スマホからプロンプト指示のみで会員制 Webサイト内のジョブを完結（OPSM バージョン２）

Last updated at 2026-08-17Posted at 2026-08-16

はじめに

本記事は、Project Opal のブラウザー操作において、会員制 Web サイトのログインを自動化する方法を紹介します。

序章

Project Opal を使い始めると、比較的早い段階で次の問題にぶつかります。
※本記事では以降も、Project Opal と表記しますが、一部「Opal」と表記している箇所もあります。

「会員制サイトにログインできない」

AI エージェントは Web サイトへアクセスできますが、会員制などのログインが必要なサイトではそこで作業が止まってしまいます。

OPSM バージョン1 (OPSM1) のおさらい

私は以前、この問題を解決するために Entra Password SSO を利用した OPSM（Opal Password SSO Magic） という仕組みを考案しました。

これは、Project Opal が会員制サイトへ到達する際に必要となる認証を、自動化するための設計パターンです。

スマホからプロンプト指示のみで会員制 Web サイト内のジョブを完結 | Project Opal の「サイトログインで止まる問題」を解決する設計（OPSM パターン）
https://qiita.com/carol0226/items/df8b3f93e6e975ca0fd0

OPSM バージョン2 (OPSM2) の概要

OPSM1 によって自動ログインを実現できましたが、一方で対応できないサイトも少なくありませんでした。

実は当時、私は別の方法も検討していました。

それは、Microsoft Edge の パスワードマネージャー を利用する方法です。
しかし、パスワードの同期や自動ログインをどうしても実現できず、最終的には断念していました。

ところが、その後 Project Opal の検証を続けていく中で、大きな転機が訪れます。
Qiita Tech Festa Day で Project Opal の登壇が決まり、デモを準備することになったのです。
せっかくなら、ブラウザー操作だけでなく、会員制サイトへのログインまで含めた一連の流れを見せたい。

そんな思いから検証を進める中で、ふと以前に断念した「パスワードマネージャー活用方式」のことを思い出しました。

当時は実現できずに諦めた方法でしたが、
「Qiita Tech Festa Day までに、どうしても自動ログインを見せたい」
そんな思いから、再検証を始めました。

すると、以前は何度試しても実現できなかった構成で、自動ログインの実現に成功したのです。

そこで本記事では、従来の Entra Password SSO を利用する方式を OPSM1、新たに Microsoft Edge のパスワードマネージャーを利用する方式を OPSM2 として、その構成方法と活用シナリオを紹介します。

一度は諦めた方法が、試行錯誤の末に実現できるようになった。

そんな Project Opal の検証記録として、ぜひ最後までご覧ください。

デモ動画
この手法を利用すると、以下のデモ動画のように会員制サイトへのログインを Project Opal が自動的に実施できるようになります。

※デモ動画は平均 10 倍速で再生しています。実際の処理時間とは異なります。

デモ動画を見る

デモ動画で自動ログインを確認できるタイミング

1:50 ANA へ自動ログイン
2:47 ハピタスへの自動ログイン（CAPTCHA は手動）
3:55 楽天トラベルへの自動ログイン

[注意]
2026年8月時点の検証では、パスワード自動入力以外に、CAPTCHA、MFA、パスキーなどでは、追加のユーザー操作が必要になる場合があります。これは、パスワードマネージャー側の問題ではなく Project Opal の仕様です。そのような認証の場合は、ユーザー自身で操作する必要があると設計されています。なお、パスキーは、Project Opal のセッションが対応していないため、認証に使うことができません。

本記事の全体像

利用シーンと使い分け

今回紹介する OPSM2 は、多くの Web サイトで自動ログインを実現できる強力な方法です。

しかし、今後は常に OPSM2 を使えばよいというわけではありません。

私のおすすめは、まず OPSM1 の利用を検討し、OPSM1 で実現できない場合に OPSM2 を選択することです。

なぜなら、OPSM1 は認証情報を Entra 側で管理できるため、業務環境との親和性が高く、認証情報の統制もしやすいためです。

一方で、OPSM1 はログインできないサイトも少なくありません。そのような場合に、より広い範囲のサイトへ対応できる OPSM2 が有効な選択肢となります。

それぞれの特徴をまとめると、以下のようになります。

#	メリット	デメリット
OPSM1	Entra が認証情報を管理できる Entra で利用する場合のみに限定できる業務利用との親和性が高い	自動ログインできないサイトが多い
OPSM2	多くのサイトで自動ログインできる	有人で Edge を使う場合と共通利用業務用途では運用ルールの検討が必要

簡単に言えば、

業務用途なら OPSM1 を第一候補として検討
OPSM1 で対応できないサイトは OPSM2 を検討

という考え方がおすすめです。

[注意]
OPSM2 を使う場合は、以下の点に注意してください。
・有人で利用しているアカウントが、AI でも利用できる
・ Project Opal 以外の環境でも、同じパスワードを利用することが可能

Project Opal でパスワードマネージャーを有効にする方法

Project Opal を展開すると、Opal App Device Policy という Intune ポリシーが自動作成されます。
このポリシーによって、Cloud PC 上の Edge に制限が掛かるような仕組みになっています。

Project Opal が作成する「Opal App Device Policy」の Microsoft Edge ポリシーを調べてみた
https://qiita.com/carol0226/items/bda8cd85f31bd75e4e63

このポリシーをカスタマイズし、パスワードマネージャーを利用可能にすることで、OPSM2 を実現しています。

カスタマイズの概要
Project Opal の既定のポリシーでは、以下の通りパスワードマネージャーが利用できません。
トグルを右側へ変更する必要がありますが、ロックされています。

そこで、パスワードマネージャーを利用できるようにするために、以下のポリシーを構成します。

Intune 設定カタログ（下段は和訳）	Edge ポリシー名	Opal 既定値
Disable synchronization of data using Microsoft sync services Microsoft 同期サービスを使用したデータの同期を無効にする	SyncDisabled	Disabled
Enable saving passwords to the password manager パスワードマネージャーへのパスワード保存を有効にする	PasswordManagerEnabled	Enabled

所感
要件を満たすためには、上記の２つの設定変更で十分でした。
トライ＆エラーを繰り返しても、デバイスへポリシーを適用する必要があったり、タイムラグがあったりするので、他にも縛り要件などによって、パスワードマネージャーの利用は不可能なのではないか・・・と思ってしまったことが、実現までに時間が掛かってしまった理由です。対応方法が分かってしまえば、簡単な設定で済むのです。

設定方法

1．Intune 管理センターを開きます。

2．デバイス > 構成を開き、ポリシーの一覧から Opal App Device Policy を開きます。