Als beheerder kun je groepen gebruiken om functies en services in te stellen voor verschillende groepen gebruikers en Chrome-browsers, in plaats van alleen beleid of extensies toe te wijzen aan organisatie-eenheden. Dit betekent dat gebruikers en browsers deel kunnen uitmaken van dezelfde organisatiegroep, maar toegewezen zijn aan verschillende individuele groepen gebruikers.
Je kunt dan services aanzetten voor een groep gebruikers in plaats van een hele organisatie-eenheid. Zo kun je de toegang beheren voor specifieke gebruikers en browsers, zonder de organisatiestructuur te hoeven wijzigen. Als je bijvoorbeeld werknemers en ontwikkelaars in dezelfde organisatie-eenheden hebt, kun je afzonderlijke groepen voor ze instellen. Zo kun je ontwikkelaars toegang geven tot bepaalde voor hen bestemde tools, maar deze blokkeren voor werknemers.
Groepen hebben altijd voorrang boven organisatie-eenheden. Als je een gebruiker of browser hebt die bij een groep hoort waarvan het beleid in strijd is met de organisatie-eenheid, wordt altijd het voor de groep ingestelde beleid toegepast.
Ga naar Een groep maken in je organisatie om een groep te maken.
Een ChromeOS-gebruiker toevoegen aan een groep
Je kunt ChromeOS-gebruikers toevoegen aan groepen en beleid voor ze instellen met groepsgebaseerd beleid.
Ga naar Gebruikers uitnodigen voor of toevoegen aan een groep voor meer informatie over hoe je gebruikers toevoegt aan een groep.Een ChromeOS-apparaat toevoegen aan een groep
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
- Klik op het tabblad Apparaten op het apparaat dat je aan een groep wilt toevoegen.
- Klik links op Toevoegen aan groepen.
- Voer in het zoekvak voor groepen een of meer groepen in waaraan je het apparaat wilt toevoegen.
- Klik op Toevoegen.
Een browser toevoegen aan een groep
Je kunt niet alleen gebruikers beheren, maar ook Chrome-browsers toevoegen aan groepen en beleid voor ze instellen met groepsgebaseerd beleid.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Apparaten > Chrome > Beheerde browsers.
Hiervoor is het beheerdersrecht Mobiel apparaatbeheer vereist.
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
Chrome-browser > Beheerde browsers.
- Selecteer de browsers die je aan een groep wilt toevoegen en klik op Toevoegen aan groep.
- Voer de naam in van de groep of groepen waaraan je de browsers wilt toevoegen en klik op Toevoegen.
Gebruikers- en browserbeleid instellen voor een groep
Met groepen kun je beleid voor gebruikers en browsers toewijzen aan die groepen in plaats van alleen organisatie-eenheden.
Opmerking: Je kunt niet ieder gebruikers- en browserbeleid toewijzen aan groepen.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
- Klik links op Groepen.
- Selecteer de groep waarop je de instelling wilt toepassen. Alleen de instellingen die kunnen worden toegepast op groepen, worden getoond.
- Selecteer het beleid dat je wilt toepassen op de groep.
- Klik op Overschrijving voor groep toevoegen.
- Stel het beleid in.
- Klik op Opslaan.
Beleid voor beheerde gastsessies instellen voor een groep
Met groepen kun je beleid voor beheerde gastsessies toewijzen aan die groepen in plaats van alleen organisatie-eenheden.
Opmerking: Je kunt niet ieder beleid voor beheerde gastsessies toewijzen aan groepen.
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Hiervoor is het beheerdersrecht Beheer van mobiele apparaten vereist.
- Klik links op Groepen.
- Selecteer de groep waarop je de instelling wilt toepassen. Alleen de instellingen die kunnen worden toegepast op groepen, worden getoond.
- Selecteer het beleid dat je wilt toepassen op de groep.
- Klik op Overschrijving voor groep toevoegen.
- Stel het beleid in.
- Klik op Opslaan.
Apparaatbeleid instellen voor een groep
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Hiervoor is het beheerdersrecht Mobiel apparaatbeheer vereist.
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
- Klik links op Groepen.
- Selecteer de groep waarop je de instelling wilt toepassen. Alleen de instellingen die kunnen worden toegepast op groepen, worden getoond.
- Selecteer het beleid dat je wilt toepassen op de groep.
- Klik op Overschrijving voor groep toevoegen.
- Stel het beleid in.
- Klik op Opslaan.
Extensiebeleid instellen voor een groep (gebruikers en browsers)
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
- Selecteer de groep waarop je de instelling wilt toepassen.
- Klik onderaan op
.
- Selecteer de extensiebron en volg de aanwijzingen om de extensie toe te voegen aan de lijst.
- Stel het extensiebeleid in, inclusief implementatie en rechten.
- Klik op Opslaan.
Extensiebeleid instellen voor een groep (beheerde gastsessies)
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
- Selecteer de groep waarop je de instelling wilt toepassen.
- Klik onderaan op
- Selecteer de extensiebron en volg de aanwijzingen om de extensie toe te voegen aan de lijst.
- Stel het extensiebeleid in, inclusief implementatie en rechten.
- Klik op Opslaan.
Beheerde browsers filteren op groep
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Hiervoor is het beheerdersrecht Mobiel apparaatbeheer vereist.
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
- Zoek en selecteer links de groep.
Alle browsers die aan die specifieke groep zijn gekoppeld, worden getoond.
De volgorde van groepstoewijzingen voor extensies wijzigen
-
Log in met een beheerdersaccount op de Google Beheerdersconsole.
Als u geen beheerdersaccount gebruikt, heeft u geen toegang tot de Beheerdersconsole.
-
Ga naar Menu
Als je je hebt aangemeld voor Chrome Enterprise Core, ga je naar Menu
- Selecteer links de extensie.
Als de extensie een groepstoewijzing bevat, staan de groepen aan de rechterkant. - Selecteer een groepstoewijzing.
De specifieke groep wordt automatisch getoond en gefilterd voor die specifieke extensie. - Selecteer de extensie opnieuw.
- Links op de pagina met extensie-instellingen zie je de lijst met groepen waaraan de extensie is toegewezen. Sleep de groepen om de volgorde te veranderen of wijzig het getal in het tekstvak ernaast.
Voor vergelijkbaar beleid, zoals apparaatbeleid of gebruikersbeleid, krijgen groepen prioriteit op organisatie-eenheden. Naast het opnieuw ordenen van groepen zijn er veel andere opties om beleid prioriteit te geven. Zie Meer informatie over Chrome-beleidsbeheer.
Veelgestelde vragen
Wat heeft prioriteit: beleid voor apparaten of gebruikers?
- Als je wilt dat groepen browsers de hoogste prioriteit krijgen, zorg je dat cloudbeleid op apparaten prioriteit krijgt, zoals beschreven in Meer informatie over Chrome-beleidsbeheer.
1. Cloudbeleid op apparaten2. Apparaat
- Als je wilt dat groepen gebruikers de hoogste prioriteit krijgen, zorg je dat beleid voor cloudgebruikers prioriteit krijgt.
1. Chrome-profiel
Kan ik Active Directory-groepen synchroniseren met de Beheerdersconsole?
Je kunt Active Directory-groepen synchroniseren met de tool Google Cloud Directory Sync.
Kan ik Microsoft Entra ID-groepen synchroniseren met de Beheerdersconsole?
Je kunt Microsoft Entra ID-groepen synchroniseren met de Beheerdersconsole als Microsoft Entra ID-registratie is ingesteld. Neem deze Microsoft-tutorial door voor meer informatie.
Welke rechten heb je nodig in de rol van de Beheerdersconsole om groepen te maken en te beheren, en beleid toe te wijzen aan groepen?
Het recht Groepen moet aanstaan voor je rol. Ook zijn de rechten Groepseditor en Lezer voor Groepen beschikbaar.
Als je beleid wilt toewijzen aan groepen, heb je dezelfde rechten nodig als voor apparaatgebaseerde beleidstoewijzing. Er is niets gewijzigd.
Wat voor leden kunnen worden toegevoegd aan groepen?
- Browsers
- ChromeOS-gebruikers
- Groepen (nesten)
Kunnen groepsleden bij meerdere groepen horen?
Ja. Een groepslid kan bij meerdere groepen horen.
Worden geneste groepen ondersteund door groepsgebaseerd beleid?
Ja. Indirecte, geneste lidmaatschappen (een groep in een andere groep) worden ondersteund met groepsgebaseerd beleid.
Worden dynamische groepen ondersteund voor browsers?
Op dit moment ondersteunen dynamische groepen geen browsers.
Google en de gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.