跳转到主要内容

管理应用权限和来源

Other Settings 会对组织单位中的应用和扩展进行全局控制。严格的设置可能阻止 安装或破坏已经部署的扩展，因此应与单个应用部署分开测试。

打开 Other Settings​

  1. 打开 Business+ → Apps & Extensions。
  2. 选择 Users & Browsers。
  3. 选择试点组织单位。
  4. 点击 Other Settings。
  5. 保存前检查继承状态和 Updated setting entries。

配置允许/阻止模式​

后台分别为 Chromium 扩展和 Android 应用提供模式。常见方式：

  • 阻止所有应用，由管理员维护允许名单。
  • 允许所有应用，由管理员维护阻止名单。

受严格管理的设备更适合允许名单。切换现有组织单位前，应盘点必需应用、后台扩展、 身份提供方、VPN 扩展、证书提供程序和支持工具。

限制应用类型和来源​

Allowed types of apps and extensions 包含扩展、主题、用户脚本、托管应用、 旧版打包应用和 Chrome 打包应用等类型。

App and extension install sources 每行接受一个来源 URL 模式。只添加可信 分发来源。页面还可以控制不安全打包和外部扩展。

限制权限​

权限列表包含以下敏感能力：

  • 音频、视频、桌面和文档捕获。
  • 剪贴板读写。
  • Native messaging。
  • 文件系统、USB、HID、串口和存储。
  • 代理和 VPN provider。
  • 地理位置、身份、通知和 Web request。
  • 企业设备属性和 platform keys。

阻止权限可能会停用依赖该权限的现有扩展。每个例外都应记录应用负责人和业务原因。

保护运行时主机​

  • Runtime blocked hosts 阻止扩展与匹配主机交互，包括脚本注入、 Cookie 和 Web request 修改。
  • Runtime allowed hosts 创建明确例外。
  • 当前后台两个列表分别最多接受 100 个 URL 模式。

可用 runtime host 阻止保护身份、薪资、财务和管理网站，避免具有宽泛权限的扩展 访问。请在受保护网站测试所有必需扩展。

验证与回滚​

  1. 每次只保存一组相关设置。
  2. 在试点设备登录。
  3. 验证安装、启动、登录、更新、后台运行和受保护网站行为。
  4. 检查应用列表是否出现意外的 Block 或强制安装结果。
  5. 应用故障时，保存前使用 Revert，保存后恢复此前本地值。
  6. 试点完成正常工作后再扩大范围。

下一步​