Wymaganie od użytkowników logowania się w przeglądarce Chrome (tylko zasady dotyczące użytkowników)

Te informacje są przeznaczone dla administratorów, którzy zarządzają zasadami dotyczącymi przeglądarki Chrome na poziomie kont użytkowników w konsoli administracyjnej Google.

Ten artykuł dotyczy zarządzanych przeglądarek Chrome na komputerach z systemami Windows i macOS (wersja 70 lub nowsza).

Zasadę BrowserSignin można ustawić tylko jako zasadę dotyczącą chmury dla przeglądarek Chrome zarejestrowanych w usłudze zarządzania przeglądarką Chrome w chmurze przy użyciu konsoli administracyjnej. Nie można jej ustawić jako działającej w chmurze zasady dotyczącej użytkowników. Można też ją skonfigurować przy użyciu dostawcy zasad platformy, na przykład zasad grupy systemu Windows. Więcej informacji znajdziesz w artykule Omówienie zarządzania zasadami Chrome.

Jako administrator Chrome Enterprise możesz wymagać od użytkowników, aby logowali się na zarządzane konta Google przed rozpoczęciem korzystania z przeglądarki Chrome na zarządzanym komputerze. Dzięki takiemu wymogowi masz pewność, że na komputerach użytkowników są stosowane zasady i ustawienia Chrome skonfigurowane w konsoli administracyjnej Google na poziomie kont użytkowników. Masz też kontrolę nad tym, kto może zapisywać i synchronizować ustawienia oraz dane przeglądarki Chrome na zarządzanych kontach Google.

Wymóg logowania się możesz ustawić dla wszystkich osób w organizacji lub tylko dla poszczególnych użytkowników.

Zanim zaczniesz

• Upewnij się, że zarządzanie przeglądarką jest włączone w Twojej organizacji. Szczegółowe informacje znajdziesz w artykule Włączanie zarządzania przeglądarką Chrome (tylko zasady dotyczące użytkowników).
• Jeśli przeglądarka Chrome została już wdrożona, powiadom użytkowników z wyprzedzeniem, że muszą zalogować się na zarządzanych kontach Google w określonym dniu.

Krok 1. Sprawdź zasady

Możesz zastosować jedną lub kilka z tych zasad:

Zasada	Opis i ustawienia
BrowserSignin	Określa, czy użytkownicy mogą logować się w przeglądarce Chrome i synchronizować informacje o przeglądarce ze swoimi kontami Google. Wybierz jedną z tych opcji: 0 – Wyłącz logowanie w przeglądarce: użytkownicy nie mogą logować się w przeglądarce Chrome ani synchronizować informacji o niej ze swoimi kontami Google. 1 – Włącz logowanie w przeglądarce: użytkownicy mogą logować się w przeglądarce Chrome i synchronizować informacje o niej ze swoimi kontami Google. Użytkownicy zostają automatycznie zalogowani w przeglądarce Chrome, gdy logują się w usłudze Google, na przykład w Gmailu. 2 — Wymuś logowanie się użytkowników w przeglądarce: wymaga od użytkowników, aby zalogowali się w przeglądarce Chrome, jeśli chcą z niej skorzystać. Użytkownicy dodatkowi nie mogą logować się w przeglądarce Chrome. Nieskonfigurowana: użytkownicy mogą logować się w przeglądarce Chrome. Gdy użytkownicy logują się w usłudze Google, na przykład w Gmailu, automatycznie logują się też w przeglądarce Chrome. Użytkownicy mogą je zmienić.
RestrictSigninToPattern	Ogranicza zbiór kont Google, przy użyciu których można zalogować się w przeglądarce Chrome jako użytkownik główny. Użycie tej zasady w połączeniu z zasadą BrowserSignin powoduje, że użytkownicy mający wiele profili Chrome muszą zalogować się przy użyciu określonego profilu, aby móc korzystać z przeglądarki Chrome. Użytkownicy mogą logować się tylko przy użyciu profili pasujących do określonych wzorców. Nieskonfigurowana: użytkownicy mogą logować się w przeglądarce Chrome na dowolne konto Google jako użytkownik główny.

Krok 2. Skonfiguruj zasady

Uwaga: nie musisz konfigurować tych zasad, by wymusić stosowanie zasad na poziomie przeglądarki.

Kliknij odpowiedni system poniżej, by uzyskać instrukcje dotyczące urządzeń, na których chcesz zarządzać tymi zasadami.

Konsola administracyjna

Może obejmować użytkowników zalogowanych na dowolnym urządzeniu lub w zarejestrowanych przeglądarkach na urządzeniach z systemem Windows, macOS lub Linux. Więcej informacji znajdziesz w sekcji Warunki stosowania ustawień artykułu Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek.

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej kliknij Menu    Urządzenia  Chrome  Ustawienia. Domyślnie otworzy się strona Ustawienia użytkownika i przeglądarki.

   Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu    Przeglądarka Chrome  Ustawienia.

3. Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
4. Otwórz Ustawienia logowania.
5. Kliknij Ustawienia logowania w przeglądarce.
6. Wybierz Wymuś logowanie w przeglądarce.
7. Kliknij Zapisz.

Windows

Dotyczy użytkowników systemu Windows,którzy logują się na zarządzane konto w przeglądarce Chrome.

Korzystanie z zasad grup

Na komputerze z systemem Windows:

1. Otwórz konsolę zarządzania zasadami grupy.
2. Wybierz kolejno opcje Konfiguracja użytkownika  Zasady  Szablony administracyjne  Google  Google Chrome.
3. Włącz Ustawienia logowania w przeglądarce.
4. Wybierz Wymuś logowanie w przeglądarce i kliknij OK.
5. Włącz Określa, które konta Google można ustawić jako konta podstawowe przeglądarki w Google Chrome.
6. Podaj wzorzec określający użytkowników.
   • Aby określić wszystkich użytkowników w domenie, wpisz:
     ^.*@twoja_domena\.com$
   • Aby zezwolić tylko jednemu użytkownikowi na logowanie się, wpisz:
     ^id_użytkownika@twoja_domena\.com$
   • Aby zezwolić na logowanie się użytkowników z domen twoja_domena1.com i twoja_domena2.org, wpisz:
     ^.*@twoja_domena1\.com$|^.*@twoja_domena2\.org$
7. Kliknij OK.

Mac

Ten artykuł dotyczy użytkowników systemu AppleMac, którzy zalogowali się na zarządzane konto w przeglądarce Chrome.

W profilu konfiguracji Chrome dodaj lub zaktualizuj poniższy klucz. Następnie wprowadź tę zmianę na kontach użytkowników. 

Ustaw klucz BrowserSignin na wartość 2:

<key>BrowserSignin</key>
<dict>
<integer>2</integer>
</dict>

Krok 3. Poproś użytkowników o zalogowanie się w Chrome

Gdy użytkownicy po raz pierwszy otworzą przeglądarkę Chrome po zastosowaniu zasad, zobaczą prośbę o zalogowanie się w swoich profilach.

Na urządzeniach użytkowników:

1. Otwórz przeglądarkę Chrome.
2. W oknie Zarządzanie użytkownikami kliknij Ty.
3. Zaloguj się w odpowiednim profilu Chrome.

Gdy użytkownicy uruchomią Chrome następnym razem, przeglądarka otworzy się automatycznie.

Krok 4. Zweryfikuj zastosowane zasady

Gdy skonfigurujesz jakiekolwiek zasady Chrome, użytkownicy muszą ponownie uruchomić przeglądarkę Chrome, by zaczęły obowiązywać nowe ustawienia. Możesz sprawdzić na urządzeniach użytkowników, czy zasady zostały prawidłowo zastosowane.

1. Na zarządzanym urządzeniu z ChromeOS otwórz stronę chrome://policy.
2. Kliknij Odśwież zasady.
3. Zaznacz pole Pokaż zasady bez ustawionej wartości.
4. Sprawdź, czy stan zasad RestrictSigninToPattern i BrowserSignin jest ustawiony na OK.
5. Obok zasad RestrictSigninToPattern i BrowserSignin kliknij Pokaż wartość i sprawdź, czy pola wartości są ustawione tak samo jak w skonfigurowanych zasadach.

Rozwiązywanie problemów

Użytkownicy nie mogą zalogować się w Chrome

Niektórzy użytkownicy mogli korzystać z Chrome na swoim dotychczasowym profilu, zanim zobaczyli prośbę o zalogowanie się. W takim przypadku tylko użytkownicy zalogowani w momencie włączania zasad mogą dalej korzystać z Chrome. Wszystkie inne profile Chrome zostaną zablokowane. Aby użytkownicy mogli znowu logować się w swoich profilach Chrome, musisz wyłączyć zasadę BrowserSignin. Następnie poproś wszystkich użytkowników o zalogowanie się, a gdy to zrobią, ponownie włącz tę zasadę.

Użytkownicy zostają nieoczekiwanie wylogowani z Chrome

Użytkownicy zostają automatycznie wylogowani z Chrome, jeśli są zalogowani w profilu niezgodnym z określonym przez Ciebie wzorcem.

Tryb gościa przestał być dostępny

Gdy włączysz zasadę BrowserSignin, użytkownicy nie będą mogli uruchomić trybu gościa w Chrome. Będą musieli logować się w swoich profilach Chrome.

Zasady nie mają natychmiastowego wpływu na użytkowników offline

Gdy użytkownik loguje się w profilu Chrome po raz pierwszy, musi mieć połączenie z internetem. Następnie może już korzystać z Chrome w trybie offline. Jeśli jednak skonfigurujesz jakieś zasady, zostaną one zaktualizowane dopiero wtedy, gdy urządzenia połączą się z internetem.

Chrome może ponownie prosić użytkowników o zalogowanie się

Gdy włączysz zasadę BrowserSignin, Chrome czasami będzie prosić użytkowników o ponowne zalogowanie się, aby powtórnie uwierzytelnić ich profile Chrome. Jeśli na przykład użytkownik zmieni swoje hasło do konta Google, może zobaczyć prośbę o ponowne zalogowanie się. Obecne zasady będą nadal stosowane i aktualizowane, gdy użytkownik zaloguje się ponownie.

Następny krok

• Skonfiguruj zasady Chrome dotyczące użytkowników
• Skonfiguruj zarządzanie przeglądarką Chrome w chmurze
• Zobacz wszystkie tematy związane z przeglądarką Chrome zarządzaną w chmurze