Инструкции в этой статье предназначены для браузера Chrome версии 92 или более поздней.
Приведенная ниже информация относится к компьютерам, для которых включено облачное управление браузером Chrome, и к управляемым устройствам с ChromeOS. В аккаунтах Enterprise на устройствах с ChromeOS и в браузерах Chrome, управление которыми не включено, запрашивать расширения в настоящий момент нельзя.
В консоли администратора можно разрешить пользователям запрашивать расширения из интернет-магазина Chrome, а затем задать правила их установки.
Что нужно учитывать
- Рекомендуем сначала применить настройки к небольшому количеству пользователей и устройств в тестовом организационном подразделении. Убедившись, что устройства работают надлежащим образом, можно применить настройки в масштабах всей организации.
- Прежде чем предоставить пользователям возможность запрашивать расширения с личных устройств, тщательно оцените все последствия этого решения. Рекомендуем вам на первом этапе добавить в тестовое организационное подразделение только пользователей с корпоративными устройствами.
- Когда вы выполните описанные ниже инструкции и включите возможность запрашивать расширения, пользователи смогут устанавливать только расширения из списка "Приложения и расширения" и расширения, запросы на которые вы одобрили. Все остальные приложения и расширения будут недоступны или заблокированы. При выполнении шагов 2 и 3 вы должны одобрить все приложения и расширения, нужные пользователям, или разрешить их автоматическую установку.
- Чтобы управлять запросами для определенной группы пользователей или зарегистрированных браузеров Chrome, поместите аккаунты пользователей или браузеры в отдельное организационное подразделение. Задать правила установки для отдельных пользователей или браузеров нельзя.
- Чтобы обрабатывать запросы на установку расширений, убедитесь, что вам назначено необходимое право.
Для этого перейдите в раздел СервисыУправление ChromeНастройкиУправление настройками приложений.- Ознакомьтесь с информацией о персонализированных ролях администраторов.
- Узнайте, как посмотреть роли и права пользователя.
Инструкции
Шаг 1. Включите отчеты
Подробная информация о том, как ежедневно получать данные о профилях и состоянии системы в консоли администратора, приведена в статье Включите отправку отчетов браузера Chrome.
Прежде чем переходить к следующему шагу, убедитесь, что получаемые вами отчеты содержат данные. Они могут появляться в отчетах с задержкой до 48 часов.
Шаг 2. Получите список установленных расширений
Есть два способа получить список всех расширений, установленных пользователями в зарегистрированных браузерах Chrome и на устройствах с ChromeOS.
- Посмотрите данные об использовании приложений и расширений в консоли администратора.
- Воспользуйтесь сервисным скриптом Takeout API в браузере Chrome.
Шаг 3. Выберите приложения, которые хотите разрешить
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияПользователи и браузеры.
Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияПользователи и браузеры.
- Чтобы применить настройку к группе, выполните следующие действия:
- Выберите Группы.
- Найдите нужную группу.
- Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
- Добавьте приложения из списка, полученного на шаге 2.
- Наведите указатель на значок "Добавить" и нажмите Добавить из интернет-магазина Chrome.
- Найдите нужное приложение и нажмите Выбрать.
- Если появится соответствующий запрос, подтвердите разрешения для приложения от имени организации.
Подробная информация о настройке правил для расширений Chrome приведена в статье Как настроить правила Chrome для отдельных приложений.
Шаг 4. Разрешите пользователям запрашивать расширения
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияПользователи и браузеры.
Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияПользователи и браузеры.
- Чтобы применить настройку к группе, выполните следующие действия:
- Выберите Группы.
- Найдите нужную группу.
- Чтобы применить параметр к отделу или команде, выберите сбоку организационное подразделение. Инструкции
- В правой части экрана нажмите "Дополнительные настройки" .
- Найдите раздел Режим одобрения/блокировки.
- В раскрывающемся списке "Интернет-магазин Chrome" выберите Запрещена установка любых приложений, администратор управляет белым списком, пользователи могут запрашивать установку расширений.
- Нажмите Сохранить.
Шаг 5. Назначьте права в консоли администратора
Прежде чем вы сможете просматривать запросы и управлять ими, убедитесь, что вам назначены определенные права в консоли администратора. Подробнее о том, как посмотреть роли и права пользователя…
Примечание. Если вам не удается назначить указанные в инструкциях права на странице Полномочия, обратитесь к администратору.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню АккаунтРоли администраторов.
- Нажмите на роль, которую вы хотите изменить.
- Нажмите Полномочия.
- В разделе Права в консоли администратора найдите категорию СервисыУправление ChromeНастройки.
- Назначьте следующие права:
- Найдите категорию Управляемые браузеры и установите флажок Чтение.
- Найдите категорию Просмотр отчетов и установите флажок Просмотр отчета со списком расширений.
- Найдите категорию Управление пользовательскими настройками и установите флажок Управление настройками приложения.
- Нажмите Сохранить.
Шаг 6. Начните управлять запросами на одобрение расширений
Чтобы посмотреть отправленные пользователями запросы и управлять ими, перейдите на страницу с информацией о запросах.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияЗапросы.
Если вы зарегистрированы в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияЗапросы.
- Нажмите на строку с расширением, для которого нужно задать правила установки.
- Задайте правила установки. Выберите один из вариантов:
- Чтобы разрешить администраторам автоматически устанавливать и закреплять расширение, выберите один из доступных вариантов:
- Установить принудительно и закрепить на панели задач.
- Установить принудительно и закрепить на панели задач ChromeOS.
- Установить принудительно и закрепить на панели инструментов браузера.
- Установить принудительно – расширение устанавливается автоматически.
- Разрешить установку – пользователи могут устанавливать расширение самостоятельно.
- Заблокировать – пользователи не могут устанавливать расширение. Оно будет удалено у всех пользователей, которые установили его ранее. Вы можете добавить специальное сообщение с объяснением причин блокировки.
- Чтобы разрешить администраторам автоматически устанавливать и закреплять расширение, выберите один из доступных вариантов:
- Выберите организационное подразделение, для которого нужно задать правила.
- Нажмите Сохранить.
Инструкции для пользователей
Как запросить расширение
- Откройте интернет-магазин Chrome.
- В столбце слева нажмите Расширения.
- Найдите расширение, которое нужно добавить.
- Нажмите Запросить. Иногда вместо кнопки "Запросить" можно увидеть одну из следующих кнопок:
- В ожидании – вы уже отправили запрос и ждете его одобрения.
- Заблокировано администратором – запрос отклонен администратором.
- Установлено – расширение уже установлено администратором.
- Выполните одно из перечисленных ниже действий.
- Если вы запрашиваете расширение впервые, подтвердите, что хотите отправить запрос администратору. Посмотрите, к каким данным расширение получит доступ, и нажмите Отправить.
- Если вы уже отправили запрос ранее, появится сообщение об этом. Нажмите ОК.
- Если администратор заблокировал расширение, появится сообщение об этом. Нажмите ОК.
- Чтобы проверить статус запроса, в браузере откройте страницу chrome://extensions.
Расширения, установленные в Chrome, показаны в виде кнопок на панели задач. Уведомления о том, что расширение одобрено, автоматически установлено или заблокировано, отображаются в Chrome.
Как убедиться, что правила работают
Проверьте, правильно ли применяются правила на устройствах пользователей.
- На устройстве пользователя откройте браузер Chrome и перейдите на страницу chrome://policy.
- Нажмите Повторно загрузить правила.
- Установите флажок Показывать правила, значения которых не заданы.
- Убедитесь, что в правиле CloudExtensionRequestEnabled для параметра Состояние указано значение OK, а для параметра Значение правила – True.
- Убедитесь, что в правиле CloudReportingEnabled для параметра Состояние указано значение OK, а для параметра Значение правила – True.
Как настроить уведомления по электронной почте и правила для них
Чтобы получать уведомления о запросах расширений по электронной почте, администратору нужно задать правило. Дополнительная информация приведена в статье Как изменять правила на странице "Правила" и управлять ими.
Возможность добавлять правила создания отчетов или активности доступна для администраторов некоторых версий Google Workspace с необходимыми правами и отдельных источников данных. Подробнее о доступе с правами администратора к правилам создания отчетов и правилам активности…
Подготовка
- Чтобы получать уведомления по электронной почте, вы должны активировать Gmail для домена. Для этого перейдите в раздел АккаунтДоменыУправление доменами, нажмите Активировать домен и следуйте инструкциям. Дополнительная информация приведена в статье Google Domains: как активировать Gmail для Google Workspace.
Возможность добавлять правила создания отчетов доступна в версиях без премиум-поддержки, таких как Business Starter, Business Standard и Education Standard.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
- Выполните одно из следующих действий:
- Слева на главной странице консоли администратора выберите Правила.
- Нажмите Создать правилоОтчеты.
- Слева на главной странице консоли администратора выберите ОтчетыАудит и анализСобытия журнала Chrome.
- Нажмите Создать правило.
- Слева на главной странице консоли администратора выберите Правила.
- В разделе Описание и область действия правила введите название правила.
- Нажмите Далее: проверьте условия.
- В разделе Условия выполните следующие действия:
- В раскрывающемся списке Источник данных выберите События журнала Chrome.
- Нажмите Добавить фильтр и выберите Событие.
- В окне Событие выполните следующие действия:
- В верхнем раскрывающемся списке выберите Равно.
- В нижнем раскрывающемся списке выберите Запрос расширения.
- Нажмите Применить.
- Нажмите Добавить действия.
- В разделе Действия сделайте следующее:
- Убедитесь, что выбран параметр Отправить в Центр оповещений.
- Нажмите Получать уведомления по электронной почте.
- Нажмите Добавить получателей по эл. почте. Появится окно Выберите получателей.
- Укажите адреса электронной почты получателей.
- Нажмите Готово.
- Нажмите Проверить правило.
- В окне Проверка правила выполните следующие действия:
- Убедитесь, что правило настроено корректно.
- Нажмите Создать правило.
Как посмотреть или изменить правило
- Выполните одно из следующих действий:
- В левой части страницы выберите Правила.
- Слева нажмите ОтчетыУправление правилами создания отчетов.
Правило, которое вы добавили, появится в списке.
Как посмотреть список существующих запросов расширений
- Выберите ОтчетыАудит и анализ.
- Нажмите на раскрывающийся список Источник данных.
- Нажмите События журнала Chrome.
- Нажмите Добавить фильтр.
- Выберите Событие.
- В окне Событие выполните следующие действия:
- В верхнем раскрывающемся списке выберите Равно.
- В нижнем раскрывающемся списке выберите Запрос расширения.
- Нажмите Применить.
- Нажмите Найти.
Появится список запросов расширений.
Возможность добавлять правила активности доступна только в версиях с премиум-поддержкой, таких как Business Plus, Enterprise Plus и Enterprise Essentials.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
- Выполните одно из следующих действий:
- Слева на главной странице консоли администратора выберите Правила.
- Нажмите Создать правилоАктивность.
- Слева на главной странице консоли администратора выберите ОтчетыАудит и анализСобытия журнала Chrome.
- Нажмите Создать правило активности.
- Слева на главной странице консоли администратора выберите Правила.
- В разделе Описание и область действия правила введите название правила.
- Нажмите Далее: проверьте условия.
- В разделе Условия выполните следующие действия:
- В раскрывающемся списке Источник данных выберите События журнала Chrome.
- В раскрывающихся списках ниже выберите Событие, Равно и Запрос расширения.
- Нажмите Применить.
- Нажмите Добавить действия.
- В разделе Действия сделайте следующее:
- В разделе Пороговое значение выполните следующие действия:
- Выберите период времени – каждый час или каждые 24 часа.
- Выберите компаратор.
- Укажите числовое значение.
Например, можно указать Каждые 24 часа, >, 100. Тогда, если в течение любого периода продолжительностью 24 часа у поискового запроса окажется более 100 результатов, будет выполняться это правило.
- При необходимости рядом с параметром Действие нажмите Добавить действие и выберите нужное действие.
- При необходимости укажите степень серьезности.
- Убедитесь, что выбран параметр Отправить в Центр оповещений.
- Нажмите Получать уведомления по электронной почте.
- Нажмите Добавить получателей по эл. почте. Появится окно Выберите получателей.
- Укажите адреса электронной почты получателей.
- Нажмите Готово.
- Нажмите Проверить правило.
- В разделе Пороговое значение выполните следующие действия:
- В окне Проверка правила выполните следующие действия:
- Убедитесь, что правило настроено корректно.
- Нажмите Создать правило.
Как посмотреть или изменить правило
Выполните одно из следующих действий:
- В левой части страницы выберите Правила.
- Слева нажмите ОтчетыУправление правилами создания отчетов.
- Удалите фильтр Отчеты.
Правило, которое вы добавили, появится в списке.
Как посмотреть список существующих запросов расширений
Выполните одно из следующих действий:
- В левой части страницы выберите Правила.
- Выберите правило.
- Нажмите Проверить.
Откроется вкладка с условиями правила. - Убедитесь, что выбраны условия События журнала Chrome, Равно и Запрос расширения.
- Нажмите Найти.
- В левой части страницы выберите ОтчетыАудит и анализ.
- Нажмите на раскрывающийся список Источник данных.
- Нажмите События журнала Chrome.
- Нажмите Добавить фильтр.
- Выберите Событие.
- В окне Событие выполните следующие действия:
- В верхнем раскрывающемся списке выберите Равно.
- В нижнем раскрывающемся списке выберите Запрос расширения.
- Нажмите Применить.
- Нажмите Найти.
Появится список запросов расширений.
Устранение неполадок
Как убедиться, что запросы отправлены
Это можно сделать на устройствах пользователей.
- На устройстве пользователя откройте браузер Chrome и перейдите на страницу chrome://prefs-internals.
- Найдите параметр enterprise_reporting. Он содержит список идентификаторов расширений и временные метки.
Известные проблемы
Недавно зарегистрированным браузерам и устройствам ChromeOS может потребоваться до 24 часов на отправку запросов в консоль администратора.