本文適用對象為透過 Google 管理控制台管理 Chrome 政策的管理員。
Chrome Enterprise 管理員可控管使用者能在受管理的 Chrome 瀏覽器或 ChromeOS 裝置上安裝哪些應用程式或擴充功能。
本文提供全面性的概要說明，協助您瞭解如何為所有使用者設定政策，以及針對不同群組自訂設定。如需更多詳細資訊，請參閱《管理您企業中的擴充功能》指南。
事前準備
- 如要為一組使用者或已註冊的 Chrome 瀏覽器進行設定，請將使用者帳戶或瀏覽器加入同一個群組或組織單位。不過只有使用者帳戶才能加入群組。詳情請參閱「網路論壇」和「新增組織單位」。
- 如要對 Windows、Mac 或 Linux 電腦的 Chrome 瀏覽器使用者套用設定，請為這些對象所屬的組織單位開啟 Chrome 瀏覽器管理服務。請參閱開啟 Chrome 瀏覽器管理服務。
- 確認已啟用 Chrome 線上應用程式商店服務。若未啟用，您的使用者將無法進入 Chrome 線上應用程式商店瀏覽或安裝應用程式和擴充功能，包括您允許的應用程式和擴充功能。
根據預設，部分 Education 網域會停用 Chrome 線上應用程式商店服務。如要進一步瞭解如何為使用者啟用 Chrome 線上應用程式商店服務，請參閱額外的 Google 服務。
注意：即使關閉 Chrome 線上應用程式商店服務，強制安裝的應用程式和擴充功能仍會自動安裝，使用者也依然可以側載擴充功能。 - 應用程式數目乘以群組數的總數量限制為 500 個。
在管理控制台中設定政策
適用於所有裝置的已登入使用者，或是 Windows、Mac 或 Linux 上已註冊的瀏覽器。詳情請參閱「瞭解套用設定的時機」。
允許或封鎖指定項目除外的所有應用程式和擴充功能如果您知道如何在管理控制台中設置 Chrome 設定，可參考下列步驟。
-
請使用「管理員」帳戶登入 Google 管理控制台。
非管理員帳戶無法存取管理控制台。
-
依序點選「選單」圖示
>「Chrome」>「應用程式和擴充功能」>「使用者應用程式設定」
如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示
Chrome 瀏覽器」>「應用程式和擴充功能」>「設定」。
- (選用) 如要為特定部門或團隊套用設定，請選取側邊的「機構單位」。操作示範
- 按一下「允許/封鎖模式」。
- 針對 Play 商店，指定您允許使用者安裝的應用程式和擴充功能類型。
注意：只有主要帳戶使用者可以從 Google Play 商店安裝應用程式和擴充功能。- 允許所有應用程式，由管理員控管封鎖清單：使用者可以安裝 Google Play 商店中的所有應用程式和擴充功能，您封鎖的項目除外。
- 封鎖所有應用程式，由管理員控管許可清單：使用者只能安裝 Google Play 商店中您所允許的應用程式和擴充功能。
- 針對 Chrome 線上應用程式商店，指定您允許使用者安裝的應用程式和擴充功能類型。
- 允許所有應用程式，由管理員控管封鎖清單：使用者可以安裝 Chrome 線上應用程式商店中的所有應用程式和擴充功能，您封鎖的項目除外。
- 封鎖所有應用程式，由管理員控管許可清單：使用者只能安裝 Chrome 線上應用程式商店中您所允許的應用程式和擴充功能。
- 封鎖所有應用程式，由管理員控管許可清單，使用者可要求將擴充功能加入許可清單：使用者只能安裝 Chrome 線上應用程式商店中您所允許的應用程式和擴充功能，但也可以要求所需的擴充功能。之後，則由您決定要允許、封鎖或自動安裝使用者所要求的擴充功能。詳情請參閱擴充功能工作流程：開放使用者要求擴充功能。
- 按一下 [儲存]。
如果您知道如何在管理控制台中設置 Chrome 設定，可參考下列步驟。
提示：如要為已註冊的瀏覽器封鎖或允許擴充功能，可以用應用程式和擴充功能使用情形報告輕鬆完成。詳情請參閱查看應用程式和擴充功能的詳細使用資料。
-
請使用「管理員」帳戶登入 Google 管理控制台。
非管理員帳戶無法存取管理控制台。
-
依序點選「選單」圖示
如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示
「Chrome 瀏覽器」>「應用程式和擴充功能」>「使用者和瀏覽器」。
- (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
- 選取「群組」。
- 選取您要套用設定的群組。
-
如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
- 找到您要為其設定政策的應用程式。
- 在「安裝政策」下方，選擇 [封鎖]。
- 按一下「儲存」。
如果您知道如何在管理控制台中設置 Chrome 設定，可參考下列步驟。
如果貴機構不允許提供某些權限，您可以禁止使用者執行會要求這些權限的應用程式或擴充功能。舉例來說，您可以封鎖會連接 USB 裝置或存取 Cookie 的擴充功能。
-
請使用「管理員」帳戶登入 Google 管理控制台。
非管理員帳戶無法存取管理控制台。
-
依序點選「選單」圖示
如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示
- (選用) 如要為特定部門或團隊套用設定，請選取側邊的「機構單位」。操作示範
- 前往「其他應用程式設定」。
- 按一下「權限與網址」。
- 逐一勾選要封鎖的權限。如要進一步瞭解權限，請參閱 Chrome 應用程式和擴充功能權限。
- 按一下「儲存」。
如何管理應用程式和擴充功能的安全性設定
如需逐步指南，請觀看這部示範影片
Managing security settings for apps and extensions
相關主題
- 管理控制台中的應用程式和擴充功能政策
- 設定 Chrome 應用程式和擴充功能政策 (Windows)
- 設定 Chrome 應用程式和擴充功能政策 (Mac)
- 設定 Chrome 應用程式和擴充功能政策 (Linux)
Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。