Microsoft Intune を使用して、Microsoft Edge 向けに DeepL ブラウザ拡張機能をデプロイする

IT管理者の方は、Microsoft Intune を使用して、Microsoft Edge 用の DeepL ブラウザ拡張機能を展開できます。DeepLの無料版への匿名アクセスを制御し、チームメンバーにログインを義務付けるための追加ポリシーを追加することができます。

インストールにはポリシーの作成とPowerShellスクリプトのデプロイが必要となるため、まずはテスト環境で変更を行うことをお勧めします。

構成プロファイルを作成する

1. Microsoft Intune にアクセスします
2. 左側のパネルで [デバイス] を選択します
3. [デバイスの管理 ] セクションで、[構成
   ] を選択しますデフォルトで [ポリシー ] タブが開きます
   
4. [作成] をクリックします
5. 表示されるパネルで、以下を選択してください
   • プラットフォーム: Windows 10 以降
   • プロファイル：「設定カタログ」
6. [基本] タブで、構成プロファイルの名前と説明を入力してください
7. [次へ] をクリックします

構成設定

1. 設定ピッカー で「Edge」 を検索します
2. 「Microsoft Edge\Edge拡張機能」 を選択してください

3. [どの機能拡張がサイレントインストールされるかを制御する] を選択します

   ポリシーをユーザーごとにデプロイする場合は、「どの機能拡張をサイレントインストールするかを制御する (ユーザー)」を選択してください。

   

4. パネルを閉じます

5. 「サイレントインストールされる機能拡張を制御する」を有効にし、次の文字列を入力します。

   fancfknaplihpclbhbpclnmmjcjanbaf;https://edge.microsoft.com/extensionwebstorebase/v1/crx

6. [次へ] をクリックします

構成を完了します

1. [スコープタグ] タブで、必要なスコープタグを設定し、[次へ] をクリックします
2. [割り当て] タブで、[グループの追加] をクリックして、構成をターゲットグループに割り当てます。必要に応じて、構成を全ユーザーおよびグループに割り当てることもできます。
3. [次へ] をクリックします。
4. [確認と作成] タブで、プロファイルを確認し、[作成] をクリックしてください。

これでプロファイルの配布準備が整い、対象となるコンピュータまたはユーザーに DeepL のブラウザ拡張機能が自動インストールされます。デプロイ後の拡張機能の動作を制御するために、追加のポリシーを設定することもできます。

追加のポリシーを設定する

DeepL ブラウザ拡張機能は storage.managed API を使用しており、この API を利用して特定の動作を制御するための追加ポリシーを設定できます。これらの拡張機能ポリシーは、DeepL ブラウザ拡張機能をデプロイする際に使用しているのと同じグループポリシーオブジェクトで適用できます。 

拡張機能のポリシーは、Intune の構成プロファイルを通じて設定することはできません。そのため、各エンドポイントで実行され、構成を適用する PowerShell スクリプトを作成する必要があります。このスクリプトは、DeepL ブラウザ拡張機能のポリシー設定を含む必要なレジストリキーと値を作成します。Intune の管理用テンプレートを使用してこれらの値を作成することはできません。 

スクリプトは、ファイル名「edge_deepl.ps1」として保存してください。 

対応するポリシーの情報については、こちらの記事をご覧ください。 

PowerShell スクリプトを構成プロファイルに追加します

1. Microsoft Intune に移動します
2. 左側のパネルで [デバイス] を選択します
3. [デバイスの管理 ] セクションで、[スクリプトと修復] を選択します
4. [プラットフォーム スクリプト] タブを選択します
   
5. [追加] をクリックし、[Windows 10 以降] を選択します。[PowerShell スクリプトの追加] ポップアップ画面が開きます
6. 名前と説明を入力し、「次へ」 をクリックします
7. [スクリプト設定 ] タブで、事前に作成しておいた PowerShell スクリプト ファイル「edge_deepl.ps1 」をアップロードしてください 
   
8. [64 ビット PowerShell ホストでスクリプトを実行する] オプションで [はい] を選択してください
9. [次へ] をクリックします。
10. [割り当て] タブで、PowerShell スクリプトをデプロイするグループを追加します。必要に応じて、すべてのユーザーおよびグループにスクリプトを割り当てることもできます。
11. [次へ] をクリックしてください。
12. [確認と追加 ] タブで、スクリプトの設定を確認し、[追加] をクリックしてください。 
    

ポリシーの確認

ポリシーが正しく適用されているかを確認するには、構成ポリシーの対象となっているクライアント コンピュータを使用してください。 

1. Microsoft Edge を起動し、DeepLのブラウザ拡張機能がインストールされているか確認してください
2. コマンド | gpupdate を実行します 
   

3. コマンドプロンプト | Regedit を起動し、以下のパスに移動してください

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   事前に設定されたDeepLの拡張機能のポリシーおよびレジストリ項目が表示されます。