View a markdown version of this page

Tutorial: Mengatur kebijakan browser khusus di Amazon WorkSpaces Secure Browser - Peram WorkSpaces ban Aman Amazon
Langkah 1: Buat portal webLangkah 2: Kumpulkan kebijakanLangkah 3: Buat file kebijakan JSON khususLangkah 4: Tambahkan kebijakan Anda ke templateLangkah 5: Unggah file JSON kebijakan Anda ke portal web Anda

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tutorial: Mengatur kebijakan browser khusus di Amazon WorkSpaces Secure Browser

Anda dapat mengatur kebijakan Chrome yang didukung untuk Linux dengan mengunggah file JSON. Untuk mempelajari lebih lanjut tentang kebijakan Chrome, lihat daftar kebijakan Chrome Enterprise dan pilih platform Linux. Kemudian, cari dan tinjau kebijakan untuk versi stabil terbaru.

Dalam tutorial berikut, Anda membuat portal web dengan kontrol kebijakan berikut:

  • Siapkan bookmark

  • Menyiapkan halaman startup default

  • Mencegah pengguna menginstal ekstensi lain

  • Mencegah pengguna menghapus riwayat

  • Mencegah pengguna mengakses mode penyamaran

  • Pre-install ekstensi plug-in Okta untuk semua sesi.

Langkah 1: Buat portal web

Untuk mengunggah file JSON kebijakan Chrome Anda, Anda harus membuat portal WorkSpaces Browser Aman. Untuk informasi selengkapnya, lihat Membuat portal web untuk Amazon WorkSpaces Secure Browser.

Langkah 2: Kumpulkan kebijakan

Cari dan temukan kebijakan yang Anda inginkan dari Kebijakan Chrome. Anda kemudian menggunakan kebijakan untuk membuat file JSON di langkah berikutnya.

  1. Buka daftar kebijakan Chrome Enterprise.

  2. Pilih platform Linux, lalu pilih versi Chrome terbaru.

  3. Cari kebijakan yang ingin Anda tetapkan. Untuk contoh ini, cari ekstensi untuk menemukan kebijakan untuk mengelolanya. Setiap kebijakan menyertakan deskripsi, nama preferensi Linux, dan nilai sampel.

  4. Dari hasil pencarian, ada 3 kebijakan yang memenuhi persyaratan bisnis jika digunakan bersama:

    • ExtensionSettings— Menginstal ekstensi pada awal browser.

    • ExtensionInstallBlocklist— Mencegah ekstensi tertentu agar tidak diinstal.

    • ExtensionInstallAllowlist- Memungkinkan ekstensi tertentu untuk diinstal.

  5. Kebijakan tambahan memenuhi persyaratan yang tersisa;

    • ManagedBookmarks— Menambahkan bookmark ke halaman web.

    • RestoreOnStartupURLsMengkonfigurasi halaman web mana yang dibuka setiap kali jendela browser baru diluncurkan.

    • AllowDeletingBrowserHistory— Mengkonfigurasi apakah pengguna dapat menghapus riwayat penjelajahan mereka.

    • IncognitoModeAvailability— Mengkonfigurasi apakah pengguna dapat mengakses mode penyamaran.

Langkah 3: Buat file kebijakan JSON khusus

Buat file JSON menggunakan editor teks, template, dan kebijakan yang Anda temukan di langkah sebelumnya.

  1. Buka editor teks.

  2. Salin dan tempel template berikut ke editor teks Anda:

    
{
  "chromePolicies":
    {
        "ManagedBookmarks":
        {
            "value":
            [
                {
                    "name": "Bookmark 1",
                    "url": "bookmark-url-1"
                },
                {
                    "name": "Bookmark 2",
                    "url": "bookmark-url-2"
                },
            ]
        },
        "RestoreOnStartup":
        {
            "value": 4
        },
        "RestoreOnStartupURLs":
        {
            "value":
            [
                "startup-url"
            ]
        },
        "ExtensionInstallBlocklist": {
            "value": [
                "insert-extensions-value-to-block",
            ]
        },
        "ExtensionInstallAllowlist": {
            "value": [
                "insert-extensions-value-to-allow",
            ]
        },
        "ExtensionSettings":
        {
            "value":
            {
                "insert-extension-value-to-force-install":
                {
                    "installation_mode": "force_installed",
                    "update_url": "https://clients2.google.com/service/update2/crx",
                    "toolbar_pin": "force_pinned"
                },
            }
        },
        "AllowDeletingBrowserHistory":
        {
            "value": should-allow-history-deletion
        },
        "IncognitoModeAvailability":
        {
            "value": incognito-mode-availability
        }
    }
}

Langkah 4: Tambahkan kebijakan Anda ke template

Tambahkan kebijakan kustom Anda ke template untuk setiap kebutuhan bisnis.

  1. Siapkan URL bookmark.

    1. Di bawah value tombol, tambahkan pasangan name dan url kunci untuk setiap bookmark yang ingin Anda tambahkan.

    2. Atur bookmark-url-1 ke https://www.amazon.com.

    3. Atur bookmark-url-2 ke https://docs.aws.amazon.com/workspaces-web/latest/adminguide/.

    
    "ManagedBookmarks":
        {
            "value":
            [
                {
                    "name": "Amazon",
                    "url": "https//www.amazon.com"
                },
                {
                    "name": "Bookmark 2",
                    "url": "https://docs.aws.amazon.com/workspaces-web/latest/adminguide/"
                },
            ]
        },

  2. Siapkan URL startup. Kebijakan ini memungkinkan administrator untuk mengatur halaman web yang ditampilkan saat pengguna meluncurkan jendela browser baru.

    1. Atur RestoreOnStartup ke 4 . Ini mengatur RestoreOnStartup tindakan untuk membuka daftar URL. Anda juga dapat menggunakan tindakan lain pada URL startup Anda. Untuk informasi selengkapnya, lihat daftar kebijakan Chrome Enterprise.

    2. Setel RestoreOnStartupURLs ke https://www.aboutamazon.com/news.

    
     "RestoreOnStartup":
        {
            "value": 4
        },
    "RestoreOnStartupURLs":
        {
            "value":
            [
                "https://www.aboutamazon.com/news"
            ]
        },

  3. Untuk mencegah pengguna menghapus riwayat browser mereka, setel AllowDeletingBrowserHistory kefalse.

    
     "AllowDeletingBrowserHistory":
        {
            "value": false
        },

  4. Untuk mematikan akses ke akses mode Penyamaran bagi pengguna Anda, set IncognitoModeAvailability el ke. 1

    
     "IncognitoModeAvailability":
        {
            "value": 1
        }

  5. Tetapkan dan terap kan plug-in Okta dengan kebijakan berikut:

    • ExtensionSettings— Menginstal ekstensi pada awal browser. Nilai ekstensi tersedia dari halaman bantuan plug-in Okta.

    • ExtensionInstallBlocklist— Mencegah ekstensi tertentu agar tidak diinstal. Gunakan * nilai untuk mencegah semua ekstensi secara default. Administrator dapat mengontrol ekstensi mana yang diizinkan diExtensionInstallAllowlist.

    • ExtensionInstallAllowlistmemungkinkan Anda untuk menginstal ekstensi tertentu. Karena ExtensionInstallBlocklist disetel ke*, tambahkan nilai plug-in Okta di sini untuk mengizinkannya.

    Berikut ini menunjukkan contoh kebijakan untuk mengaktifkan plug-in Okta:

    
        "ExtensionInstallBlocklist": {
            "value": [
                "*",
                ]
        },
        "ExtensionInstallAllowlist": {
            "value": [
                "glnpjglilkicbckjpbgcfkogebgllemb",
               ]
        },
        "ExtensionSettings": {
            "value": {
                "glnpjglilkicbckjpbgcfkogebgllemb": {
                    "installation_mode": "force_installed",
                    "update_url": "https://clients2.google.com/service/update2/crx",
                    "toolbar_pin": "force_pinned"
            }
        }

Langkah 5: Unggah file JSON kebijakan Anda ke portal web Anda

  1. Buka konsol WorkSpaces Browser Aman dihttps://console.aws.amazon.com/workspaces-web/home?region=us-east-1#/.

  2. Pilih WorkSpaces Browser A man, lalu pilih Portal Web.

  3. Pilih portal web Anda, lalu pilih Edit.

  4. Pilih Pengaturan kebijakan, lalu pilih Ung gah file JSON.

  5. Pilih Pilih File. Arahkan ke, pilih, dan unggah file JSON Anda.

  6. Pilih Simpan.