Chrome-Browser mit Intune-Einstellungskatalog verwalten (Windows)

Für Administratoren, die Chrome-Browser auf Windows-Geräten in einem Unternehmen oder einer Bildungseinrichtung verwalten.

Als Chrome Enterprise-Administrator können Sie Microsoft Intune verwenden, um den Chrome-Browser auf Windows-Geräten bereitzustellen und zu verwalten.

Hinweis

• Sie benötigen ein Administratorkonto, um auf das Microsoft Endpoint Manager Admin Center zuzugreifen.
• Wenn Sie Chrome-Richtlinien anwenden möchten, die nur in Verbindung mit einer Microsoft Active Directory-Domain funktionieren sollen, benötigen Sie:
  • Chrome-Browser ab Version 69
  • Versionen von Windows 10 und 11, aber nicht Windows Home.

Schritt 1: Chrome bereitstellen

1. Laden Sie die ausführbare Datei des Chrome-Browsers herunter und wählen Sie den Kanal unter Berücksichtigung Ihrer Zielgruppe aus.
2. Wenn die ausführbare Datei heruntergeladen ist, müssen Sie sie vorbereiten, damit sie in Intune hochgeladen werden kann.
   • Laden Sie das Win32 Content Prep Tool von Microsoft herunter.
   • Folgen Sie dieser Anleitung, um die Chrome-Browser App vorzubereiten.
3. Melden Sie sich im Microsoft Endpoint Manager Admin Center an.
4. Klicken Sie auf AppsWindowsHinzufügen.
5. Klicken Sie auf Hinzufügen.
6. Wählen Sie als App-Typ die Option Windows-App (Win32) aus und klicken Sie auf Auswählen.
7. Klicken Sie auf der Seite App-Informationen auf App-Paketdatei auswählen und suchen Sie nach der Datei, die Sie in Schritt 2 vorbereitet haben.
   Hinweis: Die Datei muss die Erweiterung .intunewin haben.
8. Nachdem die Datei hochgeladen wurde, klicken Sie auf OK.
9. Fügen Sie auf der Seite App-Informationen die App-Details hinzu.
   Einige Details der Chrome-Browser-App werden möglicherweise automatisch ausgefüllt.
10. Klicken Sie auf Next (Weiter). 
11. Konfigurieren Sie auf der Seite Programm die App-Installation und Befehle zur Entfernung der App, indem Sie dieser Anleitung folgen.
12. Klicken Sie auf Weiter.
13. Konfigurieren Sie die folgenden Optionen nach Bedarf:
    1. Konfigurieren Sie auf der Seite Anforderungen die Anforderungen, die das Gerät erfüllen muss, bevor der Chrome-Browser installiert wird. Klicken Sie dann auf Weiter.
    2. Konfigurieren Sie auf der Seite Erkennungsregeln alle erforderlichen Regeln und klicken Sie auf Weiter.
    3. Konfigurieren Sie auf der Seite Abhängigkeiten alle erforderlichen Abhängigkeiten und klicken Sie auf Weiter.
    4. Konfigurieren Sie auf der Seite Supersedence (Ersetzung) alle erforderlichen Ersetzungen und klicken Sie auf Weiter.
    5. Konfigurieren Sie auf der Seite Zuweisungen alle erforderlichen Zuweisungen und klicken Sie auf Weiter.
14. Wählen Sie die zutreffenden Eingeschlossene Gruppen und Ausgeschlossene Gruppen aus.
15. Klicken Sie auf NextCreate (Weiter > Erstellen).

Schritt 2: Chrome-Browser mit Einstellungskatalog konfigurieren

1. Wählen Sie noch im Microsoft Endpoint Manager Admin Center die Option GeräteWindowsKonfigurationsprofile aus.
2. Klicken Sie auf Profil erstellen.
3. Wählen Sie unter Plattformen die Option Windows 10 und höher aus.
4. Wählen Sie unter Profiltyp die Option Einstellungskatalog (Vorschau) aus.
5. Geben Sie einen Namen für die Konfiguration ein, z. B. Chrome-Browser-Konfiguration.
6. Wählen Sie auf der Seite Konfigurationseinstellungen die Option Einstellungen hinzufügen aus.
7. Geben Sie Chrome in das Suchfeld ein. Sie können jetzt eine Vielzahl von Einstellungen auswählen und konfigurieren, wie in den folgenden Beispielen beschrieben. 
   Hinweis : Sie müssen keine separaten Richtlinien erstellen, um die verschiedenen Beispiele unten zu konfigurieren. Sie können die folgenden Beispiele und weitere unter derselben Richtlinie konfigurieren.
8. Klicken Sie auf Weiter.
9. Wählen Sie die zutreffenden Enthaltene Gruppen und Ausgeschlossene Gruppen und die entsprechenden Filter aus.
10. Klicken Sie auf Weiter.
11. Wählen Sie alle zutreffenden Scope tags (Umfang-Tags) aus.
12. Klicken Sie auf NextCreate (Weiter > Erstellen).

Beispiel A: Startbildschirmtaste aktivieren

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Start, Startseite und „Neuer Tab“-Seite.
2. Scrollen Sie nach unten und wählen Sie die Einstellung Schaltfläche „Startseite“ in der Symbolleiste anzeigen aus.
3. Aktivieren Sie die Einstellung und klicken Sie auf Weiter.

Beispiel B: URL für Startbildschirmtaste konfigurieren

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Start, Startseite und „Neuer Tab“-Seite.
2. Scrollen Sie nach unten und wählen Sie die Einstellung URL der Startseite konfigurieren aus.
3. Aktivieren Sie die Einstellung und fügen Sie die URL in das Feld URL der Startseite (Gerät) ein. zum Beispiel https://www.google.com.
4. Klicken Sie auf Weiter.

Beispiel C: Website-Isolierung für angegebene Ursprünge aktivieren

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Start.
2. Scrollen Sie nach unten und wählen Sie die Einstellung Website-Isolierung für die unten angegebenen Ursprünge aktivieren aus.
3. Aktivieren Sie die Einstellung und legen Sie unter „Website-Isolierung für angegebene Ursprünge (Gerät) aktivieren“ die Ursprünge fest.
4. Klicken Sie auf Weiter.

Beispiel D: Unterstützung älterer Browser konfigurieren

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Legacy Browser Support.
2. Scrollen Sie nach unten und wählen Sie die folgenden Einstellungen aus:
   • Für konfigurierte Websites soll ein alternativer Browser geöffnet werden.
   • Funktion für die Unterstützung älterer Browser aktivieren.
   • Letzten in Chrome geöffneten Tab beibehalten.
   • Websites, die in alternativen Browsern geöffnet werden sollen
3. Aktivieren Sie die Einstellung und tun Sie Folgendes:
   1. Wählen Sie im Feld Für konfigurierte Websites soll ein alternativer Browser geöffnet werden eine der folgenden Optionen aus:
      •  ${ie}
      • ${firefox}
      • ${safari}
      • ${opera}, ${edge}
      • ein Dateipfad
   2. Geben Sie im Feld Websites, die in alternativen Browsern geöffnet werden sollen die URLs an, die im alternativen Browser geöffnet werden sollen.
4. Klicken Sie auf Weiter.

Beispiel E: Bestimmte Erweiterungen zulassen

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Extensions.
2. Scrollen Sie nach unten und wählen Sie die Einstellung Zulassungsliste für Installation von Erweiterungen konfigurieren aus.
3. Aktivieren Sie die Einstellung und fügen Sie unter Erweiterungs-IDs, die von der Sperrliste (Gerät) ausgenommen sind, die IDs der Erweiterungen hinzu, die Sie auf die Zulassungsliste setzen möchten.
4. Klicken Sie auf Weiter.

Beispiel F: Installation externer Erweiterungen blockieren

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome\Extensions.
2. Scrollen Sie nach unten und wählen Sie die Einstellung Installation externer Erweiterungen blockieren aus.
3. Aktivieren Sie die Einstellung und klicken Sie auf Weiter.

Beispiel G: Lesezeichen verwalten

1. Klicken Sie doppelt auf Administrative Vorlagen\Google\Google Chrome.
2. Scrollen Sie nach unten und wählen Sie die Einstellungen Lesezeichenleiste aktivieren  und Verwaltete Lesezeichen  aus.
3. Aktivieren Sie beide Einstellungen und fügen Sie in das Feld Verwaltete Lesezeichen die URLs ein, die Sie Ihrer Liste hinzufügen möchten.
4. Klicken Sie auf Weiter.

Schritt 3: Prüfen, ob die Richtlinie festgelegt ist

Wenn Sie Chrome-Richtlinien anwenden, müssen Nutzer den Chrome-Browser neu starten, damit die Einstellungen wirksam werden. Sie können auf den Nutzergeräten prüfen, ob die Richtlinien wie vorgesehen angewendet wurden.

Hinweis : Es kann einige Zeit dauern, bis Intune die Richtlinien auf den von Ihnen verwalteten Geräten an Chrome übertragen hat. Wenn es zu lang dauert, überprüfen Sie, ob das Gerät registriert ist und Sie die neuesten Richtlinien von Intune synchronisiert haben. 

1. Öffnen Sie auf einem verwalteten Gerät den Chrome-Browser.
2. Geben Sie in die Adresszeile chrome://policy ein.
3. Klicken Sie auf Richtlinien neu laden.
4. Prüfen Sie, ob die von Ihnen festgelegte Richtlinie aktiviert ist.

Schritt 4: Prüfen, ob die Richtlinie festgelegt ist (Intune) 

Warten Sie, bis die Richtlinie auf den verwalteten Geräten von Intune auf Chrome übertragen wurde. Wenn es zu lang dauert, überprüfen Sie, ob das Gerät registriert ist und Sie die neuesten Richtlinien von Intune synchronisiert haben. 

1. Wählen Sie im Admin-Center von Microsoft Endpoint Manager die Option GeräteWindowsKonfigurationsprofile und klicken Sie auf die Richtlinie, die Sie gerade erstellt haben.
2. Um zu sehen, auf welche Geräte die Richtlinie ausgerichtet ist, einschließlich Geräten mit dem Status „Ausstehend“ für die Richtlinienzuweisung, klicken Sie auf Statusbericht zur Gerätezuweisung.
3. Wenn Sie den Konfigurationsstatus der einzelnen Einstellungen für die Richtlinie für alle Geräte und Nutzer aufrufen möchten, wählen Sie den Bericht Status pro Einstellung aus.

Weitere Informationen

• Browser mit dem Microsoft Intune-Einstellungenkatalog (Windows) registrieren

Google sowie zugehörige Marken und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.