Zarządzanie rozszerzeniami: umożliwianie użytkownikom wysyłania próśb o używanie rozszerzeń

Chrome w wersji 92 lub nowszej.

Te informacje dotyczą komputerów zarządzanych przy użyciu Chrome Enterprise Core oraz zarządzanych urządzeń z ChromeOS. Funkcja nie jest obecnie dostępna w przypadku kont służbowych używanych w niezarządzanych przeglądarkach i na niezarządzanych urządzeniach z ChromeOS.

Jako administrator możesz przy użyciu konsoli administracyjnej Google umożliwić użytkownikom wysyłanie próśb o pobranie ze sklepu Chrome Web Store rozszerzeń, których potrzebują. W odpowiedzi na takie prośby możesz zezwalać na instalowanie rozszerzeń, blokować je lub instalować automatycznie.

Istotne kwestie

• Zalecamy wcześniejsze zastosowanie ustawień do niewielkiej liczby użytkowników i urządzeń w testowej jednostce organizacyjnej. Po sprawdzeniu, czy urządzenia działają prawidłowo, można zastosować ustawienia w całej organizacji.
• Zapewnienie użytkownikom możliwości wysyłania próśb z urządzeń osobistych wymaga dokładniejszej analizy. Na początek w testowej jednostce organizacyjnej uwzględnij tylko użytkowników z urządzeniami należącymi do firmy.
• Gdy wykonasz opisane tu czynności potrzebne do włączenia tej funkcji, użytkownicy będą mogli instalować tylko dozwolone rozszerzenia z listy Aplikacje i rozszerzenia oraz zatwierdzone przez Ciebie rozszerzenia, o które poprosili. Wszystkie inne aplikacje będą wyłączone lub zablokowane. W krokach 2 i 3 poniżej zatwierdź lub automatycznie zainstaluj wszystkie aplikacje, których potrzebują użytkownicy.
• Aby zarządzać prośbami o rozszerzenia dla określonej grupy użytkowników lub zarejestrowanych przeglądarek Chrome, umieść te konta użytkowników lub przeglądarki w jednostce organizacyjnej. Nie możesz ustawić zasad instalacji dla poszczególnych użytkowników ani przeglądarek.
• Aby obsługiwać prośby o dostęp do rozszerzenia, musisz mieć włączone to uprawnienie:
  Usługi Zarządzanie urządzeniami z Chrome Ustawienia Zarządzanie ustawieniami aplikacji.
  • Dowiedz się więcej o rolach administratora w firmach.
  • Dowiedz się, jak wyświetlić role i uprawnienia użytkownika.

Instrukcje

Krok 1. Włącz raportowanie

Aby dowiedzieć się, jak otrzymywać w konsoli administracyjnej codzienne dane o stanie systemu i profilach, przeczytaj artykuł Włączanie raportów na temat przeglądarek Chrome.

Zanim przejdziesz do następnego kroku, sprawdź, czy raporty są wypełniane danymi. Dane pojawią się w raportach w ciągu 48 godzin.

Krok 2. Uzyskaj listę aktualnie zainstalowanych rozszerzeń

Listę wszystkich rozszerzeń, które są obecnie zainstalowane w zarejestrowanych przeglądarkach Chrome i na zarejestrowanych urządzeniach z ChromeOS, możesz uzyskać na 2 sposoby:

• Konsola administracyjna – Wyświetlanie informacji o wykorzystaniu aplikacji i rozszerzeń
• Interfejs Takeout API – Jak używać skryptu usługi interfejsu Takeout API dla przeglądarki Chrome (dokument w języku angielskim)

Krok 3. Określ dozwolone aplikacje

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu    Urządzenia > Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

   Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu    Przeglądarka Chrome > Aplikacje i rozszerzenia > Użytkownicy i przeglądarki.

3. (Tylko w przypadku użytkowników) Aby zastosować ustawienie do grupy, wykonaj te czynności:
   1. Wybierz Grupy.
   2. Wybierz grupę, w której chcesz zastosować ustawienie.
4. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
5. Dodaj aplikacje z listy uzyskanej w kroku 2:
   1. Najedź na Dodaj i kliknij Dodaj z Chrome Web Store.
   2. Znajdź aplikację i kliknij Wybierz.
   3. Po wyświetleniu prośby zaakceptuj uprawnienia aplikacji w imieniu swojej organizacji.

Aby dowiedzieć się, jak skonfigurować zasady obejmujące konkretne rozszerzenie do Chrome, przeczytaj artykuł Wyświetlanie i konfigurowanie aplikacji oraz rozszerzeń.

Krok 4. Zezwól użytkownikom na wysyłanie próśb dotyczących rozszerzeń

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Otwórz Menu  Urządzenia > Chrome > Aplikacje i rozszerzenia > Ustawienia aplikacji użytkownika.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu  Przeglądarka Chrome > Aplikacje i rozszerzenia > Ustawienia.

3. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
4. Otwórz Dodatkowe ustawienia aplikacji.
5. Kliknij Tryb zezwalania/blokowania.
6. W sekcji Chrome Web Store wybierz Zablokuj wszystkie aplikacje (administrator zarządza listą dozwolonych aplikacji, a użytkownicy mogą prosić o zezwolenie na używanie rozszerzeń).
7. Kliknij Zapisz.

Krok 5. Włącz uprawnienia

Aby wyświetlać prośby użytkowników o dostęp do rozszerzenia i nimi zarządzać, musisz mieć przypisane odpowiednie uprawnienia w konsoli administracyjnej. Więcej informacji znajdziesz w artykule Wyświetlanie ról i uprawnień użytkownika.

Uwaga: jeśli nie możesz przypisać tych uprawnień na stronie Uprawnienia, skontaktuj się z administratorem.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Otwórz menu  Konto > Role administratora.
3. Kliknij link do roli, którą chcesz zmienić.
4. Kliknij Uprawnienia.
5. W sekcji Uprawnienia w konsoli administracyjnej przewiń widok do opcji Usługi Zarządzanie urządzeniami z Chrome Ustawienia.
6. Włącz te uprawnienia:
   • Przewiń widok do sekcji Zarządzane przeglądarki i zaznacz Odczyt.
   • Przewiń do sekcji Wyświetl raporty i zaznacz Wyświetlanie raportu dotyczącego listy rozszerzeń.
   • Przewiń widok do sekcji Zarządzanie ustawieniami użytkowników i zaznacz Zarządzanie ustawieniami aplikacji.
7. Kliknij Zapisz.

Krok 6. Zarządzaj prośbami o zezwolenia na używanie rozszerzeń

Możesz wyświetlać rozszerzenia, o które poprosili użytkownicy, oraz zarządzać tymi rozszerzeniami na przeznaczonej do tego stronie.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu    Urządzenia > Chrome > Aplikacje i rozszerzenia > Prośby.

   Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu    Przeglądarka Chrome > Aplikacje i rozszerzenia > Prośby.

3. Kliknij wiersz rozszerzenia, w przypadku którego chcesz ustawić zasady instalacji.
4. Określ zasady instalacji. Wybierz opcję:
   • Aby umożliwić administratorom automatyczne zainstalowanie i przypięcie wybranego rozszerzenia, wybierz dostępną dla niego opcję:
     • Wymuś instalację i przypnij
     • Wymuś instalację i przypnij do paska narzędzi ChromeOS
     • Wymuś instalację i przypnij do paska narzędzi przeglądarki
   • Wymuś instalację – pozwala administratorom na włączenie automatycznego instalowania rozszerzenia.
   • Zezwól na instalację – użytkownicy mogą instalować rozszerzenie.
   • Zablokuj – uniemożliwia użytkownikom instalowanie rozszerzenia. Wybranie tej opcji powoduje usunięcie rozszerzenia z przeglądarek i urządzeń użytkowników, którzy je zainstalowali. Dodaj niestandardową wiadomość z wyjaśnieniem, dlaczego blokujesz dane rozszerzenie.
5. Wybierz jednostkę organizacyjną, w której chcesz wymusić instalację rozszerzenia, zezwolić na jego instalację lub je zablokować.
6. Kliknij Zapisz.

Czynności, które mogą wykonywać użytkownicy

Wysyłanie prośby o zezwolenie na używanie rozszerzenia

1. Otwórz Chrome Web Store.
2. W kolumnie po lewej stronie kliknij Rozszerzenia.
3. Przejrzyj dostępne rozszerzenia i wyszukaj to, które chcesz dodać.
4. Wybierz Poproś. W niektórych sytuacjach możesz zobaczyć jeden z tych przycisków:
   • Oczekuje – prośba o zezwolenie na używanie rozszerzenia została już wysłana i czekasz na jej zatwierdzenie.
   • Zablokowany przez administratora – administrator odrzucił prośbę.
   • Zainstalowany – administrator wymusił wcześniej instalację rozszerzenia.
5. Wykonaj jedną z tych czynności:
   • Jeśli pierwszy raz prosisz o rozszerzenie, potwierdź, że chcesz wysłać prośbę do administratora. Sprawdź typy danych, do których rozszerzenie będzie miało dostęp, a potem kliknij Wyślij.
   • Jeśli prośba o rozszerzenie została już wysłana, zobaczysz odpowiedni komunikat. Kliknij OK.
   • Jeśli administrator zablokował rozszerzenie, zobaczysz odpowiedni komunikat. Kliknij OK.
6. Aby sprawdzić stan próśb o zezwolenie na używanie rozszerzeń, w oknie przeglądarki otwórz chrome://extensions.

Zainstalowane rozszerzenia pojawiają się w Chrome w postaci przycisków na pasku narzędzi. Gdy administrator zatwierdzi, automatycznie zainstaluje lub zablokuje rozszerzenie, o które prosisz, otrzymasz powiadomienie Chrome.

Sprawdzanie, czy zasady zostały zastosowane

Sprawdź urządzenia użytkowników, aby zweryfikować prawidłowość zastosowania zasad.

1. Na urządzeniu użytkownika otwórz stronę chrome://policy.
2. Kliknij Odśwież zasady.
3. Zaznacz pole Pokaż zasady bez ustawionej wartości.
4. W przypadku zasady CloudExtensionRequestEnabled upewnij się, że Stan jest ustawiony na OK, a Wartość zasady to True (Prawda).
5. W przypadku zasady CloudReportingEnabled upewnij się, że Stan jest ustawiony na OK, a Wartość zasady to True (Prawda).

Konfigurowanie alertów i reguł dotyczących e-maili

Niektórzy administratorzy chcą otrzymywać e-maile z alertami na temat próśb o dostęp do rozszerzenia. W tym celu możesz utworzyć regułę. Więcej informacji znajdziesz w artykule Tworzenie reguł i zarządzanie nimi na stronie Reguły.

Możliwość tworzenia reguł raportowania i reguł związanych z aktywnością zależy od wersji Google Workspace, uprawnień administratora oraz źródła danych. Więcej informacji znajdziesz w artykule Dostęp administratora do reguł raportowania i reguł związanych z aktywnością.

Zanim zaczniesz

• Aby otrzymywać e-maile z powiadomieniami, musisz aktywować Gmaila w swojej domenie. Otwórz Konto Domeny Zarządzaj domenami, a następnie kliknij Aktywuj domenę i postępuj zgodnie z wyświetlonymi instrukcjami. Więcej informacji znajdziesz w artykule Google Domains: aktywowanie Gmaila w Google Workspace.

Reguły raportowania

Reguły raportowania możesz tworzyć, jeśli korzystasz z wersji innych niż premium, takich jak Business Starter, Business Standard czy Education Standard.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Wykonaj jedną z tych czynności:
   • Na stronie głównej w konsoli administracyjnej po lewej kliknij Reguły.
     • Kliknij Utwórz regułę Raportowanie.
   • Na stronie głównej w konsoli administracyjnej po lewej kliknij Raportowanie Kontrola i analiza zagrożeń Zdarzenia z dziennika Chrome.
     • Kliknij Utwórz regułę raportowania.
3. W sekcji Szczegóły i zakres reguły wpisz nazwę reguły.
4. Kliknij Dalej – wyświetl warunki.
5. W sekcji Warunki wykonaj te czynności:
   1. W menu Źródło danych wybierz Zdarzenia z dziennika Chrome.
   2. Kliknij Dodaj filtr i wybierz Zdarzenie.
   3. W polu Zdarzenie wykonaj te czynności:
      1. Z listy u góry wybierz to.
      2. Z listy na dole wybierz Prośba o dostęp do rozszerzenia.
   4. Kliknij Zastosuj.
   5. Kliknij Dalej – dodaj czynności.
6. W sekcji Czynności wykonaj te działania:
   1. Wybierz opcję Wyślij do Centrum alertów.
   2. Kliknij Wysyłanie e-maili z powiadomieniami.
   3. Kliknij Dodaj odbiorców e-maila. Pojawi się pole Wybierz odbiorców.
   4. Wybierz odbiorców e-maila.
   5. Kliknij Gotowe.
   6. Kliknij Dalej – sprawdź.
7. W sekcji Sprawdź wykonaj te czynności:
   1. Sprawdź, czy reguła jest skonfigurowana prawidłowo.
   2. Kliknij Utwórz regułę.

Wyświetlanie i modyfikowanie reguły

1. Wykonaj jedną z tych czynności:
   • Po lewej stronie wybierz Reguły.
   • Po lewej stronie kliknij Raportowanie Zarządzaj regułami raportowania.

Utworzona reguła powinna pojawić się na liście.

Wyświetlanie próśb o dostęp do rozszerzenia

1. Otwórz Raportowanie Kontrola i analiza zagrożeń.
2. Kliknij listę Źródło danych.
3. Kliknij Zdarzenia z dziennika Chrome.
4. Kliknij Dodaj filtr.
5. Wybierz Wydarzenie.
6. W polu Zdarzenie wykonaj te czynności:
   1. Z listy u góry wybierz to.
   2. Z listy na dole wybierz Prośba o dostęp do rozszerzenia.
7. Kliknij Zastosuj.
8. Kliknij Szukaj.

Pojawi się lista zdarzeń z prośbami o dostęp do rozszerzenia.

Reguły związane z aktywnością

Reguły związane z aktywnością możesz tworzyć, jeśli masz wersje premium, takie jak Business Plus, Enterprise Plus czy Enterprise Essentials.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Wykonaj jedną z tych czynności:
   • Na stronie głównej w konsoli administracyjnej po lewej kliknij Reguły.
     • Kliknij Utwórz regułę Działanie.
   • Na stronie głównej w konsoli administracyjnej po lewej kliknij Raportowanie Kontrola i analiza zagrożeń Zdarzenia z dziennika Chrome.
     • Kliknij Utwórz regułę związaną z aktywnością.
3. W sekcji Szczegóły i zakres reguły wpisz nazwę reguły.
4. Kliknij Dalej – wyświetl warunki.
5. W sekcji Warunki wykonaj te czynności:
   1. W menu Źródło danych wybierz Zdarzenia z dziennika Chrome.
   2. Wybierz Zdarzenie, to i Prośba o dostęp do rozszerzenia.
   3. Kliknij Zastosuj.
   4. Kliknij Dalej – dodaj czynności.
6. W sekcji Czynności wykonaj te działania:
   1. W sekcji Próg wykonaj te czynności:
      1. Wybierz okres – co godzinę lub co 24 godziny.
      2. Wybierz metodę porównywania.
      3. Dodaj liczbę.
         Możesz na przykład wybrać Co 24 godziny, >, 100. To oznacza, że reguła ma być aktywowana, jeśli wyszukiwanie obejmujące okres 24 godzin zwraca ponad 100 wyników.
   2. (Opcjonalnie) W sekcji Czynność kliknij Dodaj czynność i wybierz odpowiednie działanie.
   3. (Opcjonalnie) W sekcji Waga wybierz odpowiednią wagę.
   4. Wybierz opcję Wyślij do Centrum alertów.
   5. Kliknij Wysyłanie e-maili z powiadomieniami.
   6. Kliknij Dodaj odbiorców e-maila. Pojawi się pole Wybierz odbiorców.
   7. Wybierz odbiorców e-maila.
   8. Kliknij Gotowe.
   9. Kliknij Dalej – sprawdź.
7. W sekcji Sprawdź wykonaj te czynności:
   1. Sprawdź, czy reguła jest skonfigurowana prawidłowo.
   2. Kliknij Utwórz regułę.

Wyświetlanie i modyfikowanie reguły

Wykonaj jedną z tych czynności:

• Po lewej stronie wybierz Reguły.
• Po lewej stronie kliknij Raportowanie Zarządzaj regułami raportowania.
  • Usuń filtr Raportowanie.

Utworzona reguła powinna pojawić się na liście.

Wyświetlanie próśb o dostęp do rozszerzenia

Wykonaj jedną z tych czynności:

• Po lewej stronie wybierz Reguły.
  1. Kliknij regułę, którą chcesz edytować.
  2. Kliknij Zbadaj.
     Wyświetli się karta z warunkami reguły.
  3. Upewnij się, że w warunkach są wybrane opcje Zdarzenia z dziennika Chrome, to i Prośba o dostęp do rozszerzenia.
  4. Kliknij Szukaj.
• Po lewej stronie kliknij Raportowanie Kontrola i analiza zagrożeń.
  1. Kliknij listę Źródło danych.
  2. Kliknij Zdarzenia z dziennika Chrome.
  3. Kliknij Dodaj filtr.
  4. Wybierz Wydarzenie.
  5. W polu Zdarzenie wykonaj te czynności:
     1. Z listy u góry wybierz to.
     2. Z listy na dole wybierz Prośba o dostęp do rozszerzenia.
  6. Kliknij Zastosuj.
  7. Kliknij Szukaj.

Pojawi się lista zdarzeń z prośbami o dostęp do rozszerzenia.

Rozwiązywanie problemów

Sprawdzanie, czy prośby są wysyłane

Sprawdź urządzenia użytkowników, aby się upewnić, że prośba została wysłana.

1. Na urządzeniu użytkownika otwórz stronę chrome://prefs-internals.
2. Wyszukaj enterprise_reporting. Pojawi się lista identyfikatorów rozszerzeń i sygnatur czasowych.

Znane problemy

Wysyłanie próśb z nowo zarejestrowanych przeglądarek i urządzeń z ChromeOS do konsoli administracyjnej może potrwać do 24 godzin.

Powiązane artykuły

• Skonfiguruj Chrome Enterprise Core