Microsoft365アカウントでchromeBookを使う方法。~古いPCにchromeOS Flexをセットアップしてシングルサインオンしてみた

AzureAD

 

出典:https://www.photo-ac.com/

はじめに

小規模な会社では、リモートワーク用のパソコンを調達するにもまとまった予算を確保できない問題があったりします。最初は補助金を活用できても、リプレース予算が捻出できなければ継続可能な運用が出来ないため、悩ましいですよね。

そんな場合、古いパソコンにchromeOS Flexをパソコンにインストールして、ChromeBook化してリモートワークをする方法があります。

この方法は、そもそも会社が普段利用しているグループウェアがGoogleWorkspaceだと最適なのですが、Microsoft365を利用している会社の場合、WindowsPCを利用したリモートワークが一般的かと思います。

そこで、高いニーズとして出てくるのが、

「MicrosoftからChromeBookライクなデバイスが提供されないのか?」といったお話なのですが、現在純正でそのようなデバイスはありません。

代替手段として、Intune(MDM)を利用してWindows端末に利用制限をかけてChromeBookライクな使い方をしている会社もありますが(むしろ一般的)、元はWindowsPCなのでChromeBookに比べて高額だったり設定が複雑だったりします。

ここでは、Chrome OSをMicrosoft365ユーザーアカウントで利用するといった方法を紹介したいと思います。この運用が正解だ!というつもりは無く、あくまでも一つの手段として何かの参考にしていただけると嬉しく思います。

まずは、AzureADでGoogleWorkspaceへのシングルサインインの設定が済んでいる必要があります。別の記事で紹介していますので、未だの方は参考に設定してみてください。

AzureADからGoogleWorkspaceへのシングルサインオンを実装

Microsoft365アカウントでGoogleドライブを無料利用する裏技~シングルサインオン実装
はじめにMicrosoft365を導入して運用されている会社で、どうしてもGoogleドライブを共有したかったり、Googleスプレッドシートで管理したい。といったニーズが出てしまう場合があります。GoogleWorkspaceを契約するこ...

公式のインストールガイドを参照ください。

chromeOS Flex インストール ガイド

インストールを準備する - ChromeOS Flex ヘルプ
管理者が Windows、Mac、Linux デバイスに ChromeOS Flex をインストールすると、ユーザーは ChromeOS デバイスのさまざまな機能を利用できるようになります。 始める前に デバイスのモデルが認定されているかど...

基本的には公式ガイドでインストールできると思いますが、端末によって多少設定が異なります。USBからインストールするようになるので、パソコンが起動したときに最初にUSBドライブを読み込む必要があります。

こちらの設定は各パソコンメーカの説明書やホームページ等からご確認ください。

仮にSurfaceの例では次の公式ドキュメントを参照ください。

USB デバイスから Surface を起動する

https://support.microsoft.com/ja-jp/surface/usb-デバイスから-surface-を起動する-fe7a7323-8d1d-823d-be17-9aec89c4f9f5

SurfaceにchromeOS Flexをインストール

Windows端末としてはOSのアップデート等によりスペックが低くなってしまったデバイスでも、chromeOS Flexにより再利用させることが出来ます。
出来ることは限られますが、一時的な利用としては十分利用できる場合があります。
無事にインストールが完了すると、Surfaceのロゴのあと、chromeOS Flexの文字が表示され、起動されます。

問題点と解決方法

ChromeOS(ChromeBook、chromeOS Flex)にMicrosoft365用のユーザーでシングルサインオン(SOO)しようとすると、Microsoftのサインインの画面に推移しないためサインインできません。

Googleの管理コンソールにて設定すればシングルサインイン可能になります。(ライセンス条件等ご確認ください。)

さっそく設定を紹介したいと思います。

ChromeOSからシングルサインオン設定作業

Google管理コンソールにアクセスします。

https://admin.google.com/

デバイス > chrome > 設定 > ユーザーとブラウザ

セキュリティの設定 > シングルサインオン

>Chromeデバイス向けのSAMLベースのシングルサインオンを有効にする

保存 を選択して設定完了です。

確認

Googleのサインインの画面からMicrosoftのサインイン画面に推移します。
英語ですが成功です。

これで、転がっていたパソコンをChromeBookにしてMicrosoft365アカウントで利用することが出来るようになりました。

コメント

タイトルとURLをコピーしました