![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
oio11Set Chrome policies for users - G Suite Administrator Help
http://support.google.com/a/answer/2657289?hl=en
Настройка политик Chrome для пользователей
Пользовательские политики Google Chrome недоступны для устройств, зарегистрированных с лицензией на один киоск.
В качестве администратора Chrome для своей организации вы можете установить правила использования учетной записи Google на устройстве Chrome, устройстве Android или браузере Chrome. Эти политики управляются облаком, поэтому они применяются при входе с личного или общедоступного устройства. Политики не Применяются к пользователям, зарегистрированным в качестве гостей, или с учетной записью Google за пределами вашей организации (например, личной учетной записью Gmail).
Вы также можете установить политики на уровне устройств на компьютерах под управлением Windows®, Mac® и Linux® с корпоративным управлением.
Приложения Android могут работать в Chrome OS только на поддерживаемых моделях устройств . Мы постоянно добавляем поддержку новых устройств. Чтобы разрешить пользователям запускать приложения для Android, вы должны включить приложения Android на поддерживаемых устройствах Chrome в своей организации.
Прежде чем вы начнете
Включить управление Chrome
Чтобы пользовательские политики Chrome работали на компьютерах с Windows, Mac или Linux, в консоли администратора необходимо включить Chrome Management.
Войдите в консоль администратора Google .
Из панели инструментов консоли администратора перейдите в Google Apps > Дополнительные службы Google .
Рядом с Менеджером Chrome нажмите Settings ,
Выберите ВКЛ для всех , ВКЛ для некоторых организаций или ВЫКЛ .
Подробные инструкции см. В разделе « Включение и отключение управления Chrome» .
Если вы приобретаете лицензии на управление устройствами Chrome : политики Chrome по-прежнему применяются для пользователей, которые входят в систему на управляемом устройстве Chrome, даже если Chrome Management отключен.
Настройка пользовательских политик
Перед началом: Чтобы включить или отключить службу для выбранных групп пользователей, поместите их учетные записи в организационное подразделение .
Войдите в консоль администратора Google .
Из панели управления консоли перейдите в раздел Управление устройствами .
Слева нажмите « Управление Chrome» .
Нажмите Настройки пользователя .
Слева выберите организацию, к которой вы хотите применить настройки . Выучить больше
Важно. Убедитесь, что для этой организации включено управление Chrome.
Сделайте необходимые настройки. lightbulb Которые не применяются ко всем устройствам (щелкните lightbulb Для деталей).
Совет. Быстро найдите настройку на странице настроек пользователя, введя в верхней части окна настройки поиска .
В нижней части страницы нажмите « Сохранить» .
Настройки обычно действуют в течение нескольких минут. Но они могут потребовать до часа, чтобы подать заявку на всех.
Ниже приведено объяснение каждой политики.
Подробнее о каждой политике ...
мобильный
Chrome Mobile
Предупреждение. Это экспериментальная функция. Пожалуйста, сообщите пользователям, прежде чем изменять эту политику. Сообщите отзыв или сообщите о проблемах здесь .
Если вы являетесь клиентом Google Play for Education, параметр «Применить поддерживаемые параметры пользователя в Chrome на Android» будет установлен по умолчанию.
Этот параметр позволяет выбрать, должны ли поддерживаемые политики применяться к Chrome на мобильных устройствах. Перед включением этого параметра необходимо включить управление Chrome . Если управление Chrome и этот параметр включены, пользователи , которые вошли в Chrome на Android с учетной записью вашей организации, начнут получать заданные вами пользовательские настройки. Чтобы узнать, поддерживается ли политика в Android, проверьте лампочку рядом с каждой политикой в консоли администратора. Когда пользователь выходит из управляемой учетной записи, политика перестает применяться, а локальный профиль Chrome на устройстве удаляется.
Генеральная
Пользовательские обои
Заменяет обои по умолчанию с вашими собственными обоями. Вы можете загружать изображения в формате JPG (файлы .jpg или .jpeg) с максимальным размером 16 мегабайт. Другие типы файлов не поддерживаются.
Smart Lock для Chrome
Позволяет пользователям разблокировать свое устройство Chrome без пароля с помощью телефона Android. Пока ваши пользователи и их Android-устройство находятся поблизости, и вы включили этот параметр, им больше не нужно вводить пароль, чтобы разблокировать устройство Chrome. Требования: Android-устройство с версией 5.0+ и устройство Chrome с Chrome 40+.
Управление регистрацией
Регистрация устройств
Выбор места хранения устройства Chrome в текущем местоположении означает, что при регистрации устройства Chrome он останется в организации верхнего уровня для вашего домена и соответственно выведет настройки устройства.
Выбор места для устройства Chrome в организации пользователя означает, что при регистрации устройства Chrome устройство будет помещено в организационное подразделение, в которое входит регистрирующийся пользователь. Настройки, примененные к этому организационному подразделению, будут применены к устройству.
Размещение устройства Chrome в организации пользователя является полезным параметром , если вам нужно вручную зарегистрировать многие устройства . Установки устройства, уникальные для организации пользователя, будут автоматически добавлены в устройство вместо того, чтобы требовать дополнительный шаг, чтобы вручную переместить каждое устройство в определенную организацию после регистрации.
Примечание . Эта политика вступает в силу только в том случае, если устройство регистрируется в домене в первый раз или устройство было предварительно отключено .
Идентификатор актива во время регистрации
Идентификатор ресурса во время регистрации определяет , могут ли пользователи добавлять идентификатор и местоположение для устройства при регистрации :
Если вы выберите Не разрешать пользователям в этой организации (по умолчанию ), у пользователей нет возможности вводить идентификатор и местоположение ресурса.
Если вы выберите, что пользователи в этой организации могут предоставить идентификатор и местоположение объекта во время регистрации , пользователи могут ввести идентификатор и местоположение устройства .
Если вы разрешаете пользователям вводить идентификатор и местоположение ресурса, на экране информации об устройстве отображаются либо уже существующие данные для этих полей, либо пустое, если данные еще не существуют . Пользователь может редактировать или вводить данные устройства до завершения регистрации. Это заполняет поля идентификатора и местоположения актива в консоли администратора и в политике chrome: //.
Разрешения для регистрации
По умолчанию пользователям из этой организации разрешено регистрировать новые или отключенные устройства. Выбор Запретить пользователям этой организации регистрировать новые или отключенные устройства не позволит пользователям , таким как учащиеся в одной организации, регистрировать новые устройства. Обратите внимание, что эта политика не влияет на перенаправление принудительно устройств.
Приложения и расширения
Разрешенные типы приложений и расширений
По умолчанию пользователи могут загружать любые веб-приложения или расширения Chrome, которые они хотят. Этот параметр позволяет вам блокировать пользователей от установки определенных типов приложений, сняв флажок с типа разрешенного приложения.
Тип приложения
(Нажмите ссылки, чтобы узнать больше о каждом типе приложения)
расширение
тема
Скрипт Google Apps
Хостинговое приложение
Пакет обновления устаревших приложений
Приложение Chrome Pack
Источники установки приложений и расширений
Позволяет указать, каким URL-адресам разрешено устанавливать расширения, приложения и темы. Например, если URL-адрес, где у вас есть .crx-файл, совпадает с этим списком, появится запрос установки Chrome, если пользователь нажмет на URL-адрес. Поместите один шаблон URL в каждую строку. Примеры можно найти на сайте разработчиков Chrome .
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Приложения и расширения, принудительно установленные
Этот параметр позволяет вам выбрать, какие приложения и расширения будут автоматически устанавливаться в пользовательской версии Chrome. Нажмите «Управление установленными приложениями», чтобы выбрать приложения и расширения, которые пользователи увидят при входе в Chrome, или на устройстве Chrome с учетной записью G Suite.
Большинство приложений и расширений вам нужно в Интернет-магазине Chrome , но вы также можете принудительно установить сторонние приложения и расширения. Чтобы выбрать элементы для принудительной установки, необходимо, чтобы служба Chrome Web Store была включена для вашей организации . Пользователи не могут удалять элементы, установленные принудительно, и элементы также обходят список заблокированных приложений и расширений.
Подробнее об автоматической установке приложений и расширений ...
Принудительная установка приложения или расширения дает ему разрешение на доступ к информации на устройстве, на котором оно установлено. Например, приложение может получить доступ к закладкам пользователя или использовать их местоположение. Он также может обращаться к API-интерфейсу API-интерфейса устройства через API-интерфейсы расширения и использовать API-интерфейс Chrome enterprise.platformKey без запроса разрешения. Чтобы изменить ID API каталогов для устройства и остаться в вашем домене, обратитесь в службу поддержки.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Разрешить или заблокировать все приложения и расширения
Этот параметр позволяет вам выбирать, какие приложения и расширения Chrome блокировать или разрешать.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Разрешенные приложения и расширения
Чтобы разрешить или заблокировать приложения, нажмите « Управление», чтобы открыть диалоговое окно « Заблокированные приложения и расширения ». Подробнее о том, как управлять приложениями и расширениями в Chrome.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Прикрепленные приложения и расширения
Этот параметр связан с приложениями и расширениями, прикрепленными к панели запуска приложений, которую пользователи видят при входе на свое устройство Chrome.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Диспетчер задач
Этот параметр позволяет блокировать пользователей от завершения процессов с помощью диспетчера задач Chrome. По умолчанию пользователи могут завершать процессы с помощью диспетчера задач.
Выберите Разрешить пользователям завершать процессы с помощью диспетчера задач Chrome, чтобы разрешить пользователям завершать процессы с помощью диспетчера задач.
Если вы выбираете Заблокировать пользователей для завершения процессов с помощью диспетчера задач Chrome, это означает, что пользователи не могут завершить процессы с помощью диспетчера задач. Если вы выберете этот параметр, пользователи все равно смогут открыть диспетчер задач, но не смогут использовать его для завершения процесса, поскольку кнопка « Завершить процесс» отключена (выделена серым цветом).
Интернет-магазин Chrome
Главная страница веб-магазина Chrome
Вы можете изменить главную страницу веб-магазина Chrome на пользовательскую домашнюю страницу для своих пользователей, когда они вошли в систему. Вы также можете рекомендовать приложения и расширения для своего домена в пользовательской коллекции, названной так после вашего домена в Интернет-магазине Chrome.
Разрешения для Интернет-магазина Chrome
Проверка Разрешить пользователям публиковать частные приложения, которые ограничены в вашем домене в Интернет-магазине Chrome , позволяет пользователям публиковать частные приложения, которые ограничены вашим доменом в Интернет-магазине Chrome . Подробнее о том, как создать частную коллекцию приложений Chrome и как опубликовать частное приложение Chrome .
Проверка. Разрешить пользователям пропускать проверку для не принадлежащих веб-сайтов , позволяет пользователям публиковать приложения, запрещенные для вашего домена, не требуя от них проверки того, что они владеют доменом, к которому они привязаны. Эта функция полезна для создания приложений частных закладок для вашей организации. Обратите внимание, что это применимо только к частным приложениям, доступ к которым ограничен вашим доменом.
Приложения для Android
Приложения Android на устройствах Chrome (BETA)
По умолчанию пользователям из этой организации запрещается устанавливать приложения Google Play и Android на устройствах. Выбор «Разрешить» предоставит пользователям доступ к одобренным приложениям в Google Play Store на устройствах Chrome.
Доступ к приложениям для Android
По умолчанию пользователи этой организации могут устанавливать только одобренные приложения для Android на своих устройствах Chrome. Выбор «Разрешить» позволяет пользователям искать и устанавливать все приложения в Google Play.
Примечание. Настройки доступа к приложениям Android недоступны для доменов G Suite for Education.
Управление аккаунтом
По умолчанию пользователи могут добавить дополнительную учетную запись (например, свою личную учетную запись Gmail), чтобы получить доступ к большему количеству приложений Android, чем те, которые вы явно одобрили для управляемого Google Play. Чтобы остановить добавление пользователями второй учетной записи Google, установите флажок Google account .
Неизвестные источники
По умолчанию пользователи из этой организации могут загружать приложения на свои устройства из управляемого Google Play и из других источников, кроме Google. Чтобы ограничить скачивание только управляемыми приложениями Google Play, выберите « Не разрешать установку из неизвестных источников». Будьте предельно осторожны при установке из неизвестных источников.
Синхронизация сертификатов
По умолчанию сертификаты CA Google Chrome OS не синхронизируются с приложениями Android. Чтобы сделать Google Chrome OS доступным для приложений Android, установите флажок Включить сертификаты CA CA в приложениях Android .
Безопасность
Менеджер паролей
Соответствует параметрам спаренной пары предложений «Предложение сохранить пароли» и « Не сохранять пароли » на странице « Персональные настройки» в настройках Chrome.
Когда вы включаете Password Manager, пользователи могут заносить в Google Chrome пароли и автоматически предоставлять их при следующем входе на сайт. Если вы отключите Менеджер паролей, пользователи не смогут сохранять новые пароли, но они могут использовать ранее сохраненные пароли. Вы можете разрешить пользователю настраивать эту опцию или вы можете указать, что она всегда включена или отключена.
Экран блокировки
Выберите, чтобы включить или отключить экран блокировки на устройстве пользователя. Если отключить экран блокировки (не разрешать блокировку экрана ), система выйдет из системы в тех случаях, когда, как правило, активизировался экран блокировки. Настройки простоя, которые приводят к экрану блокировки (например, блокировка экрана в режиме сна ), также будут выводить пользователя из системы.
Настройки режима ожидания
Время простоя в минутах
Чтобы указать количество свободного времени до того, как устройство пользователя переходит в спящий режим или его подписывает, введите значение в минутах. Чтобы использовать системное значение по умолчанию, которое зависит от устройства, оставьте поле пустым.
Действие на холостом ходу
Выберите, если вы хотите, чтобы устройство пользователя перешло в спящий режим или вышло из него после истечения времени простоя.
Действие при закрытии крышки
Выберите, если вы хотите, чтобы устройство пользователя перешло в спящий режим или вышло из него, когда они закрывают крышку устройства.
Блокировка экрана в режиме сна
Выберите, чтобы заблокировать экран пользователя, когда устройство переходит в спящий режим, или позволить пользователю принять решение. Если вы выберите « Разрешить пользователю настраивать» , пользователи настраивают этот параметр в настройках устройства.
Режим инкогнито
Указывает, разрешает ли Chrome пользователям просматривать в режиме инкогнито .
Установка этой политики в « Запретить режим инкогнито» запрещает пользователям открывать новые окна в режиме инкогнито, но не закрывает уже открытые окна инкогнито и не препятствует пользователям открывать новые вкладки в этих окнах.
История браузера
Контролирует, сохраняет ли браузер историю просмотров пользователя.
Очистить историю браузера
Указывает, могут ли пользователи удалять данные браузера , включая их просмотр и историю загрузки.
Примечание. Предотвращение удаления пользователями данных браузера не гарантирует, что браузер и история загрузки будут сохранены. Например, если пользователь удаляет свой профиль, их история просмотров очищается.
Силовой эфемерный режим
Указывает, будут ли пользователи просматривать в эфемерном режиме или нет.
Эфемерный режим позволяет вашим сотрудникам работать с их личным ноутбуком или общим устройством, которому они доверяют, при этом снижая вероятность того, что любая информация о просмотренных страницах останется на своем устройстве.
Примечание . Если вы используете этот параметр, мы не рекомендуем отключать Google Chrome Sync в консоли администратора.
Онлайн-аннулирование чеков
Расширенные возможности : выбор функции « Выполнить онлайн-проверки OCSP / CRL» , устройства Chrome будут выполнять онлайн-проверки отзыва сертификатов HTTPS.
Безопасный просмотр
Указывает, включен ли безопасный просмотр для пользователей.
Безопасный просмотр в Chrome помогает защитить пользователей от веб-сайтов, которые могут содержать вредоносное или фишинговое содержимое. Параметр по умолчанию позволяет разрешить пользователю использовать Безопасный просмотр . Кроме того, вы можете выбрать Всегда включать безопасный просмотр или Всегда отключать безопасный просмотр .
Вредоносные сайты
Настройте, хотите ли вы, чтобы ваши пользователи могли перейти на потенциально опасный сайт со страницы предупреждения.
геолокации
Устанавливает, разрешено ли веб-сайтам отслеживать физическое местоположение пользователя.
В случае Chrome эта политика соответствует настройкам пользователя в настройках Chrome в разделе Конфиденциальность> Настройки контента> Местоположение. Отслеживание физического местоположения может быть разрешено по умолчанию, запрещено по умолчанию или пользователь может запрашиваться каждый раз, когда веб-сайт запрашивает физическое местоположение.
В случае приложений Android, работающих в Chrome, если по умолчанию эта политика запрещена, приложения Android не могут получить доступ к информации о местоположении. Если вы установили эту политику в любое другое значение или не установили ее, пользователь должен получить согласие, когда приложение Android хочет получить доступ к информации о местоположении.
Минимальная версия SSL
Параметр Минимальная версия SSL позволяет выбрать минимальную версию протокола SSL (Secure Socket Layer) или TLS (Transport Layer Security), разрешенную для ваших пользователей. Этот параметр работает с Chrome 39 до 43. Он не поддерживается в Chrome 44 и более поздних версиях. Для получения дополнительной информации см. Сайт Chromium .
Частота входа в систему единого входа для входа в систему
Устанавливает частоту принудительных потоков входа в систему для учетных записей Single Sign-On на базе SAML. Прежде чем использовать эту политику на устройствах Chrome, внимательно прочитайте все требования в статье « Настройка единого входа SAML для устройств Chrome».
Единая точка входа
Позволяет включить или отключить Single Sign-On для устройств Chrome на основе SAML. Внимательно прочитайте все требования в статье « Настройка единого входа SAML для устройств Chrome» перед использованием этой политики.
Клиенты удаленного доступа
Настраивает требуемое имя домена для клиентов удаленного доступа и запрещает пользователям изменять этот параметр. Только клиенты из указанного домена могут подключаться к хост-устройству. Если этот параметр отключен или не задан, хост разрешает подключения от авторизованных пользователей из любого домена.
Настройки сеанса
Показать кнопку выхода из системы в лотке
Выберите, чтобы явно отображать кнопку выхода на полке. Это полезно для тех пользователей, у которых кнопка выхода должна быть подчеркнута, чтобы упростить и ускорить выход с устройства Chrome. По умолчанию кнопка выхода будет доступна только из меню панели задач.
сеть
Режим прокси-сервера
Указывает способ подключения Google Chrome к Интернету.
Если вы оставите настройку по умолчанию Разрешить пользователю настраивать , пользователь может изменить настройки прокси-сервера в своих настройках Chrome. Если вы выберете любой из других параметров прокси-сервера , пользователь не сможет изменить конфигурацию.
Никогда не использовать прокси-сервер означает, что устройство Chrome всегда устанавливает прямое подключение к Интернету без прохождения через прокси-сервер. Прямое соединение также является настройкой по умолчанию для устройств Chrome, если вы не задали политику и пользователь не изменил конфигурацию.
Всегда автоматически определять, что прокси указывает устройству Chrome, чтобы определить, какой прокси-сервер подключается к использованию протокола веб-прокси автоматического обнаружения (WPAD).
Всегда использовать указанный ниже прокси-сервер задает конкретный прокси-сервер для обработки запросов от этого пользователя . Если вы выберете эту опцию, вам необходимо ввести URL-адрес прокси-сервера в текстовом поле URL-адрес прокси-сервера ниже. Отформатируйте URL-адрес прокси-сервера как «IP-адрес: порт», например «192.168.1.1:3128». Оставьте поле пустым для любого другого параметра прокси-режима .
Если есть какие-либо URL-адреса, которые должны обходить прокси-сервер, который обрабатывает другие запросы пользователей, введите их в текстовое поле « Список прокси-сервера прокси ». Если вы включаете несколько URL-адресов, разделите их, поместив по одному URL-адресу в каждой строке.
Всегда используйте прокси-авто-конфигурацию, указанную ниже . Для URL-адреса файла автоматической настройки прокси-сервера вставьте URL-адрес файла .pac, который следует использовать для сетевых подключений.
Приложения для Android на Chrome OS
Если на поддерживаемых устройствах Chrome установлены Android-приложения Enabled, в приложения Android будут доступны некоторые настройки прокси-сервера, которые они могут добровольно выбрать (обычно с помощью приложения Android System WebView или встроенного сетевого стека).
Если вы решите никогда не использовать прокси-сервер, приложениям Android сообщают, что прокси-сервер не настроен.
Если вы выбираете использовать системные настройки прокси или фиксированный прокси-сервер, приложениям Android предоставляется адрес и порт http прокси-сервера.
Если вы выбираете автоматическое определение прокси-сервера , то URL-адрес сценария «http: //wpad/wpad.dat» предоставляется для приложений Android. Никакая другая часть протокола автоматического обнаружения прокси-сервера не используется.
Если вы выбираете скрипт .pac proxy , URL-адрес скрипта предоставляется для приложений Android.
Разделение записей SSL
Расширенные функции: включение этого параметра позволит разделить запись SSL в Chrome. Разделение записи - это обходное решение для слабости SSL 3.0 и TLS 1.0, но может вызывать проблемы совместимости с некоторыми HTTPS-серверами и прокси-серверами. Это поддерживается только на устройствах Chrome.
Прокси-сервер сжатия данных
Прокси-сервер Compression Proxy может сократить использование сотовой сети и ускорить работу с мобильным веб-браузером, используя прокси-серверы, размещенные в Google для оптимизации контента веб-сайта.
Вы можете выбрать Всегда включать прокси-сервер сжатия данных или Всегда отключать прокси-сервер сжатия данных . По умолчанию используется параметр Разрешить пользователю решать, использовать ли прокси-сервер сжатия данных .
Протокол QUIC
Этот параметр позволяет использовать протокол Quick UDP Internet Connections (QUIC) в Chrome. QUIC - это новый транспортный протокол, который уменьшает задержку по сравнению с протоколом управления передачей (TCP). Узнайте больше о протоколе QUIC.
Порты UDP WebRTC
Этот параметр позволяет указать диапазон портов UDP, который будет использоваться для подключения WebRTC от пользователя. Диапазон портов (1024-65535) и максимальный должен быть больше или равен минимуму.
Запускать
Главная кнопка
Указывает, отображается ли кнопка на главной панели инструментов. Соответствует настройке пользователя Показать кнопку «Главная» на странице «Основы».
домашняя страница
Определяет, является ли домашняя страница новой вкладкой, или ваши пользователи могут настроить ее самостоятельно. Главная страница - это URL-адрес, который видят ваши пользователи при нажатии кнопки «Домой», упомянутой выше.
По умолчанию пользователю разрешено настраивать новую домашнюю страницу в меню Chrome. Menu , Если вы не хотите, чтобы пользователь мог изменять домашнюю страницу, вы можете указать, что Главная страница всегда является новой вкладкой или что Главная страница всегда является URL-адресом домашней страницы, указанной ниже .
Если вы выбрали главную страницу - это всегда URL-адрес домашней страницы, установите ниже , введите URL-адрес домашней страницы в текстовом поле. С помощью этой опции пользователи не могут изменить свою домашнюю страницу в Chrome.
Страницы для загрузки при запуске
Позволяет указывать URL-адреса страниц, которые должны загружаться, когда пользователь запускает устройство Chrome. Указанная домашняя страница отображается на активной вкладке; Любые страницы, перечисленные здесь, отображаются на дополнительных вкладках.
содержание
Безопасный поиск и ограниченный режим
Следующие политики Безопасного поиска Google и Ограниченного режима YouTube применяются к устройствам Chrome в Chrome 41 и более поздних версиях:
Безопасный поиск Google для запросов веб-поиска Google
Не применяйте Безопасный поиск запросов Google для веб-поиска - настройка по умолчанию.
Всегда используйте Безопасный поиск для запросов веб-поиска Google . При выборе этого варианта ваши избранные пользователи будут использовать Безопасный поиск.
Ограниченный режим для YouTube
Не применяйте Ограниченный режим на YouTube - настройка по умолчанию .
Настроить хотя бы умеренный ограниченный режим на YouTube . При выборе этого варианта ваши избранные пользователи будут использовать ограниченный режим . Он алгоритмически ограничивает, какие видео можно просматривать на основе их контента.
Принудительное ограничение режима YouTube : выберите этот параметр, чтобы выбранные вами пользователи использовали режим строгого ограничения . Это ограничивает доступность доступных видео.
Предупреждение для доменов с устройствами, на которых установлены предыдущие версии Chrome
При выборе Всегда использовать Безопасный поиск для запросов Google Веб-поиска также включается режим ограниченного доступа к YouTube для устройств Chrome с версией 40 и выше.
Параметр « Принудительно установить умеренный запрещенный режим» в настройках YouTube не будет работать на устройствах с версией 40 и выше.
Параметр « Принудительный принудительный запрещенный режим для YouTube » не будет работать на устройствах с версией 55 и более поздних версий.
Мы рекомендуем вам обновлять свои устройства до последней стабильной версии Chrome, чтобы иметь возможность устанавливать ограничения на YouTube.
Скриншот
Контролирует, могут ли пользователи вашей организации снимать скриншоты на устройствах Chrome. Эта политика применяется к снимкам экрана, сделанным любым способом, включая сочетание клавиш, а также приложения и расширения, которые используют Chrome API для захвата снимков экрана.
Если вы включили приложения для Android на поддерживаемых устройствах Chrome в своей организации, политики скриншотов также применимы к этим устройствам.
Автоматически выбирать сертификат клиента для этих сайтов
Этот параметр позволяет указать список шаблонов URL (в виде строки JSON), для которых Chrome должен автоматически выбирать сертификаты клиентов. Если это настроено, Chrome будет пропускать запрос выбора сертификата клиента для соответствия сайтам, если установлен действительный клиентский сертификат. Если эта политика не задана, автоматический выбор не будет сделан для сайтов, которые запрашивают сертификаты.
Параметр ISSUER / CN указывает общее имя центра сертификации, что клиентские сертификаты, которые должны быть автоматически выбраны, должны иметь в качестве своего эмитента.
Как форматировать строку JSON:
{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name"}}}
Пример строки JSON:
{"pattern": "https://[*.]ext.example.com", "filter": {}},
{"pattern": "https://[*.]corp.example.com", "filter": {}},
{"pattern": "https://[*.]intranet.usercontent.com", "filter": {}}
3D-контент
Определяет, разрешает ли браузер веб-страницам использовать API и плагины WebGL. WebGL (Web-Graphics Graphics Library) - это библиотека программного обеспечения, которая позволяет JavaScript создавать интерактивную 3D-графику.
Печенье
Настройки cookie по умолчанию определяют, разрешено ли веб-сайтам хранить информацию о просмотренных веб-сайтах, например настройки сайта или профиль.
Этот параметр соответствует настройкам пользователя в разделе « Файлы cookie » в настройках Chrome. Вы можете разрешить пользователю настраивать этот параметр, или вы можете указать, что файлы cookie всегда разрешены, никогда не разрешены или сохраняются только на время сеанса пользователя.
Разрешить куки для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL сайтов, которым разрешено устанавливать файлы cookie. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Блокировать файлы cookie для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL-адресов сайтов, которым запрещено устанавливать файлы cookie. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Разрешить использование файлов cookie только для сеанса для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL сайтов, которым разрешено устанавливать cookie для сеанса. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Куки после этих сеансов будут удалены. Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Блокирование файлов cookie сторонних производителей
«Разрешить пользователям решать, разрешать сторонние файлы cookie» является значением по умолчанию. Если вы выберите «Разрешить сторонние файлы cookie», в Chrome будут разрешены сторонние файлы cookie. Если вы отключите эту настройку, они будут заблокированы.
Изображений
Устанавливает, разрешено ли веб-сайтам отображать изображения. Чтобы показывать изображения на этих сайтах и блокировать изображения на этих сайтах , поместите один шаблон URL в каждую строку.
JavaScript
Устанавливает, разрешено ли веб-сайтам выполнять JavaScript. Веб-разработчики обычно используют JavaScript, чтобы сделать их сайты более интерактивными. Если отключить JavaScript, некоторые сайты не будут работать должным образом.
Уведомления
Устанавливает, разрешено ли веб-сайтам отображать уведомления на рабочем столе. Оповещения рабочего стола могут быть разрешены по умолчанию, запрещены по умолчанию или пользователь может быть спрошен каждый раз, когда веб-сайт хочет отображать уведомления на рабочем столе.
Плагины
Устанавливает, разрешено ли веб-сайтам запускать подключаемые модули . Плагины используются веб-сайтами для включения определенных типов веб-содержимого (например, Flash), которые Chrome не может обработать самостоятельно.
Существуют важные изменения в том, как подключаемый модуль Adobe Flash работает в Chrome версии 54 и более поздних. Дополнительную информацию см. В статье « Изменения в Flash» в Chrome 54 и более поздних версиях .
Включенные и отключенные подключаемые модули
Включенные плагины указывают список плагинов, которые всегда включены в Chrome, таких как Java и Shockwave Flash, и не позволяют пользователям изменять этот параметр. В именах плагинов учитывается регистр и один плагин в строке.
Перечислите плагины как список цитируемых имен, разделенных запятыми. Имена могут содержать подстановочные знаки. Символ '*' соответствует произвольному количеству символов, в то время как '?' Указывает дополнительный одиночный символ. Эквивалентный символ '\', поэтому для сопоставления с фактическими символами '*', '?' Или '\' поставьте перед ними знак '\'.
Например, введите «Chrome PDF Viewer», «* Gears *» в отдельных строках, чтобы включить подключаемый модуль Chrome PDF Viewer и что-нибудь с названием «Gears» в его названии. Примечание. Этот параметр игнорируется, если вы заблокируете все подключаемые модули в настройках подключаемых модулей .
Отключенные подключаемые модули определяют список плагинов, блокирующих запуск.
Исключения для отключенных подключаемых модулей определяют список плагинов, которые пользователи могут включать или отключать в Chrome, даже если они также соответствуют одной или нескольким записям в списке отключенных подключаемых модулей .
Поиск плагинов
Включение этого параметра позволяет Chrome автоматически искать и устанавливать отсутствующие подключаемые модули на устройствах Chrome пользователей.
Авторизация плагина
Значение по умолчанию - это то, что пользователям будет предложено разрешить запуск плагинов, которые могут поставить под угрозу безопасность. Если вы измените его на «Всегда запускать плагины, требующие авторизации», плагины, которые не устарели или не отключены, могут запускаться в Chrome без предварительного запроса пользователя о разрешении.
Устаревшие плагины
«Запросить у пользователя разрешение на запуск устаревших плагинов» является настройкой по умолчанию. Выбор «Запретить устаревшие плагины» заблокирует их запуск в Chrome. «Разрешить использование устаревших плагинов в качестве обычных плагинов» означает, что устаревшие плагины будут запускаться как обычные плагины.
Всплывающие окна
Устанавливает, разрешено ли веб-сайтам показывать всплывающие окна. Всякий раз, когда браузер блокирует всплывающие окна для сайта, Заблокированное всплывающее оповещение В адресной строке появится значок. Пользователь может щелкнуть значок, чтобы увидеть всплывающие окна, которые были заблокированы.
Черный список URL-адресов
Запрещает доступ к определенным URL-адресам браузера Chrome.
Чтобы настроить политику, введите до 1000 URL-адресов в отдельных строках. Для каждого URL-адреса должно быть допустимое имя хоста (например, google.com ), IP-адрес или звездочка (*) вместо хоста. Звездочка работает как шаблон, представляющий все имена хостов и IP-адреса.
URL-адреса могут также включать:
Схема URL, которая представляет собой http, https или ftp, за которой следует : // .
Допустимое значение порта от 1 до 65535.
Путь к ресурсу.
Параметры запроса.
Обратите внимание на следующее:
Чтобы дополнительно отключить сопоставление субдоменов, поставьте дополнительный период перед хостом.
Вы не можете использовать поля user: pass , такие как http: // user: pass@ftp.example.com/pub/bigfile.iso . Вместо этого введите http://ftp.example.com/pub/bigfile.iso .
Когда применяются фильтры исключения черного списка и черного списка (с одинаковой длиной пути), фильтр исключения имеет приоритет.
Если дополнительный период предшествует хосту, политика фильтрует только точные соответствия узлов.
Политика ищет подстановочные символы (*) в последнюю очередь.
Необязательный запрос представляет собой набор токенов «ключ-значение» и «ключ-только», разделенных символом «&».
Ключи значения ключа разделяются символом '='.
Токен запроса может по желанию заканчиваться символом '*', чтобы указать соответствие префикса. При совпадении порядок маркеров игнорируется.
Примеры черного списка URL
URL-адрес черного списка результат
example.com Блокирует все запросы на example.com , www.example.com и sub.www.example.com.
http://example.com Блокирует все HTTP-запросы на example.com и любые его поддомены, но разрешает HTTPS и FTP-запросы.
https: // * Блокирует все запросы HTTPS в любой домен.
mail.example.com Блокирует запросы на mail.example.com, но не на www.example.com или example.com
.example.com Blocks example.com but not its subdomains, like example.com/docs.
.www.example.com Blocks www.example.com but not its subdomains.
* Blocks all requests except for those to blacklist exception URLs. This includes any URL scheme, such as http://google.com, https://gmail.com, and chrome://policy.
*:8080 Blocks all requests to port 8080.
*/html/crosh.html Blocks Chrome Secure Shell (Also known as " Crosh Shell ")
chrome://settings-frame Blocks all requests to chrome://settings.
example.com/stuff Blocks all requests to example.com/stuff and its subdomains.
192.168.1.2 Blocks requests to 192.168.1.2.
youtube.com/watch?v=V1 Blocks youtube video with id V1
If you have enabled Android apps on supported Chrome devices in your organization, this blacklist will typically be honored by Android apps that use Android System WebView. Other apps may or may not respect the blacklist. As an administrator, you may choose to not whitelist these apps .
URL blacklist exception
Specifies exceptions to the URL blacklist.
To configure the policy, enter up to 1000 URLs on separate lines. URLs must have a valid hostname (such as google.com ) or IP address.
URLs can also include:
The URL scheme, which is http, https, or ftp, followed by :// .
A valid port value from 1 to 65535.
The path to the resource.
Query parameters.
Note the following:
To optionally disable subdomain matching, put an extra period beforeore the host.
You cannot use user:pass fields, such as http://user:pass@ftp.example.com/pub/bigfile.iso . Instead, enter http://ftp.example.com/pub/bigfile.iso .
When both blacklist and blacklist exception filters apply (with the same path length), the exception filter takes precedence.
If an extra period precedes the host, the policy filters exact host matches only.
The optional query is a set of key-value and key-only tokens delimited by '&'.
The key-value tokens are separated by '='.
A query token can optionally end with a '*' to indicate prefix match. Token order is ignored during matching.
URL blacklist exception examples
URL blacklist entry URL blacklist exception entry результат
*
mail.example.com
wikipedia.org
google.com
chrome:
The asterisk (*) in the blacklist field blocks all results.
The URLs entered in the exception field indicate the specific sites to allow. "chrome://*" grants exception to all Chrome system pages.
example.com https://mail.example.com
.example.com
.www.example.com Blocks all access to the domain example.com , except to the mail server using HTTPS and to the main page.
youtube.com youtube.com/watch?v=V1
youtube.com/watch?v=V2 Blocks all access to youtube, except for selected videos (V1 and V2).
If you have enabled Android apps on supported Chrome devices in your organization, this blacklist exception will typically be honored by Android apps that use Android System WebView. Other apps may or may not respect the blacklist. As an administrator, you may choose to not whitelist these apps .
Google Drive Syncing
Lets administrators configure whether or not users can sync with Google Drive on their Chrome device. Administrators can enable or disable Drive syncing, or let users choose in their local Chrome settings.
This policy has no effect on the Google Drive Android app on Chrome OS. To completely disable any syncing to Google Drive, configure this policy and do not allow the Google Drive Android app to be installed on supported Chrome OS devices.
Google Drive Syncing over Cellular
Lets administrators configure whether or not users can sync with Google Drive over a cellular connection (like a 3G connection) on their Chrome device. Administrators can enable or disable Drive syncing over cellular connections.
This policy has no effect on the Google Drive Android app on Chrome OS.
В ролях
This setting allows you to prevent users from casting from Chrome. Learn more about casting .
печать
печать
You can enable or disable printing. When printing is disabled, a user won't be able to print from the Chrome menu, extensions, JavaScript applications, etc.
This policy has no effect on Android apps running on Chrome OS.
Предварительный просмотр печати
Selecting Allow using print preview allows your users to see a print preview with Google Cloud Print. Selecting Always use the system print dialog instead of print preview will use the computer's print dialog window and not Cloud Print when printing.
Google Cloud Print Submission
This setting allows or blocks users from signing in to Cloud Print service to print. On Windows, Mac and Linux, turning this setting off, users will still be able to print using their system print dialog. Users won't be able to print from Chrome OS if this setting is disabled.
Google Cloud Print Proxy
Enabling this setting allows your user's Chrome browser on their Windows, Mac, or Linux computer to act as a proxy between Google Cloud Print and the printers connected to their device. Your users can set up Google Cloud Print by going to https://www.google.com/cloudprint and signing in with their Google account.
Selecting disallow will block Chrome from sharing your device's printers with Google Cloud Print.
Print Preview Default
Note: This policy is also available for public sessions .
Default printer selection
To use the default system printer as the default printer for Chrome, select Use default print behavior .
To define a default printer for users, select Define the default printer . When a user prints, Chrome tries to find a printer that matches the printer type and ID or name you specify. It then selects it as the default printer.
This policy has no effect on Android apps running on Chrome OS.
Printer Types
Select the type of printer to search for and use as the default printer. To search for all types, select Cloud & Local printers .
Printer Matching
Select if you want to search for printers by name or ID.
Default Printer
Specify a regular expression that matches the name or ID of the printer you want to use as the default printer. The expression is case-sensitive. Printing defaults to the first printer that matches the name. Например:
To match a printer named Solarmora Lobby, type Solarmora Lobby .
To match a printer in solarmora-lobby-1 or solarmora-lobby-2, type solarmora-lobby-.$ .
To match a printer in solarmora-lobby-guest or solarmora-partner-guest, type solarmora-.*-guest .
This policy has no effect on Android apps running on Chrome OS.
Пользовательский опыт
Managed Bookmarks
Allows you to push a list of bookmarks for the convenience of users on Chrome on all platforms including mobile devices. On Chrome Devices and Chrome on Desktop, the bookmarks will appear in a folder on Chrome's bookmark bar. The user cannot modify the contents of this folder, but can choose to hide it from the bookmark bar. On Chrome Mobile, this also appears as a folder within Bookmarks.
Bookmark Bar
"Allow user to decide whether to enable bookmark" is the default setting. You can enable or disable this setting to determine whether or not Chrome will show a bookmark bar.
Bookmark Editing
Bookmark editing allows users to add, edit or remove items from their Chrome bookmarks bar. Administrators can enable or disable this setting.
Set download location
Sets the default download location on Chrome devices and specifies whether a user is allowed to modify that location. The download location policy choices are:
Set Google Drive as default, but allow user to change
Local Downloads folder, but allow user to change
Force Google Drive
If the user has already explicitly chosen a download location before you select one of the first two policies - Set Google Drive as default, but allow user to change or Local Downloads folder, but allow user to change , the user's original choice is respected. If the user has not already chosen a download location before you select one of these two policies, the default is set but the user can change it later.
If you select Force Google Drive (regardless of prior user choice), Google Drive is forced to be the download folder and a user is not allowed to change this setting. However, the user can still move files between local folders and Google Drive using the Files app .
This policy has no effect on Android apps running on Chrome OS. Android apps usually download to a download folder mapped to the Chrome OS downloads folder, however they may download to other locations as well.
Spell Check Service
Lets administrators configure whether or not spell checking web service is enabled on Chrome. Administrators can enable or disable the spell checking web service, or let users choose in their local Chrome settings.
Google Translate
Lets administrators configure whether Chrome uses Google Translate, which offers content translation for web pages in languages not specified in the Language settings on a user's Chrome device. Administrators can configure Chrome to always offer translation, never offer translation, or let users choose in their local Chrome settings.
Alternate Error Pages
Controls whether Google Chrome shows suggestions for the page you were trying to reach when it is unable to connect to a web address. The user sees suggestions to navigate to other parts of the website or to search for the page with Google.
Corresponds to the user option Use a web service to help resolve navigation errors , in their Chrome Settings . You can allow the user to configure the option, or you can specify that it is always on or always off.
Инструменты разработчика
Controls whether the Developer tools option appears on the Tools menu. The Developer tools allow web developers and programmers deep access into the internals of the browser and their web applications. See the Developer Tools Overview for more information about the tools.
The default is to Always allow use of built-in developer tools . If you disable the Developer tools, all keyboard shortcuts, menu entries, and context menu entries that open the Developer tools or JavaScript Console are disabled.
If you have enabled Android apps on supported Chrome devices in your organization, this policy will also control access to Android Developer Options. If you set this policy to true , users can't access Developer Options. If you set this policy to false , or leave it unset, users can access Developer Options by tapping seven times on the build number in the Android settings app.
Form Auto-fill
Specifies whether the user can use the autofill feature to simplify the completion of online forms. The first time a user fills out a form, Google Chrome automatically saves the entered information, like the name, address, phone number, or email address, as an Autofill entry.
Corresponds to the user option Enable Autofill on the Personal Stuff page. You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
DNS Pre-fetching
When DNS (Domain Name System) pre-fetching is enabled, Google Chrome looks up the IP addresses of all links on a displayed web page, so links the user clicks will load faster.
Corresponds to the user option Predict network actions to improve page performance , in their Chrome Settings . You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
Multiple Sign-In Access
Please read Manage Multiple Sign-in Access before enabling this feature.
In the case of Android apps running on Chrome, even if you set this policy to Unrestricted user access , only the primary user can use Android apps. If the policy has been set to Managed user must be the primary user (secondary users are allowed) , then if the device supports Android apps and you have enabled them in your organization , Android apps can be used in the primary user.
Unified Desktop
Note: This policy is also available for public sessions and kiosk apps .
To let users span a window across multiple monitors or TVs, you can select Make Unified Desktop mode available to user . By default, this feature is turned off. Users can disable unified desktop and still use 2 external displays, but individual windows will be in one display or the other, even if the desktop is extended across both.
Up to 2 external displays are supported.
Unified desktop is intended to work across monitors of the same resolution.
When enabled, unified desktop is the default mode when a user connects a monitor to their device.
Omnibox Search Provider
Search Suggest
When the user types in the address bar, Google Chrome can use a prediction service to help complete the web addresses or search terms. For example, typing new york in the address bar could bring up http://www.nytimes.com as a predicted site or [ new york city ] as a predicted search. You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
Corresponds to the user option Use a prediction service to help complete searches and URLs typed in the address bar , in their Chrome Settings .
Omnibox search provider
This setting specifies the name of the default search provider. If you select Lock the Omnibox Search Provider settings to the values below , a series of text boxes will appear below that you can customize.
Omnibox search provider name
Enter a name you want to use for the Omnibox. If you don't provide one, Chrome uses the host name from the Omnibox search provider search URL .
Omnibox search provider keyword
Specifies the keyword used as the shortcut to trigger the search.
Omnibox search provider search URL
Specifies the URL of the search engine.
The URL must contain the string '{searchTerms}', which will be replaced at query time by the terms the user is searching for; for example, "http://search.my.company/search?q={searchTerms}"
Omnibox search provider suggest URL
Specifies the URL of the search engine used to provide search suggestions.
The URL should contain the string '{searchTerms}', which will be replaced at query time by the text the user has entered so far.
Omnibox search provider instant URL
Specifies the URL of the search engine used to provide instant results.
The URL should contain the string '{searchTerms}', which will be replaced at query time by the text the user has entered so far.
Omnibox search provider icon URL
Specifies the icon URL of the search provider. Note: You need to access your search provider site at least once so that the icon file will be retrieved and cached before you enable Lock the Omnibox Search Provider settings to the values below .
Omnibox search provider encodings
Specifies the character encodings supported by the search provider.
Encodings are code page names like UTF-8, GB2312, and ISO-8859-1. They are tried in the order provided. The default is UTF-8.
аппаратные средства
External Storage Devices
Controls whether users in your organization can use Chrome devices to mount external drives, including USB flash drives, external hard drives, optical storage, Secure Digital (SD) cards, and other memory cards. If you set this policy to disallow external storage and a user attempts to mount an external drive, Chrome notifies the user that the policy is in effect.
When the device administrator configures the policy to “ Allow external storage devices (read-only) ”, users can read files from external devices but cannot write to them. Formatting of devices is also disallowed.
This policy does not affect Google Drive or internal storage, such as files saved in the Download folder.
Audio Input
Controls whether users in your organization can let websites access audio input from the built-in microphone on a Chrome device.
This policy does not affect input from external audio input devices, such as microphones that users connect to the USB port. When a user connects an external audio input device, the audio on the Chrome device unmutes immediately.
Changing the capture channel in the Google Talk settings unmutes the audio input of the built-in microphone regardless of this policy.
If you have enabled Android apps on supported Chrome devices in your organization, and have this policy disabled, the microphone input is disabled for all Android apps without exceptions.
Audio Output
Controls whether users in your organization can play sound on their Chrome devices. The policy applies to all audio outputs on Chrome devices, including built-in speakers, headphone jacks, and external devices attached to HDMI and USB ports.
If you configure the policy to disable audio, Chrome still shows its audio controls but users can't change them. Also, a mute icon appears.
This policy has no effect on the Google Drive Android app on Chrome OS.
Video Input
Specifies whether websites can access the built-in Chrome device web cam.
Disabling video input does not disable the web cam for Google voice and video chat. To disable the web cam for Google voice and video chat, use the Allowed Apps and Extensions setting in User settings to block the following extension: hfhhnacclhffhdffklopdkcgdhifgngh
If you have enabled Android apps on supported Chrome devices in your organization, this policy affects the built-in camera and can be disabled so that no Android app can access the built-in camera.
клавиатура
Determines the behavior of the top row of keys on the keyboard. If this policy is unset or set to media keys, the keyboard's top row of keys will act as media keys . If the policy is set for function keys, then the keys will act as function keys (eg F1, F2). In both scenarios, users will be able to change the behavior. Also, users can turn a media key to a function key (and vice versa) by holding down the search key.
Verified Access
Verified Access
Enable for Enterprise extensions –Controls whether Verified Access is enabled for the user. If enabled, Chrome extensions in the user sessions can interact with the Trusted Platform Module .
Disable for Enterprise extensions –Verified Access won't work for these users, not even when the device policy applies. This is because it's not possible to run a Chrome extension outside of the user session (Verified Access in public sessions is explicitly disabled by design). If the user policy is enabled but the device policy is not, Verified Access will work, but only for the user verification.
Для получения дополнительной информации и инструкций администратор должен включить Включить проверенный доступ на устройствах Chrome . Разработчикам следует ознакомиться с руководством разработчика Google Verified Access API .
User Verification
Проверенный режим
Require verified mode boot for Verified Access –User sessions on the devices in dev mode will always fail the Verified Access check.
Skip boot mode check for Verified Access –Allows user sessions on the devices in dev mode to work.
Service accounts which are allowed to receive user data –List email addresses of the service accounts that gain full access to the Google Verified Access API. These are the service accounts created in Google Developer Console.
Service accounts which can verify users but do not receive user data –List email addresses of the service accounts that gain limited access to the Google Verified Access API. These are the service accounts created in Google Developer Console.
For instructions on using these settings with Verified Access, admins should see Enable Verified Access with Chrome devices . Разработчикам следует ознакомиться с руководством разработчика Google Verified Access API.
http://translate.google.com/translate?hl=ru&sl=auto&tl=ru&u=support.google.com/a/answer/2657289?hl=en
http://support.google.com/a/answer/2657289?hl=en
Настройка политик Chrome для пользователей
Пользовательские политики Google Chrome недоступны для устройств, зарегистрированных с лицензией на один киоск.
В качестве администратора Chrome для своей организации вы можете установить правила использования учетной записи Google на устройстве Chrome, устройстве Android или браузере Chrome. Эти политики управляются облаком, поэтому они применяются при входе с личного или общедоступного устройства. Политики не Применяются к пользователям, зарегистрированным в качестве гостей, или с учетной записью Google за пределами вашей организации (например, личной учетной записью Gmail).
Вы также можете установить политики на уровне устройств на компьютерах под управлением Windows®, Mac® и Linux® с корпоративным управлением.
Приложения Android могут работать в Chrome OS только на поддерживаемых моделях устройств . Мы постоянно добавляем поддержку новых устройств. Чтобы разрешить пользователям запускать приложения для Android, вы должны включить приложения Android на поддерживаемых устройствах Chrome в своей организации.
Прежде чем вы начнете
Включить управление Chrome
Чтобы пользовательские политики Chrome работали на компьютерах с Windows, Mac или Linux, в консоли администратора необходимо включить Chrome Management.
Войдите в консоль администратора Google .
Из панели инструментов консоли администратора перейдите в Google Apps > Дополнительные службы Google .
Рядом с Менеджером Chrome нажмите Settings ,
Выберите ВКЛ для всех , ВКЛ для некоторых организаций или ВЫКЛ .
Подробные инструкции см. В разделе « Включение и отключение управления Chrome» .
Если вы приобретаете лицензии на управление устройствами Chrome : политики Chrome по-прежнему применяются для пользователей, которые входят в систему на управляемом устройстве Chrome, даже если Chrome Management отключен.
Настройка пользовательских политик
Перед началом: Чтобы включить или отключить службу для выбранных групп пользователей, поместите их учетные записи в организационное подразделение .
Войдите в консоль администратора Google .
Из панели управления консоли перейдите в раздел Управление устройствами .
Слева нажмите « Управление Chrome» .
Нажмите Настройки пользователя .
Слева выберите организацию, к которой вы хотите применить настройки . Выучить больше
Важно. Убедитесь, что для этой организации включено управление Chrome.
Сделайте необходимые настройки. lightbulb Которые не применяются ко всем устройствам (щелкните lightbulb Для деталей).
Совет. Быстро найдите настройку на странице настроек пользователя, введя в верхней части окна настройки поиска .
В нижней части страницы нажмите « Сохранить» .
Настройки обычно действуют в течение нескольких минут. Но они могут потребовать до часа, чтобы подать заявку на всех.
Ниже приведено объяснение каждой политики.
Подробнее о каждой политике ...
мобильный
Chrome Mobile
Предупреждение. Это экспериментальная функция. Пожалуйста, сообщите пользователям, прежде чем изменять эту политику. Сообщите отзыв или сообщите о проблемах здесь .
Если вы являетесь клиентом Google Play for Education, параметр «Применить поддерживаемые параметры пользователя в Chrome на Android» будет установлен по умолчанию.
Этот параметр позволяет выбрать, должны ли поддерживаемые политики применяться к Chrome на мобильных устройствах. Перед включением этого параметра необходимо включить управление Chrome . Если управление Chrome и этот параметр включены, пользователи , которые вошли в Chrome на Android с учетной записью вашей организации, начнут получать заданные вами пользовательские настройки. Чтобы узнать, поддерживается ли политика в Android, проверьте лампочку рядом с каждой политикой в консоли администратора. Когда пользователь выходит из управляемой учетной записи, политика перестает применяться, а локальный профиль Chrome на устройстве удаляется.
Генеральная
Пользовательские обои
Заменяет обои по умолчанию с вашими собственными обоями. Вы можете загружать изображения в формате JPG (файлы .jpg или .jpeg) с максимальным размером 16 мегабайт. Другие типы файлов не поддерживаются.
Smart Lock для Chrome
Позволяет пользователям разблокировать свое устройство Chrome без пароля с помощью телефона Android. Пока ваши пользователи и их Android-устройство находятся поблизости, и вы включили этот параметр, им больше не нужно вводить пароль, чтобы разблокировать устройство Chrome. Требования: Android-устройство с версией 5.0+ и устройство Chrome с Chrome 40+.
Управление регистрацией
Регистрация устройств
Выбор места хранения устройства Chrome в текущем местоположении означает, что при регистрации устройства Chrome он останется в организации верхнего уровня для вашего домена и соответственно выведет настройки устройства.
Выбор места для устройства Chrome в организации пользователя означает, что при регистрации устройства Chrome устройство будет помещено в организационное подразделение, в которое входит регистрирующийся пользователь. Настройки, примененные к этому организационному подразделению, будут применены к устройству.
Размещение устройства Chrome в организации пользователя является полезным параметром , если вам нужно вручную зарегистрировать многие устройства . Установки устройства, уникальные для организации пользователя, будут автоматически добавлены в устройство вместо того, чтобы требовать дополнительный шаг, чтобы вручную переместить каждое устройство в определенную организацию после регистрации.
Примечание . Эта политика вступает в силу только в том случае, если устройство регистрируется в домене в первый раз или устройство было предварительно отключено .
Идентификатор актива во время регистрации
Идентификатор ресурса во время регистрации определяет , могут ли пользователи добавлять идентификатор и местоположение для устройства при регистрации :
Если вы выберите Не разрешать пользователям в этой организации (по умолчанию ), у пользователей нет возможности вводить идентификатор и местоположение ресурса.
Если вы выберите, что пользователи в этой организации могут предоставить идентификатор и местоположение объекта во время регистрации , пользователи могут ввести идентификатор и местоположение устройства .
Если вы разрешаете пользователям вводить идентификатор и местоположение ресурса, на экране информации об устройстве отображаются либо уже существующие данные для этих полей, либо пустое, если данные еще не существуют . Пользователь может редактировать или вводить данные устройства до завершения регистрации. Это заполняет поля идентификатора и местоположения актива в консоли администратора и в политике chrome: //.
Разрешения для регистрации
По умолчанию пользователям из этой организации разрешено регистрировать новые или отключенные устройства. Выбор Запретить пользователям этой организации регистрировать новые или отключенные устройства не позволит пользователям , таким как учащиеся в одной организации, регистрировать новые устройства. Обратите внимание, что эта политика не влияет на перенаправление принудительно устройств.
Приложения и расширения
Разрешенные типы приложений и расширений
По умолчанию пользователи могут загружать любые веб-приложения или расширения Chrome, которые они хотят. Этот параметр позволяет вам блокировать пользователей от установки определенных типов приложений, сняв флажок с типа разрешенного приложения.
Тип приложения
(Нажмите ссылки, чтобы узнать больше о каждом типе приложения)
расширение
тема
Скрипт Google Apps
Хостинговое приложение
Пакет обновления устаревших приложений
Приложение Chrome Pack
Источники установки приложений и расширений
Позволяет указать, каким URL-адресам разрешено устанавливать расширения, приложения и темы. Например, если URL-адрес, где у вас есть .crx-файл, совпадает с этим списком, появится запрос установки Chrome, если пользователь нажмет на URL-адрес. Поместите один шаблон URL в каждую строку. Примеры можно найти на сайте разработчиков Chrome .
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Приложения и расширения, принудительно установленные
Этот параметр позволяет вам выбрать, какие приложения и расширения будут автоматически устанавливаться в пользовательской версии Chrome. Нажмите «Управление установленными приложениями», чтобы выбрать приложения и расширения, которые пользователи увидят при входе в Chrome, или на устройстве Chrome с учетной записью G Suite.
Большинство приложений и расширений вам нужно в Интернет-магазине Chrome , но вы также можете принудительно установить сторонние приложения и расширения. Чтобы выбрать элементы для принудительной установки, необходимо, чтобы служба Chrome Web Store была включена для вашей организации . Пользователи не могут удалять элементы, установленные принудительно, и элементы также обходят список заблокированных приложений и расширений.
Подробнее об автоматической установке приложений и расширений ...
Принудительная установка приложения или расширения дает ему разрешение на доступ к информации на устройстве, на котором оно установлено. Например, приложение может получить доступ к закладкам пользователя или использовать их местоположение. Он также может обращаться к API-интерфейсу API-интерфейса устройства через API-интерфейсы расширения и использовать API-интерфейс Chrome enterprise.platformKey без запроса разрешения. Чтобы изменить ID API каталогов для устройства и остаться в вашем домене, обратитесь в службу поддержки.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Разрешить или заблокировать все приложения и расширения
Этот параметр позволяет вам выбирать, какие приложения и расширения Chrome блокировать или разрешать.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Разрешенные приложения и расширения
Чтобы разрешить или заблокировать приложения, нажмите « Управление», чтобы открыть диалоговое окно « Заблокированные приложения и расширения ». Подробнее о том, как управлять приложениями и расширениями в Chrome.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Прикрепленные приложения и расширения
Этот параметр связан с приложениями и расширениями, прикрепленными к панели запуска приложений, которую пользователи видят при входе на свое устройство Chrome.
Эта политика не влияет на приложения для Android, работающие на Chrome OS. Информацию об установке приложений Android на устройствах Chrome, которые их поддерживают, см. В разделе « Включение приложений Android на Chrome OS».
Диспетчер задач
Этот параметр позволяет блокировать пользователей от завершения процессов с помощью диспетчера задач Chrome. По умолчанию пользователи могут завершать процессы с помощью диспетчера задач.
Выберите Разрешить пользователям завершать процессы с помощью диспетчера задач Chrome, чтобы разрешить пользователям завершать процессы с помощью диспетчера задач.
Если вы выбираете Заблокировать пользователей для завершения процессов с помощью диспетчера задач Chrome, это означает, что пользователи не могут завершить процессы с помощью диспетчера задач. Если вы выберете этот параметр, пользователи все равно смогут открыть диспетчер задач, но не смогут использовать его для завершения процесса, поскольку кнопка « Завершить процесс» отключена (выделена серым цветом).
Интернет-магазин Chrome
Главная страница веб-магазина Chrome
Вы можете изменить главную страницу веб-магазина Chrome на пользовательскую домашнюю страницу для своих пользователей, когда они вошли в систему. Вы также можете рекомендовать приложения и расширения для своего домена в пользовательской коллекции, названной так после вашего домена в Интернет-магазине Chrome.
Разрешения для Интернет-магазина Chrome
Проверка Разрешить пользователям публиковать частные приложения, которые ограничены в вашем домене в Интернет-магазине Chrome , позволяет пользователям публиковать частные приложения, которые ограничены вашим доменом в Интернет-магазине Chrome . Подробнее о том, как создать частную коллекцию приложений Chrome и как опубликовать частное приложение Chrome .
Проверка. Разрешить пользователям пропускать проверку для не принадлежащих веб-сайтов , позволяет пользователям публиковать приложения, запрещенные для вашего домена, не требуя от них проверки того, что они владеют доменом, к которому они привязаны. Эта функция полезна для создания приложений частных закладок для вашей организации. Обратите внимание, что это применимо только к частным приложениям, доступ к которым ограничен вашим доменом.
Приложения для Android
Приложения Android на устройствах Chrome (BETA)
По умолчанию пользователям из этой организации запрещается устанавливать приложения Google Play и Android на устройствах. Выбор «Разрешить» предоставит пользователям доступ к одобренным приложениям в Google Play Store на устройствах Chrome.
Доступ к приложениям для Android
По умолчанию пользователи этой организации могут устанавливать только одобренные приложения для Android на своих устройствах Chrome. Выбор «Разрешить» позволяет пользователям искать и устанавливать все приложения в Google Play.
Примечание. Настройки доступа к приложениям Android недоступны для доменов G Suite for Education.
Управление аккаунтом
По умолчанию пользователи могут добавить дополнительную учетную запись (например, свою личную учетную запись Gmail), чтобы получить доступ к большему количеству приложений Android, чем те, которые вы явно одобрили для управляемого Google Play. Чтобы остановить добавление пользователями второй учетной записи Google, установите флажок Google account .
Неизвестные источники
По умолчанию пользователи из этой организации могут загружать приложения на свои устройства из управляемого Google Play и из других источников, кроме Google. Чтобы ограничить скачивание только управляемыми приложениями Google Play, выберите « Не разрешать установку из неизвестных источников». Будьте предельно осторожны при установке из неизвестных источников.
Синхронизация сертификатов
По умолчанию сертификаты CA Google Chrome OS не синхронизируются с приложениями Android. Чтобы сделать Google Chrome OS доступным для приложений Android, установите флажок Включить сертификаты CA CA в приложениях Android .
Безопасность
Менеджер паролей
Соответствует параметрам спаренной пары предложений «Предложение сохранить пароли» и « Не сохранять пароли » на странице « Персональные настройки» в настройках Chrome.
Когда вы включаете Password Manager, пользователи могут заносить в Google Chrome пароли и автоматически предоставлять их при следующем входе на сайт. Если вы отключите Менеджер паролей, пользователи не смогут сохранять новые пароли, но они могут использовать ранее сохраненные пароли. Вы можете разрешить пользователю настраивать эту опцию или вы можете указать, что она всегда включена или отключена.
Экран блокировки
Выберите, чтобы включить или отключить экран блокировки на устройстве пользователя. Если отключить экран блокировки (не разрешать блокировку экрана ), система выйдет из системы в тех случаях, когда, как правило, активизировался экран блокировки. Настройки простоя, которые приводят к экрану блокировки (например, блокировка экрана в режиме сна ), также будут выводить пользователя из системы.
Настройки режима ожидания
Время простоя в минутах
Чтобы указать количество свободного времени до того, как устройство пользователя переходит в спящий режим или его подписывает, введите значение в минутах. Чтобы использовать системное значение по умолчанию, которое зависит от устройства, оставьте поле пустым.
Действие на холостом ходу
Выберите, если вы хотите, чтобы устройство пользователя перешло в спящий режим или вышло из него после истечения времени простоя.
Действие при закрытии крышки
Выберите, если вы хотите, чтобы устройство пользователя перешло в спящий режим или вышло из него, когда они закрывают крышку устройства.
Блокировка экрана в режиме сна
Выберите, чтобы заблокировать экран пользователя, когда устройство переходит в спящий режим, или позволить пользователю принять решение. Если вы выберите « Разрешить пользователю настраивать» , пользователи настраивают этот параметр в настройках устройства.
Режим инкогнито
Указывает, разрешает ли Chrome пользователям просматривать в режиме инкогнито .
Установка этой политики в « Запретить режим инкогнито» запрещает пользователям открывать новые окна в режиме инкогнито, но не закрывает уже открытые окна инкогнито и не препятствует пользователям открывать новые вкладки в этих окнах.
История браузера
Контролирует, сохраняет ли браузер историю просмотров пользователя.
Очистить историю браузера
Указывает, могут ли пользователи удалять данные браузера , включая их просмотр и историю загрузки.
Примечание. Предотвращение удаления пользователями данных браузера не гарантирует, что браузер и история загрузки будут сохранены. Например, если пользователь удаляет свой профиль, их история просмотров очищается.
Силовой эфемерный режим
Указывает, будут ли пользователи просматривать в эфемерном режиме или нет.
Эфемерный режим позволяет вашим сотрудникам работать с их личным ноутбуком или общим устройством, которому они доверяют, при этом снижая вероятность того, что любая информация о просмотренных страницах останется на своем устройстве.
Примечание . Если вы используете этот параметр, мы не рекомендуем отключать Google Chrome Sync в консоли администратора.
Онлайн-аннулирование чеков
Расширенные возможности : выбор функции « Выполнить онлайн-проверки OCSP / CRL» , устройства Chrome будут выполнять онлайн-проверки отзыва сертификатов HTTPS.
Безопасный просмотр
Указывает, включен ли безопасный просмотр для пользователей.
Безопасный просмотр в Chrome помогает защитить пользователей от веб-сайтов, которые могут содержать вредоносное или фишинговое содержимое. Параметр по умолчанию позволяет разрешить пользователю использовать Безопасный просмотр . Кроме того, вы можете выбрать Всегда включать безопасный просмотр или Всегда отключать безопасный просмотр .
Вредоносные сайты
Настройте, хотите ли вы, чтобы ваши пользователи могли перейти на потенциально опасный сайт со страницы предупреждения.
геолокации
Устанавливает, разрешено ли веб-сайтам отслеживать физическое местоположение пользователя.
В случае Chrome эта политика соответствует настройкам пользователя в настройках Chrome в разделе Конфиденциальность> Настройки контента> Местоположение. Отслеживание физического местоположения может быть разрешено по умолчанию, запрещено по умолчанию или пользователь может запрашиваться каждый раз, когда веб-сайт запрашивает физическое местоположение.
В случае приложений Android, работающих в Chrome, если по умолчанию эта политика запрещена, приложения Android не могут получить доступ к информации о местоположении. Если вы установили эту политику в любое другое значение или не установили ее, пользователь должен получить согласие, когда приложение Android хочет получить доступ к информации о местоположении.
Минимальная версия SSL
Параметр Минимальная версия SSL позволяет выбрать минимальную версию протокола SSL (Secure Socket Layer) или TLS (Transport Layer Security), разрешенную для ваших пользователей. Этот параметр работает с Chrome 39 до 43. Он не поддерживается в Chrome 44 и более поздних версиях. Для получения дополнительной информации см. Сайт Chromium .
Частота входа в систему единого входа для входа в систему
Устанавливает частоту принудительных потоков входа в систему для учетных записей Single Sign-On на базе SAML. Прежде чем использовать эту политику на устройствах Chrome, внимательно прочитайте все требования в статье « Настройка единого входа SAML для устройств Chrome».
Единая точка входа
Позволяет включить или отключить Single Sign-On для устройств Chrome на основе SAML. Внимательно прочитайте все требования в статье « Настройка единого входа SAML для устройств Chrome» перед использованием этой политики.
Клиенты удаленного доступа
Настраивает требуемое имя домена для клиентов удаленного доступа и запрещает пользователям изменять этот параметр. Только клиенты из указанного домена могут подключаться к хост-устройству. Если этот параметр отключен или не задан, хост разрешает подключения от авторизованных пользователей из любого домена.
Настройки сеанса
Показать кнопку выхода из системы в лотке
Выберите, чтобы явно отображать кнопку выхода на полке. Это полезно для тех пользователей, у которых кнопка выхода должна быть подчеркнута, чтобы упростить и ускорить выход с устройства Chrome. По умолчанию кнопка выхода будет доступна только из меню панели задач.
сеть
Режим прокси-сервера
Указывает способ подключения Google Chrome к Интернету.
Если вы оставите настройку по умолчанию Разрешить пользователю настраивать , пользователь может изменить настройки прокси-сервера в своих настройках Chrome. Если вы выберете любой из других параметров прокси-сервера , пользователь не сможет изменить конфигурацию.
Никогда не использовать прокси-сервер означает, что устройство Chrome всегда устанавливает прямое подключение к Интернету без прохождения через прокси-сервер. Прямое соединение также является настройкой по умолчанию для устройств Chrome, если вы не задали политику и пользователь не изменил конфигурацию.
Всегда автоматически определять, что прокси указывает устройству Chrome, чтобы определить, какой прокси-сервер подключается к использованию протокола веб-прокси автоматического обнаружения (WPAD).
Всегда использовать указанный ниже прокси-сервер задает конкретный прокси-сервер для обработки запросов от этого пользователя . Если вы выберете эту опцию, вам необходимо ввести URL-адрес прокси-сервера в текстовом поле URL-адрес прокси-сервера ниже. Отформатируйте URL-адрес прокси-сервера как «IP-адрес: порт», например «192.168.1.1:3128». Оставьте поле пустым для любого другого параметра прокси-режима .
Если есть какие-либо URL-адреса, которые должны обходить прокси-сервер, который обрабатывает другие запросы пользователей, введите их в текстовое поле « Список прокси-сервера прокси ». Если вы включаете несколько URL-адресов, разделите их, поместив по одному URL-адресу в каждой строке.
Всегда используйте прокси-авто-конфигурацию, указанную ниже . Для URL-адреса файла автоматической настройки прокси-сервера вставьте URL-адрес файла .pac, который следует использовать для сетевых подключений.
Приложения для Android на Chrome OS
Если на поддерживаемых устройствах Chrome установлены Android-приложения Enabled, в приложения Android будут доступны некоторые настройки прокси-сервера, которые они могут добровольно выбрать (обычно с помощью приложения Android System WebView или встроенного сетевого стека).
Если вы решите никогда не использовать прокси-сервер, приложениям Android сообщают, что прокси-сервер не настроен.
Если вы выбираете использовать системные настройки прокси или фиксированный прокси-сервер, приложениям Android предоставляется адрес и порт http прокси-сервера.
Если вы выбираете автоматическое определение прокси-сервера , то URL-адрес сценария «http: //wpad/wpad.dat» предоставляется для приложений Android. Никакая другая часть протокола автоматического обнаружения прокси-сервера не используется.
Если вы выбираете скрипт .pac proxy , URL-адрес скрипта предоставляется для приложений Android.
Разделение записей SSL
Расширенные функции: включение этого параметра позволит разделить запись SSL в Chrome. Разделение записи - это обходное решение для слабости SSL 3.0 и TLS 1.0, но может вызывать проблемы совместимости с некоторыми HTTPS-серверами и прокси-серверами. Это поддерживается только на устройствах Chrome.
Прокси-сервер сжатия данных
Прокси-сервер Compression Proxy может сократить использование сотовой сети и ускорить работу с мобильным веб-браузером, используя прокси-серверы, размещенные в Google для оптимизации контента веб-сайта.
Вы можете выбрать Всегда включать прокси-сервер сжатия данных или Всегда отключать прокси-сервер сжатия данных . По умолчанию используется параметр Разрешить пользователю решать, использовать ли прокси-сервер сжатия данных .
Протокол QUIC
Этот параметр позволяет использовать протокол Quick UDP Internet Connections (QUIC) в Chrome. QUIC - это новый транспортный протокол, который уменьшает задержку по сравнению с протоколом управления передачей (TCP). Узнайте больше о протоколе QUIC.
Порты UDP WebRTC
Этот параметр позволяет указать диапазон портов UDP, который будет использоваться для подключения WebRTC от пользователя. Диапазон портов (1024-65535) и максимальный должен быть больше или равен минимуму.
Запускать
Главная кнопка
Указывает, отображается ли кнопка на главной панели инструментов. Соответствует настройке пользователя Показать кнопку «Главная» на странице «Основы».
домашняя страница
Определяет, является ли домашняя страница новой вкладкой, или ваши пользователи могут настроить ее самостоятельно. Главная страница - это URL-адрес, который видят ваши пользователи при нажатии кнопки «Домой», упомянутой выше.
По умолчанию пользователю разрешено настраивать новую домашнюю страницу в меню Chrome. Menu , Если вы не хотите, чтобы пользователь мог изменять домашнюю страницу, вы можете указать, что Главная страница всегда является новой вкладкой или что Главная страница всегда является URL-адресом домашней страницы, указанной ниже .
Если вы выбрали главную страницу - это всегда URL-адрес домашней страницы, установите ниже , введите URL-адрес домашней страницы в текстовом поле. С помощью этой опции пользователи не могут изменить свою домашнюю страницу в Chrome.
Страницы для загрузки при запуске
Позволяет указывать URL-адреса страниц, которые должны загружаться, когда пользователь запускает устройство Chrome. Указанная домашняя страница отображается на активной вкладке; Любые страницы, перечисленные здесь, отображаются на дополнительных вкладках.
содержание
Безопасный поиск и ограниченный режим
Следующие политики Безопасного поиска Google и Ограниченного режима YouTube применяются к устройствам Chrome в Chrome 41 и более поздних версиях:
Безопасный поиск Google для запросов веб-поиска Google
Не применяйте Безопасный поиск запросов Google для веб-поиска - настройка по умолчанию.
Всегда используйте Безопасный поиск для запросов веб-поиска Google . При выборе этого варианта ваши избранные пользователи будут использовать Безопасный поиск.
Ограниченный режим для YouTube
Не применяйте Ограниченный режим на YouTube - настройка по умолчанию .
Настроить хотя бы умеренный ограниченный режим на YouTube . При выборе этого варианта ваши избранные пользователи будут использовать ограниченный режим . Он алгоритмически ограничивает, какие видео можно просматривать на основе их контента.
Принудительное ограничение режима YouTube : выберите этот параметр, чтобы выбранные вами пользователи использовали режим строгого ограничения . Это ограничивает доступность доступных видео.
Предупреждение для доменов с устройствами, на которых установлены предыдущие версии Chrome
При выборе Всегда использовать Безопасный поиск для запросов Google Веб-поиска также включается режим ограниченного доступа к YouTube для устройств Chrome с версией 40 и выше.
Параметр « Принудительно установить умеренный запрещенный режим» в настройках YouTube не будет работать на устройствах с версией 40 и выше.
Параметр « Принудительный принудительный запрещенный режим для YouTube » не будет работать на устройствах с версией 55 и более поздних версий.
Мы рекомендуем вам обновлять свои устройства до последней стабильной версии Chrome, чтобы иметь возможность устанавливать ограничения на YouTube.
Скриншот
Контролирует, могут ли пользователи вашей организации снимать скриншоты на устройствах Chrome. Эта политика применяется к снимкам экрана, сделанным любым способом, включая сочетание клавиш, а также приложения и расширения, которые используют Chrome API для захвата снимков экрана.
Если вы включили приложения для Android на поддерживаемых устройствах Chrome в своей организации, политики скриншотов также применимы к этим устройствам.
Автоматически выбирать сертификат клиента для этих сайтов
Этот параметр позволяет указать список шаблонов URL (в виде строки JSON), для которых Chrome должен автоматически выбирать сертификаты клиентов. Если это настроено, Chrome будет пропускать запрос выбора сертификата клиента для соответствия сайтам, если установлен действительный клиентский сертификат. Если эта политика не задана, автоматический выбор не будет сделан для сайтов, которые запрашивают сертификаты.
Параметр ISSUER / CN указывает общее имя центра сертификации, что клиентские сертификаты, которые должны быть автоматически выбраны, должны иметь в качестве своего эмитента.
Как форматировать строку JSON:
{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name"}}}
Пример строки JSON:
{"pattern": "https://[*.]ext.example.com", "filter": {}},
{"pattern": "https://[*.]corp.example.com", "filter": {}},
{"pattern": "https://[*.]intranet.usercontent.com", "filter": {}}
3D-контент
Определяет, разрешает ли браузер веб-страницам использовать API и плагины WebGL. WebGL (Web-Graphics Graphics Library) - это библиотека программного обеспечения, которая позволяет JavaScript создавать интерактивную 3D-графику.
Печенье
Настройки cookie по умолчанию определяют, разрешено ли веб-сайтам хранить информацию о просмотренных веб-сайтах, например настройки сайта или профиль.
Этот параметр соответствует настройкам пользователя в разделе « Файлы cookie » в настройках Chrome. Вы можете разрешить пользователю настраивать этот параметр, или вы можете указать, что файлы cookie всегда разрешены, никогда не разрешены или сохраняются только на время сеанса пользователя.
Разрешить куки для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL сайтов, которым разрешено устанавливать файлы cookie. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Блокировать файлы cookie для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL-адресов сайтов, которым запрещено устанавливать файлы cookie. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Разрешить использование файлов cookie только для сеанса для шаблонов URL-адресов
Позволяет вам указать список шаблонов URL сайтов, которым разрешено устанавливать cookie для сеанса. Например, URL-адреса можно помещать в один из следующих форматов в отдельных строках: «http://www.example.com» и «[*.] Example.edu». Куки после этих сеансов будут удалены. Если эта политика не установлена, то, что вы укажете в разделе «Настройки cookie по умолчанию», будет глобальным по умолчанию или пользователь может установить свою собственную конфигурацию.
Блокирование файлов cookie сторонних производителей
«Разрешить пользователям решать, разрешать сторонние файлы cookie» является значением по умолчанию. Если вы выберите «Разрешить сторонние файлы cookie», в Chrome будут разрешены сторонние файлы cookie. Если вы отключите эту настройку, они будут заблокированы.
Изображений
Устанавливает, разрешено ли веб-сайтам отображать изображения. Чтобы показывать изображения на этих сайтах и блокировать изображения на этих сайтах , поместите один шаблон URL в каждую строку.
JavaScript
Устанавливает, разрешено ли веб-сайтам выполнять JavaScript. Веб-разработчики обычно используют JavaScript, чтобы сделать их сайты более интерактивными. Если отключить JavaScript, некоторые сайты не будут работать должным образом.
Уведомления
Устанавливает, разрешено ли веб-сайтам отображать уведомления на рабочем столе. Оповещения рабочего стола могут быть разрешены по умолчанию, запрещены по умолчанию или пользователь может быть спрошен каждый раз, когда веб-сайт хочет отображать уведомления на рабочем столе.
Плагины
Устанавливает, разрешено ли веб-сайтам запускать подключаемые модули . Плагины используются веб-сайтами для включения определенных типов веб-содержимого (например, Flash), которые Chrome не может обработать самостоятельно.
Существуют важные изменения в том, как подключаемый модуль Adobe Flash работает в Chrome версии 54 и более поздних. Дополнительную информацию см. В статье « Изменения в Flash» в Chrome 54 и более поздних версиях .
Включенные и отключенные подключаемые модули
Включенные плагины указывают список плагинов, которые всегда включены в Chrome, таких как Java и Shockwave Flash, и не позволяют пользователям изменять этот параметр. В именах плагинов учитывается регистр и один плагин в строке.
Перечислите плагины как список цитируемых имен, разделенных запятыми. Имена могут содержать подстановочные знаки. Символ '*' соответствует произвольному количеству символов, в то время как '?' Указывает дополнительный одиночный символ. Эквивалентный символ '\', поэтому для сопоставления с фактическими символами '*', '?' Или '\' поставьте перед ними знак '\'.
Например, введите «Chrome PDF Viewer», «* Gears *» в отдельных строках, чтобы включить подключаемый модуль Chrome PDF Viewer и что-нибудь с названием «Gears» в его названии. Примечание. Этот параметр игнорируется, если вы заблокируете все подключаемые модули в настройках подключаемых модулей .
Отключенные подключаемые модули определяют список плагинов, блокирующих запуск.
Исключения для отключенных подключаемых модулей определяют список плагинов, которые пользователи могут включать или отключать в Chrome, даже если они также соответствуют одной или нескольким записям в списке отключенных подключаемых модулей .
Поиск плагинов
Включение этого параметра позволяет Chrome автоматически искать и устанавливать отсутствующие подключаемые модули на устройствах Chrome пользователей.
Авторизация плагина
Значение по умолчанию - это то, что пользователям будет предложено разрешить запуск плагинов, которые могут поставить под угрозу безопасность. Если вы измените его на «Всегда запускать плагины, требующие авторизации», плагины, которые не устарели или не отключены, могут запускаться в Chrome без предварительного запроса пользователя о разрешении.
Устаревшие плагины
«Запросить у пользователя разрешение на запуск устаревших плагинов» является настройкой по умолчанию. Выбор «Запретить устаревшие плагины» заблокирует их запуск в Chrome. «Разрешить использование устаревших плагинов в качестве обычных плагинов» означает, что устаревшие плагины будут запускаться как обычные плагины.
Всплывающие окна
Устанавливает, разрешено ли веб-сайтам показывать всплывающие окна. Всякий раз, когда браузер блокирует всплывающие окна для сайта, Заблокированное всплывающее оповещение В адресной строке появится значок. Пользователь может щелкнуть значок, чтобы увидеть всплывающие окна, которые были заблокированы.
Черный список URL-адресов
Запрещает доступ к определенным URL-адресам браузера Chrome.
Чтобы настроить политику, введите до 1000 URL-адресов в отдельных строках. Для каждого URL-адреса должно быть допустимое имя хоста (например, google.com ), IP-адрес или звездочка (*) вместо хоста. Звездочка работает как шаблон, представляющий все имена хостов и IP-адреса.
URL-адреса могут также включать:
Схема URL, которая представляет собой http, https или ftp, за которой следует : // .
Допустимое значение порта от 1 до 65535.
Путь к ресурсу.
Параметры запроса.
Обратите внимание на следующее:
Чтобы дополнительно отключить сопоставление субдоменов, поставьте дополнительный период перед хостом.
Вы не можете использовать поля user: pass , такие как http: // user: pass@ftp.example.com/pub/bigfile.iso . Вместо этого введите http://ftp.example.com/pub/bigfile.iso .
Когда применяются фильтры исключения черного списка и черного списка (с одинаковой длиной пути), фильтр исключения имеет приоритет.
Если дополнительный период предшествует хосту, политика фильтрует только точные соответствия узлов.
Политика ищет подстановочные символы (*) в последнюю очередь.
Необязательный запрос представляет собой набор токенов «ключ-значение» и «ключ-только», разделенных символом «&».
Ключи значения ключа разделяются символом '='.
Токен запроса может по желанию заканчиваться символом '*', чтобы указать соответствие префикса. При совпадении порядок маркеров игнорируется.
Примеры черного списка URL
URL-адрес черного списка результат
example.com Блокирует все запросы на example.com , www.example.com и sub.www.example.com.
http://example.com Блокирует все HTTP-запросы на example.com и любые его поддомены, но разрешает HTTPS и FTP-запросы.
https: // * Блокирует все запросы HTTPS в любой домен.
mail.example.com Блокирует запросы на mail.example.com, но не на www.example.com или example.com
.example.com Blocks example.com but not its subdomains, like example.com/docs.
.www.example.com Blocks www.example.com but not its subdomains.
* Blocks all requests except for those to blacklist exception URLs. This includes any URL scheme, such as http://google.com, https://gmail.com, and chrome://policy.
*:8080 Blocks all requests to port 8080.
*/html/crosh.html Blocks Chrome Secure Shell (Also known as " Crosh Shell ")
chrome://settings-frame Blocks all requests to chrome://settings.
example.com/stuff Blocks all requests to example.com/stuff and its subdomains.
192.168.1.2 Blocks requests to 192.168.1.2.
youtube.com/watch?v=V1 Blocks youtube video with id V1
If you have enabled Android apps on supported Chrome devices in your organization, this blacklist will typically be honored by Android apps that use Android System WebView. Other apps may or may not respect the blacklist. As an administrator, you may choose to not whitelist these apps .
URL blacklist exception
Specifies exceptions to the URL blacklist.
To configure the policy, enter up to 1000 URLs on separate lines. URLs must have a valid hostname (such as google.com ) or IP address.
URLs can also include:
The URL scheme, which is http, https, or ftp, followed by :// .
A valid port value from 1 to 65535.
The path to the resource.
Query parameters.
Note the following:
To optionally disable subdomain matching, put an extra period beforeore the host.
You cannot use user:pass fields, such as http://user:pass@ftp.example.com/pub/bigfile.iso . Instead, enter http://ftp.example.com/pub/bigfile.iso .
When both blacklist and blacklist exception filters apply (with the same path length), the exception filter takes precedence.
If an extra period precedes the host, the policy filters exact host matches only.
The optional query is a set of key-value and key-only tokens delimited by '&'.
The key-value tokens are separated by '='.
A query token can optionally end with a '*' to indicate prefix match. Token order is ignored during matching.
URL blacklist exception examples
URL blacklist entry URL blacklist exception entry результат
*
mail.example.com
wikipedia.org
google.com
chrome:
The asterisk (*) in the blacklist field blocks all results.
The URLs entered in the exception field indicate the specific sites to allow. "chrome://*" grants exception to all Chrome system pages.
example.com https://mail.example.com
.example.com
.www.example.com Blocks all access to the domain example.com , except to the mail server using HTTPS and to the main page.
youtube.com youtube.com/watch?v=V1
youtube.com/watch?v=V2 Blocks all access to youtube, except for selected videos (V1 and V2).
If you have enabled Android apps on supported Chrome devices in your organization, this blacklist exception will typically be honored by Android apps that use Android System WebView. Other apps may or may not respect the blacklist. As an administrator, you may choose to not whitelist these apps .
Google Drive Syncing
Lets administrators configure whether or not users can sync with Google Drive on their Chrome device. Administrators can enable or disable Drive syncing, or let users choose in their local Chrome settings.
This policy has no effect on the Google Drive Android app on Chrome OS. To completely disable any syncing to Google Drive, configure this policy and do not allow the Google Drive Android app to be installed on supported Chrome OS devices.
Google Drive Syncing over Cellular
Lets administrators configure whether or not users can sync with Google Drive over a cellular connection (like a 3G connection) on their Chrome device. Administrators can enable or disable Drive syncing over cellular connections.
This policy has no effect on the Google Drive Android app on Chrome OS.
В ролях
This setting allows you to prevent users from casting from Chrome. Learn more about casting .
печать
печать
You can enable or disable printing. When printing is disabled, a user won't be able to print from the Chrome menu, extensions, JavaScript applications, etc.
This policy has no effect on Android apps running on Chrome OS.
Предварительный просмотр печати
Selecting Allow using print preview allows your users to see a print preview with Google Cloud Print. Selecting Always use the system print dialog instead of print preview will use the computer's print dialog window and not Cloud Print when printing.
Google Cloud Print Submission
This setting allows or blocks users from signing in to Cloud Print service to print. On Windows, Mac and Linux, turning this setting off, users will still be able to print using their system print dialog. Users won't be able to print from Chrome OS if this setting is disabled.
Google Cloud Print Proxy
Enabling this setting allows your user's Chrome browser on their Windows, Mac, or Linux computer to act as a proxy between Google Cloud Print and the printers connected to their device. Your users can set up Google Cloud Print by going to https://www.google.com/cloudprint and signing in with their Google account.
Selecting disallow will block Chrome from sharing your device's printers with Google Cloud Print.
Print Preview Default
Note: This policy is also available for public sessions .
Default printer selection
To use the default system printer as the default printer for Chrome, select Use default print behavior .
To define a default printer for users, select Define the default printer . When a user prints, Chrome tries to find a printer that matches the printer type and ID or name you specify. It then selects it as the default printer.
This policy has no effect on Android apps running on Chrome OS.
Printer Types
Select the type of printer to search for and use as the default printer. To search for all types, select Cloud & Local printers .
Printer Matching
Select if you want to search for printers by name or ID.
Default Printer
Specify a regular expression that matches the name or ID of the printer you want to use as the default printer. The expression is case-sensitive. Printing defaults to the first printer that matches the name. Например:
To match a printer named Solarmora Lobby, type Solarmora Lobby .
To match a printer in solarmora-lobby-1 or solarmora-lobby-2, type solarmora-lobby-.$ .
To match a printer in solarmora-lobby-guest or solarmora-partner-guest, type solarmora-.*-guest .
This policy has no effect on Android apps running on Chrome OS.
Пользовательский опыт
Managed Bookmarks
Allows you to push a list of bookmarks for the convenience of users on Chrome on all platforms including mobile devices. On Chrome Devices and Chrome on Desktop, the bookmarks will appear in a folder on Chrome's bookmark bar. The user cannot modify the contents of this folder, but can choose to hide it from the bookmark bar. On Chrome Mobile, this also appears as a folder within Bookmarks.
Bookmark Bar
"Allow user to decide whether to enable bookmark" is the default setting. You can enable or disable this setting to determine whether or not Chrome will show a bookmark bar.
Bookmark Editing
Bookmark editing allows users to add, edit or remove items from their Chrome bookmarks bar. Administrators can enable or disable this setting.
Set download location
Sets the default download location on Chrome devices and specifies whether a user is allowed to modify that location. The download location policy choices are:
Set Google Drive as default, but allow user to change
Local Downloads folder, but allow user to change
Force Google Drive
If the user has already explicitly chosen a download location before you select one of the first two policies - Set Google Drive as default, but allow user to change or Local Downloads folder, but allow user to change , the user's original choice is respected. If the user has not already chosen a download location before you select one of these two policies, the default is set but the user can change it later.
If you select Force Google Drive (regardless of prior user choice), Google Drive is forced to be the download folder and a user is not allowed to change this setting. However, the user can still move files between local folders and Google Drive using the Files app .
This policy has no effect on Android apps running on Chrome OS. Android apps usually download to a download folder mapped to the Chrome OS downloads folder, however they may download to other locations as well.
Spell Check Service
Lets administrators configure whether or not spell checking web service is enabled on Chrome. Administrators can enable or disable the spell checking web service, or let users choose in their local Chrome settings.
Google Translate
Lets administrators configure whether Chrome uses Google Translate, which offers content translation for web pages in languages not specified in the Language settings on a user's Chrome device. Administrators can configure Chrome to always offer translation, never offer translation, or let users choose in their local Chrome settings.
Alternate Error Pages
Controls whether Google Chrome shows suggestions for the page you were trying to reach when it is unable to connect to a web address. The user sees suggestions to navigate to other parts of the website or to search for the page with Google.
Corresponds to the user option Use a web service to help resolve navigation errors , in their Chrome Settings . You can allow the user to configure the option, or you can specify that it is always on or always off.
Инструменты разработчика
Controls whether the Developer tools option appears on the Tools menu. The Developer tools allow web developers and programmers deep access into the internals of the browser and their web applications. See the Developer Tools Overview for more information about the tools.
The default is to Always allow use of built-in developer tools . If you disable the Developer tools, all keyboard shortcuts, menu entries, and context menu entries that open the Developer tools or JavaScript Console are disabled.
If you have enabled Android apps on supported Chrome devices in your organization, this policy will also control access to Android Developer Options. If you set this policy to true , users can't access Developer Options. If you set this policy to false , or leave it unset, users can access Developer Options by tapping seven times on the build number in the Android settings app.
Form Auto-fill
Specifies whether the user can use the autofill feature to simplify the completion of online forms. The first time a user fills out a form, Google Chrome automatically saves the entered information, like the name, address, phone number, or email address, as an Autofill entry.
Corresponds to the user option Enable Autofill on the Personal Stuff page. You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
DNS Pre-fetching
When DNS (Domain Name System) pre-fetching is enabled, Google Chrome looks up the IP addresses of all links on a displayed web page, so links the user clicks will load faster.
Corresponds to the user option Predict network actions to improve page performance , in their Chrome Settings . You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
Multiple Sign-In Access
Please read Manage Multiple Sign-in Access before enabling this feature.
In the case of Android apps running on Chrome, even if you set this policy to Unrestricted user access , only the primary user can use Android apps. If the policy has been set to Managed user must be the primary user (secondary users are allowed) , then if the device supports Android apps and you have enabled them in your organization , Android apps can be used in the primary user.
Unified Desktop
Note: This policy is also available for public sessions and kiosk apps .
To let users span a window across multiple monitors or TVs, you can select Make Unified Desktop mode available to user . By default, this feature is turned off. Users can disable unified desktop and still use 2 external displays, but individual windows will be in one display or the other, even if the desktop is extended across both.
Up to 2 external displays are supported.
Unified desktop is intended to work across monitors of the same resolution.
When enabled, unified desktop is the default mode when a user connects a monitor to their device.
Omnibox Search Provider
Search Suggest
When the user types in the address bar, Google Chrome can use a prediction service to help complete the web addresses or search terms. For example, typing new york in the address bar could bring up http://www.nytimes.com as a predicted site or [ new york city ] as a predicted search. You can allow the user to configure the option, or you can specify that it is always enabled or disabled.
Corresponds to the user option Use a prediction service to help complete searches and URLs typed in the address bar , in their Chrome Settings .
Omnibox search provider
This setting specifies the name of the default search provider. If you select Lock the Omnibox Search Provider settings to the values below , a series of text boxes will appear below that you can customize.
Omnibox search provider name
Enter a name you want to use for the Omnibox. If you don't provide one, Chrome uses the host name from the Omnibox search provider search URL .
Omnibox search provider keyword
Specifies the keyword used as the shortcut to trigger the search.
Omnibox search provider search URL
Specifies the URL of the search engine.
The URL must contain the string '{searchTerms}', which will be replaced at query time by the terms the user is searching for; for example, "http://search.my.company/search?q={searchTerms}"
Omnibox search provider suggest URL
Specifies the URL of the search engine used to provide search suggestions.
The URL should contain the string '{searchTerms}', which will be replaced at query time by the text the user has entered so far.
Omnibox search provider instant URL
Specifies the URL of the search engine used to provide instant results.
The URL should contain the string '{searchTerms}', which will be replaced at query time by the text the user has entered so far.
Omnibox search provider icon URL
Specifies the icon URL of the search provider. Note: You need to access your search provider site at least once so that the icon file will be retrieved and cached before you enable Lock the Omnibox Search Provider settings to the values below .
Omnibox search provider encodings
Specifies the character encodings supported by the search provider.
Encodings are code page names like UTF-8, GB2312, and ISO-8859-1. They are tried in the order provided. The default is UTF-8.
аппаратные средства
External Storage Devices
Controls whether users in your organization can use Chrome devices to mount external drives, including USB flash drives, external hard drives, optical storage, Secure Digital (SD) cards, and other memory cards. If you set this policy to disallow external storage and a user attempts to mount an external drive, Chrome notifies the user that the policy is in effect.
When the device administrator configures the policy to “ Allow external storage devices (read-only) ”, users can read files from external devices but cannot write to them. Formatting of devices is also disallowed.
This policy does not affect Google Drive or internal storage, such as files saved in the Download folder.
Audio Input
Controls whether users in your organization can let websites access audio input from the built-in microphone on a Chrome device.
This policy does not affect input from external audio input devices, such as microphones that users connect to the USB port. When a user connects an external audio input device, the audio on the Chrome device unmutes immediately.
Changing the capture channel in the Google Talk settings unmutes the audio input of the built-in microphone regardless of this policy.
If you have enabled Android apps on supported Chrome devices in your organization, and have this policy disabled, the microphone input is disabled for all Android apps without exceptions.
Audio Output
Controls whether users in your organization can play sound on their Chrome devices. The policy applies to all audio outputs on Chrome devices, including built-in speakers, headphone jacks, and external devices attached to HDMI and USB ports.
If you configure the policy to disable audio, Chrome still shows its audio controls but users can't change them. Also, a mute icon appears.
This policy has no effect on the Google Drive Android app on Chrome OS.
Video Input
Specifies whether websites can access the built-in Chrome device web cam.
Disabling video input does not disable the web cam for Google voice and video chat. To disable the web cam for Google voice and video chat, use the Allowed Apps and Extensions setting in User settings to block the following extension: hfhhnacclhffhdffklopdkcgdhifgngh
If you have enabled Android apps on supported Chrome devices in your organization, this policy affects the built-in camera and can be disabled so that no Android app can access the built-in camera.
клавиатура
Determines the behavior of the top row of keys on the keyboard. If this policy is unset or set to media keys, the keyboard's top row of keys will act as media keys . If the policy is set for function keys, then the keys will act as function keys (eg F1, F2). In both scenarios, users will be able to change the behavior. Also, users can turn a media key to a function key (and vice versa) by holding down the search key.
Verified Access
Verified Access
Enable for Enterprise extensions –Controls whether Verified Access is enabled for the user. If enabled, Chrome extensions in the user sessions can interact with the Trusted Platform Module .
Disable for Enterprise extensions –Verified Access won't work for these users, not even when the device policy applies. This is because it's not possible to run a Chrome extension outside of the user session (Verified Access in public sessions is explicitly disabled by design). If the user policy is enabled but the device policy is not, Verified Access will work, but only for the user verification.
Для получения дополнительной информации и инструкций администратор должен включить Включить проверенный доступ на устройствах Chrome . Разработчикам следует ознакомиться с руководством разработчика Google Verified Access API .
User Verification
Проверенный режим
Require verified mode boot for Verified Access –User sessions on the devices in dev mode will always fail the Verified Access check.
Skip boot mode check for Verified Access –Allows user sessions on the devices in dev mode to work.
Service accounts which are allowed to receive user data –List email addresses of the service accounts that gain full access to the Google Verified Access API. These are the service accounts created in Google Developer Console.
Service accounts which can verify users but do not receive user data –List email addresses of the service accounts that gain limited access to the Google Verified Access API. These are the service accounts created in Google Developer Console.
For instructions on using these settings with Verified Access, admins should see Enable Verified Access with Chrome devices . Разработчикам следует ознакомиться с руководством разработчика Google Verified Access API.
http://translate.google.com/translate?hl=ru&sl=auto&tl=ru&u=support.google.com/a/answer/2657289?hl=en
