Microsoft Endpoint Manager (MEM) ile Google Chrome Ayarları Nasıl Yönetilir

Bölüm 7 — Intune Kullanarak Google Chrome Ayarlarının Yönetimini Sağlamak

Dünyanın en çok kullanılan tarayıcısı Google Chrome’u lokalde şirket içerisindeki Active Directory sunucumuzdan Group Policy ile yönetimini yapmak oldukça popüler ve gerekli bir konu. Varsayılanda admx şablonu gelmeyen Google Chrome için harici olarak edindiğimiz admx şablonlarını Google’dan indirerek, merkezi group policy şablonlarına kopyalayıp öyle ayarlamaları yapıyorduk. Sürümler güncellendikçe de kullanmak istediğimiz yeni bir ayar varsa admx şablonunu güncellememiz gerekiyordu. Microsoft Endpoint Manager (MEM) ile Chrome yönetimi Group Policy ile yönetiminden çok daha basite indirgenmiş durumda ve şablon güncellemeleri de otomatik yapılmakta.

MEM panelini açarak intune için chrome ayarlamalarını yapalım.

Giriş > Cihazlar > Windows > Yapılandırma profilleri > + Profil oluştur

Profil oluştur seçeneğinde karşımıza çıkan seçenekler aşağıdaki gibi. Platformda minmum Windows 8.1'e kadar cihazlar yönetilebilmektedir. Envanterimde Windows 10'dan daha düşük bir cihaz yok. Profil türü Şablonları seçiyorum. Group Policy ile aşina olanlar bilir Administrative Templates = Yönetim Şablonları’nı seçiyorum.

Daha sonra isim ve isteğe bağlı açıklama girip ileri diyoruz.

Bilgisayar yapılandırması veya kullanıcı yapılandırması için hangisini istiyorsak seçip devam ediyoruz. Ben cihaz bazlı uygulanmasını isiyorum. Daha sonra Google > Google Chrome seçerek devam ediyoruz.

Tamam diyerek bir sonraki aşamada kapsam etiketleri oluşturabiliyoruz, boş geçtim. Yine ileri diyerek atamaları gerçekleştiriyoruz.

Normal şartlar altında bilgisayar için yapılandırılmış ayarları kullanıcıya, kullanıcı için yapılandırılmış ayarları cihazlara dağıtmanıza gerek yok, zaten çalışmaz.

Atamaları da yapıtktan sonra ileri, oluştur diyerek işlemi bitiriyoruz.

Ben test amaçlı bazı ek ayarlar da yaptım. Siz de istediğiniz gibi ek ayar geçebilirsiniz.

Test için hibrit ortamdaki makinemde oturum açıyorum.

Hibrit AD Join işlemi yapılmış son kullanıcılarda varsayılan profil resmi yukarıdaki gibi gözükmektedir.

Ve sonuç başarılı. Politikanın uygulanma süresi de lokal olmamasını göz önüne aldığımızda oldukça etkileyici.

Olay günlüklerinde senkronun düzgün çalıştığını görmek için:

Windows Günlükleri \ Uygulama ve Hizmet Günlükleri \ Microsoft \ Windows \ DeviceManagement-Enterprise-Diagnostics-Provider \ Admin

Dümdüz bi çizgi çekemedim daha :)