Automatyczne instalowanie aplikacji internetowych i izolowanych aplikacji internetowych

Dotyczy zarządzanych przeglądarek Chrome i urządzeń z ChromeOS.

Jako administrator możesz automatycznie instalować aplikacje internetowe lub izolowane aplikacje internetowe (IWA) dla użytkowników w organizacji. Następnie użytkownicy mogą szybko otwierać aplikacje przy użyciu Menu z aplikacjami na urządzeniach z ChromeOS lub w przeglądarce Chrome na innych urządzeniach.

Aby skonfigurować ustawienia dla określonej grupy użytkowników lub zarejestrowanych przeglądarek Chrome, umieść te konta użytkowników lub przeglądarki w grupie albo jednostce organizacyjnej. Do grup można dodać tylko konta użytkowników. Szczegółowe informacje znajdziesz w artykułach Grupy i Dodawanie jednostki organizacyjnej.

Uwagi

• Izolowane aplikacje internetowe są obsługiwane tylko w ChromeOS.
  • Użytkownicy i przeglądarki – ChromeOS w wersji 128 i nowszej
  • Kioski – ChromeOS w wersji 134 lub nowszej
  • Zarządzane sesje gościa – ChromeOS w wersji 140 lub nowszej
• Jeśli dodajesz aplikacje internetowe do zarządzanych urządzeń z ChromeOS działających w trybie zablokowanego kiosku, zapoznaj się z artykułem o dodawaniu aplikacji internetowych do Kiosku Chrome.

Krok 1. Sprawdź zasady

Zasady	Opis i ustawienia
WebAppInstallForceList	Powoduje automatyczne instalowanie określonych aplikacji internetowych bez udziału użytkownika. Użytkownicy nie mogą ich wyłączyć ani usunąć. Nieskonfigurowana: żadne aplikacje internetowe nie są instalowane automatycznie.
IsolatedWebAppInstallForceList	Powoduje automatyczne instalowanie określonych aplikacji IWA bez udziału użytkownika. Użytkownicy nie mogą ich wyłączyć ani usunąć. Nieskonfigurowana: żadne aplikacje IWA nie są instalowane automatycznie.

Krok 2. Skonfiguruj zasady

Kliknij odpowiednią opcję poniżej, by uzyskać instrukcje dotyczące sposobu zarządzania tymi zasadami.

Konsola administracyjna

1. Zaloguj się na konto administratora w Konsola administracyjna Google.

   Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.

2. Kliknij Menu  Urządzenia > Chrome > Aplikacje i rozszerzenia. Domyślnie otworzy się strona Przegląd.

   Jeśli korzystasz z Chrome Enterprise Core, otwórz Menu  Przeglądarka Chrome > Aplikacje i rozszerzenia.

3. Kliknij Użytkownicy i przeglądarki, Kioski lub Zarządzane sesje gościa.
4. (Tylko w przypadku użytkowników) Aby zastosować ustawienie do grupy, wykonaj te czynności:
   1. Wybierz Grupy.
   2. Wybierz grupę, w której chcesz zastosować ustawienie.
5. (Opcjonalnie) Aby zastosować ustawienie do działu lub zespołu, z boku wybierz jednostkę organizacyjną. Pokaż mi, jak to zrobić
6. (Opcjonalnie) Dodaj aplikację, jeśli jeszcze jej nie masz:
   • W przypadku progresywnej aplikacji internetowej:
     1. Najedź na Dodaj  Dodaj według adresów URL .
     2. Wpisz URL.
        Użyj adresów URL, które nie przekierowują do innego źródła. Na przykład w przypadku Map Google użyj adresu https://www.google.com/maps, a nie https://maps.google.com.
     3. Kliknij Zapisz.
   • Aplikacje IWA:
     1. Najedź na Dodaj   Dodaj izolowaną aplikację internetową .
     2. Wpisz identyfikator pakietu internetowego. Jest to ciąg w systemie base32 [a-z2-7] o długości 56 lub 58 znaków.
     3. Wpisz adres URL pliku manifestu aktualizacji.
     4. Kliknij Zapisz. 
7. Przejdź do aplikacji, która ma być automatycznie instalowana.
8. W sekcji Zasady instalacji wybierz jedną z tych opcji:
   • Wymuś instalację
   • Odpowiednia opcja instalacji i przypięcia:
     • Wymuś instalację i przypnij
     • Wymuś instalację i przypnij do paska narzędzi Chrome OS
   • Zainstalowane
9. Kliknij Zapisz.

Windows

Dotyczy użytkowników systemu Windows,którzy logują się na zarządzane konto w przeglądarce Chrome.

Przy użyciu zasad grupy

W edytorze zarządzania zasadami grupy (w folderze konfiguracji użytkownika lub komputera):

1. Kliknij Zasady  Szablony administracyjne  Google  Google Chrome.
2. Kliknij Skonfiguruj listę aplikacji internetowych, których instalacja jest wymuszana.
   Wskazówka: jeśli nie widzisz tej zasady, pobierz najnowszy szablon zasad.
3. Włącz zasadę i wpisz jej kompaktowe dane JSON (JavaScript^® Object Notation) w polu tekstowym.
   Uwaga: wpisz dane JSON w jednym wierszu (bez znaków nowego wiersza). Aby zweryfikować zasady i umieścić je w jednym wierszu, możesz użyć zewnętrznego narzędzia do kompresji danych JSON.
4. Ustaw odpowiednie zasady dotyczące aplikacji internetowych:
   1. Dodaj adresy URL aplikacji internetowych, które chcesz automatycznie instalować na komputerach użytkowników. Użyj adresów URL bez przekierowania (chyba że jest ono potrzebne do zmiany parametrów zapytania). Na przykład w przypadku Map Google użyj adresu https://www.google.com/maps, a nie https://maps.google.com
   2. (Opcjonalnie) Aby adresy URL były otwierane w nowej karcie lub nowym oknie, ustaw parametr default_launch_container na tab (karta) lub window (okno). Domyślnie aplikacje internetowe są otwierane w nowej karcie.
   3. (Opcjonalnie) Aby utworzyć skrót na pulpicie, ustaw parametr create_desktop_shortcut na true.
5. Zastosuj aktualizację na urządzeniach użytkowników.

W tym przykładzie pokazaliśmy, jak:

• automatycznie zainstalować Mapy Google i Dokumenty Google,
• dodać skrót na pulpicie do Map Google,
• otwierać Mapy Google w nowym oknie,
• otwierać Dokumenty w nowej karcie.

Przykładowe dane JSON

[
{
    "create_desktop_shortcut": true, 
    "default_launch_container": "window", 
    "url": "https://www.google.com/maps"
  }, 
  {
    "default_launch_container": "tab", 
    "url": "https://www.docs.google.com"
  }
]

Kompaktowe dane JSON

[{"create_desktop_shortcut":true,"default_launch_container":"window","url":"https://www.google.com/maps"},{"default_launch_container":"tab","url":"https://www.docs.google.com"}]

Mac

Ten artykuł dotyczy użytkowników systemu AppleMac, którzy zalogowali się na zarządzane konto w przeglądarce Chrome.

W profilu konfiguracji zasad Chrome (plik .plist):

1. Dodaj lub zaktualizuj następujące klucze w kluczu <WebAppInstallForceList>: 
   1. Dodaj adresy URL aplikacji internetowych, które chcesz automatycznie instalować na komputerach użytkowników. Użyj adresów URL bez przekierowania (chyba że jest ono potrzebne do zmiany parametrów zapytania). Na przykład w przypadku Map Google użyj adresu https://www.google.com/maps, a nie https://maps.google.com
   2. (Opcjonalnie) Aby adresy URL były otwierane w nowej karcie lub nowym oknie, ustaw parametr <default_launch_container> na <string>wartość</string>, gdzie wartość to tab (karta) lub window (okno).  Domyślnie aplikacje internetowe otwierają się w nowej karcie. Klucz <create_desktop_shortcut> nie ma wpływu na komputery Mac użytkowników.
2. Wprowadź tę zmianę na kontach użytkowników.

W tym przykładzie pokazaliśmy, jak:

• automatycznie zainstalować Mapy Google i Dokumenty Google,
• otwierać Mapy Google w nowym oknie,
• otwierać Dokumenty w nowej karcie.

<key>WebAppInstallForceList</key>
<array>
  <dict>
    <key>default_launch_container</key>
    <string>window</string>
    <key>url</key>
    <string>https://www.google.com/maps</string>
  </dict>
  <dict>
    <key>default_launch_container</key>
    <string>tab</string>
    <key>url</key>
    <string>https://www.docs.google.com</string>
  </dict>
</array>

Linux

Korzystając z dowolnego edytora plików JSON:

1. Otwórz folder /etc/opt/chrome/policies/managed.
2. Utwórz lub zaktualizuj plik JSON.
3. W przypadku WebAppInstallForceList:
   1. W parametrze url dodaj adresy URL aplikacji internetowych, które chcesz automatycznie instalować na komputerach użytkowników. Użyj adresów URL bez przekierowania (chyba że jest ono potrzebne do zmiany parametrów zapytania). Na przykład w przypadku Map Google użyj adresu https://www.google.com/maps, a nie https://maps.google.com
   2. (Opcjonalnie) Aby adresy URL były otwierane w nowej karcie lub nowym oknie, ustaw parametr default_launch_container na tab (karta) lub window (okno). Domyślnie aplikacje internetowe są otwierane w nowej karcie.
   3. (Opcjonalnie) Aby utworzyć skrót na pulpicie, ustaw parametr create_desktop_shortcut na true.
4. Zastosuj aktualizację na urządzeniach użytkowników. 

W tym przykładzie pokazaliśmy, jak:

• automatycznie zainstalować Mapy Google i Dokumenty Google,
• dodać skrót na pulpicie do Map Google,
• otwierać Mapy Google w nowym oknie,
• otwierać Dokumenty w nowej karcie.

WebAppInstallForceList: [
  {
    "create_desktop_shortcut": true, 
    "default_launch_container": "window", 
    "url": "https://www.google.com/maps"
  }, 
  {
    "default_launch_container": "tab", 
    "url": "https://www.docs.google.com"
  }
]

Krok 3. Zweryfikuj zasady na urządzeniach użytkowników

Gdy skonfigurujesz jakiekolwiek zasady Chrome, użytkownicy muszą ponownie uruchomić przeglądarkę Chrome, aby zaczęły obowiązywać nowe ustawienia. Następnie sprawdź, czy zasady działają prawidłowo na urządzeniach użytkowników.

1. Na zarządzanym urządzeniu otwórz stronę chrome://policy.
2. Kliknij Odśwież zasady.
3. Zaznacz pole Pokaż zasady bez ustawionej wartości.
4. W kluczu WebAppInstallForceList lub IsolatedWebAppInstallForceList parametr Status musi mieć wartość OK, a wartości zasad muszą być zgodne z ustawionymi w zasadach.

Rozwiązywanie problemów

Migracja originu (źródła) aplikacji PWA

Dotyczy przeglądarki Chrome w wersji 150 lub nowszej.

Aby zapewnić tożsamość i bezpieczeństwo, aplikacje internetowe są ściśle powiązane ze swoim originem strony (określonym adresem URL). Jednak w przypadku zmiany nazwy marki, restrukturyzacji lub zmian technicznych deweloperzy muszą czasami zmienić origin aplikacji PWA. Taka sytuacja ma miejsce np. podczas procesu przenoszenia z www.example.com na app.example.com.

W przeglądarce Chrome w wersji 150 wprowadziliśmy mechanizm płynnej migracji originu aplikacji PWA, który umożliwia deweloperom przenoszenie zainstalowanych aplikacji PWA do nowego originu w tej samej witrynie bez konieczności ręcznego odinstalowywania i ponownego instalowania aplikacji przez użytkowników.

Dlaczego migracja jest blokowana w środowiskach firmowych

W przypadku aplikacji PWA z instalacją wymuszoną w Twojej organizacji migracja origin jest zablokowana. Zasady dotyczące firmowych aplikacji internetowych są oparte głównie na adresach URL, dlatego automatyczna migracja originu może potencjalnie ominąć skonfigurowane już zasady.

Gdy deweloper zmieni origin aplikacji PWA z wymuszoną instalacją, aktualizacja aplikacji zostanie zablokowana dla użytkowników. Zobaczą oni powiadomienie w formie banera o zablokowaniu aktualizacji. Kliknięcie OK spowoduje zamknięcie powiadomienia i ukrycie go na tydzień.

Rozwiązanie

Aby przenieść użytkowników do nowego originu, musisz zaktualizować zasady wymuszania instalacji (WebAppInstallForceList), aby wskazywały aplikację PWA z nowym adresem URL źródła. Chrome odinstaluje wtedy jednocześnie aplikację PWA powiązaną ze starym originem (ponieważ jej instalacja nie jest już wymuszana przez zasady) i automatycznie zainstaluje aplikację PWA z nowym originem. Stan nowej aplikacji jest określany przez bieżącą konfigurację zasad administratora.

Aplikacje internetowe (adresy URL i aplikacje PWA)

Jeśli nie uda się wczytać określonego adresu URL, zamiast aplikacji i jej logo użytkownicy zobaczą aplikację zastępczą. Rozwiązanie takiego problemu zależy od przyczyny wyświetlenia aplikacji zastępczej. Oto lista potencjalnych problemów i ich rozwiązań.

URL przekierowuje do innego źródła

Aby po przekierowaniu używać końcowego adresu URL aplikacji internetowej, musisz edytować adres. Zalecamy skopiowanie i wklejenie adresu URL bezpośrednio z paska adresu przeglądarki. Na przykład:

• Jeśli masz określony adres example.com, który przekierowuje do www.example.com, musisz zmienić go na www.example.com.
• Jeśli masz określony adres http://example.com, który przekierowuje do https://example.com, musisz zmienić go na https://example.com.

URL przekierowuje do strony logowania

Użytkownicy muszą otworzyć aplikację, zalogować się na stronie, do której prowadzi przekierowanie, i ponownie zamknąć aplikację.

Adres URL jest dostępny tylko w sieci organizacji

Użytkownicy muszą połączyć się z siecią, a następnie otworzyć i zamknąć aplikację albo uruchomić ponownie przeglądarkę Chrome lub urządzenie z ChromeOS.

Adres URL jest tymczasowo niedostępny z powodu aktualizacji lub konserwacji

Poproś użytkowników o ponowne uruchomienie przeglądarki Chrome lub urządzenia z ChromeOS. Jeśli to nie pomoże, gdy adres URL będzie znów dostępny, poproś użytkowników o ponowne otwarcie i zamknięcie aplikacji.

Aplikacje IWA

Oto lista potencjalnych problemów i ich rozwiązań.

Nie można uzyskać dostępu do pliku manifestu aktualizacji – aplikacja nie instaluje się ani się nie aktualizuje

Sprawdź, czy urządzenie może wczytać plik manifestu aktualizacji. Aby rozwiązać problem, sprawdź, czy masz dostęp do pliku manifestu w przeglądarce i na urządzeniach docelowych. Do typowych problemów należą nieprawidłowy URL pliku manifestu lub adres URL chroniony przed dostępem. W przypadku ochrony przed dostępem upewnij się, że urządzenia klienta mają dostęp do adresu URL pliku manifestu bez konieczności ręcznego uwierzytelniania ani logowania.

Aby rozwiązać problem na urządzeniu, włącz #enable-isolated-web-app-dev-mode na stronie chrome://flags, ponownie uruchom urządzenie, gdy pojawi się odpowiedni komunikat, i otwórz chrome://web-app-internals. Wybierz opcję Install IWA from Update Manifest (Zainstaluj aplikację IWA z pliku manifestu aktualizacji), aby przeprowadzić symulację procesu instalacji i wyświetlić wszystkie wersje aplikacji IWA, które przeglądarka może przeanalizować z tego pliku manifestu.

Przypięta wersja/określony kanał wersji nie są uwzględnione w pliku manifestu aktualizacji – aplikacja nie instaluje się ani się nie aktualizuje

Upewnij się, że plik manifestu aktualizacji zawiera wpisy dotyczące kanału wersji.

Nie można uzyskać dostępu do pakietu – aplikacja nie instaluje się ani się nie aktualizuje

Upewnij się, że urządzenie może wczytać pakiet aplikacji IWA. Aby rozwiązać problem, sprawdź, czy masz dostęp do pakietu w przeglądarce i na urządzeniach docelowych. Do typowych problemów należą nieprawidłowo skonfigurowany plik manifestu, brakujący pakiet lub zasób pakietu chroniony przed dostępem. W przypadku ochrony przed dostępem upewnij się, że urządzenia klienta mają dostęp do pakietu bez konieczności ręcznego uwierzytelniania lub logowania.

Nieprawidłowy pakiet/nieprawidłowy podpis – aplikacja nie instaluje się ani się nie aktualizuje

Skontaktuj się z deweloperem aplikacji IWA, aby uzyskać prawidłowy pakiet aplikacji IWA.

Brakuje aplikacji lub jest ona uszkodzona (po instalacji)

Skontaktuj się z deweloperem aplikacji IWA, ponieważ klucz logowania mógł zostać zmieniony lub identyfikator tej aplikacji mógł zostać zablokowany.

Powiązane artykuły

• Zasady aplikacji Chrome i rozszerzeń do Chrome
• Zarządzanie uprawnieniami witryn i aplikacji internetowych