Google Yönetici Konsolu'nuza eriştikten sonra Chrome tarayıcıları yönetmek istediğiniz cihazları burada açıklanan şekilde kaydedebilirsiniz. Ardından, kayıtlı bir cihazda Chrome tarayıcıyı açan tüm kullanıcılar için politikaları zorunlu kılabilirsiniz.
1. adım: Kayıt jetonu oluşturun
Yetkili iş ortakları: Kayıt jetonunu oluşturabilmek için müşterilerinizin Chrome Enterprise Core Lisans Sözleşmesi'ni kabul etmesi gerekir.
-
Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Yönetici Konsolu'nda Menü
Cihazlar
Chrome
Chrome Enterprise Core'a kaydolduysanız Menü
Chrome Tarayıcı
- (İsteğe bağlı) Sol tarafta üst düzey kuruluşu seçin. Dilerseniz tarayıcıları doğrudan bu kuruluş birimine kaydedecek bir jeton oluşturmak istediğiniz kuruluş birimini de seçebilirsiniz. Ayrıntılar için Kuruluş birimi ekleme başlıklı makaleye bakın.
- Sayfanın üstünden Kaydol'u tıklayın.
Not: İlk defa tarayıcı kaydettiriyorsanız Chrome Enterprise Core Hizmet Şartları'nı kabul etmeniz istenir. - Kayıt jetonunu panoya kopyala simgesini
tıklayın.
- Bitti'yi tıklayın.
2. adım: Kayıt jetonuyla tarayıcıları kaydettirin
Windows'da tarayıcıları kaydettirme1. Seçenek: Grup İlkesi Yönetimi Düzenleyicisi'ni kullanma
Başlamadan önce: Kuruluşunuzda yapılandırma ayarlarınızı dağıtmak için mobil cihaz yönetimi (MDM) araçları kullanılmıyorsa aşağıda açıklanan 2. Seçenek: Kayıt defteri dosyasını düzenleme'yi kullanmanız önerilir.
Grup İlkesi Yönetimi Düzenleyicisi'ne erişmek için Windows Sunucu Yöneticisi'ni kullanarak yukarıda kopyaladığınız kayıt jetonunun değerini şurada CloudManagementEnrollmentToken politikasına ekleyin:
-
Yönetim şablonları
Google
GooglePolitika şablonlarını yükleme ve yapılandırmayla ilgili bilgi edinmek için Yönetilen PC'lerde Chrome Tarayıcı politikaları ayarlama başlıklı makaleyi inceleyin.
2. Seçenek: Kayıt defteri dosyasını düzenleme
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome, bölümündeki CloudManagementEnrollmentToken alanına yukarıda oluşturup kopyaladığınız jetonu girin.
Geçerli kaydı (varsa) şu politikaları kullanarak silin:
-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment
-HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment
(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması durumunda Chrome tarayıcının başlamasını engellemek istiyorsanız HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome bölümündeki CloudManagementEnrollmentMandatory politikasını true olarak ayarlayın.
Notlar:
- Jeton yerel makine düzeyinde ayarlanmalıdır. Kullanıcı düzeyinde çalışmaz. Chrome Enterprise Core'a kayıtlı olan mevcut bir makineyi başka amaçlarla kullanıma hazırlıyorsanız makineden yönetim jetonlarını kaldırmanız gerekir. Ayrıntılı bilgi için Chrome tarayıcıyı yönetmeye son verme başlıklı makaleyi inceleyin.
- Kaydettirmekte olduğunuz makineler aynı Microsoft Windows kaynağından çoğaltılıyorsa kayıtlı her makinenin benzersiz bir tanımlayıcısı olması için Microsoft'un Sistem Hazırlama aracını (Sysprep)
/generalizeseçeneğiyle kullandığınızdan emin olun. Chrome Enterprise Core'un her cihazı ayrı bir makine olarak tanımlaması için MachineGUID değerinin benzersiz olduğundan emin olun.
Kayıt defterinde MachineGuid değerini kontrol edebilirsiniz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
3. Seçenek: Reg dosyasını indirme
.reg dosyasını indir'i tıklayın. İndirilen .reg dosyası, jetonu otomatik olarak ekler ve çalıştırıldığında geçerli kaydı siler.
reg dosyasını kullandığınızda Chrome tarayıcı yine 1. Seçenek'teki CloudManagementEnrollmentMandatory politikasına tabi olur ve kayıt başarısız olursa tarayıcının başlamasını engeller. Aynı Windows kaynağından çoğaltılmış makineleri kaydettiriyorsanız yukarıdaki nota bakın.
4. Seçenek: VMware Workspace One'da kayıt jetonu dağıtma
Chrome Enterprise Core kayıt jetonu oluşturmak ve Chrome tarayıcılarınızı kaydettirmek için VMware Workspace ONE'ı kullanabilirsiniz. VMware Workspace One ile tarayıcıları kaydettirme (Windows ve macOS) başlıklı makaleyi inceleyin.
1. Seçenek: Politika kullanma
Başlamadan önce: Kuruluşunuzda yapılandırma ayarlarınızı dağıtmak için mobil cihaz yönetimi (MDM) araçları kullanılmıyorsa aşağıda açıklanan 2. Seçenek: Metin dosyasını indirme'yi kullanmanız önerilir.
Tarayıcınıza jetonu CloudManagementEnrollmentToken adlı bir politika olarak aktarın. Apple Mac cihazlarda politikaları belirlemek için Apple Profile Manager, Jamf, Workspace ONE gibi bir mobil yönetim yazılımı kullanmanız gerekir.
Not: Politikaları manuel olarak oluşturmayı tercih ederseniz macOS her oturum açıldığında politika dosyalarını siler. Hızlı Başlangıç Kılavuzu'nda ve yardım merkezinde Mac'te politikalar oluşturma konusunda daha fazla bilgi bulabilirsiniz.
(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması halinde Chrome tarayıcının başlamasını engellemek istiyorsanız CloudManagementEnrollmentMandatory politikasını true olarak ayarlayın.
2. Seçenek: Metin dosyasını indirme
Dosyayı indir'i tıklayın. Gerekliyse cihazınızda bir /Kitaplık/Google/Chrome/ klasörü oluşturun. Dosyayı /Kitaplık/Google/Chrome/ konumuna yerleştirin. Metin dosyasını cihaz düzeyinde eklemeniz gerekir. Kullanıcı düzeyinde eklerseniz dosya çalışmaz.
(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması halinde Chrome tarayıcının başlamasını engellemek istiyorsanız /Kitaplık/Google/Chrome/ bölümünde Mandatory (büyük/küçük harfe duyarlı) metnini içeren CloudManagementEnrollmentOptions adlı bir dosya oluşturun. Bu dosya .txt dosyası olarak kodlanmalı ancak .txt dosya adı uzantısına sahip olmamalıdır.
Jeton yukarıdaki her iki yöntem de kullanılarak aktarılırsa Chrome, politikada bulunan değeri kullanır ve dosyayı yoksayar. Bu jeton, kullanıcının Mac cihazında, ana dizin altındaki bir dizinde depolanır. Her macOS kullanıcısının ayrı olarak kaydolması gerekir.
3. Seçenek: Jamf Pro'da kayıt jetonu dağıtma
Chrome Enterprise Core kayıt jetonu oluşturmak ve Chrome tarayıcılarınızı kaydettirmek için Jamf Pro'nun 10.19 veya daha yeni bir sürümünü kullanabilirsiniz. Jamf Pro ile tarayıcıları kaydettirme (macOS) başlıklı makaleyi inceleyin.
4. Seçenek: VMware Workspace One'da kayıt jetonu dağıtma
Chrome Enterprise Core kayıt jetonu oluşturmak ve Chrome tarayıcılarınızı kaydettirmek için VMware Workspace ONE'ı kullanabilirsiniz. VMware Workspace One ile tarayıcıları kaydettirme (Windows ve macOS) başlıklı makaleyi inceleyin.
Jeton, /etc/opt/chrome/policies/enrollment bölümünde CloudManagementEnrollmentToken adında bir metin dosyası oluşturularak aktarılabilir. Bu dosya, jetondan başka hiçbir şey içermemelidir. Alternatif olarak, Dosyayı indir (Mac ve Linux) seçeneğini de tıklayabilirsiniz.
(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması halinde Chrome tarayıcının başlamasını engellemek istiyorsanız /etc/opt/chrome/policies/enrollment/ bölümünde Mandatory (büyük/küçük harfe duyarlı) metnini içeren CloudManagementEnrollmentOptions adlı bir dosya oluşturun. Bu dosya .txt dosyası olarak kodlanmalı ancak .txt dosya adı uzantısına sahip olmamalıdır.
Not: Kayıt ve raporlamanın doğru şekilde çalışmasını sağlamak amacıyla /etc/machine-id her makine için benzersiz olmalıdır.
Android cihazlarda Chrome Tarayıcı'nın nasıl yönetileceğiyle ilgili ayrıntılar için Android için Chrome Enterprise Core'u kurma başlıklı makaleyi inceleyin.
iOS cihazlarda Chrome Tarayıcı'nın nasıl yönetileceğiyle ilgili ayrıntılı bilgi için iOS için Chrome Enterprise Core'u kurma başlıklı makaleyi inceleyin.
3. adım: Kaydı onaylayın
2. adımdaki yöntemlerden birini kullanarak kayıt jetonunu oluşturduktan sonra yönetilen cihazda Chrome tarayıcıdan çıkın (açıksa) ve tekrar başlatın. Kaydı Yönetici Konsolu'ndan onaylayabilirsiniz.
-
Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Yönetici Konsolu'nda Menü
Chrome Enterprise Core'a kaydolduysanız Menü
- (İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
- (İsteğe bağlı) Ek ayrıntıları görmek için bir makinenin adını tıklayın.
Notlar:
- Bir cihazda birden fazla Chrome tarayıcı yüklemesi varsa bunlar tarayıcı listesinde tek bir yönetilen tarayıcı olarak görünür.
- Kayıt jetonları yalnızca kayıt sırasında kullanılır. Kayıt işleminden sonra Yönetici konsolunda iptal edilebilir. Ancak, kayıtlı tarayıcılar yine kayıtlı olarak kalacaktır.
- Chrome tarayıcıyı kaydettirmek yönetici ayrıcalıkları gerektirdiğinden Windows'da yalnızca sistem yüklemeleri desteklenir.
Kayıt işleminden sonra az sayıda alan doldurulur. Ayrıntılı raporlama bilgilerine erişmek için tarayıcı raporlamasını etkinleştirmeniz gerekir. Daha fazla bilgi için 4. adım: Chrome Tarayıcı raporlamasını etkinleştirin sayfasını inceleyin.
Jetonları ve cihazları yönetme
Her kuruluş birimi için yalnızca tek bir etkin kayıt jetonu olabilir. Kaydı duraklatmanız gerekiyorsa belirli bir kuruluş birimi için jetonu kalıcı olarak iptal edip yeni bir jeton oluşturabilirsiniz. Yeni tarayıcıları kaydettirmek için yeni jetonu kullanırsınız. İptal edilmiş jetonla kaydettirdiğiniz cihazlar etkin ve kayıtlı olarak kalır.
-
Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Yönetici Konsolu'nda Menü
Chrome Enterprise Core'a kaydolduysanız Menü
- (İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
- Sayfanın üstünden Kaydol'u tıklayın.
- Jetonu iptal et ve yeniden oluştur'u tıklayın.
- Yeni kayıt jetonunu kopyalamak için Kopyala'yı
tıklayın.
- Bitti'yi tıklayın.
tıklayın.-
Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Yönetici Konsolu'nda Menü
Chrome Enterprise Core'a kaydolduysanız Menü
- (İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
- Sayfanın üstünden Kaydol'u tıklayın.
- Jeton geçmişini görüntüleyin'i tıklayın.
Bir tarayıcının Chrome Enterprise Core'daki kaydı iptal edildiğinde, cihazdaki bulut politikaları kaldırılır ve Chrome'un açıldığı veya Chrome Enterprise Core ile iletişime geçmeye çalıştığı bir sonraki sefer cihaz jetonu geçersiz durumuna ayarlanır. Platform politikaları ve bulut tabanlı kullanıcı politikaları ise iptal işleminden etkilenmez. Cihazların Chrome Enterprise Core kaydını iptal ettiğinizde Yönetici Konsolu'na yüklenmiş olan veriler de silinir.
Örnek UnenrollBrowser komut dosyasını kullanarak Chrome Enterprise Core kaydını iptal etme işlemini otomatikleştirebilirsiniz.
Bir Chrome tarayıcının kaydını iptal etmek için:
-
Google Yönetici konsolu platformunda yönetici hesabıyla oturum açın.
Yönetici hesabı kullanmıyorsanız Yönetici Konsolu'na erişemezsiniz.
-
Yönetici Konsolu'nda Menü
Chrome Enterprise Core'a kaydolduysanız Menü
- (İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
- Silmek istediğiniz tarayıcının yanındaki kutuyu işaretleyin.
- Üstte, Diğer
Bir Chrome tarayıcının kayıt jetonunu manuel olarak okumanız veya değiştirmeniz gerekiyorsa kodu şu konumda bulabilirsiniz:
- Windows - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome konumuna gidip CloudManagementEnrollmentToken girişine bakın.
- Mac: /Kitaplık/Google/Chrome/CloudManagementEnrollmentToken konumuna gidin. Jeton bir yapılandırma profiliyle dağıtılmışsa jetona erişmek için tercih ettiğiniz mobil cihaz yönetimi aracını da kullanabilirsiniz.
- Linux: /etc/opt/chrome/policies/enrollment konumuna gidip CloudManagementEnrollmentToken girişine bakın.
Bir Chrome tarayıcının cihaz jetonunu manuel olarak okumanız veya değiştirmeniz gerekiyorsa kodu şu konumda bulabilirsiniz:
- Windows: Cihaz jetonu, eşleşmesi gereken iki konuma yazılır. Değeri kontrol etmek için HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment veya HKEY_LOCAL_MACHINE\Software\Google\Chrome\Enrollment konumuna gidin ve dmtoken değerini kontrol edin.
- Mac: ~/Library/Application Support/Google/Chrome Cloud Enrollment veya /Library/Application Support/Google/CloudManagement konumuna gidin. Cihaz jeton dosyası adı, cihazın seri numarası ile karma olarak oluşturulmuştur ve bazen ayırt edilmesi zor olabilir.
- Linux: $user_data_dir/policy/Enrollment konumuna gidin. Cihaz jeton dosyasının adı, chrome://policy sayfasında gösterildiği şekilde DeviceID'dir.
Not: Cihaz jetonunu içeren kullanıcı verileri dizinini ($user_data_dir) görmek için chrome://version sayfasına gidip Profil Yolu'nu bulun ve son yol bileşenini kaldırın. Örneğin, ~/.config/google-chrome/Default dizininde bir profile ait kullanıcı verileri dizini ~/.config/google-chrome şeklindedir.
Not: Kayıt jetonunu tutup cihaz jetonunu silerseniz Chrome tarayıcı bir sonraki yeniden başlatma işleminde kendisini yeniden kaydettirir.
Yönetici konsolunda bir cihazı yanlışlıkla silerseniz cihazı yeniden kaydettirebilirsiniz.
Yönetilen cihazda:
- Chrome tarayıcıyı kapatın.
- Cihaz jetonunu silin.
- Windows: HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment konumuna gidip dmtoken değerini silin. Ardından, HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment konumuna gidin ve dmtoken değerini silin.
- Mac: ~/Library/Application Support/Google/Chrome Cloud Enrollment ve /Library/Application Support/Google/CloudManagement konumlarına gidin. Cihaz jeton dosyası adı, cihazın seri numarası ile karma olarak oluşturulmuştur ve bazen ayırt edilmesi zor olabilir.
- Linux: $user_data_dir/policy/Enrollment konumuna gidin. Cihaz jeton dosyasının adı, chrome://policy sayfasında gösterildiği şekilde DeviceID'dir.
Not: Cihaz jetonunu içeren kullanıcı verileri dizinini ($user_data_dir) görmek için chrome://version sayfasına gidip Profil Yolu'nu bulun ve son yol bileşenini kaldırın. Örneğin, ~/.config/google-chrome/Default dizininde bir profile ait kullanıcı verileri dizini ~/.config/google-chrome şeklindedir.
- Chrome tarayıcıyı açın.
Not: Yönetilen cihazdaki kayıt jetonunu silmeyin.
Sorular
Kayıt jetonları ne zaman kullanılır?
Kayıt jetonları yalnızca kayıt sırasında kullanılır. Kayıt işleminden sonra iptal edilebilirler ve kayıtlı tarayıcılar yine kayıtlı olarak kalır. Kayıt jetonları hakkında ayrıntılı bilgi edinmek için Chrome Enterprise Core tanıtım dokümanına göz atın.
Windows'da bu jeton kayıt işlemi yönetici ayrıcalıkları gerektiriyor mu?
Evet. Windows'da yalnızca sistem yüklemeleri desteklenir.
Kayıt işlemi sırasında neler yüklenir?
Kayıt işlemi sırasında Chrome tarayıcı aşağıdaki bilgileri yükler:
- Cihaz kimliği
- Kayıt jetonu
- Makine adı
- OS platformu
- OS sürümü
- Windows BIOS seri numarası
Yönetici konsolumda neden bir Chrome yönetimi bölümü görmüyorum?
G Suite'in eski ücretsiz sürümüne sahipseniz Chrome yönetimi şu anda Yönetici konsolunuzda kullanılamamaktadır. Eski ücretsiz sürüm desteği gelecekte kullanıma sunulacaktır.
Bir sistem resminde cihaz jetonu bulunmalı mıdır?
Hayır. Ayarladığınız her cihaz benzersiz bir cihaz jetonu kullanmalıdır. Chrome tarayıcıyı dağıtmak için bir sistem resmi kullanıyorsanız resmin bir cihaz jetonu içermediğinden emin olun. Aksi takdirde, her cihaz resimdeki değeri kullanmaya çalışır ve dağıtım işleminiz başarısız olur.
Google ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.