使用 Intune 为 Android 设备配置 Google Chrome

项目
07/30/2024

可以使用 Intune 应用配置策略为 Android 设备配置 Google Chrome。可以自动应用应用的设置。例如，可以专门设置要阻止或允许的书签和 URL。

先决条件

用户的 Android Enterprise 设备必须在 Intune 中注册。有关详细信息，请参阅设置 Android Enterprise 个人拥有的工作配置文件设备的注册。
Google Chrome 已添加为托管的 Google Play 应用。有关托管 Google Play 的详细信息，请参阅将 Intune 帐户连接到托管 Google Play 帐户。

将 Google Chrome 应用添加到 Intune

登录到 Microsoft Intune 管理中心。
选择 “应用>”“所有应用>添加 ”，然后添加 托管的 Google Play 应用。
转到托管的 Google Play，使用 Google Chrome 进行搜索并批准。
将 Google Chrome 作为所需应用类型分配给组。当设备注册到 Intune 时，Google Chrome 会自动部署。

有关将托管 Google Play 应用添加到 Intune 的详细信息，请参阅托管的 Google Play 应用商店应用。

为托管 AE 设备添加应用配置

在 intune 管理中心Microsoft，选择“ 应用>应用配置策略>添加>托管设备”。
设置以下详细信息：
- “名称”- 显示在门户中的配置文件的名称。
- “说明”- 显示在门户中的配置文件的说明。
- “设备注册类型”- 将此设置设为“托管设备”。
- 平台 - 选择 “Android”。
选择 “关联应用 ”以显示“ 关联应用 ”窗格。查找并选择 Google Chrome。此列表包含已批准并与 Intune 同步的托管 Google Play 应用。
依次选择 “配置设置”、“ 使用配置设计器”和“ 添加 ”以选择配置密钥。

下面是常见设置的示例：
- 阻止访问 URL 列表： ["*"]
- 允许访问 URL 列表： ["baidu.com", "youtube.com", "chromium.org", "chrome://*"]
- 托管书签： [{"toplevel_name": "My managed bookmarks folder" }, {"url": "baidu.com", "name": "Baidu"}, {"url": "youtube.com", "name": "Youtube"}, {"name": "Chrome links", "children": [{"url": "chromium.org", "name": "Chromium"}, {"url": "dev.chromium.org", "name": "Chromium Developers"}]}]
- Incognito 模式可用性： Incognito mode disabled
使用配置设计器添加配置设置后，它们将列在表中。

上述设置创建书签并阻止访问除、youtube.com、 chromium.org和 chrome://之外baidu.com的所有 URL。
选择 “确定 ”和“ 添加” ，将配置策略添加到 Intune。
将此配置策略分配给用户组。有关详细信息，请参阅使用 Microsoft Intune 将应用分配到组。