Quando os usuários são afiliados à organização que gerencia o navegador Chrome, eles são considerados mais confiáveis. As organizações impõem mais restrições aos usuários que fazem login em navegadores ou dispositivos ChromeOS que não estão associados ao domínio do usuário.
Um usuário do navegador Chrome é afiliado se todas as condições a seguir forem atendidas:
- O navegador Chrome é gerenciado pelo Chrome Enterprise Core
- E o usuário é gerenciado pelo Google Cloud Identity
- E o usuário e o navegador gerenciado pertencem à mesma organização
Um usuário do ChromeOS é afiliado se todas as condições a seguir forem atendidas:
- O dispositivo ChromeOS é gerenciado
- E o usuário do ChromeOS é gerenciado
- E o usuário e o dispositivo gerenciado pertencem à mesma organização
Na maioria dos casos, os usuários afiliados pertencem a um domínio registrado no Chrome Enterprise Core. No entanto, as organizações podem configurar vários domínios para representar uma organização. Nesse caso, os usuários afiliados podem pertencer a vários domínios.
Exemplos de situações
Confira alguns cenários em que um usuário faz login em um dispositivo.
Exemplo 1
Cenário
- user@domainA.com é gerenciado por domainA
- O dispositivo é gerenciado por domainA
Resultado
- user@domainA.com é afiliado
Exemplo 2
Cenário
- user@domainA.com é gerenciado por domainA
- O dispositivo não é gerenciado
Resultado
- user@domainA.com não está afiliado
Exemplo 3
Cenário
- user@domainA.com é gerenciado por domainA
- O dispositivo é gerenciado por domainB
Resultado
- user@domainA.com não está afiliado
Observação: este cenário é usado para desativar alguns serviços do Google Cloud que exigem afiliação do usuário.
Exemplo 4
Cenário
- user@domainA.com é gerenciado por domainB
- O dispositivo é gerenciado por domainB
Resultado
- user@domainA.com é afiliado
Verificar a afiliação do usuário
- Em um navegador Chrome ou dispositivo ChromeOS gerenciado, acesse chrome://policy.
- Se um usuário gerenciado estiver conectado, uma caixa Políticas do usuário vai aparecer em Status.
- O status É afiliado precisa ser definido como Sim.