Internet Explorerでは、WebサイトごとにJavaScriptなどのスクリプト実行を許可するかどうかを細かく制御できる仕組みが用意されています。特定のサイトだけ機能を有効にしたい場合や、安全性を高めるために制限したい場合に利用されます。
この記事では、Internet ExplorerでWebサイト単位のスクリプト設定を行う機能の名称や仕組み、具体的な設定方法について分かりやすく解説します。
Internet ExplorerでWebサイトごとに設定を変更する機能は「セキュリティゾーン」
Internet Explorerには「セキュリティゾーン」という仕組みがあり、Webサイトの信頼度に応じてセキュリティ設定を変更できます。
セキュリティゾーンでは、サイトごとにスクリプトの実行、ActiveXコントロールの利用、ファイルのダウンロードなど、さまざまな動作を制御できます。
例えば、社内システムだけJavaScriptを許可し、一般的なWebサイトでは制限するといった運用が可能です。
セキュリティゾーンには4種類の分類がある
Internet Explorerのセキュリティゾーンは、主に以下の4種類に分けられています。
| ゾーン | 用途 |
|---|---|
| インターネット | 一般的なWebサイト向け |
| ローカルイントラネット | 社内ネットワークなど信頼できるサイト向け |
| 信頼済みサイト | 安全性が確認されているサイト向け |
| 制限付きサイト | 危険性があるサイト向け |
特定のWebサイトでスクリプトを動作させたい場合は、そのサイトを「信頼済みサイト」に登録して設定を変更する方法がよく利用されます。
Webサイト単位でスクリプトを許可する設定方法
特定のサイトだけスクリプトを許可したい場合は、Internet Explorerの「インターネットオプション」から設定できます。
基本的な流れは以下の通りです。
- Internet Explorerを開く
- 「ツール」から「インターネットオプション」を選択する
- 「セキュリティ」タブを開く
- 「信頼済みサイト」を選択する
- 「サイト」ボタンから対象のWebサイトを追加する
- 「レベルのカスタマイズ」でスクリプト設定を変更する
例えば、業務用のWebシステムでJavaScriptが必要なのに動作しない場合、そのサイトを信頼済みサイトへ追加することで正常に利用できる場合があります。
スクリプト設定で変更できる主な項目
セキュリティ設定では、単純にJavaScriptをオン・オフするだけではなく、さまざまな項目を細かく変更できます。
- アクティブスクリプトの実行
- Javaアプレットの利用
- ActiveXコントロールの実行
- ファイルのダウンロード許可
- ポップアップ表示の制御
ただし、設定を緩めすぎると悪意のあるスクリプトが実行される危険性があります。そのため、必要なサイトだけを対象に変更することが推奨されます。
グループポリシーによる企業向け管理
企業など複数のパソコンを管理する環境では、個別設定ではなくグループポリシーを利用してInternet Explorerのセキュリティ設定を一括管理することもあります。
管理者が信頼済みサイトの登録やスクリプト許可設定を配布することで、社員ごとに設定が異なる問題を防ぐことができます。
例えば、社内勤怠システムや業務アプリケーションを利用するために特定サイトのスクリプトを許可するといった設定を、組織全体へ適用できます。
まとめ
Internet ExplorerでWebサイトごとにスクリプト実行などの許可を設定する機能は「セキュリティゾーン」と呼ばれます。
特定のサイトだけJavaScriptなどを有効化したい場合は、「信頼済みサイト」へ登録し、インターネットオプションのセキュリティ設定を変更します。
便利な機能ですが、すべてのサイトで制限を解除するとセキュリティリスクが高まるため、必要なWebサイトだけ設定を変更することが安全な利用方法です。
コメント