Bu özelliğin desteklendiği sürümler: Chrome Enterprise Premium. Sürümünüzü karşılaştırın
Kullanıcıların Chrome Tarayıcı'da indirilen dosyaları yerel cihazlarına kaydetmesini önlemek için Chrome Enterprise Premium ile veri koruma kurallarını kullanabilirsiniz. "Bulut depolama alanını zorunlu kıl" işlemi içeren bir kural, "Dosya indirildi" etkinliğinde tetiklendiğinde Chrome Tarayıcı, dosyanın yerel depolama alanına kaydedilmesini engeller. Bunun yerine, Secure Enterprise Browser uzantısı dosyayı kullanıcının Google Drive veya OneDrive'daki kurumsal bulut depolama alanına yükler.
Bu işlem, kullanıcıların çalışmalarına devam etmesine olanak tanırken hassas verileri yönetilmeyen yerel cihazlardan uzak tutar. Kullanıcı doğrulama veya buluta yükleme işlemi başarısız olursa yerel indirme işlemi engellenmeye devam eder.
Başlamadan önce
Ortamınızın aşağıdaki koşulları karşıladığından emin olun:
- Chrome Tarayıcı sürümü:
- Google Drive hedefi: Chrome Tarayıcı 144 veya sonraki sürümler
- Microsoft OneDrive hedefi: Chrome Tarayıcı 146 veya sonraki sürümler
- Yönetici ayrıcalıkları: Hesabınızın Chrome Veri Kaybını Önleme kuralını görüntüleme ve Chrome Veri Kaybını Önleme kuralını yönetme ayrıcalıklarına sahip olduğundan emin olun. Ayrıca kuruluş birimlerini, grupları, Chrome uygulamalarını ve uzantılarını yönetme ayrıcalıklarına da sahip olmanız gerekir.
- Chrome Enterprise Connectors politikaları: İndirme içeriği analizi dahil olmak üzere bağlayıcı politikalarınızı oluşturun. Adımlar için Chrome Enterprise Premium için Chrome Enterprise bağlayıcı politikaları belirleme başlıklı makaleye gidin.
- Microsoft OneDrive için ek şartlar:
- Microsoft Entra ID tek oturum açma (TOA) ve Google Workspace veya Cloud Identity ile kimlik senkronizasyonu ayarlarını yapın. Kullanıcıların Microsoft hesaplarıyla Chrome profillerinde oturum açması gerekir. Kurulum talimatları için Microsoft Entra belgelerinize bakın.
- Google Yönetici Konsolu'nda kuruluşunuzun tamamı için üçüncü taraf kimlik sağlayıcı (IdP) TOA'sını etkinleştirin veya TOA profilini kuralı kullanan kuruluş birimlerine atayın.
- OneDrive'a dosya kaydeden her kullanıcıya bir Microsoft OneDrive lisansı atayın.
1. adım: Microsoft Entra ID'de OneDrive uygulamasını ayarlayın
Hedef olarak kuruluşunuz için Google Drive'ı kullanıyorsanız 2. adım: Uzantıyı zorunlu yükleyin bölümüne geçin.
Kuruluşunuz için OneDrive kullanıyorsanız Chrome Enterprise Premium Force Save to OneDrive uygulamasını Microsoft Entra ID kiracınıza ekleyin. Ardından, uygulama için yönetici izni verin:
Yönetici izni sayfasını açın.
Genel Yönetici veya Ayrıcalıklı Rol Yöneticisi hesabıyla oturum açın.
İstenen izinleri inceleyin:
- User.Read: Uygulamanın, kullanıcının kimliğini Chrome profiliyle doğrulamasını sağlar.
- Files.ReadWrite: Uzantının, kullanıcının OneDrive'ında klasör oluşturmasına ve dosya yüklemesine olanak tanır.
Kabul et'i tıklayın. Tarayıcınız Google Yönetici Konsolu'na yönlendirilir.
Microsoft Entra yönetim merkezinde Enterprise applications'a (Kurumsal uygulamalar) gidin ve Chrome Enterprise Premium Force Save to OneDrive'ın (Chrome Enterprise Premium OneDrive'a Kaydetmeye Zorla) listede olduğunu onaylayın.
2. adım: Uzantıyı zorunlu olarak yükleyin
Buluta yükleme işlemlerinin çalışması için kullanıcıların yönetilen Chrome Tarayıcılarına veya profillerine Secure Enterprise Browser uzantısını yüklemesi gerekir. Önce küçük bir grupla test etmek için pilot kullanıcılarınız için kuruluş birimi ekleyebilirsiniz.
-
Google Yönetici Konsolu'nda Menü
Cihazlar
Chrome
Uygulamalar ve uzantılar
Kullanıcılar ve tarayıcılar'a gidin.Chrome Tarayıcı Bulut Yönetimi'ne kaydolduysanız Menü
Chrome Tarayıcı
Uygulamalar ve uzantılar
Kullanıcılar ve tarayıcılar'a gidin. - Ayarı belirli kullanıcılara veya tarayıcılara uygulamak için bir kuruluş birimi veya yapılandırma grubu seçin. Pilot kuruluş birimi için Microsoft Entra ID TOA kullanıyorsanız üçüncü taraf IdP TOA profilinin bu kuruluş birimine atandığından emin olun.
- Fare imlecini Ekle'nin
üzerine getirin ve Kimliğe göre Chrome uygulaması veya uzantısı ekle'yi 
tıklayın. - Uzantı kimliği için ekajlcmdfcigmdbphhifahdfjbkciflj kimliğini girin ve Chrome Web Mağazası'ndan'ı seçin.
- Kaydet'i tıklayın.
- Uygulamalar ve uzantılar listesinde Secure Enterprise Browser'ı tıklayın.
- Yükleme politikası için Zorunlu yükle veya Zorunlu yükle ve tarayıcı araç çubuğuna sabitle'yi seçin.
- Sağ üst köşede, Kaydet'i tıklayın.
3. adım: Cloud Storage'ı zorunlu kılmak için kural oluşturun
-
Google Yönetici Konsolu'nda Menü
Kurallar
Kural oluştur
Veri koruma'ya gidin.Veri Kaybını Önleme kuralını görüntüleme ve yönetme ayrıcalıklarına sahip olunması gerekir. Chrome Tarayıcı veya ChromeOS için Chrome Veri Kaybını Önleme kuralını görüntüleme ve yönetme ayrıcalıklarına sahip olunması gerekir.
- Kural için bir ad ve isteğe bağlı olarak bir açıklama girin.
- Uygulamalar bölümünde, Chrome için Dosya indirildi kutusunu işaretleyin.
- Devam'ı tıklayın.
- İşlemler bölümünde, Chrome için Bulut depolama alanını zorunlu kıl'ı seçin.
- Bulut depolama alanı hedefini seçin:
- Kuruluşunuz için Google Drive
- Kuruluşunuz için OneDrive
- (İsteğe bağlı) Uyarılar bölümünde aşağıdaki uyarı seçeneklerinden herhangi birini yapılandırın:
- Düşük, Orta veya Yüksek önem derecesini seçin.
- Uyarı merkezine bildirim göndermek için Uyarı merkezi kutusunu işaretleyin.
- E-posta bildirimi alıcıları ekleyin.
- Devam'ı tıklayın.
- Kapsam için bir seçenek belirleyin:
- Kuralı kuruluşunuzun tamamına uygulamak için *domain.name* alan adındaki herkes seçeneğini belirleyin.
- Kuralı belirli kuruluş birimlerine veya gruplara uygulamak için kuruluş birimlerini ve grupları dahil etmeyi ya da hariç tutmayı seçin, ardından kuruluş birimlerini ve grupları seçin.
- (İsteğe bağlı) İçerik koşulları bölümünde Koşul ekle'yi tıklayarak kuralı neyin tetikleyeceğini (ör. önceden tanımlanmış bir veri türü, Dosya türü, Kaynak URL veya Dosya boyutu) belirtin. Kullanılabilir koşullar hakkında ayrıntılı bilgi için Veri Kaybını Önleme özelliğini Chrome'a entegre etmek için Chrome Enterprise Premium'u kullanma başlıklı makaleyi inceleyin.
- Devam'ı tıklayın ve kural ayrıntılarını inceleyin.
- Kural durumu için kuralı hemen çalıştırmak üzere Etkin'i veya etkinleştirmeden önce kuralı incelemek için Etkin değil'i seçin.
- Oluştur'u tıklayın.
Dosya boyutu sınırları, kural önceliği ve zamanlama
- Dosya boyutu sınırı: Zorunlu bulut depolama alanı, 150 MB'a kadar olan dosyaları destekler. Kullanıcı 150 MB'tan büyük bir dosya indirirse Chrome tarayıcı indirme işlemini engeller ve uzantı bir hata mesajı gösterir. Belirli dosya boyutlarıyla eşleşmesi için kuralınıza Dosya boyutu koşulu ekleyebilirsiniz.
- İşlem önceliği: Aynı dosya indirme işlemine birden fazla kural uygulandığında en katı işleme sahip kural geçerli olur: Engelle
Bulut depolama alanını zorunlu kıl Uyarıyla izin ver
Yalnızca denetle. Birden fazla kuralda aynı işlem varsa en son değiştirilen kural uygulanır.
- Kural güncellemeleri: Bir kural oluşturduğunuzda veya düzenlediğinizde değişikliklerin geçerlilik kazanması genellikle 2 dakikayı bulabilir.
4. adım: Etkinlik raporlamayı etkinleştirme ve etkinlikleri izleme
Günlüklerinizde, raporlarınızda ve uyarılarınızda zorunlu kılınan bulut depolama alanı etkinliklerini inceleyebilmek için Chrome etkinlik raporlamasını etkinleştirin.
-
Google Yönetici Konsolu'nda Menü
Cihazlar
Chrome
Ayarlar'a gidin.Chrome Enterprise Core'a kaydolduysanız Menü
Chrome Tarayıcı
Ayarlar'a gidin.Yönetici ayrıcalığı olarak Mobil cihaz yönetimi iznini gerektirir.
- (İsteğe bağlı) Ayarı bir bölüme veya ekibe uygulamak için yan tarafta bir kuruluş birimi seçin.
- Tarayıcı raporlaması Etkinlik raporlaması'na gidin.
- Etkinlik raporlamayı etkinleştir'i seçin. Hassas veri etkinlikleri'nin veya tüm etkinlik türlerinin etkinleştirildiğinden emin olun.
-
Kaydet'i tıklayın. Alternatif olarak, istediğiniz kuruluş birimi için Geçersiz kıl'ı tıklayabilirsiniz.
Devralınan değeri daha sonra geri yüklemek için Devral'ı tıklayın.
Etkinlik raporlaması etkinleştirildikten sonra, Google Yönetici Konsolu'nda zorunlu kılınan bulut depolama alanı etkinliğini izleyebilirsiniz:
- Chrome günlüğü etkinlikleri: Raporlama
Denetim ve inceleme Chrome günlüğü
etkinlikleri bölümünde, eşleşen indirme işlemlerinin Hedef'i Google Drive veya
OneDrive olarak gösterilir.
- Kural günlüğü etkinlikleri: Raporlama
Denetim ve inceleme Kural günlüğü
etkinlikleri bölümünde, eşleşen indirme işlemlerinde Tetiklenen işlem olarak Buluta kaydetmeye zorla veya Buluta kaydetmeye zorlandı gösterilir.
- Uyarı Merkezi: Güvenlik
Uyarı Merkezi'nde uyarılar, tetiklenen Buluta kaydetmeye zorla işlemini gösterir.
- Chrome tehdit koruması özeti raporu: Güvenlik Kontrol paneli Chrome tehdit koruması özeti bölümünde, Buluta kaydetmeye zorla etkinliklerinin sayısını izler.
Kullanıcı deneyimi
- Kullanıcı, kuralla eşleşen bir dosya indirme işlemi başlattığında Chrome Tarayıcı yerel indirme işlemini engeller. Kullanıcıdan dosyayı bulut depolama alanına kaydetmesini isteyen bir mesaj gösterilir.
- Kullanıcı dosyayı bulut depolama alanına kaydettiğinde:
- OneDrive için, kullanıcı Microsoft hesabında oturum açmadıysa önce bir Microsoft oturum açma kutusu açılır.
- Güvenli Enterprise Tarayıcı uzantısı, Google Drive'a kaydet veya OneDrive'a kaydet kutusunu açar ve yükleme ilerleme durumunu gösterir.
- Kullanıcı, yükleme kutusunda yüklemeyi iptal edebilir, dosyayı yeniden adlandırabilir veya yüklenen dosyayı bulut depolama alanından silebilir.
Kullanıcılar, İndirme Kontrolü Ayarları bölümündeki Secure Enterprise Browser Seçenekleri sayfasında uzantı ayarlarını da özelleştirebilir:
- Kayıtlı bağlantıyı Google düzenleyici biçimine dönüştür: Google Drive'a kaydederken uyumlu dosyaları Google Dokümanlar, E-Tablolar veya Slaytlar biçimine dönüştürür.
- Kaydedilen dosyayı otomatik olarak aç: Yükleme tamamlandıktan sonra dosyayı bulut depolama alanında açar.
Zorunlu kılınan bulut depolama alanıyla ilgili sorunları giderme
Kullanıcı doğrulama koşulları ve hataları
Uzantının bulut depolama alanına dosya yükleyebilmesi için aşağıdaki koşulların tümünün karşılanması gerekir:
- Kullanıcı, Chrome profilinde oturum açmış olmalıdır.
- Oturum açılan hesap, Chrome Enterprise Premium ile ilişkilidir.
- Tarayıcı yönetiliyorsa oturum açmış kullanıcının alanı, yönetilen tarayıcının alanıyla eşleşir.
- OneDrive için, uzantıda oturum açmak üzere kullanılan Microsoft e-posta adresi, Chrome profili e-posta adresiyle tamamen aynı olmalıdır (küçük harflerle). Büyük ve küçük harflerin bir arada kullanıldığı e-posta adresleri desteklenmez.
Şartlardan herhangi biri karşılanmazsa kullanıcıdan geçerli bir iş veya okul hesabında oturum açmasını isteyen bir bildirim gösterilir. Yerel dosya indirme işlemi engellenmeye devam eder.
Doğrulama bildirimleri macOS'te gösterilmiyor
macOS cihazlarda, kullanıcı doğrulama hatası oluştuğunda sistem bildirim ayarları Chrome bildirimlerini engelleyebilir. Kullanıcının macOS Sistem Ayarları Bildirimler Google Chrome'u açıp bildirimleri etkinleştirmesini sağlayın.
Microsoft Entra hatası AADSTS50105
Microsoft Entra ID'ye Chrome Enterprise Premium Force Save to OneDrive kurumsal uygulamasını eklediyseniz ancak kullanıcılar AADSTS50105 hata kutusu alıyorsa uygulama için kullanıcı atamasının gerekli olup olmadığını kontrol edin. Microsoft Entra yönetim merkezinde uygulamayı açın ve Atama gerekli mi? ayarını Hayır olarak belirleyin veya etkilenen kullanıcıları ve grupları uygulamaya atayın.
OneDrive uygulaması eklenmediğinde oluşan hata
Kullanıcılar, uygulamanın kuruluşunuza eklenmediğini belirten bir hata durumu alırsa Genel Yönetici veya Ayrıcalıklı Rol Yöneticisi hesabı kullanarak 1. adım: Microsoft Entra ID'de OneDrive uygulamasını ayarlama bölümündeki adımları tamamlayın. Kiracı genelinde yönetici izni verdiğinizden emin olun.
Oturum açma sırasında Google Hesabı bulunamadı
Kullanıcı, Chrome oturum açma ekranında "Google Hesabı bulunamadı" hatası alıyorsa Microsoft Entra kimliği Google ile senkronize edilmemiş veya kuruluş birimi için TOA etkinleştirilmemiş olabilir. Microsoft Entra ID ve Google Yönetici Konsolu'nda kimlik senkronizasyonu ve TOA kurulumunuzu doğrulayın.
Üçüncü taraf uygulamalarına dosya yükleme
Birçok üçüncü taraf uygulaması doğrudan Google Drive ve OneDrive'a bağlanır. Bulut depolama alanı entegrasyonları hakkında ayrıntılı bilgi için uygulama sağlayıcınızla iletişime geçin. Kullanıcıların bulut depolama alanını desteklemeyen bir uygulama için dosya indirmesi gerekiyorsa veri koruma kuralı koşullarınızı hassaslaştırın. Örneğin, belirli dosyaları veya web sitelerini kuraldan hariç tutmak için Dosya türü ya da Kaynak URL koşulları ekleyin.
OneDrive uygulamasının dosya izinleri istemesinin nedeni
Uzantının, kullanıcının OneDrive'ında klasör oluşturmak ve dosya yüklemek için izne ihtiyacı vardır. Uygulama yalnızca oturum açmış kullanıcının OneDrive hesabına erişir. Kuruluşunuzdaki diğer kullanıcılara ait dosyalara erişemez.
İndirme veya yükleme hataları için uzantı günlüklerini kontrol etme
Yükleme başarısız olursa uzantı yükleme kutusunda hata ayrıntıları gösterilir. Bulut depolama alanı kotası doluysa, oturum açma işlemi başarısız olursa veya kaynak sunucu hata döndürürse yükleme işlemi başarısız olabilir.
Uzantı günlüklerini incelemek veya dışa aktarmak için:
- Secure Enterprise Browser Options'ı (Secure Enterprise Browser Seçenekleri) açın.
- Sorun giderme bölümüne gidin.
- Günlüğü göster veya Günlüğü indir'i tıklayın.