Как администратор Chrome Enterprise, вы можете применить правила для приложений и расширений к нескольким приложениям. Например, можно указать все приложения, которые нужно принудительно установить для пользователей или закрепить на панели задач Chrome.
Подготовка
- Чтобы задать настройки для определенных пользователей или зарегистрированных браузеров Chrome, поместите аккаунты пользователей или браузеры в отдельную группу или организационное подразделение. В группы можно добавить только аккаунты пользователей. Подробнее о группах и о том, как добавить организационное подразделение…
- Чтобы применить настройки для пользователей браузера Chrome на компьютерах с Windows, macOS или Linux, необходимо включить управление Chrome для нужного организационного подразделения. Подробнее о том, как включить управление браузером Chrome…
- Максимальное количество приложений составляет 500 на группу.
Как задать правила для приложений или расширений (основные шаги)
Правила могут применяться при входе пользователей в аккаунт на любом устройстве и в зарегистрированных браузерах на компьютерах под управлением Windows, macOS или Linux. Подробнее о том, как применяются правила…
-
Войдите в Консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Нажмите на значок меню
Устройства > Chrome > Приложения и расширения > Настройки приложения пользователя.
Если вы зарегистрировались в Chrome Enterprise Core, нажмите на значок меню
Браузер Chrome > Приложения и расширения > Настройки.
- Чтобы применить настройку к группе, выполните следующие действия:
- Выберите Группы.
- Найдите нужную группу.
-
Чтобы применить настройки ко всем пользователям и зарегистрированным браузерам, выберите организационное подразделение верхнего уровня. В противном случае выберите дочернее подразделение.
- Измените нужные правила для приложений и расширений. Ознакомьтесь с разделом Подробные сведения о каждом параметре ниже.
- Нажмите Сохранить.
Подробные сведения о каждом параметре
Как администратор, вы можете задать описанные ниже настройки, чтобы применить правила к приложениям и расширениям.Настройки интернет-магазина Chrome
Название и логотип организацииДля администраторов управляемых аккаунтов в браузере Chrome на устройствах с ОС Windows, macOS, Linux и ChromeOS
Настройте интернет-магазин Chrome, добавив имя и логотип вашей организации. Если вы оставите поля пустыми, будут применены значения по умолчанию. Подробнее о том, как настроить интернет-магазин Chrome для компаний…
Начиная с Chrome 141 администраторы смогут настраивать этот параметр на уровне устройства для управляемых браузеров, без необходимости входа пользователей в систему.
Для администраторов управляемых аккаунтов в браузере Chrome на устройствах с ОС Windows, macOS, Linux и ChromeOS
Добавьте свой баннер или выберите баннер по умолчанию в интернет-магазин Chrome организации. Так же вы можете не использовать банные вообще. Подробнее о том, как настроить интернет-магазин Chrome для компаний…
Начиная с Chrome 141 администраторы смогут настраивать этот параметр на уровне устройства для управляемых браузеров, без необходимости входа пользователей в систему.
Для администраторов управляемых аккаунтов в браузере Chrome на устройствах с ОС Windows, macOS, Linux и ChromeOS
Укажите, какие страницы должны отображаться в интернет-магазине Chrome и какие категории и предварительные версии нужно добавить на страницу "Расширения". Например, вы можете задать следующие настройки:
- Показ страницы "Рекомендации" – включите показ этой страницы или скройте ее. Это главная страница конечных пользователей, созданная на основе их потребностей. Ее нельзя настроить для организации.
- Предварительный просмотр на странице "Расширения" – включите предварительный просмотр рекомендуемых или частных расширений и быстрый доступ к ним. Выберите, какие предпросмотры расширений вы хотите выделить в верхней части страницы расширений.
- Категории на странице "Расширения" – выберите категории, которые будут на ней представлены: "Работа", "Стиль жизни" или "Ваш персональный Chrome". По умолчанию в интернет-магазине Chrome показываются все категории. Вы можете скрыть какие-либо из них, например категорию "Для удовольствия". Расширения из скрытых категорий по-прежнему можно будет найти в интернет-магазине.
Подробнее о том, как настроить интернет-магазин Chrome для компаний…
Начиная с Chrome 141 администраторы смогут настраивать этот параметр на уровне устройства для управляемых браузеров, без необходимости входа пользователей в систему.
Для администраторов управляемых аккаунтов в браузере Chrome на устройствах с ОС Windows, macOS, Linux и ChromeOS
Добавьте сообщение в свой интернет-магазин Chrome. Это может быть объявление или какие-либо инструкции. Сообщение будет показываться на страницах Рекомендации и Расширения. Подробнее о том, как настроить интернет-магазин Chrome для компаний…
Начиная с Chrome 141 администраторы смогут настраивать этот параметр на уровне устройства для управляемых браузеров, без необходимости входа пользователей в систему.
Дополнительные настройки приложения
Приложения для Android на устройствах ChromeПо умолчанию пользователям организационного подразделения запрещено устанавливать на устройства приложения для Android из Google Play. Чтобы разрешить устанавливать на устройства с ChromeOS одобренные приложения из Google Play, выберите Разрешить пользователям устанавливать приложения Android.
Вы можете разрешить или запретить пользователям работать с приложениями Android на устройствах с ChromeOS, которые не управляются вашей организацией.
Примечание. Настройки, от которых зависит доступ пользователей к приложениям в Google Play, включая такие параметры, как Приложения для Android на устройствах Chrome и Приложения Android для неаффилированных пользователей, имеют приоритет над этим параметром.
С помощью этого параметра вы можете запретить пользователям устанавливать определенные типы приложений, сняв соответствующие флажки.
Тип приложения
Позволяет указать URL страниц, с которых пользователям разрешается устанавливать расширения, приложения и темы. Например, если в вашем списке есть URL, по которому доступен файл CRX, то при переходе пользователя по этому URL появится диалоговое окно Chrome с запросом на установку. Разместите каждый шаблон URL в отдельной строке. Примеры можно найти на сайте для разработчиков.
Это правило не распространяется на приложения Android, работающие на базе ChromeOS. Дополнительную информацию вы найдете в статье Как развернуть приложения Android для управляемых пользователей на устройствах с ChromeOS.
Не поддерживается в Chrome 78 и более поздних версий
Эта настройка позволяет разрешить или запретить использование небезопасных пакетов расширений.
С помощью этой настройки можно заблокировать установку внешних расширений – любых расширений, которых нет в интернет-магазине Chrome.
С помощью этой настройки можно решить две задачи, которые описаны ниже.
Блокировка расширений определенных типов
Вы можете запретить пользователям запускать расширения, для которых требуются разрешения, не одобренные вашей организацией.
Подробнее о том, как заблокировать приложения и расширения в зависимости от разрешений…
Запрет для приложений изменять веб-страницы
Вы можете разрешить или запретить приложениям или расширениям изменять определенные веб-страницы.
Подробнее о том, как запретить расширениям Chrome изменять веб-страницы…
- Хосты, блокируемые во время выполнения. URL страниц, изменение которых вы хотите запретить.
- Хосты, разрешенные во время выполнения. URL страниц, изменение которых вы хотите разрешить. Доступ будет предоставлен, даже если страница также указана в списке заблокированных URL.
Вы можете включить или отключить показ значка приложения "Интернет-магазин Chrome" на панели запуска на устройствах с ChromeOS, а также на новых вкладках.
Поддержка этого правила будет прекращена. Чтобы изменить адрес главной страницы интернет-магазина Chrome, используйте параметр Страницы и содержимое. Подробнее о параметре "Страницы и содержимое"…
Для пользователей, которые вошли в аккаунт, можно настроить домашнюю страницу интернет-магазина Chrome по своему выбору. Кроме того, можно рекомендовать приложения и расширения для своего домена в пользовательской тематической подборке интернет-магазина Chrome.
Чтобы разрешить пользователям публиковать в интернет-магазине Chrome частные приложения, доступ к которым возможен только в вашем домене, установите флажок Разрешить пользователям публиковать частные приложения, доступные только для вашего домена, в интернет-магазине Chrome. После этого появится параметр, позволяющий разрешить или запретить пользователям публиковать частные приложения, если доменное имя, которое содержится в URL приложения (launch_web_url или app_url), не принадлежит вашей организации.
Статьи по теме: Как создавать и публиковать приложения и расширения Chrome
Это правило относится только к расширениям, которые установлены и обновляются из интернет-магазина Chrome. Оно игнорирует расширения, размещенные в организации или установленные локально с помощью командной строки или режима разработчика, а также принудительно установленные расширения и расширения, чья версия была закреплена.
Вы можете разрешить или запретить использовать в браузере Chrome расширения, которые больше не опубликованы в интернет-магазине Chrome. По умолчанию такие расширения разрешены. Чтобы запретить их, выберите Отключить расширения, публикация которых отменена.
Поддержка приложений Chrome в Microsoft Windows, macOS и Linux прекращена.
Настройка Запуск приложений Chrome будет разрешен на компьютерах с Microsoft Windows, macOS и Linux означает, что на устройствах с этими ОС можно будет запускать приложения Chrome до даты, когда их поддержка на всех этих платформах будет прекращена.
Если вы выберете другой вариант, запуск приложений Chrome может быть запрещен в зависимости от статуса прекращения поддержки.
Приложения Chrome, принудительно установленные с помощью правила, по-прежнему можно будет запускать.
Эта настройка позволяет отслеживать, удалось ли пользователям установить на устройства то или иное приложение или расширение, с помощью инструмента в консоли администратора.
Подробнее о том, как отслеживать принудительную установку приложений Android…
Примечание. В отчет включается только информация о пользователях с управляемыми аккаунтами на управляемых устройствах с ChromeOS, которые поддерживают корпоративный Google Play.
Вы можете выбрать, будут ли в начале сеанса запускаться приложения, которые были открыты, когда пользователь вышел из системы.
Если выбран параметр Восстанавливать все приложения и их окна, настройка Загрузка страниц при запуске применяется, только если пользователь запускает сеанс впервые на новом устройстве или в режиме временного профиля. Подробнее о загрузке страниц при запуске…
Выберите один из следующих вариантов:
- Восстанавливать все приложения и их окна (по умолчанию). Приложения и их окна будут либо восстанавливаться, либо нет в зависимости от варианта, выбранного для параметра Выбирать предпочтительное действие.
- Восстанавливать только браузер Chrome. Автоматически будут открываться только окна в браузере.
| Настройки | Результат |
|---|---|
|
"Восстанавливать все приложения и их окна" |
Приложения и их окна всегда будут восстанавливаться после перезапуска. |
| "Восстанавливать все приложения и их окна" + "Каждый раз спрашивать пользователя" |
Система будет спрашивать пользователя, нужно ли восстановить приложения и их окна после перезапуска. |
| "Восстанавливать все приложения и их окна" + "Не восстанавливать" |
Приложения и их окна не будут восстанавливаться после перезапуска. |
| "Восстанавливать только браузер Chrome" | Браузер будет автоматически запускаться при входе пользователя в систему в зависимости от варианта, заданного для настройки "Загрузка страниц при запуске". |
Эта настройка позволяет разрешить или запретить создание окон предпросмотра при восстановлении приложений для Android после сбоя или перезапуска.
Эти окна указывают на то, что то или иное приложение для Android, которое ещё загружается, скоро будет готово к работе и пользователю не нужно искать и запускать его вручную.
На панели запуска устройств с ChromeOS есть предустановленные приложения: "Камера", "Холст", "Галерея", Screencast и "Инструменты для уроков" (только для клиентов Google Workspace for Education). С помощью этой настройки можно указать, какие из приложений нужно закрепить на панели запуска. Пользователи не могут открепить их.
У клиентов Education на панели запуска по умолчанию закреплены приложения "Холст", Screencast и "Инструменты для уроков". В остальных случаях не закреплено ни одно из предустановленных приложений.
Подробная информация о закреплении приложений на панели запуска приведена в разделе о правиле PinnedLauncherApps.
Администратор может задать приложения, в которых должны открываться файлы определенных типов, например DOCX, PDF и т. д. Когда пользователь дважды нажмет на файл, он откроется в приложении, выбранном для этого типа файла. Эта настройка не помешает пользователю выбрать другое приложение, нажав на файл, однако она имеет приоритет над правилами загрузки в облако и настройками обработчиков расширений, заданными пользователем на устройстве.
Чтобы приложение могло действовать как обработчик расширений, оно должно открывать файлы заданного типа и быть принудительно установлено. Если второе условие не соблюдено, приложение помечается одной звездочкой (myApp*). Если Google не может подтвердить, что приложение поддерживает выбранный тип файла, оно помечается двумя звездочками (myApp**). В настоящее время Google проверяет только приложения Chrome и прогрессивные веб-приложения (PWA). Тип файла должен быть указан в манифесте полностью, без подстановочных знаков. Например, для TXT-файлов это будет txt. Из-за ограничений проверки Google допускает выбор обработчиков, которые могут быть несовместимы с заданным типом файла. Такие приложения устройство будет игнорировать.
В отличие от других правил, эта настройка объединяет обработчиков расширений в группах и организационных подразделениях. Например, если задать приложение для CSV-файлов в организационном подразделении и приложение для TXT-файлов в группе пользователя, то оба приложения будут работать для пользователя как обработчики. Чтобы обработчик CSV-файлов из организационного подразделения не действовал в группе, создайте для нее отдельного обработчика. Вы можете выбрать другое приложение, и тогда оно будет иметь приоритет над тем, которое задано для организационного подразделения. Также вы можете не задавать приложение вообще. Тогда будут действовать настройки устройства.
При выборе обработчика устройством действуют следующие критерии:
- правила загрузки в облако, если они настроены на автоматическую работу (для файлов DOC, DOCX, PPT, PPTX, XLS, XLSM и XLSX);
- заданные пользователем обработчики расширений;
- последнее установленное приложение, которое может выполнять роль обработчика.
Вы можете указать запрещенные способы установки расширений. Если вы выберете вариант Командная строка, в браузере Chrome будет запрещена загрузка расширений из командной строки.
Правило контролирует, разрешено ли приложениям, созданным при установке современных веб-приложений (PWA), использовать подписи узкой специализации. При этом каждому установленному приложению присваивается уникальный идентификатор для компонентов системы macOS.
Значение по умолчанию – Использовать настройку Chrome по умолчанию.
Если выбрано значение Не использовать подписи кода узкой специализации для прокладок современных веб-приложений, все оригинальные приложения, созданные при установке современных веб-приложений, получают один и тот же идентификатор. Это может помешать стабильной работе macOS. Выбирайте этот вариант, только если вы используете решение для обеспечения безопасности конечных точек, которое блокирует приложения с подписями узкой специализации.
Статьи по теме
- Как настроить автоматическую установку приложений и расширений
- Как разрешить или заблокировать приложения и расширения
- Как запретить расширениям Chrome изменять веб-страницы
- Как создавать и публиковать приложения и расширения Chrome
Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.