Chrome Enterprise Coreへのデバイス登録をIntune経由で行う方法

皆さん、Chrome Enterprise Coreについてご存知でしょうか。

Chrome Enterprise Coreとは、Google が提供するクラウドベースのサービスで、企業の Chrome ブラウザを一元管理するツールです。IT部門がブラウザのポリシー、設定、アプリ、拡張機能を単一のコンソールから無料で全社的に構成および管理することができるという優れものです。

今回はChrome Enterprise Coreへのデバイス登録をIntuneを介して行う方法について紹介します！

Windows

※作業はWindows端末で実施すること

1．管理コンソールからChormeブラウザ＞管理対象ブラウザを開き、「登録」をクリックする

2．.regファイルをダウンロードする

3．regファイルはIntuneで配布できないので、Intunewinファイルに変換するため、Githubから「IntuneWinAppUtil.exe」をダウンロードする

4．「IntuneWinAppUtil.exe」を起動すると以下の順で確認されるので、それぞれ指定する

• 変換対象のファイルが入っているフォルダパス

• 変換対象のフォルダ

• 変換後のファイルの保存先

• カタログフォルダを指定するか（基本的にはnを入力）

5．Intuneを開き、アプリ＞Windowsのアプリで作成を選択

6．アプリの種類は「Windowsアプリ（Win32）」を選択

7．先ほど変換したIntunewinファイルをアップロードする

8．任意の名前と説明を入力し、発行元は「Chrome」と入力して次へ

9．インストールコマンドとアンインストールコマンドは以下の値を設定（拡張子をつけ忘れると配布に失敗するので、拡張子まで必ず入力すること）

regedit.exe /s regファイル名.reg

10．その他の値は任意で設定（デフォルトのままでも良い）

11．必要条件も任意で設定し次へ

12．検出規則は「検出規則を手動で構成する」を選択

• キーパス：Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrom

• 値の名前：CloudManagementEnrollmentToken

• 検出方法：値が存在する

13．レビューと保存をクリックし、対象デバイスに配布する

14．Intune側で配布が成功していることが確認できたら、管理コンソールの管理対象ブラウザにもデバイスが登録されていることを確認する

macOS

※作業はMac端末で実施すること

1．管理コンソールからChormeブラウザ＞管理対象ブラウザを開き、「登録」をクリックする

2．トークンをコピーする

3．ここをクリックして plist テンプレート ファイルをダウンロードする

4．ダウンロードしたファイルをテキストエディタで開き、********* 文字列を先ほどコピーしたトークンに置き換える

5．テンプレファイルの内容を必要な項目以外削除する

※IntuneでmacOSデバイスに構成プロファイル（plistファイル）を配布する場合、タグやタグといったルートレベルのタグは含めてはいけないため（参考：MandiOhlingerMicrosoft Intuneの macOS デバイスに基本設定ファイルの設定を追加する）

    
        CloudManagementEnrollmentToken
        ************************
    

↑テンプレファイル

CloudManagementEnrollmentToken
************************

↑必要な項目以外を削除したもの

6．Intuneを開き、デバイス＞macOS＞構成を選択し、新しいポリシーをクリックする

7．プロファイルの種類は「テンプレート」を選択し、「設定ファイル」を選択して作成

8．任意の名前と説明を入力して次へ

9．優先ドメイン名はcom.google.chrome と入力し、プロパティリストファイルに先ほど編集した plist ファイルをアップロードする

10．配布するグループを選択して作成する

11．Intune側で配布が成功していることが確認できたら、管理コンソールの管理対象ブラウザにもデバイスが登録されていることを確認する

お問い合わせは下記から✨

Chromeをはじめ、情シスに関するお悩みの相談も承っております。少しでも興味をお持ちいただいた方は下記からお気軽にご連絡ください！