Geldt voor AppleMac-gebruikers die zijn ingelogd op een beheerd account in de Chrome-browser.
Als beheerder kun je Chrome-apps en -extensies automatisch laten installeren op de computers van gebruikers. Je kunt ook bepalen welke apps of extensies gebruikers kunnen installeren. Je stelt het standaardbeleid in voor alle apps en extensies. Als je daarna het beleid wilt aanpassen voor specifieke apps of extensies, kun je de standaardinstellingen overschrijven.
Stap 1: Het beleid bekijken
| Beleid | Beschrijving en instellingen |
| ExtensionSettings |
Bepalen welke apps en extensies gebruikers kunnen installeren. Overschrijft de volgende beleidsregels voor extensies (die mogelijk al zijn ingesteld): |
Stap 2: Het configuratieprofiel updaten
Doe het volgende in uw Chrome-configuratieprofiel:
- Voeg de sleutel ExtensionSettings toe of update deze.
- Stel het gewenste app- en extensiebeleid in (meer informatie staat hieronder).
Stap 3: De ID's van de Chrome-apps of -extensies ophalen
Sla deze stap over als je het beleid niet wilt aanpassen voor specifieke apps of extensies.
Als je wilt dat beleid en instellingen worden toegepast op een specifieke Chrome-app of -extensie, moet je deze eerst identificeren. Elke app en extensie in de Chrome Web Store heeft een eigen unieke ID, die in alle versies hetzelfde is. Als een gebruiker dus een specifieke app of extensie installeert op meerdere apparaten, heeft deze dezelfde ID op alle apparaten. Elke ID bevat 32 tekens.
Ga als volgt te werk om de ID van een app of extensie op te halen:
- Open de Chrome Web Store.
- Zoek en selecteer de gewenste app of extensie.
- Bekijk de URL. De ID is de lange tekenreeks aan het einde van de URL.
gmbgaklkmjakoegficnlkhebmhkjfich is bijvoorbeeld de ID voor Google Agenda.
Stap 4: App- en extensiebeleid instellen
- Stel een standaardbeleid in dat geldt voor alle apps en extensies. Gebruik de waarde *.
- (Optioneel) Pas het beleid aan voor individuele apps of extensies. Gebruik de app- of extensie-ID (meer informatie staat hierboven).
Je kunt bepalen of een app of extensie wordt geblokkeerd, toegestaan of automatisch wordt geïnstalleerd op apparaten. Het beleid ExtensionInstallForcelist wordt hierdoor overschreven.
Stel in het beleid ExtensionSettings de installatiemodus in op een van de volgende opties:
Je kunt bepalen of een app of extensie wordt geblokkeerd, toegestaan of automatisch wordt geïnstalleerd op apparaten. Het beleid ExtensionInstallForcelist wordt hierdoor overschreven.
Stel in het beleid ExtensionSettings de installatiemodus in op een van de volgende opties:
- allowed (toegestaan): Gebruikers kunnen apps en extensies installeren uit de Chrome Web Store. Dit is de standaard als er geen installatiemodus wordt ingesteld.
- blocked (geblokkeerd): Gebruikers kunnen geen apps of extensies installeren uit de Chrome Web Store. Je kunt een aangepaste foutmelding opgeven waarin je gebruikers laat weten dat de app of extensie is geblokkeerd (meer informatie staat hieronder).
- force_installed (afgedwongen_geïnstalleerd): Extensies die je opgeeft, worden automatisch geïnstalleerd zonder dat gebruikers daar iets voor hoeven te doen. Gebruikers kunnen deze extensies niet uitschakelen of verwijderen. Je moet ook de downloadlocatie van de extensie opgeven (meer informatie staat hieronder).
- normal_installed (normaal_geïnstalleerd): Extensies die je opgeeft, worden automatisch geïnstalleerd zonder dat gebruikers daar iets voor hoeven te doen. Gebruikers kunnen deze extensies uitschakelen. Je moet ook de downloadlocatie van de extensie opgeven (meer informatie staat hieronder).
Voorbeeld van de installatiecode
Download het volledige configuratieprofiel met het voorbeeld. Je kunt het voorbeeld bewerken in een teksteditor.
In het voorbeeld zie je hoe je het volgende doet:
- Google Offline Documenten (ghbmnnjooekpmoecnnnilnnbdlolhkhi) en Google Keep (lpcaedmchfhocbbapmcbpinfpgnhiddi) automatisch laten installeren op apparaten van gebruikers.
- Gebruikers toestaan Keep uit te zetten, maar Offline Documenten niet.
- Gebruikers toestaan Google Agenda (gmbgaklkmjakoegficnlkhebmhkjfich) te installeren uit de Chrome Web Store.
- Voorkomen dat gebruikers andere apps of extensies installeren.
<key>ExtensionSettings</key>
<dict>
<key>*</key>
<dict>
<key>installation_mode</key>
<string>blocked</string>
</dict>
<key>ghbmnnjooekpmoecnnnilnnbdlolhkhi</key>
<dict>
<key>installation_mode</key>
<string>force_installed</string>
<key>update_url</key>
<string>https://clients2.google.com/service/update2/crx</string>
</dict>
<key>lpcaedmchfhocbbapmcbpinfpgnhiddi</key>
<dict>
<key>installation_mode</key>
<string>normal_installed</string>
<key>update_url</key>
<string>https://clients2.google.com/service/update2/crx</string>
</dict>
<key>gmbgaklkmjakoegficnlkhebmhkjfich</key>
<dict>
<key>installation_mode</key>
<string>allowed</string>
</dict>
</dict>
Je kunt de nieuwste versie van een Chrome-app of -extensie vastzetten om te bepalen wanneer de app of extensie wordt geüpdatet naar een nieuwere versie. Stel in het beleid ExtensionSettings de optie override_update_url in op een van deze waarden:
- True: De Chrome-browser gebruikt de update_URL die je in dit beleid opgeeft of de URL die je opgeeft in het beleid ExtensionInstallForcelist.
- False: Dit is de standaardinstelling. De Chrome-browser gebruikt de URL uit het manifest van de extensie.
Voorbeeld van de code voor de downloadlocatie van een extensie
- Google Offline Documenten (ghbmnnjooekpmoecnnnilnnbdlolhkhi) automatisch laten installeren op apparaten van gebruikers.
- Google Offline Documenten altijd installeren en updaten via de update_URL die is opgegeven in dit beleid.
<key>ExtensionSettings</key>
<dict>
<key>ghbmnnjooekpmoecnnnilnnbdlolhkhi</key>
<dict>
<key>installation_mode</key>
<string>force_installed</string>
<key>update_url</key>
<string>https://clients2.google.com/service/update2/crx</string>
<key>override_update_url</key>
<boolean>true</boolean>
</dict>
</dict>Geldt alleen voor force_installed en normal_installed.
Als je een extensie automatisch laat installeren op apparaten, moet je opgeven waar Chrome deze moet downloaden.
Kies een optie om de downloadlocatie van de extensie op te geven:
- Als de extensie wordt gehost in de Chrome Web Store, voer je https://clients2.google.com/service/update2/crx in.
- Als je de extensie op je eigen server host, voer je de URL in waar Chrome het extensiepakket (.crx-bestand) kan downloaden.
Voorbeeld van de code voor de downloadlocatie van een extensie
In dit voorbeeld zie je hoe je Google Offline Documenten (ghbmnnjooekpmoecnnnilnnbdlolhkhi) automatisch kunt installeren.
<key>ExtensionSettings</key>
<dict>
<key>ghbmnnjooekpmoecnnnilnnbdlolhkhi</key>
<dict>
<key>installation_mode</key>
<string>force_installed</string>
<key>update_url</key>
<string>https://clients2.google.com/service/update2/crx</string>
</dict>
</dict>
Als je beleid zorgt dat gebruikers bepaalde apps of extensies niet kunnen installeren, kun je een aangepast bericht laten weergeven op apparaten wanneer gebruikers proberen deze apps of extensies te installeren. Je kunt bijvoorbeeld gebruikers laten weten hoe ze contact kunnen opnemen met de IT-afdeling of uitleggen waarom een bepaalde extensie niet beschikbaar is. Dit bericht mag maximaal 1000 tekens bevatten.
Voorbeeld van de code voor een aangepast bericht
Download het volledige configuratieprofiel met het voorbeeld. Je kunt het voorbeeld bewerken in een teksteditor.
In het voorbeeld zie je hoe je het volgende doet:
- Een specifiek bericht weergeven voor Google Agenda (gmbgaklkmjakoegficnlkhebmhkjfich).
- Een algemeen bericht weergeven voor alle andere apps en extensies.
<key>ExtensionSettings</key>
<dict>
<key>*</key>
<dict>
<key>blocked_install_message</key>
<string>Contact IT admin for help.</string>
</dict>
<key>cdacconmaakjimmfgnblocblbcdcpbkn</key>
<dict>
<key>blocked_install_message</key>
<string>Instead, please call IT for help.</string>
<key>installation_mode</key>
<string>blocked</string>
</dict>
</dict>
Je kunt voorkomen dat gebruikers apps of extensies installeren waarvoor bepaalde rechten zijn vereist die niet worden toegestaan door je organisatie. Zo kun je bijvoorbeeld extensies blokkeren die verbinding maken met USB-apparaten of toegang hebben tot cookies.
Zie Rechten voor Chrome-apps en -extensies voor een volledige lijst met beschikbare rechten.
Voorbeeld van de code om installatie te voorkomen, gebaseerd op rechten
Download het volledige configuratieprofiel met het voorbeeld. Je kunt het voorbeeld bewerken in een teksteditor.
In dit voorbeeld ziet u hoe u het volgende kunt doen:
- Alleen Chrome Remote Desktop (gbchcmhmhahfdphkhkmpfmihenigjmpp), waarvoor USB-rechten zijn vereist, toestaan.
- Alle andere apps die USB-rechten vereisen blokkeren.
<key>ExtensionSettings</key>
<dict>
<key>*</key>
<dict>
<key>blocked_permissions</key>
<array>
<string>usb</string>
</array>
<dict>
<key>gbchcmhmhahfdphkhkmpfmihenigjmpp</key>
<dict>
</dict>
</dict>
Je kunt voorkomen dat extensies op apparaten websites aanpassen die je opgeeft. Aanpassingen zijn bijvoorbeeld het blokkeren van scriptinjectie, toegang tot cookies en aanpassingen van webverzoeken. Met deze instelling kunnen gebruikers wel extensies installeren of verwijderen.
Je kunt twee instellingen gebruiken:
-
runtime_blocked_hosts: hiermee kunnen extensies geen gegevens aanpassen op specifieke websites.
-
runtime_allowed_hosts: hiermee kunnen extensies wel gegevens aanpassen op specifieke websites, zelfs als ze ook zijn opgegeven onder runtime_blocked_hosts.
De indeling van hostpatronen is [http|https|*]://[subdomain|*].[hostname|*].[eTLD|*], waarbij
- [http|https|*], [hostnaam|*] en [eTLD|*] zijn vereist en
- [subdomein|*] optioneel is.
| Geldige hostpatronen | Komt overeen met | Komt niet overeen met |
|---|---|---|
| *://*.example.* | http://example.com https://test.example.co.uk |
https://example.google.com http://example.google.co.uk |
| http://example.* | http://example.com http://example.ly | https://example.com http://test.example.com |
| http://example.com | http://example.com | https://example.com http://test.example.co.uk |
| http://*.example.com | http://example.com http://test.example.com http://t.t.example.com |
https://example.com https://test.example.com |
| http://example.co.* | http://example.co.com http://example.co.co.uk |
http://example.co.uk |
| http://*.test.example.com | http://t.test.example.com http://test.example.com |
http://not.example.com |
| *://* | Alle URL's |
Ongeldige hostpatronen
- http://t.*.example.com
- http*://example.com
- http://*example.com
- http://example.com/
- http://example.com/*
Voorbeeld van de code om aangepaste webpagina's te voorkomen
Download het volledige configuratieprofiel met het voorbeeld. Je kunt het voorbeeld bewerken in een teksteditor.
In het voorbeeld zie je hoe je het volgende doet:
- De toegang van extensies tot webpagina's van *.example.com blokkeren.
- Extensies blokkeren die USB-rechten vereisen.
<key>ExtensionSettings</key>
<dict>
<key>*</key>
<dict>
<key>runtime_blocked_hosts</key>
<array>
<string>*://*.example.com</string>
</array>
<key>blocked_permissions</key>
<array>
<string>usb</string>
</array>
</dict>
</dict>
Stap 5: Implementeren voor gebruikers en beleidsregels controleren
Nadat je beleid voor Chrome-extensies hebt geïmplementeerd, moet je de apparaten van je gebruikers controleren om te kijken of het beleid juist wordt toegepast.
-
Ga op een beheerd ChromeOS-apparaat naar chrome://policy.
-
Klik op Beleid opnieuw laden.
-
Voer rechtsboven ExtensionSettings in het veld Beleid filteren op veld in.
-
Vink het vakje aan voor Beleid weergeven zonder waarde ingesteld.
-
Controleer onder de naam van het Chrome-beleid naast de instelling voor elke extensie of de Status is ingesteld op OK.
-
Klik op Waarde weergeven en controleer of het waardeveld niet leeg is.
Gerelateerde onderwerpen
- Rechten voor Chrome-apps en -extensies
- Beleid voor Chrome-apps en -extensies instellen (Windows)
- Beleid voor Chrome-apps en -extensies instellen (Linux)
Google en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.