管理群組層級政策

本文適用對象：負責為企業或學校管理 ChromeOS 使用者和 Chrome 瀏覽器的人員。

管理員可以基於群組，為不同的使用者群組和 Chrome 瀏覽器設定功能和服務，而非只為組織單位指派政策或擴充功能。這表示使用者和瀏覽器可能隸屬於同個組織群組，但指派給不同的使用者群組。

這樣一來，您就可以單獨為某個使用者群組開啟服務，而不必同時開放整個組織單位使用。這種做法的好處是可以直接控管特定使用者和瀏覽器的存取權，無需變更組織架構。舉例來說，即使員工和開發人員隸屬相同組織單位，只要為他們分別建立群組，您就能為開發人員提供特定開發人員工具的存取權，但禁止員工使用這些工具。

群組的優先順序一律高於組織單位。如果使用者或瀏覽器所屬群組的政策與其組織單位衝突，則系統一律會套用群組的政策。

如要建立群組，請參閱「在貴機構中建立群組」。

將 ChromeOS 使用者加入群組

您可以將 ChromeOS 使用者加入群組，然後使用群組層級政策 (GBP) 為他們設定政策。

如要瞭解如何將使用者加入群組，請參閱「新增或邀請使用者加入群組」。

 將 ChromeOS 裝置加入群組

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示  「裝置」>「Chrome」>「裝置」。

   必須擁有 Chrome 管理員權限。

3. 在「裝置」分頁中，按一下要加入群組的裝置。
4. 按一下左側的「新增至群組」。
5. 在群組搜尋框中，輸入要加入裝置的一或多個群組。
6. 按一下「新增」。

將瀏覽器加入群組

除了能管理使用者，您還可以將 Chrome 瀏覽器加入群組，然後使用群組層級政策 (GBP) 為這些瀏覽器設定政策。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示  「裝置」>「Chrome」>「受管理的瀏覽器」。

   必須有行動裝置管理服務的管理員權限。

   如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示 「Chrome 瀏覽器」>「受管理的瀏覽器」。

3. 選取要加入群組的瀏覽器，然後按一下「新增至群組」。
4. 輸入要新增瀏覽器的群組名稱，然後按一下「新增」。

設定群組的使用者和瀏覽器政策

使用群組後，您可以為這些群組指派使用者和瀏覽器政策，而非僅指派給組織單位。

注意：並非所有使用者和瀏覽器政策都能指派給群組。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示  「裝置」>「Chrome」>「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。

   必須有行動裝置管理服務的管理員權限。

   如果您已註冊 Chrome Enterprise 基本版，請依序按一下「選單」圖示 「Chrome 瀏覽器」>「設定」。

3. 按一下左側的「群組」。
4. 選取要套用設定的群組。系統只會顯示可套用至群組的設定。
5. 選取要套用至群組的政策。
6. 按一下「新增群組覆寫值」。
7. 設定政策。
8. 按一下「儲存」。

設定群組的受管理訪客工作階段政策

使用群組後，您可以為這些群組指派受管理訪客工作階段政策，而非僅指派給組織單位。

注意：並非所有受管理訪客工作階段政策都能指派給群組。

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示 「裝置」>「Chrome」>「設定」>「受管理的訪客工作階段設定」。

   必須有行動裝置管理服務的管理員權限。

3. 按一下左側的「群組」。
4. 選取要套用設定的群組。系統只會顯示可套用至群組的設定。
5. 選取要套用至群組的政策。
6. 按一下「新增群組覆寫值」。
7. 設定政策。
8. 按一下「儲存」。

設定群組的裝置政策

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示 「裝置」>「Chrome」>「設定」>「裝置設定」。

   必須有行動裝置管理服務的管理員權限。

   如果您已註冊 Chrome Enterprise 基本版，請依序按一下「選單」圖示 「Chrome 瀏覽器」>「設定」>「裝置設定」。

3. 按一下左側的「群組」。
4. 選取要套用設定的群組。系統只會顯示可套用至群組的設定。
5. 選取要套用至群組的政策。
6. 按一下「新增群組覆寫值」。
7. 設定政策。
8. 按一下「儲存」。

設定群組 (使用者和瀏覽器) 的擴充功能政策

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示  >「Chrome」>「應用程式和擴充功能」>「使用者應用程式設定」

   如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示  Chrome 瀏覽器」>「應用程式和擴充功能」>「設定」。

3. 選取要套用設定的群組。
4. 按一下底部的 。
5. 選取擴充功能來源，然後按照提示將擴充功能加入清單。
6. 設定擴充功能政策，包括部署作業和權限。
7. 按一下「儲存」。

設定群組 (受管理訪客工作階段) 的擴充功能政策

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示 「裝置」>「Chrome」>「應用程式和擴充功能」>「受管理的訪客工作階段」。
3. 選取要套用設定的群組。
4. 按一下底部的 。
5. 選取擴充功能來源，然後按照提示將擴充功能加入清單。
6. 設定擴充功能政策，包括部署作業和權限。
7. 按一下「儲存」。

依群組篩選受管理的瀏覽器

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點選「選單」圖示  「裝置」>「Chrome」>「受管理的瀏覽器」。

   必須有行動裝置管理服務的管理員權限。

   如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示 「Chrome 瀏覽器」>「受管理的瀏覽器」。

3. 在左側搜尋並選取群組。
   系統會顯示與該群組相關聯的所有瀏覽器

變更擴充功能的群組指派順序

1. 請使用「管理員」帳戶登入 Google 管理控制台。

   非管理員帳戶無法存取管理控制台。

2. 依序點按「選單」圖示  >「Chrome」>「應用程式和擴充功能」。根據預設，「總覽」頁面會隨即開啟。

   如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示 「Chrome 瀏覽器」>「應用程式和擴充功能」。

3. 在左側選取擴充功能。
   如果擴充功能有指派的群組，右側會列出這些群組。
4. 選取指派的群組。
   系統會自動顯示並篩選出與特定擴充功能相關的群組。
5. 再次選取擴充功能。
6. 擴充功能設定頁面左側會列出指派的群組。拖曳群組，或變更文字方塊旁邊的數字，即可變更順序。

常見問題

裝置政策或使用者政策何者的順序優先？

• 如果您希望瀏覽器群組順位最高，請按照「瞭解 Chrome 政策管理」所述，確保裝置雲端政策為最優先。
  1. 裝置雲端 2. 本機 3. OS 使用者 4. Chrome 設定檔
• 如果您希望使用者群組順位最高，請確保雲端使用者政策為最優先。
  1. Chrome 設定檔 2. 裝置雲端 3. 本機 4. 作業系統使用者

可以將 Active Directory 群組同步至管理控制台嗎？

您可以使用 Google Cloud Directory Sync 工具同步 Active Directory 群組。

可以將 Microsoft Entra ID 群組同步至管理控制台嗎？

Microsoft Entra ID 佈建完成後，您可以將 Microsoft Entra ID 群組同步至管理控制台。詳情請參閱 Microsoft 教學課程。

在管理控制台角色中，必須具備哪些權限，才能建立及管理群組，以及將政策指派給群組？

您的角色必須啟用「群組」權限。管理控制台還提供「群組編輯者」和「群組讀取者」權限。

如要將政策指派給群組，您需要的權限與指派政策給裝置時相同。其他設定無須變更。

哪些類型的成員可以加入群組？

• 瀏覽器
• ChromeOS 使用者
• Chrome OS 裝置
• 群組 (巢狀)

群組成員可以隸屬於多個群組嗎？

可以。群組成員可以分屬不同群組。

群組層級政策是否支援巢狀群組？

是的。群組層級政策適用於間接巢狀 (即一個群組位於另一個群組內) 群組成員。

瀏覽器是否支援動態群組？

目前瀏覽器不適用動態群組。

可以變更群組順序嗎？

可以。每項設定都能指定不同的群組順序。無論是使用者、瀏覽器或受管理訪客工作階段的政策，皆適用此規則。

群組和組織單位相比，何者較為優先？

如果是同類型的政策 (例如裝置政策或使用者政策)，群組的優先順序會高於組織單位。除了重新排序群組之外，也有許多方式可調整政策的優先順序。詳情請參閱「瞭解 Chrome 政策管理」。

當使用者、裝置或瀏覽器屬於多個群組時，政策會如何生效？

系統會以優先順序最高的群組為準來執行政策。

Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。