Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Tutorial: Eine benutzerdefinierte Browserrichtlinie im Amazon WorkSpaces Secure Browser einrichten
Sie können jede unterstützte Chrome-Richtlinie für Linux festlegen, indem Sie eine JSON-Datei hochladen. Weitere Informationen zu den Chrome-Richtlinien finden Sie in der [Liste der Chrome Unternehmensrichtlinien](https://chromeenterprise.google/policies/). Wählen Sie dort die Linux-Plattform aus. Suchen und überprüfen Sie dann die Richtlinien für die neueste stabile Version.
Im folgenden Tutorial erstellen Sie ein Webportal mit den folgenden Richtlinienkontrollen:
+ Lesezeichen einrichten
+ Standard-Startseiten einrichten
+ Verhindern, dass der Benutzer andere Erweiterungen installiert
+ Verhindern, dass der Benutzer den Verlauf löscht
+ Verhindern, dass der Benutzer auf den Inkognitomodus zugreift
+ Installieren Sie vorab die Erweiterung [Okta-Plug-in](https://help.okta.com/en-us/Content/Topics/Browser-Plugin/silent-install-chrome.htm) für alle Sitzungen.
**Topics**
+ [Schritt 1: Ein Webportal erstellen](#browser-policies-custom-step1)
+ [Schritt 2: Richtlinien sammeln](#browser-policies-custom-step2)
+ [Schritt 3: Eine benutzerdefinierte JSON-Richtliniendatei erstellen](#browser-policies-custom-step3)
+ [Schritt 4: Ihre Richtlinien zur Vorlage hinzufügen](#browser-policies-custom-step4)
+ [Schritt 5: Laden Sie Ihre JSON-Datei für Richtlinien auf Ihr Webportal hoch](#browser-policies-custom-step5)
## Schritt 1: Ein Webportal erstellen
Um Ihre JSON-Datei für Chrome-Richtlinien hochzuladen, müssen Sie ein WorkSpaces Secure Browser-Portal erstellen. Weitere Informationen finden Sie unter [Ein Webportal für Amazon WorkSpaces Secure Browser erstellen](getting-started-step1.md).
## Schritt 2: Richtlinien sammeln
Suchen Sie in den Chrome-Richtlinien nach gewünschten Richtlinien. Sie verwenden dann die Richtlinien, um im nächsten Schritt eine JSON-Datei zu erstellen.
1. Gehen Sie zur [Liste der Chrome-Unternehmensrichtlinien](https://chromeenterprise.google/policies/).
1. Wählen Sie die Plattform **Linux** und dann die neueste Chrome-Version aus.
1. Suchen Sie nach den Richtlinien, die Sie festlegen möchten. Suchen Sie in diesem Beispiel nach Erweiterungen, um Richtlinien für deren Verwaltung zu finden. Jede Richtlinie enthält eine Beschreibung, einen Namen für die Linux-Einstellung und einen Beispielwert.
1. Aus den Suchergebnissen gehen 3 Richtlinien hervor, die bei gemeinsamer Verwendung die Unternehmensanforderungen erfüllen:
+ **ExtensionSettings** – installiert eine Erweiterung beim Start des Browsers.
+ **ExtensionInstallBlocklist** – verhindert die Installation bestimmter Erweiterungen.
+ **ExtensionInstallAllowlist**— Ermöglicht die Installation bestimmter Erweiterungen.
1. Zusätzliche Richtlinien erfüllen die verbleibenden Anforderungen;
+ **ManagedBookmarks**— Fügt Webseiten Lesezeichen hinzu.
+ **RestoreOnStartupURLs**— Konfiguriert, welche Webseiten geöffnet werden, wenn ein neues Browserfenster geöffnet wird.
+ **AllowDeletingBrowserHistory**— Konfiguriert, ob Benutzer ihren Browserverlauf löschen können.
+ **IncognitoModeAvailability**— Konfiguriert, ob Benutzer auf den Inkognito-Modus zugreifen können.
## Schritt 3: Eine benutzerdefinierte JSON-Richtliniendatei erstellen
Erstellen Sie eine JSON-Datei mit einem Texteditor, einer Vorlage und den Richtlinien, die Sie im vorherigen Schritt gefunden haben.
1. Öffnen Sie einen Texteditor.
1. Kopieren Sie die folgende Vorlage und fügen Sie ihn in Ihren Texteditor ein:
```
{
"chromePolicies":
{
"ManagedBookmarks":
{
"value":
[
{
"name": "Bookmark 1",
"url": "bookmark-url-1"
},
{
"name": "Bookmark 2",
"url": "bookmark-url-2"
},
]
},
"RestoreOnStartup":
{
"value": 4
},
"RestoreOnStartupURLs":
{
"value":
[
"startup-url"
]
},
"ExtensionInstallBlocklist": {
"value": [
"insert-extensions-value-to-block",
]
},
"ExtensionInstallAllowlist": {
"value": [
"insert-extensions-value-to-allow",
]
},
"ExtensionSettings":
{
"value":
{
"insert-extension-value-to-force-install":
{
"installation_mode": "force_installed",
"update_url": "https://clients2.google.com/service/update2/crx",
"toolbar_pin": "force_pinned"
},
}
},
"AllowDeletingBrowserHistory":
{
"value": should-allow-history-deletion
},
"IncognitoModeAvailability":
{
"value": incognito-mode-availability
}
}
}
```
## Schritt 4: Ihre Richtlinien zur Vorlage hinzufügen
Fügen Sie der Vorlage Ihre benutzerdefinierten Richtlinien für jede Unternehmensanforderung hinzu.
1. Richten Sie ein Lesezeichen ein. URLs
1. Fügen Sie unter dem `value`-Schlüssel für jedes hinzuzufügende Lesezeichen die Schlüsselpaare `name` und `url` hinzu.
1. Setzen Sie `bookmark-url-1` auf `https://www.amazon.com`.
1. Setzen Sie `bookmark-url-2` auf `https://docs.aws.amazon.com/workspaces-web/latest/adminguide/`.
```
"ManagedBookmarks":
{
"value":
[
{
"name": "Amazon",
"url": "https//www.amazon.com"
},
{
"name": "Bookmark 2",
"url": "https://docs.aws.amazon.com/workspaces-web/latest/adminguide/"
},
]
},
```
1. Richten Sie den Start URLs ein. Mit dieser Richtlinie können Administratoren die Webseiten festlegen, die angezeigt werden, wenn ein Benutzer ein neues Browserfenster öffnet.
1. Legen Sie den Wert für `RestoreOnStartup` auf `4` fest. Dies legt die `RestoreOnStartup` Aktion fest, mit der eine Liste geöffnet werden soll URLs . Sie können bei Ihrem Start auch andere Aktionen verwenden URLs. Weitere Informationen finden Sie in der [Liste der Chrome-Unternehmensrichtlinien](https://chromeenterprise.google/policies/).
1. Auf `RestoreOnStartupURLs` https://www.aboutamazon.com /news setzen.
```
"RestoreOnStartup":
{
"value": 4
},
"RestoreOnStartupURLs":
{
"value":
[
"https://www.aboutamazon.com/news"
]
},
```
1. Wenn Sie verhindern möchten, dass der Benutzer seinen Browserverlauf löscht, legen Sie `AllowDeletingBrowserHistory` auf `false` fest.
```
"AllowDeletingBrowserHistory":
{
"value": false
},
```
1. Wenn Sie den Zugriff auf den Inkognitomodus für Ihre Benutzer deaktivieren möchten, legen Sie `IncognitoModeAvailability` auf `1` fest.
```
"IncognitoModeAvailability":
{
"value": 1
}
```
1. Richten Sie das [Okta-Plug-in](https://help.okta.com/en-us/Content/Topics/Browser-Plugin/silent-install-chrome.htm) mit den folgenden Richtlinien ein und setzen Sie es durch:
+ `ExtensionSettings` – installiert eine Erweiterung beim Start des Browsers. Der Erweiterungswert ist auf der Hilfeseite des Okta-Plug-ins verfügbar.
+ `ExtensionInstallBlocklist` – verhindert die Installation bestimmter Erweiterungen. Verwenden Sie einen `*`-Wert, um standardmäßig alle Erweiterungen zu verhindern. Administratoren können auf der `ExtensionInstallAllowlist` steuern, welche Erweiterungen zugelassen werden sollen.
+ `ExtensionInstallAllowlist` ermöglicht Ihnen die Installation bestimmter Erweiterungen. Da `ExtensionInstallBlocklist` auf `*` festgelegt ist, fügen Sie hier den Okta-Plug-in-Wert hinzu, um dies zuzulassen.
Im Folgenden finden Sie ein Beispiel für eine Richtlinie zum Aktivieren des Okta-Plug-ins:
```
"ExtensionInstallBlocklist": {
"value": [
"*",
]
},
"ExtensionInstallAllowlist": {
"value": [
"glnpjglilkicbckjpbgcfkogebgllemb",
]
},
"ExtensionSettings": {
"value": {
"glnpjglilkicbckjpbgcfkogebgllemb": {
"installation_mode": "force_installed",
"update_url": "https://clients2.google.com/service/update2/crx",
"toolbar_pin": "force_pinned"
}
}
```
## Schritt 5: Laden Sie Ihre JSON-Datei für Richtlinien auf Ihr Webportal hoch
1. Öffnen Sie die WorkSpaces Secure Browser-Konsole unter. [https://console.aws.amazon.com/workspaces-web/home?region=us-east-1#/](https://console.aws.amazon.com/workspaces-web/home?region=us-east-1#/)
1. Wählen Sie **WorkSpaces Secure Browser** und anschließend **Webportale** aus.
1. Wählen Sie Ihr Webportal und dann **Bearbeiten** aus.
1. Wählen Sie **Richtlinieneinstellungen** und anschließend **JSON-Datei-Upload** aus.
1. Wählen Sie **Datei auswählen** aus. Navigieren Sie zu Ihrer JSON-Datei, wählen Sie sie aus und laden Sie sie hoch.
1. Wählen Sie **Speichern**.