โอนย้ายโปรไฟล์และใบอนุญาตระหว่าง Chrome Enterprise และเบราว์เซอร์ทางเลือกอื่นๆ

การเปลี่ยนผ่านระหว่างแพลตฟอร์มระดับองค์กรไม่ได้หมายถึงแค่การย้ายอีเมลจากที่หนึ่งไปยังอีกที่หนึ่งเท่านั้น เมื่อองค์กรตัดสินใจย้ายจากGoogle Workspace และ Chrome Enterprise ไปใช้ทางเลือกอื่น เช่นMicrosoft 365 , Edge หรือเบราว์เซอร์แบบจัดการอื่นๆพวกเขาจะพบกับ "ด้านมืด" ที่มองไม่เห็นมากนัก นั่นคือ โปรไฟล์ Chrome นโยบาย ใบอนุญาต และข้อมูลผู้ใช้จำนวนมากที่ต้องได้รับการจัดการด้วย

หากคุณเป็นผู้ดูแลระบบไอที คุณคงทราบดีว่าสิ่งที่ดูเหมือนจะเป็นการเปลี่ยนเครื่องมือธรรมดาๆ อาจกลายเป็นเรื่องซับซ้อนได้ เมื่อ ต้องเกี่ยวข้อง กับโปรไฟล์ที่ซิงโครไนซ์ นโยบายความปลอดภัย DLP ใบอนุญาต Chrome Enterprise Premium ใบอนุญาต ChromeOS Enterprise และส่วนขยายต่างๆบทความนี้เป็นคู่มือที่ครอบคลุมและใช้งานได้จริง เขียนด้วยภาษาสเปนมาตรฐาน (สเปน) และอธิบายอย่างตรงไปตรงมา เพื่อช่วยให้คุณเข้าใจว่าสิ่งใดสามารถและไม่สามารถย้ายได้ และวิธีการวางแผนกลยุทธ์ที่ชัดเจนเมื่อเปลี่ยนจาก Chrome Enterprise ไปใช้ทางเลือกอื่นๆ

บริบท: การ "ย้ายระบบไปยัง Chrome Enterprise" นั้นหมายถึงอะไรกันแน่?

เมื่อเราพูดถึงการย้ายโปรไฟล์และใบอนุญาตระหว่าง Chrome Enterprise กับโซลูชันอื่นๆ เรากำลังพูดถึงโครงสร้างพื้นฐานของ Google หลายชั้น ไม่ใช่แค่เรื่องบุ๊กมาร์กและรหัสผ่านเท่านั้น แต่ยัง เกี่ยวข้อง กับ Google Admin console, นโยบายเบราว์เซอร์, ใบอนุญาต ChromeOS/Chrome Enterprise, บัญชี Google Workspace และในหลายกรณี แอปพลิเคชันรุ่นเก่าด้วย

ในอีกด้านหนึ่ง คุณมีส่วนประกอบที่ทำงานบนเว็บเบราว์เซอร์โดยเฉพาะ ได้แก่โปรไฟล์ Chrome นโยบายผู้ใช้ รายงาน การซิงค์แท็บ ธีม ส่วนขยาย และรหัสผ่านทั้งหมดนี้ได้รับการจัดการจากคอนโซลผู้ดูแลระบบของ Google ด้วย Chrome Enterprise Core หรือผลิตภัณฑ์ที่เกี่ยวข้อง (Chrome Enterprise License, Cloud Identity เป็นต้น) เลเยอร์นี้คือสิ่งที่ผู้ใช้ได้สัมผัส ไม่ว่าพวกเขาจะใช้อุปกรณ์ใดก็ตาม

ในทางกลับกัน มีใบอนุญาตที่เกี่ยวข้องกับอุปกรณ์ ChromeOS (ChromeOS Enterprise Upgrade, Chrome Enterprise, CFM เป็นต้น)ซึ่งจะได้รับการจัดการและเรียกเก็บเงินแยกต่างหาก แม้ว่าจะควบคุมจากคอนโซลเดียวกันก็ตาม ใบอนุญาตเหล่านี้เป็นตัวกำหนดว่าคุณสามารถใช้นโยบายใดได้บ้างในระดับอุปกรณ์ บริการพรีเมียมใดที่คุณสามารถเปิดใช้งานได้ (เช่น Chrome Enterprise Premium) และคุณมีอิสระมากน้อยเพียงใดในการนำระบบปฏิบัติการทางเลือกมาใช้

สุดท้ายนี้ ยังมีระบบนิเวศด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดทั้งหมด ได้แก่การป้องกันภัยคุกคาม, DLP, ตัวเชื่อมต่อ Chrome Enterprise, บันทึกความปลอดภัย, การแจ้งเตือน และเครื่องมือตรวจสอบการย้ายระบบโดยไม่คำนึงถึงส่วนประกอบเหล่านี้อาจนำมาซึ่งปัญหา เพราะอาจทำให้เวิร์กโฟลว์ที่สำคัญหยุดชะงักหรือทำให้ข้อมูลที่ละเอียดอ่อนรั่วไหลได้

การจัดการโปรไฟล์ Chrome Enterprise จากคอนโซลการดูแลระบบ

ด้วย Chrome Enterprise Core ผู้ดูแลระบบจะสามารถดูข้อมูลโปรไฟล์ Chrome ที่จัดการทั้งหมดและรายละเอียดต่างๆ ได้จากส่วนกลางใน Google Admin Console ซึ่งช่วยให้การบังคับใช้นโยบาย การตรวจสอบเหตุการณ์ หรือการเตรียมการย้ายไปยังเครื่องมืออื่นๆ ง่ายขึ้นมาก

นโยบายที่คุณกำหนดไว้ในระดับผู้ใช้ในคอนโซลจะมีผลทุกครั้งที่ผู้ใช้ลงชื่อเข้าใช้ Chrome ด้วยบัญชีที่จัดการโดยองค์กรไม่ว่าผู้ใช้จะใช้ Windows, macOS, Linux, Android, iOS หรืออุปกรณ์ ChromeOS ก็ตาม ไม่จำเป็นต้องจัดการอุปกรณ์ทั้งหมด ผู้ใช้เพียงแค่ลงชื่อเข้าใช้เบราว์เซอร์ด้วยบัญชีขององค์กรก็เพียงพอแล้ว

โมเดลนี้ช่วยให้คุณ บังคับใช้การตั้งค่าความปลอดภัย จัดการส่วนขยาย ควบคุมหน้าแรก ซิงค์แอปงาน และรวบรวมรายงานกิจกรรมได้แม้ในสถานการณ์ BYOD โดยไม่ต้องแก้ไขระบบปฏิบัติการของอุปกรณ์โดยตรง มีประโยชน์มากเมื่อคุณกำลังพิจารณาที่จะเลิกใช้ Chrome Enterprise เพราะมันระบุได้อย่างชัดเจนว่าอะไรบ้างที่เชื่อมโยงกับบัญชี Google ของคุณ ไม่ใช่ตัวอุปกรณ์

อย่างไรก็ตาม เมื่อนโยบายผู้ใช้ที่ตั้งไว้ในคอนโซลขัดแย้งกับนโยบายอุปกรณ์ที่ใช้ เช่น ผ่าน Group Policy Objects (GPOs) ใน Windowsนโยบายอุปกรณ์จะมีผลบังคับใช้เหนือกว่า นี่เป็นรายละเอียดสำคัญหากคุณวางแผนที่จะย้ายไปใช้เบราว์เซอร์องค์กรทางเลือกอื่นที่จะสืบทอดหรือนำ GPO ที่มีอยู่ของคุณมาใช้ซ้ำ

ข้อกำหนดและขั้นตอนการตั้งค่าพื้นฐานก่อนการย้ายระบบ

ก่อนที่จะพิจารณาการย้ายโปรไฟล์หรือเปลี่ยนไปใช้เบราว์เซอร์อื่น ขอแนะนำให้ตรวจสอบให้แน่ใจว่าการจัดการ Chrome ในปัจจุบันของคุณได้รับการกำหนดค่าและจัดทำเอกสารอย่างถูกต้อง วิธีนี้ไม่เพียงแต่จะช่วยในการใช้งานประจำวันเท่านั้น แต่ยังช่วยลดความวุ่นวายเมื่อถึงเวลาต้องย้ายข้อมูลอีกด้วย Google ได้ระบุขั้นตอนที่สำคัญไว้ดังนี้:

1. จัดระเบียบผู้ใช้ใหม่เป็นหน่วยงาน (Organizational Unit หรือ OU) (เป็นทางเลือก แต่แนะนำอย่างยิ่ง) การจัดกลุ่มผู้ใช้ตามแผนก ประเภทอุปกรณ์ หรือระดับความเสี่ยง จะช่วยให้การใช้มาตรการที่แตกต่างกันกับแต่ละกลุ่มและการวางแผนการเปลี่ยนแปลงเป็นระยะทำได้ง่ายขึ้น

2. เปิดใช้งานการจัดการเบราว์เซอร์ Chrome บน Android และ iOSหากพนักงานของคุณใช้ Chrome บนอุปกรณ์พกพาส่วนตัวหรือของบริษัท การจัดการนี้จะช่วยให้คุณรักษาความปลอดภัยและควบคุมการเข้าถึงข้อมูลในระดับขั้นต่ำได้ แม้ว่าพวกเขาจะเปลี่ยนแพลตฟอร์มในภายหลังก็ตาม

3. เปิดใช้งานการรายงานโปรไฟล์ การดำเนินการนี้จะเปิดใช้งานการรวบรวมข้อมูลโปรไฟล์และรายงานที่จำเป็นต่อการทำความเข้าใจวิธีการใช้งาน Chrome ในองค์กรของคุณ ซึ่งมีประโยชน์อย่างมากในการประเมินว่าใครบ้างที่ทุ่มเทให้กับระบบนิเวศของ Google อย่างแท้จริง

4. บังคับให้ลงชื่อเข้าใช้ Chrome (ไม่บังคับ) หากคุณต้องการให้แน่ใจว่านโยบายผู้ใช้ทั้งหมดได้รับการบังคับใช้ คุณสามารถบังคับให้เบราว์เซอร์ Chrome ทำงานได้เฉพาะเมื่อลงชื่อเข้าใช้เท่านั้น วิธีนี้จะเชื่อมโยงทุกอย่างเข้ากับบัญชีที่จัดการ ซึ่งเหมาะสำหรับการควบคุม แต่จะเพิ่มความยุ่งยากหากเป้าหมายของคุณคือการค่อยๆ ลดการใช้ Google ของผู้ใช้ในระยะสั้น

5. กำหนดนโยบายระดับผู้ใช้ให้ชัดเจนในคอนโซลการดูแลระบบ การจัดทำบัญชีรายชื่อนโยบายที่คุณใช้ (ความปลอดภัย ความเป็นส่วนตัว ส่วนขยาย หน้าแรก ฯลฯ) เป็นสิ่งสำคัญสำหรับการจำลองพฤติกรรมในเบราว์เซอร์อื่นหรือโซลูชันด้านความปลอดภัยที่แตกต่างกัน

Chrome Enterprise Premium: ระบบรักษาความปลอดภัยขั้นสูงและผลกระทบต่อการย้ายระบบ

Chrome Enterprise Premium เพิ่มระดับการปกป้องข้อมูลและภัยคุกคาม อีกชั้นหนึ่ง สำหรับธุรกิจที่มีข้อกำหนดด้านความปลอดภัยที่เข้มงวดมากขึ้น ประกอบด้วยการป้องกันมัลแวร์ขั้นสูง กฎ DLP (การป้องกันการสูญเสียข้อมูล) การแจ้งเตือนด้านความปลอดภัยโดยละเอียด และเครื่องมือการรายงานและการตรวจสอบ

เพื่อให้ฟีเจอร์เหล่านี้ทำงานได้ คุณต้องเปิดใช้งานChrome Enterprise Connectorsซึ่งจะส่งเนื้อหาเบราว์เซอร์ที่เกี่ยวข้องไปยัง Google Cloud เพื่อทำการวิเคราะห์ หลังจากเปิดใช้งานตัวเชื่อมต่อเหล่านี้แล้ว คุณจึงจะสามารถสร้างกฎ DLP เฉพาะสำหรับ Chrome ได้ เช่น เพื่อ บล็อกการดาวน์โหลดหรืออัปโหลดไฟล์ที่ละเอียดอ่อน ป้องกันการคัดลอก/วาง หรือควบคุมการเข้าถึง เว็บไซต์บางแห่ง

วิธีการเปิดใช้งาน Chrome Enterprise Premium จะแตกต่างกันไปตามสภาพแวดล้อม:

• บน ChromeOS, Windows และ Mac ที่ไม่มี Chrome Enterprise Coreฟังก์ชันนี้เปิดใช้งานผ่านนโยบายคลาวด์ระดับผู้ใช้ และใช้ได้เฉพาะกับผู้ใช้ที่ได้รับการจัดการเท่านั้น โดยไม่คำนึงว่าอุปกรณ์นั้นจะได้รับการจัดการหรือไม่
• บนระบบปฏิบัติการ Windows หรือ Mac ที่ใช้ Chrome Enterprise Coreฟังก์ชันนี้เปิดใช้งานผ่านนโยบายอุปกรณ์บนระบบคลาวด์ และมีผลกับเบราว์เซอร์ Chrome ทุกตัวที่ลงทะเบียนไว้ในคอมพิวเตอร์เครื่องนั้น
• ในเซสชันผู้เยี่ยมชม ChromeOS ที่ได้รับการจัดการการควบคุมนี้ทำได้ผ่านนโยบายเซสชันสำหรับแขกโดยเฉพาะ ซึ่งใช้กับอุปกรณ์ที่ได้รับการจัดการเสมอ

เมื่อย้ายไปใช้เบราว์เซอร์หรือชุดโปรแกรมอื่น คุณจะต้องทบทวนกฎ DLP ของคุณใหม่ โดยปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยรวมถึงขั้นตอนการแจ้งเตือนและแดชบอร์ดการตรวจสอบของคุณด้วย โซลูชันทางเลือกอาจไม่สามารถจำลองสิ่งที่ Chrome Enterprise Premium ทำได้อย่างสมบูรณ์แบบ ดังนั้นคุณจะต้องจัดลำดับความสำคัญว่าการควบคุมใดมีความสำคัญ และการควบคุมใดที่คุณสามารถผ่อนปรนหรือแทนที่ได้

ตั้งค่า DLP การแจ้งเตือน และการรายงานใน Chrome Enterprise Premium

เมื่อเปิดใช้งานบริการและตัวเชื่อมต่อแล้ว คุณสามารถสร้างกฎการปกป้องข้อมูลเฉพาะสำหรับ Chromeได้ กฎเหล่านี้กำหนดสิ่งที่ควรทำเมื่อผู้ใช้ดำเนินการบางอย่างในเบราว์เซอร์:

ตัวอย่างเช่น คุณสามารถบล็อกการอัปโหลดไฟล์ที่มีข้อมูลส่วนบุคคลไปยังบริการที่ไม่ได้รับอนุญาตได้ อย่างสมบูรณ์ แสดงคำเตือนหากผู้ใช้พยายามพิมพ์เอกสารที่เป็นความลับ หรือบันทึกการเข้าถึงเว็บไซต์ที่มีข้อมูลสำคัญบางเว็บไซต์ในโหมดตรวจสอบเพื่อวิเคราะห์แนวโน้มได้

ใน ChromeOS คุณยังสามารถใช้กฎ DLP กับการถ่ายโอนไฟล์ระหว่างระบบไฟล์ ChromeOS และระบบอื่นๆ (ไดรฟ์ USB, Google Drive เป็นต้น) เพื่อบล็อกหรือตรวจสอบสำเนาที่อาจเป็นอันตรายได้ สิ่งนี้มีประโยชน์อย่างยิ่งหากคุณต้องการย้ายจาก ChromeOS ไปยัง Windows หรือระบบไฮบริดในภายหลัง คุณจะรู้ได้อย่างแน่ชัดว่าการไหลของข้อมูลใดที่คุณต้องตรวจสอบต่อไป

เพื่อป้องกันไม่ให้ทีมรักษาความปลอดภัยทำงานโดยไม่รู้ข้อมูลอะไรเลย การกำหนดค่ากฎการแจ้งเตือนกิจกรรมในศูนย์การแจ้งเตือน จึงเป็นสิ่งสำคัญ ด้วยวิธีนี้ นักวิเคราะห์จะได้รับการแจ้งเตือนเมื่อนโยบาย DLP เฉพาะถูกเรียกใช้งาน หรือเมื่อตรวจพบเหตุการณ์ที่น่าสงสัยใน Chrome

หลังจากที่คุณตั้งค่าทุกอย่างเสร็จเรียบร้อยแล้ว และปล่อยทิ้งไว้สักสองสามวันหรือสองสามสัปดาห์ คุณจะมีฐานข้อมูลบันทึกเหตุการณ์และแดชบอร์ดความปลอดภัยที่คุณสามารถใช้เพื่อประเมินผลกระทบของการเปลี่ยนแปลงแพลตฟอร์มได้ เช่น ผู้ใช้รายใดใช้งาน Chrome มากที่สุด แอปใดที่ใช้กับข้อมูลที่ละเอียดอ่อน และอื่นๆ

สุดท้ายนี้ เครื่องมือ ตรวจสอบความปลอดภัยที่ติดตั้งมาใน Google Workspace จะช่วยให้คุณเจาะลึกเข้าไปในแหล่งที่มาของการแจ้งเตือน ระบุรูปแบบความเสี่ยง และดำเนินการแก้ไขได้ หากคุณกำลังย้ายไปใช้ระบบรักษาความปลอดภัยอื่น ควรส่งออกหรือจัดทำเอกสารอย่างละเอียดเกี่ยวกับประเภทของเหตุการณ์ที่เกิดขึ้นบ่อยที่สุด เพื่อค้นหาสิ่งที่เทียบเท่าในโซลูชันใหม่

ข้อจำกัดในการย้ายโปรไฟล์ Chrome ระหว่างบัญชี

หนึ่งในปัญหาที่พบบ่อยที่สุดในทางปฏิบัติคือสิ่งที่เกิดขึ้นเมื่อองค์กรของคุณหยุดใช้Google Workspaceและบัญชี Google ขององค์กรถูกปิดใช้งาน ผู้ใช้จำนวนมากได้เข้าสู่ระบบ Chrome ด้วยบัญชีเหล่านี้ ดังนั้นโปรไฟล์เบราว์เซอร์ บุ๊กมาร์ก รหัสผ่าน และส่วนขยายต่างๆ จึงเชื่อมโยงกับข้อมูลประจำตัวที่จะหายไป

ใน Windows ตัวอย่างเช่น ข้อมูลนี้จะถูกจัดเก็บไว้ใน%LOCALAPPDATA%\Google\Chrome\User Dataโดยมีหนึ่งโฟลเดอร์ต่อหนึ่งโปรไฟล์ นี่คือจุดที่ผู้ดูแลระบบบางคนพยายามใช้ "กลเม็ด" โดยการคัดลอกข้อมูลจากโฟลเดอร์โปรไฟล์เก่าไปยังโฟลเดอร์ที่เชื่อมโยงกับบัญชีใหม่ (ตัวอย่างเช่น บัญชี Gmail ฟรีที่ผู้ใช้สร้างขึ้นเพื่อใช้งาน Chrome ต่อไป) ดังนั้น ก่อนที่จะแก้ไขไฟล์ในเครื่อง ควรทำการย้ายข้อมูล Windows อย่างสะอาดหมดจดและปฏิบัติตามขั้นตอนที่ระบุไว้

อย่างไรก็ตาม การคัดลอกโฟลเดอร์โปรไฟล์ระหว่างบัญชีไม่ใช่ความคิดที่ดี เพราะสิ่งที่คุณทำคือการคัดลอกโปรไฟล์ทั้งหมดรวมถึงการอ้างอิงภายในไปยังบัญชีเก่าผลที่ได้คือ โปรไฟล์จะยังคง "เชื่อ" ว่าเป็นของบัญชี Google Workspace ที่คุณกำลังจะเลิกใช้ ซึ่งอาจทำให้เกิดความไม่สอดคล้องกัน ปัญหาการซิงโครไนซ์ และในทุกกรณี การจัดการและการบันทึกข้อมูลก็ทำได้ยาก

ความเป็นจริงคือ Google ไม่อนุญาตให้คุณเปลี่ยนอีเมลที่เชื่อมโยงกับบัญชี Google โดยตรงเมื่อเป็นบัญชีธุรกิจที่ได้รับการจัดการซึ่งเปลี่ยนไปใช้ Gmail ส่วนตัว ดังนั้นจึงไม่มีกลไกอย่างเป็นทางการที่จะ "โอน" โปรไฟล์ Chrome จากบัญชีหนึ่งไปยังอีกบัญชีหนึ่งบนเครื่องเดียวกันโดยอัตโนมัติ

ทางเลือกที่เหมาะสม (และแนะนำ) คือวิธีการที่เรียบง่ายและโปร่งใสกว่า นั่นคือการส่งออกบุ๊กมาร์กและรหัสผ่านจากโปรไฟล์เก่าด้วยตนเอง แล้วนำเข้าในโปรไฟล์ใหม่วิธีนี้สามารถทำได้ทีละผู้ใช้ โดยให้คำแนะนำที่ชัดเจนหรือวิดีโอสั้นๆ แก่ทีมงาน และช่วยหลีกเลี่ยงปัญหาโปรไฟล์เสียหาย

การย้ายข้อมูล Google Workspace ระหว่างคอนโซลและโดเมน: ผลข้างเคียง

ในสภาพแวดล้อมองค์กรที่ซับซ้อนกว่านั้น การย้ายข้อมูลไม่ได้จำกัดอยู่แค่เพียงอีเมลหรือเบราว์เซอร์เท่านั้น แต่ยังรวมถึงการย้ายข้อมูลทั้งหมดจากคอนโซล Google Workspace หนึ่งไปยังอีกคอนโซลหนึ่งซึ่งมักเกี่ยวข้องกับการเปลี่ยนแปลงหรือการรวมโดเมน (ตัวอย่างเช่น เมื่อสองบริษัทควบรวมกิจการ)

ในกรณีเหล่านี้ สิ่งสำคัญคือต้องจำไว้ว่าการย้ายข้อมูลไม่ได้ส่งผลกระทบเฉพาะ Gmail เท่านั้นรายชื่อผู้ติดต่อ ปฏิทิน Google Drive บันทึกย่อ กลุ่ม Google Sites และบริการอื่นๆ ก็ได้รับผลกระทบเช่นกัน ก่อนทำการเปลี่ยนแปลงใดๆ ควรสำรองข้อมูลหรือส่งออกข้อมูลสำคัญ แม้ว่าเครื่องมือการย้ายข้อมูลจะได้รับการออกแบบมาให้ไม่ลบข้อมูลก็ตาม

ในระหว่างกระบวนการนี้ บางบริษัทเลือกที่จะคงโดเมนเดิมไว้สักระยะหนึ่ง โดยอาจทำได้โดยการส่งต่ออีเมลไปยังผู้ให้บริการภายนอก หรือโดยการใช้งานทั้งสองคอนโซลพร้อมกัน เพื่อให้การเปลี่ยนผ่านเป็นไปอย่างราบรื่น การใช้งานร่วมกันนี้จะมีประโยชน์หากคุณมีใบอนุญาต Chrome Enterprise, CFM หรือการผสานรวม SSO ที่ยังคงพึ่งพาคอนโซลเดิมอยู่

อย่างไรก็ตาม มีประเด็นสำคัญหลายประการที่ควรนำมาพิจารณา:

• ใบอนุญาต CFM และ Chrome Enterprise การย้ายข้อมูลจะต้องดำเนินการในกระบวนการแยกต่างหาก โดยมีการวางแผนเป็นของตัวเอง
• แอป Google Marketplace จะต้องติดตั้งโปรแกรมเหล่านั้นใหม่ในโดเมนใหม่
• เซสชั่นจะหายไปใน บริการที่ใช้ SSO กับคอนโซลแบบเก่าอย่างไรก็ตาม มีวิธีที่จะบรรเทาผลกระทบนี้ก่อนการอพยพได้
• ตัวกรอง Gmail, กฎ, เทมเพลต, ส่วนเสริม, พื้นหลัง, การส่งต่อ, การตั้งค่ากล่องจดหมายเข้า และรายละเอียดอื่นๆ จะต้องตั้งค่าใหม่อีกครั้ง
• อีเมลลับที่ขึ้นอยู่กับ... ระบบ SSO ของคอนโซลรุ่นเก่า เมื่อปิดคอนโซลนั้นแล้ว จะไม่สามารถเข้าถึงข้อมูลเหล่านั้นได้อีกต่อไป
• โปรไฟล์ Google Chrome จะไม่ถูกย้ายโดยอัตโนมัติจะต้องส่งออกบุ๊กมาร์กด้วยตนเอง (ซึ่งเป็นข้ออ้างที่ดีสำหรับผู้ใช้ในการทำความสะอาดและจัดระเบียบบุ๊กมาร์กเหล่านั้น)
• ใน Google Drive องค์ประกอบต่างๆ ของ โรงงานผลิตกระดาษไม่ย้ายถิ่นฐานลิงก์ไปยังเอกสารมีการเปลี่ยนแปลง และความคิดเห็นในไฟล์ไม่สามารถถ่ายโอนระหว่างเครื่องเล่นเกมได้อย่างราบรื่น
• บริการเช่น Google Photos, โปรเจกต์ GCP บางโครงการ, AdSense, Analytics, ช่อง YouTube หรือ Google Play พวกเขาอาจไม่อนุญาตให้ย้ายถิ่นฐานโดยตรง และอาจต้องพิจารณาเป็นรายกรณีไป

ด้วยเหตุผลทั้งหมดนี้ จึงเป็นเรื่องปกติที่จะใช้เครื่องมือเฉพาะทาง เช่นCloudMเพื่อจัดการการย้ายข้อมูลที่ซับซ้อนระหว่างคอนโซล Google Workspace หรือไปยัง/จากแพลตฟอร์มอื่นๆ เช่น Microsoft 365 หรือ Dropbox โซลูชันเหล่านี้มีประสิทธิภาพ แต่ต้องอาศัยความรู้ทางเทคนิค และในหลายกรณีจำเป็นต้องได้รับการสนับสนุนจากพันธมิตร

การทดลองใช้และการออกใบอนุญาต ChromeOS Enterprise: สิ่งเหล่านี้สอดคล้องกับกลยุทธ์อย่างไร

หากคุณกำลังพิจารณาทางเลือกอื่นนอกเหนือจาก Chrome Enterprise โปรดจำไว้ว่าใบอนุญาต ChromeOS Enterprise (ChromeOS Enterprise Upgrade) นั้นต้องซื้อ ทดสอบ และต่ออายุแยกต่างหาก Google เสนอการทดลองใช้งาน 30 วันเพื่อจัดการอุปกรณ์ ChromeOS ได้สูงสุด 50 เครื่องจากคอนโซลผู้ดูแลระบบ พร้อมตัวเลือกในการลงทะเบียนอุปกรณ์ ใช้มาตรการต่างๆ และอื่นๆ

ในระหว่างการทดลอง คุณจะสามารถเห็นได้ในทางปฏิบัติว่าคุณต้องการการควบคุมในระดับใดสำหรับอุปกรณ์ ChromeOSนโยบายใดที่คุณนำไปใช้จริง และคุ้มค่าหรือไม่ที่จะรักษารูปแบบนี้ไว้เมื่อเทียบกับข้อเสนออื่นๆ (ตัวอย่างเช่น การย้ายอุปกรณ์บางส่วนไปยัง Windows ด้วยระบบการจัดการอื่นๆ หรือการนำฮาร์ดแวร์กลับมาใช้ใหม่ผ่าน ChromeOS Flex)

หากคุณตัดสินใจไม่ใช้งานต่อหลังจากช่วงทดลองใช้ คุณสามารถยกเลิกการสมัครสมาชิกได้ฟรี โดยต้องดำเนินการภายในช่วงทดลองใช้ อย่างไรก็ตาม หากคุณได้ป้อนข้อมูลการเรียกเก็บเงินแล้วและไม่ยกเลิกภายในเวลาที่กำหนด คุณจะถูกเรียกเก็บเงินตามจำนวนอุปกรณ์ที่ลงทะเบียนไว้ในช่วงทดลองใช้

เมื่อทำการย้ายหรือรวมแพลตฟอร์ม คุณจะต้องตัดสินใจว่าจะต่ออายุ ขยายเวลา หรือยกเลิกใบอนุญาตเหล่านี้แม้ว่าคุณจะยกเลิก Google ก็ยังคงให้เวลาคุณซื้อใบอนุญาตเหล่านั้นใหม่ได้ในภายหลัง (ประมาณ 51 วันหลังจากการยกเลิก) อย่างไรก็ตาม หลังจากนั้น บริการจะแสดงเป็น "ไม่พร้อมใช้งาน" จนกว่ากระบวนการทางปกครองจะเสร็จสมบูรณ์

นอกจากนี้ยังมีตัวเลือกในการซื้อใบอนุญาตผ่านพันธมิตรที่ได้รับอนุญาต ซึ่งอาจเหมาะสมกว่าหากคุณกำลังมองหารูปแบบการใช้งานแบบผสมผสานกับระบบปฏิบัติการอื่นๆ หรือการใช้งานแบบค่อยเป็นค่อยไปเมื่อคุณเริ่มใช้เบราว์เซอร์และเครื่องมือทางเลือกอื่นๆ

Cameyo ของ Google: สะพานเชื่อมระหว่างแอปพลิเคชันรุ่นเก่ากับสภาพแวดล้อมเว็บที่ปลอดภัย

หนึ่งในความท้าทายที่ใหญ่ที่สุดเมื่อบริษัทต้องการปรับปรุงสถานที่ทำงานให้ทันสมัยคือ แม้ว่ากลยุทธ์จะมุ่งเน้นไปที่เว็บ แต่แอปพลิเคชันประมาณ 50% ยังคงเป็นระบบเก่าและต้องติดตั้งบนเครื่องไคลเอ็นต์ซึ่งรวมถึง ERP รุ่นเก่า, AutoCAD, โปรแกรม Excel เวอร์ชันเดสก์ท็อปที่มีมาโครซับซ้อน, โปรแกรม SAP และอื่นๆ

เพื่อลดช่องว่างนี้โดยไม่ต้องใช้ระบบ VDI ขนาดใหญ่ Google จึงเพิ่มCameyoเข้ามาในกลุ่มผลิตภัณฑ์สำหรับองค์กร Cameyo ไม่ใช่โซลูชัน VDI แบบดั้งเดิม แต่เป็นโซลูชันการส่งมอบแอปพลิเคชันเสมือน (VAD) ที่เผยแพร่เฉพาะแอปพลิเคชันที่ผู้ใช้ต้องการ ไม่ว่าจะโดยตรงในเบราว์เซอร์หรือในรูปแบบ PWAก็ตาม

ผู้ใช้จะเห็นแอปพลิเคชันเหล่านี้ราวกับว่าเป็นแอปพลิเคชันที่ติดตั้งมากับเครื่อง ในหน้าต่างของตัวเอง โดยไม่ต้องจัดการเดสก์ท็อปเสมือนแบบคู่ขนาน สำหรับฝ่ายไอที สิ่งนี้ช่วยลดความซับซ้อนและเวลาในการติดตั้งได้อย่างมาก แทนที่จะใช้เวลาหลายสัปดาห์หรือหลายเดือนในการตั้งค่าโครงสร้างพื้นฐาน VDI คุณสามารถเผยแพร่แอปพลิเคชันแรกได้ภายในเวลาไม่กี่ชั่วโมงซึ่งเป็นทางเลือกที่เบาและสะดวกกว่าในการทดแทนชุดโปรแกรมต่างๆ

แนวทางนี้ช่วยให้องค์กรต่างๆ สามารถย้ายไปใช้ ChromeOS (รวมถึง ChromeOS Flex สำหรับการนำพีซีที่มีอยู่มาใช้ใหม่)ได้ง่ายขึ้นโดยไม่ต้องละทิ้งแอปพลิเคชัน Windows ที่สำคัญบางส่วนที่ยังคงจำเป็นอยู่ นอกจากนี้ยังช่วยให้พวกเขาสามารถใช้งาน Google Workspace ได้อย่างเต็มที่ ในขณะที่ยังคงเข้าถึงเครื่องมือเดิมที่ยังคงมีความสำคัญต่อธุรกิจของพวกเขาได้

แง่มุมที่น่าสนใจคือ Cameyo ใช้โมเดลความปลอดภัยแบบ Zero Trustและผสานรวมอย่างใกล้ชิดกับ Chrome Enterprise Premium จึงสร้างพื้นที่ทำงานที่เป็นหนึ่งเดียวซึ่งทั้งเว็บแอปพลิเคชันสมัยใหม่และเว็บแอปพลิเคชันแบบดั้งเดิมทำงานภายใต้บริบทความปลอดภัยเดียวกัน

Chrome Enterprise Premium + Cameyo: เบราว์เซอร์เดียวสำหรับทุกสิ่ง

การผสานรวม Chrome Enterprise Premium กับ Cameyo ของ Google มอบสิ่งที่โซลูชันเบราว์เซอร์สำหรับองค์กรหลายๆ ตัวไม่สามารถเทียบได้ นั่นคือการปกป้องแบบครบวงจรสำหรับทั้งแอปพลิเคชัน SaaS บนเว็บและแอปพลิเคชันไคลเอ็นต์แบบดั้งเดิม

ในโมเดลนี้ Chrome Enterprise Premium ทำหน้าที่เป็นจุดเริ่มต้นที่ปลอดภัยโดยให้การป้องกันภัยคุกคามขั้นสูง การกรอง URL และการควบคุม DLP แบบละเอียด (รวมถึงข้อจำกัดในการคัดลอก/วางหรือการพิมพ์) สำหรับข้อมูลสำคัญทั้งหมดที่ผ่านเบราว์เซอร์

ในส่วนของ Cameyo นั้น จะจัดการการเผยแพร่แอปพลิเคชันไคลเอ็นต์แบบเดิมของคุณภายในเบราว์เซอร์ที่ได้รับการจัดการเดียวกันซึ่งหมายความว่าแอปที่เคยทำงาน "นอก" เบราว์เซอร์ ตอนนี้ทำงานภายใต้นโยบายความปลอดภัยและ DLP ของ Chrome Enterprise Premium ซึ่งครอบคลุมไม่เพียงแค่เครื่องมือบนเว็บเท่านั้น แต่ยังรวมถึงแอปพลิเคชันแบบเดิมด้วย

ทั้งหมดนี้ช่วยรวมพื้นที่ทำงานดิจิทัลให้เป็นหนึ่งเดียวและทำให้ชีวิตง่ายขึ้นสำหรับทั้งผู้ใช้และฝ่ายไอที พนักงานไม่จำเป็นต้องสลับไปมาระหว่างสภาพแวดล้อมต่างๆ หรือจัดการกับ VPN ที่ซับซ้อน พวกเขาเพียงแค่เปิดเบราว์เซอร์ที่ปลอดภัยและค้นหาสิ่งที่ต้องการได้ทั้งหมด ตั้งแต่แอปพลิเคชัน SaaS ที่ทันสมัยไปจนถึงโปรแกรมรุ่นเก่า

นอกจากนี้ การเพิ่ม Gemini เข้าไปใน Chrome ยังช่วยให้แอปพลิเคชันเดิมได้รับประโยชน์จากความสามารถด้าน AIเช่น การสรุปข้อมูล การสร้างร่างเนื้อหา หรือการช่วยเหลือในงานที่ซ้ำซากจำเจ ทำให้ Chrome Enterprise เป็นแพลตฟอร์มที่มีประสิทธิภาพสูงมากสำหรับองค์กรที่ต้องการปรับปรุงให้ทันสมัยโดยไม่กระทบต่อระบบเดิม

เมื่อคุณเปรียบเทียบข้อเสนอนี้กับทางเลือกอื่น คุณจะเห็นว่าโซลูชันเบราว์เซอร์ที่ปลอดภัยจำนวนมากมุ่งเน้นไปที่แอปพลิเคชันบนเว็บเป็นหลัก หากคุณพึ่งพาแอปพลิเคชันบนเดสก์ท็อปเป็นอย่างมาก ความแตกต่างในขอบเขตนี้อาจเป็นปัจจัยสำคัญในการพิจารณาการย้ายระบบหรือการเปลี่ยนแปลงกลยุทธ์

ส่วนขยายและ API ของ Chrome: สิ่งที่ควรพิจารณาเมื่อต้องการเปลี่ยนไปใช้ส่วนขยายอื่นแทน Chrome

องค์กรหลายแห่งพึ่งพาโปรแกรมเสริมที่พัฒนาเองหรือโปรแกรมเสริมจากภายนอกเพื่อขยายขีดความสามารถของเบราว์เซอร์ เช่น การทำงานอัตโนมัติ การผสานรวมบริการภายใน การใช้มาตรการควบคุมความปลอดภัยเพิ่มเติม และอื่นๆ ใน Chrome โปรแกรมเสริมเหล่านี้อาศัยชุด API จำนวนมาก (chrome.* หรือ browser.*) ซึ่งให้สิทธิ์ในการเข้าถึงฟังก์ชันต่างๆ มากมาย

ยกตัวอย่างเช่น มี API สำหรับจัดการบุ๊กมาร์ก ประวัติการเข้าชม การดาวน์โหลด คุกกี้ การตั้งค่าเนื้อหา พร็อกซี ความเป็นส่วนตัว เครื่องพิมพ์ สิทธิ์การเข้าถึง แท็บ หน้าต่าง และกลุ่มแท็บนอกจากนี้ยังมี API เฉพาะทางอื่นๆ ที่ช่วยให้คุณควบคุมอุปกรณ์เสียง เข้าถึงคุณสมบัติของ ChromeOS (พื้นที่จัดเก็บข้อมูล พลังงาน วอลเปเปอร์) ผสานรวมกับ DevTools ติดตั้งไคลเอ็นต์ VPN แก้ไขคำขอเครือข่าย (declarativeNetRequest) และอื่นๆ อีกมากมาย

ในสภาพแวดล้อมระดับองค์กร API ในกลุ่มchrome.enterprise.* (deviceAttributes, hardwarePlatform, login, networkingAttributes, platformKeys) มีความสำคัญเป็นพิเศษ API เหล่านี้จะถูกใช้โดยส่วนขยายที่ติดตั้งตามนโยบายของบริษัทเท่านั้น API เหล่านี้ช่วยให้คุณสามารถอ่านคุณลักษณะของอุปกรณ์ ข้อมูลเครือข่าย หรือใบรับรองแพลตฟอร์ม และนำไปใช้ เช่น สำหรับการตรวจสอบสิทธิ์ TLS หรือการเข้าถึง VPN

เมื่อพิจารณาเปลี่ยนจาก Chrome ไปใช้เบราว์เซอร์อื่น สิ่งสำคัญคือต้องตรวจสอบอย่างละเอียดว่าคุณได้ติดตั้งส่วนขยายใดบ้างที่ขึ้นอยู่กับ API เหล่านั้นแม้ว่าเบราว์เซอร์ที่ใช้ Chromium หลายตัวจะยังคงใช้งานร่วมกับระบบนิเวศของส่วนขยาย Chrome ได้ แต่ไม่ใช่ว่าทุก API จะได้รับการสนับสนุนอย่างเท่าเทียมกัน และคุณสมบัติที่สำคัญบางอย่าง (โดยเฉพาะอย่างยิ่งที่เกี่ยวข้องกับ ChromeOS หรือการจัดการระดับองค์กร) อาจไม่มีตัวเลือกที่เทียบเท่าโดยตรง

ดังนั้น ส่วนสำคัญของโครงการย้ายระบบจึงเกี่ยวข้องกับการตรวจสอบส่วนขยายและตัดสินใจว่าส่วนขยายใดควรเก็บไว้ ส่วนขยายใดต้องเขียนใหม่ และส่วนขยายใดต้องเปลี่ยนไปใช้โซลูชันอื่น หากคุณกำลังมองหาตัวเลือกที่เน้นความเป็นส่วนตัว คู่มือความเป็นส่วนตัวและทางเลือกอื่นสำหรับการเปรียบเทียบพฤติกรรมก็จะเป็นประโยชน์เช่นกัน

โดยสรุป การย้ายจาก Chrome Enterprise และ Google Workspace ไปใช้ทางเลือกอื่นนั้นไม่ใช่เรื่องที่เป็นไปไม่ได้ แต่ต้องมีการวางแผนอย่างรอบคอบ: ทำความเข้าใจนโยบายและใบอนุญาตที่คุณใช้งานอยู่ วิธีการจัดการความปลอดภัยในปัจจุบันของคุณ (DLP, การแจ้งเตือน, การรายงาน) ความจำเป็นในการใช้งานโปรไฟล์ Chrome และส่วนขยายขั้นสูง และระดับการใช้งานเครื่องมือต่างๆ เช่น ChromeOS หรือ Cameyo ในรูปแบบการทำงานที่เน้นเว็บและ AI มากขึ้น ยิ่งสถานการณ์ปัจจุบันของคุณชัดเจนมากเท่าไหร่ ก็ยิ่งง่ายต่อการออกแบบเส้นทางการออกจากระบบอย่างเป็นระเบียบ มีเรื่องเซอร์ไพรส์น้อยลง และไม่ทิ้งประเด็นค้างคาที่อาจส่งผลกระทบต่อความปลอดภัยหรือประสิทธิภาพการทำงานของทีม