【Edge】サイトのアクセス許可「クッキー設定を継続的にブロック」をEdgeで業務適用する手順

業務でEdgeを使用していると、Cookieのブロックを組織全体に適用したい場面があります。特にセキュリティポリシーとして、すべてのCookieを継続的にブロックする設定が求められることがあります。この記事では、EdgeでCookie設定を継続的にブロックする方法を、個別の設定からグループポリシーによる一括適用まで解説します。

EdgeのCookieブロック設定の仕組み

Edgeでは、サイトのアクセス許可としてCookieの動作を3種類から選択できます。ブロックを選択すると、すべてのCookieを保存しない設定になります。継続的にブロックするとは、このブロック状態を維持することを指します。設定はユーザーごとに変更可能ですが、業務適用ではグループポリシーやレジストリを使って強制する方法が一般的です。

CookieにはファーストパーティCookieとサードパーティCookieがあります。ブロックすると、ログイン状態の維持やサイトの機能に影響が出る場合があるため、適用前に影響を評価することが重要です。

Cookieブロックを業務適用する具体的な手順

方法1: Edgeの設定画面から手動で設定する

個別の端末で設定する場合の手順です。管理者が端末ごとに設定するか、ユーザーに指示する際に使用します。

1. Edgeを起動する
   タスクバーやスタートメニューからEdgeを開きます。
2. 設定メニューを開く
   右上の「…」ボタンをクリックし、「設定」を選択します。
3. Cookieとサイトのアクセス許可を選択
   左メニューから「Cookieとサイトのアクセス許可」をクリックします。
4. Cookieの管理を開く
   「Cookieとサイトデータ」をクリックします。
5. Cookieブロックを有効にする
   「サイトにCookieデータの保存と読み取りを許可する」のスイッチをオフにします。これですべてのCookieがブロックされます。
6. 設定を確認する
   画面を閉じて設定が反映されたことを確認します。

方法2: グループポリシーで組織全体に適用する

Active Directory環境でグループポリシーを利用して一括設定します。この方法ではユーザーによる変更を防ぐことも可能です。

1. グループポリシー管理コンソールを開く
   ドメインコントローラーでgpmc.mscを実行します。
2. 新しいポリシーを作成する
   適切なOUを右クリックし、「このドメインにGPOを作成し、ここにリンクする」を選択します。ポリシー名を付けます。
3. ポリシーを編集する
   作成したポリシーを右クリックし、「編集」を選択します。
4. 管理用テンプレートのパスをたどる
   コンピューターの構成>管理用テンプレート>Microsoft Edge と進みます。
5. Cookie設定を構成する
   「Cookieの設定」をダブルクリックします。このポリシーでは、Cookieをブロックするかどうかを設定します。
6. ポリシーを有効にしてブロックを選択
   「有効」を選び、オプションで「すべてのCookieをブロックする」を選択します。
7. クライアント端末に反映させる
   gpupdate /forceを実行するか、再起動してポリシーを適用します。

Windows10でも同様の手順で設定できます。ポリシーのパスは同じです。

方法3: レジストリエディタで強制設定する

グループポリシーが使えない場合や、特定の端末のみに設定したい場合にレジストリを編集します。必ず事前にバックアップを取ってください。

1. レジストリエディタを開く
   「ファイル名を指定して実行」でregeditと入力し、管理者として実行します。
2. バックアップを取る
   「ファイル」メニューから「エクスポート」を選び、保存します。
3. キーを作成する
   以下のパスに移動します。パスが存在しない場合は手動で作成します。
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge
4. DWORD値を作成する
   右クリックで「新規」>「DWORD(32ビット)値」を作成します。名前を「DefaultCookiesSetting」にします。
5. 値を設定する
   ダブルクリックし、値のデータを「2」にします。これでCookieをブロックします。値の意味は、0:許可、1:サードパーティのみブロック、2:すべてブロックです。
6. 設定を反映する
   Edgeを再起動すると設定が反映されます。

Cookieブロック適用時の注意点とよくある問題

ブロックにより正常に動作しなくなるサイトがある

Cookieをすべてブロックすると、ログインが必要なサイトやショッピングカートなどが正常に機能しなくなる場合があります。業務で使用する重要なサイトが影響を受けないか、事前にテストすることをおすすめします。

例外リストを設定することで回避できる

グループポリシーやレジストリでは、特定のサイトだけCookieを許可する例外リストを設定できます。ポリシー「Cookieの設定」のオプションで許可サイトを追加するか、レジストリで「CookiesAllowedForUrls」を作成してリスト化します。

ユーザーが設定を変更できないようにする

グループポリシーで「ユーザーによるCookie設定の変更を禁止する」ポリシーも併せて有効にすることで、ブロック設定を強制できます。このポリシーは「Microsoft Edge」カテゴリ内にあります。

各適用方法の比較

業務の規模やセキュリティ要件に応じて適切な方法を選択してください。グループポリシーが最も効率的ですが、小規模環境ではレジストリや設定画面でも十分です。

この記事では、EdgeでCookieを継続的にブロックする設定を業務適用する3つの方法を解説しました。設定画面での手動設定、グループポリシーによる組織全体への適用、レジストリ編集による強制設定のそれぞれについて手順を説明しました。次に、例外リストの設定やユーザー変更防止ポリシーの適用を検討することで、より安全で柔軟な運用が可能になります。