Tranziția între platformele enterprise nu înseamnă doar mutarea e-mailurilor dintr-un loc în altul. Atunci când o organizație decide să treacă de la Google Workspace și Chrome Enterprise la alternative precum Microsoft 365Edge sau alte browsere gestionateDe asemenea, întâlnește o „față B” mult mai puțin vizibilă: profiluri Chrome, politici, licențe și o cantitate bună de date despre utilizatori care trebuie, de asemenea, sortate.
Dacă ești administrator IT, știi că ceea ce pare o simplă schimbare de instrumente poate deveni complicat odată ce intră în joc și alți factori. profiluri sincronizate, politici de securitate, DLP, Chrome Enterprise Premium, licențe ChromeOS Enterprise și extensiiÎn acest articol veți găsi un ghid extins și practic, în spaniolă (Spania) și cu o abordare foarte practică, pentru a înțelege ce poate fi migrat, ce nu și cum să dezvoltați o strategie clară atunci când treceți de la Chrome Enterprise la alte alternative.
Context: Ce înseamnă, de fapt, „migrarea Chrome Enterprise”?
Când vorbim despre migrarea profilurilor și licențelor între Chrome Enterprise și alte soluții, de fapt, atingem mai multe niveluri diferite ale infrastructurii Google. Nu este vorba doar de marcaje și parole: sunt implicați și alți factori. consola de administrare Google, politicile browserului, licențele ChromeOS/Chrome Enterprise, conturile Google Workspace și, în multe cazuri, aplicațiile vechi.
Pe de o parte, aveți partea bazată exclusiv pe browser: Profiluri Chrome, politici de utilizare, rapoarte, sincronizarea filelor, teme, extensii și paroleToate acestea sunt gestionate în prezent prin consola de administrare Google folosind Chrome Enterprise Core sau produse conexe (Licență Chrome Enterprise, Cloud Identity etc.). Acest strat este ceea ce utilizatorul „atașează”, indiferent de dispozitivul pe care îl folosește.
Pe de altă parte, există licențele asociate cu dispozitivele ChromeOS (ChromeOS Enterprise Upgrade, Chrome Enterprise, CFM etc.)Aceste licențe sunt gestionate și facturate independent, deși sunt controlate și din aceeași consolă. Acestea determină ce politici puteți aplica la nivel de dispozitiv, ce servicii premium puteți activa (cum ar fi Chrome Enterprise Premium) și câtă marjă de manevră aveți pentru a adopta sisteme de operare alternative.
Și, în final, există întregul ecosistem de securitate și conformitate: protecție împotriva amenințărilor, DLP, conectori Chrome Enterprise, jurnale de securitate, alerte și instrumente de investigareMigrarea fără a lua în considerare aceste componente implică probleme, deoarece poate perturba fluxurile de lucru critice sau poate lăsa expuse date sensibile.
Gestionarea profilurilor Chrome Enterprise din consola de administrare
Cu Chrome Enterprise Core, administratorii au acces la O vizualizare centralizată a tuturor profilurilor Chrome gestionate și a detaliilor acestora în consola de administrare Google. Acest lucru simplifică considerabil lucrurile atunci când trebuie să aplicați politici, să investigați incidente sau să pregătiți o migrare către alte instrumente.
Se aplică politicile pe care le definiți la nivel de utilizator în consolă ori de câte ori utilizatorul se conectează la Chrome cu contul său gestionatNu contează dacă folosești Windows, macOS, Linux, Android, iOS sau un dispozitiv ChromeOS. Nu toate dispozitivele trebuie gestionate: utilizatorul trebuie doar să se conecteze la contul organizației sale în browser.
Acest model vă permite, chiar și în scenarii BYOD (Aduceți-vă dispozitivul la dumneavoastră), Aplicați setările de securitate, gestionați extensiile, controlați paginile de pornire, sincronizați aplicațiile de lucru și consolidați rapoartele de activitate fără a atinge direct sistemul de operare al dispozitivului. Acest lucru este foarte util atunci când te gândești să renunți la Chrome Enterprise, deoarece definește clar ce este conectat la contul Google și nu la dispozitivul fizic.
Totuși, atunci când o politică de utilizator setată în consolă intră în conflict cu o politica de dispozitiv aplicată, de exemplu, prin politici de grup (GPO) în WindowsPolitica dispozitivului este cea care contează. Acest detaliu este esențial dacă intenționați să migrați către un browser alternativ pentru întreprinderi care va moșteni sau va reutiliza obiectele GPO existente.
Cerințe și pași de configurare de bază înainte de migrare
Înainte de a vă gândi să mutați profiluri sau să treceți la un alt browser, este o idee bună să vă asigurați că Administrarea actuală a Chrome este bine configurată și documentată.Acest lucru nu numai că ajută la operațiunile zilnice, dar reduce și haosul atunci când sosește momentul migrării. Google prezintă o serie de pași esențiali:
1. Reorganizarea utilizatorilor în unități organizaționale (OU) (Opțional, dar recomandat). Gruparea utilizatorilor după departament, tip de dispozitiv sau nivel de risc facilitează aplicarea diferitelor politici fiecărui grup și planificarea tranziției în etape.
2. Activează gestionarea browserului Chrome pe Android și iOSDacă angajații tăi folosesc Chrome pe dispozitive mobile personale sau corporative, această gestionare îți permite să menții un nivel minim de securitate și control al accesului la date, chiar dacă ulterior își schimbă platformele.
3. Activați raportarea profilurilorAceasta declanșează colectarea datelor de profil și a rapoartelor necesare pentru a înțelege cum este utilizat Chrome în organizația dvs., ceea ce este foarte util atunci când evaluați cine este cu adevărat legat de ecosistemul Google.
4. Forțați conectarea în Chrome (Opțional) Dacă vrei să te asiguri că toate politicile utilizatorilor sunt aplicate, poți forța browserul Chrome să funcționeze doar atunci când utilizatorul este conectat. Acest lucru leagă totul de contul gestionat, ceea ce este excelent pentru control, dar adaugă un punct de fricțiune dacă obiectivul tău este să îndepărtezi utilizatorii de Google pe termen scurt.
5. Definiți clar politicile la nivel de utilizator în consola de administrare. Deținerea unui inventar al politicilor pe care le utilizați (securitate, confidențialitate, extensii, pagini principale etc.) va fi esențială pentru reproducerea comportamentelor în browsere alternative sau în diferite soluții de securitate.
Chrome Enterprise Premium: Securitate avansată și impactul acesteia asupra unei migrări
Chrome Enterprise Premium adaugă un nivel suplimentar de protecția datelor și protecția împotriva amenințărilor Conceput pentru companii cu cerințe de securitate mai stricte. Include protecție suplimentară împotriva programelor malware, reguli DLP (Data Loss Prevention), alerte de securitate detaliate și instrumente de raportare și investigare.
Pentru ca aceste funcții să funcționeze, este necesar să fie activate. Conectori Chrome EnterpriseAcești conectori trimit conținut relevant al browserului către Google Cloud pentru analiză. Numai după activarea acestor conectori veți putea crea reguli DLP specifice pentru Chrome, de exemplu, pentru blocarea descărcărilor sau încărcărilor de fișiere sensibile, împiedicarea copierii/lipirii sau controlarea accesului la anumite site-uri web.
Modul de activare a Chrome Enterprise Premium variază în funcție de mediu:
- Pe ChromeOS, Windows și Mac fără Chrome Enterprise CoreEste activat prin politici cloud la nivel de utilizator și se aplică numai utilizatorilor gestionați, indiferent dacă dispozitivul este gestionat sau nu.
- Pe Windows sau Mac cu Chrome Enterprise CoreEste activat prin politicile de dispozitiv bazate pe cloud și se aplică tuturor browserelor Chrome înscrise pe computerul respectiv.
- În sesiunile de invitat ChromeOS gestionateEste controlat prin politici specifice pentru sesiunile de invitat, întotdeauna pe dispozitivele gestionate.
Când migrați către alte browsere sau suite, aceasta înseamnă că va trebui să Regândiți-vă regulile DLP urmând bunele practici de securitatefluxurile de alerte și tablourile de bord de audit. Este posibil ca soluțiile alternative să nu reproducă exact Chrome Enterprise Premium, așa că va trebui să prioritizați ce controale sunt esențiale și pe care le puteți relaxa sau înlocui.
Configurați DLP, alertele și rapoartele în Chrome Enterprise Premium
După ce serviciul și conectorii sunt activați, puteți crea reguli specifice de protecție a datelor pentru ChromeAceste reguli definesc ce trebuie făcut atunci când un utilizator efectuează anumite acțiuni în browser:
De exemplu, ați putea bloca complet încărcarea fișierelor care conțin date cu caracter personal către servicii neautorizate, afișează un avertisment dacă utilizatorul încearcă să imprime documente confidențiale sau pur și simplu înregistrează anumite accesări la site-uri web sensibile în modul de audit pentru a analiza tendințele.
În ChromeOS, puteți aplica și reguli DLP la transferuri de fișiere între sistemul de fișiere ChromeOS și alte sisteme (unități USB, Google Drive etc.), blocând sau monitorizând copiile potențial periculoase. Acest lucru este util mai ales dacă doriți ulterior să migrați de la ChromeOS la Windows sau la un model hibrid: veți ști exact ce fluxuri de date trebuie să urmăriți.
Pentru a vă asigura că echipa de securitate nu operează orbește, este esențial să configurați Reguli de alertă de activitate în Centrul de alerteAstfel, analiștii vor primi notificări atunci când anumite politici DLP sunt declanșate sau sunt detectate evenimente suspecte în Chrome.
După ce configurați toate acestea și lăsați să treacă câteva zile sau săptămâni, veți avea o bază de date cu jurnalizarea evenimentelor și a tablourilor de bord de securitate pe care le puteți folosi pentru a evalua impactul oricărei schimbări de platformă: ce utilizatori se bazează mai mult pe Chrome, ce aplicații sunt utilizate cu date sensibile etc.
În cele din urmă, instrumentul de investigație de securitate Integrată în Google Workspace, această funcție vă ajută să analizați mai în profunzime sursa alertelor, să identificați tiparele de risc și să luați măsuri. Dacă migrați la un alt sistem de securitate, este recomandabil să exportați sau să documentați temeinic cele mai frecvente tipuri de evenimente pentru a găsi echivalente în noua soluție.
Limitări la migrarea profilurilor Chrome între conturi
Una dintre cele mai frecvente probleme practice este ce se întâmplă atunci când organizația dumneavoastră încetează să mai utilizeze Spațiul de lucru Google iar conturile corporative Google sunt dezactivate. Mulți utilizatori s-au conectat la Chrome cu aceste conturi, așa că Profilurile, marcajele, parolele și extensiile browserului dvs. sunt legate de o identitate care va dispărea..
În Windows, de exemplu, aceste informații sunt stocate în %LOCALAPPDATA%\Google\Chrome\Date utilizatorcu un singur folder per profil. Aici este locul unde unii administratori încearcă să facă „magie” copiind date dintr-un folder de profil vechi într-unul conectat la un cont nou (de exemplu, un cont Gmail gratuit pe care utilizatorul îl creează pentru a continua să utilizeze Chrome). Prin urmare, înainte de a manipula fișierele locale, este recomandabil să aplicați un migrare curată Windows și proceduri documentate.
Totuși, copierea folderelor de profil între conturi nu este o idee bună: ceea ce obțineți este clonarea întregului profil. inclusiv referința internă la contul vechiRezultatul este că profilul continuă să „credă” că aparține identității Google Workspace pe care o retragi, ceea ce poate cauza inconsecvențe, probleme de sincronizare și, în orice caz, ceva dificil de gestionat și documentat.
Realitatea este că Google nu permite asta. Schimbați direct adresa de e-mail asociată unui cont Google În ceea ce privește trecerea conturilor de business gestionate la Gmail personal, nu există niciun mecanism oficial pentru a „transfera” automat un profil Chrome de la un cont la altul pe același computer.
Planul B, rezonabil (și recomandat), este de a opta pentru o abordare mai simplă și mai transparentă: Exportați manual marcajele și parolele din profilul vechi și apoi importați-le în noul profil.Acest lucru se poate face utilizator cu utilizator, ghidând echipa cu instrucțiuni clare sau un scurt videoclip și evitând durerile de cap cauzate de profilurile corupte.
Migrarea Google Workspace între console și domeniu: efecte secundare
În mediile corporative mai complexe, nu doar e-mailul sau browserele sunt migrate, ci se desfășoară un întreg proces. o migrare completă de la o consolă Google Workspace la alta, adesea asociată cu o schimbare sau unificare a domeniului (de exemplu, când două companii fuzionează).
În aceste cazuri, este important să rețineți că migrarea nu afectează doar Gmail. Intră în joc și alți factori. Contacte, Calendare, Google Drive, Note, Grupuri, Google Sites etc.Înainte de a atinge orice, este o practică bună să faceți o copie de rezervă sau să exportați datele cheie, chiar dacă instrumentele de migrare sunt concepute să nu șteargă informațiile.
În timpul procesului, unele companii aleg să mențineți domeniul vechi activ Pentru o perioadă de timp, fie prin redirecționarea e-mailurilor către un furnizor terț, fie prin rularea simultană a ambelor console, pentru a asigura o tranziție lină. Această coexistență poate fi utilă dacă aveți licențe Chrome Enterprise, integrări CFM sau SSO care se bazează în continuare pe consola originală.
Totuși, există o serie de aspecte sensibile care ar trebui luate în considerare:
- Licențe CFM și Chrome Enterprise Acestea trebuie migrate într-un proces separat, cu propria planificare.
- Aplicațiile Google Marketplace Acestea vor trebui reinstalate pe noul domeniu.
- Sesiunile se vor pierde în servicii care utilizează SSO cu vechea consolăTotuși, există modalități de a atenua acest impact înainte de migrare.
- Filtre, reguli, șabloane, extensii, fundaluri, redirecționare, setări Inbox Gmail și alte detalii vor trebui configurate din nou.
- E-mailuri confidențiale care depind de SSO-ul vechii console Nu vor mai fi accesibile odată ce consola respectivă este închisă.
- Profilurile Google Chrome nu sunt migrate automatMarcajele vor trebui exportate manual (o scuză bună pentru ca utilizatorii să le curețe și să le organizeze).
- În Google Drive, elementele Fabricile de hârtie nu migreazăLinkurile către documente se schimbă, iar comentariile la fișiere nu circulă bine între console.
- Servicii precum Google Foto, unele proiecte GCP, AdSense, Analytics, canale YouTube sau Google Play Este posibil ca acestea să nu permită migrația directă și să necesite tratament individual.
Din toate aceste motive, este obișnuit să se utilizeze instrumente specializate, cum ar fi CloudM Aceste soluții sunt concepute pentru a orchestra migrări complexe între console Google Workspace sau către/dinspre alte platforme precum Microsoft 365 sau Dropbox. Sunt soluții puternice, dar necesită cunoștințe tehnice și, în multe cazuri, asistența unui partener.
Perioade de probă și licențiere ChromeOS Enterprise: cum se încadrează acestea în strategie
Dacă te gândești la alternative la Chrome Enterprise, nu uita că Licențe ChromeOS Enterprise Upgrade-urile ChromeOS Enterprise sunt achiziționate, testate și reînnoite independent. Google oferă perioade de probă de 30 de zile pentru a gestiona până la 50 de dispozitive ChromeOS din consola de administrare, cu opțiunea de a înregistra dispozitive, de a aplica politici și multe altele.
În timpul testului, îl puteți vedea în practică Ce nivel de control ai nevoie asupra dispozitivelor ChromeOS?Ce politici aplicați de fapt și merită să mențineți acest model în comparație cu alte propuneri (de exemplu, migrarea unei părți din flotă către Windows cu alte sisteme de gestionare sau reutilizarea hardware-ului prin ChromeOS Flex)?
Dacă după test decideți să nu continuați, puteți Anulați-vă abonamentul gratuitcu condiția să faceți acest lucru în termenul limită. Cu toate acestea, dacă ați introdus informațiile de facturare și nu anulați la timp, vi se va factura în funcție de numărul de dispozitive înregistrate în perioada de probă.
Când migrați sau consolidați platforme, va trebui să decideți dacă reînnoiți, prelungiți sau abandonați aceste licențeChiar dacă anulați, Google vă păstrează o fereastră de timp pentru a achiziționa ulterior (aproximativ 51 de zile de la anulare), deși după un anumit punct serviciul apare ca „Indisponibil” până la finalizarea procesului administrativ.
Există, de asemenea, opțiunea de a achiziționa licențe prin intermediul partenerilor autorizați, ceea ce ar putea fi o opțiune mai potrivită dacă sunteți în căutarea... un model mixt cu alte sisteme de operare sau o implementare etapizată în timp ce adoptați browsere și instrumente alternative.
Cameyo de la Google: o punte între aplicațiile vechi și un mediu web securizat
Una dintre cele mai mari provocări atunci când o companie dorește să își modernizeze locul de muncă este că, chiar dacă strategia se concentrează pe web, Aproximativ 50% dintre aplicațiile lor sunt încă moștenite și depind de instalarea de către client.Vorbim despre ERP-uri mai vechi, AutoCAD, versiuni desktop de Excel cu macrocomenzi complexe, clienți SAP etc.
Pentru a elimina această lacună fără a intra în implementări VDI masive, Google încorporează Cameyo la familia sa de produse pentru întreprinderi. Cameyo nu este un VDI clasic, ci o soluție de livrare de aplicații virtuale (VAD) care Publicați doar aplicațiile de care utilizatorul are nevoie, direct în browser sau ca PWA..
Utilizatorul vede aceste aplicații ca și cum ar fi native, în propria fereastră, fără a fi nevoie să gestioneze un desktop virtual paralel. Pentru IT, acest lucru reduce drastic complexitatea și timpul de implementare: în loc să dureze săptămâni sau luni pentru a configura o infrastructură VDI, Poți să publici primele tale aplicații în câteva ore.o alternativă aliniată cu aplicații ușoare pentru înlocuirea suitelor.
Această abordare facilitează organizațiilor migrați către ChromeOS (inclusiv ChromeOS Flex pentru reutilizarea PC-urilor existente) fără a renunța la puținele aplicații Windows esențiale care rămân indispensabile. De asemenea, vă ajută să adoptați pe deplin Google Workspace, menținând în același timp accesul la instrumentele vechi, care sunt încă esențiale pentru afacerea dvs.
Un aspect interesant este faptul că Cameyo se bazează pe un Modelul de securitate Zero Trust și se integrează strâns cu Chrome Enterprise Premium, creând astfel un spațiu de lucru unificat în care atât aplicațiile web moderne, cât și cele vechi rulează într-un singur context de securitate.
Chrome Enterprise Premium + Cameyo: Un singur browser pentru orice
Combinația dintre Chrome Enterprise Premium și Cameyo de la Google oferă ceva ce multe soluții de browser pentru întreprinderi nu pot egala: pentru a oferi protecție unificată atât pentru aplicațiile SaaS bazate pe web, cât și pentru aplicațiile client vechi.
În acest model, Chrome Enterprise Premium acționează ca punct de intrare securizatoferind protecție avansată împotriva amenințărilor, filtrare URL și controale DLP granulare (inclusiv restricții de copiere/lipire sau imprimare) pentru toate datele sensibile care trec prin browser.
Cameyo, la rândul său, este responsabil de Publicați aplicațiile client vechi în același browser gestionatAstfel, aplicațiile care anterior se aflau „în afara” browserului rulează acum sub umbrela politicilor de securitate și DLP ale Chrome Enterprise Premium, care acoperă acum nu doar instrumentele web, ci și aplicațiile vechi.
Toate acestea unifică spațiul de lucru digital și simplifică viața atât pentru utilizatori, cât și pentru departamentul IT. Angajații nu trebuie să treacă de la un mediu la altul sau să se ocupe de VPN-uri complicate; pur și simplu își deschid browserul securizat și găsesc tot ce au nevoie, de la aplicații SaaS moderne la programe vechi.
În plus, prin adăugarea Gemini în Chrome la set, Aplicațiile vechi beneficiază și ele de capacitățile inteligenței artificialeDe exemplu, poate fi folosit pentru a rezuma informații, a genera schițe de conținut sau a ajuta la sarcini repetitive. Acest lucru face ca Chrome Enterprise să fie o platformă foarte puternică pentru organizațiile care doresc să se modernizeze fără a se rupe de moștenirea lor.
Când comparați această propunere cu alternative, veți observa că multe soluții de browser securizate se concentrează aproape exclusiv pe aplicații web. Dacă vă bazați foarte mult pe aplicațiile desktop, această diferență de domeniu de aplicare poate fi un factor decisiv atunci când luați în considerare o migrare sau o schimbare de strategie.
Extensii și API-uri Chrome: ce trebuie să luați în considerare atunci când părăsiți Chrome
Multe organizații se bazează pe extensii personalizate sau de la terți pentru a extinde capacitățile browserului: automatizarea sarcinilor, integrarea serviciilor interne, aplicarea controalelor de securitate suplimentare etc. În Chrome, aceste extensii se bazează pe un set foarte larg de API-uri (chrome.* sau browser.*), care oferă acces la o gamă largă de funcții.
Ca să menționăm doar câteva, există API-uri pentru Gestionați marcajele, istoricul, descărcările, cookie-urile, setările de conținut, proxy-ul, confidențialitatea, imprimantele, permisiunile, filele, ferestrele și grupurile de fileAlte API-uri mai specifice vă permit să controlați dispozitivele audio, să accesați funcțiile ChromeOS (stocare, alimentare, imagini de fundal), să vă integrați cu DevTools, să implementați clienți VPN, să modificați solicitările de rețea (declarativeNetRequest) etc.
În mediile de afaceri, API-urile din acest domeniu sunt deosebit de relevante. chrome.enterprise.* (deviceAttributes, hardwarePlatform, login, networkingAttributes, platformKeys), care sunt utilizate doar în extensiile instalate prin politica companiei. Acestea permit citirea atributelor dispozitivului, a informațiilor de rețea sau a certificatelor de platformă și utilizarea acestora, de exemplu, în autentificarea TLS sau accesul VPN.
Când te gândești să treci de la Chrome la un alt browser, trebuie să faci o analiză amănunțită. Ce extensii care depind de aceste API-uri aveți implementate?Deși multe browsere bazate pe Chromium mențin o oarecare compatibilitate cu ecosistemul extensiilor Chrome, nu toate API-urile sunt acceptate în mod egal, iar unele funcții critice (în special cele strâns legate de ChromeOS sau de managementul întreprinderii) pot să nu aibă un echivalent direct.
Prin urmare, o parte importantă a proiectului de migrare va consta în Auditați extensiile și decideți care dintre ele pot fi întreținute, care necesită rescriere și care trebuie înlocuite cu soluții diferite.Dacă sunteți în căutarea unor opțiuni axate pe confidențialitate, ceva ar putea fi de ajutor. ghid de confidențialitate și alternative a compara comportamentele.
Pe scurt, migrarea de la Chrome Enterprise și Google Workspace către alte alternative nu este nicidecum imposibilă, dar necesită o planificare atentă: înțelegerea politicilor și licențelor pe care le aveți active, a modului în care gestionați în prezent securitatea (DLP, alerte, raportare), a dependențelor pe care le aveți de profilurile Chrome și de extensiile avansate și a măsurii în care doriți să continuați să utilizați instrumente precum ChromeOS sau Cameyo într-un model de lucru din ce în ce mai bazat pe web și condus de inteligență artificială. Cu cât situația actuală este mai clară, cu atât va fi mai ușor să proiectați o cale de ieșire ordonată, cu mai puține surprize și fără a lăsa detalii neclarificate care ar putea afecta securitatea sau productivitatea echipei.
