# セキュアブラウザとは

セキュアブラウザとは、業務のウェブサービスを使うときに、ダウンロードや印刷などを会社が制限できるブラウザーです。専用のブラウザーを入れる製品のほか、普段のブラウザーに会社の設定や拡張機能を足す製品もあります。

更新日: 2026-10-14

セキュアブラウザとは、業務のウェブサービスや社内のシステムを使うためのブラウザーで、ダウンロードや印刷を会社が制限できるものです。

## セキュアブラウザとは何か

総務省の「テレワークセキュリティガイドライン」第 5 版は、テレワークの 7 つの方式の一つにセキュアブラウザ方式を挙げています。端末で「セキュアブラウザと呼ばれる特別なインターネットブラウザ」を使い、社内のシステムやクラウドサービスにつないで仕事をする方法です。ダウンロードや印刷、端末へのデータの保存を制限できます。仕事はそのブラウザーで動くものに限られるため、ガイドラインは導入する製品でどんな業務ができるかを確かめるよう求めています。

## どんな形があるか

総務省のガイドラインは特別なブラウザーとして説明していますが、各社は普段のブラウザーに設定や拡張機能を足す製品も出しています。

| 形 | 例(各社の公式資料) |
| --- | --- |
| 専用のブラウザーを入れる | Island のブラウザー |
| 普段の Chrome や Edge に設定や拡張機能を足す | Chrome Enterprise、Microsoft Edge for Business、Island の拡張機能 |

Google によれば、無料の Chrome Enterprise Core は登録した Chrome に 100 種類以上の設定を配れます。有料の Chrome Enterprise Premium は、追加のソフトなしで、コピーと貼り付け、アップロード、ダウンロード、印刷を制限できます。

Microsoft Edge for Business は、会社の Entra ID(Microsoft の ID 管理サービス)のアカウントでログインすると、仕事用と個人用の窓が分かれます。パスワードやデータは窓の間で共有しません。私物の Windows では、Intune(Microsoft の、端末やアプリを管理するサービス)のアプリ保護の設定と組み合わせて持ち出しを制限します。

Island は両方の形を用意し、拡張機能でも専用のブラウザーのほとんどの機能を使えるとしています。ただし、同じにできない部分もあるとしています。

## 私物端末で使うときは何に気をつけるか

総務省のガイドラインは、私物端末でセキュアブラウザ方式を使う場合について 2 つを求めています。1 つは、利用のルールを決め、端末の安全対策を確かめて管理することです。もう 1 つは、製品の仕様に十分注意することです。データが消えるタイミングは製品ごとに違い、意図せず端末に残るおそれがあるためです。

制限が働くのはそのブラウザーや仕事用の窓を通った利用だけです。別のブラウザーやスマホのアプリから入れば、その制限はかかりません。そこで製品によっては、利用者や端末の状態を見て、条件に合わないアクセスを断る仕組みと組み合わせます(Chrome Enterprise Premium、Edge for Business と Intune)。ほかの仕組みは[私物端末(BYOD)で業務システムを使わせるときの選択肢](/guides/access-basics/byod-options-mdm-vdi-browser)、拡張機能の線引きは[ブラウザーの拡張機能でできるアクセス管理の範囲](/guides/access-basics/browser-extension-access-control-scope)にあります。


## よくある質問

**セキュアブラウザなら端末にデータは残りませんか**

製品によります。総務省のガイドラインは、私物端末で使う場合について、データが消えるタイミングは製品ごとに違い、意図せず端末に残るおそれがあるとして、製品の仕様に十分注意するよう求めています。

**普段使っている Chrome や Edge のままで使えますか**

製品によります。Chrome Enterprise は今の Chrome に設定をかけ、Edge for Business は会社のアカウントでログインすると仕事用の窓を分けます。Island には拡張機能もあります。

**セキュアブラウザで業務はすべてできますか**

できるのは、そのブラウザーの中で動く業務に限られます。総務省のガイドラインは、導入する製品でどんな業務ができるかを確かめるよう求めています。

**同じサービスをスマホのアプリで使われたらどうなりますか**

ブラウザーの制限そのものはかかりません。製品によっては、利用者や端末の状態を見て、条件に合わないアクセスを断る仕組みと組み合わせます。

## 参考資料

- [総務省「テレワークセキュリティガイドライン 第 5 版」(令和 3 年 5 月)](https://www.soumu.go.jp/main_content/000752925.pdf)
- [Island「The Enterprise Browser」(Product)](https://www.island.io/product)
- [Google「Chrome Enterprise Premium」](https://chromeenterprise.google/products/chrome-enterprise-premium/)
- [Chrome Enterprise and Education ヘルプ「Chrome Enterprise Core」](https://support.google.com/chrome/a/answer/9116814?hl=ja)
- [Microsoft Learn「Microsoft Edge for Business」](https://learn.microsoft.com/en-us/deployedge/microsoft-edge-for-business)

## Junify の場合

**人手で続けると** SSO や多要素認証を入れても、対応していないサービスと共有のまま残るアカウントは手作業に残り、どこまでを仕組みで覆えているかを自分で把握し続けることになります。

**Junify なら** ID とパスワードで入るサービスでは、セキュアブラウザを入れても、パスワードを知る担当者に「ほかのブラウザーやスマホで開かないで」と頼むしかありません。Junify は導入時にパスワードを変えて Junify だけが持ち、担当者に見せず渡しません。ログインは閉じると閲覧履歴やクッキーが残らない窓(Chrome のシークレットウィンドウ)で開き、ダウンロードはアカウントごとに許可・禁止を決めます。

Junify は、パスワードを渡さずに社内外の担当者へ仕事を任せるためのアクセス管理サービスです。担当者はスマホで本人認証し、カードをクリックするだけで必要なアカウントにログインできます。パスワードは開示されず、誰がいつどのアカウントを使ったかは個人単位で記録されます。

- [登録不要の体験デモを見る](https://www.junify.jp/bpo/try?from=guide&cluster=access-basics&slug=what-is-secure-browser)
- [30 分デモを予約する](https://www.junify.jp/bpo/demo)

## 同じテーマの記事

- [私物端末に残る業務の情報と、残さずにウェブサービスを使わせる方法](/guides/access-basics/byod-leave-no-business-data): 主に残るのは閲覧履歴、クッキー、保存したパスワード、パスワードマネージャーの写し、ダウンロードしたファイルです。閉じると履歴を消すウィンドウでもファイルは残ります。会社が配るブラウザーの設定と、パスワードを本人に渡さない形を組み合わせます。
- [業務の画面操作を記録する仕組みは、何を基準に選ぶか](/guides/access-basics/choosing-session-recording): 先に、記録を何に使うか(顧客への報告、事故の調べ、監査)を決めます。そのうえで、記録する範囲、映像か操作の文字か、保存期間と見られる人、本人への知らせ方、容量と費用を、その使い道に合わせて確かめます。
- [Microsoft Entra ID と Junify の違い、パスワードベース SSO で共有アカウントを使わせるときの使い分け](/guides/access-basics/entra-id-and-junify): 共有アカウントを使う人が全員 Entra ID のアカウント(社外の人はゲスト)を持ち、ログイン後の管理が要らないなら Entra ID のパスワードベース SSO で足ります。そうでない分は Junify が補います。