Gérer les règles basées sur les groupes

Cet article s'adresse aux administrateurs qui gèrent des utilisateurs ChromeOS et des navigateurs Chrome dans une entreprise ou un établissement scolaire.

Au lieu d'attribuer des règles ou des extensions uniquement à des unités organisationnelles, vous pouvez, en tant qu'administrateur, utiliser des groupes pour configurer des fonctionnalités et des services pour différents groupes d'utilisateurs et de navigateurs Chrome. Cela signifie que les utilisateurs et les navigateurs peuvent être affectés à différents groupes d'utilisateurs individuels même s'ils font partie du même groupe organisationnel.

Vous pouvez activer des services pour un groupe d'utilisateurs plutôt que pour une unité organisationnelle entière. Cela vous permet de contrôler l'accès de certains utilisateurs et navigateurs sans modifier votre structure organisationnelle. Par exemple, même si les employés et les développeurs font partie des mêmes unités organisationnelles, vous pouvez configurer des groupes distincts afin de permettre aux développeurs, mais pas aux employés, d'accéder à certains outils de développement.

Les groupes prévalent toujours sur les unités organisationnelles. Si un utilisateur ou un navigateur appartient à un groupe dont la règle entre en conflit avec son unité organisationnelle, la règle définie pour le groupe auquel il appartient s'applique toujours.

Pour créer un groupe, consultez Créer un groupe dans votre organisation.

Ajouter un utilisateur ChromeOS à un groupe

Vous pouvez ajouter des utilisateurs ChromeOS à des groupes, puis définir des règles basées sur les groupes pour ces utilisateurs.

Pour découvrir comment ajouter des utilisateurs à un groupe, consultez Ajouter ou inviter des utilisateurs à un groupe.

 Ajouter un appareil ChromeOS à un groupe

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à  Menu  Appareils > Chrome > Appareils.

   Le droit d'administrateur Chrome est requis.

3. Dans l'onglet Appareils, cliquez sur l'appareil que vous souhaitez ajouter à un groupe.
4. Sur la gauche, cliquez sur Ajouter aux groupes.
5. Dans le champ de recherche de groupes, saisissez un ou plusieurs groupes auxquels ajouter l'appareil.
6. Cliquez sur Ajouter.

Ajouter un navigateur à un groupe

En plus de gérer les utilisateurs, vous pouvez ajouter des navigateurs Chrome à des groupes, puis définir des règles basées sur les groupes pour ces navigateurs.

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à  Menu  Appareils > Chrome > Navigateurs gérés.

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Navigateurs gérés.

3. Sélectionnez les navigateurs que vous souhaitez ajouter à un groupe, puis cliquez sur Ajouter au groupe.
4. Saisissez le nom des groupes auxquels vous souhaitez ajouter les navigateurs, puis cliquez sur Ajouter.

Définir des règles relatives aux utilisateurs et aux navigateurs pour un groupe

Vous pouvez attribuer des règles relatives aux utilisateurs et aux navigateurs à des groupes, et pas seulement à des unités organisationnelles.

Remarque : Toutes les règles relatives aux utilisateurs et aux navigateurs ne peuvent pas être attribuées à des groupes.

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à  Menu  Appareils > Chrome > Paramètres. La page Paramètres des utilisateurs et du navigateur s'ouvre par défaut.

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Paramètres.

3. Sur la gauche, cliquez sur Groupes.
4. Sélectionnez le groupe auquel vous souhaitez appliquer le paramètre. Seuls les paramètres pouvant être appliqués aux groupes s'affichent.
5. Sélectionnez la règle à appliquer au groupe.
6. Cliquez sur Ajouter un forçage de paramètre de groupe.
7. Définissez la règle.
8. Cliquez sur Enregistrer.

Définir des règles de session Invité gérée pour un groupe

Vous pouvez attribuer des règles de session Invité gérée à des groupes, et pas seulement à des unités organisationnelles.

Remarque : Toutes les règles de session Invité gérée ne peuvent pas être attribuées à des groupes.

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. Sur la gauche, cliquez sur Groupes.
4. Sélectionnez le groupe auquel vous souhaitez appliquer le paramètre. Seuls les paramètres pouvant être appliqués aux groupes s'affichent.
5. Sélectionnez la règle à appliquer au groupe.
6. Cliquez sur Ajouter un forçage de paramètre de groupe.
7. Définissez la règle.
8. Cliquez sur Enregistrer.

Définir des règles relatives aux appareils pour un groupe

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à Menu Appareils > Chrome > Paramètres > Paramètres de l'appareil.

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Paramètres > Paramètres de l'appareil.

3. Sur la gauche, cliquez sur Groupes.
4. Sélectionnez le groupe auquel vous souhaitez appliquer le paramètre. Seuls les paramètres pouvant être appliqués aux groupes s'affichent.
5. Sélectionnez la règle à appliquer au groupe.
6. Cliquez sur Ajouter un forçage de paramètre de groupe.
7. Définissez la règle.
8. Cliquez sur Enregistrer.

Définir des règles relatives aux extensions pour un groupe (utilisateurs et navigateurs)

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à Menu  Appareils > Chrome > Applications et extensions > Paramètres des applications pour les utilisateurs.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Applications et extensions > Paramètres.

3. Sélectionnez le groupe auquel vous souhaitez appliquer le paramètre.
4. En bas, cliquez sur .
5. Sélectionnez la source de l'extension, puis suivez les instructions pour ajouter l'extension à la liste.
6. Configurez la règle relative à l'extension, y compris son déploiement et ses autorisations.
7. Cliquez sur Enregistrer.

Définir des règles relatives aux extensions pour un groupe (sessions Invité gérées)

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à Menu  Appareils > Chrome > Applications et extensions > Sessions Invité gérées.
3. Sélectionnez le groupe auquel vous souhaitez appliquer le paramètre.
4. En bas, cliquez sur .
5. Sélectionnez la source de l'extension, puis suivez les instructions pour ajouter l'extension à la liste.
6. Configurez la règle relative à l'extension, y compris son déploiement et ses autorisations.
7. Cliquez sur Enregistrer.

Filtrer les navigateurs gérés par groupe

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à  Menu  Appareils > Chrome > Navigateurs gérés.

   Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Navigateurs gérés.

3. Sur la gauche, recherchez et sélectionnez le groupe.
   Tous les navigateurs associés à ce groupe sont affichés.

Modifier l'ordre des attributions de groupe pour les extensions

1. Connectez-vous à la console d'administration Google avec un compte administrateur.

   Si vous ne disposez pas d'un compte administrateur, vous ne pouvez pas accéder à la console d'administration.

2. Accédez à Menu  Appareils > Chrome > Applications et extensions. La page Aperçu s'ouvre par défaut.

   Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu  Navigateur Chrome > Applications et extensions.

3. Sur la gauche, sélectionnez l'extension.
   Si l'extension est associée à un groupe, celui-ci est indiqué à droite.
4. Sélectionnez une attribution de groupe.
   Le groupe spécifique est affiché et filtré automatiquement pour cette extension.
5. Sélectionnez à nouveau l'extension.
6. La liste des groupes auxquels l'extension est associée s'affiche sur le côté gauche de la page des paramètres des extensions. Glissez-déposez les groupes pour modifier leur ordre, ou modifiez le nombre dans la zone de texte à côté.

Questions fréquentes

Quelles règles prévalent : celles relatives aux machines ou aux utilisateurs ?

• Si vous souhaitez que les groupes de navigateurs aient la priorité la plus élevée, assurez-vous que les règles cloud au niveau des machines sont prioritaires, comme indiqué dans Fonctionnement de la gestion des règles Chrome.
  1. Règles cloud s'appliquant aux machines  2. Machine  3. Utilisateur de l'OS  4. Profil Chrome
• Si vous souhaitez que les groupes d'utilisateurs aient la priorité la plus élevée, assurez-vous que les règles relatives aux utilisateurs cloud sont prioritaires.
  1. Profil Chrome  2. Règles cloud s'appliquant aux machines  3. Machine  4. Utilisateur de l'OS

Puis-je synchroniser des groupes Active Directory dans la console d'administration ?

Vous pouvez synchroniser les groupes Active Directory à l'aide de l'outil Google Cloud Directory Sync.

Puis-je synchroniser des groupes Microsoft Entra ID dans la console d'administration ?

Vous pouvez synchroniser les groupes Microsoft Entra ID dans la console d'administration lorsque le provisionnement Microsoft Entra ID est configuré. Pour en savoir plus, consultez ce tutoriel Microsoft.

De quelles autorisations devez-vous disposer dans la console d'administration pour créer et gérer des groupes, et leur attribuer des règles ?

Vous devez disposer du droit "Groupes" pour votre rôle. Les droits "Éditeur de groupes" et "Lecteur de groupes" sont également disponibles.

Pour attribuer des règles à des groupes, vous devez disposer des mêmes autorisations que celles permettant d'attribuer des règles basées sur les appareils. Rien n'a changé.

Quels types de membres peuvent être ajoutés à des groupes ?

• Navigateurs
• Utilisateurs ChromeOS
• Appareils ChromeOS
• Groupes (imbrication)

Les membres d'un groupe peuvent-ils appartenir à plusieurs groupes ?

Oui. Un membre d'un groupe peut faire partie de plusieurs groupes.

Les groupes imbriqués sont-ils compatibles avec les règles basées sur les groupes ?

Oui. Les appartenances indirectes et imbriquées (un groupe situé dans un autre groupe) sont compatibles avec les règles basées sur les groupes.

Les groupes dynamiques sont-ils compatibles avec les navigateurs ?

Pour le moment, les groupes dynamiques ne sont pas compatibles avec les navigateurs.

Puis-je modifier l'ordre des groupes ?

Oui. Vous pouvez définir un ordre de groupes différent pour chaque paramètre. Cela s'applique aux règles concernant les utilisateurs, les navigateurs et les sessions Invité gérées.

Quelles règles prévalent : celles des groupes ou celles des unités organisationnelles ?

Les groupes prévalent sur les unités organisationnelles pour les règles de même type, comme les règles relatives aux machines ou aux utilisateurs. En plus de la modification de l'ordre de priorité des groupes, de nombreuses options sont disponibles pour établir la priorité des règles. Pour plus d'informations, reportez-vous à Fonctionnement de la gestion des règles Chrome.

Comment les règles sont-elles appliquées lorsqu'un utilisateur, un appareil ou un navigateur appartient à plusieurs groupes ?

Si un utilisateur, un appareil ou un navigateur appartient à plusieurs groupes, le groupe ayant la priorité la plus élevée détermine les règles qui s'appliquent.

Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.