Éditions compatibles avec cette fonctionnalité : Chrome Enterprise Premium. Comparer votre édition
Vous pouvez utiliser des règles de protection des données avec Chrome Enterprise Premium pour empêcher les utilisateurs d'enregistrer les fichiers téléchargés dans le navigateur Chrome sur leurs appareils locaux. Lorsqu'une règle avec l'action "Appliquer le stockage cloud" se déclenche sur un événement "Fichier téléchargé", le navigateur Chrome empêche l'enregistrement du fichier dans l'espace de stockage local. À la place, l'extension Secure Enterprise Browser importe le fichier dans l'espace de stockage cloud d'entreprise de l'utilisateur dans Google Drive ou OneDrive.
Cette action empêche le stockage des données sensibles sur des appareils locaux non gérés, tout en permettant aux utilisateurs de continuer à travailler. Si la validation de l'utilisateur ou l'importation dans le cloud échoue, le téléchargement local reste bloqué.
Avant de commencer
Assurez-vous que votre environnement répond aux exigences suivantes :
- Version du navigateur Chrome :
- Destination Google Drive : navigateur Chrome version 144 ou ultérieure
- Destination Microsoft OneDrive : navigateur Chrome version 146 ou ultérieure
- Droits d'administrateur : assurez-vous que votre compte dispose des droits Afficher la règle de protection contre la perte de données Chrome et Gérer la règle de protection contre la perte de données Chrome. Vous devez également disposer des droits nécessaires pour gérer les unités organisationnelles, les groupes, ainsi que les applications et extensions Chrome.
- Règles de connecteurs Chrome Enterprise : configurez vos règles de connecteurs, y compris l'analyse de contenu téléchargé. Pour savoir comment procéder, consultez Définir des règles de connecteurs Chrome Enterprise pour Chrome Enterprise Premium.
- Exigences supplémentaires pour Microsoft OneDrive :
- Configurez l'authentification unique (SSO) et la synchronisation des identités Microsoft Entra ID avec Google Workspace ou Cloud Identity. Les utilisateurs doivent se connecter à leur profil Chrome avec leur compte Microsoft. Pour obtenir des instructions de configuration, consultez la documentation Microsoft Entra.
- Activez l'authentification unique (SSO) du fournisseur d'identité (IdP) tiers dans la console d'administration Google pour l'ensemble de votre organisation, ou attribuez le profil SSO aux unités organisationnelles qui utilisent la règle.
- Attribuez une licence Microsoft OneDrive à chaque utilisateur qui enregistre des fichiers dans OneDrive.
Étape 1 : Configurez l'application OneDrive dans Microsoft Entra ID
Si vous utilisez Google Drive pour votre organisation comme destination, passez à l'étape 2 : Forcer l'installation de l'extension.
Si vous utilisez OneDrive pour votre organisation, ajoutez l'application Chrome Enterprise Premium Force Save to OneDrive à votre locataire Microsoft Entra ID. Accordez ensuite le consentement administrateur pour l'application :
Ouvrez la page de consentement de l'administrateur.
Connectez-vous avec un compte Administrateur général ou Administrateur de rôle privilégié.
Examinez les autorisations demandées :
- User.Read : permet à l'application de valider l'identité de l'utilisateur par rapport à son profil Chrome.
- Files.ReadWrite : permet à l'extension de créer des dossiers et d'importer des fichiers dans le OneDrive de l'utilisateur.
Cliquez sur Accepter. Votre navigateur vous redirige vers la console d'administration Google.
Dans le centre d'administration Microsoft Entra, accédez à Enterprise applications (Applications d'entreprise) et vérifiez que Chrome Enterprise Premium Force Save to OneDrive (Enregistrement forcé dans OneDrive Chrome Enterprise Premium) figure dans la liste.
Étape 2 : Forcez l'installation de l'extension
Pour que les importations cloud fonctionnent, les utilisateurs doivent avoir installé l'extension Secure Enterprise Browser sur leur navigateur ou profil Chrome géré. Pour effectuer un test auprès d'un petit groupe d'utilisateurs, vous pouvez ajouter une unité organisationnelle pour vos utilisateurs pilotes.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Chrome
Applications et extensions
Utilisateurs et navigateurs.Si vous vous êtes inscrit à la gestion cloud du navigateur Chrome, accédez à Menu
Navigateur Chrome
Applications et extensions
Utilisateurs et navigateurs. - Pour appliquer le paramètre à des utilisateurs ou des navigateurs spécifiques, sélectionnez une unité organisationnelle ou un groupe de configuration. Si vous utilisez l'authentification unique Microsoft Entra ID pour une unité organisationnelle pilote, assurez-vous que le profil d'authentification unique de l'IdP tiers est attribué à cette unité organisationnelle.
- Pointez sur Ajouter
, puis cliquez sur Ajouter l'application ou l'extension Chrome à l'aide de son ID 
. - Dans le champ ID d'extension, saisissez ekajlcmdfcigmdbphhifahdfjbkciflj, puis sélectionnez À partir du Chrome Web Store.
- Cliquez sur Enregistrer.
- Dans la liste des applications et des extensions, cliquez sur Secure Enterprise Browser.
- Dans le champ Règles d'installation, sélectionnez Forcer l'installation ou Forcer l'installation et épingler à la barre d'outils du navigateur.
- Dans l'angle supérieur droit, cliquez sur Enregistrer.
Étape 3 : Créer une règle pour appliquer le stockage cloud
-
Dans la console d'administration Google, accédez à Menu
Règles
Créer une règle
Protection des données.Vous devez disposer des droits d'affichage et de gestion des règles de protection contre la perte de données, ou des droits d'affichage et de gestion des règles de protection contre la perte de données Chrome pour le navigateur Chrome ou ChromeOS.
- Saisissez un nom et une description facultative pour la règle.
- Dans la section Applications, pour Chrome, cochez la case Fichier téléchargé.
- Cliquez sur Continuer.
- Dans la section Actions, pour Chrome, sélectionnez Appliquer le stockage cloud.
- Sélectionnez la destination de stockage cloud :
- Google Drive pour votre organisation
- OneDrive pour votre organisation
- (Facultatif) Dans la section Alertes, configurez l'une des options d'alerte suivantes :
- Sélectionnez un niveau de gravité : Faible, Moyenne ou Élevée.
- Cochez la case Centre d'alerte pour envoyer des notifications au centre d'alerte.
- Ajoutez des destinataires pour les notifications par e-mail.
- Cliquez sur Continuer.
- Dans Champ d'application, choisissez une option :
- Pour appliquer la règle à l'ensemble de votre organisation, sélectionnez Tous les utilisateurs de *domain.name*.
- Pour appliquer la règle à des unités organisationnelles ou à des groupes spécifiques, choisissez d'inclure ou d'exclure des unités organisationnelles et des groupes, puis sélectionnez les unités organisationnelles et les groupes en question.
- (Facultatif) Dans la section Conditions concernant le contenu, cliquez sur Ajouter une condition pour spécifier ce qui déclenche la règle, par exemple un type de données prédéfini, un type de fichier, une URL source ou une taille de fichier. Pour en savoir plus sur les conditions disponibles, consultez Intégrer la protection contre la perte de données dans Chrome grâce à Chrome Enterprise Premium.
- Cliquez sur Continuer et consultez les détails de la règle.
- Dans le champ État de la règle, sélectionnez Actif pour exécuter la règle immédiatement ou Inactif pour l'examiner avant de l'activer.
- Cliquez sur Créer.
Limites de taille des fichiers, priorité des règles et délai d'application
- Limite de taille de fichier : l'espace de stockage cloud appliqué accepte les fichiers d'une taille maximale de 150 Mo. Si un utilisateur télécharge un fichier de plus de 150 Mo, le navigateur Chrome bloque le téléchargement et l'extension affiche un message d'erreur. Vous pouvez ajouter une condition Taille du fichier à votre règle pour qu'elle corresponde à des tailles de fichier spécifiques.
- Priorité des actions : lorsque plusieurs règles s'appliquent au même téléchargement de fichier, la règle avec l'action la plus stricte s'applique : Bloquer
Appliquer le stockage cloud Autoriser avec message d'avertissement
Audit uniquement. Si plusieurs règles ont la même action, la règle modifiée le plus récemment s'applique.
- Mises à jour des règles : lorsque vous créez ou modifiez une règle, les modifications prennent généralement jusqu'à deux minutes pour prendre effet.
Étape 4 : Activez les rapports sur les événements et surveillez les événements
Activez les rapports sur les événements Chrome pour pouvoir examiner les événements de stockage cloud appliqués dans vos journaux, rapports et alertes.
-
Dans la console d'administration Google, accédez à Menu
Appareils
Chrome
Paramètres.Si vous vous êtes inscrit à Chrome Enterprise Core, accédez à Menu
Navigateur Chrome
Paramètres.Vous devez disposer du droit d'administrateur Gestion des appareils mobiles.
- (Facultatif) Pour appliquer le paramètre à un service interne ou à une équipe, sélectionnez une unité organisationnelle sur le côté.
- Accédez à Reporting sur le navigateur Rapports sur les événements.
- Sélectionnez Activer les rapports sur les événements. Assurez-vous que l'option Événements de données sensibles ou tous les types d'événements sont activés.
-
Cliquez sur Enregistrer. Vous pouvez également cliquer sur Remplacer pour une unité organisationnelle.
Pour rétablir la valeur héritée ultérieurement, cliquez sur Hériter.
Une fois les rapports sur les événements activés, vous pouvez surveiller l'activité de stockage cloud appliquée dans la console d'administration Google :
- Événements de journaux Chrome : dans Reporting
Audit et investigation Événements de journaux Chrome, les téléchargements correspondants affichent une Destination de type Google Drive ou OneDrive.
- Événements de journaux des règles : dans Reporting
Audit et investigation Événements de journaux des règles, les téléchargements correspondants affichent une Action déclenchée de type Forcer l'enregistrement dans le cloud ou Enregistrement forcé dans le cloud.
- Centre d'alerte : dans Sécurité
Centre d'alerte, les alertes affichent l'action déclenchée Forcer l'enregistrement dans le cloud.
- Rapport "Résumé des protections contre les menaces dans Chrome" : dans Sécurité Tableau de bord Résumé des protections contre les menaces dans Chrome, le rapport suit le nombre d'événements Enregistrement forcé dans le cloud.
Ce que voient les utilisateurs
- Lorsqu'un utilisateur lance le téléchargement d'un fichier correspondant à la règle, le navigateur Chrome bloque le téléchargement local. Un message invite l'utilisateur à enregistrer le fichier dans Cloud Storage.
- Lorsque l'utilisateur enregistre le fichier dans le stockage cloud :
- Pour OneDrive, si l'utilisateur n'est pas connecté à son compte Microsoft, une boîte de connexion Microsoft s'ouvre d'abord.
- L'extension Secure Enterprise Browser ouvre la boîte de dialogue Enregistrer dans Google Drive ou Enregistrer dans OneDrive et affiche la progression de l'importation.
- Dans la boîte d'importation, l'utilisateur peut annuler l'importation, renommer le fichier ou supprimer le fichier importé de Cloud Storage.
Les utilisateurs peuvent également personnaliser les paramètres de l'extension sur la page Options de Secure Enterprise Browser, dans la section Paramètres de contrôle des téléchargements :
- Convertir le lien enregistré au format d'éditeur Google : convertit les fichiers compatibles au format Google Docs, Sheets ou Slides lors de l'enregistrement dans Google Drive.
- Ouvrir automatiquement le fichier enregistré : ouvre le fichier dans Cloud Storage une fois l'importation terminée.
Résoudre les problèmes liés au stockage cloud appliqué
Exigences et erreurs de validation de l'utilisateur
Pour que l'extension puisse importer des fichiers dans Cloud Storage, toutes les conditions suivantes doivent être remplies :
- L'utilisateur est connecté à son profil Chrome.
- Le compte connecté est associé à Chrome Enterprise Premium.
- Si le navigateur est géré, le domaine de l'utilisateur connecté correspond au domaine du navigateur géré.
- Pour OneDrive, l'adresse e-mail Microsoft utilisée pour se connecter à l'extension doit correspondre à l'adresse e-mail du profil Chrome, en minuscules. Les adresses e-mail contenant des majuscules et des minuscules ne sont pas acceptées.
Si l'une des conditions n'est pas remplie, une notification invite l'utilisateur à se connecter à un compte professionnel ou scolaire valide. Le téléchargement de fichiers locaux reste bloqué.
Les notifications de validation ne s'affichent pas sur macOS
Sur les appareils macOS, les paramètres de notification du système peuvent supprimer les notifications Chrome lorsqu'une erreur de validation de l'utilisateur se produit. Demandez à l'utilisateur d'ouvrir les Réglages système macOS Notifications Google Chrome et d'activer les notifications.
Erreur Microsoft Entra AADSTS50105
Si vous avez ajouté l'application d'entreprise Chrome Enterprise Premium Force Save to OneDrive dans Microsoft Entra ID, mais que les utilisateurs reçoivent un message d'erreur AADSTS50105, vérifiez si l'attribution d'utilisateurs est requise pour l'application. Dans le centre d'administration Microsoft Entra, ouvrez l'application et définissez Attribution requise ? sur Non, ou attribuez les utilisateurs et groupes concernés à l'application.
Erreur lorsque l'application OneDrive n'est pas ajoutée
Si les utilisateurs reçoivent un message d'erreur indiquant que l'application n'est pas ajoutée à votre organisation, suivez la procédure décrite à l'étape 1 : Configurez l'application OneDrive dans Microsoft Entra ID à l'aide d'un compte d'administrateur général ou d'administrateur de rôle privilégié. Assurez-vous d'accorder le consentement administrateur à l'échelle du locataire.
Compte Google introuvable lors de la connexion
Si un utilisateur reçoit une erreur "Compte Google introuvable" sur l'écran de connexion Chrome, il est possible que son identité Microsoft Entra ne soit pas synchronisée avec Google ou que l'authentification unique ne soit pas activée pour son unité organisationnelle. Vérifiez la configuration de la synchronisation de l'identité et du SSO dans Microsoft Entra ID et dans la console d'administration Google.
Importer des fichiers dans des applications tierces
De nombreuses applications tierces se connectent directement à Google Drive et OneDrive. Contactez votre fournisseur d'applications pour en savoir plus sur les intégrations de stockage cloud. Si les utilisateurs doivent télécharger des fichiers pour une application qui n'est pas compatible avec le stockage cloud, affinez les conditions de votre règle de protection des données. Par exemple, ajoutez des conditions Type de fichier ou URL source pour exclure des fichiers ou des sites Web spécifiques de la règle.
Pourquoi l'application OneDrive demande des autorisations d'accès aux fichiers
L'extension doit être autorisée à créer des dossiers et à importer des fichiers dans le OneDrive de l'utilisateur. L'application n'accède qu'au compte OneDrive de l'utilisateur connecté. Il ne peut pas accéder aux fichiers appartenant à d'autres utilisateurs de votre organisation.
Vérifier les journaux d'extension pour détecter les erreurs de téléchargement ou d'importation
Si l'importation échoue, la zone d'importation de l'extension affiche les détails de l'erreur. Une importation peut échouer si le quota de stockage cloud est plein, si la connexion échoue ou si le serveur source renvoie une erreur.
Pour examiner ou exporter les journaux d'extension :
- Ouvrez les options de Secure Enterprise Browser.
- Accédez à la section Dépannage.
- Cliquez sur Afficher le journal ou Télécharger le journal.