Chrome Enterprise 管理員可以使用管理控制台,一次為多個應用程式套用應用程式和擴充功能政策。舉例來說,您可以讓指定的所有應用程式都強制安裝於使用者的裝置上,或釘選到使用者的 Chrome 工作列。
事前準備
- 如要為一組使用者或已註冊的 Chrome 瀏覽器進行設定,請將使用者帳戶或瀏覽器加入同一個群組或機構單位。不過只有使用者帳戶才能加入群組。詳情請參閱「網路論壇」和「新增機構單位」。
- 如要對 Windows、Mac 或 Linux 電腦的 Chrome 瀏覽器使用者套用設定,請為這些對象所屬的機構單位開啟 Chrome 管理服務。請參閱「開啟 Chrome 瀏覽器管理服務 (僅限使用者政策)」。
- 應用程式數目乘以群組數的總數量限制為 500 個。
設定應用程式政策
適用於所有裝置的已登入使用者,或是 Windows、Mac 或 Linux 上已註冊的瀏覽器。詳情請參閱「瞭解套用設定的時機」。
設定應用程式或擴充功能政策 (主要步驟)-
-
在管理控制台中,依序點選「選單」圖示 「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。
如果您已註冊 Chrome 瀏覽器雲端管理服務,請依序點選「選單」圖示 「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。
- (僅限使用者) 如果要為群組套用設定,請依下列步驟操作:
- 選取「群組」。
- 選取您要套用設定的群組。
-
如要為所有使用者及已註冊的瀏覽器套用設定,請選取頂層機構單位;如果只要為部分使用者套用設定,請選取子機構單位。
- 按一下右側的「其他設定」圖示 。
- 設定您要變更的應用程式和擴充功能政策。請參閱下方的瞭解各項設定。
- 按一下 [儲存]。
瞭解各項設定
Chrome 裝置上的 Android 應用程式根據預設,這個機構單位中的使用者無法在裝置上安裝 Google Play 應用程式和 Android 應用程式。如要允許使用者在 ChromeOS 裝置上存取 Google Play 商店中已核准的應用程式,請選取「允許使用者安裝 Android 應用程式」。
您可以選擇是否要允許使用者在不受貴機構管理的 ChromeOS 裝置上使用 Android 應用程式。
注意:如果您已使用「Chrome 裝置上的 Android 應用程式」和「非關聯使用者的 Android 應用程式」等設定,控管使用者能否存取 Google Play 商店中的應用程式,則系統會優先採用這類設定。
這項設定可讓您取消勾選允許的應用程式類型,藉此禁止使用者安裝特定類型的應用程式。
應用程式類型:
這項設定可讓您指定要允許哪些網址安裝擴充功能、應用程式和主題。舉例來說,如果您存放 .crx 檔案的網址與清單相符,系統就會在使用者按一下該網址時顯示 Chrome 安裝提示。每行只能輸入一種網址模式。如需範例,請參閱 Chrome 開發人員網站。
在 ChromeOS 中執行的 Android 應用程式不受這項政策限制。如要在支援 Android 應用程式的 ChromeOS 裝置上設定應用程式政策,請參閱「在 ChromeOS 裝置上為受管理的使用者部署 Android 應用程式」
不支援 Chrome 78 以上版本
這項設定可讓您選擇是否要允許不安全的套裝擴充功能。
這項設定可讓您禁止安裝外部擴充功能。任何不是從 Chrome 線上應用程式商店安裝的擴充功能皆為外部擴充功能。
這項設定有下列 2 種用法:
禁止安裝特定類型的擴充功能
禁止使用者執行會要求特定權限 (貴機構單位不允許者) 的擴充功能。
詳情請參閱封鎖會要求特定權限的應用程式和擴充功能。
禁止應用程式修改網頁
控制應用程式和擴充功能在一般情況下能否修改您指定的網頁。
詳情請參閱禁止 Chrome 擴充功能修改網頁。
- 執行階段遭封鎖的主機:您要禁止應用程式修改的網頁網址。
- 執行階段獲允許的主機:您要允許應用程式修改的網頁網址。如果輸入與「封鎖的網址」重複的網址,系統會視為您允許應用程式修改該網頁。
指定使用者能否在 ChromeOS 裝置的啟動器和新分頁上看到「Chrome 線上應用程式商店」應用程式。
您可以讓使用者在登入後看到自訂的 Chrome 線上應用程式商店首頁,您也可以在 Chrome 線上應用程式商店中,自訂一個以您的網域命名的系列,以供您推薦網域適用的應用程式和擴充功能。
如要讓使用者在 Chrome 線上應用程式商店中發布您網域專用的私人應用程式,請選擇 [允許使用者在 Chrome 線上應用程式商店中發布您網域專用的私人應用程式]。然後,如果該應用程式的 launch_web_url
或 app_url
網域名稱並非貴機構所有,您即可透過這個選項允許或禁止使用者發布私人代管應用程式。
這項政策僅適用於透過 Chrome 線上應用程式商店安裝及更新的擴充功能。如果擴充功能不是透過 Chrome 線上應用程式商店安裝,像是使用指令列參數或開發人員模式自行託管或安裝於本機,就不會受到這項政策影響。此外,強制安裝及固定版本的擴充功能也不在這項政策的適用範圍內。
指定是否可在 Chrome 瀏覽器上使用 Chrome 線上應用程式商店中取消發布的擴充功能。根據預設,系統會允許使用 Chrome 線上應用程式商店中取消發布的擴充功能。如要停用取消發布的擴充功能,請選取「停用取消發布的擴充功能」。
Chrome 應用程式已無法在 Microsoft Windows、macOS 和 Linux 上使用。
系統會預設選取「Chrome 應用程式將可在 Windows、Mac 和 Linux 系統中執行」選項,代表在所有平台停止支援的最終日期之前,Chrome 應用程式都可在這些平台上執行。
如果您選取其他選項,視淘汰作業的實施狀況而定,Chrome 應用程式可能會無法執行。
無論選擇哪個選項,系統都會允許由政策強制安裝的 Chrome 應用程式。
您可以使用管理控制台中的報表工具,監控自家網路中的使用者和裝置安裝作業是否成功。
如需設定資訊,請參閱「監控 Android 應用程式強制安裝次數」。
注意:該報告只會針對支援 Google Play 管理版的受管理 ChromeOS 裝置,顯示受管理使用者的資訊。
選擇是否要在工作階段啟動時,開啟使用者上次登出時運作中的所有應用程式。
如果選取「還原所有應用程式和應用程式視窗」選項,系統只會在符合以下情況時套用「啟動時載入的頁面」設定:使用者初次在新裝置上啟動新的工作階段時,或是工作階段屬於暫時性質。詳情請參閱「啟動時載入的頁面」一節。
選取下列選項之一:
- 還原所有應用程式和應用程式視窗 (預設):系統是否會在啟動時還原應用程式和應用程式視窗,取決於您在「選取預期行為」中選擇的選項。
- 只還原 Chrome 瀏覽器:系統只會自動還原瀏覽器視窗。
設定 | 結果 |
---|---|
還原所有應用程式和應用程式視窗 |
應用程式和應用程式視窗一律會還原。 |
還原所有應用程式和應用程式視窗 + 每次詢問使用者 |
系統會詢問使用者是否要還原應用程式和應用程式視窗。 |
還原所有應用程式和應用程式視窗 + 不要還原 |
應用程式和應用程式視窗一律不會還原。 |
只還原 Chrome 瀏覽器 | 如果選擇這個選項,系統就會根據「啟動時載入的頁面」設定中指定的選項,在使用者每次登入時啟動瀏覽器。 |
這項設定可讓您選擇是否要在停止運作或重新啟動後,還原 Android 應用程式,並同時建立 ghost 視窗。
ghost 視窗可用來預覽仍在載入的 Android 應用程式,使用者可看到即將可供使用的應用程式,且無須手動搜尋及啟動該應用程式。
使用者 ChromeOS 裝置上的啟動器包含了預先安裝的創意應用程式,例如 Camera、畫布、媒體庫及螢幕側錄。您可以使用這項設定來指定要在裝置檔案櫃中固定顯示的應用程式,且使用者無法將其取消固定。
如果是 Education 客戶,畫布和螢幕側錄會預設固定顯示在檔案櫃中。如果是其他客戶,則啟動器中已預先安裝的創意應用程式一律都不會固定於檔案櫃中。
如要進一步瞭解如何讓應用程式在啟動器中固定顯示,請參閱 PinnedLauncherApps 政策。
指定不允許安裝的擴充功能類型。如果選取「指令列」,Chrome 瀏覽器將無法透過指令列載入擴充功能。
相關主題
Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。