Aplicar el almacenamiento en la nube para las descargas de Chrome

Ediciones compatibles con esta función: Chrome Enterprise Premium. Comparar tu edición

Puedes usar reglas de protección de datos con Chrome Enterprise Premium para evitar que los usuarios guarden archivos descargados en el navegador Chrome en sus dispositivos locales. Cuando se activa una regla con la acción "Aplicar el almacenamiento en la nube" en un evento "Archivo descargado", el navegador Chrome impide que el archivo se guarde en el almacenamiento local. En su lugar, la extensión de Secure Enterprise Browser sube el archivo al almacenamiento en la nube corporativo del usuario en Google Drive o OneDrive.

Esta acción mantiene los datos sensibles fuera de los dispositivos locales no administrados y, al mismo tiempo, permite que los usuarios continúen con su trabajo. Si la validación del usuario o la carga en la nube no se realizan correctamente, la descarga local permanecerá bloqueada.

Antes de comenzar

Asegúrate de que tu entorno cumpla con los siguientes requisitos:

  • Versión del navegador Chrome:
    • Destino de Google Drive: Versión 144 o posterior del navegador Chrome
    • Destino de Microsoft OneDrive: Versión 146 o posterior del navegador Chrome
  • Privilegios de administrador: Asegúrate de que tu cuenta tenga los privilegios Ver regla de DLP de Chrome y Administrar regla de DLP de Chrome. También necesitas privilegios para administrar unidades organizativas, grupos, y apps y extensiones de Chrome.
  • Políticas de Chrome Enterprise Connector: Configura tus políticas de conector, incluido el Análisis de contenido de descargas. Para conocer los pasos, consulta Establece políticas de Chrome Enterprise Connector para Chrome Enterprise Premium.
  • Requisitos adicionales para Microsoft OneDrive:
    • Configura el inicio de sesión único (SSO) de Microsoft Entra ID y la sincronización de identidades con Google Workspace o Cloud Identity. Los usuarios deben acceder a su perfil de Chrome con su cuenta de Microsoft. Para obtener instrucciones de configuración, consulta la documentación de Microsoft Entra.
    • Activa el SSO del proveedor de identidad (IdP) de terceros en la Consola del administrador de Google para toda tu organización o asigna el perfil de SSO a las unidades organizativas que usan la regla.
    • Asigna una licencia de Microsoft OneDrive a cada usuario que guarde archivos en OneDrive.

Paso 1: Configura la app de OneDrive en Microsoft Entra ID

Si usas Google Drive para tu organización como destino, ve al Paso 2: Instala la extensión de manera automática.

Si usas OneDrive para tu organización, agrega la app de Chrome Enterprise Premium Force Save to OneDrive a tu usuario de Microsoft Entra ID. Luego, otorga el consentimiento de administrador para la app:

  1. Abre la página de consentimiento del administrador.

  2. Accede con una cuenta de administrador global o de administrador de roles con privilegios.

  3. Revisa los permisos solicitados:

    • User.Read: Permite que la app verifique la identidad del usuario con su perfil de Chrome.
    • Files.ReadWrite: Permite que la extensión cree carpetas y suba archivos al OneDrive del usuario.

  4. Haz clic en Aceptar. Tu navegador te redireccionará a la Consola del administrador de Google.

  5. En el centro de administración de Microsoft Entra, ve a Aplicaciones empresariales y confirma que Chrome Enterprise Premium Force Save to OneDrive esté en la lista.

Paso 2: Instala la extensión de manera automática

Los usuarios deben tener instalada la extensión Secure Enterprise Browser en su navegador o perfil de Chrome administrado para que funcionen las cargas en la nube. Para realizar una prueba con un grupo pequeño primero, puedes agregar una unidad organizativa para tus usuarios de prueba.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luego Chrome y luego Apps y extensiones y luego Usuarios y navegadores.

    Si te registraste en la Administración en la nube para el navegador Chrome, ve a Menú y luego Navegador Chrome y luego Apps y extensiones y luego Usuarios y navegadores.

  2. Para aplicar el parámetro de configuración a usuarios o navegadores específicos, selecciona una unidad organizativa o un grupo de configuración. Si usas el SSO de Microsoft Entra ID para una unidad organizativa piloto, asegúrate de que el perfil de SSO del IdP de terceros esté asignado a esa unidad organizativa.
  3. Coloca el cursor sobre Agregar y haz clic en Agregar una app de Chrome o extensión por ID .
  4. En ID de extensión, ingresa ekajlcmdfcigmdbphhifahdfjbkciflj y selecciona Desde Chrome Web Store.
  5. Haz clic en Guardar.
  6. En la lista de apps y extensiones, haz clic en Navegador empresarial seguro.
  7. En Política de instalación, selecciona Instalar de manera automática o Instalar de manera automática y fijar a la barra de herramientas del navegador.
  8. En la esquina superior derecha, haz clic en Guardar.

Paso 3: Crea una regla para aplicar de manera forzosa el almacenamiento en la nube

  1. En la Consola del administrador de Google, ve a Menú y luego Reglas y luego Crear regla y luego Protección de datos.

    Se requiere tener los privilegios para ver y administrar las reglas de DLP, o bien, en el caso del navegador Chrome o ChromeOS, los privilegios para ver y administrar las reglas de DLP de Chrome.

  2. Ingresa un nombre y una descripción opcional para la regla.
  3. En la sección Apps, para Chrome, marca la casilla Se descargó el archivo.
  4. Haz clic en Continuar.
  5. En la sección Acciones, en Chrome, selecciona Aplicar el almacenamiento en la nube.
  6. Selecciona el destino de Cloud Storage:
    • Google Drive para tu organización
    • OneDrive para tu organización
  7. Opcional: En la sección Alertas, configura cualquiera de las siguientes opciones de alerta:
    • Selecciona un nivel de gravedad: Bajo, Medio o Alto.
    • Marca la casilla Centro de alertas para enviar notificaciones al centro de alertas.
    • Agrega destinatarios de notificaciones por correo electrónico.
  8. Haz clic en Continuar.
  9. En Permiso, elige una opción:
    • Para aplicar la regla a toda tu organización, selecciona All in *domain.name*.
    • Para aplicar la regla a unidades organizativas o grupos específicos, elige incluir o excluir unidades organizativas y grupos, y, luego, selecciona las unidades organizativas y los grupos.
  10. En la sección Condiciones de contenido, haz clic en Agregar condición para especificar qué activa la regla, como un tipo de datos predefinido, Tipo de archivo, URL de origen o Tamaño del archivo (opcional). Para obtener detalles sobre las condiciones disponibles, consulta Usa Chrome Enterprise Premium para integrar la DLP en Chrome.
  11. Haz clic en Continuar y revisa los detalles de la regla.
  12. En Estado de la regla, selecciona Activa para ejecutar la regla de inmediato o Inactiva para revisarla antes de activarla.
  13. Haz clic en Crear.

Límites de tamaño de archivo, prioridad de las reglas y tiempos

  • Límite de tamaño de archivo: El almacenamiento en la nube aplicado admite archivos de hasta 150 MB. Si un usuario descarga un archivo de más de 150 MB, el navegador Chrome bloquea la descarga y la extensión muestra un mensaje de error. Puedes agregar una condición de Tamaño del archivo a tu regla para que coincida con tamaños de archivo específicos.
  • Prioridad de las acciones: Cuando se aplican varias reglas a la misma descarga de archivos, se aplica la regla con la acción más estricta: Bloquear y luego Aplicar el almacenamiento en la nube y luego Permitir con advertencia y luego Solo auditoría. Si varias reglas tienen la misma acción, se aplica la regla modificada más recientemente.
  • Actualizaciones de reglas: Cuando creas o editas una regla, los cambios suelen tardar hasta 2 minutos en aplicarse.

Paso 4: Activa los informes de eventos y supervisa los eventos

Activa los informes de eventos de Chrome para poder revisar los eventos de almacenamiento en la nube aplicados en tus registros, informes y alertas.

  1. En la Consola del administrador de Google, ve a Menú y luego Dispositivos y luego Chrome y luego Configuración.

    Si te registraste en Chrome Enterprise Core, ve a Menú y luego Navegador Chrome y luego Configuración.

    Requiere tener el privilegio de administrador para la Administración de dispositivos móviles.

  2. (Opcional) Para aplicar el parámetro de configuración a un departamento o equipo, en el costado, selecciona una unidad organizativa.
  3. Ve a Informes del navegador y luego Informes de eventos.
  4. Selecciona Habilitar los informes de eventos. Asegúrate de que los eventos de datos sensibles o todos los tipos de eventos estén activados.
  5. Haz clic en Guardar. También puedes hacer clic en Anular para una unidad organizativa.

    Para restablecer después el valor heredado, haz clic en Heredar.

Después de activar los informes de eventos, puedes supervisar la actividad de almacenamiento en la nube aplicada en la Consola del administrador de Google:

  • Eventos de registro de Chrome: En Informes y luego Investigación y auditoría y luego Eventos de registro de Chrome, las descargas coincidentes muestran un Destino de Google Drive o OneDrive.
  • Eventos de registro de reglas: En Informes y luego Investigación y auditoría y luego Eventos de registro de reglas, las descargas que coinciden muestran una Acción activada de Forzar el guardado en la nube o Se forzó el guardado en la nube.
  • Centro de alertas: En Seguridad y luego Centro de alertas, las alertas muestran la acción activada Forzar guardado en la nube.
  • Informe de resumen de la protección contra amenazas de Chrome: En Seguridad y luego Panel y luego Resumen de la protección contra amenazas de Chrome, el informe hace un seguimiento de la cantidad de eventos de Forzar el guardado en la nube.

Qué experimentan los usuarios

  1. Cuando un usuario inicia la descarga de un archivo que coincide con la regla, el navegador Chrome bloquea la descarga local. Un mensaje le indica al usuario que guarde el archivo en el almacenamiento en la nube.
  2. Cuando el usuario guarda el archivo en el almacenamiento en la nube, ocurre lo siguiente:
    • En el caso de OneDrive, si el usuario no accedió a su cuenta de Microsoft, primero se abrirá un cuadro de acceso de Microsoft.
    • La extensión Secure Enterprise Browser abre el cuadro Guardar en Google Drive o Guardar en OneDrive y muestra el progreso de la carga.
  3. En el cuadro de carga, el usuario puede cancelar la carga, cambiar el nombre del archivo o borrar el archivo subido de Cloud Storage.

Los usuarios también pueden personalizar la configuración de la extensión en la página Opciones de Secure Enterprise Browser, en la sección Configuración del control de descargas:

  • Convertir el vínculo guardado al formato del editor de Google: Convierte los archivos compatibles al formato de Documentos, Hojas de cálculo o Presentaciones de Google cuando se guardan en Google Drive.
  • Abrir automáticamente el archivo guardado: Abre el archivo en Cloud Storage después de que se complete la carga.

Soluciona problemas relacionados con el almacenamiento en la nube aplicado

Requisitos y errores de validación del usuario

Para que la extensión suba archivos a Cloud Storage, se deben cumplir todas las condiciones siguientes:

  • El usuario accedió a su perfil de Chrome.
  • La cuenta con la que se accedió está afiliada a Chrome Enterprise Premium.
  • Si el navegador está administrado, el dominio del usuario que accedió coincide con el dominio del navegador administrado.
  • En el caso de OneDrive, la dirección de correo electrónico de Microsoft que se usa para acceder a la extensión debe coincidir con la dirección de correo electrónico del perfil de Chrome en minúsculas. No se admiten direcciones de correo electrónico con mayúsculas y minúsculas mezcladas.

Si no se cumple algún requisito, una notificación le solicita al usuario que acceda a una cuenta laboral o educativa válida. La descarga del archivo local permanece bloqueada.

Las notificaciones de validación no se muestran en macOS

En los dispositivos macOS, la configuración de notificaciones del sistema puede suprimir las notificaciones de Chrome cuando se produce un error de validación del usuario. Pídele al usuario que abra la Configuración del sistema de macOS y luego Notificaciones y luego Google Chrome y active las notificaciones.

Error AADSTS50105 de Microsoft Entra

Si agregaste la app empresarial Chrome Enterprise Premium Force Save to OneDrive en Microsoft Entra ID, pero los usuarios reciben un cuadro de error AADSTS50105, verifica si se requiere la asignación de usuarios para la app. En el centro de administración de Microsoft Entra, abre la app y establece ¿Se requiere asignación? en No, o asigna los usuarios y grupos afectados a la app.

Se produce un error cuando no se agrega la app de OneDrive

Si los usuarios reciben un error que indica que la app no se agregó a tu organización, completa los pasos que se indican en Paso 1: Configura la app de OneDrive en Microsoft Entra ID con una cuenta de administrador global o de administrador de roles con privilegios. Asegúrate de otorgar el consentimiento de administrador en todo el usuario.

No se encontró la Cuenta de Google durante el acceso

Si un usuario recibe un error que indica que no se encontró la Cuenta de Google en la pantalla de acceso de Chrome, es posible que su identidad de Microsoft Entra no esté sincronizada con Google o que el SSO no esté activado para su unidad organizativa. Verifica la sincronización de identidades y la configuración del SSO en Microsoft Entra ID y la Consola del administrador de Google.

Subir archivos a aplicaciones de terceros

Muchas aplicaciones de terceros se conectan directamente con Google Drive y OneDrive. Comunícate con tu proveedor de aplicaciones para obtener detalles sobre las integraciones de almacenamiento en la nube. Si los usuarios deben descargar archivos para una aplicación que no admite el almacenamiento en la nube, perfecciona las condiciones de la regla de protección de datos. Por ejemplo, agrega condiciones de Tipo de archivo o URL de origen para excluir archivos o sitios web específicos de la regla.

Por qué la app de OneDrive solicita permisos de archivo

La extensión requiere permiso para crear carpetas y subir archivos al OneDrive del usuario. La app solo accede a la cuenta de OneDrive del usuario que accedió. No puede acceder a los archivos que pertenecen a otros usuarios de tu organización.

Revisa los registros de la extensión para ver si hay errores de descarga o carga

Si la carga no se realiza correctamente, el cuadro de carga de extensiones muestra los detalles del error. Es posible que una carga no se realice correctamente si la cuota de almacenamiento en la nube está llena, si el acceso no se realiza correctamente o si el servidor de origen devuelve un error.

Para revisar o exportar los registros de extensiones, haz lo siguiente:

  1. Abre Opciones del navegador seguro para empresas.
  2. Ve a la sección Solución de problemas.
  3. Haz clic en Mostrar registro o Descargar registro.