保護されているブラウザ拡張機能のインストール
IT 管理者は、ユーザーがすべての作業のために新しいブラウザに移動することなく、重要な Web アプリケーションへのアクセスを保護する必要がある場合があります。多くの組織は、既存のブラウザ設定に依存しており、ユーザーはビジネスクリティカルなアプリケーションを特定のブラウザに依存していることがよくあります。
これをサポートするために、SophosはChrome、Microsoft Edge、Atlas などのサポートされているブラウザで動作する保護されているブラウザの拡張機能を提供しています。この拡張機能を使用すると、セキュリティポリシーを適用し、既存のブラウザ内のユーザーアクティビティを可視化できます。また、セキュリティと制御を強化する必要がある場合は、完全な保護されているブラウザの使用を強制することもできます。これにより、これらのアプリケーションに対する保護が強化され、ユーザーは段階的に Sophos Protected Browser に移行できるようになります。
制限
- Chromium ベースのブラウザでのみ、保護サンれているブラウザの拡張機能をサポートしています。
- ブラウザでは、デバイスを Microsoft Intune、Jamf、Active Directory GPO、Google Enterprise Core などのモバイルデバイス管理 (MDM) ソリューションで管理する必要があります。たとえば、Google Chrome の場合は、ExtensionSettings を参照してください。
- 拡張機能からエージェントレス RDP および SSH リソースにアクセスすることはできません。
- この拡張機能では、エンドポイントデバイスのセキュリティ状態は評価されません。
- Entra ID または Okta を使用してブラウザ施行を設定した後に拡張機能をインストールする場合は、「Entra ID」または「Okta」をオフにしてから、再度オンにする必要があります。これを行うには、「グローバル設定 > 製品とサービス > 保護されているブラウザ」の順に選択します。「ブラウザ使用の強制」で、Entra ID または Okta をオフにして、もう一度オンにします。
- この拡張機能を使用して、画面録画と共有コントロールを強制することはできません。
- Incognito や InPrivate などのプライベート ブラウジング モードでは、サポートされているブラウザで拡張機能はサポートされません。
インストール
拡張機能は、手動でインストールすることも、Microsoft Intune、Jamf、Active Directory GPO、Google Enterprise Core などのモバイルデバイス管理 (MDM) ソリューションを使用してインストールすることもできます。
-
Windows デバイス
-
Mac デバイス
-
Microsoft Intune
-
Jamf
-
Active Directory GPO
-
Google Enterprise