Chrome Tarayıcıda yönetilen bir hesapta oturum açan Linux kullanıcıları için geçerlidir.
Yönetici olarak, Chrome uygulama ve uzantılarını kullanıcıların bilgisayarlarına otomatik olarak yükleyebilirsiniz. Ayrıca, kullanıcıların hangi uygulamaları veya uzantıları yükleyebileceğini de kontrol edebilirsiniz. Tüm uygulama ve uzantılar için varsayılan politikaları siz ayarlarsınız. Ardından, belirli uygulamalara veya uzantılara yönelik politikaları özelleştirmek isterseniz varsayılan ayarlarınızı geçersiz kılabilirsiniz.
1. Adım: Politikayı gözden geçirin
| Politika | Açıklama ve ayarlar |
| ExtensionSettings |
Kullanıcıların yükleyebileceği uygulama ve uzantıları yönetin. Aşağıdaki uzantı politikalarını geçersiz kılar (önceden ayarlanmış olabilir): |
2. Adım: Yapılandırma dosyasını güncelleyin
Tercih ettiğiniz JavaScript Object Notation (JSON) dosya düzenleyicisini kullanarak:
- /etc/opt/chrome/policies/managed klasörünüze gidin.
- ExtensionSettings politikası için bir JSON dosyası oluşturun veya güncelleyin.
- İstediğiniz uygulama ve uzantı politikalarını ayarlayın (ayrıntılar aşağıdadır).
3. Adım: Chrome uygulama veya uzantı kimliklerini alın
Belirli uygulamalara veya uzantılara yönelik politikaları özelleştirmeyecekseniz bu adımı atlayın.
Belirli bir Chrome uygulaması veya uzantısına politika ya da ayar uygulamak için söz konusu uygulama veya uzantıyı tanımlamanız gerekir. Chrome Web Mağazası'ndaki her uygulama ve uzantının kendi benzersiz kimliği (ID) vardır. Bu kimlik, sürümler arasında değişmez. Yani kullanıcı tarafından birden çok cihaza yüklenen bir uygulama ya da uzantının kimliği tüm cihazlarda aynı olacaktır. Her kimlik 32 karakter uzunluğundadır.
Uygulama veya uzantı kimliğini bulmak için:
- Chrome Web Mağazası'nı açın.
- İstediğiniz uygulama veya uzantıyı bulup seçin.
- URL'yi inceleyin. URL'nin sonundaki uzun karakter dizisi kimliktir.
Örneğin, gmbgaklkmjakoegficnlkhebmhkjfich Google Takvim'in kimliğidir.
4. adım: Uygulama ve uzantı politikalarını ayarlayın
- Tüm uygulama ve uzantılara uygulanacak varsayılan politikayı ayarlayın. * değerini kullanın.
- (İsteğe bağlı) Politikayı tek tek uygulama ve uzantılar için özelleştirin. Uygulama veya uzantı kimliğini kullanın (ayrıntılar yukarıdadır).
Bir uygulama veya uzantıya izin verilmesini, uygulamanın/uzantının engellenmesini veya cihazlara otomatik olarak yüklenmesini sağlayabilirsiniz. Bu, ExtensionInstallForcelist politikasını geçersiz kılar.
ExtensionSettings politikasında yükleme modu için aşağıdaki değerlerin birini seçin:
Bir uygulama veya uzantıya izin verilmesini, uygulamanın/uzantının engellenmesini veya cihazlara otomatik olarak yüklenmesini sağlayabilirsiniz. Bu, ExtensionInstallForcelist politikasını geçersiz kılar.
ExtensionSettings politikasında yükleme modunu aşağıdaki şekilde ayarlayın:
- allowed - Kullanıcılar Chrome Web Mağazası'ndan uygulama ve uzantı yükleyebilir. Kurulum modu tanımlanmadıysa varsayılan değer budur.
- blocked - Kullanıcılar Chrome Web Mağazası'ndan uygulama veya uzantı yükleyemez. Kullanıcılara engellemeyi bildiren özel bir hata mesajı tanımlayabilirsiniz (ayrıntılar aşağıdadır).
- force_installed - Belirttiğiniz uzantılar kullanıcı etkileşimi olmadan otomatik olarak yüklenir. Kullanıcılar bunları devre dışı bırakamaz veya kaldıramaz. Ayrıca, uzantı indirme konumunu tanımlamanız gerekir (ayrıntılar aşağıdadır).
- normal_installed - Belirttiğiniz uzantılar kullanıcı etkileşimi olmadan otomatik olarak yüklenir. Kullanıcılar bunları devre dışı bırakabilir. Ayrıca, uzantı indirme konumunu tanımlamanız gerekir (ayrıntılar aşağıdadır).
Örnek yükleme kodu
Yapılandırma dosyasının bir örneğini buradan indirebilirsiniz. Bu örneği bir metin düzenleyici kullanarak düzenleyebilirsiniz.
Örnekte aşağıdaki işlemlerin nasıl yapıldığı gösterilmiştir:
- Google Dokümanlar Offline'ı (ghbmnnjooekpmoecnnnilnnbdlolhkhi) ve Google Keep'i (lpcaedmchfhocbbapmcbpinfpgnhiddi) otomatik olarak kullanıcı cihazlarına yükleme.
- Kullanıcıların Google Dokümanlar Offline'ı devre dışı bırakmasına izin vermeden, Keep'i devre dışı bırakmasına izin verme.
- Kullanıcıların Chrome Web Mağazası'ndan Google Takvim'i (gmbgaklkmjakoegficnlkhebmhkjfich) yüklemesine izin verme.
- Kullanıcıların başka uygulamaları veya uzantıları yüklemesini engelleme.
Ne zaman yeni sürüme güncelleneceğini kontrol etmek için Chrome uygulama veya uzantılarının en son sürümlerini sabitleyebilirsiniz. ExtensionSettings politikasında override_update_url için aşağıdaki değerlerden birini seçin:
- True: Chrome tarayıcı, bu politikada belirttiğiniz update_URL veya ExtensionInstallForcelist politikasında belirttiğiniz URL'yi kullanır.
- False: Bu varsayılan değerdir. Chrome tarayıcı, uzantının manifest dosyasında belirtilen URL'yi kullanır.
Örnek uzantı indirme konumu kodu
- Google Dokümanlar Offline'ı (ghbmnnjooekpmoecnnnilnnbdlolhkhi) otomatik olarak kullanıcı cihazlarına yükleme.
- Google Dokümanlar'ı her zaman bu politikada belirtilen update_URL ile yükleyip güncelleme.
{
"ExtensionSettings": {
"ghbmnnjooekpmoecnnnilnnbdlolhkhi": {
"installation_mode": "force_installed",
"update_url":
"https://clients2.google.com/service/update2/crx"
"override_update_url": true
},
}
}Yalnızca force_installed ve normal_installed için geçerlidir.
Cihazlara bir uzantıyı otomatik olarak yüklerseniz Chrome'un uzantıyı nereye indirmesi gerektiğini belirtmeniz gerekir.
Uzantı indirme konumunu tanımlamak için bir seçenek belirtin:
- Uzantı Chrome Web Mağazası'nda barındırılıyorsa, https://clients2.google.com/service/update2/crx adresini girin.
- Uzantıyı kendi sunucunuzda barındırıyorsanız Chrome'un paketlenmiş uzantıyı (.crx dosyası) indirebileceği konumun URL'sini girin.
Örnek uzantı indirme konumu kodu
Bu örnekte, Google Dokümanlar Offline'ı (ghbmnnjooekpmoecnnnilnnbdlolhkhi) otomatik olarak nasıl yükleyeceğiniz gösterilmektedir.
{
"ExtensionSettings": {
"ghbmnnjooekpmoecnnnilnnbdlolhkhi": {
"installation_mode": "force_installed",
"update_url":
"https://clients2.google.com/service/update2/crx"
},
}
}
Politikanız kullanıcıların belirli uygulamaları veya uzantıları yüklemesini engelliyorsa, kullanıcılar bunları yüklemeyi denediğinde cihazlarda görüntülenecek özel bir mesaj belirleyebilirsiniz. Örneğin, kullanıcılara BT departmanıyla nasıl iletişim kuracaklarını veya belirli bir uzantının neden kullanılmadığını bildirebilirsiniz. Mesaj en fazla 1.000 karakter uzunluğunda olabilir.
Örnek özel mesaj kodu
Yapılandırma dosyasının bir örneğini buradan indirebilirsiniz. Bu örneği bir metin düzenleyici kullanarak düzenleyebilirsiniz.
Örnekte aşağıdaki işlemlerin nasıl yapıldığı gösterilmiştir:
- Google Takvim (gmbgaklkmjakoegficnlkhebmhkjfich) için belirli bir mesaj görüntüleme.
- Diğer tüm uygulama ve uzantılar için genel bir mesaj görüntüleme.
Kullanıcıların kuruluşunuzun izin vermediği belirli izinleri isteyen uygulama ve uzantıları çalıştırmasını engelleyebilirsiniz. Örneğin, USB cihazlarına bağlanan veya çerezlere erişen uzantıları engelleyebilirsiniz.
Kullanılabilen izinlerin listesi için Chrome uygulama ve uzantı izinleri başlıklı makaleyi inceleyin.
Örnek izin engelleme kodu
Yapılandırma dosyasının bir örneğini buradan indirebilirsiniz. Bu örneği bir metin düzenleyici kullanarak düzenleyebilirsiniz.
Bu örnekte aşağıdaki işlemler gösterilmektedir:
- Yalnızca, USB iznine ihtiyaç duyan Chrome Uzaktan Masaüstü uygulamasına (gbchcmhmhahfdphkhkmpfmihenigjmpp) izin verme.
- USB iznine ihtiyaç duyan diğer tüm uygulamaları engelleme.
Cihazlardaki uzantıların belirttiğiniz web sitelerini değiştirmesini engelleyebilirsiniz. Değişiklikler, komut dosyası yerleştirmeyi engelleme, çerez erişimi ve web isteği değişikliklerini içerir. Bu ayar, uzantı yüklemeyi veya kaldırmayı engellemez.
2 ayar kullanabilirsiniz:
-
runtime_blocked_hosts - Uzantıların belirtilen web siteleriyle etkileşime girmesini engeller.
-
runtime_allowed_hosts - runtime_blocked_hosts ayarında tanımlanmış olsalar bile uzantıların belirtilen web siteleriyle etkileşime girmesini sağlar.
Ana makine kalıplarının biçimi [http|https|*]://[alt alan adı|*].[ana makine adı|*].[eTLD|*] şeklindedir. Burada:
- [http|https|*], [ana makine adı|*] ve [eTLD|*] gereklidir. Ayrıca
- [altalan|*] isteğe bağlıdır.
| Geçerli barındırıcı kalıpları | Eşleşir | Eşleşmez |
|---|---|---|
| *://*.example.* | http://example.com https://test.example.com.tr |
https://example.google.com http://example.google.com.tr |
| http://example.* | http://example.com http://example.ly | https://example.com http://test.example.com |
| http://example.com | http://example.com | https://example.com http://test.example.com.tr |
| http://*.example.com | http://example.com http://test.example.com http://t.t.example.com |
https://example.com https://test.example.com |
| http://example.co.* | http://example.co.com http://example.co.com.tr |
http://example.co.uk |
| http://*.test.example.com | http://t.test.example.com http://test.example.com |
http://not.example.com |
| *://* | Tüm URL'ler |
Geçersiz barındırıcı kalıpları
- http://t.*.example.com
- http*://example.com
- http://*example.com
- http://example.com/
- http://example.com/*
Web sayfasında değişiklik yapılmasını engellemek için örnek kod
Yapılandırma dosyasının bir örneğini buradan indirebilirsiniz. Bu örneği bir metin düzenleyici kullanarak düzenleyebilirsiniz.
Örnekte aşağıdaki işlemlerin nasıl yapıldığı gösterilmiştir:
- Uzantıların *.example.com web sayfalarına erişmesini engelleme.
- USB izni gerektiren uzantıları engelleme.
5. Adım: Politikaları kullanıcılara dağıtın ve doğrulayın
Bir Chrome uzantısı politikasını dağıttıktan sonra, politikanın doğru şekilde uygulandığından emin olmak için kullanıcı cihazlarını kontrol edin.
-
Yönetilen bir ChromeOS cihazda chrome://policy sayfasına gidin.
-
Politikaları yeniden yükle'yi tıklayın.
-
Sağ üst tarafta, Politikaları alana göre filtrele kutusuna ExtensionSettings yazın.
-
Hiçbir değer ayarlanmamış politikaları göster kutusunu işaretleyin.
-
Her uzantı ayarın yanındaki Chrome politikası adının altında Durum'un Tamam olarak ayarlandığından emin olun.
-
Değeri göster'i tıklayın ve değer alanının boş olmadığından emin olun.
İlgili konular
- Chrome uygulama ve uzantı izinleri
- Chrome uygulama ve uzantı politikalarını ayarlama (Windows)
- Chrome uygulama ve uzantı politikalarını ayarlama (Mac)
Google ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.