2. Inscriba los navegadores Chrome administrados en la nube.

Opción 1: Usa el Editor de administración de políticas de grupo

Antes de comenzar: Si tu organización no utiliza las herramientas de administración de dispositivos móviles (MDM) para implementar los parámetros de configuración, considera usar la Opción 2: Edita el archivo de registro, que se describe a continuación.

Con la administración de Windows Server para acceder al Editor de administración de políticas de grupo, agrega el valor del token de inscripción que copiaste antes en la política CloudManagementEnrollmentToken en:

• Plantillas administrativasGoogleGoogle ChromeEl token de inscripción de la política de nube en computadoras de escritorio

Para obtener más información sobre cómo instalar y configurar las plantillas de políticas, consulta Establece políticas del navegador Chrome en PCs administradas.

Opción 2: Edita el archivo de registro

En HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome, establece CloudManagementEnrollmentToken como el token generado que copiaste anteriormente.

Borra la inscripción actual (si existe una) mediante:
-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment
-HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment

Opcional: De forma predeterminada, si falla la inscripción, por ejemplo, si el token de inscripción no es válido o se revoca, Chrome se iniciará en un estado no administrado. En cambio, si deseas evitar que se inicie el navegador Chrome si falla la inscripción, establece CloudManagementEnrollmentMandatory en HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome como true

Notas:

• El token se debe configurar a nivel de máquina local. No funcionará a nivel del usuario. Si reutilizarás una máquina existente que ya se inscribió en Chrome Enterprise Core, debes quitarle los tokens de administración. Para averiguar detalles, consulta Cómo dejar de administrar el navegador Chrome.
• Si las imágenes de las máquinas que inscribes se crean a partir de la misma fuente de Microsoft Windows, asegúrate de haber usado la herramienta de preparación del sistema de Microsoft (Sysprep) con la opción /generalize para que cada la máquina inscrita tenga un identificador único. Asegúrate de que el MachineGUID sea único para que Chrome Enterprise Core identifique cada dispositivo como una máquina individual.
  Puedes verificar el valor de MachineGUID en el registro:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

Opción 3: Descarga el archivo .reg

Haz clic en Descarga el archivo .reg. El archivo .reg descargado agrega automáticamente el token y borra la inscripción actual cuando se ejecuta.

Cuando uses el archivo .reg, el navegador Chrome respetará la política CloudManagementEnrollmentMandatory de la opción 1 y bloqueará el inicio si la inscripción falla. Consulta la nota anterior si inscribes máquinas con imágenes creadas a partir la misma fuente de Windows.

Opción 4: Implementa un token de inscripción en VMware Workspace ONE

Puedes usar VMware Workspace ONE para generar un token de inscripción de Chrome Enterprise Core y, luego, inscribir tus navegadores Chrome. Consulta Inscribe navegadores con VMware Workspace ONE (Windows y macOS).

Opción 1: Usa una política

Antes de comenzar: Si tu organización no utiliza las herramientas de administración de dispositivos móviles (MDM) para implementar los parámetros de configuración, considera usar la Opción 2: Descarga el archivo de texto, que se describe a continuación.

Envía el token a tu navegador como una política llamada CloudManagementEnrollmentToken. Para establecer políticas en dispositivos Apple Mac, debes usar software de administración de dispositivos móviles, como el gestor de perfiles de Apple, Jamf, Workspace ONE, etcétera.

Nota: Si eliges establecer políticas de forma manual, ten en cuenta que macOS borrará los archivos de políticas en cada acceso. Obtén más información para configurar políticas en Mac en la Guía de inicio rápido y en el Centro de ayuda.

Opcional: De forma predeterminada, si falla la inscripción, por ejemplo, si el token de inscripción no es válido o se revoca, Chrome se iniciará en un estado no administrado. En cambio, si deseas evitar que el navegador Chrome se inicie si falla la inscripción, establece CloudManagementEnrollmentMandatory como true.

Opción 2: Descarga el archivo de texto

Haz clic en Descargar archivo. Si es necesario, crea una carpeta /Library/Google/Chrome/ en tu dispositivo. Ubica el archivo en /Library/Google/Chrome/. Debes agregar el archivo de texto a nivel del dispositivo. No funcionará si lo agregas a nivel del usuario.

Opcional: De forma predeterminada, si falla la inscripción, por ejemplo, si el token de inscripción no es válido o se revoca, Chrome se iniciará en un estado no administrado. En cambio, si deseas evitar que el navegador Chrome se inicie si falla la inscripción, crea un archivo llamado CloudManagementEnrollmentOptions en /Library/Google/Chrome/ con el texto Mandatory (distingue entre mayúsculas y minúsculas). Este archivo debe estar codificado como archivo .txt, pero no debe tener la extensión de nombre de archivo .txt.

Si se envía un token con los dos métodos anteriores, Chrome usará el valor presente en la política e ignorará el archivo. El token se almacena en un directorio dentro del directorio principal en la Mac del usuario. Cada usuario de macOS debe inscribirse por separado.

Opción 3: Implementa un token de inscripción en Jamf Pro

Puedes usar Jamf Pro versión 10.19 o posterior para generar un token de inscripción de Chrome Enterprise Core y, luego, inscribir tus navegadores Chrome. Consulta Inscribe navegadores con Jamf Pro (macOS).

Opción 4: Implementa un token de inscripción en VMware Workspace ONE

Puedes usar VMware Workspace ONE para generar un token de inscripción de Chrome Enterprise Core y, luego, inscribir tus navegadores Chrome. Consulta Inscribe navegadores con VMware Workspace ONE (Windows y macOS).

El token se puede enviar creando un archivo de texto llamado CloudManagementEnrollmentToken en la sección /etc/opt/chrome/policies/enrollment. Este archivo solo debe contener el token y nada más. También puedes hacer clic en Descargar archivo (Mac y Linux).

Opcional: De forma predeterminada, si falla la inscripción, por ejemplo, si el token de inscripción no es válido o se revoca, Chrome se iniciará en un estado no administrado. Si, por el contrario, deseas evitar que el navegador Chrome se inicie si falla la inscripción, crea un archivo llamado CloudManagementEnrollmentOptions en /etc/opt/chrome/policies/enrollment/ con el texto Obligatorio (distingue mayúsculas de minúsculas). Este archivo debe estar codificado como archivo .txt, pero no debe tener la extensión de nombre de archivo .txt.

Nota: Para garantizar que la inscripción y los informes funcionen correctamente, /etc/machine-id debe ser único en cada máquina.

Para obtener detalles sobre cómo administrar el navegador Chrome en dispositivos Android, consulta Configura Chrome Enterprise Core para Android.