Edisi yang didukung untuk fitur ini: Chrome Enterprise Premium. Bandingkan edisi Anda
Anda dapat menggunakan aturan perlindungan data dengan Chrome Enterprise Premium untuk mencegah pengguna menyimpan file yang didownload di browser Chrome ke perangkat lokal mereka. Saat aturan dengan tindakan "Terapkan penyimpanan cloud" dipicu pada peristiwa "File didownload", browser Chrome akan memblokir file agar tidak disimpan ke penyimpanan lokal. Sebagai gantinya, ekstensi Secure Enterprise Browser akan mengupload file ke penyimpanan cloud perusahaan pengguna di Google Drive atau OneDrive.
Tindakan ini mencegah penyimpanan data sensitif ke perangkat lokal yang tidak dikelola, sekaligus memungkinkan pengguna melanjutkan pekerjaan mereka. Jika validasi pengguna atau upload cloud tidak berhasil, download lokal akan tetap diblokir.
Sebelum memulai
Pastikan lingkungan Anda memenuhi persyaratan berikut:
- Versi browser Chrome:
- Tujuan Google Drive: Browser Chrome versi 144 atau yang lebih baru
- Tujuan Microsoft OneDrive: Browser Chrome versi 146 atau yang lebih baru
- Hak istimewa administrator: Pastikan akun Anda memiliki hak istimewa Melihat aturan DLP Chrome dan Mengelola aturan DLP Chrome. Anda juga memerlukan hak istimewa untuk mengelola unit organisasi, grup, serta aplikasi dan ekstensi Chrome.
- Kebijakan Chrome Enterprise Connectors: Siapkan kebijakan konektor Anda, termasuk Analisis konten download. Untuk mengetahui langkah-langkahnya, buka Menetapkan kebijakan Chrome Enterprise Connectors untuk Chrome Enterprise Premium.
- Persyaratan tambahan untuk Microsoft OneDrive:
- Menyiapkan single sign-on (SSO) Microsoft Entra ID dan sinkronisasi identitas dengan Google Workspace atau Cloud Identity. Pengguna harus login ke profil Chrome dengan akun Microsoft mereka. Untuk petunjuk penyiapan, lihat dokumentasi Microsoft Entra Anda.
- Aktifkan SSO penyedia identitas (IdP) pihak ketiga di konsol Google Admin untuk seluruh organisasi Anda, atau tetapkan profil SSO ke unit organisasi yang menggunakan aturan tersebut.
- Tetapkan lisensi Microsoft OneDrive kepada setiap pengguna yang menyimpan file ke OneDrive.
Langkah 1: Siapkan aplikasi OneDrive di Microsoft Entra ID
Jika Anda menggunakan Google Drive untuk organisasi sebagai tujuan, lanjutkan ke Langkah 2: Instal otomatis ekstensi.
Jika Anda menggunakan OneDrive untuk organisasi, tambahkan aplikasi Chrome Enterprise Premium Force Save to OneDrive ke tenant Microsoft Entra ID. Kemudian, berikan izin admin untuk aplikasi:
Buka halaman izin admin.
Login dengan akun Global Administrator atau Privileged Role Administrator.
Tinjau izin yang diminta:
- User.Read: Memungkinkan aplikasi memverifikasi identitas pengguna berdasarkan profil Chrome-nya.
- Files.ReadWrite: Memungkinkan ekstensi membuat folder dan mengupload file ke OneDrive pengguna.
Klik Terima. Browser Anda akan dialihkan ke konsol Google Admin.
Di pusat admin Microsoft Entra, buka Enterprise applications dan pastikan Chrome Enterprise Premium Force Save to OneDrive ada dalam daftar.
Langkah 2: Instal otomatis ekstensi
Pengguna harus menginstal ekstensi Secure Enterprise Browser di browser atau profil Chrome terkelola mereka agar upload cloud berfungsi. Untuk menguji dengan grup kecil terlebih dahulu, Anda dapat menambahkan unit organisasi untuk pengguna uji coba.
-
Di konsol Google Admin, buka Menu
Perangkat
Chrome
Aplikasi & ekstensi
Pengguna & browser.Jika Anda mendaftar ke Pengelolaan Cloud Browser Chrome, buka Menu
Browser Chrome
Aplikasi & ekstensi
Pengguna & browser. - Untuk menerapkan setelan ke pengguna atau browser tertentu, pilih unit organisasi atau grup konfigurasi. Jika Anda menggunakan SSO Microsoft Entra ID untuk unit organisasi uji coba, pastikan profil SSO IdP pihak ketiga ditetapkan ke unit organisasi tersebut.
- Arahkan kursor ke Tambahkan
, lalu klik Tambahkan aplikasi atau
ekstensi Chrome menurut ID 
. - Untuk ID Ekstensi, masukkan ekajlcmdfcigmdbphhifahdfjbkciflj, lalu pilih Dari Chrome Web Store.
- Klik Simpan.
- Dalam daftar aplikasi dan ekstensi, klik Secure Enterprise Browser.
- Untuk Kebijakan penginstalan, pilih Instal otomatis atau Instal otomatis + sematkan ke toolbar browser.
- Di pojok kanan atas, klik Simpan.
Langkah 3: Buat aturan untuk menerapkan penyimpanan cloud
-
Di konsol Google Admin, buka Menu
Aturan
Buat aturan
Perlindungan data.Memerlukan hak istimewa Melihat dan Mengelola aturan DLP, atau untuk browser Chrome atau ChromeOS, hak istimewa Melihat dan Mengelola aturan DLP Chrome.
- Masukkan nama dan deskripsi opsional untuk aturan.
- Di bagian Aplikasi, centang kotak File didownload untuk Chrome.
- Klik Lanjutkan.
- Di bagian Tindakan, pilih Terapkan penyimpanan cloud untuk Chrome.
- Pilih tujuan penyimpanan cloud:
- Google Drive untuk organisasi Anda
- OneDrive untuk organisasi Anda
- (Opsional) Di bagian Alerting, konfigurasikan salah satu opsi pemberitahuan berikut:
- Pilih tingkat keseriusan Rendah, Sedang, atau Tinggi.
- Centang kotak Pusat notifikasi untuk mengirim notifikasi ke pusat notifikasi.
- Tambahkan penerima notifikasi email.
- Klik Lanjutkan.
- Untuk Cakupan, pilih salah satu opsi:
- Untuk menerapkan aturan ke seluruh organisasi, pilih Semua di *domain.name*.
- Untuk menerapkan aturan ke unit organisasi atau grup tertentu, pilih untuk menyertakan atau mengecualikan unit organisasi dan grup, lalu pilih unit organisasi dan grup.
- (Opsional) Di bagian Kondisi konten, klik Tambahkan Kondisi untuk menentukan pemicu aturan, seperti jenis data yang telah ditetapkan, Jenis file, URL sumber, atau Ukuran file. Untuk mengetahui detail tentang kondisi yang tersedia, buka Menggunakan Chrome Enterprise Premium untuk mengintegrasikan DLP dengan Chrome.
- Klik Lanjutkan dan tinjau detail aturan.
- Untuk Status aturan, pilih Aktif untuk langsung menjalankan aturan, atau Tidak aktif untuk meninjau aturan sebelum mengaktifkannya.
- Klik Buat.
Batas ukuran file, prioritas aturan, dan pengaturan waktu
- Batas ukuran file: Penyimpanan cloud yang diterapkan mendukung file hingga 150 MB. Jika pengguna mendownload file yang lebih besar dari 150 MB, browser Chrome akan memblokir download dan ekstensi akan menampilkan pesan error. Anda dapat menambahkan kondisi Ukuran file ke aturan untuk mencocokkan ukuran file tertentu.
- Prioritas tindakan: Jika beberapa aturan berlaku untuk download file yang sama,
aturan dengan tindakan paling ketat akan berlaku: Blokir
Terapkan penyimpanan cloud Izinkan dengan peringatan
Khusus audit. Jika beberapa aturan memiliki tindakan yang sama, aturan yang terakhir diubah akan berlaku.
- Pembaruan aturan: Saat Anda membuat atau mengedit aturan, perubahan biasanya memerlukan waktu hingga 2 menit untuk diterapkan.
Langkah 4: Aktifkan pelaporan peristiwa dan pantau peristiwa
Aktifkan pelaporan peristiwa Chrome agar Anda dapat meninjau peristiwa penyimpanan cloud yang diterapkan di log, laporan, dan notifikasi.
-
Di konsol Google Admin, buka Menu
Perangkat
Chrome
Setelan.Jika Anda mendaftar ke Chrome Enterprise Core, buka Menu
Browser Chrome
Setelan.Memerlukan hak istimewa administrator Pengelolaan Perangkat Seluler.
- (Opsional) Untuk menerapkan setelan ke departemen atau tim, di bagian samping, pilih unit organisasi.
- Buka Pelaporan browser Pelaporan peristiwa.
- Pilih Aktifkan pelaporan peristiwa. Pastikan Peristiwa data sensitif atau semua jenis peristiwa diaktifkan.
-
Klik Simpan. Atau, Anda dapat mengklik Ganti untuk unit organisasi.
Untuk memulihkan nilai yang diwarisi pada lain waktu, klik Warisi.
Setelah pelaporan peristiwa diaktifkan, Anda dapat memantau aktivitas penyimpanan cloud yang diterapkan di seluruh konsol Google Admin:
- Peristiwa log Chrome: Di Pelaporan
Audit dan investigasi Peristiwa log
Chrome, download yang cocok menampilkan Tujuan Google Drive atau
OneDrive.
- Peristiwa log aturan: Di Pelaporan
Audit dan investigasi Peristiwa log
aturan, download yang cocok akan menampilkan Tindakan yang dipicu dari Paksa simpan ke
cloud atau Paksa disimpan ke cloud.
- Pusat notifikasi: Di Keamanan
Pusat notifikasi, notifikasi menampilkan tindakan yang dipicu Paksa
simpan ke cloud.
- Laporan ringkasan perlindungan terhadap ancaman di Chrome: Di Keamanan Dasbor Ringkasan perlindungan terhadap ancaman di Chrome, laporan ini melacak jumlah peristiwa Paksa simpan ke cloud.
Yang dialami pengguna
- Saat pengguna memulai download file yang cocok dengan aturan, browser Chrome akan memblokir download lokal. Pesan akan meminta pengguna untuk menyimpan file ke cloud storage.
- Saat pengguna menyimpan file ke penyimpanan cloud:
- Untuk OneDrive, jika pengguna tidak login ke akun Microsoft-nya, kotak login Microsoft akan terbuka terlebih dahulu.
- Ekstensi Secure Enterprise Browser akan membuka kotak Simpan ke Google Drive atau Simpan ke OneDrive dan menampilkan progres upload.
- Di kotak upload, pengguna dapat membatalkan upload, mengganti nama file, atau menghapus file yang diupload dari penyimpanan cloud.
Pengguna juga dapat menyesuaikan setelan ekstensi di halaman Opsi Secure Enterprise Browser di bagian Setelan Kontrol Download:
- Konversi link yang disimpan ke format editor Google: Mengonversi file yang kompatibel ke format Google Dokumen, Spreadsheet, atau Slide saat menyimpan ke Google Drive.
- Buka otomatis file yang disimpan: Membuka file di cloud storage setelah upload selesai.
Memecahkan masalah penyimpanan cloud yang diterapkan
Persyaratan dan error validasi pengguna
Agar ekstensi dapat mengupload file ke penyimpanan cloud, semua kondisi berikut harus terpenuhi:
- Pengguna login ke profil Chrome-nya.
- Akun yang digunakan untuk login berafiliasi dengan Chrome Enterprise Premium.
- Jika browser dikelola, domain pengguna yang login akan cocok dengan domain browser terkelola.
- Untuk OneDrive, alamat email Microsoft yang digunakan untuk login ke ekstensi harus sama dengan alamat email profil Chrome dalam huruf kecil semua. Alamat email dengan huruf besar dan kecil tidak didukung.
Jika ada persyaratan yang tidak terpenuhi, notifikasi akan meminta pengguna untuk login ke akun kantor atau sekolah yang valid. Download file lokal tetap diblokir.
Notifikasi validasi tidak ditampilkan di macOS
Di perangkat macOS, setelan notifikasi sistem mungkin menyembunyikan notifikasi Chrome saat terjadi error validasi pengguna. Minta pengguna membuka System Settings macOS Notifications Google Chrome, lalu mengaktifkan notifikasi.
Error Microsoft Entra AADSTS50105
Jika Anda menambahkan aplikasi perusahaan Chrome Enterprise Premium Force Save to OneDrive
di Microsoft Entra ID, tetapi pengguna mendapatkan kotak error AADSTS50105,
periksa apakah penetapan pengguna diperlukan untuk aplikasi tersebut. Di pusat admin
Microsoft Entra, buka aplikasi dan tetapkan Assignment required? ke No, atau tetapkan
pengguna dan grup yang terpengaruh ke aplikasi.
Error saat aplikasi OneDrive tidak ditambahkan
Jika pengguna mendapatkan error yang menyatakan bahwa aplikasi tidak ditambahkan ke organisasi Anda, selesaikan langkah-langkah di Langkah 1: Siapkan aplikasi OneDrive di Microsoft Entra ID menggunakan akun Administrator Global atau Administrator Peran Istimewa. Pastikan Anda memberikan izin admin di seluruh tenant.
Akun Google tidak ditemukan saat login
Jika pengguna mendapatkan error "Akun Google tidak ditemukan" di layar login Chrome, identitas Microsoft Entra-nya mungkin tidak disinkronkan dengan Google atau SSO mungkin tidak diaktifkan untuk unit organisasinya. Verifikasi penyiapan sinkronisasi identitas dan SSO Anda di Microsoft Entra ID dan konsol Google Admin.
Mengupload file ke aplikasi pihak ketiga
Banyak aplikasi pihak ketiga yang terhubung langsung dengan Google Drive dan OneDrive. Hubungi penyedia aplikasi Anda untuk mengetahui detail tentang integrasi penyimpanan cloud. Jika pengguna harus mendownload file untuk aplikasi yang tidak mendukung penyimpanan cloud, perbaiki kondisi aturan perlindungan data Anda. Misalnya, tambahkan kondisi Jenis file atau URL sumber untuk mengecualikan file atau situs tertentu dari aturan.
Alasan aplikasi OneDrive meminta izin file
Ekstensi ini memerlukan izin untuk membuat folder dan mengupload file ke OneDrive pengguna. Aplikasi hanya mengakses akun OneDrive pengguna yang login. Akun ini tidak dapat mengakses file yang dimiliki oleh pengguna lain di organisasi Anda.
Memeriksa log ekstensi untuk mengetahui error download atau upload
Jika upload tidak berhasil, kotak upload ekstensi akan menampilkan detail error. Upload mungkin tidak berhasil jika kuota penyimpanan cloud penuh, login tidak berhasil, atau server sumber menampilkan error.
Untuk meninjau atau mengekspor log ekstensi:
- Buka Secure Enterprise Browser Options.
- Buka bagian Pemecahan masalah.
- Klik Tampilkan log atau Download log.