Gestione delle policy basate sul gruppo

Questa pagina si rivolge agli amministratori che gestiscono utenti di ChromeOS e browser Chrome per un'azienda o una scuola.

In qualità di amministratore, anziché assegnare policy o estensioni solo alle unità organizzative, puoi utilizzare i gruppi per configurare funzionalità e servizi per diversi gruppi di utenti e browser Chrome. Ciò significa che utenti e browser possono far parte dello stesso gruppo organizzativo, ma essere assegnati a vari singoli gruppi di utenti.

Puoi quindi attivare i servizi per un gruppo di utenti anziché per un'intera unità organizzativa. In questo modo puoi controllare l'accesso per utenti e browser specifici, senza modificare la struttura organizzativa. Ad esempio, anche se alcuni dipendenti e sviluppatori fanno parte delle stesse unità organizzative, creando gruppi separati potrai concedere l'accesso a determinati strumenti per sviluppatori agli sviluppatori, ma non ai dipendenti.

I gruppi hanno sempre la precedenza sulle unità organizzative. Se un utente o un browser appartiene a un gruppo la cui policy è in conflitto con la sua unità organizzativa, la policy impostata per il gruppo a cui appartiene viene sempre applicata.

Per creare un gruppo, consulta la pagina Crea un gruppo nell'organizzazione.

Aggiungi un utente ChromeOS a un gruppo

Puoi aggiungere utenti ChromeOS ai gruppi e impostare policy per loro con policy basate su gruppi.

Per scoprire come aggiungere utenti a un gruppo, vai alla pagina Aggiungi o invita utenti in un gruppo.

 Aggiungi un dispositivo ChromeOS a un gruppo

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Dispositivi.

   È necessario disporre del privilegio di amministratore di Chrome.

3. Nella scheda Dispositivi, fai clic sul dispositivo che vuoi aggiungere a un gruppo.
4. A sinistra, fai clic su Aggiungi ai gruppi.
5. Nella casella di ricerca dei gruppi, inserisci uno o più gruppi a cui aggiungere il dispositivo.
6. Fai clic su Aggiungi.

Aggiungi un browser a un gruppo

Oltre a gestire gli utenti, puoi aggiungere i browser Chrome ai gruppi e impostare le relative policy con policy basate su gruppi.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Browser gestiti.

   È necessario disporre del privilegio amministrativo Gestione dei dispositivi mobili.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > Browser gestiti.

3. Seleziona i browser che vuoi aggiungere a un gruppo e fai clic su Aggiungi al gruppo.
4. Inserisci i nomi dei gruppi a cui vuoi aggiungere i browser e fai clic su Aggiungi.

Imposta le policy relative a utenti e browser per un gruppo

Utilizzando i gruppi, puoi assegnare policy relative agli utenti e al browser, non solo alle unità organizzative.

Nota: non tutte le policy relative a utenti e browser possono essere assegnate ai gruppi.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Impostazioni. Per impostazione predefinita si apre la pagina Impostazioni browser e utente.

   È necessario disporre del privilegio amministrativo Gestione dei dispositivi mobili.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > Impostazioni.

3. Fai clic su Gruppi a sinistra.
4. Seleziona il gruppo a cui vuoi applicare l'impostazione. Vengono visualizzate solo le impostazioni che possono essere applicate ai gruppi.
5. Seleziona la policy da applicare al gruppo.
6. Fai clic su Aggiungi override gruppo.
7. Imposta la policy.
8. Fai clic su Salva.

Imposta le policy delle sessioni Ospite gestite per un gruppo

Utilizzando i gruppi, puoi assegnare le policy per le sessioni Ospite gestite a questi gruppi anziché solo alle unità organizzative.

Nota: non tutte le policy per le sessioni Ospite gestite possono essere assegnate ai gruppi.

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. Fai clic su Gruppi a sinistra.
4. Seleziona il gruppo a cui vuoi applicare l'impostazione. Vengono visualizzate solo le impostazioni che possono essere applicate ai gruppi.
5. Seleziona la policy da applicare al gruppo.
6. Fai clic su Aggiungi override gruppo.
7. Imposta la policy.
8. Fai clic su Salva.

Imposta le policy per i dispositivi per un gruppo

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Impostazioni > Impostazioni dispositivo.

   È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > Impostazioni > Impostazioni del dispositivo.

3. Fai clic su Gruppi a sinistra.
4. Seleziona il gruppo a cui vuoi applicare l'impostazione. Vengono visualizzate solo le impostazioni che possono essere applicate ai gruppi.
5. Seleziona la policy da applicare al gruppo.
6. Fai clic su Aggiungi override gruppo.
7. Imposta la policy.
8. Fai clic su Salva.

Imposta le policy delle estensioni per un gruppo (Utenti e browser)

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Menu  Dispositivi > Chrome > App ed estensioni > Impostazioni app utente.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > App ed estensioni > Impostazioni app utente.

3. Seleziona il gruppo a cui vuoi applicare l'impostazione.
4. In fondo alla pagina, fai clic su .
5. Seleziona l'origine dell'estensione e segui le istruzioni per aggiungerla all'elenco.
6. Configura la policy dell'estensione, tra cui la distribuzione e le autorizzazioni.
7. Fai clic su Salva.

Imposta le policy delle estensioni per un gruppo (sessioni Ospite gestite)

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Menu  Dispositivi > Chrome > App ed estensioni > Sessioni Ospite gestite.
3. Seleziona il gruppo a cui vuoi applicare l'impostazione.
4. In fondo alla pagina, fai clic su .
5. Seleziona l'origine dell'estensione e segui le istruzioni per aggiungerla all'elenco.
6. Configura la policy dell'estensione, tra cui la distribuzione e le autorizzazioni.
7. Fai clic su Salva.

Filtra i browser gestiti per gruppi

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a  Menu  Dispositivi > Chrome > Browser gestiti.

   È necessario disporre del privilegio amministrativo Gestione dei dispositivi mobili.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > Browser gestiti.

3. A sinistra, cerca e seleziona il gruppo.
   Vengono visualizzati tutti i browser associati a quel gruppo specifico.

Modifica l'ordine delle assegnazioni dei gruppi per le estensioni

1. Accedi a Console di amministrazione Google con un account amministratore.

   Se non utilizzi un account amministratore, non puoi accedere alla Console di amministrazione.

2. Vai a Menu  Dispositivi > Chrome > App ed estensioni. Per impostazione predefinita, si apre la pagina Panoramica.

   Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu  Browser Chrome > App ed estensioni.

3. A sinistra, seleziona l'estensione.
   Se l'estensione ha un'assegnazione di gruppo, i gruppi vengono elencati sulla destra.
4. Seleziona un'assegnazione di gruppo.
   Il gruppo specifico viene mostrato e filtrato automaticamente per un'estensione specifica.
5. Seleziona di nuovo l'estensione.
6. Sul lato sinistro della pagina delle impostazioni delle estensioni, vedrai l'elenco dei gruppi a cui è assegnata. Trascina i gruppi per modificare l'ordine oppure modifica il numero nella casella di testo accanto a ognuno di loro.

Domande frequenti

Quali tra le policy per le macchine e le policy per gli utenti hanno la priorità?

• Se preferisci che i gruppi di browser abbiano la priorità più alta, assicurati che le policy relative al cloud delle macchine abbiano la precedenza, come descritto in Comprendi la gestione delle policy di Chrome.
  1. Cloud delle macchine2. Macchina3. Utente del sistema operativo4. Profilo Chrome
• Se preferisci che i gruppi di utenti abbiano la priorità più alta, assicurati che le policy per gli utenti cloud abbiano la precedenza.
  1. Profilo Chrome2. Cloud delle macchine3. Macchina4. Utente del sistema operativo

Posso sincronizzare i gruppi di Active Directory nella Console di amministrazione?

Puoi sincronizzare i gruppi di Active Directory utilizzando lo strumento Google Cloud Directory Sync.

Posso sincronizzare i gruppi di Microsoft Entra ID nella Console di amministrazione?

Puoi sincronizzare i gruppi di Microsoft Entra ID nella Console di amministrazione se il provisioning di Microsoft Entra ID è configurato. Per maggiori dettagli, consulta questo tutorial di Microsoft.

Quali autorizzazioni sono necessarie nel ruolo della Console di amministrazione per creare e gestire i gruppi e assegnare policy ai gruppi?

È necessario abilitare il privilegio Gruppi per il tuo ruolo. Sono disponibili anche i privilegi Lettore di Gruppi o Editor di Gruppi.

Per assegnare policy ai gruppi, sono necessarie le stesse autorizzazioni richieste per l'assegnazione delle policy basate sui dispositivi. Non è cambiato nulla.

Quali membri si possono aggiungere ai gruppi?

• Browser
• Utenti di ChromeOS
• Dispositivi ChromeOS
• Gruppi (nidificazione)

I membri di un gruppo possono far parte di più gruppi?

Sì. Il membro di un gruppo può appartenere a più gruppi.

I gruppi nidificati sono supportati dalle policy basate sui gruppi?

Sì. Le iscrizioni indirette e nidificate (un gruppo all'interno di un altro gruppo) sono supportate dalle policy basate su gruppi.

I gruppi dinamici sono supportati per i browser?

Al momento, i gruppi dinamici non supportano i browser.

Posso modificare l'ordine del gruppo?

Sì. Puoi impostare un ordine di gruppo diverso per ogni impostazione. Questo vale per le policy per gli utenti, i browser e le sessioni Ospite gestite.

Sono i gruppi o le unità organizzative ad avere la priorità?

I gruppi hanno la precedenza sulle unità organizzative per le policy dello stesso tipo, ad esempio le policy relative alle macchine o agli utenti. Oltre al riordinamento dei gruppi, esistono molte opzioni per la precedenza delle policy. Per maggiori dettagli, vedi Comprendi la gestione delle policy di Chrome.

Come vengono applicate le policy quando un utente, un dispositivo o un browser appartiene a più gruppi?

Se un utente, un dispositivo o un browser appartiene a più gruppi, il gruppo con la priorità più alta determina quali policy vengono applicate.

Google e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.