扩展程序工作流：允许用户请求扩展程序

适用于 Chrome 92 或更高版本。

适用于采用 Chrome 浏览器云管理进行管理的计算机以及受管理的 ChromeOS 设备。此功能目前不适用于非受管浏览器或非受管 ChromeOS 设备上的企业账号。

作为管理员，您可以通过 Google 管理控制台设置允许用户在 Chrome 应用商店请求所需的扩展程序。之后，您可以针对用户请求的扩展程序，设置允许、屏蔽或自动安装。

注意事项

• 我们建议您先设立一个包含少量用户和设备的组织部门来用于测试，并针对这些用户和设备应用相关设置。在确认这些设备运行正常后，再将相关设置应用于整个组织。
• 须就允许用户在其个人设备上请求扩展程序这一事宜进行再三讨论。目前，请仅将公司自有设备的用户添加至您的测试用组织部门中。
• 您完成以下步骤启用该功能后，用户只能安装您在“应用和扩展程序”列表中允许的扩展程序，以及其请求的并获得您批准的扩展程序。所有其他应用都会被停用或屏蔽。请务必在下面的第 2 步和第 3 步中，设置批准或自动安装您的用户所需的全部应用。
• 要为特定用户群组或已注册的 Chrome 浏览器管理扩展程序请求，请将相应用户账号或浏览器放入某个组织部门。您无法为个别用户或浏览器设置安装政策。
• 为确保您可以处理扩展程序请求，请验证是否已启用此权限：
  服务 Chrome 管理 设置 管理应用设置。
  • 详细了解企业管理员角色。
  • 了解如何查看用户的角色和权限。

操作方法

第 1 步：开启报告功能

要详细了解如何在管理控制台中获取每日个人资料数据和系统状态数据，请参阅启用 Chrome 浏览器报告功能。

在继续下一步之前，请先确认报告已填充数据。报告最长可能需要 48 小时才会显示数据。

第 2 步：获取当前已安装的扩展程序的列表

您可以通过以下两种方式，获取当前所有已安装在用户注册的 Chrome 浏览器和 ChromeOS 设备上的扩展程序的列表：

• 管理控制台 - 请参阅查看应用和扩展程序的使用情况详情
• Takeout API - 请参阅如何使用 Chrome 浏览器 Takeout API 服务脚本

第 3 步：指定您要允许的应用

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序用户和浏览器。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序用户和浏览器。
3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
   1. 选择群组。
   2. 选择要应用该设置的群组。
4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 添加在第 2 步获得的列表中显示的应用：
   1. 将鼠标指向“添加”图标 ，然后点击从 Chrome 应用商店添加。
   2. 找到相应应用，然后点击选择。
   3. 如果出现提示，请代表您的组织接受应用权限许可。

要详细了解如何为特定 Chrome 扩展程序设置政策，请参阅查看和配置应用和扩展程序。

第 4 步：允许用户请求扩展程序

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序用户和浏览器。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序用户和浏览器。
3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
   1. 选择群组。
   2. 选择要应用该设置的群组。
4. 要将设置应用于所有人，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 点击右侧的“其他设置”图标 。
6. 向下滚动到允许/禁止模式。
7. 在“Chrome 应用商店”下方，选择屏蔽所有应用（由管理员管理许可名单，用户可以申请将扩展程序添加到许可名单）。
8. 点击保存。

第 5 步：启用权限

在查看和管理用户扩展请求之前，请确保您在管理控制台中拥有特定的权限。如需了解详情，请参阅查看用户的角色和权限。

注意：如果您无法在权限页面中分配这些权限，请与您的管理员联系。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  帐号 管理员角色。
3. 点击您要更改的角色的链接。
4. 点击权限。
5. 在管理控制台权限下方，滚动到服务Chrome 管理设置。
6. 启用以下权限：
   • 滚动到受管理的浏览器，然后选中读取。
   • 滚动到查看报告，然后选中查看扩展程序列表报告。
   • 滚动到管理用户设置，然后选中管理应用设置。
7. 点击保存。

第 6 步：管理扩展程序请求

在扩展程序请求页面上查看和管理用户请求的扩展程序。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序请求。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序请求。
3. 点击您要设置安装政策的扩展程序所在的行。
4. 设置安装政策。选择一个选项：
   • 如要允许管理员自动安装并固定该扩展程序，请选择适用于所选扩展程序的选项：
     • 强制安装 + 任务栏固定
     • 强制安装 + 固定到 Chrome 操作系统任务栏
     • 强制安装 + 固定到浏览器工具栏
   • 强制安装 - 允许管理员设置自动安装该扩展程序。
   • 允许安装 - 允许用户安装该扩展程序。
   • 屏蔽 - 禁止用户安装该扩展程序。设置这一选项，系统会为已安装该扩展程序的用户移除这一扩展程序。您可以添加自定义消息，向用户说明您屏蔽该扩展程序的原因。
5. 选择您要针对这一扩展程序设置安装政策（强制安装、允许安装或屏蔽）的组织部门。
6. 点击保存。

用户可执行的操作

请求扩展程序

1. 打开 Chrome 应用商店。
2. 在左列中，点击扩展程序。
3. 浏览或搜索要添加的扩展程序。
4. 点击请求。有时，用户可能会看到以下某个按钮：
   • 待处理 - 用户已请求该扩展程序，正等待批准。
   • 已被管理员屏蔽 - 管理员已拒绝相应请求。
   • 已安装 - 管理员已设置强制安装该扩展程序。
5. 用户可根据需要，执行以下操作：
   • 如果用户是首次请求该扩展程序，需确认要向管理员发送请求。查看该扩展程序将可以访问的数据类型，然后点击发送。
   • 如果用户已请求该扩展程序，则会看到一条消息，告知其已请求过该扩展程序。点击确定。
   • 如果管理员屏蔽了该扩展程序，系统会显示一条消息，告知用户该扩展程序已被屏蔽。点击确定。
6. 要查看请求的扩展程序的状态，可在浏览器窗口中转到 chrome://extensions。

用户安装的扩展程序将在 Chrome 任务栏上显示为按钮。当管理员设置允许、自动安装或屏蔽用户请求的扩展程序后，用户会收到相应 Chrome 通知，知晓情况。

验证政策是否已应用

请检查用户的设备，确保政策已应用妥当。

1. 在用户的设备上，转到 chrome://policy。
2. 点击重新加载政策。
3. 勾选显示未设定值的政策复选框。
4. 对于 CloudExtensionRequestEnabled 政策，确保状态已设为正常，且政策值为 True。
5. 对于 CloudReportingEnabled 政策，确保状态已设为正常，且政策值为 True。

设置电子邮件提醒和规则

部分管理员希望接收关于收到扩展程序请求的电子邮件提醒。为此，您可以创建规则。有关详情，请参阅通过“规则”页面创建和管理规则。

您可以根据自己的 Google Workspace 版本、管理员权限和数据源创建报告规则或活动规则。有关详情，请参阅报告规则和活动规则的管理员访问权限。

准备工作

• 要接收电子邮件通知，您必须为自己的网域启用 Gmail。依次点击账号 域名 管理域名。然后，点击激活域名，并按照说明操作。有关详情，请参阅 Google Domains：为 Google Workspace 激活 Gmail。

报告规则

如果您使用的是非专业版（如商务新手版、商务标准版和教育标准版），则可以创建报告规则。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 执行下列其中一项操作：
   • 在管理控制台首页，点击左侧的规则。
     • 点击创建规则 报告。
   • 在管理控制台首页，点击左侧的报告 审核和调查 Chrome 日志事件。
     • 点击创建报告规则。
3. 在规则详细信息和范围下，输入规则的名称。
4. 点击下一步：查看条件。
5. 在条件下，执行以下操作：
   1. 在数据源中，选择 Chrome 日志事件。
   2. 点击添加过滤条件，然后选择事件。
   3. 在事件对话框中，执行以下操作：
      1. 在顶部列表中，选择为。
      2. 从底部列表中选择扩展程序请求。
   4. 点击应用。
   5. 点击下一步：添加操作。
6. 在操作下方，执行以下操作：
   1. 确保已选择发送至提醒中心。
   2. 点击发送电子邮件通知。
   3. 点击添加电子邮件收件人。系统会显示选择收件人对话框。
   4. 选择电子邮件收件人。
   5. 点击完成。
   6. 点击下一步：检查。
7. 在审核下方，执行以下操作：
   1. 请检查规则，确保其设置正确。
   2. 点击创建规则。

查看或修改规则

1. 执行下列其中一项操作：
   • 在左侧点击规则。
   • 在左侧点击报告 管理报告规则。

您创建的规则应显示在列表中。

查看现有的扩展程序请求

1. 点击报告 审核和调查。
2. 点击数据源列表。
3. 点击 Chrome 日志事件。
4. 点击添加过滤条件。
5. 选择事件。
6. 在事件对话框中，执行以下操作：
   1. 在顶部列表中，选择为。
   2. 从底部列表中选择扩展程序请求。
7. 点击应用。
8. 点击搜索。

系统随即会显示扩展程序请求事件列表。

活动规则

如果您使用的是商务 Plus 版、企业 Plus 版和企业基本功能版等专业版本，则可以创建活动规则。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 执行下列其中一项操作：
   • 在管理控制台首页，点击左侧的规则。
     • 点击创建规则 活动。
   • 在管理控制台首页，点击左侧的报告 审核和调查 Chrome 日志事件。
     • 点击创建活动规则。
3. 在规则详细信息和范围下，输入规则的名称。
4. 点击下一步：查看条件。
5. 在条件下，执行以下操作：
   1. 在数据源中，选择 Chrome 日志事件。
   2. 选择事件、为和扩展程序请求。
   3. 点击应用。
   4. 点击下一步：添加操作。
6. 在操作下方，执行以下操作：
   1. 对于阈值，请执行以下操作：
      1. 选择时间段：每 1 小时或每 24 小时。
      2. 选择比较条件。
      3. 添加计数。
         例如，您可以选择每 24 小时、>、100。这意味着在任意给定的 24 小时内，如果搜索返回的结果数量超过 100，则此规则会被触发。
   2. （可选）在操作下方，点击添加操作，然后选择一项操作。
   3. （可选）在严重程度下方，选择严重程度。
   4. 确保已选择发送至提醒中心。
   5. 点击发送电子邮件通知。
   6. 点击添加电子邮件收件人。系统会显示选择收件人对话框。
   7. 选择电子邮件收件人。
   8. 点击完成。
   9. 点击下一步：检查。
7. 在审核下方，执行以下操作：
   1. 请检查规则，确保其设置正确。
   2. 点击创建规则。

查看或修改规则

执行下列其中一项操作：

• 在左侧点击规则。
• 在左侧，点击报告 管理报告规则。
  • 移除报告过滤条件。

您创建的规则应显示在列表中。

查看现有的扩展程序请求

执行下列其中一项操作：

• 在左侧点击规则。
  1. 点击您要查看的规则。
  2. 点击调查。
     标签页上会显示规则的条件。
  3. 对于条件，请确保 Chrome 日志事件、为和扩展程序请求处于选中状态。
  4. 点击搜索。
• 在左侧，点击报告 审核和调查。
  1. 点击数据源列表。
  2. 点击 Chrome 日志事件。
  3. 点击添加过滤条件。
  4. 选择事件。
  5. 在事件对话框中，执行以下操作：
     1. 在顶部列表中，选择为。
     2. 从底部列表中选择扩展程序请求。
  6. 点击应用。
  7. 点击搜索。

系统随即会显示扩展程序请求事件列表。

问题排查

确认请求已发送

检查用户的设备，确保相关请求已发送。

1. 在用户的设备上，转到 chrome://prefs-internals。
2. 搜索 enterprise_reporting。您会看到一系列扩展程序 ID 和时间戳。

已知问题

新注册的浏览器和 ChromeOS 设备最长可能需要 24 小时才能将相关请求发送到管理控制台。

相关主题

• 设置 Chrome 浏览器云管理