ChromebookでのWhitelistVideo

私物のChromebookで拡張機能をロックする方法

ChromeOSでは、デバイス管理者にのみ拡張機能の強制インストールが許可されています。「ChromeOS Enterprise Upgrade」を導入することで、保護者が子どものChromebookの管理者になることができます。これは一度限りの設定で、その後はこれまで通りホワイトリストが動作しますが、拡張機能が削除できなくなる点が異なります。

必要なもの

Chromebook 1台あたりの費用

Chromebookを追加するごとに年額約$50が加算されますが、Workspaceアカウントとドメインは共有できます。

設定手順

1. 1

   Google Workspaceアカウントの作成

   workspace.google.comへアクセスし、「Business Starter」を選択してドメイン名を入力または購入します。これがご家庭の管理センターとなります。parent@yourfamily.com や child@yourfamily.com などのアカウントを作成します。制限を適用するのは子どものアカウントです。これで admin.google.com から管理コンソールにアクセスできます。

2. 2

   ChromeOS Enterprise Upgradeの追加

   管理コンソールの「お支払い」→「その他のサービスを追加」から「ChromeOS Enterprise Upgrade」を探し、無料トライアルを開始します。Chromebook 1台につき1つのアップグレードを購入します。これはユーザーではなくデバイスに紐付きます。「Chrome Enterprise Core」（無料のブラウザ管理ツール）ではなく、この有料アップグレードが必要です。

3. 3

   Chromebookの初期化（Powerwash）

   本体のデータをバックアップします。サインアウト後、ログイン画面で Ctrl + Alt + Shift + R を押し、「再起動」をクリックして「Powerwash」を選択します。誰かがログインする前に登録する必要があるため、もしログインしてしまった場合は再度Powerwashしてください。

4. 4

   デバイスの登録

   リセット後、Wi-Fiに接続します。セットアップ画面で「デバイスを登録」（または Ctrl + Alt + E）を選択し、Workspace管理者アカウントでサインインします。資産ID等はスキップし、「企業向けデバイスを登録」を選びます。管理コンソールの「デバイス」>「Chrome」>「デバイス」にChromebookが表示されていることを確認します。

5. 5

   子ども用のユニットを作成

   管理コンソールの「ディレクトリ」>「組織部門」で「Kids」（または子どもの名前）という組織を作成します。子どものWorkspaceアカウントをその組織に移動します。ポリシーは組織ごとに適用されるため、保護者のアカウントは制限されず、子どものアカウントにのみロックダウンを適用できます。

6. 6

   WhitelistVideoの強制インストール

   「デバイス」>「Chrome」>「アプリと拡張機能」の「ユーザーとブラウザ」タブを開きます。Kids組織を選択し、黄色のプラスボタンから「Chromeウェブストアから追加」を選び、ID「mapkkanjgaongckjkhklbhekefemookh」を貼り付けます。「インストールポリシー」で「強制インストール」を選択し保存します。子どものChromebookで chrome://extensions を開くと、削除ボタンのないWhitelistVideoが表示されます。

7. 7

   強制再登録の確認

   「デバイス」>「Chrome」>「設定」>「デバイス設定」で、「登録とアクセス」内の「強制再登録」を確認します。「デバイスをワイプした後に自動的に強制再登録する」となっていることを確認してください。これがGoogleのデフォルトです。これにより、初期化してもデバイスが管理下に戻り、開発者モードも無効になります。

8. 8

   保護ポリシーの追加

   同じくKids組織の設定で、シークレットモードを許可しない、ゲストモードを無効化、開発者ツールを禁止、タスクマネージャーでのプロセス終了をブロック、自ドメイン以外でのサインインを制限、サブアカウントをブロック、PlayストアとLinuxをオフにします。これで、子どものアカウントでログインし、通常通りWhitelistVideoのダッシュボードでホワイトリストを作成してください。