作为 Chrome 企业版管理员,您可以通过管理控制台将应用和扩展程序政策一次性应用到多个应用中。例如,您可以指定要为用户强制安装或者要固定在用户的 Chrome 任务栏中的所有应用。
准备工作
- 要为特定用户群组或已注册的 Chrome 浏览器指定设置,请将相应用户账号或浏览器放入某个群组或组织部门中。您只能将用户账号添加到群组中。有关详情,请参阅群组和添加组织部门。
- 如要为使用 Windows、Mac 或 Linux 计算机的 Chrome 浏览器用户应用设置,请为用户所在的组织部门启用 Chrome 管理。请参阅启用 Chrome 浏览器管理。
- 应用总数乘以群组数量的积不应超过 500。
设置应用或扩展程序政策(主要步骤)
可应用于任何设备上的已登录用户,或 Windows、Mac 或 Linux 上已注册的浏览器。有关详情,请参阅了解系统何时会应用设置。
-
-
在管理控制台中,依次点击“菜单”图标 设备Chrome应用和扩展程序用户应用设置。
如果您已注册 Chrome 企业核心版,请依次点击“菜单”图标 Chrome 浏览器应用和扩展程序设置。
- (仅适用于用户)要将设置应用于群组,请执行以下操作:
- 选择群组。
- 选择要应用该设置的群组。
-
To apply the setting to all users and enrolled browsers, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- 设置您要更改的应用和扩展程序政策。请参阅下方的了解各项设置。
- 点击保存。
了解各项设置
作为管理员,您可以使用以下设置将政策应用于应用和扩展程序。Chrome 应用商店设置
组织名称和徽标适用于已登录 Windows、Mac、Linux 版和 ChromeOS 设备上的 Chrome 浏览器的受管理用户的管理员。
适用于已登录 Windows、Mac、Linux 版和 ChromeOS 设备上的 Chrome 浏览器的受管理用户的管理员。
适用于已登录 Windows、Mac、Linux 版和 ChromeOS 设备上的 Chrome 浏览器的受管理用户的管理员。
自定义 Chrome 应用商店中显示的页面,以及“扩展程序”页面上包含的类别和预览。例如,您可以配置以下内容:
- “探索”页面显示 - 选择在您的商店中显示或隐藏“探索”页面。这是面向最终用户的首页,会根据他们的需求进行管理;无法为贵组织进行自定义。
- 扩展程序页面预览 - 添加预览,快速访问推荐的扩展程序或专有扩展程序。选择您要在“扩展程序”页面顶部突出显示哪些扩展程序预览。
- “扩展程序”页面类别 - 选择您希望在“扩展程序”页面上显示的类别:“效率提升”“生活方式”和“打造您的专属 Chrome”。默认情况下,所有类别都会显示在 Chrome 应用商店中,您可以选择隐藏“趣味休闲”等扩展程序类别。您仍可以在商店中搜索隐藏类别中的所有扩展程序。
如需了解详情,请参阅面向企业的自定义 Chrome 应用商店。
适用于已登录 Windows、Mac、Linux 版和 ChromeOS 设备上的 Chrome 浏览器的受管理用户的管理员。
其他应用设置
Chrome 设备上的 Android 应用默认情况下,这个组织部门中的用户被禁止在设备上安装 Google Play 和 Android 应用。要允许用户在 ChromeOS 设备上访问 Google Play 商店中已获批准的应用,请选择允许用户安装 Android 应用。
您可以选择是否允许用户在不受贵组织管理的 ChromeOS 设备上使用 Android 应用。
注意:用于控制用户对 Google Play 商店中应用(包括 Chrome 设备上的 Android 应用和非关联用户的 Android 应用)的访问权限的设置优先于此设置。
通过此设置,您可以指定允许通过哪些网址安装扩展程序、应用和主题背景。例如,如果某个含有 .crx 文件的网址与您的网址列表匹配,那么在用户点击该网址时,系统就会显示 Chrome 安装提示。每种网址格式各占一行。要查看示例,请参阅 Chrome 开发者网站。
这项政策对 ChromeOS 中运行的 Android 应用没有任何影响。如要为支持 Android 应用的 ChromeOS 设备上的这类应用设置政策,请参阅在 ChromeOS 设备上使用 Android 应用。
不支持 Chrome 78 或更高版本
通过此设置,您可以选择是否允许以不安全的方式封装扩展程序。
您可以通过此设置,设定禁止安装外部扩展程序。外部扩展程序是指未通过 Chrome 网上应用店安装的任何扩展程序。
您可以通过以下两种方式使用此设置:
禁止安装特定类型的扩展程序
如果扩展程序请求获得贵组织部门不允许授予的特定权限,则禁止用户运行这类扩展程序。
有关详情,请参阅根据权限屏蔽应用和扩展程序。
禁止应用修改网页
控制是否允许一般应用或扩展程序修改您指定的网页。
有关详情,请参阅禁止 Chrome 扩展程序修改网页。
- 运行时禁止修改的主机 - 您想禁止应用修改的网页的网址。
- 运行时允许修改的主机 - 您想允许应用修改的网页的网址。即使在此处输入的网址与“已屏蔽的网址”中的网址重复,用户也仍然可以访问。
通过此设置,您可以指定用户能否在 ChromeOS 设备的启动器和新标签页上看到 Chrome 应用商店应用。
此政策将被弃用。如需修改 Chrome 应用商店首页,请改用网页和内容设置。
将用户在登录后看到的 Chrome 应用商店首页更改为自定义首页。您也可以在 Chrome 网上应用店中,通过以您的网域命名的自定义集合为您的网域推荐应用和扩展程序。
要允许用户在 Chrome 网上应用店中发布仅限于您的网域的专用应用,请选择允许用户在 Chrome 网上应用店中发布仅限于您的网域的专用应用。然后,系统会显示一个选项,让您选择当应用的 launch_web_url
或 app_url
的域名不归组织所有的情况下,是否允许用户发布私人托管的应用。
此政策仅适用于通过 Chrome 应用商店安装和更新的扩展程序。使用命令行开关或开发者模式自主托管或在本地安装的非 Chrome 应用商店扩展程序不受此政策影响。强制安装的扩展程序和版本固定的扩展程序也会被排除。
指定是否可以在 Chrome 浏览器中使用从 Chrome 应用商店中取消发布的扩展程序。默认情况下,允许使用 Chrome 应用商店上取消发布的扩展程序。若要停用取消发布的扩展程序,请选择停用取消发布的扩展程序。
在 Microsoft Windows、macOS 和 Linux 上,Chrome 应用已被弃用。
默认情况下,Chrome 应用可以在 Windows、Mac 和 Linux 上运行,这意味着 Chrome 应用将能够在这些平台上运行,直到所有平台移除支持为止。
如果您选择另一个选项,则 Chrome 应用可能会无法运行,具体取决于发布弃用的状态。
无论您选择哪个选项,系统都允许使用由政策强制安装的 Chrome 应用。
通过此设置,您可以使用管理控制台中的报告工具,针对网络中的用户和设备,监控应用安装的成功和失败情况。
如需了解设置信息,请参阅监控 Android 应用的强制安装情况。
注意:该报告仅会显示使用受管理 ChromeOS 设备(支持 Google Play 企业版)的受管理用户的信息。
选择是否在会话开始时启动用户上次退出账号时正在运行的所有应用。
选择恢复所有应用和应用窗口选项后,仅当用户在新设备上首次启动新会话或者会话是临时会话时,启动时加载的网页设置才适用。有关详情,请参见启动时加载的网页。
从下列选项中选择一项:
- 恢复所有应用和应用窗口 -(默认)在启动时恢复或不恢复应用和应用窗口,具体取决于您从选择期望的行为中选择的选项。
- 仅恢复 Chrome 浏览器 - 系统只会自动恢复浏览器窗口。
设置 | 结果 |
---|---|
恢复所有应用和应用窗口 |
系统会始终恢复应用和应用窗口。 |
恢复所有应用和应用窗口 + 每次都询问用户 |
系统会询问用户是否恢复应用和应用窗口。 |
恢复所有应用和应用窗口 + 不恢复 |
系统从不恢复应用和应用窗口。 |
仅恢复 Chrome 浏览器 | 如果您选择此选项,则浏览器在用户每次登录时都会启动,具体取决于“启动时加载的网页”设置中设定的选项。 |
通过此设置,您可以选择在崩溃或重新启动后恢复 Android 应用时是否创建 ghost 窗口。
Ghost 窗口是仍在加载的 Android 应用的预览。用户可以看到应用即将可供使用,而无需手动搜索和启动应用。
在用户的 ChromeOS 设备上,启动器包含预安装的创意应用。这些应用包括相机、画布、媒体库和屏幕录制。您可使用此设置指定您想将其中哪些应用固定到设备上的任务栏中。用户无法取消固定它们。
默认情况下,对于教育版客户,画布和屏幕录制会固定到任务栏中。对于其他客户,启动器中预安装的所有创意应用都不会固定到任务栏中。
如需详细了解如何将应用固定到启动器,请参阅 PinnedLauncherApps 政策。
指定了禁止的扩展程序安装类型。选择命令行可禁止 Chrome 浏览器通过命令行加载扩展程序。
控制在安装渐进式 Web 应用 (PWA) 时为创建的应用使用临时签名的功能。这可确保每个已安装的应用都有一个对于 macOS 系统组件唯一的身份。
默认选项为使用 Chrome 默认设置,
如果您选择请勿为渐进式 Web 应用 shim 使用临时代码签名,安装渐进式 Web 应用时创建的每个原生应用都将具有相同的身份。这可能会干扰 macOS 功能。仅当使用的端点安全解决方案会阻止使用临时签名的应用时,才应选择此选项。
相关主题
“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。