Menetapkan kebijakan aplikasi dan ekstensi

Secara default, pengguna di unit organisasi ini tidak diizinkan untuk menginstal aplikasi Android dan Google Play di perangkat. Untuk memberi pengguna akses ke aplikasi yang disetujui di Google Play Store di perangkat ChromeOS mereka, pilih Izinkan pengguna menginstal aplikasi Android.

Memungkinkan Anda memblokir pengguna agar tidak menginstal jenis aplikasi tertentu dengan menghapus centang pada jenis aplikasi yang diizinkan.

Jenis aplikasi:

• Ekstensi
• Tema
• Google Apps Script
• Aplikasi yang dihosting
• Aplikasi terpaket lama
• Aplikasi terpaket Chrome=aplikasi Platform

Memungkinkan Anda menentukan URL yang diizinkan untuk menginstal ekstensi, aplikasi, dan tema. Misalnya, jika URL yang mengarah ke file .crx cocok dengan daftar, perintah penginstalan Chrome akan muncul jika pengguna mengklik URL tersebut. Masukkan satu pola URL di setiap baris. Lihat contohnya di situs developer Chrome.

Kebijakan ini tidak berpengaruh pada aplikasi Android yang berjalan di ChromeOS. Untuk menetapkan kebijakan aplikasi Android di perangkat ChromeOS yang mendukungnya, lihat Menggunakan aplikasi Android di perangkat ChromeOS

Tidak didukung di Chrome versi 78 atau yang lebih baru

Memungkinkan Anda memilih apakah ingin mengizinkan paket ekstensi yang tidak aman.

Memungkinkan Anda memblokir penginstalan ekstensi eksternal. Ekstensi eksternal adalah ekstensi yang tidak diinstal dari Chrome Web Store.

Anda dapat menggunakan setelan ini melalui 2 cara:

Memblokir penginstalan jenis ekstensi

Mencegah pengguna menjalankan ekstensi yang meminta izin tertentu yang tidak diizinkan oleh unit organisasi Anda.

Untuk mengetahui detailnya, lihat Memblokir aplikasi dan ekstensi berdasarkan izin.

Mencegah aplikasi mengubah halaman

Mengontrol apakah aplikasi atau ekstensi secara umum dapat mengubah halaman yang Anda tentukan.

Untuk mengetahui detailnya, lihat Mencegah ekstensi Chrome mengubah halaman.

• Waktu proses host yang diblokir—URL ke halaman yang Anda inginkan agar tidak diubah aplikasi.
• Waktu proses host yang diizinkan—URL ke halaman yang Anda izinkan untuk diubah aplikasi. Akses akan diizinkan meskipun halaman juga ditetapkan sebagai URL yang Diblokir.

Menentukan apakah pengguna dapat melihat aplikasi Chrome Web Store pada peluncur di perangkat ChromeOS dan di halaman tab baru.

Kebijakan ini tidak akan digunakan lagi. Untuk mengubah halaman beranda Chrome Web Store, gunakan setelan Halaman & konten. Untuk mengetahui detailnya, baca setelan Halaman & konten.

Mengubah halaman beranda Chrome Web Store menjadi halaman beranda khusus untuk pengguna saat mereka login. Anda juga dapat merekomendasikan aplikasi dan ekstensi untuk domain di koleksi khusus yang diberi nama berdasarkan domain Anda di Chrome Web Store.

Guna mengizinkan pengguna memublikasikan aplikasi pribadi yang dibatasi untuk domain Anda di Chrome Web Store, pilih Izinkan pengguna memublikasikan aplikasi pribadi yang dibatasi untuk domain Anda di Chrome Web Store. Kemudian, akan muncul opsi yang memungkinkan Anda mengizinkan atau mencegah pengguna memublikasikan aplikasi yang dihosting pribadi jika nama domain launch_web_url atau app_url aplikasi bukan milik organisasi Anda.

Topik terkait: Membuat koleksi aplikasi Chrome serta Membuat dan memublikasikan aplikasi & ekstensi Chrome kustom.

Kebijakan ini hanya berlaku untuk ekstensi yang diinstal dan diupdate dari Chrome Web Store. Ekstensi di luar toko yang dihosting sendiri atau diinstal secara lokal menggunakan tombol command line atau mode developer tidak terpengaruh oleh kebijakan ini. Ekstensi yang diinstal otomatis dan disematkan dalam versi juga akan dikecualikan.

Menentukan apakah ekstensi yang tidak dipublikasikan di Chrome Web Store tersedia di browser Chrome. Secara default, ekstensi yang tidak dipublikasikan di Chrome Web Store diizinkan. Untuk menonaktifkan ekstensi yang tidak dipublikasikan, pilih Nonaktifkan ekstensi yang tidak dipublikasikan.

Aplikasi Chrome tidak digunakan lagi di Microsoft Windows, macOS, dan Linux.

Secara default, Aplikasi Chrome akan diizinkan berjalan di Windows, Mac, dan Linux, artinya Aplikasi Chrome diizinkan untuk berjalan di platform tersebut hingga tanggal akhir saat dukungan dihapus di semua platform.

Jika Anda memilih opsi lain, Aplikasi Chrome mungkin tidak diizinkan untuk berjalan, bergantung pada status peluncuran penghentian.

Aplikasi Chrome yang diinstal otomatis oleh kebijakan akan diizinkan, terlepas dari opsi yang Anda pilih.

Memungkinkan Anda memantau keberhasilan dan kegagalan penginstalan untuk pengguna dan perangkat di jaringan menggunakan fitur pelaporan yang ada di konsol Admin.

Untuk informasi penyiapan, lihat Memantau penginstalan otomatis aplikasi Android.

Catatan: Laporan hanya menampilkan informasi untuk pengguna terkelola yang menggunakan perangkat ChromeOS terkelola dan mendukung Google Play terkelola.

Pilih apakah semua aplikasi yang berjalan saat pengguna logout terakhir kali diluncurkan di awal sesi.

Jika opsi Pulihkan semua aplikasi dan jendela aplikasi dipilih, setelan Halaman yang akan dimuat saat memulai hanya berlaku saat pengguna meluncurkan sesi baru untuk pertama kalinya di perangkat baru atau jika sesi bersifat sementara. Untuk mengetahui detailnya, lihat Halaman yang akan dimuat saat sistem dimulai.

Pilih salah satu opsi berikut:

• Pulihkan semua aplikasi dan jendela aplikasi—(Default) Aplikasi dan jendela aplikasi dipulihkan atau tidak dipulihkan saat sistem dimulai, bergantung pada opsi yang Anda pilih dari Pilih perilaku yang diinginkan.
• Hanya pulihkan browser Chrome—Hanya jendela browser yang otomatis dipulihkan.

Memungkinkan Anda memilih apakah akan mengaktifkan pembuatan jendela bayangan saat memulihkan aplikasi Android setelah error atau memulai ulang.

Jendela bayangan adalah pratinjau aplikasi Android yang sedang dimuat. Pengguna dapat melihat bahwa aplikasi akan segera tersedia dan dia tidak perlu menelusuri serta memulai aplikasi secara manual.

Di perangkat ChromeOS pengguna Anda, peluncur berisi aplikasi kreativitas yang telah diinstal sebelumnya. Aplikasi ini mencakup Kamera, Canvas, Galeri, dan Screencast. Gunakan setelan ini untuk menentukan aplikasi mana yang ingin Anda sematkan ke rak di perangkat. Pengguna tidak dapat melepaskan sematan tersebut.

Secara default, Canvas dan Screencast disematkan ke rak bagi pelanggan Education. Jika tidak, tidak ada aplikasi kreatif yang diprainstal di peluncur yang akan disematkan ke rak.

Untuk mengetahui detail mengenai cara menyematkan aplikasi ke peluncur, lihat kebijakan PinnedLauncherApps.

Sebagai admin, Anda dapat menetapkan aplikasi sebagai handler ekstensi file untuk jenis file tertentu—seperti docx, pdf, dan sebagainya. Saat pengguna mengklik dua kali file, handler ekstensi file untuk jenis file tersebut akan membuka file. Menetapkan handler ekstensi file tidak mencegah pengguna mengklik kiri file dan membukanya dengan aplikasi lain. Handler ekstensi file yang dikonfigurasi di sini akan lebih diutamakan daripada setelan kebijakan upload cloud dan handler ekstensi file apa pun yang dikonfigurasi di perangkat oleh pengguna.

Agar dapat berfungsi sebagai handler ekstensi file, aplikasi harus diinstal otomatis dan dapat membuka jenis file yang dikonfigurasi. Jika tidak diinstal otomatis, aplikasi akan ditandai dengan satu tanda bintang, myApp*. Jika Google tidak dapat memverifikasi bahwa aplikasi mendukung jenis file yang dikonfigurasi, aplikasi akan ditandai dengan tanda bintang ganda, myApp**. Saat ini, Google hanya memverifikasi aplikasi Chrome dan progressive web app (PWA). Jenis file harus dicantumkan secara eksplisit—tanpa karakter pengganti—dalam manifes. Untuk file .txt, file akan ditampilkan sebagai txt. Karena kemampuan verifikasi terbatas, Google mengizinkan konfigurasi handler ekstensi file yang mungkin tidak kompatibel dengan jenis file tertentu. Jika aplikasi tidak kompatibel dengan jenis file, perangkat akan mengabaikan handler file default.

Tidak seperti kebijakan lainnya, handler ekstensi file digabungkan di seluruh grup dan unit organisasi. Jika Anda mengonfigurasi handler csv di unit organisasi pengguna dan handler txt di grup pengguna, pengguna akan mendapatkan kedua handler tersebut. Jika Anda tidak ingin pengguna dalam grup mendapatkan handler csv dari unit organisasi, buka grup dan buat handler csv. Anda dapat menetapkan handler csv ke aplikasi lain atau membuatnya tidak ditetapkan. Jika Anda mengonfigurasi handler csv yang berbeda di grup, handler tersebut akan lebih diutamakan daripada handler csv dari unit organisasi. Mengubah handler csv menjadi tidak ditetapkan sama dengan tidak pernah mengonfigurasi handler csv. Dalam situasi ini, perangkat menetapkan handler ekstensi file-nya sendiri.

Perangkat akan memilih handler ekstensi file dengan mengikuti kriteria ini:

1. Kebijakan upload cloud jika disetel ke otomatis dan file dalam format doc, docx, ppt, pptx, xls, xlsm, xlsx
2. Handler ekstensi file yang ditentukan pengguna jika ditetapkan
3. Aplikasi yang baru saja diinstal dan dapat bertindak sebagai handler ekstensi file