icon-zia.svg
インターネットとSaaSへのセキュアなアクセス(ZIA)

PACファイルURLのユーザーへの配布

組織でActive DirectoryをMicrosoft Internet Explorer、Microsoft Edge、Google Chrome、Mozilla Firefox、またはOperaと共に使用している場合は、グループ ポリシー オブジェクト(GPO)を使用して、組織内のすべてのWindowsデバイス(Professional、Enterprise、Education、Ultimate Editionのみ)およびWindows ServerデバイスにPACファイルのURLを配布できます。PACファイルを使用するようにInternet Explorerを構成すると、Microsoft Edge、Google Chrome、Operaなどのブラウザーは同じ構成に従います。ただし、Mozilla Firefoxには別の設定方法が必要です。GPOを使用してPACファイルのURLをFirefoxブラウザーに配布するには、https://support.mozilla.org/ja-JP/kb/customizing-firefox-using-group-policy-windowsからFirefox用のADMXテンプレートをダウンロードしてください。

PACファイルのURLをMozilla Firefoxに配信する。

PACファイルのURLをMozilla Firefoxに配信する場合。

  • Mozilla Firefoxは、他のブラウザーのようにシステム プロキシの設定に従いません。GPOを使用してPACファイルの設定を展開および適用するには、Firefox用の個別のグループ ポリシー テンプレートをダウンロードしてインストールする必要があります。

      1. ドメインに参加する Windows 10 クライアントに、ドメインに対する管理権限を持つユーザーとしてログインします。
      2. ドメインコントローラーにリモートPowerShellセッションを開きます。
      3. 以下のPowerShellコマンドを実行します。
      Invoke-WebRequest -Uri https://github.com/mozilla/policy-templates/archive/master.zip -OutFile .\master.zip
Expand-Archive -Path .\master.zip -DestinationPath .\master
Copy-Item -Path .\Copy-Item -Path .\policy-templates-master Filterwindows*.admx -Destination C:\WindowsPolicyDefinitions
Copy-Item -Path .\policy-templates-master Filterwindowsen-US*.adml -Destination C:\WindowsPolicyDefinitions Filterwang-U.S.

      グループポリシーセントラルストアを使用している場合、 Destination パラメータのファイルパスをセントラルストア製に置き換えてください。

      閉じる
      1. ドメインの管理者権限でドメインコントローラーにログインします。
      2. [スタート] メニュー > [Windows PowerShell]フォルダーを開きます。[Windows PowerShell]を右クリックし、[管理者として実行]を選択します。
      3. 以下のPowerShellコマンドを実行します。
      Invoke-WebRequest -Uri https://github.com/mozilla/policy-templates/archive/master.zip -OutFile .\master.zip
Expand-Archive -Path .\master.zip -DestinationPath .\master
Copy-Item -Path .\Copy-Item -Path .\policy-templates-master Filterwindows*.admx -Destination C:\WindowsPolicyDefinitions
Copy-Item -Path .\policy-templates-master Filterwindowsen-US*.adml -Destination C:\WindowsPolicyDefinitions Filterwang-U.S.

      グループ ポリシー セントラル ストアを使用している場合は、[デスティネーション] パラメータのファイル パスをセントラル ストア製に置き換えてください。

      閉じる
    閉じる

  • グループ ポリシー管理コンソール(GPMC)を使用して、組織内のWindowsデバイスにPACファイルのURLを配布するための新しいGPOを作成できます。Windows Server Core上のGPMCにアクセスするには、リモート サーバー管理ツール(RSAT)がインストールされたWindowsクライアント コンピューター(Professional、Enterprise、Education、Ultimateエディションのみ)が必要です。

    クライアントマシンがサーバーのバージョンと互換性があり、ドメインの適切な管理者権限があることを確認してください。
    Desktop Experienceを搭載したWindows Serverでは、GPMCがすでにインストールされています。

    GPOを新規に作成する場合。

    1. GPMCを開く。
    2. グループ ポリシー管理ツリーで、GPO を適用するフォレスト、ドメイン、または組織単位に移動します。
    3. フォレスト、ドメイン、または組織単位を右クリックし、[ このドメインに GPO を作成する] を選択し、ここにリンクします。

    New GPO ]ウィンドウが表示されます。

    1. New GPO ウィンドウで、GPO の名前を入力し、 Source Starter GPO フィールドは空欄のままにします。
    2. [OK]をクリックします。

    ドメインまたは組織単位の下に新しいGPOが作成されます。

    1. 新しく作成したGPOを右クリックし、 Link Enabled を選択します。

    1. フォレスト、ドメイン、または組織単位を選択し、新規 GPO を Linked Group Policy Objects タブの下にある Link order 1 に移動します。

    GPOがWindowsクライアント コンピューターにレプリケートされるまでに最大20分かかる場合があります。

    閉じる

  • Mozilla FirefoxのPACファイル設定を導入・実施するには。

    1. GPMCを開く。
    2. GPO を適用したドメインまたは組織部門に移動し、展開します。
    3. 新しく作成したGPOを右クリックし、 編集 を選択します。
    4. コンピュータ全体にポリシーを適用するには、 コンピュータの構成> ポリシー> 管理用テンプレート> Mozilla> Firefox に移動します。

    1. ドメインユーザーにのみポリシーを適用するには、 User Configuration> Policies> Administrative Templates> Mozilla> Firefox に移動してください。

    1. Firefox フォルダから、 プロキシ設定 をダブルクリックします。

    プロキシ設定 ]ウィンドウが表示されます。

    1. プロキシ設定 で、[ 有効]を選択 。
    2. オプション で、以下のフィールドを設定します。

    • Don't allow the proxy settings to be changed: このオプションを選択すると、PACファイル設定が強制されます。
    • 接続タイプ: [ 手動プロキシ構成 ] を選択して、カスタム プロキシ設定を構成します。システムで構成されているプロキシを使用するには、[システム プロキシ設定を使用する] を選択します。
    • SOCKS Version:SOCKS v5 を選択します。
    • 自動プロキシ構成 URL:[接続タイプ]フィールドで[手動プロキシ構成]を選択した場合は、このフィールドに PAC ファイルの URL を入力します。
    1. [OK]をクリックします。

    Mozilla Firefoxのプロキシ設定を変更することができなくなりました。

    閉じる

PACファイルのURLを他のブラウザーに配布する

Mozilla Firefox以外のブラウザー(Microsoft Internet Explorer、Microsoft Edge、Google Chrome、Operaなど)を使用してPACファイルのURLを配布するには、次の操作を行います。

  • GPMCを使用して、組織内のWindowsデバイスにPACファイルのURLを配布するための新しいGPOを作成できます。Windowsサーバー コアからGPMCにアクセスするには、リモート サーバー管理ツール(RSAT)がインストールされたWindowsクライアント コンピューター(Professional、Enterprise、Education、Ultimateエディションのみ)が必要です。

    クライアントマシンがサーバーのバージョンと互換性があり、ドメインの適切な管理者権限を持っていることを確認します。
    Desktop Experienceを搭載したWindowsサーバーでは、GPMCはすでにインストールされています。

    GPOを新規に作成する場合。

    1. GPMCを開く。
    2. グループ ポリシー管理ツリーで、GPO を適用するフォレスト、ドメイン、または組織単位に移動します。
    3. フォレスト、ドメイン、または組織単位を右クリックし、[ このドメインに GPO を作成する] を選択し、ここにリンクします。
      [ 新しい GPO] ウィンドウが表示されます。
    4. New GPO ウィンドウで、GPO の名前を入力し、 Source Starter GPO フィールドは空欄のままにします。
    5. [OK]をクリックします。
    閉じる

  • GPOを使用してPACファイルのURLを配信する場合。

    1. GPMCを開く。
    2. GPO を適用したドメインまたは組織部門に移動し、展開します。
    3. 新しく作成したGPOを右クリックし、 編集 を選択します。
    4. ユーザー設定> プリファレンス> コントロールパネル設定 に移動します。
    5. インターネット設定 を右クリックし、 新規作成> Internet Explorer 10 を選択します。

    1. 接続 タブから、 LAN設定 をクリックします。

    1. アドレス に PAC ファイルの URL を入力します。

    [アドレス]フィールドに赤い点線の下線が表示されている場合は、テキスト・ボックスにカーソルを置いて、F6 ファンクション・キーを押してください。これでフィールドが有効になり、緑色の実線の下線で示されます。

    1. [OK]をクリックします。
    2. (オプション)サインインしているユーザーに関係なく、コンピュータ全体にGPOを適用したい場合。
      1. GPMC の Internet Explorer > Windows コンポーネント>コンピューター構成>ポリシー>管理用テンプレート に移動します。
      2. Internet Explorer フォルダーで、[プロキシ設定を (ユーザーごとではなく) コンピューターごとに行う] をダブルクリックします。
        [プロキシ設定を (ユーザーごとではなく) マシンごとに行う] ウィンドウが表示されます。
      3. [ プロキシ設定を (ユーザーごとではなく) コンピューターごとに行う] で、[ 有効] を選択し、[ OK] をクリックします。

    グループポリシーの結果ウィザードを使用して、ドメイン内のユーザーまたはコンピュータのポリシー設定を検証することができます。

    閉じる

  • PACファイルの設定は、組織内のユーザーが管理者としてログインした場合でも変更できないように強制することができます。

    PACファイルの設定を強制する場合。

    1. GPMCを開く。
    2. GPO を適用したドメインまたは組織部門に移動し、展開します。
    3. 新しく作成したGPOを右クリックし、 編集 を選択します。
    4. コンピュータ全体にポリシーを適用するには、 コンピュータの構成> ポリシー> 管理用テンプレート> Windowsコンポーネント> Internet Explorer に移動します。
    5. ドメイン ユーザーに対してのみポリシーを適用するには、 Internet Explorer の Windows コンポーネント> [ユーザー構成>ポリシー] > [管理用テンプレート] > [ユーザー構成] に移動します。
    6. Internet Explorer フォルダから、 [自動構成設定の変更を無効にする]をダブルクリックします。 。

    [自動構成設定の変更を無効にする] ウィンドウが表示されます。

    1. [ 自動構成設定の変更を無効にする]で、[ 使用可能 ]を選択し、[ OK]をクリックします。

    1. [プロキシの設定を変更できないようにする]をダブルクリックします。
      [プロキシの設定を変更できないようにする]ウィンドウが表示されます。
    2. プロキシ設定の変更を防ぐ で、 有効 を選択し、 OK をクリックします。

    ユーザーがプロキシ設定を変更することができなくなりました。

    認証構成に基づいて、サービスが Web トラフィックの保護を開始するには、ユーザーがサービスに少なくとも 1 回ログインする必要があります。ユーザーが公共のWi-Fiネットワーク(スターバックスやマクドナルドなど)に存在するようなキャプティブポータルにログインした場合、PACファイルをリロードするにはブラウザーを閉じてからもう一度開く必要があります。ブラウザーは、PAC URL タイムアウトがある場合にのみ PAC ファイルのフェッチを試行します。

    閉じる
関連記事s
PACファイルの記述PACファイルの記述に関するベストプラクティスPACファイルを使用するためのファイアウォール要件デフォルトのPACファイルを使用したZIAへのトラフィックの転送カスタムPACファイルを使用したZIAへのトラフィックの転送PACファイルを使用したユーザーの位置情報に基づくトラフィックの転送PAC転送トラフィックの負荷分散PACファイルURLのユーザーへの配布PACファイルを使用するためのInternet Explorerの設定PACファイルを使用するためのGoogle Chromeの設定PACファイルを使用するためのMozilla Firefoxの設定PACファイルを使用するためのSafariの設定ブラウザーを使ったデバイスのPACファイルの特定