ブラウザーの拡張機能でできるアクセス管理の範囲

ブラウザーの拡張機能でできるアクセス管理には、決まった範囲があります。その拡張機能を入れたブラウザーの中で、許可されたサイトに対して、です。ID 管理サービスの代理入力も、パスワードを見せずに代わりに入力するツールも、この範囲の中で働きます。

拡張機能とは何か

Google の Chrome 拡張機能の開発者向けドキュメントは、拡張機能をブラウザーの使い勝手を広げるものと説明しています。広げ方の例は、画面の見た目を変える、ブラウザーの出来事を受け取る、ウェブページの中身を変える、です。ブラウザーの出来事とは、タブを閉じる、ブックマークを消すなどを指します。ウェブサイトと同じ技術(HTML、CSS、JavaScript)で作られます。主な部品は 3 つです。ページの中で動く仕組み、ブラウザーの出来事を受け取って裏で動く部分、ツールバーのボタンです。ページの中で動く仕組みは、ドキュメントでは content scripts と呼びます。

拡張機能ができること

できることは 4 つに分けられます。

• ページを読み取る: ページの中で動く仕組みが、表示中のページの内容を読みます。ログイン画面の ID とパスワードの欄を見つけるのがこれに当たります。
• ページに入力する・書き換える: 同じ仕組みが、ページの内容を変えます。ID とパスワードを欄に入れて送る、ダウンロードのボタンを消す、といった動きです。
• 決めたサイトだけで動く: どのサイトで動くかを、拡張機能の設定であらかじめ宣言します。会社が決めたサービスのログイン画面だけで動かせます。
• ブラウザーの出来事に反応する: タブを開いた・閉じた、ダウンロードが始まった、といった出来事を受け取ります。業務用の窓を閉じたら記録を締める、といった動きです。

Chrome のドキュメントによれば、ページの中で動く仕組みは、表示しているページの内容を読み取り、変更できます。読み取った内容を、親の拡張機能に伝えることもできます。どのページで動くかは、設定ファイルに書いた対象のパターンで決まります。拡張機能が使う権限は設定ファイルで宣言し、どのサイトとやり取りできるかを決める権限(ホスト権限)もここに含まれます。警告の出る権限が複数あるときは、利用者が拡張機能を入れるときに一覧で表示されます。ページの中で動く仕組みは、ページや他の拡張機能から触れない隔離された環境で動きます。Okta の公式ヘルプは、自社の拡張機能の安全機能を 2 つ挙げています。入力する認証情報をアプリから読めない場所に一時的に置き、サインインが終わると消すことです。もう一つは、アプリの URL の文字列が Okta の持つものと一致するかを確かめてから入力することです。

拡張機能ができないこと

拡張機能の範囲はブラウザーの中に限られます。ドキュメントが挙げる働きは、いずれもブラウザーの画面とウェブページに対するものです。パソコンに入れた別のアプリ(メールソフト、会計ソフト、遠隔操作のアプリなど)の中で起きることには関われません。拡張機能を入れていないブラウザーや端末にも届きません。同じサービスに、拡張機能のないブラウザーやスマホのアプリからログインすれば、拡張機能の管理は働かないためです。したがって、拡張機能で管理できるのは、担当者がそのブラウザーを通ってサービスを使うときだけです。パスワードを担当者が知っている限り、別の経路から使う余地は残ります。

ID 管理サービスの代理入力と拡張機能

ID 管理サービス(Okta や Microsoft Entra ID など、社員の ID を一か所で管理する仕組み)には、代理入力の機能があります。SAML(ID 管理サービスとつなぐための規格)につながらないサービス向けのもので、拡張機能で動いています。仕組みの全体はSSO(シングルサインオン)とはにまとめています。

Microsoft の公式ドキュメントによれば、password-based SSO のアプリにサインインするには拡張機能が要ります。名前は My Apps Secure Sign-in Extension です。利用者は、初めて開くときに拡張機能を入れるよう促されます。拡張機能は Chrome、Microsoft Edge、Internet Explorer 向けに配布されています。スマホでは、Microsoft Edge のモバイル版を使うよう案内しています。Okta の公式ヘルプは、Okta Browser Plugin を、SAML に対応せず利用者の認証情報を求めるアプリで SSO を使うためのものとしています。Okta 対応アプリのサインインページを開くと、認証情報を自動で入れます。どちらも、拡張機能のあるブラウザーから使うことが前提です。

会社が拡張機能を管理するには

会社が入れてよい拡張機能を決め、業務に使う拡張機能を配る仕組みが、ブラウザーの管理機能です。Google の Chrome Enterprise Core の公式ヘルプは、管理コンソールから 100 種類以上の設定を適用できると説明しています。不審な拡張機能をブロックし、ブラウザーの利用のレポートを見ることもできます。設定は、登録した管理対象のブラウザーに、利用者が Google アカウントにログインしていなくても適用されます。拡張機能について、公式ヘルプは 3 つの形を挙げています。管理者がブロックしたもの以外を入れられる形と、許可したものだけを入れられる形を選べること。会社が許可していない権限を求める拡張機能を動かせなくできること。自動でインストールして利用者が外せなくする形があることです。特定のサイトでは拡張機能を動かさない、という設定もあります。

Enterprise Browser との違い

Enterprise Browser(管理されたブラウザー)は、拡張機能とは違う考え方です。ブラウザーそのものを、会社の管理の単位にします。上位の有料版である Chrome Enterprise Premium は、機密データの持ち出しを防ぐ制御を挙げています。ほかに、利用者・場所・端末の状態に応じた SaaS へのアクセス制御、脅威の検知、拡張機能の管理、レポートです。Microsoft Edge for Business は、Entra ID のアカウントでログインすると有効になります。仕事用と個人用の窓を分け、お気に入り・パスワード・保存データを窓の間で共有しません。会社の管理下にない端末向けには、Intune のアプリ保護の設定と組み合わせる形が案内されています。

どちらも、ブラウザーの外には届かない点は同じです。違いは、管理の単位を「決めたサイトでの動作」にするか「ブラウザー全体」にするかです。私物端末に入れるものの大きさも変わります。私物端末の選択肢の全体はSaaS のログインを会社が管理する方法の全体像にまとめています。