Sebagai admin Chrome Enterprise, Anda dapat menggunakan konsol Admin untuk menerapkan kebijakan aplikasi dan ekstensi pada beberapa aplikasi sekaligus. Misalnya, Anda dapat menentukan semua aplikasi yang ingin diinstal otomatis untuk pengguna atau ingin disematkan pada taskbar Chrome milik pengguna.
Sebelum memulai
- Untuk menetapkan setelan bagi grup pengguna tertentu atau browser Chrome yang terdaftar, masukkan akun pengguna atau browser di grup atau unit organisasi. Hanya akun pengguna yang dapat ditambahkan ke grup. Untuk mengetahui detailnya, lihat Grup dan Menambahkan unit organisasi.
- Untuk menerapkan setelan bagi pengguna browser Chrome di komputer Windows, Mac, atau Linux, aktifkan pengelolaan Chrome untuk unit organisasi tempat mereka berada. Lihat Mengaktifkan pengelolaan browser Chrome.
- Ada batas 500 untuk jumlah total aplikasi dikalikan dengan jumlah grup.
Menetapkan kebijakan aplikasi atau ekstensi (langkah utama)
Berlaku saat pengguna login ke Akun Google terkelola di Browser Chrome atau perangkat yang menjalankan Chrome OS.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
-
Buka Menu
Perangkat > Chrome > Aplikasi & ekstensi > Setelan Aplikasi Pengguna.
Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu
Browser Chrome > Aplikasi & ekstensi > Setelan.
- (Khusus pengguna) Untuk menerapkan setelan ke grup, lakukan tindakan berikut:
- Pilih Grup.
- Pilih grup tempat Anda ingin menerapkan setelan.
-
Untuk menerapkan setelan ke semua pengguna dan browser terdaftar, biarkan unit organisasi teratas dipilih. Jika tidak, pilih unit organisasi turunan.
- Tetapkan kebijakan aplikasi dan ekstensi yang ingin diubah. Lihat Mempelajari setiap setelan di bawah ini.
- Klik Simpan.
Mempelajari setiap setelan
Sebagai admin, Anda dapat menggunakan setelan berikut untuk menerapkan kebijakan ke aplikasi dan ekstensi Anda.Setelan Chrome Web Store
Nama & logo organisasiUntuk administrator pengguna terkelola yang login ke browser Chrome untuk Windows, Mac, Linux, dan di perangkat ChromeOS.
Untuk administrator pengguna terkelola yang login ke browser Chrome untuk Windows, Mac, Linux, dan di perangkat ChromeOS.
Untuk administrator pengguna terkelola yang login ke browser Chrome untuk Windows, Mac, Linux, dan di perangkat ChromeOS.
Sesuaikan halaman yang ditampilkan di Chrome Web Store, serta kategori dan pratinjau yang akan disertakan di halaman Ekstensi. Misalnya, Anda dapat mengonfigurasi hal berikut:
- Tampilan halaman Temukan—Pilih untuk menampilkan atau menyembunyikan halaman Temukan di toko Anda. Ini adalah Halaman beranda pengguna akhir dan item di dalamnya dipilih untuk kebutuhan mereka. Halaman ini tidak dapat disesuaikan untuk organisasi Anda.
- Pratinjau halaman ekstensi—Menambahkan pratinjau dan akses cepat ke ekstensi pribadi atau yang direkomendasikan. Pilih pratinjau ekstensi yang ingin Anda tampilkan di bagian atas halaman Ekstensi.
- Kategori halaman Ekstensi—Pilih apa yang ingin Anda tampilkan untuk kategori di halaman Ekstensi: Produktivitas, Gaya Hidup, dan Sesuaikan Chrome dengan Anda. Secara default, semua kategori ditampilkan di Chrome Web Store, dan Anda dapat memilih untuk menyembunyikan kategori ekstensi seperti Hanya untuk Hiburan. Semua ekstensi dalam kategori tersembunyi masih dapat ditelusuri di Store.
Untuk informasi selengkapnya, lihat Chrome Web Store yang Disesuaikan bagi perusahaan.
Untuk administrator pengguna terkelola yang login ke browser Chrome untuk Windows, Mac, Linux, dan di perangkat ChromeOS.
Setelan aplikasi tambahan
Aplikasi Android di perangkat ChromeSecara default, pengguna di unit organisasi ini tidak diizinkan untuk menginstal aplikasi Android dan Google Play di perangkat. Untuk memberi pengguna akses ke aplikasi yang disetujui di Google Play Store di perangkat ChromeOS mereka, pilih Izinkan pengguna menginstal aplikasi Android.
Anda dapat memilih apakah pengguna diizinkan untuk menggunakan aplikasi Android di perangkat ChromeOS yang tidak dikelola oleh organisasi.
Catatan: Setelan yang mengontrol akses pengguna ke aplikasi di Google Play Store, termasuk aplikasi Android di perangkat Chrome dan aplikasi Android untuk pengguna yang tidak berafiliasi, lebih diutamakan daripada setelan ini.
Memungkinkan Anda memblokir pengguna agar tidak menginstal jenis aplikasi tertentu dengan menghapus centang pada jenis aplikasi yang diizinkan.
Jenis aplikasi:
Memungkinkan Anda menentukan URL yang diizinkan untuk menginstal ekstensi, aplikasi, dan tema. Misalnya, jika URL yang mengarah ke file .crx cocok dengan daftar, perintah penginstalan Chrome akan muncul jika pengguna mengklik URL tersebut. Masukkan satu pola URL di setiap baris. Lihat contohnya di situs developer Chrome.
Kebijakan ini tidak berpengaruh pada aplikasi Android yang berjalan di ChromeOS. Untuk menetapkan kebijakan aplikasi Android di perangkat ChromeOS yang mendukungnya, lihat Menggunakan aplikasi Android di perangkat ChromeOS
Tidak didukung di Chrome versi 78 atau yang lebih baru
Memungkinkan Anda memilih apakah ingin mengizinkan paket ekstensi yang tidak aman.
Memungkinkan Anda memblokir penginstalan ekstensi eksternal. Ekstensi eksternal adalah ekstensi yang tidak diinstal dari Chrome Web Store.
Anda dapat menggunakan setelan ini melalui 2 cara:
Memblokir penginstalan jenis ekstensi
Mencegah pengguna menjalankan ekstensi yang meminta izin tertentu yang tidak diizinkan oleh unit organisasi Anda.
Untuk mengetahui detailnya, lihat Memblokir aplikasi dan ekstensi berdasarkan izin.
Mencegah aplikasi mengubah halaman
Mengontrol apakah aplikasi atau ekstensi secara umum dapat mengubah halaman yang Anda tentukan.
Untuk mengetahui detailnya, lihat Mencegah ekstensi Chrome mengubah halaman.
- Waktu proses host yang diblokir—URL ke halaman yang Anda inginkan agar tidak diubah aplikasi.
- Waktu proses host yang diizinkan—URL ke halaman yang Anda izinkan untuk diubah aplikasi. Akses akan diizinkan meskipun halaman juga ditetapkan sebagai URL yang Diblokir.
Menentukan apakah pengguna dapat melihat aplikasi Chrome Web Store pada peluncur di perangkat ChromeOS dan di halaman tab baru.
Kebijakan ini tidak akan digunakan lagi. Untuk mengubah halaman beranda Chrome Web Store, gunakan setelan Halaman & konten. Untuk mengetahui detailnya, baca setelan Halaman & konten.
Mengubah halaman beranda Chrome Web Store menjadi halaman beranda khusus untuk pengguna saat mereka login. Anda juga dapat merekomendasikan aplikasi dan ekstensi untuk domain di koleksi khusus yang diberi nama berdasarkan domain Anda di Chrome Web Store.
Guna mengizinkan pengguna memublikasikan aplikasi pribadi yang dibatasi untuk domain Anda di Chrome Web Store, pilih Izinkan pengguna memublikasikan aplikasi pribadi yang dibatasi untuk domain Anda di Chrome Web Store. Kemudian, akan muncul opsi yang memungkinkan Anda mengizinkan atau mencegah pengguna memublikasikan aplikasi yang dihosting pribadi jika nama domain launch_web_url atau app_url aplikasi bukan milik organisasi Anda.
Topik terkait: Membuat koleksi aplikasi Chrome serta Membuat dan memublikasikan aplikasi & ekstensi Chrome kustom.
Kebijakan ini hanya berlaku untuk ekstensi yang diinstal dan diupdate dari Chrome Web Store. Ekstensi di luar toko yang dihosting sendiri atau diinstal secara lokal menggunakan tombol command line atau mode developer tidak terpengaruh oleh kebijakan ini. Ekstensi yang diinstal otomatis dan disematkan dalam versi juga akan dikecualikan.
Menentukan apakah ekstensi yang tidak dipublikasikan di Chrome Web Store tersedia di browser Chrome. Secara default, ekstensi yang tidak dipublikasikan di Chrome Web Store diizinkan. Untuk menonaktifkan ekstensi yang tidak dipublikasikan, pilih Nonaktifkan ekstensi yang tidak dipublikasikan.
Aplikasi Chrome tidak digunakan lagi di Microsoft Windows, macOS, dan Linux.
Secara default, Aplikasi Chrome akan diizinkan berjalan di Windows, Mac, dan Linux, artinya Aplikasi Chrome diizinkan untuk berjalan di platform tersebut hingga tanggal akhir saat dukungan dihapus di semua platform.
Jika Anda memilih opsi lain, Aplikasi Chrome mungkin tidak diizinkan untuk berjalan, bergantung pada status peluncuran penghentian.
Aplikasi Chrome yang diinstal otomatis oleh kebijakan akan diizinkan, terlepas dari opsi yang Anda pilih.
Memungkinkan Anda memantau keberhasilan dan kegagalan penginstalan untuk pengguna dan perangkat di jaringan menggunakan fitur pelaporan yang ada di konsol Admin.
Untuk informasi penyiapan, lihat Memantau penginstalan otomatis aplikasi Android.
Catatan: Laporan hanya menampilkan informasi untuk pengguna terkelola yang menggunakan perangkat ChromeOS terkelola dan mendukung Google Play terkelola.
Pilih apakah semua aplikasi yang berjalan saat pengguna logout terakhir kali diluncurkan di awal sesi.
Jika opsi Pulihkan semua aplikasi dan jendela aplikasi dipilih, setelan Halaman yang akan dimuat saat memulai hanya berlaku saat pengguna meluncurkan sesi baru untuk pertama kalinya di perangkat baru atau jika sesi bersifat sementara. Untuk mengetahui detailnya, lihat Halaman yang akan dimuat saat sistem dimulai.
Pilih salah satu opsi berikut:
- Pulihkan semua aplikasi dan jendela aplikasi—(Default) Aplikasi dan jendela aplikasi dipulihkan atau tidak dipulihkan saat sistem dimulai, bergantung pada opsi yang Anda pilih dari Pilih perilaku yang diinginkan.
- Hanya pulihkan browser Chrome—Hanya jendela browser yang otomatis dipulihkan.
| Setelan | Hasil |
|---|---|
|
Memulihkan semua aplikasi dan jendela aplikasi |
Aplikasi dan jendela aplikasi selalu dipulihkan. |
| Memulihkan semua aplikasi dan jendela aplikasi + Selalu tanya pengguna |
Pengguna ditanya apakah aplikasi dan jendela aplikasi akan dipulihkan. |
| Memulihkan semua aplikasi dan jendela aplikasi + Jangan pulihkan |
Aplikasi dan jendela aplikasi tidak pernah dipulihkan. |
| Hanya pulihkan browser Chrome | Jika Anda memilih opsi ini, browser diluncurkan setiap kali pengguna login, bergantung pada opsi yang ditetapkan di setelan Halaman untuk dimuat saat pengguna mulai login. |
Memungkinkan Anda memilih apakah akan mengaktifkan pembuatan jendela bayangan saat memulihkan aplikasi Android setelah error atau memulai ulang.
Jendela bayangan adalah pratinjau aplikasi Android yang sedang dimuat. Pengguna dapat melihat bahwa aplikasi akan segera tersedia dan dia tidak perlu menelusuri serta memulai aplikasi secara manual.
Di perangkat ChromeOS pengguna Anda, peluncur berisi aplikasi kreativitas yang telah diinstal sebelumnya. Aplikasi ini mencakup Kamera, Canvas, Galeri, dan Screencast. Gunakan setelan ini untuk menentukan aplikasi mana yang ingin Anda sematkan ke rak di perangkat. Pengguna tidak dapat melepaskan sematan tersebut.
Secara default, Canvas dan Screencast disematkan ke rak bagi pelanggan Education. Jika tidak, tidak ada aplikasi kreatif yang diprainstal di peluncur yang akan disematkan ke rak.
Untuk mengetahui detail mengenai cara menyematkan aplikasi ke peluncur, lihat kebijakan PinnedLauncherApps.
As an admin, you can assign apps to be file extension handlers for a given file type—such as docx, pdf, and so on. When a user double-clicks a file, the file extension handler for that file type will open the file. Setting a file extension handler does not prevent users from-left clicking the file and opening it with another app. File extension handlers configured here will take precedence over the cloud upload policies setting and any file extension handlers that were configured on the device by users.
To act as a file extension handler, the app must be force-installed and capable of opening the file type for which it is configured. If it’s not force-installed, the app will be marked with a single asterisk, myApp*. When Google can’t verify that it supports the configured file type, the app will be marked with a double asterisk, myApp**. Google currently only verifies Chrome apps and progressive web apps (PWAs). The file type must be explicitly listed—no wildcards—in the manifest. For .txt files, it would be txt. Because verification capabilities are limited, Google allows configuring file extension handlers that might not be compatible with the given file type. If the app is not compatible with the file type, the device will ignore the default file handler.
Unlike other policies, file extension handlers are merged across groups and organizational units. If you configure a csv handler in the user’s organizational unit and a txt handler in the user’s group, the user will get both handlers. If you don’t want the users in the group to get the csv handler from the organizational unit, go to the group and create a csv handler. You can set the csv handler to a different app or make it unset. If you configure a different csv handler in the group, it will take precedence over the csv handler from the organizational unit. Making the csv handler unset is the equivalent of never having configured a csv handler. In this situation, the device sets its own file extension handler.
The device will choose the file extension handler following this criteria:
- Cloud upload policies if set to automated and file is doc, docx, ppt, pptx, xls, xlsm, xlsx
- User defined file extension handlers if set
- Most recently installed app capable of acting as a file extension handler
Menentukan jenis penginstalan ekstensi yang tidak diizinkan. Jika Command line dipilih, browser Chrome tidak akan memuat ekstensi dari command line.
Mengontrol penggunaan tanda tangan ad-hoc untuk aplikasi yang dibuat saat menginstal Progressive Web Application (PWA). Hal ini memastikan bahwa setiap aplikasi yang diinstal memiliki identitas unik untuk komponen sistem macOS.
Setelan default-nya adalah Gunakan setelan default Chrome,
Jika Anda memilih Jangan gunakan tanda tangan kode ad hoc untuk shim Progressive Web App, setiap aplikasi native yang dibuat saat menginstal Progressive Web Application akan memiliki identitas yang sama. Hal ini dapat mengganggu fungsi macOS. Hanya pilih opsi ini jika Anda menggunakan solusi keamanan endpoint yang memblokir aplikasi dengan tanda tangan ad-hoc.
Topik terkait
- Menginstal aplikasi dan ekstensi secara otomatis
- Mengizinkan atau memblokir aplikasi dan ekstensi
- Mencegah ekstensi Chome mengubah halaman
- Membuat dan memublikasikan aplikasi & ekstensi Chrome kustom
Google serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan terkait.