วิธีปิดการใช้งานการแจ้งเตือนเบราว์เซอร์โดยใช้ Intune
ในโพสต์นี้ ฉันจะแสดงวิธีปิดการแจ้งเตือนของเบราว์เซอร์โดยใช้ Intune คุณสามารถบล็อกการแจ้งเตือนแบบโทสต์สำหรับทั้งเบราว์เซอร์ Google Chrome และ Microsoft Edge โดยใช้ Microsoft Intune
การแจ้งเตือนแบบพุชของเบราว์เซอร์เป็นเพียงการแจ้งเตือนที่ส่งโดยเว็บแอปพลิเคชันและเว็บไซต์ ไคลเอนต์เบราว์เซอร์ของผู้ใช้ได้รับข้อความ สามารถส่งการแจ้งเตือนแบบพุชผ่านเว็บได้แม้ว่าเว็บไซต์นั้น ๆ จะไม่ได้ใช้งานอยู่ก็ตาม
เว็บไซต์ส่วนใหญ่ที่คุณเยี่ยมชมพยายามส่งการแจ้งเตือนไปยังผู้เยี่ยมชมเมื่อมีการเข้าถึงเว็บไซต์ของพวกเขา ตัวอย่างของการแจ้งเตือนเหล่านี้คือการขอให้ผู้ใช้ส่งตำแหน่งปัจจุบัน ติดตั้งปลั๊กอินของเบราว์เซอร์ ตรวจสอบผลิตภัณฑ์ ฯลฯ เมื่อคุณติดตั้ง Google Chrome หรือ Microsoft Edge การแจ้งเตือนแบบโทสต์จะได้รับอนุญาตตามค่าเริ่มต้น
หากไม่มี Intune คุณจะสามารถใช้ GPO เพื่อบล็อกการแจ้งเตือนของเบราว์เซอร์ได้ ซึ่งทำงานได้ดีกับคอมพิวเตอร์ที่เข้าร่วมโดเมน AD ผู้ใช้ตามบ้านสามารถบล็อกการแจ้งเตือนของเบราว์เซอร์จากทุกไซต์ด้วยตนเองผ่านการตั้งค่าเบราว์เซอร์
ลองอ่านบทความที่เป็นประโยชน์เกี่ยวกับสิ่งที่สามารถทำได้ด้วย Intune:
- ปิดการใช้งาน Windows Hello สำหรับธุรกิจโดยใช้ Intune
- สร้างโปรไฟล์ Wi-Fi ใน Intune
- กำหนดค่าข้อความหน้าจอล็อคสำหรับอุปกรณ์ iOS ด้วย Intune
- ปรับใช้แอป Microsoft Store โดยใช้ Intune
เหตุใดคุณจึงควรบล็อกการแจ้งเตือนของเบราว์เซอร์?
การแจ้งเตือนบางอย่างไม่ได้เป็นประโยชน์และปลอดภัยสำหรับเบราว์เซอร์และคอมพิวเตอร์ของคุณ ในบางกรณี ลูกค้าจะได้รับการแจ้งเตือน (พุช) จากเว็บไซต์อินเทอร์เน็ตที่เป็นอันตรายซึ่งพยายามปลอมแปลงเป็นโปรแกรมป้องกันไวรัส ผู้ใช้บางรายอาจคลิกการแจ้งเตือนและตั้งค่าแอปพลิเคชันที่แนะนำ ซึ่งอาจทำให้เกิดการละเมิดความปลอดภัย
องค์กรส่วนใหญ่ต้องการบล็อกการแจ้งเตือนแบบโทสต์ของเบราว์เซอร์โดยใช้นโยบายกลุ่มหรือโดยการปรับใช้สคริปต์ เพื่อป้องกันไม่ให้ติดตั้งมัลแวร์ หลายองค์กรจึงจัดการฝึกอบรมด้านความปลอดภัยหลายครั้ง โดยให้คำแนะนำผู้ใช้ว่าอย่าติดตั้งหรือคลิกป๊อปอัปที่น่าสงสัย หากคุณเป็นองค์กรที่จัดการอุปกรณ์โดยใช้ Intune MDM คุณสามารถสร้างโปรไฟล์การกำหนดค่าและปรับใช้การตั้งค่าเพื่อบล็อกการแจ้งเตือนแบบโทสต์ของเบราว์เซอร์
วิธีปิดการใช้งานการแจ้งเตือนเบราว์เซอร์โดยใช้ Intune
เราจะดูขั้นตอนในการสร้างโปรไฟล์การกำหนดค่าใน Intune เพื่อบล็อกการแจ้งเตือนโทสต์ทั้งหมดจากเบราว์เซอร์ คุณสามารถสร้างโปรไฟล์แยกกันเพื่อปิดการแจ้งเตือนของเบราว์เซอร์สำหรับ Google Chrome และ Microsoft Edge ในบทความนี้ ฉันจะสร้างโปรไฟล์การกำหนดค่าเดียวที่จะบล็อกการแจ้งเตือนแบบโทสต์สำหรับทั้งเบราว์เซอร์ Chrome และ Edge ด้วย Intune โปรดดูคำแนะนำต่อไปนี้เกี่ยวกับการปรับใช้ Google Chrome ด้วย Intune
ทำตามขั้นตอนต่อไปนี้เพื่อสร้างโปรไฟล์การกำหนดค่าใหม่ใน Microsoft Intune เพื่อบล็อกการแจ้งเตือนของเบราว์เซอร์ ลงชื่อเข้าใช้ Intune Admin Center เป็นครั้งแรก เลือก อุปกรณ์ > จัดการอุปกรณ์ > การกำหนดค่า > นโยบาย > สร้างโปรไฟล์
ในหน้าต่าง สร้างโปรไฟล์ ให้กำหนดการตั้งค่าต่อไปนี้และเลือก สร้าง
- แพลตฟอร์ม: Windows 10 และใหม่กว่า
- ประเภทโปรไฟล์: แค็ตตาล็อกการตั้งค่า
ในแท็บ พื้นฐาน ให้ป้อนคุณสมบัติต่อไปนี้
- ชื่อ: ป้อนชื่อที่สื่อความหมายสำหรับโปรไฟล์ซึ่งคุณสามารถระบุได้ง่ายในภายหลัง ตัวอย่างเช่น ชื่อโปรไฟล์ที่ดีคือ ปิดใช้งานการแจ้งเตือนเบราว์เซอร์โดยใช้ Intune
- คำอธิบาย: ป้อนคำอธิบายโดยย่อสำหรับโปรไฟล์ การตั้งค่านี้เป็นทางเลือก แต่แนะนำ
คลิกถัดไป
ในส่วน การตั้งค่าการกำหนดค่า ใต้ แคตตาล็อกการตั้งค่า ให้คลิก เพิ่มการตั้งค่า แค็ตตาล็อกการตั้งค่าใน Intune ช่วยให้สามารถจัดการการตั้งค่าเบราว์เซอร์สำหรับ Google Chrome และ Microsoft Edge คุณสามารถเลือกการตั้งค่าได้หลายรายการและกำหนดการตั้งค่าเหล่านั้นและกำหนดเป้าหมายไปที่อุปกรณ์และผู้ใช้
ในหน้าต่าง เครื่องมือเลือกการตั้งค่า ให้พิมพ์ “การตั้งค่าการแจ้งเตือนเริ่มต้น” ในช่องค้นหาและคลิก ค้นหา จากผลการค้นหา ให้เลือกการตั้งค่าสองรายการ:
- เทมเพลตการดูแลระบบ\Google\Google Chrome\การตั้งค่าเนื้อหา
- การตั้งค่า Microsoft Edge\Content
ปิดการแจ้งเตือนเบราว์เซอร์ Chrome
ในผลการค้นหาเครื่องมือเลือกการตั้งค่า ให้เลือก เทมเพลตการดูแลระบบ\Google\Google Chrome\การตั้งค่าเนื้อหา มีการตั้งค่าสองประการที่คุณจะเห็นที่นี่สำหรับผู้ใช้ Chrome
- การตั้งค่าการแจ้งเตือนเริ่มต้น
- การตั้งค่าการแจ้งเตือนเริ่มต้น (ผู้ใช้)
ความแตกต่างระหว่างการตั้งค่าทั้งสองคือการตั้งค่าหนึ่งมีผลกับอุปกรณ์ และอีกค่าหนึ่งมีผลกับผู้ใช้ ที่นี่ฉันกำลังกำหนดการตั้งค่าสำหรับบริบทของระบบ แต่คุณสามารถกำหนดการตั้งค่าสำหรับบริบทผู้ใช้ได้
หากคุณต้องการปิดการแจ้งเตือนแบบโทสต์สำหรับ Google Chrome ให้เลือก การตั้งค่าการแจ้งเตือนเริ่มต้น
ปิดการแจ้งเตือนเบราว์เซอร์สำหรับ Microsoft Edge
ในผลการค้นหาเครื่องมือเลือกการตั้งค่า ให้เลือก การตั้งค่า Microsoft Edge\Content มีการตั้งค่าสองแบบที่คุณจะเห็นที่นี่สำหรับ Microsoft Edge
- การตั้งค่าการแจ้งเตือนเริ่มต้น
- การตั้งค่าการแจ้งเตือนเริ่มต้น (ผู้ใช้)
ความแตกต่างระหว่างการตั้งค่าทั้งสองคือการตั้งค่าหนึ่งมีผลกับอุปกรณ์ และอีกค่าหนึ่งมีผลกับผู้ใช้ ที่นี่ ฉันกำลังตั้งค่าการตั้งค่าสำหรับบริบทของระบบ แต่คุณสามารถตั้งค่าสำหรับบริบทผู้ใช้ได้เช่นกัน
หากคุณต้องการปิดการแจ้งเตือนแบบโทสต์สำหรับ Microsoft Edge ให้เลือก การตั้งค่าการแจ้งเตือนเริ่มต้น
เมื่อคุณปิดหน้าต่างตัวเลือกการตั้งค่า คุณจะเห็นการตั้งค่าที่คุณเพิ่งเลือกในขั้นตอนข้างต้น
สำหรับ Google Chrome ให้กำหนดการตั้งค่าต่อไปนี้เพื่อบล็อกการแจ้งเตือน:
- การตั้งค่าการแจ้งเตือนเริ่มต้น: เลือกเปิดใช้งาน
- การตั้งค่าการแจ้งเตือนเริ่มต้น (อุปกรณ์): เลือกไม่อนุญาตให้ไซต์ใดๆ แสดงการแจ้งเตือนบนเดสก์ท็อป
สำหรับ Microsoft Edge ให้กำหนดการตั้งค่าต่อไปนี้เพื่อบล็อกการแจ้งเตือน:
- การตั้งค่าการแจ้งเตือนเริ่มต้น: เลือกเปิดใช้งาน
- การตั้งค่าการแจ้งเตือนเริ่มต้น (อุปกรณ์): เลือกไม่อนุญาตให้ไซต์ใดๆ แสดงการแจ้งเตือนบนเดสก์ท็อป
ใน Intune แท็กขอบเขต จะกำหนดว่าผู้ดูแลระบบจะมองเห็นออบเจ็กต์ใดได้บ้าง ในส่วน แท็กขอบเขต คุณระบุแท็กขอบเขต คลิกถัดไป
ในหน้าต่าง Assignments ให้ระบุกลุ่มที่คุณต้องการใช้นโยบายนี้ ฉันแนะนำให้ปิดการใช้งานการตั้งค่าแถบงานกับผู้ใช้ทดสอบจำนวนเล็กน้อยก่อน จากนั้นจึงเผยแพร่ให้กับผู้ใช้จำนวนมากขึ้นหากการทดสอบสำเร็จ เลือก ถัดไป
ในหน้า ตรวจสอบ + สร้าง ให้ตรวจสอบการตั้งค่าทั้งหมดที่คุณกำหนดไว้เพื่อปิดการแจ้งเตือนของเบราว์เซอร์ผ่าน Intune และเลือก สร้าง
หลังจากที่คุณสร้างนโยบายการกำหนดค่าใน Intune การแจ้งเตือนจะปรากฏขึ้น “สร้างนโยบายสำเร็จแล้ว“ นี่เป็นการยืนยันว่านโยบายถูกสร้างขึ้นและกำลังนำไปใช้กับกลุ่มที่เราเลือก โปรไฟล์ใหม่ที่เราสร้างขึ้นเพื่อบล็อกการแจ้งเตือนแบบโทสต์ของเบราว์เซอร์จะปรากฏใต้รายการโปรไฟล์การกำหนดค่าใน Intune
คุณต้องรอให้นโยบายมีผลกับกลุ่มเป้าหมาย และเมื่ออุปกรณ์เช็คอินกับบริการ Intune พวกเขาจะได้รับการตั้งค่าโปรไฟล์ของคุณ คุณยังบังคับให้ซิงค์นโยบาย Intune บนคอมพิวเตอร์ของคุณได้ หากต้องการตรวจสอบการใช้งาน ให้เลือกนโยบายและตรวจสอบสถานะการเช็คอินของอุปกรณ์และผู้ใช้
ประสบการณ์ผู้ใช้ปลายทางหลังจากปิดใช้งานการแจ้งเตือนของเบราว์เซอร์
เรามาตรวจสอบดูว่านโยบายเบราว์เซอร์ถูกนำไปใช้กับอุปกรณ์จริงหรือไม่ และสิ่งที่ผู้ใช้เห็นเมื่อพวกเขาพยายามแก้ไขการตั้งค่าการแจ้งเตือนของเบราว์เซอร์หลังจากที่คุณปรับใช้โปรไฟล์การกำหนดค่าอุปกรณ์ Intune สำเร็จแล้ว
เมื่อผู้ใช้เปิดการตั้งค่า Microsoft Edge และเลือกการแจ้งเตือน นโยบาย Intune จะบล็อกการแจ้งเตือนทั้งหมด ผู้ใช้ไม่สามารถแก้ไขการตั้งค่าเพื่ออนุญาตการแจ้งเตือนแบบโทสต์ได้อีกต่อไป ด้วยการตั้งค่าเหล่านี้ ผู้ใช้สามารถเรียกดูไซต์โดยไม่มีป๊อปอัปการแจ้งเตือนปรากฏขึ้น
ในทำนองเดียวกัน สำหรับ Google Chrome การตั้งค่าการแจ้งเตือนจะถูกบล็อก และไม่มีไซต์ใดได้รับอนุญาตให้ส่งการแจ้งเตือนไปยังผู้ใช้ หากต้องการอนุญาตการแจ้งเตือนจากไซต์ใดไซต์หนึ่ง โปรดติดต่อผู้ดูแลระบบ Intune เพื่ออนุญาตการยกเว้นสำหรับไซต์ใดไซต์หนึ่ง
ฉันหวังว่าบทความนี้จะช่วยคุณบล็อกการแจ้งเตือนแบบโทสต์สำหรับเบราว์เซอร์ Chrome และ Edge ด้วย Intune การกำหนดค่าและปรับใช้การตั้งค่าเบราว์เซอร์กับอุปกรณ์จึงเป็นเรื่องง่าย หากคุณต้องการคำชี้แจงหรือมีคำถาม โปรดแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง