Chrome Tarayıcı Bulut Yönetimi'ni kurma

2. Bulutta yönetilen Chrome tarayıcıları kaydettirme

Sonraki: 3. Chrome Tarayıcı raporlamasını etkinleştirin

Google Yönetici Konsolu'nuza eriştikten sonra Chrome tarayıcıları yönetmek istediğiniz cihazları burada açıklanan şekilde kaydedebilirsiniz. Ardından, kayıtlı bir cihazda Chrome tarayıcıyı açan tüm kullanıcılar için politikaları zorunlu kılabilirsiniz.

1. Adım: Kayıt jetonu oluşturun

Yetkili iş ortakları: Kayıt jetonunu oluşturabilmek için müşterilerinizin Chrome Tarayıcı Bulut Yönetimi Lisans Sözleşmesi'ni kabul etmesi gerekir.

Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
Yönetici Konsolu'nda Menü CihazlarChromeYönetilen tarayıcılar'a gidin.
Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü Chrome TarayıcıYönetilen tarayıcılar'a gidin.
(İsteğe bağlı) Sol tarafta üst düzey kuruluşu seçin. Dilerseniz tarayıcıları doğrudan bu kuruluş birimine kaydedecek bir jeton oluşturmak istediğiniz kuruluş birimini de seçebilirsiniz. Ayrıntılar için Kuruluş birimi ekleme başlıklı makaleye bakın.
Sayfanın üstünden Kaydol'u tıklayın.
Not: İlk defa tarayıcı kaydettiriyorsanız Chrome Tarayıcı Bulut Yönetimi Hizmet Şartları'nı kabul etmeniz istenir.
Kayıt jetonunu panoya kopyala simgesini tıklayın.
Bitti'yi tıklayın.

2. Adım: Kayıt jetonuyla tarayıcıları kaydettirin

Windows'da tarayıcıları kaydettirme

1. Seçenek: Grup İlkesi Yönetimi Düzenleyicisi'ni kullanma

Başlamadan önce: Kuruluşunuzda yapılandırma ayarlarınızı dağıtmak için mobil cihaz yönetimi (MDM) araçları kullanılmıyorsa aşağıda açıklanan 2. Seçenek: Kayıt defteri dosyasını düzenleme'yi kullanmanız önerilir.

Grup İlkesi Yönetimi Düzenleyicisi'ne erişmek için Windows Sunucu Yöneticisi'ni kullanarak yukarıda kopyaladığınız kayıt jetonunun değerini şurada CloudManagementEnrollmentToken politikasına ekleyin:

Yönetim şablonlarıGoogleGoogle ChromeMasaüstündeki bulut politikasının kayıt jetonu

Politika şablonlarını yükleme ve yapılandırmayla ilgili bilgi edinmek için Yönetilen PC'lerde Chrome Tarayıcı politikaları ayarlama başlıklı makaleyi inceleyin.

2. Seçenek: Kayıt defteri dosyasını düzenleme

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome, bölümündeki CloudManagementEnrollmentToken alanına yukarıda oluşturup kopyaladığınız jetonu girin.

Geçerli kaydı (varsa) şu politikaları kullanarak silin:
-HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment
-HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment

(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması durumunda Chrome tarayıcının başlamasını engellemek istiyorsanız HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome bölümündeki CloudManagementEnrollmentMandatory politikasını true olarak ayarlayın.

Not:

Jeton yerel makine düzeyinde ayarlanmalıdır. Kullanıcı düzeyinde çalışmaz. Chrome Tarayıcı Bulut Yönetimi'ne kayıtlı olan mevcut bir makineyi başka amaçlarla kullanıma hazırlıyorsanız makineden yönetim jetonlarını kaldırmanız gerekir. Ayrıntılı bilgi için Chrome tarayıcıyı yönetmeye son verme başlıklı makaleyi inceleyin.
Kaydettirmekte olduğunuz makineler aynı Microsoft Windows kaynağından çoğaltılıyorsa kayıtlı her makinenin benzersiz bir tanımlayıcısı olması için Microsoft'un Sistem Hazırlama aracını (Sysprep) /generalize seçeneğiyle kullandığınızdan emin olun. Chrome Tarayıcı Bulut Yönetimi'nin her cihazı ayrı bir makine olarak tanımlaması için MachineGUID değerinin benzersiz olduğundan emin olun.
Kayıt defterinde MachineGuid değerini kontrol edebilirsiniz:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid

3. Seçenek: Reg dosyasını indirme

.reg dosyasını indir'i tıklayın. İndirilen .reg dosyası, jetonu otomatik olarak ekler ve çalıştırıldığında geçerli kaydı siler.

reg dosyasını kullandığınızda Chrome tarayıcı yine 1. Seçenek'teki CloudManagementEnrollmentMandatory politikasına tabi olur ve kayıt başarısız olursa tarayıcının başlamasını engeller. Aynı Windows kaynağından çoğaltılmış makineleri kaydettiriyorsanız yukarıdaki nota bakın.

4. Seçenek: VMware Workspace One'da kayıt jetonu dağıtma

Bir Chrome Tarayıcı Bulut Yönetimi kayıt jetonu oluşturmak ve Chrome tarayıcılarınızı kaydettirmek için VMware Workspace ONE'ı kullanabilirsiniz. VMware Workspace One ile tarayıcıları kaydettirme (Windows ve macOS) başlıklı makaleyi inceleyin.

MacOS'ta tarayıcıları kaydettirme

1. Seçenek: Politika kullanma

Başlamadan önce: Kuruluşunuzda yapılandırma ayarlarınızı dağıtmak için mobil cihaz yönetimi (MDM) araçları kullanılmıyorsa aşağıda açıklanan 2. Seçenek: Metin dosyasını indirme'yi kullanmanız önerilir.

Tarayıcınıza jetonu CloudManagementEnrollmentToken adlı bir politika olarak aktarın. Apple Mac cihazlarda politikaları belirlemek için Apple Profile Manager, Jamf, Workspace ONE gibi bir mobil yönetim yazılımı kullanmanız gerekir.

Not: Politikaları manuel olarak oluşturmayı tercih ederseniz macOS her oturum açıldığında politika dosyalarını siler. Hızlı Başlangıç Kılavuzu'nda ve yardım merkezinde Mac'te politikalar oluşturma konusunda daha fazla bilgi bulabilirsiniz.

2. Seçenek: Metin dosyasını indirme

Dosyayı indir'i tıklayın. Gerekliyse cihazınızda bir /Kitaplık/Google/Chrome/ klasörü oluşturun. Dosyayı /Kitaplık/Google/Chrome/ konumuna yerleştirin. Metin dosyasını cihaz düzeyinde eklemeniz gerekir. Kullanıcı düzeyinde eklerseniz dosya çalışmaz.

(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması halinde Chrome tarayıcının başlamasını engellemek istiyorsanız /Kitaplık/Google/Chrome/ bölümünde Mandatory (büyük/küçük harfe duyarlı) metnini içeren CloudManagementEnrollmentOptions adlı bir dosya oluşturun. Bu dosya .txt dosyası olarak kodlanmalı ancak .txt dosya adı uzantısına sahip olmamalıdır.

Jeton yukarıdaki her iki yöntem de kullanılarak aktarılırsa Chrome, politikada bulunan değeri kullanır ve dosyayı yoksayar. Bu jeton, kullanıcının Mac cihazında, ana dizin altındaki bir dizinde depolanır. Her macOS kullanıcısının ayrı olarak kaydolması gerekir.

3. Seçenek: Jamf Pro'da kayıt jetonu dağıtma

Bir Chrome Tarayıcı Bulut Yönetimi kayıt jetonu oluşturmak ve Chrome tarayıcılarınızı kaydettirmek için Jamf Pro'nun 10.19 veya sonraki bir sürümünü kullanabilirsiniz. Jamf Pro ile tarayıcıları kaydettirme (macOS) başlıklı makaleyi inceleyin.

4. Seçenek: VMware Workspace One'da kayıt jetonu dağıtma

Linux'ta tarayıcıları kaydettirme

Jeton, /etc/opt/chrome/policies/enrollment bölümünde CloudManagementEnrollmentToken adında bir metin dosyası oluşturularak aktarılabilir. Bu dosya, jetondan başka hiçbir şey içermemelidir. Alternatif olarak, Dosyayı indir (Mac ve Linux) seçeneğini de tıklayabilirsiniz.

(İsteğe bağlı) Varsayılan olarak, kayıt başarısız olursa (örneğin, kayıt jetonu geçersizse veya iptal edilmişse) Chrome yönetilmeyen bir durumda başlar. Kaydın başarısız olması halinde Chrome tarayıcının başlamasını engellemek istiyorsanız /etc/opt/chrome/policies/enrollment/ bölümünde Mandatory (büyük/küçük harfe duyarlı) metnini içeren CloudManagementEnrollmentOptions adlı bir dosya oluşturun. Bu dosya .txt dosyası olarak kodlanmalı ancak .txt dosya adı uzantısına sahip olmamalıdır.

Not: Kayıt ve raporlamanın doğru şekilde çalışmasını sağlamak amacıyla /etc/machine-id her makine için benzersiz olmalıdır.

Android cihazlarda tarayıcıları kaydettirme

Android cihazlarda Chrome tarayıcının nasıl yönetileceğiyle ilgili ayrıntılar için Android için Chrome Tarayıcı Bulut Yönetimi'ni ayarlama başlıklı makaleyi inceleyin.

iOS'te tarayıcıları kaydettirme

iOS cihazlarda Chrome tarayıcının nasıl yönetileceğiyle ilgili ayrıntılı bilgi için iOS için Chrome Tarayıcı Bulut Yönetimi'ni ayarlama başlıklı makaleyi inceleyin.

3. Adım: Kaydı onaylayın

2. adımdaki yöntemlerden birini kullanarak kayıt jetonunu oluşturduktan sonra yönetilen cihazda Chrome tarayıcıdan çıkın (açıksa) ve tekrar başlatın. Kaydı Yönetici Konsolu'ndan onaylayabilirsiniz.

Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
Yönetici Konsolu'nda Menü CihazlarChromeYönetilen tarayıcılar'a gidin.
Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü Chrome TarayıcıYönetilen tarayıcılar'a gidin.
(İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
(İsteğe bağlı) Ek ayrıntıları görmek için bir makinenin adını tıklayın.

Not:

Bir cihazda birden fazla Chrome tarayıcı yüklemesi varsa bunlar tarayıcı listesinde tek bir yönetilen tarayıcı olarak görünür.
Kayıt jetonları yalnızca kayıt sırasında kullanılır. Kayıt işleminden sonra Yönetici konsolunda iptal edilebilir. Ancak, kayıtlı tarayıcılar yine kayıtlı olarak kalacaktır.
Chrome tarayıcıyı kaydettirmek yönetici ayrıcalıkları gerektirdiğinden Windows'da yalnızca sistem yüklemeleri desteklenir.

Kayıt işleminden sonra az sayıda alan doldurulur. Ayrıntılı raporlama bilgilerine erişmek için tarayıcı raporlamasını etkinleştirmeniz gerekir. Daha fazla bilgi için 4. Adım: Chrome Tarayıcı raporlamasını etkinleştirin sayfasını inceleyin.

Jetonları ve cihazları yönetme

Kayıt jetonunu iptal etme ve yeniden oluşturma

Her kuruluş birimi için yalnızca tek bir etkin kayıt jetonu olabilir. Kaydı duraklatmanız gerekiyorsa belirli bir kuruluş birimi için jetonu kalıcı olarak iptal edip yeni bir jeton oluşturabilirsiniz. Yeni tarayıcıları kaydettirmek için yeni jetonu kullanırsınız. İptal edilmiş jetonla kaydettirdiğiniz cihazlar etkin ve kayıtlı olarak kalır.

Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
Yönetici Konsolu'nda Menü CihazlarChromeYönetilen tarayıcılar'a gidin.
Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü Chrome TarayıcıYönetilen tarayıcılar'a gidin.
(İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
Sayfanın üstünden Kaydol'u tıklayın.
Jetonu iptal et ve yeniden oluştur'u tıklayın.
Yeni kayıt jetonunu kopyalamak için Kopyala'yı tıklayın.
Bitti'yi tıklayın.

Kayıt jetonu geçmişini görüntüleme

Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
Yönetici Konsolu'nda Menü CihazlarChromeYönetilen tarayıcılar'a gidin.
Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü Chrome TarayıcıYönetilen tarayıcılar'a gidin.
(İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
Sayfanın üstünden Kaydol'u tıklayın.
Jeton geçmişini görüntüleyin'i tıklayın.

Cihazın kaydını iptal etme

Bir tarayıcının Chrome Tarayıcı Bulut Yönetimi'ndeki kaydı iptal edildiğinde, cihazdaki bulut politikaları kaldırılır ve Chrome'un açıldığı veya Chrome Tarayıcı Bulut Yönetimi ile iletişime geçmeye çalıştığı bir sonraki sefer cihaz jetonu geçersiz durumuna ayarlanır. Platform politikaları ve bulut tabanlı kullanıcı politikaları ise iptal işleminden etkilenmez. Chrome Tarayıcı Bulut Yönetimi'nde cihaz kayıtlarının iptal edilmesi, Yönetici konsoluna yüklenmiş olan verilerin de silinmesine neden olur.

Örnek UnregisterBrowser komut dosyasını kullanarak Chrome Tarayıcı Bulut Yönetimi kaydını iptal etme işlemini otomatikleştirebilirsiniz.

Bir Chrome tarayıcının kaydını iptal etmek için:

Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
Yönetici Konsolu'nda Menü CihazlarChromeYönetilen tarayıcılar'a gidin.
Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü Chrome TarayıcıYönetilen tarayıcılar'a gidin.
(İsteğe bağlı) Sol tarafta bir kuruluş birimi seçin. Varsayılan olarak tüm tarayıcılar gösterilir.
Silmek istediğiniz tarayıcının yanındaki kutuyu işaretleyin.
Üstte, DiğerSil'i tıklayın.

Kayıt ve cihaz jetonlarının konumları

Bir Chrome tarayıcının kayıt jetonunu manuel olarak okumanız veya değiştirmeniz gerekiyorsa kodu şu konumda bulabilirsiniz:

Windows - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome konumuna gidip CloudManagementEnrollmentToken girişine bakın.
Mac: /Kitaplık/Google/Chrome/CloudManagementEnrollmentToken konumuna gidin. Jeton bir yapılandırma profiliyle dağıtılmışsa jetona erişmek için tercih ettiğiniz mobil cihaz yönetimi aracını da kullanabilirsiniz.
Linux: /etc/opt/chrome/policies/enrollment konumuna gidip CloudManagementEnrollmentToken girişine bakın.

Bir Chrome tarayıcının cihaz jetonunu manuel olarak okumanız veya değiştirmeniz gerekiyorsa kodu şu konumda bulabilirsiniz:

Windows: Cihaz jetonu, eşleşmesi gereken iki konuma yazılır. Değeri kontrol etmek için HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment veya HKEY_LOCAL_MACHINE\Software\Google\Chrome\Enrollment konumuna gidin ve dmtoken değerini kontrol edin.
Mac: ~/Library/Application Support/Google/Chrome Cloud Enrollment veya /Library/Application Support/Google/CloudManagement konumuna gidin. Cihaz jeton dosyası adı, cihazın seri numarası ile karma olarak oluşturulmuştur ve bazen ayırt edilmesi zor olabilir.
Linux: $user_data_dir/policy/Enrollment konumuna gidin. Cihaz jeton dosyasının adı, chrome://policy sayfasında gösterildiği şekilde DeviceID'dir.
Not: Cihaz jetonunu içeren kullanıcı verileri dizinini ($user_data_dir) görmek için chrome://version sayfasına gidip Profil Yolu'nu bulun ve son yol bileşenini kaldırın. Örneğin, ~/.config/google-chrome/Default dizininde bir profile ait kullanıcı verileri dizini ~/.config/google-chrome şeklindedir.

Not: Kayıt jetonunu tutup cihaz jetonunu silerseniz Chrome tarayıcı bir sonraki yeniden başlatma işleminde kendisini yeniden kaydettirir.

Cihazı yeniden kaydettirme

Yönetici konsolunda bir cihazı yanlışlıkla silerseniz cihazı yeniden kaydettirebilirsiniz.

Yönetilen cihazda:

Chrome tarayıcıyı kapatın.
Cihaz jetonunu silin.
- Windows: HKEY_LOCAL_MACHINE\Software\WOW6432Node\Google\Enrollment konumuna gidip dmtoken değerini silin. Ardından, HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Enrollment konumuna gidin ve dmtoken değerini silin.
- Mac: ~/Library/Application Support/Google/Chrome Cloud Enrollment ve /Library/Application Support/Google/CloudManagement konumlarına gidin. Cihaz jeton dosyası adı, cihazın seri numarası ile karma olarak oluşturulmuştur ve bazen ayırt edilmesi zor olabilir.
- Linux: $user_data_dir/policy/Enrollment konumuna gidin. Cihaz jeton dosyasının adı, chrome://policy sayfasında gösterildiği şekilde DeviceID'dir.
  Not: Cihaz jetonunu içeren kullanıcı verileri dizinini ($user_data_dir) görmek için chrome://version sayfasına gidip Profil Yolu'nu bulun ve son yol bileşenini kaldırın. Örneğin, ~/.config/google-chrome/Default dizininde bir profile ait kullanıcı verileri dizini ~/.config/google-chrome şeklindedir.
Chrome tarayıcıyı açın.

Not: Yönetilen cihazdaki kayıt jetonunu silmeyin.

Kayıt jetonunu sildiyseniz Chrome tarayıcıyı önceden oluşturduğunuz kayıt jetonunu kullanarak kaydettirmeniz gerekir. 2. adıma bakın.
Yönetici Konsolu'nda kayıt jetonunu iptal ettiyseniz yeni bir jeton oluşturmanız gerekir. 1. adıma bakın.

Sorular

Kayıt jetonları ne zaman kullanılır?

Kayıt jetonları yalnızca kayıt sırasında kullanılır. Kayıt işleminden sonra iptal edilebilirler ve kayıtlı tarayıcılar yine kayıtlı olarak kalır. Kayıt jetonları hakkında ayrıntılı bilgi edinmek için Chrome Tarayıcı Bulut Yönetimi tanıtım dokümanına göz atın.

Windows'da bu jeton kayıt işlemi yönetici ayrıcalıkları gerektiriyor mu?

Evet. Windows'da yalnızca sistem yüklemeleri desteklenir.

Kayıt işlemi sırasında neler yüklenir?

Kayıt işlemi sırasında Chrome tarayıcı aşağıdaki bilgileri yükler:

Cihaz kimliği
Kayıt jetonu
Makine adı
OS platformu
OS sürümü
Windows BIOS seri numarası

Yönetici konsolumda neden bir Chrome yönetimi bölümü görmüyorum?

G Suite'in eski ücretsiz sürümüne sahipseniz Chrome yönetimi şu anda Yönetici konsolunuzda kullanılamamaktadır. Eski ücretsiz sürüm desteği gelecekte kullanıma sunulacaktır.

Bir sistem resminde cihaz jetonu bulunmalı mıdır?

Hayır. Ayarladığınız her cihaz benzersiz bir cihaz jetonu kullanmalıdır. Chrome tarayıcıyı dağıtmak için bir sistem resmi kullanıyorsanız resmin bir cihaz jetonu içermediğinden emin olun. Aksi takdirde, her cihaz resimdeki değeri kullanmaya çalışır ve dağıtım işleminiz başarısız olur.

Sonraki adım

Google ve ilgili markalarla logolar Google LLC'nin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.

Bu size yardımcı oldu mu?

Bunu nasıl iyileştirebiliriz?