您可以使用 Intune 應用程式設定原則來設定適用於 Android 裝置的 Google Chrome。 可以自動套用應用程式的設定。 例如,您可以專門設置要阻止或允許的書籤和 URL。
必要條件
- 使用者的 Android Enterprise 裝置必須在 Intune 中註冊。 如需詳細資訊,請參閱 設定 Android Enterprise 個人擁有的工作配置檔裝置註冊。
- Google Chrome 會新增為受管理的 Google Play 應用程式。 如需受控 Google Play 的詳細資訊,請參閱 將您的 Intune 帳戶連線到受控 Google Play 帳戶。
將 Google Chrome 應用程式新增至 Intune
選取 [應用程式>] [所有應用程式>建立] ,然後新增 受控 Google Play 應用程式。
前往 Google Play 管理版,使用 Google Chrome 進行搜尋並核准。
將 Google Chrome 指派給群組做為必要的應用程式類型。 當裝置註冊到 Intune 時,會自動部署 Google Chrome。
如需將受控 Google Play 應用程式新增至 Intune 的詳細資訊,請參閱 受控 Google Play 市集應用程式。
新增受管理 AE 裝置的應用程式設定
從 Microsoft Intune 系統管理中心,選取 [應用程式>設定>] [建立>受控裝置]。
設定下列詳細資料:
- 名稱 - 顯示在入口網站中的設定檔名稱。
- 描述 - 顯示在入口網站中的設定檔描述。
- 裝置註冊類型 - 此設定設為 [受管理裝置]。
- 平台 — 選取 Android。
選取 [相關聯的應用程式] 以顯示 [相關聯的應用程式] 窗格。 找到並選擇 Google Chrome。 此清單包含 您已核准並與 Intune 同步處理的受控 Google Play 應用程式。
選取 [ 組態設定],選取 [ 使用組態設計工具],然後選取 [ 新增 ] 以選取組態金鑰。
以下是常見設定的範例:
-
封鎖存取 URL 清單:
["*"] -
允許存取 URL 清單:
["baidu.com", "youtube.com", "chromium.org", "chrome://*"] -
受管理書籤:
[{"toplevel_name": "My managed bookmarks folder" }, {"url": "baidu.com", "name": "Baidu"}, {"url": "youtube.com", "name": "Youtube"}, {"name": "Chrome links", "children": [{"url": "chromium.org", "name": "Chromium"}, {"url": "dev.chromium.org", "name": "Chromium Developers"}]}] -
隱身模式可用性:
Incognito mode disabled
使用組態設計工具新增組態設定之後,它們就會列在表格中。
上述設定會建立書籤,並封鎖對除 、 、
youtube.comchromium.org和chrome://之外的所有baidu.comURL 的存取。-
封鎖存取 URL 清單:
選取 [ 確定 ] 和 [新增 ],將您的設定原則新增至 Intune。
將此組態原則指派給使用者群組。 如需詳細資訊,請參閱 使用 Microsoft Intune 將應用程式指派給群組。
驗證裝置設定
將 Android 裝置註冊至 Android Enterprise 後,將自動部署具有產品組合圖示的受管理 Google Chrome 應用程式。
啟動 Google Chrome,您會發現已應用的設定。
書籤:
封鎖的網址:
允許網址:
隱身標籤:
疑難排解
檢查 Intune 以監視原則部署狀態。
啟動 Google Chrome 並訪問 chrome://policy。 我們可以確認設定是否成功套用。
其他資訊
後續步驟
- 如需 Android Enterprise 完全受控裝置的詳細資訊,請參閱 設定 Android Enterprise 完全受控裝置的 Intune 註冊。