Как настроить принудительный вход в браузер Chrome (правила на уровне пользователя)

Эта статья предназначена для администраторов, управляющих правилами Chrome на уровне пользователя с помощью консоли администратора Google.

Информация в этой статье касается управляемых браузеров Chrome версии 70 или более поздней для компьютеров с Windows и macOS.

Правило BrowserSignin можно настроить только как правило облачных сервисов для браузеров Chrome, зарегистрированных в Chrome Enterprise Core с помощью консоли администратора. Вы не можете настроить BrowserSignin как облачное правило для пользователей. Это правило также можно задать, применив сторонний инструмент, такой как групповая политика Windows. Подробнее об управлении правилами Chrome…

Как администратор Chrome Enterprise, вы можете настроить для пользователей принудительный вход в управляемый аккаунт Google для работы с браузером Chrome на управляемых компьютерах. Таким образом, правила и настройки Chrome, установленные в консоли администратора Google на уровне пользователя, гарантированно будут применяться к компьютерам пользователей. Вы можете разрешить или запретить пользователям сохранять и синхронизировать настройки браузера Chrome, а также данные в управляемых аккаунтах Google.

Настроить систему принудительного входа можно для всех или некоторых пользователей организации.

Подготовка

• Убедитесь, что в организации включено управление браузером Chrome. Подробнее о том, как включить эту функцию…
• Если Chrome уже развернут, попросите пользователей войти в управляемый аккаунт Google в определенный день.

Шаг 1. Проверьте правила

Вы можете задать одно или несколько перечисленных ниже правил.

Правило	Описание и настройки
BrowserSignin	Указывает, разрешено ли пользователям входить в профиль Chrome и синхронизировать данные браузера с аккаунтом Google. Выберите один из указанных ниже вариантов. 0: отключить вход в браузере. Вход в браузере Chrome и синхронизация данных с аккаунтом Google запрещены. 1: включить вход в браузере. Вход в браузере Chrome и синхронизация данных с аккаунтом Google разрешены. При входе в сервисы Google, например Gmail, вход в браузере Chrome будет выполняться автоматически. 2: включить принудительный вход в браузере. Чтобы использовать браузер Chrome, нужно выполнить вход. Возможность входа дополнительных пользователей в браузере Chrome не поддерживается. Не настроено. Пользователям разрешено выполнять вход в браузере Chrome. При входе в сервисы Google (например, Gmail) вход в Chrome также будет выполняться автоматически. Пользователи могут менять этот параметр.
RestrictSigninToPattern	Определяет, какой аккаунт Google будет назначен основным в браузере Chrome. Используйте это правило вместе с правилом BrowserSignin, чтобы настроить для пользователей с несколькими профилями Chrome обязательный вход в определенный профиль для работы с браузером. При этом пользователи смогут войти только в профили, соответствующие заданным вами шаблонам. Не настроено. Пользователи могут входить в любой аккаунт Google в браузере Chrome в качестве основного пользователя.

Шаг 2. Настройте правила

Примечание. Эти инструкции не предназначены для включения правил на уровне браузера.

Выберите подходящий вариант ниже, чтобы открыть соответствующие инструкции.

Консоль администратора

Правила могут применяться при входе пользователей в аккаунт на любом устройстве и в зарегистрированных браузерах на компьютерах под управлением Windows, macOS или Linux. Подробнее о том, как применяются правила…

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeНастройки. По умолчанию откроется страница Настройки пользователей и браузеров.

   Если вы зарегистрировались в Chrome Enterprise Core, нажмите на значок меню Браузер ChromeНастройки.

3. Чтобы применить параметр только к некоторым пользователям и зарегистрированным браузерам, сбоку выберите организационное подразделение (часто используется для отделов) или группу конфигурации (более сложный вариант). Инструкции

   Настройки группы переопределяют значения для организационных подразделений. Подробнее…

4. Перейдите в раздел Настройки входа.
5. Нажмите Настройки входа в браузере.
6. Выберите вариант Включить принудительный вход в браузере.
7. Нажмите Сохранить. Также можно нажать Переопределить для организационное подразделение.

   Чтобы восстановить унаследованное значение, нажмите Наследовать (или Сбросить настройки для группы).

Windows

Эти инструкции относятся к пользователям Windows, которые входят в управляемый аккаунт в браузере Chrome.

С помощью групповой политики

На компьютере с Windows

1. Откройте консоль управления групповыми политиками.
2. Выберите Конфигурация пользователя Политики Административные шаблоны Google Google Chrome.
3. Включите параметр Настройки входа в браузере.
4. Выберите Включить принудительный вход в браузере и нажмите ОК.
5. Включите параметр Определяет, какой аккаунт Google можно назначить основным в Google Chrome.
6. Укажите пользователей, к которым хотите применить правило.
   • Чтобы указать всех пользователей домена, введите следующую строку:
     ^.*@your-domain\.com$
   • Чтобы разрешить вход только одному пользователю, введите следующую строку:
     ^user-id@your-domain\.com$
   • Чтобы разрешить вход пользователям двух доменов (your-domain1.com и your-domain2.org), введите следующую строку:
     ^.*@your-domain1\.com$|^.*@your-domain2\.org$
7. Нажмите ОК.

macOS

Приведенная ниже информация касается пользователей компьютеров AppleMac, которые вошли в управляемый аккаунт в браузере Chrome.

В профиле конфигурации Chrome добавьте или обновите указанный ниже ключ, а затем примените изменения к пользователям.

Задайте для ключа BrowserSignin значение 2:

<key>BrowserSignin</key>
<dict>
<integer>2</integer>
</dict>

Шаг 3. Настройте обязательный вход в Chrome для пользователей

После применения правила пользователям будет предложено войти в свой профиль, когда они впервые откроют браузер Chrome.

На устройствах пользователей:

1. Откройте браузер Chrome.
2. В окне Управление пользователями нажмите Вы.
3. Войдите в нужный профиль Chrome.

Когда пользователи вновь откроют Chrome, браузер запустится автоматически.

Шаг 4. Убедитесь, что правила применены

Чтобы правила Chrome вступили в силу, пользователям потребуется перезапустить браузер Chrome. Вы также можете проверить, правильно ли применяются правила на пользовательских устройствах.

1. На управляемом устройстве с ChromeOS откройте страницу chrome://policy.
2. Нажмите Повторно загрузить правила.
3. Установите флажок Показывать правила, значения которых не заданы.
4. Убедитесь, что для правил RestrictSigninToPattern и BrowserSignin в параметре "Статус" установлено значение ОК.
5. Для правил RestrictSigninToPattern и BrowserSignin нажмите Показать значение и убедитесь, что они правильно настроены.

Устранение неполадок

Пользователи не могут войти в Chrome

Некоторые пользователи могут войти в существующие профили Chrome до того, как вы включите принудительный вход. В этом случае работать с Chrome смогут только те сотрудники, которые вошли в систему до того, как вы включили правило. Остальные профили Chrome будут заблокированы. Чтобы разблокировать их, выключите правило BrowserSignin. Затем убедитесь, что все пользователи вошли в систему, и снова включите правило с помощью соответствующих инструкций.

Выполняется неожиданный выход из Chrome

Если сотрудник вошел в профиль Chrome с именем пользователя, которое не соответствует указанному вами шаблону, будет автоматически выполнен выход из Chrome.

Гостевой режим больше не доступен

Если вы включите правило BrowserSignin, пользователи не смогут открывать Chrome в гостевом режиме. Им нужно будет войти в профиль Chrome.

Правила не применяются к пользователям в режиме офлайн сразу же

При первом входе в профиль Chrome пользователям потребуется подключение к интернету. В дальнейшем они смогут использовать Chrome без доступа к Сети. Обратите внимание, что установленные вами правила будут обновлены только после подключения устройств к интернету.

Chrome предлагает войти повторно

Если вы включите правило BrowserSignin, Chrome иногда может предлагать пользователям повторно войти в систему для аутентификации профиля. Например, это может потребоваться, если пользователь недавно изменил пароль аккаунта Google. Когда он снова войдет, правила, применяемые к его устройству, останутся в силе и будут обновлены.

Следующий шаг

• Как настроить правила Chrome для пользователей или браузеров
• Как настроить Chrome Enterprise Core
• Все статьи об облачном управлении браузером Chrome