Η μετάβαση μεταξύ εταιρικών πλατφορμών δεν αφορά μόνο τη μεταφορά email από το ένα μέρος στο άλλο. Όταν ένας οργανισμός αποφασίζει να μεταβεί από το Google Workspace και το Chrome Enterprise σε εναλλακτικές λύσεις όπως το Microsoft 365 , το Edge ή άλλα διαχειριζόμενα προγράμματα περιήγησης , συναντά μια πολύ λιγότερο ορατή "πλευρά Β": προφίλ Chrome, πολιτικές, άδειες χρήσης και πολλά δεδομένα χρηστών που πρέπει επίσης να οργανωθούν.
Αν είστε διαχειριστής IT, γνωρίζετε ότι αυτό που φαίνεται σαν μια απλή αλλαγή εργαλείου μπορεί να γίνει περίπλοκο όταν τίθενται σε εφαρμογή συγχρονισμένα προφίλ, πολιτικές ασφαλείας, DLP, Chrome Enterprise Premium, άδειες χρήσης ChromeOS Enterprise και επεκτάσεις . Αυτό το άρθρο παρέχει έναν ολοκληρωμένο και πρακτικό οδηγό, γραμμένο στα τυπικά ισπανικά (Ισπανία) και με μια πολύ απλή προσέγγιση, για να σας βοηθήσει να κατανοήσετε τι μπορεί και τι δεν μπορεί να μετεγκατασταθεί και πώς να αναπτύξετε μια καθαρή στρατηγική κατά τη μετάβαση από το Chrome Enterprise σε άλλες εναλλακτικές λύσεις.
Συμφραζόμενα: Τι πραγματικά συνεπάγεται η «μετεγκατάσταση του Chrome Enterprise»;
Όταν μιλάμε για μετεγκατάσταση προφίλ και αδειών χρήσης μεταξύ του Chrome Enterprise και άλλων λύσεων, στην πραγματικότητα έχουμε να κάνουμε με πολλά διαφορετικά επίπεδα της υποδομής της Google. Δεν πρόκειται μόνο για σελιδοδείκτες και κωδικούς πρόσβασης: εμπλέκονται η κονσόλα διαχειριστή Google, οι πολιτικές του προγράμματος περιήγησης, οι άδειες χρήσης ChromeOS/Chrome Enterprise, οι λογαριασμοί Google Workspace και, σε πολλές περιπτώσεις, οι εφαρμογές παλαιού τύπου.
Από τη μία πλευρά, έχετε το αποκλειστικά βασισμένο σε πρόγραμμα περιήγησης στοιχείο: προφίλ Chrome, πολιτικές χρηστών, αναφορές, συγχρονισμό καρτελών, θέματα, επεκτάσεις και κωδικοί πρόσβασης . Όλα αυτά διαχειρίζονται αυτήν τη στιγμή από την κονσόλα διαχειριστή Google με το Chrome Enterprise Core ή σχετικά προϊόντα (Chrome Enterprise License, Cloud Identity κ.λπ.). Αυτό το επίπεδο είναι αυτό που βιώνει ο χρήστης, ανεξάρτητα από τη συσκευή που χρησιμοποιεί.
Από την άλλη πλευρά, υπάρχουν άδειες χρήσης που σχετίζονται με συσκευές ChromeOS (ChromeOS Enterprise Upgrade, Chrome Enterprise, CFM, κ.λπ.) , οι οποίες διαχειρίζονται και χρεώνονται ανεξάρτητα, αν και ελέγχονται επίσης από την ίδια κονσόλα. Αυτές οι άδειες χρήσης καθορίζουν ποιες πολιτικές μπορείτε να εφαρμόσετε σε επίπεδο συσκευής, ποιες premium υπηρεσίες μπορείτε να ενεργοποιήσετε (όπως το Chrome Enterprise Premium) και πόσα περιθώρια έχετε για να υιοθετήσετε εναλλακτικά λειτουργικά συστήματα.
Και τέλος, υπάρχει ολόκληρο το οικοσύστημα ασφάλειας και συμμόρφωσης: προστασία από απειλές, DLP, συνδέσεις Chrome Enterprise, αρχεία καταγραφής ασφαλείας, ειδοποιήσεις και εργαλεία έρευνας . Η μετεγκατάσταση χωρίς να ληφθούν υπόψη αυτά τα στοιχεία δημιουργεί προβλήματα, καθώς μπορεί να διαταράξει κρίσιμες ροές εργασίας ή να αφήσει εκτεθειμένα ευαίσθητα δεδομένα.
Διαχείριση προφίλ Chrome Enterprise από την κονσόλα διαχείρισης
Με το Chrome Enterprise Core, οι διαχειριστές έχουν μια κεντρική προβολή όλων των διαχειριζόμενων προφίλ Chrome και των λεπτομερειών τους στην κονσόλα διαχειριστή Google. Αυτό απλοποιεί σημαντικά τα πράγματα όταν χρειάζεται να επιβάλετε πολιτικές, να διερευνήσετε περιστατικά ή να προετοιμαστείτε για μετεγκατάσταση σε άλλα εργαλεία.
Οι πολιτικές που ορίζετε σε επίπεδο χρήστη στην κονσόλα ισχύουν κάθε φορά που ο χρήστης συνδέεται στο Chrome με τον διαχειριζόμενο λογαριασμό του , ανεξάρτητα από το αν χρησιμοποιεί Windows, macOS, Linux, Android, iOS ή συσκευή ChromeOS. Δεν χρειάζεται να διαχειρίζονται όλες οι συσκευές. Ο χρήστης απλώς πρέπει να συνδεθεί στο πρόγραμμα περιήγησης με τον εταιρικό λογαριασμό του.
Αυτό το μοντέλο σάς επιτρέπει να επιβάλλετε ρυθμίσεις ασφαλείας, να διαχειρίζεστε επεκτάσεις, να ελέγχετε αρχικές σελίδες, να συγχρονίζετε εφαρμογές εργασίας και να ενοποιείτε αναφορές δραστηριότητας, ακόμη και σε σενάρια BYOD, χωρίς να αγγίζετε άμεσα το λειτουργικό σύστημα της συσκευής. Είναι πολύ χρήσιμο όταν σκέφτεστε να εγκαταλείψετε το Chrome Enterprise, επειδή ορίζει με σαφήνεια τι συνδέεται με τον Λογαριασμό σας Google και όχι με τη φυσική συσκευή.
Ωστόσο, όταν μια πολιτική χρήστη που έχει οριστεί στην κονσόλα έρχεται σε διένεξη με μια πολιτική συσκευής που εφαρμόζεται, για παράδειγμα, μέσω Αντικειμένων Πολιτικής Ομάδας (GPO) στα Windows , η πολιτική συσκευής έχει προτεραιότητα. Αυτή είναι μια βασική λεπτομέρεια εάν σχεδιάζετε να κάνετε μετεγκατάσταση σε ένα εναλλακτικό πρόγραμμα περιήγησης επιχείρησης που θα κληρονομήσει ή θα επαναχρησιμοποιήσει τα υπάρχοντα GPO σας.
Απαιτήσεις και βασικά βήματα διαμόρφωσης πριν από τη μετεγκατάσταση
Πριν εξετάσετε το ενδεχόμενο μετακίνησης προφίλ ή μετάβασης σε άλλο πρόγραμμα περιήγησης, συνιστάται να βεβαιωθείτε ότι η τρέχουσα διαχείριση του Chrome σας έχει ρυθμιστεί και τεκμηριωθεί σωστά . Αυτό όχι μόνο βοηθά στις καθημερινές λειτουργίες, αλλά μειώνει και το χάος όταν φτάσει η ώρα της μετεγκατάστασης. Η Google περιγράφει μια σειρά από βασικά βήματα:
1. Αναδιοργανώστε τους χρήστες σε οργανωτικές μονάδες (OU) (προαιρετικό αλλά συνιστάται ιδιαίτερα). Η ομαδοποίηση των χρηστών ανά τμήμα, τύπο συσκευής ή επίπεδο κινδύνου διευκολύνει την εφαρμογή διαφορετικών πολιτικών σε κάθε ομάδα και τον σχεδιασμό της μετάβασης σε φάσεις.
2. Ενεργοποιήστε τη διαχείριση του προγράμματος περιήγησης Chrome σε Android και iOS . Εάν οι υπάλληλοί σας χρησιμοποιούν το Chrome σε προσωπικές ή εταιρικές κινητές συσκευές, αυτή η διαχείριση σάς επιτρέπει να διατηρείτε ένα ελάχιστο επίπεδο ασφάλειας και ελέγχου πρόσβασης δεδομένων, ακόμη και αν αργότερα αλλάξουν πλατφόρμα.
3. Ενεργοποιήστε την αναφορά προφίλ . Αυτό ενεργοποιεί τη συλλογή δεδομένων προφίλ και αναφορών που είναι απαραίτητες για την κατανόηση του τρόπου με τον οποίο χρησιμοποιείται το Chrome στον οργανισμό σας, κάτι που είναι πολύ χρήσιμο κατά την αξιολόγηση του ποιος είναι πραγματικά αφοσιωμένος στο οικοσύστημα της Google.
4. Επιβολή σύνδεσης στο Chrome (προαιρετικό). Εάν θέλετε να διασφαλίσετε ότι εφαρμόζονται όλες οι πολιτικές χρήστη, μπορείτε να επιβάλετε στο πρόγραμμα περιήγησης Chrome να λειτουργεί μόνο όταν είστε συνδεδεμένοι. Αυτό συνδέει τα πάντα με τον διαχειριζόμενο λογαριασμό, κάτι που είναι ιδανικό για έλεγχο, αλλά προσθέτει ένα σημείο τριβής εάν ο στόχος σας είναι να απογαλακτίσετε τους χρήστες από την Google βραχυπρόθεσμα.
5. Ορίστε με σαφήνεια τις πολιτικές σε επίπεδο χρήστη στην κονσόλα διαχείρισης. Η διατήρηση ενός καταλόγου των πολιτικών που χρησιμοποιείτε (ασφάλεια, ιδιωτικότητα, επεκτάσεις, αρχικές σελίδες κ.λπ.) είναι απαραίτητη για την αναπαραγωγή συμπεριφοράς σε εναλλακτικά προγράμματα περιήγησης ή διαφορετικές λύσεις ασφαλείας.
Chrome Enterprise Premium: Προηγμένη ασφάλεια και ο αντίκτυπός της στη μετεγκατάσταση
Το Chrome Enterprise Premium προσθέτει ένα επιπλέον επίπεδο προστασίας δεδομένων και απειλών για επιχειρήσεις με αυστηρότερες απαιτήσεις ασφαλείας. Περιλαμβάνει βελτιωμένη προστασία από κακόβουλο λογισμικό, κανόνες DLP (Data Loss Prevention), λεπτομερείς ειδοποιήσεις ασφαλείας και εργαλεία αναφοράς και έρευνας.
Για να λειτουργήσουν αυτές οι λειτουργίες, πρέπει να ενεργοποιήσετε τις Συνδέσεις Chrome Enterprise , οι οποίες αποστέλλουν σχετικό περιεχόμενο προγράμματος περιήγησης στο Google Cloud για ανάλυση. Μόνο μετά την ενεργοποίηση αυτών των συνδέσεων μπορείτε να δημιουργήσετε κανόνες DLP ειδικά για το Chrome, για παράδειγμα, για να αποκλείσετε λήψεις ή μεταφορτώσεις ευαίσθητων αρχείων, να αποτρέψετε την αντιγραφή/επικόλληση ή να ελέγξετε την πρόσβαση σε συγκεκριμένους ιστότοπους.
Ο τρόπος ενεργοποίησης του Chrome Enterprise Premium ποικίλλει ανάλογα με το περιβάλλον:
- Σε ChromeOS, Windows και Mac χωρίς Chrome Enterprise CoreΕνεργοποιείται μέσω πολιτικών cloud σε επίπεδο χρήστη και ισχύει μόνο για διαχειριζόμενους χρήστες, ανεξάρτητα από το εάν η συσκευή είναι διαχειριζόμενη.
- Σε Windows ή Mac με Chrome Enterprise CoreΕνεργοποιείται μέσω πολιτικών συσκευών που βασίζονται στο cloud και ισχύει για όλα τα προγράμματα περιήγησης Chrome που είναι εγγεγραμμένα σε αυτόν τον υπολογιστή.
- Σε διαχειριζόμενες συνεδρίες επισκεπτών ChromeOSΕλέγχεται μέσω συγκεκριμένων πολιτικών συνεδρίας επισκέπτη, πάντα σε διαχειριζόμενες συσκευές.
Κατά τη μετεγκατάσταση σε άλλα προγράμματα περιήγησης ή σουίτες, αυτό σημαίνει ότι θα πρέπει να επανεξετάσετε τους κανόνες DLP σας, ακολουθώντας τις βέλτιστες πρακτικές ασφαλείας , καθώς και τις ροές ειδοποιήσεων και τους πίνακες ελέγχου. Οι εναλλακτικές λύσεις ενδέχεται να μην αναπαράγουν τέλεια αυτό που κάνει το Chrome Enterprise Premium, επομένως θα πρέπει να δώσετε προτεραιότητα στα απαραίτητα στοιχεία ελέγχου και στα οποία μπορείτε να χαλαρώσετε ή να αντικαταστήσετε.
Ρύθμιση παραμέτρων DLP, ειδοποιήσεων και αναφορών στο Chrome Enterprise Premium
Μόλις ενεργοποιηθούν η υπηρεσία και οι σύνδεσμοι, μπορείτε να δημιουργήσετε συγκεκριμένους κανόνες προστασίας δεδομένων για το Chrome . Αυτοί οι κανόνες καθορίζουν τι πρέπει να κάνετε όταν ένας χρήστης εκτελεί συγκεκριμένες ενέργειες στο πρόγραμμα περιήγησης:
Για παράδειγμα, θα μπορούσατε να αποκλείσετε εντελώς την αποστολή αρχείων με προσωπικά δεδομένα σε μη εξουσιοδοτημένες υπηρεσίες , να εμφανίσετε μια προειδοποίηση εάν ο χρήστης προσπαθήσει να εκτυπώσει εμπιστευτικά έγγραφα ή απλώς να καταγράψετε ορισμένες προσβάσεις σε ευαίσθητους ιστότοπους σε λειτουργία ελέγχου για να αναλύσετε τάσεις.
Στο ChromeOS, μπορείτε επίσης να εφαρμόσετε κανόνες DLP για μεταφορές αρχείων μεταξύ του συστήματος αρχείων ChromeOS και άλλων συστημάτων (μονάδες USB, Google Drive, κ.λπ.), αποκλείοντας ή παρακολουθώντας πιθανώς επικίνδυνα αντίγραφα. Αυτό είναι ιδιαίτερα χρήσιμο εάν αργότερα θέλετε να κάνετε μετεγκατάσταση από το ChromeOS σε Windows ή σε ένα υβριδικό μοντέλο: θα γνωρίζετε ακριβώς ποιες ροές δεδομένων χρειάζεστε για να συνεχίσετε να παρακολουθείτε.
Για να αποτρέψετε την άσκοπη λειτουργία της ομάδας ασφαλείας, είναι σημαντικό να διαμορφώσετε κανόνες ειδοποίησης δραστηριότητας στο Κέντρο ειδοποιήσεων . Με αυτόν τον τρόπο, οι αναλυτές θα λαμβάνουν ειδοποιήσεις όταν ενεργοποιούνται συγκεκριμένες πολιτικές DLP ή εντοπίζονται ύποπτα συμβάντα στο Chrome.
Αφού ρυθμίσετε όλα αυτά και τα θέσετε σε λειτουργία και αφήσετε να περάσουν μερικές ημέρες ή εβδομάδες, θα έχετε μια βάση δεδομένων με συμβάντα καταγραφής και πίνακες ελέγχου ασφαλείας που μπορείτε να χρησιμοποιήσετε για να αξιολογήσετε τον αντίκτυπο οποιασδήποτε αλλαγής πλατφόρμας: ποιοι χρήστες βασίζονται περισσότερο στο Chrome, ποιες εφαρμογές χρησιμοποιούνται με ευαίσθητα δεδομένα και ούτω καθεξής.
Τέλος, το εργαλείο διερεύνησης ασφαλείας που είναι ενσωματωμένο στο Google Workspace σάς βοηθά να εμβαθύνετε στην πηγή των ειδοποιήσεων, να εντοπίσετε μοτίβα κινδύνου και να αναλάβετε δράση. Εάν κάνετε μετεγκατάσταση σε διαφορετική στοίβα ασφαλείας, είναι καλή ιδέα να εξαγάγετε ή να καταγράψετε λεπτομερώς τους πιο συχνούς τύπους συμβάντων για να βρείτε ισοδύναμα στη νέα λύση.
Περιορισμοί κατά τη μετεγκατάσταση προφίλ Chrome μεταξύ λογαριασμών
Ένα από τα πιο συνηθισμένα πρακτικά προβλήματα είναι τι συμβαίνει όταν ο οργανισμός σας σταματά να χρησιμοποιεί το Google Workspace και οι εταιρικοί λογαριασμοί Google απενεργοποιούνται. Πολλοί χρήστες έχουν συνδεθεί στο Chrome με αυτούς τους λογαριασμούς, επομένως τα προφίλ του προγράμματος περιήγησής τους, οι σελιδοδείκτες, οι κωδικοί πρόσβασης και οι επεκτάσεις τους συνδέονται με μια ταυτότητα που θα εξαφανιστεί.
Στα Windows, για παράδειγμα, αυτές οι πληροφορίες αποθηκεύονται στο %LOCALAPPDATA%\Google\Chrome\User Data , με έναν φάκελο ανά προφίλ. Σε αυτό το σημείο ορισμένοι διαχειριστές προσπαθούν να κάνουν "μαγικά" αντιγράφοντας δεδομένα από έναν παλιό φάκελο προφίλ σε έναν που είναι συνδεδεμένος με έναν νέο λογαριασμό (για παράδειγμα, έναν δωρεάν λογαριασμό Gmail που δημιουργεί ο χρήστης για να συνεχίσει να χρησιμοποιεί το Chrome). Επομένως, πριν από τον χειρισμό τοπικών αρχείων, συνιστάται να εκτελέσετε μια καθαρή μετεγκατάσταση των Windows και να ακολουθήσετε τεκμηριωμένες διαδικασίες.
Ωστόσο, η αντιγραφή φακέλων προφίλ μεταξύ λογαριασμών δεν είναι καλή ιδέα: αυτό που κάνετε είναι να κλωνοποιείτε ολόκληρο το προφίλ, συμπεριλαμβανομένης της εσωτερικής αναφοράς στον παλιό λογαριασμό . Το αποτέλεσμα είναι ότι το προφίλ συνεχίζει να "πιστεύει" ότι ανήκει στην ταυτότητα Google Workspace που αποσύρετε, κάτι που μπορεί να προκαλέσει ασυνέπειες, προβλήματα συγχρονισμού και, σε κάθε περίπτωση, είναι δύσκολο να διαχειριστείτε και να τεκμηριώσετε.
Η πραγματικότητα είναι ότι η Google δεν σας επιτρέπει να αλλάξετε απευθείας το email που σχετίζεται με έναν Λογαριασμό Google όταν πρόκειται για διαχειριζόμενους επαγγελματικούς λογαριασμούς που έχουν μετατραπεί σε προσωπικό Gmail και, ως εκ τούτου, δεν υπάρχει επίσημος μηχανισμός για την αυτόματη "μεταφορά" ενός προφίλ Chrome από έναν λογαριασμό σε έναν άλλο στον ίδιο υπολογιστή.
Η λογική (και συνιστώμενη) εναλλακτική λύση είναι μια απλούστερη, πιο διαφανής προσέγγιση: η χειροκίνητη εξαγωγή σελιδοδεικτών και κωδικών πρόσβασης από το παλιό προφίλ και στη συνέχεια η εισαγωγή τους στο νέο . Αυτό μπορεί να γίνει χρήστης προς χρήστη, καθοδηγώντας την ομάδα με σαφείς οδηγίες ή ένα σύντομο βίντεο, και αποφεύγοντας τους πονοκεφάλους με τα κατεστραμμένα προφίλ.
Μετεγκατάσταση Google Workspace μεταξύ κονσολών και τομέα: παρενέργειες
Σε κάπως πιο σύνθετα εταιρικά περιβάλλοντα, δεν μετεγκαθίστανται μόνο το ηλεκτρονικό ταχυδρομείο ή τα προγράμματα περιήγησης, αλλά και μια πλήρης μετεγκατάσταση από μια κονσόλα Google Workspace σε μια άλλη , η οποία συχνά σχετίζεται με αλλαγή ή ενοποίηση τομέα (για παράδειγμα, όταν συγχωνεύονται δύο εταιρείες).
Σε αυτές τις περιπτώσεις, είναι σημαντικό να έχετε κατά νου ότι η μετεγκατάσταση δεν επηρεάζει μόνο το Gmail. Εμπλέκονται επίσης οι Επαφές, τα Ημερολόγια, το Google Drive, οι Σημειώσεις, οι Ομάδες, οι Ιστότοποι Google και άλλες υπηρεσίες . Πριν κάνετε οποιεσδήποτε αλλαγές, είναι καλή πρακτική να δημιουργείτε αντίγραφα ασφαλείας ή να εξάγετε βασικά δεδομένα, παρόλο που τα εργαλεία μετεγκατάστασης έχουν σχεδιαστεί για να μην διαγράφουν πληροφορίες.
Κατά τη διάρκεια της διαδικασίας, ορισμένες εταιρείες επιλέγουν να διατηρήσουν ενεργό τον παλιό τομέα για κάποιο χρονικό διάστημα, είτε ανακατευθύνοντας το email σε έναν τρίτο πάροχο είτε εκτελώντας και τις δύο κονσόλες ταυτόχρονα, για να διασφαλίσουν μια ομαλή μετάβαση. Αυτή η συνύπαρξη μπορεί να είναι χρήσιμη εάν έχετε άδειες Chrome Enterprise, ενσωματώσεις CFM ή SSO που εξακολουθούν να βασίζονται στην αρχική κονσόλα.
Ωστόσο, υπάρχουν ορισμένα ευαίσθητα σημεία που πρέπει να ληφθούν υπόψη:
- Άδειες CFM και Chrome Enterprise Πρέπει να μετεγκατασταθούν σε ξεχωριστή διαδικασία, με δικό τους σχεδιασμό.
- Εφαρμογές Google Marketplace Θα χρειαστεί να επανεγκατασταθούν στον νέο τομέα.
- Οι συνεδρίες θα χαθούν σε υπηρεσίες που χρησιμοποιούν SSO με την παλιά κονσόλαΩστόσο, υπάρχουν τρόποι για να μετριαστεί αυτός ο αντίκτυπος πριν από τη μετανάστευση.
- Φίλτρα, κανόνες, πρότυπα, πρόσθετα, φόντα, προώθηση, ρυθμίσεις εισερχομένων του Gmail και άλλες λεπτομέρειες θα πρέπει να ρυθμιστούν ξανά.
- Εμπιστευτικά email που εξαρτώνται από το SSO της παλιάς κονσόλας Δεν θα είναι πλέον προσβάσιμα μόλις κλείσει η κονσόλα.
- Τα προφίλ Google Chrome δεν μετεγκαθίστανται αυτόματαΟι σελιδοδείκτες θα πρέπει να εξαχθούν χειροκίνητα (μια καλή δικαιολογία για τους χρήστες να τους καθαρίσουν και να τους οργανώσουν).
- Στο Google Drive, τα στοιχεία του Οι χαρτοβιομηχανίες δεν μεταναστεύουνΟι σύνδεσμοι προς τα έγγραφα αλλάζουν και τα σχόλια των αρχείων δεν μετακινούνται καλά μεταξύ των κονσολών.
- Υπηρεσίες όπως Φωτογραφίες Google, ορισμένα έργα GCP, AdSense, Analytics, κανάλια YouTube ή Google Play Ενδέχεται να μην επιτρέπουν την άμεση μετανάστευση και να απαιτούν αντιμετώπιση κατά περίπτωση.
Για όλους αυτούς τους λόγους, είναι σύνηθες να χρησιμοποιούνται εξειδικευμένα εργαλεία όπως το CloudM για την ενορχήστρωση σύνθετων μετεγκαταστάσεων μεταξύ κονσολών Google Workspace ή προς/από άλλες πλατφόρμες όπως το Microsoft 365 ή το Dropbox. Αυτές είναι ισχυρές λύσεις, αλλά απαιτούν τεχνικές γνώσεις και, σε πολλές περιπτώσεις, την υποστήριξη ενός συνεργάτη.
Δοκιμές και άδειες χρήσης του ChromeOS Enterprise: πώς εντάσσονται στη στρατηγική
Εάν εξετάζετε εναλλακτικές λύσεις για το Chrome Enterprise, λάβετε υπόψη ότι οι άδειες χρήσης ChromeOS Enterprise (ChromeOS Enterprise Upgrade) αγοράζονται, δοκιμάζονται και ανανεώνονται ξεχωριστά. Η Google προσφέρει δοκιμαστικές εκδόσεις 30 ημερών για τη διαχείριση έως και 50 συσκευών ChromeOS από την κονσόλα διαχειριστή, με επιλογές εγγραφής συσκευών, εφαρμογής πολιτικών και άλλων.
Κατά τη διάρκεια της δοκιμαστικής περιόδου, μπορείτε να δείτε στην πράξη ποιο επίπεδο ελέγχου χρειάζεστε στις συσκευές ChromeOS , ποιες πολιτικές εφαρμόζετε στην πραγματικότητα και αν αξίζει να διατηρήσετε αυτό το μοντέλο σε σύγκριση με άλλες προτάσεις (για παράδειγμα, μετεγκατάσταση μέρους του στόλου σε Windows με άλλα συστήματα διαχείρισης ή επαναχρησιμοποίηση υλικού μέσω του ChromeOS Flex).
Εάν αποφασίσετε να μην συνεχίσετε μετά τη δοκιμαστική περίοδο, μπορείτε να ακυρώσετε τη συνδρομή σας δωρεάν , εφόσον το κάνετε εντός της δοκιμαστικής περιόδου. Ωστόσο, εάν εισαγάγετε τα στοιχεία χρέωσης και δεν ακυρώσετε εγκαίρως, θα χρεωθείτε με βάση τον αριθμό των συσκευών που έχουν καταχωρηθεί κατά τη διάρκεια της δοκιμαστικής περιόδου.
Κατά τη μετεγκατάσταση ή την ενοποίηση πλατφορμών, θα πρέπει να αποφασίσετε εάν θα ανανεώσετε, θα παρατείνετε ή θα ακυρώσετε αυτές τις άδειες χρήσης . Ακόμα και αν τις ακυρώσετε, η Google διατηρεί ένα χρονικό περιθώριο για να τις αγοράσετε αργότερα (περίπου 51 ημέρες μετά την ακύρωση), αν και μετά από ένα συγκεκριμένο σημείο η υπηρεσία θα εμφανίζεται ως "Μη διαθέσιμη" μέχρι να ολοκληρωθεί η διαχειριστική διαδικασία.
Υπάρχει επίσης η επιλογή αγοράς αδειών χρήσης μέσω εξουσιοδοτημένων συνεργατών, η οποία μπορεί να είναι καλύτερη επιλογή εάν αναζητάτε ένα μικτό μοντέλο με άλλα λειτουργικά συστήματα ή μια σταδιακή ανάπτυξη καθώς υιοθετείτε εναλλακτικά προγράμματα περιήγησης και εργαλεία.
Cameyo της Google: μια γέφυρα μεταξύ παλαιών εφαρμογών και ενός ασφαλούς περιβάλλοντος ιστού
Μία από τις μεγαλύτερες προκλήσεις όταν μια εταιρεία θέλει να εκσυγχρονίσει τον χώρο εργασίας της είναι ότι, ακόμη και αν η στρατηγική επικεντρώνεται στο διαδίκτυο, περίπου το 50% των εφαρμογών της εξακολουθούν να είναι παλαιότερες και εξαρτώνται από την εγκατάσταση των εφαρμογών των πελατών . Αυτό περιλαμβάνει παλαιότερα ERP, AutoCAD, εκδόσεις του Excel για υπολογιστές με σύνθετες μακροεντολές, προγράμματα-πελάτες SAP και ούτω καθεξής.
Για να γεφυρώσει αυτό το κενό χωρίς να καταφύγει σε ισχυρές αναπτύξεις VDI, η Google προσθέτει το Cameyo στην οικογένεια των εταιρικών προϊόντων της. Το Cameyo δεν είναι μια παραδοσιακή λύση VDI, αλλά μάλλον μια λύση εικονικής παράδοσης εφαρμογών (VAD) που δημοσιεύει μόνο τις εφαρμογές που χρειάζεται ο χρήστης, είτε απευθείας στο πρόγραμμα περιήγησης είτε ως PWA.
Ο χρήστης βλέπει αυτές τις εφαρμογές σαν να ήταν εγγενείς, στο δικό του παράθυρο, χωρίς να χρειάζεται να διαχειρίζεται μια παράλληλη εικονική επιφάνεια εργασίας. Για το τμήμα IT, αυτό μειώνει δραστικά την πολυπλοκότητα και τον χρόνο ανάπτυξης: αντί να χρειάζονται εβδομάδες ή μήνες για να ρυθμιστεί μια υποδομή VDI, μπορείτε να δημοσιεύσετε τις πρώτες εφαρμογές σε λίγες ώρες — μια ελαφριά εναλλακτική λύση για την αντικατάσταση των σουιτών.
Αυτή η προσέγγιση διευκολύνει τους οργανισμούς να μεταβούν στο ChromeOS (συμπεριλαμβανομένου του ChromeOS Flex για την επαναχρησιμοποίηση υπαρχόντων υπολογιστών) χωρίς να εγκαταλείψουν τις λίγες κρίσιμες εφαρμογές των Windows που παραμένουν απαραίτητες. Τους βοηθά επίσης να υιοθετήσουν πλήρως το Google Workspace, διατηρώντας παράλληλα την πρόσβαση σε παλαιότερα εργαλεία που εξακολουθούν να είναι βασικά για την επιχείρησή τους.
Μια ενδιαφέρουσα πτυχή είναι ότι το Cameyo βασίζεται σε ένα μοντέλο ασφαλείας Zero Trust και ενσωματώνεται στενά με το Chrome Enterprise Premium, δημιουργώντας έτσι έναν ενοποιημένο χώρο εργασίας όπου τόσο οι σύγχρονες όσο και οι παλαιότερες εφαρμογές ιστού εκτελούνται σε ένα ενιαίο περιβάλλον ασφαλείας.
Chrome Enterprise Premium + Cameyo: Ένα πρόγραμμα περιήγησης για τα πάντα
Ο συνδυασμός του Chrome Enterprise Premium με το Cameyo της Google προσφέρει κάτι που πολλές λύσεις προγραμμάτων περιήγησης για επιχειρήσεις δεν μπορούν να συγκρίνουν: ενοποιημένη προστασία τόσο για εφαρμογές SaaS που βασίζονται στο web όσο και για παλαιότερες εφαρμογές-πελάτες.
Σε αυτό το μοντέλο, το Chrome Enterprise Premium λειτουργεί ως ασφαλές σημείο εισόδου , παρέχοντας προηγμένη προστασία από απειλές, φιλτράρισμα URL και λεπτομερή στοιχεία ελέγχου DLP (συμπεριλαμβανομένων περιορισμών αντιγραφής/επικόλλησης ή εκτύπωσης) για όλα τα ευαίσθητα δεδομένα που διέρχονται από το πρόγραμμα περιήγησης.
Το Cameyo, από την πλευρά του, χειρίζεται τη δημοσίευση των παλαιών εφαρμογών-πελατών σας μέσα στο ίδιο διαχειριζόμενο πρόγραμμα περιήγησης . Αυτό σημαίνει ότι οι εφαρμογές που προηγουμένως εκτελούνταν "εκτός" του προγράμματος περιήγησης λειτουργούν πλέον σύμφωνα με τις πολιτικές ασφαλείας και DLP του Chrome Enterprise Premium, οι οποίες πλέον καλύπτουν όχι μόνο τα εργαλεία ιστού αλλά και τις παλαιές εφαρμογές.
Όλα αυτά ενοποιούν τον ψηφιακό χώρο εργασίας και απλοποιούν τη ζωή τόσο για τους χρήστες όσο και για το τμήμα IT. Οι εργαζόμενοι δεν χρειάζεται να εναλλάσσονται μεταξύ διαφορετικών περιβαλλόντων ή να ασχολούνται με περίπλοκα VPN. Απλώς ανοίγουν το ασφαλές πρόγραμμα περιήγησής τους και βρίσκουν όλα όσα χρειάζονται, από σύγχρονες εφαρμογές SaaS έως παλαιότερα προγράμματα.
Επιπλέον, με την προσθήκη του Gemini στο Chrome, οι παλαιότερες εφαρμογές επωφελούνται επίσης από τις δυνατότητες της Τεχνητής Νοημοσύνης , όπως η σύνοψη πληροφοριών, η δημιουργία προσχεδίων περιεχομένου ή η υποβοήθηση σε επαναλαμβανόμενες εργασίες. Αυτό καθιστά το Chrome Enterprise μια πολύ ισχυρή πλατφόρμα για οργανισμούς που θέλουν να εκσυγχρονιστούν χωρίς να διαταράξουν την παλαιότητά τους.
Όταν συγκρίνετε αυτήν την πρόταση με εναλλακτικές λύσεις, θα δείτε ότι πολλές ασφαλείς λύσεις προγράμματος περιήγησης επικεντρώνονται σχεδόν αποκλειστικά σε εφαρμογές ιστού. Εάν βασίζεστε σε μεγάλο βαθμό σε εφαρμογές υπολογιστή, αυτή η διαφορά στο πεδίο εφαρμογής μπορεί να είναι καθοριστικός παράγοντας κατά την εξέταση μιας μετεγκατάστασης ή μιας αλλαγής στρατηγικής.
Επεκτάσεις και API Chrome: τι πρέπει να λάβετε υπόψη όταν εγκαταλείπετε το Chrome
Πολλοί οργανισμοί βασίζονται σε προσαρμοσμένες ή τρίτων κατασκευαστών επεκτάσεις για να επεκτείνουν τις δυνατότητες του προγράμματος περιήγησης: αυτοματοποίηση εργασιών, ενσωμάτωση εσωτερικών υπηρεσιών, εφαρμογή πρόσθετων στοιχείων ελέγχου ασφαλείας και πολλά άλλα. Στο Chrome, αυτές οι επεκτάσεις βασίζονται σε ένα τεράστιο σύνολο API (chrome.* ή browser.*), τα οποία παρέχουν πρόσβαση σε μια μεγάλη ποικιλία λειτουργιών.
Για να αναφέρουμε μόνο μερικά, υπάρχουν API για τη διαχείριση σελιδοδεικτών, ιστορικού, λήψεων, cookies, ρυθμίσεων περιεχομένου, διακομιστή μεσολάβησης, απορρήτου, εκτυπωτών, δικαιωμάτων, καρτελών, παραθύρων και ομάδων καρτελών . Άλλα, πιο συγκεκριμένα API σάς επιτρέπουν να ελέγχετε συσκευές ήχου, να έχετε πρόσβαση σε λειτουργίες του ChromeOS (αποθηκευτικός χώρος, τροφοδοσία, ταπετσαρίες), να ενσωματώνεστε με DevTools, να αναπτύσσετε προγράμματα-πελάτες VPN, να τροποποιείτε αιτήματα δικτύου (declarativeNetRequest) και πολλά άλλα.
Σε εταιρικά περιβάλλοντα, τα API στον χώρο chrome.enterprise.* (deviceAttributes, hardwarePlatform, login, networkingAttributes, platformKeys) είναι ιδιαίτερα σημαντικά. Αυτά χρησιμοποιούνται μόνο από επεκτάσεις που εγκαθίστανται σύμφωνα με την πολιτική της εταιρείας. Σας επιτρέπουν να διαβάζετε χαρακτηριστικά συσκευής, πληροφορίες δικτύου ή πιστοποιητικά πλατφόρμας και να τα χρησιμοποιείτε, για παράδειγμα, για έλεγχο ταυτότητας TLS ή πρόσβαση VPN.
Όταν εξετάζετε το ενδεχόμενο μετάβασης από το Chrome σε άλλο πρόγραμμα περιήγησης, είναι σημαντικό να ελέγξετε προσεκτικά ποιες επεκτάσεις έχετε αναπτύξει που εξαρτώνται από αυτά τα API . Ενώ πολλά προγράμματα περιήγησης που βασίζονται στο Chromium διατηρούν κάποια συμβατότητα με το οικοσύστημα επεκτάσεων του Chrome, δεν υποστηρίζονται όλα τα API εξίσου και ορισμένες κρίσιμες λειτουργίες (ειδικά εκείνες που συνδέονται στενά με το ChromeOS ή τη διαχείριση επιχειρήσεων) ενδέχεται να μην έχουν άμεσο ισοδύναμο.
Επομένως, ένα σημαντικό μέρος του έργου μετεγκατάστασης θα περιλαμβάνει τον έλεγχο των επεκτάσεων και την απόφαση για το ποιες μπορούν να διατηρηθούν, ποιες απαιτούν επανεγγραφή και ποιες πρέπει να αντικατασταθούν με διαφορετικές λύσεις . Εάν αναζητάτε επίσης επιλογές που εστιάζουν στην προστασία της ιδιωτικής ζωής, ένας οδηγός προστασίας της ιδιωτικής ζωής και εναλλακτικές λύσεις για τη σύγκριση συμπεριφορών μπορούν να σας φανούν χρήσιμες .
Εν ολίγοις, η μετάβαση από το Chrome Enterprise και το Google Workspace σε άλλες εναλλακτικές λύσεις δεν είναι καθόλου αδύνατη, αλλά απαιτεί προσεκτικό σχεδιασμό: κατανόηση των πολιτικών και των αδειών χρήσης που έχετε ενεργές, του τρόπου με τον οποίο διαχειρίζεστε την ασφάλεια (DLP, ειδοποιήσεις, αναφορές), των εξαρτήσεών σας από τα προφίλ Chrome και τις προηγμένες επεκτάσεις και σε ποιο βαθμό θέλετε να συνεχίσετε να αξιοποιείτε εργαλεία όπως το ChromeOS ή το Cameyo σε ένα μοντέλο εργασίας που βασίζεται όλο και περισσότερο στον ιστό και βασίζεται στην τεχνητή νοημοσύνη. Όσο πιο σαφής είναι η τρέχουσα κατάστασή σας, τόσο πιο εύκολο θα είναι να σχεδιάσετε μια ομαλή διαδρομή εξόδου, με λιγότερες εκπλήξεις και χωρίς να αφήνετε εκκρεμότητες που θα μπορούσαν να επηρεάσουν την ασφάλεια ή την παραγωγικότητα της ομάδας.
