Instale o Chrome no Gooroom OS sem alterar suas políticas.

Para instalar o Google Chrome no Gooroom OS sem violar as políticas, primeiro confirme se o dispositivo está aprovado para software de terceiros. Em um dispositivo gerenciado ou com restrições de segurança, peça ao administrador para instalar o pacote oficial do Google; não desative a proteção do Gooroom, não altere os arquivos de política nem force a instalação de um pacote. Em um dispositivo que você administra, verifique a versão do sistema operacional e a arquitetura da CPU e, em seguida, instale o pacote .deb oficial do Google correspondente por meio do gerenciador de pacotes aprovado.

A distinção é importante: as políticas do navegador Google Chrome e os controles do sistema operacional do Gooroom são camadas separadas. Uma instalação pode ser tecnicamente possível e ainda assim violar as regras de software, repositório ou endpoint de uma organização.

O que está confirmado e o que depende do dispositivo.

• Confirmado: o Google disponibiliza pacotes do Chrome para Linux para Debian/Ubuntu nos formatos x86-64 e ARM64. O Google informa que a instalação no Linux utiliza o instalador de software do computador e requer uma senha de administrador. O pacote pode adicionar o repositório de software do Google para que o gerenciador de pacotes possa fornecer atualizações. Leia os requisitos de instalação do Google para Linux e faça o download somente da página oficial de downloads do Chrome .
• Depende da sua versão do Gooroom: a imagem exata, a distribuição base, a arquitetura, as regras de gerenciamento de pacotes e a configuração da organização determinam se o pacote do Google será aceito. A lista de sistemas operacionais suportados pelo Google inclui Debian e Ubuntu, não todos os sistemas operacionais derivados do Debian. Verifique a versão local e confirme com o administrador do Gooroom antes de presumir a compatibilidade.
• Não comprovado: As informações públicas não demonstram que a instalação do Chrome desative automaticamente a proteção do Gooroom, nem garantem que todas as instalações gerenciadas do Gooroom permitam o Chrome. Considere uma instalação bloqueada como um controle intencional até que o administrador informe o contrário.

1. Verifique se você tem permissão para instalar software.

Se o computador pertencer a um empregador, escola ou órgão governamental, verifique primeiro o processo de solicitação de software. Não utilize uma conta de administrador para a qual você não tenha autorização. Consulte o departamento de TI para saber se o Google Chrome está aprovado, se o dispositivo precisa permanecer cadastrado no gerenciamento central e se o repositório de atualizações do Chrome precisa ser gerenciado internamente.

A organização de código aberto do Gooroom inclui um projeto de proteção do sistema operacional, mas isso por si só não determina quais recursos de proteção estão habilitados no seu dispositivo ou se a instalação de um pacote será bloqueada. O comportamento atual depende da imagem e da política local. Se o gerenciador de pacotes recusar a instalação, solicitar uma exceção desconhecida ou informar que o sistema está protegido, interrompa o processo e envie uma mensagem ao administrador. Não desative a proteção nem inicialize em um modo menos restritivo para contornar o problema.

2. Confirme a versão e a arquitetura.

Em um dispositivo com permissões de administrador, abra o Terminal e execute os seguintes comandos somente leitura:

cat /etc/os-release
dpkg --print-architecture

O primeiro relatório exibe os detalhes da distribuição instalada; o segundo geralmente retorna amd64para sistemas x86-64 ou arm64para sistemas ARM de 64 bits. Se dpkgnão estiver presente, a máquina não está usando as ferramentas de pacotes Debian esperadas para este procedimento. Não baixe um pacote aleatório para testá-lo. Consulte o administrador do dispositivo para saber quais formatos e repositórios são suportados.

Compare o resultado com os requisitos de sistema atuais do Google. Se a versão exata do Gooroom não for especificada pelo Google, a compatibilidade não é garantida pelos requisitos oficiais. Peça à sua equipe de TI para testar o pacote primeiro em um dispositivo compatível e não crítico.

3. Obtenha e instale o pacote aprovado.

1. Acesse a página oficial de downloads do Chrome do Google. Selecione o .debpacote Linux compatível com o seu dispositivo: x86-64 para amd64, ou ARM64 para arm64. Não utilize sites de download de terceiros ou pacotes destinados a outra arquitetura.
2. Se o dispositivo for gerenciado centralmente, envie o pacote baixado por meio do catálogo de software da organização ou solicite que a equipe de TI o implemente. Verifique se o repositório de atualizações do Google para o Chrome é permitido. O pacote padrão do Google pode registrar seu próprio repositório; organizações que restringem repositórios externos devem ter a aprovação da equipe de TI, que deverá espelhar ou gerenciar a fonte de atualização de alguma outra forma.
3. Em um dispositivo administrado por você, onde a instalação local de pacotes é permitida, abra o arquivo baixado .debcom o instalador de pacotes do sistema e revise os detalhes do pacote. Continue somente se for o pacote oficial do Chrome e você tiver autorização para aprovar a solicitação do administrador. Se o Gooroom usar um instalador diferente ou bloquear o pacote, interrompa o processo em vez de alterar as proteções do sistema.

Não edite as configurações de política do Gooroom, não remova agentes de gerenciamento de endpoints, não adicione um repositório não aprovado e não execute um comando de instalação forçada. Essas ações podem alterar o estado de segurança ou criar um caminho de atualização não gerenciado. Se o seu administrador deseja uma implantação baseada em terminal, peça a ele que utilize o processo de gerenciamento de pacotes documentado para a versão específica do Gooroom.

4. Verifique o Chrome e preserve os controles de política.

Após a instalação, abra o Chrome e confirme se ele abre normalmente. Na barra de endereços, digite ` chrome://policychrome :// ...

O Google distingue as políticas obrigatórias armazenadas em uma pasta de políticas gerenciadas das políticas de usuário recomendadas. Em instalações gerenciadas, os arquivos de política obrigatórios não devem ser graváveis ​​por usuários que não sejam administradores, e o Google alerta contra a definição da mesma política em vários arquivos. Não crie nem edite arquivos nessa pasta, a menos que você seja o administrador designado do Chrome. Consulte o guia de configuração de políticas/etc/opt/chrome/policies/ do Google para Linux e as instruções de implantação e teste .

Quando parar e perguntar à TI

• O dispositivo é gerenciado centralmente e o Chrome não está listado em seu catálogo de software aprovado.
• A versão ou arquitetura do sistema operacional não corresponde às opções de pacote suportadas pelo Google.
• O instalador pede que você ignore a proteção, desative uma política ou adicione um repositório que você não pode verificar.
• O Chrome abre, mas chrome://policyreporta erros ou os valores da política diferem da configuração aprovada.

Uma instalação segura termina com o Chrome sendo iniciado, o dispositivo ainda registrado no sistema de gerenciamento e as políticas visíveis com os valores esperados. Se alguma dessas verificações falhar, pause a implantação e peça ao administrador para resolver o problema com o pacote ou a política antes de usar o Chrome para trabalho.