グループ ポリシー

組織でブラウザー拡張機能の管理にグループ ポリシーを使用している場合は、このページの手順に従って Edge 拡張機能が正しくインストールされていることを確認してください。

マシン上のアクティブなポリシーのリストは、Edge で edge://policy に移動して確認できます。

Edge ポリシーの管理について詳しくは、こちらのページをご覧ください。

UiPath Edge 拡張機能に影響を与えるグループ ポリシー

ExtensionInstallForcelist

ExtensionInstallForcelist ポリシーは、ブラウザーに強制インストールされる拡張機能を制御します。

このポリシーには、Edge 拡張機能の ID が含まれている必要があります。

• Windows Active Directory に参加しているマシンの場合は、グループ ポリシーによるオフライン インストールの手順を実行します。 このインストール方法では、ExtensionInstallForcelist ポリシーに次の値を含める必要があります。

ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/EdgeExtension_SelfHosted/extension_manifest_edge.xml

• Windows Active Directory に参加していないマシンの場合は、グループ ポリシーによるオンライン インストールの手順を実行します。 このインストール方法では、ExtensionInstallForcelist ポリシーに次の値を含める必要があります。

cdfjcmjmgdnojgaojdnefhjjpaijapci;https://edge.microsoft.com/extensionwebstorebase/v1/crx

NativeMessagingBlocklist

NativeMessagingBlocklist ポリシーにより、UiPath NativeHost (ChromeNativeMessaging.exe) が機能しません。

NativeMessagingBlockList ポリシーが * の値で定義されている場合、NativeMessagingAllowList ポリシーで明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。

NativeMessagingAllowlist

NativeMessagingAllowlist ポリシーでは、どのネイティブ メッセージング ホストを拒否リストの対象にしないかを指定します。

拒否リストに値 * を指定すると、すべてのネイティブ メッセージング ホストが拒否されます。UiPath NativeHost が機能するようにするには、NativeMessagingAllowlist ポリシーに値 com.uipath.chromenativemsg_v2 を追加します。

ExtensionInstallBlockList

ExtensionInstallBlockList ポリシーにより、拡張機能がマシンにインストールされません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• Edge ウェブ ストアから UiPath 拡張機能がインストールされるようにするには、ExtensionInstallAllowlist ポリシーに cdfjcmjmgdnojgaojdnefhjjpaijapci を追加する

NativeMessagingUserLevelHosts

NativeMessagingUserLevelHosts ポリシーが false に設定されていると、管理者権限なしで UiPath 拡張機能をインストールした場合に拡張機能が正しく動作しません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• NativeMessagingUserLevelHosts ポリシーを true に設定する。

BlockExternalExtensions

BlockExternalExtensions ポリシーが true に設定されていると、ポリシー以外の方法で UiPath 拡張機能をインストールすることができません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• BlockExternalExtensions ポリシーを false に設定する

ExtensionAllowedTypes

ExtensionAllowedTypes ポリシーが設定されていると、UiPath 拡張機能をインストールできません。これを修正するには、ExtensionAllowedTypes ポリシーに extension 値を追加する必要があります。

ExtensionSettings

ExtensionSettings ポリシーがすべての拡張機能をブロックするように設定されている場合、UiPath 拡張機能はインストールされません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• Edge ウェブ ストアから UiPath 拡張機能がインストールされるようにするには、ExtensionInstallAllowlist ポリシーに cdfjcmjmgdnojgaojdnefhjjpaijapci を追加する

BrowserCodeIntegritySetting

BrowserCodeIntegritySetting ポリシーが Enabled に設定されている場合、Microsoft Edge ブラウザー プロセスでは、UiPath Edge 拡張機能が Web ページの外部 (つまり、DOM の外部) にある UI 要素を操作する処理が制限されます。

これは、Windows バージョン 104 から、Edge では Microsoft の署名付きバイナリの読み込みしか許可されなくなったためです。そのため、アドレス バー、ファイルのダウンロード ダイアログ、設定ページのボタンなどのコンポーネントでは UI オートメーションがブロックされます。

これを修正するには、 BrowserCodeIntegritySetting ポリシーの値を Disabledに設定する必要があります。

DeveloperToolsAvailabilityAllowlist and DeveloperToolsAvailabilityBlocklist

The DeveloperToolsAvailabilityAllowlist and DeveloperToolsAvailabilityBlocklist policies let you enable Developer Tools only for the UiPath extension ID, while keeping them disabled for all other extensions. This approach preserves your browser hardening posture and is the recommended option for managed or secured environments.

Both policies must be set for the change to take effect. If the DeveloperToolsAvailabilityBlocklist policy remains unset, the DeveloperToolsAvailabilityAllowlist policy value is not considered.

When both policies are correctly configured, full UiPath extension functionality is restored even if DeveloperToolsAvailability=2 (Disallow usage of the Developer Tools).