In Citrix Endpoint Management
In All products
产品文档
In Citrix Endpoint Management
In All products
Citrix Endpoint Management
查看 PDF

Chrome OS

July 13, 2021
贡献者: 
C

Endpoint Management 对 Chrome OS 设备的支持包括在公共会话中运行 Chrome OS 设备的功能。公共会话不需要用户登录，也没有永久数据。公共会话对于图书馆、公立学校以及会话数据不是永久性的其他情况非常有用。您还可以在展台模式下配置 Chrome OS 设备。展台模式锁定每个用户的设备。

为管理 Chrome OS 设备，Endpoint Management 使用安装在 Chrome 设备浏览器中的 Secure Hub 扩展。在将 Chrome OS 设备注册到 Endpoint Management 中之前，您可以将 Google Workspace 配置为在设备上安装 Secure Hub 扩展程序。然后，您将 Google Workspace 连接到 Endpoint Management。

Endpoint Management 将 Chrome OS 设备注册到 MDM 中。Endpoint Management 不支持 Chrome OS 设备的仅 MAM 注册。Endpoint Management 在 Chrome OS 设备上支持用户名和密码身份验证。

启动 Chrome OS 设备管理的一般工作流程如下：

  1. 完成登录流程。请参阅载入和资源设置和准备注册设备并交付资源。

  2. 选择并配置注册方法。请参阅 支持的注册方法。

  3. 将 Google Workspace 配置为在Chrome OS 设备上安装 Secure Hub。

  4. 将 Endpoint Management 连接到 Google Workspace。

  5. 配置 Chrome OS 设备策略。

  6. 在 Google Workspace 中注册 Chrome OS 设备，然后在 Endpoint Management 中注册 Chrome 设备。

有关支持的操作系统，请参阅支持的设备操作系统。

支持的注册方法

下表显示了 Endpoint Management 支持的 Chrome OS 设备的注册方法：

方法 支持
批量注册 否
手动注册 是（仅限用户名 + 密码）
注册邀请 否

有关更多信息，请参阅本文中的 Google Workspace 配置部分。

将 Google Workspace 配置为在Chrome OS 设备上安装 Secure Hub

配置 Secure Hub 扩展在 Chrome OS 设备上的强制安装，并阻止禁用或删除该扩展。

  1. 前往 https://admin.google.com 并登录到您的 Google Workspace 帐户。

  2. 验证您是否已完成中描述的配置 为 Google Workspace 域中的设备和用户启用合作伙伴访问权限。

  3. 在 Google 管理员控制台中，单击 Device Management（设备管理）。

    Google 管理员控制台

  4. 单击 Chrome management（Chrome 管理）。

    Google 管理员控制台

  5. 在 Chrome 设备管理页面中，单击 User Settings（用户设置）。

    Google 管理员控制台

  6. 在“User settings”（用户设置）页面中，搜索 Client certificates（客户端证书）。添加以下模式：

    {"pattern": "https://[*.]xm.cloud.com", "filter": {}}

    将此模式添加到客户端证书时，将自动选择从 Endpoint Management 推送到设备的设备证书。系统不会提示用户选择证书。

    Google 管理员控制台

  7. 单击保存。

  8. 搜索 Force-installed Apps and Extensions（强制安装的应用程序和扩展），然后单击 Manage force-installed apps（管理强制安装的应用程序）。

    Google 管理员控制台

  9. 单击 Specify a Custom App（指定自定义应用程序）。

    Google 管理员控制台

  10. 单击 ID 字段，键入 cnkimbgkdakemjcipljhmoplehfcjban。

  11. 单击 URL 字段，键入 https://chrome.google.com/webstore/detail/cnkimbgkdakemjcipljhmoplehfcjban。

  12. 单击添加。

  13. 在“Force-installed Apps and Extensions”（强制安装的应用程序和扩展）对话框窗口单击 Save（保存）。

  14. 在“User Settings”（用户设置）页面中单击 Save（保存）。

将 Endpoint Management 连接到 Google Workspace

  1. 在 Endpoint Management 控制台中，单击右上角的齿轮图标，然后单击设置 > Google Workspace。

    Endpoint Management 控制台，显示 Google Chrome 连接屏幕

  2. 单击连接。此时将显示 Google 帐户登录窗口。

    Google 登录窗口

  3. 使用您的 Google 帐户凭据登录，然后单击下一步。

  4. Endpoint Management 填写了您的 Google Workspace 域名和 Google Workspace 帐户管理员姓名。连接按钮已更改为断开连接。Endpoint Management 已连接到 Google Workspace。

    Endpoint Management 控制台，显示 Google Chrome 已连接

配置 Chrome OS 设备策略

使用这些策略可配置 Endpoint Management 与运行 Chrome OS 的设备的交互方式。下表列出了适用于 Chrome OS 设备的所有设备策略。

     
应用程序限制 计划 内容
控制操作系统更新 是否需要 Kiosk 托管书签
电源管理 公开会话 限制
通过验证的访问 VPN 网络

在 Google Workspace 中注册 Chrome OS 设备

在 Google Workspace 域中注册设备是在 Endpoint Management 中注册 Chrome OS 设备的必备条件。有关 Google Workspace 域名注册的信息，请参阅 Google 文章 注册 Chrome 设备。

在 Endpoint Management 中注册 Chrome 设备

在 Endpoint Management 中注册 Chrome OS 设备时，必须创建 Citrix PIN。Citrix PIN 与 Endpoint Management 通行码分开保存。Citrix PIN 保护来自 Endpoint Management 服务器的证书安全。此 PIN 不能重置。如果用户忘记了此 PIN，则必须取消注册或重新注册 Chrome OS 设备。

  1. 使用 Google Workspace 凭据登录 Chrome OS 设备。

  2. 单击 Chrome 中的 Secure Hub 扩展。Secure Hub 扩展在您的浏览器地址栏旁边显示为灰色，如下图所示：

    Secure Hub 扩展

  3. 此时将显示 Secure Hub 注册窗口。单击注册。

    “注册”窗口

  4. 键入您的企业凭据，例如 Endpoint Management 服务器名称、用户主体名称 (UPN) 或电子邮件地址。然后，单击下一步。

    公司凭证选项

  5. 如果提示，请键入您的公司用户名。键入贵公司的密码。然后单击 Sign In（登录）。

    登录选项

  6. 创建 Citrix PIN。此 PIN 的长度必须为 6 个字符。只能包含字母和数字。键入您的 Citrix PIN 两次，然后单击完成。

    Citrix PIN 创建屏幕

    注册完成时，Secure Hub 扩展图标将处于活动状态。

登录已注册的 Chrome OS 设备

要登录到在 Endpoint Management 中注册的 Chrome OS 设备，请执行以下操作：

  1. 使用您的 Google Workspace 凭据登录。

  2. 提示时，输入您的 Citrix PIN。此 PIN 是在 Endpoint Management 中注册设备时创建的。

    如果未键入您的 Citrix PIN 码：

    • 系统将每分钟提示您键入 Citrix PIN 一次，直至键入 PIN。
    • 5 分钟后，将阻止访问除 google.com、citrix.com、gotomeeting.com、cloud.com 的所有 Web 站点。
    • 如果尝试访问任何其他 Web 站点，则将显示一条消息，提示您使用 Citrix PIN 登录。

取消注册和重新注册 Chrome OS 设备

要从 Endpoint Management 中取消注册 Chrome OS 设备，用户需要删除其帐户。

  1. 在 Chrome 浏览器中，单击 Secure Hub 扩展图标。
  2. 在 Secure Hub 注册窗口中，单击删除。

  3. 单击是，删除确认删除。

    Secure Hub 注册窗口将关闭，并且 Secure Hub 扩展图标灰显。

要重新注册，请执行以下操作：

  1. 注销 Chrome OS 设备，然后使用 Google Workspace 凭据重新登录。
  2. 单击 Enroll（注册）并按照提示重新注册。

安全操作

Chrome OS 不支持安全操作。

Chrome OS
July 13, 2021
贡献者: 
C
July 13, 2021
贡献者: 
C

本文中包含的内容

站点反馈 | 隐私和法律条款 | Cookie 首选项 | Consent settings
© 1999- Citrix Systems, Inc. All rights reserved.