Если пользователи относятся к какой-либо организации, которая управляет их браузером Chrome, они считаются более надежными и заслуживающими доверия. Организации накладывают дополнительные ограничения на пользователей, которые входят в аккаунт через браузеры или устройства с ChromeOS, не связанные с доменом пользователя.
Пользователь браузера Chrome считается аффилированным, если выполняются все следующие условия:
- браузер Chrome управляется через Chrome Enterprise Core;
- аккаунт пользователя управляется с помощью Google Cloud Identity;
- и пользователь, и управляемый браузер принадлежат к одной и той же организации.
Пользователь ChromeOS считается аффилированным, если выполняются все следующие условия:
- устройство с ChromeOS является управляемым;
- аккаунт пользователя ChromeOS является управляемым;
- и пользователь, и управляемое устройство принадлежат к одной и той же организации.
В большинстве случаев аффилированные пользователи принадлежат к одному домену, зарегистрированному для Chrome Enterprise Core. Однако компании могут настроить несколько доменов для одной организации. В этом случае аффилированные пользователи могут принадлежать к нескольким доменам.
Примеры сценариев
Ниже описано несколько сценариев, когда пользователь входит в аккаунт на устройстве.
Пример 1
Сценарий
- Аккаунтом пользователя user@domainA.com управляет domainA.
- Устройством также управляет domainA.
Результат
- Пользователь user@domainA.com является аффилированным.
Пример 2
Сценарий
- Аккаунтом пользователя user@domainA.com управляет domainA.
- Устройство используется без управления.
Результат
- Пользователь user@domainA.com не является аффилированным.
Пример 3
Сценарий
- Аккаунтом пользователя user@domainA.com управляет domainA.
- Устройством управляет domainB.
Результат
- Пользователь user@domainA.com не является аффилированным.
Примечание. Этот сценарий используется для отключения некоторых сервисов Google Cloud, требующих, чтобы пользователь был аффилированным.
Пример 4
Сценарий
- Аккаунтом пользователя user@domainA.com управляет domainB
- Устройством управляет domainB.
Результат
- Пользователь user@domainA.com является аффилированным.
Как подтвердить аффилированность пользователя
- В управляемом браузере Chrome или на устройстве с ChromeOS перейдите на страницу chrome://policy.
- Если управляемый пользователь вошел в аккаунт, в разделе Статус появится поле Правила для пользователей.
- Для статуса Аффилированный пользователь должно быть задано значение Да.