ネットワーク サービスは、Google 管理コンソールの確認済みアクセス機能を使用して、クライアント Chrome デバイスと Verified Access API の両方と通信できます。これにより、ポリシーの遵守に関する情報と、必要に応じてクライアント デバイスの ID が Google から入手されます。そのためには、enterprise.platformKeys 拡張機能 API とやり取りするデバイスで Chrome 拡張機能を実行し、ネットワーク サービスが Verified Access API と通信する必要があります。
Chrome 確認付きアクセスの仕組み
以下に、おすすめの実装方法を紹介します。
推奨される実装方法。
Chrome 拡張機能が Verified Access API に接続して本人確認を行います。
Chrome 拡張機能が enterprise.platformKeys API を呼び出し、チャレンジ レスポンスを生成し、ネットワーク サービスにアクセス リクエストを送信します（リクエスト内のチャレンジ / レスポンスを含む）。
ネットワーク サービスが Verified Access API に接続し、チャレンジ レスポンスを確認します。
[null,null,["最終更新日 2025-07-25 UTC。"],[[["\u003cp\u003eChrome Verified Access allows network services to verify device compliance and user identity, facilitating secure access control.\u003c/p\u003e\n"],["\u003cp\u003eA Chrome extension and communication with the Verified Access API are essential for leveraging this feature.\u003c/p\u003e\n"],["\u003cp\u003eThe process involves a challenge-response mechanism between the Chrome extension, network service, and the Verified Access API to confirm device legitimacy before granting access.\u003c/p\u003e\n"]]],[],null,["# Chrome Verified Access Overview\n\nAbout Chrome Verified Access\n----------------------------\n\nYour network service can use the Verified Access feature in the Google Admin\nconsole to communicate with both the client Chrome device and the Verified\nAccess API. Doing so gains information about the policy compliance\nand (optionally) the identity of the client device from Google. To that end,\na Chrome extension must be running on the device that interacts with the\nenterprise.platformKeys extension API, and the network service needs to talk to\nthe Verified Access API.\n\nHow Chrome Verified Access Works\n--------------------------------\n\nHere's the suggested implementation:\nSuggested implementation.\n\n\u003cbr /\u003e\n\n1. The Chrome extension contacts the Verified Access API to create a challenge.\n2. The Chrome extension calls the enterprise.platformKeys API to generate a challenge-response and sends the access request to the network service, including the challenge-response in the request.\n3. The network service contacts the Verified Access API to verify the challenge-response.\n4. In case of successful verification, the network service grants access to the device."]]
