組織導入のためのChromebook管理術：Chromebook入門

連載目次

　2014年7月14日、Googleから日本市場へのChromebookおよびその管理を行うためのChrome管理コンソールの投入が発表された。発表以降、企業や教育機関向けには日本エイサー、ASUS Japan、日本HP、デル、東芝の各メーカーから順次販売が開始され、2014年11月よりいよいよ個人向けにも発売された。

日本エイサーが販売するChromebook 「Acer C720」
日本エイサーが販売するChromebook。Intel Celeron 2955U、4Gbytesメモリ、16Gbytes SSDを搭載する。価格はオープンプライス（量販店での実売価格は3万2000円前後）。

　先行してChromebookの販売が開始されている米国では、Chromebookの売上規模は2013年から2014年の対前年比で250％増となり、2014年上半期ではノートPCのシェアの35％を占めるまでに至っている（調査会社 NDP GROUPの「Chromebooks Lead a Strong First Half for U.S. Commercial Channel PC Sales」参照」。

　本稿では、「Chromebook入門：まだ知らない人のためのChromebook」の概要解説に続き、Chromebookを組織に導入する際の全体像、組織導入において必須と考えられるChrome管理コンソールの機能、また少し特殊なシナリオとして共用端末として利用する場合の設定や管理方法を解説していく。

Chromebook導入に向けて組織に求められること

　一般コンシューマーがChromebookを購入する場合と、企業・教育機関などの組織で複数台のChromebookを一括導入する場合の違いは、主に管理の必要性の有無となるだろう。

　組織でChromebookを導入する場合、Chrome管理コンソールを使えば複数台のChromebookを一括で管理できる。まずは、Chrome管理コンソールの有無によりできること／できないことを整理する。

　Chrome管理コンソールはChromebookの集中管理だけでなく、アプリケーションや拡張機能の配布なども行えるため、数十台規模以上の導入ではおそらく必須の機能である。

　次に、従来のコンピューター環境の管理サイクルとChromebookの管理サイクルについても違いを整理する。まずは、読者にとって最もなじみやすいWindows PCをActive Directory環境で管理する場合を振り返ってみる。

従来のコンピューターの管理サイクル
一般的なコンピューターは、導入される際、OSイメージの展開やアプリケーションの更新管理、パッチマネジメント、インベントリ収集など管理項目は多岐に渡る。

　一般的に、複数台のコンピューターを組織に導入・管理する場合には、下記の2つの方法が考えられる。

（1）アプリケーションの導入やパッチメンテナンスは個々の端末で行う
（2）アプリケーションや設定などを含むOSの標準イメージを作成しておき、購入した端末にそれらを適用することで導入時から標準化を図る

　上記（1）を選ぶ場合と（2）を選ぶ場合の一番の違いは、主に組織の規模にある。数名規模の組織ではよほどの理由がない限り、イメージ展開などによる標準化までは行わないが、数十から数百、数千と規模が大きくなるにつれて、管理工数の削減やセキュリティ設定の標準化を理由に（2）の方法を選ぶケースが多くなってくる。

　ではChromebookの導入についてはどうだろうか。Chromebookは、非常にシンプルなアーキテクチャとなっているが、管理項目が減るわけではない。組織に求められる要件を満たすためにはそれ相応の管理が必要となるからだ。とはいえ、従来のコンピューターのようにオンプレミスのActive Directoryなどによる管理ではなく、クラウドベースの管理となるため、管理される端末は必ずしも社内ネットワークにつながっている必要はないなどの違いもある。

従来のコンピューターとChromebookの管理手法の違い
Chromebookの管理は管理項目が減るわけではないが、全てクラウドベースで提供されるChrome管理コンソールで行われる。

Chromebookの管理方法

　ChromebookをChrome管理コンソールで管理するためには、Chrome管理コンソールに登録する必要がある。この作業は以下の手順で行うが、端末に管理者を含めて誰もログインしていないうちに行う必要がある。Chrome管理コンソールへの登録前にユーザーが端末にログインしてしまった場合は、Chrome管理コンソールの設定が適用されなくなるので、端末のデータを消去してから登録手続きをやり直さなければならない（端末のデータを消去する方法は、「Chrome for Businessヘルプ：デバイスのデータを消去する」を参照のこと）。

Chrome管理コンソールへの端末の登録手順（1）
端末の電源を入れ、画面の手順に従ってログイン画面まで進む。この段階ではまだログインしてはいけない。

Chrome管理コンソールへの端末の登録手順（2）
端末にログインする前に［Ctrl］＋［Alt］＋［E］キーを押すと、Chrome管理コンソールへの登録画面が表示される。Google管理のウェルカムレターに記載されたユーザー名とパスワード、または既存のGoogle Appsユーザーのユーザー名とパスワードを入力する。

Chrome管理コンソールへの端末の登録手順（3）
登録が完了したら［完了］ボタンを押す。

Chrome管理コンソールへの端末の登録手順（4）
既存のGoogle Appsユーザーのユーザー名とパスワードを入力してログインする。

　Chrome管理コンソールへの登録が完了すると、管理コンソールを通じてさまざまな設定が適用できる。管理コンソールに用意されている管理メニューは大きく以下の通りとなっている。

Chrome管理コンソールのトップ画面
登録されている端末はこの画面からさまざまな設定管理が行える。

●管理項目：ユーザー設定

　ユーザー設定では、ログインするユーザーに応じて、組織の端末にポリシーの設定ができる。この設定は、組織が管理するパソコン以外（個人のパソコンや不特定多数の人が使用するパソコンなど）からユーザーがGoogle AppsアカウントでChromeブラウザーにログインする場合にも適用される。

［管理画面］の［端末管理］−［Chrome］−［ユーザー設定］の画面
アプリケーションや拡張機能、セキュリティ、起動時の動作、コンテンツ管理などさまざまな設定項目が用意されている。

　ユーザー設定は組織ごとに異なる設定を付与する際に最も大きく効果を発揮する。例えば、所属部門ごとに異なるアプリケーションや拡張機能の配布、内勤と外勤による異なるセキュリティ設定などが挙げられる。また、全社統一でデスクトップ環境（壁紙、ホームページ、お気に入りなど）を標準化する際にもユーザー設定は利用できる。

組織ごとに異なるユーザー設定を配布
ユーザー設定では、組織ごとに異なる設定を柔軟に管理することができる。適用されるポリシーは同一端末上においてもユーザーごとに異なる設定を付与することができる。

　以降はユーザー設定で管理可能な全項目である（2014年12月執筆時点）。

●管理項目：公開セッションの設定

　公開セッション（一般的にキオスクモードと呼ばれるモード）では、複数のユーザーが、ログインすることなく同じ端末を共有する際に利用されるモードである。例えば、公開セッションを使用して、キオスク端末、レンタルデバイス、共有パソコンとしての用途や、ユーザーが各自の認証情報でログインすることを必要としない学校関連の用途などに端末を設定する際に利用する。

［管理画面］の［端末管理］−［Chrome］−［公開セッションの設定］の画面
公開セッションモード（キオスクモード）で利用する際の設定を管理する。

●管理項目：端末の設定

　端末の設定では、ログインするユーザーに関係なくChromebookの端末自体にポリシーを設定することができる。

［管理画面］の［端末管理］−［Chrome］−［端末の設定］の画面
登録されているChromebookに対して端末の設定が行える。

　端末の設定は、Chrome OSのバージョン管理など端末自体の設定や全社でのセキュリティ基準を設定する際に最も大きく効果を発揮する。例えば、端末へのログイン制御や端末へのデータ保存可否などが挙げられる。また、ゲストモードの利用やキオスクモードの利用可否なども端末の設定から行う。

端末全体の設定管理
端末の設定ではユーザーがログインする前の状態での端末自体の設定を行うことができる。

　以降は端末の設定で管理可能な全項目である（2014年12月執筆時点）。

●管理項目：ネットワーク

　ネットワークの設定では、登録されているChromebookのVPN、Wi-Fi、イーサネット、プロキシなどネットワークに関する設定を行うことができる。

［管理画面］の［端末管理］−［Chrome］−［ネットワーク］の画面
VPN、Wi-Fi、イーサネットの設定が行える。

●管理項目：端末

　端末の画面では、Chrome管理コンソールに登録されているChromebookが全て表示され、シリアル番号、ステータス、最新のアクティビティ、サポート終了日、ユーザー名、場所などの情報を確認することができる。資産管理などを行う際に活用できる機能である。

［管理画面］の［端末管理］−［Chrome搭載端末］の画面
登録されている全てのChromebookの情報が管理できる。

　収集可能な端末情報は以下の通りとなる。

Chromebookの活用シナリオ

　Chromebookには、本稿で主に紹介してきた一般のビジネス向けクライアント端末の他に、シンクライアント端末やキオスク端末としての活用方法も存在する。

●活用シナリオ：シンクライアント端末

　Chromebookをシンクライアント用途として利用する場合は、前述の管理ポリシーにより端末にデータを残さない（ログアウト時に全てのデータを抹消する）設定を有効にし、仮想デスクトップインフラストラクチャ（VDI：Virtual Desktop Infrastructure）環境へ接続して利用するシナリオが考えられる。

　すでに発表されている通り、Citrixとの協業ならびにVMwareとの協業により、ChromebookはVDI環境へアクセスする端末としての利用も可能となっている。

シンクライアント端末としての利用
ChromebookはVDIにアクセスするためのシンクライアント端末としても利用できる。

●活用シナリオ：キオスク端末

　複数ユーザーによる共有端末として利用するシナリオとしては「公開セッション キオスク」「シングルアプリケーション キオスク」の2種類のモードが存在する。

■公開セッション キオスク
　公開セッション キオスクは複数のユーザーがログインすることなく同じ端末を共有する際に利用されるシナリオである。例としては、ホテルのレンタル端末や公共施設に設置された共有パソコン、ユーザーが各自の認証情報でログインすることを必要としない学校関連の用途などが挙げられる。

　共有端末に以下のような要件を求める場合に適しているモードとなる。

• 利用時に独自の利用規約に同意させた上で使わせたい
• デスクトップから複数のアプリケーションを起動したい
• アプリケーションは自動インストールしたい
• ログアウト時には全ての設定やデータは削除したい
• プリンタ、外部ストレージ端末などの利用は禁止したい
• 指定した利用時間を過ぎた場合は自動ログアウトさせたい
• 一定時間アイドルタイムが続いた場合は自動ログアウトさせたい

公開セッション キオスクの設定
公開セッションキオスクを設定する際は、公開セッションの設定の全ての項目の他に、端末起動時に自動起動（自動ログイン）させるためのタイマー設定も可能となる。

■シングルアプリケーションキオスク
　シングルアプリケーションキオスクは、共有端末上で特定の単一アプリケーションのみを実行する専用端末としての利用を想定したシナリオである。例としては、受付カウンターや図書目録システムのようにアプリを単体でのみ使用する用途や、デジタルサイネージでの利用が挙げられる。このモードでは、1つのキオスクアプリが全画面で読み込まれ、ログイン画面、デバイスのロック、ウィンドウ管理などの機能は全て無効となる。

シングルアプリケーションキオスクの設定
シングルアプリケーションキオスクを設定する際は、利用するアプリケーションの選択と自動起動の設定を行う。

　本稿ではChromebookについて、その導入や管理方法についてを解説した。個人利用や業務利用だけでなくシンクライアント端末やキオスク端末としての用途も考えられるChromebookは、これからの働き方を変える新しいコンピューターとなる可能性も十分に考えられそうだ。

「Chromebook入門」