Как разрешить пользователям запрашивать расширения

Инструкции в этой статье предназначены для браузера Chrome версии 92 или более поздней.

Приведенная ниже информация относится к компьютерам, для которых включено облачное управление браузером Chrome, и к управляемым устройствам с ChromeOS. В аккаунтах Enterprise на устройствах с ChromeOS и в браузерах Chrome, управление которыми не включено, запрашивать расширения в настоящий момент нельзя.

В консоли администратора можно разрешить пользователям запрашивать расширения из интернет-магазина Chrome, а затем задать правила их установки.

Что нужно учитывать

• Рекомендуем сначала применить настройки к небольшому количеству пользователей и устройств в тестовом организационном подразделении. Убедившись, что устройства работают надлежащим образом, можно применить настройки в масштабах всей организации.
• Прежде чем предоставить пользователям возможность запрашивать расширения с личных устройств, тщательно оцените все последствия этого решения. Рекомендуем вам на первом этапе добавить в тестовое организационное подразделение только пользователей с корпоративными устройствами.
• Когда вы выполните описанные ниже инструкции и включите возможность запрашивать расширения, пользователи смогут устанавливать только расширения из списка "Приложения и расширения" и расширения, запросы на которые вы одобрили. Все остальные приложения и расширения будут недоступны или заблокированы. При выполнении шагов 2 и 3 вы должны одобрить все приложения и расширения, нужные пользователям, или разрешить их автоматическую установку.
• Чтобы управлять запросами для определенной группы пользователей или зарегистрированных браузеров Chrome, поместите аккаунты пользователей или браузеры в отдельное организационное подразделение. Задать правила установки для отдельных пользователей или браузеров нельзя.
• Чтобы обрабатывать запросы на установку расширений, убедитесь, что вам назначено необходимое право.
  Для этого перейдите в раздел СервисыУправление ChromeНастройкиУправление настройками приложений.
  • Ознакомьтесь с информацией о персонализированных ролях администраторов.
  • Узнайте, как посмотреть роли и права пользователя.

Инструкции

Шаг 1. Включите отчеты

Подробная информация о том, как ежедневно получать данные о профилях и состоянии системы в консоли администратора, приведена в статье Включите отправку отчетов браузера Chrome.

Прежде чем переходить к следующему шагу, убедитесь, что получаемые вами отчеты содержат данные. Они могут появляться в отчетах с задержкой до 48 часов.

Шаг 2. Получите список установленных расширений

Есть два способа получить список всех расширений, установленных пользователями в зарегистрированных браузерах Chrome и на устройствах с ChromeOS.

• Посмотрите данные об использовании приложений и расширений в консоли администратора.
• Воспользуйтесь сервисным скриптом Takeout API в браузере Chrome.

Шаг 3. Выберите приложения, которые хотите разрешить

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияПользователи и браузеры.

   Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияПользователи и браузеры.
3. Чтобы применить настройку к группе, выполните следующие действия:
   1. Выберите Группы.
   2. Найдите нужную группу.
4. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
5. Добавьте приложения из списка, полученного на шаге 2.
   1. Наведите указатель на значок "Добавить" и нажмите Добавить из интернет-магазина Chrome.
   2. Найдите нужное приложение и нажмите Выбрать.
   3. Если появится соответствующий запрос, подтвердите разрешения для приложения от имени организации.

Подробная информация о настройке правил для расширений Chrome приведена в статье Как настроить правила Chrome для отдельных приложений.

Шаг 4. Разрешите пользователям запрашивать расширения

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияПользователи и браузеры.

   Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияПользователи и браузеры.
3. Чтобы применить настройку к группе, выполните следующие действия:
   1. Выберите Группы.
   2. Найдите нужную группу.
4. Чтобы применить настройки ко всем пользователям, выберите организационное подразделение верхнего уровня. В обратном случае выберите дочернее подразделение.
5. В правой части экрана нажмите "Дополнительные настройки" .
6. Найдите раздел Режим одобрения/блокировки.
7. В раскрывающемся списке "Интернет-магазин Chrome" выберите Запрещена установка любых приложений, администратор управляет белым списком, пользователи могут запрашивать установку расширений.
8. Нажмите Сохранить.

Шаг 5. Назначьте права в консоли администратора

Прежде чем вы сможете просматривать запросы и управлять ими, убедитесь, что вам назначены определенные права в консоли администратора. Подробнее о том, как посмотреть роли и права пользователя…

Примечание. Если вам не удается назначить указанные в инструкциях права на странице Полномочия, обратитесь к администратору.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню АккаунтРоли администраторов.
3. Нажмите на роль, которую вы хотите изменить.
4. Нажмите Полномочия.
5. В разделе Права в консоли администратора найдите категорию СервисыУправление ChromeНастройки.
6. Назначьте следующие права:
   • Найдите категорию Управляемые браузеры и установите флажок Чтение.
   • Найдите категорию Просмотр отчетов и установите флажок Просмотр отчета со списком расширений.
   • Найдите категорию Управление пользовательскими настройками и установите флажок Управление настройками приложения.
7. Нажмите Сохранить.

Шаг 6. Начните управлять запросами на одобрение расширений

Чтобы посмотреть отправленные пользователями запросы и управлять ими, перейдите на страницу с информацией о запросах.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияЗапросы.

   Если вы зарегистрированы в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияЗапросы.
3. Нажмите на строку с расширением, для которого нужно задать правила установки.
4. Задайте правила установки. Выберите один из вариантов:
   • Чтобы разрешить администраторам автоматически устанавливать и закреплять расширение, выберите один из доступных вариантов:
     • Установить принудительно и закрепить на панели задач.
     • Установить принудительно и закрепить на панели задач ChromeOS.
     • Установить принудительно и закрепить на панели инструментов браузера.
   • Установить принудительно – расширение устанавливается автоматически.
   • Разрешить установку – пользователи могут устанавливать расширение самостоятельно.
   • Заблокировать – пользователи не могут устанавливать расширение. Оно будет удалено у всех пользователей, которые установили его ранее. Вы можете добавить специальное сообщение с объяснением причин блокировки.
5. Выберите организационное подразделение, для которого нужно задать правила.
6. Нажмите Сохранить.

Инструкции для пользователей

Как запросить расширение

1. Откройте интернет-магазин Chrome.
2. В столбце слева нажмите Расширения.
3. Найдите расширение, которое нужно добавить.
4. Нажмите Запросить. Иногда вместо кнопки "Запросить" можно увидеть одну из следующих кнопок:
   • В ожидании – вы уже отправили запрос и ждете его одобрения.
   • Заблокировано администратором – запрос отклонен администратором.
   • Установлено – расширение уже установлено администратором.
5. Выполните одно из перечисленных ниже действий.
   • Если вы запрашиваете расширение впервые, подтвердите, что хотите отправить запрос администратору. Посмотрите, к каким данным расширение получит доступ, и нажмите Отправить.
   • Если вы уже отправили запрос ранее, появится сообщение об этом. Нажмите ОК.
   • Если администратор заблокировал расширение, появится сообщение об этом. Нажмите ОК.
6. Чтобы проверить статус запроса, в браузере откройте страницу chrome://extensions.

Расширения, установленные в Chrome, показаны в виде кнопок на панели задач. Уведомления о том, что расширение одобрено, автоматически установлено или заблокировано, отображаются в Chrome.

Как убедиться, что правила работают

Проверьте, правильно ли применяются правила на устройствах пользователей.

1. На устройстве пользователя откройте браузер Chrome и перейдите на страницу chrome://policy.
2. Нажмите Повторно загрузить правила.
3. Установите флажок Показывать правила, значения которых не заданы.
4. Убедитесь, что в правиле CloudExtensionRequestEnabled для параметра Состояние указано значение OK, а для параметра Значение правила – True.
5. Убедитесь, что в правиле CloudReportingEnabled для параметра Состояние указано значение OK, а для параметра Значение правила – True.

Как настроить уведомления по электронной почте и правила для них

Чтобы получать уведомления о запросах расширений по электронной почте, администратору нужно задать правило. Дополнительная информация приведена в статье Как изменять правила на странице "Правила" и управлять ими.

Возможность добавлять правила создания отчетов или активности доступна для администраторов некоторых версий Google Workspace с необходимыми правами и отдельных источников данных. Подробнее о доступе с правами администратора к правилам создания отчетов и правилам активности…

Подготовка

• Чтобы получать уведомления по электронной почте, вы должны активировать Gmail для домена. Для этого перейдите в раздел АккаунтДоменыУправление доменами, нажмите Активировать домен и следуйте инструкциям. Дополнительная информация приведена в статье Google Domains: как активировать Gmail для Google Workspace.

Правила создания отчетов

Возможность добавлять правила создания отчетов доступна в версиях без премиум-поддержки, таких как Business Starter, Business Standard и Education Standard.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. Выполните одно из следующих действий:
   • Слева на главной странице консоли администратора выберите Правила.
     • Нажмите Создать правилоОтчеты.
   • Слева на главной странице консоли администратора выберите ОтчетыАудит и анализСобытия журнала Chrome.
     • Нажмите Создать правило.
3. В разделе Описание и область действия правила введите название правила.
4. Нажмите Далее: проверьте условия.
5. В разделе Условия выполните следующие действия:
   1. В раскрывающемся списке Источник данных выберите События журнала Chrome.
   2. Нажмите Добавить фильтр и выберите Событие.
   3. В окне Событие выполните следующие действия:
      1. В верхнем раскрывающемся списке выберите Равно.
      2. В нижнем раскрывающемся списке выберите Запрос расширения.
   4. Нажмите Применить.
   5. Нажмите Добавить действия.
6. В разделе Действия сделайте следующее:
   1. Убедитесь, что выбран параметр Отправить в Центр оповещений.
   2. Нажмите Получать уведомления по электронной почте.
   3. Нажмите Добавить получателей по эл. почте. Появится окно Выберите получателей.
   4. Укажите адреса электронной почты получателей.
   5. Нажмите Готово.
   6. Нажмите Проверить правило.
7. В окне Проверка правила выполните следующие действия:
   1. Убедитесь, что правило настроено корректно.
   2. Нажмите Создать правило.

Как посмотреть или изменить правило

1. Выполните одно из следующих действий:
   • В левой части страницы выберите Правила.
   • Слева нажмите ОтчетыУправление правилами создания отчетов.

Правило, которое вы добавили, появится в списке.

Как посмотреть список существующих запросов расширений

1. Выберите ОтчетыАудит и анализ.
2. Нажмите на раскрывающийся список Источник данных.
3. Нажмите События журнала Chrome.
4. Нажмите Добавить фильтр.
5. Выберите Событие.
6. В окне Событие выполните следующие действия:
   1. В верхнем раскрывающемся списке выберите Равно.
   2. В нижнем раскрывающемся списке выберите Запрос расширения.
7. Нажмите Применить.
8. Нажмите Найти.

Появится список запросов расширений.

Правила активности

Возможность добавлять правила активности доступна только в версиях с премиум-поддержкой, таких как Business Plus, Enterprise Plus и Enterprise Essentials.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. Выполните одно из следующих действий:
   • Слева на главной странице консоли администратора выберите Правила.
     • Нажмите Создать правилоАктивность.
   • Слева на главной странице консоли администратора выберите ОтчетыАудит и анализСобытия журнала Chrome.
     • Нажмите Создать правило активности.
3. В разделе Описание и область действия правила введите название правила.
4. Нажмите Далее: проверьте условия.
5. В разделе Условия выполните следующие действия:
   1. В раскрывающемся списке Источник данных выберите События журнала Chrome.
   2. В раскрывающихся списках ниже выберите Событие, Равно и Запрос расширения.
   3. Нажмите Применить.
   4. Нажмите Добавить действия.
6. В разделе Действия сделайте следующее:
   1. В разделе Пороговое значение выполните следующие действия:
      1. Выберите период времени – каждый час или каждые 24 часа.
      2. Выберите компаратор.
      3. Укажите числовое значение.
         Например, можно указать Каждые 24 часа, >, 100. Тогда, если в течение любого периода продолжительностью 24 часа у поискового запроса окажется более 100 результатов, будет выполняться это правило.
   2. При необходимости рядом с параметром Действие нажмите Добавить действие и выберите нужное действие.
   3. При необходимости укажите степень серьезности.
   4. Убедитесь, что выбран параметр Отправить в Центр оповещений.
   5. Нажмите Получать уведомления по электронной почте.
   6. Нажмите Добавить получателей по эл. почте. Появится окно Выберите получателей.
   7. Укажите адреса электронной почты получателей.
   8. Нажмите Готово.
   9. Нажмите Проверить правило.
7. В окне Проверка правила выполните следующие действия:
   1. Убедитесь, что правило настроено корректно.
   2. Нажмите Создать правило.

Как посмотреть или изменить правило

Выполните одно из следующих действий:

• В левой части страницы выберите Правила.
• Слева нажмите ОтчетыУправление правилами создания отчетов.
  • Удалите фильтр Отчеты.

Правило, которое вы добавили, появится в списке.

Как посмотреть список существующих запросов расширений

Выполните одно из следующих действий:

• В левой части страницы выберите Правила.
  1. Выберите правило.
  2. Нажмите Проверить.
     Откроется вкладка с условиями правила.
  3. Убедитесь, что выбраны условия События журнала Chrome, Равно и Запрос расширения.
  4. Нажмите Найти.
• В левой части страницы выберите ОтчетыАудит и анализ.
  1. Нажмите на раскрывающийся список Источник данных.
  2. Нажмите События журнала Chrome.
  3. Нажмите Добавить фильтр.
  4. Выберите Событие.
  5. В окне Событие выполните следующие действия:
     1. В верхнем раскрывающемся списке выберите Равно.
     2. В нижнем раскрывающемся списке выберите Запрос расширения.
  6. Нажмите Применить.
  7. Нажмите Найти.

Появится список запросов расширений.

Устранение неполадок

Как убедиться, что запросы отправлены

Это можно сделать на устройствах пользователей.

1. На устройстве пользователя откройте браузер Chrome и перейдите на страницу chrome://prefs-internals.
2. Найдите параметр enterprise_reporting. Он содержит список идентификаторов расширений и временные метки.

Известные проблемы

Недавно зарегистрированным браузерам и устройствам ChromeOS может потребоваться до 24 часов на отправку запросов в консоль администратора.

Статьи по теме

• Как настроить облачное управление браузером Chrome