Hantera gruppbaserade policyer

Du som administratör kan använda grupper när du vill konfigurera funktioner och tjänster för olika användargrupper och Chrome-webbläsare i stället för att enbart tilldela organisationsenheter policyer eller tillägg. Det betyder att användare och webbläsare kan finnas i samma organisationsgrupp men tilldelas olika enskilda användargrupper.

Du kan sedan aktivera tjänster för en grupp användare i stället för en hel organisationsenhet. På så sätt kan du styra åtkomsten för specifika användare och webbläsare utan att ändra organisationsstrukturen. Låt säga att du har medarbetare och utvecklare i samma organisationsenheter. Du kan ändå skapa separata grupper för dem och ge utvecklarna åtkomst till vissa utvecklarverktyg men blockera dem för medarbetare.

Grupper tillämpas alltid före organisationsenheter. Om du har en användare eller webbläsare som tillhör en grupp vars policy strider mot organisationsenheten gäller alltid den policy som har angetts för gruppen den tillhör.

Om du vill skapa en grupp kan du läsa Skapa en grupp i organisationen.

Lägga till en ChromeOS-användare i en grupp

Du kan lägga till ChromeOS-användare i grupper och sedan ange policyer för dem med gruppbaserade policyer (GBP).

Läs mer om att lägga till användare i en grupp i Lägga till eller bjuda in användare till en grupp.

 Lägga till en ChromeOS-enhet i en grupp

Lägga till en webbläsare i en grupp

Utöver att hantera användare så kan du lägga till Chrome-webbläsare i grupper och sedan ange policyer för dem med gruppbaserade policyer (GBP).

Ange användar- och webbläsarpolicyer för en grupp

Med grupper kan du tilldela grupperna användar- och webbläsarpolicyer i stället för enbart organisationsenheter.

Obs! Det går inte att tilldela alla användar- och webbläsarpolicyer grupper.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna  menyn  Enheter > Chrome > Inställningar. Sidan Inställningar för användare och webbläsare öppnas som standard.

   Administratörsbehörighet för hantering av mobila enheter krävs.

   Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn  Webbläsaren Chrome > Inställningar.

3. Klicka på Grupper till vänster.
4. Välj den grupp som du vill tillämpa inställningen på. Endast de inställningar som kan tillämpas på grupper visas.
5. Välj den policy som ska tillämpas på gruppen.
6. Klicka på Lägg till gruppåsidosättning.
7. Ange policyn.
8. Klicka på Spara.

Ange policyer för hanterade gästsessioner för en grupp

Med grupper kan du tilldela dessa grupper policyer för hanterade gästsessioner i stället för bara organisationsenheter.

Obs! Det går inte att tilldela alla policyer för hanterade gästsessioner till grupper.

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Go to  Menu  Devices > Chrome > Settings > Managed guest session settings.

   Requires having the Mobile Device Management administrator privilege.

3. Klicka på Grupper till vänster.
4. Välj den grupp som du vill tillämpa inställningen på. Endast de inställningar som kan tillämpas på grupper visas.
5. Välj den policy som ska tillämpas på gruppen.
6. Klicka på Lägg till gruppåsidosättning.
7. Ange policyn.
8. Klicka på Spara.

Ange enhetspolicyer för en grupp

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna  menyn Enheter > Chrome > Inställningar > Enhetsinställningar.

   Administratörsbehörighet för hantering av mobila enheter krävs.

   Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn  Webbläsaren Chrome > Inställningar > Enhetsinställningar.

3. Klicka på Grupper till vänster.
4. Välj den grupp som du vill tillämpa inställningen på. Endast de inställningar som kan tillämpas på grupper visas.
5. Välj den policy som ska tillämpas på gruppen.
6. Klicka på Lägg till gruppåsidosättning.
7. Ange policyn.
8. Klicka på Spara.

Ange tilläggspolicyer för en grupp (Användare och webbläsare)

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Enheter > Chrome > Appar och tillägg > Användarinställningar för appar.

   Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn  Webbläsaren Chrome > Appar och tillägg > Inställningar.

3. Välj den grupp som du vill tillämpa inställningen på.
4. Klicka på längst ned.
5. Välj tilläggskällan och följ anvisningarna för att lägga till tillägget på listan.
6. Konfigurera tilläggspolicyn, inklusive implementering och behörigheter.
7. Klicka på Spara.

Ange tilläggspolicyer för en grupp (Hanterade gästsessioner)

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Enheter > Chrome > Appar och tillägg > Hanterade gästsessioner.
3. Välj den grupp som du vill tillämpa inställningen på.
4. Klicka på längst ned.
5. Välj tilläggskällan och följ anvisningarna för att lägga till tillägget på listan.
6. Konfigurera tilläggspolicyn, inklusive implementering och behörigheter.
7. Klicka på Spara.

Filtrera hanterade webbläsare efter grupper

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Enheter > Chrome > Hanterade webbläsare.

   Administratörsbehörighet för hantering av mobila enheter krävs.

   Om du har registrerat dig för Chrome Enterprise Core går du till menyn  Webbläsaren Chrome > Hanterade webbläsare.

3. Sök efter och välj gruppen till vänster.
   Alla webbläsare som är kopplade till den specifika gruppen visas

Ändra ordningen på grupptilldelningar för tillägg

1. Logga in med ett administratörskonto på Googles administratörskonsol.

   Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.

2. Öppna menyn  Enheter > Chrome > Appar och tillägg. Sidan Översikt öppnas som standard.

   Om du har registrerat dig för Chrome Enterprise Core öppnar du menyn  Webbläsaren Chrome > Appar och tillägg.

3. Välj tillägget till vänster.
   Om tillägget har en grupptilldelning visas grupperna till höger.
4. Välj en gruppuppgift.
   Den specifika gruppen visas och filtreras automatiskt för det specifika tillägget.
5. Välj tillägget igen.
6. Till vänster på sidan med tilläggsinställningar visas listan över grupper som det har tilldelats. Dra och släpp grupper om du vill ändra ordningen eller ändra siffran i textrutan bredvid dem.

Grupper tillämpas före organisationsenheter vid policyer av samma typ, till exempel datorpolicyer eller användarpolicyer. Förutom att ändra ordning på grupper finns det många alternativ när det gäller policyprioritet. Mer information finns i Så här fungerar Chrome-policyhanteringen.

Vanliga frågor

Vad prioriteras: Dator- eller användarpolicyer?

• Om du vill att webbläsargrupper ska ha högst prioritet ska du se till att molnpolicyer för datorer prioriteras enligt beskrivningen i Så här fungerar Chrome-policyhanteringen.
  1. Datormoln2. Dator3. OS-användare4. Chrome-profil
• Om du vill att användargrupper ska ha högsta prioritet ska du se till att Cloud-användarpolicyer prioriteras.
  1. Chrome-profil2. Datormoln3. Dator4. OS-användare

Kan jag synkronisera Active Directory-grupper med administratörskonsolen?

Du kan synkronisera Active Directory-grupper med verktyget Google Cloud Directory Sync.

Kan jag synkronisera Microsoft Entra-id-grupper med administratörskonsolen?

Du kan synkronisera Microsoft Entra ID-grupper med administratörskonsolen när administration av Microsoft Entra ID har konfigurerats. Mer information finns i den här Microsoft-guiden.

Vilka behörigheter krävs i administratörskonsolen för att skapa och hantera grupper och tilldela grupper policyer?

Du måste ha behörigheten Grupper aktiverad för din roll. Behörigheterna Gruppredigerare och Läsbehörig för grupper finns också tillgängliga.

Samma behörigheter krävs för att tilldela grupper policyer som för enhetsbaserad tilldelning av policyer. Inget har ändrats.

Vilka typer av medlemmar kan läggas till i grupper?

• Webbläsare
• ChromeOS-användare
• Grupper (kapsling)

Kan gruppmedlemmar tillhöra flera grupper?

Ja. En gruppmedlem kan tillhöra mer än en grupp.

Stöds kapslade grupper med gruppbaserad policy?

Ja. Indirekta, kapslade medlemskap (en grupp som ingår i en annan grupp) stöds med gruppbaserad policy.

Har dynamiska grupper stöd för webbläsare?

Dynamiska grupper har för närvarande inte stöd för webbläsare.

Google och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.