Gérer le navigateur Chrome avec la gestion des appareils Windows

Ces instructions s'adressent aux administrateurs qui gèrent le navigateur Chrome sous Windows au sein d'une entreprise ou d'un établissement scolaire.

En tant qu'administrateur, vous pouvez utiliser des paramètres personnalisés pour configurer le navigateur Chrome des appareils Microsoft Windows 10 de votre organisation. Vous devez d'abord définir un paramètre personnalisé pour autoriser Chrome sur les appareils gérés à accepter les paramètres de règle, puis définir un paramètre personnalisé pour chaque règle Chrome.

Étape 1 : Intégrez le fichier ADMX Chrome dans la console d'administration Google

Obtenez le contenu du fichier ADMX Chrome :

1. Sur un appareil Windows, téléchargez les modèles ADMX Chrome.
2. Dans un éditeur de texte, ouvrez C:\Users\username\Downloads\template\windows\admx\chrome.admx et copiez le contenu.

Configurez un paramètre personnalisé pour l'intégration de la règle ADMX Chrome :

1. Connectez-vous à la Console d'administration Google.

   Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

2. Dans la console d'administration, accédez à Menu   Appareils Appareils mobiles et points de terminaison Paramètres Windows.
3. Cliquez sur Paramètres personnalisés.
4. Cliquez sur Ajouter un paramètre personnalisé.
5. Saisissez du texte dans les champs suivants :
   • Nom
     Intégration ADMX Chrome
   • OMA-URI
     ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Chrome/Policy/ChromeAdmx
   • Type de données
     Chaîne (à sélectionner dans la liste déroulante)
   • Valeur
     Saisir le texte du fichier chrome.admx
   • Description (facultatif)
     Saisir une description
6. Cliquez sur Suivant.
7. Sélectionnez l'unité organisationnelle à laquelle appliquer la règle.
8. Cliquez sur Appliquer.

Étape 2 : Ajoutez un paramètre personnalisé pour chaque règle Chrome

1. Connectez-vous à la Console d'administration Google.

   Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

2. Dans la console d'administration, accédez à Menu   Appareils Appareils mobiles et points de terminaison Paramètres Windows.
3. Cliquez sur Paramètres personnalisés.
4. Cliquez sur Ajouter un paramètre personnalisé.
5. Saisissez du texte dans les champs, en suivant les exemples correspondant au type de règle que vous appliquez présentés ci-dessous. Pour obtenir la liste complète des règles disponibles, accédez à la liste des règles Chrome Enterprise.
   Remarque : Le champ OMA-URI ne remplit pas automatiquement les règles du navigateur Chrome, car elles sont basées sur ADMX.
6. Cliquez sur Suivant.
7. Sélectionnez l'unité organisationnelle à laquelle appliquer la règle.
8. Cliquez sur Appliquer.

Exemple A : Activer le bouton d'accueil

• Nom
  Chrome – ADMX – ShowHomeButton
• Description
  Activer le bouton d'accueil
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ShowHomeButton
• Type de données
  Chaîne
• Valeur
  <enabled/>

Exemple B : Configurer l'URL du bouton de la page d'accueil

• Nom
  Chrome – ADMX – HomepageLocation
• Description
  Configurer l'URL du bouton de la page d'accueil
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/HomepageLocation
• Type de données
  Chaîne
• Valeur
  <enabled/>

Exemple C : Activer l'isolation de sites

• Nom
  Chrome – ADMX – SitePerProcess
• Description
  Activer l'isolation de sites
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/SitePerProcess
• Type de données
  Chaîne
• Valeur
  <enabled/>

Exemple D : Définir la valeur des paramètres régionaux de l'application

• Nom
  Chrome – ADMX – ApplicationLocaleValue
• Description
  Paramètres régionaux de l'application
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ApplicationLocaleValue
• Type de données
  Chaîne
• Valeur
  <enabled/>
<data id="ApplicationLocaleValue" value="de"/>

Exemple E : Définir une liste de blocage d'URL

• Nom
  Chrome – ADMX – URLBlacklist
• Description
  Liste des URL à bloquer
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/URLBlacklist
• Type de données
  Chaîne
• Valeur
  <enabled/>
<data id="URLBlacklistDesc" value="1&#xF000;http://www.xyz.com&#xF000;2&#xF000;http://www.abc.com"/>
  Important : Utilisez  comme séparateur de paires clé/valeur.

Exemple F : Autoriser des extensions spécifiques

• Nom
  Chrome – ADMX – ExtensionInstallWhitelist
• Description
  Autoriser des extensions spécifiques
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome*~Startup*/ExtensionInstallWhitelist
• Type de données
  Chaîne
• Valeur
  <enabled/>

Exemple G : Bloquer toutes les extensions

• Nom
  Chrome – ADMX – ExtensionInstallBlacklist
• Description
  Liste de blocage des extensions
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome~Extensions/ExtensionInstallBlacklist
• Type de données
  Chaîne
• Valeur
  <enabled/>
<data id="ExtensionInstallBlacklistDesc" value="1&#xF000;*"/>
  Important : Utilisez  comme séparateur de paires clé/valeur.

Exemple H : Gérer les favoris

• Nom
  Chrome – ADMX – ManagedBookmarks
• Description
  Favoris gérés
• OMA-URI
  ./Device/Vendor/MSFT/Policy/Config/Chrome~Policy~googlechrome/ManagedBookmarks
• Type de données
  Chaîne
• Valeur
  <enabled/>
<data id='ManagedBookmarks' value='[
  {"toplevel_name":"Company Bookmarks"},
   {"url":"solarmora.com","name":"Solarmora Company"},
   {"url":"blogs.altostrat.com","name":"Favorite blogs"},
  {"name":"Email services","children":[
    {"url":"your-company.com","name":"An email service"},
    {"url":"other-company.com","name":"Another email service"}]}]'/>
  Important : Utilisez des guillemets doubles pour les valeurs internes et des guillemets simples pour les valeurs externes.

Étape 3 : Vérifiez que la règle est définie

Lorsque vous appliquez une règle Chrome, les utilisateurs doivent redémarrer leur navigateur Chrome pour que les paramètres soient pris en compte. Vous avez la possibilité de vérifier que la règle a bien été appliquée sur les appareils des utilisateurs.

1. Sur un appareil géré, ouvrez le navigateur Chrome.
2. Dans la barre d'adresse, saisissez chrome://policy.
3. Cliquez sur Actualiser les règles.
4. Vérifiez que la stratégie que vous définissez est activée.

Étape 4 : (Facultatif) Configurez d'autres modèles

En plus de gérer le navigateur Chrome en suivant la procédure ci-dessus, vous pouvez intégrer et configurer d'autres modèles, tels que Outil de mise à jour Google et Modèles de règles pour Chrome version bêta.

Pour utiliser ces modèles, vous devez d'abord les télécharger. Vous devez ensuite ajouter de nouveaux paramètres personnalisés, comme à l'étape 2.

Dépannage

• Si la règle personnalisée que vous avez définie ne figure pas dans votre liste de règles Chrome, assurez-vous d'avoir attendu le temps nécessaire à la transmission de la règle vers l'appareil géré. Pour les appareils connectés à Internet, ce délai peut aller jusqu'à trois heures. Si vous souhaitez forcer la synchronisation des règles, ouvrez Paramètres sur l'appareil concerné, puis accédez à Gérés par Google. Synchronisez manuellement l'appareil deux fois, puis revérifiez les règles.
• Pour vérifier que la règle figure dans le registre, saisissez regedit dans le champ "Exécuter" pour ouvrir l'Éditeur du Registre sous Windows 10. Vérifiez que la règle correctement définie apparaît bien dans HKLM\Software\Policies\Google\Chrome. Si elle n'est pas visible, cela signifie qu'elle n'est pas transmise correctement.
• Assurez-vous d'avoir correctement saisi l'identificateur OMA-URI et vérifiez que la valeur présente un format XML valide. Si l'un de ces points n'est pas respecté, aucun message d'erreur ne s'affiche, mais la règle n'est pas appliquée sur les machines de vos utilisateurs.

Articles associés

• Ajouter, modifier ou supprimer des paramètres personnalisés pour les appareils Windows 10
• Liste des règles Chrome Enterprise
• Configurer le navigateur Chrome sous Windows
• Télécharger le package Chrome Enterprise (y compris les fichiers ADMX)
• Autoriser ou bloquer l'accès à des sites Web (format de filtre d'URL)

Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.