グループ ポリシー

UiPath Chrome 拡張機能のグループ ポリシーの設定。ExtensionInstallForcelist と、拡張機能の動作に影響を与えるその他のポリシーが含まれます。

組織でブラウザー拡張機能の管理にグループ ポリシーを使用している場合は、このページの手順に従って Chrome 拡張機能が正しくインストールされていることを確認してください。

マシン上のアクティブなポリシーのリストは、Chrome で chrome://policy に移動して確認できます。

Chrome ポリシーの管理について詳しくは、こちらのページをご覧ください。

UiPath Chrome 拡張機能に影響を与えるグループ ポリシー

ExtensionInstallForcelist

ExtensionInstallForcelist ポリシーは、ブラウザーに強制インストールされる拡張機能を制御します。

このポリシーには、Chrome 拡張機能の ID が含まれている必要があります。

• Windows Active Directory に参加しているマシンの場合は、グループ ポリシーによる オフライン インストールの手順を実行します。オフラインのインストール方法では、 ExtensionInstallForcelist ポリシーに次の値を含める必要があります ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/ChromeExtension_SelfHosted/extension_manifest_chrome.xml
• Windows Active Directory に参加していないマシンの場合は、グループ ポリシーによる オンライン インストールの手順を実行します。オンラインのインストール方法では、 ExtensionInstallForcelist ポリシーに次の値を含める必要があります pgbnimfaaifjpebleldfhgcjdnaeafdi;https://clients2.google.com/service/update2/crx

NativeMessagingBlocklist

NativeMessagingBlocklist ポリシーにより、UiPath NativeHost (ChromeNativeMessaging.exe) が機能しません。

NativeMessagingBlockList ポリシーが * の値で定義されている場合、NativeMessagingAllowList ポリシーで明示的に許可されていない限り、すべてのネイティブ メッセージング ホストが拒否されます。

NativeMessagingAllowlist

NativeMessagingAllowlist ポリシーでは、どのネイティブ メッセージング ホストを拒否リストの対象にしないかを指定します。

拒否リストに値 * を指定すると、すべてのネイティブ メッセージング ホストが拒否されます。UiPath NativeHost が機能するようにするには、NativeMessagingAllowlist ポリシーに値 com.uipath.chromenativemsg_v2 を追加します。

ExtensionInstallBlockList

ExtensionInstallBlockList ポリシーにより、拡張機能がマシンにインストールされません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• Chrome ウェブ ストアから UiPath 拡張機能がインストールされるようにするには、ExtensionInstallAllowlist ポリシーに pgbnimfaaifjpebleldfhgcjdnaeafdi を追加する

NativeMessagingUserLevelHosts

NativeMessagingUserLevelHosts ポリシーが false に設定されていると、管理者権限なしで UiPath 拡張機能をインストールした場合に拡張機能が正しく動作しません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• NativeMessagingUserLevelHosts ポリシーを true に設定する。

BlockExternalExtensions

BlockExternalExtensions ポリシーが trueに設定されている場合、UiPath 拡張機能はグループ ポリシーからのみインストールできます。これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• BlockExternalExtensions ポリシーを false に設定する

ExtensionAllowedTypes

ExtensionAllowedTypes ポリシーが設定されていると、UiPath 拡張機能をインストールできません。これを修正するには、ExtensionAllowedTypes ポリシーに extension 値を追加する必要があります。

ExtensionSettings

ExtensionSettings ポリシーがすべての拡張機能をブロックするように設定されている場合、UiPath 拡張機能はインストールされません。

これを修正するには、次のいずれかを実行します。

• グループ ポリシーを使用して UiPath 拡張機能をインストールする
• Chrome ウェブ ストアから UiPath 拡張機能がインストールされるようにするには、ExtensionInstallAllowlist ポリシーに pgbnimfaaifjpebleldfhgcjdnaeafdi を追加する

ProcessIsolationEnabled

ProcessIsolationEnabled is the Google Chrome Group Policy that turns on Enable Process Isolation (a Boolean setting), meant to prevent other applications from reading the contents of Google Chrome's running processes. On Windows it's supported for Chrome version 151 or later and the change takes effect at the next browser restart.

Enabling this policy affects all UI elements outside of the HTML content. In other words, it impacts selectors for browser dialogs, the address bar, and the print menu that rely on <wnd><ctrl> selectors.

To fix this, disable process isolation by setting the ProcessIsolationEnabled policy to false or update the UiPath.UIAutomation.Activities package to version v26.10.5 for the affected automations.

DeveloperToolsAvailabilityAllowlist と DeveloperToolsAvailabilityBlocklist

DeveloperToolsAvailabilityAllowlist ポリシーと DeveloperToolsAvailabilityBlocklist ポリシーを使用すると、開発者ツールは UiPath 拡張機能 ID に対してのみ有効化され、他のすべての拡張機能に対しては無効化されたままになります。このアプローチは、ブラウザーのセキュリティ強化ポスチャを維持するため、マネージド環境またはセキュリティで保護された環境に推奨されるオプションです。

変更を有効にするには、両方のポリシーを設定する必要があります。DeveloperToolsAvailabilityBlocklistポリシーが設定されていない場合、DeveloperToolsAvailabilityAllowlistポリシーの値は考慮されません。

両方のポリシーが正しく設定されていれば、 DeveloperToolsAvailability=2 (デベロッパー ツールの使用を禁止する) 場合でも、UiPath 拡張機能のすべての機能が復元されます。

重要:

DeveloperToolsAvailability を 2に設定すると、Chromium API入力メソッドは機能しません。この制限を回避するには、 Hardware Events 入力メソッドを使用します。

DeveloperToolsAvailabilityAllowlist と DeveloperToolsAvailabilityBlocklist を設定する代わりに、DeveloperToolsAvailability グループ ポリシーの値を 1 に設定して (デベロッパー ツールの使用を許可して)、拡張機能を最大限に活用できるようにすることもできます。

ただし、[許可リスト/ブロックリスト ポリシー] オプションをお勧めします。このオプションでは UiPath 拡張機能 ID のみを指定できるため、変更の範囲を必要な拡張機能に限定できます。

重要:

DeveloperToolsAvailabilityAllowlist/DeveloperToolsAvailabilityBlocklistもDeveloperToolsAvailabilityも設定されていない場合、[JS スクリプトを挿入] アクティビティは機能しません。