Эта функция доступна в версии Chrome Enterprise Premium. Сравнение версий
Вы можете использовать правила защиты данных в Chrome Enterprise Premium, чтобы запретить пользователям сохранять файлы, скачанные в браузере Chrome, на локальные устройства. Когда правило с действием "Принудительно использовать облачное хранилище" активируется событием "Файл скачан", браузер Chrome блокирует сохранение файла в локальном хранилище. Вместо этого расширение Secure Enterprise Browser загружает файл в корпоративное облачное хранилище пользователя на Google Диске или в OneDrive.
Это действие позволяет защитить конфиденциальные данные на неуправляемых локальных устройствах, не мешая пользователям работать. Если проверка пользователя или загрузка в облако не удалась, локальное скачивание остается заблокированным.
Подготовка
Убедитесь, что ваша среда соответствует следующим требованиям:
- Версия браузера Chrome:
- Google Диск: браузер Chrome 144 или более поздней версии.
- Microsoft OneDrive: браузер Chrome 146 или более поздней версии.
- Права администратора. Убедитесь, что у вашего аккаунта есть права Просмотр правила DLP для Chrome и Управление правилом DLP для Chrome. Вам также потребуются права на управление организационными подразделениями, группами, приложениями и расширениями Chrome.
- Правила Chrome Enterprise Connectors. Настройте правила коннекторов, в том числе Анализ контента при скачивании. Инструкции приведены в статье Как настроить правила Chrome Enterprise Connectors для Chrome Enterprise Premium.
- Дополнительные требования для Microsoft OneDrive:
- Настройте систему единого входа Microsoft Entra ID и синхронизацию идентификационной информации с Google Workspace или Cloud Identity. Пользователям нужно войти в профиль Chrome с аккаунтом Microsoft. Инструкции по настройке можно найти в документации Microsoft Entra.
- Включите систему единого входа стороннего поставщика идентификационной информации в консоли администратора Google для всей организации или назначьте профиль SSO организационным подразделениям, которые используют правило.
- Назначьте лицензию Microsoft OneDrive каждому пользователю, который сохраняет файлы в OneDrive.
Шаг 1. Настройте приложение OneDrive в Microsoft Entra ID
Если вы используете Google Диск в качестве целевого хранилища, перейдите к шагу 2.
Если в вашей организации используется OneDrive, добавьте приложение Chrome Enterprise Premium Force Save to OneDrive в клиент Microsoft Entra ID. Затем предоставьте согласие администратора для приложения:
Откройте страницу согласия администратора.
Войдите в аккаунт глобального администратора или администратора с привилегированной ролью.
Проверьте запрашиваемые разрешения:
- User.Read – позволяет приложению проверять личность пользователя по его профилю Chrome.
- Files.ReadWrite – позволяет расширению создавать папки и загружать файлы в OneDrive пользователя.
Нажмите Принять. Вы будете перенаправлены в консоль администратора Google.
В центре администрирования Microsoft Entra перейдите в раздел Enterprise applications (Корпоративные приложения) и убедитесь, что в списке есть Chrome Enterprise Premium Force Save to OneDrive (Принудительное сохранение в OneDrive для Chrome Enterprise Premium).
Шаг 2. Принудительно установите расширение
Чтобы загрузка в облако работала, у пользователей должно быть установлено расширение Secure Enterprise Browser в управляемом браузере или профиле Chrome. Чтобы сначала провести тестирование с небольшой группой, вы можете добавить организационное подразделение для пилотных пользователей.
-
В консоли администратора Google нажмите на значок меню
Устройства
Chrome
Приложения и расширения
Пользователи и браузеры.Если вы зарегистрировались в системе облачного управления браузером Chrome, нажмите на значок меню
Браузер Chrome
Приложения и расширения
Пользователи и браузеры. - Чтобы применить настройку к определенным пользователям или браузерам, выберите организационное подразделение или группу конфигурации. Если вы используете систему единого входа Microsoft Entra ID для пилотного организационного подразделения, убедитесь, что этому подразделению назначен профиль системы единого входа стороннего поставщика идентификационной информации.
- Наведите указатель на значок "Добавить"
и нажмите Добавить приложение или расширение Chrome по идентификатору 
. - В поле Идентификатор расширения введите ekajlcmdfcigmdbphhifahdfjbkciflj и выберите Из интернет-магазина Chrome.
- Нажмите Сохранить.
- В списке приложений и расширений выберите Secure Enterprise Browser.
- В разделе Правила установки выберите Установить принудительно или Установить принудительно и закрепить на панели инструментов браузера.
- В правом верхнем углу нажмите Сохранить.
Шаг 3. Создайте правило, чтобы принудительно включить облачное хранилище
-
В консоли администратора Google нажмите на значок меню
Правила
Создать правило
Защита данных.У вас должны быть права на просмотр правил DLP и управление ими, а для браузера Chrome или ChromeOS – права на просмотр правил DLP в Chrome и управление ими.
- Введите название и, если нужно, описание правила.
- В разделе Приложения для Chrome установите флажок Файл скачан.
- Нажмите Продолжить.
- В разделе Действия для Chrome выберите Принудительно использовать облачное хранилище.
- Выберите облачное хранилище:
- Google Диск для вашей организации
- OneDrive для вашей организации
- (Необязательно) В разделе Оповещения настройте следующие параметры:
- Выберите уровень серьезности: Низкий, Средний или Высокий.
- Установите флажок Центр оповещений, чтобы отправлять уведомления в Центр оповещений.
- Добавьте получателей уведомлений по электронной почте.
- Нажмите Продолжить.
- В поле Область действия выберите один из вариантов:
- Чтобы применить правило ко всей организации, выберите Все в домене *domain.name*.
- Чтобы применить правило к определенным организационным подразделениям или группам, выберите, нужно ли включить или исключить организационные подразделения и группы, а затем выберите их.
- При необходимости в разделе Условия для контента нажмите Добавить условие, чтобы указать, что активирует правило, например стандартный тип данных, Тип файла, Исходный URL или Размер файла. Подробную информацию о доступных условиях можно найти в статье Как интегрировать DLP с Chrome с помощью Chrome Enterprise Premium.
- Нажмите Продолжить, чтобы посмотреть сведения о правиле.
- В поле Статус правила выберите Активно, чтобы включить его сразу, или Неактивно, чтобы включить позже.
- Нажмите Создать.
Ограничения на размер файлов, приоритет правил и время
- Ограничение на размер файла. Принудительное облачное хранилище поддерживает файлы размером до 150 МБ. Если пользователь скачивает файл размером более 150 МБ, браузер Chrome блокирует скачивание, а расширение показывает сообщение об ошибке. Вы можете добавить в правило условие Размер файла, чтобы оно срабатывало только для файлов определенного размера.
- Приоритет действий. Если к скачиванию одного и того же файла применяется несколько правил, приоритет имеет правило с самым строгим действием: Заблокировать
Принудительно использовать облачное хранилище Разрешить с предупреждением
Только аудит. Если у нескольких правил одно и то же действие, применяется правило, измененное последним.
- Обновление правил. Изменения, внесенные в правила, обычно вступают в силу в течение двух минут.
Шаг 4. Включите отчеты о событиях и отслеживайте события
Включите отчеты о событиях Chrome, чтобы просматривать события принудительного применения правил для облачного хранилища в журналах, отчетах и оповещениях.
-
В консоли администратора Google нажмите на значок меню
Устройства
Chrome
Настройки.Если вы зарегистрировались в Chrome Enterprise Core, нажмите на значок меню
Браузер Chrome
Настройки.У вас должны быть права администратора на управление мобильными устройствами.
- Чтобы применить параметр к отделу или команде, сбоку выберите организационное подразделение.
- Перейдите в раздел Отчеты браузера Отчеты о событиях.
- Выберите параметр Включить отчеты о событиях. Убедитесь, что включены события, связанные с конфиденциальными данными, или все типы событий.
-
Нажмите Сохранить. Вы также можете нажать Переопределить для организационного подразделения.
Чтобы вернуться к наследуемому значению, нажмите Наследовать.
После включения отчетов о событиях вы можете отслеживать действия с облачным хранилищем, к которым применяются правила, в консоли администратора Google:
- Журнал событий Chrome. В разделе Отчеты
Аудит и анализ События журнала Chrome для соответствующих скачиваний в качестве целевого объекта указан Google Диск или OneDrive.
- События журнала правил. В разделе Отчеты
Аудит и анализ События журнала правил для соответствующих скачиваний в столбце Активированное действие будет указано Принудительно сохранить в облаке или Принудительно сохранено в облаке.
- Центр оповещений. В разделе Безопасность
Центр оповещений в оповещениях указывается активированное действие Принудительное сохранение в облаке.
- Сводный отчет о защите от угроз в Chrome. В разделе Безопасность Панель управления Сводный отчет о защите от угроз в Chrome отслеживается количество событий Принудительное сохранение в облаке.
Что видят пользователи
- Когда пользователь начинает скачивать файл, соответствующий правилу, браузер Chrome блокирует локальное скачивание. Пользователю предлагается сохранить файл в облачном хранилище.
- Когда пользователь сохраняет файл в облачном хранилище:
- Если вы выбрали OneDrive и пользователь не вошел в аккаунт Microsoft, сначала откроется окно входа.
- Расширение Secure Enterprise Browser откроет окно Сохранить на Google Диске или Сохранить в OneDrive и покажет ход загрузки.
- В окне загрузки пользователь может отменить загрузку, переименовать файл или удалить загруженный файл из облачного хранилища.
Пользователи также могут настроить расширение на странице Secure Enterprise Browser Options (Параметры Secure Enterprise Browser) в разделе Download Control Settings (Настройки управления скачиванием):
- Преобразовывать сохраненные ссылки в формат редактора Google. Совместимые файлы будут преобразованы в формат Google Документов, Таблиц или Презентаций при сохранении на Google Диске.
- Автоматически открывать сохраненный файл. Файл будет открыт в облачном хранилище после завершения загрузки.
Устранение неполадок с принудительным использованием облачного хранилища
Требования к проверке пользователей и ошибки
Чтобы расширение могло загружать файлы в облачное хранилище, должны выполняться все перечисленные ниже условия.
- Пользователь вошел в профиль Chrome.
- Аккаунт, в который выполнен вход, связан с Chrome Enterprise Premium.
- Если браузер управляемый, домен пользователя, выполнившего вход, совпадает с доменом управляемого браузера.
- Для OneDrive адрес электронной почты Microsoft, используемый для входа в расширение, должен совпадать с адресом электронной почты профиля Chrome, написанным строчными буквами. Адреса электронной почты, содержащие символы в разных регистрах, не поддерживаются.
Если какое-либо требование не выполнено, пользователь получит уведомление с предложением войти в подходящий рабочий или учебный аккаунт. Скачивание локальных файлов по-прежнему заблокировано.
Уведомления о проверке не показываются в macOS
На устройствах macOS настройки уведомлений могут подавлять уведомления Chrome при возникновении ошибки проверки пользователя. Попросите пользователя открыть Системные настройки в macOS, выбрать Уведомления Google Chrome и включить уведомления.
Ошибка Microsoft Entra AADSTS50105
Если вы добавили корпоративное приложение Chrome Enterprise Premium Force Save to OneDrive в Microsoft Entra ID, но пользователи видят ошибку AADSTS50105, проверьте, требуется ли для приложения назначение пользователей. В центре администрирования Microsoft Entra откройте приложение и для параметра Требуется назначение? выберите значение Нет или назначьте приложению пользователей и группы, у которых возникает ошибка.
Ошибка, если приложение OneDrive не добавлено
Если пользователи получают сообщение о том, что приложение не добавлено в организацию, выполните действия, описанные в разделе Шаг 1. Настройте приложение OneDrive в Microsoft Entra ID, используя аккаунт глобального администратора или администратора привилегированных ролей. Убедитесь, что вы предоставили согласие администратора для всего клиента.
Аккаунт Google не найден при входе
Если пользователь видит ошибку "Аккаунт Google не найден" на экране входа в Chrome, возможно, его идентификационные данные Microsoft Entra не синхронизированы с Google или для его организационного подразделения не включена система единого входа. Проверьте синхронизацию идентификационной информации и настройку системы единого входа в Microsoft Entra ID и консоли администратора Google.
загрузка файлов в сторонние приложения;
Многие сторонние приложения подключаются напрямую к Google Диску и OneDrive. За подробной информацией об интеграции с облачными хранилищами обратитесь к поставщику приложения. Если пользователям необходимо скачать файлы для приложения, которое не поддерживает облачное хранилище, уточните условия правила защиты данных. Например, добавьте условия Тип файла или URL источника, чтобы исключить из правила определенные файлы или сайты.
Зачем приложению OneDrive нужны разрешения на доступ к файлам
Расширению требуется разрешение на создание папок и загрузку файлов в OneDrive пользователя. Приложение получает доступ только к аккаунту OneDrive пользователя, выполнившего вход. У него нет доступа к файлам, принадлежащим другим пользователям в вашей организации.
Проверьте журналы расширения на наличие ошибок скачивания или загрузки
Если загрузка не удалась, в окне загрузки расширения будут показаны сведения об ошибке. Загрузка может не завершиться, если квота на облачное хранилище исчерпана, не удается войти в аккаунт или исходный сервер возвращает ошибку.
Чтобы посмотреть или экспортировать журналы расширений, выполните следующие действия:
- Откройте Secure Enterprise Browser Options (Параметры Secure Enterprise Browser).
- Перейдите в раздел Устранение неполадок.
- Нажмите Показать журнал или Скачать журнал.