Эта информация предназначена для пользователей Windows и macOS, которые работают с управляемым браузером Chrome.
С помощью VMware Workspace ONE можно создать токен регистрации для системы облачного управления браузером Chrome и зарегистрировать браузеры Chrome. После этого в консоли администратора Google можно будет настроить применение правил для пользователей, которые открывают браузер Chrome на зарегистрированных устройствах с macOS или Microsoft Windows 10.
Подготовка
- Убедитесь, что у вас есть доступ к консоли VMware Workspace ONE.
Как регистрировать браузеры на устройствах с Windows с помощью токена регистрации
- Войдите в консоль VMware Workspace ONE.
- В левой части окна нажмите Devices (Устройства)Profiles and Resources (Профили и ресурсы)Profiles (Профили).
- Нажмите Add (Добавить)Add Profile (Добавить профиль).
- Выберите WindowsWindows Desktop (Компьютер с Windows).
- Выберите Device Profile (Профиль устройства).
- Введите название профиля и задайте настройки назначений, смарт-групп и удаления.
- В левой части окна нажмите Custom Settings (Специальные настройки)Configure (Настроить).
- Для параметра Target (Цель) выберите значение Workspace One Intelligent Hub.
- В поле Install Settings (Настройки установки) вставьте следующий XML-код:
<wap-provisioningdoc id="1164DF07-F217-449B-95F8-FB85A34D3CA5" name="customprofile">/
<characteristic type="com.airwatch.winrt.registryoperation" uuid="4fa91319-eac0-4a16-9d10-093ba845b698">
<parm RegistryPath="HKLM\SOFTWARE\Policies\Google\Chrome" Action="Replace">
<Value Name="CloudManagementEnrollmentToken" Data="XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX" Type="String" />
<Value Name="CloudManagementEnrollmentMandatory" Data="1" Type="DWORD" />
</parm>
</characteristic>
</wap-provisioningdoc>
Примечание. Параметр CloudManagementEnrollmentMandatory предотвращает запуск браузера в случае, если его не удалось зарегистрировать. Если вы не хотите включать этот расширенный режим безопасности, задайте для параметра значение 0 вместо значения 1.
- В поле Remove Settings (Настройки удаления) вставьте следующий XML-код:
<wap-provisioningdoc id="1164DF07-F217-449B-95F8-FB85A34D3CA6" name="customprofile">/
<characteristic type="com.airwatch.winrt.registryoperation" uuid="4fa91319-eac0-4a16-9d10-093ba845b698">
<parm RegistryPath="HKLM\SOFTWARE\Policies\Google\Chrome" Action="Remove">
<Value Name="CloudManagementEnrollmentToken" Data="XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX" Type="String" />
<Value Name="CloudManagementEnrollmentMandatory" Data="1" Type="DWORD"/>
</parm>
</characteristic>
</wap-provisioningdoc>
Примечание. Если на предыдущем шаге для параметра CloudManagementEnrollmentMandatory было задано значение "0", не забудьте изменить его и на этом шаге.
- Войдите в консоль администратора и сгенерируйте токен регистрации. Подробнее…
- Замените значения XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX в XML-коде полей Install Settings (Настройки установки) и Remove Settings (Настройки удаления) на значение токена, который вы хотите использовать при развертывании.
- Нажмите Save and Publish (Сохранить и опубликовать), чтобы развернуть профиль на своих компьютерах.
Как регистрировать браузеры на компьютерах Mac с помощью токена регистрации
- Войдите в консоль VMware Workspace ONE.
- В левой части окна нажмите Devices (Устройства)Profiles and Resources (Профили и ресурсы)Profiles (Профили).
- Нажмите Add (Добавить)Add Profile (Добавить профиль).
- На странице Device Type Selection (Выбор типа устройства) выберите Apple macOS.
- На странице Context Type Selection (Выбор типа контекста) выберите Device Profile (Профиль устройства).
- Введите название профиля и задайте настройки назначений, смарт-групп и удаления.
- В левой части окна нажмите Custom Settings (Специальные настройки)Configure (Настроить).
- В поле Custom Settings (Специальные настройки) вставьте следующий XML-код:
<dict>
<key>CloudManagementEnrollmentToken</key>
<string>XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX</string>
<key>CloudManagementEnrollmentMandatory</key>
<true/>
<key>PayloadEnabled</key>
<true/>
<key>PayloadDisplayName</key>
<string>Chrome Browser Settings</string>
<key>PayloadIdentifier</key>
<string>com.google.Chrome.4F720473-6832-4CE0-A895-E9C3FC6F8CBD</string>
<key>PayloadUUID</key>
<string>4F720473-6832-4CE0-A895-E9C3FC6F8CBD</string>
<key>PayloadType</key>
<string>com.google.Chrome</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
Примечание. Параметр CloudManagementEnrollmentMandatory предотвращает запуск браузера в случае, если его не удалось зарегистрировать. Если вы не хотите включать этот расширенный режим безопасности, в строке 5 вместо значения True задайте значение False.
- Войдите в консоль администратора и сгенерируйте токен регистрации. Подробнее…
- Замените значение XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX в XML-коде поля Custom Settings (Специальные настройки) на значение токена, который вы хотите использовать при развертывании.
- Нажмите Save and Publish (Сохранить и опубликовать), чтобы развернуть профиль на своих компьютерах.
Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.