Te informacje są przeznaczone dla administratorów, którzy rejestrują komputery z systemem Windows, macOS lub Linux w Chrome Enterprise Core.
Jako administrator Chrome Enterprise możesz wymagać od użytkowników skonfigurowania oddzielnego profilu, gdy logują się w przeglądarce Chrome przy użyciu zarządzanego konta Google na urządzeniu niezarządzanym. Utworzenie różnych profili Chrome pozwala użytkownikom przełączać się między kontem zarządzanym a innymi kontami Google, takimi jak konta osobiste czy testowe. Dzięki temu nie muszą się za każdym razem wylogowywać. Żadne dane ani treści nie są udostępniane między profilami.
Zasady i ustawienia Chrome na poziomie użytkownika w konsoli administracyjnej Google są stosowane tylko do profilu zarządzanego, a nie do innych profili. Możesz zarządzać profilami zarządzanymi i je kontrolować. Oto przykładowe działania:
- instalowanie rozszerzeń do Chrome przeznaczonych dla organizacji,
- blokowanie instalowania niektórych niezatwierdzonych rozszerzeń,
- śledzenie rozszerzeń zainstalowanych w profilach zarządzanych,
- usuwanie profilu zarządzanego (na przykład gdy użytkownik opuszcza organizację),
- wymuszanie stosowania określonych ustawień przeglądarki w profilu zarządzanym,
- włączanie bezpiecznej sesji w przeglądarce w celu uzyskania dostępu do danych firmowych za pomocą Chrome Enterprise Premium.
Uwaga: gdy użytkownicy tworzą nowy profil zarządzany na swoim urządzeniu osobistym, wyrażają zgodę na zarządzanie.
Krok 1. Sprawdź zasady
| Zasady | Opis |
|---|---|
|
Określa, czy przeglądarka Chrome umożliwia tworzenie i przełączanie profili, gdy użytkownicy logują się na konta Google inne niż to, którego aktualnie używają. Jeśli ta zasada jest nieskonfigurowana: użytkownicy nie są proszeni o utworzenie oddzielnego profilu. |
|
|
Ta zasada jest obsługiwana tylko w konsoli administracyjnej. Używaj w połączeniu z zasadą SigninInterceptionEnabled, aby wymagać od użytkowników utworzenia oddzielnego profilu, gdy logują się na zarządzane konta Google na urządzeniach niezarządzanych. Sugerowane: gdy użytkownik loguje się na konto zarządzane, jest proszony o dalsze korzystanie z profilu zarządzanego tak, jakby było to wymuszane. Jeśli użytkownik nie wyrazi zgody, może kontynuować przeglądanie w środowisku niezarządzanym. Wymuszone: gdy użytkownik loguje się na konto zarządzane, musi nadal korzystać z profilu zarządzanego. Jeśli użytkownik nie wyrazi zgody, zostanie wylogowany z konta. Na to wymuszanie nie ma wpływu zasada SigninInterceptionEnabled Wyłączone: gdy użytkownik loguje się na konto zarządzane, może zobaczyć dymek z prośbą o utworzenie nowego profilu. Może zamknąć dymek i kontynuować przeglądanie w środowisku niezarządzanym. Dymkiem steruje zasada SigninInterceptionEnabled. |
Krok 2. Skonfiguruj zasady
Może obejmować użytkowników zalogowanych na dowolnym urządzeniu lub w zarejestrowanych przeglądarkach na urządzeniach z systemem Windows, macOS lub Linux. Więcej informacji znajdziesz w sekcji Warunki stosowania ustawień artykułu Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek.
-
Zaloguj się na konto administratora w Konsola administracyjna Google.
Jeśli nie używasz konta administratora, nie możesz uzyskać dostępu do konsoli administracyjnej.
-
Kliknij Menu
Urządzenia > Chrome > Ustawienia. Domyślnie otworzy się strona Ustawienia użytkownika i przeglądarki.
Wymaga uprawnień administratora Zarządzanie urządzeniami mobilnymi.
Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu
Przeglądarka Chrome > Ustawienia.
-
(Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników i zarejestrowanych przeglądarek, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane). Pokaż mi, jak to zrobić
Ustawienia grupy zastępują jednostki organizacyjne. Więcej informacji
- Otwórz Ustawienia logowania:
- Kliknij Przechwytywanie logowania:
- Wybierz Włącz przechwytywanie logowania.
-
Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.
Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).
- Kliknij Rozdzielenie profili firmowych i wykonaj te czynności:
- Wybierz jedną z tych opcji:
- Zasugeruj rozdzielenie profili
- Wymuś rozdzielenie profili
- Wyłącz rozdzielenie profili
-
Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.
Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).
- Wybierz jedną z tych opcji:
- Kliknij Przechwytywanie logowania:
Krok 3. Sprawdź, czy zasady zostały zastosowane
Gdy skonfigurujesz jakiekolwiek zasady Chrome, użytkownicy muszą ponownie uruchomić przeglądarkę, aby zaczęły obowiązywać nowe ustawienia. Możesz sprawdzić na urządzeniach użytkowników, czy zasady zostały prawidłowo zastosowane.
- Na urządzeniu użytkownika otwórz stronę chrome://policy.
- Kliknij Odśwież zasady.
- Zaznacz pole Pokaż zasady bez ustawionej wartości.
- W przypadku skonfigurowanych zasad sprawdź, czy stan jest ustawiony na OK:
- SigninInterceptionEnabled
- ProfileSeparationSettings
- W przypadku skonfigurowanych zasad sprawdź, czy wartości zasad są zgodne z ustawieniami zasad.
- SigninInterceptionEnabled
- Not set (Nie ustawiono) – włącz przechwytywanie logowania.
- True (Prawda) – włącz przechwytywanie logowania.
- False (Fałsz) – wyłącz przechwytywanie logowania.
- ProfileSeparationSettings
- 0 – zasugeruj rozdzielenie profili
- 1 – wymuś rozdzielenie profili
- 2 – wyłącz rozdzielenie profili
- SigninInterceptionEnabled
Aby wyświetlić informacje o zarządzaniu profilami Chrome na urządzeniu użytkownika, otwórz stronę chrome://management.
Powiązane artykuły
- Konfigurowanie Chrome Enterprise Core
- Dodawanie pojedynczych kont użytkowników
- Przewodnik dotyczący oddzielania profili w przeglądarce Chrome
Google oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.