DeskCentral: Quản lý Chrome và Edge bằng Browser Security

Chuẩn bị và phạm vi

Mở Browser Security (/browser-security). Chính sách thuộc phạm vi organization; không coi bộ lọc site là phạm vi áp chính sách. Chọn nhóm máy thử nghiệm và kiểm tra khả năng/phiên bản agent trước khi thay đổi. Các tab cùng thuộc một policy; đọc lại toàn bộ cấu hình trước khi lưu revision.

Website, downloads và restrictions

1. Mở tab Policy (/browser-security?tab=policy).
2. Chọn mặc định cho phép/chặn và thêm domain allow/deny theo nhu cầu; kiểm tra tác động đến subdomain. Đây không phải bộ lọc URL path hoặc phân loại website.
3. Chọn mức hạn chế downloads phù hợp.
4. Trong Restrictions, cấu hình những tùy chọn cần dùng như Incognito/guest, password/autofill, in ấn, DevTools, camera/microphone, JavaScript/cookies hoặc sync.
5. Lưu và theo dõi revision, lỗi và thời điểm báo cáo trong Devices/History.

Thử nghiệm đăng nhập, ứng dụng nội bộ và tải file trước khi mở rộng. Cấu hình JavaScript/cookies hoặc chặn HTTP writes có thể làm ứng dụng ngừng hoạt động.

Quản lý extension và hạn chế upload

Trong Extensions, khai báo đúng extension ID, chế độ allowed/blocked/removed/force installed và HTTPS update URL theo nguồn phát hành được quản trị viên duyệt. Bật inventory khi cần theo dõi manifest; việc thấy manifest không chứng minh extension đang chạy.

Chế độ block_http_writes cần extension MV3 đã được phát hành và cài theo managed policy. Nó chặn POST/PUT/PATCH, nên có thể chặn cả đăng nhập và gửi biểu mẫu; cấu hình domain ngoại lệ nếu phù hợp. Đây không phải DLP nhận diện file, không bao phủ ứng dụng khác, WebSocket hoặc dữ liệu rò rỉ qua URL/GET.

Không xem một ZIP extension chưa phát hành là đã sẵn sàng force-install. Việc phát hành, update URL và kiểm thử trên trình duyệt thực tế phải được hoàn thành cho môi trường triển khai.

Kiosk và domain router

• Lockdown/Kiosk: Chrome hỗ trợ Windows/Linux/macOS; Edge kiosk chỉ Windows và cần InPrivate. Xử lý xung đột với chính sách chặn Incognito hoặc strict upload trước khi dùng. Kiosk không khóa toàn bộ phiên hệ điều hành.
• Router: chọn browser mặc định và quy tắc domain. Router chỉ xử lý link đi qua handler; người dùng/quản trị viên phải chọn default handler ở hệ điều hành. Nó không chuyển hướng mọi tab đang mở.

Kiểm tra theo hệ điều hành

Windows dùng native registry policies; Linux dùng managed policy JSON. Đọc lại cấu hình thành công chưa chứng minh trình duyệt thực thi: mở trang policy của Chrome/Edge và kiểm tra hành vi bằng dữ liệu thử.

macOS tạo configuration profile và có thể báo profile_required; cần cài qua MDM/Settings theo quy trình quản trị. Xóa file profile không gỡ profile đã cài. Không ghi đè policy của công cụ khác khi có ownership conflict.

Trạng thái unknown/partial/stale cần xử lý; agent/trình duyệt cũ có thể chỉ nhận một phần policy. Chưa có hỗ trợ tương đương cho Firefox, Safari hoặc mobile.

---

Cập nhật ngày 16/10/2026. Chức năng hiển thị tùy phiên bản, giấy phép, quyền tài khoản và khả năng của agent.

Xem toàn bộ hướng dẫn DeskCentral.