この機能に対応しているエディション: Chrome Enterprise Premium。エディションを比較
Chrome Enterprise Premium でデータ保護ルールを使用すると、ユーザーが Chrome ブラウザでダウンロードしたファイルをローカル デバイスに保存できないようにすることができます。「ファイルのダウンロード」イベントで「クラウド ストレージを適用する」アクションを含むルールがトリガーされると、Chrome ブラウザはファイルがローカル ストレージに保存されないようにブロックします。代わりに、Secure Enterprise Browser 拡張機能が、Google ドライブまたは OneDrive のユーザーの企業クラウド ストレージにファイルをアップロードします。
このアクションにより、ユーザーは作業を継続しながら、管理対象外のローカル デバイスに機密データが保存されるのを防ぐことができます。ユーザー検証またはクラウド アップロードが失敗した場合、ローカル ダウンロードはブロックされたままになります。
始める前に
環境が次の要件を満たしていることを確認します。
- Chrome ブラウザのバージョン:
- Google ドライブの保存先: Chrome ブラウザ バージョン 144 以降
- Microsoft OneDrive の保存先: Chrome ブラウザ バージョン 146 以降
- 管理者権限: アカウントに Chrome DLP ルールを表示および管理する権限があることを確認します。また、組織部門、グループ、Chrome アプリと拡張機能を管理する権限も必要です。
- Chrome Enterprise Connectors ポリシー: ダウンロード コンテンツ分析などのコネクタ ポリシーを設定します。手順については、Chrome Enterprise Premium 向け Chrome Enterprise Connectors ポリシーを設定するをご覧ください。
- Microsoft OneDrive の追加要件:
- Microsoft Entra ID のシングル サインオン（SSO）と、Google Workspace または Cloud Identity との ID 同期を設定します。ユーザーは Microsoft アカウントを使用して Chrome プロファイルにログインする必要があります。設定手順については、Microsoft Entra のドキュメントをご覧ください。
- Google 管理コンソールで組織全体に対してサードパーティの ID プロバイダ（IdP）SSO を有効にするか、ルールを使用する組織部門に SSO プロファイルを割り当てます。
- OneDrive にファイルを保存する各ユーザーに Microsoft OneDrive ライセンスを割り当てます。
ステップ 1: Microsoft Entra ID で OneDrive アプリを設定する
組織の保存先として Google ドライブを使用する場合は、ステップ 2: 拡張機能を自動インストールするに進みます。
組織で OneDrive を使用している場合は、Chrome Enterprise Premium Force Save to OneDrive アプリを Microsoft Entra ID テナントに追加します。次に、アプリに対する管理者の同意を付与します。
管理者の同意ページを開きます。
グローバル管理者または特権ロール管理者のアカウントでログインします。
リクエストされた権限を確認します。
- User.Read: アプリが Chrome プロファイルに対してユーザーの ID を確認できるようにします。
- Files.ReadWrite: 拡張機能がフォルダを作成し、ユーザーの OneDrive にファイルをアップロードできるようにします。
[Accept] をクリックします。ブラウザが Google 管理コンソールにリダイレクトされます。
Microsoft Entra 管理センターで [エンタープライズ アプリケーション] に移動し、[Chrome Enterprise Premium Force Save to OneDrive] がリストにあることを確認します。
ステップ 2: 拡張機能を自動インストールする
クラウド アップロードが機能するには、管理対象の Chrome ブラウザまたはプロファイルに Secure Enterprise Browser 拡張機能がインストールされている必要があります。最初に少人数のグループでテストするには、パイロット ユーザー用の組織部門を追加します。
-
Google 管理コンソールで、メニュー アイコン
[
デバイス] [Chrome] [アプリと拡張機能] [ユーザーとブラウザ] に移動します。Chrome ブラウザ クラウド管理に登録済みの場合は、メニュー アイコン
[Chrome ブラウザ] [アプリと拡張機能] [ユーザーとブラウザ] に移動します。 - 特定のユーザーまたはブラウザに設定を適用するには、組織部門または設定グループを選択します。パイロット組織部門に Microsoft Entra ID SSO を使用する場合は、サードパーティ IdP SSO プロファイルがその組織部門に割り当てられていることを確認します。
- 追加アイコン
にカーソルを合わせて、[Chrome アプリや拡張機能を ID で追加] 
をクリックします。 - [拡張機能 ID] に「ekajlcmdfcigmdbphhifahdfjbkciflj」と入力し、[Chrome ウェブストアから] を選択します。
- [保存] をクリックします。
- アプリと拡張機能のリストで、[Secure Enterprise Browser] をクリックします。
- [インストール ポリシー] で [自動インストールする] または [自動インストールしてブラウザのツールバーに固定する] を選択します。
- 右上の [保存] をクリックします。
ステップ 3: クラウド ストレージを適用するルールを作成する
-
Google 管理コンソールで、メニュー アイコン
[
ルール] [ルールを作成] [データ保護] に移動します。DLP ルールを表示および管理する権限、または Chrome ブラウザまたは ChromeOS の場合は Chrome DLP ルールを表示および管理する権限が必要です。
- ルールの名前と説明（省略可）を入力します。
- [アプリ] セクションの [Chrome] で、[ファイルをダウンロードしました] チェックボックスをオンにします。
- [続行] をクリックします。
- [操作] セクションの [Chrome] で、[クラウド ストレージを適用する] を選択します。
- クラウド ストレージの宛先を選択します。
- 組織の Google ドライブ
- 組織の OneDrive
- （省略可）[アラート] セクションで、次のいずれかのアラート オプションを構成します。
- 重要度レベル（[低]、[中]、[高]）を選択します。
- [アラート センター] チェックボックスをオンにして、アラート センターに通知を送信します。
- メール通知の受信者を追加します。
- [続行] をクリックします。
- [範囲] で、次のいずれかを選択します。
- ルールを組織全体に適用するには、[*domain.name* 内のすべて] を選択します。
- 特定の組織部門またはグループにルールを適用するには、組織部門とグループを含めるか除外するかを選択し、組織部門とグループを選択します。
- （省略可）[コンテンツの条件] セクションで、[条件を追加] をクリックして、事前定義されたデータ型、[ファイル形式]、[ソース URL]、[ファイルサイズ] など、ルールをトリガーする条件を指定します。使用可能な条件について詳しくは、Chrome Enterprise Premium を使用して DLP を Chrome と統合するをご覧ください。
- [続行] をクリックしてルールの詳細を確認します。
- [ルールのステータス] で、ルールをすぐに実行する場合は [有効] を選択し、ルールを有効にする前に確認する場合は [無効] を選択します。
- [作成] をクリックします。
ファイルサイズの上限、ルールの優先順位、タイミング
- ファイルサイズの上限: 適用された Cloud Storage では、最大 150 MB のファイルがサポートされます。ユーザーが 150 MB を超えるファイルをダウンロードしようとすると、Chrome ブラウザによってダウンロードがブロックされ、拡張機能にエラー メッセージが表示されます。ルールにファイルサイズの条件を追加して、特定のファイルサイズに一致させることができます。
- アクションの優先順位: 同じファイルのダウンロードに複数のルールが適用される場合、最も厳しいアクションを含むルールが適用されます。ブロック
クラウド ストレージを適用 許可して警告を表示
監査のみ。複数のルールに同じアクションが設定されている場合は、最後に変更されたルールが適用されます。
- ルールの更新: ルールを作成または編集すると、通常、変更が有効になるまでに最大 2 分かかります。
ステップ 4: イベント レポートを有効にしてイベントをモニタリングする
Chrome のイベント レポートを有効にすると、ログ、レポート、アラートで、適用されたクラウド ストレージ イベントを確認できます。
-
Google 管理コンソールで、メニュー アイコン
[ デバイス] [Chrome] [設定] に移動します。Chrome Enterprise Core に登録済みの場合は、メニュー アイコン
[Chrome ブラウザ] [設定] に移動します。アクセスするには、モバイル デバイス管理の管理者権限が必要です。
- （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
- [ブラウザに関するレポート] [イベント レポート] に移動します。
- [イベント レポートを有効にする] を指定します。[機密データ イベント] またはすべてのイベントタイプがオンになっていることを確認します。
-
[保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。
後で継承値を復元するには、[継承] をクリックします。
イベント レポートを有効にすると、Google 管理コンソールで、適用されたクラウド ストレージ アクティビティをモニタリングできます。
- Chrome のログイベント: [レポート] [監査と調査] [Chrome のログイベント] で、一致するダウンロードの [宛先] に [Google ドライブ] または [OneDrive] が表示されます。
- ルールログ イベント: [レポート] [監査と調査] [ルールログ イベント] で、一致するダウンロードの [トリガーされたアクション] に [クラウドへの保存を強制する] または [クラウドへの保存を強制しました] と表示されます。
- アラート センター: [セキュリティ] [アラート センター] で、トリガーされたアクション [クラウドへの強制保存] がアラートに表示されます。
- Chrome の脅威対策に関する概要レポート: [セキュリティ] [ダッシュボード] [Chrome の脅威対策に関する概要] で、クラウドへの強制保存 イベントの数がレポートに記録されます。
ユーザーに表示される内容
- ユーザーがルールに一致するファイルのダウンロードを開始すると、Chrome ブラウザはローカルへのダウンロードをブロックします。ファイルをクラウド ストレージに保存するよう求めるメッセージが表示されます。
- ユーザーがファイルをクラウド ストレージに保存する場合:
- OneDrive の場合、ユーザーが Microsoft アカウントにログインしていないと、最初に Microsoft のログイン ボックスが開きます。
- Secure Enterprise Browser 拡張機能で [Google ドライブに保存] または [OneDrive に保存] ボックスが開き、アップロードの進行状況が表示されます。
- アップロード ボックスで、ユーザーはアップロードのキャンセル、ファイル名の変更、アップロードしたファイルのクラウド ストレージからの削除を行うことができます。
ユーザーは、[ダウンロード制御の設定] セクションの [Secure Enterprise Browser のオプション] ページで拡張機能の設定をカスタマイズすることもできます。
- 保存したリンクを Google エディタ形式に変換する: Google ドライブに保存するときに、互換性のあるファイルを Google ドキュメント、スプレッドシート、スライドの形式に変換します。
- 保存したファイルを自動的に開く: アップロードの完了後に、クラウド ストレージでファイルを開きます。
クラウド ストレージへの保存の強制に関するトラブルシューティング
ユーザー検証の要件とエラー
拡張機能がファイルを Cloud Storage にアップロードするには、次の条件をすべて満たす必要があります。
- ユーザーが Chrome プロファイルにログインしている。
- ログインしているアカウントが Chrome Enterprise Premium に関連付けられている。
- ブラウザが管理対象の場合、ログインしているユーザーのドメインは管理対象ブラウザのドメインと一致します。
- OneDrive の場合、拡張機能へのログインに使用する Microsoft のメールアドレスは、Chrome プロファイルのメールアドレスとすべて小文字で一致している必要があります。大文字と小文字が混在するメールアドレスはサポートされていません。
いずれかの要件が満たされていない場合、有効な仕事用または学校用のアカウントにログインするよう求める通知が表示されます。ローカル ファイルのダウンロードはブロックされたままになります。
macOS で検証通知が表示されない
macOS デバイスでは、ユーザー検証エラーが発生したときに、システム通知設定によって Chrome の通知が抑制されることがあります。macOS の [システム設定] [通知] [Google Chrome] を開き、通知をオンにします。
Microsoft Entra エラー AADSTS50105
Microsoft Entra ID に Chrome Enterprise Premium Force Save to OneDrive エンタープライズ アプリを追加したにもかかわらず、ユーザーに AADSTS50105 エラーボックスが表示される場合は、アプリにユーザーの割り当てが必要かどうかを確認します。Microsoft Entra 管理センターでアプリを開き、[割り当てが必要ですか？] を [いいえ] に設定するか、影響を受けるユーザーとグループをアプリに割り当てます。
OneDrive アプリが追加されていない場合のエラー
アプリが組織に追加されていないというエラーがユーザーに表示された場合は、グローバル管理者または特権ロール管理者アカウントを使用して、ステップ 1: Microsoft Entra ID で OneDrive アプリを設定するの手順を完了します。テナント全体で管理者の同意を付与してください。
ログイン時に Google アカウントが見つからない
Chrome のログイン画面で「Google アカウントが見つかりません」というエラーが表示された場合、Microsoft Entra ID が Google と同期されていないか、組織部門で SSO が有効になっていない可能性があります。Microsoft Entra ID と Google 管理コンソールで、ID 同期と SSO の設定を確認します。
サードパーティ製アプリケーションにファイルをアップロードする
多くのサードパーティ アプリケーションは、Google ドライブや OneDrive と直接接続します。クラウド ストレージの統合の詳細については、アプリケーション プロバイダにお問い合わせください。クラウド ストレージをサポートしていないアプリケーションでユーザーがファイルをダウンロードする必要がある場合は、データ保護ルールの条件を調整します。たとえば、[ファイル形式] または [ソース URL] の条件を追加して、特定のファイルまたはウェブサイトをルールから除外します。
OneDrive アプリがファイルへのアクセス許可をリクエストする理由
この拡張機能には、フォルダを作成してユーザーの OneDrive にファイルをアップロードする権限が必要です。アプリは、ログインしているユーザーの OneDrive アカウントにのみアクセスします。組織内の他のユーザーが所有するファイルにはアクセスできません。
拡張機能のログでダウンロードまたはアップロードのエラーを確認する
アップロードが失敗すると、拡張機能のアップロード ボックスにエラーの詳細が表示されます。クラウド ストレージの保存容量が上限に達している、ログインに失敗した、ソースサーバーからエラーが返されたなどの理由で、アップロードが失敗することがあります。
拡張機能のログを確認またはエクスポートするには:
- [Secure Enterprise Browser Options] を開きます。
- [トラブルシューティング] セクションに移動します。
- [ログを表示] または [ログをダウンロード] をクリックします。