Instellingen voor extensiebeheer

Als je dit beleid instelt, worden de extensiebeheerinstellingen voor Google Chrome beheerd, waaronder instellingen die worden beheerd door bestaande, aan extensies gerelateerde beleidsregels.

Met dit beleid wordt alleen een extensie-ID of een update-URL toegewezen aan de bijbehorende specifieke instelling. Er kan een standaardconfiguratie worden ingesteld voor de speciale ID "*", die van toepassing is op alle extensies waarvoor geen aangepaste configuratie is ingesteld in dit beleid.

Dit beleid kan de configuratie per extensie uit oudere beleidsregels overschrijven.

Instellingen voor extensies per ID van ExtensionInstallForcelist, ExtensionInstallAllowlist, ExtensionInstallBlocklist of ExtensionSettings nemen alleen de standaardinstellingen voor "*" over voor installation_mode en update_url. De property neemt geen andere property's over. Bij een update-URL is de configuratie van toepassing op alle extensies met de exacte update-URL die wordt vermeld in het manifest van de extensie (http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy). Als de flag override_update_url is ingesteld op Waar, wordt de extensie geïnstalleerd en aangepast met de update-URL die is gespecificeerd in het beleid ExtensionInstallForcelist of in het veld update_url in dit beleid. De markering override_update_url wordt genegeerd als de update_url een URL voor de Chrome Web Store is.

Vanaf Google Chrome versie 154 wordt 'chrome.debugger.attach()' volledig uitgezet voor alle doelen als je 'runtime_blocked_hosts' toepast op een extensie met het recht 'debugger'.

In Microsoft® Windows® kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie is gekoppeld aan een Microsoft® Active Directory®-domein of aan Microsoft® Azure® Active Directory®, of is ingeschreven voor Chrome Enterprise Core.

In macOS kunnen instanties, apps en extensies van buiten de Chrome Web Store alleen afgedwongen worden geïnstalleerd als de instantie wordt beheerd via MDM, via MCX aan een domein is gekoppeld of is ingeschreven voor Chrome Enterprise Core.

Opmerking: Dit beleid geldt alleen voor platforms die extensies ondersteunen.
Ga naar https://chromeenterprise.google/policies/?policy=ExtensionSettings voor meer informatie over schema en indeling.

Voorbeeldwaarde:

{
"*": {
"allowed_types": [
"hosted_app"
],
"blocked_install_message": "Custom error message.",
"blocked_permissions": [
"downloads",
"bookmarks"
],
"install_sources": [
"https://company-intranet/chromeapps"
],
"installation_mode": "blocked",
"runtime_allowed_hosts": [
"*://good.example.com"
],
"runtime_blocked_hosts": [
"*://*.example.com"
]
},
"abcdefghijklmnopabcdefghijklmnop": {
"blocked_permissions": [
"history"
],
"installation_mode": "allowed",
"minimum_version_required": "1.0.1",
"toolbar_pin": "force_pinned",
"file_url_navigation_allowed": true
},
"bcdefghijklmnopabcdefghijklmnopa": {
"allowed_permissions": [
"downloads"
],
"installation_mode": "force_installed",
"runtime_allowed_hosts": [
"*://good.example.com"
],
"runtime_blocked_hosts": [
"*://*.example.com"
],
"update_url": "https://example.com/update_url"
},
"cdefghijklmnopabcdefghijklmnopab": {
"blocked_install_message": "Custom error message.",
"installation_mode": "blocked"
},
"defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {
"blocked_install_message": "Custom error message.",
"installation_mode": "blocked"
},
"fghijklmnopabcdefghijklmnopabcde": {
"blocked_install_message": "Custom removal message.",
"installation_mode": "removed"
},
"ghijklmnopabcdefghijklmnopabcdef": {
"installation_mode": "force_installed",
"override_update_url": true,
"update_url": "https://example.com/update_url"
},
"update_url:https://www.example.com/update.xml": {
"allowed_permissions": [
"downloads"
],
"blocked_permissions": [
"wallpaper"
],
"installation_mode": "allowed"
}
}