【ブラウザ拡張機能】従業員の利用アプリを検知する – IT Expert Services SaaS管理

IT Expert Services SaaS管理では、ブラウザ拡張機能による従業員の利用アプリ検知が可能です。

従業員が利用しているアプリの中に管理外のアプリが無いかを確認します。

仕組み

IT Expert Services SaaS管理の拡張機能をブラウザにインストールすることで、ブラウザの閲覧履歴の中からIT Expert Services SaaS管理のデータベースに登録のあるアプリを検知します。
- サーバーへの履歴送信間隔は24時間です。
- シークレットウィンドウやプライベートブラウジングモードをご利用の場合、ブラウザの仕様上、閲覧履歴が保存されないため検知することができません。
拡張機能に入力されたメールアドレスがアクティビティの収集対象となりますが、事前にDNSレコードによるドメインの所有権確認が完了している必要があります。
- デフォルトではブラウザにサインインしているメールアドレスが設定されます。
収集されたアクティビティは、収集対象のメールアドレスと紐付くメンバーのデータとして記録されます。

「Chromeウェブストアページ」から拡張機能をインストールします。
ChromeまたはMicrosoft Edgeにて利用可能です。
ブラウザ内右上の拡張機能管理アイコン内にIT Expert Services SaaS管理が追加されていればインストールは完了です。
拡張機能のアイコンをクリックすると、メールアドレス設定ページが開きます。
- ブラウザにサインインしているアカウントのメールアドレスがデフォルトで入力されていますが、手動でメールアドレスを入力して保存した場合は手動入力分が優先されます。
- Windowsの場合、レジストリに設定した値を利用することも可能です。
  詳細は「【ブラウザ拡張機能】利用者のメールアドレスをレジストリに書き込む」のヘルプページをご参照ください。
MDM、Active Directory、Chromeポリシー等を利用することで、従業員のブラウザへの一斉インストールが可能です。詳細はそれぞれのツールの公式ヘルプ等をご参照ください。
【参考（外部サイト）】
- アプリと拡張機能を自動的にインストールする（Google Workspace）
- グループポリシーを使用して Microsoft Edge の拡張機能を管理する（Active Directory）

［設定］→［メールドメイン］にお使いのドメインを追加します。詳細は「メールドメインを設定する」のヘルプページをご参照ください。
［未検証］をクリックします。
「ドメイン所有権の検証」画面に表示された値をTXTレコードとしてドメインのDNSレコードに追加します。
※ DNSレコードの追加手順はお使いのドメイン管理サービスによって異なりますので、公式ヘルプ等をご参照ください。
TXTレコードの追加が完了したら［検証を行う］をクリックします。
［検証中］の表示へと変わります。
※ DNSレコードの変更が反映されるまでに最大72時間程度かかる場合があります。［検証失敗］となる場合には少し時間を置いてから再度お試しください。
検証が完了すると、［検証済］の表示へと変わります。