Управление приложениями и расширениями

Приложения на управляемом устройстве бывают четырёх видов: расширения Chrome, веб-приложения, приложения Android и приложения Linux. Управляются они по-разному, и это первое, что нужно развести в голове.

Три режима политики

1. Разрешить всё, кроме запрещённого. Удобно для сотрудников, рискованно для школы.
2. Запретить всё, кроме разрешённого. Белый список. Строгий режим, требует процедуры обработки заявок: без неё пользователи начнут искать обходные пути.
3. Принудительная установка. Приложение ставится само и не удаляется пользователем — так раздаются корпоративные инструменты и учебные сервисы.

Расширения Chrome

Раздаются по идентификатору из Chrome Web Store либо как приватные расширения организации. При добавлении смотрите на запрашиваемые разрешения: расширение с правом «читать и изменять все данные на посещаемых сайтах» видит содержимое внутренних систем. Для школьного парка разумно держать белый список из нескольких десятков позиций и пересматривать его раз в семестр.

Веб-приложения

Устанавливаются по адресу и выглядят как обычные приложения в лаунчере. Так удобно раздавать внутренние системы: журнал, портал, панель заявок. Отдельно можно закрепить вкладки, которые будут открываться при старте браузера.

Приложения Android

Работают, если на устройстве разрешён Google Play. Раздача идёт через управляемый Play: администратор формирует набор, и пользователь видит только его. Помните об ограничениях: не все Android-приложения корректно масштабируются на большой экран, а некоторые требуют функций, которых на Chromebook нет. Проверяйте перед массовой раздачей.

Linux-контейнер

Управляется грубее: политика включает или выключает его целиком, а внутри контейнера администратор приложениями не распоряжается. Для класса информатики контейнер обычно разрешают отдельному подразделению, для остального парка — выключают.

Процедура запросов

Заведите форму заявки на приложение с обязательными полями: что за приложение, для какой задачи, кто из коллег уже пользуется. Половина запросов отпадает на этапе заполнения, а оставшиеся легко превращаются в решение. Ответ «запрещено политикой» без объяснения причины гарантированно порождает теневые обходные пути.

Если приложение внезапно исчезло

Три типовые причины: расширение удалено из магазина автором, разработчик сменил идентификатор, приложение перестало проходить проверку безопасности. В журнале событий видно, когда именно оно пропало. Держите список критичных приложений отдельным документом с указанием идентификатора и владельца процесса — тогда замена подбирается за час, а не за неделю расспросов, кому это было нужно.