【Edge】サイトのアクセス許可で「HIDデバイス」をEdgeから個別管理する手順とBYOD注意点

Microsoft EdgeでHIDデバイスを利用するWebサイト(例えば、オンライン会議システムでのポインター操作や、クラウドスキャナーサービス)にアクセスすると、デバイスへのアクセス許可を求められます。この許可はサイトごとに個別に管理でき、不要なサイトには与えないことで入力情報の漏洩リスクを低減できます。本記事では、Edgeの設定画面からHIDデバイスのアクセス許可を確認・変更する具体的な手順を解説します。また、BYODで業務端末を個人使用する場合の注意点もあわせて説明します。

HIDデバイスのアクセス許可とは何か

HIDデバイス(Human Interface Device)は、キーボード、マウス、ゲームコントローラー、バーコードスキャナー、指紋リーダーなど、人間がコンピューターに入力するためのデバイス群を指します。Webサイトがこれらのデバイスにアクセスできるようになると、ユーザーの入力内容を読み取ったり、デバイスを遠隔操作したりする可能性があります。Edgeでは、このようなアクセスを制限するために、サイトごとに許可・ブロックを設定できる仕組みを提供しています。特に業務で使用する端末では、信頼できないサイトに許可を与えないことが重要です。また、許可設定はブラウザのプロファイルに紐づいて保存されるため、同一アカウントでログインしている別の端末にも反映されます。

HIDデバイスのアクセス許可を個別管理する手順

ここでは、すべてのサイトの許可状況を確認する手順と、特定サイトの設定を変更する手順を説明します。全体の設定は「サイトのアクセス許可」画面から行います。

全体の許可状況を確認する手順

1. 設定を開く
   Edge右上の三点リーダーをクリックし、「設定」を開きます。
2. Cookieとサイトのアクセス許可を開く
   左側メニューから「Cookieとサイトのアクセス許可」を選択します。
3. HIDデバイスを探す
   「すべてのアクセス許可」の一覧から「HIDデバイス」を見つけてクリックします。代わりに、アドレスバーに「edge://settings/content/hid-devices」と入力して直接アクセスすることも可能です。
4. 許可・ブロックタブを確認
   「許可」タブには現在HIDデバイスへのアクセスを許可しているサイトの一覧が表示されます。「ブロック」タブにはブロックしているサイトが表示されます。
5. 不要なサイトを削除
   削除したいサイトの右側にある三点アイコンをクリックし、「削除」を選択します。削除すると、次回そのサイトにアクセスしたときに再度許可を求められます。

特定サイトの設定を変更する手順

1. 対象サイトを確認
   HIDデバイスの設定画面で、変更したいサイトが「許可」または「ブロック」のどちらにあるか確認します。
2. 設定を変更
   サイトの右側の三点アイコンをクリックし、「許可」から「ブロック」に変更するか、または「削除」を選択します。
3. 現在アクセス中のサイトを変更
   アドレスバー左側の南京錠アイコンをクリックし、「サイトのアクセス許可」を選択します。一覧から「HIDデバイス」の右側のドロップダウンを「許可」または「ブロック」に変更します。

また、新たにサイトがHIDデバイスへのアクセスを要求した場合、アドレスバーの左側に表示されるポップアップで「許可」か「ブロック」を選択できます。毎回確認したい場合は、ポップアップの「許可するごとに確認する」にチェックを入れておくと便利です。

BYOD環境で気をつけるべきポイント

BYOD(私物端末の業務利用)では、個人のノートPCやスマートフォンを会社の業務に使用します。業務用WebサイトでHIDデバイスへのアクセス許可を与えると、そのサイトが端末のキーボードやマウス入力、バーコードスキャナーなどを利用できるようになります。しかし、退職時や端末変更時にこれらの許可を適切に解除しないと、後のユーザーにまで許可が残ってしまい、情報漏洩のリスクがあります。以下の点に注意してください。

1. 退職・異動時の処理
   会社のアカウントが削除される前に、個人のEdgeブラウザにログインし、HIDデバイス設定から業務で使用したすべてのサイトの許可を削除します。自動的には解除されないため、手動で行う必要があります。
2. 端末譲渡時の初期化
   端末を他人に譲る場合、Edgeの「設定」→「プロファイル」→「サインアウトして同期を解除」でアカウントを切断した後、「設定」→「リセット設定」→「設定をリセット」を実行すると、すべてのサイト許可が初期化され安全です。
3. 定期的な見直し
   使わなくなったサイトへの許可は、こまめにHIDデバイス画面で確認し削除しましょう。特に、ゲームサイトや試用サービスに許可を与えた場合は、利用終了後に削除する癖をつけることをおすすめします。

また、会社のセキュリティポリシーによっては、グループポリシーでHIDデバイスのアクセスを一律禁止することも可能です。管理者がいる場合は、その設定に従ってください。

よくある誤解と設定の制限

HIDデバイスのアクセス許可に関して、以下のような誤解や制限があります。

許可をブロックすると元に戻せないと思っている

ブロックしたサイトは、許可リストには表示されませんが、再度サイトにアクセスして許可を求め直すことで再設定可能です。また、設定画面からブロックしているサイトの一覧を表示し、削除することもできます。

すべての許可を一括でリセットする方法

「サイトのアクセス許可」画面の一番下にある「すべてのサイトのアクセス許可をリセット」リンクをクリックすると、HIDデバイスを含むすべてのサイトの許可が初期状態に戻ります。この操作は取り消しできないため、注意して実行してください。

許可設定が反映されない場合

一部のHIDデバイス(特にOSレベルでドライバを必要とするもの)は、ブラウザの許可設定よりもOSの設定が優先される場合があります。その場合は、Windowsの「設定」→「プライバシーとセキュリティ」→「HIDデバイス」の設定も確認してください。また、デバイス自体のファームウェア設定が必要なこともあります。

すべてのサイトでHIDデバイスをブロックする方法

HIDデバイスの設定画面で、一番上の「サイトにHIDデバイスへのアクセスを許可する前に確認する」のトグルをオフにし、「ブロック」をデフォルトに設定することで、すべての新規サイトに対してブロックを強制できます。ただし、既に許可したサイトは個別に削除する必要があります。

EdgeとChromeのHIDデバイス管理の比較

EdgeとGoogle Chromeでは、HIDデバイスへのアクセス許可管理に若干の違いがあります。以下の表で比較します。

両ブラウザの基本的な管理機能はほぼ同じですが、Microsoft EdgeはWindowsとの統合が深く、特に企業環境ではActive DirectoryやIntuneとの連携が容易です。また、Edgeは「Internet Explorerモード」での互換性にも強みがあります。一方、Chromeは拡張機能の豊富さが特徴です。BYOD環境では、どちらのブラウザが組織のポリシーに合致するかを検討するとよいでしょう。

まとめ

本記事では、EdgeでHIDデバイスのアクセス許可をサイトごとに管理する手順と、BYOD環境での注意点を解説しました。設定画面から個別の許可を確認・変更することで、不要なアクセスをブロックしセキュリティを高められます。また、BYODでは退職時や端末変更時のリセットを忘れずに行いましょう。応用として、USBセキュリティキーや生体認証デバイスの管理にも同じ設定が利用できます。Edgeの「サイトのアクセス許可」を活用し、安全なブラウジング環境を維持してください。