指定したオリジンに対してサイト分離を有効にする
- ポリシー ID
- IsolateOrigins
- 適用対象
- コンピューターの構成、ユーザーの構成
- サポートされるバージョン
- Microsoft Windows 7 以降
- 出典
- Google Chrome Policy Templates (バージョン 156.0.8078.80)
- カテゴリ
- Google › Google Chrome
説明
専用のプロセスで処理されるオリジンのリストを指定します。
Android では、このポリシーは十分なメモリを搭載したデバイス（3.2 GB より大きい RAM 限定）でのみ機能します。リソースの制約があるデバイスで大量のサイトを分離すると、パフォーマンスに影響が生じる可能性があります。リソースの制約がある Android デバイスの場合は、代わりに IsolateOriginsShortlist を使用してください。
メモリが 1 GB 未満のデバイスでプロセス分離を設定することは推奨されません。
指定した各オリジンのプロセスで処理できるのは、そのオリジンとそのサブドメインのドキュメントだけです。たとえば、https://a1.example.com/ と指定した場合、https://a2.a1.example.com/ は同一のプロセスで処理されますが、https://example.com や https://b.example.com はこの限りではありません。
Google Chrome 77 以降であれば、ワイルドカードを使用して、分離するオリジンの範囲を指定することもできます。たとえば、https://[*.]corp.example.com と指定した場合は、https://corp.example.com 配下の各オリジンにそれぞれ専用のプロセスが割り当てられます。これには https://corp.example.com 自体に加え、https://a1.corp.example.com や https://a2.a1.corp.example.com も含まれます。
SitePerProcess ポリシーで言及されているとおり、デスクトップ プラットフォームでは、すべてのサイト（https://example.com のような、スキームと eTLD+1 の組み合わせ）がデフォルトで分離されます。この IsolateOrigins ポリシーは、オリジンをより細かいレベル（例: https://a.example.com）で指定して分離する場合に役立ちます。
Android では、Google Chrome バージョン 77 以降、特定のデリケートなコンテンツを含むウェブサイトがデフォルトで分離されます。このポリシーではそのモードが拡張され、特定の追加オリジンも分離対象となります。
また、このポリシーで分離されたオリジンは、同一サイト内の他のオリジンに対してスクリプト操作を行うことができなくなります。ただし、同じサイトの 2 つのドキュメント内で、document.domain の値が同一のものに変更されれば、こうした操作が可能です。管理者は、このような一般的でない動作が分離前のオリジンで使用されていないことを確認する必要があります。
このポリシーを空の文字列に設定するか未設定のままにした場合、どの特定のオリジンに対してもサイト分離は必要とされません。ただし、ユーザーはコマンドライン フラグを使用して手動でプロセス分離を有効にできます。
サンプル値: https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com