Für Chrome-Version 92 oder höher.
Gilt für Computer, die mithilfe der Chrome-Verwaltung über die Cloud verwaltet werden, sowie für verwaltete ChromeOS-Geräte. Für Unternehmenskonten in nicht verwalteten Browsern und auf nicht verwalteten ChromeOS-Geräten ist diese Funktion derzeit nicht verfügbar.
Als Administrator können Sie Nutzern über die Admin-Konsole erlauben, die erforderlichen Erweiterungen im Chrome Web Store anzufordern. Anschließend können Sie die gewünschten Erweiterungen zulassen, blockieren oder automatisch installieren.
Wichtige Punkte
- Wir empfehlen, die Einstellungen zuerst auf eine geringe Anzahl von Nutzern oder Geräten in einer Testorganisationseinheit anzuwenden. Nachdem Sie geprüft haben, dass die Geräte richtig funktionieren, können Sie die Einstellungen auf die gesamte Organisation anwenden.
- Wenn Sie zulassen möchten, dass Nutzer Erweiterungen auf ihren privaten Geräten anfordern, gibt es mehr zu beachten. Nehmen Sie vorerst nur Nutzer mit unternehmenseigenen Geräten in die Testorganisationseinheit auf.
- Wenn Sie die Funktion gemäß dieser Anleitung aktivieren, können Nutzer nur die von Ihnen in der Liste „Apps und Erweiterungen“ zugelassenen und die von Ihnen genehmigten angeforderten Erweiterungen installieren. Alle anderen Apps sind deaktiviert oder blockiert. Bei den Schritten 2 und 3 unten müssen Sie alle von Ihren Nutzern benötigten Apps genehmigen oder automatisch installieren.
- Möchten Sie Erweiterungsanfragen für bestimmte Nutzer oder registrierte Chrome-Browser verwalten, fassen Sie die betreffenden Nutzerkonten bzw. Browser in einer Organisationseinheit zusammen. Installationsrichtlinien können nicht für einzelne Nutzer oder Browser festgelegt werden.
- Prüfen Sie, ob diese Berechtigung aktiviert ist, damit Sie die Erweiterungsanfragen bearbeiten können:
DiensteChrome-VerwaltungEinstellungenEinstellungen für verwaltete Anwendungen.- Weitere Informationen zu Administratorrollen für Unternehmen.
- Weitere Informationen finden Sie unter Rollen und Berechtigungen von Nutzern ansehen.
Anleitung
Schritt 1: Berichterstellung aktivieren
Informationen dazu, wie Sie tägliche Profil- und Systemstatusdaten in der Admin-Konsole erhalten, finden Sie im Hilfeartikel Berichterstellung zu Chrome-Browsern aktivieren.
Bevor Sie mit dem nächsten Schritt fortfahren, prüfen Sie, ob die Berichte mit Daten gefüllt sind. Das kann bis zu 48 Stunden dauern.
Schritt 2: Liste der derzeit installierten Erweiterungen abrufen
Es gibt zwei Möglichkeiten, eine Liste aller Erweiterungen abzurufen, die derzeit in den registrierten Chrome-Browsern und auf den ChromeOS-Geräten der Nutzer installiert sind:
- Admin-Konsole: Nutzungsdetails für Apps und Erweiterungen aufrufen
- Takeout API: Dienstskript für die Takeout API des Chrome-Browsers verwenden
Schritt 3: Apps angeben, die Sie zulassen möchten
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü Geräte Chrome Apps und Erweiterungen Nutzer und Browser.
Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü Chrome-Browser Apps und Erweiterungen Nutzer und Browser.
- Nur Nutzer: So wenden Sie die Einstellung auf eine Gruppe an:
- Wählen Sie Gruppen aus.
- Wählen Sie die Gruppe aus, für die die Einstellung gelten soll.
- Wenn die Einstellung für alle Nutzer gelten soll, verwenden Sie die oberste Organisationseinheit (bereits ausgewählt). Wählen Sie andernfalls eine untergeordnete Organisationseinheit aus.
- Fügen Sie die Apps aus Schritt 2 ein:
- Bewegen Sie den Mauszeiger auf „Hinzufügen“ und klicken Sie auf Aus dem Chrome Web Store hinzufügen.
- Suchen Sie die App und klicken Sie auf Auswählen.
- Akzeptieren Sie die App-Berechtigungen im Namen Ihrer Organisation, wenn Sie dazu aufgefordert werden.
Weitere Informationen finden Sie im Hilfeartikel Chrome-Richtlinien für einzelne Apps festlegen.
Schritt 4: Nutzern erlauben, Erweiterungen anzufordern
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü Geräte Chrome Apps und Erweiterungen Nutzer und Browser.
Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü Chrome-Browser Apps und Erweiterungen Nutzer und Browser.
- Nur Nutzer: So wenden Sie die Einstellung auf eine Gruppe an:
- Wählen Sie Gruppen aus.
- Wählen Sie die Gruppe aus, für die die Einstellung gelten soll.
- Wenn die Einstellung für alle Nutzer gelten soll, verwenden Sie die oberste Organisationseinheit (bereits ausgewählt). Wählen Sie andernfalls eine untergeordnete Organisationseinheit aus.
- Klicken Sie rechts auf „Zusätzliche Einstellungen“.
- Scrollen Sie nach unten zu Zulassen-/Blockieren-Modus.
- Wählen Sie im Chrome Web Store die Option Alle Apps blockieren, Administrator verwaltet Zulassungsliste, Nutzer können Erweiterungen anfordern aus.
- Klicken Sie auf Speichern.
Schritt 5: Berechtigungen aktivieren
Damit Sie Erweiterungsanfragen von Nutzern aufrufen und verwalten können, müssen Ihnen in der Admin-Konsole bestimmte Berechtigungen zugewiesen sein. Weitere Informationen finden Sie unter Rollen und Berechtigungen von Nutzern aufrufen.
Hinweis: Wenn Sie diese Berechtigungen nicht auf der Seite Berechtigungen zuweisen können, wenden Sie sich an Ihren Administrator.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“ KontoAdministratorrollen.
- Klicken Sie auf den Link der Rolle, die Sie ändern möchten.
- Klicken Sie auf Berechtigungen.
- Scrollen Sie unter Berechtigungen in der Admin-Konsole zu DiensteChrome ManagementEinstellungen.
- Aktivieren Sie die folgenden Berechtigungen:
- Scrollen Sie zu Verwaltete Browser und klicken Sie auf Lesen.
- Scrollen Sie zu Berichte ansehen und klicken Sie auf Bericht „Liste der Erweiterungen“ ansehen.
- Scrollen Sie zu Nutzereinstellungen verwalten und klicken Sie auf Anwendungseinstellungen verwalten.
- Klicken Sie auf Speichern.
Schritt 6: Erweiterungsanfragen verwalten
Es gibt eine Seite, auf der Sie Erweiterungsanfragen ansehen und verwalten können.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü GeräteChromeApps und ErweiterungenAnfragen.
Wenn Sie sich für die Chrome-Verwaltung über die Cloud registriert haben, klicken Sie auf das Dreistrich-Menü Chrome-BrowserApps und ErweiterungenAnfragen.
- Klicken Sie auf die Zeile der Erweiterung, für die Sie die Installationsrichtlinie festlegen möchten.
- Legen Sie die Installationsrichtlinie fest. Wählen Sie eine Option aus:
- Damit Administratoren die Erweiterung automatisch installieren und anpinnen können, wählen Sie die für die ausgewählte Erweiterung verfügbare Option aus:
- Installation und Anpinnen erzwingen
- Installation erzwingen und an Chrome OS-Taskleiste anpinnen
- Installation erzwingen und an Symbolleiste des Browsers anpinnen
- Installation erzwingen: Administratoren können die Erweiterung automatisch installieren.
- Installation zulassen: Nutzer dürfen die Erweiterung installieren.
- Blockieren: Nutzer können die Erweiterung nicht installieren. Bei Nutzern, die die Erweiterung bereits installiert haben, wird sie entfernt. Erklären Sie den Nutzern in einer benutzerdefinierten Nachricht, warum Sie die Erweiterung blockieren.
- Damit Administratoren die Erweiterung automatisch installieren und anpinnen können, wählen Sie die für die ausgewählte Erweiterung verfügbare Option aus:
- Wählen Sie die Organisationseinheit aus, für die Sie die Installation erzwingen oder zulassen bzw. die Erweiterung blockieren möchten.
- Klicken Sie auf Speichern.
Optionen für Nutzer
Erweiterung anfordern
- Rufen Sie den Chrome Web Store auf.
- Klicken Sie in der linken Spalte auf Erweiterungen.
- Suchen Sie nach der Erweiterung, die Sie hinzufügen möchten.
- Klicken Sie auf Anfordern. Manchmal sehen Sie stattdessen eine der folgenden Schaltflächen:
- Ausstehend: Sie haben die Erweiterung bereits angefordert und die Genehmigung noch aus.
- Vom Administrator blockiert: Der Administrator hat die Anfrage abgelehnt.
- Installiert: Die Installation der Erweiterung wurde vom Administrator bereits erzwungen.
- Führen Sie einen der folgenden Schritte aus:
- Wenn Sie eine Erweiterung zum ersten Mal anfordern, bestätigen Sie, dass Sie eine Anfrage an Ihren Administrator senden möchten. Prüfen Sie, auf welche Datentypen die Erweiterung zugreifen kann und klicken Sie auf Senden.
- Wenn Sie die Erweiterung bereits angefordert haben, werden Sie darauf hingewiesen. Klicken Sie auf OK.
- Hat der Administrator die Erweiterung blockiert, werden Sie darüber informiert. Klicken Sie auf OK.
- Um den Status der angeforderten Erweiterungen zu überprüfen, rufen Sie im Browserfenster chrome://extensions auf.
Die installierten Erweiterungen werden in Chrome als Schaltflächen in der Taskleiste angezeigt. Wenn Ihr Administrator die angeforderte Erweiterung genehmigt, automatisch installiert oder blockiert, werden Sie in Chrome benachrichtigt.
Prüfen, ob die Richtlinien angewendet werden
Sie können auf den Nutzergeräten überprüfen, ob die Richtlinie wie vorgesehen angewendet wird.
- Rufen Sie dazu auf dem Gerät eines Nutzers chrome://policy auf.
- Klicken Sie auf Richtlinien neu laden.
- Klicken Sie das Kästchen neben Richtlinien ohne Wert zeigen an.
- Für die Richtlinie „CloudExtensionRequestEnabled“ muss der Status auf OK und der Richtlinienwert auf True gesetzt sein.
- Für die Richtlinie „CloudReportingEnabled“ muss der Status auf OK und der Richtlinienwert auf True gesetzt sein.
Benachrichtigungen und Regeln für E-Mails einrichten
Einige Administratoren möchten per E-Mail über Verlängerungsanträge informiert werden. Erstellen Sie dazu eine Regel. Weitere Informationen finden Sie im Hilfeartikel Regeln auf der Seite „Regeln“ erstellen und verwalten.
Je nach Google Workspace-Version, Administratorberechtigungen und Datenquelle können Sie Regeln für die Berichterstellung oder Aktivitätsregeln erstellen. Weitere Informationen finden Sie im Hilfeartikel Administratorzugriff auf Berichts- und Aktivitätsregeln.
Hinweise
- Wenn Sie E-Mail-Benachrichtigungen erhalten möchten, müssen Sie Gmail für Ihre Domain aktivieren. Gehen Sie zu KontoDomainsKonten verwalten. Klicken Sie auf Domain aktivieren und folgen Sie der Anleitung. Weitere Informationen finden Sie unter Google Domains: Gmail für Google Workspace aktivieren.
Sie können Regeln für die Berichterstellung erstellen, wenn Sie Nicht-Premium-Versionen wie Business Starter, Business Standard und Education Standard haben.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie links auf der Startseite der Admin-Konsole auf Regeln.
- Klicken Sie auf Regel erstellenBerichterstellung.
- Klicken Sie links auf der Startseite der Admin-Konsole auf BerichterstellungAudit und PrüfungChrome-Protokollereignisse.
- Klicken Sie auf Regel für die Berichterstellung erstellen.
- Klicken Sie links auf der Startseite der Admin-Konsole auf Regeln.
- Geben Sie unter Regeldetails und Umfang einen Namen für die Regel ein.
- Klicken Sie auf Weiter: Bedingungen anzeigen.
- Tun Sie unter Bedingungen Folgendes:
- Wählen Sie unter Datenquelle die Option Chrome-Protokollereignisse aus.
- Klicken Sie auf Filter hinzufügen und wählen Sie Ereignis aus.
- Tun Sie im Feld Ereignis Folgendes:
- Wählen Sie in der Liste oben Ist aus.
- Wählen Sie in der Liste unten Erweiterungsanfrage aus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf Weiter: Aktionen hinzufügen.
- Tun Sie unter Aktionen Folgendes:
- Die Option An die Benachrichtigungszentrale senden muss ausgewählt sein.
- Klicken Sie auf E-Mail-Benachrichtigungen senden.
- Klicken Sie auf E-Mail-Empfänger hinzufügen. Das Feld Empfänger auswählen wird angezeigt.
- Wählen Sie die E-Mail-Empfänger aus.
- Klicken Sie auf Fertig.
- Klicken Sie auf Weiter: Überprüfen.
- Gehen Sie unter Überprüfen so vor:
- Prüfen Sie, ob die Regel korrekt eingerichtet ist.
- Klicken Sie auf Regel erstellen.
Regel ansehen oder ändern
- Führen Sie einen der folgenden Schritte aus:
- Gehen Sie links zu Regeln.
- Klicken Sie links auf BerichterstellungRegeln für die Berichterstellung verwalten.
Die von Ihnen erstellte Regel wird nun in der Liste angezeigt.
Vorhandene Erweiterungsanfragen ansehen
- Gehen Sie zu BerichterstellungAudit und Prüfung.
- Klicken Sie auf die Liste Datenquelle.
- Klicken Sie auf Chrome-Protokollereignisse.
- Klicken Sie auf Filter hinzufügen.
- Wählen Sie Ereignis aus.
- Tun Sie im Feld Ereignis Folgendes:
- Wählen Sie in der Liste oben Ist aus.
- Wählen Sie in der Liste unten Erweiterungsanfrage aus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf Suchen.
Eine Liste der Ereignisse für Erweiterungsanfragen wird angezeigt.
Sie können Aktivitätsregeln erstellen, wenn Sie Premium-Versionen wie Business Plus, Enterprise Plus und Enterprise Essentials haben.
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Führen Sie einen der folgenden Schritte aus:
- Klicken Sie links auf der Startseite der Admin-Konsole auf Regeln.
- Klicken Sie auf Regel erstellenAktivität.
- Klicken Sie links auf der Startseite der Admin-Konsole auf BerichterstellungAudit und PrüfungChrome-Protokollereignisse.
- Klicken Sie auf Aktivitätsregel erstellen.
- Klicken Sie links auf der Startseite der Admin-Konsole auf Regeln.
- Geben Sie unter Regeldetails und Umfang einen Namen für die Regel ein.
- Klicken Sie auf Weiter: Bedingungen anzeigen.
- Tun Sie unter Bedingungen Folgendes:
- Wählen Sie unter Datenquelle die Option Chrome-Protokollereignisse aus.
- Wählen Sie Ereignis, Ist und Erweiterungsanfrage aus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf Weiter: Aktionen hinzufügen.
- Tun Sie unter Aktionen Folgendes:
- Gehen Sie unter Schwellenwert so vor:
- Wählen Sie einen Zeitraum aus, entweder jede Stunde oder alle 24 Stunden.
- Wählen Sie einen Vergleichsoperator aus.
- Fügen Sie eine Anzahl hinzu.
Sie können beispielsweise Alle 24 Stunden, > oder 100 auswählen. Das bedeutet, dass die Regel alle 24 Stunden ausgelöst wird, wenn die Suche mehr als 100 Ergebnisse liefert.
- Optional: Klicken Sie unter Aktion auf Aktion hinzufügen und wählen Sie eine Aktion aus.
- Optional: Wählen Sie unter Schweregrad einen Schweregrad aus.
- Die Option An die Benachrichtigungszentrale senden muss ausgewählt sein.
- Klicken Sie auf E-Mail-Benachrichtigungen senden.
- Klicken Sie auf E-Mail-Empfänger hinzufügen. Das Feld Empfänger auswählen wird angezeigt.
- Wählen Sie die E-Mail-Empfänger aus.
- Klicken Sie auf Fertig.
- Klicken Sie auf Weiter: Überprüfen.
- Gehen Sie unter Schwellenwert so vor:
- Gehen Sie unter Überprüfen so vor:
- Prüfen Sie, ob die Regel korrekt eingerichtet ist.
- Klicken Sie auf Regel erstellen.
Regel ansehen oder ändern
Führen Sie einen der folgenden Schritte aus:
- Gehen Sie links zu Regeln.
- Klicken Sie links auf BerichterstellungRegeln für die Berichterstellung verwalten.
- Entfernen Sie den Filter Berichterstellung.
Die von Ihnen erstellte Regel wird nun in der Liste angezeigt.
Vorhandene Erweiterungsanfragen ansehen
Führen Sie einen der folgenden Schritte aus:
- Gehen Sie links zu Regeln.
- Klicken Sie auf die Regel, die Sie aufrufen möchten.
- Klicken Sie auf Prüfen.
Ein Tab mit den Bedingungen Ihrer Regel wird angezeigt. - Für die Bedingungen müssen Chrome-Protokollereignisse, Ist und Erweiterungsanfrage ausgewählt sein.
- Klicken Sie auf Suchen.
- Klicken Sie links auf BerichterstellungAudit und Prüfung.
- Klicken Sie auf die Liste Datenquelle.
- Klicken Sie auf Chrome-Protokollereignisse.
- Klicken Sie auf Filter hinzufügen.
- Wählen Sie Ereignis aus.
- Tun Sie im Feld Ereignis Folgendes:
- Wählen Sie in der Liste oben Ist aus.
- Wählen Sie in der Liste unten Erweiterungsanfrage aus.
- Klicken Sie auf Anwenden.
- Klicken Sie auf Suchen.
Eine Liste der Ereignisse für Erweiterungsanfragen wird angezeigt.
Fehlerbehebung
Prüfen, ob Anfragen gesendet werden
Sie können auf den Nutzergeräten überprüfen, ob Anfragen gesendet wurden.
- Rufen Sie dazu auf dem Gerät eines Nutzers chrome://prefs-internals auf.
- Suchen Sie nach enterprise_reporting. Es wird eine Liste mit Erweiterungs-IDs und Zeitstempeln angezeigt.
Bekannte Probleme
Bei neu registrierten Browsern und ChromeOS-Geräten kann es bis zu 24 Stunden dauern, bis Anfragen an die Admin-Konsole gesendet werden.