本文適用於負責為企業或學校管理 Windows 版 Chrome 瀏覽器的管理員。
Chrome Enterprise 管理員可以使用 Microsoft Intune 在 Windows 裝置上部署及管理 Chrome 瀏覽器。
事前準備
- 您必須具備管理員帳戶才能存取 Microsoft 端點管理員系統管理中心。
- 若要在加入 Microsoft Active Directory 網域時，套用標示為僅限工作專用的 Chrome 政策，您需要：
- Chrome 69 以上版本的瀏覽器
- Windows 家用版以外的任何 Windows 10 和 Windows 11 版本
步驟 1：部署 Chrome 瀏覽器
- 下載 Chrome 瀏覽器執行檔，然後選取適用於您目標對象的版本。
- 執行檔下載完成後，您必須先進行下列事項，才能將執行檔上傳到 Intune 中。
- 下載 Microsoft 的 Win32 內容準備工具。
- 按照這些操作說明準備好 Chrome 瀏覽器應用程式。
- 登入 Microsoft 端點管理員系統管理中心。
- 依序按一下 Apps
Windows
- 按一下 Add。
- 在 App type 的部分選取 Windows App (Win32)，然後按一下 Select。
- 在 App information 頁面中，按一下 Select app package file，然後搜尋您在步驟 2 中準備好的檔案。
注意：該檔案的副檔名必須為 .intunewin。 - 檔案上傳完成後，按一下 OK。
- 在 App information 頁面中新增您的應用程式詳細資料。
系統可能會自動填入部分的 Chrome 瀏覽器應用程式詳細資料。 - 點選 Next。
- 按照這些步驟，在 Program 頁面中設定應用程式的安裝和移除指令。
- 點選 Next。
- 您可視需要進行以下設定：
- 在 Requirements 頁面中，設定裝置在安裝 Chrome 瀏覽器前必須符合的規定，然後點選 Next。
- 在 Detection rules 頁面中，設定任何您需要的規則，然後點選 Next。
- 在 Dependencies 頁面中，設定任何您需要的依附元件，然後點選 Next。
- 在 Supercedence 頁面中，設定任何您需要的取代項目，然後點選 Next。
- 在 Assignments 頁面中，設定任何您需要的指派作業，然後點選 Next。
- 選取任何適用的 Included groups 和 Excluded groups。
- 依序按一下 Next
Windows 步驟 2：透過設定目錄設定 Chrome 瀏覽器
- 同樣在 Microsoft 端點管理員系統管理中心中，依序選取 Devices
- 按一下 Create Profile。
- 在 Platforms 中選取 Windows 10 and later。
- 在 Profile type 中選取 Settings Catalog (preview)。
- 輸入設定名稱，例如 Chrome 瀏覽器設定。
- 在 Configuration Settings 頁面中，選取 Add Settings。
- 在搜尋框中搜尋 Chrome。您現在可以選取並調整眾多設定，詳情請參閱下方範例。
注意：即使不另外建立政策，您也能進行下列各個範例的設定。換句話說，您可以在相同政策下，設定以下範例以及更多內容。 - 點選 Next。
- 選取任何適用的 Included groups 和 Excluded groups，及各自的 Filters。
- 點選 Next。
- 選取任何適用的 Scope tags。
- 依序按一下 Next
範例 A：啟用首頁按鈕
- 按兩下 Administrative Templates\Google\Google Chrome\Startup, Home page and New Tab Page。
- 向下捲動並選取 Show Home button on toolbar 設定。
- 啟用設定，然後點選 Next。
範例 B：設定首頁按鈕的網址
- 按兩下 Administrative Templates\Google\Google Chrome\Startup, Home page and New Tab Page。
- 向下捲動並選取 Configure the home page URL 設定。
- 啟用設定，然後在 Home page URL (Device) 中貼上您的網址，例如：https://www.google.com。
- 點選 Next。
範例 C：為指定來源啟用網站隔離
- 按兩下 Administrative Templates\Google\Google Chrome\Startup。
- 向下捲動並選取 Enable Site Isolation for specified origins 設定。
- 啟用設定，然後在 Enable Site Isolation for specified origins (Device) 中定義來源。
- 點選 Next。
範例 D：設定舊版瀏覽器支援
- 按兩下 Administrative Templates\Google\Google Chrome\Legacy Browser Support。
- 向下捲動並選取下列設定：
- Alternative browser to launch for configured websites
- Enable the Legacy Browser Support feature
- Keep last tab open in Chrome
- Websites to open in alternate browsers
- 啟用設定，然後執行下列步驟：
- 在 Alternative browser to launch for configured websites 方塊中，選取下列其中一個選項：
- ${ie}
- ${firefox}
- ${safari}
- ${opera}、${edge}
- 檔案路徑
- 在 Websites to open in alternate browsers 方塊中，定義要在替代瀏覽器中開啟的網址。
- 在 Alternative browser to launch for configured websites 方塊中，選取下列其中一個選項：
- 點選 Next。
範例 E：允許特定擴充功能
- 按兩下 Administrative Templates\Google\Google Chrome\Extensions。
- 向下捲動並選取 Configure extension installation allow list 設定。
- 啟用設定，然後在 Extension IDs to exempt from the blocklist (Device) 下方，新增要加入許可清單的擴充功能 ID。
- 點選 Next。
範例 F：禁止安裝外部擴充功能
- 按兩下 Administrative Templates\Google\Google Chrome\Extensions。
- 向下捲動並選取 Block external extensions from being installed 設定。
- 啟用設定，然後點選 Next。
範例 G：管理書籤
- 按兩下 Administrative Templates\Google\Google Chrome。
- 向下捲動並選取 Enable Bookmark Bar 和 Managed Bookmarks 設定。
- 啟用上述的兩項設定，然後在 Managed Bookmarks 方塊中貼上要加入清單的網址。
- 點選 Next。
步驟 3：確認政策設定完成
在您套用任何 Chrome 政策後，使用者必須重新啟動 Chrome 瀏覽器，設定才會生效。您可以檢查使用者的裝置，確認政策是否正確套用。
注意：請等待 Intune 將政策套用到您管理裝置上的 Chrome。若政策推送時間過長，請確定裝置已經註冊，且您已同步處理過裝置，從 Intune 取得了最新的政策。
- 在受管理的裝置上開啟 Chrome 瀏覽器。
- 在網址列中輸入 chrome://policy。
- 按一下 [重新載入政策]。
- 確認您設定的政策已啟用。
步驟 4：確認政策設定完成 (Intune)
請等待 Intune 將政策套用到您管理裝置上的 Chrome。若政策推送時間過長，請確定裝置已經註冊，且您已同步處理過裝置，從 Intune 取得了最新的政策。
- 在 Microsoft 端點管理員系統管理中心中，依序選取 Devices
- 如要查看政策所指定的裝置 (包含政策指派作業待處理的裝置)，請按一下 Device assignment status report。
- 如要針對所有裝置和使用者的政策，檢視各項設定的設定狀態，請選取 Per setting status 報告。
相關主題
Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。