Rejestrowanie przeglądarek przy użyciu Microsoft Intune (Windows)

Dotyczy użytkowników systemu Windows,którzy logują się na zarządzane konto w przeglądarce Chrome.

Jako administrator możesz za pomocą Microsoft Intune zastosować token rejestracji zarządzania przeglądarką Chrome w chmurze i zarejestrować przeglądarki Chrome. Następnie możesz używać konsoli administracyjnej Google, aby egzekwować zasady w przypadku wszystkich użytkowników, którzy otwierają przeglądarkę Chrome na zarejestrowanych urządzeniach z systemem Windows.

Zanim zaczniesz

• Upewnij się, że masz dostęp do konsoli administracyjnej. Jest to niezbędne, aby wygenerować token rejestracji dla komputerów, które chcesz zarejestrować. Szczegółowe informacje znajdziesz w artykule Rejestrowanie przeglądarek Chrome zarządzanych w chmurze.

Opcja 1. Pozyskaj ADMX Chrome przy użyciu niestandardowego ustawienia OMA-URI do wdrażania tokena rejestracji

Krok 1. Zaimportuj zasady ADMX Chrome do Intune

1. Pobierz szablony ADMX Chrome.
2. Zaloguj się w centrum administracyjnym Microsoft Endpoint Manager.
3. Otwórz Intune  Urządzenia  Profile konfiguracji.
4. Obok opcji Urządzenia – profile konfiguracji kliknij Utwórz profil.
5. W sekcji Platforma wybierz Windows 10 lub nowszy.
6. Obok opcji Typ profilu jako Szablony – niestandardowe kliknij Utwórz.
7. Wypełnij te pola w ten sposób:
   • Nazwa
     Windows 10 – konfiguracja Chrome (lub dowolna nazwa opisowa)
   • Opis
     Dodaj opis (opcjonalnie)
8. Kliknij Dalej.
9. Gdy w poprzednim kroku wybierzesz Niestandardowe, zostanie otwarte nowe menu ustawień OMA-URI. Kliknij Dodaj, aby dodać określone zasady do skonfigurowania, i wpisz te teksty:
   • Nazwa
     Dostarczanie ADMX Chrome
   • Opis
     Dodaj opis (opcjonalnie)
   • OMA-URI
     ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx
   • Typ danych
     Ciąg (wybierz z listy)
10. Gdy wybierzesz Ciąg, otworzy się pole tekstowe Wartość. Na komputerze otwórz template\windows\admx\chrome.admx i skopiuj tekst z pliku chrome.admx.
11. Wklej tekst z chrome.admx w polu Wartość.
12. Kliknij Zapisz, aby zapisać niestandardowe ustawienia OMA-URI.
13. Kliknij Dalej.
14. Dodaj grupy, użytkowników lub urządzenia, do których chcesz zastosować zasady.

Krok 2. Skonfiguruj niestandardowe ustawienia OMA-URI, aby zastosować token rejestracji

1. Zaloguj się w centrum administracyjnym Microsoft Endpoint Manager.
2. Otwórz Intune  Urządzenia  Profile konfiguracji.
3. Kliknij profil Windows 10 – konfiguracja Chrome utworzony w kroku 1.
4. Wybierz Właściwości  Ustawienia konfiguracji  Edytuj, aby otworzyć Niestandardowe ustawienia OMA-URI.
5. Kliknij Dodaj, aby dodać wiersz.
6. Użyj poniższych przykładów, aby wpisać w tych polach teksty zgodne z wdrażaną zasadą.
   Uwaga: dodanie opisu jest opcjonalne, ale pozostałe pola są wymagane.
   • Nazwa
     Token rejestracji zarządzania przeglądarką Chrome w chmurze
   • Opis (opcjonalny)
     Rejestrowanie przeglądarek Chrome w zarządzaniu przeglądarką Chrome w chmurze
   • OMA-URI ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/CloudManagementEnrollmentToken
   • Typ danych
     Ciąg (wybierz z listy)
   • Wartość
     <enabled/> <data id="CloudManagementEnrollmentToken" value="tu wstaw GUID rejestracji"/>
7. Po ustawieniu zasad do skonfigurowania kliknij Zapisz, aby zapisać niestandardowe ustawienia OMA-URI.
8. Po dodaniu wszystkich ustawień konfiguracji kliknij Sprawdź  Zapisz.
9. U góry kliknij Zapisz, aby zapisać ustawienia Windows 10 – konfiguracja Chrome. Jeśli ta operacja się powiedzie, zobaczysz powiadomienie Profil został zapisany.

Opcja 2. Wdróż skrypt Powershell, aby dodać wpis rejestru dla tokena rejestracji

1. W konsoli administracyjnej wygeneruj GUID tokena dla jednostki organizacyjnej, w której chcesz zarejestrować urządzenia docelowe.
2. Użyj tego polecenia w Powershell, zastępując ciąg tokenvaluefromadminconsole widoczny w poniższym przykładzie identyfikatorem GUID wygenerowanym w konsoli administracyjnej w kroku 1.
   Set-ItemProperty -Path HKLM:\SOFTWARE\Policies\Google\Chrome -Name "CloudManagementEnrollmentToken" -Value "tokenvaluefromadminconsole"
3. Zapisz plik jako PS1 i umieść go w lokalizacji, do której ma dostęp Intune.
4. Zaloguj się w centrum administracyjnym Microsoft Endpoint Manager.
5. W sekcji Intune Urządzenia Skrypty kliknij Dodaj , a następnie wybierz Windows 10.
6. Nazwij skrypt, na przykład Skrypt rejestracji zarządzania przeglądarką Chrome w chmurze, opcjonalnie dodaj opis i kliknij Dalej.
7. Aby wskazać lokalizację skryptu, znajdź skrypt utworzony w kroku 3. W przypadku pozostałych ustawień pozostaw domyślną wartość Nie, chyba że masz dodatkowe wymagania związane z uruchamianiem skryptów w Twoim środowisku.
8. Kliknij Dalej.
9. Wybierz grupy, na które chcesz kierować skrypt, i kliknij Dalej.
10. Przejrzyj podsumowanie i kliknij Dodaj . Zasada zostanie wdrożona w wybranych grupach.
11. Aby śledzić postępy wdrażania, w sekcji Urządzenia  Skrypty kliknij nazwę skryptu utworzoną w poprzednich krokach.

Uwaga: efekty rejestracji będą widoczne dopiero po zrestartowaniu Chrome.

Google oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.