Deze functie wordt ondersteund in de volgende versies: Chrome Enterprise Premium. Versies vergelijken
Je kunt regels voor gegevensbescherming gebruiken met Chrome Enterprise Premium om te voorkomen dat gebruikers bestanden die ze in de Chrome-browser hebben gedownload, opslaan op hun lokale apparaten. Als een regel met de actie Cloudopslag afdwingen wordt getriggerd door een gebeurtenis Bestand gedownload, blokkeert de Chrome-browser het opslaan van het bestand in de lokale opslag. In plaats daarvan uploadt de Secure Enterprise Browser-extensie het bestand naar de zakelijke cloudopslag van de gebruiker in Google Drive of OneDrive.
Met deze actie houd je gevoelige gegevens weg van onbeheerde lokale apparaten, terwijl gebruikers hun werk kunnen voortzetten. Als de gebruikersvalidatie of de cloudupload mislukt, blijft de lokale download geblokkeerd.
Voordat u begint
Zorg dat uw omgeving aan de volgende vereisten voldoet:
- Versie van de Chrome-browser:
- Google Drive-bestemming: Chrome-browserversie 144 of hoger
- Microsoft OneDrive-bestemming: Chrome-browserversie 146 of hoger
- Beheerdersrechten: Zorg dat uw account de rechten Chrome DLP-regel bekijken en Chrome DLP-regel beheren heeft. U heeft ook rechten nodig om organisatie-eenheden, groepen en Chrome-apps en -extensies te beheren.
- Beleid voor Chrome Enterprise Connectors: Stel uw connectorbeleid in, waaronder Contentanalyse van downloads. Ga naar Beleid voor Chrome Enterprise Connectors instellen voor Chrome Enterprise Premium voor de stappen.
- Aanvullende vereisten voor Microsoft OneDrive:
- Stel Single sign-on (SSO) en identiteitssynchronisatie van Microsoft Entra ID in met Google Workspace of Cloud Identity. Gebruikers moeten inloggen op hun Chrome-profiel met hun Microsoft-account. Raadpleeg de Microsoft Entra-documentatie voor installatie-instructies.
- Zet SSO via een identiteitsprovider (IdP) van derden aan in de Google Beheerdersconsole voor uw hele organisatie of wijs het SSO-profiel toe aan de organisatie-eenheden die de regel gebruiken.
- Wijs een Microsoft OneDrive-licentie toe aan elke gebruiker die bestanden opslaat in OneDrive.
Stap 1: Stel de OneDrive-app in Microsoft Entra ID in
Als je Google Drive voor je organisatie gebruikt als bestemming, ga je verder met Stap 2: De extensie afgedwongen installeren.
Als je OneDrive gebruikt voor je organisatie, voeg je de app Chrome Enterprise Premium Force Save to OneDrive toe aan je Microsoft Entra ID-tenant. Geef daarna beheerderstoestemming voor de app:
Open de pagina voor beheerderstoestemming.
Log in met een account met de rol Global Administrator of Privileged Role Administrator.
Controleer de gevraagde rechten:
- User.Read: Hiermee kan de app de identiteit van de gebruiker verifiëren aan de hand van het Chrome-profiel.
- Files.ReadWrite: Hiermee kan de extensie mappen maken en bestanden uploaden naar de OneDrive van de gebruiker.
Klik op Accepteren. Je browser wordt omgeleid naar de Google Beheerdersconsole.
Ga in het Microsoft Entra-beheercentrum naar Enterprise-apps en controleer of Chrome Enterprise Premium Force Save to OneDrive in de lijst staat.
Stap 2: De extensie afgedwongen installeren
Gebruikers moeten de extensie Secure Enterprise Browser hebben geïnstalleerd in hun beheerde Chrome-browser of -profiel om clouduploads te kunnen gebruiken. Als u eerst wilt testen met een kleine groep, kunt u een organisatie-eenheid toevoegen voor uw testgebruikers.
-
Ga in de Google Beheerdersconsole naar Menu
Apparaten
Chrome
Apps en extensies
Gebruikers en browsers.Als je je hebt aangemeld voor Cloudbeheer voor de Chrome-browser, ga je naar Menu
Chrome-browser
Apps en extensies
Gebruikers en browsers. - Als je de instelling wilt toepassen op specifieke gebruikers of browsers, selecteer je een organisatie-eenheid of configuratiegroep. Als u Microsoft Entra ID SSO gebruikt voor een testorganisatie-eenheid, moet u zorgen dat het SSO-profiel van de IdP van derden is toegewezen aan die organisatie-eenheid.
- Plaats de cursor op Toevoegen
en klik op Chrome-app of -extensie toevoegen met de ID 
. - Voer bij Extensie-ID ekajlcmdfcigmdbphhifahdfjbkciflj in en selecteer Via de Chrome Web Store.
- Klik op Opslaan.
- Klik in de lijst met apps en extensies op Secure Enterprise Browser.
- Selecteer bij Installatiebeleid de optie Afgedwongen installeren of Afgedwongen installeren en vastzetten op de browserwerkbalk.
- Klik rechtsboven op Opslaan.
Stap 3: Maak een regel om cloudopslag af te dwingen
-
Ga in de Google Beheerdersconsole naar Menu
Regels
Regel maken
Gegevensbescherming.Hiervoor zijn de rechten DLP-regels bekijken en DLP-regels beheren vereist, of voor de Chrome-browser of ChromeOS de rechten Chrome DLP-regels bekijken en Chrome DLP-regels beheren.
- Voer een naam en een optionele beschrijving voor de regel in.
- Vink in het gedeelte Apps voor Chrome het vakje Bestand gedownload aan.
- Klik op Doorgaan.
- Selecteer in het gedeelte Acties bij Chrome de optie Cloudopslag afdwingen.
- Selecteer de bestemming in de cloudopslag:
- Google Drive voor uw organisatie
- OneDrive voor uw organisatie
- (Optioneel) Stel in het gedeelte Waarschuwingen een of meer van de volgende waarschuwingsopties in:
- Selecteer het ernstniveau Laag, Gemiddeld of Hoog.
- Vink het vakje Meldingencentrum aan om meldingen naar het meldingencentrum te sturen.
- Voeg ontvangers van e-mailmeldingen toe.
- Klik op Doorgaan.
- Kies een optie bij Bereik:
- Als u wilt dat de regel voor uw hele organisatie geldt, selecteert u Iedereen in *domain.name*.
- Als u de regel op specifieke organisatie-eenheden of groepen wilt toepassen, kiest u of u organisatie-eenheden en groepen wilt toevoegen of uitsluiten en selecteert u de organisatie-eenheden en groepen.
- (Optioneel) Klik in het gedeelte Contentvoorwaarden op Voorwaarde toevoegen om aan te geven waardoor de regel wordt geactiveerd, zoals een vooraf gedefinieerd gegevenstype, Bestandstype, Bron-URL of Bestandsgrootte. Ga naar Chrome Enterprise Premium gebruiken om DLP te integreren met Chrome voor meer informatie over de beschikbare voorwaarden.
- Klik op Doorgaan en bekijk de regelgegevens.
- Selecteer bij Regelstatus de optie Actief om de regel meteen uit te voeren of Inactief om de regel te controleren voordat u deze aanzet.
- Klik op Maken.
Limieten voor bestandsgrootte, prioriteit van regels en timing
- Limiet voor bestandsgrootte: Afgedwongen cloudopslag ondersteunt bestanden tot 150 MB. Als een gebruiker een bestand downloadt dat groter is dan 150 MB, blokkeert de Chrome-browser de download en toont de extensie een foutmelding. U kunt de voorwaarde Bestandsgrootte toevoegen aan uw regel om specifieke bestandsgrootten te vinden.
- Actieprioriteit: Als er meerdere regels van toepassing zijn op dezelfde bestandsdownload, wordt de regel met de strengste actie toegepast: Blokkeren
Cloudopslag afdwingen Toestaan met waarschuwing
Alleen controle. Als meerdere regels dezelfde actie hebben, wordt de laatst gewijzigde regel toegepast.
- Regelupdates: Als u een regel maakt of bewerkt, duurt het meestal tot 2 minuten voordat de wijzigingen van kracht worden.
Stap 4: Zet gebeurtenisrapportage aan en houd gebeurtenissen bij
Zet Chrome-gebeurtenisrapportage aan zodat je afgedwongen cloudopslaggebeurtenissen kunt controleren in je logboeken, rapporten en meldingen.
-
Ga in de Google Beheerdersconsole naar Menu
Apparaten
Chrome
Instellingen.Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
Chrome-browser
Instellingen.Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.
- (Optioneel) Als je de instelling wilt toepassen op een afdeling of team, selecteer je aan de zijkant een organisatie-eenheid.
- Ga naar Browserrapportage Gebeurtenisrapportage.
- Selecteer Gebeurtenisrapportages aanzetten. Zorg dat Gebeurtenissen met gevoelige gegevens of alle gebeurtenistypen aanstaan.
-
Klik op Opslaan. U kunt ook op Overschrijven klikken voor een organisatie-eenheid.
Als u de overgenomen waarde later wilt herstellen, klikt u op Overnemen.
Nadat je gebeurtenisrapportage hebt aangezet, kun je de afgedwongen cloudopslagactiviteit volgen in de Google Beheerdersconsole:
- Chrome-logboekgebeurtenissen: In Rapporten
Controle en onderzoek Chrome-logboekgebeurtenissen tonen overeenkomende downloads de Bestemming Google Drive of
OneDrive.
- Gebeurtenissen in het logboek Regels: In Rapporten
Controle en onderzoek Gebeurtenissen in het logboek
Regels tonen overeenkomende downloads een Geactiveerde actie van Opslaan in de cloud afdwingen of Opslaan in de cloud afgedwongen.
- Meldingencentrum: In Beveiliging
Meldingencentrum tonen meldingen de geactiveerde actie Opslaan in de cloud afdwingen.
- Rapport Overzicht van bescherming tegen bedreigingen in Chrome: In
Beveiliging Dashboard Overzicht van bescherming tegen bedreigingen in Chrome houdt het rapport het aantal gebeurtenissen van het type Geforceerd opgeslagen in de cloud bij.
Wat gebruikers ervaren
- Als een gebruiker een bestandsdownload start die overeenkomt met de regel, blokkeert de Chrome-browser de lokale download. Een bericht vraagt de gebruiker om het bestand op te slaan in de cloudopslag.
- Als de gebruiker het bestand opslaat in de cloudopslag, gebeurt het volgende:
- Als de gebruiker niet is ingelogd op het Microsoft-account, wordt voor OneDrive eerst een Microsoft-inlogvak geopend.
- De extensie Secure Enterprise Browser opent het vak Opslaan in Google Drive of Opslaan in OneDrive en toont de voortgang van de upload.
- In het uploadvak kan de gebruiker de upload annuleren, de naam van het bestand wijzigen of het geüploade bestand verwijderen uit de cloudopslag.
Gebruikers kunnen de extensie-instellingen ook aanpassen op de pagina Opties voor Secure Enterprise Browser in het gedeelte Instellingen voor downloadbeheer:
- Opgeslagen link converteren naar Google-editorindeling: Converteert compatibele bestanden naar de indeling van Google Documenten, Spreadsheets of Presentaties als je ze opslaat in Google Drive.
- Het opgeslagen bestand automatisch openen: Het bestand wordt geopend in de cloudopslag nadat de upload is afgerond.
Problemen met afgedwongen cloudopslag oplossen
Vereisten en fouten voor gebruikersvalidatie
De extensie kan alleen bestanden uploaden naar cloudopslag als aan alle volgende voorwaarden wordt voldaan:
- De gebruiker is ingelogd op het Chrome-profiel.
- Het ingelogde account is gekoppeld aan Chrome Enterprise Premium.
- Als de browser wordt beheerd, komt het domein van de ingelogde gebruiker overeen met het domein van de beheerde browser.
- Voor OneDrive moet het Microsoft-e-mailadres dat wordt gebruikt om in te loggen bij de extensie, overeenkomen met het e-mailadres van het Chrome-profiel in kleine letters. E-mailadressen met een combinatie van hoofdletters en kleine letters worden niet ondersteund.
Als niet aan alle vereisten wordt voldaan, krijgt de gebruiker een melding om in te loggen op een geldig werk- of schoolaccount. De lokale bestandsdownload blijft geblokkeerd.
Validatiemeldingen worden niet getoond op macOS
Op macOS-apparaten kunnen de instellingen voor systeemmeldingen Chrome-meldingen onderdrukken als er een gebruikersvalidatiefout optreedt. Laat de gebruiker macOS Systeeminstellingen Meldingen Google Chrome openen en meldingen aanzetten.
Microsoft Entra-fout AADSTS50105
Als je de zakelijke app Chrome Enterprise Premium Force Save to OneDrive hebt toegevoegd in Microsoft Entra ID, maar gebruikers een AADSTS50105-foutmelding krijgen, controleer je of gebruikerstoewijzing vereist is voor de app. Open de app in het Microsoft Entra-beheercentrum en stel Toewijzing vereist? in op Nee of wijs de getroffen gebruikers en groepen toe aan de app.
Fout als de OneDrive-app niet is toegevoegd
Als gebruikers een foutmelding krijgen dat de app niet is toegevoegd aan uw organisatie, voert u de stappen uit in Stap 1: De OneDrive-app instellen in Microsoft Entra ID met een account van een algemene beheerder of een beheerder met bevoorrechte rollen. Zorg dat je beheerdersrechten geeft voor de hele tenant.
Google-account niet gevonden tijdens het inloggen
Als een gebruiker de foutmelding 'Google-account niet gevonden' krijgt op het Chrome-inlogscherm, is de Microsoft Entra-identiteit misschien niet gesynchroniseerd met Google of staat SSO misschien niet aan voor de organisatie-eenheid. Controleer de instellingen voor identiteitssynchronisatie en SSO in Microsoft Entra ID en de Google Beheerdersconsole.
Bestanden uploaden naar apps van derden
Veel apps van derden maken rechtstreeks verbinding met Google Drive en OneDrive. Neem contact op met je app-provider voor meer informatie over integraties met cloudopslag. Als gebruikers bestanden moeten downloaden voor een app die geen cloudopslag ondersteunt, verfijnt u de voorwaarden van de regel voor gegevensbescherming. Voeg bijvoorbeeld de voorwaarden Bestandstype of Bron-URL toe om specifieke bestanden of websites uit te sluiten van de regel.
Waarom de OneDrive-app om bestandsrechten vraagt
De extensie heeft rechten nodig om mappen te maken en bestanden te uploaden naar de OneDrive van de gebruiker. De app heeft alleen toegang tot het OneDrive-account van de ingelogde gebruiker. De app heeft geen toegang tot bestanden die eigendom zijn van andere gebruikers in uw organisatie.
Controleer de extensielogboeken op download- of uploadfouten
Als een upload mislukt, worden de foutdetails getoond in het uploadvak voor extensies. Een upload kan mislukken als het cloudopslagquotum vol is, inloggen mislukt of de bronserver een fout retourneert.
Zo controleert of exporteert u extensielogboeken:
- Open Opties voor Secure Enterprise Browser.
- Ga naar het gedeelte Problemen oplossen.
- Klik op Logboek tonen of Logboek downloaden.