Microsoft Intune を使用して Microsoft Edge 用の DeepL ブラウザ拡張機能をデプロイする

IT 管理者は、Microsoft Intune を使用して、Microsoft Edge 用の DeepL ブラウザ拡張機能をデプロイできます。DeepL の無料版への匿名アクセスを制御し、チームのメンバーにログインを義務付けるためのポリシーを追加することができます。

インストールにはポリシーの作成と PowerShell スクリプトのデプロイが必要ですので、まずテスト環境で変更を行うことをお勧めいたします。

構成プロファイルを作成します

1. Microsoft Intuneに移動します。
2. 左側のパネルでデバイスを選択してください
3. [デバイスの管理] セクションで 、[設定]を選択します。
   デフォルトでは、[ポリシー] タブが開きます。
   
4. 「作成」をクリックします。
5. 開いたパネルで、以下を選択してください。
   • プラットフォーム：Windows 10 以降
   • プロフィール：設定カタログ
6. [基本]タブで、構成プロファイルの名前と説明を入力し、[OK] をクリックします。
7. 次へ」をクリックします。

設定

1. 設定ピッカーで「Edge」を検索します。
2. [Microsoft Edge]、[拡張機能]の順に選択します。

3. サイレントインストールする機能拡張を選択してください

   ポリシーをユーザーごとにデプロイする場合は、[サイレントインストールする機能拡張を制御する (ユーザー)] を選択します。

   

4. パネルを閉じます
5. サイレントインストールされる機能拡張を制御します を有効にし、次の文字列を入力してください。

   fancfknaplihpclbhbpclnmmjcjanbaf;https://clients2.google.com/service/update2/crx

   拡張機能 ID の後の URL は、Google Chrome に関連付けられています。これは意図的なものであり、Microsoft Edge ブラウザに拡張機能を正常にデプロイするには、この技術資料の定義に従って設定する必要があります。
6. 次へ」をクリックします。

設定を完了します

1. [スコープタグ]タブで、必要なスコープタグを設定し、[次へ]をクリックします。
2. [割り当て] タブで 、[グループの追加] をクリックして、ターゲットグループに構成を割り当てます。必要に応じて、すべてのユーザーおよびグループに設定を割り当てることもできます。
3. 「次へ」をクリックします。
4. [レビュー + 作成] タブで、プロファイルを確認し、[作成] をクリックします。

プロファイルは配布の準備が整い、プロファイルの対象となるコンピュータまたはユーザーに DeepL ブラウザ拡張機能をサイレントインストールできます。デプロイ後に機能拡張の動作を制御するための追加のポリシーを設定できます。

追加のポリシーを設定します

DeepL のブラウザ拡張機能は、特定の動作を制御するための追加のポリシーを設定できる storage.managed API を使用しています。これらの拡張機能ポリシーは、DeepL ブラウザ拡張機能をデプロイするために使用しているのと同じグループポリシーオブジェクトに適用できます。 

機能拡張ポリシーは、Intune の構成プロファイルでは構成できません。そのため、各エンドポイントで実行される PowerShell スクリプトを作成して、構成を適用する必要があります。このスクリプトは、DeepL ブラウザ拡張機能のポリシー設定を含む必要なレジストリキーと値を作成します。Intune の管理テンプレートを使用してこれらの値を作成することはできません。 

スクリプトを「edge_deepl.ps1 」というファイル名で保存します。

サポートされているポリシーの詳細については、こちらの記事をご覧ください。 

PowerShell スクリプトを構成プロファイルに追加します。

1. Microsoft Intuneに移動します。
2. 左側のパネルでデバイスを選択してください
3. [デバイスを管理] セクションで 、[スクリプトと修復]を選択します。
4. 「プラットフォームスクリプト」タブを選択します。
   
5. [追加]をクリックし、[Windows 10 以降]を選択します。 [Powershell スクリプトを追加]ポップアップ画面が表示されます。
6. 名前と説明を入力し、「次へ」をクリックします。
7. [ スクリプトの設定] タブで 、前に作成した PowerShell スクリプトファイルedge_deepl.ps1をアップロードします。 
   
8. [64 ビット PowerShell ホストでスクリプトを実行する] オプションで [はい]を選択してください。
9. 「次へ」をクリックします。
10. [割り当て] タブで 、PowerShell スクリプトをデプロイするグループを追加します。必要に応じて、すべてのユーザーおよびグループにスクリプトを割り当てることもできます。
11. 「次へ」をクリックします。
12. [レビュー + 追加] タブで、スクリプトの設定を確認し、[追加] をクリックします。 
    

ポリシーを確認してください

ポリシーが正しく適用されているかどうかを確認するには、構成ポリシーの対象となるクライアントコンピュータを使用してください。 

1. Microsoft Edge を起動し、DeepL ブラウザ拡張機能がインストールされていることを確認してください。
2. コマンド を実行します| gpupdate
   

3. 起動コマンド | Regeditを実行し、次の場所に移動します。

   HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Edge\3rdparty\Extensions\fancfknaplihpclbhbpclnmmjcjanbaf\policy

   以前に設定した DeepL の拡張機能ポリシーおよびレジストリ項目が表示されます。