Versioni supportate per questa funzionalità: Chrome Enterprise Premium. Confronta la tua versione
Puoi utilizzare le regole di protezione dei dati con Chrome Enterprise Premium per impedire agli utenti di salvare i file scaricati nel browser Chrome sui loro dispositivi locali. Quando viene attivata una regola con l'azione "Applica l'archiviazione sul cloud" per un evento "File scaricato", il browser Chrome impedisce il salvataggio del file nello spazio di archiviazione locale. L'estensione Secure Enterprise Browser carica invece il file nello spazio di archiviazione sul cloud aziendale dell'utente su Google Drive o OneDrive.
Questa azione impedisce che i dati sensibili vengano archiviati su dispositivi locali non gestiti, consentendo al contempo agli utenti di continuare a lavorare. Se la convalida dell'utente o il caricamento sul cloud non vanno a buon fine, il download locale rimane bloccato.
Prima di iniziare
Assicurati che il tuo ambiente soddisfi i seguenti requisiti:
- Versione del browser Chrome:
- Destinazione Google Drive: browser Chrome versione 144 o successive
- Destinazione Microsoft OneDrive: browser Chrome versione 146 o successive
- Privilegi di amministratore: assicurati che il tuo account disponga dei privilegi Visualizzazione regola DLP di Chrome e Gestione regola DLP di Chrome. Devi anche disporre dei privilegi per gestire le unità organizzative, i gruppi e le app e le estensioni di Chrome.
- Policy di Chrome Enterprise Connectors: configura le policy dei connettori, tra cui Analisi dei contenuti dei download. Per la procedura, vai a Imposta le policy del connettore di Chrome Enterprise per Chrome Enterprise Premium.
- Requisiti aggiuntivi per Microsoft OneDrive:
- Configura il servizio Single Sign-On (SSO) e la sincronizzazione delle identità di Microsoft Entra ID con Google Workspace o Cloud Identity. Gli utenti devono accedere al proprio profilo Chrome con il proprio account Microsoft. Per le istruzioni di configurazione, consulta la documentazione di Microsoft Entra.
- Attiva l'SSO del provider di identità (IdP) di terze parti nella Console di amministrazione Google per l'intera organizzazione o assegna il profilo SSO alle unità organizzative che utilizzano la regola.
- Assegna una licenza di Microsoft OneDrive a ogni utente che salva file su OneDrive.
Passaggio 1: configura l'app OneDrive in Microsoft Entra ID
Se utilizzi Google Drive per la tua organizzazione come destinazione, vai al Passaggio 2: forza l'installazione dell'estensione.
Se utilizzi OneDrive per la tua organizzazione, aggiungi l'app Chrome Enterprise Premium Force Save to OneDrive al tuo tenant Microsoft Entra ID. Poi, concedi il consenso amministratore per l'app:
Accedi con un account Amministratore globale o Amministratore dei ruoli con privilegi.
Esamina le autorizzazioni richieste:
- User.Read: consente all'app di verificare l'identità dell'utente in base al suo profilo Chrome.
- Files.ReadWrite: consente all'estensione di creare cartelle e caricare file su OneDrive dell'utente.
Fai clic su Accetta. Il browser ti reindirizza alla Console di amministrazione Google.
Nell'interfaccia di amministrazione di Microsoft Entra, vai ad Applicazioni aziendali e verifica che Chrome Enterprise Premium Force Save to OneDrive sia presente nell'elenco.
Passaggio 2: forza l'installazione dell'estensione
Perché i caricamenti sul cloud funzionino, gli utenti devono avere l'estensione Secure Enterprise Browser installata sul proprio browser o profilo Chrome gestito. Per eseguire prima un test con un gruppo ristretto, puoi aggiungere un'unità organizzativa per gli utenti del progetto pilota.
-
Nella Console di amministrazione Google, vai a Menu
Dispositivi
Chrome
App ed estensioni
Utenti e browser.Se hai eseguito la registrazione a Chrome Browser Cloud Management, vai a Menu
Browser Chrome
App ed estensioni
Utenti e browser. - Per applicare l'impostazione a utenti o browser specifici, seleziona un'unità organizzativa o un gruppo di configurazione. Se utilizzi l'SSO di Microsoft Entra ID per un'unità organizzativa pilota, assicurati che il profilo SSO dell'IdP di terze parti sia assegnato a quell'unità organizzativa.
- Posiziona il cursore del mouse su Aggiungi
e fai clic su Aggiungi app di Chrome o estensione in base all'ID 
. - In ID estensione, inserisci ekajlcmdfcigmdbphhifahdfjbkciflj e seleziona Dal Chrome Web Store.
- Fai clic su Salva.
- Nell'elenco di app ed estensioni, fai clic su Browser sicuro per le aziende.
- In Policy di installazione, seleziona Forza installazione o Forza installazione + blocca sulla barra degli strumenti del browser.
- Nell'angolo in alto a destra, fai clic su Salva.
Passaggio 3: crea una regola per applicare l'archiviazione sul cloud
-
Nella Console di amministrazione Google, vai a Menu
Regole
Crea regola
Protezione dei dati.È necessario disporre dei privilegi di visualizzazione e gestione regola DLP o, per il browser Chrome o ChromeOS, dei privilegi di visualizzazione e gestione regola DLP di Chrome.
- Inserisci un nome e una descrizione facoltativa per la regola.
- Nella sezione App, per Chrome, seleziona la casella File scaricato.
- Fai clic su Continua.
- Nella sezione Azioni, per Chrome, seleziona Forza l'archiviazione sul cloud.
- Seleziona la destinazione di archiviazione sul cloud:
- Google Drive per la tua organizzazione
- OneDrive per la tua organizzazione
- (Facoltativo) Nella sezione Avvisi, configura una delle seguenti opzioni di avviso:
- Seleziona un livello di gravità: Basso, Medio o Alto.
- Seleziona la casella Centro avvisi per inviare notifiche al Centro avvisi.
- Aggiungi i destinatari delle notifiche via email.
- Fai clic su Continua.
- In Ambito, scegli un'opzione:
- Per applicare la regola all'intera organizzazione, seleziona Tutti in *domain.name*.
- Per applicare la regola a unità organizzative o gruppi specifici, scegli di includere o escludere unità organizzative e gruppi, quindi seleziona le unità organizzative e i gruppi.
- (Facoltativo) Nella sezione Condizioni per i contenuti, fai clic su Aggiungi condizione per specificare cosa attiva la regola, ad esempio un tipo di dati predefinito, Tipo di file, URL di origine o Dimensioni file. Per maggiori dettagli sulle condizioni disponibili, vai a Utilizza Chrome Enterprise Premium per integrare DLP con Chrome.
- Fai clic su Continua ed esamina i dettagli della regola.
- In Stato regola, seleziona Attiva per eseguire la regola immediatamente o Inattiva per esaminarla prima di attivarla.
- Fai clic su Crea.
Limiti di dimensione dei file, precedenza delle regole e tempistiche
- Limite di dimensioni dei file: lo spazio di archiviazione sul cloud forzato supporta file fino a 150 MB. Se un utente scarica un file di dimensioni superiori a 150 MB, il browser Chrome blocca il download e l'estensione mostra un messaggio di errore. Puoi aggiungere una condizione Dimensioni file alla regola per trovare corrispondenze con dimensioni file specifiche.
- Precedenza delle azioni: quando più regole si applicano allo stesso download di file, viene applicata la regola con l'azione più restrittiva: Blocca
Applica spazio di archiviazione sul cloud Consenti con avviso
Solo controllo. Se più regole hanno la stessa azione, viene applicata la regola modificata più di recente.
- Aggiornamenti delle regole: quando crei o modifichi una regola, l'applicazione delle modifiche richiede in genere fino a 2 minuti.
Passaggio 4: attiva i report Eventi e monitora gli eventi
Attiva i report sugli eventi di Chrome per esaminare gli eventi di archiviazione sul cloud applicati nei log, nei report e negli avvisi.
-
Nella Console di amministrazione Google, vai a Menu
Dispositivi
Chrome
Impostazioni.Se hai eseguito la registrazione a Chrome Enterprise Core, vai a Menu
Browser Chrome
Impostazioni.È necessario disporre del privilegio di amministratore Gestione dei dispositivi mobili.
- (Facoltativo) Per applicare l'impostazione a un reparto o a un team, seleziona un'unità organizzativa a lato.
- Vai a Reporting sul browser Reporting sugli eventi.
- Seleziona Attiva il reporting sugli eventi. Assicurati che l'opzione Eventi relativi a dati sensibili o tutti i tipi di eventi siano attivi.
-
Fai clic su Salva. In alternativa, puoi fare clic su Sostituisci per un'unità organizzativa.
Per ripristinare in un secondo momento il valore ereditato, fai clic su Eredita.
Dopo aver attivato i report sugli eventi, puoi monitorare l'attività di archiviazione sul cloud applicata nella Console di amministrazione Google:
- Eventi dei log di Chrome: in Report
Controllo e indagine Eventi dei log di Chrome, i download corrispondenti mostrano una Destinazione di Google Drive o
OneDrive.
- Eventi dei log delle regole: in Reporting
Controllo e indagine Eventi dei log delle regole, i download corrispondenti mostrano un'Azione attivata di Forza il salvataggio nel cloud o Salvataggio nel cloud forzato.
- Centro avvisi: in Sicurezza
Centro avvisi, gli avvisi mostrano l'azione attivata Forza
salvataggio nel cloud.
- Rapporto Riepilogo della protezione dalle minacce per Chrome: in Sicurezza Dashboard Riepilogo della protezione dalle minacce per Chrome, il report monitora il numero di eventi Salvataggio forzato nel cloud.
Esperienza degli utenti
- Quando un utente avvia il download di un file che corrisponde alla regola, il browser Chrome blocca il download locale. Un messaggio chiede all'utente di salvare il file nello spazio di archiviazione sul cloud.
- Quando l'utente salva il file nello spazio di archiviazione sul cloud:
- Per OneDrive, se l'utente non ha eseguito l'accesso al proprio account Microsoft, si apre prima una finestra di accesso di Microsoft.
- L'estensione Browser aziendale sicuro apre la finestra Salva su Google Drive o Salva su OneDrive e mostra l'avanzamento del caricamento.
- Nella casella di caricamento, l'utente può annullare il caricamento, rinominare il file o eliminare il file caricato dallo spazio di archiviazione sul cloud.
Gli utenti possono anche personalizzare le impostazioni dell'estensione nella pagina Opzioni del browser sicuro per le aziende nella sezione Impostazioni di controllo dei download:
- Converti il link salvato nel formato dell'editor di Google: converte i file compatibili nel formato di Documenti, Fogli o Presentazioni Google quando vengono salvati su Google Drive.
- Apri automaticamente il file salvato: apre il file nello spazio di archiviazione sul cloud al termine del caricamento.
Risolvi i problemi relativi allo spazio di archiviazione sul cloud applicato
Requisiti ed errori di convalida degli utenti
Affinché l'estensione possa caricare file nello spazio di archiviazione sul cloud, devono essere soddisfatte tutte le seguenti condizioni:
- L'utente ha eseguito l'accesso al proprio profilo Chrome.
- L'account che ha eseguito l'accesso è affiliato a Chrome Enterprise Premium.
- Se il browser è gestito, il dominio dell'utente che ha eseguito l'accesso corrisponde al dominio del browser gestito.
- Per OneDrive, l'indirizzo email Microsoft utilizzato per accedere all'estensione deve corrispondere all'indirizzo email del profilo Chrome in lettere minuscole. Gli indirizzi email con lettere maiuscole e minuscole non sono supportati.
Se un requisito non viene soddisfatto, una notifica chiede all'utente di accedere a un account di lavoro o della scuola valido. Il download di file locali rimane bloccato.
Le notifiche di convalida non vengono visualizzate su macOS
Sui dispositivi macOS, le impostazioni di notifica di sistema potrebbero eliminare le notifiche di Chrome quando si verifica un errore di convalida dell'utente. Chiedi all'utente di aprire Impostazioni di sistema di macOS Notifiche Google Chrome e di attivare le notifiche.
Errore Microsoft Entra AADSTS50105
Se hai aggiunto l'app aziendale Chrome Enterprise Premium Force Save to OneDrive in Microsoft Entra ID, ma gli utenti visualizzano una casella di errore AADSTS50105, controlla se l'assegnazione degli utenti è obbligatoria per l'app. Nell'interfaccia di amministrazione di Microsoft Entra, apri l'app e imposta Assegnazione obbligatoria? su No oppure assegna gli utenti e i gruppi interessati all'app.
Errore quando l'app OneDrive non viene aggiunta
Se gli utenti ricevono un errore che indica che l'app non è stata aggiunta alla tua organizzazione, completa i passaggi descritti in Passaggio 1: configura l'app OneDrive in Microsoft Entra ID utilizzando un account amministratore globale o amministratore di ruoli con privilegi. Assicurati di concedere il consenso amministratore a livello di tenant.
Account Google non trovato durante l'accesso
Se un utente riceve l'errore "Account Google non trovato" nella schermata di accesso di Chrome, la sua identità Microsoft Entra potrebbe non essere sincronizzata con Google o l'SSO potrebbe non essere attivato per la sua unità organizzativa. Verifica la sincronizzazione dell'identità e la configurazione del servizio SSO in Microsoft Entra ID e nella Console di amministrazione Google.
Caricare file su applicazioni di terze parti
Molte applicazioni di terze parti si connettono direttamente a Google Drive e OneDrive. Contatta il tuo provider di applicazioni per informazioni dettagliate sulle integrazioni con Cloud Storage. Se gli utenti devono scaricare file per un'applicazione che non supporta lo spazio di archiviazione sul cloud, perfeziona le condizioni della regola per la protezione dei dati. Ad esempio, aggiungi le condizioni Tipo di file o URL di origine per escludere file o siti web specifici dalla regola.
Perché l'app OneDrive richiede le autorizzazioni dei file
L'estensione richiede l'autorizzazione per creare cartelle e caricare file su OneDrive dell'utente. L'app accede solo all'account OneDrive dell'utente che ha eseguito l'accesso. Non può accedere ai file di proprietà di altri utenti della tua organizzazione.
Controlla i log delle estensioni per individuare errori di download o caricamento
Se un caricamento non va a buon fine, la casella di caricamento dell'estensione mostra i dettagli dell'errore. Un caricamento potrebbe non andare a buon fine se la quota di spazio di archiviazione sul cloud è esaurita, l'accesso non va a buon fine o il server di origine restituisce un errore.
Per esaminare o esportare i log delle estensioni:
- Apri Opzioni di Secure Enterprise Browser.
- Vai alla sezione Risoluzione dei problemi.
- Fai clic su Mostra log o Scarica log.