ضبط سياسات تطبيقات Chrome وإضافاته (نظام التشغيل Windows)

ينطبق ذلك على مستخدمي Windows الذين يسجّلون الدخول إلى حساب مُدار على متصفِّح Chrome.

بصفتك مشرفًا، يمكنك تثبيت تطبيقات Chrome وإضافاته تلقائيًا على أجهزة الكمبيوتر للمستخدمِين. ويمكنك أيضًا التحكُّم في التطبيقات أو الإضافات التي يمكن للمستخدمين تثبيتها. وبإمكانك تحديد السياسات التلقائية لجميع التطبيقات والإضافات. وبعد ذلك، إذا أردت تخصيص سياسات لتطبيقات أو إضافات محددة، يمكنك إلغاء السياسات التلقائية.

الخطوة 1: مراجعة السياسة

السياسة

الوصف والإعدادات

ExtensionSettings

إدارة التطبيقات والإضافات التي يمكن للمستخدمين تثبيتها

إلغاء سياسات الإضافات التالية (التي سبق تحديدها):

الخطوة 2: تحديث سياسات المجموعة

في محرِّر سياسات مجموعة Microsoft Windows (المجلد Computer (الكمبيوتر) أو User Configuration (ضبط بيانات المستخدم)):

انتقِل إلى النماذج الإدارية Google Google Chrome. الإضافات.
افتح إعدادات إدارة الإضافات.
ملاحظة: إذا لم تظهر لك السياسة، يمكنك تنزيل أحدث نموذج للسياسة.
فعّل السياسة وأدخِل بيانات JavaScript Object Notation (JSON) المدمَجة الخاصة بها في مربّع النص.
ملاحظة: أدخِل بيانات JSON في سطر واحد بدون فواصل بين الأسطر. يمكنك استخدام أداة التحقّق من تنسيق JSON التي تختارها للتحقّق من السياسات ودمجها في سطر واحد (مثال على بيانات JSON أدناه).
حدِّد سياسات التطبيقات والإضافات المطلوبة (يُرجى الاطِّلاع على التفاصيل أدناه).

مثال على بيانات JSON

{
"*": {
"runtime_blocked_hosts": ["*://*.example.com"],
"blocked_permissions": ["usb"]
}
}

بيانات JSON المدمَجة

{"*":{"runtime_blocked_hosts":["*://*.example.com"],"blocked_permissions":["usb"]}}

الخطوة 3: الحصول على أرقام تعريف تطبيقات Chrome أو إضافاته

يمكنك تخطِّي هذه الخطوة إذا كنت لا تريد تخصيص سياسات لتطبيقات وإضافات محددة.

لتطبيق السياسات والإعدادات على إضافة أو تطبيق محدَّد في Chrome، عليك تحديدها. يحمل كل تطبيق أو إضافة في سوق Chrome الإلكتروني رقم تعريف (ID) فريد لا يتغير من إصدار لآخر. لذلك، إذا ثبّت مستخدم إضافة أو تطبيقًا محددًا على أجهزة متعددة، يكون للتطبيق رقم التعريف نفسه على جميع الأجهزة. ويتكوّن كل رقم تعريف من 32 حرفًا.

للعثور على رقم تعريف تطبيق أو إضافة:

افتحسوق Chrome الإلكتروني.
اعثر على التطبيق أو الإضافة التي تريدها وحددِّها.
اطّلِع على عنوان URL. المعرِّف هو سلسة طويلة من الأحرف في نهاية عنوان URL.
على سبيل المثال، يمثِّل gmbgaklkmjakoegficnlkhebmhkjfich معرِّف "تقويم Google".

الخطوة 4: تحديد سياسات التطبيقات والإضافات

لكل تنفيذ (نموذج للرمز أدناه):

حدِّد سياسة تلقائية تنطبق على جميع التطبيقات والإضافات. يمكن استخدام القيمة *.
(اختياري) خصّص السياسة للتطبيقات أو الإضافات الفردية. يمكن استخدام رقم تعريف التطبيق أو الإضافة (يُرجى الاطِّلاع على التفاصيل أعلاه).

ضبط سياسات التثبيت (التثبيت تلقائيًا أو التثبيت من المؤسسة أو السماح أو الحظر)

لتثبيت تطبيق أو إضافة غير متوفّرة في "سوق Chrome الإلكتروني" تلقائيًا، يجب أن تكون أجهزة الكمبيوتر مُنضمّة إلى نطاق باستخدام Microsoft Active Directory.

يمكنك التحكُّم في إمكانية حظر تطبيق أو إضافة أو السماح بهما أو تثبيتهما تلقائيًا على الأجهزة. ويلغي هذا سياسة ExtensionInstallForcelist.

في سياسة ExtensionSettings، يمكنك ضبط وضع التثبيت على ما يلي:

في سياسة ExtensionSettings، يمكنك تحديد وضع التثبيت على ما يلي:

مسموح به—يمكن للمستخدمين تثبيت تطبيقات وإضافات من سوق Chrome الإلكتروني. إذا لم يتم تحديد وضع التثبيت، يكون ذلك الوضع التلقائي.
محظور—يتعذّر على المستخدمين تثبيت تطبيقات أو إضافات من سوق Chrome الإلكتروني. ويمكنك تحديد رسالة خطأ مُخصَّصة تبلغ المستخدمين بأن وضع التثبيت محظور (يُرجى الاطِّلاع على التفاصيل أدناه).
force_installed—يمكن تثبيت إضافات تُحدِّدها بدون تفاعل المستخدم تلقائيًا. ويتعذّر على المستخدمين إيقافها أو إزالتها. وتحتاج أيضًا إلى تحديد موقع تنزيل الإضافة (يُرجى الاطِّلاع على التفاصيل أدناه).
normal_installed—يمكن تثبيت إضافات تُحدِّدها بدون تفاعل المستخدم تلقائيًا. ويمكن للمستخدمين إيقافها. وتحتاج أيضًا إلى تحديد موقع تنزيل الإضافة (يُرجى الاطِّلاع على التفاصيل أدناه).

مثال على رمز التثبيت

تنزيل مثال على ملف JSON هنا. ويمكنك تعديله باستخدام محرِّر نصوص.

يوضح المثال كيفية إجراء ما يلي:

تثبيت "مستندات Google بلا إنترنت" تلقائيًا (ghbmnnjooekpmoecnnnilnnbdlolhchi) وGoogle Keep (lpcaedmchfhocbbapmcbpinfpgnhiddi) على أجهزة المستخدمين.
السماح للمستخدمين بإيقاف Keep وليس "مستندات Google بلا إنترنت".
السماح للمستخدمِين بتثبيت "تقويم Google" (gmbgaklkmjakoegficnlkhebmhkjfich) من سوق Chrome الإلكتروني.
منع المستخدمين من تثبيت أي تطبيقات أو إضافات أخرى.

فرض تحديثات التطبيق أو الإضافة

يمكنك فرض أحدث إصدار من أحد تطبيقات Chrome أو إحدى إضافاته للتحكّم في وقت تحديث تلك التطبيقات أو الإضافات إلى إصدار أحدث. في سياسة ExtensionSettings، يمكنك ضبط override_update_url على:

صحيح: يستخدم متصفِّح Chrome الحقل update_URL الذي تحدّده في هذه السياسة أو عنوان URL الذي تحدّده في السياسة ExtensionInstallForcelist.
خطأ: هذا هو الإعداد التلقائي. يستخدم متصفِّح Chrome عنوان URL المحدَّد في بيان الإضافة.

↵

مثال على رمز موقع تنزيل الإضافة

يعرض لك هذا المثال طريقة:

تثبيت "مستندات Google بلا إنترنت" تلقائيًا (ghbmnnjooekpmoecnnnilnnbdlolhkhi) على أجهزة المستخدمين.
تثبيت مستندات Google بلا إنترنت وتحديثه دائمًا باستخدام الحقل update_URL المحدَّد في هذه السياسة.

{

      "ghbmnnjooekpmoecnnnilnnbdlolhkhi": {

        "installation_mode": "force_installed",

          "update_url":

          "https://clients2.google.com/service/update2/crx"

            "override_update_url": true

      }

    }

تحديد موقع تنزيل الإضافة

لا ينطبق ذلك إلا على force_installed وnormal_installed.

في حال تثبيت إضافة تلقائيًا على الأجهزة، تحتاج إلى تحديد مكان من المفترض لمتصفَّح Chrome التنزيل فيه.

لتحديد موقع تنزيل الإضافة، حدِّد خيارًا ممّا يلي:

في حال استضافة إضافة في سوق Chrome الإلكتروني، أدخِل https://clients2.google.com/service/update2/crx.
في حال استضافة إضافة على خادمك، أدخِل عنوان URL في مكان يمكن لمتصفَّح Chrome تنزيل الإضافة المجمّعة فيه (.crx file).

مثال على رمز موقع تنزيل الإضافة

يعرض لك هذا المثال كيفية تثبيت "مستندات Google" بلا إنترنت تلقائيًا (ghbmnnjooekpmoecnnnilnnbdlolhkhi).

{

      "ghbmnnjooekpmoecnnnilnnbdlolhkhi": {

        "installation_mode": "force_installed",

          "update_url":

          "https://clients2.google.com/service/update2/crx"

      }

    }

ضبط رسالة مُخصَّصة للتطبيقات والإضافات المحظورة

في حال حظر السياسة للمستخدمين من تثبيت تطبيقات أو إضافات معينة، يمكنك تحديد رسالة مُخصَّصة ليتم عرضها على الأجهزة إذا حاول المستخدمون تثبيتها. على سبيل المثال، يمكنك إبلاغ المستخدمِين بكيفية الاتصال بقسم تكنولوجيا المعلومات أو بسبب عدم توفّر إضافة معينة. يمكن أن يصل طول الرسالة إلى 1000 حرف.

مثال على رمز الرسالة المُخصَّصة

تنزيل مثال على ملف JSON هنا. ويمكنك تعديله باستخدام محرِّر نصوص.

يوضح المثال كيفية إجراء ما يلي:

عرض رسالة محددة لتقويم Google (gmbgaklkmjakoegficnlkhebmhkjfich).
عرض رسالة عامة لجميع التطبيقات والإضافات الأخرى.

منع المستخدمين من تشغيل التطبيقات أو الإضافات استنادًا إلى الأذونات

يمكنك منع المستخدمين من تشغيل تطبيقات أو إضافات تتطلب أذونات معينة لا تسمح بها مؤسستك. على سبيل المثال، يمكنك حظر الإضافات التي تتصل بأجهزة USB أو يمكنها الوصول إلى ملفات تعريف الارتباط.

للحصول على قائمة بالأذونات المُتاحة، يمكنك الاطِّلاع على أذونات تطبيقات Chrome وإضافاته.

مثال على رمز منع الإذن

تنزيل مثال على ملف JSON هنا. ويمكنك تعديله باستخدام محرِّر نصوص.

يوضح المثال كيفية إجراء ما يلي:

عدم السماح إلا لسطح المكتب البعيد من gbchcmhmhahfdphkhkmpfmihenigjmpp) Chrome)، الذي يتطلب إذن USB.
حظر جميع التطبيقات الأخرى التي تتطلب إذن USB.

منع التطبيقات والإضافات من تغيير صفحات الويب

يمكنك منع إضافات على الأجهزة من تعديل مواقع الويب التي تحدّدها. وتتضمن عمليات التعديل حظر إدخال النصوص البرمجية والوصول إلى ملفات تعريف الارتباط وتعديلات طلب الويب. ولا يمنع هذا الإعداد المستخدمين من تثبيت الإضافات أو إزالتها.

يمكنك استخدام الإعدادين التاليين:

runtime_blocked_hosts—يمنع إضافات من التفاعل مع صفحات ويب محددة.
runtime_allowed_hosts—يسمح لإضافات بالتفاعل مع صفحات ويب محددة، حتى وإن كانت مُحدَّدة أيضًا في runtime_blocked_hosts.

[http|https|*]، و[hostname|*]، و[eTLD|*] مطلوبة.
[subdomain|*] اختيارية.

أنماط المضيف الصالحة	مطابق	غير مطابق
://.example.*	http://example.com https://test.example.co.uk	https://example.google.com http://example.google.co.uk
http://example.*	http://example.com http://example.ly	https://example.com http://test.example.com
http://example.com	http://example.com	https://example.com http://test.example.co.uk
http://*.example.com	http://example.com http://test.example.com http://t.t.example.com	https://example.com https://test.example.com
http://example.co.*	http://example.co.com http://example.co.co.uk	http://example.co.uk
http://*.test.example.com	http://t.test.example.com http://test.example.com	http://not.example.com
://	جميع عناوين URL

أنماط المضيف غير الصالحة

http://t.*.example.com
http*://example.com
http://*example.com
http://example.com/
http://example.com/*

مثال على رمز لمنع تعديل صفحة الويب

تنزيل مثال على ملف JSON هنا. ويمكنك تعديله باستخدام محرِّر نصوص.

يوضح المثال كيفية إجراء ما يلي:

حظر إضافات من الوصول إلى صفحات ويب *.example.com.
حظر إضافات تتطلب إذن USB.

الخطوة 5: النشر للمستخدمين والتحقُّق من السياسات

بعد نشر أي سياسة لإضافات Chrome، يُرجى التحقّق من أجهزة المستخدمين للتأكُّد من أنه قد تم تطبيق السياسة بشكلٍ صحيح.

على جهاز ChromeOS مُدار، انتقِل إلى chrome://policy.
انقر على إعادة تحميل السياسات.
في أعلى يسار الصفحة، في المربع فلترة السياسات حسب الحقل، أدخِل ExtensionSettings.
اختر المربع عرض السياسات التي لم يتم تحديد قيم لها.
ضمن اسم سياسة Chrome بجانب كل إعداد إضافة، تأكّد من تحديد الحالة على موافق.
انقر على عرض القيمة وتأكّد من أن حقل القيمة ليس فارغًا.

مواضيع ذات صلة

Google والعلامات التجارية والشعارات المرتبطة بها هي علامات تجارية تملكها شركة Google LLC. وجميع أسماء الشركات والمنتجات الأخرى هي علامات تجارية تملكها الشركات ذات الصلة بها.

هل كان ذلك مفيدًا؟

كيف يمكننا تحسينها؟