Linuxのペアレンタルコントロール設定

はじめる前に

このガイドはUbuntu 26.04 Desktop向けのOh No! Parent Controlを説明します。設定手順に従ってアプリをインストールし、コンピューターを再起動してから続けてください。

保護者はローカル管理者アカウントを使い、子どもはそれぞれ別のローカル標準アカウントを使います。保護者用アプリは既存アカウントを管理するもので、アカウントは作成しません。インストール後に新しく作成された対象のローカル子どもアカウントも検出されるため、管理のためにアプリを再インストールする必要はありません。

ペアレンタルコントロール機能はインターネット接続なしで動作します。任意のフィードバックには接続が必要です。1回限りの許可とは保護者が承認した追加時間です。承認のみのモードでは1日の利用可能時間を0分に設定し、有効な許可がある場合にのみアクセスできます。リクエストステーションはログイン画面から利用できる専用の申請セッションです。

クイックスタート

一般的な設定例です。子どもに毎日90分を許可し、1つのアプリを完全にブロックし、必要なときは追加時間を申請できるようにします。

管理者アカウントでログインし、Oh No! Parent Controlを開きます。
子どもアカウントで管理する子どもを選択します。
利用時間の制限を開き、利用時間の制限をオンにして、1日の利用可能時間を1.5時間に設定します。
アプリの制限を開きます。絶対に起動させないアプリは常時ブロックにします。申請が承認された場合に許可するアプリは一時的に許可できるブロックにします。
子どもがログインし、通常どおりコンピューターを使います。残り時間はデスクトップパネルに表示されます。
時間切れの前に、子どもが残り時間の表示を選択し、時間と承認する保護者を選んでリクエストを選択します（支援技術ではアクセスを申請と表示）。ロックアウト後はリクエストステーションを使います。
選択した保護者がシステムの認証画面にパスワードを入力します。承認されると追加時間を利用できます。

保護者用アプリの変更は自動保存されます。変更に失敗した場合、保存済みとは表示されません。再試行する前に報告された状態を確認してください。アプリルールを変更するとブロック対象アプリが終了する場合があるため、先にお子様の作業を保存してください。

スクリーンショットにはサンプルアカウントを使用しています。名前と利用可能なアプリはお使いのコンピューターによって異なります。

保護者用アプリ

保護者用アプリは管理者アカウントで利用できます。一度に管理できるのは、ローカルの非管理者子どもアカウント1つです。

子どもを選ぶ

ウィンドウ上部の子どもアカウントを使います。スクリーン時間の設定、アプリルール、追加時間の許可は子どもごとに分かれています。

子どもが表示されない場合、アカウントがローカル標準アカウントであることを確認してください。管理者アカウント、システムアカウント、リモートアカウント、専用リクエストアカウントは子どもとして表示されません。

1日のスクリーン時間を設定

利用時間の制限で次の操作をします。

利用時間の制限をオンにします。
0分から24時間までの1日の利用可能時間を選びます。
今日の残り時間で、子どもが現在利用できる時間を確認します。

0分に設定すると承認のみのモードになります。承認済み追加時間が有効な間だけ子どもはアカウントを利用でき、許可の期限前なら再ログインまたはロック解除もできます。

今日の利用可能時間は、未使用の1日分の時間と、有効な1回限りの許可の残り時間のうち長い方です。この2つを足し合わせることはありません。残り時間の説明を展開すると、それぞれの値を確認できます。1日の利用可能時間が0分の場合、説明には1回限りの許可だけが表示されます。状態を読み取れないときは「利用不可」であり、0分ではありません。時間の例をご覧ください。

1日の利用可能時間の変更はすぐに反映されます。すでに有効な追加時間を短縮することはありません。時間はコンピューターのローカル日付に基づいて計算され、今日の残り時間までの許可は次のローカル午前0時に終了します。

スクリーン時間設定を再適用すると、現在の許可でソフトブロック対象アプリが一時的に許可されていた場合も、保存済みアプリルールが復元されます。有効な1日の利用可能時間を変更しても許可時間は維持されますが、この設定変更後にソフトブロック対象アプリへの一時的なアクセスが維持されない場合があります。

利用時間の制限をオフにすると:

1日の利用制限が解除されます。
有効な追加時間は取り消されます。
設定した利用可能時間とアプリルールは後で使えるよう保持されます。
アプリルールは引き続き適用されます。

時間切れになると

利用可能時間がなくなると子どものデスクトップがロックされます。1日の利用時間または承認済み追加時間を使えるようになるまで、子どもの新規ログインもできません。ログイン画面には時間切れが表示されます。子どもの開いているセッションは維持され、ログイン中の他のユーザーには影響しません。

ロックしてもゲームは一時停止せず、作業も保存されません。画面ロック中もゲームやネットワーク対戦が続く場合があります。利用許可に関する変更によってアプリが終了することがあります。

時間切れ後にアクセスが必要な場合、子どもはログイン画面の専用リクエスト画面から申請できます。保護者用アプリから保護者が直接時間を追加することはできません。子どもが申請を始め、保護者が承認します。

アプリの制限

子どもを選択してからアプリの制限を開きます。子どものインストール済みアプリを検索し、一覧の各アプリにアクセスルールを1つ設定できます。

常に許可 — Oh No! Parent Controlはアプリをブロックしません。
常時ブロック — 管理者がルールを変更するまでブロックされたままです。追加時間の申請では許可できません。
一時的に許可できるブロック — 通常はブロックされますが、保護者が追加時間の申請の一部として許可できます。

ルールを選ぶと適用されます。保存ボタンはありません。選択した子どもが使っているアプリを新たにブロックすると、そのアプリはその子どもがログインしているすべてのセッションで終了します。他の人が使っているアプリは開いたままです。

アプリをブロックする前に作業を保存してください。子どもがログインしているすべてのデスクトップで一致アプリが終了する場合があります。変更に失敗した場合は報告された状態を確認してください。

子どものスクリーン時間制限がオフでも、アプリルールは機能します。

アプリの照合

カタログには、選択した子どもだけがインストールしたアプリも含め、対応するネイティブアプリ、Snap、Flatpak、AppImageが含まれます。アプリには識別可能なランチャー対象が必要です。パッケージ形式だけではすべてのランチャーが対応するとは限りません。照合とアクセスは別の選択です。まずルールの対象を決め、次に「常に許可」「一時的に許可できるブロック」「常時ブロック」を選びます。アプリごとの時間枠はありません。

多くの場合、提案された照合ルールをそのまま使えます。

実行ファイルの正確なパスは、現在インストールされているアプリのファイルに一致します。
パターン照合は、バージョン付きAppImageファイルに提案される場合があります。同じフォルダーに保存された、対応する新バージョンも引き続き照合できます。

たとえば、AppImageの更新時にLunar Client-3.7.17-ow_GUID.AppImageがLunar Client-3.7.20-ow.AppImageに置き換わることがあります。同じアプリケーションフォルダー内では、同じファイル名パターンLunar Client-*.AppImageが両方に一致します。これらのファイル名は照合例であり、すべてのLunar Clientバージョンとの互換性を保証するものではありません。

提案されたパターンは編集するか既定値に戻せます。パターンでは同じ正規化ディレクトリ内のファイル名に*と?を使用します。変化するディレクトリツリーを再帰的に追跡するものではありません。「アプリの制限」を開き直した後に表示される照合対象を確認してください。一部のアプリでは、正確な指定を保存しても提案パターンが再び表示される場合があります。

対応するネイティブアプリでは、アプリ一覧、ショートカット、ファイルマネージャー、コマンドのいずれから開いても同じ実行ファイルをルールの対象にします。「アプリの制限」が管理するのは、保護者用アプリで選択した対応アプリです。ウェブサイトやアプリ内コンテンツはフィルタリングせず、他の端末を制御せず、名前変更または別途コピーされたプログラムやスクリプト、未対応ランチャーを必ずブロックするものではありません。

Oh No!はAccountsServiceとMalcontentを使用し、fapolicydによる子どもごとのネイティブ実行ルールを追加します。対応するAppImageLauncherでは、実行に加えて関連する読み取りも対象にします。該当する制限的なアプリ変更は、選択した子どもの各セッションで一致アプリを終了させます。他のユーザーのアプリは開いたままです。ネイティブルールを表現できない場合、報告された対象アプリを確認してください。省略されたルールでは、そのアプリまたは更新版が制限されない場合があります。

追加の実行制御、共有インフラストラクチャ、対応範囲の制限については、GNOMEとの比較とリリースに固定された出典をご覧ください。

追加時間を申請

スクリーン時間制限がオンの子どもは、次の2か所から追加時間を申請できます。

時間切れの前 — 子どものデスクトップから: ロック解除済みデスクトップの上部パネルで残り時間を選びます。子どものアカウントは自動入力され、変更できません。
ロックアウト後またはログイン前 — リクエストステーションから: OSのユーザー切り替え／ログイン経路を使い、専用の製品リクエストアカウントを選びます。申請フォームで子どもを選択します。リクエストステーションから通常のデスクトップや保護者用アプリは利用できません。

画面ロック中にはタイマーは表示されません。リクエストステーションを使うために、子どもの保持中セッションからログアウトしないでください。保護者用アプリから保護者が直接時間を追加することはできません。

申請画面で次の操作をします。

ログイン画面から申請を開いた場合は子どもを選びます。
申請を承認する保護者を選びます。
一覧の時間、今日の残り時間、またはカスタム値を選びます。カスタム申請は0.1分から1440分まで指定できます。
ソフトブロックされたアプリを許可をオンにするか決めます。
リクエストを選びます（支援技術での名称はアクセスを申請）。
選択した保護者がシステムの認証画面にパスワードを入力します。

この以前のスクリーンショットには架空のアカウントを使っています。現在の共通申請フォームにも同じ選択肢があり、フッターには承認後に利用できる見込み時間が表示されます。画像を選ぶと拡大します。

パスワードはシステムの認証画面だけで扱われます。Oh No! Parent Controlがパスワードを受信、保存、表示することはありません。承認の対象は画面に表示された申請だけで、子どもに管理者アクセスを与えるものではありません。

リクエストステーションで承認すると、短い承認確認が表示されてログイン画面に戻ります。子どものアカウントを選び、保持中のセッションをロック解除するか、通常どおりログインします。承認する保護者アカウントはログイン可能である必要がありますが、保護者のデスクトップをロック解除したままにする必要はありません。

「ソフトブロックされたアプリを許可」の選択

オンにすると、承認された期間にソフトブロック対象アプリを起動できます。この選択で承認しても、すでに開いているアプリ（すでに開いている常時ブロック対象アプリを含む）は終了しません。常時ブロックのルールは新たな起動を引き続き禁止します。

オフにすると、常時ブロック対象とソフトブロック対象の両方が引き続きブロックされます。子どもがブロック対象アプリを開いている場合、追加時間が始まる前にそれらのアプリが終了します。

ソフトブロック対象へのアクセスを許可せずに承認する前に作業を保存してください。子どもがログインしているすべてのデスクトップでブロック対象アプリが終了する場合があります。他のユーザーのアプリは開いたままです。

申請画面は子どもごとに、最後に選択した時間、カスタム値、承認する保護者、ソフトブロック対象アプリの選択を記憶します。

追加時間の計算方法

固定時間を承認すると、子どもがより長く利用できる方、つまり未使用の1日分の時間または以前の追加時間のどちらかに、申請した時間を加算します。1日の利用可能時間と既存の許可時間自体を合算するわけではありません。

以下は同じ時点で測定した値です。

1日の残り時間	既存の許可時間の残り	現在の利用可能時間	さらに15分を承認した後
40分	10分	40分	55分
10分	40分	40分	55分
0分	20分	20分	35分

申請フォームのフッターには承認された場合の時間の見込みが表示されます。待機中も更新され、実際に承認される前に変わることがあります。見込みを取得できなくても申請できます。保護者用アプリに表示されるのは、承認後の見込みではなく、現在の利用可能時間です。

今日の残り時間を選ぶと、コンピューターが次のローカル午前0時を迎えるまでアクセスできます。

今日の残り時間を求める申請では、固定時間の加算ではなく、午前0時までのアクセスを付与します。許可時間は経過時間とともに減り、コンピューターがロック中や子どもが離席中でも終了する場合があります。ロック中に停止する「実利用時間」の残高ではありません。

承認が終了すると

利用可能時間が0になると子どものデスクトップはロックされますが、それだけでそのセッション内のアプリが終了することはありません。次に子どもが新しいセッションを使うとき、またはロック解除するとき、アプリは現在の承認を確認します。前回の承認が期限切れのままであれば、通常の常時・ソフトブロックを復元し、子どものブロック対象アプリを終了します。新しい承認がすでに有効なら、選択したアプリアクセスを適用します。ソフトブロック対象を許可する新しい承認では、それらのアプリは引き続き利用でき、子どもが戻ったときに開いているアプリも終了しません。

申請の取り消しまたは拒否

システムのパスワード画面をキャンセルすると申請フォームに戻ります。
パスワードが正しくないと申請は拒否されましたと表示され、選択内容は再試行のため保持されます。
子どものデスクトップでキャンセルまたはEscapeキーを押すとフォームが閉じます。専用リクエスト画面ではログイン画面に戻ります。
承認後、デスクトップのフォームは閉じます。専用リクエスト画面では短い承認確認の後、ログイン画面に戻ります。

追加時間を取り消す

有効な1回限りの承認を取り消すには:

保護者用アプリを開いて子どもを選択します。
1回限りの許可を取り消すを選びます。
警告を読み、確認します。

取り消すと、お子様の追加時間とソフトブロック対象への一時的なアクセスが削除されます。子どもの実行中のブロック対象アプリは終了します。未使用の1日分の利用時間は変更されず、他のユーザーにも影響しません。1日の残り時間がなければ、子どものデスクトップがロックされます。

追加時間を取り消す前に作業を保存してください。子どもがログインしているすべてのデスクトップでブロック対象アプリが終了する場合があります。他のユーザーのアプリは開いたままです。

フィードバックと診断ログ

保護者用アプリ、子ども用アプリ、キオスク用アプリのフィードバックを開きます。3つのアプリすべてで編集可能なエラーレポートも作成できます。フィードバックやエラーレポートを開いても送信されません。送信を選ぶ前にメッセージを確認・編集してください。パスワードは絶対に記載しないでください。
返信が必要な場合のみ返信用メールアドレスを入力します。空欄にしても匿名が保証されるわけではありません。メッセージ、ファイル名、添付ファイルから身元が分かる場合があります。
提案された診断用添付ファイルを確認します。ログは利用可能な場合、既定で添付されます。保護者用アプリまたは子ども用アプリでは、ダウンロードを選んで確認用ZIPを保存するか、ログを削除を選んで添付せずに送れます。アーカイブには、連続しない場合もある、ローカルで利用可能な最新3つの日付のログが含まれます。
保護者用アプリまたは子ども用アプリで任意のファイルを追加し、個人情報が含まれないようファイル名と内容を確認します。専用キオスク用アプリでは任意のファイル添付、診断ZIPの保存、外部プライバシーページを開く操作はできません。アプリ内のプライバシー開示を表示し、ブローカーから渡された診断ZIPを添付できます。
フィードバックを送信を選んでレポートを送ります。編集可能なエラーレポートは送信前にキャンセルすれば何も送られません。表示された送信・結果の状態を確認してください。フィードバックダイアログを閉じても、アプリプロセスが動作している間、送信と再試行が続く場合があります。

ローカル管理者、対象となる子ども、設定されたキオスクアカウントは、アプリのブローカーを介して同じ診断アーカイブを取得できます。アーカイブには製品の4つのコンポーネント、すなわち保護者用アプリ、子ども用アプリ、キオスク用アプリ、ブローカーすべてのログが含まれる場合があります。このアプリを介した認可済みの診断アクセスによって、保護されたログファイルや保存済みのペアレンタルコントロール設定に直接アクセスできるわけではありません。

下書き、添付ファイルの内容、送信待ちのデータは該当する保護者用、子ども用、キオスク用アプリのプロセスメモリに保持されます。自動再試行では同じ送信内容を最大15分間再利用します。アプリプロセスを終了すると下書きと再試行待ちデータは破棄され、永続的な送信トレイはありません。ダイアログを閉じることとアプリプロセスの終了は別です。サービスがすでに受け付けた送信内容は、キャンセルやアプリ終了で取り消せません。

ファイル添付が可能な場合、利用者ファイルは最大5個で、それぞれ最大5 MiBです。診断ZIPは最大2 MiB、ログを含む全添付ファイルの合計は最大8 MiBです。これはアップロード上限です。別途ローカルに保存する診断エクスポートは、これより大きくなる場合があります。ログを準備できない、またはサイズが大きすぎる場合は、ログなしで送信を選ぶか、送信前にログを削除してください。

フィードバックはサポート窓口へメールで送信されますが、削除期限は保証されません。送信前に任意のフィードバックに関する開示または専用キオスク用アプリ内の説明をお読みください。アプリを開けない場合や送信できない場合は、通常のブラウザーセッションから製品サポートをご利用ください。

アプリを削除する

アプリを削除する前にリクエストステーションのセッションを終了してください。ローカル管理者にOSのパッケージマネージャーでパッケージを削除してもらい、その後OSの再起動通知に従ってください。

通常のパッケージ削除では、製品による制限が解除され、パッケージが作成したリクエストステーションが削除されます。後で再インストールできるよう、中央に保存された設定と製品のトラブルシューティングログは保持されます。パッケージを完全削除すると、製品が所有する中央の保存データとログも削除されます。

完全削除しても、OS独自のアカウント情報や利用情報、ジャーナル、クラッシュ記録、別途保存した診断ZIP、すでにサポートへ送ったフィードバックは消去されません。子どものローカルユーザー状態に保存された申請の選択内容も残る場合があります。完全削除では子どものローカルファイルは削除されません。パッケージが作成したリクエストアカウントのホームを削除しても、子どものユーザー設定は消去されません。ローカルでの保存期間と選択肢をご覧ください。

よくある質問

残り時間の表示が見えないのはなぜですか？

スクリーン時間制御が有効で、利用可能時間が残っている間の、ロック解除された子どものデスクトップにのみ表示されます。ログイン画面やロック画面には表示されません。

リクエスト画面に「利用時間の制限が有効ではありません」と表示されるのはなぜですか？

追加時間を申請するには、その子どもの利用時間の制限がオンになっている必要があります。管理者は保護者用アプリで有効にできます。

承認者一覧に保護者がいないのはなぜですか？

承認する保護者は、ログイン可能な現在のローカル管理者アカウントである必要があります。ここで「ログイン可能」とは、管理者アカウントのログインが無効になっていないという意味です。保護者のデスクトップがロック解除されている必要はありません。

「アプリの制限」にアプリが表示されないのはなぜですか？

最初に正しい子どもを選択していることを確認してください。一覧には、その子どもが利用可能なアプリが表示され、そのアカウントだけにインストールされたアプリも含まれます。起動可能な対応アプリとして識別できないものは表示されない場合があります。

アプリが終了したのはなぜですか？

選択した子どもの実行中のブロック対象アプリは、アプリルールがより厳しく変更されたとき、ソフトブロック対象へのアクセスを含めずに追加時間が承認されたとき、スクリーン時間設定で保存済みアプリルールが復元されたとき、追加時間が取り消されたときに終了する場合があります。置き換えとなる有効な承認がないまま期限切れ後に子どもが戻ったときにも終了することがあります。承認が終了するとをご覧ください。他のユーザーのアプリは終了しません。

再起動後も設定は残りますか？

はい。スクリーン時間、アプリルール、記憶された申請オプションは、アプリの再起動、ログアウト、コンピューターの再起動後も残ります。

変更に失敗した場合はどうすればよいですか？

失敗した変更が保存済みとして表示されることはありません。アプリは以前の動作していた設定に戻そうとしますが、すでに終了したアプリを再び開くことはできません。必要なブロック対象アプリをすべて終了できない場合は操作に失敗し、アプリルールによるブロックは維持されます。再試行する前に報告された状態を確認し、問題が続く場合はサポートへご連絡ください。

現在の変更が完了するまで待ってください。フィードバックと診断ログで試した操作と表示されたメッセージを報告するか、保護者用アプリを開けない場合は製品サポートに問い合わせてください。パスワードは誰にも送らないでください。