Esta página está dirigida a administradores que gestionan políticas de Chrome desde la consola de administración de Google.
Como administrador de Chrome Enterprise, puedes evitar que las aplicaciones y extensiones de Chrome modifiquen las páginas web de tu organización. Las posibles modificaciones incluyen la inserción de secuencias de comandos, el cambio del acceso a las cookies o la alteración de las solicitudes realizadas desde la Web. Por ejemplo, si tus desarrolladores alojan código en un repositorio de código de terceros, puedes bloquear la URL de la página web del repositorio para impedir que las extensiones de Chrome quiten o modifiquen dicho código.
Nota: Solo puedes bloquear o permitir hasta 100 URLs. Si quieres definir ajustes para aplicarlos a un grupo concreto de usuarios o navegadores Chrome registrados, coloca las cuentas de usuario o los navegadores en un mismo grupo o en una misma unidad organizativa. Solo se pueden añadir cuentas de usuario a los grupos. Para obtener más información, consulta Grupos y Añadir una unidad organizativa.
Definir políticas en la consola de administración
Se pueden aplicar a usuarios que hayan iniciado sesión desde cualquier dispositivo o navegador registrado en Windows, Mac o Linux. Para obtener más información, consulta Saber cuándo se aplican los ajustes.
Puedes permitir o impedir que todas las aplicaciones modifiquen las páginas web que especifiques. También puedes permitir o bloquear aplicaciones específicas. Por lo general, los administradores utilizan una combinación de ambas políticas. Por ejemplo, podrías seguir los primeros pasos del procedimiento que se indica a continuación para impedir que las aplicaciones en general modifiquen tus páginas web. A continuación, sigue estos pasos para permitir que aplicaciones específicas puedan modificarlas como excepciones.
Paso 1: Impedir o permitir que todas las aplicaciones puedan modificar páginas webPuedes impedir que las aplicaciones modifiquen todas las páginas web de tu dominio (mediante el ajuste URL bloqueadas), pero establecer ciertas excepciones para determinadas páginas (mediante el ajuste URL permitidas).
En este procedimiento se asume que ya sabes cómo configurar ajustes de Chrome en la consola de administración.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Dispositivos
Chrome
Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú
Navegador Chrome
- (Solo para usuarios) Para aplicar el ajuste a un grupo, sigue estos pasos:
- Selecciona Grupos.
- Selecciona el grupo al que quieres aplicar la configuración.
- Para aplicar el ajuste a todos los usuarios y a los navegadores registrados, deja seleccionado el nivel organizativo superior. De lo contrario, selecciona una unidad organizativa secundaria.
- En el extremo derecho, haz clic en Configuración adicional
.
- Ve a Configuración de aplicaciones adicional.
- En Permisos y URLs, introduce hasta 100 URLs de páginas web de esta forma:
- Hosts bloqueados en tiempo de ejecución: URLs de las páginas web que no quieres que los usuarios puedan modificar.
- Hosts permitidos en tiempo de ejecución: URLs de las páginas web que los usuarios podrán modificar. El acceso a estas páginas se autorizará incluso si también se les aplica el ajuste URL bloqueadas.
Para ampliar información sobre la sintaxis de las URL, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.
- Haz clic en Guardar. Si has configurado una unidad organizativa secundaria, es posible que tengas la opción de heredar o anular la configuración de su unidad organizativa superior.
.En este procedimiento se asume que ya sabes cómo configurar ajustes de Chrome en la consola de administración.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú
- Haz clic en Usuarios y navegadores o en Sesiones de invitado gestionadas.
- (Solo para usuarios) Para aplicar el ajuste a un grupo, sigue estos pasos:
- Selecciona Grupos.
- Selecciona el grupo al que quieres aplicar la configuración.
- Para aplicar el ajuste a todos los usuarios y a los navegadores registrados, deja seleccionado el nivel organizativo superior. De lo contrario, selecciona una unidad organizativa secundaria.
- En la lista Aplicación, busca la aplicación para la que quieras definir políticas y haz clic en ella.
Si la aplicación no aparece en la lista, añádela. Para obtener más información, consulta Añadir aplicaciones. - En la parte derecha, en Permisos y acceso a la URL, introduce hasta 100 URLs de páginas web de esta forma:
- Hosts bloqueados: URLs de las páginas web que no quieres que las aplicaciones puedan modificar.
- Hosts permitidos: URLs de las páginas web que las aplicaciones pueden modificar. El acceso a estas páginas se autorizará incluso si también se les aplica el ajuste URL bloqueadas.
Para ampliar información sobre la sintaxis de las URL, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.
- Haz clic en Guardar. Si has configurado una unidad organizativa secundaria, es posible que tengas la opción de heredar o anular la configuración de su unidad organizativa superior.
Cuando sigas los pasos descritos más arriba, debes introducir patrones de host para definir las URL bloqueadas y las URL permitidas.
El formato de los patrones de host es [http|https|*]://[subdominio|*].[nombre del host|*].[eTLD|*], donde
- [http|https|*], [nombre del host|*] y [eTLD|*] son elementos obligatorios.
- [subdominio|*] es opcional.
| Patrones de host válidos | Coincide con | No coincide con |
|---|---|---|
| *://*.example.* | http://example.com https://prueba.example.es |
https://example.google.com http://example.google.es |
| http://example.* | http://example.com http://example.ly | https://example.com http://prueba.example.com |
| http://example.com | http://example.com | https://example.com http://prueba.example.es |
| http://*.example.com | http://example.com http://prueba.example.com http://p.b.example.com |
https://example.com https://prueba.example.com |
| http://example.co.* | http://example.co.com http://example.co.es |
http://example.co.uk |
| http://*.test.example.com | http://t.test.example.com http://test.example.com |
http://not.example.com |
| *://* | Todas las URL |
Patrones de host no válidos
- http://t.*.example.com
- http*://example.com
- http://*example.com
- http://example.com/
- http://example.com/*
Ejemplos
A continuación te mostramos algunos ejemplos de situaciones habituales en las que se seguirían las instrucciones de sintaxis y los pasos descritos anteriormente.
Utilizar el Traductor de Google en sitios web específicosSupongamos que quieres que los usuarios puedan ver traducciones de determinados sitios web utilizando el Traductor de Google.
Procedimiento
- Sigue los pasos para impedir o permitir que una aplicación modifique páginas web.
- Selecciona la aplicación de Chrome Traductor de Google.
- En URL bloqueadas, introduce *://*.
- En URL permitidas, introduce las URL de los sitios web específicos que quieras que tus usuarios puedan ver en otros idiomas. Para ver la sintaxis, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.
Supongamos que tu organización tiene varios dominios, como example.com, example.info y example.es. Quieres impedir que todas las aplicaciones y extensiones de Chrome puedan modificar las páginas web de esos dominios, excepto una aplicación interna.
Procedimiento
- Impide que las aplicaciones y extensiones en general puedan modificar las páginas web de tus dominios:
- Sigue los pasos para impedir o permitir que todas las aplicaciones modifiquen las páginas web.
- En URL bloqueadas, introduce *://.example.*.
- Autoriza a una aplicación o extensión específicas:
- Sigue los pasos para impedir o permitir que una aplicación pueda modificar páginas web.
- Selecciona la aplicación privada de tu organización.
- En URL permitidas, introduce *://*.
Supongamos que quieres validar las aplicaciones y extensiones que instalan tus usuarios. También quieres especificar determinadas páginas web a las que las aplicaciones y extensiones podrán acceder, de este modo:
- Extensión1 solo puede acceder a páginas protegidas mediante el protocolo Seguridad en la capa de transporte (TLS) del sitio web privado.example.com.
- Extensión2 puede acceder a páginas no cifradas del sitio web público.example.com.
Procedimiento
- Impide que las aplicaciones y extensiones en general modifiquen las URL:
- Sigue los pasos para impedir o permitir que todas las aplicaciones modifiquen páginas web en todas las cuentas de usuario de tu organización.
- En URL bloqueadas, introduce *://*.
- Autoriza a Extensión1 a acceder únicamente al sitio web privado.example.com:
- Configura Extensión1 siguiendo los pasos anteriores para impedir o permitir que una aplicación modifique páginas web.
- En URL bloqueadas, introduce *://*.
- En URL permitidas, introduce https://privado.example.com.
- Autoriza a Extensión2 a acceder al sitio web público.example.com:
- Configura Extensión2 siguiendo los pasos anteriores para impedir o permitir que una aplicación modifique páginas web.
- En URL bloqueadas, introduce *://*.
- En URL permitidas, introduce http://público.example.com.