사용자가 별도의 프로필을 생성하도록 강제하기

For administrators who enroll Windows, Mac, or Linux computers in Chrome Browser Cloud Management.

Chrome 브라우저 버전 95 이상에서 지원됩니다.

Chrome Enterprise 관리자는 사용자가 관리되지 않는 기기에서 관리 Google 계정을 사용하여 Chrome 브라우저에 로그인할 때 별도의 프로필을 설정하도록 강제할 수 있습니다. 여러 개의 Chrome 프로필을 만들면 사용자가 매번 로그아웃하지 않고도 관리 계정과 다른 Google 계정(예: 개인 또는 테스트 계정) 간에 전환할 수 있습니다. 프로필 간에 데이터나 콘텐츠가 공유되지 않습니다.

Google 관리 콘솔의 사용자 수준 Chrome 정책 및 설정은 관리 프로필에만 적용되며 다른 프로필에는 적용되지 않습니다. 다음과 같이 관리 프로필을 관리하고 모니터링할 수 있습니다.

• 조직의 Chrome 확장 프로그램 설치
• 승인되지 않은 특정 확장 프로그램 설치 차단
• 관리 프로필에 설치된 확장 프로그램 추적
• 관리 프로필 삭제(예: 사용자가 조직을 떠나는 경우)
• 관리 프로필에서 특정 브라우저 설정 적용
• Chrome Enterprise Premium을 통해 기업 데이터에 액세스하기 위한 보안 브라우저 세션 사용 설정

참고: 사용자가 개인 기기에서 새 관리 프로필을 만드는 경우 사용자 관리에 관한 면책 조항을 확인합니다.

보안 고려사항

사용자는 Chrome 이외의 브라우저를 사용하여 관리 Google 계정에 로그인할 수 있습니다. Chrome Enterprise Premium을 사용하여 위협 및 데이터 보호 기능이 사용 설정되어 있으며 관리자에 의해 관리되는 Chrome 프로필의 기업 리소스에만 사용자가 액세스할 수 있도록 제한하세요. 자세한 내용은 Chrome Enterprise Premium으로 Chrome 사용자 보호하기를 참고하세요.

1단계: 정책 검토하기

정책	설명
SigninInterceptionEnabled	사용자가 현재 사용 중인 계정이 아닌 다른 Google 계정에 로그인할 때 Chrome 브라우저에서 프로필을 만들거나 전환하도록 요청할지 제어합니다. 설정하지 않는 경우: 사용자에게 별도의 프로필을 만들라는 메시지가 표시되지 않습니다.
ManagedAccountsSigninRestriction	SigninInterceptionEnabled와 함께 사용하여 관리되지 않는 기기에서 관리 Google 계정에 로그인하는 사용자에게 별도의 프로필을 만들도록 요청합니다. 일부 사용자가 현재 로그인한 프로필과 다른 프로필에 로그인하면 게스트 모드로 Chrome 브라우저를 열라는 메시지와 함께 링크가 표시됩니다. 설정하지 않는 경우: 사용자가 별도의 프로필을 만들지 않고도 관리 Google 계정을 사용할 수 있습니다.

2단계: 정책 설정하기

관리 콘솔

Windows, Mac 또는 Linux를 실행하는 모든 기기 또는 등록된 브라우저에서 로그인한 사용자에게 적용할 수 있습니다. 자세한 내용은 설정 적용 시기 이해하기를 참고하세요.

1. Google 관리 콘솔에 로그인하세요.

   @gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.

2. 관리 콘솔에서 메뉴  기기Chrome설정으로 이동합니다. 기본적으로 사용자 및 브라우저 설정 페이지가 열립니다.

   Chrome 브라우저 클라우드 관리에 가입한 경우 메뉴  Chrome 브라우저설정으로 이동합니다.

3. 모든 사용자 및 등록된 브라우저에 설정을 적용하려면 상위 조직 단위가 선택된 상태로 두세요. 그렇지 않으면 하위 조직 단위를 선택하세요.
4. 로그인 설정으로 이동합니다.
   1. 로그인 가로채기를 클릭합니다.
      • 로그인 가로채기 사용 설정을 선택합니다.
      • 저장을 클릭합니다.
   2. 관리 Google ID의 별도 프로필을 클릭하여 사용자가 관리 계정에 별도의 프로필을 만들도록 강제합니다. 옵션을 선택하고 저장을 클릭합니다.
      • 별도 프로필 강제 설정: 관리 계정이 기본 계정입니다. 프로필에 보조 계정이 있을 수 있습니다.
      • 별도 프로필 강제 설정 및 보조 관리 계정 금지: 관리 계정이 기본 계정입니다. 프로필에 보조 계정이 없습니다.

Windows

Chrome 브라우저에서 관리 계정에 로그인하는 Windows 사용자에게 적용됩니다.

그룹 정책 사용하기

Microsoft Windows의 Group Policy Editor(그룹 정책 편집기, 컴퓨터 또는 사용자 구성 폴더)에서 다음 단계를 따르세요.

1. 정책 관리 템플릿 Google Chrome으로 이동합니다.
2. 로그인 가로채기 사용 설정을 찾아서 사용 설정합니다.
   도움말: 이 정책이 표시되지 않으면 최신 정책 템플릿을 다운로드하세요.
3. 관리 계정에 제한사항 추가에서 다음 옵션 중 하나를 선택합니다.
   • primary_account
   • primary_account_strict
     이 정책을 '설정되지 않음'으로 두면 위에 설명된 설정하지 않은 경우의 동작이 적용됩니다.
4. 사용자에게 업데이트를 배포합니다.

Mac

Chrome 브라우저에서 관리 계정에 로그인한 Mac 사용자에게 적용됩니다.

Chrome 설정 프로필에서 다음 키를 추가하거나 업데이트한 다음 변경사항을 사용자에게 배포하세요.

1. SigninInterceptionEnabled 키를 true로 설정합니다.
2. ManagedAccountsSigninRestriction 키를 primary_account 또는 primary_account_strict로 설정합니다.

Linux

Chrome 브라우저에서 관리 계정에 로그인한 Linux사용자에게 적용됩니다.

원하는 JSON 파일 에디터 사용하기

1. /etc/opt/chrome/policies/managed 폴더로 이동합니다.
2. JSON 파일을 만들거나 업데이트합니다.
3. 다음과 같이 설정을 적용합니다.
   • SigninInterceptionEnabled를 1로 설정합니다.
   • ManagedAccountsSigninRestriction을 primary_account 또는 primary_account_strict로 설정합니다.

예시 시나리오

• [e-mail]은 개인 Google 계정입니다.
• [e-mail]은 관리 Google 계정입니다.
• [e-mail]은 다른 관리 Google 계정입니다.

예 1

시나리오

관리 콘솔을 사용하여 다음과 같이 설정합니다.

• 로그인 가로채기: 로그인 가로채기 사용 설정
• 관리 Google ID용 별도 프로필: 별도 프로필 강제 적용

결과

• 사용자가 개인 Google 계정([e-mail])으로 Chrome 브라우저에 로그인했으며, 관리 Google 계정([e-mail])을 사용하여 웹사이트에 로그인하려고 합니다. 사용자에게 [e-mail]용 별도 프로필을 만들라는 메시지가 표시되고 프로필 분리가 적용됩니다.
• 사용자가 관리 Google 계정([e-mail])으로 Chrome 브라우저에 로그인했으며, 개인 Google 계정([e-mail])이나 다른 관리 Google 계정([e-mail])을 사용하여 웹사이트에 로그인하려고 합니다. 사용자는 콘텐츠 영역 또는 웹사이트에서만 로그인하도록 허용되며 브라우저 자체에는 로그인할 수 없습니다. 사용자에게 별도 프로필을 만들라는 메시지가 표시되지만 프로필 분리는 적용되지 않습니다.

예 2

시나리오

관리 콘솔을 사용하여 다음과 같이 설정합니다.

• 로그인 가로채기: 로그인 가로채기 사용 설정
• 관리 Google ID의 별도 프로필: 별도 프로필 강제 설정 및 보조 관리 계정 사용 금지

결과

• 사용자가 개인 Google 계정([e-mail])으로 Chrome 브라우저에 로그인했으며, Gmail에서 관리 Google 계정([e-mail])으로 전환하려고 합니다. 사용자에게 [e-mail]용 별도 프로필을 만들라는 메시지가 표시되고 프로필 분리가 적용됩니다.
• 사용자가 관리 Google 계정([e-mail])으로 Chrome 브라우저에 로그인했으며, Gmail에서 개인 계정([e-mail])으로 전환하려고 합니다. 사용자는 새 프로필을 만들지 않고 전환하도록 허용됩니다. 사용자에게 별도 프로필을 만들라는 메시지가 표시될 수 있지만 프로필 분리는 적용되지 않습니다.
• 사용자가 관리 Google 계정([e-mail])으로 Chrome 브라우저에 로그인했으며 Gmail에서 다른 관리 계정([e-mail])으로 전환하려고 합니다. alastrat.com 도메인에 설정되어 있는 정책과 관계없이 사용자에게 [e-mail]용 별도 프로필을 만들라는 메시지가 표시되고 프로필 분리가 적용됩니다. 그러면 여러 조직의 관리 Google 계정을 사용하는 사용자의 경우 데이터 및 콘텐츠가 프로필 간에 공유되지 않습니다.

3단계: 정책이 적용되었는지 확인하기

Chrome 정책 적용 후 사용자가 Chrome을 다시 시작해야 설정이 반영됩니다. 사용자의 기기를 확인하여 정책이 올바르게 적용되었는지 확인할 수 있습니다.

1. 사용자 기기에서 chrome://policy로 이동합니다.
2. 정책 새로고침을 클릭합니다.
3. 값이 설정되지 않은 정책 표시 체크박스를 선택합니다.
4. 설정된 정책의 상태가 '확인'으로 설정되어 있는지 확인합니다.
   • ManagedAccountsSigninRestriction
   • SigninInterceptionEnabled
5. 설정된 정책의 값이 정책에서 설정한 그대로인지 확인합니다.
   • ManagedAccountsSigninRestriction: none, primary_account, primary_account_strict
   • SigninInterceptionEnabled: true, false

사용자의 기기에서 Chrome 프로필 관리 방식에 관한 정보를 보려면 chrome://management로 이동하세요.

알려진 문제

Chrome 브라우저 98 이하를 실행하는 기기의 경우 동기화가 사용 설정된 사용자에게는 새 프로필을 만드는 동안 Chrome 데이터를 계정에 연결하라는 메시지가 표시됩니다. 계속하려면 사용자가 새 프로필 만들기를 클릭해야 합니다.

관련 주제

• Chrome 브라우저 클라우드 관리 설정하기
• 새 사용자의 계정 추가하기