Zarządzanie zasadami opartymi na grupach

Te informacje są przeznaczone dla administratorów, którzy zarządzają użytkownikami ChromeOS i przeglądarkami Chrome w firmie lub szkole.

Jako administrator możesz przypisywać zasady lub rozszerzenia nie tylko do jednostek organizacyjnych, ale też używać grup do konfigurowania funkcji i usług dla różnych grup użytkowników i przeglądarek Chrome. Oznacza to, że użytkownicy i przeglądarki mogą należeć do tej samej grupy organizacyjnej, ale być przypisani do różnych grup użytkowników.

Usługi – zamiast dla całej jednostki organizacyjnej – możesz włączyć dla wybranej grupy użytkowników. W ten sposób możesz kontrolować dostęp określonych użytkowników i przeglądarek bez zmiany struktury organizacyjnej. Jeśli na przykład pracownicy i programiści należą do tych samych jednostek organizacyjnych, założenie dla nich osobnych grup zapewni programistom dostęp do określonych narzędzi dla programistów. Pracownicy będą jednak mieli zablokowany dostęp.

Grupy mają zawsze pierwszeństwo przed jednostkami organizacyjnymi. Jeśli użytkownik lub przeglądarka należy do grupy, której zasady są sprzeczne z zasadami jednostki organizacyjnej, zawsze obowiązują zasady ustawione dla tej grupy.

Aby utworzyć grupę, zapoznaj się z artykułem Tworzenie grupy w organizacji.

Dodawanie użytkownika ChromeOS do grupy

Możesz dodawać użytkowników ChromeOS do grup, a następnie ustawiać dla nich zasady przy pomocy zasad opartych na grupach.

Aby dowiedzieć się, jak dodawać użytkowników do grupy, przeczytaj artykuł Dodawanie i zapraszanie użytkowników do grup.

 Dodawanie urządzenia z ChromeOS do grupy

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu  Urządzenia > Chrome > Urządzenia.

   Wymaga uprawnienia Administrator Chrome.

3. Na karcie Urządzenia wybierz urządzenie, które chcesz dodać do grupy.
4. Po lewej stronie kliknij Dodaj do grup.
5. W polu wyszukiwania grup wpisz co najmniej 1 grupę, do której chcesz dodać urządzenie.
6. Kliknij Dodaj.

Dodawanie przeglądarki do grupy

Oprócz zarządzania użytkownikami możesz dodawać przeglądarki Chrome do grup, a następnie ustawiać dla nich zasady za pomocą zasad opartych na grupach.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu    Urządzenia > Chrome > Zarządzane przeglądarki.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu    Przeglądarka Chrome > Zarządzane przeglądarki.

3. Wybierz przeglądarki, które chcesz dodać do grupy, i kliknij Dodaj do grupy.
4. Wpisz nazwy grup, do których chcesz dodać przeglądarki, i kliknij Dodaj.

Konfigurowanie zasad dotyczących użytkowników i przeglądarek dla grupy

Za pomocą grup możesz przypisać zasady dotyczące użytkowników i przeglądarek do tych grup zamiast tylko do jednostek organizacyjnych.

Uwaga: nie wszystkie zasady dotyczące użytkowników i przeglądarek można przypisać do grup.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu    Urządzenia > Chrome > Ustawienia. Domyślnie otworzy się strona Ustawienia użytkownika i przeglądarki.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu    Przeglądarka Chrome > Ustawienia.

3. Po lewej stronie kliknij Grupy.
4. Wybierz grupę, w której chcesz zastosować ustawienie. Wyświetlane są tylko ustawienia, które można zastosować do grup.
5. Wybierz zasadę, którą chcesz zastosować do grupy.
6. Kliknij Dodaj opcję zastąpienia ustawień grupy.
7. Skonfiguruj zasadę.
8. Kliknij Zapisz.

Konfigurowanie zasad zarządzanych sesji gościa dla grupy

Za pomocą grup możesz przypisać zasady zarządzanych sesji gościa do tych grup zamiast tylko do jednostek organizacyjnych.

Uwaga: nie wszystkie zasady dotyczące zarządzanych sesji gościa można przypisać do grup.

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. Po lewej stronie kliknij Grupy.
4. Wybierz grupę, w której chcesz zastosować ustawienie. Wyświetlane są tylko ustawienia, które można zastosować do grup.
5. Wybierz zasadę, którą chcesz zastosować do grupy.
6. Kliknij Dodaj opcję zastąpienia ustawień grupy.
7. Skonfiguruj zasadę.
8. Kliknij Zapisz.

Konfigurowanie zasad dotyczących urządzeń dla grupy

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Otwórz  Menu  Urządzenia > Chrome > Ustawienia > Ustawienia urządzenia.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   Jeśli korzystasz z Chrome Enterprise Core, otwórz Menu  Przeglądarka Chrome > Ustawienia > Ustawienia urządzenia.

3. Po lewej stronie kliknij Grupy.
4. Wybierz grupę, w której chcesz zastosować ustawienie. Wyświetlane są tylko ustawienia, które można zastosować do grup.
5. Wybierz zasadę, którą chcesz zastosować do grupy.
6. Kliknij Dodaj opcję zastąpienia ustawień grupy.
7. Skonfiguruj zasadę.
8. Kliknij Zapisz.

Konfigurowanie zasad dotyczących rozszerzeń dla grupy (użytkownicy i przeglądarki)

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Otwórz Menu  Urządzenia > Chrome > Aplikacje i rozszerzenia > Ustawienia aplikacji użytkownika.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu  Przeglądarka Chrome > Aplikacje i rozszerzenia > Ustawienia.

3. Wybierz grupę, w której chcesz zastosować ustawienie.
4. Kliknij  u dołu strony.
5. Wybierz źródło rozszerzenia i postępuj zgodnie z instrukcjami, aby dodać je do listy.
6. Skonfiguruj zasadę dotyczącą rozszerzenia, w tym wdrożenie i uprawnienia.
7. Kliknij Zapisz.

Konfigurowanie zasad dotyczących rozszerzeń dla grupy (zarządzane sesje gościa)

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Go to Menu  Devices > Chrome > Apps & extensions > Managed guest sessions.
3. Wybierz grupę, w której chcesz zastosować ustawienie.
4. Kliknij  u dołu strony.
5. Wybierz źródło rozszerzenia i postępuj zgodnie z instrukcjami, aby dodać je do listy.
6. Skonfiguruj zasadę dotyczącą rozszerzenia, w tym wdrożenie i uprawnienia.
7. Kliknij Zapisz.

Filtrowanie zarządzanych przeglądarek według grup

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij  Menu    Urządzenia > Chrome > Zarządzane przeglądarki.

   Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.

   Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu    Przeglądarka Chrome > Zarządzane przeglądarki.

3. Po lewej stronie wyszukaj i wybierz grupę.
   Zostaną wyświetlone wszystkie przeglądarki powiązane z daną grupą

Zmienianie kolejności przypisań grup do rozszerzeń

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu  Urządzenia > Chrome > Aplikacje i rozszerzenia. Domyślnie otworzy się strona Przegląd.

   Jeśli korzystasz z Chrome Enterprise Core, otwórz Menu  Przeglądarka Chrome > Aplikacje i rozszerzenia.

3. Po lewej stronie wybierz rozszerzenie.
   Jeśli rozszerzenie ma przypisanie do grupy, grupy są wymienione po prawej stronie.
4. Wybierz przypisanie grupy.
   Zostanie automatycznie wyświetlona i przefiltrowana grupa powiązana z tym rozszerzeniem.
5. Wybierz ponownie rozszerzenie.
6. W lewej części strony ustawień rozszerzenia znajdziesz listę grup, do których jest ono przypisane. Aby zmienić kolejność grup, przeciągnij je i upuść lub zmień ich liczbę w polu tekstowym obok nich.

Najczęstsze pytania

Co ma pierwszeństwo: zasady na poziomie komputera czy zasady dotyczące użytkowników?

• Jeśli wolisz, aby grupy przeglądarek miały najwyższy priorytet, sprawdź, czy zasady dotyczące chmury na poziomie komputera mają pierwszeństwo, zgodnie z opisem w artykule Omówienie zarządzania zasadami Chrome.
  1. Chmura na poziomie komputera 2. Komputer 3. Użytkownik systemu operacyjnego 4. Profil Chrome
• Jeśli wolisz, aby grupy użytkowników miały najwyższy priorytet, upewnij się, że zasady dotyczące użytkowników w chmurze mają pierwszeństwo.
  1. Profil Chrome 2. Chmura na poziomie komputera 3. Komputer 4. Użytkownik systemu operacyjnego

Czy mogę zsynchronizować grupy Active Directory z konsolą administracyjną?

Grupy Active Directory możesz zsynchronizować za pomocą narzędzia Google Cloud Directory Sync.

Czy mogę zsynchronizować grupy Microsoft Entra ID z konsolą administracyjną?

Gdy skonfigurujesz obsługę administracyjną Microsoft Entra ID, możesz zsynchronizować grupy Microsoft Entra z konsolą administracyjną. Szczegółowe informacje znajdziesz w samouczku Microsoft.

Jakich uprawnień w roli w konsoli administracyjnej potrzebujesz, aby tworzyć grupy i zarządzać nimi oraz przypisywać im zasady?

Musisz mieć włączone uprawnienie Grupy dla swojej roli. Dostępne są też uprawnienia Edytor grup i Odczyt grup.

Aby przypisać zasady do grup, potrzebujesz tych samych uprawnień co w przypadku przypisywania zasad na podstawie urządzenia. Nic się nie zmieniło.

Jakiego rodzaju użytkowników można dodawać do grup?

• Przeglądarki
• Użytkownicy ChromeOS
• Urządzenia z ChromeOS
• Grupy (zagnieżdżanie)

Czy użytkownicy mogą należeć do wielu grup?

Tak. Użytkownik może należeć do więcej niż 1 grupy.

Czy zasady oparte na grupach obsługują zagnieżdżone grupy?

Tak. Zasady oparte na grupach obsługują pośrednie, zagnieżdżone członkostwo (jedna grupa w innej grupie).

Czy grupy dynamiczne są obsługiwane w przypadku przeglądarek?

Obecnie grupy dynamiczne nie obsługują przeglądarek.

Czy mogę zmienić kolejność grup?

Tak. Dla każdego ustawienia możesz ustawić inną kolejność grup. Ma to zastosowanie w przypadku zasad dotyczących użytkownika, przeglądarki i zarządzanych sesji gościa.

Co ma pierwszeństwo: grupy czy jednostki organizacyjne?

W przypadku zasad tego samego typu (np. zasad dotyczących komputera lub zasad dotyczących użytkowników) grupy mają pierwszeństwo przed jednostkami organizacyjnymi. Oprócz zmiany kolejności grup masz wiele opcji dotyczących pierwszeństwa zasad. Więcej informacji znajdziesz w artykule Omówienie zarządzania zasadami Chrome.

Jak są stosowane zasady, gdy użytkownik, urządzenie lub przeglądarka należą do wielu grup?

Jeśli użytkownik, urządzenie lub przeglądarka należą do wielu grup, zasady są określane przez grupę o najwyższym priorytecie.

Google oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.