支援這項功能的版本：Chrome Enterprise 進階版。版本比較
您可以搭配使用資料保護規則和 Chrome Enterprise 進階版，防止使用者將 Chrome 瀏覽器下載的檔案儲存到本機裝置。當「檔案已下載」事件觸發含有「強制雲端儲存空間」動作的規則時，Chrome 瀏覽器會禁止將檔案儲存到本機儲存空間。而是由 Secure Enterprise Browser 擴充功能將檔案上傳到使用者在 Google 雲端硬碟或 OneDrive 的公司雲端儲存空間。
這項操作可防止機密資料外洩至未受管理的本機裝置，同時讓使用者繼續工作。如果使用者驗證或雲端上傳失敗，本機下載作業仍會遭到封鎖。
事前準備
請確認環境符合下列規定：
- Chrome 瀏覽器版本：
- Google 雲端硬碟目的地：Chrome 瀏覽器 144 以上版本
- Microsoft OneDrive 目的地：Chrome 瀏覽器 146 以上版本
- 管理員權限：確認您的帳戶具備「查看 Chrome 資料遺失防護規則」和「管理 Chrome 資料遺失防護 規則 」權限。您也需要管理組織單位、群組、Chrome 應用程式和擴充功能的權限。
- Chrome Enterprise 連接器政策：設定連接器政策，包括「下載內容分析」。如需相關步驟，請參閱「為 Chrome Enterprise 進階版設定 Chrome Enterprise 連接器政策」。
- Microsoft OneDrive 的其他需求條件：
- 設定 Microsoft Entra ID 單一登入 (SSO)，並與 Google Workspace 或 Cloud Identity 同步處理身分。使用者必須使用 Microsoft 帳戶登入 Chrome 設定檔。如需設定操作說明，請參閱 Microsoft Entra 說明文件。
- 在 Google 管理控制台中，為整個組織啟用第三方識別資訊提供者 (IdP) 單一登入 (SSO) 服務，或將 SSO 設定檔指派給使用該規則的組織單位。
- 為每位將檔案儲存至 OneDrive 的使用者指派 Microsoft OneDrive 授權。
步驟 1：在 Microsoft Entra ID 中設定 OneDrive 應用程式
如果貴機構使用 Google 雲端硬碟做為目的地，請跳到步驟 2：強制安裝擴充功能。
如果貴組織使用 OneDrive，請將 Chrome Enterprise Premium Force Save to OneDrive 應用程式新增至 Microsoft Entra ID 租用戶。接著，請授予應用程式管理員同意聲明：
開啟管理員同意頁面。
使用全域管理員或特殊權限角色管理員帳戶登入。
查看要求的權限：
- User.Read：允許應用程式根據使用者的 Chrome 設定檔驗證身分。
- Files.ReadWrite：允許擴充功能建立資料夾，並將檔案上傳到使用者的 OneDrive。
按一下 [Accept] (接受)，瀏覽器會重新導向至 Google 管理控制台。
在 Microsoft Entra 系統管理中心，前往「Enterprise applications」，確認清單中顯示「Chrome Enterprise 進階版 Force Save to OneDrive」。
步驟 2：強制安裝擴充功能
使用者必須在受管理的 Chrome 瀏覽器或設定檔中，安裝 Secure Enterprise Browser 擴充功能，才能上傳至雲端。如要先對一小群使用者進行測試，可以為前測使用者新增組織單位。
-
在 Google 管理控制台中，依序點選「選單」圖示
「裝置」「Chrome」「應用程式和擴充功能」「使用者和瀏覽器」。如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示
「Chrome 瀏覽器」「應用程式和擴充功能」「使用者和瀏覽器」。 - 如要將設定套用至特定使用者或瀏覽器，請選取組織單位或配置群組。如果您為前測組織單位使用 Microsoft Entra ID SSO，請務必將第三方 IdP SSO 設定檔指派給該組織單位。
- 將滑鼠游標移至「新增」圖示
，然後按一下「使用 ID 新增 Chrome 應用程式或擴充功能」圖示 
。 - 在「擴充功能 ID」部分輸入 ekajlcmdfcigmdbphhifahdfjbkciflj，然後選取「從 Chrome 線上應用程式商店新增」。
- 按一下「儲存」。
- 在應用程式和擴充功能清單中，按一下「Secure Enterprise Browser」。
- 在「安裝政策」部分，選取「強制安裝」或「強制安裝 + 固定在瀏覽器的工具列」。
- 按一下右上角的 [儲存]。
步驟 3：建立規則，強制執行雲端儲存空間
-
在 Google 管理控制台中，依序點選「選單」圖示
「規則」圖示 
「建立規則」「資料保護」。必須具備「查看及管理資料遺失防護規則」權限，或 Chrome 瀏覽器/ChromeOS 的「查看及管理 Chrome 資料遺失防護規則」權限。
- 輸入規則名稱，並視需要填寫說明。
- 在「應用程式」部分找出「Chrome」，勾選「已下載檔案」方塊。
- 按一下「繼續」。
- 在「動作」部分，針對 Chrome 選取「強制執行雲端儲存空間」。
- 選取雲端儲存空間目的地：
- 貴組織的 Google 雲端硬碟
- 貴組織的 OneDrive
- (選用) 在「Alerting」(快訊) 專區中，設定下列任一快訊選項：
- 選取嚴重性等級：「低」、「中」或「高」。
- 勾選「Alert center」(快訊中心) 方塊，將通知傳送至快訊中心。
- 新增電子郵件通知收件者。
- 按一下「繼續」。
- 在「範圍」部分，選擇下列任一選項：
- 如要將規則套用至整個組織，請選取「<網域名稱> 所有成員」。
- 如要將規則套用至特定組織單位或群組，請選擇要納入或排除的組織單位和群組，然後選取這些組織單位和群組。
- (選用) 在「內容條件」部分，按一下「新增條件」，指定規則的觸發條件，例如預先定義的資料類型、「檔案類型」、「來源網址」或「檔案大小」。如要進一步瞭解可用條件，請參閱「使用 Chrome Enterprise 進階版 整合資料遺失防護功能與 Chrome」。
- 按一下「繼續」並查看規則詳情。
- 在「規則狀態」部分，選取「有效」可立即執行規則，選取「無效」則可在啟用前先檢查規則。
- 按一下「建立」。
檔案大小限制、規則優先順序和時間
- 檔案大小限制：強制執行的雲端儲存空間支援大小不超過 150 MB 的檔案。如果使用者下載的檔案大於 150 MB，Chrome 瀏覽器會封鎖下載作業，且擴充功能會顯示錯誤訊息。您可以在規則中新增「檔案大小」條件，比對特定檔案大小。
- 動作優先順序：如果有多項規則適用於同一個檔案下載，系統會套用動作最嚴格的規則：封鎖
強制使用雲端儲存空間 允許並顯示警告
僅限稽核。如果多項規則具有相同動作，則會套用最近修改的規則。
- 規則更新：建立或編輯規則後，變更通常會在 2 分鐘內生效。
步驟 4：啟用事件報告功能並監控事件
開啟 Chrome 事件報告功能，即可在記錄、報告和快訊中查看強制執行的雲端儲存空間事件。
-
在 Google 管理控制台中，依序點選「選單」圖示
「裝置」圖示 「Chrome」「設定」。如果您已註冊 Chrome Enterprise 基本版，請依序點選「選單」圖示
「Chrome 瀏覽器」「設定」。必須有行動裝置管理服務的管理員權限。
- (選用) 如要對部門或團隊套用設定，請在側邊選取所需組織單位。
- 依序前往「瀏覽器報告功能」「事件回報功能」。
- 選取「啟用事件回報功能」。確認已開啟「Sensitive data events」(機密資料事件) 或所有事件類型。
-
按一下「儲存」。如果是組織單位，您也可以按一下「覆寫」。
如果日後要還原沿用的值，請按一下「沿用」。
啟用事件報告後，您可以在 Google 管理控制台中監控雲端儲存空間活動的強制執行情形：
- Chrome 記錄事件：依序前往「報告」「稽核與調查」「Chrome 記錄事件」，相符下載項目的「目的地」會顯示為「Google 雲端硬碟」或「OneDrive」。
- 規則記錄事件：在「報告」「稽核與調查」「規則記錄事件」中，相符的下載內容會顯示「強制儲存至雲端」或「已強制儲存至雲端」的「觸發動作」。
- 快訊中心：依序前往「安全性」「快訊中心」，快訊會顯示觸發的動作「強制儲存至雲端」。
- Chrome 威脅防護摘要報表：依序前往「安全性」「資訊主頁」「Chrome 威脅防護摘要」，即可查看「強制儲存至雲端」事件的數量。
使用者體驗
- 使用者開始下載符合規則的檔案時，Chrome 瀏覽器會封鎖本機下載。系統會提示使用者將檔案儲存至雲端儲存空間。
- 使用者將檔案儲存至雲端儲存空間時：
- 如果是 OneDrive，且使用者尚未登入 Microsoft 帳戶，系統會先開啟 Microsoft 登入方塊。
- Secure Enterprise Browser 擴充功能會開啟「Save to Google Drive」(儲存至 Google 雲端硬碟) 或「Save to OneDrive」(儲存至 OneDrive) 方塊，並顯示上傳進度。
- 在該方塊中，使用者可以取消上傳、重新命名檔案，或從雲端儲存空間刪除上傳的檔案。
使用者也可以在「Secure Enterprise Browser Options」頁面的「Download Control Settings」部分，自訂擴充功能設定：
- 將儲存的連結轉換為 Google 編輯器格式：將相容檔案儲存至 Google 雲端硬碟時，轉換為 Google 文件、試算表或簡報格式。
- 自動開啟儲存的檔案：上傳完成後，在雲端儲存空間中開啟檔案。
排解強制使用雲端儲存空間的問題
使用者驗證規定和錯誤
如要讓擴充功能將檔案上傳至雲端儲存空間，必須符合下列所有條件：
- 使用者已登入 Chrome 設定檔。
- 登入的帳戶與 Chrome Enterprise 進階版相關聯。
- 如果瀏覽器受到管理，登入使用者的網域會與受管理瀏覽器的網域相符。
- 如果是 OneDrive，用於登入擴充功能的 Microsoft 電子郵件地址，必須與 Chrome 設定檔電子郵件地址完全相同 (全部小寫)。不支援大小寫混合的電子郵件地址。
如有任何條件不符，系統會提示使用者登入有效的公司或學校帳戶。本機檔案下載功能仍會遭到封鎖。
macOS 不會顯示驗證通知
在 macOS 裝置上，如果發生使用者驗證錯誤，系統通知設定可能會隱藏 Chrome 通知。請使用者依序開啟 macOS 的「系統設定」「通知」「Google Chrome」，然後開啟通知。
Microsoft Entra 錯誤 AADSTS50105
如果您在 Microsoft Entra ID 中新增了 Chrome Enterprise 進階版強制儲存至 OneDrive 企業應用程式，但使用者看到 AADSTS50105 錯誤方塊，請檢查該應用程式是否需要指派使用者。在 Microsoft Entra 系統管理中心開啟應用程式，將「是否需要指派？」設為「否」，或將受影響的使用者和群組指派給應用程式。
未新增 OneDrive 應用程式時的錯誤
如果使用者收到錯誤訊息，指出應用程式未新增至貴組織，請使用全域管理員或特殊權限角色管理員帳戶，完成「步驟 1：在 Microsoft Entra ID 中設定 OneDrive 應用程式」中的步驟。請務必在整個租戶中授予管理員同意聲明。
登入時找不到 Google 帳戶
如果使用者在 Chrome 登入畫面看到「找不到 Google 帳戶」錯誤訊息，可能是因為他們的 Microsoft Entra 身分未與 Google 同步，或其組織單位未啟用 SSO。在 Microsoft Entra ID 和 Google 管理控制台中，驗證身分同步和單一登入 (SSO) 設定。
將檔案上傳至第三方應用程式
許多第三方應用程式會直接連結 Google 雲端硬碟和 OneDrive。如要進一步瞭解雲端儲存空間整合，請洽詢應用程式供應商。如果使用者必須為不支援雲端儲存空間的應用程式下載檔案，請調整資料保護規則條件。例如，新增「檔案類型」或「來源網址」條件，即可從規則中排除特定檔案或網站。
OneDrive 應用程式要求檔案權限的原因
擴充功能需要權限，才能在使用者的 OneDrive 中建立資料夾及上傳檔案。應用程式只會存取已登入使用者的 OneDrive 帳戶，無法存取貴組織其他使用者擁有的檔案。
檢查擴充功能記錄，查看是否有下載或上傳錯誤
如果上傳失敗，擴充功能上傳方塊會顯示錯誤詳細資料。 如果雲端儲存空間配額已滿、登入失敗，或來源伺服器傳回錯誤，上傳作業可能會失敗。
如要查看或匯出擴充功能記錄，請按照下列步驟操作：
- 開啟「Secure Enterprise Browser Options」。
- 前往「疑難排解」部分。
- 按一下「顯示記錄」或「下載記錄」。