Instalați Chrome pe Gooroom OS fără a-i modifica politicile

Pentru a instala Google Chrome pe sistemul de operare Gooroom fără a încălca politica, confirmați mai întâi că dispozitivul este aprobat pentru software terț. Pe un dispozitiv gestionat sau blocat, solicitați administratorului să implementeze pachetul oficial Google; nu dezactivați protecția Gooroom, nu modificați fișierele de politică și nu forțați instalarea unui pachet. Pe un dispozitiv pe care îl administrați, verificați versiunea sistemului de operare și arhitectura procesorului, apoi instalați fișierul oficial Google .deb corespunzător prin intermediul managerului de pachete aprobat.

Distincția contează: politicile browserului Google Chrome și controalele sistemului de operare Gooroom sunt straturi separate. O instalare poate fi posibilă din punct de vedere tehnic și totuși să încalce regulile unei organizații privind software-ul, depozitul sau endpoint-ul.

Ce este confirmat și ce depinde de dispozitiv

• Confirmat: Google oferă pachete Linux Chrome pentru Debian/Ubuntu în formate x86-64 și ARM64. Google spune că instalarea Linux utilizează programul de instalare al computerului și necesită o parolă de administrator. Pachetul său poate adăuga depozitul de software Google, astfel încât managerul de pachete să poată livra actualizări. Citiți cerințele de instalare Linux de la Google și descărcați doar de pe pagina oficială de descărcare Chrome .
• Depinde de versiunea Gooroom: Imaginea exactă, distribuția de bază, arhitectura, regulile de gestionare a pachetelor și configurația organizației determină dacă pachetul Google este acceptat. Lista de versiuni acceptate de Google numește Debian și Ubuntu, nu toate sistemele de operare derivate din Debian. Verificați versiunea locală și confirmați cu administratorul Gooroom înainte de a presupune compatibilitatea.
• Nestabilit: Informațiile publice nu arată că instalarea Chrome dezactivează automat protecția Gooroom și nici nu garantează că fiecare instalare Gooroom gestionată permite Chrome. Tratați o instalare blocată ca un control intenționat până când administratorul nu spune altfel.

1. Verifică dacă ai permisiunea de a instala software

Dacă computerul aparține unui angajator, unei școli sau unui birou guvernamental, verificați mai întâi procesul de solicitare a software-ului. Nu utilizați un cont de administrator pe care nu sunteți autorizat să îl utilizați. Întrebați departamentul IT dacă Google Chrome este aprobat, dacă dispozitivul trebuie să rămână înscris în administrarea centrală și dacă depozitul de actualizări Chrome trebuie gestionat intern.

Organizarea publică a Gooroom include un proiect de protecție a sistemului de operare, dar acest lucru nu stabilește ce funcții de protecție sunt activate pe dispozitivul dvs. sau dacă instalarea unui pachet va fi blocată. Comportamentul curent depinde de imagine și de politica locală. Dacă managerul de pachete refuză instalarea, solicită o excepție nefamiliară sau raportează că sistemul este protejat, opriți și trimiteți mesajul administratorului. Nu dezactivați protecția și nu porniți într-un mod mai puțin restricționat pentru a o ocoli.

2. Confirmați versiunea și arhitectura

Pe un dispozitiv aprobat de administrator, deschideți Terminalul și executați aceste comenzi doar pentru citire:

cat /etc/os-release
dpkg --print-architecture

Prima raportează detaliile distribuției instalate; a doua returnează de obicei amd64pentru sistemele x86-64 sau arm64pentru sistemele ARM pe 64 de biți. Dacă dpkgnu este prezent, mașina nu utilizează instrumentele de pachet Debian așteptate pentru această procedură. Nu descărcați un pachet aleatoriu pentru a-l testa. Întrebați administratorul dispozitivului ce format și repozitoriu sunt acceptate.

Comparați rezultatul cu cerințele de sistem actuale ale Google. Dacă versiunea exactă a Gooroom nu este specificată de Google, compatibilitatea nu este garantată de cerințele oficiale. Rugați echipa IT să testeze mai întâi pachetul pe un dispozitiv necritic corespunzător.

3. Obțineți și instalați pachetul aprobat

1. Deschideți pagina oficială de descărcare Chrome de la Google. Selectați pachetul Linux .debcare corespunde dispozitivului: x86-64 pentru amd64, sau ARM64 pentru arm64. Nu utilizați site-uri de descărcare terțe sau un pachet destinat unei alte arhitecturi.
2. Dacă dispozitivul este gestionat centralizat, trimiteți pachetul descărcat prin catalogul de software al organizației sau solicitați ca departamentul IT să îl implementeze. Întrebați dacă depozitul de actualizări Google al Chrome este permis. Pachetul standard al Google își poate înregistra depozitul; organizațiile care restricționează depozitele externe ar trebui să solicite departamentului IT aprobarea, oglindirea sau gestionarea în alt mod a sursei de actualizare.
3. Pe un dispozitiv administrat personal unde este permisă instalarea locală a pachetelor, deschideți fișierul descărcat .debcu programul de instalare a pachetului sistemului și examinați detaliile pachetului. Continuați numai dacă este vorba de pachetul oficial Chrome și sunteți autorizat să aprobați solicitarea administratorului. Dacă Gooroom folosește un alt program de instalare sau blochează pachetul, opriți procesul în loc să modificați protecțiile sistemului.

Nu editați setările politicii Gooroom, nu eliminați agenți de gestionare a endpoint-urilor, nu adăugați un depozit neaprobat și nu executați o comandă de instalare forțată. Aceste acțiuni pot modifica starea de securitate sau pot crea o cale de actualizare negestionată. Dacă administratorul dorește o implementare bazată pe terminal, rugați-l să utilizeze procesul documentat de gestionare a pachetelor pentru versiunea exactă de Gooroom.

4. Verificați Chrome și păstrați controalele politicilor

După instalare, lansați Chrome și confirmați că se deschide normal. În bara de adrese, introduceți chrome://policy, selectați Reîncărcați politicile și examinați starea și valorile afișate. Google documentează această pagină ca fiind locul potrivit pentru verificarea politicilor Chrome pe Linux. O politică cu o eroare sau o valoare neașteptată este un motiv pentru a contacta departamentul IT, nu pentru a șterge fișierele de politici.

Google face distincția între politicile obligatorii stocate într-un folder de politici gestionate și politicile recomandate de utilizatori. În instalările gestionate, fișierele de politici obligatorii nu ar trebui să poată fi scrise de persoane care nu sunt administratori, iar Google avertizează împotriva definirii aceleiași politici în mai multe fișiere. Nu creați sau editați fișiere sub, /etc/opt/chrome/policies/cu excepția cazului în care sunteți administratorul Chrome desemnat. Consultați ghidul de configurare a politicilor Linux de la Google și instrucțiunile de implementare și testare .

Când să te oprești și să întrebi IT-ul

• Dispozitivul este gestionat centralizat, iar Chrome nu este listat în catalogul său de software aprobat.
• Versiunea sau arhitectura sistemului de operare nu corespunde cu opțiunile de pachete acceptate de Google.
• Programul de instalare vă solicită să ocoliți protecția, să dezactivați o politică sau să adăugați un depozit pe care nu îl puteți verifica.
• Chrome se deschide, dar chrome://policyraportează erori sau valorile politicilor diferă de configurația aprobată.

O instalare sigură se încheie cu lansarea Chrome, dispozitivul fiind încă înscris în sistemul său de gestionare și politicile fiind vizibile cu valorile așteptate. Dacă oricare dintre aceste verificări eșuează, întrerupeți implementarea și solicitați administratorului să rezolve problema pachetului sau a politicii înainte de a utiliza Chrome pentru serviciu.