Por administrar o Chrome Enterprise, você pode definir políticas no Admin Console para apps da Web, Apps Isolados da Web (AIW), apps ou extensões do Chrome e apps Android específicos. Por exemplo, você pode forçar a instalação e fixar um app na barra de tarefas do Chrome dos usuários.
Antes de começar
- Para definir as configurações de um grupo específico de usuários ou dos navegadores Chrome registrados, coloque as contas de usuário ou os navegadores em um grupo ou unidade organizacional. Só é possível adicionar contas de usuário a grupos. Confira mais detalhes em Grupos e Adicionar uma unidade organizacional.
- Para aplicar configurações aos usuários do navegador Chrome em computadores Windows, Mac ou Linux, ative o gerenciamento do Chrome na unidade organizacional em que eles estão.
- Se você adicionar apps Android à lista de permissões, os usuários não poderão utilizar contas secundárias no Google Play.
- Mesmo que a Chrome Web Store ou o Google Play estejam desativados, o download dos apps e extensões definidos como Forçar a instalação ou Forçar a instalação e fixar na barra de tarefas do ChromeOS é feito automaticamente. Para permitir que os usuários façam o download de apps ou extensões manualmente, ative a Chrome Web Store ou o Google Play. Veja mais detalhes sobre como ativar ou desativar serviços para usuários em Serviços adicionais do Google.
- Há um limite de 500 para o número total de apps vezes o número de grupos.
Observação: se um usuário pertencer a um grupo e a uma unidade organizacional com políticas de apps e extensões definidas, as políticas definidas para os grupos vão ter prioridade em relação às definidas para unidades organizacionais. Isso não afeta a precedência da política, conforme definido pelas políticas CloudPolicyOverridesPlatformPolicy e CloudUserPolicyOverridesCloudMachinePolicy. Confira detalhes em Compreender o gerenciamento de políticas do Chrome. Talvez você também precise considerar se um usuário pertence a um grupo de segurança. Confira detalhes em Controlar o acesso a dados sensíveis com grupos de segurança.
Definir configurações de gerenciamento de apps
As configurações podem ser aplicadas a usuários que fizeram login em qualquer dispositivo ou navegador registrado no Windows, Mac ou Linux. Veja mais detalhes em Etapa 1: entender quando as configurações são aplicadas.
Definir políticas para um app (etapas principais)-
Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
-
Acesse Menu
Dispositivos > Chrome > Apps e extensões. A página Visão geral é aberta por padrão.
Se você assinou o Chrome Enterprise Core, acesse Menu
Navegador Chrome > Apps e extensões.
- Na parte superior, clique no tipo de app ou extensão que você quer configurar:
- Usuários e navegadores: configure o app para os usuários que fazem login com uma Conta do Google gerenciada em qualquer dispositivo e para navegadores inscritos. Também é possível configurar o app para uma unidade organizacional ou um grupo.
- Quiosques: implante o app em um dispositivo ChromeOS gerenciado como um aplicativo de quiosque se o app for compatível com quiosque no arquivo de manifesto. Para saber como transformar dispositivos ChromeOS em dispositivos de propósito único, consulte Criar e implantar aplicativos de quiosque do Chrome.
- Sessões de visitantes gerenciadas: configure o app para os usuários que fazem login em uma sessão de visitante gerenciada em um dispositivo gerenciado com o ChromeOS.
- Encontre e clique no app que você quer gerenciar. Consulte Visualizar apps abaixo.
- No painel que for aberto à direita, defina as políticas de aplicativos e extensões que você quer alterar. Saiba mais sobre cada configuração.
-
Clique em Salvar. Ou clique em Substituir em unidade organizacional.
Para restaurar depois o valor herdado, clique em Herdar (ou Cancelar configuração para um grupo).
No Admin Console, é possível listar todos os apps e extensões com as políticas que você definiu em uma unidade organizacional.
-
Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
-
Acesse Menu
Se você assinou o Chrome Enterprise Core, acesse Menu
- Na parte superior, clique no tipo de app ou extensão que você quer visualizar:
- Usuários e navegadores
- Quiosques
- Sessões de visitante gerenciadas
- À esquerda, escolha sua pesquisa:
- Usuários: pesquise apps para um usuário específico.
- Grupos: pesquise apps em um grupo específico.
- Unidades organizacionais: pesquise apps em uma unidade organizacional específica.
- Na parte superior, clique em Pesquisar ou adicionar um filtro e pesquise uma destas opções:
- Texto completo: digite o nome ou o código do app ou da extensão.
- Título: digite o nome do app ou da extensão.
- Código: digite o código do app ou da extensão.
- Tipo: escolha se você quer exibir apps Android, do Chrome, da Web ou AIWs.
- Política de instalação: escolha se os apps serão exibidos, dependendo da política de instalação.
- Clique em Aplicar.
Pesquise apps para adicionar e configurar na Chrome Web Store ou no Google Play. Se quiser instalar um App Web Progressivo (PWA) para os usuários ou criar um atalho para um site, adicione o app pelo URL. Os Apps Isolados da Web (AIWs) podem ser adicionados por ID de manifesto e pacote.
-
Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
-
Acesse Menu
Se você assinou o Chrome Enterprise Core, acesse Menu
- Clique no tipo de app ou extensão que você quer adicionar:
- Usuários e navegadores
- Quiosques
- Sessões de visitante gerenciadas
- Para adicionar um app pago da Chrome Web Store, clique em Adicionar
e escolha Adicionar o app ou a extensão do Chrome pelo código.
Observação: esta opção não está disponível para clientes do Google Workspace for Education Fundamentals. - Para adicionar um app gratuito, clique em Adicionar
- Adicionar da Chrome Web Store: usuários e navegadores, quiosques e sessões de visitante gerenciadas
- Adicionar do Google Play: usuários e navegadores
- Adicionar o app ou a extensão do Chrome pelo código: usuários e navegadores, quiosques e sessões de visitante gerenciadas
- Adicionar por URL: usuários e navegadores, quiosques e sessões de visitante gerenciadas
- Adicionar um App Isolado da Web: usuários e navegadores, quiosques e sessões de visitante gerenciadas
- Usuários e navegadores: ChromeOS versão 128 e mais recentes
- Quiosques: ChromeOS versão 134 e mais recente
- Sessões de visitante gerenciadas: ChromeOS versão 140 e mais recente
- Se você estiver adicionando um app da Chrome Web Store ou do Google Play, encontre o app e clique em Selecionar. Se solicitado, aceite as permissões do app em nome da organização.
- Se você estiver adicionando por código, digite o código e clique em Salvar. Se a extensão estiver fora da Chrome Web Store, digite o código, selecione De um URL personalizado, digite o URL e clique em Salvar.
- Se você estiver adicionando por URL:
- Insira o URL do PWA ou do atalho do site.
- Escolha como você quer abrir o app:
- Abrir em uma guia do navegador: para atalhos de sites.
- Abrir em outra janela: para atalhos de sites ou PWAs.
- Abrir apenas como um Progressive Web App (PWA): para PWAs. Disponível apenas para Usuários e navegadores.
- Se você escolher Abrir somente como Progressive Web App (PWA), o valor exclusivo do ID do manifesto do PWA será adicionado automaticamente. No entanto, se o ID não for encontrado, você precisará adicioná-lo manualmente. Acesse a documentação do Chrome para desenvolvedores.
-
Clique em Salvar. Ou clique em Substituir em unidade organizacional.
Para restaurar depois o valor herdado, clique em Herdar (ou Cancelar configuração para um grupo).
- Se você estiver adicionando um IWA:
- Insira um ID do pacote da Web. Esta é uma string base32 [a-z2-7] de 56 ou 58 caracteres.
- Insira um URL do manifesto de atualização.
- Clique em Salvar.
e escolha Adicionar o app ou a extensão do Chrome pelo código.Solução de problemas
Estes são alguns dos possíveis problemas encontrados ao adicionar ou instalar um app da Web:
Os ícones dos apps não são carregados ao instalar um app no Admin Console. O que devo fazer?
Ao usar o modo de demonstração, se houver problemas de rede ou se o sistema não conseguir recuperar o ícone de um site específico, esse ícone será padrão e terá um nome potencialmente impreciso. Para evitar esses problemas de exibição de ícone e nome, use as configurações EnterpriseCustomLabel e EnterpriseLogoUrl no Admin Console para fazer upload de um ícone e nome personalizado ao adicionar um app da Web. Faça isso sempre para garantir uma representação visual consistente, mesmo quando o sistema não conseguir recuperar automaticamente o ícone do próprio app da Web.
Estou tendo problemas ao adicionar ou instalar um app da Web na primeira tentativa. O que devo fazer?
Para melhorar a confiabilidade da instalação do app na primeira tentativa, siga estas recomendações:
- Escolha URLs confiáveis que não redirecionam, em vez de URLs de origem cruzada ou de terceiros que redirecionam para uma PWA.
- Carregue os URLs no navegador para acessar a omnibox e instalar PWAs.
- Para sites em que é possível usar URLs dedicados para instalar PWAs, use os seguintes URLs para instalar apps da Web com mais rapidez:
- https://mail.google.com/mail/installwebapp?usp=admin
- https://chat.google.com/download/?usp=admin
- https://calendar.google.com/calendar/installwebapp?usp=admin
- https://drive.google.com/drive/installwebapp?usp=admin
- https://docs.google.com/document/installwebapp?usp=admin
- https://docs.google.com/spreadsheets/installwebapp?usp=admin
- https://docs.google.com/presentation/installwebapp?usp=admin
- https://keep.google.com/installwebapp?usp=admin
- https://meet.google.com/download/webapp
Ver o ID do app ou da extensão
Para remover uma extensão ou um app específico, inclusive os que estão pré-instalados nos dispositivos, você precisa identificá-los. Cada app e extensão tem um ID exclusivo que não muda entre uma versão e outra. Cada código é composto por 32 caracteres.
Para encontrar o ID do app ou da extensão para remover, faça o seguinte:
- Em um dispositivo ChromeOS gerenciado, acesse chrome://system.
- À esquerda, localize extensions.
- Clique em Expandir.
- Na lista, encontre o app ou a extensão que você quer remover e anote o ID correspondente.
Remover um app e os dados do usuário associados
-
Faça login com uma conta de admin no Google Admin Console.
Se você não estiver usando uma conta de administrador, não poderá acessar o Admin Console.
-
Acesse Menu
Se você assinou o Chrome Enterprise Core, acesse Menu
- Na parte de cima, clique em Usuários e navegadores.
-
(Opcional) Para aplicar a configuração apenas a alguns usuários, na lateral, selecione uma unidade organizacional (geralmente usada para departamentos) ou um grupo de configuração (avançado). Mostrar como
As configurações do grupo substituem as definições das unidades organizacionais. Saiba mais
- Encontre e clique no app que você quer remover.
- Em Política de instalação, escolha Bloquear.
-
Clique em Salvar. Ou clique em Substituir em unidade organizacional.
Para restaurar depois o valor herdado, clique em Herdar (ou Cancelar configuração para um grupo).
Sobre a página "Apps e extensões"
Na página "Apps e extensões", você pode ver os seguintes detalhes de cada um dos seus apps e extensões.
| Campo | Descrição |
|---|---|
|
App |
Mostra o nome e ID do app ou da extensão. Para o AIW, o URL do manifesto de atualização é mostrado em vez do nome do aplicativo. O formato do ID depende do tipo de app ou extensão:
|
|
Política de instalação |
Mostra como o app ou a extensão são instalados para os usuários. Por exemplo, Permitir a instalação ou Forçar a instalação. Veja mais detalhes em Saiba mais sobre as políticas de instalação abaixo. |
|
Fixação de versão |
Usuários e navegadores: para dispositivos ChromeOS com a versão 89 ou mais recente Indica se o app ou a extensão foram fixados em uma versão específica. Os apps e as extensões que são fixados a uma versão desatualizada têm um símbolo de aviso que informa a disponibilidade de uma versão mais recente. Veja os detalhes em Fixar as atualizações de apps ou extensões do Chrome. |
Saiba mais sobre as políticas de instalação
As políticas de instalação disponíveis dependem do tipo de app e do tipo de atualização, seja de um app ou de uma extensão para usuários e navegadores, quiosques ou sessões de visitantes gerenciadas.
| Política de instalação | Efeitos | Aplicável a |
| Forçar a instalação |
Instala o app automaticamente e impede que os usuários |
Usuários e navegadores Sessões de visitante gerenciadas |
| Forçar a instalação e fixar na barra de tarefas do Chrome OS | Instala o app automaticamente e impede que os usuários o removam. No dispositivo ChromeOS, fixa o app na barra de tarefas. |
Usuários e navegadores Sessões de visitante gerenciadas |
| Permitir a instalação | Permite que os usuários instalem o app. |
Usuários e navegadores |
| Bloquear | Impede que os usuários instalem o app. Remove o app dos usuários que já o instalaram. |
Usuários e navegadores |
| Instalado | Instala o app automaticamente e impede que os usuários o removam. |
Quiosques |
| Não instalado | Desinstala o app automaticamente. |
Quiosques Sessões de visitante gerenciadas |
Saiba mais sobre as configurações de apps e extensões
As configurações disponíveis dependem do tipo de atualização, seja de um app ou de uma extensão para usuários e navegadores, quiosques ou sessões de visitantes gerenciadas.
Usuários e navegadores
A extensão é obrigatória para a navegação anônimaConfigure uma lista de IDs de extensão obrigatórios para a navegação anônima. Ao abrir uma sessão de navegação anônima, os usuários gerenciados precisam permitir que determinadas extensões sejam executadas no modo de navegação anônima.
Observação: verifique a política IncognitoModeAvailability para garantir que o modo de navegação anônima está ativado. Se o modo de navegação anônima estiver desativado, a política MandatoryExtensionsForIncognitoNavigation não terá efeito.
Controla se o PWA ou o AIW é iniciado automaticamente quando um usuário faz login no dispositivo ChromeOS.
- Permitir que o usuário inicie manualmente: os usuários podem configurar o app para iniciar automaticamente ao fazer login.
- Forçar a inicialização e permitir o fechamento: o app é iniciado automaticamente quando o usuário faz login. Os usuários, o gerenciador de tarefas e as APIs da Web podem fechar o app.
- Forçar a inicialização e impedir o fechamento: o app é iniciado automaticamente quando o usuário faz login. Os usuários e as APIs da Web não podem fechar o app.
Configurações de "Usuários e navegadores" e de "Sessões de visitantes gerenciadas"
Incluir na coleção da Chrome Web StoreImpede que os usuários executem apps ou extensões que solicitam permissões não autorizadas pela sua organização. Veja mais detalhes em Impedir que os usuários executem apps com base em permissões.
Controle se os apps ou as extensões podem alterar as páginas da Web especificadas por você. Veja mais detalhes em Impedir que as extensões do Chrome alterem páginas da Web.
Permite que um app de instalação forçada chame as APIs chrome.enterprise.platformKeys.challengeUserKey e challengeMachineKey. Confira mais detalhes na documentação do Google para desenvolvedores.
Especifica a qual versão os apps e as extensões do Chrome auto-hospedados estão fixados. Veja mais informações em Fixar apps auto-hospedados.
Configurações de "Usuários e navegadores", "Quiosques" e "Sessões de visitantes gerenciadas"
Política para extensõesEm alguns apps e extensões, é possível instalar políticas personalizadas. Por exemplo, um aplicativo de quiosque de sinalização digital pode ter uma programação de eventos contida em um arquivo JavaScript Object Notation (JSON).
Antes de instalar políticas personalizadas, verifique a documentação do app ou da extensão para ver quais políticas personalizadas podem ser definidas, se houver. Em seguida, digite os dados do JSON no campo de texto. Use a ferramenta de validação de JSON de sua preferência para verificar a configuração com antecedência.
Em alguns aplicativos da Web e Progressive Web Apps (PWAs), você pode transmitir políticas de configuração gerenciadas usando JSON. Por exemplo, um aplicativo da Web de videoconferência pode usar configurações específicas para toda a organização, e essas configurações podem ser definidas para todos os usuários com JSON.
Antes de instalar políticas personalizadas, verifique a documentação do app ou da extensão para ver quais políticas personalizadas podem ser definidas, se houver. Em seguida, digite os dados do JSON no campo de texto. Use a ferramenta de validação de JSON de sua preferência para verificar a configuração com antecedência.
Configurações de quiosque
Permitir que o aplicativo gerencie a energiaPermite que o app da Web abra várias janelas do navegador em tela cheia nos monitores conectados ao dispositivo.
Quando a opção Permitir uma janela de tela cheia exclusiva em cada tela está desativada, os apps da Web só podem abrir uma janela do navegador.
Iniciar configurações do aplicativo de quiosque automaticamente
Ativar monitoramento de integridadeSelecione Ativar upload de registros do sistema e capture automaticamente os registros do sistema dos dispositivos de quiosque. Os registros são capturados a cada 12 horas e enviados ao Admin Console, onde ficam armazenados por até 60 dias. Sete registros estão disponíveis para download a qualquer momento: um para cada dia nos últimos 5 dias, um de 30 dias atrás e um de 45 dias atrás.
Consulte Monitorar a integridade dos quiosques para saber mais.
Observação: antes de ativar o upload dos registros, você precisa informar aos usuários dos dispositivos de quiosque gerenciados que as atividades deles poderão ser monitoradas e os dados poderão ser coletados e compartilhados sem aviso prévio. Se não notificar os usuários, você violará os termos do contrato com o Google.
Temas relacionados
- Instalar apps e extensões automaticamente
- Permitir ou bloquear a instalação de apps e extensões
- Impedir que as extensões do Chrome alterem páginas da Web
- Usar apps para Android em dispositivos Chrome
- Gerenciar permissões para sites e apps da Web
Google e marcas e logotipos relacionados são marcas registradas da Google LLC. Todos os outros nomes de empresas e produtos são marcas registradas das empresas às quais eles estão associados.