När du har öppnat Googles administratörskonsol registrerar du de enheter där du vill hantera Chrome-webbläsare enligt beskrivningen i den här artikeln. Du kan då tillämpa policyer för alla användare som öppnar Chrome på en registrerad enhet.
Steg 1: Generera registreringstoken
Auktoriserade partner: Dina kunder måste godkänna licensavtalet för Chrome Enterprise Core för att kunna skapa registreringstoken.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
I administratörskonsolen går du till menyn
Enheter
Chrome
Om du har registrerat dig för Chrome Enterprise Core går du till menyn
Webbläsaren Chrome
- (Valfritt) Välj organisationsenheten på toppnivå till vänster. Eller välj den organisationsenhet där du vill skapa en token som registrerar webbläsare direkt för denna specifika organisationsenhet. Mer information finns i Lägga till en organisationsenhet.
- Klicka på Registrera högst upp.
Obs! Om det här är din första webbläsarregistrering uppmanas du att godkänna användarvillkoren för Chrome Enterprise Core. - Klicka på Kopiera registreringstoken till Urklipp
.
- Klicka på Klar.
Steg 2: Registrera webbläsare med registreringstoken
Registrera webbläsare på WindowsAlternativ 1: Använd redigeraren för hantering av gruppolicy
Innan du börjar: Om organisationen inte använder verktyg för hantering av mobila enheter (MDM) för att implementera konfigurationsinställningarna kan du använda Alternativ 2: Redigera registerfilen enligt beskrivningen nedan.
Använd Windows Server Management för att få åtkomst till redigeraren för hantering av gruppolicy och lägg till värdet för den registreringstoken som du kopierade ovan i policyn CloudManagementEnrollmentToken i:
-
Administrativa mallar
Google
GoogleMer information om hur du installerar och konfigurerar policymallar finns i Ange inställningar för Chrome-webbläsare på hanterade datorer.
Alternativ 2: Redigera registerfilen
Under HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome ställer du in CloudManagementEnrollmentToken på den genererade token som du kopierade ovan.
Om det redan finns en registrering rensar du den med:
-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment
-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment
(Valfritt) Om registreringen misslyckas (till exempel om registreringstoken är ogiltig eller återkallas) startar Chrome som standard i ohanterat tillstånd. Om du istället vill förhindra att Chrome-webbläsaren startar om registreringen misslyckas, ställer du in CloudManagementEnrollmentMandatory under CloudManagementEnrollmentMandatory på CloudManagementEnrollmentMandatory
Obs!
- Token måste ställas in på lokal datornivå. Den fungerar inte på användarnivå. Om du återanvänder en befintlig dator som redan har registrerats i Chrome Enterprise Core måste du ta bort hanteringstoken från den. Mer information finns i Sluta hantera Chrome.
- Om datorerna du registrerar ska avbildas från samma Microsoft Windows-källa kontrollerar du att du har använt Microsofts verktyg för systemförberedelser (Sysprep) med alternativet
/generalizeså att varje registrerad dator har ett unikt id. Kontrollera att MacOSGUID är unikt så att Chrome Enterprise Core identifierar varje enhet som en enskild dator.
Du kan kontrollera värdet för MachineGuid i registret:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid
Alternativ 3: Ladda ned reg-filen
Klicka på Ladda ned .reg-fil. Den nedladdade .reg-filen lägger automatiskt till token och rensar den aktuella registreringen när den körs.
När du använder regfilen, respekterar Chrome-webbläsaren fortfarande CloudManagementEnrollmentMandatory-policyn i alternativ 1 och blockerar lanseringen om registreringen misslyckas. Se informationen ovan om du registrerar datorer som avbildats från samma Windows-källa.
Alternativ 4: Implementera en registreringstoken i VMware Workspace One
Du kan använda VMware Workspace ONE för att skapa en registreringstoken för Chrome Enterprise Core och registrera dina Chrome-webbläsare. Mer information finns i Registrera webbläsare med VMware Workspace One (Windows och macOS).
Alternativ 1: Använda en policy
Innan du börjar: Om organisationen inte använder verktyg för hantering av mobila enheter (MDM) för att implementera konfigurationsinställningarna kan du använda Alternativ 2: Ladda ned textfilen enligt beskrivningen nedan.
Överför token till webbläsaren som policyn CloudManagementEnrollmentToken. Om du vill ange policyer på Apple Mac-enheter måste du använda mjukvara för mobilhantering, som Apple Profile Manager, Jamf, Workspace ONE och så vidare.
Obs! Om du väljer att konfigurera policyer manuellt måste du tänka på att Mac OS tar bort policyfilerna vid varje inloggning. Läs mer om hur du konfigurerar policyer på Mac i snabbstartguiden och hjälpcentret.
(Valfritt) Om registreringen misslyckas (till exempel om registreringstoken är ogiltig eller återkallas) startar Chrome som standard i ohanterat tillstånd. Om du istället vill förhindra att Chrome-webbläsaren startar om inskrivningen misslyckas ställer du in CloudManagementEnrollmentMandatory på CloudManagementEnrollmentMandatory
Alternativ 2: Ladda ned textfilen
Klicka på Ladda ned fil. Skapa vid behov mappen /Library/Google/Chrome/ på din enhet. Placera filen under /Library/Google/Chrome/. Du måste lägga till textfilen på enhetsnivå. Det fungerar inte om du lägger till den på användarnivå.
(Valfritt) Om registreringen misslyckas (till exempel om registreringstoken är ogiltig eller återkallas) startar Chrome som standard i ohanterat tillstånd. Om du istället vill förhindra att Chrome-webbläsaren startar om registreringen misslyckas, ställer du in CloudManagementEnrollmentOptions under CloudManagementEnrollmentOptions med texten CloudManagementEnrollmentOptions (skiftlägeskänslig). Den här filen måste vara kodad som en .txt-fil, men får inte ha filnamnstillägget .txt.
Om en token drivs med båda metoderna ovan använder Chrome det värde som finns i policyn och ignorerar filen. Token lagras i en katalog under hemkatalogen på användarens Mac. Varje macOS-användare måste registreras separat.
Alternativ 3: Implementera en registreringstoken i Jamf Pro
Du kan använda Jamf Pro version 10.19 eller senare för att generera en registreringstoken för Chrome Enterprise Core och registrera dina Chrome-webbläsare. Mer information finns i Registrera webbläsare med Jamf Pro (macOS).
Alternativ 4: Implementera en registreringstoken i VMware Workspace One
Du kan använda VMware Workspace ONE för att skapa en registreringstoken för Chrome Enterprise Core och registrera dina Chrome-webbläsare. Mer information finns i Registrera webbläsare med VMware Workspace One (Windows och macOS).
Token kan skickas genom att du skapar en textfil med namnet CloudManagementEnrollmentToken, under CloudManagementEnrollmentToken. Den här filen får bara innehålla token och inget annat. Du kan även klicka på Ladda ned fil (Mac och Linux).
(Valfritt) Om registreringen misslyckas (till exempel om registreringstoken är ogiltig eller återkallas) startar Chrome som standard i ohanterat tillstånd. Om du istället vill förhindra att Chrome-webbläsaren startar om inskrivningen misslyckas, skapa en fil som heter CloudManagementEnrollmentOptions under CloudManagementEnrollmentOptions med texten CloudManagementEnrollmentOptions (skiftlägeskänslig). Den här filen måste vara kodad som en .txt-fil, men får inte ha filnamnstillägget .txt.
Obs! För att säkerställa att registrering och rapportering fungerar korrekt ska /etc/machine-id vara unikt per dator.
Mer information om hur du hanterar webbläsaren Chrome på Android-enheter finns i Konfigurera Chrome Enterprise Core för Android.
Mer information om hur du hanterar webbläsaren Chrome på iOS-enheter finns i Konfigurera Chrome Enterprise Core för iOS.
Steg 3: Bekräfta registreringen
När du har ställt in registreringstoken med hjälp av en av metoderna i steg 2 stänger du webbläsaren Chrome (om den är öppen) på den hanterade enheten och startar den sedan igen. Du kan bekräfta registreringen via administratörskonsolen.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
I administratörskonsolen går du till menyn
Om du har registrerat dig för Chrome Enterprise Core går du till menyn
- (Valfritt) Välj en organisationsenhet till vänster. Som standard visas alla webbläsare.
- (Valfritt) Om du vill se ytterligare detaljer klickar du på datornamnet.
Obs!
- Om du har flera installationer av Chrome på en enhet visas de i webbläsarlistan som en enda hanterad webbläsare.
- Registreringstoken används enbart vid registrering. Efter registrering kan de återkallas på administratörskonsolen. Webbläsare som är registrerade behåller denna status.
- På Windows stöds enbart systeminstallationer eftersom Chrome kräver administratörsbehörighet för registrering.
Få fält är ifyllda direkt efter registreringen. Du måste aktivera webbläsarrapportering för att få åtkomst till detaljerad rapporteringsinformation. Mer information finns i Steg 4: Aktivera webbläsarrapportering i Chrome.
Hantera token och enheter
Det kan bara finnas en aktiv registreringstoken för varje organisationsenhet. Om du behöver pausa registreringen kan du permanent återkalla token för en viss organisationsenhet och återskapa en ny. Du använder den nya token för att registrera nya webbläsare. Enheter som du redan har registrerat med den återkallade token förblir aktiva och registrerade.
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
I administratörskonsolen går du till menyn
Om du har registrerat dig för Chrome Enterprise Core går du till menyn
- (Valfritt) Välj en organisationsenhet till vänster. Som standard visas alla webbläsare.
- Klicka på Registrera högst upp.
- Klicka på Återkalla och återskapa token.
- Klicka på Kopiera
för att kopiera den nya registreringstoken.
- Klicka på Klar.
för att kopiera den nya registreringstoken.-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
I administratörskonsolen går du till menyn
Om du har registrerat dig för Chrome Enterprise Core går du till menyn
- (Valfritt) Välj en organisationsenhet till vänster. Som standard visas alla webbläsare.
- Klicka på Registrera högst upp.
- Klicka på Visa tokenhistorik.
Om du avregistrerar en webbläsare från Chrome Enterprise Core tas de molnpolicyer som fanns på enheten bort och enhetens token anges som ogiltig nästa gång Chrome öppnas eller nästa gång den försöker kontakta Chrome Enterprise Core. Plattformspolicyer och molnbaserade användarpolicyer berörs inte. Om du avregistrerar enheter från Chrome Enterprise Core raderas även data som redan har laddats upp till administratörskonsolen.
Överväg att automatisera avregistrering av Chrome Enterprise Core med hjälp av exempelskriptet UnenrollBrowser.
Så här avregistrerar du webbläsaren Chrome:
-
Logga in på Googles administratörskonsol.
Logga in med ditt administratörskonto (slutar inte på @gmail.com).
-
I administratörskonsolen går du till menyn
Om du har registrerat dig för Chrome Enterprise Core går du till menyn
- (Valfritt) Välj en organisationsenhet till vänster. Som standard visas alla webbläsare.
- Markera rutan bredvid den webbläsare du vill ta bort.
- Klicka på Mer
Om du behöver läsa eller ändra registreringstoken för Chrome manuellt finns den på den här platsen:
- Windows – öppna HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome och kontrollera CloudManagementEnrollmentToken.
- Mac – öppna /Library/Google/Chrome/CloudManagementEnrollmentToken. Om token implementerades med en konfigurationsprofil använder du valfritt verktyg för mobilhantering för att få åtkomst till den.
- Linux– öppna /etc/opt/chrome/policies/enrollment och kontrollera CloudManagementEnrollmentToken.
Om du behöver läsa eller ändra enhetstoken för Chrome manuellt finns den på den här platsen:
- Windows – enhetstoken skrivs till två platser som ska matcha. Kontrollera värdet genom att gå till HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment eller HKEY_LOCAL_MACHINE\Software\Google\Chrome\Enrollment och kontrollera dmtoken.
- Mac – gå till ~/Library/Application Support/Google/Chrome Cloud Enrollment eller /Library/Application Support/Google/CloudManagement. Filnamnet för enhetstoken är en hash för enhetens serienummer och kan ibland vara svårt att identifiera.
- Linux– öppna $user_data_dir/policy/Enrollment. Filnamnet för enhetstoken är DeviceID som anges på DeviceID.
Obs! Om du vill se katalogen med användardata ($user_data_dir), som innehåller enhetstoken, öppnar du chrome://version, letar upp Profilsökväg och tar bort den sista sökvägskomponenten. Exempelvis är katalogen för användardata för en profil i ~/.config/google-chrome/Default ~/.config/google-chrome/Default.
Obs! Om du raderar enhetstoken och behåller registreringstoken registreras webbläsaren Chrome om vid nästa omstart.
Om du av misstag raderar en enhet i administratörskonsolen kan du registrera den på nytt.
På den hanterade enheten:
- Stäng Chrome.
- Radera enhetstoken.
- Windows – gå till HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment och radera dmtoken. Gå sedan till HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment och radera dmtoken.
- Mac – gå till ~/Library/Application Support/Google/Chrome Cloud Enrollment och /Library/Application Support/Google/CloudManagement. Filnamnet för enhetstoken är en hash för enhetens serienummer och kan ibland vara svårt att identifiera.
- Linux– öppna $user_data_dir/policy/Enrollment. Filnamnet för enhetstoken är DeviceID som anges på DeviceID.
Obs! Om du vill se katalogen med användardata ($user_data_dir), som innehåller enhetstoken, öppnar du chrome://version, letar upp Profilsökväg och tar bort den sista sökvägskomponenten. Exempelvis är katalogen för användardata för en profil i ~/.config/google-chrome/Default ~/.config/google-chrome/Default.
- Öppna Chrome.
Obs! Radera inte registreringstoken på den hanterade enheten.
Frågor
När används registreringstoken?
Registreringstoken används enbart vid registrering. De kan återkallas efter registreringen och registrerade webbläsare behåller sin status. Detaljerad information om registreringstoken finns i dokumentationen om Chrome Enterprise Core.
Krävs administratörsbehörighet i Windows för denna process för tokenregistrering?
Ja. På Windows stöds enbart systeminstallationer.
Vad laddas upp under registreringsprocessen?
Under registreringsprocessen laddar Chrome upp följande information:
- Enhets-id
- Registreringstoken
- Datornamn
- Operativsystem
- Operativsystemsversion
- Windows BIOS-serienummer
Varför ser jag inte avsnittet för Chrome-hantering på administratörskonsolen?
Om du har den gamla versionen av G Suite är Chrome-hanteringen för närvarande inte tillgänglig på administratörskonsolen. Stöd för den gamla kostnadsfria utgåvan kommer att distribueras i framtiden.
Ska en systembild innehålla en enhetstoken?
Nej. Varje enhet som du konfigurerar måste använda en unik token. Om du använder en systembild för att distribuera Chrome kontrollerar du att bilden inte innehåller en enhetstoken. Annars försöker alla enheter att använda värdet från bilden och implementeringen misslyckas.
Google och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.