Microsoft Intune を使用して拡張機能を一括インストールする
Microsoft Intune を使用して、拡張機能を複数のデバイスにインストールできます。
要件
Microsoft Intune を使用して保護されたブラウザのインストーラをインストールするには、次のアカウントが必要です:
- Microsoft Intune 管理者アカウント
- Sophos Central Admin アカウント
- 拡張機能をインストールするすべてのデバイスの管理者アカウント。
- 外部リソースから拡張機能をインストールするには、Google Chrome および Microsoft Edge ブラウザに権限が必要です。
Sophos Central からインストーラをダウンロードします
インストーラをダウンロードするには、次の手順を実行します。
- Sophos Central で「使用環境 > インストーラ」を参照します。
-
「ブラウザ拡張機能」で、「Microsoft Intune」の横にある、使用している OS に適したインストーラをクリックします。
これにより、
.zipファイルがダウンロードされます。インストールファイルが含まれています。ファイルをデバイスに展開します。 -
拡張機能の URL をコピーします。
Microsoft Intune を設定して拡張機能を院スールする
手順は、拡張機能を Windows デバイスにインストールするか Mac デバイスにインストールするかによって異なります。
手順ごとの説明を確認するには、下記からご使用のデバイスの種類のタブをクリックしてください。
Microsoft Intune Admin Center で、次の手順を実行します。
- 「デバイス > Windows > 構成プロファイル > 作成 > 新しいポリシー」の順に選択します。
-
設定カタログ を次のように指定します。
- 「プラットフォーム」を「Windows 10 以降」に設定します。
- 「プロファイルの種類」を「設定カタログ」に設定します。
- 「作成」をクリックし、プロファイルの名前を入力します。
-
「環境設定」で、「設定の追加」をクリックします。
-
ブラウザに応じて拡張機能の URL を次のように追加します。
- Google Chrome の場合は、「Google> Google Chrome> 拡張機能」に移動し、「強制インストールするアプリと拡張機能のリストを構成する*」をオンにして、Sophos Central からコピーした拡張 URL を入力します。
- Microsoft Edge の場合は、「Microsoft Edge> 拡張機能」に移動し、「強制インストールするアプリと拡張機能のリストを構成する」をオンにして、Sophos Central からコピーした拡張 URL を入力します。
-
「OK」をクリックし、「適用」をクリックします。
- 「デバイス > Windows」に移動し、「PowerShell スクリプト」をクリックします。
-
Sophos Central からダウンロードした PowerShell スクリプトをブラウザにアップロードします。
たとえば、Google Chrome の場合は、
ChromeExtensions.ps1をアップロードします。 -
「次へ」をクリックします。
- 「割り当て」で、拡張機能をインストールするデバイスを選択します。
- 「次へ」をクリックします。
- 「確認と作成 」で詳細を確認し、「作成 」をクリックします。
Microsoft Intune Admin Center で、次の手順を実行します。
- 「デバイス > macOS > 構成プロファイル」に移動し、「プロファイルの作成」をクリックします。
- 「プロファイルの種類」で、「テンプレート」を選択します。
- 「カスタム」、「作成」の順にクリックします。
- プロファイル名を入力します。
- 「展開チャネル」で、「デバイスチャネル」を選択します。
-
「構成プロファイル ファイル」で、Sophos Central からダウンロードした ZIP ファイルからブラウザの強制インストールファイルをアップロードします。
たとえば、Google Chrome の場合は、
ChromeForceInstallExtension.mobileconfigファイルをアップロードします。 -
「次へ」をクリックします。
- 「割り当て」で、拡張機能をインストールするデバイスを選択します。
- 「次へ」をクリックします。
- 「確認と作成 」で詳細を確認し、「作成 」をクリックします。
この手順を繰り返して、拡張機能の設定ファイルをアップロードします。たとえば、Chrome の場合は、別のプロファイルを作成し、ChromeExtensionSettings.mobileconfig ファイルをアップロードします。
拡張ユーティリティのインストール
Web ポリシーでデバイス ポスチャ ポリシーのオブジェクトを使用するには、拡張ユーティリティをユーザーのデバイスにインストールする必要があります。Sophos Central からダウンロードした.zipファイルには、Windows デバイス用の ExtensionUtility.exe インストーラと Mac デバイス用の ExtensionUtility.pkg インストーラが含まれています。このインストーラは、拡張機能をインストールした各デバイス上で直接実行します。
