適用於使用受管理 Chrome 瀏覽器的 Windows 和 macOS 使用者。
您可以使用 VMware Workspace ONE 來產生 Chrome 瀏覽器雲端管理註冊權杖,並註冊 Chrome 瀏覽器。接著,您就能使用 Google 管理控制台強制執行政策,規範透過已註冊的 Microsoft Windows 10 或 Apple Mac 裝置開啟 Chrome 瀏覽器的使用者。
事前準備
- 請確定您可以存取 VMware Workspace One 主控台。
使用註冊權杖為 Windows 瀏覽器進行註冊
- 登入 VMware Workspace One 主控台。
- 依序按一下左側的 [Devices] (裝置) [Profiles and Resources] (設定檔與資源) [Profiles] (設定檔)。
- 依序按一下 [Add] (新增) [Add Profile] (新增設定檔)。
- 依序選取 [Windows] [Windows Desktop] (Windows 桌面)。
- 選取 [Device Profile] (裝置設定檔)。
- 為您的設定檔命名,並調整其他指派、智慧群組和移除設定。
- 依序按一下左側的 [Custom Settings] (自訂設定) [Configure] (設定)。
- 將 [Workspace One Intelligent Hub] 選取為目標。
- 在「Install Settings」(安裝設定) 之下,貼上下列 XML:
<wap-provisioningdoc id="1164DF07-F217-449B-95F8-FB85A34D3CA5" name="customprofile">/
<characteristic type="com.airwatch.winrt.registryoperation" uuid="4fa91319-eac0-4a16-9d10-093ba845b698">
<parm RegistryPath="HKLM\SOFTWARE\Policies\Google\Chrome" Action="Replace">
<Value Name="CloudManagementEnrollmentToken" Data="XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX" Type="String" />
<Value Name="CloudManagementEnrollmentMandatory" Data="1" Type="DWORD" />
</parm>
</characteristic>
</wap-provisioningdoc>
注意:CloudManagementEnrollmentMandatory 可讓瀏覽器不在註冊程序失敗時啟動。如果您不想啟用這個強化安全模式,請將值設為 0 而非 1。
- 在 Remove Settings 下方,貼上下列 XML:
<wap-provisioningdoc id="1164DF07-F217-449B-95F8-FB85A34D3CA6" name="customprofile">/
<characteristic type="com.airwatch.winrt.registryoperation" uuid="4fa91319-eac0-4a16-9d10-093ba845b698">
<parm RegistryPath="HKLM\SOFTWARE\Policies\Google\Chrome" Action="Remove">
<Value Name="CloudManagementEnrollmentToken" Data="XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX" Type="String" />
<Value Name="CloudManagementEnrollmentMandatory" Data="1" Type="DWORD"/>
</parm>
</characteristic>
</wap-provisioningdoc>
注意:如果您在上一個步驟中將 CloudManagementEnrollmentMandatory 設為 0,請務必也在此步驟中進行同樣的設定。
- 登入管理控制台並產生註冊憑證。請參閱產生註冊權杖。
- 將「Install Settings」(安裝設定) 和「Remove Settings」(移除設定) xml 中的 XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX 值替換成您要部署的權杖值。
- 按一下 Save and Publish,即可在您的電腦部署設定檔。
使用註冊權杖為 Mac 瀏覽器進行註冊
- 登入 VMware Workspace One 主控台。
- 依序按一下左側的 [Devices] (裝置) [Profiles and Resources] (設定檔與資源) [Profiles] (設定檔)。
- 依序按一下 [Add] (新增) [Add Profile] (新增設定檔)。
- 在「Device Type Selection」(裝置類型選項) 頁面上,選取 [Apple macOS]。
- 在「Context Type Selection」(內容類型選項) 頁面上,選取 [Device Profile] (裝置設定檔)。
- 為您的設定檔命名,並調整其他指派、智慧群組和移除設定。
- 依序按一下左側的 [Custom Settings] (自訂設定) [Configure] (設定)。
- 在「Custom Settings」(自訂設定) 之下,貼上下列 XML:
<dict>
<key>CloudManagementEnrollmentToken</key>
<string>XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX</string>
<key>CloudManagementEnrollmentMandatory</key>
<true/>
<key>PayloadEnabled</key>
<true/>
<key>PayloadDisplayName</key>
<string>Chrome Browser Settings</string>
<key>PayloadIdentifier</key>
<string>com.google.Chrome.4F720473-6832-4CE0-A895-E9C3FC6F8CBD</string>
<key>PayloadUUID</key>
<string>4F720473-6832-4CE0-A895-E9C3FC6F8CBD</string>
<key>PayloadType</key>
<string>com.google.Chrome</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
注意:CloudManagementEnrollmentMandatory 可讓瀏覽器不在註冊程序失敗時啟動。如果您不想啟用這個強化安全模式,請將第 5 行的資料值設為 False 而非 True。
- 登入管理控制台並產生註冊憑證。請參閱產生註冊權杖。
- 將「Custom Settings」(自訂設定) xml 中的 XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX 值替換成您要部署的權杖值。
- 按一下 Save and Publish,即可在您的電腦部署設定檔。
Google 與相關符號和標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。