Aplicar o armazenamento em nuvem para downloads do Chrome

Edições que têm esse recurso: Chrome Enterprise Premium. Comparar as edições

Você pode usar regras de proteção de dados com o Chrome Enterprise Premium para impedir que os usuários salvem arquivos baixados no navegador Chrome nos dispositivos locais. Quando uma regra com a ação "Aplicar armazenamento em nuvem" é acionada em um evento "Arquivo baixado", o navegador Chrome impede que o arquivo seja salvo no armazenamento local. Em vez disso, a extensão Secure Enterprise Browser faz upload do arquivo para o armazenamento em nuvem corporativo do usuário no Google Drive ou no OneDrive.

Essa ação mantém os dados sensíveis fora de dispositivos locais não gerenciados, permitindo que os usuários continuem trabalhando. Se a validação do usuário ou o upload para a nuvem falhar, o download local vai continuar bloqueado.

Antes de começar

Verifique se o ambiente atende aos seguintes requisitos:

  • Versão do navegador Chrome:
    • Destino do Google Drive: navegador Chrome versão 144 ou mais recente
    • Destino do Microsoft OneDrive: navegador Chrome versão 146 ou mais recente
  • Privilégios de administrador: verifique se sua conta tem os privilégios Ver regra da DLP do Chrome e Gerenciar regra da DLP do Chrome. Você também precisa de privilégios para gerenciar unidades organizacionais, grupos e apps e extensões do Chrome.
  • Políticas do Chrome Enterprise Connectors: configure as políticas do conector, incluindo a Análise de conteúdo de download. Para conferir as etapas, acesse Definir políticas do Chrome Enterprise Connectors para o Chrome Enterprise Premium.
  • Requisitos adicionais para o Microsoft OneDrive:
    • Configure o Logon único (SSO) do Microsoft Entra ID e a sincronização de identidade com o Google Workspace ou o Cloud Identity. Os usuários precisam fazer login no perfil do Chrome com a conta da Microsoft. Para instruções de configuração, consulte a documentação do Microsoft Entra.
    • Ative o SSO do provedor de identidade (IdP) de terceiros no Google Admin Console para toda a organização ou atribua o perfil de SSO às unidades organizacionais que usam a regra.
    • Atribua uma licença do Microsoft OneDrive a cada usuário que salva arquivos no OneDrive.

Etapa 1: configurar o app OneDrive no Microsoft Entra ID

Se você usa o Google Drive como destino na sua organização, pule para a Etapa 2: forçar a instalação da extensão.

Se você usa o OneDrive na sua organização, adicione o app Salvar no OneDrive do Chrome Enterprise Premium ao locatário do Microsoft Entra ID. Em seguida, conceda consentimento de administrador para o app:

  1. Abra a página de consentimento do administrador.

  2. Faça login com uma conta de administrador global ou administrador de função privilegiada.

  3. Analise as permissões solicitadas:

    • User.Read: permite que o app verifique a identidade do usuário no perfil do Chrome.
    • Files.ReadWrite: permite que a extensão crie pastas e faça upload de arquivos para o OneDrive do usuário.

  4. Clique em Aceitar. Seu navegador vai redirecionar para o Google Admin Console.

  5. No centro de administração do Microsoft Entra, acesse Aplicativos empresariais e confirme se o Chrome Enterprise Premium Force Save to OneDrive está na lista.

Etapa 2: forçar a instalação da extensão

Os usuários precisam ter a extensão Secure Enterprise Browser instalada no navegador ou perfil gerenciado do Chrome para que os uploads na nuvem funcionem. Para testar com um grupo pequeno primeiro, adicione uma unidade organizacional para os usuários piloto.

  1. No Google Admin Console, acesse Menu e depois Dispositivos e depois Chrome e depois Apps e extensões e depois Usuários e navegadores.

    Se você se inscreveu no Gerenciamento de nuvem do navegador Chrome, acesse Menu e depois Navegador Chrome e depois Apps e extensões e depois Usuários e navegadores.

  2. Para aplicar a configuração a usuários ou navegadores específicos, selecione uma unidade organizacional ou um grupo de configuração. Se você usa o SSO do Microsoft Entra ID para uma unidade organizacional piloto, verifique se o perfil de SSO do IdP de terceiros está atribuído a essa unidade organizacional.
  3. Aponte para Adicionar e clique em Adicionar o app ou a extensão do Chrome pelo código .
  4. Em ID da extensão, digite ekajlcmdfcigmdbphhifahdfjbkciflj e selecione Da Chrome Web Store.
  5. Clique em Salvar.
  6. Na lista de apps e extensões, clique em Secure Enterprise Browser.
  7. Em Política de instalação, selecione Forçar a instalação ou Forçar a instalação e fixar na barra de ferramentas do navegador.
  8. No canto superior direito, clique em Salvar.

Etapa 3: criar uma regra para aplicar o armazenamento em nuvem

  1. No Google Admin Console, acesse Menu e depois Regras e depois Criar regra e depois Proteção de dados.

    É necessário ter os privilégios de ver e gerenciar regras da DLP ou, para o navegador Chrome ou o ChromeOS, os privilégios de ver e gerenciar regras da DLP do Chrome.

  2. Insira um nome e, se quiser, uma descrição para a regra.
  3. Na seção Apps, para Chrome, marque a caixa Arquivo baixado.
  4. Clique em Continuar.
  5. Na seção Ações, em Chrome, selecione Aplicar armazenamento em nuvem.
  6. Selecione o destino do armazenamento em nuvem:
    • Google Drive para sua organização
    • OneDrive para sua organização
  7. (Opcional) Na seção Alertas, configure qualquer uma das seguintes opções de alerta:
    • Selecione um nível de gravidade: Baixa, Média ou Alta.
    • Marque a caixa Central de alertas para enviar notificações para a Central de alertas.
    • Adicione destinatários de notificações por e-mail.
  8. Clique em Continuar.
  9. Em Escopo, escolha uma opção:
    • Para aplicar a regra a toda a organização, selecione Todos em *domain.name*.
    • Para aplicar a regra a unidades organizacionais ou grupos específicos, escolha incluir ou excluir unidades organizacionais e grupos e, em seguida, selecione as unidades organizacionais e os grupos.
  10. (Opcional) Na seção Condições de conteúdo, clique em Adicionar condição para especificar o que aciona a regra, como um tipo de dados predefinido, Tipo de arquivo, URL de origem ou Tamanho do arquivo. Para mais detalhes sobre as condições disponíveis, acesse Usar o Chrome Enterprise Premium para integrar a DLP ao Chrome.
  11. Clique em Continuar e verifique os detalhes da regra.
  12. Em Status da regra, selecione Ativa para executar a regra imediatamente ou Inativa para revisar a regra antes de ativá-la.
  13. Clique em Criar.

Limites de tamanho de arquivo, precedência de regras e tempo

  • Limite de tamanho do arquivo: o armazenamento em nuvem obrigatório aceita arquivos de até 150 MB. Se um usuário baixar um arquivo com mais de 150 MB, o navegador Chrome vai bloquear o download, e a extensão vai mostrar uma mensagem de erro. Você pode adicionar uma condição de Tamanho do arquivo à regra para corresponder a tamanhos de arquivo específicos.
  • Precedência de ação: quando várias regras se aplicam ao mesmo download de arquivo, a regra com a ação mais rigorosa é aplicada: Bloquear e depois Aplicar armazenamento em nuvem e depois Permitir com aviso e depois Somente auditoria. Se várias regras tiverem a mesma ação, a regra modificada mais recentemente será aplicada.
  • Atualizações de regras: quando você cria ou edita uma regra, as mudanças geralmente levam até 2 minutos para entrar em vigor.

Etapa 4: ativar os relatórios de eventos e monitorar os eventos

Ative os relatórios de eventos do Chrome para analisar os eventos de armazenamento em nuvem aplicados nos seus registros, relatórios e alertas.

  1. No Google Admin Console, acesse Menu e depois Dispositivos e depois Chrome e depois Configurações.

    Se você assinou o Chrome Enterprise Core, acesse Menu e depois Navegador Chrome e depois Configurações.

    Exige o privilégio de administrador Gerenciamento de dispositivos móveis.

  2. (Opcional) Para aplicar a configuração a um departamento ou equipe, selecione uma unidade organizacional na lateral.
  3. Acesse Relatórios de navegadores e depois Relatórios de eventos.
  4. Selecione Ativar relatórios de eventos. Verifique se os Eventos de dados sensíveis ou todos os tipos de evento estão ativados.
  5. Clique em Salvar. Também é possível clicar em Substituir em uma unidade organizacional.

    Para restaurar depois o valor herdado, clique em Herdar.

Depois que os relatórios de eventos forem ativados, você poderá monitorar a atividade de armazenamento em nuvem aplicada no Google Admin Console:

  • Eventos de registro do Chrome: em Relatórios e depois Auditoria e investigação e depois Eventos de registro do Chrome, os downloads correspondentes mostram um Destino do Google Drive ou OneDrive.
  • Eventos de registro de regras: em Relatórios e depois Auditoria e investigação e depois Eventos de registro de regras, os downloads correspondentes mostram uma Ação acionada de Forçar salvamento na nuvem ou Forçar salvamento na nuvem.
  • Central de alertas: em Segurança e depois Central de alertas, os alertas mostram a ação acionada Forçar salvamento na nuvem.
  • Relatório de resumo da proteção contra ameaças do Chrome: em Segurança e depois Painel e depois Resumo da proteção contra ameaças do Chrome, o relatório rastreia o número de eventos Forçar salvamento na nuvem.

O que os usuários veem

  1. Quando um usuário inicia o download de um arquivo que corresponde à regra, o navegador Chrome bloqueia o download local. Uma mensagem solicita que o usuário salve o arquivo no armazenamento em nuvem.
  2. Quando o usuário salva o arquivo no armazenamento em nuvem:
    • No OneDrive, se o usuário não tiver feito login na conta da Microsoft, uma caixa de login da Microsoft será aberta primeiro.
    • A extensão Secure Enterprise Browser abre a caixa Salvar no Google Drive ou Salvar no OneDrive e mostra o progresso do upload.
  3. Na caixa de upload, o usuário pode cancelar o upload, renomear o arquivo ou excluir o arquivo enviado do armazenamento em nuvem.

Os usuários também podem personalizar as configurações da extensão na página Opções do navegador seguro para empresas na seção Configurações de controle de download:

  • Converter o link salvo no formato do editor do Google: converte arquivos compatíveis com o formato dos apps Documentos, Planilhas ou Apresentações ao salvar no Google Drive.
  • Abrir automaticamente o arquivo salvo: abre o arquivo no Cloud Storage depois que o upload é concluído.

Resolver problemas com o armazenamento em nuvem obrigatório

Requisitos e erros de validação do usuário

Para que a extensão faça upload de arquivos para o Cloud Storage, todas as condições a seguir precisam ser atendidas:

  • O usuário fez login no perfil do Chrome.
  • A conta conectada é afiliada ao Chrome Enterprise Premium.
  • Se o navegador for gerenciado, o domínio do usuário conectado vai corresponder ao domínio do navegador gerenciado.
  • No OneDrive, o endereço de e-mail da Microsoft usado para fazer login na extensão precisa corresponder ao endereço de e-mail do perfil do Chrome em letras minúsculas. Não é possível usar endereços de e-mail com letras maiúsculas e minúsculas.

Se algum requisito não for atendido, uma notificação vai solicitar que o usuário faça login em uma conta de trabalho ou escolar válida. O download de arquivos locais permanece bloqueado.

As notificações de validação não aparecem no macOS

Em dispositivos macOS, as configurações de notificação do sistema podem suprimir as notificações do Chrome quando ocorre um erro de validação do usuário. Peça para o usuário abrir os Ajustes do Sistema do macOS e depois Notificações e depois Google Chrome e ativar as notificações.

Erro AADSTS50105 do Microsoft Entra

Se você adicionou o app empresarial Chrome Enterprise Premium Force Save to OneDrive no Microsoft Entra ID, mas os usuários recebem uma caixa de erro AADSTS50105, verifique se a atribuição de usuário é necessária para o app. No centro de administração do Microsoft Entra, abra o app e defina Atribuição necessária? como Não ou atribua os usuários e grupos afetados ao app.

Erro quando o app OneDrive não é adicionado

Se os usuários receberem um erro informando que o app não foi adicionado à sua organização, conclua as etapas em Etapa 1: configurar o app OneDrive no Microsoft Entra ID usando uma conta de administrador global ou de administrador de função privilegiada. Conceda o consentimento de administrador em todo o locatário.

Conta do Google não encontrada durante o login

Se um usuário receber o erro "Conta do Google não encontrada" na tela de login do Chrome, talvez a identidade do Microsoft Entra não esteja sincronizada com o Google ou o SSO não esteja ativado para a unidade organizacional dele. Verifique a sincronização de identidade e a configuração de SSO no Microsoft Entra ID e no Google Admin Console.

Fazer upload de arquivos para aplicativos de terceiros

Muitos aplicativos de terceiros se conectam diretamente ao Google Drive e ao OneDrive. Entre em contato com o provedor do aplicativo para saber mais sobre as integrações de armazenamento em nuvem. Se os usuários precisarem baixar arquivos para um aplicativo que não é compatível com o armazenamento em nuvem, refine as condições da regra de proteção de dados. Por exemplo, adicione condições de Tipo de arquivo ou URL de origem para excluir arquivos ou sites específicos da regra.

Por que o app OneDrive solicita permissões do arquivo

A extensão precisa de permissão para criar pastas e fazer upload de arquivos para o OneDrive do usuário. O app acessa apenas a conta do OneDrive do usuário conectado. Ele não pode acessar arquivos de outros usuários na sua organização.

Verificar se há erros de download ou upload nos registros da extensão

Se um upload não for bem-sucedido, a caixa de upload da extensão vai mostrar os detalhes do erro. Um upload pode falhar se a cota de armazenamento em nuvem estiver cheia, se o login falhar ou se o servidor de origem retornar um erro.

Para analisar ou exportar registros de extensões:

  1. Abra as Opções do navegador empresarial seguro.
  2. Acesse a seção Solução de problemas.
  3. Clique em Mostrar registro ou Fazer o download do registro.