Mencegah ekstensi Chrome mengubah halaman web

Untuk administrator yang mengelola kebijakan Chrome dari konsol Google Admin.

Sebagai admin Chrome Enterprise, Anda dapat mencegah aplikasi dan ekstensi Chrome memodifikasi halaman web di organisasi Anda. Modifikasi ini mencakup modifikasi injeksi skrip, akses cookie, dan permintaan web. Misalnya, jika developer Anda menghosting kode di repositori kode pihak ketiga, Anda dapat memblokir URL halaman web repositori untuk memastikan ekstensi Chrome tidak dapat mencuri atau memodifikasi kode tersebut. 

Catatan: Anda hanya dapat memblokir atau mengizinkan maksimum 100 URL. Untuk menetapkan setelan bagi grup pengguna tertentu atau browser Chrome yang terdaftar, masukkan akun pengguna atau browser di grup atau unit organisasi. Hanya akun pengguna yang dapat ditambahkan ke grup. Untuk mengetahui detailnya, lihat Grup dan Menambahkan unit organisasi.

Menetapkan kebijakan di konsol Admin

Berlaku saat pengguna login ke Akun Google terkelola di Browser Chrome atau perangkat yang menjalankan Chrome OS.

Anda dapat mengizinkan atau memblokir semua aplikasi agar tidak memodifikasi halaman yang ditentukan. Atau, Anda dapat mengizinkan atau memblokir aplikasi tertentu. Biasanya, admin menetapkan kombinasi kebijakan. Misalnya, Anda dapat mengikuti langkah-langkah awal di bawah ini untuk memblokir aplikasi secara umum agar tidak mengubah halaman. Kemudian, ikuti langkah selanjutnya untuk mengizinkan aplikasi tertentu mengubah halaman, sebagai pengecualian. 

Langkah 1: Cegah atau izinkan semua aplikasi mengubah halaman

Anda dapat memblokir aplikasi agar tidak mengubah semua halaman di domain Anda (yang ditetapkan sebagai URL yang Diblokir), kecuali halaman tertentu yang ditetapkan sebagai URL yang Diizinkan.

Langkah-langkah ini mengasumsikan bahwa Anda sudah terbiasa membuat setelan Chrome di konsol Admin.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatChromeAplikasi & ekstensiPengguna & browser.

   Jika Anda mendaftar ke Pengelolaan Cloud Browser Chrome, buka Menu  Browser ChromeAplikasi & ekstensiPengguna & browser.
3. (Khusus pengguna) Untuk menerapkan setelan ke grup, lakukan tindakan berikut:
   1. Pilih Grup.
   2. Pilih grup tempat Anda ingin menerapkan setelan. 
4. Untuk menerapkan setelan ke semua pengguna dan browser terdaftar, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
5. Di bagian paling kanan, klik Setelan tambahan .
6. Buka Setelan aplikasi tambahan.
7. Untuk Izin dan URL, masukkan maksimum 100 URL halaman web sebagai berikut:
   • Host yang diblokir runtime—URL ke halaman yang ingin Anda blokir agar tidak diubah aplikasi.
   • Host yang diizinkan waktu proses—URL ke halaman yang Anda izinkan untuk diubah aplikasi. Akses tetap diizinkan meskipun halaman ditetapkan sebagai URL yang Diblokir.
     Untuk sintaksis URL, lihat Sintaksis untuk URL yang Diblokir atau Diizinkan (di bawah).
8. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.

Langkah 2: Cegah atau izinkan satu aplikasi

Langkah-langkah ini mengasumsikan bahwa Anda sudah terbiasa membuat setelan Chrome di konsol Admin.

1. Login ke Konsol Google Admin.

   Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

2. Di konsol Admin, buka Menu  PerangkatChromeAplikasi & ekstensi. Halaman Ringkasan akan terbuka secara default.

   Jika Anda terdaftar untuk Pengelolaan Cloud Browser Chrome, buka Menu  Browser ChromeAplikasi & ekstensi.
3. Klik Pengguna & browser atau Sesi tamu terkelola.
4. (Khusus pengguna) Untuk menerapkan setelan ke grup, lakukan tindakan berikut:
   1. Pilih Grup.
   2. Pilih grup tempat Anda ingin menerapkan setelan. 
5. Untuk menerapkan setelan ke semua pengguna dan browser terdaftar, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
6. Dalam daftar Aplikasi, jelajahi dan klik aplikasi yang ingin Anda konfigurasi kebijakannya. 
   Jika aplikasi tidak ada dalam daftar, tambahkan aplikasi tersebut. Untuk mengetahui detailnya, lihat Menambahkan aplikasi.
7. Di sebelah kanan, untuk Izin dan akses URL, masukkan maksimum 100 URL halaman web sebagai berikut:
   • Host yang diblokir—URL ke halaman tempat Anda ingin mencegah aplikasi mengubah halaman tersebut.
   • Host yang diizinkan—URL ke halaman tempat Anda ingin mengizinkan aplikasi mengubah halaman tersebut. Akses tetap diizinkan meskipun jika halaman ditetapkan sebagai URL yang Diblokir.
     Untuk sintaksis URL, lihat Sintaksis untuk URL yang Diblokir atau Diizinkan (di bawah).
8. Klik Simpan. Jika mengonfigurasi unit organisasi turunan, Anda mungkin dapat Mewarisi atau Mengganti setelan unit organisasi induk.

Sintaks untuk URL yang Diblokir atau Diizinkan

Saat mengikuti langkah di atas, masukkan pola host untuk menentukan URL yang Diblokir dan URL yang Diizinkan.

Format pola hostnya adalah [http|https|*]://[subdomain|*].[namahost|*].[eTLD|*], di mana

• [http|https|*], [nama host|*], dan [eTLD|*] wajib diisi
• [subdomain|*] bersifat opsional.

Pola host yang valid	Cocok dengan	Tidak cocok dengan
*://*.example.*	http://example.com https://test.example.co.uk	https://example.google.com http://example.google.co.uk
http://example.*	http://example.com http://example.ly	https://example.com http://test.example.com
http://example.com	http://example.com	https://example.com http://test.example.co.uk
http://*.example.com	http://example.com http://test.example.com http://t.t.example.com	https://example.com https://test.example.com
http://example.co.*	http://example.co.com http://example.co.co.uk	http://example.co.uk
http://*.test.example.com	http://t.test.example.com http://test.example.com	http://not.example.com
*://*	Semua URL

 

Pola host yang tidak valid

• http://t.*.example.com
• http*://example.com
• http://*example.com
• http://example.com/
• http://example.com/*

Contoh

Berikut adalah beberapa kasus penggunaan umum untuk instruksi langkah dan sintaks yang disebutkan di atas.

Menggunakan Google Terjemahan untuk situs tertentu

Misalnya, Anda ingin mengizinkan pengguna melihat terjemahan situs tertentu menggunakan Google Terjemahan.

Caranya

1. Ikuti langkah untuk mencegah atau mengizinkan satu aplikasi mengubah halaman. 
2. Pilih aplikasi Chrome Google Terjemahan.
3. Untuk URL yang Diblokir, masukkan *://*. 
4. Untuk URL yang Diizinkan, masukkan URL situs tertentu tempat Anda ingin pengguna dapat melihatnya dalam berbagai bahasa. Untuk sintaks, lihat di atas: Sintaks untuk URL yang Diblokir atau Diizinkan

Hanya mengizinkan aplikasi internal untuk memodifikasi halaman di domain

Misalnya, organisasi Anda memiliki beberapa domain, seperti example.com, example.info, dan example.co.uk. Anda ingin mencegah semua aplikasi dan ekstensi Chrome memodifikasi halaman di domain tersebut, kecuali satu aplikasi internal. 

Caranya

1. Blokir aplikasi dan ekstensi secara umum agar tidak mengubah halaman di domain Anda:
   1. Ikuti langkah untuk mencegah atau mengizinkan semua aplikasi mengubah halaman.
   2. Untuk URL yang Diblokir, masukkan *://.example.*.
2. Mengizinkan aplikasi atau ekstensi tertentu:
   1. Ikuti langkah untuk mencegah atau mengizinkan satu aplikasi mengubah halaman.
   2. Pilih aplikasi pribadi organisasi Anda.
   3. Untuk URL yang Diizinkan, masukkan *://*.

Menyesuaikan yang dapat diinstal dan diakses pengguna

Misalnya, Anda ingin memvalidasi aplikasi dan ekstensi apa pun yang diinstal pengguna. Anda juga ingin menentukan halaman tertentu yang dapat diakses oleh aplikasi dan ekstensi, sebagai berikut:

• Extension1 hanya dapat mengakses halaman yang diamankan transport layer security (TLS) di private.example.com.
• Extension2 dapat mengakses halaman yang tidak dienkripsi di public.example.com.

Caranya

1. Memblokir aplikasi dan ekstensi secara umum agar tidak mengubah URL apa pun:
   1. Ikuti langkah untuk mencegah atau mengizinkan semua aplikasi bagi semua orang di organisasi.
   2. Untuk URL yang Diblokir, masukkan *://*.
2. Mengizinkan Ekstension1 agar hanya mengakses private.example.com:
   1. Ikuti langkah untuk mencegah atau mengizinkan satu aplikasi, untuk mengonfigurasi Extension1. 
   2. Untuk URL yang Diblokir, masukkan *://*.
   3. Untuk URL yang Diizinkan, masukkan https://private.example.com.
3. Mengizinkan Extension2: mengakses public.example.com:
   1. Ikuti langkah untuk mencegah atau mengizinkan satu aplikasi, untuk mengonfigurasi Extension2. 
   2. Untuk URL yang Diblokir, masukkan *://*.
   3. Untuk URL yang Diizinkan, masukkan http://public.example.com. 

Topik terkait

• Mengizinkan atau memblokir aplikasi dan ekstensi Chrome
• Menetapkan kebijakan Chrome untuk pengguna atau browser
• Menetapkan kebijakan Chrome tingkat aplikasi