はじめに

UiPathでEdgeブラウザ上の自動化を行う場合、UiPathのEdge向け拡張機能（以下、Edge拡張機能）をインストールする必要があります。Edge拡張機能のインストールにはローカルグループポリシーの変更が伴います。使用する端末の（他のソフトウェアを含めて）Edge拡張機能がActive Directoryのグループポリシーにより管理されており、グループポリシーに設定されている内容と競合する場合にUiPathのEdge拡張機能が正常に動作しない場合があります。

本稿では、UiPathのEdge拡張機能に関連するポリシーと、Active Directoryのグループポリシーと競合する場合の挙動と回避方法についてご紹介します。問題の切り分けの参考になれば幸いです。

参考：UiPath Studio Edge向け拡張機能

前提条件

ここでは、Edge MV3に対応するUiPath拡張機能を想定しています。
MV3対応版のUiPath拡張機能は、次のバージョンより新しいUiPathをご利用頂く必要があります。（2024年4月時点にてサポート期間内のバージョンのみを記載しています）

2021.10.8（2021.10.xをご利用の場合）
2022.4.4（2022.4.xをご利用の場合）
2022.10.x以降

MV2の廃止に関する情報については、以下のリンクをご参照ください。

参考：
【重要】Chrome/Edge Manifest V2 のサポート終了に伴う製品アップグレードのお願い
 Microsoft Edge 向け拡張機能

UiPath Edge拡張機能インストール時に設定されるグループポリシー

UiPath Edge拡張機能をインストールした場合に設定されるローカルグループポリシーには、以下のようなものがあります。例として、UiPath v2023.10.4のEdge拡張機能をグループポリシーによるオフラインインストールでインストールした際、設定されるポリシーとその値を記載します。

ポリシー名	ポリシーの値
ExtensionInstallForcelist（サイレントインストールされる拡張機能を制御する）	["ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/EdgeExtension_SelfHosted/extension_manifest_edge.xml"]
ExtensionInstallAllowlist（特定の拡張機能のインストールを許可する）	["ndmegdjihnhfmljjoaiimbipfhodnbgf"]
NativeMessagingAllowlist （ユーザーが使用できるネイティブメッセージングホストを制御する）	["com.uipath.chromenativemsg_v2","com.uipath.portable_host"]
DeveloperToolsAvailability （開発者ツールの使用を制御する）	1

Edge拡張機能に関連するポリシーはEdgeブラウザの edge://policyのページから確認できます。

上記の拡張機能IDはインストール方法、Studio/Robotのバージョンによって異なる場合があります。拡張機能IDの詳細なリストは List of extensions for Edge に記載があります。

その他、Edge拡張機能の動作に影響するグループポリシーがあります。それらの詳細については以下の参考リンクをご参照ください。

参考：UiPath Edge 拡張機能に影響を与えるグループポリシー

グループポリシーとの競合が疑われるケース

以下のような挙動が見られる場合、Active Directoryに設定されているグループポリシーとの競合が発生していることが考えられます。

UiPathのEdge拡張機能をインストールした直後は拡張機能が正常に動作していたが、一定時間経過した後に動作しなくなった
端末を再起動した後にEdge拡張機能が動作しなくなった

これらの挙動が見られる背景として、グループポリシーの適用タイミングが関係しています。Edge拡張機能に関連する[コンピュータの構成]ポリシーが自動的に適用されるタイミングとして、

端末(OS)再起動時
コンピュータ起動後の定期的な更新（既定では90-120分間隔）

の二つが挙げられます。これらの適用タイミングにおいて、Edge拡張機能インストール時に設定されたローカルグループポリシーが上書きされるため、拡張機能が動作しなくなります。
上記の挙動が見られる場合、以下に記載の対応策を実施頂き、事象が解消するかどうかお試しください。

参考：Microsoft Japan Windows Technology Support Blog - グループポリシーの適用

グループポリシーと競合する際の対応方法

Active DirectoryのグループポリシーにUiPath Edge拡張機能に関するポリシーを追加する

Active Directoryの管理者の方にご連携頂き、ExtensionInstallForcelistにUiPath Edge拡張機能の拡張機能IDを追加します。追加する拡張機能IDはUiPathのバージョンや拡張機能のインストール方法に依って異なる場合があります。詳細については後述の拡張機能ID一覧のセクションをご参照ください。
ExtensionInstallForcelistはこちらのリンクに記載のグループポリシーに対応します。
対象の端末において、以下に記載の手順でEdge拡張機能を再インストールします。再インストール後、Edgeを開いて拡張機能が正常に動作するかご確認ください。

Edge拡張機能のグループポリシーによるオフラインインストール手順

管理者権限でコマンドプロンプトを開きます。
コマンドプロンプトより以下コマンドを実行し、Edge拡張機能をアンインストールします
"C:\Program Files\UiPath\Studio\UiPath\SetupExtensions.exe" /edge-chromium-cleanup
コマンドプロンプトより以下コマンドを実行し、Edge拡張機能をグループポリシーによるオフラインインストールで再度インストールします
"C:\Program Files\UiPath\Studio\UiPath\SetupExtensions.exe" /edge-policy-offline

グループポリシーを使用せず拡張機能をインストールする

こちらの方法ではExtensionInstallForceListにUiPathのEdge拡張機能IDが設定されている必要がないため、Active Directory側でExtensionInstallForceListの設定変更・追加が難しい場合に有効です。
以下の手順でEdge拡張機能を再インストールします。

Edge拡張機能のグループポリシーを使用しないインストール手順

管理者権限でコマンドプロンプトを開きます。
コマンドプロンプトより以下コマンドを実行し、Edge拡張機能をアンインストールします
"C:\Program Files\UiPath\Studio\UiPath\SetupExtensions.exe" /edge-chromium-cleanup
コマンドプロンプトより以下コマンドを実行し、Edge拡張機能をグループポリシーを使用せずにインストールします
"C:\Program Files\UiPath\Studio\UiPath\SetupExtensions.exe" /edge-chromium-global
拡張機能のインストール後にEdgeを開き、拡張機能を有効にする旨のダイアログが表示されたら「拡張機能をオンにする」を選択して拡張機能を有効化します。または、edge://extensions/ にアクセスし、UiPath Browser Automation（またはUiPath Web Automation）の拡張機能のトグルを有効にします。
グループポリシーを使用せずに拡張機能をインストールした場合、このように手動で拡張機能を有効化する必要があります。インストール後に有効化するまで拡張機能が利用できない点にご留意ください。

尚、グループポリシーにExtensionInstallBlockList: *の設定がされている場合、ExtensionInstallAllowListに設定されているIDの拡張機能のみがインストール可能になります。この場合、グループポリシーのExtensionInstallAllowListの項目を確認し、構成されている（有効または無効）場合はUiPathのEdge拡張機能のIDを追加します。

参考：グループポリシーを使用して Microsoft Edge の拡張機能を管理する > グループポリシーで拡張機能を許可またはブロックする

ExtensionInstallForceListに追加する拡張機能ID一覧

グループポリシーによりEdge拡張機能をインストールする際にExtensionInstallForceListに追加する必要がある拡張機能IDの一覧は下表に記載します。各バージョン、インストールに対応する拡張機能IDの詳細については List of extensions for Edge をご参照ください。

UiPathバージョン	オフラインインストール	オンラインインストール
v23.10	ndmegdjihnhfmljjoaiimbipfhodnbgf;file:///C:/ProgramData/UiPath/UiPath.Common/EdgeExtension_SelfHosted/extension_manifest_edge.xml	aolkfhjgbinoablafekggeglohbacjih;https://edge.microsoft.com/extensionwebstorebase/v1/crx
v23.4		dknkgjgkdpkmddgdjlgdhfojlaehikmk;https://edge.microsoft.com/extensionwebstorebase/v1/crx
v22.10		kcgmcmhhfbcacnlnopghneecffhelmhe;https://edge.microsoft.com/extensionwebstorebase/v1/crx
v22.4
v21.10

トラブルシューティング用のTips

グループポリシーを端末に強制適用する

グループポリシーが適用された後の挙動を確認するためにOSを再起動することも一つの方法です。管理者への昇格が可能な場合、より簡単に確認する方法としてグループポリシーを適用するPowershellコマンドが利用できます。以下のコマンドを管理者権限で実行することによりグループポリシーを適用できます。

gpupdate /force

参考：
Microsoft Japan Windows Technology Support Blog - グループポリシーの適用
 グループポリシーを更新

端末に適用されているグループポリシーを確認する

以下のPowershellコマンドを管理者権限で実行することにより、端末とユーザーに対して構成されているグループポリシーを確認できます。
（※事前にC:\testのようなパスを作成しておきます。）

gpresult /H C:\test\gpo.html

参考：Windowsコマンド虎の巻

おわりに

本稿では、UiPathのEdge拡張機能に関連するポリシーと、グループポリシーと競合する場合の対応方法についてご紹介しました。Edge拡張機能で問題が発生した場合のトラブルシューティングの一助になれば幸いです。

UiPath Edge拡張機能とグループポリシー