Gooroom OS의 정책을 변경하지 않고 Chrome을 설치하는 방법

Gooroom OS 정책을 위반하지 않고 Google Chrome을 설치하려면 먼저 기기가 타사 소프트웨어 설치를 허용하는지 확인하세요. 관리되거나 보안이 강화된 기기의 경우, 관리자에게 Google 공식 패키지를 설치해 달라고 요청하세요. Gooroom 보호 기능을 비활성화하거나, 정책 파일을 수정하거나, 패키지 설치를 강제로 진행하지 마세요. 본인이 관리하는 기기의 경우, OS 버전과 CPU 아키텍처를 확인한 후 승인된 패키지 관리자를 통해 해당 버전에 맞는 Google 공식 .deb 파일을 설치하세요.

이 차이점은 중요합니다. Google Chrome의 브라우저 정책과 Gooroom의 운영 체제 제어는 별개의 계층입니다. 설치가 기술적으로 가능하더라도 조직의 소프트웨어, 저장소 또는 엔드포인트 규칙을 위반할 수 있습니다.

무엇이 확정된 것이고, 무엇이 기기에 따라 달라지는 것인가

• 확인됨: Google은 Debian/Ubuntu용 Linux Chrome 패키지를 x86-64 및 ARM64 형식으로 제공합니다. Google에 따르면 Linux 설치는 컴퓨터의 소프트웨어 설치 프로그램을 사용하며 관리자 암호가 필요합니다. 해당 패키지를 통해 Google 소프트웨어 저장소를 추가하면 패키지 관리자가 업데이트를 제공할 수 있습니다. Google의 Linux 설치 요구 사항을 읽고 공식 Chrome 다운로드 페이지 에서만 다운로드하십시오 .
• 사용 중인 Gooroom 버전에 따라 다릅니다. 정확한 이미지, 기본 배포판, 아키텍처, 패키지 관리 규칙 및 조직 구성에 따라 Google 패키지가 허용되는지 여부가 결정됩니다. Google에서 지원하는 운영 체제 목록에는 Debian과 Ubuntu가 포함되어 있으며, 모든 Debian 기반 운영 체제가 지원되는 것은 아닙니다. 호환성을 확인하기 전에 로컬 버전을 확인하고 Gooroom 관리자에게 문의하십시오.
• 확인되지 않음: 공개된 정보에 따르면 Chrome을 설치한다고 해서 Gooroom 보호 기능이 자동으로 비활성화되는 것은 아니며, 모든 Gooroom 관리 설치 환경에서 Chrome 사용이 허용되는 것도 아닙니다. 관리자가 달리 지시할 때까지는 설치가 차단된 경우 의도적인 제어 조치로 간주하십시오.

1. 소프트웨어 설치 권한이 있는지 확인하십시오.

컴퓨터가 고용주, ​​학교 또는 정부 기관 소유인 경우, 먼저 해당 기관의 소프트웨어 요청 절차를 확인하십시오. 권한이 없는 관리자 계정은 사용하지 마십시오. IT 부서에 Google Chrome 사용 승인 여부, 기기가 중앙 관리 시스템에 등록된 상태를 유지해야 하는지, Chrome 업데이트 저장소를 내부적으로 관리해야 하는지 문의하십시오.

Gooroom의 공개 소스 조직에는 OS 보호 프로젝트가 포함되어 있지만, 그것만으로는 기기에서 어떤 보호 기능이 활성화되어 있는지 또는 패키지 설치가 차단되는지 여부를 알 수 없습니다. 현재 동작은 이미지와 로컬 정책에 따라 다릅니다. 패키지 관리자가 설치를 거부하거나, 알 수 없는 예외를 요청하거나, 시스템이 보호되고 있다고 보고하는 경우, 작업을 중단하고 관리자에게 메시지를 보내십시오. 보호 기능을 끄거나 제한이 덜한 모드로 부팅하여 문제를 해결하지 마십시오.

2. 릴리스 및 아키텍처를 확인합니다.

관리자 권한이 있는 기기에서 터미널을 열고 다음 읽기 전용 명령을 실행하세요.

cat /etc/os-release
dpkg --print-architecture

첫 번째는 설치된 배포판 정보를 보고하고, 두 번째는 일반적으로 amd64x86-64 시스템 또는 arm6464비트 ARM 시스템의 경우를 반환합니다. dpkg이 정보가 없으면 해당 시스템은 이 절차에 필요한 데비안 패키지 툴링을 사용하지 않는 것입니다. 임의의 패키지를 다운로드하여 테스트하지 마십시오. 시스템 관리자에게 지원되는 패키지 형식과 저장소를 문의하십시오.

결과를 Google의 현재 시스템 요구 사항과 비교하십시오. Google에서 정확한 Gooroom 버전을 명시하지 않은 경우 공식 요구 사항에 따른 호환성이 보장되지 않습니다. IT 팀에 요청하여 먼저 중요하지 않은 기기에서 해당 패키지를 테스트해 보십시오.

3. 승인된 패키지를 다운로드하여 설치하십시오.

1. .debGoogle의 공식 Chrome 다운로드 페이지를 엽니다. 기기에 맞는 Linux 패키지를 선택하세요 . x86-64는 amd64, ARM64는 입니다 arm64. 타사 다운로드 사이트나 다른 아키텍처용으로 제작된 패키지는 사용하지 마세요.
2. 기기가 중앙에서 관리되는 경우, 다운로드한 패키지를 조직의 소프트웨어 카탈로그를 통해 제출하거나 IT 부서에 배포를 요청하십시오. Chrome의 Google 업데이트 저장소 사용이 허용되는지 문의하십시오. Google의 표준 패키지는 자체 저장소를 등록할 수 있습니다. 외부 저장소 사용을 제한하는 조직에서는 IT 부서에서 업데이트 소스를 승인, 미러링 또는 기타 방법으로 관리해야 합니다.
3. 로컬 패키지 설치가 허용된 개인 관리 기기에서 다운로드한 파일을 .deb시스템 패키지 설치 관리자로 열고 패키지 세부 정보를 확인하세요. 공식 Chrome 패키지이고 관리자 권한으로 승인 메시지가 표시될 경우에만 계속 진행하세요. Gooroom이 다른 설치 관리자를 사용하거나 패키지를 차단하는 경우, 시스템 보호 설정을 변경하지 말고 설치를 중지하세요.

Gooroom 정책 설정을 수정하거나, 엔드포인트 관리 에이전트를 제거하거나, 승인되지 않은 저장소를 추가하거나, 강제 설치 명령을 실행하지 마십시오. 이러한 작업은 보안 상태를 변경하거나 관리되지 않는 업데이트 경로를 생성할 수 있습니다. 관리자가 터미널 기반 배포를 원하는 경우, 해당 Gooroom 버전에 맞는 공식 패키지 관리 절차를 따르도록 하십시오.

4. Chrome을 확인하고 정책 제어를 유지합니다.

설치 후 Chrome을 실행하고 정상적으로 열리는지 확인하세요. 주소 표시줄에 `<Chrome 정책>`을 입력하고 '정책 다시 로드'를chrome://policy 선택한 다음 표시되는 상태와 값을 검토하세요. Google은 Linux에서 Chrome 정책을 확인하는 방법으로 이 페이지를 안내하고 있습니다. 정책에 오류가 있거나 예상치 못한 값이 있는 경우 IT 부서에 문의해야 하며, 정책 파일을 삭제해서는 안 됩니다.

Google은 관리되는 정책 폴더에 저장된 필수 정책과 권장 사용자 정책을 구분합니다. 관리형 설치 환경에서는 필수 정책 파일에 관리자가 아닌 사용자는 쓰기 권한이 없어야 하며, Google은 동일한 정책을 여러 파일에 정의하지 않도록 경고합니다. /etc/opt/chrome/policies/지정된 Chrome 관리자가 아닌 경우 해당 폴더에 파일을 생성하거나 편집하지 마십시오. 자세한 내용은 Google의 Linux 정책 구성 가이드 및 배포/테스트 지침을 참조하십시오 .

언제 멈춰서 IT에 문의해야 할까요?

• 해당 기기는 중앙에서 관리되며, Chrome은 승인된 소프트웨어 목록에 포함되어 있지 않습니다.
• 운영 체제 버전 또는 아키텍처가 Google에서 지원하는 패키지 옵션과 일치하지 않습니다.
• 설치 프로그램은 보호 기능을 우회하거나, 정책을 비활성화하거나, 검증할 수 없는 저장소를 추가하도록 요청합니다.
• Chrome이 열리지만 chrome://policy오류가 발생하거나 정책 값이 승인된 구성과 다르다는 메시지가 표시됩니다.

안전한 설치가 완료되면 Chrome이 실행되고, 기기는 관리 시스템에 계속 등록되어 있으며, 정책이 예상 값과 함께 표시됩니다. 이러한 검사 중 하나라도 실패하면 배포를 일시 중지하고 관리자에게 패키지 또는 정책 문제를 해결하도록 요청한 후 업무용으로 Chrome을 사용하십시오.