本記事では、グループポリシー（GPO）を使ってChromium版Edgeのポップアップブロックを解除する方法を解説します。
グループポリシー（GPO）の作成と適用手順
「グループポリシーて何？」という方は「グループポリシーの作成と適用手順」Active Directoryをフル活用して端末を完全制御しちゃおう！！で細かい説明をしていますのでご参照ください。実例を用いて説明をしていますので、全くの初心者でもグルーポプリシーが自由に扱えるようになります。
Chromium版EdgeをGPOで管理可能にする
Chromium版EdgeをGPOで管理するには、Chromium版Edge用の管理テンプレートをActive Directory に反映させる必要があります。以下の記事をご参照いただきご設定ください。慣れた人が行えば5分で終わる内容です。
Chromium版Edgeをグループポリシー(GPO)で管理可能にする具体的な方法
先に特定のサイトだけを許可する方法を検討
業務サイトのポップアップだけが必要な場合は、全サイト許可ではなくPopupsAllowedForUrls（特定のサイトでポップアップウィンドウを許可する）を使用します。Microsoft Edgeの管理テンプレート内「コンテンツの設定」でこのポリシーを有効にし、管理者が承認した対象URLだけを一覧へ登録します。ワイルドカードで必要以上に範囲を広げないでください。
以下は全サイトの既定値を変更する旧画面の例です。既存GPOを記録し、まずテスト対象のOU・利用者に限定して確認します。組織PCで一般利用者が管理ポリシーを回避する手順ではありません。
全サイトの既定値を変更する場合
以下のポリシーを開きます。
ポリシー名称：ポップアップウィンドウの既定の設定（DefaultPopupsSetting）
パス：ユーザーの構成￥管理テンプレート￥Microsoft Edge￥コンテンツの設定
①「未構成」を「有効」に変更します。
②全サイト許可が本当に必要で、組織で承認されている場合のみ「ポップアップの表示をすべてのサイトに許可する」を選択します。値1が許可、値2がブロックです。特定サイトだけの例外で足りる場合は、この全サイト許可に切り替える必要はありません。
グループポリシーを適用して確認
グループポリシーを適用して確認します。 確認を行うクライアントでサインアウトを一度するか、コマンドプロンプトで以下をタイプしてグループポリシーを適用してください。
gpupdate /force
Chromium版Edgeを立ち上げてポップアップブロックが解除されているのか確認をします。Chromium版EdgeのURLバーに以下を入力します。
edge://settings/content/popups
まずedge://policyでDefaultPopupsSettingまたはPopupsAllowedForUrlsの値・適用元・状態を確認します。そのうえで承認済みの対象サイトを開き、必要なウィンドウが表示されるか検証してください。URL限定の例外では、全体のブロックをオフにする必要はありません。拡張機能や別のポリシーなどの影響もあるため、この設定だけですべてのウィンドウ表示を保証するものではありません。
両ポリシーはプロファイル単位で扱われ、Microsoft公式ではMicrosoftアカウントでサインインしたプロファイルには適用されないとされています。想定したEdgeプロファイルか確認してください。戻すときは追加した例外や既定値を事前の状態へ戻し、edge://policyと対象サイトで再確認します。
コメント