Gooroom OSにポリシーを変更せずにChromeをインストールする

Gooroom OSにGoogle Chromeをポリシー違反なくインストールするには、まずデバイスがサードパーティ製ソフトウェアのインストールを承認されていることを確認してください。管理対象デバイスまたはロックダウンされたデバイスでは、管理者に公式のGoogleパッケージの展開を依頼してください。Gooroomの保護機能を無効にしたり、ポリシーファイルを変更したり、パッケージのインストールを強制したりしないでください。ご自身で管理しているデバイスでは、OSのリリースバージョンとCPUアーキテクチャを確認し、承認済みのパッケージマネージャーを使用して、該当する公式のGoogle .debパッケージをインストールしてください。

この違いは重要です。Google ChromeのブラウザポリシーとGooroomのオペレーティングシステム制御は別々のレイヤーです。インストールは技術的には可能でも、組織のソフトウェア、リポジトリ、またはエンドポイントのルールに違反する可能性があります。

何が確定していて、何がデバイスに依存するのか

• 確認済み： Googleは、Debian/Ubuntu向けにx86-64およびARM64形式のLinux版Chromeパッケージを提供しています。Googleによると、Linuxへのインストールにはコンピュータのソフトウェアインストーラが使用され、管理者パスワードが必要です。このパッケージにはGoogleのソフトウェアリポジトリが追加されるため、パッケージマネージャーがアップデートを配信できます。GoogleのLinuxインストール要件をよく読み、公式のChromeダウンロードページからのみダウンロードしてください。
• お使いのGooroomのリリースによって異なります。Googleのパッケージが受け入れられるかどうかは、イメージ、ベースとなるディストリビューション、アーキテクチャ、パッケージ管理ルール、組織構成によって決まります。GoogleがサポートしているリストにはDebianとUbuntuが記載されていますが、すべてのDebian派生OSがサポートされているわけではありません。互換性があると判断してしまう前に、ローカルのリリースを確認し、Gooroom管理者に確認してください。
• 未確認：公開情報によると、ChromeをインストールしてもGooroomの保護機能が自動的に無効になるわけではなく、また、管理対象のGooroomインストール環境すべてでChromeが許可されるわけでもありません。管理者が別途指示するまでは、インストールがブロックされた場合は意図的な制御によるものとみなしてください。

1. ソフトウェアのインストールが許可されているかどうかを確認してください。

コンピューターが雇用主、学校、または官公庁の所有物である場合は、まずソフトウェアの申請プロセスを確認してください。使用権限のない管理者アカウントは使用しないでください。Google Chromeが承認されているか、デバイスを中央管理システムに登録しておく必要があるか、Chromeのアップデートリポジトリを内部で管理する必要があるかなどをIT部門に確認してください。

Gooroomの公開ソース組織にはOS保護プロジェクトが含まれていますが、それだけではデバイスでどの保護機能が有効になっているか、またはパッケージのインストールがブロックされるかどうかはわかりません。現在の動作はイメージとローカルポリシーによって異なります。パッケージマネージャがインストールを拒否したり、見慣れない例外を要求したり、システムが保護されていると報告したりした場合は、処理を停止して管理者にメッセージを送信してください。保護を無効にしたり、制限の緩いモードで起動して回避しようとしないでください。

2. リリースとアーキテクチャを確認する

管理者権限のあるデバイスでターミナルを開き、以下の読み取り専用コマンドを実行します。

cat /etc/os-release
dpkg --print-architecture

最初のコマンドはインストールされているディストリビューションの詳細を報告します。2番目のコマンドは通常、amd64x86-64 システムまたはarm6464 ビット ARM システムに対して返されます。dpkgが存在しない場合、マシンはこの手順で想定される Debian パッケージ ツールを使用していません。テストのためにランダムなパッケージをダウンロードしないでください。サポートされているフォーマットとリポジトリをデバイス管理者に確認してください。

結果をGoogleの現在のシステム要件と比較してください。Googleが正確なGooroomバージョンを指定していない場合、公式要件による互換性は保証されません。まずは、ITチームに依頼して、互換性のある非重要デバイスでパッケージをテストしてもらってください。

3. 承認済みのパッケージを入手してインストールします。

1. Googleの公式Chromeダウンロードページを開きます。お使いのデバイスに合ったLinux.debパッケージを選択してください。x86-64の場合はamd64、ARM64の場合は、arm64それぞれ選択してください。サードパーティのダウンロードサイトや、別のアーキテクチャ向けに作成されたパッケージは使用しないでください。
2. デバイスが集中管理されている場合は、ダウンロードしたパッケージを組織のソフトウェアカタログ経由で送信するか、IT部門に展開を依頼してください。ChromeのGoogleアップデートリポジトリが許可されているかどうかを確認してください。Googleの標準パッケージはリポジトリを登録できます。外部リポジトリを制限している組織は、IT部門にアップデートソースの承認、ミラーリング、またはその他の管理を依頼する必要があります。
3. ローカルパッケージのインストールが許可されている個人管理デバイスで、ダウンロードしたファイルを.debシステムのパッケージインストーラーで開き、パッケージの詳細を確認してください。公式のChromeパッケージであり、管理者プロンプトを承認する権限がある場合にのみ続行してください。Gooroomが別のインストーラーを使用したり、パッケージをブロックしたりする場合は、システム保護を変更するのではなく、作業を中止してください。

Gooroomのポリシー設定の編集、エンドポイント管理エージェントの削除、承認されていないリポジトリの追加、強制インストールコマンドの実行は行わないでください。これらの操作はセキュリティ状態を変更したり、管理対象外の更新パスを作成したりする可能性があります。管理者がターミナルベースの展開を希望する場合は、Gooroomの正確なバージョンについて、ドキュメントに記載されているパッケージ管理プロセスを使用するように指示してください。

4. Chromeを検証し、ポリシー制御を維持する

インストール後、Chromeを起動して正常に開くことを確認してください。アドレスバーに「」と入力しchrome://policy、「ポリシーの再読み込み」を選択して、表示されるステータスと値を確認します。GoogleはこのページをLinux上でChromeのポリシーを確認する場所として推奨しています。ポリシーにエラーや予期しない値がある場合は、ポリシーファイルを削除するのではなく、IT部門に問い合わせてください。

Google は、管理ポリシーフォルダに格納されている必須ポリシーと推奨ユーザーポリシーを区別しています。管理対象のインストールでは、必須ポリシーファイルは管理者以外のユーザーが書き込みできないようにする必要があります。また、Google は、同じポリシーを複数のファイルで定義しないよう警告しています。/etc/opt/chrome/policies/指定された Chrome 管理者でない限り、以下のファイルを作成または編集しないでください。詳細については、Google のLinux ポリシー構成ガイドおよび展開とテストの手順を参照してください。

いつ立ち止まってITに尋ねるべきか

• このデバイスは集中管理されており、承認済みソフトウェアカタログにChromeは掲載されていません。
• OSのリリースバージョンまたはアーキテクチャが、Googleがサポートするパッケージオプションと一致しません。
• インストーラーは、保護機能をバイパスするか、ポリシーを無効にするか、検証できないリポジトリを追加するように求めます。
• Chromeは起動するが、chrome://policyエラーが表示されるか、ポリシー値が承認済みの設定と異なると表示される。

安全なインストールが完了すると、Chromeが起動し、デバイスは管理システムに登録されたままで、ポリシーが期待値とともに表示されます。これらのチェックのいずれかが失敗した場合は、展開を一時停止し、Chromeを業務で使用する前に、管理者にパッケージまたはポリシーの問題を解決するよう依頼してください。