の参照先が指定されていない場合は、DeviceScreensaverLoginScreenEnabled ポリシーで設定した値に関係なく、ログイン画面にスクリーンセーバーは表示されません。

トップへ戻る

### ScreensaverLockScreenEnabled

ロック画面でユーザーのスクリーンセーバーを有効にする。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーのロック画面のスクリーンセーバーを設定します。

  このポリシーを true に設定した場合、Google ChromeOS デバイスがアイドル状態になるとロック画面にスクリーンセーバーが表示されます。

  このポリシーを false に設定するか未設定のままにした場合、ロック画面にスクリーンセーバーは表示されません。

  ユーザーのスクリーンセーバーには、ScreensaverLockScreenImages ポリシーで指定された参照先の画像が表示されます。ScreensaverLockScreenImages を未設定のままにした場合、または空のリストか有効な画像のないリストを設定した場合、ロック画面にスクリーンセーバーは表示されません。

  スクリーンセーバーを開始するまでのアイドル タイムアウトと画像の表示間隔は、それぞれ ScreensaverLockScreenIdleTimeoutSeconds ポリシーと ScreensaverLockScreenDisplayIntervalSeconds ポリシーで変更できます。これらのポリシーが設定されていない場合は、代わりにデフォルト値が使用されます。

トップへ戻る

### ScreensaverLockScreenIdleTimeoutSeconds

ロック画面にユーザーのスクリーンセーバーを表示するまでのアイドル タイムアウト。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  デバイスがアイドル状態になってからロック画面にスクリーンセーバーを表示するまでの時間を秒単位で設定します。

  有効な値の範囲は 1〜9,999 秒です。このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルト値である 7 秒が使用されます。

  ScreensaverLockScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

制限事項:
  - 最小:1
  - 最大:9999

トップへ戻る

### ScreensaverLockScreenImageDisplayIntervalSeconds

ロック画面に表示するユーザーのスクリーンセーバー画像を切り替える間隔。

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ロック画面のスクリーンセーバーに複数の画像を表示するよう指定されている場合に、画像を切り替える間隔を秒単位で設定します。

  有効な値の範囲は 1〜9,999 秒です。このポリシーを未設定のままにした場合、Google ChromeOS ではデフォルト値である 60 秒が使用されます。

  ScreensaverLockScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。

制限事項:
  - 最小:1
  - 最大:9999

トップへ戻る

### ScreensaverLockScreenImages

ロック画面に表示するユーザーのスクリーンセーバー画像のソース。

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 116 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ロック画面のスクリーンセーバーに表示する画像のリストを設定します。

  画像ファイルを参照する URL をエントリとして指定します。画像の形式は JPEG、ファイルサイズは 8 MB 以下である必要があります。無効な URL とサポートされていない画像は無視されます。Google ChromeOS デバイスでは、これらの画像をダウンロードしてローカル キャッシュに保存します。

  スクリーンセーバーに表示される画像の数は最大 25 個です。リストの最初の 25 個の URL エントリのみが使用されます。

  ScreensaverLockScreenEnabled ポリシーが false に設定されている場合、このポリシーは無視されます。このポリシーを未設定のままにした場合、またはリストに有効な画像の参照先が指定されていない場合は、ScreensaverLockScreenEnabled ポリシーで設定した値に関係なく、ロック画面にスクリーンセーバーは表示されません。

トップへ戻る

## セーフ ブラウジングの設定

セーフ ブラウジングに関するポリシーを設定します。
トップへ戻る

### DisableSafeBrowsingProceedAnyway

セーフ ブラウジングの警告ページからの続行を無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway
Mac/Linux 設定名:
  DisableSafeBrowsingProceedAnyway
Android の制限名:
  DisableSafeBrowsingProceedAnyway
サポート対象:
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーはセーフ ブラウジング サービスにより表示される警告ページから不正なサイトに進むことができなくなります。このポリシーは、ユーザーがセーフ ブラウジングによる警告（不正なサイト、フィッシングなど）から先に進めないようにすることのみを目的としたものであり、無効な証明書や期限切れの証明書など、SSL 証明書関連の問題に対応するものではありません。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーは警告が表示された後にそのサイトに進むかどうかを選択できます。

  セーフ ブラウジングについて詳しくは、https://developers.google.com/safe-browsing をご覧ください。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PasswordProtectionChangePasswordURL

パスワード変更 URL を設定する。

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL
Mac/Linux 設定名:
  PasswordProtectionChangePasswordURL
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ブラウザで警告が表示された後にユーザーがパスワードを変更するための URL を設定できます。パスワード保護サービスにより、ユーザーはこのポリシーで指定した URL（HTTP と HTTPS プロトコルのみ）にリダイレクトされます。Google Chrome で、このパスワード変更ページの新しいパスワードのソルトハッシュが適切に取得されるようにするには、パスワード変更ページが https://www.chromium.org/developers/design-documents/create-amazing-password-forms のガイドラインに沿っていることを確認します。

  このポリシーを無効に設定するか未設定のままにした場合、パスワード保護サービスにより、ユーザーは https://myaccount.google.com にリダイレクトされ、パスワードの変更を促されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  "https://mydomain.com/change_password.html"
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>

トップへ戻る

### PasswordProtectionLoginURLs

パスワード保護サービスでパスワードのソルトハッシュを取得する企業のログイン URL のリストを設定します。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs
Mac/Linux 設定名:
  PasswordProtectionLoginURLs
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、企業のログイン URL のリストを設定できます（HTTP と HTTPS プロトコルのみ）。パスワード保護サービスでは、これらの URL で入力されたパスワードのソルトハッシュを取得し、パスワードの再利用を検出する目的で使用します。Google Chrome でパスワードのソルトハッシュが適切に取得されるようにするには、ログインページが https://www.chromium.org/developers/design-documents/create-amazing-password-forms のガイドラインに沿っていることを確認します。

  この設定をオフにするか未設定のままにした場合、パスワード保護サービスでは https://accounts.google.com のパスワードのソルトハッシュのみを取得します。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
  Android/Linux:
    [ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
  Mac:
    <array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionLoginURLsDesc" value="1&#xF000;https://mydomain.com/login.html&#xF000;2&#xF000;https://login.mydomain.com"/>

トップへ戻る

### PasswordProtectionWarningTrigger

パスワード保護について警告する場合のトリガー

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger
Mac/Linux 設定名:
  PasswordProtectionWarningTrigger
サポート対象:
  - Google Chrome (Linux) バージョン 69 以降
  - Google Chrome (Mac) バージョン 69 以降
  - Google Chrome (Windows) バージョン 69 以降
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、パスワード保護の警告を表示するトリガーを制御できます。パスワード保護の警告は、保護されたパスワードをユーザーが不審なサイトで再使用したときに表示されます。

  保護するパスワードを設定するには、PasswordProtectionLoginURLs と PasswordProtectionChangePasswordURL を使用します。

  このポリシーには次の値を設定できます。

  * PasswordProtectionWarningOff: パスワード保護の警告は表示されません。

  * PasswordProtectionWarningOnPasswordReuse: 許可されていないサイトでユーザーが保護されたパスワードを再使用したときに、パスワード保護の警告が表示されます。

  * PasswordProtectionWarningOnPhishingReuse: フィッシング サイトでユーザーが保護されたパスワードを再使用したときに、パスワード保護の警告が表示されます。

  このポリシーを未設定のままにした場合、パスワード保護サービスでは Google パスワードのみが保護されますが、ユーザーはこの設定を変更できます。

  - 0 = パスワード保護について警告しない
  - 1 = パスワードが再使用されたときに、パスワード保護について警告する
  - 2 = フィッシング ページでパスワードが再使用されたときに、パスワード保護について警告する
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PasswordProtectionWarningTrigger" value="1"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PasswordProtection

トップへ戻る

### SafeBrowsingAllowlistDomains

セーフ ブラウジングによる警告の表示を行わないドメインのリストを設定する。

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains
Mac/Linux 設定名:
  SafeBrowsingAllowlistDomains
Android の制限名:
  SafeBrowsingAllowlistDomains
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
  - Google Chrome (Android) バージョン 133 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、セーフ ブラウジングでは指定ドメインが信頼され、危険なリソース（フィッシング、マルウェア、望ましくないソフトウェアなど）の確認は行われません。セーフ ブラウジングのダウンロード保護サービスでは指定ドメインでホストされているダウンロードの確認は行われず、パスワード保護サービスでもパスワード再利用の確認は行われません。

  このポリシーを未設定のままにした場合、デフォルトのセーフ ブラウジング保護がすべてのリソースに適用されます。

  このポリシーでは正規表現はサポートされませんが、指定したドメインのサブドメインは許可リストに登録されます。完全修飾ドメイン名（FQDN）は必要ありません。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
  Android/Linux:
    [ "mydomain.com", "myuniversity.edu" ]
  Mac:
    <array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingAllowlistDomainsDesc" value="1&#xF000;mydomain.com&#xF000;2&#xF000;myuniversity.edu"/>

トップへ戻る

### SafeBrowsingDeepScanningEnabled

セーフ ブラウジングを有効にしているユーザーに対してダウンロードの詳細スキャンを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled
Mac/Linux 設定名:
  SafeBrowsingDeepScanningEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 119 以降
  - Google Chrome (Mac) バージョン 119 以降
  - Google Chrome (Windows) バージョン 119 以降
  - Google ChromeOS (Google ChromeOS) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome はセーフ ブラウジングを有効にしているユーザーの不審なダウンロードを Google に送信して、マルウェアをスキャンするか、暗号化されたアーカイブのパスワードを提供するようユーザーに促すことができます。 このポリシーを無効に設定した場合、詳細スキャンは行われません。 このポリシーは、Chrome Enterprise Connectors で設定されたダウンロード コンテンツの分析には影響しません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SafeBrowsingEnabled (廃止)

セーフ ブラウジングを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled
Mac/Linux 設定名:
  SafeBrowsingEnabled
Android の制限名:
  SafeBrowsingEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは Google Chrome 83 でサポートが終了しています。代わりに SafeBrowsingProtectionLevel を使用してください。

  このポリシーを有効に設定した場合、Chrome のセーフ ブラウジング機能が有効になります。このポリシーを無効に設定した場合、セーフ ブラウジングは無効になります。

  このポリシーを設定した場合、ユーザーはその設定を変更したり、Chrome の [フィッシングや不正なソフトウェアからの保護を有効にする] 設定をオーバーライドしたりすることはできません。設定しない場合、[フィッシングや不正なソフトウェアからの保護を有効にする] は True に設定されますが、ユーザーはこの設定を変更できます。

  セーフ ブラウジングについて詳しくは、https://developers.google.com/safe-browsing をご覧ください。

  SafeBrowsingProtectionLevel ポリシーが設定されている場合、SafeBrowsingEnabled ポリシーの値は無視されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 SafeBrowsing

トップへ戻る

### SafeBrowsingExtendedReportingEnabled

セーフ ブラウジングの詳細レポートを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled
Mac/Linux 設定名:
  SafeBrowsingExtendedReportingEnabled
Android の制限名:
  SafeBrowsingExtendedReportingEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 66 以降
  - Google Chrome (Mac) バージョン 66 以降
  - Google Chrome (Windows) バージョン 66 以降
  - Google ChromeOS (Google ChromeOS) バージョン 66 以降
  - Google Chrome (Android) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome でセーフ ブラウジングの詳細レポートが有効になり、危険なアプリやサイトの検出に役立てる目的でシステム情報の一部やページのコンテンツが Google サーバーに送信されます。

  このポリシーを無効に設定した場合、レポートは送信されません。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、レポートを送信するかどうかをユーザーが指定できます。

  セーフ ブラウジングについて詳しくは、https://developers.google.com/safe-browsing をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは ARC でサポートされていません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SafeBrowsingProtectionLevel

セーフ ブラウジングの保護レベル

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel
Mac/Linux 設定名:
  SafeBrowsingProtectionLevel
Android の制限名:
  SafeBrowsingProtectionLevel
サポート対象:
  - Google Chrome (Linux) バージョン 83 以降
  - Google Chrome (Mac) バージョン 83 以降
  - Google Chrome (Windows) バージョン 83 以降
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
  - Google Chrome (Android) バージョン 87 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome のセーフ ブラウジング機能を有効にするかどうかと、有効にする場合に使用するモードを管理できます。

  このポリシーを「NoProtection」（値 0）に設定した場合、セーフ ブラウジングは常に無効になります。

  このポリシーを「StandardProtection」（値 1、デフォルト値）に設定した場合、セーフ ブラウジングは常に標準モードで有効になります。

  このポリシーを「EnhancedProtection」（値 2）に設定した場合、セーフ ブラウジングは常に強化モードで有効になります。強化モードではセキュリティが強化されますが、より多くの閲覧情報を Google に提供する必要があります。

  このポリシーを必須として設定した場合、ユーザーは Google Chrome のセーフ ブラウジング設定を変更したりオーバーライドしたりすることはできません。

  このポリシーを未設定のままにした場合、セーフ ブラウジングは標準保護モードで有効になりますが、ユーザーはこの設定を変更できます。

  セーフ ブラウジングについて詳しくは、https://support.google.com/chrome?p=safe_browsing_preferences をご覧ください。

  - 0 = セーフ ブラウジングを常に無効にする。
  - 1 = セーフ ブラウジングを標準モードで有効にする。
  - 2 = セーフ ブラウジングを強化モードで有効にする。このモードではセキュリティが強化されますが、より多くの閲覧情報を Google に提供する必要があります。
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは ARC でサポートされていません。

サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="SafeBrowsingProtectionLevel" value="2"/>

トップへ戻る

### SafeBrowsingProxiedRealTimeChecksAllowed

セーフ ブラウジングのプロキシ リアルタイム チェックを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed
Mac/Linux 設定名:
  SafeBrowsingProxiedRealTimeChecksAllowed
Android の制限名:
  SafeBrowsingProxiedRealTimeChecksAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 118 以降
  - Google Chrome (Mac) バージョン 118 以降
  - Google Chrome (Windows) バージョン 118 以降
  - Google ChromeOS (Google ChromeOS) バージョン 118 以降
  - Google Chrome (iOS) バージョン 118 以降
  - Google Chrome (Android) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、セーフ ブラウジングの標準保護機能で、移動先の URL が安全かどうかを判断するため、URL の部分ハッシュを Oblivious HTTP を介したプロキシ経由で Google に送信するかどうかを制御します。このプロキシを使用すると、ユーザーの IP アドレスと関連付けずに、ブラウザから URL の部分ハッシュを Google にアップロードできます。また、セーフ ブラウジング保護の品質向上のため、ブラウザから URL の部分ハッシュをより頻繁にアップロードします。セーフ ブラウジングが無効になっているか、保護強化機能に設定されている場合、このポリシーは無視されます。

  このポリシーを有効に設定するか未設定のままにした場合、保護強化プロキシ チェックが許可されます。

  このポリシーを無効に設定した場合、保護強化プロキシ チェックは許可されません。URL の部分ハッシュが Google に直接アップロードされる頻度は大幅に低くなるため、保護の強度が低下します。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### SafeBrowsingSurveysEnabled

セーフ ブラウジングに関するアンケートを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled
Mac/Linux 設定名:
  SafeBrowsingSurveysEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 117 以降
  - Google Chrome (Mac) バージョン 117 以降
  - Google Chrome (Windows) バージョン 117 以降
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーはセーフ ブラウジングに関するアンケートを受け取ることができます。 このポリシーを無効に設定した場合、ユーザーはセーフ ブラウジングに関するアンケートを受け取らなくなります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

## デスクコネクタの設定

デスクコネクタ API の設定を管理します。
トップへ戻る

### DeskAPIThirdPartyAccessEnabled

サードパーティの Google ChromeOS 制御機能に対して Desk API を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 115 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、サードパーティのウェブ アプリケーションが Desk API を使用して Google ChromeOS デスクを制御できるようになります。このポリシーを未設定のままにするか無効に設定した場合、Desk API は使用できません。このポリシーは登録済みのデバイスでのみ有効になります。

トップへ戻る

### DeskAPIThirdPartyAllowlist

Desk API の使用を許可するサードパーティのドメインリストを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 115 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Desk API を使用して Google ChromeOS のデスクを管理できるサードパーティのウェブ アプリケーションのドメインリストを指定します。URL のパターンは、https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference の「matches」プロパティで定義されている形式で指定する必要があります。

トップへ戻る

## デバイスの更新設定

Google ChromeOS の更新を適用する方法とタイミングを制御します。
トップへ戻る

### ChromeOsReleaseChannel

リリース チャンネル

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このデバイスを固定するリリース チャンネルを指定します。

  ChromeOsReleaseChannel の設定は、ChromeOsReleaseChannelDelegated が False に設定されている場合にのみ適用されます。

  - "lts-channel" = LTS チャンネル
  - "ltc-channel" = LTC チャンネル
  - "stable-channel" = Stable チャンネル
  - "beta-channel" = Beta チャンネル
  - "dev-channel" = Dev チャンネル（不安定な場合があります）

トップへ戻る

### ChromeOsReleaseChannelDelegated

Google ChromeOS のリリース チャンネルの設定をユーザーに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーが True に設定されている場合にのみ、ユーザーにデバイスのリリース チャンネルの変更が許可されます。このポリシーが False か未設定の場合、ユーザーはチャンネルを変更できません。

  ChromeOsReleaseChannel の設定は、ChromeOsReleaseChannelDelegated が False に設定されている場合にのみ適用されます。

トップへ戻る

### DeviceAutoUpdateDisabled

自動更新を無効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  自動更新を無効にします（true に設定した場合）。

  この設定を未設定のままにするか false に設定した場合、Google ChromeOS デバイスでは更新が自動的にチェックされます。

  警告: ユーザーが各自のデバイスでソフトウェアのアップデートや重要なセキュリティ修正を取得できるように、自動更新は有効のままにしておくことをおすすめします。自動更新を無効にすると、ユーザーが危険にさらされる恐れがあります。

トップへ戻る

### DeviceAutoUpdateP2PEnabled

P2P の自動更新の有効化

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 31 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  P2P を OS 更新ペイロードに使用するかどうかを指定します。 True に設定すると、デバイスは LAN 上で更新ペイロードを共有し、使用しようとするため、インターネット帯域幅の使用と混雑が削減される可能性があります。更新ペイロードが LAN 上で使用できない場合、デバイスは更新サーバーからのダウンロードにフォールバックします。 False に設定すると、P2P は使用されません。

  注: 一般ユーザー向けデバイスと企業向けデバイスのデフォルトの動作は異なります。管理対象デバイスでは P2P は有効になりますが、管理対象でないデバイスでは無効になります。

トップへ戻る

### DeviceAutoUpdateTimeRestrictions

時間に関する制約を更新する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google ChromeOS デバイスでアップデートの自動チェックを行わない時間帯を制御します。 このポリシーで時間帯のリストを指定した場合は、次のように処理されます。 デバイスで、指定した時間帯にアップデートの自動チェックを行えなくなります。ただし、企業でロールバックが必要なデバイスや Google ChromeOS の最小バージョンよりも古いバージョンのデバイスは、セキュリティの問題が発生するおそれがあるため、このポリシーの影響を受けません。また、このポリシーによって、ユーザーや管理者が指定したアップデート チェックが妨げられることはありません。 M88 以降では、指定した制限時間帯の開始時に実行されているアップデートはキャンセルされます。アップデートは、制限時間帯が終了した後、次回の自動アップデート時に自動的に再開されます。クイック修正ビルドにアップデート中のデバイスは、このポリシーの影響を受けません。 このポリシーが未設定のままか、時間帯が指定されていない場合は、次のように処理されます。 このポリシーによってアップデートの自動チェックはブロックされませんが、他のポリシーによってブロックされる可能性があります。 M88 まで、この機能は自動起動のキオスクとして設定された Google ChromeOS デバイスでのみ有効です。それ以外のデバイスは、このポリシーによる制限を受けません。M89 以降、このポリシーはすべての Google ChromeOS デバイスで有効になります。

スキーマ:
  { "items": { "description": "1 \u9031\u9593\u3092\u4e0a\u9650\u3068\u3059\u308b\u6642\u9593\u9593\u9694\u3067\u3059\u3002\u958b\u59cb\u6642\u9593\u3092\u7d42\u4e86\u6642\u9593\u3088\u308a\u3082\u9045\u3044\u6642\u9593\u306b\u6307\u5b9a\u3059\u308b\u3068\u3001\u6642\u9593\u9593\u9694\u306f\u65e5\u3092\u307e\u305f\u3044\u3067\u9069\u7528\u3055\u308c\u307e\u3059\u3002", "properties": { "end": { "description": "\u9593\u9694\u306e\u958b\u59cb\u6642\u9593\u3067\u3059\uff08\u3053\u306e\u6642\u9593\u3082\u542b\u307e\u308c\u307e\u3059\uff09\u3002", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "\u9593\u9694\u306e\u57fa\u6e96\u3068\u306a\u308b\u66dc\u65e5\u3067\u3059\u3002", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "1 \u65e5\u306e\u958b\u59cb\u6642\u9593\u304b\u3089\u306e\u7d4c\u904e\u6642\u9593\uff0824 \u6642\u9593\u8868\u793a\uff09\u3067\u3059\u3002", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "\u73fe\u5728\u6642\u523b\u3067\u306e\u7d4c\u904e\u6642\u9593\uff08\u5206\uff09\u3067\u3059\u3002", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "\u9593\u9694\u306e\u958b\u59cb\u6642\u9593\u3067\u3059\uff08\u3053\u306e\u6642\u9593\u3082\u542b\u307e\u308c\u307e\u3059\uff09\u3002", "properties": { "day_of_week": { "description": "\u9593\u9694\u306e\u57fa\u6e96\u3068\u306a\u308b\u66dc\u65e5\u3067\u3059\u3002", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "1 \u65e5\u306e\u958b\u59cb\u6642\u9593\u304b\u3089\u306e\u7d4c\u904e\u6642\u9593\uff0824 \u6642\u9593\u8868\u793a\uff09\u3067\u3059\u3002", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "\u73fe\u5728\u6642\u523b\u3067\u306e\u7d4c\u904e\u6642\u9593\uff08\u5206\uff09\u3067\u3059\u3002", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

トップへ戻る

### DeviceExtendedAutoUpdateEnabled

自動更新の延長を有効または無効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Android のサポートが終了する対象デバイスで自動更新の延長を有効にできるようにします。

  このポリシーを有効に設定した場合、デバイスで自動更新の延長が有効になります。

  このポリシーを無効に設定するか未設定のままにした場合、元の自動更新の有効期限が過ぎるとデバイスは更新の受信を停止します。

  このポリシーは、更新の延長が自動的に行われない古い機種にのみ該当します。

  詳しくは、https://support.google.com/chrome/a/?p=extended_updates_support をご覧ください。

トップへ戻る

### DeviceMinimumVersion

デバイスでの使用を許可する Google ChromeOS の最小バージョンを設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  最低限必要な Google ChromeOS のバージョンを設定します。

  このポリシーで空でないリストを設定した場合、次のように処理されます。 デバイスの現在のバージョンより新しい「chromeos_version」のエントリがない場合、制限は適用されず、すでに存在する制限は取り消されます。 現在のバージョンより新しい「chromeos_version」のエントリが少なくとも 1 つある場合、現在のバージョンに最も近い新しいバージョンのエントリが選ばれます。 競合が発生した場合、「warning_period」か「aue_warning_period」の値が小さい方のエントリを使用してポリシーが適用されます。

  ユーザー セッション中に現在のバージョンがサポート終了となり、さらに現在のネットワークで自動更新が制限されている場合、「warning_period」の期限内にデバイスを更新するよう求める通知が画面に表示されます。 現在のネットワークで自動更新が許可されていて、「warning_period」の期限内にデバイスが更新されることが確実な場合、通知は表示されません。 「warning_period」は、ポリシーを適用した時点からカウントされます。 デバイスを「warning_period」の期限内に更新しない場合、ユーザーはセッションからログアウトされます。 ログイン時に、現在のバージョンが「warning_period」の期限を過ぎてサポート終了となっていることが検出された場合、ユーザーはデバイスを更新するまでログインできなくなります。

  ユーザー セッション中に現在のバージョンがサポート終了となり、さらにデバイスが自動更新の有効期限に達している場合、「aue_warning_period」の期限内にデバイスを返却するよう求める通知が画面に表示されます。 ログイン時に、デバイスが「aue_warning_period」の期限を過ぎて自動更新の有効期限に達していることが検出された場合、どのユーザーもデバイスにログインできなくなります。

  「unmanaged_user_restricted」を未設定のままにした場合や False に設定した場合、管理されていないユーザー セッションでは通知は表示されず、ログアウトされます。

  このポリシーを設定しないか、空のリストを設定した場合、制限は適用されず、すでに存在する制限は取り消されます。ユーザーは Google ChromeOS のバージョンに関係なくログインできます。

  「chromeos_version」には、正確なバージョン（13305.0.0 など）かバージョンのプレフィックス（13305 など）を指定できます。 「warning_period」と「aue_warning_period」には、日数を指定します（省略可）。デフォルトの値は 0 日で、この場合は警告期間がないことを意味します。 「unmanaged_user_restricted」は省略可能なプロパティで、デフォルト値は False です。

スキーマ:
  { "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Google ChromeOS \u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u304c\u6307\u5b9a\u306e chromeos_version \u3088\u308a\u3082\u524d\u306e\u5834\u5408\u306b\u3001\u81ea\u52d5\u66f4\u65b0\u306e\u6709\u52b9\u671f\u9650\u306e\u901a\u77e5\u5f8c\u3001\u30e6\u30fc\u30b6\u30fc\u304c\u30ed\u30b0\u30a2\u30a6\u30c8\u3055\u308c\u308b\u307e\u3067\u306e\u671f\u9593\uff08\u65e5\uff09", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "\u8a31\u53ef\u3055\u308c\u308b Google ChromeOS \u306e\u6700\u5c0f\u30d0\u30fc\u30b8\u30e7\u30f3", "type": "string" }, "warning_period": { "description": "Google ChromeOS \u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u304c\u6307\u5b9a\u306e chromeos_version \u3088\u308a\u3082\u524d\u306e\u5834\u5408\u306b\u3001\u30e6\u30fc\u30b6\u30fc\u304c\u30ed\u30b0\u30a2\u30a6\u30c8\u3055\u308c\u308b\u307e\u3067\u306e\u671f\u9593\uff08\u65e5\uff09", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "\u3053\u306e\u30dd\u30ea\u30b7\u30fc\u306b\u3088\u308a\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u304c\u5fc5\u9808\u3068\u306a\u3063\u3066\u3044\u308b\u5834\u5408\u306b\u3001\u7ba1\u7406\u5bfe\u8c61\u5916\u306e\u30e6\u30fc\u30b6\u30fc \u30bb\u30c3\u30b7\u30e7\u30f3\u3067\u901a\u77e5\u3092\u8868\u793a\u3057\u3066\u30ed\u30b0\u30a2\u30a6\u30c8\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" } }, "type": "object" }

トップへ戻る

### DeviceMinimumVersionAueMessage

DeviceMinimumVersion ポリシー用の自動更新の有効期限に関するメッセージを設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーは、デバイスが自動更新の有効期限に達していて、DeviceMinimumVersion ポリシーで設定された Google ChromeOS の最小バージョン要件を満たしていない場合にのみ有効です。

  このポリシーを空でない文字列に設定した場合: DeviceMinimumVersion ポリシーで指定された警告期間を過ぎていて、どのユーザーもログインできないようデバイスがブロックされている場合は、ログイン画面にこのメッセージが表示されます。 DeviceMinimumVersion ポリシーで指定された警告期間内の場合は、ユーザーがログインした後、Chrome の管理ページにこのメッセージが表示されます。 このポリシーを設定しないか、空白にした場合、上記の両方で自動更新の有効期限に関するデフォルトのメッセージが表示されます。 自動更新の有効期限に関するメッセージは、書式設定なしのプレーン テキストにする必要があります。マークアップ形式は使用できません。

トップへ戻る

### DeviceQuickFixBuildToken

ユーザーに Quick Fix ビルドを提供する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、デバイスを Quick Fix ビルドに更新するかどうかを管理します。

  Quick Fix ビルドにマッピングされているトークンをポリシーの値に設定した場合、別のポリシーで更新がブロックされていない限り、デバイスを対応する Quick Fix ビルドに更新します。

  このポリシーを設定しない場合、または設定した値が Quick Fix ビルドにマッピングされていない場合、デバイスは Quick Fix ビルドに更新されません。デバイスですでに Quick Fix ビルドが実行され、ポリシーの設定が削除されたか、設定した値が Quick Fix ビルドにマッピングされなくなった場合、別のポリシーで更新がブロックされていない限り、デバイスを通常のビルドに更新します。

トップへ戻る

### DeviceRollbackAllowedMilestones

カーネルキーの増分を保留するマイルストーンの数

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  ボードと重要な脆弱性パッチによっては、Google ChromeOS マイルストーンに、以前のマイルストーンと互換性のないカーネルキーの増分が含まれることがあります。

  一般ユーザー向けデバイスでは、増分を含むリリースがインストールされるとすぐに、これらの増分が適用されます。これにより、検証モードでは、増分がない古いバージョンにロールバックできなくなります。

  このポリシーでは、登録済みデバイスで増分が適用されるタイミングを制御します。増分は、増分を含む最初のマイルストーンが Stable チャンネルでリリースされてから最大 4 マイルストーン（約 4 か月）の間、保留できます。企業はこの期間、ロールバックの保護を延期できます。

  登録済みデバイスのデフォルト値は 4 です。

  値を 0 に設定すると、一般ユーザー向けデバイスと同じ動作になります。

  このポリシーを低い値に設定すると、永続的な影響が生じる可能性があります。デバイスに増分が適用されると、デバイスはカーネルキー バージョンが低いマイルストーンにロールバックできなくなります。

  後でポリシーを大きい値に設定しても、この動作を取り消すことはできません。

制限事項:
  - 最小:0
  - 最大:4

トップへ戻る

### DeviceRollbackToTargetVersion

OS を対象バージョンにロールバックする

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 67 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスでより新しいバージョンをすでに実行している場合に、DeviceTargetVersionPrefix で設定されているバージョンに戻すかどうかを指定します。

  デフォルトは RollbackDisabled です。

  - 1 = OS を対象バージョンにロールバックしない。
  - 3 = 現在の OS が対象バージョンより新しい場合は、デバイスを対象バージョンにロールバックします。デバイスは出荷時設定にリセットされますが、証明書以外のデバイス全体のネットワーク構成は保持され、自動的に再登録されます。 Google ChromeOS バージョン 106 以前へのロールバックはサポートされていません。

トップへ戻る

### DeviceTargetVersionPrefix

自動更新の対象バージョンを指定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  自動更新の対象バージョンを設定します。

  Google ChromeOS の自動更新の対象となるバージョンのプレフィックスを指定します。指定したプレフィックスより前のバージョンを実行しているデバイスは、指定したプレフィックスの最新バージョンに更新されます。より新しいバージョンをすでに実行しているデバイスの場合は、DeviceRollbackToTargetVersion の値に応じた処理が行われます。プレフィックスの形式は次のように、バージョンの階層で認識されます。

  ""（または未設定）: 利用可能な最新バージョンに更新 "1412.": 「1412」の新しいマイナー バージョンがあれば、そのバージョンに更新（「1412.24.34」、「1412.60.2」など） "1412.2.": 「1412.2」の新しいマイナー バージョンがあれば、そのバージョンに更新（「1412.2.34」、「1412.2.2」など） "1412.24.34": この指定バージョンにのみ更新

  警告: バージョンの制限を設定することはおすすめしません。設定した場合、ユーザーがソフトウェアのアップデートや重要なセキュリティ修正を取得できなくなる可能性があります。つまり、更新対象を特定のバージョンのプレフィックスに制限すると、ユーザーが危険にさらされる恐れがあります。

トップへ戻る

### DeviceUpdateAllowedConnectionTypes

更新で許可される接続タイプ

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 21 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  OS アップデートに使用できる接続のタイプです。OS アップデートは、サイズが大きいために接続に大きな負担がかかり、余分な費用が発生する可能性があります。そのためデフォルトでは、費用が高くなる接続タイプ（現時点では「cellular」）を利用できません。

  認識される接続タイプ ID は "ethernet"、"wifi"、"cellular" です。

トップへ戻る

### DeviceUpdateHttpDownloadsEnabled

HTTP 経由での自動更新ダウンロードを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Google ChromeOS での自動更新ペイロードは HTTPS ではなく HTTP でダウンロードされます。これにより、HTTP ダウンロードの透過 HTTP キャッシングが可能になります。

  このポリシーを true に設定すると、Google ChromeOS は HTTP 経由で自動更新ペイロードをダウンロードしようとします。このポリシーを false に設定するか、設定しない場合は、自動更新ペイロードのダウンロードに HTTPS が使用されます。

トップへ戻る

### DeviceUpdateScatterFactor

自動更新の散乱係数

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 20 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  最初にアップデートがサーバーにプッシュされた時刻から、デバイスによるアップデートのダウンロードをランダムに遅延できる最大時間を秒数で指定します。デバイスは、この時間の一部を実際の経過時間として、残りの時間をアップデート チェックとして待機できます。どのような場合でも、係数にはある一定の時間の上限があるため、アップデートのダウンロードを永遠に待機してデバイスが停止し続けることはありません。

トップへ戻る

### DeviceUpdateStagingSchedule

新しいアップデートの段階的な適用スケジュール

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、アップデートが最初に検出された日からの経過日数ごとに、組織部門の Google ChromeOS デバイスのうちでアップデートを適用するデバイスの割合（%）を指定します。アップデートの公開からデバイスでのアップデート チェックまでは時間が空くことがあるため、アップデートの検出日はアップデートの公開日よりも後になります。

  このポリシーでは、アップデートが検出されてからの日数と、アップデートを適用するデバイスの割合（%）を、(日数, %) の形式で指定します。たとえば [(4, 40), (10, 70), (15, 100)] と指定した場合は、アップデートの検出から 4 日後にデバイスの 40% にアップデートを適用し、10 日後には 70% に適用する、という意味になります。

  このポリシーのリストに値が指定されている場合は、DeviceUpdateScatterFactor ポリシーではなくこのポリシーに沿ってアップデートが適用されます。

  値が指定されていない場合は、段階的な適用は行われず、アップデートは他のデバイス ポリシーに沿って適用されます。

  このポリシーはチャンネルの切り替えには適用されません。

スキーマ:
  { "items": { "description": "\u65e5\u6570\u3068\u3001\u305d\u306e\u65e5\u6570\u304c\u7d4c\u904e\u3057\u305f\u3068\u304d\u306b\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u3092\u9069\u7528\u3059\u308b\u30c7\u30d0\u30a4\u30b9\u306e\u5272\u5408\uff08%\uff09\u3092\u542b\u3081\u307e\u3059\u3002", "id": "DayPercentagePair", "properties": { "days": { "description": "\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u304c\u691c\u51fa\u3055\u308c\u3066\u304b\u3089\u306e\u7d4c\u904e\u65e5\u6570\u3067\u3059\u3002", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "\u7279\u5b9a\u306e\u65e5\u6570\u304c\u7d4c\u904e\u3057\u305f\u3068\u304d\u306b\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u3092\u9069\u7528\u3059\u308b\u30c7\u30d0\u30a4\u30b9\u306e\u5272\u5408\uff08%\uff09\u3067\u3059\u3002", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }

トップへ戻る

### RebootAfterUpdate

更新後に自動再起動

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Google ChromeOS のアップデートを適用した後に自動で再起動するよう設定します。

  このポリシーを true に設定した場合、Google ChromeOS のアップデートが適用されて更新処理完了に再起動が必要な場合に、自動再起動が行われます。再起動のタイミングは直後、またはユーザーがデバイスを使用している場合は最大 24 時間後になります。

  このポリシーを false に設定した場合、Google ChromeOS のアップデート適用後に自動再起動は行われません。ユーザーが次にデバイスを再起動すると、更新処理が完了します。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  注: 現在のところ、自動再起動はログイン画面が表示されているとき、またはキオスクアプリのセッション中のみ有効になります。

トップへ戻る

## デフォルトの検索プロバイダ

デフォルトの検索プロバイダを設定します。ユーザーが使用するデフォルトの検索プロバイダを指定するか、既定の検索を無効にすることができます。
トップへ戻る

### DefaultSearchProviderAlternateURLs

デフォルトの検索プロバイダが使用する代替 URL のリスト

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs
Mac/Linux 設定名:
  DefaultSearchProviderAlternateURLs
Android の制限名:
  DefaultSearchProviderAlternateURLs
サポート対象:
  - Google Chrome (Linux) バージョン 24 以降
  - Google Chrome (Mac) バージョン 24 以降
  - Google Chrome (Windows) バージョン 24 以降
  - Google ChromeOS (Google ChromeOS) バージョン 24 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderAlternateURLs では、検索エンジンからの検索キーワードの抽出に使用する代替 URL のリストを指定できます。この URL には '{searchTerms}' という文字列を含めます。

  DefaultSearchProviderAlternateURLs を未設定のままにした場合、検索キーワードの抽出に代替 URL は使用されません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
  Android/Linux:
    [ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
  Mac:
    <array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderAlternateURLsDesc" value="1&#xF000;https://search.my.company/suggest#q={searchTerms}&#xF000;2&#xF000;https://search.my.company/suggest/search#q={searchTerms}"/>

トップへ戻る

### DefaultSearchProviderEnabled

デフォルトの検索プロバイダを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled
Mac/Linux 設定名:
  DefaultSearchProviderEnabled
Android の制限名:
  DefaultSearchProviderEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーがアドレスバーに URL 以外のテキストを入力したときにデフォルトの検索が実行されます。デフォルトの検索プロバイダを指定するには、デフォルトの検索に関する他のポリシーを設定します。これらのポリシーを空白のままにした場合、ユーザーはデフォルトのプロバイダを選択できます。このポリシーを無効に設定した場合、ユーザーがアドレスバーに URL 以外のテキストを入力したときに検索は実行されません。無効の値は Google Admin console ではサポートされません。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。設定しない場合、デフォルトの検索プロバイダが有効になり、ユーザーは検索プロバイダのリストを設定できます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 DefaultSearchProvider

トップへ戻る

### DefaultSearchProviderEncodings

デフォルトの検索プロバイダのエンコード

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings
Mac/Linux 設定名:
  DefaultSearchProviderEncodings
Android の制限名:
  DefaultSearchProviderEncodings
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderEncodings では、検索プロバイダによってサポートされる文字エンコードを指定できます。エンコードは、UTF-8、GB2312、ISO-8859-1 などのコードページ名であり、指定された順序で適用されます。

  DefaultSearchProviderEncodings を未設定のままにした場合、UTF-8 が使用されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
  Android/Linux:
    [ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
  Mac:
    <array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderEncodingsDesc" value="1&#xF000;UTF-8&#xF000;2&#xF000;UTF-16&#xF000;3&#xF000;GB2312&#xF000;4&#xF000;ISO-8859-1"/>

トップへ戻る

### DefaultSearchProviderImageURL

既定の検索プロバイダに画像検索機能を提供するパラメータ

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL
Mac/Linux 設定名:
  DefaultSearchProviderImageURL
Android の制限名:
  DefaultSearchProviderImageURL
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderImageURL では、画像検索に使用する検索エンジンの URL を指定できます（DefaultSearchProviderImageURLPostParams が設定されている場合は、代わりに POST メソッドが画像検索リクエストで使用されます）。

  DefaultSearchProviderImageURL を未設定のままにした場合、画像検索は使用されません。

  画像検索で GET メソッドを使用する場合は、URL に以下のプレースホルダの有効な組み合わせを使用して画像パラメータを含める必要があります。 '{google:imageURL}'、 '{google:imageOriginalHeight}'、 '{google:imageOriginalWidth}'、 '{google:processedImageDimensions}'、 '{google:imageSearchSource}'、 '{google:imageThumbnail}'、 '{google:imageThumbnailBase64}'。

サンプル値:
  "https://search.my.company/searchbyimage/upload"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>

トップへ戻る

### DefaultSearchProviderImageURLPostParams

POST を使用する画像 URL のパラメータ

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams
Mac/Linux 設定名:
  DefaultSearchProviderImageURLPostParams
Android の制限名:
  DefaultSearchProviderImageURLPostParams
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderImageURLPostParams では、POST を使った画像検索に使用するパラメータを指定できます。名前と値のペアをカンマで区切って指定します。テンプレート パラメータ（{imageThumbnail} など）の値は、実際の画像サムネイルのデータに置き換えられます。

  DefaultSearchProviderImageURLPostParams を未設定のままにした場合、画像検索リクエストは GET メソッドを使用して送信されます。

  URL には、検索プロバイダでサポートされている形式に沿って、次のプレースホルダの有効な組み合わせを使用して画像パラメータを含める必要があります。 '{google:imageURL}'、 '{google:imageOriginalHeight}'、 '{google:imageOriginalWidth}'、 '{google:processedImageDimensions}'、 '{google:imageSearchSource}'、 '{google:imageThumbnail}'、 '{google:imageThumbnailBase64}'。

サンプル値:
  "content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>

トップへ戻る

### DefaultSearchProviderKeyword

デフォルトの検索プロバイダのキーワード

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword
Mac/Linux 設定名:
  DefaultSearchProviderKeyword
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降 バージョン 121 まで
  - Google Chrome (iOS) バージョン 88 以降 バージョン 121 まで
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderKeyword では、アドレスバーで使用する、このプロバイダで検索を実行するためのキーワード（ショートカット）を指定できます。

  DefaultSearchProviderKeyword を未設定のままにした場合、キーワードで検索プロバイダは実行されません。

サンプル値:
  "mis"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderKeyword" value="mis"/>

トップへ戻る

### DefaultSearchProviderName

デフォルトの検索プロバイダ名

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderName
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName
Mac/Linux 設定名:
  DefaultSearchProviderName
Android の制限名:
  DefaultSearchProviderName
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderName では、デフォルトの検索プロバイダの名前を指定できます。

  DefaultSearchProviderName を未設定のままにした場合、検索 URL で指定されたホスト名が使用されます。

サンプル値:
  "My Intranet Search"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderName" value="My Intranet Search"/>

トップへ戻る

### DefaultSearchProviderNewTabURL

デフォルトの検索プロバイダの新しいタブ ページ URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL
Mac/Linux 設定名:
  DefaultSearchProviderNewTabURL
サポート対象:
  - Google Chrome (Linux) バージョン 30 以降
  - Google Chrome (Mac) バージョン 30 以降
  - Google Chrome (Windows) バージョン 30 以降
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
  - Google Chrome (Android) バージョン 30 以降 バージョン 121 まで
  - Google Chrome (iOS) バージョン 88 以降 バージョン 121 まで
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderNewTabURL では、新しいタブページを提供するために使用する検索エンジンの URL を指定できます。

  DefaultSearchProviderNewTabURL を未設定のままにした場合、新しいタブページは提供されません。

サンプル値:
  "https://search.my.company/newtab"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>

トップへ戻る

### DefaultSearchProviderSearchURL

デフォルトの検索プロバイダの検索 URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL
Mac/Linux 設定名:
  DefaultSearchProviderSearchURL
Android の制限名:
  DefaultSearchProviderSearchURL
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderSearchURL では、デフォルトの検索に使用する検索エンジンの URL を指定できます。この URL には '{searchTerms}' という文字列を含めます。この文字列は、クエリの送信時にユーザーが指定した検索キーワードに置き換えられます。

  Google の検索 URL は次のように指定できます。'{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'

サンプル値:
  "https://search.my.company/search?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>

トップへ戻る

### DefaultSearchProviderSearchURLPostParams

POST を使用する検索 URL のパラメータ

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams
Mac/Linux 設定名:
  DefaultSearchProviderSearchURLPostParams
Android の制限名:
  DefaultSearchProviderSearchURLPostParams
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderSearchURLPostParams では、POST を使った URL の検索に使用するパラメータを指定できます。名前と値のペアをカンマで区切って指定します。テンプレート パラメータ（'{searchTerms}' など）の値は、実際の検索キーワードのデータに置き換えられます。

  DefaultSearchProviderSearchURLPostParams を未設定のままにした場合、検索リクエストは GET メソッドを使用して送信されます。

サンプル値:
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

トップへ戻る

### DefaultSearchProviderSuggestURL

デフォルト検索プロバイダ サジェスト URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL
Mac/Linux 設定名:
  DefaultSearchProviderSuggestURL
Android の制限名:
  DefaultSearchProviderSuggestURL
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderSuggestURL では、検索候補を表示する検索エンジンの URL を指定できます。この URL には '{searchTerms}' という文字列を含めます。この文字列は、クエリの送信時にユーザーが指定した検索キーワードに置き換えられます。

  Google の検索 URL は次のように指定できます。'{google:baseURL}complete/search?output=chrome&q={searchTerms}'

サンプル値:
  "https://search.my.company/suggest?q={searchTerms}"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>

トップへ戻る

### DefaultSearchProviderSuggestURLPostParams

POST を使用するキーワード候補による検索 URL のパラメータ

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams
Mac/Linux 設定名:
  DefaultSearchProviderSuggestURLPostParams
Android の制限名:
  DefaultSearchProviderSuggestURLPostParams
サポート対象:
  - Google Chrome (Linux) バージョン 29 以降
  - Google Chrome (Mac) バージョン 29 以降
  - Google Chrome (Windows) バージョン 29 以降
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  DefaultSearchProviderEnabled がオンの場合に、DefaultSearchProviderSuggestURLPostParams では、POST を使ったキーワード候補の検索に使用するパラメータを指定できます。名前と値のペアをカンマで区切って指定します。テンプレート パラメータ（'{searchTerms}' など）の値は、実際の検索キーワードのデータに置き換えられます。

  DefaultSearchProviderSuggestURLPostParams を未設定のままにした場合、キーワードの候補による検索リクエストは GET メソッドを使用して送信されます。

サンプル値:
  "q={searchTerms},ie=utf-8,oe=utf-8"
  Windows (Intune):
    <enabled/>
    <data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

トップへ戻る

## ドライブ

Google ChromeOS のクラウド ドライブ（Google ドライブ、Microsoft OneDrive）を設定します。
トップへ戻る

### DriveDisabled

Google ChromeOS ファイルアプリでドライブを無効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS ファイルアプリで Google Drive の同期がオフになり、データはドライブにアップロードされません。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーはドライブにファイルを転送できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーを設定しても、ユーザーが Android Google ドライブアプリを使用するのを阻止することはできません。Google ドライブへのアクセスを禁止するには、Android Google ドライブアプリのインストールも禁止する必要があります。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Drive

トップへ戻る

### DriveDisabledOverCellular

モバイル接続時に Google ChromeOS ファイルアプリで Google ドライブを無効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、モバイル接続時に Google ChromeOS ファイルアプリで Google Driveの同期がオフになります。この場合、データは Wi-Fi またはイーサネット接続時にのみドライブに同期されます。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーはモバイル接続時にドライブにファイルを転送できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android Google ドライブアプリには適用されません。モバイルデータ通信時に Google ドライブを使用できないようにするには、Android Google ドライブアプリのインストールを禁止する必要があります。

トップへ戻る

### DriveFileSyncAvailable

Google ChromeOS ファイル同期

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google ChromeOS のファイル同期機能では、Chromebook Plus デバイスでユーザーの [マイドライブ] の Google Drive ファイルが自動的にオフラインで使用可能になります（容量に余裕がある場合）。

  この機能をオンにした場合、新しいファイルもすべて自動的にオフラインで使用可能になります。空き容量が不足している場合、新しいファイルはすべて自動的にはオフラインで使用可能になりません。ただし、その場合でも、ユーザーは手動でアイテムをオフラインで使用可能にできます。

  このポリシーを visible に設定した場合、ファイルアプリと設定にファイル同期が表示されます。ユーザーはファイル同期のオンとオフを切り替えることができます。

  このポリシーを disabled に設定した場合、それまでユーザーがファイル同期をオンにしていても、ファイル同期がオフになります。ファイルアプリと設定ではこの機能が非表示になり、ユーザーはこの機能を再びオンにできなくなります。ユーザーがオフラインで使用可能にするよう設定した既存のファイルは引き続きオフラインで使用できます。その場合でも、ユーザーは手動でアイテムをオフラインで使用可能にできます。

  このポリシーを未設定のままにした場合は、デフォルトで visible が選択されます。

  - "disabled" = Google ChromeOS のファイル同期機能に関連する UI をユーザーに一切表示しない。
  - "visible" = ユーザーは Google ChromeOS のファイル同期機能を使用できる。

トップへ戻る

### MicrosoftOneDriveAccountRestrictions

Microsoft OneDrive の統合を使用できるアカウントを制限する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、MicrosoftOneDriveMount ポリシーが有効になっている場合に、Microsoft OneDrive のログインに使用できるアカウントを制限できます。

  このポリシーで「common」の値を設定した場合、どのアカウントでもログインできます。

  このポリシーで「organizations」の値を設定した場合、仕事用または学校用アカウントを使用してログインできます。

  このポリシーで「consumers」の値を設定した場合、Microsoft の個人用アカウントを使用してログインできます。

  このポリシーでドメイン名またはテナント ID を設定した場合、これらのドメイン名またはテナント ID のアカウント（https://learn.microsoft.com/en-us/azure/active-directory/develop/v2-protocols#endpoints を参照）を使用してログインできます。

  このポリシーを未設定のままにするか、空の値のみを設定した場合、通常のユーザーについては「common」を指定した場合と同様に動作します。企業ユーザーについては「organizations」を指定した場合と同様に動作します。

  制限を変更して、Microsoft OneDrive のアカウントが新しい制限に合致しない場合は、ユーザーがログアウトされる可能性があります。

  注: 現時点では、最初のエントリのみが考慮されます。今後の拡張で、複数のエントリがサポートされる予定です。

トップへ戻る

### MicrosoftOneDriveMount

Microsoft OneDrive のマウントを設定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 122 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、管理者が Microsoft OneDrive のマウントを設定できます。

  このポリシーを「allowed」に設定した場合、ユーザーは必要に応じて Microsoft OneDrive を設定できます。 設定プロセスが完了すると、Microsoft OneDrive がファイル マネージャーにマウントされます。

  このポリシーを「disallowed」に設定した場合、ユーザーは Microsoft OneDrive を設定できません。

  このポリシーを「automated」に設定した場合は、Microsoft OneDrive の自動設定を試行します。これには、ユーザーが Microsoft アカウントで Google ChromeOS にログインする必要があります。失敗した場合は、設定フローの表示にフォールバックします。

  このポリシーを未設定のままにした場合、通常のユーザーについては「allowed」に設定したのと同じように機能し、企業ユーザーについてはデフォルトで「disallowed」に設定されます。

  MicrosoftOneDriveAccountRestrictions ポリシーを使用すると、アカウントの制限をさらに追加できます。

  - "allowed" = Microsoft OneDrive の設定を許可する
  - "disallowed" = Microsoft OneDrive の設定を許可しない
  - "automated" = Microsoft OneDrive を自動で設定する

トップへ戻る

## ネイティブ メッセージング

ネイティブ メッセージングのポリシーを設定します。ブロックされたネイティブ メッセージング ホストは、許可されていない限り読み込みできません。
トップへ戻る

### NativeMessagingAllowlist

ネイティブ メッセージングの許可リストを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NativeMessagingAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist
Mac/Linux 設定名:
  NativeMessagingAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、拒否リストの対象外とするネイティブ メッセージング ホストを指定できます。拒否リストに「*」の値を指定した場合は、明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。

  デフォルトではすべてのネイティブ メッセージング ホストが許可されます。ただし、すべてのネイティブ メッセージング ホストがポリシーにより拒否されている場合、管理者は許可リストを使用してそのポリシーを変更できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingAllowlistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>

トップへ戻る

### NativeMessagingBlocklist

ネイティブ メッセージングの拒否リストを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NativeMessagingBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist
Mac/Linux 設定名:
  NativeMessagingBlocklist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、読み込まないネイティブ メッセージング ホストを指定できます。拒否リストに「*」の値を指定した場合は、明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。

  このポリシーを未設定のままにした場合、Google Chrome はインストールされたネイティブ メッセージング ホストをすべて読み込みます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
  Android/Linux:
    [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
  Mac:
    <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="NativeMessagingBlocklistDesc" value="1&#xF000;com.native.messaging.host.name1&#xF000;2&#xF000;com.native.messaging.host.name2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 NativeMessaging

トップへ戻る

### NativeMessagingUserLevelHosts

ユーザーレベルのネイティブ メッセージング ホスト（管理者権限なしでインストールされたホスト）を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts
Mac/Linux 設定名:
  NativeMessagingUserLevelHosts
サポート対象:
  - Google Chrome (Linux) バージョン 34 以降
  - Google Chrome (Mac) バージョン 34 以降
  - Google Chrome (Windows) バージョン 34 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome はユーザーレベルでインストールされたネイティブ メッセージング ホストを使用できます。

  このポリシーを無効に設定した場合、Google Chrome はシステムレベルでインストールされたネイティブ メッセージング ホストのみを使用できます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

## ネットワーク ファイル共有の設定

ネットワーク ファイル共有に関連するポリシーを設定します。
トップへ戻る

### NTLMShareAuthenticationEnabled

SMB マウントの認証プロトコルとして NTLM を有効にするかどうかを設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS のネットワーク ファイル共有の機能では、必要に応じて SMB 共有の認証に NTLM が使用されます。このポリシーを無効に設定した場合、SMB 共有の NTLM 認証は無効になります。

  このポリシーを未設定のままにした場合、デフォルトの動作は管理対象ユーザーに対して無効になり、それ以外のユーザーに対しては有効になります。

トップへ戻る

### NetBiosShareDiscoveryEnabled

ネットワーク ファイル共有の検出の際に NetBIOS を有効にするかどうかを設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、共有の検出（Google ChromeOS のネットワーク ファイル共有の機能）では、NetBIOS Name Query Request protocol を使用してネットワーク上の共有を検出します。このポリシーを無効に設定した場合、共有の検出処理でこのプロトコルは使用されません。

  このポリシーを未設定のままにした場合、デフォルトの動作は管理対象ユーザーに対して無効になり、それ以外のユーザーに対しては有効になります。

トップへ戻る

### NetworkFileSharesAllowed

ChromeOS でネットワーク ファイル共有を使用できるかどうかを管理する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーは Google ChromeOS でネットワーク ファイル共有を使用できます。このポリシーを無効に設定した場合、ユーザーはこの機能を使用できません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 NetworkFileShares

トップへ戻る

### NetworkFileSharesPreconfiguredShares

事前設定のネットワーク ファイル共有のリスト。

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、事前設定のネットワーク ファイル共有のリストを指定できます。個々の項目は、share_url と mode の 2 つのプロパティで構成されるオブジェクトとなります。

  share_url には共有 URL を指定します。

  mode には、drop_down または pre_mount を指定します。

  * drop_down: share_url が共有の検出の一覧リストに追加されます。

  * pre_mount: share_url がマウントされます。

スキーマ:
  { "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }

トップへ戻る

## ネットワーク設定

デバイス共通のネットワーク設定を制御します。
トップへ戻る

### AccessControlAllowMethodsInCORSPreflightSpecConformant

CORS プリフライトでAccess-Control-Allow-Methods の照合を仕様に沿って行う

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant
Mac/Linux 設定名:
  AccessControlAllowMethodsInCORSPreflightSpecConformant
Android の制限名:
  AccessControlAllowMethodsInCORSPreflightSpecConformant
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 109 以降
  - Google Chrome (Linux) バージョン 109 以降
  - Google Chrome (Mac) バージョン 109 以降
  - Google Chrome (Windows) バージョン 109 以降
  - Google Chrome (Android) バージョン 109 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、CORS プリフライトで Access-Control-Allow-Methods レスポンス ヘッダーと照合する際に、リクエスト メソッドを大文字にするかどうかを制御します。

  このポリシーを無効に設定した場合、リクエスト メソッドは大文字になります。 これは Google Chrome 108 より前の動作です。

  このポリシーを有効に設定した場合、または設定しない場合、リクエスト メソッドは大文字になりません。ただし、大文字と小文字を区別せずに DELETE、GET、HEAD、OPTIONS、POST、PUT と照合する場合は除きます。 これにより、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO" レスポンス ヘッダーは拒否され、fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo" レスポンス ヘッダーは許可されます。

  注: "post" と "put" のリクエスト メソッドは影響を受けませんが、"patch" は影響を受けます。

  このポリシーは一時的なもので、将来的には削除されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### CompressionDictionaryTransportEnabled

圧縮辞書転送のサポートを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled
Mac/Linux 設定名:
  CompressionDictionaryTransportEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 118 以降
  - Google Chrome (Mac) バージョン 118 以降
  - Google Chrome (Windows) バージョン 118 以降
  - Google ChromeOS (Google ChromeOS) バージョン 118 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  この機能では、辞書が使用可能な場合に、Accept-Encoding リクエスト ヘッダー（「sbr」と「zst-d」）で辞書固有のコンテンツ エンコードを使用できるようにします。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome で圧縮辞書転送機能を使用したウェブ コンテンツを受け入れます。 このポリシーを無効に設定した場合、圧縮辞書転送機能は無効になります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DataURLWhitespacePreservationEnabled

すべてのメディアタイプで DataURL 空白文字を保持する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled
Mac/Linux 設定名:
  DataURLWhitespacePreservationEnabled
Android の制限名:
  DataURLWhitespacePreservationEnabled
サポート対象:
  - Google Chrome (Android) バージョン 130 以降
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
  - Google Chrome (Linux) バージョン 130 以降
  - Google Chrome (Mac) バージョン 130 以降
  - Google Chrome (Windows) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーでは、Chrome での data URL に含まれる空白文字の処理に関する変更を一時的に無効にします。従来は、最上位のメディアタイプが text である場合、またはメディアタイプ文字列 xml が含まれている場合にのみ、空白文字が保持されていました。今後はメディアタイプに関係なく、すべてのデータ URL で空白文字が保持されます。

  このポリシーを未設定のままにするか True に設定した場合、新しい動作が有効になります。

  このポリシーを False に設定した場合、従来の動作が有効になります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### DeviceDataRoamingEnabled

データ ローミングを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、デバイスのデータ ローミングが許可されます。

  このポリシーを無効に設定するか未設定のままにした場合、データ ローミングは使用できません。

トップへ戻る

### DeviceDockMacAddressSource

ホルダー装着時のデバイスの MAC アドレスソース

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、管理者に対して、デバイスをホルダーに装着しているときの MAC（メディア アクセス制御）アドレスの変更を許可します。ホルダーに装着しているデバイスモデルによっては、イーサネット上でデバイスを識別しやすくするために、デバイスで指定されたホルダーの MAC アドレスがデフォルトで使用されます。

  「DeviceDockMacAddress」を選択するか、このポリシーを未設定のままにした場合、デバイスで指定されたホルダーの MAC アドレスが使用されます。

  「DeviceNicMacAddress」を選択した場合は、デバイスの NIC（ネットワーク インターフェース コントローラ）MAC アドレスが使用されます。

  「DockNicMacAddress」を選択した場合は、ホルダーの NIC MAC アドレスが使用されます。

  ユーザーはこの設定を変更できません。

  - 1 = デバイスで指定されたホルダーの MAC アドレス
  - 2 = デバイスの組み込みの NIC MAC アドレス
  - 3 = ホルダーの組み込みの NIC MAC アドレス

トップへ戻る

### DeviceHostnameTemplate

デバイスのネットワーク ホスト名テンプレート

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを文字列に設定した場合、その文字列が DHCP リクエストの際にデバイスのホスト名として適用されます。この文字列には変数 ${ASSET_ID}、${SERIAL_NUM}、${MAC_ADDR}、${MACHINE_NAME}、${LOCATION} を含めることができます。文字列がホスト名として使用される前に、これらの変数はデバイスの値に置き換えられます。置き換えた後の値は、RFC 1035 の 3.1 項に沿った有効なホスト名となる必要があります。

  このポリシーを未設定のままにした場合、または置き換えた後の値が有効なホスト名ではない場合、DHCP リクエストにホスト名は設定されません。

トップへ戻る

### DeviceHostnameUserConfigurable

デバイスのホスト名の設定をユーザーに許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  必須に設定可能: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ユーザーにデバイスのホスト名の設定を許可するかどうかを指定します。 DeviceHostnameTemplate が設定されている場合は、このポリシーの設定内容に関係なく、ホスト名は管理者によって設定され、ユーザーは指定できません。 このポリシーを True に設定していて、DeviceHostnameTemplate が設定されていない場合、ホスト名は管理者によって設定されず、ユーザーが指定できます。 このポリシーを False に設定していて、DeviceHostnameTemplate が設定されていない場合、ホスト名は管理者によって設定されず、ユーザーも指定できません。したがって、デフォルト名が使用されます。

トップへ戻る

### DeviceOpenNetworkConfiguration

デバイス レベルのネットワーク設定

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 16 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、Google ChromeOS デバイスのすべてのユーザーにプッシュ型ネットワーク設定を許可します。ネットワーク設定は、Open Network Configuration 形式で定義された JSON 形式の文字列です。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリは、このポリシーで設定したネットワーク設定と CA 証明書を使用できますが、一部の設定オプションにはアクセスできません。

拡張スキーマの説明:
  https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

トップへ戻る

### DeviceWiFiAllowed

Wi-Fi を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを無効に設定した場合、Google ChromeOS で Wi-Fi がオフになり、ユーザーはこの設定を変更できません。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Wi-Fi をオンまたはオフにできます。

トップへ戻る

### DeviceWiFiFastTransitionEnabled

802.11r 高速切り替えを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、ワイヤレス アクセス ポイントが対応していれば高速切り替えが使用されます。この設定は、デバイスのすべてのユーザーとインターフェースに適用されます。

  このポリシーを無効に設定するか未設定のままにした場合、高速切り替えは使用されません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 WiFi

トップへ戻る

### DnsOverHttpsExcludedDomains

DNS-over-HTTPS を使用した解決から除外するドメインを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DNS-over-HTTPS を使用した解決から除外するドメインのリストを指定します。セキュア DNS モードがオフ（常に平文の DNS を使用）に設定されている場合、このポリシーは無視されます。

  DnsOverHttpsIncludedDomains も設定されている場合は、より限定的なドメインが使用されます。限定の度合いはドメイン内のドット（「.」）の数で示されます。両方のポリシーに一致するドメインでは DNS-over-HTTPS がデフォルトとして使用されます。

  ドメインは、完全修飾ドメイン名（FQDN）の形式か、特別なワイルドカード接頭辞「*」を使用したドメイン サフィックスの形式で指定します。

  ドメインの形式が正しくない場合は無視されます。

トップへ戻る

### DnsOverHttpsIncludedDomains

DNS-over-HTTPS を使用して解決するドメインを指定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DNS-over-HTTPS を使用して解決するドメインのリストを指定します。リストに含まれていないその他のドメインは、DNS-over-HTTPS を使用して解決されません。セキュア DNS モードがオフ（常に平文の DNS を使用）に設定されている場合、このポリシーは無視されます。

  リストが空または未設定の場合、可能な限りすべてのドメインが DNS-over-HTTPS を使用して解決されます。ドメインのリストに ["*"] の値を指定した場合も同じように動作します。

  DnsOverHttpsExcludedDomains も設定されている場合は、より限定的なドメインが使用されます。限定の度合いはドメイン内のドット（「.」）の数で示されます。両方のポリシーに一致するドメインでは DNS-over-HTTPS がデフォルトとして使用されます。

  ドメインは、完全修飾ドメイン名（FQDN）の形式か、特別なワイルドカード接頭辞「*」を使用したドメイン サフィックスの形式で指定します。

  ドメインの形式が正しくない場合は無視されます。

トップへ戻る

### DnsOverHttpsSalt

ID 情報を評価するときに DnsOverHttpsTemplatesWithIdentifiers で使用するソルト値を指定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DnsOverHttpsTemplatesWithIdentifiers 文字列に含まれる ID 情報をハッシュ化するときに使用するソルト値を指定します。

  ソルトには 8～32 文字の文字列を指定する必要があります。バージョン 114 以降では、DnsOverHttpsTemplatesWithIdentifiers ポリシーが設定されている場合、このポリシーは省略可能です。このポリシーを設定しない場合、DnsOverHttpsTemplatesWithIdentifiers ポリシーで設定されたテンプレート URI の識別子は、ソルトなしでハッシュ化されます。

トップへ戻る

### DnsOverHttpsTemplatesWithIdentifiers

希望の DNS-over-HTTPS リゾルバの URI テンプレートと ID 情報を指定する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  希望の DNS-over-HTTPS リゾルバの URI テンプレートを指定します。複数の DNS-over-HTTPS リゾルバを指定するには、対応する URI テンプレートをスペースで区切ります。このポリシーを設定した場合は、よく似ている DnsOverHttpsTemplates より優先されます。 DnsOverHttpsTemplates ポリシーとは異なり、このポリシーでは ID 情報を指定できます。 ID は、Google Chrome でユーザー情報またはデバイス情報に置き換えられる変数のプレースホルダを使用して指定します。ID が書式なしテキストで DNS サーバーに送信されることはありません。代わりに、SHA-256 アルゴリズムでハッシュ化され、大文字の 16 進数でエンコードされます。

  ID は波かっこで指定し、その前にドル記号を付けます。ユーザーの識別には、プレースホルダ USER_EMAIL、USER_EMAIL_DOMAIN、USER_EMAIL_NAME を使用します。デバイスの識別には、プレースホルダ DEVICE_DIRECTORY_ID、DEVICE_SERIAL_NUMBER、DEVICE_ASSET_ID、DEVICE_ANNOTATED_LOCATION を使用します。

  バージョン 122 より前は、関連付けられていないユーザーのデバイス ID は置き換えられませんでした。バージョン 122 以降では、デバイスのプレースホルダは値 DEVICE_NOT_MANAGED に置き換えられます。この値は、ハッシュ化および 16 進数でエンコードされます。

  バージョン 125 以降では、プレースホルダ DEVICE_IP_ADDRESSES を使用して、デバイスの IP アドレスをテンプレート URI として追加できます。ネットワークがポリシーによって管理されている場合、このプレースホルダは、現在のネットワークに関連付けられている IPv4 アドレスまたは IPv6 アドレス（あるいはその両方）のネットワーク バイトオーダーを表す 16 進文字列に置き換えられます。 IPv4 アドレスの頭には 0010、IPv6 アドレスの頭には 0020 の値が付きます。デュアルスタック ネットワークでは、IPv4 アドレスと IPv6 アドレスの両方がプレースホルダの置き換えに使用されます。複数のアドレスは、区切り文字なしで連続して追加されます。外部ドメイン ユーザーについては、ネットワークがユーザー ポリシーで管理されている場合にのみ置き換えが行われます。デバイスの IP アドレスで置き換えられない場合、IP アドレスのプレースホルダは空の文字列に置き換えられます。

  DnsOverHttpsMode が "secure" に設定されている場合、このポリシーまたは DnsOverHttpsTemplates の設定は必須で、空にはできません。

  DnsOverHttpsMode が "automatic" に設定されている場合に、このポリシーを設定していれば、指定の URI テンプレートが使用されます。このポリシーを設定していなければ、ハードコードされたマッピングが使用され、ユーザーの現在の DNS リゾルバを同じプロバイダの DoH リゾルバにアップグレードしようとする処理が行われます。

  URI テンプレートに dns 変数が含まれている場合、リゾルバのリクエストでは GET が使用されます。それ以外の場合、リクエストでは POST が使用されます。

  バージョン 114 以降では、このポリシーを設定した場合、DnsOverHttpsSalt は省略可能です。

トップへ戻る

### HappyEyeballsV3Enabled

Happy Eyeballs V3 アルゴリズムを使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HappyEyeballsV3Enabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\HappyEyeballsV3Enabled
Mac/Linux 設定名:
  HappyEyeballsV3Enabled
Android の制限名:
  HappyEyeballsV3Enabled
サポート対象:
  - Google Chrome (Android) バージョン 136 以降
  - Google Chrome (Linux) バージョン 136 以降
  - Google Chrome (Mac) バージョン 136 以降
  - Google Chrome (Windows) バージョン 136 以降
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  この機能では、Happy Eyeballs V3 アルゴリズムを使用して接続を試行できます。詳しくは https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3 をご覧ください。

  このポリシーを有効に設定した場合、Google Chrome は Happy Eyeballs V3 アルゴリズムを使用して接続を試行します。

  このポリシーを無効に設定した場合、Happy Eyeballs V3 アルゴリズムはオフになります。

  このポリシーを設定しない場合は、Google Chrome で chrome://flags/#happy-eyeballs-v3 に基づいて Happy Eyeballs V3 アルゴリズムが有効または無効になります。

  このポリシーでは、動的な更新がサポートされます。

  このポリシーは一時的なもので、今後リリースされるバージョン Google Chrome で削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### IPv6ReachabilityOverrideEnabled

IPv6 ネットワーク到達性チェックのオーバーライドを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled
Mac/Linux 設定名:
  IPv6ReachabilityOverrideEnabled
Android の制限名:
  IPv6ReachabilityOverrideEnabled
サポート対象:
  - Google Chrome (Android) バージョン 120 以降
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
  - Google Chrome (Fuchsia) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを true に設定した場合、IPv6 のネットワーク到達性チェックがオーバーライドされます。つまり、システムで常に AAAA レコードをクエリしてホスト名を解決します。この設定は、デバイスのすべてのユーザーとインターフェースに適用されます。

  このポリシーを false に設定するか未設定のままにした場合、IPv6 のネットワーク到達性チェックはオーバーライドされません。 システムは、グローバル IPv6 ホストに到達可能な場合のみ、AAAA レコードをクエリします。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### NetworkThrottlingEnabled

ネットワークの帯域幅制限を有効にする

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 56 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ネットワーク スロットリングをオンまたはオフにできます。オンの場合、指定した送受信速度（キロビット/秒）を超えないようシステムで制限されます。この設定は、デバイスのすべてのユーザーとインターフェースに適用されます。

スキーマ:
  { "properties": { "download_rate_kbits": { "description": "\u5e0c\u671b\u3059\u308b\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u901f\u5ea6\uff08\u30ad\u30ed\u30d3\u30c3\u30c8/\u79d2\uff09\u3067\u3059\u3002", "type": "integer" }, "enabled": { "description": "\u30cd\u30c3\u30c8\u30ef\u30fc\u30af\u5236\u9650\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "upload_rate_kbits": { "description": "\u5e0c\u671b\u3059\u308b\u30a2\u30c3\u30d7\u30ed\u30fc\u30c9\u901f\u5ea6\uff08\u30ad\u30ed\u30d3\u30c3\u30c8/\u79d2\uff09\u3067\u3059\u3002", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }

トップへ戻る

### OutOfProcessSystemDnsResolutionEnabled

システムの DNS 解決をネットワーク サービス外で実行できるようにする

データ タイプ:
  Boolean
Mac/Linux 設定名:
  OutOfProcessSystemDnsResolutionEnabled
Android の制限名:
  OutOfProcessSystemDnsResolutionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 111 以降
  - Google Chrome (Android) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを true に設定した場合は、システム設定と機能フラグに応じて、システムの DNS 解決（getaddrinfo()）をネットワーク プロセス外で実行できるようになります。

  このポリシーを false に設定した場合、システムの DNS 解決（getaddrinfo()）はブラウザ プロセスではなくネットワーク プロセスで実行されます。これにより、ネットワーク サービスのサンドボックスが無効になり、Google Chrome のセキュリティが低下する可能性があります。

  このポリシーを未設定のままにした場合、システムの DNS 解決は、システム設定と機能フラグに応じて、ネットワーク サービス内、ネットワーク サービス外、または部分的にそのどちらかで実行されます。

サンプル値:
  false (Linux), false (Android)

トップへ戻る

## パスワード マネージャー

パスワード マネージャーを設定します。
トップへ戻る

### AutomatedPasswordChangeSettings

自動パスワード変更を有効にする

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutomatedPasswordChangeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\AutomatedPasswordChangeSettings
Mac/Linux 設定名:
  AutomatedPasswordChangeSettings
サポート対象:
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome のパスワード自動変更機能を使用できるかどうかを制御します。

  有効にすると、ユーザーは、ブラウザがウェブサイトでパスワードを自動的に変更するプロセスをトリガーできます。このプロセスは生成 AI によって管理されます。新しいパスワードはブラウザのパスワード マネージャーに保存されます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google 管理コンソールで管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 機能の使用と AI モデルの改善を許可する
  - 1 = AI モデルの改善は行わずに、機能の使用を許可する
  - 2 = 機能を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutomatedPasswordChangeSettings" value="1"/>

トップへ戻る

### DeletingUndecryptablePasswordsEnabled

復号できないパスワードの削除を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled
Mac/Linux 設定名:
  DeletingUndecryptablePasswordsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google Chrome (iOS) バージョン 128 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、組み込みのパスワード マネージャーが復号できないパスワードをデータベースから削除できるようにするかどうかを制御します。この処理は、組み込みのパスワード マネージャーの機能をすべて復元するために必要ですが、データが永久に失われる可能性があります。復号できないパスワードの値は自動では復号できず、修正が可能な場合も通常は複雑なユーザー操作が必要になります。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーが組み込みのパスワード マネージャーに復号できないパスワードを保存すると、そのパスワードは失われる可能性があります。使用できる状態のパスワードへの影響はありません。

  このポリシーを無効に設定した場合、ユーザーのパスワード マネージャーのデータには影響はありませんが、パスワード マネージャーの機能に不具合が生じます。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PasswordManager

トップへ戻る

### PasswordDismissCompromisedAlertEnabled

入力した認証情報に対して不正使用されたパスワードのアラートを非表示にすることを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled
Mac/Linux 設定名:
  PasswordDismissCompromisedAlertEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 100 以降
  - Google Chrome (Mac) バージョン 100 以降
  - Google Chrome (Windows) バージョン 100 以降
  - Google ChromeOS (Google ChromeOS) バージョン 100 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは不正使用されたパスワードのアラートを非表示にしたり、元に戻したりできます。

  この設定を無効にした場合、ユーザーは不正使用されたパスワードのアラートを非表示にできません。この設定を有効にした場合、ユーザーは不正使用されたパスワードのアラートを非表示にできます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PasswordLeakDetectionEnabled

入力された認証情報に対して漏洩の検出を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled
Mac/Linux 設定名:
  PasswordLeakDetectionEnabled
Android の制限名:
  PasswordLeakDetectionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 79 以降
  - Google Chrome (Mac) バージョン 79 以降
  - Google Chrome (Windows) バージョン 79 以降
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
  - Google Chrome (Android) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーは Google Chrome で入力したユーザー名とパスワードが漏洩していないかどうかを確認できます。

  このポリシーを無効に設定した場合、ユーザーはこの機能を使用できません。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。未設定のままにした場合、認証情報の漏洩チェックは実行可能ですが、ユーザーはオフにすることができます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PasswordManagerBlocklist

Password Manager（保存と入力）を無効にするドメインのリストを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordManagerBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerBlocklist
Mac/Linux 設定名:
  PasswordManagerBlocklist
サポート対象:
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で Password Manager を必ず無効にするドメインのリストを設定します。これにより、保存と入力のワークフローが無効になり、これらのウェブサイトのパスワードを保存したり、ウェブフォームに自動入力したりできなくなります。

  リストに含めたドメインでは、Password Manager が無効になります。

  リストに含めていないドメインでは、Password Manager を使用できます。

  このポリシーを未設定のままにした場合、Password Manager はすべてのドメインで使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PasswordManagerBlocklist\1 = "example.com" Software\Policies\Google\Chrome\PasswordManagerBlocklist\2 = "login.example.com"
  Android/Linux:
    [ "example.com", "login.example.com" ]
  Mac:
    <array> <string>example.com</string> <string>login.example.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PasswordManagerBlocklistDesc" value="1&#xF000;example.com&#xF000;2&#xF000;login.example.com"/>

トップへ戻る

### PasswordManagerEnabled

パスワード マネージャーへのパスワード保存を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordManagerEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled
Mac/Linux 設定名:
  PasswordManagerEnabled
Android の制限名:
  PasswordManagerEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ウェブサイトのパスワードを自動的に記憶し、組み込みのパスワード マネージャーに保存するブラウザの機能を制御します。この機能により、アクセスが制限されたり、パスワード マネージャーに保存され、Google アカウントのプロフィールや Android と同期されている可能性があるパスワードの内容が変更されたりすることはありません。

  このポリシーを有効に設定した場合、ユーザーは Google Chrome でパスワードを保存して、次回ウェブサイトにログインする際に提示するよう設定できます。

  このポリシーを無効に設定した場合、ユーザーは新しいパスワードを保存できなくなりますが、以前に保存したパスワードは引き続き使用できます。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。未設定の場合、ユーザーはパスワードの保存を無効にできます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PasswordManagerPasskeysEnabled

パスワード マネージャーへのパスキーの保存を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordManagerPasskeysEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerPasskeysEnabled
Mac/Linux 設定名:
  PasswordManagerPasskeysEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (iOS) バージョン 134 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、組み込みのパスワード マネージャーにパスキーを保存するブラウザの機能を制御します。この機能により、パスワード マネージャーにすでに保存されているパスキーへのアクセスが制限されたり、パスキーの内容が変更されたりすることはありません。PasswordManagerEnabled ポリシーを無効に設定した場合、組み込みのパスワード マネージャーへのパスキーやパスワードなどの保存は全般的に無効になるため、このポリシーは適用されません。

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Google Chrome にログインしているとき、組み込みのパスワード マネージャーにパスキーを保存できます。

  このポリシーを無効に設定した場合、ユーザーは組み込みのパスワード マネージャーにパスキーを保存できなくなりますが、それまでに保存したパスキーは引き続き使用できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PasswordSharingEnabled

他のユーザーとのユーザー認証情報の共有を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PasswordSharingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled
Mac/Linux 設定名:
  PasswordSharingEnabled
Android の制限名:
  PasswordSharingEnabled
サポート対象:
  - Google Chrome (Android) バージョン 120 以降
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
  - Google Chrome (iOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、ユーザーは（ファミリー向けサービスで指定された）ファミリー メンバーとの間でパスワードを送受信できます。 このポリシーを有効に設定するか未設定のままにした場合、パスワード マネージャーにパスワード送信用のボタンが表示されます。 受け取ったパスワードはユーザーのアカウントに保存され、パスワード マネージャーで利用できます。

  このポリシーを無効に設定した場合、ユーザーはパスワード マネージャーから他のユーザーにパスワードを送信したり、他のユーザーからパスワードを受信したりできません。

  パスワードの同期が（ユーザー設定または SyncDisabled ポリシーの有効化により）無効になっている場合、この機能は使用できません。

  管理対象アカウントはファミリー グループに参加したり、ファミリー グループを作成したりできないため、パスワードを共有できません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ThirdPartyPasswordManagersAllowed

Android の Google Chrome でサードパーティのパスワード マネージャーの使用を許可する

データ タイプ:
  Boolean
Android の制限名:
  ThirdPartyPasswordManagersAllowed
サポート対象:
  - Google Chrome (Android) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを true に設定した場合、ユーザーはサードパーティのパスワード マネージャーを使用できます。そのパスワード マネージャーが、すべてのパスワード、支払い、自動入力データの保存と入力を処理します。このポリシーを true または未設定にした場合、Google Chrome に組み込まれているパスワード マネージャーと Android の設定で設定されたパスワード マネージャーの間で切り替えることができます。 Google Chrome は Google 自動入力と同じデータを使用するため、サードパーティのパスワード マネージャーを使用するように設定を変更できるのは、Android のシステム設定で Google 自動入力以外のマネージャーが設定されている場合のみです。

  このポリシーを false に設定した場合、Google Chrome では常に組み込みのパスワード マネージャーが使用されます。

  このポリシーは、ユーザー補助 API を使用するサードパーティのパスワード マネージャーには影響しません。

サンプル値:
  true (Android)

トップへ戻る

## フローティング SSO 設定

フローティング SSO を有効にするかどうか、および Cookie ドメインのブロックリストとその例外を制御します。
トップへ戻る

### AutoSignOutEnabled

自動ログアウト サービスを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーが新しい Google ChromeOS デバイスにログインしたときに、以前のセッションから自動的にログアウトするかどうかを管理します。

  このポリシーを有効に設定した場合、ユーザーが新しい Google ChromeOS デバイスにログインしたときに、以前のセッションからログアウトします。

  このポリシーを無効に設定するか未設定のままにした場合、FloatingSsoEnabled または FloatingWorkspaceV2Enabled のいずれかのポリシーが有効になっている場合のみ、以前のセッションからログアウトします。

トップへ戻る

### FloatingSsoDomainBlocklist

フローティング SSO サービスでブロックするドメインのリスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  フローティング SSO サービスが有効な場合に、ユーザーが別の Google ChromeOS デバイスに切り替えたときに移動をブロックする Cookie ドメインのリストを指定します。

  指定したフィルタのいずれかに一致するドメインで設定された Cookie は移動の対象から除外されます。Cookie ドメインは、https://support.google.com/chrome/a?p=url_blocklist_filter_format に記載されている「host」フィールド ルールに従って照合され、他のすべてのフィールドは無視されます。ワイルドカード（*）を使用できます。

  FloatingSsoDomainBlocklistExceptions ポリシーが優先されます。

トップへ戻る

### FloatingSsoDomainBlocklistExceptions

フローティング SSO サービスのドメイン ブロックリストの例外リスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ブロックリストの例外として、フローティング SSO サービスが有効な場合に、ユーザーが別の Google ChromeOS デバイスに切り替えたときに移動する Cookie ドメインを指定します。

  指定したフィルタのいずれかに一致するドメインで設定された Cookie は移動の対象になります。Cookie ドメインは、https://support.google.com/chrome/a?p=url_blocklist_filter_format に記載されている「host」フィールド ルールに従って照合され、他のすべてのフィールドは無視されます。ワイルドカード（*）を使用できます。

  このポリシーを空白のままにした場合、FloatingSsoDomainBlocklist に例外は設定されません。一部のドメインのみ移動を許可するには、FloatingSsoDomainBlocklist ポリシーを * に設定してすべてのドメインをブロックし、このポリシーでブロックリストの例外を指定します。

トップへ戻る

### FloatingSsoEnabled

フローティング SSO サービスを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  フローティング　SSO サービスでは、ユーザーが別の Google ChromeOS デバイスに切り替えたときに、前のデバイスでのユーザーのウェブサービス認証の状態を新しいデバイスで復元します。復元は、ユーザーの Cookie をデバイス間で移動して行われます。

  このポリシーを有効に設定した場合、ユーザーが最後に使用した Google ChromeOS デバイスでのウェブサービス認証の状態がログイン時に自動的に復元されます。 このポリシーを無効に設定するか未設定のままにした場合、別のデバイスでのログイン時にユーザーのウェブサービス認証の状態は復元されません。

  復元をブロックするウェブサービス ドメインは FloatingSsoDomainBlocklist ポリシーで設定でき、そのポリシーの例外は FloatingSsoDomainBlocklistExceptions ポリシーで設定できます。 これらのポリシーを両方とも設定しない場合、Google 認証を除くすべてのウェブサービス認証が移動されます。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 FloatingSso

トップへ戻る

## プライバシー スクリーン設定

プライバシー スクリーン機能のユーザー ポリシーとデバイス ポリシーを管理します。
トップへ戻る

### DeviceLoginScreenPrivacyScreenEnabled

ログイン画面でのプライバシー スクリーンの状態を設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ログイン画面でのプライバシー スクリーン機能の状態を設定します。

  このポリシーを True に設定した場合、ログイン画面が表示されているとき、プライバシー スクリーンが有効になります。

  このポリシーを False に設定した場合、ログイン画面が表示されているとき、プライバシー スクリーンが無効になります。

  このポリシーを設定した場合、ログイン画面が表示されているとき、ユーザーは値をオーバーライドできません。

  このポリシーを未設定のままにした場合、ログイン画面が表示されているとき、初期状態ではプライバシー スクリーンが無効になりますが、ユーザーは設定を変更できます。

トップへ戻る

### PrivacyScreenEnabled

プライバシー スクリーンを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  プライバシー スクリーン機能を有効または無効にします。

  このポリシーを True に設定した場合は、プライバシー スクリーンが常に有効になります。

  このポリシーを False に設定した場合は、プライバシー スクリーンが常に無効になります。

  このポリシーを設定した場合、ユーザーは値をオーバーライドできません。

  このポリシーを未設定のままにした場合、初期状態ではプライバシー スクリーンが無効になりますが、ユーザーは設定を変更できます。

トップへ戻る

## プロキシ サーバー

Google Chrome が使用するプロキシ サーバーを指定できます。この場合、ユーザーがプロキシ設定を変更することはできません。 プロキシ サーバーを使用せず常に直接接続することを選択した場合、他の設定はすべて無視されます。 プロキシ サーバーを自動検出することを選択した場合、他の設定はすべて無視されます。 詳しい例については、次の URL をご覧ください。 https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett この設定を有効にした場合、Google Chrome と ARC アプリでは、コマンドラインで指定されたプロキシ関連の設定がすべて無視されます。 このポリシーが未設定の場合、ユーザーは自分でプロキシ設定を選択できます。
トップへ戻る

### ProxyBypassList (廃止)

プロキシ バイパス ルール

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxyBypassList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList
Mac/Linux 設定名:
  ProxyBypassList
Android の制限名:
  ProxyBypassList
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーは非推奨となりました。代わりに ProxySettings を使用してください。

  このポリシーを設定した場合、Google Chrome では、ここで指定したホストリストに対してプロキシを一切使用しません。このポリシーは、ProxySettings ポリシーを指定せずに、ProxyMode を fixed_servers または pac_script のいずれかに指定した場合のみ適用されます。

  プロキシ ポリシーの設定で他のモードを選択した場合は、このポリシーを未設定のままにしてください。

  注: 詳しい例については、Chromium プロジェクトの説明（https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett）をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリにプロキシの使用を強制することはできません。一部のプロキシ設定は Android アプリで使用可能ですが、使用するかどうかは Android アプリ側の選択となります。詳しくは ProxyMode ポリシーをご覧ください。

サンプル値:
  "https://www.example1.com,https://www.example2.com,https://internalsite/"
  Windows (Intune):
    <enabled/>
    <data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>

トップへ戻る

### ProxyMode (廃止)

プロキシ サーバー設定の指定方法を選択する

データ タイプ:
  String [Android:choice, Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxyMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode
Mac/Linux 設定名:
  ProxyMode
Android の制限名:
  ProxyMode
サポート対象:
  - Google Chrome (Linux) バージョン 10 以降
  - Google Chrome (Mac) バージョン 10 以降
  - Google Chrome (Windows) バージョン 10 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートが終了しています。代わりに ProxySettings を使用してください。

  このポリシーを有効に設定した場合、Chrome で使用するプロキシ サーバーを指定できるようになり、ユーザーはプロキシ設定を変更できなくなります。Chrome と ARC アプリでは、コマンドラインで指定されたプロキシ関連の設定がすべて無視されます。このポリシーは、ProxySettings ポリシーが指定されていない場合のみ適用されます。

  以下のいずれかを指定した場合、他の設定は無視されます。 * direct = プロキシ サーバーを使用せず、常に直接接続します * system = システムのプロキシ設定を使用します * auto_detect = プロキシ サーバーを自動検出します

  特定のプロキシ サーバーを使用する場合は、次のように指定します。 * fixed_servers = 固定プロキシ サーバー。ProxyServer と ProxyBypassList を使用すると、より詳細な設定が可能です。ARC アプリで使用できるのは、最も優先度が高い HTTP プロキシ サーバーのみです。 * pac_script = .pac プロキシ スクリプト。プロキシ .pac ファイルへの URL を設定するには ProxyPacUrl を使用します。

  このポリシーを未設定のままにした場合、ユーザーはプロキシ設定を選択できます。

  注: 詳しい例については、Chromium プロジェクトの説明（https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett）をご覧ください。

  - "direct" = プロキシを使用しない
  - "auto_detect" = プロキシ設定を自動検出する
  - "pac_script" = .pac プロキシ スクリプトを使用する
  - "fixed_servers" = 固定プロキシ サーバーを使用する
  - "system" = システムのプロキシ設定を使用する
サンプル値:
  "direct"
  Windows (Intune):
    <enabled/>
    <data id="ProxyMode" value="direct"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Proxy

トップへ戻る

### ProxyPacUrl (廃止)

プロキシ .pac ファイルへの URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxyPacUrl
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl
Mac/Linux 設定名:
  ProxyPacUrl
Android の制限名:
  ProxyPacUrl
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートが終了しています。代わりに ProxySettings を使用してください。

  このポリシーでは、プロキシ .pac ファイルへの URL を指定できます。このポリシーは、ProxySettings ポリシーを指定せずに、ProxyMode で pac_script を選択した場合のみ適用されます。

  プロキシ ポリシーの設定で他のモードを選択した場合は、このポリシーを未設定のままにしてください。

  注: 詳しい例については、Chromium プロジェクトの説明（https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett）をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリにプロキシの使用を強制することはできません。一部のプロキシ設定は Android アプリで使用可能ですが、使用するかどうかは Android アプリ側の選択となります。詳しくは ProxyMode ポリシーをご覧ください。

サンプル値:
  "https://internal.site/example.pac"
  Windows (Intune):
    <enabled/>
    <data id="ProxyPacUrl" value="https://internal.site/example.pac"/>

トップへ戻る

### ProxyServer (廃止)

プロキシ サーバーのアドレスまたは URL

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxyServer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer
Mac/Linux 設定名:
  ProxyServer
Android の制限名:
  ProxyServer
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーはサポートが終了しています。代わりに ProxySettings を使用してください。

  このポリシーでは、プロキシ サーバーの URL を指定できます。このポリシーは、ProxySettings ポリシーを指定せずに、ProxyMode で fixed_servers を選択した場合のみ適用されます。

  プロキシ ポリシーの設定で他のモードを選択した場合は、このポリシーを未設定のままにしてください。

  注: 詳しい例については、Chromium プロジェクトの説明（https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett）をご覧ください。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリにプロキシの使用を強制することはできません。一部のプロキシ設定は Android アプリで使用可能ですが、使用するかどうかは Android アプリ側の選択となります。詳しくは ProxyMode ポリシーをご覧ください。

サンプル値:
  "123.123.123.123:8080"
  Windows (Intune):
    <enabled/>
    <data id="ProxyServer" value="123.123.123.123:8080"/>

トップへ戻る

### ProxyServerMode (廃止)

プロキシ サーバー設定の指定方法を選択する

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProxyServerMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode
Mac/Linux 設定名:
  ProxyServerMode
Android の制限名:
  ProxyServerMode
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーのサポートは終了しました。代わりに ProxyMode を使用してください。

  Google Chrome が使用するプロキシ サーバーを指定できます。ユーザーはプロキシの設定を変更できません。

  このポリシーは、ProxySettings ポリシーが指定されていない場合のみ適用されます。

  プロキシ サーバーを使用せずに常に直接接続することを選択した場合、他の設定はすべて無視されます。

  システムのプロキシ設定の使用またはプロキシ サーバーの自動検出を選択した場合、他の設定はすべて無視されます。

  手動のプロキシ設定を選択した場合は、さらに [プロキシ サーバーのアドレスまたは URL]、[プロキシ .pac ファイルへの URL]、[プロキシ バイパス ルールのカンマ区切りリスト] で設定を指定できます。ARC アプリで使用できるのは、最も優先度が高い HTTP プロキシ サーバーのみです。

  詳しい例については、https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett をご覧ください。

  この設定を有効にした場合、Google Chrome では、コマンドラインで指定されたプロキシ関連の設定がすべて無視されます。

  このポリシーが未設定の場合、ユーザーは自分でプロキシ設定を選択できます。

  - 0 = プロキシを使用しない
  - 1 = プロキシ設定を自動検出する
  - 2 = プロキシ設定を手動で指定する
  - 3 = システムのプロキシ設定を使用する
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリにプロキシの使用を強制することはできません。一部のプロキシ設定は Android アプリで使用可能ですが、使用するかどうかは Android アプリ側の選択となります。詳しくは ProxyMode ポリシーをご覧ください。

サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ProxyServerMode" value="2"/>

トップへ戻る

## ユーザーとデバイスに関するレポートの送信

レポートを送信するユーザーとデバイスの情報の種類を制御します。
トップへ戻る

### DeviceActivityHeartbeatEnabled

デバイス アクティビティのハートビート レポートを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録デバイスでの関連付けられたユーザーのデバイス アクティビティの状態を報告します。

  このポリシーを無効に設定するか未設定のままにした場合、デバイス アクティビティの状態は報告されません。 有効に設定した場合、デバイス アクティビティの状態がサーバーに報告され、ユーザーが関連付けられている限り、デバイスがオフラインかどうかを検出できるようになります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### DeviceExtensionsSystemLogEnabled

拡張機能のシステムログを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  エンタープライズ拡張機能では、chrome.systemLog API を介してシステムログ ファイルにログを追加できます。

  このポリシーを有効に設定した場合、システムログ ファイルに一定期間ログを保持できます。 このポリシーを無効に設定するか未設定のままにした場合、ログはシステムログ ファイルに追加されず、セッション間で保持されません。

トップへ戻る

### DeviceFlexHwDataForProductImprovementEnabled

ChromeOS Flex の改善に役立てるため、Google にハードウェア データを送信する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google ChromeOS Flex の一部のサービスに追加のハードウェア データの送信を許可します。

  このハードウェア データは、Google ChromeOS Flex の全体的な改善に使用されます。 たとえば、CPU に基づいてクラッシュの影響を分析したり、コンポーネントを共有するデバイス数に基づいてバグ修正の優先順位付けを行ったりします。

  このポリシーを有効に設定するか未設定のままにした場合、ハードウェアに関する追加の詳細情報が Google ChromeOS Flex デバイスから送信されます。 無効に設定した場合、標準のハードウェア データのみが送信されます。

トップへ戻る

### DeviceMetricsReportingEnabled

統計情報のレポート送信を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 14 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定すると、Google ChromeOS から Google に、使用状況に関する統計情報と診断データが送信されます。このポリシーを無効に設定すると、統計情報と診断データは送信されません。

  管理対象デバイスでは、このポリシーがデフォルトで有効であり、Google に統計情報が送信されます。

  管理対象デバイス以外では、ポリシーが未設定の場合、統計情報を送信するかどうかをユーザーが指定できます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは Android の使用状況と診断データの収集も管理できます。

トップへ戻る

### DeviceReportNetworkEvents

ネットワーク イベントを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 114 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録済みデバイスのネットワーク接続と電波強度のイベントを報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 true に設定した場合、デバイスのネットワーク イベントが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### DeviceReportRuntimeCounters

デバイスのランタイム カウンタを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、登録済みのデバイスはデバイスのランタイム カウンタを報告します（Intel vPro Gen 14 以降のみ）。

  このポリシーを無効に設定するか未設定のままにした場合、登録済みのデバイスはデバイスのランタイム カウンタを記録または報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### DeviceReportXDREvents

広範な検出と対応（XDR）イベントを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 110 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、登録済みのデバイスから広範な検出と対応（XDR）イベントに関する情報を報告します。

  このポリシーを False に設定するか未設定のままにした場合、登録済みのデバイスから広範な検出と対応（XDR）イベントは報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### HeartbeatEnabled

オンライン ステータス監視のためにネットワーク パケットを管理サーバーに送信する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 43 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定すると、監視ネットワーク パケット（heartbeats）が管理サーバーに送信されてオンライン ステータスがモニタリングされ、デバイスがオフラインかどうかをサーバーが検出できるようになります。

  このポリシーを無効にするか、未設定のままにすると、パケットは送信されません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### HeartbeatFrequency

監視ネットワーク パケットの送信間隔

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 43 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーの設定により、監視ネットワーク パケットの送信間隔（ミリ秒単位）が決定されます。間隔の範囲は 30 秒～24 時間です。範囲外の値を設定しても、範囲内の値に修正されます。

  設定しなかった場合は、デフォルトの 3 分間隔が適用されます。

制限事項:
  - 最小:30000
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### LogUploadEnabled

管理サーバーにシステムログを送信する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 46 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定すると、システムログが管理サーバーに送信され、管理者がシステムログをモニタリングできるようになります。

  このポリシーを無効にするか、未設定のままにすると、システムログは報告されません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportAppInventory

アプリ広告枠レポート

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  関連付けられたユーザーのアプリ広告枠データを報告します。

  このポリシーを設定した場合、指定したアプリの種類について、アプリのインストール、起動、アンインストールのイベントを報告します。 未設定のままにした場合、アプリのイベントは報告されません。

  - "chrome_apps_and_extensions" = Chrome アプリと拡張機能
  - "progressive_web_apps" = プログレッシブ ウェブアプリ
  - "android_apps" = Android アプリケーション
  - "linux_apps" = Linux アプリケーション
  - "system_apps" = システムアプリ
  - "games" = ゲーム
  - "browser" = ブラウザ

トップへ戻る

### ReportAppUsage

アプリ使用状況レポート

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  関連付けられたユーザーのアプリ使用状況のテレメトリー データを報告します。

  このポリシーを設定した場合、指定したアプリの種類について、アプリ使用状況のテレメトリーを報告します。 未設定のままにした場合、アプリ使用状況のテレメトリーは報告されません。

  - "chrome_apps_and_extensions" = Chrome アプリと拡張機能
  - "progressive_web_apps" = プログレッシブ ウェブアプリ
  - "android_apps" = Android アプリケーション
  - "linux_apps" = Linux アプリケーション
  - "system_apps" = システムアプリ
  - "games" = ゲーム
  - "browser" = ブラウザ

トップへ戻る

### ReportArcStatusEnabled

Android のステータスに関する情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 55 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Android アプリがオンになっている状態でこのポリシーを True に設定すると、登録済みのデバイスは Android ステータス情報を報告します。

  このポリシーを無効するか、未設定のままにすると、登録済みのデバイスは Android ステータス情報を報告しません。

トップへ戻る

### ReportCRDSessions

CRD セッションを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録デバイスでの関連付けられたユーザーの CRD セッション イベントを報告します。

  このポリシーを無効に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを有効に設定した場合、関連付けられているユーザーの CRD イベントが報告されます

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceActivityTimes

デバイス操作時間を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 18 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効にするか、未設定のままにすると、登録済みのデバイスはユーザーがデバイス上でアクティブになっていた期間を報告します。

  このポリシーを無効に設定すると、登録済みのデバイスはアクティブな期間を記録または報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceAppInfo

アプリ情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスのアプリケーションと使用に関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスのアプリケーションと使用に関する情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceAudioStatus

デバイスの音声の状態を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、登録済みのデバイスはデバイスの音量を報告します。

  このポリシーを無効に設定した場合、登録済みのデバイスは音声の状態の記録および報告を行いません。 例外: M95 以前では、システム音量レベルの情報は ReportDeviceHardwareStatus によって制御されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceBacklightInfo

バックライト情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスのバックライトに関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスのバックライトに関する情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceBluetoothInfo

Bluetooth 情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスの Bluetooth に関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスの Bluetooth に関する情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceBoardStatus

ボードの状態を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定すると、登録済みのデバイスは SoC コンポーネントに関するハードウェアの統計情報を報告します。

  このポリシーを無効にするか、未設定のままにすると、登録済みのデバイスは統計情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceBootMode

デバイス起動モードを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 18 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効にするか、未設定のままにすると、登録済みのデバイスはデバイス起動時の Dev スイッチの状態を報告します。

  このポリシーを無効に設定すると、登録済みのデバイスは Dev スイッチの状態を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceCpuInfo

CPU 情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーはデフォルトでは有効に設定されています。このポリシーは、CPU のモデル名、アーキテクチャ、最大クロック速度（M96 以降では CPU の使用量と温度も）を報告するように登録済みのデバイスを制御します。

  このポリシーを無効に設定した場合、登録済みのデバイスは CPU の情報を報告しません。 例外: M95 以前では、CPU の使用量と温度の報告は ReportDeviceHardwareStatus によって制御されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceCrashReportInfo

障害レポートに関する情報を報告します。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  障害レポートに関する情報（リモート ID、取得日時、原因など）を報告します。

  このポリシーを false に設定するか未設定のままにした場合、障害レポートの情報は報告されません。 このポリシーを true に設定した場合、障害レポートの情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceFanInfo

ファン情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスのファンに関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスのファンに関する情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceGraphicsStatus

ディスプレイとグラフィックのステータスを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  リフレッシュ レートなどのディスプレイに関連する情報や、 ドライバのバージョンなどのグラフィックに関連する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、 ディスプレイとグラフィックのステータスは報告されません。このポリシーを true に設定した場合は、 ディスプレイとグラフィックのステータスが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceHardwareStatus (廃止)

ハードウェア ステータスを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 42 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーは M96 で非推奨になりました。代わりに ReportDeviceCpuInfo、ReportDeviceMemoryInfo、ReportDeviceStorageStatus、ReportDeviceSecurityStatus、ReportDeviceAudioStatus を使用してください。このポリシーを有効にするか、未設定のままにすると、登録済みデバイスは CPU / RAM 使用量などのハードウェア統計情報を報告します。このポリシーを無効に設定すると、登録済みデバイスはハードウェア統計情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceLoginLogout

ログイン / ログアウトを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録されたデバイスでのユーザーのログイン / ログアウト イベント（失敗したログインを含む）を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスのログイン / ログアウト イベントが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceMemoryInfo

メモリ情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーはデフォルトでは有効に設定されています。このポリシーは、メモリの情報を報告するように登録済みのデバイスを制御します。

  このポリシーを無効に設定した場合、登録済みのデバイスはメモリの情報を報告しません。 例外: M95 以前では、空きメモリの情報は ReportDeviceHardwareStatus によって制御されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceNetworkConfiguration

ネットワーク設定を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録済みデバイスのユーザーのネットワーク設定を報告します。

  このポリシーを false に設定した場合、この情報は報告されません。 このポリシーを true に設定するか未設定のままにした場合、デバイスのネットワーク設定が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceNetworkInterfaces (廃止)

デバイスのネットワーク インターフェースを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーは M96 で非推奨になりました。代わりに ReportDeviceNetworkConfiguration と ReportDeviceNetworkStatus を使用してください。このポリシーを有効にするか、未設定のままにすると、登録済みデバイスはネットワーク インターフェースのリスト（タイプとハードウェア アドレスを含む）を報告します。このポリシーを無効に設定すると、登録済みデバイスはネットワーク インターフェースを報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceNetworkStatus

ネットワークのステータスを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  登録済みデバイスのユーザーのネットワークのステータスを報告します。

  このポリシーを false に設定した場合、この情報は報告されません。 このポリシーを true に設定するか未設定のままにした場合、デバイスのネットワークのステータスが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceOsUpdateStatus

OS の更新ステータスをレポートします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  更新ステータス、プラットフォームのバージョン、最終更新チェック、最終再起動などの OS のアップデート情報をレポートします。

  このポリシーが false に設定されているか未設定の場合、OS のアップデート情報はレポートされません。true に設定されている場合、OS のアップデート情報がレポートされます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDevicePeripherals

周辺機器の詳細を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 101 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、登録済みデバイスは接続されている周辺機器に関する情報を報告します。このポリシーを False に設定するか、未設定のままにした場合、登録済みデバイスは周辺機器に関する情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDevicePowerStatus

電源の状態を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定すると、登録済みのデバイスは電源に関連するハードウェアの統計情報と識別子を報告します。

  このポリシーを無効にするか、未設定のままにすると、登録済みのデバイスは電源に関連する統計情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDevicePrintJobs

印刷ジョブを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 91 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスの印刷ジョブを報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 true に設定した場合は、デバイスの印刷ジョブが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceSecurityStatus

デバイスのセキュリティ ステータスを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、デバイスの TPM セキュリティ ステータスが報告されます。

  このポリシーを無効に設定するか未設定のままにした場合、登録済みのデバイスは TPM セキュリティ ステータスの記録および報告を行いません。 例外: M95 以前では、TPM の情報は ReportDeviceHardwareStatus によって制御されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceSessionStatus

有効なキオスク セッションの情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 42 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効にするか、未設定のままにすると、登録済みのデバイスはアプリの ID やバージョンなどのアクティブなキオスク セッション情報を報告します。

  このポリシーを無効に設定すると、登録済みのデバイスはキオスク セッション情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceStorageStatus

ストレージの状態を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーはデフォルトでは有効に設定されています。このポリシーは、ストレージ デバイスに関するハードウェアの統計情報と識別子を報告するように登録済みのデバイスを制御します。

  このポリシーを無効にした場合、登録済みのデバイスはストレージに関する統計情報を報告しません。 例外: M95 以前では、ディスクサイズとディスクの空き容量は ReportDeviceHardwareStatus によって制御されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceSystemInfo

システム情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスのシステム情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスのシステム情報が報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceTimezoneInfo

タイムゾーン情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスのタイムゾーンに関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスで現在設定されているタイムゾーンが報告されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceUsers

デバイス ユーザーを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 32 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効にするか、未設定のままにすると、登録済みのデバイスは最近ログインしたデバイス ユーザーのリストを報告します。

  このポリシーを無効に設定すると、登録済みのデバイスはユーザーのリストを報告しません。

  DeviceEphemeralUsersEnabled が有効な場合、ReportDeviceUsers は無視され、常に無効になります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceVersionInfo

OS とファームウェアのバージョンを報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 18 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効にするか、未設定のままにすると、登録済みのデバイスは定期的に OS とファームウェアのバージョンを報告します。

  このポリシーを無効に設定すると、登録済みのデバイスはバージョン情報を報告しません。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportDeviceVpdInfo

VPD 情報を報告する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスの VPD に関する情報を報告します。

  このポリシーを false に設定するか未設定のままにした場合、この情報は報告されません。 このポリシーを true に設定した場合、デバイスの VPD に関する情報が報告されます。 バイタル商品データ （VPD）は、デバイスに関連付けられた一連の構成データと情報データ（部品およびシリアル番号など）です。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportUploadFrequency

デバイス ステータス レポートのアップロード頻度

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 42 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーの設定により、デバイス ステータスのアップロードを送信する頻度（ミリ秒単位）が決定されます。許可される最小値は 60 秒です。

  設定しなかった場合は、デフォルトの 3 時間間隔が適用されます。

制限事項:
  - 最小:60000
Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android によるログには適用されません。

トップへ戻る

### ReportWebsiteActivityAllowlist

ウェブサイトのアクティビティ レポートの許可リスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  関連付けられたユーザーのデバイスからウェブサイトのアクティビティ レポートを送信する URL を許可リストとして指定します。

  このポリシーを設定した場合、許可リストで指定した URL について、ウェブサイトの URL の opened と closed のイベント レポートを送信します。 未設定のままにした場合、ウェブサイトのイベントは報告されません。 有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーで指定できるのは、HTTP と HTTPS の URL スキームのみです。

トップへ戻る

### ReportWebsiteTelemetry

ウェブサイトのテレメトリー レポート

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  関連付けられたユーザーのデバイスから、ReportWebsiteTelemetryAllowlist ポリシーで指定した許可リストの URL について、ウェブサイトのテレメトリー データをレポートします。

  このポリシーを設定した場合、指定したテレメトリー データのタイプについて、ウェブサイトのテレメトリー レポートを送信します。 設定しない場合、ウェブサイトのテレメトリー データは報告されません。

  - "usage" = 使用状況

トップへ戻る

### ReportWebsiteTelemetryAllowlist

ウェブサイトのテレメトリー レポートの許可リスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  関連付けられたユーザーのデバイスからウェブサイトのテレメトリー レポートを送信する URL を許可リストとして指定します。報告するテレメトリー データのタイプは、ReportWebsiteTelemetry ポリシーで制御されます。

  このポリシーを設定した場合、許可リストで指定した URL について、ウェブサイトのテレメトリー レポートを送信します。 未設定のままにした場合、ウェブサイトのテレメトリーは報告されません。 有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。このポリシーで指定できるのは、HTTP と HTTPS の URL スキームのみです。

トップへ戻る

## ユーザー補助機能の設定

Google ChromeOS のユーザー補助機能を設定します。
トップへ戻る

### AccessibilityShortcutsEnabled

ユーザー補助機能のショートカットを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザー補助機能のショートカットを有効にします。

  このポリシーを true に設定した場合は、ユーザー補助機能のショートカットが常に有効になります。

  このポリシーを false に設定した場合は、ユーザー補助機能のショートカットが常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、ユーザー補助機能のショートカットはデフォルトで有効になります。

トップへ戻る

### AutoclickEnabled

「自動クリック」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「自動クリック」のユーザー補助機能を有効にします。

  この機能では、クリックしたい項目にカーソルを合わせれば、マウスやトラックパッドを押さなくてもクリックできます。

  このポリシーを有効に設定した場合、自動クリックが常に有効になります。

  このポリシーを無効に設定した場合、自動クリックが常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、自動クリックが無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### CaretHighlightEnabled

「テキストカーソルによるハイライト表示」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「テキストカーソルによるハイライト表示」のユーザー補助機能を有効にします。

  この機能は、編集時にテキストカーソルの周辺領域をハイライト表示します。

  このポリシーを有効に設定した場合、テキストカーソルによるハイライト表示が常に有効になります。

  このポリシーを無効に設定した場合、テキストカーソルによるハイライト表示が常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、テキストカーソルによるハイライト表示が無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### ColorCorrectionEnabled

色補正のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  色補正のユーザー補助機能を有効にします。

  ユーザーは、この機能を使用して管理対象の Google ChromeOS デバイスで色補正の設定を調整できます。これにより、色覚特性のあるユーザーは画面の色を認識しやすくなります。

  このポリシーを有効に設定した場合、色補正が常に有効になります。ユーザーは [設定] に移動して、色補正オプション（第二色弱 / 第一色弱 / 第三色弱 / グレースケールのフィルタと濃さなど）を選択する必要があります。色補正の設定は、初回使用時にユーザーに表示されます。

  このポリシーを無効に設定した場合、色補正は常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、初期設定では色補正機能が無効になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### CursorHighlightEnabled

「カーソルによるハイライト表示」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「カーソルによるハイライト表示」のユーザー補助機能を有効にします。

  この機能は、マウスカーソルの移動時にその周辺領域をハイライト表示します。

  このポリシーを有効に設定した場合、カーソルによるハイライト表示が常に有効になります。

  このポリシーを無効に設定した場合、カーソルによるハイライト表示が常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、カーソルによるハイライト表示が無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenAccessibilityShortcutsEnabled

ログイン画面でユーザー補助機能のショートカットを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ログイン画面でユーザー補助機能のショートカットを有効にします。

  このポリシーを true に設定した場合は、ログイン画面でユーザー補助機能のショートカットが常に有効になります。

  このポリシーを false に設定した場合は、ログイン画面でユーザー補助機能のショートカットが常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、ログイン画面でユーザー補助機能のショートカットはデフォルトで有効になります。

トップへ戻る

### DeviceLoginScreenAutoclickEnabled

ログイン画面で自動クリックを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「自動クリック」ユーザー補助機能を有効にします。

  これは、ユーザーがマウスやタッチパッドのボタンを押さなくても、マウスカーソルが止まると自動でクリックが行われるようにする機能です。

  このポリシーを true に設定した場合、ログイン画面で自動クリックは常に有効になります。

  このポリシーを false に設定した場合、ログイン画面で自動クリックは常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、ログイン画面において自動クリックは初期設定で無効になりますが、ユーザーはいつでも設定を有効にできます。

トップへ戻る

### DeviceLoginScreenCaretHighlightEnabled

ログイン画面でテキスト カーソルによるハイライト表示を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「テキストカーソルによるハイライト表示」ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、テキストカーソルによるハイライト表示はログイン画面で常に有効になります。

  このポリシーを false に設定した場合、テキストカーソルによるハイライト表示はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、テキストカーソルによるハイライト表示は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenCursorHighlightEnabled

ログイン画面でカーソルによるハイライト表示を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「カーソルによるハイライト表示」ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、カーソルによるハイライト表示はログイン画面で常に有効になります。

  このポリシーを false に設定した場合、カーソルによるハイライト表示はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、カーソルによるハイライト表示は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenDefaultHighContrastEnabled

ログイン画面でのハイコントラスト モードのデフォルト状態を設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、ログイン画面でハイコントラスト モードが有効になります。このポリシーを False に設定した場合、ログイン画面でハイコントラスト モードが無効になります。

  このポリシーを設定した場合、ユーザーはハイコントラスト モードを一時的に有効または無効に変更できます。ログイン画面が再読み込みされるか 1 分間アイドル状態が続くと、元の状態に戻ります。

  設定しない場合、ログイン画面でハイコントラスト モードが無効になります。ユーザーはいつでも有効にでき、ユーザーが切り替わってもその状態がログイン画面で保持されます。

  注: DeviceLoginScreenHighContrastEnabled が指定されている場合はこのポリシーより優先されます。

トップへ戻る

### DeviceLoginScreenDefaultLargeCursorEnabled

ログイン画面での大きいカーソルのデフォルト状態を設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、ログイン画面で大きいカーソルが有効になります。このポリシーを False に設定した場合、ログイン画面で大きいカーソルが無効になります。

  このポリシーを設定した場合、ユーザーは大きいカーソルを一時的に有効または無効にできます。ログイン画面が再読み込みされるか 1 分間アイドル状態が続くと、元の状態に戻ります。

  設定しない場合、ログイン画面で大きいカーソルが無効になります。ユーザーはいつでも有効にでき、ユーザーが切り替わってもその状態がログイン画面で保持されます。

  注: DeviceLoginScreenLargeCursorEnabled が指定されている場合はこのポリシーより優先されます。

トップへ戻る

### DeviceLoginScreenDefaultScreenMagnifierType

ログイン画面で有効にする画面拡大鏡のデフォルトのタイプを設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを None（なし）に設定した場合、ログイン画面で拡大鏡が無効になります。

  このポリシーを設定した場合、ユーザーは拡大鏡を一時的に有効または無効にできます。ログイン画面が再読み込みされるか 1 分間アイドル状態が続くと、元の状態に戻ります。

  設定しない場合、ログイン画面で拡大鏡が無効になります。ユーザーはいつでも有効にでき、ユーザーが切り替わってもその状態がログイン画面で保持されます。

  有効な値: • 0 = 無効にする • 1 = 有効にする • 2 = ドッキング拡大鏡を有効にする

  注: DeviceLoginScreenScreenMagnifierType が指定されている場合はこのポリシーより優先されます。

  - 0 = 画面拡大鏡を無効にする
  - 1 = 全画面拡大鏡を有効にする
  - 2 = ドッキング拡大鏡の有効化

トップへ戻る

### DeviceLoginScreenDefaultSpokenFeedbackEnabled

ログイン画面での音声フィードバックのデフォルト状態を設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、ログイン画面で音声フィードバックが有効になります。このポリシーを False に設定した場合、ログイン画面で音声フィードバックが無効になります。

  このポリシーを設定した場合、ユーザーは音声フィードバックを一時的に有効または無効にできます。ログイン画面が再読み込みされるか 1 分間アイドル状態が続くと、元の状態に戻ります。

  設定しない場合、ログイン画面で音声フィードバックが無効になります。ユーザーはいつでも有効にでき、ユーザーが切り替わってもその状態がログイン画面で保持されます。

  注: DeviceLoginScreenSpokenFeedbackEnabled が指定されている場合はこのポリシーより優先されます。

トップへ戻る

### DeviceLoginScreenDefaultVirtualKeyboardEnabled (廃止)

ログイン画面での画面キーボードのデフォルト状態を設定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 34 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーはサポートが終了しています。代わりに DeviceLoginScreenVirtualKeyboardEnabled ポリシーを使用してください。

  このポリシーを True に設定した場合、ログイン画面で画面キーボードが有効になります。このポリシーを False に設定した場合、ログイン画面で画面キーボードが無効になります。

  このポリシーを設定した場合、ユーザーは画面キーボードを一時的に有効または無効にできます。ログイン画面が再読み込みされるか 1 分間アイドル状態が続くと、元の状態に戻ります。

  設定しない場合、ログイン画面で画面キーボードは無効になります。ユーザーはいつでも有効にでき、ユーザーが切り替わってもその状態がログイン画面で保持されます。注: DeviceLoginScreenVirtualKeyboardEnabled が指定されている場合はこのポリシーより優先されます。

トップへ戻る

### DeviceLoginScreenDictationEnabled

ログイン画面で音声入力を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で音声入力ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、音声入力はログイン画面で常に有効になります。

  このポリシーを false に設定した場合、音声入力はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、音声入力は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenFaceGazeEnabled

ログイン画面でフェイスナビを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  フェイスナビを有効にすると、頭の動きでマウスカーソルを制御したり、顔の動きでシステムを操作したりできます。これにより、デバイスをハンズフリーで操作できます。

  このポリシーを true に設定した場合、ログイン画面でフェイスナビが常に有効になります。

  このポリシーを false に設定した場合、ログイン画面でフェイスナビが常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、初期設定ではログイン画面でフェイスナビが無効になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenHighContrastEnabled

ログイン画面でハイ コントラストを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面でハイ コントラスト ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、ハイ コントラストはログイン画面で常に有効になります。

  このポリシーを false に設定した場合、ハイ コントラストはログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、ハイ コントラストは初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenKeyboardFocusHighlightEnabled

「キーボード フォーカスによるハイライト表示」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「キーボード フォーカスによるハイライト表示」ユーザー補助機能を有効にします。

  これは、キーボード フォーカスのある項目をハイライト表示する機能です。

  このポリシーを有効に設定した場合、キーボード フォーカスによるハイライト表示は常に有効になります。

  このポリシーを無効に設定した場合、キーボード フォーカスによるハイライト表示は常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、キーボード フォーカスによるハイライト表示は初期設定で無効になりますが、ユーザーはいつでも設定を有効にできます。

トップへ戻る

### DeviceLoginScreenLargeCursorEnabled

ログイン画面で大きいカーソルを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「大きいカーソル」ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、大きいカーソルは常にログイン画面で有効になります。

  このポリシーを false に設定した場合、大きいカーソルは常にログイン画面で無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、大きいカーソルは初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenMonoAudioEnabled

ログイン画面でモノラル音声を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面でモノラル音声ユーザー補助機能を有効にします。

  この機能では、デバイスモードをデフォルトのステレオ音声からモノラル音声に切り替えることができます。

  このポリシーを true に設定した場合、モノラル音声はログイン画面で常に有効になります。

  このポリシーを false に設定した場合、モノラル音声はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、モノラル音声は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenScreenMagnifierType

ログイン画面で有効にする拡大鏡のタイプを設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  このポリシーでは、有効にする拡大鏡のタイプを管理します。

  このポリシーを「全画面」に設定した場合、拡大鏡は全画面モードとしてログイン画面で常に有効になります。

  このポリシーを「ドッキング」に設定した場合、拡大鏡はドッキング モードとしてログイン画面で常に有効になります。

  このポリシーを「なし」に設定した場合、拡大鏡はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、拡大鏡は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

  - 0 = 画面拡大鏡を無効にする
  - 1 = 全画面拡大鏡を有効にする
  - 2 = ドッキング拡大鏡の有効化

トップへ戻る

### DeviceLoginScreenSelectToSpeakEnabled

ログイン画面で「選択して読み上げ」を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「選択して読み上げ」ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、「選択して読み上げ」はログイン画面で常に有効になります。

  このポリシーを false に設定した場合、「選択して読み上げ」はログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、「選択して読み上げ」は初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenShowOptionsInSystemTrayMenu

ログイン画面の通知領域（システムトレイ）メニューにユーザー補助オプションを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、通知領域（システムトレイ）メニューにユーザー補助オプションが表示されます。このポリシーを False に設定した場合、メニューにこのオプションは表示されません。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、メニューにユーザー補助オプションは表示されません。ただし、ユーザーは設定ページでこのオプションを表示するよう指定できます。

  ユーザー補助機能を他の手段（キーの組み合わせなど）によって有効にした場合は、通知領域（システムトレイ）メニューにユーザー補助オプションが常に表示されます。

トップへ戻る

### DeviceLoginScreenSpokenFeedbackEnabled

ログイン画面で音声フィードバックを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で音声フィードバック ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、音声フィードバックはログイン画面で常に有効になります。

  このポリシーを false に設定した場合、音声フィードバックはログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを設定しない場合、音声フィードバックは初期設定ではログイン画面で無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### DeviceLoginScreenStickyKeysEnabled

ログイン画面で固定キーを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で「固定キー」ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、ログイン画面で固定キーは常に有効になります。

  このポリシーを false に設定した場合、ログイン画面で固定キーは常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを設定しない場合、ログイン画面において固定キーは初期設定で無効になりますが、ユーザーはいつでも設定を有効にできます。

トップへ戻る

### DeviceLoginScreenVirtualKeyboardEnabled

ログイン画面でユーザー補助仮想キーボードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい
説明:

  ログイン画面で仮想キーボード ユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、ユーザー補助仮想キーボードはログイン画面で常に有効になります。

  このポリシーを false に設定した場合、ユーザー補助仮想キーボードはログイン画面で常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、ユーザー補助仮想キーボードは初期設定ではログイン画面で無効になりますが、ユーザーはユーザー補助設定でいつでも有効にできます。

  このポリシーは、タップ仮想キーボードが有効かどうかには影響しません。たとえば、このポリシーが false に設定されている場合でも、タブレット デバイスではタップ仮想キーボードが表示されます。

トップへ戻る

### DictationEnabled

「音声入力」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「音声入力」のユーザー補助機能を有効にします。

  このポリシーを有効に設定した場合、音声入力が常に有効になります。

  このポリシーを無効に設定した場合、音声入力が常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、音声入力が無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### EnhancedNetworkVoicesInSelectToSpeakAllowed

「選択して読み上げ」で Enhanced Network のテキスト読み上げ音声を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「選択して読み上げ」のユーザー補助機能で Enhanced Network のテキスト読み上げ音声を許可します。この機能では、自然な音声を合成するため、Google のサーバーにテキストが送信されます。

  このポリシーを false に設定した場合、「選択して読み上げ」で Enhanced Network のテキスト読み上げ音声機能が常に無効になります。

  このポリシーを true に設定するか未設定のままにした場合、ユーザーは「選択して読み上げ」で Enhanced Network のテキスト読み上げ音声機能を有効または無効にできます。

トップへ戻る

### FaceGazeEnabled

フェイスナビのユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  フェイスナビのユーザー補助機能を有効にします。フェイスナビを有効にすると、頭の動きでマウスカーソルを制御したり、顔の動きでシステムを操作したりできます。これにより、デバイスをハンズフリーで操作できます。

  このポリシーを有効に設定した場合、フェイスナビは常に有効になります。

  このポリシーを無効に設定した場合、フェイスナビは常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、フェイスナビは初期設定で無効になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### FloatingAccessibilityMenuEnabled

フローティング ユーザー補助機能メニューを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  キオスクモードでフローティング ユーザー補助機能メニューを表示するかどうかを管理します。

  このポリシーを有効に設定した場合、フローティング ユーザー補助機能メニューは常に表示されます。

  このポリシーを無効に設定するか未設定のままにした場合、フローティング ユーザー補助機能メニューは常に非表示となります。

トップへ戻る

### HighContrastEnabled

ハイ コントラスト モードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、ハイコントラスト モードが有効になります。このポリシーを False に設定した場合、ハイコントラスト モードが無効になります。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、ハイコントラスト モードは無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### KeyboardDefaultToFunctionKeys

メディア キーのデフォルトをファンクション キーにする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、キーボードの最上段のキーがファンクション キーのコマンドとして機能します。検索キーを押すと、メディアキーの動作に戻ります。

  このポリシーを False に設定するか未設定のままにした場合、最上段のキーを押すとデフォルトでメディアキーのコマンドが実行されます。検索キーを押すと、これらのキーはファンクション キーに変わります。

トップへ戻る

### KeyboardFocusHighlightEnabled

「キーボード フォーカスによるハイライト表示」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「キーボード フォーカスによるハイライト表示」のユーザー補助機能を有効にします。

  この機能は、キーボード操作でフォーカスした項目をハイライト表示します。

  このポリシーを有効に設定した場合、キーボード フォーカスによるハイライト表示が常に有効になります。

  このポリシーを無効に設定した場合、キーボード フォーカスによるハイライト表示が常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、キーボード フォーカスによるハイライト表示が無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### LargeCursorEnabled

大きいカーソルを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、大きいカーソルが有効になります。このポリシーを False に設定した場合、大きいカーソルが無効になります。

  このポリシーを設定した場合、ユーザーはこの機能を変更できません。設定しない場合、大きいカーソルは最初は無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### LiveCaptionEnabled

自動字幕起こしを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LiveCaptionEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveCaptionEnabled
Mac/Linux 設定名:
  LiveCaptionEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 140 以降
  - Google Chrome (Mac) バージョン 140 以降
  - Google Chrome (Windows) バージョン 140 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  自動字幕起こし機能を有効にします。

  このポリシーを有効に設定した場合、自動字幕起こしは常にオンになります。

  このポリシーを無効に設定した場合、自動字幕起こしは常にオフになります。

  このポリシーを必須として設定した場合、ユーザーは設定を変更したりオーバーライドしたりすることはできません。

  このポリシーを未設定のままにした場合、自動字幕起こしは初期設定で無効になりますが、ユーザーはいつでも有効にできます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### LiveTranslateEnabled

リアルタイム翻訳を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LiveTranslateEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveTranslateEnabled
Mac/Linux 設定名:
  LiveTranslateEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 133 以降
  - Google Chrome (Mac) バージョン 133 以降
  - Google Chrome (Windows) バージョン 133 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  自動字幕起こしの翻訳を有効にします。字幕は翻訳のために Google に送信されます。

  このポリシーを有効に設定した場合、リアルタイム翻訳は常にオンになります。

  このポリシーを無効に設定した場合、リアルタイム翻訳は常にオフになります。

  このポリシーを必須として設定した場合、ユーザーは設定を変更したりオーバーライドしたりすることはできません。

  このポリシーを未設定のままにした場合、リアルタイム翻訳は初期設定で無効になりますが、ユーザーはいつでも有効にできます。

  LiveCaptionEnabled が無効に設定されている場合、このポリシーの設定にかかわらず、リアルタイム翻訳は無効になります。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### MonoAudioEnabled

「モノラル音声」のユーザー補助機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「モノラル音声」のユーザー補助機能を有効にします。

  この機能は、左右のチャンネルで音声が異なる、つまり左右の耳に入る音が異なるステレオ音声の出力に適用されます。

  このポリシーを有効に設定した場合、モノラル音声が常に有効になります。

  このポリシーを無効に設定した場合、モノラル音声が常に無効になります。

  このポリシーを設定した場合、ユーザーによる変更やオーバーライドはできません。

  このポリシーを未設定のままにした場合、モノラル音声が無効（初期設定）になりますが、ユーザーはいつでも有効にできます。

トップへ戻る

### ScreenMagnifierType

画面拡大鏡のタイプを設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを None（なし）に設定した場合、拡大鏡が無効になります。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、拡大鏡は最初は無効ですが、ユーザーはいつでも有効にできます。

  - 0 = 画面拡大鏡を無効にする
  - 1 = 全画面拡大鏡を有効にする
  - 2 = ドッキング拡大鏡の有効化

トップへ戻る

### SelectToSpeakEnabled

「選択して読み上げ」を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 77 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザー補助機能の「選択して読み上げ」を有効にします。

  このポリシーが true に設定されている場合、「選択して読み上げ」は常に有効になります。

  このポリシーが false に設定されている場合、「選択して読み上げ」は常に無効になります。

  このポリシーが設定されている場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーが未設定の場合、「選択して読み上げ」は初期設定では無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### ShowAccessibilityOptionsInSystemTrayMenu

システム トレイ メニューにユーザー補助オプションを表示

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 27 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、通知領域（システムトレイ）メニューにユーザー補助オプションが表示されます。このポリシーを False に設定した場合、メニューにこのオプションは表示されません。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、メニューにユーザー補助オプションは表示されません。ただし、ユーザーは設定ページでこのオプションを表示するよう指定できます。

  ユーザー補助機能を他の手段（キーの組み合わせなど）によって有効にした場合は、通知領域（システムトレイ）メニューにユーザー補助オプションが常に表示されます。

トップへ戻る

### SpokenFeedbackEnabled

音声フィードバックを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、音声フィードバックが有効になります。このポリシーを False に設定した場合、音声フィードバックが無効になります。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、音声フィードバックは最初は無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### StickyKeysEnabled

スティッキー キーを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 76 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを True に設定した場合、固定キーが有効になります。このポリシーを False に設定した場合、固定キーが無効になります。

  このポリシーを設定した場合、ユーザーは設定を変更できません。設定しない場合、固定キーは最初は無効ですが、ユーザーはいつでも有効にできます。

トップへ戻る

### UiAutomationProviderEnabled

Windows でブラウザの UI Automation ユーザー補助フレームワーク プロバイダを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\UiAutomationProviderEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome で UI Automation ユーザー補助フレームワーク プロバイダを有効にして、ユーザー補助ツールで使用できるようにします。このポリシーは、企業の管理者がブラウザの UI Automation ユーザー補助フレームワーク プロバイダのデプロイを管理できるように、Google Chrome で 1 年の移行期間にわたりサポートされます。UI Automation ユーザー補助フレームワークを使用してブラウザと連携するユーザー補助ツールやその他のツールでは、ブラウザの UI Automation プロバイダに対応するために更新が必要になる場合があります。影響を受けるツールの更新をベンダーと協力して提供するまでの間、管理者はこのポリシーを使用して、ブラウザの UI Automation プロバイダを一時的に無効にする（以前の動作に戻す）ことができます。false に設定した場合、Google Chrome では Microsoft Active Accessibility プロバイダのみが有効になります。新しい UI Automation ユーザー補助フレームワークを使用してブラウザと連携するユーザー補助ツールやその他のツールは、Microsoft® Windows® の互換性 shim を介してブラウザと通信します。true に設定した場合、Google Chrome では Microsoft Active Accessibility プロバイダに加えて UI Automation プロバイダも有効になります。新しい UI Automation ユーザー補助フレームワークを使用してブラウザと連携するユーザー補助やその他のツールは、ブラウザと直接通信します。未設定のままにした場合、プロバイダの有効化と無効化には Google Chrome のバリエーション フレームワークが使用されます。このポリシー設定のサポートは Google Chrome 146 で終了します。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### VirtualKeyboardEnabled

ユーザー補助仮想キーボードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 34 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  仮想キーボードのユーザー補助機能を有効にします。

  このポリシーを true に設定した場合、ユーザー補助仮想キーボードは常に有効になります。

  このポリシーを false に設定した場合、ユーザー補助仮想キーボードは常に無効になります。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、ユーザー補助仮想キーボードは初期設定では無効になりますが、ユーザーはユーザー補助設定を使用していつでも有効にできます。

  このポリシーは、タップ仮想キーボードが有効かどうかには影響しません。たとえば、このポリシーが false に設定されている場合でも、タブレット デバイスではタップ仮想キーボードが表示されます。タップ仮想キーボードの動作を制御するには、TouchVirtualKeyboardEnabled ポリシーを使用します。

トップへ戻る

### VirtualKeyboardFeatures

画面キーボードの各種機能を有効または無効にする

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  画面キーボードの各種機能を有効または無効にします。このポリシーは VirtualKeyboardEnabled ポリシーが有効に設定されている場合にのみ、有効です。

  このポリシーで True に設定した機能は、画面キーボードで有効になります。

  このポリシーで False に設定するか未設定のままにした機能は、画面キーボードで無効になります。

  注: このポリシーは PWA キオスク モードでのみ使用できます。

スキーマ:
  { "properties": { "auto_complete_enabled": { "description": "\u753b\u9762\u30ad\u30fc\u30dc\u30fc\u30c9\u3067\u4e88\u6e2c\u5165\u529b\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "auto_correct_enabled": { "description": "\u753b\u9762\u30ad\u30fc\u30dc\u30fc\u30c9\u3067\u81ea\u52d5\u4fee\u6b63\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "handwriting_enabled": { "description": "\u753b\u9762\u30ad\u30fc\u30dc\u30fc\u30c9\u3067\u624b\u66f8\u304d\u5165\u529b\u8a8d\u8b58\u30c4\u30fc\u30eb\u3092\u4f7f\u7528\u3057\u305f\u5165\u529b\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "spell_check_enabled": { "description": "\u753b\u9762\u30ad\u30fc\u30dc\u30fc\u30c9\u3067\u30b9\u30da\u30eb\u30c1\u30a7\u30c3\u30af\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "voice_input_enabled": { "description": "\u753b\u9762\u30ad\u30fc\u30dc\u30fc\u30c9\u3067\u97f3\u58f0\u5165\u529b\u3092\u6709\u52b9\u306b\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" } }, "type": "object" }

トップへ戻る

## リモート アクセス

Chrome リモート デスクトップ ホストのリモート アクセス オプションを設定します。 Chrome リモート デスクトップ ホストは、Chrome リモート デスクトップ アプリケーションを使って接続できる対象パソコン上で動作するネイティブ サービスです。このネイティブ サービスは、Google Chrome ブラウザとは別のパッケージで提供され、実行されます。 Chrome リモート デスクトップ ホストがインストールされていない場合、これらのポリシーは無視されます。
トップへ戻る

### RemoteAccessHostAllowClientPairing

リモート アクセス ホストの PIN 入力なしの認証を有効または無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing
Mac/Linux 設定名:
  RemoteAccessHostAllowClientPairing
サポート対象:
  - Google Chrome (Linux) バージョン 30 以降
  - Google Chrome (Mac) バージョン 30 以降
  - Google Chrome (Windows) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは接続時にクライアントとホストをペア設定できます。これにより、毎回 PIN を入力する手間が省けます。

  このポリシーを無効に設定した場合、この機能は使用できません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostAllowEnterpriseFileTransfer

企業のリモート サポート セッションでファイル転送機能を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効にした場合、企業のリモート サポート セッションを開始した管理者はクライアントとホストの間でファイルを転送できます。

  このポリシーは、リモート アクセスのシナリオには影響しません。

  このポリシーを未設定のままにするか無効に設定した場合、ファイルは転送できません。

トップへ戻る

### RemoteAccessHostAllowEnterpriseRemoteSupportConnections

このパソコンへの企業のリモート サポート接続を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを無効にした場合、管理コンソールを使用してリモート サポート セッションを開始することはできません。

  このポリシーは、リモート アクセスのシナリオには影響しません。

  このポリシーでは、企業の管理者が管理対象の Google ChromeOS デバイスに接続できないようにします。このポリシーを有効にするか、空白または未設定のままにした場合、ポリシーは無視されます。

トップへ戻る

### RemoteAccessHostAllowFileTransfer

リモート アクセスのユーザーにホストとのファイルの転送を許可します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer
Mac/Linux 設定名:
  RemoteAccessHostAllowFileTransfer
サポート対象:
  - Google Chrome (Linux) バージョン 74 以降
  - Google Chrome (Mac) バージョン 74 以降
  - Google Chrome (Windows) バージョン 74 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、リモート アクセス ホストに接続しているユーザーは、クライアントとホスト間でファイルを転送できます。これは、ファイル転送がサポートされていないリモート サポート接続には適用されません。

  このポリシーを無効に設定した場合、ファイル転送は許可されません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostAllowPinAuthentication

リモート アクセスホストに PIN 認証方式とペア設定認証方式を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication
Mac/Linux 設定名:
  RemoteAccessHostAllowPinAuthentication
サポート対象:
  - Google Chrome (Linux) バージョン 123 以降
  - Google Chrome (Mac) バージョン 123 以降
  - Google Chrome (Windows) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定した場合、リモート アクセスホストはクライアント接続を受け入れる際に PIN 認証とペア設定認証を使用できます。

  このポリシーを無効に設定した場合、PIN 認証やペア設定認証は許可されません。

  このポリシーを未設定のままにした場合は、PIN 認証やペア設定認証を使用できるかどうかをホストが決定します。

  注: この設定を行った結果、ホストとクライアントの双方で使用できる認証方法がない場合、接続は拒否されます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### RemoteAccessHostAllowRelayedConnection

リモート アクセス ホストで中継サーバーを使用できるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection
Mac/Linux 設定名:
  RemoteAccessHostAllowRelayedConnection
サポート対象:
  - Google Chrome (Linux) バージョン 36 以降
  - Google Chrome (Mac) バージョン 36 以降
  - Google Chrome (Windows) バージョン 36 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  RemoteAccessHostFirewallTraversal が有効に設定されている場合に、RemoteAccessHostAllowRelayedConnection を有効に設定するか未設定のままにすると、ファイアウォールによる制限などが原因で直接接続を確立できない場合に中継サーバーを使用してこのパソコンに接続するためのリモート クライアントの使用が許可されます。

  このポリシーを無効に設定すると、リモート アクセスは無効にはなりませんが、接続できるのは同一ネットワークからのみとなります（NAT トラバーサルや中継は許可されません）。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostAllowRemoteAccessConnections

このパソコンへのリモート アクセス接続を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections
Mac/Linux 設定名:
  RemoteAccessHostAllowRemoteAccessConnections
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを無効に設定した場合、リモート アクセス ホストサービスを開始したり、受信方向の接続を許可するよう設定したりできなくなります。このポリシーは、リモート サポートのシナリオには影響しません。

  このポリシーを有効に設定するか、空白または未設定のままにした場合、ポリシーは無視されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostAllowRemoteSupportConnections

このパソコンへのリモート サポート接続を許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections
Mac/Linux 設定名:
  RemoteAccessHostAllowRemoteSupportConnections
サポート対象:
  - Google Chrome (Linux) バージョン 97 以降
  - Google Chrome (Mac) バージョン 97 以降
  - Google Chrome (Windows) バージョン 97 以降
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを無効にした場合、リモート サポート ホストを起動することも、外部からの接続を受け入れるように設定することもできなくなります。このポリシーは、リモート アクセスのシナリオには影響しません。このポリシーは、企業の管理者が管理対象の Google ChromeOS デバイスに接続する妨げにはなりません。このポリシーを有効にするか、空白または未設定のままにした場合、ポリシーは無視されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostAllowUiAccessForRemoteAssistance

リモート ユーザーがリモート アシスタンス セッションで権限昇格ウィンドウとやり取りできるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance
サポート対象:
  - Google Chrome (Windows) バージョン 55 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定した場合、リモート サポート ホストは uiAccess 権限付きのプロセスで実行されます。これにより、リモート ユーザーはローカル ユーザーのデスクトップ上の権限昇格ウィンドウとやり取りできるようになります。

  このポリシーを無効に設定するか未設定のままにした場合、リモート サポート ホストはユーザーのコンテキストで実行され、リモート ユーザーはデスクトップ上の権限昇格ウィンドウとやり取りできません。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

### RemoteAccessHostAllowUrlForwarding

リモート アクセスのユーザーがローカルのクライアント ブラウザでホスト側の URL を開けるようにする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding
Mac/Linux 設定名:
  RemoteAccessHostAllowUrlForwarding
サポート対象:
  - Google Chrome (Linux) バージョン 123 以降
  - Google Chrome (Mac) バージョン 123 以降
  - Google Chrome (Windows) バージョン 123 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、リモート アクセスホストに接続したユーザーは、ローカルのクライアント ブラウザでホスト側の URL を開くことができます。

  このポリシーを無効に設定した場合、リモート アクセスホストからクライアントへの URL の送信はブロックされます。

  リモート サポート接続モードには、この機能は対応していないため、この設定は適用されません。

  注: この機能はまだ一般提供されていないため、有効にしてもクライアントの UI にこの機能が表示されるわけではありません。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostClientDomain (廃止)

リモート アクセスのクライアントに要求する必須のドメイン名を設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain
Mac/Linux 設定名:
  RemoteAccessHostClientDomain
サポート対象:
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーはサポートを終了しました。代わりに RemoteAccessHostClientDomainList を使用してください。

サンプル値:
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>

トップへ戻る

### RemoteAccessHostClientDomainList

リモート アクセス クライアントの必須のドメイン名を設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList
Mac/Linux 設定名:
  RemoteAccessHostClientDomainList
サポート対象:
  - Google Chrome (Linux) バージョン 60 以降
  - Google Chrome (Mac) バージョン 60 以降
  - Google Chrome (Windows) バージョン 60 以降
  - Google ChromeOS (Google ChromeOS) バージョン 60 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーでは、リモート アクセス クライアントに適用するクライアント ドメイン名を指定できます。ユーザーはこのドメイン名を変更できません。ホストに接続できるのは、指定されたいずれかのドメインのクライアントのみとなります。

  このポリシーを空のリストに設定するか未設定のままにした場合は、この接続タイプに対するデフォルトのポリシーが適用されます。リモート サポートの場合は、どのドメインのクライアントでもホストに接続できます。常時リモート アクセスの場合は、ホストの所有者のみが接続できます。

  RemoteAccessHostDomainList も参照してください。

  注: この設定は RemoteAccessHostClientDomain より優先されます（指定されている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClientDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

トップへ戻る

### RemoteAccessHostClipboardSizeBytes

クリップボードの同期によってクライアントとホストとの間で転送可能な上限サイズ（バイト）を設定します

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes
Mac/Linux 設定名:
  RemoteAccessHostClipboardSizeBytes
サポート対象:
  - Google Chrome (Linux) バージョン 97 以降
  - Google Chrome (Mac) バージョン 97 以降
  - Google Chrome (Windows) バージョン 97 以降
  - Google ChromeOS (Google ChromeOS) バージョン 97 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを設定した場合、クリップボードとホストとの間の送受信データが、このポリシーで設定した上限値で切り捨てられます。

  値を 0 に設定した場合、クリップボードの同期は無効になります。

  このポリシーは、リモート アクセスとリモート サポートの両方のシナリオに影響します。

  このポリシーを未設定のままにした場合、ポリシーは無視されます。

  このポリシーに設定した値が最短～最長の範囲内にない場合、ホストが開始されない可能性があります。

  なお、クリップボードの実際の上限サイズは、このポリシーで制御されない WebRTC データ チャンネル メッセージの上限サイズに基づいて決まります。

制限事項:
  - 最小:0
  - 最大:2147483647
サンプル値:
  0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>

トップへ戻る

### RemoteAccessHostDomain (廃止)

リモート アクセス ホストの必須のドメイン名を設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostDomain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain
Mac/Linux 設定名:
  RemoteAccessHostDomain
サポート対象:
  - Google Chrome (Linux) バージョン 22 以降
  - Google Chrome (Mac) バージョン 22 以降
  - Google Chrome (Windows) バージョン 22 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーはサポートを終了しました。代わりに RemoteAccessHostDomainList を使用してください。

サンプル値:
  "my-awesome-domain.com"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>

トップへ戻る

### RemoteAccessHostDomainList

リモート アクセス ホストの必須のドメイン名を設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostDomainList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList
Mac/Linux 設定名:
  RemoteAccessHostDomainList
サポート対象:
  - Google Chrome (Linux) バージョン 60 以降
  - Google Chrome (Mac) バージョン 60 以降
  - Google Chrome (Windows) バージョン 60 以降
  - Google ChromeOS (Google ChromeOS) バージョン 60 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーでは、リモート アクセス ホストに適用するホストドメイン名を指定できます。ユーザーはこのドメイン名を変更できません。ホストの共有に使用できるのは、指定されたいずれかのドメイン名に登録されているアカウントのみとなります。

  このポリシーを空のリストに設定するか未設定のままにした場合は、どのアカウントを使用してもホストを共有できます。

  RemoteAccessHostClientDomainList も参照してください。

  注: この設定は RemoteAccessHostDomain より優先されます（指定されている場合）。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
  Android/Linux:
    [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
  Mac:
    <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostDomainListDesc" value="1&#xF000;my-awesome-domain.com&#xF000;2&#xF000;my-auxiliary-domain.com"/>

トップへ戻る

### RemoteAccessHostFirewallTraversal

リモート アクセス ホストからのファイアウォール トラバーサルを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal
Mac/Linux 設定名:
  RemoteAccessHostFirewallTraversal
サポート対象:
  - Google Chrome (Linux) バージョン 14 以降
  - Google Chrome (Mac) バージョン 14 以降
  - Google Chrome (Windows) バージョン 14 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定するか未設定のままにすると、STUN サーバーの使用が許可され、リモート クライアントはファイアウォールの有無にかかわらずこのコンピュータを検出して接続できます。

  発信 UDP 接続がファイアウォールによってフィルタリングされている場合にこのポリシーを無効に設定すると、ローカル ネットワーク内のクライアント コンピュータのみがこのコンピュータに接続できます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostMatchUsername

ローカル ユーザーの名前とリモート アクセス ホストの所有者が一致していることを要件とする

データ タイプ:
  Boolean
Mac/Linux 設定名:
  RemoteAccessHostMatchUsername
サポート対象:
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定した場合、リモート アクセス ホストは、そのホストが関連付けられているローカル ユーザーの名前と、ホストの所有者として登録されている Google アカウントの名前（たとえば、ホストの所有者が「johndoe@example.com」の場合は「johndoe」）を比較します。ホストの所有者の名前と、ホストが関連付けられているローカル ユーザーの名前が異なる場合、このホストは起動しません。所有者の Google アカウントが必ず特定のドメインと関連付けられるようにするには、このポリシーを RemoteAccessHostDomain と一緒に使用してください。

  このポリシーを無効に設定するか未設定のままにした場合、リモート アクセス ホストは任意のローカル ユーザーと関連付けられます。

サンプル値:
  false (Linux), <false /> (Mac)

トップへ戻る

### RemoteAccessHostMaximumSessionDurationMinutes

リモート アクセス接続で許可する最長セッション継続時間

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes
Mac/Linux 設定名:
  RemoteAccessHostMaximumSessionDurationMinutes
サポート対象:
  - Google Chrome (Linux) バージョン 89 以降
  - Google Chrome (Mac) バージョン 89 以降
  - Google Chrome (Windows) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを設定した場合、リモート アクセス接続は、このポリシーで定義した時間（分）が経過すると自動的に切断されます。これにより、クライアントが最長セッション継続時間に達すると再接続できなくなるということはありません。このポリシーに設定した値が最短～最長の範囲内にない場合、ホストが開始されない可能性があります。このポリシーは、リモート サポートのシナリオには影響しません。

  このポリシーを未設定のままにした場合、ポリシーは無視されます。この場合、このパソコンではリモート アクセス接続での最長セッション継続時間は設定されません。

制限事項:
  - 最小:30
  - 最大:10080
サンプル値:
  0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>

トップへ戻る

### RemoteAccessHostRequireCurtain

リモート アクセス ホストのカーテンを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain
Mac/Linux 設定名:
  RemoteAccessHostRequireCurtain
サポート対象:
  - Google Chrome (Linux) バージョン 23 以降
  - Google Chrome (Mac) バージョン 23 以降
  - Google Chrome (Windows) バージョン 23 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーを有効に設定した場合、リモート接続中はリモート アクセス ホストの物理的な入出力デバイスが無効になります。

  このポリシーを無効に設定するか未設定のままにした場合、ローカル ユーザーとリモート ユーザーのどちらも共有中のホストにアクセスできます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RemoteAccessHostUdpPortRange

リモート アクセス ホストが使用する UDP ポートの範囲を制限する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange
Mac/Linux 設定名:
  RemoteAccessHostUdpPortRange
サポート対象:
  - Google Chrome (Linux) バージョン 36 以降
  - Google Chrome (Mac) バージョン 36 以降
  - Google Chrome (Windows) バージョン 36 以降
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ, プラットフォーム専用: はい
説明:

  このポリシーでは、このコンピュータでリモート アクセス ホストが使用する UDP ポートの範囲を制限できます。

  このポリシーを未設定のままにするか、空白の文字列に設定した場合、リモート アクセス ホストは利用可能な任意のポートを使用できます。

  注: RemoteAccessHostFirewallTraversal が無効になっている場合、リモート アクセス ホストは 12400～12409 の範囲の UDP ポートを使用します。

サンプル値:
  "12400-12409"
  Windows (Intune):
    <enabled/>
    <data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>

トップへ戻る

## リモート認証

TPM メカニズムを使用してリモート認証を設定します。
トップへ戻る

### AttestationExtensionAllowlist

Remote Attestation API の使用が許可されている拡張機能

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Enterprise Platform Keys API の関数を使用したリモート認証を許可する拡張機能を指定できます。この API を使用する拡張機能は、このリストに追加する必要があります。

  拡張機能がリストに追加されていないか、リストが設定されていない場合、API 呼び出しは失敗し、エラーコードが返されます。

トップへ戻る

### AttestationForContentProtectionEnabled

デバイスのコンテンツ保護に関するリモート認証の使用を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 31 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google ChromeOS デバイスでリモート認証（確認済みアクセス）を使用して、Google ChromeOS の CA で発行された証明書を取得し、デバイスで保護されたコンテンツが再生可能であることを証明できます。これには、デバイスを特定するハードウェア署名情報を Google ChromeOS の CA に送信する処理も含まれます。

  このポリシーを無効に設定した場合、デバイスでコンテンツ保護のリモート認証を使用できず、保護されたコンテンツを再生できません。

トップへ戻る

### DeviceWebBasedAttestationAllowedUrls

SAML 認証中にデバイス認証のためのアクセスが許可される URL

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ログイン画面の SAML フロー中にデバイス識別情報のリモート証明書の使用を許可する URL を設定します。

  具体的に、URL がこのポリシーの指定パターンの 1 つに一致する場合、その URL ではリモート証明書の要求に対する応答を含む HTTP ヘッダーを受信し、デバイスの識別情報と状態を認証することができます。

  このポリシーを未設定のままにするか空のリストに設定した場合は、どの URL にもログイン画面でのリモート証明書の使用は許可されません。

  指定する URL は HTTPS スキームを使用したものでなければなりません（例: 「https://example.com」）。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。

トップへ戻る

## ログイン設定

ユーザーがアカウントにログインする画面の動作を制御します。制御できる設定は、ログインできるユーザー、許可するアカウントの種類、使用する認証方法などです。ユーザー補助、入力方法、言語 / 地域も設定できます。
トップへ戻る

### BoundSessionCredentialsEnabled

Google 認証情報をデバイスにバインドする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 124 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  Device Bound Session Credentials 機能の状態を制御します。

  Device Bound Session Credentials は、デバイスの所有者であることを示す暗号情報を Google サーバーに定期的に提供することで、Google 認証 Cookie を盗難から保護します。

  このポリシーを false に設定した場合、Device Bound Session Credentials 機能は無効になります。

  このポリシーを true に設定した場合、Device Bound Session Credentials 機能は有効になります。

  このポリシーを未設定のままにした場合、Google Chrome は Device Bound Session Credentials 機能のデフォルトのロールアウト プロセスに従います。つまり、機能は段階的により多くのユーザーに提供されます。

サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DeviceAllowNewUsers

新しいユーザー アカウントの作成を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Google ChromeOS で新しいユーザー アカウントの作成を許可するかどうかを管理します。

  このポリシーを false に設定した場合、DeviceUserAllowlist　に登録されているユーザーのみログインできます。

  このポリシーを true に設定するか、未設定のままにした場合、すべてのユーザーがログインできます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは、Google ChromeOS への新しいユーザーの追加を許可するかどうかを管理します。このポリシーを使用して、ユーザーが Android で他の Google アカウントにログインすることを防ぐことはできません。ログインを防ぐには、ArcPolicy の一部として Android 用の accountTypesWithManagementDisabled ポリシーを設定してください。

トップへ戻る

### DeviceAuthenticationFlowAutoReloadInterval

ChromeOS で認証フローを自動的に再読み込みする

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 129 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google ChromeOS デバイスでのユーザーの認証フローを自動的に再読み込みする間隔（分）を設定します。このポリシーはデバイスが一定期間アイドル状態になったときに適用され、認証フローで使用される一部のサービスの有効期限を処理します。このポリシーを未設定とするか、値を 0 に設定した場合、認証フローは再読み込みされません。このポリシーを正の値に設定した場合、認証フローは設定された間隔で自動的に再読み込みされます。設定できる最長の再読み込み間隔は 1 週間（10,080 分）です。このポリシーはログインとロック画面の認証フローの両方に影響します。

制限事項:
  - 最小:0
  - 最大:10080

トップへ戻る

### DeviceAutofillSAMLUsername

SAML IdP ページでユーザー名を自動入力する

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 107 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  SAML IdP ログインページでユーザー名の欄に自動入力する際に使用する URL パラメータ名を指定します。

  URL パラメータの値には、Google ChromeOS プロファイルに関連付けられているユーザーのメールアドレスが使用されます。そのため、SAML IdP で別のメールアドレスを使用する場合は、この設定を無効にする必要があります。

  この設定を未設定のままにした場合、ユーザーは SAML IdP ログインページでユーザー名を手動で入力する必要があります。

  このポリシーは、ログイン画面とロック画面でのオンライン認証に影響します。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

トップへ戻る

### DeviceEphemeralUsersEnabled

ログアウト時にユーザー データを消去するかを指定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 19 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  ログアウト後に Google ChromeOS でローカル アカウント データを保持するかどうかを指定します。true に設定した場合、Google ChromeOS で永続的なアカウント データは保持されず、ユーザー セッションのすべてのデータがログアウト後に破棄されます。このポリシーを false に設定するか未設定のままにした場合は、デバイスで（暗号化された）ローカル ユーザーデータが保持されます。 注: M114 以降、学力テストなどの特別なユースケースでは、特定のキオスクアプリでアプリに対するこのポリシーの動作をオーバーライドできるようになりました。

トップへ戻る

### DeviceFamilyLinkAccountsAllowed

デバイスへのファミリー リンク アカウントの追加を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Google ChromeOS でファミリー リンクの新しいユーザー アカウントをデバイスに追加することを許可するかどうかを管理します。 このポリシーは、DeviceUserAllowlist と組み合わせた場合にのみ有用です。許可リストで定義されたアカウントに加えてファミリー リンク アカウントが許可されます。 このポリシーは他のログイン ポリシーの動作には影響しません。特に、次の場合は効果がありません。 - デバイスへの新規ユーザーの追加が DeviceAllowNewUsers ポリシーで無効になっている場合。 - DeviceUserAllowlist ポリシーですべてのユーザーの追加が許可されている場合。

  このポリシーを false に設定する（または未設定のままにする）と、ファミリー リンク アカウントに追加のルールは適用されません。 このポリシーを true に設定すると、DeviceUserAllowlist で定義されたアカウントに加えて、ファミリー リンクの新しいユーザー アカウントが許可されます。

トップへ戻る

### DeviceGuestModeEnabled

ゲスト モードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを true に設定した場合または未設定の場合、Google ChromeOS ではゲスト ログインが有効になります。ゲスト ログインは匿名ユーザーのセッションで、パスワードが不要です。

  このポリシーを false に設定した場合、Google ChromeOS ではゲスト セッションを開始できません。

トップへ戻る

### DeviceLoginScreenAutoSelectCertificateForUrls

指定サイトに対し、ログイン画面でクライアント証明書を自動的に選択する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 65 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  SAML フローをホストするログイン画面のフレームで、サイトから証明書をリクエストされた場合に、どのサイトであればクライアント証明書を自動的に選択するかを URL パターンのリストで指定できます。使用例としては、SAML IdP に提示するデバイス全体の証明書を設定するケースが挙げられます。

  値は文字列変換した JSON 辞書の配列で、それぞれ { "pattern": "$URL_PATTERN", "filter" : $FILTER } の形式で指定します。$URL_PATTERN は、コンテンツを設定するパターンです。$FILTER は、ブラウザで自動的に選択されるクライアント証明書の発行元を限定するフィルタです。なお、フィルタの設定にかかわらず、サーバーの証明書リクエストに一致する証明書のみが選択されます。

  $FILTER セクションの使用例:

  * $FILTER に { "ISSUER": { "CN": "$ISSUER_CN" } } を設定した場合、発行元の CommonName が $ISSUER_CN であるクライアント証明書のみが選択されます。

  * $FILTER に "ISSUER" と "SUBJECT" の両方のセクションを含めた場合は、両方の条件を満たすクライアント証明書のみが選択されます。

  * $FILTER に "SUBJECT" セクションと "O" の値を含めた場合は、指定した値に一致する組織を少なくとも 1 つ含む証明書が選択されます。

  * $FILTER に "SUBJECT" セクションと "OU" の値を含めた場合は、指定した値に一致する組織部門を少なくとも 1 つ含む証明書が選択されます。

  * $FILTER に {} を設定した場合、クライアント証明書の選択に追加の条件は適用されません。ウェブサーバーによって提供されたフィルタは引き続き適用されます。

  このポリシーを設定しない場合、どのサイトに対しても自動選択は行われません。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。

スキーマ:
  { "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }

トップへ戻る

### DeviceLoginScreenDomainAutoComplete

ユーザーのログイン中にドメイン名の予測入力を有効にする

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 44 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーが空の文字列または未設定の場合は、Google ChromeOS でユーザーのログインフロー時に予測入力のオプションは表示されません。 このポリシーがドメイン名を表す文字列に設定されている場合は、Google ChromeOS でユーザーがログインする際に予測入力のオプションが表示されます。この場合、ユーザーはドメイン名の部分を省略してユーザー名を入力するだけで済みます。また、ユーザーはこのドメイン名の部分を上書きすることもできます。 ポリシーの値が有効なドメインではない場合、ポリシーは適用されません。

トップへ戻る

### DeviceLoginScreenExtensions

ログイン画面でインストールするアプリと拡張機能のリストを設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 60 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  ユーザーに操作を求めずにログイン画面でサイレント インストールするアプリと拡張機能のリストを指定します。ここで指定されたアプリや拡張機能をユーザーがアンインストールまたは無効化することはできません。

  ここで指定されたアプリや拡張機能によってリクエストされる権限は、ユーザーに確認を求めることなく暗黙的に許可されます。これには、アプリや拡張機能の将来のバージョンで新たにリクエストされる追加権限も含まれます。Google Chrome では、拡張機能がリクエストできる権限が制限されます。

  なお、セキュリティおよびプライバシー上の理由から、Google Chrome にバンドルされた許可リストに含まれるアプリと拡張機能のみ、インストールが可能です。リストに含まれないアイテムはすべて無視されます。

  以前に強制的にインストールされたアプリまたは拡張機能がこのリストから削除された場合、そのアプリや拡張機能は Google Chrome によって自動的にアンインストールされます。

  このポリシーの各リスト項目には、拡張機能 ID と「更新」URL（省略可）をセミコロン（;）で区切った文字列を指定します。拡張機能 ID は 32 文字の文字列で、たとえばデベロッパー モードで chrome://extensions を開くと確認できます。「更新」URL を指定する場合は、更新マニフェスト XML ドキュメントを指定する必要があります（https://developer.chrome.com/extensions/autoupdate の説明をご覧ください）。デフォルトでは Chrome ウェブストアの更新 URL（現時点では「https://clients2.google.com/service/update2/crx」）が使用されます。なお、このポリシーで設定された「更新」URL は初回のインストールでのみ使用され、その後の拡張機能の更新には、拡張機能のマニフェストで指定されている更新 URL が使用されます。

  たとえば、khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx では、標準の Chrome ウェブストアの「更新」URL から Smart Card Connector アプリがインストールされます。拡張機能のホスティングについて詳しくは、https://developer.chrome.com/extensions/hosting をご確認ください。

トップへ戻る

### DeviceLoginScreenInputMethods

デバイスのログイン画面のキーボード配列

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 58 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  Google ChromeOS のログイン画面で選択可能にするキーボード配列を設定します。

  このポリシーが入力方法 ID のリストに設定されている場合は、指定されている入力方法がログイン画面で選択可能になり、最初に指定されている入力方法があらかじめ選択された状態になります。ログイン画面でユーザーのアイコンにフォーカスがあるときは、このポリシーで指定されている入力方法に加えて、ユーザーが最後に使った入力方法が選択可能になります。このポリシーが設定されていない場合は、ログイン画面の表示に使用されている言語 / 地域に応じた入力方法が適用されます。入力方法 ID として無効な値は無視されます。

トップへ戻る

### DeviceLoginScreenLocales

デバイスのログイン画面の言語 / 地域

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 58 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  Google ChromeOS のログイン画面に適用する言語 / 地域を設定します。

  このポリシーが設定されている場合、ログイン画面は常にこのポリシーの最初の値で指定されている言語 / 地域で表示されます（このポリシーは今後の互換性を確保するためにリスト形式で定義します）。このポリシーが未設定か空のリストに設定されている場合、ログイン画面は前回のユーザー セッションで使用された言語 / 地域で表示されます。このポリシーが無効な言語 / 地域の値に設定されている場合、ログイン画面は代替の言語 / 地域（現在は「en-US」）で表示されます。

トップへ戻る

### DeviceLoginScreenPromptOnMultipleMatchingCertificates

ログイン画面で複数の証明書が一致した場合にメッセージを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 96 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーで、複数の証明書が DeviceLoginScreenAutoSelectCertificateForUrls と一致した場合に SAML フローをホストするログイン画面のフレームでクライアント証明書を選択するよう求めるメッセージをユーザーに表示するかどうかを管理します。 このポリシーを有効に設定した場合、自動選択ポリシーが複数の証明書と一致した場合に常にクライアント証明書を選択するよう求めるメッセージがユーザーに表示されます。 このポリシーを無効に設定するか未設定のままにした場合、ログイン画面にクライアント証明書を選択するよう求めるメッセージはユーザーに表示されません。 注: このポリシーは、プライバシーに危険が及ぶ可能性があり（デバイス全体のTPM 式証明書が使用されている場合）、ユーザー エクスペリエンスの低下につながるため、一般的には推奨されません。

トップへ戻る

### DeviceLoginScreenSystemInfoEnforced

ログイン画面でシステム情報を表示または非表示にする。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  システム情報（ChromeOS のバージョン、デバイスのシリアル番号など）をログイン画面に常に表示するかどうかを指定します。このポリシーを true に設定した場合、システム情報は強制的に表示されます。このポリシーを false に設定した場合、システム情報は強制的に非表示になります。このポリシーを設定しない場合、デフォルトの動作（Canary、Dev チャンネルでは表示）が適用されます。ユーザーは、特定の操作（Alt+V など）で表示と非表示を切り替えることができます。

トップへ戻る

### DeviceRunAutomaticCleanupOnLogin

ログイン中の自動クリーンアップを管理する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを True に設定した場合、ログイン中に自動クリーンアップが実行され、十分なディスク空き容量が確保されます。 クリーンアップは厳密に必要な場合にのみ実行されますが、ログイン時間に影響があります。 このポリシーを False に設定した場合（デフォルト）、ログイン時間に影響はありません。

トップへ戻る

### DeviceSecondFactorAuthentication

統合 2 段階認証モード

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 61 以降
サポートされる機能:
  動的なポリシーの更新: いいえ
説明:

  搭載されているセキュア エレメント ハードウェアが 2 段階認証プロセスに対応している場合に、このプロセスを適用するためにハードウェアをどのように使用できるかを指定します。ユーザーの所在地を検出するには本体の電源ボタンを使用します。

  [無効にする] を選択した場合、2 段階認証プロセスは適用されません。

  [U2F] を選択した場合は、統合 2 段階認証プロセスが FIDO U2F 仕様に沿って適用されます。

  [U2F_EXTENDED] を選択した場合は、統合 2 段階認証プロセスで U2F の機能と個人認証用の拡張機能を使用できます。

  - 1 = 2 段階認証プロセスを無効にする
  - 2 = U2F（Universal Second Factor）
  - 3 = U2F と個人認証用拡張機能

トップへ戻る

### DeviceShowNumericKeyboardForPassword

パスワード入力用に数字キーボードを表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定した場合、ログイン画面ではパスワード入力用に数字キーボードがデフォルトで表示されます。ユーザーはそこから通常のキーボードに切り替えることができます。

  このポリシーを設定した場合、ユーザーは設定を変更できません。このポリシーを未設定のままにするか False に設定した場合、このポリシーによる影響はありません。

トップへ戻る

### DeviceShowUserNamesOnSignin

ログイン画面でユーザー名を表示する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 12 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーが true に設定されているか未設定の場合、Google ChromeOS のログイン画面に既存ユーザーが表示され、いずれかを選択できます。

  このポリシーが false に設定されている場合、Google ChromeOS のログイン画面に既存ユーザーは表示されません。管理対象セッションを設定していない場合は、通常のログイン画面（ユーザーのメールアドレスとパスワードまたは電話番号の入力を求める画面）または SAML 画面（LoginAuthenticationBehavior ポリシーにより有効になっている場合）が表示されます。管理対象セッションを設定している場合は、管理対象セッション アカウントのみが表示され、いずれかを選択できます。

  なお、このポリシーが、デバイスでのローカル ユーザー データの保持または破棄に影響することはありません。

トップへ戻る

### DeviceTransferSAMLCookies

ログイン時に SAML IdP Cookie を転送する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 38 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  ログイン時に SAML IdP によって設定された認証 Cookie をユーザーのプロフィールに移行するかどうかを制御します。

  ログイン時に SAML IdP 経由でユーザーが認証されると、IdP によって設定された Cookie はまず一時プロフィールに書き込まれます。この Cookie をユーザーのプロフィールに移行して認証状態を引き継ぐことができます。

  このポリシーが true に設定されている場合は、ログイン時に SAML IdP でユーザーが認証されると毎回、IdP によって設定された Cookie がそのユーザーのプロフィールに移行されます。

  このポリシーが false に設定されているか未設定の場合は、ユーザーがデバイスで最初にログインしたときにのみ、IdP によって設定された Cookie がそのユーザーのプロフィールに移行されます。

  このポリシーは、ユーザーのドメインがデバイスの登録ドメインと一致する場合にのみ適用されます。それ以外の場合は、ユーザーがデバイスで最初にログインしたときにのみ、IdP によって設定された Cookie がプロフィールに移行されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリは、ユーザーのプロフィールに送信された Cookie にアクセスすることはできません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 SAML

トップへ戻る

### DeviceUserAllowlist

ログイン ユーザーの許可リスト

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  デバイスへのログインを許可するユーザーのリストを指定します。リストの項目は、user@domain の形式（例: madmax@managedchrome.com）で指定します。ドメイン上の任意のユーザーを許可するには、*@domain の形式で指定します。

  このポリシーを設定しない場合は、すべてのユーザーのログインが許可されます。ただし、新しいユーザーを作成するには、DeviceAllowNewUsers ポリシーを適切に設定する必要があります。 DeviceFamilyLinkAccountsAllowed を有効にすると、このポリシーで定義されたアカウントに対してファミリー リンク ユーザーが追加で許可されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーでは、Google ChromeOS セッションを開始できるユーザーを管理します。このポリシーを設定しても、ユーザーが Android で他の Google アカウントにログインすることを防ぐことはできません。ログインを防ぐには、ArcPolicy の一部として Android 用の accountTypesWithManagementDisabled ポリシーを設定してください。

トップへ戻る

### DeviceWallpaperImage

デバイスの壁紙画像

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 61 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  どのユーザーもデバイスにログインしていない場合にログイン画面に表示するデバイスレベルの壁紙画像を設定します。このポリシーを設定するには、ChromeOS デバイスにダウンロードできる壁紙画像の URL と、ダウンロードの整合性の確認に使用する暗号ハッシュを指定します。画像の形式は JPEG、サイズは 16 MB 以下とし、URL には認証なしでアクセスできる必要があります。壁紙画像は、ダウンロードされた後でキャッシュされます。壁紙画像の URL またはハッシュに変更があったときは、再度ダウンロードされます。デバイスの壁紙ポリシーを設定した場合、ChromeOS デバイスは、どのユーザーもデバイスにログインしていないときは壁紙画像をダウンロードしてログイン画面に使用します。ユーザーがログインすると、そのユーザーの壁紙ポリシーが適用されます。デバイスの壁紙ポリシーを未設定のままにした場合は、ユーザーの壁紙ポリシーが設定されていれば、ユーザーの壁紙ポリシーによって表示される壁紙が決まります。

スキーマ:
  { "properties": { "hash": { "description": "\u58c1\u7d19\u753b\u50cf\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u58c1\u7d19\u753b\u50cf\u3092\u30c0\u30a6\u30f3\u30ed\u30fc\u30c9\u3059\u308b\u3053\u3068\u306e\u3067\u304d\u308b URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### ExtensibleEnterpriseSSOBlocklist

ブラウザで Extensible Enterprise SSO を使用できない ID プロバイダのブロックリスト

データ タイプ:
  List of strings
Mac/Linux 設定名:
  ExtensibleEnterpriseSSOBlocklist
サポート対象:
  - Google Chrome (Mac) バージョン 135 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  リストの ID プロバイダに対して、Extensible Enterprise SSO を使用したシングル サインオン（SSO）を無効にします。

  値 'all' を追加すると、SSO でサポートされているすべての ID プロバイダが無効になります。

  値 'microsoft' を追加すると、Chrome で Microsoft® クラウド ID プロバイダのシングル サインオンのサポートが無効になります。

  このポリシーを未設定のままにした場合、Google Chrome でサポートされているすべての ID プロバイダが有効になります。

  Google Chrome で有効化され、管理者によってデバイスに設定された ID プロバイダを使用して、Extensible Enterprise SSO をサポートする任意のアプリケーションでログインしたユーザーは、その ID プロバイダを使用してウェブ プロパティに自動ログインできます。ユーザーの認証情報に関する情報は、認証イベントごとにユーザーのクラウド ID プロバイダに送信されます。

  注:

  Google Chrome は、シークレット モードまたはゲストモードでの Extensible Enterprise SSO を使用したシングル サインオンをサポートしていません。

  Google Chrome は、Microsoft の Extensible Enterprise SSO を使用したシングル サインオンのみサポートしています。

  この機能は macOS 10.15 以降で利用できます。

  - "all" = すべての ID プロバイダ
  - "microsoft" = Microsoft® のクラウド ID プロバイダ
サンプル値:
  Mac:
    <array> <string>all</string> </array>

トップへ戻る

### LoginAuthenticationBehavior

ログイン認証の動作を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 51 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーが設定されている場合、ログイン認証フローは設定の値に応じて次のいずれかになります。

  GAIA に設定されている場合、ログインは通常の GAIA 認証フローで行われます。

  SAML_INTERSTITIAL に設定されている場合、ログインの際にデフォルトで自動的に SAML IdP にリダイレクトされます。ユーザーは引き続き通常の GAIA ログインフローに戻ることができます。

  注: バージョン 99 まで Google Chrome に表示されていた追加のユーザー確認画面は表示されなくなりました。SAML IdP が構成されておらず、このポリシーが SAML_INTERSTITIAL に設定されている場合、リダイレクトは 400 エラーで失敗します。

  - 0 = デフォルトの GAIA フローで認証する
  - 1 = デフォルトで SAML IdP にリダイレクトする（Google Chrome 99 より前ではユーザー確認が必要）

トップへ戻る

### LoginVideoCaptureAllowedUrls

SAML ログインページで動画キャプチャ デバイスへのアクセスを許可する URL

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 52 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このリストに指定されているパターンと、リクエスト元 URL の セキュリティ オリジンが照合されます。一致するものが見つかった場合は、 動画キャプチャ デバイスへのアクセスが SAML ログインページで許可されます。 一致するものが見つからない場合、アクセスは自動的に拒否されます。 ワイルドカードのパターンは許可されません。

トップへ戻る

### ProfileSeparationDomainExceptionList

企業プロファイル分離のセカンダリ ドメインの許可リスト

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList
Mac/Linux 設定名:
  ProfileSeparationDomainExceptionList
サポート対象:
  - Google Chrome (Linux) バージョン 119 以降
  - Google Chrome (Mac) バージョン 119 以降
  - Google Chrome (Windows) バージョン 119 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを未設定のままにした場合、新しい別のプロファイルを作成する際にアカウントへのログインを要求しません。

  このポリシーを設定した場合、新しい別のプロファイルを作成する際に、指定したドメインではアカウントへのログインを要求しません。

  このポリシーで空の文字列を指定した場合、新しい別のプロファイルを作成する際に必ずアカウントへのログインを要求します。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
  Android/Linux:
    [ "domain.com", "otherdomain.com" ]
  Mac:
    <array> <string>domain.com</string> <string>otherdomain.com</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ProfileSeparationDomainExceptionListDesc" value="1&#xF000;domain.com&#xF000;2&#xF000;otherdomain.com"/>

トップへ戻る

### RecoveryFactorBehavior

アカウント復元

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 112 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: はい, 動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  Google ChromeOS デバイスで、ユーザーに対して、アカウント復元サービスを有効にするかどうかを指定します。

  このポリシーを有効に設定した場合、ユーザーデータの復元が有効になります。このポリシーを無効に設定するか未設定のままにした場合、ユーザーデータの復元は有効になりません。 　ポリシーレベルを推奨に設定した場合、ユーザーは設定ページでアカウント復元の設定を変更できます。ポリシーレベルを必須に設定した場合、ユーザーはアカウント復元の設定を変更できません。

  ポリシーの値を変更すると、Google ChromeOS デバイスに次回ログインした際に新しい値が取得され、更新処理が完了します。

  注: この設定は、Google ChromeOS デバイスに追加される新しいアカウントにのみ適用されます。

トップへ戻る

## ロックのクイック解除

ロックのクイック解除に関するポリシーを設定します。
トップへ戻る

### PinUnlockAutosubmitEnabled

ロック画面とログイン画面で PIN の自動送信機能を有効にする。

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  PIN の自動送信機能を使用すると、Google ChromeOS での PIN の入力方法を変更できます。 パスワード入力に使用するのと同じテキスト欄を表示する代わりに、この機能では特別な UI を表示して、PIN に必要な桁数をユーザーに明示します。その結果、ユーザーの PIN の桁数は暗号化されたユーザーデータとは別に保存されます。6 桁～12 桁の PIN のみがサポートされます。このポリシーを true に設定した場合、ユーザーはロック画面とログイン画面で PIN を自動送信できます。 このポリシーを false に設定するか未設定のままにした場合、ユーザーはロック画面とログイン画面で PIN を自動送信できません。

  このポリシーを設定した場合、ユーザーはこの機能を有効にできません。

トップへ戻る

### PinUnlockMaximumLength

ロック画面の PIN の最大桁数を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 57 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、PIN の最大桁数を指定して適用できます。この値を 0 以下にした場合、ユーザーは任意の桁数の PIN を設定できます。この値を 0 より大きく PinUnlockMinimumLength より小さくした場合、最大桁数は最小桁数と同じに設定されます。

  このポリシーを未設定のままにした場合、最大桁数は適用されません。

トップへ戻る

### PinUnlockMinimumLength

ロック画面の PIN の最小桁数を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 57 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、PIN の最小桁数を指定して適用できます。（1 未満の値を指定した場合は最小値の 1 に切り上げられます）。

  このポリシーを未設定のままにした場合、PIN の推奨最小桁数として 6 桁が適用されます。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 PinUnlock

トップへ戻る

### PinUnlockWeakPinsAllowed

ロック画面の PIN として強度の低い PIN を設定可能にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 57 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、強度の低い PIN が許可されます。強度の低い PIN の特性としては、数字がすべて同じ（1111 など）、連続した数字（1234、4321 など）、一般によく使われる並びの PIN などが挙げられます。このポリシーを無効に設定した場合、ユーザーは強度が低く推測されやすい PIN を設定できません。

  このポリシーを未設定のままにした場合、ユーザーが強度の低い PIN を設定すると、エラーではなく警告が表示されます。

トップへ戻る

### QuickUnlockModeAllowlist

許可するロックのクイック解除モードを設定する

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ロック画面を解除できるロックのクイック解除モードを管理できます。

  許可するモードに応じて次のようにします。

  * あらゆるロックのクイック解除モードを許可する場合は、["all"] を使用します（将来追加されるモードも含まれます）。

  * PIN によるロック解除のみを許可する場合は、["PIN"] を使用します。

  * PIN と指紋によるロック解除を許可する場合は、["PIN", "FINGERPRINT"] を使用します。

  このポリシーを設定しないか空白のリストに設定した場合、管理対象デバイスでロックのクイック解除モードは使用できません。

  - "all" = すべて
  - "PIN" = PIN
  - "FINGERPRINT" = 指紋
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 QuickUnlock

トップへ戻る

### QuickUnlockTimeout

ロックのクイック解除機能を使用するために必要なパスワード入力の頻度を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 57 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ロック画面でロックをクイック解除するためにパスワードの入力を求める頻度を管理できます。ロック画面が表示されるたびに、前回のパスワード入力から指定値に基づく時間が経過したかどうかが確認され、経過していなければロックのクイック解除は使用できません。ユーザーがロックを解除しないまま設定した指定時間が経過した場合は、次回ユーザーが誤ったコードを入力するか、ロック画面を再表示するかのいずれか早い方が発生した時点でパスワード入力が求められます。

  このポリシーを未設定のままにした場合、ロックのクイック解除を使用しているユーザーは 24 時間おきにロック画面でパスワードを入力することになります。

  - 0 = 6 時間ごとにパスワードの入力を求める
  - 1 = 12 時間ごとにパスワードの入力を求める
  - 2 = 2 日（48 時間）ごとにパスワードの入力を求める
  - 3 = 週 1 回（168 時間ごとに）パスワードの入力を求める

トップへ戻る

## ローカル ネットワーク アクセスの設定

ローカル ネットワーク アクセスの設定に関連する一連のポリシーです。https://developer.chrome.com/blog/local-network-access をご覧ください。
トップへ戻る

### LocalNetworkAccessAllowedForUrls

ローカル ネットワーク エンドポイントへのリクエストを許可するサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessAllowedForUrls
Mac/Linux 設定名:
  LocalNetworkAccessAllowedForUrls
Android の制限名:
  LocalNetworkAccessAllowedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
  - Google ChromeOS (Google ChromeOS) バージョン 139 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  URL パターンのリストを指定します。このリストのパターンと一致するオリジンのウェブサイトで発行されたリクエストに対しては、Local Network Access のチェックを行いません。

  オリジンがこのポリシーと LocalNetworkAccessBlockedForUrls の両方に含まれている場合、LocalNetworkAccessBlockedForUrls が優先されます。

  ここで指定したパターンに含まれていないオリジンについては、ユーザーの個人設定が適用されます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。

  Local Network Access の制限については、https://wicg.github.io/local-network-access/ をご覧ください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessAllowedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 LocalNetworkAccessSettings

トップへ戻る

### LocalNetworkAccessBlockedForUrls

ローカル ネットワーク エンドポイントへのリクエストをブロックするサイトを指定する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessBlockedForUrls
Mac/Linux 設定名:
  LocalNetworkAccessBlockedForUrls
Android の制限名:
  LocalNetworkAccessBlockedForUrls
サポート対象:
  - Google Chrome (Linux) バージョン 139 以降
  - Google Chrome (Mac) バージョン 139 以降
  - Google Chrome (Windows) バージョン 139 以降
  - Google ChromeOS (Google ChromeOS) バージョン 139 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  URL パターンのリストを指定します。このリストのパターンと一致するオリジンのウェブサイトに対して、Local Network Access のリクエストの発行をブロックします。

  オリジンがこのポリシーと LocalNetworkAccessAllowedForUrls の両方に含まれている場合、このポリシーが優先されます。

  Local Network Access のロールアウトの段階によっては、このポリシーで Local Network Access のリクエストをブロックするには、LocalNetworkAccessRestrictionsEnabled も有効にする必要があります。

  ここで指定したパターンに含まれていないオリジンについては、ユーザーの個人設定が適用されます。

  有効な URL パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。

  Local Network Access の制限については、https://wicg.github.io/local-network-access/ をご覧ください。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\3 = "*"
  Android/Linux:
    [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
  Mac:
    <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="LocalNetworkAccessBlockedForUrlsDesc" value="1&#xF000;http://www.example.com:8080&#xF000;2&#xF000;[*.]example.edu&#xF000;3&#xF000;*"/>

トップへ戻る

### LocalNetworkAccessRestrictionsEnabled

ローカル ネットワーク エンドポイントに対するリクエストに制限を適用するかどうかを指定する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsEnabled
Mac/Linux 設定名:
  LocalNetworkAccessRestrictionsEnabled
Android の制限名:
  LocalNetworkAccessRestrictionsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
  - Google Chrome (Android) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Local Network Access チェックの失敗により Chrome DevTools に警告が表示されると想定されるケースでは、代わりにメイン リクエストがブロックされます。

  このポリシーを無効に設定するか未設定のままにした場合、Local Network Access リクエストでは、これらのリクエストのデフォルトの処理を使用します。

  Local Network Access の制限については、https://wicg.github.io/local-network-access/ をご覧ください。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### LocalNetworkAccessRestrictionsTemporaryOptOut

ローカル ネットワーク アクセスの制限を（一時的に）無効にするかどうかを指定する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsTemporaryOptOut
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsTemporaryOptOut
Mac/Linux 設定名:
  LocalNetworkAccessRestrictionsTemporaryOptOut
Android の制限名:
  LocalNetworkAccessRestrictionsTemporaryOptOut
サポート対象:
  - Google Chrome (Linux) バージョン 142 以降
  - Google Chrome (Mac) バージョン 142 以降
  - Google Chrome (Windows) バージョン 142 以降
  - Google ChromeOS (Google ChromeOS) バージョン 142 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Local Network Access リクエストでは、Local Network Access チェックが失敗となり、Chrome DevTools に警告のみが表示されます。

  このポリシーを無効に設定するか未設定のままにした場合、Local Network Access リクエストでは、これらのリクエストのデフォルトの処理を使用します。

  Local Network Access の制限については、https://wicg.github.io/local-network-access/ をご覧ください。

  このエンタープライズ ポリシーは一時的なものであり、M146 以降で削除される予定です。

  長期的には、ポリシー LocalNetworkAccessAllowedForUrls を使用して、Local Network Access 権限を自動的に付与する URL パターンの許可リストを指定するという方法があります。

  なお、ポリシー LocalNetworkAccessRestrictionsEnabled が有効になっている場合は、このポリシーより優先されます。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

## ローカル ユーザーデータ ストレージ

デバイスでユーザーデータを許可するかどうか、既存データをクラウドにアップロードするかどうかを制御します。
トップへ戻る

### LocalUserFilesAllowed

ローカルのユーザー ファイルを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 126 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、Google ChromeOS ユーザーがデータをローカルに保存できるかどうかを管理します。 このポリシーを False に設定した場合、Google ChromeOS でローカル ストレージがブロックされます。ユーザーはデータをローカルに保存できず、ローカル ディレクトリにもアクセスできません。 このポリシーを True に設定するか未設定のままにした場合、Google ChromeOS でローカル ストレージが許可されます。ユーザーがデータを保存できる場所やアクセスできるディレクトリに制限はありません。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 SkyVaultSettings

トップへ戻る

### LocalUserFilesMigrationDestination

ローカルのユーザー ファイルの移行先

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  ローカル ファイルのクラウドへの移行を制御します。 SkyVault ユーザーのみ、つまり LocalUserFilesAllowed が false の場合に適用され、それ以外の場合は無視されます。

  「google_drive」に設定した場合、ローカル ファイルは Google ドライブに移動され、ローカル フォルダは非表示になります。 「microsoft_onedrive」に設定した場合、ローカル ファイルは OneDrive に移動され、ローカル フォルダは非表示になります。 「読み取り専用」に設定するか未設定のままにした場合、ローカル ファイルは読み取り専用モードのままになります。 「削除」に設定した場合、既存のローカル ファイルは削除されます。

  - "google_drive" = ローカル ファイルを Google ドライブに移行してローカル フォルダを非表示にする
  - "microsoft_onedrive" = ローカル ファイルを Microsoft OneDrive に移行してローカル フォルダを非表示にする
  - "read_only" = ローカル ファイルを読み取り専用モードのままにする
  - "delete" = 既存のローカル ファイルを削除する（バージョン 137 以降でサポート）

トップへ戻る

## 保護されたコンテンツ

保護されたコンテンツのポリシーを管理します。
トップへ戻る

### ProtectedContentIdentifiersAllowed

保護されたコンテンツを再生する目的で、ウェブページが識別子を使用することを許可します

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ProtectedContentIdentifiersAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ProtectedContent\ProtectedContentIdentifiersAllowed
Android の制限名:
  ProtectedContentIdentifiersAllowed
サポート対象:
  - Google Chrome (Windows) バージョン 140 以降
  - Google ChromeOS (Google ChromeOS) バージョン 140 以降
  - Google Chrome (Android) バージョン 140 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを true に設定するか未設定のままにした場合、保護されたコンテンツ識別子の使用が許可されます。これにより、保護されたコンテンツの再生品質を向上させることができます。

  このポリシーを false に設定した場合、保護されたコンテンツ識別子の使用は許可されません。

サンプル値:
  0x00000000 (Windows), false (Android)
  Windows (Intune):
    <disabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 ProtectedContent

トップへ戻る

## 保護者向け管理ツールの設定

子どものアカウントのみに適用される、保護者向け管理ツールのポリシーを制御します。 これらのポリシーは管理コンソールではなく、Kids API サーバーで直接設定します。
トップへ戻る

### EduCoexistenceToSVersion

Edu Coexistence 利用規約の有効なバージョン

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 89 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、現在有効な Edu Coexistence 利用規約のバージョンを指定します。 保護者が前回承認したバージョンとこのバージョンを比較し、必要な場合は保護者に承認の更新を促します。

  このポリシーを設定した場合、利用規約のバージョン検証が可能になります。 このポリシーを設定しない場合、Edu Coexistence 利用規約の有効性は検証されません。

  このポリシーは、ファミリー リンクのユーザーにのみ適用されます。

トップへ戻る

### ParentAccessCodeConfig

保護者のアクセスコードの設定

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 73 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、保護者のアクセスコードの生成と確認に使用する設定を指定します。 |current_config| は常にアクセスコードの生成に使用され、|future_config| でアクセスコードを確認できなかった場合に限り確認に使用されます。 |future_config| はアクセスコードの確認に使用されるメインの設定です。|old_configs| は、|future_config| と |current_config| でアクセスコードを確認できなかった場合に限り確認に使用されます。

  このポリシーは、アクセスコード設定を段階的に切り替える場合に使用することを想定しています。新しい設定は常に |future_config| に入力され、同時に既存の値は |current_config| に移動されます。|current_config| の以前の値は |old_configs| に移動され、切り替えが完了した後に削除されます。このポリシーは子どものユーザーにのみ適用されます。このポリシーが設定されている場合、子どものユーザーのデバイスで保護者のアクセスコードを確認できます。このポリシーが設定されていない場合、子どものユーザーのデバイスで保護者のアクセスコードを確認できません。

スキーマ:
  { "properties": { "current_config": { "description": "\u4fdd\u8b77\u8005\u306e\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u306e\u751f\u6210\u3068\u78ba\u8a8d\u306b\u4f7f\u7528\u3059\u308b\u8a2d\u5b9a\u3067\u3059\u3002", "id": "Config", "properties": { "access_code_ttl": { "description": "\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u304c\u6709\u52b9\u306a\u6642\u9593\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u8a31\u5bb9\u3055\u308c\u308b\u6642\u8a08\u306e\u6642\u9593\u5dee\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u5171\u6709\u3055\u308c\u308b\u30b7\u30fc\u30af\u30ec\u30c3\u30c8\u3067\u3059\u3002", "type": "string" } }, "type": "object" }, "future_config": { "description": "\u4fdd\u8b77\u8005\u306e\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u306e\u751f\u6210\u3068\u78ba\u8a8d\u306b\u4f7f\u7528\u3059\u308b\u8a2d\u5b9a\u3067\u3059\u3002", "properties": { "access_code_ttl": { "description": "\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u304c\u6709\u52b9\u306a\u6642\u9593\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u8a31\u5bb9\u3055\u308c\u308b\u6642\u8a08\u306e\u6642\u9593\u5dee\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u5171\u6709\u3055\u308c\u308b\u30b7\u30fc\u30af\u30ec\u30c3\u30c8\u3067\u3059\u3002", "type": "string" } }, "type": "object" }, "old_configs": { "items": { "description": "\u4fdd\u8b77\u8005\u306e\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u306e\u751f\u6210\u3068\u78ba\u8a8d\u306b\u4f7f\u7528\u3059\u308b\u8a2d\u5b9a\u3067\u3059\u3002", "properties": { "access_code_ttl": { "description": "\u30a2\u30af\u30bb\u30b9\u30b3\u30fc\u30c9\u304c\u6709\u52b9\u306a\u6642\u9593\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 3600, "minimum": 60, "type": "integer" }, "clock_drift_tolerance": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u8a31\u5bb9\u3055\u308c\u308b\u6642\u8a08\u306e\u6642\u9593\u5dee\uff08\u79d2\uff09\u3067\u3059\u3002", "maximum": 1800, "minimum": 0, "type": "integer" }, "shared_secret": { "description": "\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e\u30c7\u30d0\u30a4\u30b9\u9593\u3067\u5171\u6709\u3055\u308c\u308b\u30b7\u30fc\u30af\u30ec\u30c3\u30c8\u3067\u3059\u3002", "type": "string" } }, "type": "object" }, "type": "array" } }, "sensitiveValue": true, "type": "object" }

トップへ戻る

### PerAppTimeLimits

アプリごとの時間制限

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  アプリごとの使用制限を設定できます。 使用制限は、ある 1 人のユーザーが Google ChromeOS にインストールするアプリに対して適用できます。 制限は |app_limits| リストで渡します。アプリにつき 1 エントリのみの指定が可能で、リストにないアプリには制限は課されません。 オペレーティング システムに必須のアプリは、ブロックできないため無視されます。 アプリは |app_id| で一意に識別されます。ID の形式はアプリのタイプによって異なる可能性があるため、|app_id| に続けて |app_type| を指定する必要があります。 アプリごとの時間制限では現在、|ARC| アプリのみがサポートされており、|app_id| には Android パッケージ名が使用されます。 他のアプリのタイプも今後サポートされる予定で、現在ポリシーで指定することはできますが、実際に制限は課されません。 指定できる制限は、|BLOCK| と |TIME_LIMIT| の 2 種類です。 |BLOCK| を指定した場合、ユーザーはアプリを使用できません。|BLOCK| 制限とともに |daily_limit_mins| を指定した場合、|daily_limit_mins| は無視されます。 |TIME_LIMITS| を指定した場合、1 日の使用上限が適用されます。ユーザーは上限に達すると、その日はアプリを使用できません。使用制限は |daily_limit_mins| で指定し、毎日 |reset_at| で渡された UTC 時間になると制限はリセットされます。 このポリシーは子どものユーザーにのみ使用します。 このポリシーは、「UsageTimeLimit」を補完するものです。「UsageTimeLimit」で指定された制限（利用時間、おやすみ時間など）は、「PerAppTimeLimits」の設定に関係なく適用されます。

スキーマ:
  { "properties": { "activity_reporting_enabled": { "description": "\u30a2\u30d7\u30ea\u306e\u30a2\u30af\u30c6\u30a3\u30d3\u30c6\u30a3\u3092\u53ce\u96c6\u3059\u308b\u304b\u3069\u3046\u304b\u306e\u5207\u308a\u66ff\u3048\u5024\u3067\u3059\u3002true \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u30e6\u30fc\u30b6\u30fc\u306b\u3088\u308b\u30a2\u30d7\u30ea\u306e\u30a2\u30af\u30c6\u30a3\u30d3\u30c6\u30a3 \u30ec\u30dd\u30fc\u30c8\u304c\u30b5\u30fc\u30d0\u30fc\u306b\u9001\u4fe1\u3055\u308c\u3001\u304a\u5b50\u69d8\u3068\u4fdd\u8b77\u8005\u306e Google Chrome \u30a2\u30d7\u30ea\u306b\u8868\u793a\u3055\u308c\u307e\u3059\u3002false \u306b\u8a2d\u5b9a\u3057\u305f\u5834\u5408\u3001\u30a2\u30d7\u30ea\u3054\u3068\u306e\u5229\u7528\u6642\u9593\u306e\u4e0a\u9650\u306f\u5f15\u304d\u7d9a\u304d\u6709\u52b9\u3067\u3059\u304c\u3001\u30ec\u30dd\u30fc\u30c8\u30c7\u30fc\u30bf\u306f\u30b5\u30fc\u30d0\u30fc\u306b\u9001\u4fe1\u3055\u308c\u305a\u3001Google Chrome \u306b\u3082\u8868\u793a\u3055\u308c\u307e\u305b\u3093\u3002", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "\u3053\u306e\u30a8\u30f3\u30c8\u30ea\u304c\u524d\u56de\u66f4\u65b0\u3055\u308c\u305f\u6642\u9593\u3092\u793a\u3059 UTC \u306e\u30bf\u30a4\u30e0\u30b9\u30bf\u30f3\u30d7\u3067\u3059\u3002\u3053\u306e\u30bf\u30a4\u30e0\u30b9\u30bf\u30f3\u30d7\u306f\u6574\u6570\u5024\u306b\u306f\u9069\u5408\u3057\u306a\u3044\u305f\u3081\u3001\u6587\u5b57\u5217\u3068\u3057\u3066\u9001\u4fe1\u3055\u308c\u307e\u3059\u3002", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "\u4f7f\u7528\u6642\u9593\u306e\u5272\u308a\u5f53\u3066\u304c\u66f4\u65b0\u3055\u308c\u308b\u6642\u9593\uff08\u73fe\u5730\u6642\u9593\uff09\u3067\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

トップへ戻る

### PerAppTimeLimitsAllowlist

アプリごとの時間制限の許可リスト

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、アプリごとの時間制限を適用しないアプリと URL を指定します。 設定した許可リストは、アプリごとの時間制限が設定されているユーザーが Google ChromeOS にインストールされているアプリを使用する場合に適用されます。 設定した許可リストは、子ユーザー アカウントにのみ適用でき、PerAppTimeLimits ポリシーが設定されている場合に有効になります。 許可リストでは、アプリごとの時間制限を適用しないアプリと URL を指定します。 指定した URL へのアクセスは Chrome の時間制限にカウントされません。 |url_list| に URL の正規表現を追加すると、リストの正規表現に一致するすべての URL が許可されます。 |app_list| にアプリの |app_id| と |app_type| を追加すると、そのアプリが許可されます。

スキーマ:
  { "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }

トップへ戻る

### UsageTimeLimit

時間制限

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 69 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  クライアントの時間または 1 日の使用時間の割り当てに基づいてユーザーのセッションをロックします。

  |time_window_limit| では、1 日の中でユーザーのセッションをロックする時間帯を指定します。指定できるルールの数は 1 つの曜日に 1 つのみです。したがって |entries| 配列には 0～7 個のエントリが含まれることになります。|starts_at| と |ends_at| は時間帯の開始と終了を表します。|ends_at| に |starts_at| よりも早い時間を指定した場合、|time_limit_window| は次の日にかかるものと解釈されます。|last_updated_millis| は、このエントリが前回更新された時間を示す UTC のタイムスタンプです。タイムスタンプは整数値として認識されないため、文字列として送信されます。

  |time_usage_limit| では、1 日の画面使用時間の割り当てを指定します。ユーザーの使用時間がこの割り当てに達すると、ユーザーのセッションはロックされます。各曜日のプロパティは、その曜日に有効な割り当てがある場合にのみ設定します。|usage_quota_mins| は管理対象デバイスを 1 日に使用できる時間の長さを表し、|reset_at| は使用時間の割り当てがリセットされる時間を表します。|reset_at| のデフォルト値は深夜零時（{'hour': 0, 'minute': 0}）です。|last_updated_millis| は、このエントリが前回更新された時間を示す UTC のタイムスタンプです。タイムスタンプは整数値として認識されないため、文字列として送信されます。

  上記のルールのうち一部を一時的に無効にするには、|overrides| を使用します。 * time_window_limit と time_usage_limit のどちらも有効でない場合は、|LOCK| を使用してデバイスをロックできます。 * |LOCK| を指定すると、次の time_window_limit または time_usage_limit が始まるまでユーザーのセッションが一時的にロックされます。 * |UNLOCK| を指定すると、time_window_limit または time_usage_limit によってロックされたユーザーのセッションがロック解除されます。 |created_time_millis| はオーバーライドの作成時間を示す UTC のタイムスタンプです。タイムスタンプは整数値として認識されないため、文字列として送信されます。この時間は、このオーバーライドを引き続き適用するかどうかの判定に使用されます。現在有効になっている時間制限機能（time usage limit（使用時間制限）または time window limit（使用時間帯制限））の開始時間がオーバーライドの作成時間よりも後の場合、処理は行われません。また、有効になっている time_window_limit または time_usage_window の前回の変更時間がオーバーライドの作成時間よりも前の場合、オーバーライドは適用されません。

  オーバーライドが複数回送信された場合は、最新の有効なエントリが適用されます。

スキーマ:
  { "properties": { "overrides": { "items": { "properties": { "action": { "enum": [ "LOCK", "UNLOCK" ], "type": "string" }, "action_specific_data": { "properties": { "duration_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "created_at_millis": { "type": "string" } }, "type": "object" }, "type": "array" }, "time_usage_limit": { "properties": { "friday": { "id": "TimeUsageLimitEntry", "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "monday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "reset_at": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "id": "Time", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "saturday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "sunday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "thursday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "tuesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" }, "wednesday": { "properties": { "last_updated_millis": { "type": "string" }, "usage_quota_mins": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }, "time_window_limit": { "properties": { "entries": { "items": { "properties": { "effective_day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "ends_at": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "last_updated_millis": { "type": "string" }, "starts_at": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" } }, "type": "object" }

トップへ戻る

## 印刷

印刷の設定を制御します。
トップへ戻る

### CloudPrintProxyEnabled

Google Cloud Print プロキシを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CloudPrintProxyEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled
Mac/Linux 設定名:
  CloudPrintProxyEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 17 以降
  - Google Chrome (Mac) バージョン 17 以降
  - Google Chrome (Windows) バージョン 17 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、Google Cloud Print と、パソコンに接続している従来のプリンタとの間で、Google Chrome がプロキシとして動作できるようになります。ユーザーは、Google アカウントでの認証によってクラウド プリント プロキシを有効にできます。

  このポリシーを無効に設定した場合、ユーザーはプロキシを有効にできず、パソコンでプリンタを Google Cloud Print と共有できません。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### DefaultPrinterSelection

デフォルト プリンタ選択ルール

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DefaultPrinterSelection
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection
Mac/Linux 設定名:
  DefaultPrinterSelection
サポート対象:
  - Google Chrome (Linux) バージョン 48 以降
  - Google Chrome (Mac) バージョン 48 以降
  - Google Chrome (Windows) バージョン 48 以降
  - Google ChromeOS (Google ChromeOS) バージョン 48 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome のデフォルト プリンタを選択するルールを設定して、デフォルトのルールをオーバーライドできます。プリンタの選択は、ユーザーが初めて印刷しようとしたときに行われます。このとき、Google Chrome では指定された属性に一致するプリンタが検索されます。完全に一致するものがない場合、Google Chrome では検索順で最初に見つかったプリンタが選択されるように設定できます。

  このポリシーを未設定のままにするか、設定した属性に一致するプリンタがない場合、組み込みの PDF プリンタがデフォルトになります。PDF プリンタがなければ、Google Chrome ではデフォルトのプリンタはなしになります。

  現在、すべてのプリンタは "local" に分類されます。Google Cloud Print に接続されるプリンタは "cloud" と見なされますが、Google Cloud Print はサポートを終了しました。

  注: フィールドを省略すると、そのフィールドにはすべての値が一致することになります。たとえば、idPattern が指定されていない場合、印刷プレビューですべてのプリンタ ID が受け入れられます。正規表現は JavaScript RegExp 構文で指定する必要があり、大文字と小文字が区別されます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

スキーマ:
  { "properties": { "idPattern": { "description": "\u30d7\u30ea\u30f3\u30bf ID \u306e\u7167\u5408\u306b\u4f7f\u7528\u3059\u308b\u6b63\u898f\u8868\u73fe\u3067\u3059\u3002", "type": "string" }, "kind": { "description": "\u7167\u5408\u3059\u308b\u30d7\u30ea\u30f3\u30bf\u306e\u691c\u7d22\u306e\u5bfe\u8c61\u3092\u7279\u5b9a\u306e\u30d7\u30ea\u30f3\u30bf\u306b\u9650\u5b9a\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u6307\u5b9a\u3057\u307e\u3059\u3002", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "\u30d7\u30ea\u30f3\u30bf\u306e\u8868\u793a\u540d\u306e\u7167\u5408\u306b\u4f7f\u7528\u3059\u308b\u6b63\u898f\u8868\u73fe\u3067\u3059\u3002", "type": "string" } }, "type": "object" }
サンプル値:
  "{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"
  Windows (Intune):
    <enabled/>
    <data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>

トップへ戻る

### DeletePrintJobHistoryAllowed

印刷ジョブの履歴の削除を許可します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 85 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  印刷ジョブの履歴を削除できるかどうかを管理します。ローカルに保存されている印刷ジョブは、印刷管理アプリを使用するか、ユーザーの閲覧履歴を削除することで削除できます。このポリシーを有効にするか未設定のままにした場合、ユーザーは印刷管理アプリを使用するか閲覧履歴を削除して、印刷ジョブの履歴を削除できます。このポリシーを無効にした場合、ユーザーは印刷管理アプリを使用するか閲覧履歴を削除して、印刷ジョブの履歴を削除することはできません。

トップへ戻る

### DeviceExternalPrintServers

外部プリント サーバー

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  使用できるプリント サーバーの設定を指定します。

  このポリシーでは、外部プリント サーバーの設定を JSON ファイルとして Google ChromeOS デバイスに渡すよう設定できます。

  ファイルのサイズは 1 MB 以下で、レコード（JSON オブジェクト）の配列を含める必要があります。各レコードには、「id」、「url」、「display_name」フィールドを文字列値で指定する必要があります。「id」フィールドの値は固有でなければなりません。

  ファイルはダウンロードされた後、キャッシュされます。ダウンロードの整合性は、暗号化ハッシュを使用して確認されます。ファイルは、URL またはハッシュが変更されるたびに再度ダウンロードされます。

  このポリシーに正しい値を設定した場合、デバイスは指定のプリント サーバーに IPP プロトコルを使用してクエリを送信し、使用可能なプリンタを確認します。

  このポリシーを設定しないか無効な値を設定した場合、指定のサーバー プリンタのいずれもユーザーに表示されません。

  現在のところ、プリント サーバーは 16 件まで指定できます。これより多く指定した場合、リストの最初の 16 件のプリント サーバーにのみクエリが送信されます。

  このポリシーは ExternalPrintServers に似ていますが、デバイス単位で適用される点が異なります。

スキーマ:
  { "properties": { "hash": { "description": "\u30d5\u30a1\u30a4\u30eb\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u30d7\u30ea\u30f3\u30c8 \u30b5\u30fc\u30d0\u30fc\u306e\u30ea\u30b9\u30c8\u3092\u8a18\u8f09\u3057\u305f JSON \u30d5\u30a1\u30a4\u30eb\u306e URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### DeviceExternalPrintServersAllowlist

有効な外部プリント サーバー

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  サーバー プリンタについてのクエリを送信するプリント サーバーのサブセットを指定します。これは DeviceExternalPrintServers ポリシーにのみ適用されます。

  このポリシーを使用する場合は、このポリシーで指定した ID に一致するサーバー プリンタのみが、デバイス ポリシーを介してユーザーに使用可能となります。

  ID は、DeviceExternalPrintServers で指定されているファイルの「ID」フィールドの値と対応している必要があります。

  このポリシーを設定しない場合、フィルタは省略され、DeviceExternalPrintServers で指定されているすべてのプリント サーバーが対象になります。

トップへ戻る

### DevicePrinters

デバイスの企業プリンタ設定ファイル

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、デバイスに接続された企業プリンタの設定を指定できます。フォーマットは Printers ディクショナリと一致させ、許可リストまたは拒否リストに登録するプリンタごとに「id」または「guid」フィールドを追加で指定する必要があります。ファイルのサイズは 5 MB 以下とし、JSON 形式にします。5 MB は、約 21,000 台のプリンタを指定してエンコードしたファイルに相当します。ダウンロードの整合性の確認には暗号化ハッシュが使用されます。このファイルはダウンロードされた後、キャッシュされ、URL またはハッシュに変更があった場合は再度ダウンロードされます。Google ChromeOS ではプリンタ設定ファイルがダウンロードされ、DevicePrintersAccessMode、DevicePrintersAllowlist、DevicePrintersBlocklist に沿ってプリンタが利用可能になります。

  このポリシーに関する留意事項:

  * ユーザーが各自のデバイスでプリンタを設定できるかどうかは制御されません

  * PrintersBulkConfiguration と個々のユーザーのプリンタ設定を補完するものです

  未設定の場合、デバイス プリンタは存在しないことになり、他の DevicePrinter* ポリシーは無視されます。

スキーマ:
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

トップへ戻る

### DevicePrintersAccessMode

デバイス プリンタの設定へのアクセス ポリシー

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、プリンタの一括設定に適用するアクセス ポリシーを指定して、ユーザーが DevicePrinters のどのプリンタを使用できるかを制御できます。

  * BlocklistRestriction（値 0）: DevicePrintersBlocklist で指定プリンタへのアクセスを制限できます

  * AllowlistPrintersOnly（値 1）: DevicePrintersAllowlist で選択可能なプリンタのみを指定します

  * AllowAll（値 2）: すべてのプリンタを許可します

  このポリシーを未設定のままにした場合、AllowAll が適用されます。

  - 0 = 拒否リストに登録されている以外のすべてのプリンタを表示する。
  - 1 = 許可リストに登録されているプリンタのみをユーザーに表示する
  - 2 = 設定ファイルのすべてのプリンタを許可する。

トップへ戻る

### DevicePrintersAllowlist

有効な企業デバイス プリンタ

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DevicePrintersAccessMode の値に AllowlistPrintersOnly が選択されている場合、DevicePrintersAllowlist でユーザーが使用できるプリンタを指定できます。ユーザーは、このポリシーで指定されている値に ID が一致するプリンタのみを使用できます。この ID は、DevicePrinters で指定されたファイル内の「"id"」または「"guid"」フィールドに対応している必要があります。

トップへ戻る

### DevicePrintersBlocklist

無効な企業デバイス プリンタ

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  DevicePrintersAccessMode の値に BlocklistRestriction が選択されている場合、DevicePrintersBlocklist でユーザーが使用できないプリンタを指定できます。ユーザーは、このポリシーで指定されている ID 以外のすべてのプリンタを使用できます。この ID は、DevicePrinters で指定されたファイル内の「"id"」または「"guid"」フィールドに対応している必要があります。

トップへ戻る

### DevicePrintingClientNameTemplate

'client-name' Internet Printing Protocol attributeのテンプレート

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 111 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、印刷ジョブの 'client-info' Internet Printing Protocol（IPP）attribute の値を制御します。

  このポリシーを設定すると、IPP プリンタに送信された印刷ジョブに 'client-info' 値が追加されます。追加された 'client-info' 値の 'client-type' メンバーは 'other' に設定されます。追加された 'client-info' 値の 'client-name' メンバーは、プレースホルダ変数を置換後、ポリシーの値に設定されます。サポートされているプレースホルダ変数は、${DEVICE_DIRECTORY_API_ID}、${DEVICE_SERIAL_NUMBER}、${DEVICE_ASSET_ID}、${DEVICE_ANNOTATED_LOCATION} です。サポートされていないプレースホルダ変数は置き換えられません。

  プレースホルダ変数置換後の値は、長さが 127 文字以内で、アルファベットの大文字と小文字、数字、ダッシュ（-）、ドット（.）、アンダースコア（_）のみ含む場合に有効とみなされます。

  なお、プライバシー上の理由から、このポリシーはプリンタへの接続が保護されており（ipps:// URI スキーム）、印刷ジョブを送信するユーザーが組織に所属している場合のみ有効になります。また、このポリシーは 'client-info' をサポートするプリンタにのみ適用されます。

  このポリシーを未設定のままにした場合や、空の値または無効な値が設定されている場合、'client-info' は印刷ジョブ リクエストに追加されません。

トップへ戻る

### DisablePrintPreview

印刷プレビューを無効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DisablePrintPreview
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview
Mac/Linux 設定名:
  DisablePrintPreview
サポート対象:
  - Google Chrome (Linux) バージョン 18 以降
  - Google Chrome (Mac) バージョン 18 以降
  - Google Chrome (Windows) バージョン 18 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome ではユーザーが印刷をリクエストしたときに組み込みの印刷プレビューではなくシステムの印刷ダイアログが開きます。

  このポリシーを無効に設定するか未設定のままにした場合、印刷コマンドを実行すると印刷プレビュー画面が表示されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ExternalPrintServers

外部プリント サーバー

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  使用できるプリント サーバーの設定を指定します。

  このポリシーでは、外部プリント サーバーの設定を JSON ファイルとして Google ChromeOS デバイスに渡すよう設定できます。

  ファイルのサイズは 1 MB 以下で、レコード（JSON オブジェクト）の配列を含める必要があります。各レコードには、「id」、「url」、「display_name」フィールドを文字列値で指定する必要があります。「id」フィールドの値は固有でなければなりません。

  ファイルはダウンロードされた後、キャッシュされます。ダウンロードの整合性は、暗号化ハッシュを使用して確認されます。ファイルは、URL またはハッシュが変更されるたびに再度ダウンロードされます。

  このポリシーに正しい値を設定した場合、デバイスは指定のプリント サーバーに IPP プロトコルを使用してクエリを送信し、使用可能なプリンタを確認します。

  このポリシーを設定しないか無効な値を設定した場合、指定のサーバー プリンタのいずれもユーザーに表示されません。

  現在のところ、プリント サーバーは 16 件まで指定できます。これより多く指定した場合、リストの最初の 16 件のプリント サーバーにのみクエリが送信されます。

スキーマ:
  { "properties": { "hash": { "description": "\u30d5\u30a1\u30a4\u30eb\u306e SHA-256 \u30cf\u30c3\u30b7\u30e5\u3067\u3059\u3002", "type": "string" }, "url": { "description": "\u30d7\u30ea\u30f3\u30c8 \u30b5\u30fc\u30d0\u30fc\u306e\u30ea\u30b9\u30c8\u3092\u8a18\u8f09\u3057\u305f JSON \u30d5\u30a1\u30a4\u30eb\u306e URL \u3067\u3059\u3002", "type": "string" } }, "type": "object" }

トップへ戻る

### ExternalPrintServersAllowlist

有効な外部プリント サーバー

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  サーバー プリンタについてのクエリを送信するプリント サーバーのサブセットを指定します。

  このポリシーを使用する場合は、このポリシーで指定した ID に一致するサーバー プリンタのみがユーザーに使用可能となります。

  ID は、ExternalPrintServers で指定されているファイルの「ID」フィールドの値と対応している必要があります。

  このポリシーを設定しない場合、フィルタは省略され、すべてのプリント サーバーが対象になります。

トップへ戻る

### OopPrintDriversAllowed

プロセス外のプリンタ ドライバを許可する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\OopPrintDriversAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed
Mac/Linux 設定名:
  OopPrintDriversAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  Google Chrome で個別のサービス プロセスからプリンタ ドライバを操作するどうかを制御します。プラットフォーム印刷では、利用可能なプリンタの検出、プリンタ ドライバ設定の取得、印刷ドキュメントのローカル プリンタへの送信をサービス プロセスから呼び出します。これらの呼び出しをブラウザ プロセス外に移動すると、安定性が向上し、印刷プレビューで UI の動作がフリーズしにくくなります。

  このポリシーを有効に設定するか未設定のままにした場合、Google Chrome は個別のサービス プロセスを使用してプラットフォーム印刷のタスクを実行します。

  このポリシーを無効に設定した場合、Google Chrome はブラウザ プロセスを使用してプラットフォーム印刷のタスクを実行します。

  このポリシーは今後、プロセス外のプリンタ ドライバ機能が完全にリリースされた後に削除される予定です。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrintHeaderFooter

ヘッダーとフッターを印刷

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintHeaderFooter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter
Mac/Linux 設定名:
  PrintHeaderFooter
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
  - Google Chrome (Linux) バージョン 70 以降
  - Google Chrome (Mac) バージョン 70 以降
  - Google Chrome (Windows) バージョン 70 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、印刷プレビューでヘッダーとフッターがオンになります。このポリシーを無効に設定した場合、印刷プレビューでヘッダーとフッターがオフになります。

  このポリシーを設定した場合、ユーザーはこの設定を変更できません。未設定の場合、ヘッダーとフッターを表示するかどうかをユーザーが指定します。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrintJobHistoryExpirationPeriod

印刷ジョブのメタデータを保存する期間（日数）を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、印刷ジョブのメタデータをデバイスに保存する期間（日数）を管理します。

  このポリシーの値を「-1」に設定した場合、印刷ジョブのメタデータは無期限に保存されます。このポリシーの値を「0」に設定した場合、印刷ジョブのメタデータは一切保存されません。このポリシーをその他の値に設定した場合、完了した印刷ジョブのメタデータをその期間が終わるまでデバイスに保存します。

  未設定の場合、デフォルトの 90 日間が Google ChromeOS デバイスに適用されます。

  ポリシーの値は日数で指定します。

制限事項:
  - 最小:-1

トップへ戻る

### PrintPdfAsImageAvailability

PDF を画像として印刷可能にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintPdfAsImageAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability
Mac/Linux 設定名:
  PrintPdfAsImageAvailability
サポート対象:
  - Google Chrome (Windows) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で、Microsoft® Windows® や macOS での PDF の印刷時に「画像として印刷する」オプションを選択可能にするかどうかを制御します。

  Microsoft® Windows® または macOS で PDF を印刷する際、プリンタによっては、正確に出力するために印刷ジョブで画像へのラスタライズが必要となることがあります。

  このポリシーを有効に設定した場合、Google Chrome では PDF の印刷時に、印刷プレビューで「画像として印刷する」オプションが選択可能になります。

  このポリシーを無効に設定するか未設定のままにした場合、ユーザーは Google Chrome の印刷プレビューで「画像として印刷する」オプションを選択できず、PDF は通常どおりに印刷されます。つまり、印刷先に送信される前に画像へのラスタライズは行われません。

サンプル値:
  0x00000001 (Windows), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrintPdfAsImageDefault

「PDF を画像として印刷する」のデフォルト

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintPdfAsImageDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault
Mac/Linux 設定名:
  PrintPdfAsImageDefault
サポート対象:
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
  - Google ChromeOS (Google ChromeOS) バージョン 95 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で PDF の印刷時に「画像として印刷する」オプションがデフォルトで設定されるかどうかを管理します。

  このポリシーを有効に設定した場合、Google Chrome では PDF の印刷時に、印刷プレビューで「画像として印刷する」オプションがデフォルトで設定されます。

  このポリシーを無効にするか未設定のままにした場合、Google Chrome では「画像として保存する」オプションのユーザー選択は最初は設定されません。このオプションが使用可能な場合、ユーザーは各 PDF 印刷ジョブで選択できます。

  Microsoft® Windows® または macOS では、このポリシーが効果を持つのは、PrintPdfAsImageAvailability も有効になっている場合に限られます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrintPostScriptMode

印刷の PostScript モード

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintPostScriptMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode
サポート対象:
  - Google Chrome (Windows) バージョン 95 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Microsoft® Windows® での Google Chrome の印刷方法を制御します。

  Microsoft® Windows® で PostScript プリンタを使用して印刷する場合、PostScript の生成方法によって印刷のパフォーマンスは変わります。

  このポリシーを Default（デフォルト）に設定した場合、Google Chrome では PostScript の生成時にデフォルトのオプション セットが使用されます。具体的には、テキストは常に Type 3 フォントを使用してレンダリングされます。

  このポリシーを Type42（Type 42）に設定した場合、Google Chrome では可能であればテキストのレンダリングに Type 42 フォントが使用されます。これにより、一部の PostScript プリンタでは印刷速度が上がります。

  このポリシーを設定しない場合、Google Chrome は Default モードになります。

  - 0 = 既定
  - 1 = Type42
サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintPostScriptMode" value="1"/>

トップへ戻る

### PrintPreviewUseSystemDefaultPrinter

システムのデフォルト プリンタをデフォルトとして使用

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter
Mac/Linux 設定名:
  PrintPreviewUseSystemDefaultPrinter
サポート対象:
  - Google Chrome (Linux) バージョン 61 以降
  - Google Chrome (Mac) バージョン 61 以降
  - Google Chrome (Windows) バージョン 61 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Google Chrome では OS のデフォルト プリンタが印刷プレビューのデフォルトの印刷先として使用されます。

  このポリシーを無効に設定するか未設定のままにした場合、Google Chrome では、最後に使用されたプリンタが印刷プレビューのデフォルトの印刷先として使用されます。

サンプル値:
  0x00000000 (Windows), false (Linux), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrintRasterizationMode

印刷のラスターモード

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintRasterizationMode
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode
サポート対象:
  - Google Chrome (Windows) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Microsoft® Windows® での Google Chrome の印刷方法を制御します。

  Microsoft® Windows® で非 PostScript プリンタを使用して印刷する場合、正確に印刷するために、印刷ジョブのラスタライズが必要となることがあります。

  このポリシーを Full（完全）に設定した場合、Google Chrome では必要に応じてページ全体がラスタライズされます。

  このポリシーを Fast（高速）に設定した場合、Google Chrome では可能であればラスタライズせず、ラスタライズの処理量を減らします。これにより、印刷ジョブのサイズを減らして印刷速度を上げることができます。

  このポリシーを設定しない場合、Google Chrome は Full モードになります。

  - 0 = フル
  - 1 = 速い
サンプル値:
  0x00000001 (Windows)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizationMode" value="1"/>

トップへ戻る

### PrintRasterizePdfDpi

ラスタライズした PDF の印刷に使用する DPI

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintRasterizePdfDpi
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi
Mac/Linux 設定名:
  PrintRasterizePdfDpi
サポート対象:
  - Google Chrome (Linux) バージョン 94 以降
  - Google Chrome (Mac) バージョン 94 以降
  - Google Chrome (Windows) バージョン 94 以降
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で PDF をラスタライズして印刷する際の、印刷画像の解像度を制御します。

  「画像として印刷する」オプションを使って PDF を印刷する際は、デバイスのプリンタ設定や PDF のデフォルト以外の、印刷の解像度を指定することをおすすめします。解像度が高いと処理と印刷にかかる時間が大幅に増える一方、低いと画質が悪くなる可能性があります。

  このポリシーでは、PDF をラスタライズして印刷する際に使用する解像度を指定できます。

  このポリシーをゼロに設定するか未設定のままにした場合は、ページの画像をラスタライズする際にシステムのデフォルトの解像度が使用されます。

サンプル値:
  0x0000012c (Windows), 300 (Linux), 300 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="PrintRasterizePdfDpi" value="300"/>

トップへ戻る

### PrinterTypeDenyList

拒否リストのプリンタタイプを無効にする

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrinterTypeDenyList
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList
Mac/Linux 設定名:
  PrinterTypeDenyList
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 80 以降
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  拒否リストで指定したプリンタタイプを送信先として選択したり、機能を取得したりできないようにします。

  拒否リストですべてのプリンタタイプを指定すると、印刷するドキュメントの送信先として何も選択できなくなるため、印刷は実質的に無効化されます。

  102 より前のバージョンでは、拒否リストで「cloud」を指定すると、「CloudPrintSubmitEnabled」ポリシーを false に設定した場合と同じ結果になります。Google Cloud Print を送信先として選択できるようにするには、「CloudPrintSubmitEnabled」ポリシーを true に設定し、拒否リストで「cloud」を指定しないようにします。バージョン 102 以降、Google Cloud Print は送信先としてサポートされていないため、ポリシーの値に関係なく表示されません。

  このポリシーを未設定のままにするか空のリストに設定した場合、すべてのプリンタタイプが選択可能になります。

  拡張機能プリンタは、印刷プロバイダの送信先のことで、Google Chrome の拡張機能で利用できる送信先が該当します。

  ローカル プリンタは、ネイティブ印刷の送信先のことで、ローカルマシンや共有ネットワークのプリンタで利用できる送信先が該当します。

  - "privet" = Zeroconf ベース（mDNS+DNS-SD）のプロトコルの送信先（サポート終了）
  - "extension" = 拡張機能プリンタの送信先
  - "pdf" = Google ChromeOS デバイスの [PDF に保存] の保存先と [Google ドライブに保存] の保存先
  - "local" = ローカル プリンタの送信先
  - "cloud" = Google Cloud Print（サポート終了）
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
  Android/Linux:
    [ "local", "pdf" ]
  Mac:
    <array> <string>local</string> <string>pdf</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="PrinterTypeDenyList" value=""local", "pdf""/>

トップへ戻る

### Printers

プリンタのリストを設定します

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定した場合、管理者はユーザー用のプリンタのリストを設定できます。プリンタの選択は、ユーザーが初めて印刷しようとしたときに行われます。

  このポリシーの使用方法:

  * display_name と description は自由形式で、プリンタを選択しやすいようにカスタマイズできます。

  * manufacturer と model は、ユーザーがプリンタを識別しやすくするために使用できます。

  * uri は、クライアントのパソコンからアクセス可能な、scheme、port、queue を含むアドレスである必要があります。

  * uuid の指定は任意で、zeroconf プリンタの重複除外に使用できます。

  * effective_model で機種名を指定するか、autoconf を True に設定します。両方のプロパティが指定されているか、どちらのプロパティも指定されていないプリンタは無視されます。

  PPD はプリンタの使用後にダウンロードされ、使用頻度の高い PPD はキャッシュされます。このポリシーでは、ユーザーが各自のデバイスでプリンタを設定できるかどうかは制御されません。

  注: Microsoft® Active Directory® の管理対象デバイスの場合、このポリシーは ${MACHINE_NAME[,pos[,count]]} から Microsoft® Active Directory® のマシン名またはその部分文字列への展開をサポートします。たとえばマシン名が CHROMEBOOK の場合、${MACHINE_NAME,6,4} は 6 文字目以降の 4 文字（BOOK）に置き換えられます（先頭をゼロ文字目として数えます）。

スキーマ:
  { "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "\u30d7\u30ea\u30f3\u30bf\u306e\u8a2d\u5b9a\u306b IPP Everywhere \u3092\u4f7f\u7528\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u793a\u3059\u30d6\u30fc\u30eb\u5024\u306e\u30d5\u30e9\u30b0\u3067\u3059\u3002", "type": "boolean" }, "effective_model": { "description": "\u3053\u306e\u30d5\u30a3\u30fc\u30eb\u30c9\u306f\u3001Google ChromeOS \u5bfe\u5fdc\u306e\u30d7\u30ea\u30f3\u30bf\u3092\u793a\u3059\u6587\u5b57\u5217\u306e\u3044\u305a\u308c\u304b\u3068\u4e00\u81f4\u3059\u308b\u5fc5\u8981\u304c\u3042\u308a\u307e\u3059\u3002\u3053\u306e\u6587\u5b57\u5217\u306f\u3001\u30d7\u30ea\u30f3\u30bf\u306b\u9069\u3057\u305f PPD \u306e\u7279\u5b9a\u3068\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u306b\u4f7f\u7528\u3055\u308c\u307e\u3059\u3002\u8a73\u3057\u304f\u306f\u3001https://support.google.com/chrome?p=noncloudprint \u3092\u3054\u89a7\u304f\u3060\u3055\u3044\u3002", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

トップへ戻る

### PrintersBulkAccessMode

プリンタの設定へのアクセス ポリシー

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、プリンタの一括設定に適用するアクセス ポリシーを指定して、ユーザーが PrintersBulkConfiguration のどのプリンタを使用できるかを制御できます。

  * BlocklistRestriction（値 0）: PrintersBulkBlocklist を使用して指定プリンタへのアクセスを制限します

  * AllowlistPrintersOnly（値 1）: PrintersBulkAllowlist を使用して選択可能なプリンタのみを指定します

  * AllowAll（値 2）: すべてのプリンタを表示します

  このポリシーを未設定のままにした場合、AllowAll が使用されます。

  - 0 = 拒否リストに登録されている以外のすべてのプリンタを表示する。
  - 1 = 許可リストに登録されているプリンタのみをユーザーに表示する
  - 2 = 設定ファイルのすべてのプリンタを許可する。

トップへ戻る

### PrintersBulkAllowlist

有効な企業プリンタ

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  PrintersBulkAccessMode の値に AllowlistPrintersOnly が選択されている場合、PRINTERS_BULK_ALLOWLIST でユーザーが使用できるプリンタを指定できます。ユーザーは、このポリシーで指定されている値に ID が一致するプリンタのみを使用できます。この ID は、PrintersBulkConfiguration で指定されたファイル内の「"id"」または「"guid"」フィールドに対応している必要があります。

トップへ戻る

### PrintersBulkBlocklist

無効な企業プリンタ

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  PrintersBulkAccessMode の値に BlocklistRestriction が選択されている場合、PrintersBulkBlocklist でユーザーが使用できないプリンタを指定できます。ユーザーは、このポリシーで指定されている ID 以外のすべてのプリンタを使用できます。この ID は、PrintersBulkConfiguration で指定されたファイル内の「"id"」または「"guid"」フィールドに対応している必要があります。

トップへ戻る

### PrintersBulkConfiguration

企業プリンタの設定ファイル

データ タイプ:
  External data reference
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、企業プリンタを設定します。フォーマットは Printers ディクショナリと一致させ、許可リストまたは拒否リストに登録するプリンタごとに「"id"」または「"guid"」フィールドを追加で指定する必要があります。ファイルのサイズは 5 MB 以下とし、JSON 形式にします。5 MB は、約 21,000 台のプリンタを指定してエンコードしたファイルに相当します。ダウンロードの整合性の確認には暗号化ハッシュが使用されます。このファイルはダウンロードされた後、キャッシュされ、URL またはハッシュに変更があった場合は再度ダウンロードされます。Google ChromeOS ではプリンタ設定ファイルがダウンロードされ、PrintersBulkAccessMode、PrintersBulkAllowlist、PrintersBulkBlocklist に沿ってプリンタが利用可能になります。

  このポリシーでは、ユーザーが各自のデバイスでプリンタを設定できるかどうかは制御されません。このポリシーは、個々のユーザーのプリンタ設定を補完することを目的としたものです。

  このポリシーを設定した場合、ユーザーはこの設定を変更できません。

スキーマ:
  { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

トップへ戻る

### PrintingAPIExtensionsAllowlist

chrome.printing API による印刷ジョブの送信時に確認ダイアログのスキップを許可する拡張機能です

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 87 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Printing API の chrome.printing.submitJob() 関数を使って印刷ジョブを送信する際に、印刷ジョブの確認ダイアログをスキップできる拡張機能を指定します。

  このポリシーで拡張機能を指定しない場合、またはこのポリシー自体を設定しない場合、chrome.printing.submitJob() 関数の呼び出し時には必ず印刷ジョブの確認ダイアログが表示されます。

トップへ戻る

### PrintingAllowedBackgroundGraphicsModes

背景のグラフィックの印刷モードを制限する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes
Mac/Linux 設定名:
  PrintingAllowedBackgroundGraphicsModes
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  背景のグラフィックの印刷モードを制限します。このポリシーが未設定の場合は、制限なしとして扱われます。

  - "any" = 背景のグラフィックありの印刷となしの印刷を両方許可する
  - "enabled" = 背景のグラフィックありの印刷のみを許可する
  - "disabled" = 背景のグラフィックなしの印刷のみを許可する
サンプル値:
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>

トップへ戻る

### PrintingAllowedColorModes

カラー印刷モードを制限

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、カラー印刷のみ、白黒印刷のみ、カラー印刷モードの制限なし、のいずれかを設定します。このポリシーを未設定のままにした場合は制限なしとなります。

  - "any" = すべてのカラー印刷モードを許可する
  - "color" = カラー印刷のみ
  - "monochrome" = 白黒印刷のみ

トップへ戻る

### PrintingAllowedDuplexModes

両面印刷モードを制限

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、両面印刷モードを制限できます。

  このポリシーを未設定のままにするか空白にした場合は制限なしとなります。

  - "any" = すべての両面印刷モードを許可する
  - "simplex" = 片面印刷のみ
  - "duplex" = 両面印刷のみ

トップへ戻る

### PrintingAllowedPinModes

PIN 印刷モードを制限します

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  PIN 印刷モードを制限します。ポリシーが未設定の場合は、制限なしとして扱われます。このモードを使用できない場合、このポリシーは無視されます。なお、PIN 印刷機能は、IPPS、HTTPS、USB、IPP-over-USB のいずれかのプロトコルを使用するプリンタに対してのみ有効にできます。

  - "any" = PIN ありと PIN なしの印刷を両方許可します
  - "pin" = PIN ありの印刷のみを許可します
  - "no_pin" = PIN なしの印刷のみを許可します

トップへ戻る

### PrintingBackgroundGraphicsDefault

背景のグラフィックのデフォルト印刷モード

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault
Mac/Linux 設定名:
  PrintingBackgroundGraphicsDefault
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 79 以降
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  背景のグラフィックのデフォルト印刷モードをオーバーライドします。

  - "enabled" = 背景のグラフィックの印刷モードをデフォルトで有効にする
  - "disabled" = 背景のグラフィックの印刷モードをデフォルトで無効にする
サンプル値:
  "enabled"
  Windows (Intune):
    <enabled/>
    <data id="PrintingBackgroundGraphicsDefault" value="enabled"/>

トップへ戻る

### PrintingColorDefault

デフォルトのカラー印刷モード

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デフォルトのカラー印刷モードをオーバーライドできます。このモードを使用できない場合、このポリシーは無視されます。

  - "color" = カラー印刷を有効にする
  - "monochrome" = 白黒印刷を有効にする

トップへ戻る

### PrintingDuplexDefault

デフォルトの両面印刷モード

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デフォルトの両面印刷モードをオーバーライドできます。このモードを使用できない場合、このポリシーは無視されます。

  - "simplex" = 片面印刷を有効にする
  - "short-edge" = 短辺とじの両面印刷を有効にする
  - "long-edge" = 長辺とじの両面印刷を有効にする

トップへ戻る

### PrintingEnabled

印刷を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintingEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled
Mac/Linux 設定名:
  PrintingEnabled
Android の制限名:
  PrintingEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 39 以降
  - Google Chrome (iOS) バージョン 88 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定するか未設定のままにした場合、ユーザーは Google Chrome で印刷することができます。ユーザーはこの設定を変更できません。

  このポリシーを無効に設定した場合、ユーザーは Google Chrome から印刷できません。印刷は、その他メニュー、拡張機能、JavaScript アプリケーションで無効になります。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  このポリシーは Android アプリには適用されません。

サンプル値:
  0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### PrintingLPACSandboxEnabled

印刷 LPAC サンドボックスを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled
サポート対象:
  - Google Chrome (Windows) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、システム設定でサポートされていれば、印刷サービスで LPAC サンドボックスが有効になります。

  このポリシーを無効に設定した場合、印刷に使用するサービスがより脆弱なサンドボックス構成で実行される可能性があるため、Google Chrome のセキュリティが低下します。

  このポリシーは、サードパーティ ソフトウェアとの間で互換性の問題が発生して、LPAC サンドボックス内で印刷サービスが正常に動作しない場合にのみ無効にしてください。

サンプル値:
  0x00000000 (Windows)
  Windows (Intune):
    <disabled/>

トップへ戻る

### PrintingMaxSheetsAllowed

1 回の印刷ジョブで使用できる用紙の最大数

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  1 回の印刷ジョブでユーザーが印刷できる用紙の最大数を指定します。

  設定しない場合、制限は適用されず、ユーザーは任意の枚数のドキュメントを印刷できます。

制限事項:
  - 最小:1

トップへ戻る

### PrintingPaperSizeDefault

デフォルトの印刷ページサイズ

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\PrintingPaperSizeDefault
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault
Mac/Linux 設定名:
  PrintingPaperSizeDefault
サポート対象:
  - Google Chrome (Linux) バージョン 84 以降
  - Google Chrome (Mac) バージョン 84 以降
  - Google Chrome (Windows) バージョン 84 以降
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  デフォルトの印刷ページサイズをオーバーライドします。

  name にはリストのいずれかの形式または「カスタム」（必要な用紙サイズがリストにない場合）を指定する必要があります。「カスタム」値を使用する場合は、custom_size プロパティを指定する必要があります。このプロパティには、必要な高さと幅を mm 単位で指定します。それ以外の場合、custom_size プロパティは指定しないでください。これらのルールにそぐわない場合、ポリシーは無視されます。

  ユーザーが選択したプリンタでこのページサイズを使用できない場合、このポリシーは無視されます。

スキーマ:
  { "properties": { "custom_size": { "properties": { "height": { "description": "\u30da\u30fc\u30b8\u306e\u9ad8\u3055\uff08\u30de\u30a4\u30af\u30ed\u30e1\u30fc\u30c8\u30eb\uff09", "type": "integer" }, "width": { "description": "\u30da\u30fc\u30b8\u306e\u5e45\uff08\u30de\u30a4\u30af\u30ed\u30e1\u30fc\u30c8\u30eb\uff09", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Android/Linux:
    PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
  Mac:
    <key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>
  Windows (Intune):
    <enabled/>
    <data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>

トップへ戻る

### PrintingPinDefault

デフォルトの PIN 印刷モード

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  デフォルトの PIN 印刷モードをオーバーライドします。このモードを使用できない場合、このポリシーは無視されます。

  - "pin" = デフォルトで PIN の印刷を有効にします
  - "no_pin" = デフォルトで PIN の印刷を無効にします

トップへ戻る

### PrintingSendUsernameAndFilenameEnabled

ネイティブ プリンタにユーザー名とファイル名を送信する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  各印刷ジョブとともにユーザー名とファイル名をネイティブ プリンタ サーバーに送信します。デフォルトでは送信されません。

  ユーザー名とファイル名はネットワークに公開で送信されることはないため、このポリシーを true に設定した場合、IPPS、USB、IPP-over-USB 以外のプロトコルを使用するプリンタは無効になります。

トップへ戻る

### UserPrintersAllowed

CUPS プリンタへのアクセスを許可します

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーが企業プリンタ以外のプリンタにアクセスできるかどうかを制御します。

  このポリシーが True に設定されているか未設定の場合、ユーザーは自身のプリンタを追加、構成し、そのプリンタを使用して印刷できます。

  このポリシーが False に設定されている場合、ユーザーは自身のプリンタを追加し構成することはできません。また、以前に設定したプリンタを使用して印刷することもできません。

トップへ戻る

## 拡張機能

拡張機能に関するポリシーを設定します。ユーザーは、許可されている場合を除き、ブロックされている拡張機能をインストールできません。ExtensionInstallForcelist で拡張機能を指定して、Google Chrome がその拡張機能を自動的にインストールするよう設定することもできます。指定された拡張機能は、ブロックリストへの登録の有無を問わず、インストールされます。
トップへ戻る

### BlockExternalExtensions

外部拡張機能のインストールをブロックする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\BlockExternalExtensions
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions
Mac/Linux 設定名:
  BlockExternalExtensions
サポート対象:
  - Google Chrome (Linux) バージョン 80 以降
  - Google Chrome (Mac) バージョン 80 以降
  - Google Chrome (Windows) バージョン 80 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  外部拡張機能のインストールを管理します。

  このポリシーを有効に設定した場合は、外部拡張機能のインストールがブロックされます。

  このポリシーを無効に設定するか未設定のままにした場合は、外部拡張機能のインストールが許可されます。

  外部拡張機能とそのインストール方法については、https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions をご覧ください。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### ExtensionAllowedTypes

許可されるアプリ/拡張機能のタイプを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionAllowedTypes
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes
Mac/Linux 設定名:
  ExtensionAllowedTypes
サポート対象:
  - Google Chrome (Linux) バージョン 25 以降
  - Google Chrome (Mac) バージョン 25 以降
  - Google Chrome (Windows) バージョン 25 以降
  - Google ChromeOS (Google ChromeOS) バージョン 25 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定することで、Google Chrome へのインストールを許可するアプリと拡張機能の管理、通信先ホストの管理、ランタイム アクセスの制限を行えます。

  このポリシーを未設定のままにした場合、受け入れる拡張機能とアプリのタイプに制限がなくなります。

  リストにないタイプの拡張機能やアプリはインストールされません。各値には、以下の文字列のいずれかを設定します。

  * "extension"

  * "theme"

  * "user_script"

  * "hosted_app"

  * "legacy_packaged_app"

  * "platform_app"

  上記のタイプについて詳しくは、Google Chrome 拡張機能のドキュメントをご覧ください。

  複数の拡張機能 ID をカンマで区切って指定している 75 より前のバージョンについてはサポートされておらず、スキップされます。ポリシーのその他の部分は適用されます。

  注: このポリシーは、ExtensionInstallForcelist を使用して強制的にインストールされる拡張機能やアプリにも影響します。

  - "extension" = 拡張機能
  - "theme" = テーマ
  - "user_script" = ユーザー スクリプト
  - "hosted_app" = ホストされるアプリ
  - "legacy_packaged_app" = 従来のパッケージ化アプリ
  - "platform_app" = プラットフォーム アプリ
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
  Android/Linux:
    [ "hosted_app" ]
  Mac:
    <array> <string>hosted_app</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionAllowedTypes" value=""hosted_app""/>

トップへ戻る

### ExtensionDeveloperModeSettings

拡張機能ページでデベロッパー モードを使用できるかどうかを制御する

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings
Mac/Linux 設定名:
  ExtensionDeveloperModeSettings
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーが chrome://extensions でデベロッパー モードを有効にできるかどうかを制御します。

  このポリシーを未設定のままにした場合、DeveloperToolsAvailability ポリシーが DeveloperToolsDisallowed（2）に設定されていない限り、ユーザーは拡張機能ページでデベロッパー モードを有効にできます。 このポリシーを Allow（0）に設定した場合、ユーザーは拡張機能ページでデベロッパー モードを有効にできます。 このポリシーを Disallow（1）に設定した場合、ユーザーは拡張機能ページでデベロッパー モードを有効にできません。

  このポリシーを設定した場合、DeveloperToolsAvailability では拡張機能のデベロッパー モードを制御できなくなります。

  - 0 = 拡張機能ページでデベロッパー モードの使用を許可する
  - 1 = 拡張機能ページでデベロッパー モードの使用を許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionDeveloperModeSettings" value="1"/>

トップへ戻る

### ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

接続している拡張機能のバックグラウンド ライフタイムの延長を許可するオリジンのリストを設定する。

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
Mac/Linux 設定名:
  ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls
サポート対象:
  - Google Chrome (Linux) バージョン 112 以降
  - Google Chrome (Mac) バージョン 112 以降
  - Google Chrome (Windows) バージョン 112 以降
  - Google ChromeOS (Google ChromeOS) バージョン 112 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ポートが接続されている間は実行を継続する拡張機能の接続先オリジンを指定します。

  このポリシーを未設定のままにした場合は、ポリシーのデフォルト値が使用されます。なお、次のアプリオリジンの SDK は、切断された接続を前回の状態へ再開できないことが確認されています。 - スマートカード コネクタ - Citrix Receiver（安定版、ベータ版、バックアップ） - VMware Horizon（安定版、ベータ版）

  このポリシーを設定した場合は、新たに設定した値がデフォルト値のリストに追加されます。デフォルトのエントリとポリシーで指定したエントリの両方で、ポートが接続されている間は接続中の拡張機能に例外が認められます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
  Android/Linux:
    [ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
  Mac:
    <array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1&#xF000;chrome-extension://abcdefghijklmnopabcdefghijklmnop/&#xF000;2&#xF000;chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>

トップへ戻る

### ExtensionForceInstallWithNonMalwareViolationsEnabled

マルウェア以外の違反がある自動インストールの拡張機能を有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionForceInstallWithNonMalwareViolationsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionForceInstallWithNonMalwareViolationsEnabled
Mac/Linux 設定名:
  ExtensionForceInstallWithNonMalwareViolationsEnabled
サポート対象:
  - Google Chrome (Mac) バージョン 142 以降
  - Google Chrome (Windows) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  マルウェア以外の違反が原因で削除された拡張機能を、信頼度の低い環境で引き続き自動インストールできるようにするかどうかを制御します。

  マルウェア以外の違反と削除について詳しくは、https://developer.chrome.com/docs/webstore/review-process#warning をご覧ください。

  マルウェア以外の違反が解消されると、拡張機能は引き続き有効になり、無効にしたり削除したりすることはできません。

  Microsoft® Windows® の場合、このポリシーは Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、「Chrome Enterprise Core」に登録されているインスタンスでは使用できません。

  macOS の場合、このポリシーは MDM を介して管理されているインスタンス、MCX を介してドメインに追加されたインスタンス、「Chrome Enterprise Core」に登録されているインスタンスでは使用できません。

  これらのインスタンスでは、マルウェア以外の違反がある自動インストールの拡張機能は引き続き有効になります。

  現在、マルウェア以外の違反がある自動インストールの拡張機能は、引き続き Chrome にインストールされ、有効になります。

  このポリシーを有効に設定した場合、自動インストールの拡張機能は、マルウェア以外の違反の有無に関係なく、同じように動作します（引き続き有効になるなど）。

  このポリシーを無効に設定するか未設定のままにした場合、マルウェア以外の違反がある自動インストールの拡張機能は無効になります。

  このポリシーは 3 つのマイルストーンで使用できます。

サンプル値:
  0x00000000 (Windows), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### ExtensionInstallAllowlist

拡張機能インストールの許可リストを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionInstallAllowlist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist
Mac/Linux 設定名:
  ExtensionInstallAllowlist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定することで、拒否リストの対象外とする拡張機能を指定できます。

  拒否リストの値が * の場合、すべての拡張機能がブロック対象となり、ユーザーは許可リストに登録されている拡張機能しかインストールできません。

  デフォルトでは、すべての拡張機能が許可されます。ポリシーで拡張機能を禁止している場合は、許可対象の拡張機能のリストを使用してポリシーを変更できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallAllowlistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Extensions

トップへ戻る

### ExtensionInstallBlocklist

拡張機能インストールの拒否リストを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionInstallBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist
Mac/Linux 設定名:
  ExtensionInstallBlocklist
サポート対象:
  - Google Chrome (Linux) バージョン 86 以降
  - Google Chrome (Mac) バージョン 86 以降
  - Google Chrome (Windows) バージョン 86 以降
  - Google ChromeOS (Google ChromeOS) バージョン 86 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  ユーザーがインストールできない拡張機能を指定できます。すでにインストールされている拡張機能をブロック設定した場合、その拡張機能は無効になり、ユーザーが有効にすることはできません。拒否リストに登録して無効になった拡張機能は、拒否リストから削除すると自動的に再度有効になります。

  拒否リストの値が「*」の場合、すべての拡張機能がデフォルトでブロック対象となります。許可リストに明示的に登録されている拡張機能は、署名されている（パッケージ化されている）場合に許可されます。パッケージ化されていない拡張機能はすべてブロックされます。

  このポリシーを未設定のままにした場合、ユーザーは Google Chrome にあらゆる拡張機能をインストールできます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
  Android/Linux:
    [ "extension_id1", "extension_id2" ]
  Mac:
    <array> <string>extension_id1</string> <string>extension_id2</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallBlocklistDesc" value="1&#xF000;extension_id1&#xF000;2&#xF000;extension_id2"/>

トップへ戻る

### ExtensionInstallForcelist

自動インストールするアプリと拡張機能のリストの設定

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionInstallForcelist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist
Mac/Linux 設定名:
  ExtensionInstallForcelist
サポート対象:
  - Google Chrome (Linux) バージョン 9 以降
  - Google Chrome (Mac) バージョン 9 以降
  - Google Chrome (Windows) バージョン 9 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ユーザーに操作を求めずにサイレント インストールするアプリと拡張機能のリストを指定できます。ユーザーは、ここで指定されたアプリや拡張機能を Google Chrome インターフェースでアンインストールすることも無効化することもできません。権限は、enterprise.deviceAttributes 拡張機能 API と enterprise.platformKeys 拡張機能 API に対するものを含め、暗黙的に付与されます（これら 2 つの API は、自動インストールされたアプリや拡張機能以外には利用できません）。

  Google Chrome ではユーザーがこれらの拡張機能をアンインストールできないようにしますが、一部のオペレーティング システムでは、Google Chrome で拡張機能の外部での変更を確実に防ぐことはできないため、この防止策は完全とは言えません。

  このポリシーを未設定のままにした場合、どのアプリや拡張機能も自動的にインストールされることはなく、ユーザーは Google Chrome からアプリや拡張機能をアンインストールできます。

  このポリシーは ExtensionInstallBlocklist ポリシーよりも優先されます。以前に自動インストールされたアプリまたは拡張機能をこのリストから削除すると、そのアプリや拡張機能は Google Chrome から自動的にアンインストールされます。

  どの拡張機能についても、ユーザーはデベロッパー ツールを使用してソースコードを変更できます（その場合、拡張機能が機能しなくなることがあります）。こうした変更を禁止するには、DeveloperToolsDisabled ポリシーを設定してください。

  このポリシーの各リスト項目には、拡張機能 ID と更新 URL（省略可）をセミコロン（;）で区切った文字列を指定します。拡張機能 ID は 32 文字の文字列で、たとえばデベロッパー モードで chrome://extensions を開くと確認できます。更新 URL を指定する場合は、更新マニフェスト XML ドキュメントを指定する必要があります（https://developer.chrome.com/extensions/autoupdate）。更新 URL には、http、https、file のいずれかのスキームを使用する必要があります。デフォルトでは Chrome ウェブストアの更新 URL が使用されます。このポリシーで設定した更新 URL は初回のインストールでのみ使用され、その後の拡張機能の更新には、拡張機能のマニフェストで指定した更新 URL が使用されます。その後の更新に使用する更新 URL は、ExtensionSettings ポリシーでオーバーライドできます（http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy をご覧ください）。

  Microsoft® Windows® の場合、Chrome ウェブストア以外から取得されたアプリと拡張機能を自動インストールできるのは、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスのみです。

  macOS の場合、Chrome ウェブストア以外から取得されたアプリと拡張機能を自動インストールできるのは、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスのみです。

  注: このポリシーはシークレット モードには適用されません。拡張機能のホスティングについてご確認ください（https://developer.chrome.com/extensions/hosting）。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリを強制的にインストールするには、Google 管理コンソールで Google Play からのインストールを指定します。Android アプリでこのポリシーは使用されません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
  Android/Linux:
    [ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
  Mac:
    <array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallForcelistDesc" value="1&#xF000;aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx&#xF000;2&#xF000;abcdefghijklmnopabcdefghijklmnop"/>

トップへ戻る

### ExtensionInstallSources

拡張機能、アプリ、ユーザー スクリプトのインストール ソースを設定する

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionInstallSources
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources
Mac/Linux 設定名:
  ExtensionInstallSources
サポート対象:
  - Google Chrome (Linux) バージョン 21 以降
  - Google Chrome (Mac) バージョン 21 以降
  - Google Chrome (Windows) バージョン 21 以降
  - Google ChromeOS (Google ChromeOS) バージョン 21 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定することで、どの URL から拡張機能、アプリ、テーマのインストールを許可するかを指定できます。Google Chrome 21 より前では、*.crx ファイルのリンクをクリックすると、いくつかの警告が表示された後、Google Chrome によりファイルのインストールを申し出るメッセージが表示されました。それ以降のバージョンでは、このようなファイルは、ダウンロードしてから Google Chrome の設定ページにドラッグする必要があります。この設定を利用することで、特定の URL に以前の簡単なインストール フローを適用できます。

  このリスト内の各項目には、拡張機能スタイルのマッチパターンを指定します（https://developer.chrome.com/extensions/match_patterns をご覧ください）。ユーザーは、このリスト内の項目と一致するどの URL からも簡単にインストールできます。*.crx ファイルの場所とダウンロード元のページ（参照 URL）の両方とも、これらのパターンによって許可する必要があります。

  ExtensionInstallBlocklist はこのポリシーに優先します。つまり、このリスト上のサイトから発行されていても、拒否リストに登録されている拡張機能はインストールされません。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
  Android/Linux:
    [ "https://corp.mycompany.com/*" ]
  Mac:
    <array> <string>https://corp.mycompany.com/*</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallSourcesDesc" value="1&#xF000;https://corp.mycompany.com/*"/>

トップへ戻る

### ExtensionInstallTypeBlocklist

拡張機能のインストール タイプの拒否リスト

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist
Mac/Linux 設定名:
  ExtensionInstallTypeBlocklist
サポート対象:
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  許可しない拡張機能のインストール タイプを拒否リストとして指定します。

  「command_line」と指定すると、コマンドラインから拡張機能が読み込まれないようにします。

  - "command_line" = コマンドラインから拡張機能が読み込まれないようにする
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
  Android/Linux:
    [ "command_line" ]
  Mac:
    <array> <string>command_line</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionInstallTypeBlocklist" value=""command_line""/>

トップへ戻る

### ExtensionOAuthRedirectUrls

拡張機能ごとに追加の OAuth リダイレクト URL を設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 118 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、影響のある拡張機能ごとに、標準の https://<extension id>.chromiumapp.org/ のリダイレクト URL に加えて、identity API（https://developer.chrome.com/docs/extensions/reference/identity/）で拡張機能が使用できる OAuth リダイレクト URL のリストを指定できます。

  このポリシーを未設定のままにするか、URL のリストを空にした場合、すべてのアプリまたは拡張機能で、identity API を使用する際に標準のリダイレクト URL のみが使用されます。

スキーマ:
  { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }

トップへ戻る

### ExtensionSettings

拡張機能の管理設定

データ タイプ:
  Dictionary [Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings
Mac/Linux 設定名:
  ExtensionSettings
サポート対象:
  - Google Chrome (Linux) バージョン 62 以降
  - Google Chrome (Mac) バージョン 62 以降
  - Google Chrome (Windows) バージョン 62 以降
  - Google ChromeOS (Google ChromeOS) バージョン 62 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを設定することで、既存の拡張機能関連ポリシーで管理されている設定もすべて含め、Google Chrome の拡張機能の設定を管理できます。このポリシーは、設定済みの以前のポリシーよりも優先されます。

  このポリシーでは、特定の設定のみを指定するには拡張機能 ID または更新 URL を使用します。また、「"*"」という特別な ID でデフォルトの設定を指定できます。デフォルトの設定は、このポリシーでカスタムの設定が指定されていないすべての拡張機能に適用されます。更新 URL を使用すると、拡張機能マニフェストにその更新 URL が指定された拡張機能に対して設定が適用されます（http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy）。「override_update_url」フラグが true に設定されている場合、拡張機能は、ExtensionInstallForcelist ポリシーまたはこのポリシーの「update_url」フィールドで指定された「更新」URL を使用してインストールおよび更新されます。「update_url」が Chrome ウェブストアの URL の場合、「override_update_url」フラグは無視されます。

  Microsoft® Windows® の場合、Chrome ウェブストア以外から取得されたアプリと拡張機能を自動インストールできるのは、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスのみです。

  macOS の場合、Chrome ウェブストア以外から取得されたアプリと拡張機能を自動インストールできるのは、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスのみです。

スキーマ:
  { "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "\u30a4\u30f3\u30b9\u30c8\u30fc\u30eb\u304c\u30d6\u30ed\u30c3\u30af\u3055\u308c\u305f\u5834\u5408\u306b Chrome \u30a6\u30a7\u30d6\u30b9\u30c8\u30a2\u3067\u30e6\u30fc\u30b6\u30fc\u306b\u8868\u793a\u3059\u308b\u30c6\u30ad\u30b9\u30c8\u3067\u3059\u3002", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }
拡張スキーマの説明:
  https://www.chromium.org/administrators/policy-list-3/extension-settings-full
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Android/Linux:
    ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
  Mac:
    <key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
  Windows (Intune):
    <enabled/>
    <data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>

トップへ戻る

### ExtensionUnpublishedAvailability

Chrome ウェブストアで公開されていない拡張機能を利用できるかどうかを管理する。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability
Mac/Linux 設定名:
  ExtensionUnpublishedAvailability
サポート対象:
  - Google Chrome (Linux) バージョン 115 以降
  - Google Chrome (Mac) バージョン 115 以降
  - Google Chrome (Windows) バージョン 115 以降
  - Google ChromeOS (Google ChromeOS) バージョン 115 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効に設定した場合、Chrome ウェブストアで公開されていない 拡張機能は、Google Chrome で無効になります。 このポリシーは、Chrome ウェブストアからインストールおよび更新された 拡張機能にのみ適用されます。

  デベロッパー モードを使用してインストールされたパッケージ化されていない拡張機能や、 コマンドライン スイッチを使用してインストールされた拡張機能など、ストア外の拡張機能は無視されます。 自動インストールされた自己ホスト型の拡張機能は無視されます。バージョン 固定された拡張機能もすべて無視されます。

  このポリシーを AllowUnpublished（0）に設定するか未設定のままにした場合、Chrome ウェブストアで公開されていない拡張機能が許可されます。 このポリシーを DisableUnpublished（1）に設定した場合、Chrome ウェブストアで公開されていない拡張機能は無効になります。

  - 0 = 非公開の拡張機能を許可する
  - 1 = 非公開の拡張機能を無効にする
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="ExtensionUnpublishedAvailability" value="1"/>

トップへ戻る

### MandatoryExtensionsForIncognitoNavigation

シークレット モードで使用する前にシークレット モードでの実行を許可するようユーザーに要求する拡張機能

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 114 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを使用すると、管理者はシークレット モードでの閲覧に必要な拡張機能 ID のリストを設定できます。

  ユーザーは、このリストのすべての拡張機能について、シークレット モードでの実行を明示的に許可する必要があり、許可しない場合はシークレット モードで使用できません。

  このポリシーで指定した拡張機能がインストールされていない場合、シークレット モードでの使用はブロックされます。

  このポリシーはシークレット モードに適用されるため、ブラウザでシークレット モードを有効にする必要があります。IncognitoModeAvailability ポリシーでシークレット モードを無効にした場合、このポリシーは無視されます。

トップへ戻る

## 日時

時計とタイムゾーンの設定を制御します。
トップへ戻る

### CalendarIntegrationEnabled

Google Calendar 統合を有効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 113 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Calendar 統合を有効にすると、Google ChromeOS ユーザーは Google Calendar から予定を取得して、システム ステータスバーの Google ChromeOS カレンダー ウィジェットに表示できるようになります。

  このポリシーを有効にした場合、Google ChromeOS デバイスでは Google Calendar の予定を取得し、ユーザーがログインしているときにシステム ステータスバーの Google ChromeOS カレンダー ウィジェットに表示することができます。

  このポリシーを無効にした場合、Google ChromeOS デバイスでは Google Calendar の予定を取得し、ユーザーがログインしているときにシステム ステータスバーの Google ChromeOS カレンダー ウィジェットに表示することはできません。

  このポリシーを未設定のままにした場合、Google Calendar 機能は企業ユーザーに対してデフォルトで有効になります。

ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 DateAndTime

トップへ戻る

### SystemTimezone

タイムゾーン

データ タイプ:
  String
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 22 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを設定した場合、デバイスのタイムゾーンを指定でき、場所に基づくタイムゾーンの自動調整はオフになります（SystemTimezoneAutomaticDetection ポリシーはオーバーライドされます）。ユーザーはタイムゾーンを変更することはできません。

  新しいデバイスの起動時のタイムゾーンは、「アメリカ太平洋時間」に設定されます。値の形式は IANA Time Zone Database（https://en.wikipedia.org/wiki/Tz_database）の名称に準拠します。無効な値を入力した場合、ポリシーは有効になりますが「GMT」が使用されます。

  このポリシーを設定しないか空の文字列を入力した場合、デバイスでは現在有効になっているタイムゾーンが使用されますが、ユーザーはこれを変更できます。

トップへ戻る

### SystemTimezoneAutomaticDetection

タイムゾーン自動検出の方法を設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 53 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、SystemTimezone ポリシーでタイムゾーンの自動検出がオフになっていない場合に適用する、タイムゾーンの自動検出方法を指定します。ユーザーはこの設定を変更できません。

  次のいずれかを設定します。 * TimezoneAutomaticDetectionDisabled: タイムゾーンの自動検出をオフの状態に維持します。 * TimezoneAutomaticDetectionIPOnly: タイムゾーンの自動検出をオンの状態に維持します。IP のみに基づく方法で検出を行います。 * TimezoneAutomaticDetectionSendWiFiAccessPoints: タイムゾーンの自動検出をオンの状態に維持します。検出された Wi-Fi アクセス ポイントのリストを継続的に Geolocation API サーバーに送信して、精度の高いタイムゾーン検出を行います。 * TimezoneAutomaticDetectionSendAllLocationInfo: タイムゾーンの自動検出をオンの状態に維持します。Wi-Fi アクセス ポイント、近くの携帯電話基地局といった位置情報を継続的にサーバーに送信して、最も精度の高いタイムゾーン検出を行います。

  このポリシーを設定しないか、「Let users decide（ユーザーの指定による）」または「None（なし）」に設定した場合、ユーザーは chrome://os-settings にある通常の設定項目を使ってタイムゾーンの自動検出を制御できます。注: このポリシーを使用してタイムゾーンを自動解決する場合は、必ず GoogleLocationServicesEnabled ポリシーを Allow または OnlyAllowedForSystemServices に設定してください。

  - 0 = ユーザーの指定による
  - 1 = タイムゾーンを自動検出しない
  - 2 = 常に IP のみに基づいてタイムゾーンを検出する
  - 3 = タイムゾーンを解決する際、常に Wi-Fi アクセス ポイントをサーバーに送信する
  - 4 = タイムゾーンを解決する際、常に利用可能な位置情報の信号をサーバーに送信する

トップへ戻る

### SystemUse24HourClock

デフォルトで 24 時間表示を使用

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを True に設定すると、デバイスのログイン画面に 24 時間形式の時刻が表示されます。

  このポリシーを False に設定すると、デバイスのログイン画面に 12 時間形式の時刻が表示されます。

  このポリシーを未設定のままにすると、デバイスの時刻表示には、現在の言語 / 地域で指定されている形式が使用されます。

  デフォルトで、ユーザー セッションの時刻表示にもデバイスの形式が使用されます。ただし、ユーザーはアカウントの時刻表示形式を変更することもできます。

トップへ戻る

## 生成 AI

生成 AI を使用する各種機能を設定します。
トップへ戻る

### AIModeSettings

アドレスバーと新しいタブページの検索ボックスでの Google AI モード統合の設定。

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AIModeSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AIModeSettings
Mac/Linux 設定名:
  AIModeSettings
Android の制限名:
  AIModeSettings
サポート対象:
  - Google Chrome (Android) バージョン 138 以降
  - Google Chrome (iOS) バージョン 138 以降
  - Google Chrome (Linux) バージョン 138 以降
  - Google Chrome (Mac) バージョン 138 以降
  - Google Chrome (Windows) バージョン 138 以降
  - Google ChromeOS (Google ChromeOS) バージョン 138 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、アドレスバーと新しいタブページの検索ボックスに Google AI モードを統合するかどうかを制御します。

  この機能にアクセスするには、Google をユーザーのデフォルトの検索エンジンに設定する必要があります。

  0 / 未設定 = ユーザーはこの機能を使用できます。

  1 = ユーザーはこの機能を使用できません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  - 0 = AI モードの統合を許可する。
  - 1 = AI モードの統合を許可しない。
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AIModeSettings" value="1"/>

トップへ戻る

### AutofillPredictionSettings

高精度の自動入力の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\AutofillPredictionSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AutofillPredictionSettings
Mac/Linux 設定名:
  AutofillPredictionSettings
サポート対象:
  - Google Chrome (Linux) バージョン 137 以降
  - Google Chrome (Mac) バージョン 137 以降
  - Google Chrome (Windows) バージョン 137 以降
  - Google ChromeOS (Google ChromeOS) バージョン 137 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome で、生成 AI を使用してフォームの内容を正確に把握し、より多くの項目に入力できるようにするかどうかを指定します。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 高精度の自動入力と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずに、高精度の自動入力を許可する。
  - 2 = 高精度の自動入力を許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="AutofillPredictionSettings" value="2"/>

トップへ戻る

### CreateThemesSettings

[AI でテーマを作成する] の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CreateThemesSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings
Mac/Linux 設定名:
  CreateThemesSettings
サポート対象:
  - Google Chrome (Linux) バージョン 121 以降
  - Google Chrome (Mac) バージョン 121 以降
  - Google Chrome (Windows) バージョン 121 以降
  - Google ChromeOS (Google ChromeOS) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  [AI でテーマを作成する] では、選択したオプションに基づいて、カスタムのテーマや壁紙を作成できます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = テーマ作成と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずにテーマ作成を許可する。
  - 2 = テーマ作成を許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CreateThemesSettings" value="2"/>

トップへ戻る

### DevToolsGenAiSettings

Chrome DevTools の生成 AI 機能の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\DevToolsGenAiSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings
Mac/Linux 設定名:
  DevToolsGenAiSettings
サポート対象:
  - Google Chrome (Linux) バージョン 125 以降
  - Google Chrome (Mac) バージョン 125 以降
  - Google Chrome (Windows) バージョン 125 以降
  - Google ChromeOS (Google ChromeOS) バージョン 125 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Chrome DevTools のこれらの機能は、生成 AI モデルを利用して追加のデバッグ情報を提供します。これらの機能を使用するには、Google Chrome がエラー メッセージ、スタック トレース、コード スニペット、ネットワーク リクエストなどのデータを収集し、Google が所有するサーバーに送信する必要があります。そこで生成 AI モデルが実行されます。サーバーに送信されるデータには、ネットワーク リクエストのレスポンスの本文、認証および Cookie ヘッダーは含まれません。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  Chrome DevTools の生成 AI 機能は次のとおりです。

  - Console Insights: コンソール メッセージについて説明し、コンソールのエラーの修正方法を提案します。

  - AI アシスタンス: CSS スタイル（バージョン 131 以降）、ネットワーク リクエスト、パフォーマンス、ファイル（すべてバージョン 132 以降）の解釈のサポートを利用します。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = Chrome DevTools の生成 AI 機能と AI モデルの改善を許可する。
  - 1 = AI モデルの改善を行わずに Chrome DevTools の生成 AI 機能を許可する。
  - 2 = Chrome DevTools の生成 AI 機能を許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="DevToolsGenAiSettings" value="2"/>

トップへ戻る

### GeminiSettings

Gemini 統合の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\GeminiSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GeminiSettings
Mac/Linux 設定名:
  GeminiSettings
サポート対象:
  - Google Chrome (Windows) バージョン 137 以降
  - Google Chrome (Mac) バージョン 137 以降
  - Google Chrome (iOS) バージョン 139 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  この設定では、Gemini アプリの統合を許可します。

  0 / 未設定 = ユーザーは Gemini の統合を使用できます。

  1 = ユーザーは Gemini の統合を使用できません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  詳しくは、ヘルプセンター記事（https://support.google.com/chrome/a?p=gemini_in_chrome）をご覧ください。

  - 0 = Gemini の統合を許可する。
  - 1 = Gemini の統合を許可しない。
サンプル値:
  0x00000001 (Windows), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GeminiSettings" value="1"/>

トップへ戻る

### GenAIInlineImageSettings

生成 AI インライン画像機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome のインライン画像機能の設定を制御します。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = インライン画像と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずにインライン画像を許可する。
  - 2 = インライン画像を許可しない。

トップへ戻る

### GenAILocalFoundationalModelSettings

生成 AI のローカル基盤モデルの設定

データ タイプ:
  Integer [Android:choice, Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings
Mac/Linux 設定名:
  GenAILocalFoundationalModelSettings
Android の制限名:
  GenAILocalFoundationalModelSettings
サポート対象:
  - Google Chrome (Android) バージョン 142 以降
  - Google Chrome (Linux) バージョン 124 以降
  - Google Chrome (Mac) バージョン 124 以降
  - Google Chrome (Windows) バージョン 124 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  Google Chrome で基本的な生成 AI モデルをダウンロードしローカルの推論に使用する方法を設定します。

  このポリシーを「許可」（0）に設定するか未設定のままにした場合、モデルは自動的にダウンロードされ推論に使用されます。

  このポリシーを無効（1）に設定した場合、モデルはダウンロードされません。

  パソコンのプラットフォームでは、モデルのダウンロードは ComponentUpdatesEnabled によって無効にすることもできます。

  - 0 = モデルを自動的にダウンロードする
  - 1 = モデルをダウンロードしない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="GenAILocalFoundationalModelSettings" value="1"/>

トップへ戻る

### GenAIPhotoEditingSettings

生成 AI 写真編集機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome の生成 AI 写真編集機能の設定を制御します。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 生成 AI 写真編集と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずに生成 AI 写真編集を許可する。
  - 2 = 生成 AI 写真編集を許可しない。

トップへ戻る

### GenAISmartGroupingSettings

おすすめのグループの設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome で類似コンテンツのグループを提案するかどうかを制御します。コンテンツには、ブラウザタブやアプリなどがあります。ユーザーがログインすると、グループが提案されます。セッション中、グループの提案デスクが使用できるようになります。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 生成 AI による概要ウィンドウのグループ化を許可して、AI モデルを改善する。
  - 1 = AI モデルの改善は行わずに生成 AI による概要ウィンドウのグループ化を許可する。
  - 2 = 生成 AI による概要ウィンドウのグループ化を許可しない。

トップへ戻る

### GenAIVcBackgroundSettings

生成 AI ビデオ通話背景機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  生成 AI ビデオ通話背景では、Google Chrome で生成 AI 機能を使用して、個性を生かしたビデオ会議の背景を作成できます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 生成 AI ビデオ通話背景と AI モデルの改善を許可する
  - 1 = AI モデルの改善は行わずに生成 AI ビデオ通話背景を許可する
  - 2 = 生成 AI ビデオ通話背景を許可しない

トップへ戻る

### GenAIWallpaperSettings

生成 AI 壁紙機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  生成 AI 壁紙では、Google Chrome で生成 AI 機能を使用して、個性を生かした壁紙を作成できます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 生成 AI ビデオ通話背景と AI モデルの改善を許可する
  - 1 = AI モデルの改善は行わずに生成 AI 壁紙を許可する
  - 2 = 生成 AI 壁紙を許可しない

トップへ戻る

### GenAiChromeOsSmartActionsSettings

テキスト キャプチャ機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 136 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome のテキスト キャプチャ機能の設定を制御します。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = テキスト キャプチャを許可し、AI モデルを改善する。
  - 1 = AI モデルの改善は行わずに、テキスト キャプチャを許可する。
  - 2 = テキスト キャプチャを許可しない。

トップへ戻る

### HelpMeReadSettings

文書読解サポート機能の設定

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome の文書読解サポート機能の設定を制御します。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 文書読解サポートと AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずに文書読解サポートを許可する。
  - 2 = 文書読解サポートを許可しない。

トップへ戻る

### HelpMeWriteSettings

文書作成サポートの設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HelpMeWriteSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings
Mac/Linux 設定名:
  HelpMeWriteSettings
サポート対象:
  - Google Chrome (Linux) バージョン 121 以降
  - Google Chrome (Mac) バージョン 121 以降
  - Google Chrome (Windows) バージョン 121 以降
  - Google ChromeOS (Google ChromeOS) バージョン 121 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  文書作成サポートは、ウェブでの短文作成を支援する AI ベースのツールです。候補は、ユーザーが入力したプロンプトとウェブページのコンテンツに基づいて表示されます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = 文書作成サポートと AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずに文書作成サポートを許可する。
  - 2 = 文書作成サポートを許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HelpMeWriteSettings" value="2"/>

トップへ戻る

### HistorySearchSettings

AI を使用した履歴検索の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HistorySearchSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings
Mac/Linux 設定名:
  HistorySearchSettings
サポート対象:
  - Google Chrome (Linux) バージョン 128 以降
  - Google Chrome (Mac) バージョン 128 以降
  - Google Chrome (Windows) バージョン 128 以降
  - Google ChromeOS (Google ChromeOS) バージョン 128 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  AI 履歴検索は、ページのタイトルや URL だけでなく、ページの内容に基づいて閲覧履歴を検索し、生成された回答を受け取ることができる機能です。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = AI 履歴検索と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずに AI 履歴検索を許可する。
  - 2 = AI 履歴検索を許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="HistorySearchSettings" value="2"/>

トップへ戻る

### TabCompareSettings

「タブの比較」の設定

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TabCompareSettings
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings
Mac/Linux 設定名:
  TabCompareSettings
サポート対象:
  - Google Chrome (Linux) バージョン 129 以降
  - Google Chrome (Mac) バージョン 129 以降
  - Google Chrome (Windows) バージョン 129 以降
  - Google ChromeOS (Google ChromeOS) バージョン 129 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  「タブ比較」は、ユーザーのタブ間の情報を AI によって比較するツールです。たとえば、類似したカテゴリの商品を含むタブが複数開いている場合に、ユーザーにこの機能を提供できます。

  0 = この機能の使用と、Google が AI モデルを改善する目的で関連データを使用することを許可します。関連データには、機能に応じてプロンプト、入力内容、出力内容、ソース資料、フィードバックの文面などが含まれます。AI モデルを改善するため、人間のレビュアーが確認する場合もあります。以下に記載している場合を除き、0 がデフォルト値です。

  1 = この機能の使用を許可しますが、Google がモデルを改善する目的でユーザーのコンテンツ（プロンプト、入力内容、出力内容、ソース資料、フィードバックの文面など）を使用することは許可しません。1 は、Google Admin console で管理されている企業ユーザーと、Google Workspace で管理されている教育機関向けアカウントのデフォルト値です。

  2 = この機能を許可しません。

  このポリシーを未設定のままにした場合、動作は GenAiDefaultSettings ポリシーによって決まります。

  生成 AI 機能のデータ処理について詳しくは、https://support.google.com/chrome/a?p=generative_ai_settings をご覧ください。

  - 0 = タブ比較と AI モデルの改善を許可する。
  - 1 = AI モデルの改善は行わずにタブ比較を許可する。
  - 2 = タブ比較を許可しない。
サンプル値:
  0x00000002 (Windows), 2 (Linux), 2 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="TabCompareSettings" value="2"/>

トップへ戻る

## 画面のキャプチャを許可または拒否する

サイトでのキャプチャを許可する画面共有 API（getDisplayMedia() や Desktop Capture extension API など）の レベル（タブ、ウィンドウ、またはデスクトップ）を管理するためのポリシーを設定します。
トップへ戻る

### MultiScreenCaptureAllowedForUrls

複数の画面の自動スクリーン キャプチャを有効にする

データ タイプ:
  List of strings
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 130 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  getAllScreensMedia API を使用すると、（オリジンで識別される）分離されたウェブ アプリケーションは、追加のユーザー許可がなくても複数のサーフェスを一度にキャプチャできるようになります。 このポリシーを未設定のままにした場合、どのウェブ アプリケーションでも getAllScreensMedia の使用は許可されません。 プライバシー保護を強化するため、このポリシーでは、セッション中のポリシー値の更新はサポートされていません。変更はユーザーがログアウトして再度ログインした後に適用されます。 セッション開始時に許可しない限り、ログイン後に他のアプリでスクリーンがキャプチャされることはなく、これはユーザーの安心材料になります。

トップへ戻る

### SameOriginTabCaptureAllowedByOrigins

指定オリジンによる同じオリジンのタブキャプチャを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins
Mac/Linux 設定名:
  SameOriginTabCaptureAllowedByOrigins
Android の制限名:
  SameOriginTabCaptureAllowedByOrigins
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、同じオリジンでのタブキャプチャを許可する URL パターンのリストを設定できます。

  このポリシーを未設定のままにした場合、このレベルのキャプチャでサイトのオーバーライドは考慮されません。

  なお、このサイトをキャプチャすることは引き続き許可されるため、同じオリジンでウィンドウ表示の Chrome アプリをキャプチャすることは可能です。

  サイトの URL がこのポリシーで指定した URL パターンと一致した場合、TabCaptureAllowedByOrigins、WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed のポリシーは無視されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### ScreenCaptureAllowed

画面のキャプチャを許可または拒否する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ScreenCaptureAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed
Mac/Linux 設定名:
  ScreenCaptureAllowed
Android の制限名:
  ScreenCaptureAllowed
サポート対象:
  - Google Chrome (Linux) バージョン 81 以降
  - Google Chrome (Mac) バージョン 81 以降
  - Google Chrome (Windows) バージョン 81 以降
  - Google ChromeOS (Google ChromeOS) バージョン 81 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  有効にするか、未設定のままにした場合（デフォルト）、 ウェブページでは、画面共有 API（getDisplayMedia() や Desktop Capture extension API など）を使用して、 キャプチャ対象（タブ、ウィンドウ、デスクトップ）の選択を促すメッセージを表示できます。

  このポリシーを無効に設定した場合、画面共有 API の呼び出しは失敗し、 エラーが表示されます。ただし、サイトが次のいずれかのポリシーで指定された オリジンのパターンと一致している場合、このポリシーは無視されます （サイトによる画面共有 API の使用が許可されます）。 ScreenCaptureAllowedByOrigins、 WindowCaptureAllowedByOrigins、 TabCaptureAllowedByOrigins、 SameOriginTabCaptureAllowedByOrigins

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 ScreenCaptureSettings

トップへ戻る

### ScreenCaptureAllowedByOrigins

指定オリジンによるデスクトップ、ウィンドウ、タブのキャプチャを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins
Mac/Linux 設定名:
  ScreenCaptureAllowedByOrigins
Android の制限名:
  ScreenCaptureAllowedByOrigins
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デスクトップ、ウィンドウ、タブのキャプチャの使用を許可する URL パターンのリストを設定できます。

  このポリシーを未設定のままにした場合、このレベルのキャプチャでサイトのオーバーライドは考慮されません。

  サイトの URL が WindowCaptureAllowedByOrigins、TabCaptureAllowedByOrigins、SameOriginTabCaptureAllowedByOrigins のいずれかのポリシーで指定された URL パターンと一致している場合、このポリシーは無視されます。

  サイトの URL がこのポリシーで指定した URL パターンと一致した場合、ScreenCaptureAllowed ポリシーは無視されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="ScreenCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### TabCaptureAllowedByOrigins

指定オリジンによるタブキャプチャを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins
Mac/Linux 設定名:
  TabCaptureAllowedByOrigins
Android の制限名:
  TabCaptureAllowedByOrigins
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、タブキャプチャの使用を許可する URL パターンのリストを設定できます。

  このポリシーを未設定のままにした場合、このレベルのキャプチャでサイトのオーバーライドは考慮されません。

  なお、ウィンドウ表示の Chrome アプリをキャプチャすることは引き続き可能です。

  サイトの URL が SameOriginTabCaptureAllowedByOrigins ポリシーで指定された URL パターンと一致している場合、このポリシーは無視されます。

  サイトの URL がこのポリシーで指定した URL パターンと一致した場合、WindowCaptureAllowedByOrigins、ScreenCaptureAllowedByOrigins、ScreenCaptureAllowed のポリシーは無視されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="TabCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

### WindowCaptureAllowedByOrigins

指定オリジンによるウィンドウとタブのキャプチャを許可する

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins
Mac/Linux 設定名:
  WindowCaptureAllowedByOrigins
Android の制限名:
  WindowCaptureAllowedByOrigins
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 94 以降
  - Google Chrome (Linux) バージョン 95 以降
  - Google Chrome (Mac) バージョン 95 以降
  - Google Chrome (Windows) バージョン 95 以降
  - Google Chrome (Android) バージョン 142 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、ウィンドウとタブのキャプチャの使用を許可する URL パターンのリストを設定できます。

  このポリシーを未設定のままにした場合、このレベルのキャプチャでサイトのオーバーライドは考慮されません。

  サイトの URL が TabCaptureAllowedByOrigins または SameOriginTabCaptureAllowedByOrigins のいずれかのポリシーで指定された URL パターンと一致している場合、このポリシーは無視されます。

  サイトの URL がこのポリシーで指定した URL パターンと一致した場合、ScreenCaptureAllowedByOrigins と ScreenCaptureAllowed のポリシーは無視されます。

  有効な url パターンについて詳しくは、https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns をご覧ください。 このポリシーでは、オリジンのみが照合されるため、URL パターンのパスは無視されます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
  Android/Linux:
    [ "https://www.example.com", "[*.]example.edu" ]
  Mac:
    <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="WindowCaptureAllowedByOriginsDesc" value="1&#xF000;https://www.example.com&#xF000;2&#xF000;[*.]example.edu"/>

トップへ戻る

## 表示

ディスプレイの設定を制御します。
トップへ戻る

### DeviceDisplayResolution

ディスプレイの解像度と倍率を設定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、個々のディスプレイの解像度と倍率を設定できます。外部ディスプレイ設定は接続されているディスプレイに適用されます（指定した解像度または倍率がサポートされていないディスプレイについては、ポリシーは適用されません）。

  external_use_native が True に設定されている場合、このポリシーは external_width と external_height を無視し、外部ディスプレイに元々の解像度をそれぞれ設定します。external_use_native が False に設定されている場合、または未設定で external_width または external_height も未設定の場合、このポリシーは外部ディスプレイに適用されません。

  推奨フラグが True に設定されている場合、ユーザーは設定ページから任意のディスプレイの解像度と倍率を変更できますが、次に再起動したときには元の値に戻ります。推奨フラグが False に設定されているか未設定の場合、ユーザーはディスプレイ設定を変更できません。

  注: external_width と external_height はピクセル単位で設定します。external_scale_percentage と internal_scale_percentage はパーセント（％）で設定します。

スキーマ:
  { "properties": { "external_height": { "minimum": 1, "type": "integer" }, "external_scale_percentage": { "minimum": 1, "type": "integer" }, "external_use_native": { "type": "boolean" }, "external_width": { "minimum": 1, "type": "integer" }, "internal_scale_percentage": { "minimum": 1, "type": "integer" }, "recommended": { "type": "boolean" } }, "type": "object" }
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Display

トップへ戻る

### DisplayRotationDefault

再起動のたびにデフォルトのディスプレイ回転方法を再適用する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 48 以降
サポートされる機能:
  推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを設定した場合、各ディスプレイは再起動のたびに、またポリシーの値を変更した後で初めて接続したときに、指定方向に回転します。ユーザーはログイン後に設定ページからディスプレイの回転方法を変更できますが、次に再起動するときには設定はポリシーの値に戻ります。このポリシーは、メインと予備のディスプレイに適用されます。

  このポリシーを設定しない場合、デフォルト値として 0 度が使用され、ユーザーはこの値を自由に変更できます。この場合、再起動時にデフォルト値が再適用されることはありません。

  - 0 = 画面を 0 度回転（回転なし）
  - 1 = 画面を時計回りに 90 度回転
  - 2 = 画面を 180 度回転
  - 3 = 画面を時計回りに 270 度回転

トップへ戻る

## 証明書の管理設定

証明書管理のユーザー ポリシーとデバイス ポリシーを管理します。
トップへ戻る

### CACertificateManagementAllowed

インストール済み CA 証明書の管理をユーザーに許可する。

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CACertificateManagementAllowed
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificateManagementAllowed
Mac/Linux 設定名:
  CACertificateManagementAllowed
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 78 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを All（0）に設定するか未設定のままにした場合、ユーザーは、すべての CA 証明書の信頼設定の編集、ユーザーが取り込んだ証明書の削除、証明書マネージャーによる証明書の取り込みを行うことができます。このポリシーを UserOnly（1）に設定した場合、ユーザーは、ユーザーが取り込んだ証明書のみを管理でき、組み込みの証明書の信頼設定を変更することはできません。このポリシーを None（2）に設定した場合、ユーザーは CA 証明書を表示できます（管理はできません）。

  - 0 = すべての証明書の管理をユーザーに許可する
  - 1 = ユーザー証明書の管理をユーザーに許可する
  - 2 = 証明書の管理をユーザーに許可しない
サンプル値:
  0x00000001 (Windows), 1 (Linux), 1 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="CACertificateManagementAllowed" value="1"/>

トップへ戻る

### CACertificates

Google Chrome がサーバー認証で信頼すべき TLS 証明書

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CACertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificates
Mac/Linux 設定名:
  CACertificates
Android の制限名:
  CACertificates
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google Chrome (Android) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome がサーバー認証で信頼すべき TLS 証明書のリストです。 証明書は Base64 でエンコードする必要があります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CACertificates\1 = "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X"
  Android/Linux:
    [ "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" ]
  Mac:
    <array> <string>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</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesDesc" value="1&#xF000;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"/>

トップへ戻る

### CACertificatesWithConstraints

Google Chrome がサーバー認証で信頼すべき制約のある TLS 証明書

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CACertificatesWithConstraints
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificatesWithConstraints
Mac/Linux 設定名:
  CACertificatesWithConstraints
Android の制限名:
  CACertificatesWithConstraints
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google Chrome (Android) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome がサーバー認証で信頼すべき TLS 証明書のリストで、証明書外で制約が追加されています。特定のタイプの制約が存在しない場合は、そのタイプのすべての名前が許可されます。証明書は Base64 でエンコードする必要があります。証明書ごとに 1 つ以上の制約を指定する必要があります。

スキーマ:
  { "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CACertificatesWithConstraints = [ { "certificate": "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", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Android/Linux:
    CACertificatesWithConstraints: [ { "certificate": "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", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
  Mac:
    <key>CACertificatesWithConstraints</key> <array> <dict> <key>certificate</key> <string>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</string> <key>constraints</key> <dict> <key>permitted_cidrs</key> <array> <string>10.1.1.0/24</string> </array> <key>permitted_dns_names</key> <array> <string>example.org</string> </array> </dict> </dict> </array>
  Windows (Intune):
    <enabled/>
    <data id="CACertificatesWithConstraints" value="{"certificate": "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", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}"/>

トップへ戻る

### CADistrustedCertificates

Google Chrome がサーバー認証で信頼性を疑うべき TLS 証明書

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CADistrustedCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CADistrustedCertificates
Mac/Linux 設定名:
  CADistrustedCertificates
Android の制限名:
  CADistrustedCertificates
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google Chrome (Android) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome が TLS サーバー認証で信頼性を疑うべき証明書の公開鍵のリストです。

  このポリシーの値は、Base64 でエンコードされた X.509 証明書のリストとなります。一致する SPKI（SubjectPublicKeyInfo）を含む証明書は、信頼性が疑われます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CADistrustedCertificates\1 = "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"
  Android/Linux:
    [ "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" ]
  Mac:
    <array> <string>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</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CADistrustedCertificatesDesc" value="1&#xF000;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"/>

トップへ戻る

### CAHintCertificates

信頼されていないか信頼性が疑われるものの、パス構築に使用できる、サーバー認証用の TLS 証明書

データ タイプ:
  List of strings [Android:string] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CAHintCertificates
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAHintCertificates
Mac/Linux 設定名:
  CAHintCertificates
Android の制限名:
  CAHintCertificates
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 132 以降
  - Google Chrome (Linux) バージョン 132 以降
  - Google Chrome (Mac) バージョン 132 以降
  - Google Chrome (Windows) バージョン 132 以降
  - Google Chrome (Android) バージョン 132 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  Google Chrome が信頼しないか信頼性を疑うものの、パス構築のヒントとして使用できる証明書のリストです。証明書は Base64 でエンコードする必要があります。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\CAHintCertificates\1 = "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"
  Android/Linux:
    [ "MIIFljCCA36gAwIBAgINAgO8U1lrNMcY9QFQZjANBgkqhkiG9w0BAQsFADBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjEwHhcNMjAwODEzMDAwMDQyWhcNMjcwOTMwMDAwMDQyWjBGMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzETMBEGA1UEAxMKR1RTIENBIDFDMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAPWI3+dijB43+DdCkH9sh9D7ZYIl/ejLa6T/belaI+KZ9hzpkgOZE3wJCor6QtZeViSqejOEH9Hpabu5dOxXTGZok3c3VVP+ORBNtzS7XyV3NzsXlOo85Z3VvMO0Q+sup0fvsEQRY9i0QYXdQTBIkxu/t/bgRQIh4JZCF8/ZK2VWNAcmBA2o/X3KLu/qSHw3TT8An4Pf73WELnlXXPxXbhqW//yMmqaZviXZf5YsBvcRKgKAgOtjGDxQSYflispfGStZloEAoPtR28p3CwvJlk/vcEnHXG0g/Zm0tOLKLnf9LdwLtmsTDIwZKxeWmLnwi/agJ7u2441Rj72ux5uxiZ0CAwEAAaOCAYAwggF8MA4GA1UdDwEB/wQEAwIBhjAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwEgYDVR0TAQH/BAgwBgEB/wIBADAdBgNVHQ4EFgQUinR/r4XN7pXNPZzQ4kYU83E1HScwHwYDVR0jBBgwFoAU5K8rJnEaK0gnhS9SZizv8IkTcT4waAYIKwYBBQUHAQEEXDBaMCYGCCsGAQUFBzABhhpodHRwOi8vb2NzcC5wa2kuZ29vZy9ndHNyMTAwBggrBgEFBQcwAoYkaHR0cDovL3BraS5nb29nL3JlcG8vY2VydHMvZ3RzcjEuZGVyMDQGA1UdHwQtMCswKaAnoCWGI2h0dHA6Ly9jcmwucGtpLmdvb2cvZ3RzcjEvZ3RzcjEuY3JsMFcGA1UdIARQME4wOAYKKwYBBAHWeQIFAzAqMCgGCCsGAQUFBwIBFhxodHRwczovL3BraS5nb29nL3JlcG9zaXRvcnkvMAgGBmeBDAECATAIBgZngQwBAgIwDQYJKoZIhvcNAQELBQADggIBAIl9rCBcDDy+mqhXlRu0rvqrpXJxtDaV/d9AEQNMwkYUuxQkq/BQcSLbrcRuf8/xam/IgxvYzolfh2yHuKkMo5uhYpSTld9brmYZCwKWnvy15xBpPnrLRklfRuFBsdeYTWU0AIAaP0+fbH9JAIFTQaSSIYKCGvGjRFsqUBITTcFTNvNCCK9U+o53UxtkOCcXCb1YyRt8OS1b887U7ZfbFAO/CVMkH8IMBHmYJvJh8VNS/UKMG2YrPxWhu//2m+OBmgEGcYk1KCTd4b3rGS3hSMs9WYNRtHTGnXzGsYZbr8w0xNPM1IERlQCh9BIiAfq0g3GvjLeMcySsN1PCAJA/Ef5c7TaUEDu9Ka7ixzpiO2xj2YC/WXGsYye5TBeg2vZzFb8q3o/zpWwygTMD0IZRcZk0upONXbVRWPeyk+gB9lm+cZv9TSjOz23HFtz30dZGm6fKa+l3D/2gthsjgx0QGtkJAITgRNOidSOzNIb2ILCkXhAd4FJGAJ2xDx8hcFH1mt0G/FX0Kw4zd8NLQsLxdxP8c4CU6x+7Nz/OAipmsHMdMqUybDKwjuDEI/9bfU1lcKwrmz3O2+BtjjKAvpafkmO8l7tdufThcV4q5O8DIrGKZTqPwJNl1IXNDw9bg1kWRxYtnCQ6yICmJhSFm/Y3m6xv+cXDBlHz4n/FsRC6UfTd" ]
  Mac:
    <array> <string>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</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="CAHintCertificatesDesc" value="1&#xF000;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"/>

トップへ戻る

### CAPlatformIntegrationEnabled

プラットフォームのトラストストアからユーザーが追加した TLS 証明書をサーバー認証に使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled
Mac/Linux 設定名:
  CAPlatformIntegrationEnabled
Android の制限名:
  CAPlatformIntegrationEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 131 以降
  - Google Chrome (Mac) バージョン 131 以降
  - Google Chrome (Windows) バージョン 131 以降
  - Google Chrome (Android) バージョン 131 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  有効（または未設定のまま）にすると、プラットフォームのトラストストアからユーザーが追加した TLS 証明書が、TLS サーバー認証のパス構築に使用されます。

  無効にすると、プラットフォームのトラストストアからユーザーが追加した TLS 証明書は、TLS サーバー認証のパス構築に使用されません。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RequiredClientCertificateForDevice

必要なデバイス共通のクライアント証明書

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 84 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  デバイス管理プロトコルを使用した登録が必要なデバイス共通のクライアント証明書を指定します。

  EC 鍵アルゴリズム オプションは、Google ChromeOS バージョン 132 以降でサポートされています。

スキーマ:
  { "items": { "properties": { "cert_profile_id": { "description": "\u3053\u306e\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u8a3c\u660e\u66f8\u306e\u8b58\u5225\u5b50\u3067\u3059\u3002", "type": "string" }, "enable_remote_attestation_check": { "description": "\u30ea\u30e2\u30fc\u30c8\u8a8d\u8a3c\u306b\u57fa\u3065\u304f\u8ffd\u52a0\u306e\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3 \u30c1\u30a7\u30c3\u30af\u3092\u6709\u52b9\u306b\u3057\u307e\u3059\uff08\u7701\u7565\u53ef\u3001\u30c7\u30d5\u30a9\u30eb\u30c8\u5024\u306f True\uff09\u3002", "type": "boolean" }, "key_algorithm": { "description": "\u9375\u30da\u30a2\u306e\u751f\u6210\u306b\u4f7f\u7528\u3059\u308b\u30a2\u30eb\u30b4\u30ea\u30ba\u30e0\u3067\u3059\u3002EC \u30aa\u30d7\u30b7\u30e7\u30f3\u306f\u30d0\u30fc\u30b8\u30e7\u30f3 132 \u4ee5\u964d\u3067\u30b5\u30dd\u30fc\u30c8\u3055\u308c\u3066\u3044\u307e\u3059\u3002", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "\u8a3c\u660e\u66f8\u30d7\u30ed\u30d5\u30a1\u30a4\u30eb\u306e\u540d\u524d\u3067\u3059\u3002", "type": "string" }, "policy_version": { "description": "\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u306f\u3053\u306e\u30c7\u30fc\u30bf\u306e\u89e3\u91c8\u3092\u884c\u308f\u305a\u306b\u305d\u306e\u307e\u307e\u8ee2\u9001\u3059\u308b\u5fc5\u8981\u304c\u3042\u308a\u307e\u3059\u3002DMServer \u306f\u3001policy_version \u3092\u4f7f\u7528\u3057\u3066\u3001DMServer \u306e\u30dd\u30ea\u30b7\u30fc\u306e\u89e3\u91c8\u304c ChromeOS \u30c7\u30d0\u30a4\u30b9\u306e\u89e3\u91c8\u3068\u4e00\u81f4\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u78ba\u8a8d\u3057\u307e\u3059\u3002", "type": "string" }, "protocol_version": { "description": "\u8a3c\u660e\u66f8\u306e\u30d7\u30ed\u30d3\u30b8\u30e7\u30cb\u30f3\u30b0 \u30d7\u30ed\u30c8\u30b3\u30eb\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u3002\u30c7\u30d5\u30a9\u30eb\u30c8\u306f 1 \u3067\u3059\u30021 \u306f\u300c\u9759\u7684\u300d\u30d7\u30ed\u30c8\u30b3\u30eb\u3067\u3059\u30022 \u306f\u300c\u52d5\u7684\u300d\u30d7\u30ed\u30c8\u30b3\u30eb\u3067\u3059\u3002", "type": "integer" }, "renewal_period_seconds": { "description": "\u66f4\u65b0\u304c\u5fc5\u8981\u3068\u306a\u308b\u3001\u8a3c\u660e\u66f8\u306e\u6709\u52b9\u671f\u9650\u304c\u5207\u308c\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u79d2\uff09", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

トップへ戻る

### RequiredClientCertificateForUser

必要なクライアント証明書

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 83 以降
サポートされる機能:
  必須に設定可能: はい, 推奨ポリシーの表示: いいえ, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  デバイス管理プロトコルを使用した登録が必要なクライアント証明書を指定します。

  EC 鍵アルゴリズム オプションは、Google ChromeOS バージョン 132 以降でサポートされています。

スキーマ:
  { "items": { "properties": { "cert_profile_id": { "description": "\u3053\u306e\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u8a3c\u660e\u66f8\u306e\u8b58\u5225\u5b50\u3067\u3059\u3002", "type": "string" }, "enable_remote_attestation_check": { "description": "\u30ea\u30e2\u30fc\u30c8\u8a8d\u8a3c\u306b\u57fa\u3065\u304f\u8ffd\u52a0\u306e\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3 \u30c1\u30a7\u30c3\u30af\u3092\u6709\u52b9\u306b\u3057\u307e\u3059\uff08\u7701\u7565\u53ef\u3001\u30c7\u30d5\u30a9\u30eb\u30c8\u5024\u306f True\uff09\u3002", "type": "boolean" }, "key_algorithm": { "description": "\u9375\u30da\u30a2\u306e\u751f\u6210\u306b\u4f7f\u7528\u3059\u308b\u30a2\u30eb\u30b4\u30ea\u30ba\u30e0\u3067\u3059\u3002EC \u30aa\u30d7\u30b7\u30e7\u30f3\u306f\u30d0\u30fc\u30b8\u30e7\u30f3 132 \u4ee5\u964d\u3067\u30b5\u30dd\u30fc\u30c8\u3055\u308c\u3066\u3044\u307e\u3059\u3002", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "\u8a3c\u660e\u66f8\u30d7\u30ed\u30d5\u30a1\u30a4\u30eb\u306e\u540d\u524d\u3067\u3059\u3002", "type": "string" }, "policy_version": { "description": "\u30af\u30e9\u30a4\u30a2\u30f3\u30c8\u306f\u3053\u306e\u30c7\u30fc\u30bf\u306e\u89e3\u91c8\u3092\u884c\u308f\u305a\u306b\u305d\u306e\u307e\u307e\u8ee2\u9001\u3059\u308b\u5fc5\u8981\u304c\u3042\u308a\u307e\u3059\u3002DMServer \u306f\u3001policy_version \u3092\u4f7f\u7528\u3057\u3066\u3001DMServer \u306e\u30dd\u30ea\u30b7\u30fc\u306e\u89e3\u91c8\u304c ChromeOS \u30c7\u30d0\u30a4\u30b9\u306e\u89e3\u91c8\u3068\u4e00\u81f4\u3059\u308b\u304b\u3069\u3046\u304b\u3092\u78ba\u8a8d\u3057\u307e\u3059\u3002", "type": "string" }, "protocol_version": { "description": "\u8a3c\u660e\u66f8\u306e\u30d7\u30ed\u30d3\u30b8\u30e7\u30cb\u30f3\u30b0 \u30d7\u30ed\u30c8\u30b3\u30eb\u306e\u30d0\u30fc\u30b8\u30e7\u30f3\u3002\u30c7\u30d5\u30a9\u30eb\u30c8\u306f 1 \u3067\u3059\u30021 \u306f\u300c\u9759\u7684\u300d\u30d7\u30ed\u30c8\u30b3\u30eb\u3067\u3059\u30022 \u306f\u300c\u52d5\u7684\u300d\u30d7\u30ed\u30c8\u30b3\u30eb\u3067\u3059\u3002", "type": "integer" }, "renewal_period_seconds": { "description": "\u66f4\u65b0\u304c\u5fc5\u8981\u3068\u306a\u308b\u3001\u8a3c\u660e\u66f8\u306e\u6709\u52b9\u671f\u9650\u304c\u5207\u308c\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u79d2\uff09", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

トップへ戻る

## 起動ページ、ホームページ、新しいタブページ

Google Chrome の起動時に読み込むページ、デフォルトのホームページ、デフォルトの新しいタブページを設定し、ユーザーがこの設定を変更できないようにします。 ホームページに新しいタブページを選択するか、URL を選択してホームページ URL を指定すると、ユーザーのホームページ設定は完全にロックされます。ホームページ URL を指定しない場合は、ユーザーが「chrome://newtab」を指定してホームページに新しいタブ ページを設定することができます。 [起動時の操作] で [URL のリストを開く] を選択していない場合、「起動時に開く URL」ポリシーは無視されます。
トップへ戻る

### HomepageIsNewTabPage

新しいタブ ページをホームページとして使用する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HomepageIsNewTabPage
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage
Mac/Linux 設定名:
  HomepageIsNewTabPage
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効にすると、新しいタブページがユーザーのホームページとなり、指定されたホームページ URL の場所はいずれも無視されます。無効にすると、ホームページが新しいタブページになることはありません（ただしユーザーのホームページ URL が「chrome://newtab」に設定されている場合は除く）。

  このポリシーが設定されている場合、ユーザーは Google Chrome でホームページのタイプを変更できません。未設定の場合、新しいタブページをホームページにするかどうかはユーザーが選択します。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

### HomepageLocation

ホームページの URL を指定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\HomepageLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation
Mac/Linux 設定名:
  HomepageLocation
Android の制限名:
  HomepageLocation
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
  - Google Chrome (Android) バージョン 81 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、Google Chrome のデフォルトのホームページ URL を設定します。ホームページはホームボタンを使って開きます。パソコンの場合、起動時に開くページは RestoreOnStartup ポリシーで制御します。

  ユーザーまたは HomepageIsNewTabPage によってホームページが新しいタブページに設定されている場合、このポリシーは無視されます。

  URL は「http://example.com」、「https://example.com」のような標準的な URL 形式で設定します。このポリシーが設定されている場合、ユーザーは Google Chrome でホームページ URL を変更できません。

  HomepageLocation と HomepageIsNewTabPage を両方とも未設定のままにした場合、ホームページはユーザーが選択します。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="HomepageLocation" value="https://www.chromium.org"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 Homepage

トップへ戻る

### NewTabPageLocation

新しいタブページ URL を設定する

データ タイプ:
  String [Windows:REG_SZ]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\NewTabPageLocation
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation
Mac/Linux 設定名:
  NewTabPageLocation
サポート対象:
  - Google Chrome (Linux) バージョン 58 以降
  - Google Chrome (Mac) バージョン 58 以降
  - Google Chrome (Windows) バージョン 58 以降
  - Google ChromeOS (Google ChromeOS) バージョン 58 以降
  - Google Chrome (iOS) バージョン 99 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、デフォルトの新しいタブページ URL を設定するとともに、ユーザーがこの設定を変更できないようにします。

  新しいタブページは、新しいタブまたはウィンドウで開かれます。

  起動時に開くページは、このポリシーではなく RestoreOnStartup ポリシーによって決まります。起動ページの設定で新しいタブページを開くよう選択している場合は、起動時もこのポリシーで指定されたページが開きます。ホームページも、同様に設定した場合はこのポリシーの影響を受けます。

  完全に正規化された URL の使用をおすすめします。URL が完全に正規化されていない場合、Google Chrome ではデフォルトで「https://」が使用されます。

  このポリシーを未設定または空白のままにした場合は、デフォルトの新しいタブページが使用されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  "https://www.chromium.org"
  Windows (Intune):
    <enabled/>
    <data id="NewTabPageLocation" value="https://www.chromium.org"/>

トップへ戻る

### RestoreOnStartup

起動時の操作

データ タイプ:
  Integer [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RestoreOnStartup
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup
Mac/Linux 設定名:
  RestoreOnStartup
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、起動時のシステムの動作を指定できます。Google Chrome では起動時の動作を指定する必要があるため、この設定をオフにすると未設定の場合と同じ扱いになります。

  このポリシーを設定した場合、ユーザーは Google Chrome でこの設定を変更できません。未設定の場合、ユーザーは起動時の動作を変更できます。

  このポリシーを RestoreOnStartupIsLastSession または RestoreOnStartupIsLastSessionAndURLs に設定すると、セッションに依存する設定や終了時になんらかの処理（終了時の閲覧データ消去、セッション限定の Cookie など）を行う設定が一部無効になります。

  このポリシーが RestoreOnStartupIsLastSessionAndURLs に設定されている場合、ブラウザは前回のセッションを復元し、RestoreOnStartupURLs から設定された URL を表示する別のウィンドウを開きます。この URL を閉じずに置いておくと、その後のセッションでも復元されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  - 5 = 新しいタブ ページを開く
  - 1 = 最後のセッションを復元する
  - 4 = URL のリストを開く
  - 6 = URL を開き、最後のセッションを復元する
サンプル値:
  0x00000004 (Windows), 4 (Linux), 4 (Mac)
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartup" value="4"/>
ポリシーの最小単位グループ:
  このポリシーは、次の最小単位グループの一部です（グループ内にある優先度の最も高いソースのポリシーのみが適用されます）。 RestoreOnStartup

トップへ戻る

### RestoreOnStartupURLs

起動時に開く URL

データ タイプ:
  List of strings
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RestoreOnStartupURLs
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs
Mac/Linux 設定名:
  RestoreOnStartupURLs
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  RestoreOnStartup が RestoreOnStartupIsURLs に設定されている場合は、URL のリストに RestoreOnStartupURLs を設定すると、開く URL を指定できます。

  このポリシーが未設定の場合、起動時には新しいタブページが開きます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
  Android/Linux:
    [ "https://example.com", "https://www.chromium.org" ]
  Mac:
    <array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
  Windows (Intune):
    <enabled/>
    <data id="RestoreOnStartupURLsDesc" value="1&#xF000;https://example.com&#xF000;2&#xF000;https://www.chromium.org"/>

トップへ戻る

### ShowHomeButton

ツールバーにホーム ボタンを表示する

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\ShowHomeButton
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton
Mac/Linux 設定名:
  ShowHomeButton
サポート対象:
  - Google Chrome (Linux) バージョン 8 以降
  - Google Chrome (Mac) バージョン 8 以降
  - Google Chrome (Windows) バージョン 8 以降
  - Google ChromeOS (Google ChromeOS) バージョン 11 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーを有効にすると、Google Chrome のツールバーにホームボタンが表示されます。無効にすると、ホームボタンは表示されません。

  このポリシーが設定されている場合、ユーザーは Google Chrome でこの設定を変更できません。未設定の場合、ホームボタンを表示するかどうかはユーザーが選択します。

サンプル値:
  0x00000001 (Windows), true (Linux), <true /> (Mac)
  Windows (Intune):
    <enabled/>

トップへ戻る

## 関連ウェブサイト セットの設定

関連ウェブサイト セット機能のポリシーを管理します。
トップへ戻る

### RelatedWebsiteSetsEnabled

関連ウェブサイト セットを有効にする

データ タイプ:
  Boolean [Windows:REG_DWORD]
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled
Mac/Linux 設定名:
  RelatedWebsiteSetsEnabled
Android の制限名:
  RelatedWebsiteSetsEnabled
サポート対象:
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
  - Google Chrome (Android) バージョン 120 以降
  - Google Chrome (Fuchsia) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: はい
説明:

  このポリシーでは、関連ウェブサイト セット機能の有効化を管理できます。

  このポリシーは FirstPartySetsEnabled ポリシーをオーバーライドします。

  このポリシーを未設定のままにするか True に設定した場合、関連ウェブサイト セット機能が有効になります。

  このポリシーを False に設定した場合、関連ウェブサイト セット機能は無効になります。

サンプル値:
  0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
  Windows (Intune):
    <disabled/>

トップへ戻る

### RelatedWebsiteSetsOverrides

関連ウェブサイト セットをオーバーライドする。

データ タイプ:
  Dictionary [Android:string, Windows:REG_SZ] (JSON 文字列としてのエンコードについて詳しくは、https://www.chromium.org/administrators/complex-policies-on-windows をご覧ください)
Windows レジストリでの Windows クライアントの場所:
  Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides
OMA-URI:
  .\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides
Mac/Linux 設定名:
  RelatedWebsiteSetsOverrides
Android の制限名:
  RelatedWebsiteSetsOverrides
サポート対象:
  - Google Chrome (Linux) バージョン 120 以降
  - Google Chrome (Mac) バージョン 120 以降
  - Google Chrome (Windows) バージョン 120 以降
  - Google ChromeOS (Google ChromeOS) バージョン 120 以降
  - Google Chrome (Android) バージョン 120 以降
  - Google Chrome (Fuchsia) バージョン 120 以降
サポートされる機能:
  動的なポリシーの更新: いいえ, プロフィール単位: はい
説明:

  このポリシーでは、ブラウザが関連ウェブサイト セット機能で使用するセットのリストをオーバーライドできます。

  このポリシーは FirstPartySetsOverrides ポリシーをオーバーライドします。

  ブラウザの関連ウェブサイト セット リストの各セットは、関連ウェブサイト セットの要件を満たしている必要があります。 関連ウェブサイト セットには、プライマリ サイトと 1 つ以上のメンバーサイトが含まれている必要があります。 セットには、所有するサービスサイトのリストと、サイトからすべての ccTLD バリアントへのマップを含めることもできます。 Google Chrome で使用される関連ウェブサイト セットの詳細については、https://github.com/WICG/first-party-sets をご覧ください。

  関連ウェブサイト セットのすべてのサイトは、HTTPS 経由で配信される登録可能なドメインである必要があります。また、関連ウェブサイト セットの各サイトは一意である必要があります。つまり、1 つの関連ウェブサイト セットに同じサイトを複数回含めることはできません。

  このポリシーで空の辞書を指定した場合、ブラウザは関連ウェブサイト セットの公開リストを使用します。

  replacements リストで指定した関連ウェブサイト セットのサイトについては、ブラウザの関連ウェブサイト セットのリストに同じサイトがある場合は、ブラウザの関連ウェブサイト セットからそのサイトが削除されます。 その後、ポリシーで指定した関連ウェブサイト セットがブラウザの関連ウェブサイト セットのリストに追加されます。

  additions リストで指定した関連ウェブサイト セットのサイトについては、ブラウザの関連ウェブサイト セットのリストに同じサイトがある場合は、新しい関連ウェブサイト セットをブラウザのリストに追加できるようにブラウザの関連ウェブサイト セットが更新されます。ブラウザのリストが更新された後、ポリシーで指定した関連ウェブサイト セットがブラウザの関連ウェブサイト セットのリストに追加されます。

  ブラウザの関連ウェブサイト セット リストのサイトは、いずれも複数のセットに含まれないようにする必要があります。この要件は replacements リストと additions リストにも適用されます。同様に、同じサイトを replacements リストと additions リストの両方に含めることはできません。

  ワイルドカード（*）は、ポリシーの値として使用できず、これらのリストのどの関連ウェブサイト セットでも使用できません。

  このポリシーで指定するすべてのセットは、有効な関連ウェブサイト セットである必要があります。そうでない場合は、該当するエラーが出力されます。

  Microsoft® Windows® では、Microsoft® Active Directory® ドメインに追加されたインスタンス、Microsoft® Azure® Active Directory® に追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

  macOS では、MDM を介して管理されるインスタンス、MCX を介してドメインに追加されたインスタンス、または Chrome Enterprise Core に登録されているインスタンスでのみこのポリシーを使用できます。

スキーマ:
  { "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }
サンプル値:
  Windows（Windows クライアント）:
    Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Android/Linux:
    RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
  Mac:
    <key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>
  Windows (Intune):
    <enabled/>
    <data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

トップへ戻る

## 電源とシャットダウン

電源管理と再起動に関連する設定を制御します。
トップへ戻る

### DeviceLoginScreenPowerManagement

ログイン画面の電源管理

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、ログイン画面が表示されている状態で一定時間ユーザー操作がなかったときの Google ChromeOS の動作を設定できます。このポリシーでは複数の設定を管理します。個々の意味や値の範囲については、セッション内で電源管理を制御する該当のポリシーをご覧ください。

  このポリシーは次の点でセッションごとのポリシーとは異なります。

  * アイドル時またはディスプレイを閉じたときの操作で、「セッションの終了」は指定できません。

  * AC 電源での実行時、アイドル時間に到達したときに行われるデフォルトの操作は、「システム終了」です。

  このポリシーを未設定のままにするか、いずれかの設定を指定しなかった場合、各種電源設定のデフォルト値が使用されます。

スキーマ:
  { "properties": { "AC": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u306b\u306e\u307f\u9069\u7528\u3059\u308b\u96fb\u6e90\u7ba1\u7406\u8a2d\u5b9a", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u30a2\u30a4\u30c9\u30eb\u6642\u306e\u30a2\u30af\u30b7\u30e7\u30f3\u3092\u884c\u3046\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u6697\u304f\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30aa\u30d5\u306b\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u30a2\u30a4\u30c9\u30eb\u6642\u9593\u306b\u5230\u9054\u3057\u305f\u3068\u304d\u306b\u884c\u308f\u308c\u308b\u64cd\u4f5c", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u306b\u306e\u307f\u9069\u7528\u3059\u308b\u96fb\u6e90\u7ba1\u7406\u8a2d\u5b9a", "properties": { "Delays": { "properties": { "Idle": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u30a2\u30a4\u30c9\u30eb\u6642\u306e\u30a2\u30af\u30b7\u30e7\u30f3\u3092\u884c\u3046\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u6697\u304f\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30aa\u30d5\u306b\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u30a2\u30a4\u30c9\u30eb\u6642\u9593\u306b\u5230\u9054\u3057\u305f\u3068\u304d\u306b\u884c\u308f\u308c\u308b\u64cd\u4f5c", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "\u30c7\u30a3\u30b9\u30d7\u30ec\u30a4\u3092\u9589\u3058\u305f\u3068\u304d\u306b\u884c\u3046\u30a2\u30af\u30b7\u30e7\u30f3", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "\u753b\u9762\u304c\u6697\u304f\u306a\u3063\u3066\u3044\u308b\u304b\u3001\u30aa\u30d5\u306b\u306a\u3063\u305f\u76f4\u5f8c\u306b\u30e6\u30fc\u30b6\u30fc\u306e\u64cd\u4f5c\u304c\u691c\u51fa\u3055\u308c\u305f\u3068\u304d\u306b\u3001\u753b\u9762\u3092\u6697\u304f\u3059\u308b\u307e\u3067\u306e\u6642\u9593\u3092\u8abf\u6574\u3059\u308b\u6bd4\u7387", "minimum": 100, "type": "integer" } }, "type": "object" }

トップへ戻る

### DeviceRebootOnShutdown

デバイスのシャットダウン時に自動的に再起動する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 41 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーを有効に設定した場合、Google ChromeOS ではユーザーがデバイスを終了したときに再起動します。Google ChromeOS では、UI 内の終了ボタンがすべて再起動ボタンに置き換えられます。ユーザーが電源ボタンを使ってデバイスを終了した場合は、このポリシーを有効に設定していても自動的に再起動されることはありません。

  このポリシーを無効に設定するか未設定のままにした場合、Google ChromeOS ではユーザーがそのままデバイスを終了できます。

トップへ戻る

### UptimeLimit

自動再起動を行ってデバイスの稼働時間を制限する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい
説明:

  このポリシーでは、自動再起動のスケジュールを設定することによって、デバイスの稼働時間を制限します。なお、ユーザーがデバイスを使用していた場合は、再起動を最大 24 時間遅らせることが可能です。ポリシーの値は秒単位で指定します。最小値は 3,600（1 時間）です。

  このポリシーを設定した場合、ユーザーは設定を変更できません。未設定の場合、デバイスの稼働時間は制限されません。

  注: 自動再起動がオンになるのはログイン画面が表示されている間、またはキオスクアプリのセッション中に限られます。

トップへ戻る

## 電源管理

Google ChromeOS の電源管理を設定します。 これらのポリシーでは、アイドル状態が一定時間続いたときの Google ChromeOS の動作を設定できます。
トップへ戻る

### AllowScreenWakeLocks

ウェイクアップ画面のロックを許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 28 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  AllowWakeLocks が無効に設定されていない場合に、AllowScreenWakeLocks を有効に設定するか未設定のままにすると、電源管理で画面の wake lock が許可されます。拡張機能から Power Management Extension API と ARC アプリを介して画面の wake lock をリクエストできます。

  このポリシーを無効に設定すると、画面の wake lock のリクエストはシステムの wake lock のリクエストに引き下げられます。

トップへ戻る

### AllowWakeLocks

wake locks を許可する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 71 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、電源管理の wake lock が許可されます。拡張機能から Power Management Extension API と ARC アプリを介して wake lock をリクエストできます。

  このポリシーを無効に設定した場合、wake lock のリクエストは無視されます。

トップへ戻る

### DeviceAdvancedBatteryChargeModeDayConfig

詳細なバッテリー充電モードの曜日の設定を行う

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DeviceAdvancedBatteryChargeModeEnabled が有効に設定されている場合に、DeviceAdvancedBatteryChargeModeDayConfig では、詳細なバッテリー充電モードを設定できます。charge_start_time から charge_end_time までの間は、デバイスのバッテリーが 1 回だけフル充電されます。それ以外の時間帯は低充電状態で維持されます。charge_start_time には、charge_end_time より小さい値を指定してください。

  このポリシーを未設定のままにした場合、詳細なバッテリー充電モードはオフになります。

  charge_start_time と charge_end_time の minute フィールドで指定できる有効な値は 0、15、30、45 です。

スキーマ:
  { "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

トップへ戻る

### DeviceAdvancedBatteryChargeModeEnabled

詳細なバッテリー充電モードを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、システムのバッテリーを 1 日に 1 回だけフル充電して、バッテリーの寿命を延ばすよう設定できます。それ以外の時間帯は、バッテリーの消耗を抑えるため、システムが電源に接続されていても低充電状態が維持されます。

  DeviceAdvancedBatteryChargeModeDayConfig が設定されている場合に、DeviceAdvancedBatteryChargeModeEnabled を有効に設定すると、詳細なバッテリー充電モードの電力管理ポリシーが有効になります（デバイスが対応している場合）。このモードでは、使用頻度の低い時間帯に、標準の充電アルゴリズムや他の技術を使用することでバッテリーの消耗を抑えます。使用頻度の高い時間帯は、急速充電によりバッテリー充電を高速化します。曜日ごとに、システムが最もよく使われている時間帯を、開始時間とその継続時間で指定します。

  このポリシーを無効に設定するか未設定のままにした場合、詳細なバッテリー充電モードは無効になります。

  ユーザーはこの設定を変更できません。

トップへ戻る

### DeviceBatteryChargeCustomStartCharging

バッテリー充電のカスタムの充電開始設定（%）を行う

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DeviceBatteryChargeMode が "custom" に設定されている場合、バッテリーの充電率（%）に基づいて充電を開始するタイミングを DeviceBatteryChargeCustomStartCharging の設定によってカスタマイズできます。この値には DeviceBatteryChargeCustomStopCharging より 5% 以上低い値を指定してください。

  このポリシーを未設定のままにした場合、標準のバッテリー充電モードが適用されます。

制限事項:
  - 最小:50
  - 最大:95

トップへ戻る

### DeviceBatteryChargeCustomStopCharging

バッテリー充電のカスタムの充電停止設定（%）を行う

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DeviceBatteryChargeMode が "custom" に設定されている場合、バッテリーの充電率（%）に基づいて充電を停止するタイミングを DeviceBatteryChargeCustomStopCharging の設定によってカスタマイズできます。DeviceBatteryChargeCustomStartCharging には DeviceBatteryChargeCustomStopCharging より 5% 以上低い値を指定してください。

  このポリシーを未設定のままにした場合、"standard" のバッテリー充電モードが適用されます。

制限事項:
  - 最小:55
  - 最大:100

トップへ戻る

### DeviceBatteryChargeMode

バッテリー充電モード

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DeviceAdvancedBatteryChargeModeEnabled が指定されていない場合に（指定されていれば DeviceBatteryChargeMode はオーバーライドされます）、DeviceBatteryChargeMode ではバッテリー充電モードの電力管理ポリシーを指定できます（デバイスが対応している場合）。このポリシーでは、バッテリー充電を動的に制御して負荷と消耗を最小限に抑えることで、電池を長持ちさせます。

  このポリシーを未設定のままにした場合、デバイスが対応していれば標準のバッテリー充電モードが適用され、ユーザーはこの設定を変更できません。

  注: カスタムのバッテリー充電モードを選択した場合は、DeviceBatteryChargeCustomStartCharging と DeviceBatteryChargeCustomStopCharging も指定してください。

  - 1 = 標準速度でバッテリーをフル充電する。
  - 2 = 急速充電でバッテリーを充電する。
  - 3 = 主に外部電源に接続しているデバイスのバッテリーを充電する。
  - 4 = バッテリー使用状況のパターンに基づいてバッテリー充電を自動調整する。
  - 5 = 残量が一定の範囲内の場合にバッテリーを充電する。

トップへ戻る

### DeviceBootOnAcEnabled

AC（交流電流）電源接続時の起動を有効にします

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、デバイスが対応していれば AC 電源接続時の起動が有効になります。AC 電源接続時の起動が有効な場合、電源コードをコンセントに差し込むと、オフまたは休止状態のシステムが起動するようになります。

  このポリシーを無効に設定した場合、AC 電源接続時の起動は無効になります。

  このポリシーを設定した場合、ユーザーは設定を変更できません。未設定の場合、AC 電源接続時の起動は無効になり、ユーザーはこれを有効にすることができません。

トップへ戻る

### DeviceChargingSoundsEnabled

充電時のサウンドを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  充電時のサウンド機能を有効にします。

  これは充電器に接続したときにサウンドを鳴らす機能です。

  このポリシーを有効に設定した場合、AC 充電器にデバイスを接続したときに充電時のサウンドが鳴ります。

  このポリシーを無効に設定した場合、充電時のサウンドは鳴りません。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、この機能は管理対象の Google ChromeOS デバイスでは無効（初期設定）になりますが、ユーザーはいつでも有効または無効にできます。

トップへ戻る

### DeviceLowBatterySoundEnabled

バッテリー残量低下時のサウンドを有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 117 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  バッテリー残量低下時のサウンド機能を有効にします。

  これは、バッテリー残量が少ないときにサウンドを鳴らす機能です。

  このポリシーを有効に設定した場合、バッテリーの残量または残り時間が一定値を下回ると、バッテリー残量低下時のサウンドが鳴ります。

  このポリシーを無効に設定した場合、バッテリー残量低下時のサウンドは鳴りません。

  このポリシーを設定した場合、ユーザーが設定を変更またはオーバーライドすることはできません。

  このポリシーを未設定のままにした場合、この機能は既存のユーザーに対して無効になります。新規ユーザーに対しては管理対象の Google ChromeOS デバイスでは有効（初期設定）になりますが、ユーザーはいつでも有効または無効にできます。

トップへ戻る

### DevicePowerAdaptiveChargingEnabled (廃止)

アダプティブ充電モデルを有効にして、バッテリー寿命を延ばすため充電プロセスを保留する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 102 以降
サポートされる機能:
  推奨ポリシーの表示: はい, 動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  アダプティブ充電モデルを有効にして、バッテリー寿命を延ばすため充電プロセスを保留するかどうかを指定します。

  アダプティブ充電モデルでは、デバイスが AC 電源に接続されている場合、バッテリー寿命を延ばすため充電プロセスを保留すべきかどうかを評価します。アダプティブ充電モデルで充電プロセスを保留する場合、バッテリーを一定の残量（80% など）に維持し、ユーザーが必要とするときは 100% まで充電します。

  このポリシーを True に設定した場合、アダプティブ充電モデルが有効になり、バッテリー寿命を延ばすため充電プロセスを保留します。

  このポリシーを False に設定するか未設定のままにした場合、アダプティブ充電モデルは充電プロセスに適用されません。

  注: DevicePowerBatteryChargingOptimization が設定されている場合、このポリシーは無視されます。

トップへ戻る

### DevicePowerBatteryChargingOptimization

バッテリー充電の最適化

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 134 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  バッテリーの健全性は、頻繁なフル充電や長時間の充電などの要因によって影響を受ける可能性があります。このポリシーには、充電動作を最適化してこれらの要因を軽減し、最終的にバッテリー寿命を延ばすための 3 つのオプションがあります。

  このポリシーを未設定のままにした場合、ユーザーはアダプティブ充電の切り替えボタンを使用して、アダプティブ充電を有効または無効にできます。

  このポリシーを「1 - 標準」に設定するか未設定のままにした場合、バッテリーは通常どおり 100% まで充電されます。アダプティブ充電と制限充電は無効になります。

  ポリシーを「2 - アダプティブ」に設定した場合、デバイスはユーザーの充電パターンを学習し、必要になるまで 100% の充電を遅らせます。こうして、バッテリーの健全性を長く維持できるようにします。

  ポリシーを「3 - 制限」に設定した場合、バッテリー寿命を最大限に延ばすため、約 80% までしか充電されません。

  DevicePowerBatteryChargingOptimization ポリシーを設定した場合は、DevicePowerAdaptiveChargingEnabled ポリシーより優先されます。

  DevicePowerBatteryChargingOptimization ポリシーを未設定のままにした場合は、DevicePowerAdaptiveChargingEnabled ポリシーによってアダプティブ充電機能を有効にするかどうかが制御されます。

  DevicePowerAdaptiveChargingEnabled は非推奨となります。

  - 1 = 標準速度でバッテリーをフル充電する。（アダプティブ充電と制限充電は無効になります）。
  - 2 = 機械学習を使用してバッテリーをアダプティブ充電し、充電器の接続を解除するタイミングを予測して、100% まで充電するのを遅らせ、バッテリー寿命を延ばす。
  - 3 = バッテリー寿命を最大限に延ばすため、バッテリーを約 80% まで充電する。

トップへ戻る

### DevicePowerPeakShiftBatteryThreshold

電力ピークシフトのバッテリーのしきい値をパーセントで設定する

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DevicePowerPeakShiftEnabled が有効な場合に、DevicePowerPeakShiftBatteryThreshold では電力ピークシフトのバッテリーのしきい値をパーセントで設定できます。

  このポリシーを未設定のままにした場合、電力ピークシフトは無効になります。

制限事項:
  - 最小:15
  - 最大:100

トップへ戻る

### DevicePowerPeakShiftDayConfig

電力ピークシフトの曜日の設定を指定する

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  DevicePowerPeakShiftEnabled が有効な場合に、DevicePowerPeakShiftDayConfig では電力ピークシフトの曜日を設定できます。

  このポリシーを未設定のままにした場合、電力ピークシフトは無効になります。

  start_time、end_time、charge_start_time の minute フィールドで指定できる有効な値は 0、15、30、45 です。

スキーマ:
  { "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "\u5730\u57df\u306e\u5b9f\u7d4c\u904e\u6642\u9593\u3092 24 \u6642\u9593\u5236\u3067\u8868\u793a\u3057\u307e\u3059\u3002", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }

トップへ戻る

### DevicePowerPeakShiftEnabled

電力のピークシフト管理を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定して、DevicePowerPeakShiftBatteryThreshold と DevicePowerPeakShiftDayConfig を設定した場合、デバイスが対応していれば電力ピークシフトが有効になります。電力ピークシフトの電力管理ポリシーは、ピーク使用時に交流電流の使用量を最小限に抑える省電力ポリシーです。各平日に、電力ピークシフト モードの開始時刻と終了時刻を設定できます。バッテリー残量が指定したしきい値を上回っている限り、この時間帯は、交流電流が接続されている場合でもデバイスの実行にはバッテリーが使用されます。指定した終了時刻を過ぎると、電源に接続されている場合、デバイスの実行には交流電流が使用されますが、バッテリーは充電されません。指定した開始時刻を過ぎると、デバイスは再び、交流電流を使って通常どおりに動作し、バッテリーが充電されます。

  このポリシーを無効に設定した場合、電力ピークシフトは無効になります。

  未設定の場合、電力ピークシフトは最初は無効です。ユーザーはこの設定を変更できません。

トップへ戻る

### DeviceUsbPowerShareEnabled

USB 電力共有を有効にする

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 75 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、USB 電力供給の電力管理ポリシーが有効になります。

  特定のデバイスでは、稲妻や電池のアイコンが付いた USB ポートを搭載しており、システムのバッテリーからデバイスを充電することができます。このポリシーは、スリープモードまたはシャットダウン モードでの該当するポートの充電動作に作用します。他の USB ポートや、システムがスリープモードから復帰しているときの充電動作には作用しません（USB ポートには常に電力が供給されます）。

  システムがスリープモードの場合は、デバイスがコンセントに接続されているかバッテリー残量が 50% を上回っていれば、この USB ポートに電力が供給されます。システムがシャットダウン モードの場合は、デバイスがコンセントに接続されていれば、この USB ポートに電力が供給されます。

  このポリシーを無効に設定した場合、電力は供給されません。

  このポリシーを未設定のままにした場合、ポリシーは有効になり、ユーザーはこれを無効にすることができません。

トップへ戻る

### IdleAction (廃止)

アイドル時間に到達したときに行われる操作

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  このポリシーでは、より具体的な IdleActionAC ポリシーと IdleActionBattery ポリシーの代替値を指定します。このポリシーを設定した場合は、より具体的な、対応するポリシーが設定されていなければ、このポリシーの値が使用されます。

  このポリシーが未設定の場合、より具体的なポリシーの動作は無視されます。

  - 0 = 停止する
  - 1 = ユーザーをログアウトする
  - 2 = 終了
  - 3 = 何もしない

トップへ戻る

### IdleActionAC (廃止)

AC 電源での実行時、アイドル時間に到達したときに行う操作

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  このポリシーを設定した場合は、アイドル状態になってから一定の時間（アイドル待ちとして指定された時間）が経過すると、Google ChromeOS で指定の操作が行われます。アイドル待ちの時間は別途設定できます。

  このポリシーが未設定の場合は、デフォルトの操作（停止）が行われます。

  「停止」操作を指定する場合は、Google ChromeOS で停止前に画面をロックするかどうかを別途設定できます。

  - 0 = 停止する
  - 1 = ユーザーをログアウトする
  - 2 = 終了
  - 3 = 何もしない

トップへ戻る

### IdleActionBattery (廃止)

バッテリー電源での実行時、アイドル時間に到達したときに行う操作

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 30 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  このポリシーを設定した場合は、アイドル状態になってから一定の時間（アイドル待ちとして指定された時間）が経過すると、Google ChromeOS で指定の操作が行われます。アイドル待ちの時間は別途設定できます。

  このポリシーが未設定の場合は、デフォルトの操作（停止）が行われます。

  「停止」操作を指定する場合は、Google ChromeOS で停止前に画面をロックするかどうかを別途設定できます。

  - 0 = 停止する
  - 1 = ユーザーをログアウトする
  - 2 = 終了
  - 3 = 何もしない

トップへ戻る

### IdleDelayAC (廃止)

アイドル待機時間（AC 電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  AC 電源での使用中、ユーザー入力が行われなくなってからアイドル時の操作を行うまでの時間を指定します。

  このポリシーを設定した場合は、アイドル状態で指定の時間が経過すると、Google ChromeOS でアイドル時の操作が行われます。アイドル時の操作は別途設定できます。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位で指定します。

トップへ戻る

### IdleDelayBattery (廃止)

アイドル待機時間（バッテリー電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  バッテリーでの使用中、ユーザー入力が行われなくなってからアイドル時の操作を行うまでの時間を指定します。

  このポリシーを設定した場合は、アイドル状態で指定の時間が経過すると、Google ChromeOS でアイドル時の操作が行われます。アイドル時の操作は別途設定できます。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位で指定します。

トップへ戻る

### IdleWarningDelayAC (廃止)

警告を表示するまでのアイドル待機時間（AC 電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 27 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  AC 電源での使用中、ユーザー入力が行われなくなってから警告ダイアログを表示するまでの時間を指定します。

  このポリシーを設定した場合は、アイドル状態で指定の時間が経過すると、Google ChromeOS でアイドル時の操作を行うことを示す警告ダイアログが表示されます。

  このポリシーを設定しない場合、警告ダイアログは表示されません。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間と同じかそれより短い時間を指定できます。

  警告メッセージは、アイドル時の操作がログアウトかシャットダウンの場合にのみ表示されます。

トップへ戻る

### IdleWarningDelayBattery (廃止)

警告を表示するまでのアイドル待機時間（バッテリー電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 27 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  バッテリーでの使用中、ユーザー入力が行われなくなってから警告ダイアログを表示するまでの時間を指定します。

  このポリシーを設定した場合は、アイドル状態で指定の時間が経過すると、Google ChromeOS でアイドル時の操作を行うことを示す警告ダイアログが表示されます。

  このポリシーを設定しない場合、警告ダイアログは表示されません。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間と同じかそれより短い時間を指定できます。

  警告メッセージは、アイドル時の操作がログアウトかシャットダウンの場合にのみ表示されます。

トップへ戻る

### LidCloseAction

ユーザーがデバイスの蓋を閉じた際に行われる操作

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーが Google ChromeOS を閉じたときに、そのデバイスで行われる処理を指定できます。

  このポリシーを未設定のままにした場合は、「停止」処理が行われます。

  注: 「停止」処理を指定した場合は、Google ChromeOS で停止前に画面をロックするかどうかを別途設定できます。

  - 0 = 停止する
  - 1 = ユーザーをログアウトする
  - 2 = 終了
  - 3 = 何もしない

トップへ戻る

### PowerManagementIdleSettings

ユーザーがアイドル状態になったときの電源管理設定

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、ユーザーがアイドル状態のときの電力管理戦略を管理できます。

  次の 4 つの処理について指定します。

  * ScreenDim: ユーザーがアイドル状態になってから画面を暗くするまでの時間。

  * ScreenOff: ユーザーがアイドル状態になってから画面をオフにするまでの時間。

  * IdleWarning: ユーザーがアイドル状態になってから警告ダイアログを表示するまでの時間。このダイアログは、アイドル時のアクションがログアウトまたはシャットダウンの場合にのみ表示され、そのアクションが行われることをユーザーに警告します。

  * IdleAction: ユーザーがアイドル状態になってから Idle で指定された時間が経過した場合に行うアクション。

  上記それぞれの処理について、待機時間をミリ秒単位で指定します。対応する処理を行うには、ゼロより大きい値を設定する必要があります。待機時間をゼロに設定した場合、Google ChromeOS で対応する処理は行われません。

  上記それぞれの待機時間について、値を設定しない場合はデフォルト値が使用されます。

  ScreenDim の値には、ScreenOff と同じかそれより短い時間を指定できます。ScreenOff と IdleWarning には、Idle と同じかそれより短い時間を指定できます。

  IdleAction には、次の 4 つのいずれかのアクションを指定できます。

  * Suspend

  * Logout

  * Shutdown

  * DoNothing

  IdleAction を設定しない場合は、Suspend が行われます。

  注: AC 電源とバッテリー用の設定を個別に行います。

スキーマ:
  { "properties": { "AC": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u3001\u30c7\u30d0\u30a4\u30b9\u304c\u30a2\u30a4\u30c9\u30eb\u72b6\u614b\u306b\u306a\u3063\u3066\u304b\u3089\u306e\u5f85\u6a5f\u6642\u9593\u3068\u305d\u306e\u5f8c\u306b\u884c\u3046\u30a2\u30af\u30b7\u30e7\u30f3", "id": "PowerManagementDelays", "properties": { "Delays": { "properties": { "Idle": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u30a2\u30a4\u30c9\u30eb\u6642\u306e\u30a2\u30af\u30b7\u30e7\u30f3\u3092\u884c\u3046\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u8b66\u544a\u30c0\u30a4\u30a2\u30ed\u30b0\u3092\u8868\u793a\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u6697\u304f\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30aa\u30d5\u306b\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u30a2\u30a4\u30c9\u30eb\u6642\u9593\u306b\u5230\u9054\u3057\u305f\u3068\u304d\u306b\u884c\u308f\u308c\u308b\u64cd\u4f5c", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u3001\u30c7\u30d0\u30a4\u30b9\u304c\u30a2\u30a4\u30c9\u30eb\u72b6\u614b\u306b\u306a\u3063\u3066\u304b\u3089\u306e\u5f85\u6a5f\u6642\u9593\u3068\u305d\u306e\u5f8c\u306b\u884c\u3046\u30a2\u30af\u30b7\u30e7\u30f3", "properties": { "Delays": { "properties": { "Idle": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u30a2\u30a4\u30c9\u30eb\u6642\u306e\u30a2\u30af\u30b7\u30e7\u30f3\u3092\u884c\u3046\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "IdleWarning": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u8b66\u544a\u30c0\u30a4\u30a2\u30ed\u30b0\u3092\u8868\u793a\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u6697\u304f\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30aa\u30d5\u306b\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "\u30a2\u30a4\u30c9\u30eb\u6642\u9593\u306b\u5230\u9054\u3057\u305f\u3068\u304d\u306b\u884c\u308f\u308c\u308b\u64cd\u4f5c", "enum": [ "Suspend", "Logout", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" } }, "type": "object" }

トップへ戻る

### PowerManagementUsesAudioActivity

音声操作を電源管理に関連付けるかどうかを指定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、音声が再生されている間は、ユーザーはアイドル状態とはみなされません。アイドル タイムアウトにはならず、アイドル処理も行われません。ただし、音声操作にかかわらず、画面を暗くするまでの時間、画面オフまでの時間、画面ロックまでの時間としてそれぞれ設定されたタイムアウト後は、対応する処理が行われます。

  このポリシーを無効に設定した場合、音声操作にかかわらず、ユーザーはアイドル状態とみなされます。

トップへ戻る

### PowerManagementUsesVideoActivity

動画操作を電源管理に関連付けるかどうかを指定する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、動画が再生されている間は、ユーザーはアイドル状態とはみなされません。アイドル時間、画面を暗くするまでの時間、画面オフまでの時間、画面ロックまでの時間に達しても、対応する処理は行われません。

  このポリシーを無効に設定した場合、動画操作にかかわらず、ユーザーはアイドル状態とみなされます。

Android アプリをサポートする Google ChromeOS デバイスに関する注意:

  Android アプリで再生中の動画は、このポリシーを True に設定した場合でも考慮されません。

トップへ戻る

### PowerSmartDimEnabled

スマート消灯モデルを有効にして、画面が暗くなるまでの時間を延長する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 70 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定するか未設定のままにした場合、スマート消灯モデルが有効になり、画面を暗くするまでの時間を延長できます。時間が延長された場合は、画面オフまでの時間、画面ロックまでの時間、およびアイドル時間が調整され、画面を暗くするまでの時間との差が元の設定と同じに維持されます。

  このポリシーを無効に設定した場合、画面を暗くするまでの時間がスマート消灯モデルによって変更されることはありません。

トップへ戻る

### PresentationScreenDimDelayScale

プレゼンテーション モードで画面を暗くするまでの時間に掛ける倍率

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  PowerSmartDimEnabled が無効になっている場合に、PresentationScreenDimDelayScale では、デバイスがプレゼンテーション モードのときに画面を暗くするまでの時間を調整する比率（%）を指定できます。時間が調整された場合は、画面オフまでの時間、画面ロックまでの時間、およびアイドル時間が調整され、画面を暗くするまでの時間との差が元の設定と同じに維持されます。

  このポリシーを未設定のままにした場合、デフォルトの調整比率が使用されます。

  注: 調整比率は 100% 以上で指定する必要があります。

トップへ戻る

### ScreenBrightnessPercent

画面の明るさの割合（%）

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 72 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、画面の明るさの割合（%）を指定できます。このとき、明るさの自動調整機能は無効になります。初期画面の明るさはポリシーの値に調整されますが、ユーザーはこの設定を変更できます。

  このポリシーを未設定のままにした場合、ユーザーによる画面制御と明るさの自動調整機能には影響しません。

  注: ポリシーの値は 0～100（%）の範囲で指定する必要があります。

スキーマ:
  { "properties": { "BrightnessAC": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u306e\u753b\u9762\u306e\u660e\u308b\u3055\u306e\u5272\u5408\uff08%\uff09", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "\u30d0\u30c3\u30c6\u30ea\u30fc\u3067\u306e\u4f7f\u7528\u4e2d\u306e\u753b\u9762\u306e\u660e\u308b\u3055\u306e\u5272\u5408\uff08%\uff09", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }

トップへ戻る

### ScreenDimDelayAC (廃止)

画面が暗くなるまでの時間（AC 電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  AC 電源での使用中、ユーザー入力が行われなくなってから画面を暗くするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面が暗くなります。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面は暗くなりません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位とし、画面オフ（設定されている場合）およびアイドル待ちの時間と同じかそれより短い時間を指定できます。

トップへ戻る

### ScreenDimDelayBattery (廃止)

画面が暗くなるまでの時間（バッテリー電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  バッテリーでの使用中、ユーザー入力が行われなくなってから画面を暗くするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面が暗くなります。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面は暗くなりません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位とし、画面オフ（設定されている場合）およびアイドル待ちの時間と同じかそれより短い時間を指定できます。

トップへ戻る

### ScreenLockDelayAC (廃止)

画面がロックされるまでの時間（AC 電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに ScreenLockDelays を使用してください。

  AC 電源での使用中、ユーザー入力が行われなくなってから画面をロックするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面がロックされます。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面はロックされません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  アイドル時の画面ロックの方法としては、停止時の画面ロックを有効にして、アイドル時間経過後に Google ChromeOS を停止する方法をおすすめします。このポリシーは、ある程度の時間が経過した後で停止状態になる前に画面をロックする場合、またはアイドル時の停止を望まない場合にのみ使用してください。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間より短い時間を指定できます。

トップへ戻る

### ScreenLockDelayBattery (廃止)

画面がロックされるまでの時間（バッテリー電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに ScreenLockDelays を使用してください。

  バッテリーでの使用中、ユーザー入力が行われなくなってから画面をロックするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面がロックされます。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面はロックされません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  アイドル時の画面ロックの方法としては、停止時の画面ロックを有効にして、アイドル時間経過後に Google ChromeOS を停止する方法をおすすめします。このポリシーは、ある程度の時間が経過した後で停止状態になる前に画面をロックする場合、またはアイドル時の停止を望まない場合にのみ使用してください。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間より短い時間を指定できます。

トップへ戻る

### ScreenLockDelays

画面ロック遅延時間

データ タイプ:
  Dictionary
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 35 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーでは、AC 電源またはバッテリーでの使用時に、ユーザー入力が行われなくなってから画面をロックするまでの時間（ミリ秒）を指定できます。PowerManagementIdleSettings で指定したアイドル時間より長い値は指定できません。

  この時間をゼロに設定した場合、ユーザーがアイドル状態になっても Google ChromeOS の画面はロックされません。未設定の場合、デフォルトの時間が使用されます。

  推奨: 停止時の画面ロックを有効にしてアイドル時に画面がロックされるようにし、アイドル時間経過後に Google ChromeOS を停止します。このポリシーは、停止状態になるのを待たずに画面をロックする場合、またはアイドル時の停止を希望しない場合にのみ使用してください。

スキーマ:
  { "properties": { "AC": { "description": "AC \u96fb\u6e90\u3067\u306e\u4f7f\u7528\u4e2d\u3001\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30ed\u30c3\u30af\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" }, "Battery": { "description": "\u30d0\u30c3\u30c6\u30ea\u30fc\u3067\u306e\u4f7f\u7528\u4e2d\u3001\u30e6\u30fc\u30b6\u30fc\u5165\u529b\u304c\u884c\u308f\u308c\u306a\u304f\u306a\u3063\u3066\u304b\u3089\u753b\u9762\u3092\u30ed\u30c3\u30af\u3059\u308b\u307e\u3067\u306e\u6642\u9593\uff08\u30df\u30ea\u79d2\uff09", "minimum": 0, "type": "integer" } }, "type": "object" }

トップへ戻る

### ScreenOffDelayAC (廃止)

画面がオフになるまでの時間（AC 電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  AC 電源での使用中、ユーザー入力が行われなくなってから画面をオフにするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面がオフになります。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面はオフになりません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間と同じかそれより短い時間を指定できます。

トップへ戻る

### ScreenOffDelayBattery (廃止)

画面がオフになるまでの時間（バッテリー電源での実行時）

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 26 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーはサポートが終了しており、Google ChromeOS バージョン 85 で削除されます。代わりに PowerManagementIdleSettings を使用してください。

  バッテリーでの使用中、ユーザー入力が行われなくなってから画面をオフにするまでの時間を指定します。

  このポリシーを「0」より大きい値に設定した場合は、アイドル状態でその時間が経過すると Google ChromeOS の画面がオフになります。

  このポリシーを「0」に設定した場合は、アイドル状態になっても Google ChromeOS の画面はオフになりません。

  このポリシーを設定しない場合は、デフォルトの時間が使用されます。

  このポリシーの値はミリ秒単位とし、アイドル待ちの時間と同じかそれより短い時間を指定できます。

トップへ戻る

### UserActivityScreenDimDelayScale

画面が暗くなった後でユーザーが操作を行ったときに画面を暗くするまでの時間に掛ける倍率

データ タイプ:
  Integer
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 29 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  PowerSmartDimEnabled が無効になっている場合に、UserActivityScreenDimDelayScale では、画面が暗くなっているか、オフになった直後にユーザー操作が発生したときに、画面を暗くするまでの時間を調整する比率（%）を指定できます。時間が調整された場合は、画面オフまでの時間、画面ロックまでの時間、およびアイドル時間が調整され、画面を暗くするまでの時間との差が元の設定と同じに維持されます。

  このポリシーを未設定のままにした場合、デフォルトの調整比率が使用されます。

  注: 調整比率は 100% 以上で指定する必要があります。

トップへ戻る

### WaitForInitialUserActivity

最初のユーザー操作を待機する

データ タイプ:
  Boolean
サポート対象:
  - Google ChromeOS (Google ChromeOS) バージョン 32 以降
サポートされる機能:
  動的なポリシーの更新: はい, プロフィール単位: いいえ
説明:

  このポリシーを有効に設定した場合、電力管理の待機時間とセッションの時間制限のカウントは、セッションでユーザーがなんらかの操作をするまで開始されません。

  このポリシーを無効に設定するか未設定のままにした場合、電力管理の待機時間とセッションの時間制限のカウントは、セッション開始直後に開始されます。

トップへ戻る