产品文档
Citrix Endpoint Management
查看 PDF

Chrome OS

November 26, 2021
贡献者: 
C

Endpoint Management 对 Chrome OS 设备的支持包括在公共会话中运行 Chrome OS 设备的功能。公共会话不需要用户登录，也没有永久数据。公共会话对于图书馆、公立学校和其他会话数据不是永久数据的情况非常有用。您还可以在展台模式下配置 Chrome OS 设备。展台模式锁定每个用户的设备。

为管理 Chrome OS 设备，Endpoint Management 使用安装在 Chrome 设备浏览器中的 Secure Hub 扩展。在 Endpoint Management 中注册 Chrome OS 设备之前，请将 G Suite 配置为在设备上安装 Secure Hub 扩展。然后，将 Google Workspace 连接到 Endpoint Management。

Endpoint Management 将 Chrome OS 设备注册到 MDM 中。Endpoint Management 不支持对 Chrome OS 设备使用仅 MAM 注册。Endpoint Management 在 Chrome OS 设备上支持用户名和密码身份验证。

启动 Chrome OS 设备管理的一般工作流程如下：

  1. 完成登录流程。请参阅载入和资源设置和准备注册设备并交付资源。

  2. 选择并配置注册方法。请参阅支持的注册方法。

  3. 配置 Google Workspace 以在 Chrome OS 设备上安装 Secure Hub

  4. 将 Endpoint Management 连接到 Google Workspace。

  5. 配置 Chrome OS 设备策略。

  6. 在 Google Workspace 中注册 Chrome OS 设备，然后在 Endpoint Management 中注册 Chrome 设备。

有关支持的操作系统，请参阅支持的设备操作系统。

支持的注册方法

下表显示了 Endpoint Management 支持的 Chrome OS 设备的注册方法：

方法 支持
批量注册 否
手动注册 是（仅限用户名 + 密码）
注册邀请 否

有关详细信息，请参阅本文中的“Google Workspace 配置”部分。

配置 Google Workspace 以在 Chrome OS 设备上安装 Secure Hub

配置 Secure Hub 扩展在 Chrome OS 设备上的强制安装，并阻止禁用或删除该扩展。

  1. 转至 Google Admin site（Google 管理站点）并登录您的 Google Workspace 帐户。
  2. 确认您已完成启用对您的 Google Workspace 域中的设备和用户的合作伙伴访问权限中所述的配置。
  3. 在 Google 管理员控制台中，选择 Devices（设备）> Chrome > Settings（设置）> Users & Browsers（用户和浏览器）。

  4. 在 User & Browsers（用户和浏览器）设置页面中，搜索“Client certificates”（客户端证书）。添加以下模式：

    {"pattern": "https://[*.]xm.cloud.com", "filter": {}}

    将此模式添加到客户端证书时，将自动选择从 Endpoint Management 推送到设备的设备证书。系统不会提示用户选择证书。

    客户端证书

  5. 单击保存。
  6. 单击“Device Settings”（设备设置）选项卡【Devices（设备）> Chrome > Settings（设置）> Device（设备）】。在“Device settings”（设备设置）页面中：
    1. 搜索经过验证的访问。
    2. 选择 Enable for content protection（启用内容保护）的选项。
    3. 在“Verified Mode”（经过验证的模式）选项中，选择 Require verified mode boot for verified access（需要对经过验证的访问使用经过验证的模式引导）选项。

    4. 添加以下具有完全访问权限的服务的电子邮件地址。

      citrixchromeverifiedaccessacco@citrix-verified-access.iam.gserviceaccount.com

    将地址添加到“Verified Mode”（经过验证的模式）时，该地址将满足 Citrix Endpoint Management 能够启用经过验证的访问以实现设备安全性的要求。

    Verified mode（经过验证的模式）

  7. 导航到 Devices（设备）> Chrome > Apps & Extensions（应用程序和扩展）> Users & browsers（用户和浏览器）。单击 + 并选择 Add Chrome app or extension by ID（按 ID 添加 Chrome 应用程序或扩展），如下图所示。

    添加 Chrome 应用程序

  8. 在“Add Chrome app or extension by ID”（按 ID 添加 Chrome 应用程序或扩展）弹出菜单中，在 Extension ID（扩展 ID）字段中输入 cnkimbgkdakemjcipljhmoplehfcjban 并单击 Save（保存）。

  9. 将 Citrix Secure Hub 扩展的安装策略更改为 Force Install（强制安装）。

    安装策略

  10. 单击“Citrix SecureHub”行，打开右侧的“Secure Hub”对话框。在 Certificate management（证书管理）下，启用 Allow enterprise challenge（允许企业质询）。

    Allow enterprise challenge（允许企业质询）

  11. 单击保存。

将 Endpoint Management 连接到 Google Workspace

  1. 在 Endpoint Management 控制台中，单击右上角的齿轮图标，然后单击设置 > Google Chrome。

    Endpoint Management 控制台，显示 Google Chrome 连接屏幕

  2. 单击连接。此时将显示 Google 帐户登录窗口。

    Google 登录窗口

  3. 使用您的 Google 帐户凭据登录，然后单击下一步。

  4. Endpoint Management 将填写您的 Google Workspace 域和 Google Workspace 帐户管理员名称。连接按钮已更改为断开连接。Endpoint Management 已连接到 Google Workspace。

    Endpoint Management 控制台，显示 Google Chrome 已连接

配置 Chrome OS 设备策略

使用这些策略可配置 Endpoint Management 与运行 Chrome OS 的设备的交互方式。这些设备策略适用于 Chrome OS 设备。

在 Google Workspace 中注册 Chrome OS 设备

在 Google Workspace 域中注册设备是在 Endpoint Management 中注册 Chrome OS 设备的必备条件。有关 Google Workspace 域注册的信息，请参阅注册 Chrome 设备。

在 Endpoint Management 中注册 Chrome 设备

在 Endpoint Management 中注册 Chrome OS 设备时，必须创建 Citrix PIN。Citrix PIN 与 Endpoint Management 通行码分开保存。Citrix PIN 保护来自 Endpoint Management 服务器的证书安全。此 PIN 不能重置。如果用户忘记了此 PIN，则必须取消注册或重新注册 Chrome OS 设备。

  1. 使用您的 Google Workspace 凭据登录 Chrome OS 设备。

  2. 单击 Chrome 中的 Secure Hub 扩展。Secure Hub 扩展在您的浏览器地址栏旁边显示为灰色，如下图所示：

    Secure Hub 扩展

  3. 此时将显示 Secure Hub 注册窗口。单击注册。

  4. 键入您的企业凭据，例如 Endpoint Management 服务器名称、用户主体名称 (UPN) 或电子邮件地址。然后，单击下一步。

  5. 如果提示，请键入您的公司用户名。键入贵公司的密码。然后单击 Sign In（登录）。

    登录选项

  6. 创建 Citrix PIN。此 PIN 的长度必须为 6 个字符。只能包含字母和数字。键入您的 Citrix PIN 两次，然后单击完成。

    注册完成时，Secure Hub 扩展图标将处于活动状态。

登录已注册的 Chrome OS 设备

要登录到在 Endpoint Management 中注册的 Chrome OS 设备，请执行以下操作：

  1. 使用 Google Workspace 凭据登录。

  2. 提示时，输入您的 Citrix PIN。此 PIN 是在 Endpoint Management 中注册设备时创建的。

    如果未键入您的 Citrix PIN 码：

    • 系统将每分钟提示您键入 Citrix PIN 一次，直至键入 PIN。
    • 5 分钟后，将阻止访问除 google.com、citrix.com、gotomeeting.com、cloud.com 的所有 Web 站点。
    • 如果尝试访问任何其他 Web 站点，则将显示一条消息，提示您使用 Citrix PIN 登录。

取消注册和重新注册 Chrome OS 设备

要从 Endpoint Management 中取消注册 Chrome OS 设备，用户需要删除其帐户。

  1. 在 Chrome 浏览器中，单击 Secure Hub 扩展图标。
  2. 在 Secure Hub 注册窗口中，单击删除。

  3. 单击是，删除确认删除。

    Secure Hub 注册窗口将关闭，并且 Secure Hub 扩展图标灰显。

要重新注册，请执行以下操作：

  1. 注销 Chrome OS 设备并使用您的 Google Workspace 凭据重新登录。
  2. 单击 Enroll（注册）并按照提示重新注册。

安全操作

Chrome OS 不支持安全操作。

Chrome OS
November 26, 2021
贡献者: 
C
November 26, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.