ChromebookでのWhitelistVideo

個人用Chromebookでの拡張機能の固定について

ChromeOSでは、デバイス管理者が拡張機能を強制インストールするように設定できます。Google Workspaceのサブスクリプション（月額約5米ドル。お住まいの地域のGoogle価格設定をご確認ください）をご利用いただくと、子どものChromebookの管理者となることができます。一度設定を行えば、それ以降はこれまで通りにホワイトリストが適用されます。唯一の変更点は、拡張機能が削除できなくなることだけです。

必要なもの

費用について

Google Workspaceのサブスクリプション以外にかかる費用は、ドメインを未所有の場合のドメイン代のみです。費用は月額約5米ドルです。お住まいの地域のGoogle価格設定をご確認ください。

設定手順のガイド

1. 1

   Google Workspaceを購入し、管理コンソールを設定する

   Google Workspaceサブスクリプション（月額約5米ドル。お住まいの地域のGoogle価格設定をご確認ください）を購入し、ドメインを登録します。管理コンソールは、ご家族のコントロールセンターとお考えください。ここでparent@yourfamily.comやchild@yourfamily.comといったアカウントを作成します。制限を適用するのは子どものアカウントです。これでadmin.google.comのGoogle管理コンソールが利用可能になります。

2. 2

   管理コンソールでサブスクリプションを確認する

   管理者としてadmin.google.comにログインし、「お支払い」からGoogle Workspaceサブスクリプションが有効であることを確認してください。必要な購入はこれだけです。無料のブラウザ管理ツールである「Chrome Enterprise Core」ではChromebookを管理できないため、サブスクリプションの代わりにはなりません。

3. 3

   Chromebookを工場出荷時の状態にリセット（Powerwash）する

   デバイス内のデータはすべてバックアップしてください。サインアウトした状態で、ログイン画面でCtrl + Alt + Shift + Rを押し、「再起動」をクリックし、「Powerwash」を選択して続行します。誰かがサインインする前にデバイスを登録する必要があります。誤ってサインインしてしまった場合は、再度Powerwashを行ってください。

4. 4

   デバイスを登録する

   リセット後、Wi-Fiに接続します。セットアップ画面で「デバイスを登録」を選択（またはCtrl + Alt + Eを押下）し、管理コンソールのアカウントでサインインします。資産IDと場所はスキップし、「企業向けデバイスを登録」を選択してください。管理コンソールの「デバイス」>「Chrome」>「デバイス」を確認し、Chromebookが表示されていれば完了です。

5. 5

   子ども用ユニットを作成する

   管理コンソールで「ディレクトリ」>「組織部門」を開き、「Kids」（または子どもの名前など）というユニットを作成します。子どものアカウントをそのユニットに移動してください。ポリシーはユニットごとに適用されるため、親であるあなたは制限を受けず、子どものアカウントのみをロックダウンできます。

6. 6

   WhitelistVideoを強制インストールする

   「デバイス」>「Chrome」>「アプリと拡張機能」を開き、「ユーザーとブラウザ」タブを選択します。「Kids」ユニットを選択し、黄色のプラスボタンをクリックして「Chromeウェブストアから追加」を選び、拡張機能ID「mapkkanjgaongckjkhklbhekefemookh」を貼り付けます。「インストールポリシー」で「強制インストール」（または「強制インストールしてChromeOSタスクバーに固定」）を選択して保存します。子どものChromebookの「chrome://extensions」で、WhitelistVideoに「削除」ボタンが表示されていないことを確認してください。

7. 7

   強制再登録を確認する

   「デバイス」>「Chrome」>「設定」>「デバイス設定」を開き、「登録とアクセス」にある「強制再登録」を探します。デフォルト設定である「デバイスをワイプした後に自動的に強制再登録する」になっていればOKです。これがオンであれば、工場出荷時にリセットしてもデバイスは自動的に管理下に戻り、デベロッパーモードは無効化されます。管理コンソールでプロビジョニング解除を行わない限り、デバイスのロックは解除できません。

8. 8

   保護ポリシーを追加する

   同じく「デバイス」>「Chrome」>「設定」で、「Kids」ユニットに対して以下の設定を行います。シークレットモードの禁止、ゲストモードの無効化、デベロッパーツールの使用禁止、タスクマネージャーでのプロセス終了のブロック、ドメイン内のみのサインイン制限、セカンダリアカウントのブロック、Google PlayストアとLinuxのオフ。これにより他のブラウザをインストールできなくなります。最後に、子どもをchild@yourfamily.comのアカウントでサインインさせ、通常通りWhitelistVideoダッシュボードとペアリングしてください。