Как установить Chrome на Gooroom OS, не изменяя его политику?

Чтобы установить Google Chrome на Gooroom OS без нарушения политики, сначала убедитесь, что устройство одобрено для установки стороннего программного обеспечения. На управляемом или заблокированном устройстве попросите администратора развернуть официальный пакет Google; не отключайте защиту Gooroom, не изменяйте файлы политики и не принуждайте к установке пакета. На управляемом вами устройстве проверьте версию ОС и архитектуру процессора, затем установите соответствующий официальный пакет Google .deb через утвержденный менеджер пакетов.

Это различие имеет значение: политики браузера Google Chrome и элементы управления операционной системой Gooroom — это разные уровни. Установка может быть технически возможна, но при этом нарушать правила организации, касающиеся программного обеспечения, репозиториев или конечных точек.

Что подтверждено, а что зависит от устройства.

• Подтверждено: Google предоставляет пакеты Chrome для Linux под Debian/Ubuntu в форматах x86-64 и ARM64. Google заявляет, что установка в Linux осуществляется с помощью встроенного установщика программного обеспечения компьютера и требует пароля администратора. Пакет может добавить репозиторий программного обеспечения Google, чтобы менеджер пакетов мог доставлять обновления. Ознакомьтесь с требованиями Google к установке в Linux и загружайте пакеты только с официальной страницы загрузки Chrome .
• Это зависит от вашей версии Gooroom: точный образ, базовый дистрибутив, архитектура, правила управления пакетами и конфигурация организации определяют, будет ли принят пакет Google. В списке поддерживаемых Google систем указаны Debian и Ubuntu, а не все ОС на основе Debian. Проверьте локальную версию и подтвердите совместимость с администратором Gooroom, прежде чем делать выводы.
• Не установлено: общедоступная информация не указывает на то, что установка Chrome автоматически отключает защиту Gooroom, и не гарантирует, что каждая управляемая установка Gooroom разрешает использование Chrome. Рассматривайте заблокированную установку как преднамеренную меру контроля, пока администратор не даст других указаний.

1. Проверьте, разрешено ли вам устанавливать программное обеспечение.

Если компьютер принадлежит работодателю, школе или государственному учреждению, сначала проверьте процедуру запроса программного обеспечения. Не используйте учетную запись администратора, к которой у вас нет доступа. Уточните в ИТ-отделе, одобрен ли Google Chrome, необходимо ли устройство постоянно поддерживать в централизованном управлении и нужно ли управлять репозиторием обновлений Chrome внутри компании.

В состав организации Gooroom, занимающейся публичным исходным кодом, входит проект по защите ОС, но это само по себе не определяет, какие функции защиты включены на вашем устройстве или будет ли заблокирована установка пакета. Текущее поведение зависит от образа и локальной политики. Если менеджер пакетов отклоняет установку, запрашивает незнакомое исключение или сообщает, что система защищена, остановитесь и отправьте сообщение администратору. Не отключайте защиту и не загружайтесь в менее ограниченный режим, чтобы обойти её.

2. Подтвердите версию и архитектуру.

На устройстве, одобренном администратором, откройте Терминал и выполните следующие команды в режиме только для чтения:

cat /etc/os-release
dpkg --print-architecture

Первый отчет сообщает сведения об установленном дистрибутиве; второй обычно возвращает результат amd64для систем x86-64 или arm64для 64-битных систем ARM. Если dpkgон отсутствует, значит, машина не использует ожидаемые инструменты Debian для работы с пакетами в этой процедуре. Не загружайте случайный пакет для проверки. Спросите у администратора устройства, какой формат и репозиторий поддерживаются.

Сравните результат с текущими системными требованиями Google. Если Google не указывает точную версию Gooroom, совместимость с официальными требованиями не гарантируется. Попросите вашу ИТ-команду сначала протестировать пакет на подходящем некритичном устройстве.

3. Получите и установите утвержденный пакет.

1. Откройте официальную страницу загрузки Chrome от Google. Выберите .debпакет Linux, соответствующий вашему устройству: x86-64 для amd64Chrome или ARM64 для Android arm64. Не используйте сторонние сайты загрузки или пакеты, предназначенные для другой архитектуры.
2. Если устройство управляется централизованно, отправьте загруженный пакет через каталог программного обеспечения организации или попросите ИТ-специалистов развернуть его. Уточните, разрешен ли репозиторий обновлений Google для Chrome. Стандартный пакет Google может зарегистрировать свой репозиторий; организации, которые ограничивают использование внешних репозиториев, должны поручить ИТ-специалистам утверждать, дублировать или иным образом управлять источником обновлений.
3. На устройстве с личным управлением, где разрешена локальная установка пакетов, откройте загруженный файл .debс помощью системного установщика пакетов и просмотрите сведения о пакете. Продолжайте только в том случае, если это официальный пакет Chrome и у вас есть разрешение на подтверждение запроса администратора. Если Gooroom использует другой установщик или блокирует пакет, остановите установку, а не меняйте настройки защиты системы.

Не редактируйте параметры политики Gooroom, не удаляйте агенты управления конечными точками, не добавляйте несанкционированный репозиторий и не запускайте команду принудительной установки. Эти действия могут изменить состояние безопасности или создать неуправляемый путь обновления. Если ваш администратор хочет развернуть систему через терминал, попросите его использовать описанный в документации процесс управления пакетами для конкретной версии Gooroom.

4. Проверьте Chrome и сохраните настройки политик.

После установки запустите Chrome и убедитесь, что он открывается нормально. В адресной строке введите chrome://policy, выберите «Перезагрузить политики» и проверьте отображаемый статус и значения. В документации Google эта страница указана как место для проверки политик Chrome в Linux. Ошибка или неожиданное значение политики — это повод обратиться в ИТ-отдел, а не удалять файлы политик.

Google различает обязательные политики, хранящиеся в папке управляемых политик, и рекомендуемые пользовательские политики. В управляемых установках файлы обязательных политик не должны быть доступны для записи пользователями, не являющимися администраторами, и Google предостерегает от определения одной и той же политики в нескольких файлах. Не создавайте и не редактируйте файлы в папке, /etc/opt/chrome/policies/если вы не являетесь назначенным администратором Chrome. См. руководство Google по настройке политик для Linux , а также инструкции по развертыванию и тестированию .

Когда остановиться и задать вопрос ИТ

• Устройство управляется централизованно, и Chrome не входит в каталог утвержденного программного обеспечения.
• Версия операционной системы или её архитектура не соответствуют поддерживаемым Google параметрам пакетов.
• Программа установки предлагает обойти защиту, отключить политику или добавить репозиторий, который вы не можете проверить.
• Chrome открывается, но chrome://policyвыдает ошибки или значения политик отличаются от утвержденной конфигурации.

Безопасная установка завершается запуском Chrome, устройством, остающимся зарегистрированным в системе управления, и отображением политик с ожидаемыми значениями. Если какая-либо из этих проверок не пройдена, приостановите развертывание и попросите администратора устранить проблему с пакетом или политикой, прежде чем использовать Chrome для работы.