允许或屏蔽应用和扩展程序

适用于通过 Google 管理控制台管理 Chrome 政策的管理员。

想要远程管理 ChromeOS 应用及扩展程序吗？ 立即开始免费试用 Chrome 企业版升级服务

作为 Chrome 企业版管理员，您可以控制用户能在受管理的 Chrome 浏览器或 ChromeOS 设备上安装哪些应用或扩展程序。

本文简要地概述了如何为所有用户设置政策，或者为不同群组自定义设置。有关详情，请参阅管理企业中的扩展程序指南。

准备工作

• 要为特定用户群组或已注册的 Chrome 浏览器指定设置，请将相应用户账号或浏览器放入某个群组或组织部门中。您只能将用户账号添加到群组中。有关详情，请参阅群组和添加组织部门。
• 如要为使用 Windows、Mac 或 Linux 计算机的 Chrome 浏览器用户应用设置，请为用户所在的组织部门启用 Chrome 浏览器管理。请参阅启用 Chrome 浏览器管理。
• 确保已启用 Chrome 应用商店服务。否则，您的用户将无法访问 Chrome 应用商店，因此无法浏览或安装应用和扩展程序，包括您允许的应用和扩展程序。
  在部分教育版网域中，Chrome 应用商店服务默认处于停用状态。要详细了解如何为用户启用 Chrome 应用商店服务，请参阅附加 Google 服务。
  注意：即使 Chrome 应用商店服务被停用，强制安装的应用和扩展程序也会继续自动安装，且用户仍可以旁加载扩展程序。
• 应用总数乘以群组数量的积不应超过 500。

在管理控制台中设置政策

可应用于任何设备上的已登录用户，或 Windows、Mac 或 Linux 上已注册的浏览器。有关详情，请参阅了解系统何时会应用设置。

允许或屏蔽所有应用和扩展程序（您所指定的除外）

这些步骤的假设条件是您知道如何在管理控制台中配置 Chrome 设置。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序用户和浏览器。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序用户和浏览器。
3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
   1. 选择群组。
   2. 选择要应用该设置的群组。
4. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 点击右侧的“其他设置”图标 。
6. 转到“允许/禁止模式”。
7. 点击修改。
8. 在“Play 商店”部分，选择您希望允许用户安装的应用和扩展程序类型。
   注意：只有主账号用户可以安装 Google Play 商店中的应用和扩展程序。
   • 允许所有应用（由管理员管理屏蔽名单） - 除您屏蔽的应用和扩展程序之外，用户可以安装 Google Play 商店中的所有其他应用和扩展程序。
   • 屏蔽所有应用（由管理员管理许可名单） - 用户只能安装您允许的 Google Play 商店中的应用和扩展程序。
9. 在“Chrome 应用商店”部分，选择您希望允许用户安装的应用和扩展程序类型。
   • 允许所有应用（由管理员管理屏蔽名单） - 除您屏蔽的应用和扩展程序之外，用户可以安装 Chrome 应用商店中的所有其他应用和扩展程序。
   • 屏蔽所有应用（由管理员管理许可名单） - 用户只能安装您允许的 Chrome 应用商店中的应用和扩展程序。
   • 屏蔽所有应用（由管理员管理许可名单，用户可以申请将扩展程序添加到许可名单） - 用户只能安装您允许的 Chrome 应用商店中的应用和扩展程序，但也可以申请安装所需的扩展程序。之后，您可以针对用户请求的扩展程序，设置允许、屏蔽或自动安装。有关详情，请参阅扩展程序工作流：允许用户请求扩展程序。
10. 点击保存。

屏蔽或允许单个应用

这些步骤的假设条件是您知道如何在管理控制台中配置 Chrome 设置。

提示：要为已注册的浏览器屏蔽或允许扩展程序，请使用应用和扩展程序使用情况报告，这种方法会更便利。有关详情，请参阅查看应用和扩展程序的使用情况详情。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序用户和浏览器。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序用户和浏览器。
3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
   1. 选择群组。
   2. 选择要应用该设置的群组。
4. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 找到您要配置政策的应用。
6. 在安装政策下方选择屏蔽。
7. 点击保存。

根据权限屏蔽应用和扩展程序

这些步骤的假设条件是您知道如何在管理控制台中配置 Chrome 设置。

您可以禁止用户运行请求您组织不允许的权限的应用或扩展程序。举例来说，您可以屏蔽连接到 USB 设备或访问 Cookie 的扩展程序。

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标  设备Chrome应用和扩展程序用户和浏览器。

   如果您已注册 Chrome 浏览器云管理，请依次点击“菜单”图标  Chrome 浏览器应用和扩展程序用户和浏览器。
3. （仅适用于用户）要将设置应用于群组，请执行以下操作：
   1. 选择群组。
   2. 选择要应用该设置的群组。
4. 要将该设置应用于所有用户和已注册的浏览器，请将顶级单位部门保持为已选中状态。否则，请选择某个下级单位部门。
5. 点击最右侧的“其他设置”图标 。
6. 在权限和网址旁边，勾选您要屏蔽的每项权限。有关权限的详细信息，请参阅 Chrome 应用和扩展程序权限。
7. 点击保存。

如何管理应用和扩展程序的安全设置

如需了解分步指南，请观看此操作演示视频

Managing security settings for apps and extensions

相关主题

• 管理控制台中的应用和扩展程序政策
• 设置 Chrome 应用和扩展程序政策（适用于 Windows）
• 设置 Chrome 应用和扩展程序政策（适用于 Mac）
• 设置 Chrome 应用和扩展程序政策（适用于 Linux）

“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。