Impedir que las extensiones de Chrome modifiquen páginas web

Esta página está dirigida a administradores que gestionan políticas de Chrome desde la consola de administración de Google.

Como administrador de Chrome Enterprise, puedes evitar que las aplicaciones y extensiones de Chrome modifiquen las páginas web de tu organización. Las posibles modificaciones incluyen la inserción de secuencias de comandos, el cambio del acceso a las cookies o la alteración de las solicitudes realizadas desde la Web. Por ejemplo, si tus desarrolladores alojan código en un repositorio de código de terceros, puedes bloquear la URL de la página web del repositorio para impedir que las extensiones de Chrome quiten o modifiquen dicho código. 

Nota: Solo puedes bloquear o permitir hasta 100 URLs. Si quieres definir ajustes para aplicarlos a un grupo concreto de usuarios o navegadores Chrome registrados, coloca las cuentas de usuario o los navegadores en un mismo grupo o en una misma unidad organizativa. Solo se pueden añadir cuentas de usuario a los grupos. Para obtener más información, consulta Grupos y Añadir una unidad organizativa.

Definir políticas en la consola de administración

Se pueden aplicar a usuarios que hayan iniciado sesión desde cualquier dispositivo o navegador registrado en Windows, Mac o Linux. Para obtener más información, consulta Saber cuándo se aplican los ajustes.

Puedes permitir o impedir que todas las aplicaciones modifiquen las páginas web que especifiques. También puedes permitir o bloquear aplicaciones específicas. Por lo general, los administradores utilizan una combinación de ambas políticas. Por ejemplo, podrías seguir los primeros pasos del procedimiento que se indica a continuación para impedir que las aplicaciones en general modifiquen tus páginas web. A continuación, sigue estos pasos para permitir que aplicaciones específicas puedan modificarlas como excepciones. 

Paso 1: Impedir o permitir que todas las aplicaciones puedan modificar páginas web

Puedes impedir que las aplicaciones modifiquen todas las páginas web de tu dominio (mediante el ajuste URL bloqueadas), pero establecer ciertas excepciones para determinadas páginas (mediante el ajuste URL permitidas).

En este procedimiento se asume que ya sabes cómo configurar ajustes de Chrome en la consola de administración.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  Dispositivos Chrome Aplicaciones y extensionesUsuarios y navegadores.

   Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú  Navegador ChromeAplicaciones y extensionesUsuarios y navegadores.
3. (Solo para usuarios) Para aplicar el ajuste a un grupo, sigue estos pasos:
   1. Selecciona Grupos.
   2. Selecciona el grupo al que quieres aplicar la configuración. 
4. (Opcional) Para aplicar el ajuste solo a algunos usuarios y navegadores registrados, en un lateral, selecciona una unidad organizativa (que se suele usar para los departamentos) o un grupo de configuración (avanzado). Ver cómo

   La configuración de los grupos prevalece sobre las unidades organizativas. Más información

5. En el extremo derecho, haz clic en Configuración adicional .
6. Ve a Configuración de aplicaciones adicional.
7. En Permisos y URLs, introduce hasta 100 URLs de páginas web de esta forma:
   • Hosts bloqueados en tiempo de ejecución: URLs de las páginas web que no quieres que los usuarios puedan modificar.
   • Hosts permitidos en tiempo de ejecución: URLs de las páginas web que los usuarios podrán modificar. El acceso a estas páginas se autorizará incluso si también se les aplica el ajuste URL bloqueadas.
     Para ampliar información sobre la sintaxis de las URL, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.
8. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Paso 2: Impedir o permitir que una aplicación modifique páginas web

En este procedimiento se asume que ya sabes cómo configurar ajustes de Chrome en la consola de administración.

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la consola de administración, ve a Menú  DispositivosChromeAplicaciones y extensiones. La página Información general se abre de forma predeterminada.

   Si te has registrado en Gestión en la nube del navegador Chrome, ve a Menú  Navegador ChromeAplicaciones y extensiones.

3. Haz clic en Usuarios y navegadores o en Sesiones de invitado gestionadas.
4. (Solo para usuarios) Para aplicar el ajuste a un grupo, sigue estos pasos:
   1. Selecciona Grupos.
   2. Selecciona el grupo al que quieres aplicar la configuración. 
5. (Opcional) Para aplicar el ajuste solo a algunos usuarios y navegadores registrados, en un lateral, selecciona una unidad organizativa (que se suele usar para los departamentos) o un grupo de configuración (avanzado). Ver cómo

   La configuración de los grupos prevalece sobre las unidades organizativas. Más información

6. En la lista Aplicación, busca la aplicación para la que quieras definir políticas y haz clic en ella. 
   Si la aplicación no aparece en la lista, añádela. Para obtener más información, consulta Añadir aplicaciones.
7. En la parte derecha, en Permisos y acceso a la URL, introduce hasta 100 URLs de páginas web de esta forma:
   • Hosts bloqueados: URLs de las páginas web que no quieres que las aplicaciones puedan modificar.
   • Hosts permitidos: URLs de las páginas web que las aplicaciones pueden modificar. El acceso a estas páginas se autorizará incluso si también se les aplica el ajuste URL bloqueadas.
     Para ampliar información sobre la sintaxis de las URL, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.
8. Haz clic en Guardar. También puedes hacer clic en Anular en un unidad organizativa.

   Para restaurar más adelante el valor heredado, haz clic en Heredar.

Sintaxis de URL bloqueadas y URL permitidas

Cuando sigas los pasos descritos más arriba, debes introducir patrones de host para definir las URL bloqueadas y las URL permitidas.

El formato de los patrones de host es [http|https|*]://[subdominio|*].[nombre del host|*].[eTLD|*], donde

• [http|https|*], [nombre del host|*] y [eTLD|*] son elementos obligatorios.
• [subdominio|*] es opcional.

Patrones de host válidos	Coincide con	No coincide con
*://*.example.*	http://example.com https://prueba.example.es	https://example.google.com http://example.google.es
http://example.*	http://example.com http://example.ly	https://example.com http://prueba.example.com
http://example.com	http://example.com	https://example.com http://prueba.example.es
http://*.example.com	http://example.com http://prueba.example.com http://p.b.example.com	https://example.com https://prueba.example.com
http://example.co.*	http://example.co.com http://example.co.es	http://example.co.uk
http://*.test.example.com	http://t.test.example.com http://test.example.com	http://not.example.com
*://*	Todas las URL

 

Patrones de host no válidos

• http://t.*.example.com
• http*://example.com
• http://*example.com
• http://example.com/
• http://example.com/*

Ejemplos

A continuación te mostramos algunos ejemplos de situaciones habituales en las que se seguirían las instrucciones de sintaxis y los pasos descritos anteriormente.

Utilizar el Traductor de Google en sitios web específicos

Supongamos que quieres que los usuarios puedan ver traducciones de determinados sitios web utilizando el Traductor de Google.

Procedimiento

1. Sigue los pasos para impedir o permitir que una aplicación modifique páginas web. 
2. Selecciona la aplicación de Chrome Traductor de Google.
3. En URL bloqueadas, introduce *://*. 
4. En URL permitidas, introduce las URL de los sitios web específicos que quieras que tus usuarios puedan ver en otros idiomas. Para ver la sintaxis, consulta la sección Sintaxis de URL bloqueadas y URL permitidas de este artículo.

Autorizar solo a las aplicaciones internas a modificar páginas web de tus dominios

Supongamos que tu organización tiene varios dominios, como example.com, example.info y example.es. Quieres impedir que todas las aplicaciones y extensiones de Chrome puedan modificar las páginas web de esos dominios, excepto una aplicación interna. 

Procedimiento

1. Impide que las aplicaciones y extensiones en general puedan modificar las páginas web de tus dominios:
   1. Sigue los pasos para impedir o permitir que todas las aplicaciones modifiquen las páginas web.
   2. En URL bloqueadas, introduce *://.example.*.
2. Autoriza a una aplicación o extensión específicas:
   1. Sigue los pasos para impedir o permitir que una aplicación pueda modificar páginas web.
   2. Selecciona la aplicación privada de tu organización.
   3. En URL permitidas, introduce *://*.

Decidir qué aplicaciones y extensiones pueden instalar los usuarios y a cuáles pueden acceder

Supongamos que quieres validar las aplicaciones y extensiones que instalan tus usuarios. También quieres especificar determinadas páginas web a las que las aplicaciones y extensiones podrán acceder, de este modo:

• Extensión1 solo puede acceder a páginas protegidas mediante el protocolo Seguridad en la capa de transporte (TLS) del sitio web privado.example.com.
• Extensión2 puede acceder a páginas no cifradas del sitio web público.example.com.

Procedimiento

1. Impide que las aplicaciones y extensiones en general modifiquen las URL:
   1. Sigue los pasos para impedir o permitir que todas las aplicaciones modifiquen páginas web en todas las cuentas de usuario de tu organización.
   2. En URL bloqueadas, introduce *://*.
2. Autoriza a Extensión1 a acceder únicamente al sitio web privado.example.com:
   1. Configura Extensión1 siguiendo los pasos anteriores para impedir o permitir que una aplicación modifique páginas web. 
   2. En URL bloqueadas, introduce *://*.
   3. En URL permitidas, introduce https://privado.example.com.
3. Autoriza a Extensión2 a acceder al sitio web público.example.com:
   1. Configura Extensión2 siguiendo los pasos anteriores para impedir o permitir que una aplicación modifique páginas web. 
   2. En URL bloqueadas, introduce *://*.
   3. En URL permitidas, introduce http://público.example.com. 

Temas relacionados

• Permitir o bloquear aplicaciones y extensiones de Chrome
• Definir políticas de Chrome para aplicarlas a usuarios o a navegadores
• Definir políticas de Chrome a nivel de aplicación