Chrome Enterpriseが医療向けの更新を発表、IGEL OS互換で臨床端末へ展開が可能

Chrome Enterpriseの医療向けの取り組み

Chrome Enterpriseは5月に医療向けの連携を導入した後も、医療分野への投資を続けています。今回発表した、より多くの臨床端末へ広げる取り組みと臨床ワークフロー向けの機能は、以下の通りです。^[1]

医療機関がCitrix UniconOS端末でChrome Enterpriseをネイティブに実行できる点は、IGEL OSとの互換と同じく臨床端末を広げる取り組みにあたります。Epic Hyperspace for the web向けの機能は、端末の拡大とは別に導入した臨床ワークフロー向けの機能です。

IGEL OSへの対応

Chrome EnterpriseはIGEL OSとの互換に対応し、IGEL Marketplaceでの提供も発表時点で近日予定です。医療機関のIT部門は、共有ワークステーションやナースステーション、臨床用カートなどのIGEL OS端末へブラウザーを展開・管理できます。

図1　IGEL OSへの対応の概要

IGEL Adaptive Secure Endpoint Platformは、書き換えできない一元管理型の端末基盤で、攻撃対象の縮小とIT運用の簡素化を狙った設計です。IGEL OSとの協力は、Googleのブラウザー管理とセキュリティの機能をこの基盤と組み合わせています。

Citrix UniconOSへの対応

Citrix UniconOSとの取り組みは、柔軟な臨床端末向けのネイティブブラウジングを掲げています。Citrixとの連携拡大によって、医療機関はChrome EnterpriseをCitrix UniconOS端末上でネイティブに実行できます。

図2　Citrix UniconOSへの対応の概要

臨床医はどの端末でも速く使い慣れた体験を得られ、IT部門には臨床環境に安全なアクセスとデータ保護を加える選択肢が1つ増える形です。Citrixとの連携は2026年5月5日の時点で、WebやSaaS、仮想化されたワークフローを1つの安全な体験にまとめる形で発表されていました。^[1][2]

Omnissa連携による端末の健全性確認

Omnissaとの連携拡大は、医療環境にゼロトラストのセキュリティと端末状態の評価を加えるための取り組みです。Googleは、多くの医療機関がOmnissa Workspace ONEやOmnissa Horizonで臨床アプリを管理や保護、配信しているとしています。

図3　Omnissa連携による健全性確認の概要

医療機関は5月の連携を土台に、臨床医が欠かせないアプリへ到達する前に端末の健全性を確かめられます。Omnissaとの連携拡大は、医療環境にゼロトラストのセキュリティと端末状態の評価を加える取り組みです。

Epicワークフロー向けの機能

Chrome Enterpriseは、Epic Hyperspace for the web向けにサイレント印刷とPDF更新への対応を加えました。臨床医は、必要なオーダーやリストバンドを許可されたプリンターへ直接送れます。

図4　Epic Hyperspace for the web向け機能

PDFはブラウザーでネイティブに描画され、保護対象の医療情報は有効な管理下のセッション内に隔離されます。Epicとの協力は2026年5月5日の時点で、Chromeの管理とセキュリティのポリシーをEpicの構成に合わせて最適化する取り組みでした。

IGEL OS端末での管理の分担

IGEL OS端末では、アプリの展開と端末の統制にIGEL App PortalとIGEL Universal Management Suite（UMS）を使えます。Google Admin consoleは、ブラウザーのポリシーと拡張機能を一元的に管理するコンソールです。^[1]

図5　IGEL OS端末での管理の分担

使い始める入口として、Chrome EnterpriseはIGEL MarketplaceのChrome Enterpriseを挙げています。ただし、IGEL Marketplaceでの提供は発表時点で近日予定の段階です。

IGEL OS端末へChrome Enterpriseを展開する場合は、IGEL App PortalやUMSでの展開状況を確かめます。あわせて、ブラウザーのポリシーと拡張機能の設定をGoogle Admin consoleで確かめる流れです。

医療機関向けChrome Enterpriseの提供状況

IGEL OSとの互換は発表時点で対応済みで、医療機関はChrome EnterpriseをCitrix UniconOS端末上でネイティブに実行できる状態です。一方、IGEL Marketplaceでの提供は近日予定で、Chrome Enterprise Premiumの機能とパートナー連携は変わる場合があります。^[1]

図6　Chrome Enterpriseの対応状況と提供予定

Chrome Enterprise Premiumの一部の機能は、インターネット接続や追加のサブスクリプションを必要とする場合があります。この条件は、2026年5月5日の時点で示されたものです。^[2]

Chrome Enterpriseは2026年5月5日に、1,000ユーザー以上の対象医療機関向けで、利用規約が適用されるオファーを発表しており、内容は以下の通りです。

このオファーは1,000ユーザー以上の対象医療機関に限られ、利用規約が適用されます。提供地域や料金、医療機関向けオファーの更新は、今回の発表に含まれていません。

Chrome Enterpriseの環境別の確認点

利用中の端末や臨床アプリによって、今回の対応のうち確かめる点は異なります。編集部では、環境ごとの確認点を次のように整理しました。

図7　編集部による環境別の確認点

IGEL OS端末を使う場合は、IGEL Marketplaceでの提供状況が確認点です。Citrix UniconOS端末を使う場合は、ネイティブ実行を安全なアクセスとデータ保護を加える選択肢の1つとして比べられます。

Omnissa Workspace ONEやOmnissa Horizonを使う場合は、欠かせないアプリへの到達前に端末の健全性を確かめる構成を確認します。Epic Hyperspace for the webを使う場合は、サイレント印刷の送り先が許可されたプリンターかどうかが確認点です。

Chrome Enterprise Premiumの保護

Chrome Enterpriseは、臨床チームがAIエージェントを使い始めており、その多くがブラウザー上で動くとしています。Chrome Enterprise Premiumは、Geminiを使う場合も、ほかのWebベースのAIツールや拡張機能を使う場合もデータを保護します。^[1]

図8　Chrome Enterprise PremiumのAI利用の保護

高度なDLP制御と操作の可視化

Chrome Enterprise Premiumの高度なDLPの制御は、機密データの無許可のコピーと貼り付けやフォーム送信、印刷、画面キャプチャを制限する仕組みです。この制御によって、患者データが承認されていないAIのプロンプトやブラウザー拡張機能へ漏れるのを防ぎます。

図9　高度なDLPと可視化の範囲

ブラウザーの操作や拡張機能の利用、データ転送は、詳細な報告と可視化の対象です。この報告と可視化は、セキュリティ担当がシャドーAIを見つけ、内部の監督を保つのに役立ちます。

ブラウザー層での拡張機能の管理

Chrome Enterprise Premiumでは、拡張機能とWebのAIを一貫して統制するため、セキュリティポリシーと拡張機能の制御がブラウザー層に直接適用されます。IT部門は権限の管理や危険な拡張機能のブロックに加え、ツールごとの別の仕組みなしで、すべてのAIサービスへのガードレール適用が可能です。

図10　ブラウザー層での統制の範囲

Googleは、確信を持って臨床技術を広げる観点から、Chrome Enterpriseを統一したセキュリティとDLP、ガバナンスの層と位置づけています。医療機関がGeminiのようなエンタープライズAIの導入や、急速に増える他社のAIのWebアプリとブラウザー拡張機能の管理を続ける中での位置づけです。