Chrome Enterprise 管理員可以使用管理控制台，一次為多個應用程式套用應用程式和擴充功能政策。舉例來說，您可以讓指定的所有應用程式都強制安裝於使用者的裝置上，或釘選到使用者的 Chrome 工作列。
事前準備
- 如要為一組使用者或已註冊的 Chrome 瀏覽器進行設定，請將使用者帳戶或瀏覽器加入同一個群組或機構單位。不過只有使用者帳戶才能加入群組。詳情請參閱「群組」和「新增機構單位」。
- 如要對 Windows、Mac 或 Linux 電腦的 Chrome 瀏覽器使用者套用設定，請為這些對象所屬的機構單位開啟 Chrome 管理服務。請參閱「開啟 Chrome 瀏覽器管理服務」。
- 應用程式數目乘以群組數的總數量限制為 500 個。
設定應用程式或擴充功能政策 (主要步驟)
適用於所有裝置的已登入使用者，或是 Windows、Mac 或 Linux 上已註冊的瀏覽器。詳情請參閱「瞭解套用設定的時機」。
-
請使用「管理員」帳戶登入 Google 管理控制台。
如果您不是使用管理員帳戶，就無法存取管理控制台。
-
依序點選「選單」圖示
「
裝置」>「Chrome」>「應用程式和擴充功能」>「使用者應用程式設定」。
如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示
Chrome 瀏覽器」>「應用程式和擴充功能」>「設定」。
- (僅限使用者) 如果要為群組套用設定，請依下列步驟操作：
- 選取「群組」。
- 選取您要套用設定的群組。
-
如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
- 設定您要變更的應用程式和擴充功能政策。請參閱下方的瞭解各項設定。
- 點選「儲存」。
瞭解各項設定
管理員可以使用下列設定，為應用程式和擴充功能套用政策。Chrome 線上應用程式商店設定
機構名稱和標誌本文適用於管理登入 Chrome 瀏覽器 (透過 Windows、Mac、Linux 和 ChromeOS 裝置) 使用者的管理員。
本文適用於管理登入 Chrome 瀏覽器 (透過 Windows、Mac、Linux 和 ChromeOS 裝置) 使用者的管理員。
本文適用於管理登入 Chrome 瀏覽器 (透過 Windows、Mac、Linux 和 ChromeOS 裝置) 使用者的管理員。
自訂 Chrome 線上應用程式商店顯示的頁面，以及「擴充功能」頁面中要納入哪些類別和預覽畫面。舉例來說，您可以設定下列項目：
- 「探索」頁面顯示方式：選擇是否要在商店中顯示「探索」頁面。這個首頁會根據使用者需求顯示精選內容，無法根據機構需求進行客製化調整。
- 「擴充功能」頁面預覽：新增預覽畫面，快速存取推薦或私人擴充功能。選擇要在「擴充功能」頁面頂端醒目顯示哪些擴充功能預覽項目。
- 「擴充功能」頁面類別：選擇要在「擴充功能」頁面中顯示哪些類別：「效率提升」、「生活品味」和「打造您專屬的 Chrome」。根據預設，Chrome 線上應用程式商店會顯示所有類別，您可以選擇隱藏「趣味休閒」等擴充功能類別。使用者仍可以在商店中搜尋隱藏類別的所有擴充功能。
詳情請參閱「為企業自訂 Chrome 線上應用程式商店」。
本文適用於管理登入 Chrome 瀏覽器 (透過 Windows、Mac、Linux 和 ChromeOS 裝置) 使用者的管理員。
其他應用程式設定
Chrome 裝置上的 Android 應用程式根據預設，這個機構單位中的使用者無法在裝置上安裝 Google Play 應用程式和 Android 應用程式。如要允許使用者在 ChromeOS 裝置上存取 Google Play 商店中已核准的應用程式，請選取「允許使用者安裝 Android 應用程式」。
您可以選擇是否要允許使用者在不受貴機構管理的 ChromeOS 裝置上使用 Android 應用程式。
注意：如果您已使用「Chrome 裝置上的 Android 應用程式」和「非關聯使用者的 Android 應用程式」等設定，控管使用者能否存取 Google Play 商店中的應用程式，則系統會優先採用這類設定。
這項設定可讓您取消勾選允許的應用程式類型，藉此禁止使用者安裝特定類型的應用程式。
應用程式類型：
這項設定可讓您指定要允許哪些網址安裝擴充功能、應用程式和主題。舉例來說，如果您存放 .crx 檔案的網址與清單相符，系統就會在使用者按一下該網址時顯示 Chrome 安裝提示。每行只能輸入一種網址模式。如需範例，請參閱 Chrome 開發人員網站。
在 ChromeOS 中執行的 Android 應用程式不受這項政策限制。如要在支援 Android 應用程式的 ChromeOS 裝置上設定應用程式政策，請參閱「在 ChromeOS 裝置上為受管理的使用者部署 Android 應用程式」
不支援 Chrome 78 以上版本
這項設定可讓您選擇是否要允許不安全的套裝擴充功能。
這項設定可讓您禁止安裝外部擴充功能。任何不是從 Chrome 線上應用程式商店安裝的擴充功能皆為外部擴充功能。
這項設定有下列 2 種用法：
禁止安裝特定類型的擴充功能
禁止使用者執行會要求特定權限 (貴機構單位不允許者) 的擴充功能。
詳情請參閱封鎖會要求特定權限的應用程式和擴充功能。
禁止應用程式修改網頁
控制應用程式和擴充功能在一般情況下能否修改您指定的網頁。
詳情請參閱禁止 Chrome 擴充功能修改網頁。
- 執行階段遭封鎖的主機：您要禁止應用程式修改的網頁網址。
- 執行階段獲允許的主機：您要允許應用程式修改的網頁網址。如果輸入與「封鎖的網址」重複的網址，系統會視為您允許應用程式修改該網頁。
指定使用者能否在 ChromeOS 裝置的啟動器和新分頁上看到「Chrome 線上應用程式商店」應用程式。
這項政策將會淘汰。如要修改 Chrome 線上應用程式商店首頁，請改用「頁面和內容」設定。詳情請參閱「頁面和內容」設定。
您可以讓使用者在登入後看見自訂的 Chrome 線上應用程式商店首頁，也可以在 Chrome 線上應用程式商店自訂以您的網域命名的系列，藉此推薦網域適用的應用程式和擴充功能。
如要讓使用者在 Chrome 線上應用程式商店中發布您網域專用的私人應用程式，請選擇 [允許使用者在 Chrome 線上應用程式商店中發布您網域專用的私人應用程式]。然後，如果該應用程式的 launch_web_url 或 app_url 網域名稱並非貴機構所有，您即可透過這個選項允許或禁止使用者發布私人代管應用程式。
這項政策僅適用於透過 Chrome 線上應用程式商店安裝及更新的擴充功能。如果擴充功能不是透過 Chrome 線上應用程式商店安裝，像是使用指令列參數或開發人員模式自行託管或安裝於本機，就不會受到這項政策影響。此外，強制安裝及固定版本的擴充功能也不在這項政策的適用範圍內。
指定是否可在 Chrome 瀏覽器上使用 Chrome 線上應用程式商店中取消發布的擴充功能。根據預設，系統會允許使用 Chrome 線上應用程式商店中取消發布的擴充功能。如要停用取消發布的擴充功能，請選取「停用取消發布的擴充功能」。
Chrome 應用程式已無法在 Microsoft Windows、macOS 和 Linux 上使用。
系統會預設選取「Chrome 應用程式將可在 Windows、Mac 和 Linux 系統中執行」選項，代表在所有平台停止支援的最終日期之前，Chrome 應用程式都可在這些平台上執行。
如果您選取其他選項，視淘汰作業的實施狀況而定，Chrome 應用程式可能會無法執行。
無論選擇哪個選項，系統都會允許由政策強制安裝的 Chrome 應用程式。
您可以使用管理控制台中的報表工具，監控自家網路中的使用者和裝置安裝作業是否成功。
如需設定資訊，請參閱「監控 Android 應用程式強制安裝次數」。
注意：該報告只會針對支援 Google Play 管理版的受管理 ChromeOS 裝置，顯示受管理使用者的資訊。
選擇是否要在工作階段啟動時，開啟使用者上次登出時運作中的所有應用程式。
如果選取「還原所有應用程式和應用程式視窗」選項，系統只會在符合以下情況時套用「啟動時載入的頁面」設定：使用者初次在新裝置上啟動新的工作階段時，或是工作階段屬於暫時性質。詳情請參閱「啟動時載入的頁面」一節。
選取下列選項之一：
- 還原所有應用程式和應用程式視窗 (預設)：系統是否會在啟動時還原應用程式和應用程式視窗，取決於您在「選取預期行為」中選擇的選項。
- 只還原 Chrome 瀏覽器：系統只會自動還原瀏覽器視窗。
| 設定 | 結果 |
|---|---|
|
還原所有應用程式和應用程式視窗 |
應用程式和應用程式視窗一律會還原。 |
| 還原所有應用程式和應用程式視窗 + 每次詢問使用者 |
系統會詢問使用者是否要還原應用程式和應用程式視窗。 |
| 還原所有應用程式和應用程式視窗 + 不要還原 |
應用程式和應用程式視窗一律不會還原。 |
| 只還原 Chrome 瀏覽器 | 如果選擇這個選項，系統就會根據「啟動時載入的頁面」設定中指定的選項，在使用者每次登入時啟動瀏覽器。 |
這項設定可讓您選擇是否要在停止運作或重新啟動後，還原 Android 應用程式，並同時建立 ghost 視窗。
ghost 視窗可用來預覽仍在載入的 Android 應用程式，使用者可看到即將可供使用的應用程式，且無須手動搜尋及啟動該應用程式。
使用者 ChromeOS 裝置上的啟動器包含了預先安裝的創意應用程式，例如 Camera、畫布、媒體庫及螢幕側錄。您可以使用這項設定來指定要在裝置檔案櫃中固定顯示的應用程式，且使用者無法將其取消固定。
如果是 Education 客戶，畫布和螢幕側錄會預設固定顯示在檔案櫃中。如果是其他客戶，則啟動器中已預先安裝的創意應用程式一律都不會固定於檔案櫃中。
如要進一步瞭解如何讓應用程式在啟動器中固定顯示，請參閱 PinnedLauncherApps 政策。
管理員可為特定檔案類型 (例如 docx、pdf 等) 指派應用程式做為副檔名處理常式。當使用者按兩下檔案時，該檔案類型的副檔名處理常式就會開啟檔案。設定副檔名處理常式，不會讓使用者無法按兩下檔案來使用其他應用程式開啟檔案。這裡設定的副檔名處理常式，優先順序高於雲端上傳政策設定，以及使用者在裝置上設定的任何副檔名處理常式。
如要做為副檔名處理常式，應用程式必須是強制安裝項目，且能夠開啟所設定的檔案類型。如果並非強制安裝，應用程式名稱會標記單一星號，例如 myApp*。如果 Google 無法驗證應用程式是否支援所設定的檔案類型，則會標記兩顆星號，例如 myApp**。Google 目前只會驗證 Chrome 應用程式和漸進式網頁應用程式 (PWA)。資訊清單中必須明確列出檔案類型，且不得使用萬用字元。.txt 檔案應列為 txt。由於驗證功能有限，Google 允許您設定可能與指定檔案類型不相容的副檔名處理常式。如果應用程式與檔案類型不相容，裝置會忽略預設的檔案處理常式。
不同於其他政策，副檔名處理常式會跨群組和機構單位合併。如果您在使用者的機構單位中設定 CSV 處理常式，並在使用者群組中設定 txt 處理常式，使用者會同時取得這兩種處理常式。如果您不希望群組成員取得機構單位的 CSV 處理常式，請前往該群組建立 CSV 處理常式。您可以將 CSV 處理常式設為其他應用程式，也可以取消設定。如果您在群組中設定其他 CSV 處理常式，該處理常式會優先於機構單位的 CSV 處理常式。取消設定 CSV 處理常式，就等同於從未設定 CSV 處理常式。在這種情況下，裝置會設定自己的副檔名處理常式。
裝置會依據下列條件選擇副檔名處理常式：
- 雲端上傳政策 (如果設為自動上傳，且檔案為 doc、docx、ppt、pptx、xls、xlsm、xlsx)
- 使用者定義的副檔名處理常式 (如有)
- 最近安裝並可做為副檔名處理常式的應用程式
指定不允許安裝的擴充功能類型。如果選取「指令列」，Chrome 瀏覽器將無法透過指令列載入擴充功能。
控制是否要在安裝漸進式網頁應用程式 (PWA) 時，為建立的應用程式使用臨時簽名。這麼做可確保每個安裝的應用程式都有專屬身分，供 macOS 系統元件識別之用。
預設為「使用 Chrome 預設設定」。
如果選取「不要為漸進式網頁應用程式 shim 使用臨時程式碼簽名」，在安裝漸進式網頁應用程式時建立的每個原生應用程式，都會具有相同身分。這可能會干擾 macOS 的功能。只有在使用的端點安全性解決方案會封鎖帶有臨時簽名的應用程式時，才選取這個選項。
相關主題
Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。