組織のポリシーを通じてGooroomブラウザの分離を設定する

内部ポータルが間違った Gooroom ブラウザで開いたり、外部サイトがブロックされたりする場合は、通常、通常のブラウジング設定ではなく、ブラウザの信頼ポリシーが原因です。Gooroom のブラウザ保護機能は、サイトを信頼できるブラウザプロセスまたは信頼できないブラウザプロセス経由でルーティングします。Hancom Gooroom の導入事例では、ベンダーは GPMS を中央設定管理プラットフォームと説明し、Gooroom ブラウザは宛先ごとに異なるポリシーを適用すると述べています。詳細はHancom Gooroom 製品ページをご覧ください。一般ユーザーがサイトの分類を変更するには、管理者が必要になる場合があります。2026 年 10 月 9 日現在、ベンダーの公開資料には、クリックごとの GPMS メニューパスが記載されていないため、推測するのではなく、特定の導入事例のマニュアルを参照してください。

Gooroomのブラウザ分離機能は何を制御しますか？

Gooroom BrowserはChromiumベースのブラウザで、信頼できるブラウジングプロセスと信頼できないブラウジングプロセスが別々に用意されており、アクセス先によってポリシーが異なる場合があります。この区別はGooroomのセキュリティ設計の一部であり、プライバシーモードの選択やカメラアクセスなどのサイト権限の変更とは異なります。Hancomはこのブラウザ保護について、アクセス先に基づいてポリシーを適用し、信頼できるブラウジングと信頼できないブラウジングで異なる処理を行うと説明しています。また、製品ページでは、GPMSをデバイス設定を一元管理する方法として紹介しています。

「Gooroom OS」は、異なるエディションや展開形態を指す場合があります。Hancom Gooroomと、組織が使用しているGooroomベースのイメージでは、同じ管理ツールやメニューが利用できない可能性があります。公開されている製品情報にはポリシーモデルは記載されていますが、現在のGPMSナビゲーション、ポリシーフィールド名、またはエンドユーザー共通の切り替えボタンは公開されていません。そのため、以下の手順では、独自のボタン名ではなく、安全な構成ワークフローに焦点を当てています。

以下の4つのインターフェースパネルは、説明のための図解であり、特定のGooroomリリースのスクリーンショットではありません。サンプルサイトの分類は、お客様の組織のデフォルト設定ではありません。

ブラウザポリシーを変更する前に

まず、インストールされているエディションとリリース、およびコンピュータが組織によって管理されているかどうかを確認してください。可能であれば、システムの「バージョン情報」または「システム情報」ビューからこの情報を記録してください。GPMSがインストールされていない場合、または管理者権限がない場合は、デバイス管理者にサポートされているポリシーパスを確認するよう依頼してください。代替手段としてブラウザポリシーファイルやChromiumフラグを編集しないでください。これらの変更はGooroom独自のブラウザ保護を制御できない可能性があり、管理ポリシーと競合する可能性があります。

異なる処理が必要なサイトの短いリストを作成してください。各サービスのホスト名と、信頼する必要がある業務上の理由を記載してください。サインインフローは複数の組織管理ホスト名にリダイレクトされる場合があるため、サービス所有者にどの宛先が必要かを確認してください。1つのページが必要なだけという理由で、パブリックドメイン全体を信頼できるものとして分類しないでください。

ポリシーを安全に設定するにはどうすればよいでしょうか？

1. ポリシーの所有者を確認してください。デバイスが管理対象の場合は、エディション、リリース、影響を受けるサイト、および期待される動作をIT管理者またはセキュリティ管理者に伝えてください。Hancom Gooroomデバイスの場合は、その展開でGooroom BrowserポリシーにGPMSが使用されているかどうかを確認してください。別のGooroomイメージを管理している場合は、そのイメージの管理ガイドを参照してください。
2. サイトの分類について合意してください。ポリシーの所有者に、ホストが信頼できるプロセスに属するか、信頼できないプロセスに属するかを決定してもらいます。セキュリティ所有者が特定の例外を承認しない限り、未知のサイトや公開サイトは組織の信頼できない処理に含めてください。サイトの信頼分類は、ダウンロードの許可など、他の制御とは別に設定してください。公開されている製品ページには、これらの詳細なポリシー項目は記載されていません。
3. 変更を適用するには、該当する管理者ガイドを参照してください。権限のある管理者は、インストール済みのリリースで文書化されているGPMSまたは管理方法を使用し、承認されたホストルールを対象ユーザーまたはデバイスグループに適用し、要求されたサービスを超えてルールを拡大しないようにしてください。公開されているドキュメントには現在のコンソールパスやポリシー構文が記載されていないため、関連する制御が明確に特定できない場合は、作業を中止して展開ガイドまたはベンダーサポートに問い合わせてください。他のGooroomリリースからメニュー名をコピーしないでください。
4. まず、管理対象デバイス1台でテストしてください。管理者がポリシーが適用されたと報告したら、展開手順で必要な場合はGooroom Browserを閉じて再度開いてください。承認済みの内部サイト1つと、承認済みの信頼されていないテスト用サイト1つでテストしてください。隔離テストに悪意のある実際のサイトを使用しないでください。

もしサイトが間違ったブラウザで開いてしまった場合はどうすればいいでしょうか？

リダイレクト後の正確なアドレス、開いたウィンドウまたはブラウザ、デバイスのエディションとリリース、およびテストの時刻を記録してください。これらの詳細情報をポリシー管理者に提供し、割り当てられたルールがデバイスに到達したかどうかを確認してもらいます。リダイレクトホストの欠落や、ルールが誤ったデバイスグループに適用された場合、不一致が発生する可能性がありますが、管理者は展開のポリシーレコードと照合して確認する必要があります。

サイトがブロックされている場合は、ブロックを回避するためだけに信頼済みリストに追加しないでください。まず、サービス所有者にアドレスが正当かつ必要であることを確認し、次にセキュリティ管理者に承認された最も限定的な例外を選択するよう依頼してください。ブラウザのインジケーターや管理ステータスが表示されない場合は、Gooroomリリースのドキュメントに記載されている検証方法を使用してください。公開されている情報源では、共通のステータスページは定義されていません。

変更が正しく機能したことをどのように確認できますか？

管理者に、新しいルールが正しいデバイスまたはユーザーグループに割り当てられていることを確認してもらうよう依頼してください。次に、承認済みの作業サイトが信頼できるブラウザープロセスで開き、信頼されていないテスト先が信頼されていないプロセスにとどまっていることを、展開時に文書化された指標を使用して確認してください。いずれかの宛先が異なる処理をされた場合は、最終的なURLを報告し、ルールの確認が完了するまで信頼済みリストの拡張を停止してください。