Tillämpa molnlagring för Chrome-nedladdningar

Utgåvor som stöds för den här funktionen: Chrome Enterprise Premium. Jämför utgåvor

Du kan använda dataskyddsregler med Chrome Enterprise Premium för att förhindra att användare sparar filer som laddats ned i webbläsaren Chrome på sina lokala enheter. När en regel med åtgärden Tillämpa molnlagring utlöses vid en händelse av typen Filen har laddats ned blockerar webbläsaren Chrome att filen sparas i det lokala lagringsutrymmet. I stället laddar Secure Enterprise Browser-tillägget upp filen till användarens molnlagringsutrymme på företaget i Google Drive eller OneDrive.

Den här åtgärden håller känslig data borta från ohanterade lokala enheter samtidigt som användarna kan fortsätta arbeta. Om användarvalideringen eller molnuppladdningen misslyckas förblir den lokala nedladdningen blockerad.

Innan du börjar

Se till att miljön uppfyller följande krav:

  • Webbläsaren Chromes version:
    • Google Drive-destination: Chrome-webbläsare version 144 eller senare
    • Microsoft OneDrive-destination: Webbläsaren Chrome version 146 eller senare
  • Administratörsbehörigheter: Se till att ditt konto har behörigheterna Visa Chrome DLP-regel och Hantera Chrome DLP-regel. Du behöver även behörighet för att hantera organisationsenheter, grupper och Chrome-appar och -tillägg.
  • Chrome Enterprise Connector-policyer: Konfigurera dina anslutningspolicyer, inklusive Analys av nedladdat innehåll. Anvisningar finns i Ange Chrome Enterprise Connector-policyer för Chrome Enterprise Premium.
  • Ytterligare krav för Microsoft OneDrive:
    • Konfigurera enkel inloggning (SSO) och identitetssynkronisering i Microsoft Entra ID med Google Workspace eller Cloud Identity. Användarna måste logga in på sin Chrome-profil med sitt Microsoft-konto. Konfigurationsanvisningar finns i Microsoft Entra-dokumentationen.
    • Aktivera SSO för extern identitetsleverantör (IdP) i Googles administratörskonsol för hela organisationen eller tilldela SSO-profilen till de organisationsenheter som använder regeln.
    • Tilldela en Microsoft OneDrive-licens till varje användare som sparar filer i OneDrive.

Steg 1: Konfigurera OneDrive-appen i Microsoft Entra ID

Om du använder Google Drive för organisationen som destination går du vidare till Steg 2: Tvångsinstallera tillägget.

Om du använder OneDrive för organisationen lägger du till appen Chrome Enterprise Premium Force Save to OneDrive i Microsoft Entra ID-klienten. Ge sedan administratörssamtycke för appen:

  1. Öppna sidan för administratörssamtycke.

  2. Logga in med ett konto som har rollen Global administratör eller Administratör med privilegierad roll.

  3. Granska de begärda behörigheterna:

    • User.Read: Gör att appen kan verifiera användarens identitet mot hens Chrome-profil.
    • Files.ReadWrite: Tillåter att tillägget skapar mappar och laddar upp filer till användarens OneDrive.

  4. Klicka på Godkänn. Webbläsaren omdirigeras till Googles administratörskonsol.

  5. Öppna Företagsappar i Microsoft Entra-administrationscentret och bekräfta att Chrome Enterprise Premium Force Save to OneDrive finns med på listan.

Steg 2: Tvångsinstallera tillägget

Användarna måste ha tillägget Secure Enterprise Browser installerat i sin hanterade Chrome-webbläsare eller profil för att molnuppladdningar ska fungera. Om du vill testa med en liten grupp först kan du lägga till en organisationsenhet för pilotanvändarna.

  1. I Googles administratörskonsol går du till menyn följt av Enheter följt av Chrome följt av Appar och tillägg följt av Användare och webbläsare.

    Om du har registrerat dig för Chrome Browser Cloud Management öppnar du menyn följt av Webbläsaren Chrome följt av Appar och tillägg följt av Användare och webbläsare.

  2. Om du vill tillämpa inställningen på specifika användare eller webbläsare väljer du en organisationsenhet eller konfigurationsgrupp. Om du använder Microsoft Entra ID SSO för en pilotorganisationsenhet ska du se till att SSO-profilen för extern IdP har tilldelats organisationsenheten.
  3. Peka på Lägg till och klicka på Lägg till app eller tillägg för Chrome efter id .
  4. För Tilläggs-id anger du ekajlcmdfcigmdbphhifahdfjbkciflj och väljer Från Chrome Web Store.
  5. Klicka på Spara.
  6. Klicka på Secure Enterprise Browser i listan över appar och tillägg.
  7. Välj Tvångsinstallera eller Tvångsinstallera + fäst i webbläsarens verktygsfält för Installationspolicy.
  8. Klicka på Spara uppe till höger.

Steg 3: Skapa en regel för att tillämpa molnlagring

  1. Öppna menyn följt av Regler följt av Skapa regel följt av Dataskydd i Googles administratörskonsol.

    Kräver behörigheterna Visa och hantera DLP-regel eller behörigheterna Visa och hantera Chrome DLP-regel för webbläsaren Chrome eller ChromeOS.

  2. Ange ett namn och en valfri beskrivning för regeln.
  3. Markera rutan Fil nedladdad i avsnittet Appar för Chrome.
  4. Klicka på Fortsätt.
  5. Välj Tillämpa molnlagring i avsnittet Åtgärder under Chrome.
  6. Välj destination för molnlagring:
    • Google Drive för organisationen
    • OneDrive för organisationen
  7. (Valfritt) I avsnittet Påkallar uppmärksamhet konfigurerar du något av följande varningsalternativ:
    • Välj allvarlighetsgraden Låg, Medel eller Hög.
    • Markera rutan Varningscenter om du vill skicka aviseringar till varningscentret.
    • Lägg till mottagare av e-postaviseringar.
  8. Klicka på Fortsätt.
  9. Välj ett alternativ för Omfattning:
    • Om du vill tillämpa regeln på hela organisationen väljer du Alla på *domain.name*.
    • Om du vill tillämpa regeln på specifika organisationsenheter eller grupper väljer du att inkludera eller utesluta organisationsenheter och grupper och väljer sedan organisationsenheterna och grupperna.
  10. (Valfritt) Klicka på Lägg till villkor i avsnittet Innehållsvillkor för att ange vad som utlöser regeln, till exempel en fördefinierad datatyp, Filtyp, Källwebbadress eller Filstorlek. Mer information om tillgängliga villkor finns i Använda Chrome Enterprise Premium för att integrera förebyggande av dataförlust med Chrome.
  11. Klicka på Fortsätt och granska regelinformationen.
  12. Välj Aktiv för Regelstatus om du vill köra regeln omedelbart eller Inaktiv om du vill granska regeln innan du aktiverar den.
  13. Klicka på Skapa.

Filstorleksgränser, regelprioritet och tidpunkt

  • Gräns för filstorlek: Tillämpad molnlagring har stöd för filer på upp till 150 MB. Om en användare laddar ned en fil som är större än 150 MB blockerar webbläsaren Chrome nedladdningen och tillägget visar ett felmeddelande. Du kan lägga till villkoret Filstorlek i regeln för att matcha specifika filstorlekar.
  • Åtgärdsprioritet: När flera regler gäller för samma filnedladdning gäller regeln med den strängaste åtgärden: Blockera följt av Tillämpa molnlagring följt av Tillåt med varning följt av Endast granskning. Om flera regler har samma åtgärd gäller den senast ändrade regeln.
  • Regeluppdateringar: När du skapar eller redigerar en regel tar det vanligtvis upp till två minuter innan ändringarna träder i kraft.

Steg 4: Aktivera händelserapportering och övervaka händelser

Aktivera händelserapportering i Chrome så att du kan granska tillämpade händelser för molnlagring i dina loggar, rapporter och varningar.

  1. I Googles administratörskonsol går du till menyn följt av Enheter följt av Chrome följt av Inställningar.

    Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn följt av Webbläsaren Chrome följt av Inställningar.

    Administratörsbehörighet för Mobile Device Management krävs.

  2. (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
  3. Öppna Webbläsarrapportering följt av Händelserapportering.
  4. Välj Aktivera händelserapportering. Se till att Händelser med känslig data eller alla händelsetyper är aktiverade.
  5. Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.

    Om du vill återställa det ärvda värdet senare klickar du på Ärv.

När händelserapportering har aktiverats kan du övervaka tillämpad molnlagringsaktivitet i Googles administratörskonsol:

  • Logghändelser för Chrome: I Rapportering följt av Granskning och utredning följt av Logghändelser för Chrome visar matchande nedladdningar en Destination för Google Drive eller OneDrive.
  • Regellogghändelser: I Rapportering följt av Granskning och utredning följt av Regellogg händelser, matchande nedladdningar visar en Utlöst åtgärd för Tvinga spara till molnet eller Tvinga sparat till molnet.
  • Varningscenter: I Säkerhet följt av Varningscenter visar varningar den utlösta åtgärden Tvinga sparad i molnet.
  • Översiktsrapport över hotskydd i Chrome: I Säkerhet följt av Översikt följt av Översikt över hotskydd i Chrome spårar rapporten antalet händelser av typen Tvångssparad i molnet.

Vad användarna upplever

  1. När en användare startar en filnedladdning som matchar regeln blockerar webbläsaren Chrome den lokala nedladdningen. Ett meddelande uppmanar användaren att spara filen i molnlagring.
  2. När användaren sparar filen i molnlagring:
    • Om användaren inte är inloggad på sitt Microsoft-konto för OneDrive öppnas först en inloggningsruta för Microsoft.
    • Tillägget Secure Enterprise Browser öppnar rutan Spara på Google Drive eller Spara på OneDrive och visar uppladdningsförloppet.
  3. I uppladdningsrutan kan användaren avbryta uppladdningen, byta namn på filen eller radera den uppladdade filen från molnlagringen.

Användarna kan även anpassa tilläggsinställningarna på sidan Secure Enterprise Browser Options i avsnittet Download Control Settings:

  • Konvertera sparad länk till Google-redigeringsformat: Konverterar kompatibla filer till formatet Google Dokument, Kalkylark eller Presentationer när de sparas på Google Drive.
  • Öppna den sparade filen automatiskt: Öppnar filen i molnlagringen när uppladdningen är klar.

Felsöka tillämpad molnlagring

Krav och fel vid användarvalidering

För att tillägget ska kunna ladda upp filer till molnlagring måste alla följande villkor vara uppfyllda:

  • Användaren är inloggad på sin Chrome-profil.
  • Det inloggade kontot är kopplat till Chrome Enterprise Premium.
  • Om webbläsaren hanteras matchar den inloggade användarens domän den hanterade webbläsarens domän.
  • För OneDrive måste Microsoft-e-postadressen som används för att logga in på tillägget matcha e-postadressen för Chrome-profilen med små bokstäver. E-postadresser med både versaler och gemener stöds inte.

Om något krav inte uppfylls uppmanas användaren att logga in på ett giltigt jobb- eller skolkonto. Den lokala filnedladdningen förblir blockerad.

Valideringsaviseringar visas inte på macOS

På macOS-enheter kan systemaviseringsinställningar dölja Chrome-aviseringar när ett användarvalideringsfel uppstår. Be användaren att öppna macOS Systeminställningar följt av Aviseringar följt av Google Chrome och aktivera aviseringar.

Microsoft Entra-fel AADSTS50105

Om du har lagt till företagsappen Chrome Enterprise Premium Force Save to OneDrive i Microsoft Entra ID men användarna får en AADSTS50105-felruta kontrollerar du om användartilldelning krävs för appen. Öppna appen i Microsoft Entra Admin Center och ställ in Tilldelning krävs? på Nej eller tilldela de berörda användarna och grupperna till appen.

Fel när OneDrive-appen inte har lagts till

Om användarna får ett felmeddelande om att appen inte har lagts till i organisationen slutför du stegen i Steg 1: Konfigurera OneDrive-appen i Microsoft Entra ID med ett globalt administratörskonto eller ett administratörskonto med privilegierad roll. Se till att du ger administratörssamtycke för hela klienten.

Google-kontot hittades inte vid inloggning

Om en användare får felmeddelandet Google-kontot hittades inte på inloggningsskärmen i Chrome kan det hända att användarens Microsoft Entra-identitet inte synkroniseras med Google eller att SSO inte har aktiverats för användarens organisationsenhet. Verifiera identitetssynkroniseringen och SSO-konfigurationen i Microsoft Entra ID och Googles administratörskonsol.

Ladda upp filer till appar från tredje part

Många appar från tredje part ansluter direkt till Google Drive och OneDrive. Kontakta appleverantören om du vill veta mer om integreringar med molnlagring. Om användarna måste ladda ned filer för en app som inte har stöd för molnlagring kan du finjustera villkoren för dataskyddsregeln. Lägg till exempel till villkor för Filtyp eller Källans webbadress för att utesluta specifika filer eller webbplatser från regeln.

Varför OneDrive-appen begär filbehörigheter

Tillägget kräver behörighet för att skapa mappar och ladda upp filer till användarens OneDrive. Appen har bara åtkomst till den inloggade användarens OneDrive-konto. Den kan inte få åtkomst till filer som ägs av andra användare i organisationen.

Kontrollera tilläggsloggarna för nedladdnings- eller uppladdningsfel

Om en uppladdning misslyckas visas felinformationen i uppladdningsrutan för tillägg. En uppladdning kan misslyckas om molnlagringsutrymmet är fullt, inloggningen misslyckas eller om källservern returnerar ett fel.

Så här granskar eller exporterar du tilläggsloggar:

  1. Öppna Secure Enterprise Browser-alternativ.
  2. Öppna avsnittet Felsökning.
  3. Klicka på Visa logg eller Ladda ned logg.