تسجيل المتصفِّحات باستخدام Microsoft Intune (في نظام التشغيل Windows)

ينطبق ذلك على مستخدمي Windows الذين يسجّلون الدخول إلى حساب مُدار على متصفِّح Chrome.

بصفتك مشرفًا، يمكنك استخدام Microsoft Intune لتسجيل متصفِّحات Chrome وتطبيق الرمز المميَّز للتسجيل في "إدارة السحابة الإلكترونية في متصفِّح Chrome". ويمكنك بعد ذلك استخدام "وحدة تحكّم المشرف في Google" لفرض السياسات لأي مستخدم يفتح متصفِّح Chrome على جهاز مسجَّل يعمل بنظام التشغيل Microsoft Windows.

قبل البدء

• تأكَّد أنّ لديك إذن بالوصول إلى "وحدة تحكّم المشرف" لإنشاء رمز تسجيل مميّز وتسجيل الأجهزة المطلوبة. ولمزيد من التفاصيل، يُرجى الاطّلاع على تسجيل متصفِّحات Chrome المُدارة من خلال السحابة الإلكترونية.

الخيار 1: نقل ملف Chrome ADMX من خلال أحد إعدادات مُعرّف الموارد المنتظم (URI) لتحالف الجوّال المفتوح (OMA) المخصَّصة لتفعيل الرمز المميّز للتسجيل

الخطوة 1: استيراد سياسات Chrome ADMX إلى Intune

1. نزِّل نماذج Chrome ADMX.
2. سجِّل الدخول إلى مركز إدارة نقاط النهاية من Microsoft.
3. انتقِل إلى Intune الأجهزة   ملفات الإعداد.
4. بجانب الأجهزة - ملفات الإعداد ، انقر على إنشاء ملف.
5. من Platform (النظام الأساسي)، اختَر Windows 10 or later (Windows 10 أو إصدار أحدث).
6. بجانب Profile type as Templates – Custom (نوع الملف مث النماذج – مخصَّصة)، انقر على Create (إنشاء).
7. أدخِل النص التالي في هذه الحقول:
   • Name (الاسم)
     Windows 10 - ضبط Chrome (أو استخدِم أي اسم وصفي)
   • Description (الوصف)
     أدخِل وصفًا (اختياري).
8. انقر على Next (التالي).
9. يؤدي اختيار Custom (مخصّصة) في الخطوة أعلاه إلى فتح قائمة جديدة لإعدادات OMA-URI. انقر على إضافة لإضافة سياسات معيَّنة يمكنك ضبطها ثم أدخِل النص التالي:
   • Name (الاسم)
     نقل ملف Chrome ADMX
   • Description (الوصف)
     أدخِل وصفًا (اختياري).
   • OMA-URI
     ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx
   • Data type (نوع البيانات)
     String (سلسلة) (اختَر من القائمة المنسدلة)
10. عند اختيار String (سلسلة)، سيتم فتح حقل نصي باسم Value (القيمة). على الكمبيوتر، انتقِل إلى template\windows\admx\chrome.admx وانسخ النص من chrome.admx.
11. في حقل القيمة ، الصق النص من chrome.admx.
12. انقر على Save (حفظ) لحفظ إعدادات OMA-URI المخصَّصة.
13. انقر على Next (التالي).
14. أضِف المجموعات أو المستخدمين أو الأجهزة التي تريد تطبيق السياسة عليها.

الخطوة 2: ضبط إعدادات OMA-URI المخصَّصة لاستخدام الرمز المميّز للتسجيل

1. سجِّل الدخول إلى مركز إدارة نقاط النهاية من Microsoft.
2. انتقِل إلى Intune الأجهزة   ملفات الإعداد.
3. انقر على ملف التعريف Windows 10 – Chrome configuration (Windows 10 - ضبط Chrome) الذي أنشأته في الخطوة 1.
4. اختَر الخصائصإعدادات الضبطتعديللفتح إعدادات OMA-URI المخصَّصة.
5. انقر على Add (إضافة) لإضافة صف.
6. أدخِل نصًا في الحقول، مع اتّباع الأمثلة أدناه لمعرفة نوع السياسة التي تنفّذها.
   ملاحظة: إدراج الوصف أمر اختياري، لكن الحقول الأخرى مطلوبة.
   • Name (الاسم)
     الرمز المميّز للتسجيل في "إدارة السحابة الإلكترونية في متصفِّح Chrome"
   • Description (الوصف) (اختياري)
     تسجيل متصفِّحات Chrome في "إدارة السحابة الإلكترونية في متصفِّح Chrome"
   • OMA-URI ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/CloudManagementEnrollmentToken
   • Data type (نوع البيانات)
     String (سلسلة) (اختَر من القائمة المنسدلة)
   • Value (القيمة)
      <enabled/> <data id="CloudManagementEnrollmentToken" value="insert enrollment GUID here"/>
7. بعد إعداد السياسات التي تريد ضبطها، انقر على Save (حفظ) لحفظ إعدادات OMA-URI المخصَّصة.
8. انقر على Review (مراجعة)Save (حفظ) عند إضافة جميع إعدادات الضبط. 
9. في أعلى الشاشة، انقر على حفظ لحفظ إعدادات ضبط Windows 10 – Chrome. سترى إشعارًا بأنّه تم حفظ الملف عند اكتمال هذه الخطوة.

الخيار 2: تفعيل نص Powershell البرمجي لإضافة إدخال سجلّ خاص بالرمز المميّز للتسجيل

1. يمكنك إنشاء معرّف فريد عمومي (GUID) للرمز المميَّز من "وحدة تحكّم المشرف" الخاصة بالوحدة التنظيمية التي تريد تسجيل أجهزتك المستهدَفة فيها.
2. استخدِم الأمر التالي في Powershell، مع استبدال tokenvaluefromadminconsole في المثال أدناه بالمعرّف الفريد العمومي (GUID) الذي تم إنشاؤه من وحدة "تحكّم المشرف" في الخطوة 1.
   Set-ItemProperty -Path HKLM:\SOFTWARE\Policies\Google\Chrome -Name "CloudManagementEnrollmentToken" -Value "tokenvaluefromadminconsole"
3. احفظ الملف كملف PS1 وضعه في موقع يمكن لخدمة Intune الوصول إليه.
4. سجِّل الدخول إلى مركز إدارة نقاط النهاية من Microsoft.
5. انتقِل إلى Intune‏Devices (الأجهزة)Scripts (النصوص البرمجية) وانقر على رمز الإضافة واختَر Windows 10.
6. أدخِل اسمًا للنص البرمجي، مثل النص البرمجي لإدارة "إدارة السحابة الإلكترونية في متصفِّح Chrome"، يمكنك إدخال وصف إذا أردت ذلك، ثم النقر على التالي.
7. بالنسبة إلى موقع النص البرمجي، انتقِل إلى النص البرمجي الذي أنشأته في الخطوة 3 أعلاه. اترك الإعدادات التلقائية مضبوطة على No (لا) لبقية الإعدادات ما لم يكن لديك متطلبات إضافية لتشغيل النصوص البرمجية داخل بيئتك.
8. انقر على Next (التالي).
9. اختَر المجموعة أو المجموعات التي تريد استهداف النص البرمجي لها وانقر على Next (التالي).
10. راجِع الملخّص وانقر على رمز  الإضافة . وسيتم تفعيل السياسة في مجموعاتك المختارة.
11. يمكنك مراقبة معدّل نجاح عملية التفعيل ضِمن الأجهزةالنصوص البرمجية والنقر على اسم النص البرمجي الذي أنشأته في الخطوات السابقة.

ملاحظة: يجب إعادة تشغيل Chrome حتى يدخل التسجيل حيز التنفيذ.

Google والعلامات التجارية والشعارات المرتبطة بها هي علامات تجارية تملكها شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.