Ta funkcja jest dostępna w tych wersjach: Chrome Enterprise Premium. Porównaj wersje
Możesz używać reguł ochrony danych w Chrome Enterprise Premium, aby uniemożliwić użytkownikom zapisywanie plików pobranych w przeglądarce Chrome na urządzeniach lokalnych. Gdy reguła z działaniem „Wymuś przechowywanie w chmurze” zostanie wywołana przez zdarzenie „Pobrano plik”, przeglądarka Chrome blokuje zapisywanie pliku w pamięci lokalnej. Zamiast tego rozszerzenie Secure Enterprise Browser przesyła plik do firmowego miejsca na dane użytkownika w chmurze na Dysku Google lub w OneDrive.
To działanie chroni dane wrażliwe przed zapisaniem na niezarządzanych urządzeniach lokalnych, jednocześnie umożliwiając użytkownikom kontynuowanie pracy. Jeśli weryfikacja użytkownika lub przesyłanie do chmury się nie powiedzie, pobieranie lokalne pozostanie zablokowane.
Zanim zaczniesz
Upewnij się, że Twoje środowisko spełnia te wymagania:
- Wersja przeglądarki Chrome:
- Miejsce docelowe na Dysku Google: przeglądarka Chrome w wersji 144 lub nowszej
- Miejsce docelowe Microsoft OneDrive: przeglądarka Chrome w wersji 146 lub nowszej
- Uprawnienia administratora: sprawdź, czy Twoje konto ma uprawnienia do wyświetlania reguł DLP w Chrome i zarządzania nimi. Potrzebujesz też uprawnień do zarządzania jednostkami organizacyjnymi, grupami oraz Aplikacjami Chrome i rozszerzeniami.
- Zasady oprogramowania sprzęgającego Chrome Enterprise: skonfiguruj zasady oprogramowania sprzęgającego, w tym analizę zawartości pobieranych plików. Instrukcje znajdziesz w artykule Konfigurowanie zasad oprogramowania sprzęgającego Chrome Enterprise dla Chrome Enterprise Premium.
- Dodatkowe wymagania dotyczące Microsoft OneDrive:
- Skonfiguruj logowanie jednokrotne i synchronizację tożsamości w Microsoft Entra ID z Google Workspace lub Cloud Identity. Użytkownicy muszą zalogować się w swoich profilach Chrome za pomocą konta Microsoft. Instrukcje konfiguracji znajdziesz w dokumentacji Microsoft Entra.
- Włącz logowanie jednokrotne u zewnętrznego dostawcy tożsamości w konsoli administracyjnej Google dla całej organizacji lub przypisz profil SSO do jednostek organizacyjnych, które używają tej reguły.
- Przypisz licencję Microsoft OneDrive każdemu użytkownikowi, który zapisuje pliki w OneDrive.
Krok 1. Skonfiguruj aplikację OneDrive w Microsoft Entra ID
Jeśli jako miejsca docelowego używasz Dysku Google w organizacji, przejdź do kroku 2. Wymuś instalację rozszerzenia.
Jeśli w organizacji używasz OneDrive, dodaj aplikację Chrome Enterprise Premium Force Save to OneDrive do dzierżawy Microsoft Entra ID. Następnie przyznaj aplikacji zgodę administratora:
Otwórz stronę zgody administratora.
Zaloguj się na konto administratora globalnego lub administratora ról z uprawnieniami.
Sprawdź wymagane uprawnienia:
- User.Read: umożliwia aplikacji weryfikację tożsamości użytkownika na podstawie jego profilu Chrome.
- Files.ReadWrite: umożliwia rozszerzeniu tworzenie folderów i przesyłanie plików do usługi OneDrive użytkownika.
Kliknij Akceptuję. Przeglądarka przekieruje Cię do konsoli administracyjnej Google.
W centrum administracyjnym Microsoft Entra otwórz Aplikacje dla firm i sprawdź, czy na liście znajduje się Chrome Enterprise Premium Force Save to OneDrive.
Krok 2. Wymuś instalację rozszerzenia
Aby przesyłanie do chmury działało, użytkownicy muszą mieć zainstalowane rozszerzenie Secure Enterprise Browser w zarządzanej przeglądarce Chrome lub profilu. Aby najpierw przeprowadzić testy w małej grupie, możesz dodać jednostkę organizacyjną dla użytkowników pilotażowych.
-
W konsoli administracyjnej Google otwórz Menu
Urządzenia
Chrome
Aplikacje i rozszerzenia
Użytkownicy i przeglądarki.Jeśli korzystasz z zarządzania przeglądarką Chrome w chmurze, kliknij Menu
Przeglądarka Chrome
Aplikacje i rozszerzenia
Użytkownicy i przeglądarki. - Aby zastosować ustawienie do określonych użytkowników lub przeglądarek, wybierz jednostkę organizacyjną lub grupę konfiguracji. Jeśli używasz logowania jednokrotnego Microsoft Entra ID w pilotażowej jednostce organizacyjnej, upewnij się, że profil SSO zewnętrznego dostawcy tożsamości jest przypisany do tej jednostki organizacyjnej.
- Najedź na Dodaj
i kliknij Dodaj aplikację Chrome lub rozszerzenie do Chrome za pomocą identyfikatora 
. - W polu Identyfikator rozszerzenia wpisz ekajlcmdfcigmdbphhifahdfjbkciflj i wybierz Z Chrome Web Store.
- Kliknij Zapisz.
- Na liście aplikacji i rozszerzeń kliknij Secure Enterprise Browser.
- W sekcji Zasady instalacji wybierz Wymuś instalację lub Wymuś instalację i przypnij do paska narzędzi przeglądarki.
- W prawym górnym rogu kliknij Zapisz.
Krok 3. Utwórz regułę wymuszającą przechowywanie w chmurze
-
W konsoli administracyjnej Google otwórz Menu
Reguły
Utwórz regułę
Ochrona danych.Wymaga uprawnień do wyświetlania reguł DLP i zarządzania nimi, a w przypadku przeglądarki Chrome lub ChromeOS – uprawnień do wyświetlania reguł DLP w Chrome i zarządzania nimi.
- Wpisz nazwę i opcjonalnie opis reguły.
- W sekcji Aplikacje przy Chrome zaznacz pole Plik został pobrany.
- Kliknij Dalej.
- W sekcji Działania w obszarze Chrome wybierz Wymuś przechowywanie w chmurze.
- Wybierz miejsce docelowe w Cloud Storage:
- Dysk Google w Twojej organizacji
- OneDrive w Twojej organizacji
- (Opcjonalnie) W sekcji Alerty skonfiguruj dowolne z tych opcji alertów:
- Wybierz poziom ważności: Mała, Umiarkowana lub Duża.
- Zaznacz pole Centrum alertów, aby wysyłać powiadomienia do Centrum alertów.
- Dodaj odbiorców powiadomień e-mail.
- Kliknij Dalej.
- W polu Zakres wybierz opcję:
- Aby zastosować regułę w całej organizacji, wybierz Wszyscy w domenie *nazwa.domeny*.
- Aby zastosować regułę do określonych jednostek organizacyjnych lub grup, wybierz opcję uwzględniania lub wykluczania jednostek organizacyjnych i grup, a następnie wybierz jednostki organizacyjne i grupy.
- (Opcjonalnie) W sekcji Warunki treści kliknij Dodaj warunek, aby określić, co aktywuje regułę, np. wstępnie zdefiniowany typ danych, Typ pliku, URL źródła lub Rozmiar pliku. Więcej informacji o dostępnych warunkach znajdziesz w artykule o integrowaniu zapobiegania utracie danych z Chrome przy użyciu Chrome Enterprise Premium.
- Kliknij Dalej i sprawdź szczegółowe informacje o regule.
- W sekcji Stan reguły wybierz Aktywna, aby od razu uruchomić regułę, lub Nieaktywna, aby sprawdzić regułę przed jej włączeniem.
- Kliknij Utwórz.
Limity rozmiaru plików, kolejność reguł i czas
- Limit rozmiaru pliku: wymuszona pamięć w chmurze obsługuje pliki o rozmiarze do 150 MB. Jeśli użytkownik pobierze plik większy niż 150 MB, przeglądarka Chrome zablokuje pobieranie, a rozszerzenie wyświetli komunikat o błędzie. Możesz dodać do reguły warunek Rozmiar pliku, aby dopasować określone rozmiary plików.
- Priorytet działań: gdy do pobrania tego samego pliku ma zastosowanie kilka reguł, stosowana jest reguła z najbardziej rygorystycznym działaniem: Zablokuj
Wymuś miejsce w chmurze Zezwól, ale wyświetl ostrzeżenie
Tylko kontrola. Jeśli kilka reguł ma to samo działanie, stosowana jest ostatnio zmodyfikowana reguła.
- Aktualizacje reguł: gdy utworzysz lub zmodyfikujesz regułę, zmiany zwykle zaczynają obowiązywać w ciągu 2 minut.
Krok 4. Włącz raportowanie zdarzeń i monitoruj zdarzenia
Włącz raportowanie zdarzeń w Chrome, aby móc sprawdzać zdarzenia związane z wymuszaniem zasad dotyczących miejsca w chmurze w dziennikach, raportach i alertach.
-
W konsoli administracyjnej Google otwórz Menu
Urządzenia
Chrome
Ustawienia.Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu
Przeglądarka Chrome
Ustawienia.Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.
- (Opcjonalnie) Aby zastosować ustawienie na potrzeby działu lub zespołu, z boku wybierz jednostkę organizacyjną.
- Otwórz Raporty przeglądarki Raporty o zdarzeniach.
- Wybierz Włącz raportowanie zdarzeń. Sprawdź, czy włączone są Zdarzenia związane z danymi wrażliwymi lub wszystkie typy zdarzeń.
-
Kliknij Zapisz. W przypadku jednostki organizacyjnej możesz też kliknąć Zastąp.
Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz.
Po włączeniu raportowania zdarzeń możesz monitorować wymuszoną aktywność w miejscu w chmurze w konsoli administracyjnej Google:
- Zdarzenia z dziennika Chrome: w sekcji Raportowanie
Kontrola i analiza zagrożeń Zdarzenia z dziennika Chrome pasujące pobrane pliki mają Miejsce docelowe ustawione na Dysk Google lub OneDrive.
- Zdarzenia w dzienniku reguł: w sekcji Raportowanie
Kontrola i analiza zagrożeń Zdarzenia w dzienniku reguł pasujące pobrane pliki mają Uruchomione działanie ustawione na Wymuś zapisywanie w chmurze lub Wymuszone zapisywanie w chmurze.
- Centrum alertów: w sekcji Bezpieczeństwo
Centrum alertów alerty pokazują wywołane działanie Wymuś zapisanie w chmurze.
- Raport Podsumowanie ochrony przed zagrożeniami w Chrome: w sekcji Bezpieczeństwo Panel Podsumowanie ochrony przed zagrożeniami w Chrome raport śledzi liczbę zdarzeń Wymuszone zapisanie w chmurze.
Co widzą użytkownicy
- Gdy użytkownik rozpocznie pobieranie pliku, który pasuje do reguły, przeglądarka Chrome zablokuje pobieranie lokalne. Pojawi się komunikat z prośbą o zapisanie pliku w miejscu w chmurze.
- Gdy użytkownik zapisuje plik w miejscu w chmurze:
- Jeśli użytkownik nie jest zalogowany na swoje konto Microsoft, w przypadku OneDrive najpierw otworzy się okno logowania Microsoft.
- Rozszerzenie Secure Enterprise Browser otwiera okno Zapisz na Dysku Google lub Zapisz w usłudze OneDrive i pokazuje postęp przesyłania.
- W polu przesyłania użytkownik może anulować przesyłanie, zmienić nazwę pliku lub usunąć przesłany plik z miejsca w chmurze.
Użytkownicy mogą też dostosować ustawienia rozszerzenia na stronie Opcje Secure Enterprise Browser w sekcji Ustawienia kontroli pobierania:
- Konwertuj zapisany link na format edytora Google: konwertuje zgodne pliki na format Dokumentów, Arkuszy lub Prezentacji Google podczas zapisywania na Dysku Google.
- Automatycznie otwórz zapisany plik: otwiera plik w miejscu w chmurze po zakończeniu przesyłania.
Rozwiązywanie problemów z wymuszonym korzystaniem z miejsca w chmurze
Wymagania i błędy dotyczące weryfikacji użytkowników
Aby rozszerzenie mogło przesyłać pliki do miejsca w chmurze, muszą być spełnione wszystkie te warunki:
- Użytkownik jest zalogowany w swoim profilu Chrome.
- Zalogowane konto jest powiązane z Chrome Enterprise Premium.
- Jeśli przeglądarka jest zarządzana, domena zalogowanego użytkownika jest zgodna z domeną zarządzanej przeglądarki.
- W przypadku OneDrive adres e-mail Microsoft używany do logowania się w rozszerzeniu musi być taki sam jak adres e-mail profilu Chrome (pisany małymi literami). Adresy e-mail z małymi i wielkimi literami nie są obsługiwane.
Jeśli którykolwiek z wymogów nie zostanie spełniony, pojawi się powiadomienie z prośbą o zalogowanie się na odpowiednie konto służbowe lub szkolne. Pobieranie plików lokalnych pozostanie zablokowane.
Powiadomienia o weryfikacji nie wyświetlają się w systemie macOS
Na urządzeniach z systemem macOS ustawienia powiadomień systemowych mogą blokować powiadomienia Chrome, gdy wystąpi błąd weryfikacji użytkownika. Poproś użytkownika o otwarcie Ustawień systemu w systemie macOS Powiadomienia Google Chrome i włączenie powiadomień.
Błąd Microsoft Entra AADSTS50105
Jeśli w Microsoft Entra ID dodasz aplikację Chrome Enterprise Premium Force Save to OneDrive, ale użytkownicy zobaczą błąd AADSTS50105, sprawdź, czy aplikacja wymaga przypisania użytkowników. W centrum administracyjnym Microsoft Entra otwórz aplikację i ustaw opcję Assignment required? (Czy wymagane jest przypisanie?) na No (Nie) lub przypisz do aplikacji użytkowników i grupy, których dotyczy problem.
Błąd, gdy aplikacja OneDrive nie została dodana
Jeśli użytkownicy zobaczą błąd informujący, że aplikacja nie została dodana do organizacji, wykonaj czynności opisane w sekcji Krok 1. Skonfiguruj aplikację OneDrive w Microsoft Entra ID, używając konta administratora globalnego lub administratora ról uprzywilejowanych. Upewnij się, że udzielasz zgody administratora w całej domenie.
Nie znaleziono konta Google podczas logowania
Jeśli na ekranie logowania w Chrome użytkownik zobaczy błąd „Nie znaleziono konta Google”, jego tożsamość w Microsoft Entra może nie być zsynchronizowana z Google lub logowanie jednokrotne może nie być włączone w jego jednostce organizacyjnej. Sprawdź konfigurację synchronizacji tożsamości i logowania jednokrotnego w Microsoft Entra ID i konsoli administracyjnej Google.
przesyłanie plików do aplikacji innych firm,
Wiele aplikacji innych firm łączy się bezpośrednio z Dyskiem Google i OneDrive. Aby uzyskać szczegółowe informacje o integracji z miejscem w chmurze, skontaktuj się z dostawcą aplikacji. Jeśli użytkownicy muszą pobierać pliki do aplikacji, która nie obsługuje miejsca w chmurze, doprecyzuj warunki reguły ochrony danych. Możesz na przykład dodać warunki Typ pliku lub Źródłowy adres URL, aby wykluczyć z reguły określone pliki lub witryny.
Dlaczego aplikacja OneDrive prosi o uprawnienia do plików
Rozszerzenie wymaga uprawnień do tworzenia folderów i przesyłania plików do usługi OneDrive użytkownika. Aplikacja ma dostęp tylko do konta OneDrive zalogowanego użytkownika. Nie ma dostępu do plików należących do innych użytkowników w organizacji.
Sprawdzanie dzienników rozszerzeń pod kątem błędów pobierania lub przesyłania
Jeśli przesyłanie się nie powiedzie, w polu przesyłania rozszerzenia pojawią się szczegóły błędu. Przesyłanie może się nie udać, jeśli limit miejsca na dane w chmurze jest pełny, logowanie się nie powiedzie lub serwer źródłowy zwróci błąd.
Aby sprawdzić lub wyeksportować logi rozszerzeń:
- Otwórz Opcje Secure Enterprise Browser.
- Przejdź do sekcji Rozwiązywanie problemów.
- Kliknij Pokaż dziennik lub Pobierz dziennik.