บังคับใช้พื้นที่เก็บข้อมูลระบบคลาวด์สำหรับการดาวน์โหลดใน Chrome

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Chrome Enterprise Premium เปรียบเทียบรุ่นของคุณ

คุณสามารถใช้กฎการคุ้มครองข้อมูลกับ Chrome Enterprise Premium เพื่อป้องกันไม่ให้ผู้ใช้บันทึกไฟล์ที่ดาวน์โหลดในเบราว์เซอร์ Chrome ลงในอุปกรณ์ของตนเองได้ เมื่อกฎที่มีการดำเนินการ "บังคับใช้พื้นที่เก็บข้อมูลระบบคลาวด์" ทริกเกอร์ในเหตุการณ์ "ดาวน์โหลดไฟล์แล้ว" เบราว์เซอร์ Chrome จะบล็อกไม่ให้บันทึกไฟล์ลงในพื้นที่เก็บข้อมูลในเครื่อง แต่ส่วนขยายเบราว์เซอร์ระดับองค์กรที่ปลอดภัยจะอัปโหลดไฟล์ไปยังพื้นที่เก็บข้อมูลระบบคลาวด์ขององค์กรของผู้ใช้ใน Google ไดรฟ์หรือ OneDrive แทน

การดำเนินการนี้จะช่วยป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนอยู่ในอุปกรณ์ในเครื่องที่ไม่มีการจัดการ ขณะเดียวกันก็ช่วยให้ผู้ใช้ทำงานต่อไปได้ หากการตรวจสอบผู้ใช้หรือการอัปโหลดไปยังระบบคลาวด์ไม่สำเร็จ ระบบจะยังคงบล็อกการดาวน์โหลดในเครื่องต่อไป

ข้อควรทราบก่อนที่จะเริ่มต้น

ตรวจสอบว่าสภาพแวดล้อมเป็นไปตามข้อกำหนดต่อไปนี้

  • เวอร์ชันเบราว์เซอร์ Chrome:
    • ปลายทาง Google ไดรฟ์: เบราว์เซอร์ Chrome เวอร์ชัน 144 ขึ้นไป
    • ปลายทาง Microsoft OneDrive: เบราว์เซอร์ Chrome เวอร์ชัน 146 ขึ้นไป
  • สิทธิ์ของผู้ดูแลระบบ: ตรวจสอบว่าบัญชีของคุณมีสิทธิ์ดูกฎ Chrome DLP และจัดการกฎ Chrome DLP นอกจากนี้ คุณยังต้องมีสิทธิ์จัดการหน่วยขององค์กร กลุ่ม รวมถึงแอปและส่วนขยาย Chrome ด้วย
  • นโยบายเครื่องมือเชื่อมต่อ Chrome Enterprise: ตั้งค่านโยบายเครื่องมือเชื่อมต่อ รวมถึงการวิเคราะห์เนื้อหาที่ดาวน์โหลด ดูขั้นตอนได้ที่หัวข้อตั้งค่านโยบายเครื่องมือเชื่อมต่อ Chrome Enterprise สำหรับ Chrome Enterprise Premium
  • ข้อกำหนดเพิ่มเติมสำหรับ Microsoft OneDrive
    • ตั้งค่าการลงชื่อเพียงครั้งเดียว (SSO) ของ Microsoft Entra ID และการซิงค์ข้อมูลประจำตัวกับ Google Workspace หรือ Cloud Identity ผู้ใช้ต้องลงชื่อเข้าใช้โปรไฟล์ Chrome ด้วยบัญชี Microsoft โปรดดูวิธีการตั้งค่าในเอกสารประกอบของ Microsoft Entra
    • เปิดใช้ SSO ของผู้ให้บริการข้อมูลประจำตัว (IdP) บุคคลที่สามในคอนโซลผู้ดูแลระบบของ Google สำหรับทั้งองค์กร หรือมอบหมายโปรไฟล์ SSO ให้กับหน่วยขององค์กรที่ใช้กฎ
    • มอบหมายใบอนุญาต Microsoft OneDrive ให้กับผู้ใช้แต่ละรายที่บันทึกไฟล์ไปยัง OneDrive

ขั้นตอนที่ 1: ตั้งค่าแอป OneDrive ใน Microsoft Entra ID

หากใช้ Google ไดรฟ์สำหรับองค์กรเป็นปลายทาง ให้ข้ามไปที่ขั้นตอนที่ 2: บังคับติดตั้งส่วนขยาย

หากใช้ OneDrive สำหรับองค์กร ให้เพิ่มแอป Chrome Enterprise Premium Force Save to OneDrive ไปยังผู้เช่า Microsoft Entra ID จากนั้นให้สิทธิ์ความยินยอมของผู้ดูแลระบบสำหรับแอป โดยทำดังนี้

  1. เปิดหน้าความยินยอมของผู้ดูแลระบบ

  2. ลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบทั่วโลกหรือผู้ดูแลระบบบทบาทที่ได้รับสิทธิ์

  3. ตรวจสอบสิทธิ์ที่ขอ

    • User.Read: อนุญาตให้แอปยืนยันตัวตนของผู้ใช้กับโปรไฟล์ Chrome ของผู้ใช้
    • Files.ReadWrite: อนุญาตให้ส่วนขยายสร้างโฟลเดอร์และอัปโหลดไฟล์ไปยัง OneDrive ของผู้ใช้

  4. คลิกยอมรับ เบราว์เซอร์จะเปลี่ยนเส้นทางไปยังคอนโซลผู้ดูแลระบบของ Google

  5. ในศูนย์การจัดการ Microsoft Entra ให้ไปที่แอปพลิเคชันระดับองค์กร แล้วยืนยันว่า Chrome Enterprise Premium Force Save to OneDrive อยู่ในรายการ

ขั้นตอนที่ 2: บังคับติดตั้งส่วนขยาย

ผู้ใช้ต้องติดตั้งส่วนขยาย Secure Enterprise Browser ในเบราว์เซอร์หรือโปรไฟล์ Chrome ที่มีการจัดการเพื่อให้การอัปโหลดไปยังระบบคลาวด์ทำงานได้ หากต้องการทดสอบกับกลุ่มเล็กๆ ก่อน คุณสามารถเพิ่มหน่วยขององค์กรสำหรับผู้ใช้นำร่องได้

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้น Chrome จากนั้น แอปและส่วนขยาย จากนั้น ผู้ใช้และเบราว์เซอร์

    หากคุณลงชื่อสมัครใช้การจัดการระบบคลาวด์ของเบราว์เซอร์ Chrome ให้ไปที่เมนู จากนั้น เบราว์เซอร์ Chrome จากนั้น แอปและส่วนขยาย จากนั้น ผู้ใช้และเบราว์เซอร์

  2. หากต้องการใช้การตั้งค่ากับผู้ใช้หรือเบราว์เซอร์ที่ต้องการ ให้เลือกหน่วยขององค์กรหรือกลุ่มการกำหนดค่า หากคุณใช้ Microsoft Entra ID SSO สำหรับหน่วยขององค์กรนำร่อง ให้ตรวจสอบว่าได้กำหนดโปรไฟล์ SSO ของ IdP บุคคลที่สามให้กับหน่วยขององค์กรนั้นแล้ว
  3. ชี้ไปที่เพิ่ม แล้วคลิกเพิ่มแอปหรือส่วนขยาย Chrome โดยใช้รหัส
  4. ในส่วนรหัสส่วนขยาย ให้ป้อน ekajlcmdfcigmdbphhifahdfjbkciflj แล้วเลือกจาก Chrome เว็บสโตร์
  5. คลิกบันทึก
  6. คลิก Secure Enterprise Browser ในรายการแอปและส่วนขยาย
  7. สำหรับนโยบายการติดตั้ง ให้เลือกบังคับติดตั้งหรือบังคับติดตั้ง + ปักหมุดไว้ที่แถบเครื่องมือของเบราว์เซอร์
  8. คลิกบันทึกที่มุมขวาบน

ขั้นตอนที่ 3: สร้างกฎเพื่อบังคับใช้พื้นที่เก็บข้อมูลระบบคลาวด์

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น กฎ จากนั้น สร้างกฎ จากนั้น การคุ้มครองข้อมูล

    ต้องมีสิทธิ์ดูกฎ DLP และสิทธิ์จัดการกฎ DLP หรือสำหรับเบราว์เซอร์ Chrome หรือ ChromeOS ต้องมีสิทธิ์ดูกฎ Chrome DLP และสิทธิ์จัดการกฎ Chrome DLP

  2. ป้อนชื่อและคำอธิบาย (ไม่บังคับ) สำหรับกฎ
  3. ในส่วนแอป สำหรับ Chrome ให้เลือกช่องไฟล์ที่ดาวน์โหลด
  4. คลิกต่อไป
  5. ในส่วนการดำเนินการ สำหรับ Chrome ให้เลือกบังคับใช้พื้นที่เก็บข้อมูลระบบคลาวด์
  6. เลือกปลายทางของพื้นที่เก็บข้อมูลระบบคลาวด์ ดังนี้
    • Google ไดรฟ์สำหรับองค์กร
    • OneDrive สำหรับองค์กร
  7. (ไม่บังคับ) ในส่วนการแจ้งเตือน ให้กำหนดค่าตัวเลือกการแจ้งเตือนต่อไปนี้
    • เลือกระดับความรุนแรงเป็นต่ำ ปานกลาง หรือสูง
    • เลือกช่องศูนย์แจ้งเตือนเพื่อส่งการแจ้งเตือนไปยังศูนย์แจ้งเตือน
    • เพิ่มผู้รับการแจ้งเตือนทางอีเมล
  8. คลิกต่อไป
  9. สำหรับขอบเขต ให้เลือกตัวเลือกต่อไปนี้
    • หากต้องการใช้กฎกับทั้งองค์กร ให้เลือกทั้งหมดใน *domain.name*
    • หากต้องการใช้กฎกับหน่วยขององค์กรหรือกลุ่มที่ต้องการ ให้เลือกที่จะรวมหรือยกเว้นหน่วยขององค์กรและกลุ่ม แล้วเลือกหน่วยขององค์กรและกลุ่มที่ต้องการ
  10. (ไม่บังคับ) ในส่วนเงื่อนไขของเนื้อหา ให้คลิกเพิ่มเงื่อนไขเพื่อระบุสิ่งที่ทริกเกอร์กฎ เช่น ประเภทข้อมูลที่กำหนดไว้ล่วงหน้า ประเภทไฟล์ URL ต้นทาง หรือขนาดไฟล์ ดูรายละเอียดเกี่ยวกับเงื่อนไขที่ใช้ได้ที่หัวข้อใช้ Chrome Enterprise Premium เพื่อผสานรวม DLP กับ Chrome
  11. คลิกต่อไปแล้วตรวจสอบรายละเอียดกฎ
  12. ในส่วนสถานะกฎ ให้เลือกใช้งานเพื่อเรียกใช้กฎทันที หรือไม่ใช้งานเพื่อตรวจสอบกฎก่อนเปิดใช้
  13. คลิกสร้าง

ขีดจำกัดขนาดไฟล์ ลำดับความสำคัญของกฎ และเวลา

  • ขีดจำกัดขนาดไฟล์: พื้นที่เก็บข้อมูลระบบคลาวด์ที่บังคับใช้รองรับไฟล์ขนาดสูงสุด 150 MB หากผู้ใช้ดาวน์โหลดไฟล์ที่มีขนาดใหญ่กว่า 150 MB เบราว์เซอร์ Chrome จะบล็อกการดาวน์โหลดและส่วนขยายจะแสดงข้อความแสดงข้อผิดพลาด คุณสามารถเพิ่มเงื่อนไขขนาดไฟล์ลงในกฎเพื่อให้ตรงกับขนาดไฟล์ที่ต้องการได้
  • ลำดับความสำคัญของการดำเนินการ: เมื่อมีกฎหลายข้อที่ใช้กับการดาวน์โหลดไฟล์เดียวกัน กฎที่มีการดำเนินการที่เข้มงวดที่สุดจะมีผลบังคับใช้ ซึ่งได้แก่ บล็อก จากนั้น บังคับใช้พื้นที่เก็บข้อมูลระบบคลาวด์ จากนั้น อนุญาตพร้อมแสดงคำเตือน จากนั้น ตรวจสอบเท่านั้น หากกฎหลายข้อมีการดำเนินการเดียวกัน ระบบจะใช้กฎที่แก้ไขล่าสุด
  • การอัปเดตกฎ: เมื่อคุณสร้างหรือแก้ไขกฎ โดยปกติแล้วการเปลี่ยนแปลงจะใช้เวลาไม่เกิน 2 นาทีจึงจะมีผล

ขั้นตอนที่ 4: เปิดใช้การรายงานเหตุการณ์และตรวจสอบเหตุการณ์

เปิดการรายงานเหตุการณ์ใน Chrome เพื่อให้คุณตรวจสอบเหตุการณ์ในพื้นที่เก็บข้อมูลระบบคลาวด์ที่บังคับใช้ในบันทึก รายงาน และการแจ้งเตือนได้

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น อุปกรณ์ จากนั้น Chrome จากนั้น การตั้งค่า

    หากลงชื่อสมัครใช้ Chrome Enterprise Core ให้ไปที่เมนู จากนั้น เบราว์เซอร์ Chrome จากนั้น การตั้งค่า

    ต้องมีสิทธิ์ของผู้ดูแลระบบการจัดการมือถือ

  2. (ไม่บังคับ) หากต้องการใช้การตั้งค่ากับแผนกหรือทีม ให้เลือกหน่วยขององค์กรที่ด้านข้าง
  3. ไปที่การรายงานเบราว์เซอร์ จากนั้น การรายงานเหตุการณ์
  4. เลือกเปิดใช้การรายงานเหตุการณ์ ตรวจสอบว่าเหตุการณ์ข้อมูลที่ละเอียดอ่อนหรือเหตุการณ์ทุกประเภทเปิดอยู่
  5. คลิกบันทึก หรือคลิกลบล้างสำหรับหน่วยขององค์กร

    หากในภายหลังต้องการกู้คืนค่าที่รับช่วงมา ให้คลิกรับค่า

หลังจากเปิดการรายงานเหตุการณ์แล้ว คุณจะตรวจสอบกิจกรรมในพื้นที่เก็บข้อมูลระบบคลาวด์ที่บังคับใช้ได้ในคอนโซลผู้ดูแลระบบของ Google ดังนี้

  • เหตุการณ์ในบันทึกของ Chrome: ในการรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของ Chrome การดาวน์โหลดที่ตรงกันจะแสดงปลายทางเป็น Google ไดรฟ์หรือ OneDrive
  • เหตุการณ์ในบันทึกของกฎ: ในการรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น เหตุการณ์ในบันทึกของกฎ การดาวน์โหลดที่ตรงกันจะแสดงการดำเนินการที่ทริกเกอร์เป็นบังคับบันทึกไปยังระบบคลาวด์หรือบังคับบันทึกไปยังระบบคลาวด์แล้ว
  • ศูนย์แจ้งเตือน: ในความปลอดภัย จากนั้น ศูนย์แจ้งเตือน การแจ้งเตือนจะแสดงการดำเนินการที่ทริกเกอร์เป็นบังคับบันทึกไปยังระบบคลาวด์
  • รายงานข้อมูลสรุปเกี่ยวกับการป้องกันภัยคุกคามของ Chrome: ในส่วนความปลอดภัย จากนั้น แดชบอร์ด จากนั้น ข้อมูลสรุปเกี่ยวกับการป้องกันภัยคุกคามของ Chrome รายงานจะติดตามจำนวนเหตุการณ์บังคับให้บันทึกไปยังระบบคลาวด์

สิ่งที่ผู้ใช้จะได้รับ

  1. เมื่อผู้ใช้เริ่มดาวน์โหลดไฟล์ที่ตรงกับกฎ เบราว์เซอร์ Chrome จะบล็อกการดาวน์โหลดในเครื่อง ข้อความแจ้งให้ผู้ใช้บันทึกไฟล์ไปยังพื้นที่เก็บข้อมูลระบบคลาวด์
  2. เมื่อผู้ใช้บันทึกไฟล์ลงในพื้นที่เก็บข้อมูลระบบคลาวด์ สิ่งที่จะเกิดขึ้นมีดังนี้
    • สำหรับ OneDrive หากผู้ใช้ไม่ได้ลงชื่อเข้าใช้บัญชี Microsoft ช่องลงชื่อเข้าใช้ Microsoft จะเปิดขึ้นก่อน
    • ส่วนขยาย Secure Enterprise Browser จะเปิดช่องบันทึกลงใน Google ไดรฟ์หรือบันทึกลงใน OneDrive และแสดงความคืบหน้าในการอัปโหลด
  3. ในช่องอัปโหลด ผู้ใช้สามารถยกเลิกการอัปโหลด เปลี่ยนชื่อไฟล์ หรือลบไฟล์ที่อัปโหลดออกจากพื้นที่เก็บข้อมูลระบบคลาวด์ได้

ผู้ใช้ยังปรับแต่งการตั้งค่าส่วนขยายได้ในหน้าตัวเลือก Secure Enterprise Browser ในส่วนการตั้งค่าการควบคุมการดาวน์โหลด ดังนี้

  • แปลงลิงก์ที่บันทึกไว้เป็นรูปแบบเครื่องมือแก้ไขของ Google: แปลงไฟล์ที่เข้ากันได้เป็นรูปแบบ Google เอกสาร, ชีต หรือสไลด์เมื่อบันทึกลงใน Google ไดรฟ์
  • เปิดไฟล์ที่บันทึกไว้โดยอัตโนมัติ: เปิดไฟล์ในพื้นที่เก็บข้อมูลระบบคลาวด์หลังจากอัปโหลดเสร็จสมบูรณ์

แก้ปัญหาพื้นที่เก็บข้อมูลระบบคลาวด์ที่บังคับใช้

ข้อกำหนดและข้อผิดพลาดในการตรวจสอบความถูกต้องของผู้ใช้

ส่วนขยายต้องเป็นไปตามเงื่อนไขต่อไปนี้ทั้งหมดจึงจะอัปโหลดไฟล์ไปยังพื้นที่เก็บข้อมูลระบบคลาวด์ได้

  • ผู้ใช้ลงชื่อเข้าใช้โปรไฟล์ Chrome ของตนเอง
  • บัญชีที่ลงชื่อเข้าใช้เชื่อมโยงกับ Chrome Enterprise Premium
  • หากเบราว์เซอร์ได้รับการจัดการ โดเมนของผู้ใช้ที่ลงชื่อเข้าใช้จะตรงกับโดเมนของเบราว์เซอร์ที่มีการจัดการ
  • สำหรับ OneDrive อีเมล Microsoft ที่ใช้ลงชื่อเข้าใช้ส่วนขยายต้องตรงกับอีเมลโปรไฟล์ Chrome ที่เป็นตัวพิมพ์เล็กทั้งหมด ระบบไม่รองรับอีเมลที่มีตัวพิมพ์ใหญ่และตัวพิมพ์เล็กผสมกัน

หากไม่เป็นไปตามข้อกำหนดใดๆ การแจ้งเตือนจะแจ้งให้ผู้ใช้ลงชื่อเข้าใช้บัญชีที่ทำงานหรือบัญชีโรงเรียนที่ถูกต้อง การดาวน์โหลดไฟล์ในเครื่องจะยังคงถูกบล็อกอยู่

การแจ้งเตือนการตรวจสอบไม่แสดงใน macOS

ในอุปกรณ์ macOS การตั้งค่าการแจ้งเตือนของระบบอาจระงับการแจ้งเตือนของ Chrome เมื่อเกิดข้อผิดพลาดในการตรวจสอบความถูกต้องของผู้ใช้ ให้ผู้ใช้เปิดการตั้งค่าระบบของ macOS จากนั้น การแจ้งเตือน จากนั้น Google Chrome แล้วเปิดการแจ้งเตือน

ข้อผิดพลาด Microsoft Entra AADSTS50105

หากคุณเพิ่มแอปองค์กร Chrome Enterprise Premium Force Save to OneDrive ใน Microsoft Entra ID แต่ผู้ใช้ได้รับกล่องข้อผิดพลาด AADSTS50105 ให้ตรวจสอบว่าแอปจำเป็นต้องมีการมอบหมายผู้ใช้หรือไม่ ในศูนย์การจัดการ Microsoft Entra ให้เปิดแอปและตั้งค่า Assignment required? เป็น No หรือมอบหมายผู้ใช้และกลุ่มที่ได้รับผลกระทบให้กับแอป

ข้อผิดพลาดเมื่อไม่ได้เพิ่มแอป OneDrive

หากผู้ใช้ได้รับข้อผิดพลาดที่ระบุว่าไม่ได้เพิ่มแอปไปยังองค์กร ให้ทำตามขั้นตอนในขั้นตอนที่ 1: ตั้งค่าแอป OneDrive ใน Microsoft Entra ID โดยใช้บัญชีผู้ดูแลระบบทั่วโลกหรือบัญชีผู้ดูแลระบบที่มีบทบาทที่มีสิทธิ์พิเศษ ตรวจสอบว่าคุณให้ความยินยอมของผู้ดูแลระบบแก่ผู้ใช้ทั้งหมด

ไม่พบบัญชี Google ระหว่างการลงชื่อเข้าใช้

หากผู้ใช้ได้รับข้อผิดพลาด "ไม่พบบัญชี Google" ในหน้าจอลงชื่อเข้าใช้ Chrome แสดงว่าข้อมูลประจำตัว Microsoft Entra ของผู้ใช้อาจไม่ได้ซิงค์กับ Google หรืออาจไม่ได้เปิด SSO สำหรับหน่วยขององค์กร ตรวจสอบการซิงค์ข้อมูลประจำตัวและการตั้งค่า SSO ใน Microsoft Entra ID และคอนโซลผู้ดูแลระบบของ Google

อัปโหลดไฟล์ไปยังแอปพลิเคชันของบุคคลที่สาม

แอปพลิเคชันของบุคคลที่สามจำนวนมากเชื่อมต่อกับ Google ไดรฟ์และ OneDrive โดยตรง โปรดติดต่อผู้ให้บริการแอปพลิเคชันเพื่อขอรายละเอียดเกี่ยวกับการผสานรวมพื้นที่เก็บข้อมูลระบบคลาวด์ หากผู้ใช้ต้องดาวน์โหลดไฟล์สำหรับแอปพลิเคชันที่ไม่รองรับพื้นที่เก็บข้อมูลระบบคลาวด์ ให้ปรับแต่งเงื่อนไขของกฎการคุ้มครองข้อมูล เช่น เพิ่มเงื่อนไขประเภทไฟล์หรือ URL ต้นทางเพื่อยกเว้นไฟล์หรือเว็บไซต์ที่เฉพาะเจาะจงจากกฎ

เหตุใดแอป OneDrive จึงขอสิทธิ์ในไฟล์

ส่วนขยายต้องมีสิทธิ์สร้างโฟลเดอร์และอัปโหลดไฟล์ไปยัง OneDrive ของผู้ใช้ แอปจะเข้าถึงเฉพาะบัญชี OneDrive ของผู้ใช้ที่ลงชื่อเข้าใช้เท่านั้น แต่จะเข้าถึงไฟล์ที่ผู้ใช้รายอื่นในองค์กรเป็นเจ้าของไม่ได้

ตรวจสอบบันทึกของส่วนขยายเพื่อหาข้อผิดพลาดในการดาวน์โหลดหรืออัปโหลด

หากอัปโหลดไม่สำเร็จ ช่องอัปโหลดส่วนขยายจะแสดงรายละเอียดข้อผิดพลาด การอัปโหลดอาจไม่สําเร็จหากโควต้าพื้นที่เก็บข้อมูลระบบคลาวด์เต็ม ลงชื่อเข้าใช้ไม่สําเร็จ หรือเซิร์ฟเวอร์ต้นทางแสดงข้อผิดพลาด

วิธีตรวจสอบหรือส่งออกบันทึกของส่วนขยาย

  1. เปิดตัวเลือกเบราว์เซอร์ระดับองค์กรที่ปลอดภัย
  2. ไปที่ส่วนการแก้ปัญหา
  3. คลิกแสดงบันทึกหรือดาวน์โหลดบันทึก