Как управлять браузером Chrome с помощью каталога настроек Microsoft Intune (Windows)

Эта статья предназначена для администраторов, управляющих браузерами Chrome на компьютерах Windows в компании или учебном заведении.

Администратор Chrome Enterprise может развернуть браузер Chrome на устройствах Windows и управлять им с помощью Microsoft Intune.

Подготовка

• Для доступа к центру администрирования Microsoft Endpoint Manager вам необходим аккаунт администратора.
• Чтобы применить правила Chrome, которые работают только при присоединении к домену Microsoft Active Directory, необходимо следующее:
  • Браузер Chrome 69 или более поздней версии.
  • Любая версия Windows 10 или 11, кроме Windows Home.

Шаг 1. Развертывание браузера Chrome

1. Скачайте исполняемый файл браузера Chrome и выберите версию, соответствующую вашей аудитории.
2. После скачивания исполняемого файла необходимо его подготовить к загрузке в Intune.
   • Скачайте Microsoft Win32 Content Prep Tool.
   • Следуя этим инструкциям, подготовьте приложение Chrome.
3. Войдите в центр администрирования Microsoft Endpoint Manager.
4. Выберите ПриложенияWindowsДобавить.
5. Нажмите Добавить.
6. В разделе Тип приложения выберите Приложение Windows (Win32) и нажмите Выбрать.
7. На странице Сведения о приложении нажмите Выбрать файл пакета приложения и найдите файл, подготовленный на шаге 2.
   Примечание. У файла должно быть расширение .intunewin.
8. После загрузки файла нажмите ОК.
9. На странице Сведения о приложении добавьте информацию о приложении.
   Некоторые сведения о приложении Chrome указываются автоматически.
10. Нажмите Далее.
11. На странице Программа настройте команды установки и удаления приложения, следуя этим инструкциям.
12. Нажмите Далее.
13. При необходимости настройте следующие параметры:
    1. На странице Требования настройте требования, которым должно соответствовать устройство перед установкой браузера Chrome, и нажмите Далее.
    2. На странице Правила обнаружения настройте требуемые правила и нажмите Далее.
    3. На странице Зависимости настройте требуемые зависимости и нажмите Далее.
    4. На странице Замена настройте требуемую замену и нажмите Далее.
    5. На странице Назначения настройте требуемые назначения и нажмите Далее.
14. Выберите группы, которые вы хотите включить (поле Включенные группы) или исключить (поле Исключенные группы).
15. Нажмите ДалееСоздать.

Шаг 2. Настройка браузера Chrome в каталоге настроек

1. В центре администрирования Microsoft Endpoint Manager выберите УстройстваWindowsПрофили конфигурации.
2. Нажмите Создать профиль.
3. В разделе Платформы выберите Windows 10 и более поздние версии.
4. В разделе Тип профиля выберите Каталог настроек (предварительный просмотр).
5. Введите название конфигурации, например Управление браузером Chrome.
6. На странице Параметры конфигурации выберите Добавить параметры.
7. В окне поиска выполните поиск по запросу Chrome. Теперь можно выбрать и настроить множество параметров, как описано в примерах ниже. 
   Примечание. Вам необязательно создавать отдельные правила для настройки различных примеров, указанных ниже. Вы можете настроить указанные ниже примеры в рамках одного правила.
8. Нажмите Далее.
9. Выберите группы, которые вы хотите включить (поле Включенные группы) или исключить (поле Исключенные группы), а также соответствующие фильтры (поле Фильтры).
10. Нажмите Далее.
11. В поле Теги области выберите нужные теги.
12. Нажмите ДалееСоздать.

Пример А. Активация кнопки "Главная страница"

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Главная страница и страница быстрого доступа при запуске.
2. Найдите и выберите параметр Отображать кнопку "Главная страница" на панели инструментов.
3. Включите этот параметр и нажмите Далее.

Пример Б. Настройка URL для кнопки "Главная страница"

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Главная страница и страница быстрого доступа при запуске.
2. Найдите и выберите параметр Настройка URL домашней страницы.
3. Включите этот параметр и вставьте свой URL в разделе URL главной страницы (устройство). Например, https://www.google.com.
4. Нажмите Далее.

Пример В. Включение изоляции для определенных сайтов

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Запуск.
2. Найдите и выберите параметр Включить изоляцию для определенных сайтов.
3. Включите этот параметр и определите сайты в разделе "Включить изоляцию для определенных сайтов (устройство)".
4. Нажмите Далее.

Пример Г. Настройка поддержки альтернативного браузера

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Поддержка альтернативного браузера.
2. Найдите и выберите следующие параметры:
   • Запуск альтернативного браузера для сайтов из списка
   • Включить функцию "Поддержка альтернативного браузера"
   • Оставлять открытой последнюю вкладку в Chrome
   • Сайты, которые должны открываться в альтернативном браузере
3. Включите эти параметры и выполните следующие действия:
   1. В окне Запуск альтернативного браузера для сайтов из списка выберите один из следующих вариантов:
      • ${ie}
      • ${firefox}
      • ${safari}
      • ${opera}, ${edge}
      • путь к файлу
   2. В окне Сайты, которые должны открываться в альтернативном браузере определите URL, которые должны открываться в альтернативном браузере.
4. Нажмите Далее.

Пример Д. Белый список расширений

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Расширения.
2. Найдите и выберите параметр Настройка списка разрешенных расширений.
3. Включите этот параметр и в разделе Идентификаторы расширений, исключаемых из списка блокировки (устройство) укажите идентификаторы расширений, которые нужно добавить в белый список.
4. Нажмите Далее.

Пример Е. Блокировка установки внешних расширений

1. Дважды нажмите Административные шаблоны\Google\Google Chrome\Расширения.
2. Найдите и выберите параметр Блокировать установку внешних расширений.
3. Включите этот параметр и нажмите Далее.

Пример Ж. Управление закладками

1. Дважды нажмите Административные шаблоны\Google\Google Chrome.
2. Найдите и выберите параметры Включить панель закладок и Управляемые закладки.
3. Включите оба параметра и в окне Управляемые закладки вставьте URL, которые нужно добавить в список.
4. Нажмите Далее.

Шаг 3. Убедитесь, что правила применены

Чтобы правила Chrome вступили в силу, пользователям нужно перезапустить браузер Chrome на своих устройствах. Вы также можете проверить, правильно ли применяются правила на пользовательских устройствах.

Примечание. Подождите, пока Intune применит правила для Chrome на одном из управляемых устройств. Если применение правил занимает много времени, убедитесь, что на выбранном устройстве выполнен вход в систему и устройство синхронизировано с Intune.

1. На управляемом устройстве откройте браузер Chrome.
2. В адресной строке введите chrome://policy.
3. Нажмите Повторно загрузить правила.
4. Убедитесь, что заданные правила включены.

Шаг 4. Убедитесь, что правила применены (Intune)

Подождите, пока Intune применит правила для Chrome на одном из управляемых устройств. Если применение правил занимает много времени, убедитесь, что на выбранном устройстве выполнен вход в систему и устройство синхронизировано с Intune.

1. В центре администрирования Microsoft Endpoint Manager выберите УстройстваWindowsПрофили конфигурации и нажмите на только что созданное правило.
2. Чтобы узнать, какие устройства охватывает правило, включая устройства, ожидающие назначения правила, выберите отчет Состояние назначения устройства.
3. Чтобы узнать статус настройки каждого параметра для правила по всем устройствам и пользователям, выберите отчет Состояние по параметру.

Статьи по теме

• Как зарегистрировать браузеры в каталоге настроек Microsoft Intune (Windows)

Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.