文 | Travis

出品 | OSC开源社区(ID:oschina2013)

打开网易新闻 查看精彩图片

多年来,Google 一直致力于将 Chrome 浏览器扩展程序带来的安全风险尽可能的降到最低,除了加大用户手动安装未知来源扩展的难度,Google 还加强了对 Chrome Web Store 的安全审核。如今,Google 针对 Chrome 浏览器的企业管理员带来了一个 新的选项 ,可以让「被管理」的 Chrome 用户根据需要申请安装额外的扩展,管理员在审核后,可以决定是否允许用户安装。

打开网易新闻 查看精彩图片

Chrome 浏览器的企业管理员如果启用了该功能,Chrome Web Store 中扩展旁边的 "添加到 Chrome" 按钮会被 "请求" 按钮所取代。点击后,用户必须确认他们想 "向管理员发送请求"。状态随后将根据管理员做出的操作更新为 "待定"、"被管理员阻止" 或 "已安装" 三种不同的状态。

与此同时,Google Admin Console 在 Chrome 浏览器云管理下为管理人员提供了一个新的功能,该功能可以让管理人员在同一个界面中对企业扩展进行管理,并根据企业用户的需求维护一个扩展白名单/黑名单的列表,列表中有关于所需扩展的信息和三种可用的操作:

  • 强制安装:管理员自动安装该扩展至所有企业用户

  • 允许安装:用户可以手动安装该扩展

  • 阻止:阻止用户安装该扩展

打开网易新闻 查看精彩图片

企业管理员现在还可以将重要的扩展程序固定在用户的浏览器工具栏中,以便它们始终可见,以获得更一致的用户体验。同样,管理员可以将扩展程序冻结在一个特定的版本,在更新版本暂不明确的前提下能够避免额外风险。

对那些业务范围极广,员工对扩展需求各不相同的大型企业而言,他们可能需要使用数百种不同的扩展程序。Chrome 针对企业用户的此次更新,大幅降低了企业管理员对 Chrome 扩展程序进行管理的难度。