Salesforce や Slack、Google Workspace といったSaaSの利用が当たり前となり、多くの業務がブラウザ上で行われるようになった今、「ブラウザの管理」が重要になっています。

しかし、以下のような悩みをお持ちの方も多いのではないでしょうか。

「Chrome Enterprise には無料版と有料版があるが、何が違うのか？」
「BeyondCorp Premium はどこへ行ったのか？」
「Chromebook を管理する Upgrade との関係性がわからない」

そこで今回は、Chrome Enterprise Core／Premium について詳しく解説します。また、「BeyondCorp Enterprise」から名称変更された経緯や、「Chrome Enterprise Upgrade」との使い分けまで解説しているので、ぜひ参考にしてください。

<この記事でわかること>

Chrome Enterprise は、企業が社内で利用される Chrome ブラウザを一元管理し、セキュリティを強化するためのソリューションです。

従来、ブラウザの管理は各ユーザー任せになりがちでしたが、Chrome Enterprise を導入することで、管理者はクラウド上の管理コンソールから、全社員のブラウザ設定（拡張機能の許可、OSのアップデート強制、閲覧制限など）をコントロールできるようになります。

現在、Chrome Enterprise には、「Chrome Enterprise Core」と「Chrome Enterprise Premium」という2つのプランが用意されています。それぞれの具体的な機能や詳しい違いについては後ほど解説します。

実は、有料版である「Chrome Enterprise Premium」は、かつて「BeyondCorp Enterprise」と呼ばれていたサービスが進化・統合されたものです。

Google は2024年4月、ゼロトラストセキュリティの先駆けであった BeyondCorp の機能を Chrome ブラウザとより密接に連携させるため、このリブランドを行いました。

かつて BeyondCorp Enterprise が提供していた「VPN を使わない安全なアクセス管理」や「高度なデータ保護」といった強力なセキュリティ機能は、現在すべて Chrome Enterprise Premium に引き継がれています。

「Chrome Enterprise Core」は、Google が提供する無料のブラウザ管理ソリューションです。

従業員が個々に Chrome ブラウザをインストールして利用している企業では、「誰がどのバージョンを使っているか」「危険な拡張機能を導入していないか」を把握することができません。Chrome Enterprise Core を導入することで、これらの課題をコストをかけずに解決できます。

Chrome Enterprise Core は、Google Workspace や Google Cloud のライセンスを持っていれば追加費用なしで利用でき、それ以外の場合でもブラウザの登録自体は無料です。「まずはブラウザの管理体制を整えたい」という企業にとっては最適と言えるでしょう。

Google 管理コンソールから、Windows、ｍacOS、Linux 上で動作する Chrome ブラウザを一元管理できます。社員が自宅で使っている PC や外出先の端末であっても、組織のポリシーを適用可能です。

管理者は、以下のようなブラウザの動作を細かく制御できます。

「業務に関係のない拡張機能」や「情報を外部に送信する恐れのある不正な拡張機能」のインストールを禁止したり、逆に業務に必要なものを一括配布したりできます。

組織内で利用されているブラウザのバージョン分布や、インストールされている拡張機能のリストを一覧で確認できます。これにより、古いバージョンを使い続けているユーザーを特定し、セキュリティリスクを低減できます。

Chrome Enterprise Premium は、Core（無料版）のすべての機能に加えて、Google の高度なセキュリティ技術をフル活用できる上位プランです。利用する場合は、Google Cloud の開通および、お支払い情報の設定が必要となります。

具体的には以下のような機能があります。

「社外秘の資料を誤ってアップロードしてしまった」「生成AIに顧客情報を入力してしまった」といった、うっかりミスによる情報漏えいを防ぎます。

ファイルのアップロードやテキストのコピー＆ペーストの際、機密情報（クレジットカード番号、マイナンバー、特定のキーワードなど）が含まれていないかを瞬時にスキャンします。

違反を検知した際、単に「ブロック」するだけでなく、「警告を出してユーザーに再確認させる」といった運用も可能です。

特定の機密ページを閲覧する際、ユーザー名やIPアドレスを透かしとして画面に重ねることで、スマートフォンのカメラによる直撮りなどの抑止力にもなります。

「IDとパスワードが合っていれば誰でも入れる」という従来の方式ではなく、「状況（コンテキスト）」を判断してアクセスを許可します。

「会社支給の暗号化された端末か？」「最新のOSバージョンか？」「指定した国からのアクセスか？」といった条件を組み合わせ、安全が確認された場合のみ SaaS（Salesforce、Google Workspace 等）へのアクセスを許可します。

VPNを介さずとも、ブラウザレベルで安全な接続経路を確保するため、通信速度の低下を防ぎつつ高いセキュリティを実現します。

無料版の「セーフブラウジング」をさらに強化した機能です。

ダウンロードしようとしているファイルが疑わしい場合、Google のクラウド上のサンドボックスで実際に動かして詳細に解析し、未知のマルウェアをブロックします。

常に最新の脅威データベースと照合し、新種のフィッシングサイトなどへのアクセスを即座に遮断します。

これまでに解説した「Chrome Enterprise Core」と「Chrome Enterprise  Premium」の主な違いを表にまとめました。

^{※2026年1月時点の情報を掲載しています。}

「情シスマン」を運営するUSEN ICT Solutionsは Google Cloud のプレミア パートナーであり、Chrome Enterprise Core／Premium が利用可能な Google Cloud を提供しています。

「Chrome Enterprise」という名前がつくサービスの中でも、よく混同されるのが「Chrome Enterprise Upgrade」です。名称が似ているため、「どちらを導入すればいいのか？」と混乱しがちなポイントですが、「管理する対象」が違います。

ブラウザを管理したいのか、Chromebook というハードウェアを管理したいのか、という視点で区別すると、分かりやすくなります。

Chromebook を企業で利用する場合、ブラウザの設定だけでなく「デバイスそのもの」を組織の統制下に置く必要があります。そのためのライセンスが「Chrome Enterprise Upgrade」です。

Chrome Enterprise Upgrade を導入することで、以下のような管理が可能になります。