ติดตั้ง Chrome บน Gooroom OS โดยไม่ต้องเปลี่ยนแปลงนโยบายของระบบ

ในการติดตั้ง Google Chrome บน Gooroom OS โดยไม่ละเมิดนโยบาย ก่อนอื่นให้ตรวจสอบว่าอุปกรณ์ได้รับการอนุมัติสำหรับซอฟต์แวร์จากบุคคลที่สามแล้ว สำหรับอุปกรณ์ที่ได้รับการจัดการหรือถูกล็อกไว้ ให้ขอให้ผู้ดูแลระบบติดตั้งแพ็กเกจอย่างเป็นทางการของ Google อย่าปิดใช้งานการป้องกันของ Gooroom แก้ไขไฟล์นโยบาย หรือบังคับติดตั้งแพ็กเกจ สำหรับอุปกรณ์ที่คุณดูแล ให้ตรวจสอบเวอร์ชันของระบบปฏิบัติการและสถาปัตยกรรมของ CPU จากนั้นติดตั้งไฟล์ .deb อย่างเป็นทางการของ Google ที่ตรงกันผ่านตัวจัดการแพ็กเกจที่ได้รับการอนุมัติ

ความแตกต่างนี้สำคัญมาก: นโยบายของเบราว์เซอร์ Google Chrome และการควบคุมระบบปฏิบัติการของ Gooroom เป็นคนละส่วนกัน การติดตั้งอาจทำได้ในทางเทคนิค แต่ยังคงละเมิดกฎซอฟต์แวร์ ที่เก็บข้อมูล หรืออุปกรณ์ปลายทางขององค์กรได้

อะไรที่ได้รับการยืนยันแล้ว และอะไรที่ขึ้นอยู่กับอุปกรณ์

• ยืนยันแล้ว: Google มีแพ็กเกจ Chrome สำหรับ Linux บน Debian/Ubuntu ในรูปแบบ x86-64 และ ARM64 Google ระบุว่าการติดตั้งบน Linux ใช้ตัวติดตั้งซอฟต์แวร์ของคอมพิวเตอร์และต้องใช้รหัสผ่านผู้ดูแลระบบ แพ็กเกจนี้สามารถเพิ่มคลังซอฟต์แวร์ของ Google เพื่อให้ตัวจัดการแพ็กเกจสามารถส่งการอัปเดตได้ โปรดอ่านข้อกำหนดการติดตั้งบน Linux ของ Google และ ดาวน์โหลดจากหน้าดาวน์โหลด Chrome อย่างเป็นทางการ เท่านั้น
• ขึ้นอยู่กับเวอร์ชัน Gooroom ของคุณ:รูปภาพระบบปฏิบัติการ การแจกจ่ายพื้นฐาน สถาปัตยกรรม กฎการจัดการแพ็กเกจ และการกำหนดค่าองค์กรจะเป็นตัวกำหนดว่าแพ็กเกจของ Google จะได้รับการยอมรับหรือไม่ รายชื่อระบบปฏิบัติการที่ Google รองรับระบุเฉพาะ Debian และ Ubuntu เท่านั้น ไม่ใช่ระบบปฏิบัติการที่พัฒนามาจาก Debian ทุกระบบ ตรวจสอบเวอร์ชันในเครื่องของคุณและยืนยันกับผู้ดูแลระบบ Gooroom ก่อนที่จะสรุปว่าใช้งานร่วมกันได้
• ยังไม่ได้รับการยืนยัน:ข้อมูลสาธารณะไม่ได้แสดงให้เห็นว่าการติดตั้ง Chrome จะปิดใช้งานการป้องกันของ Gooroom โดยอัตโนมัติ และไม่รับประกันว่าการติดตั้ง Gooroom ที่ได้รับการจัดการทุกครั้งจะอนุญาตให้ใช้ Chrome ได้ โปรดถือว่าการบล็อกการติดตั้งเป็นการควบคุมโดยเจตนาจนกว่าผู้ดูแลระบบจะแจ้งให้ทราบเป็นอย่างอื่น

1. ตรวจสอบว่าคุณได้รับอนุญาตให้ติดตั้งซอฟต์แวร์หรือไม่

หากคอมพิวเตอร์เป็นของนายจ้าง โรงเรียน หรือหน่วยงานราชการ โปรดตรวจสอบขั้นตอนการขอซอฟต์แวร์ก่อน อย่าใช้บัญชีผู้ดูแลระบบที่คุณไม่ได้รับอนุญาตให้ใช้ สอบถามฝ่ายไอทีว่า Google Chrome ได้รับการอนุมัติหรือไม่ อุปกรณ์ต้องลงทะเบียนในการจัดการส่วนกลางหรือไม่ และต้องจัดการคลังอัปเดตของ Chrome ภายในองค์กรหรือไม่

องค์กรโอเพนซอร์สของ Gooroom มีโครงการปกป้องระบบปฏิบัติการอยู่ด้วย แต่เพียงแค่นั้นไม่ได้ระบุว่าฟีเจอร์การป้องกันใดบ้างที่เปิดใช้งานอยู่บนอุปกรณ์ของคุณ หรือว่าการติดตั้งแพ็กเกจจะถูกบล็อกหรือไม่ พฤติกรรมในปัจจุบันขึ้นอยู่กับอิมเมจและนโยบายในเครื่อง หากตัวจัดการแพ็กเกจปฏิเสธการติดตั้ง ขอข้อยกเว้นที่ไม่คุ้นเคย หรือรายงานว่าระบบได้รับการป้องกัน ให้หยุดและส่งข้อความไปยังผู้ดูแลระบบ อย่าปิดการป้องกันหรือบูตเข้าสู่โหมดที่มีข้อจำกัดน้อยกว่าเพื่อหลีกเลี่ยงปัญหานี้

2. ยืนยันเวอร์ชันและสถาปัตยกรรม

บนอุปกรณ์ที่ผู้ดูแลระบบอนุมัติ ให้เปิดเทอร์มินัลและเรียกใช้คำสั่งแบบอ่านอย่างเดียวเหล่านี้:

cat /etc/os-release
dpkg --print-architecture

รายงานฉบับแรกจะแสดงรายละเอียดการติดตั้งระบบปฏิบัติการ ส่วนรายงานฉบับที่สองมักจะแสดงผลamd64สำหรับระบบ x86-64 หรือarm64ระบบ ARM 64 บิต หากdpkgไม่มีรายงานนี้ แสดงว่าเครื่องไม่ได้ใช้เครื่องมือจัดการแพ็กเกจ Debian ที่คาดหวังไว้สำหรับขั้นตอนนี้ อย่าดาวน์โหลดแพ็กเกจใดๆ มาทดสอบ สอบถามผู้ดูแลระบบอุปกรณ์ว่ารองรับรูปแบบและแหล่งเก็บข้อมูลใดบ้าง

เปรียบเทียบผลลัพธ์กับข้อกำหนดระบบปัจจุบันของ Google หาก Google ไม่ได้ระบุเวอร์ชัน Gooroom อย่างชัดเจน แสดงว่าไม่รับประกันความเข้ากันได้ตามข้อกำหนดอย่างเป็นทางการ ขอให้ทีมไอทีของคุณทดสอบแพ็กเกจบนอุปกรณ์ที่ไม่สำคัญที่ตรงกันก่อน

3. ดาวน์โหลดและติดตั้งโปรแกรมที่ได้รับการอนุมัติ

1. เปิดหน้าดาวน์โหลด Chrome อย่างเป็นทางการของ Google เลือก.debแพ็กเกจ Linux ที่ตรงกับอุปกรณ์ของคุณ: x86-64 สำหรับamd64หรือ ARM64 สำหรับarm64ห้ามใช้เว็บไซต์ดาวน์โหลดของบุคคลที่สามหรือแพ็กเกจที่ออกแบบมาสำหรับสถาปัตยกรรมอื่น
2. หากอุปกรณ์ได้รับการจัดการจากส่วนกลาง ให้ส่งแพ็กเกจที่ดาวน์โหลดผ่านแคตตาล็อกซอฟต์แวร์ขององค์กร หรือขอให้ฝ่ายไอทีติดตั้ง สอบถามว่าอนุญาตให้ใช้ที่เก็บการอัปเดตของ Google สำหรับ Chrome หรือไม่ แพ็กเกจมาตรฐานของ Google สามารถลงทะเบียนที่เก็บของตนได้ องค์กรที่จำกัดที่เก็บภายนอกควรให้ฝ่ายไอทีอนุมัติ คัดลอก หรือจัดการแหล่งที่มาของการอัปเดต
3. บนอุปกรณ์ส่วนตัวที่อนุญาตให้ติดตั้งแพ็กเกจในเครื่อง ให้เปิดไฟล์ที่ดาวน์โหลดมา.debด้วยโปรแกรมติดตั้งแพ็กเกจของระบบ และตรวจสอบรายละเอียดของแพ็กเกจ ดำเนินการต่อเฉพาะในกรณีที่เป็นแพ็กเกจ Chrome อย่างเป็นทางการ และคุณได้รับอนุญาตให้ยืนยันตามคำแจ้งเตือนของผู้ดูแลระบบ หาก Gooroom ใช้โปรแกรมติดตั้งอื่นหรือบล็อกแพ็กเกจ ให้หยุดการติดตั้งแทนที่จะเปลี่ยนแปลงการป้องกันของระบบ

ห้ามแก้ไขการตั้งค่านโยบาย Gooroom ลบเอเจนต์การจัดการปลายทาง เพิ่มที่เก็บข้อมูลที่ไม่ได้รับอนุญาต หรือเรียกใช้คำสั่งบังคับติดตั้ง การกระทำเหล่านั้นอาจเปลี่ยนแปลงสถานะความปลอดภัยหรือสร้างเส้นทางการอัปเดตที่ไม่ได้รับการจัดการ หากผู้ดูแลระบบของคุณต้องการการติดตั้งผ่านเทอร์มินัล โปรดให้พวกเขาใช้กระบวนการจัดการแพ็กเกจที่ระบุไว้สำหรับ Gooroom เวอร์ชันที่ถูกต้อง

4. ตรวจสอบ Chrome และรักษาการควบคุมนโยบายไว้

หลังจากติดตั้งเสร็จแล้ว ให้เปิด Chrome และตรวจสอบว่าเปิดใช้งานได้ตามปกติ ในแถบที่อยู่ ให้ป้อน <http://www.chrome.com/chr.html> chrome://policyเลือก"โหลดนโยบายใหม่"และตรวจสอบสถานะและค่าที่แสดง Google ระบุว่าหน้านี้เป็นสถานที่สำหรับตรวจสอบนโยบาย Chrome บน Linux หากนโยบายมีข้อผิดพลาดหรือมีค่าที่ไม่ตรงกับที่คาดไว้ ควรติดต่อฝ่ายไอที ไม่ใช่ลบไฟล์นโยบาย

Google แยกความแตกต่างระหว่างนโยบายที่จำเป็นซึ่งจัดเก็บไว้ในโฟลเดอร์นโยบายที่จัดการ กับนโยบายผู้ใช้ที่แนะนำ ในการติดตั้งแบบจัดการ ไฟล์นโยบายที่จำเป็นไม่ควรอนุญาตให้ผู้ที่ไม่ใช่ผู้ดูแลระบบเขียนทับได้ และ Google เตือนไม่ให้กำหนดนโยบายเดียวกันในหลายไฟล์ อย่าสร้างหรือแก้ไขไฟล์ใดๆ เว้นแต่คุณจะเป็นผู้ดูแลระบบ Chrome ที่ได้รับมอบหมาย โปรด ดู คู่มือการกำหนดค่านโยบาย Linux/etc/opt/chrome/policies/ของ Google และคำแนะนำในการปรับใช้และการทดสอบ

เมื่อไหร่ควรหยุดและถามฝ่ายไอที

• อุปกรณ์นี้ได้รับการจัดการจากส่วนกลาง และ Chrome ไม่ได้อยู่ในรายการซอฟต์แวร์ที่ได้รับอนุมัติ
• ระบบปฏิบัติการหรือสถาปัตยกรรมไม่ตรงกับตัวเลือกแพ็กเกจที่ Google รองรับ
• โปรแกรมติดตั้งจะขอให้คุณข้ามการป้องกัน ปิดใช้งานนโยบาย หรือเพิ่มที่เก็บข้อมูลที่คุณไม่สามารถตรวจสอบได้
• Chrome เปิดขึ้นมา แต่chrome://policyแสดงข้อผิดพลาด หรือค่าของนโยบายแตกต่างจากค่าที่ตั้งค่าไว้

การติดตั้งที่ปลอดภัยจะสิ้นสุดลงเมื่อ Chrome เริ่มทำงาน อุปกรณ์ยังคงลงทะเบียนอยู่ในระบบการจัดการ และนโยบายต่างๆ จะแสดงค่าที่คาดหวังไว้ หากการตรวจสอบใดๆ ล้มเหลว ให้หยุดการติดตั้งชั่วคราวและขอให้ผู้ดูแลระบบแก้ไขปัญหาแพ็กเกจหรือนโยบายก่อนที่จะใช้ Chrome ในการทำงาน