Как запретить расширениям Chrome изменять веб-страницы

Для администраторов, управляющих правилами для Chrome с помощью консоли администратора Google.

Администратор Chrome Enterprise может запретить приложениям и расширениям Chrome изменять веб-страницы организации, в том числе вставлять скрипты, получать доступ к файлам cookie и изменять веб-запросы. Например, если разработчики размещают код в стороннем хранилище, вы можете заблокировать URL страницы хранилища, чтобы запретить расширениям Chrome получать или изменять этот код.

Примечание. Вы можете одобрить или заблокировать не более 100 URL. Чтобы задать настройки для определенных пользователей или зарегистрированных браузеров Chrome, поместите аккаунты пользователей или браузеры в отдельную группу или организационное подразделение. В группы можно добавить только аккаунты пользователей. Подробнее о группах и о том, как создать организационное подразделение…

Как настроить правила в консоли администратора

Правила могут применяться при входе пользователей в аккаунт на любом устройстве и в зарегистрированных браузерах на компьютерах под управлением Windows, macOS или Linux. Подробнее о том, как применяются правила…

Вы можете разрешить или запретить всем или выбранным приложениям изменять указанные веб-страницы. Обычно администраторы задают несколько правил. Например, выполнив инструкции первого шага ниже, можно запретить всем приложениям изменять веб-страницы, а затем выполнить дальнейшие инструкции, чтобы задать исключения для некоторых приложений. 

Шаг 1. Разрешите или запретите всем приложениям изменять страницы

Вы можете запретить им изменять все страницы домена ("Заблокированные URL"), кроме указанных в поле "Разрешенные URL".

Администратор должен уметь настраивать правила для Chrome в консоли администратора.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширенияПользователи и браузеры.

   Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширенияПользователи и браузеры.
3. Чтобы применить настройку к группе, выполните следующие действия:
   1. Выберите Группы.
   2. Найдите нужную группу.
4. Чтобы применить настройки ко всем пользователям и зарегистрированным браузерам, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение.
5. Справа нажмите на значок "Дополнительные настройки" .
6. Перейдите в раздел Дополнительные настройки приложений.
7. В разделе Разрешения и URL введите URL веб-страниц (не более 100), как указано ниже.
   • Хосты, блокируемые во время выполнения. URL страниц, изменение которых вы хотите запретить.
   • Хосты, разрешенные во время выполнения. URL страниц, изменение которых вы хотите разрешить. Эти страницы можно будет изменять, даже если они также находятся в списке "Заблокированные URL".
     Синтаксис URL описан в разделе Синтаксис заблокированных и разрешенных URL ниже.
8. Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.

Шаг 2. Разрешите или запретите доступ для выбранных приложений

Администратор должен уметь настраивать правила для Chrome в консоли администратора.

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню УстройстваChromeПриложения и расширения. По умолчанию откроется страница Обзор.

   Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню Браузер ChromeПриложения и расширения.
3. Нажмите Пользователи и браузеры или Управляемые гостевые сеансы.
4. Чтобы применить настройку к группе, выполните следующие действия:
   1. Выберите Группы.
   2. Найдите нужную группу.
5. Чтобы применить настройки ко всем пользователям и зарегистрированным браузерам, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение.
6. В списке Приложение найдите приложение, для которого нужно настроить правила, и нажмите на него.
   Если приложения нет в списке, добавьте его. Подробнее о добавлении приложений…
7. Справа в разделе Разрешения и доступ по URL введите URL веб-страниц (не более 100), как указано ниже.
   • Хосты, блокируемые во время выполнения. URL страниц, изменение которых вы хотите запретить.
   • Хосты, разрешенные во время выполнения. URL страниц, изменение которых вы хотите разрешить. Эти страницы можно будет изменять, даже если они также находятся в списке "Заблокированные URL".
     Синтаксис URL описан в разделе Синтаксис заблокированных и разрешенных URL ниже.
8. Нажмите Сохранить. В дочернем организационном подразделении можно выбрать вариант Наследовать или Переопределить для настроек родительского подразделения.

Синтаксис заблокированных и разрешенных URL

Чтобы выполнить приведенные выше инструкции, вам потребуется указать шаблоны хостов для определения заблокированных и разрешенных URL.

Формат шаблонов хостов: [http|https|*]://[субдомен|*].[имя хоста|*].[eTLD|*], где:

• [http|https|*], [имя хоста|*] и [eTLD|*] – обязательные составляющие;
• [субдомен|*] – указывать необязательно.

Допустимые шаблоны хостов	Соответствует	Не соответствует
*://*.example.*	http://example.com https://test.example.co.uk	https://example.google.com http://example.google.co.uk
http://example.*	http://example.com http://example.ly	https://example.com http://test.example.com
http://example.com	http://example.com	https://example.com http://test.example.co.uk
http://*.example.com	http://example.com http://test.example.com http://t.t.example.com	https://example.com https://test.example.com
http://example.co.*	http://example.co.com http://example.co.co.uk	http://example.co.uk
http://*.test.example.com	http://t.test.example.com http://test.example.com	http://not.example.com
*://*	Все URL

 

Недопустимые шаблоны хостов

• http://t.*.example.com
• http*://example.com
• http://*example.com
• http://example.com/
• http://example.com/*

Примеры

Ниже приведены распространенные примеры использования приведенных выше правил и синтаксиса.

Как настроить использование Google Переводчика на некоторых сайтах

Предположим, вам нужно разрешить использовать Google Переводчик на отдельных сайтах.

Инструкции

1. Выполните инструкции выше, чтобы разрешить или запретить выбранному приложению изменять страницы.
2. Выберите приложение "Google Переводчик" для Chrome.
3. В поле Заблокированные URL введите *://*.
4. В поле Разрешенные URL укажите адреса сайтов, на которых можно запускать Google Переводчик. Подробнее о синтаксисе URL читайте выше в разделе Синтаксис заблокированных и разрешенных URL.

Как разрешить изменять страницы домена только внутренним приложениям

Предположим, в вашей организации есть несколько доменов, например example.com, example.info и example.co.uk. Вам нужно запретить вносить изменения в страницы этих доменов всем приложениям и расширениям Chrome, кроме одного внутреннего приложения.

Инструкции

1. Запретите всем приложениям и расширениям изменять страницы в ваших доменах.
   1. Выполните инструкции выше, чтобы разрешить или запретить всем приложениям изменять страницы.
   2. В поле Заблокированные URL введите *://.example.*.
2. Разрешите доступ выбранному приложению или расширению.
   1. Выполните инструкции выше, чтобы разрешить или запретить выбранному приложению изменять страницы.
   2. Выберите внутреннее приложение вашей организации.
   3. В поле Разрешенные URL введите *://*

Как настроить разрешения пользователей на установку приложений или расширений и доступ к ним

Предположим, вы хотите контролировать установку пользователями всех приложений и расширений, а также указать веб-страницы, которые будут доступны этим приложениям и расширениям. Например:

• Расширение 1 имеет доступ только к страницам сайта private.example.com, соединение с которыми защищено по протоколу TLS.
• Расширение 2 может устанавливать незашифрованное соединение со страницами сайта public.example.com.

Инструкции

1. Запретите всем приложениям и расширениям изменять любые URL.
   1. Выполните инструкции выше для всех пользователей в вашей организации.
   2. В поле Заблокированные URL введите *://*.
2. Разрешите расширению 1 доступ только к сайту private.example.com.
   1. Выполните инструкции выше, чтобы изменить настройки расширения 1.
   2. В поле Заблокированные URL введите *://*.
   3. В поле Разрешенные URL введите https://private.example.com.
3. Разрешите расширению 2 доступ к сайту public.example.com.
   1. Выполните инструкции выше, чтобы изменить настройки расширения 2.
   2. В поле Заблокированные URL введите *://*.
   3. В поле Разрешенные URL введите http://public.example.com.

Статьи по теме

• Как разрешить или заблокировать приложения и расширения Chrome
• Как настроить правила Chrome для пользователей
• Как настроить правила Chrome для отдельных приложений