Google 관리 콘솔에서 Chrome 정책을 관리하는 관리자를 위한 페이지입니다.
관리 콘솔에서 Chrome 정책이 다음에 적용되도록 설정할 수 있습니다.
- 사용자 계정에 적용하여 사용자의 기기에서 정책 및 환경설정을 동기화할 수 있습니다. 어느 기기에서든 사용자가 관리 계정으로 Chrome 브라우저에 로그인할 때마다 설정이 적용됩니다.
- 등록된 브라우저에 적용하여 사용자가 관리 Microsoft Windows, Apple Mac, 또는 Linux 컴퓨터에서 Chrome 브라우저를 열 때 정책을 적용할 수 있습니다. 이때 로그인하지 않아도 됩니다.
1단계: 설정 적용 시기 이해하기
Chrome 정책이 적용되는 정확한 시기는 정책을 사용자 계정에 설정했는지 또는 등록된 브라우저에 설정했는지에 따라 다릅니다.
사용자에게 설정된 정책
사용자가 어느 기기에서든 관리 Google 계정으로 다음에 로그인할 때 적용됩니다.
- 모든 Windows, Mac, Linux, Android 또는 iOS 기기의 Chrome 브라우저
참고: 이 경우 도메인 계정에 속한 사용자 계정에만 정책을 적용할 수 있습니다. 이메일 인증 계정을 사용하는 경우 이 기능을 사용하려면 도메인을 확인해야 합니다. - Chromebook 또는 기타 ChromeOS 기기
- 지원되는 ChromeOS 기기에서 실행되는 Android 앱
사용자가 다음에 로그인할 때는 적용되지 않습니다.
- 조직 외부의 Google 계정(예: 개인 Gmail 계정)에 로그인
- Chromebook에 게스트로 로그인
여러 기기 간에 동기화해야 하는 작업 설정 및 환경설정(예: 직장 앱, 홈 탭, 테마 등)에 가장 적합합니다.
등록된 브라우저에 설정된 정책
- 사용자가 Chrome 브라우저가 등록된 컴퓨터(Windows, Mac, Linux)에서 Chrome 브라우저를 열 때 적용됩니다.
- 이때 로그인하지 않아도 됩니다.
- 기기 수준에서 적용하려는 정책(보안 설정, 차단된 앱 등)에 가장 적합합니다.
2단계: 관리 콘솔에서 설정 지정하기
시작하기 전에: 필요한 경우 부서 또는 그룹에 설정을 적용하는 방법을 알아보세요.
-
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
-
메뉴
기기 > Chrome > 설정으로 이동합니다. 기본적으로 사용자 및 브라우저 설정 페이지가 열립니다.
휴대기기 관리를 위한 관리자 권한이 있어야 합니다.
Chrome Enterprise Core에 가입한 경우 메뉴
Chrome 브라우저 > 설정으로 이동합니다.
- 변경하려는 설정을 클릭합니다. 각 설정 자세히 알아보기
도움말: 상단의 검색창에 텍스트를 입력하여 설정을 빠르게 찾을 수 있습니다.
설정이 상위 조직 단위에서 상속된 경우 상속됨으로 표시됩니다. 또는 하위 조직 단위에서 재정의된 경우 로컬 단위로 적용됨으로 표시됩니다.
-
저장을 클릭합니다. 또는 조직 단위에 대해 재정의를 클릭할 수도 있습니다.
상속된 값을 나중에 복원하려면 상속(또는 그룹의 경우 설정되지 않음)을 클릭합니다.
설정은 일반적으로 몇 분 이내에 적용되지만 모든 사용자에게 적용되려면 최대 24시간이 걸릴 수 있습니다.
각 설정에 관해 자세히 알아보기
여러 가지 설정을 사용해 사용자가 변경할 수 없는 정책을 시행하거나 사용자가 변경할 수 있는 기본 정책을 설정할 수 있습니다. 예를 들어 모든 사용자가 사용해야 하는 홈페이지를 지정하거나 사용자가 자신의 홈페이지를 설정하도록 할 수 있습니다.
대부분의 정책은 Chrome OS에서 연결된 사용자 및 연결되지 않은 사용자 모두에게 적용됩니다. 로그인한 Chrome OS 기기를 관리하는 도메인으로 관리되는 사용자가 연결된 사용자입니다. 사용자가 다른 도메인에서 관리되는 사용자로서 자신의 기기에 로그인하면 연결되지 않은 사용자로 취급됩니다. 예를 들어 @domainA.com 사용자가 domainB.com으로 관리되는 기기로 로그인하거나 관리되지 않는 기기에 로그인하는 경우입니다. 연결된 사용자 또는 연결되지 않은 사용자 중 하나에게만 적용되는 정책은 관리 콘솔에 명확하게 표시됩니다.
도움말: 대부분의 관리자는 기본 설정은 그대로 두고 시작 페이지, 새 탭 페이지, 앱, 확장 프로그램, 테마 등의 설정만 구성합니다.
기본설정
사용자 세션 최대 길이사용자 세션 지속 시간을 제어합니다. 남은 세션 시간은 사용자 작업 표시줄의 카운트다운 타이머에 표시됩니다. 지정된 시간이 지나면 사용자는 자동으로 로그아웃되고 세션이 종료됩니다.
1분에서 1,440분(24시간) 사이의 값을 입력합니다. 세션의 길이를 제한하지 않으려면 값을 입력하지 마세요.
맞춤 서비스 약관(.txt 또는 .text 파일)을 업로드할 수 있습니다. 사용자가 로그인하여 세션을 시작하려면 이 약관에 동의해야 합니다.
기본 아바타를 맞춤 아바타로 바꿉니다. 512KB 이하의 JPG 형식(.jpg 또는 .jpeg 파일) 이미지를 업로드할 수 있습니다. 다른 파일 형식은 지원되지 않습니다.
기본 배경화면을 맞춤 배경화면으로 바꿉니다. 16MB 이하의 JPG 형식(.jpg 또는 .jpeg 파일)으로 이미지를 업로드할 수 있습니다. 다른 파일 형식은 지원되지 않습니다.
Chrome 브라우저 테마 색상을 지정합니다. 지정하면 사용자가 변경할 수 없습니다. 텍스트 입력란에 #RRGGBB 16진수 형식으로 색상을 입력합니다. 예를 들어 조직의 색상 및 브랜드에 맞는 브라우저 테마 색상을 구성할 수 있습니다.
비워두면 사용자가 브라우저 테마 색상을 변경할 수 있습니다.
관리 사용자 프로필을 구분하는 맞춤 이름을 설정합니다. 맞춤 이름은 사용자의 프로필 이름으로 표시되며 툴바의 프로필 아바타 옆에 표시됩니다.
이름은 16자 이내여야 하며, 그 이상일 경우 잘려서 표시됩니다. 이름은 번역되지 않습니다.
참고: 기업 프로필 배지 툴바 설정에서 확장된 기업 툴바 배지 표시가 선택되어 있는지 확인합니다. 그렇지 않을 경우 사용자는 구성한 기업 프로필 배지를 볼 수 없습니다.
관리 사용자 프로필의 기업 프로필 배지에 추가된 이미지 URL을 제공합니다. URL은 이미지를 가리켜야 합니다.
가로세로 비율이 1:1인 48x48픽셀 이상의 이미지를 사용하는 것이 좋습니다. 허용되는 형식은 png, jpg, ico입니다. 조직 전체에 이미지를 배포하기 전에 이미지 품질을 테스트하세요.
참고: 기업 프로필 배지 툴바 설정에서 확장된 기업 툴바 배지 표시가 선택되어 있는지 확인합니다. 그렇지 않을 경우 사용자는 구성한 기업 프로필 배지를 볼 수 없습니다.
관리 사용자 프로필의 기업 프로필 배지에 추가된 이미지 URL을 제공합니다. URL은 이미지를 가리켜야 합니다.
가로세로 비율이 1:1인 48x48픽셀 이상의 이미지를 사용하는 것이 좋습니다. 허용되는 형식은 png, jpg, ico입니다. 조직 전체에 이미지를 배포하기 전에 이미지 품질을 테스트하세요.
참고: 기업 프로필 배지 툴바 설정에서 확장된 기업 툴바 배지 표시가 선택되어 있는지 확인합니다. 그렇지 않을 경우 사용자는 구성한 기업 프로필 배지를 볼 수 없습니다.
Chrome에서 QR 코드 생성기를 사용 또는 사용 중지합니다.
로그인 설정
브라우저 로그인 설정사용자가 Chrome 브라우저에 로그인하여 브라우저 정보를 Google 계정에 동기화할 수 있는지를 지정합니다.
다음 옵션 중 하나를 선택합니다.
- 브라우저 로그인 사용 중지: 사용자가 Chrome 브라우저에 로그인하거나 브라우저 정보를 Google 계정에 동기화할 수 없습니다.
- 브라우저 로그인 사용: 사용자가 Chrome 브라우저에 로그인하여 브라우저 정보를 Google 계정에 동기화할 수 있습니다. 사용자가 Gmail과 같은 Google 서비스에 로그인하면 Chrome 브라우저에 자동으로 로그인됩니다.
- 사용자가 브라우저를 사용하려면 로그인하도록 강제: 사용자가 Chrome 브라우저에 로그인해야 사용할 수 있도록 강제합니다. 보조 사용자가 로그인하지 못하도록 하려면 관리 Google ID의 별도 프로필 설정을 사용하세요.
Chrome 브라우저에서 브라우저 기본 계정으로 설정될 수 있는 Google 계정을 결정하는 정규 표현식을 지정합니다. 예를 들어 .*@example\.com 값은 example.com 도메인의 계정으로 로그인하는 것을 제한합니다.
사용자가 지정된 패턴과 일치하지 않는 사용자 이름으로 브라우저 기본 계정을 설정하려고 하면 오류가 표시됩니다.
비워 두면 사용자가 Chrome 브라우저에서 어떤 Google 계정이든 브라우저 기본 계정으로 설정할 수 있습니다.
기본적으로 로그인 가로채기 사용 설정이 선택되어 있습니다. 웹에 Google 계정이 추가되면 로그인 가로채기 대화상자가 표시되며 사용자는 현재 계정에서 다른 새 프로필 또는 기존 프로필로 변경할 수 있습니다.
사용자가 관리 Google 계정에 로그인할 때 별도의 프로필을 만들어야 하는지 지정합니다.
다음 옵션 중 하나를 선택합니다.
- 별도 프로필 강제 설정: 관리 계정이 기본 계정입니다. 새로 만든 프로필에 보조 계정이 있을 수 있습니다. 프로필을 만들면 기존 인터넷 사용 기록을 가져올 수 있습니다.
- 별도 프로필 강제 설정 및 보조 관리 계정 금지: 관리 계정이 기본 계정입니다. 프로필에 보조 계정이 없습니다. 프로필을 만들면 기존 인터넷 사용 기록을 가져올 수 있습니다.
- 별도 프로필 강제 설정 안함: 기본값입니다. 관리 계정에는 제한이 없습니다. 사용자가 별도의 프로필을 만들지 않고도 관리 Google 계정을 사용할 수 있습니다.
- 사용자가 별도의 프로필을 선택하도록 허용: 관리 계정이 기본 계정입니다. 프로필에 보조 계정이 있을 수 있습니다. 프로필을 만드는 동안 로컬 인터넷 사용 기록을 유지하고 관리 계정과 연결할 수 있는 체크박스가 사용자에게 표시됩니다. 로컬 인터넷 사용 기록에는 북마크, 방문 기록, 비밀번호, 자동 완성 데이터, 열린 탭, 쿠키, 캐시, 웹 저장소, 확장 프로그램 등이 포함됩니다.
- 사용자가 체크박스를 선택하면 기존 프로필 데이터가 관리 계정과 연결됩니다. 모든 기존 인터넷 사용 기록이 새 프로필에 표시됩니다.
- 사용자가 체크박스를 선택하지 않으면 기존 프로필이 계속 존재합니다. 데이터는 손실되지 않습니다. 새 프로필이 생성됩니다.
- 사용자가 별도의 프로필을 보유하도록 선택하되 보조 관리 계정은 금지: 새로 생성된 프로필에 보조 계정이 없다는 점을 제외하고 사용자가 별도의 프로필을 선택하도록 허용과 동일하게 작동합니다.
이 기능은 Education 도메인에서 사용할 수 없습니다.
사용자가 계정을 보조 계정으로 세션에 추가할 수 있는지를 지정합니다. 자세한 내용은 보조 계정에 로그인을 참고하세요.
다음 옵션 중 하나를 선택합니다.
- 관리 계정의 모든 사용 허용(기본값): 제한 없이 사용자가 로그인 화면에서 및 세션 중에 해당 계정을 보조 계정으로 추가할 수 있습니다.
- Chrome OS에서 관리 계정을 보조 계정으로 추가할 수 없도록 차단(세션 중): 사용자는 세션 중 해당 계정을 보조 계정으로 추가할 수 없습니다.
Chrome OS에서 관리 계정을 보조 계정으로 추가할 수 없도록 차단(세션 중)을 선택하면 ChromeOS에만 적용됩니다. 사용자는 계속해서 다양한 플랫폼의 Chrome 브라우저를 포함한 다른 플랫폼과 기기에서 계정을 계속 추가할 수 있습니다. Chrome 이외의 브라우저에도 적용되지 않습니다. 또한 사용자 계정에 대한 영구 싱글 사인온(SSO)과 Android 동기화도 모두 차단됩니다.
사용자가 Chrome OS 기기에서 비밀번호를 표시하도록 허용하려면 로그인 및 잠금 화면에 비밀번호 표시 버튼 사용을 선택합니다. 사용자가 비밀번호 입력란 끝에 있는 비밀번호 표시 아이콘을 클릭하면 현재 입력한 비밀번호가 표시됩니다. 로그인 및 잠금 화면에 비밀번호 표시 버튼 사용 안함을 선택하면 아이콘이 표시되지 않습니다.
Chrome 버전 111 이상
Microsoft Windows 10 이상에서 지원됨
Chrome 사용자가 Microsoft Entra ID를 사용하여 웹 앱에 자동으로 로그인할 수 있는지를 지정합니다.
Azure 클라우드 인증 사용 설정을 선택하면 Azure ID 공급업체에서 지원하는 계정으로 컴퓨터에 로그인하는 사용자는 Azure 제공업체에서 보호하는 웹 리소스를 자동으로 인증할 수 있습니다. 또한 Azure 조건부 액세스 정책을 시행할 수 있습니다.
지원되는 제공업체는 다음과 같습니다.
- Microsoft Entra ID
- 소비자용 Microsoft 계정 ID 공급업체
- Microsoft Windows에 추가된 직장 또는 학교 계정
선택사항: Cloud ID 설정하기
Google에서는 두 가지 Cloud ID 버전(Cloud ID Free Edition, Cloud ID Premium Edition)을 제공합니다. Cloud ID 개요를 참고하세요.
Cloud ID에서 Chrome 동기화를 사용 설정하면 사용자가 정보를 저장하고 동기화할 수 있습니다. 기기가 아니라 사용자에 따라 변경되는 동적 정책을 설정할 수 있습니다. 사용자가 브라우저에 로그인하면 여러 기기에서 동일한 Chrome 브라우저 환경을 사용할 수 있습니다. Chrome 정책 관리 이해하기를 참고하세요.
Azure가 관리 콘솔에서 계정을 자동으로 프로비저닝하고 싱글 사인온(SSO) 제공업체 역할을 하도록 허용하는 방법을 자세히 알아보려면 클라우드 아키텍처 센터를 참고하세요.사용자가 ChromeOS 기기에서 Google 포토 이미지를 배경화면으로 선택하도록 허용합니다.
자세한 내용은 배경화면 및 화면 보호기 변경하기를 참고하세요.
로그인 시 사용자에게 터치패드 스크롤 방향 화면을 표시하도록 선택할 수 있습니다.
기본값은 터치패드 스크롤 방향 화면을 표시하지 않는 것입니다.
처음 로그인할 때 사용자의 화면에 디스플레이 크기 설정을 표시할지 제어합니다.
디스플레이 설정을 사용하면 사용자가 디스플레이 크기를 변경하고 화면에 표시된 항목을 작게 또는 크게 표시할 수 있습니다. 기본적으로 처음 로그인할 때는 표시되지 않습니다. 이 기능을 사용 설정하려면 로그인 시 디스플레이 크기 설정 화면 표시를 선택합니다.
로그인 과정에서 세션 내 AI 기능에 대한 소개 화면을 표시할지 여부를 제어합니다.
기본적으로 기본 Chrome 동작 사용이 선택되어 있습니다. 기업 관리 사용자에게는 AI 소개 화면이 건너뛰어지며 비관리 사용자에게는 표시됩니다.
로그인 절차 중에 Gemini 소개 화면을 표시할지 여부를 제어합니다.
기본적으로 기본 Chrome 동작 사용이 선택되어 있습니다. 기업 관리 사용자에게는 Gemini 소개 화면이 건너뛰어지며 비관리 사용자에게는 표시됩니다.
모바일
Android용 ChromeAndroid 기기의 Chrome 브라우저에 지원되는 정책을 적용할지 설정합니다. 지원되는 사용자 설정을 iOS의 Chrome에 적용하지 않음 이 기본적으로 선택되어 있습니다.
지원되는 사용자 설정을 Android의 Chrome에 적용을 선택하기 전에 먼저 로그인한 사용자에 대한 Chrome 관리 설정을 사용하여 Chrome 브라우저 관리를 사용 설정해야 합니다. 자세한 내용은 Chrome 브라우저 관리 사용 설정하기(Android 및 iOS)를 참고하세요.
지원되는 사용자 설정을 Android의 Chrome에 적용을 선택하면 관리자가 설정한 정책이 Android 기기의 Chrome 브라우저에서 관리 계정에 로그인하는 사용자에게 적용됩니다. 사용자가 관리 계정에서 로그아웃하면 정책 적용이 중지되고 기기의 로컬 프로필이 삭제됩니다.
iOS 기기의 Chrome 브라우저에 지원되는 정책을 적용할지 설정합니다. 지원되는 사용자 설정을 iOS의 Chrome에 적용하지 않음 이 기본적으로 선택되어 있습니다.
지원되는 사용자 설정을 iOS의 Chrome에 적용을 선택하기 전에 먼저 로그인한 사용자에 대한 Chrome 관리 설정을 사용하여 Chrome 브라우저 관리를 사용 설정해야 합니다. 자세한 내용은 Chrome 브라우저 관리 사용 설정하기(Android 및 iOS)를 참조하세요.
지원되는 사용자 설정을 iOS의 Chrome에 적용을 선택하면 관리자가 설정한 정책이 iOS 기기의 Chrome 브라우저에서 관리 계정에 로그인하는 사용자에게 적용됩니다. 사용자가 관리 계정에서 로그아웃하면 정책 적용이 중지되고 기기의 로컬 프로필이 삭제됩니다.
등록 관리
기기 등록기기가 처음으로 도메인에 등록되거나 이전에 프로비저닝 해제된 경우에만 적용됩니다.
현재 위치에 Chrome 기기 유지를 선택하면 Chrome OS 기기를 등록할 때 도메인의 최상위 조직 단위에 유지되고 해당 위치의 기기 설정이 적용됩니다.
사용자 조직에 Chrome 기기 배치를 선택하면 ChromeOS 기기를 등록할 때 등록하는 사용자가 속해 있는 조직 단위에 기기가 배치됩니다. 사용자의 조직 단위에 적용되는 설정이 해당 기기에 적용됩니다.
사용자 조직에 Chrome 기기 배치 설정은 여러 기기를 수동으로 등록해야 하는 경우에 유용합니다. 등록 후 특정 조직 단위로 각 기기를 직접 이전할 필요 없이 사용자의 조직 단위별 기기 설정이 자동으로 기기에 추가됩니다.
사용자가 기기를 등록할 때 기기의 자산 ID 및 위치를 추가할 수 있는지 여부를 제어합니다.
- 이 조직의 사용자에게 허용하지 않음: 사용자가 자산 ID 및 위치를 입력할 수 없습니다.
- 등록 시 이 조직의 사용자는 자산 ID 및 위치를 제공할 수 있음: 사용자가 기기의 자산 ID 및 위치를 입력할 수 있습니다.
사용자가 자산 ID 및 위치를 입력하도록 허용하면 기기 정보 페이지의 입력란에 기존 데이터가 표시되며, 데이터가 없는 경우에는 빈 입력란이 표시됩니다. 사용자는 등록을 완료하기 전에 기기 세부정보를 입력하거나 수정할 수 있습니다. 사용자가 입력하는 정보는 관리 콘솔과 chrome://policy의 자산 ID 및 위치 입력란에 표시됩니다.
기본적으로 이 조직 단위의 사용자는 신규 기기를 등록하거나 프로비저닝 해제된 기기를 재등록할 수 있습니다. 새 기기를 등록하거나 프로비저닝 해제된 기기를 재등록하려면 업그레이드를 사용해야 합니다. 사용자는 완전 삭제했거나 초기화한 기기를 재등록할 수도 있습니다. 완전 삭제했거나 초기화된 기기를 재등록하는 경우 기기가 여전히 관리 기기이므로 새 업그레이드가 적용되지 않습니다.
이 조직의 사용자가 기존 기기만 재등록하도록 허용(신규 기기는 등록할 수 없음)을 선택하면 완전 삭제 또는 초기화했지만 프로비저닝을 해제하지 않은 기기만 재등록할 수 있습니다. 신규 기기를 등록하거나 프로비저닝을 해제한 기기를 재등록할 수는 없습니다(업그레이드가 사용됨).
이 조직의 사용자가 신규 기기를 등록하거나 기존 기기를 재등록하도록 허용하지 않음을 선택하면 사용자가 어떤 기기도 등록 또는 재등록(강제 재등록 포함)할 수 없습니다.
관리 사용자가 소유하지 않은 기기를 등록해야 하는지 여부를 설정합니다.
다음 옵션 중 하나를 선택합니다.
- 사용자가 기기를 등록하도록 요구하지 않음 (기본값): 정책이 적용된 조직 단위의 관리 사용자는 기기를 등록하지 않고도 언제든지 로그인할 수 있습니다.
- 사용자가 기기를 등록하도록 요구: 정책이 적용된 조직 단위의 관리 사용자는 기기를 등록해야 합니다. 관리 사용자가 등록 단계를 건너뛰고 기기에서 처음 로그인하는 경우 등록 절차로 전환하거나 다른 계정을 사용하여 로그인하도록 요청하는 팝업이 표시됩니다. 이렇게 하면 관리 사용자가 등록하지 않고 로그인하는 것을 방지할 수 있습니다. 이 설정에는 다음이 필요합니다.
- 기기에 로그인하는 첫 번째 사용자입니다. 예를 들어 새 기기이거나 최근에 기본 설정으로 초기화된 기기입니다.
- 사용자에게 기기 등록에 필요한 권한이 있습니다. 자세한 내용은 등록 권한을 참고하세요.
앱 및 확장 프로그램
앱 및 확장 프로그램 페이지로 모든 앱 및 확장 프로그램 프로비저닝을 한곳에서 관리하세요. 자세한 내용은 앱 및 확장 프로그램 보기 및 구성하기를 참고하세요.
- 앱 허용 및 차단
- 앱 강제 설치
- 앱을 작업 표시줄에 고정
- 허용된 앱 유형
- 권한별로 확장 프로그램 차단
- Chrome 웹 스토어 홈페이지 및 권한
사용자가 Chrome 작업 관리자에서 프로세스를 종료하도록 허용이 기본으로 선택되어 있습니다.
사용자가 Chrome 작업 관리자에서 프로세스를 종료하지 못하도록 차단을 선택하는 경우 사용자는 계속해서 작업 관리자를 열 수 있지만 종료 프로세스 버튼이 흐리게 표시되므로 작업 관리자를 사용해 프로세스를 종료할 수 없습니다.
Manifest V2 확장 프로그램 지원이 향후 중단될 예정입니다. 모든 확장 프로그램은 Manifest V2 지원 타임라인에 따라 Manifest V3으로 이전되어야 합니다.
사용자가 Chrome 브라우저에서 Manifest V2 확장 프로그램에 액세스할 수 있는지 지정하세요.
Chrome의 모든 확장 프로그램에는 manifest.json이라는 JSON 형식의 매니페스트 파일이 있습니다. 매니페스트 파일은 확장 프로그램의 청사진이며, 확장 프로그램의 루트 디렉터리에 있어야 합니다.
매니페스트 파일 정보에는 다음이 포함됩니다.
- 확장 프로그램 제목
- 확장 프로그램 버전 번호
- 확장 프로그램 실행에 필요한 권한
자세한 내용은 매니페스트 파일 형식을 참고하세요.
다음 옵션 중 하나를 선택합니다.
- 기본 기기 동작(기본값): 사용자는 기본 브라우저 설정 및 Manifest V2 지원 타임라인에 따라 Manifest V2 확장 프로그램에 액세스할 수 있습니다.
- Manifest V2 확장 프로그램 사용 중지: 사용자가 Manifest V2 확장 프로그램을 설치할 수 없으며 기존 확장 프로그램이 사용 중지됩니다.
- Manifest V2 확장 프로그램 사용 설정: 사용자가 Manifest V2 확장 프로그램을 설치할 수 있습니다.
- 강제 설치된 Manifest V2 확장 프로그램 사용 설정: 사용자가 강제 설치된 Manifest V2 확장 프로그램에만 액세스할 수 있습니다. 여기에는 Google 관리 콘솔의 앱 및 확장 프로그램 페이지를 사용하여 강제 설치된 확장 프로그램이 포함됩니다. 다른 모든 Manifest V2 확장 프로그램은 사용 중지됩니다. 이 옵션은 이전 단계와 관계없이 언제든지 사용할 수 있습니다.
참고: 확장 프로그램 사용 가능 여부는 다른 정책에 의해서도 제어됩니다. 예를 들어 Manifest 정책에서 허용하는 V2 확장 프로그램이 관리 콘솔 내 앱 및 확장 프로그램 페이지의 권한 및 URL 설정에 따라 차단된 것으로 표시되면 차단됩니다.
사이트 격리
사이트 격리Chrome OS 기기에서 관리 Chrome 브라우저 사용자에 대해 사이트 격리를 사용 설정합니다. 지정한 웹사이트와 출처를 격리합니다.
- 모든 웹사이트 및 아래 출처에 사이트 격리를 사용 설정하되 사용자에게 선택 해제를 허용함: 모든 사이트가 전용 렌더링 프로세스에서 실행되며 모든 사이트가 서로 격리되지만 사용자는 이 동작을 변경할 수 있습니다. (달리 지정하지 않은 경우 이 설정이 기본 설정으로 사용됩니다.)
- 모든 웹사이트 및 아래 출처에 사이트 격리 요구: 모든 사이트가 전용 렌더링 프로세스에서 실행됩니다. 서로 격리됩니다.
또한 각 웹사이트에서 격리하려는 출처의 목록을 쉼표로 구분하여 추가로 입력합니다. 예를 들어 https://login.example.com을 입력하여 https://login.example.com 웹사이트의 나머지 부분과 격리할 수 있습니다.
자세한 내용은 사이트 격리를 사용하여 데이터 보호를 참고하세요.
Android 기기에서 관리 Chrome 브라우저 사용자에 대해 사이트 격리를 사용 설정합니다. 지정한 웹사이트와 출처를 격리합니다.
- 로그인 사이트 및 아래 출처에만 사이트 격리 사용 설정: 로그인 사이트와 지정한 출처만 별도의 프로세스에서 실행됩니다. 각 항목은 전용 렌더링 프로세스에서 실행됩니다.
- 사용자가 사이트 격리 사용 여부를 결정하도록 허용: 사용자가 사이트 격리 사용 여부를 선택할 수 있습니다.
- 모든 웹사이트 및 아래 출처에 사이트 격리 사용 설정: 모든 사이트가 전용 렌더링 프로세스에서 실행됩니다. 서로 격리됩니다.
또한 각 웹사이트에서 격리하려는 출처의 목록을 쉼표로 구분하여 추가로 입력합니다. 예를 들어 https://login.example.com을 입력하여 https://login.example.com 웹사이트의 나머지 부분과 격리할 수 있습니다.
보안
비밀번호 관리자비밀번호 관리자를 사용하도록 항상 허용을 선택하면 Chrome 브라우저가 비밀번호를 기억하도록 하여 사용자가 다음번에 사이트에 로그인할 때 비밀번호를 자동으로 제공하도록 할 수 있습니다. 비밀번호 관리자를 사용하도록 허용 안함을 선택하면 사용자가 새 비밀번호를 저장할 수는 없지만 이전에 저장된 비밀번호는 사용할 수 있습니다. 사용자가 비밀번호 관리자를 구성하도록 허용하려면 사용자가 결정하도록 허용을 선택합니다.
사용자가 Chrome 브라우저에 로그인한 경우 기본 제공되는 비밀번호 관리자에 패스키를 저장할 수 있는지를 설정합니다.
이 설정을 사용 설정하면(기본 설정) 사용자가 Chrome 브라우저에 패스키를 저장할 수 있습니다. 사용 중지하면 사용자가 비밀번호 관리자에 패스키를 저장할 수 없지만 이전에 저장된 패스키는 계속 작동합니다.
기본 제공되는 비밀번호 관리자가 데이터베이스에서 복호화할 수 없는 비밀번호를 삭제할 수 있는지를 제어합니다. 사용자는 이 설정을 변경할 수 없습니다. 복호화할 수 없는 비밀번호 값은 자체적으로 복호화되지 않으며, 이러한 값을 수정할 수 있는 방법이 있더라도 사용자가 복잡한 단계를 수행해야 하는 경우가 많습니다.
기본적으로 복호화할 수 없는 비밀번호 삭제 사용 설정이 선택되어 있습니다. 복호화할 수 없는 비밀번호를 내장된 비밀번호 관리자에 저장한 사용자는 비밀번호를 영구적으로 잃게 됩니다. 아직 작동 중인 비밀번호는 그대로 유지됩니다.
복호화할 수 없는 비밀번호 삭제 사용 중지를 선택하면 사용자의 비밀번호 관리자가 제대로 작동하지 않을 수 있습니다.
ChromeOS 기기에서 로컬 데이터 복구를 관리하는 방법을 지정할 수 있습니다.
다음 옵션 중 하나를 선택합니다.
- 이전 단계까지 계정 복구 활성화 연기 (고객센터 참고): (기본값) 사용자 데이터 복구를 기본 옵션으로 유지합니다. 현재 기본 옵션은 계정 복구 비활성화입니다. 하지만 향후 기본값이 계정 복구 활성화 옵션으로 변경될 예정입니다. 그 전에 Google에서 IT 관리자에게 이메일로 알립니다.
- 계정 복구 활성화: 사용자 데이터 복구를 활성화하며 사용자는 이를 변경할 수 없습니다.
- 계정 복구 활성화 및 사용자가 재정의하도록 허용: 사용자 데이터 복구를 활성화하지만 사용자가 이를 변경할 수 있습니다.
- 계정 복구 비활성화: 사용자 데이터 복구가 비활성화되며 사용자는 이를 변경할 수 없습니다.
사용자 기기에서 잠금 화면을 사용 또는 사용 중지합니다. 잠금 화면 허용하지 않음을 선택하면 일반적으로 잠금 화면이 활성화될 시점에 대신 사용자가 시스템에서 로그아웃됩니다. 절전 모드일 때 화면 잠금과 같이 잠금 화면으로 전환하는 유휴 상태 설정도 사용자를 로그아웃시킵니다.
사용자가 PIN 및 지문 등의 빠른 잠금 해제 모드를 사용하여 ChromeOS 기기의 잠금 화면을 잠금 해제할 수 있는지를 지정합니다.
PIN을 선택하고 임시 모드를 사용 중지하면 사용자는 Google 계정 비밀번호 대신 PIN을 사용하여 Google H1 보안 칩으로 ChromeOS 기기에 로그인할 수 있습니다. 사용자는 구매 직후 환경(OOBE) 설정 시 또는 기기의 보안 및 개인 정보 보호 설정에서 PIN을 생성할 수 있습니다. 간혹 사용자에게 비밀번호를 입력하라는 메시지가 표시될 수 있습니다. 예를 들어 사용자가 잘못된 PIN을 반복적으로 입력하거나 사용자가 비밀번호를 반드시 변경해야 하는 경우입니다.
사용자가 공유 기기를 사용하는 경우 PIN으로 잠금 해제하지 않는 것이 좋습니다.
자세한 내용은 화면 잠금/잠금 해제를 참고하세요.
사용자 잠금 화면의 PIN 설정을 제어합니다.
다음 중 하나를 선택합니다.
- 사용자가 보안에 취약한 PIN을 설정하도록 허용하지만 경고 표시(기본값)
- 사용자가 보안에 취약한 PIN을 설정하도록 허용
- 사용자가 보안에 취약한 PIN을 설정하도록 허용 안함: 사용자가 추측하기 쉬운 취약한 PIN을 설정하면 PIN 입력 시 오류가 발생할 수 있습니다.
사용자 PIN의 최소 및 최대 길이를 설정할 수 있습니다. 최솟값을 입력하지 않으면 기본값으로 6자리가 사용됩니다. 최댓값을 입력하지 않거나 0으로 설정하면 PIN 길이는 무제한입니다.
취약한 PIN의 예
- 한 가지 숫자만 사용하는 경우(예: 1111).
- 숫자가 1씩 증가하는 경우(예: 1234)
- 숫자가 1씩 감소하는 경우(예: 4321).
- 흔한 PIN
사용자가 보안 웹 인증 프로토콜인 WebAuthn을 지원하는 웹사이트에 로그인할 때 PIN 또는 지문을 사용할 수 있는지를 지정합니다.
이 정책은 일시적이며 향후 출시되는 Chrome 버전에서는 삭제될 예정입니다. 이 설정을 사용하도록 설정하여 문제를 테스트한 다음 문제가 해결되는 동안에는 사용 중지할 수 있습니다.
Chrome이 전송 계층 보안 (TLS)에서 포스트 퀀텀 키 계약 알고리즘인 Kyber를 제공할지 여부를 지정합니다. Chrome 버전이 무엇이냐에 따라 NIST 포스트 퀀텀 표준인 ML-KEM 또는 표준의 초기 초안 버전인 Kyber 중 하나의 알고리즘이 사용됩니다. TLS 연결에서 포스트 퀀텀 키 계약을 사용하면 지원 서버가 퀀텀 컴퓨터의 복호화로부터 사용자 트래픽을 보호할 수 있습니다.
Kyber는 하위 호환되므로 기존 TLS 서버 및 네트워킹 미들웨어는 새 옵션을 무시하고 이전 옵션을 계속 선택해야 합니다.
참고: TLS를 올바르게 구현해야 합니다. 그렇지 않으면 새로운 옵션을 제공하더라도 기기가 오작동할 수 있습니다. 예를 들어 알 수 없는 옵션이나 더 큰 메시지로 인해 연결이 끊길 수 있습니다. 이러한 기기는 포스트 퀀텀 준비가 되지 않았으며 기업의 포스트 퀀텀 전환을 방해할 수 있습니다. 이 시나리오를 처리하는 관리자는 공급업체에 문의하여 해결 방법을 확인해야 합니다.
다음 옵션 중 하나를 선택합니다.
- 기본 Chrome 설정 사용: 기본값입니다. Chrome에서 TLS 연결에 포스트 퀀텀 키 계약을 제공하기 위한 기본 출시 프로세스를 따릅니다.
- TLS 연결에서 포스트 퀀텀 키 협약 허용: Chrome이 TLS 연결에서 포스트 퀀텀 키 협약을 제공합니다. 사용자 트래픽은 양자 컴퓨터 복호화로부터 보호됩니다.
- TLS 연결에서 포스트 퀀텀 키 협약 허용 안 함: Chrome이 TLS 연결에서 포스트 퀀텀 키 계약을 제공하지 않습니다. 사용자 트래픽은 퀀텀 컴퓨터 복호화로부터 보호되지 않습니다.
참고: 기기 설정 페이지의 포스트 퀀텀 TLS 설정이 사용 설정되면 이 설정보다 우선합니다.
잠금 및 로그인 화면에서 PIN 자동 제출 기능을 사용하도록 설정할 수 있습니다. 이 기능을 사용하면 ChromeOS에서 PIN 번호가 입력되는 방식이 변경됩니다. 비밀번호 입력에 사용되는 텍스트 입력란과 마찬가지로, PIN을 입력하는 데 필요한 자릿수가 표시됩니다. 현재 범위는 6~12자리 숫자입니다.
기기가 잠겨 있는 동안 사용자가 미디어를 재생할 수 있는지를 지정합니다.
재생이 지원되는 경우 사용자가 기기를 잠그면 미디어가 재생되는 동안 사용자가 잠금 화면에서 미디어를 제어할 수 있습니다. 컨트롤이 잠금 화면에 표시되며 사용자가 기기 잠금을 해제하지 않고도 다음 트랙으로 빠르게 건너뛰거나 콘텐츠를 일시중지할 수 있습니다.
사용자가 시크릿 모드로 탐색할 수 있는지 지정합니다.
사용자가 새 시크릿 창을 열 수 없도록 차단하려면 시크릿 모드 사용 중지를 선택하세요. Chrome 브라우저에서 이미 열려 있는 시크릿 창을 닫거나 사용자가 해당 창에서 새 탭을 열지 못하도록 하지 않습니다.
초/중/고등학교(K-12) 교육기관 도메인의 경우 기본값은 시크릿 모드 허용 안함입니다.
다른 모든 도메인의 기본값은 시크릿 모드 허용입니다.
Android에서는 시크릿 모드 강제 사용을 사용할 수 없습니다.
Chrome 브라우저가 사용자의 방문 기록을 저장할지를 제어합니다.
인터넷 사용과 다운로드 기록 등 사용자가 브라우저 데이터를 삭제할 수 있는지 지정합니다.
참고: 사용자가 브라우저 데이터를 삭제하지 못하도록 설정한다고 해서 브라우저 및 다운로드 기록이 반드시 보존되는 것은 아닙니다. 예를 들어 사용자가 프로필을 삭제하면 인터넷 방문 기록이 삭제됩니다.
사용자가 임시 모드로 탐색할 수 있는지 지정합니다.
임시 모드에서는 직원이 자신의 개인 노트북이나 신뢰할 수 있는 공유 기기를 업무에 사용할 수 있으며 기기에 인터넷 사용 정보가 저장될 가능성이 줄어듭니다.
참고: 이 설정을 사용하는 경우 관리 콘솔에서 Chrome 동기화를 사용 중지하지 않는 것이 좋습니다.
Chrome에서 방문 기록, 쿠키, 비밀번호와 같은 브라우저 데이터를 보관하는 기간을 제어합니다. 이 설정은 민감한 정보를 다루는 사용자에게 유용합니다.
Chrome은 브라우저가 시작되고 15초 후 그리고 브라우저가 실행되는 동안 1시간마다 만료된 데이터를 삭제합니다. 지정한 기간보다 오래된 브라우저 데이터는 자동으로 삭제됩니다. 지정할 수 있는 최소 값은 1시간입니다. 지정하지 않으면, Chrome에서는 특정 유형의 인터넷 사용 기록을 자동으로 삭제하지 않습니다.
이 설정은 다음과 같이 Google 동기화를 사용 중지한 경우에만 적용됩니다.
- Windows, Mac, Linux용 Chrome 브라우저: Chrome 동기화 및 로밍 프로필(Chrome 브라우저 - 클라우드 관리)이 동기화 허용 안함으로 설정됨
- ChromeOS: Chrome 동기화(ChromeOS)가 Chrome 동기화 사용 중지로 설정됨
삭제할 수 있는 브라우저 데이터 유형은 다음과 같습니다.
- 방문 기록
- 다운로드 기록
- 쿠키 및 기타 사이트 데이터
- 캐시된 이미지 및 파일
- 비밀번호 및 기타 로그인 데이터
- 양식 데이터 자동 완성
- 사이트 설정
- 호스팅된 앱의 데이터 캐시
온라인 OCSP/CRL 확인을 실행합니다를 선택하면 ChromeOS 기기에서 HTTPS 인증서의 온라인 해지 확인을 실행합니다.
웹사이트에서 사용자의 실제 위치를 추적하도록 허용할지를 설정합니다.
Chrome 브라우저의 경우 이 정책은 Chrome 설정의 사용자 옵션에 해당합니다. 실제 위치 추적을 기본적으로 허용 또는 거부하거나, 웹사이트에서 실제 위치를 요청할 때마다 사용자가 선택하도록 할 수 있습니다.
ChromeOS에서 실행되는 Android 앱의 경우 사이트에서 사용자의 위치정보를 감지하도록 허용 안함을 선택하면 Android 앱에서 위치 정보에 액세스할 수 없습니다. 선택하지 않으면 Android 앱이 위치 정보에 액세스하려고 할 때 사용자에게 동의를 요청하는 메시지가 표시됩니다.
SAML 싱글 사인온(SSO)을 사용하지 않고 ChromeOS 기기에 로그인하는 사용자의 로그인 화면에 온라인 로그인 강제 실행 빈도를 설정합니다.
설정된 실행 빈도 기간이 지난 후 사용자가 로그아웃하면 다시 로그인할 때마다 온라인 로그인 절차를 거쳐야 합니다.
온라인으로 로그인하는 사용자는 Google ID 서비스를 사용합니다. 사용자가 정기적으로 로그인하도록 설정하면 2단계 인증 또는 다중 인증(MFA)을 사용하는 조직에 보안을 추가로 제공할 수 있습니다.
일 단위로 값을 입력하세요.
- 0: 사용자는 항상 온라인 로그인을 사용해야 합니다.
- 1~365: 설정된 실행 빈도 기간 이후 사용자는 다음 세션 시작 시 온라인 로그인을 사용해야 합니다.
값을 비워두면 사용자가 정기적으로 온라인 로그인을 하지 않아도 됩니다.
SAML SSO 사용자의 경우 SAML 싱글 사인온(SSO) 로그인 실행 빈도 설정을 구성하세요.
중요: 이 설정을 사용한다 해도 ChromeOS 기기에 저장된 사용자 데이터(온라인 서비스용 인증 토큰 포함)에 대해 보관 중 보호가 추가로 지원되는 것은 아닙니다. 보관 중인 사용자 데이터의 암호화는 비밀번호나 스마트 카드와 같은 오프라인 인증 요소를 기반으로 이루어집니다.
SAML 싱글 사인온(SSO)을 사용하지 않고 ChromeOS 기기에 로그인하는 사용자의 잠금 화면에 온라인 로그인 강제 실행 빈도를 설정합니다.
설정된 실행 빈도 기간이 지나면 사용자가 세션을 잠글 때마다 온라인 로그인 절차를 거쳐야 합니다.
사용자가 온라인으로 로그인하면 Google ID 서비스를 사용합니다. 사용자가 정기적으로 로그인하도록 설정하면 2단계 인증 또는 다중 인증(MFA)을 사용하는 조직에 보안을 추가로 제공할 수 있습니다.
일 단위로 값을 입력하세요.
- 0: 사용자는 항상 잠금 화면에서 온라인 로그인을 사용해야 합니다.
- 1~365: 설정된 실행 빈도 기간 이후 사용자는 다음에 잠금 화면을 잠금 해제할 때 온라인 로그인을 사용해야 합니다.
값을 비워두면 사용자가 잠금 화면을 해제하기 위해 정기적으로 온라인 로그인을 할 필요가 없습니다.
SAML SSO 사용자의 경우 SAML 싱글 사인온(SSO) 잠금 해제 실행 빈도 설정을 구성하세요.
ChromeOS 기기의 SAML 기반 싱글 사인온(SSO)을 사용 또는 사용 중지합니다.
중요: 이 정책을 사용하기 전에 ChromeOS 기기의 SAML 싱글 사인온(SSO) 설정하기의 요구사항을 확인하시기 바랍니다.
SAML 기반 싱글 사인온(SSO) 계정의 로그인 화면에 온라인 로그인을 강제로 실행하는 빈도를 설정합니다.
설정된 실행 빈도 기간이 지난 후 사용자가 로그아웃하면 다시 로그인할 때마다 SAML 기반 SSO 계정의 온라인 로그인 절차를 거쳐야 합니다.
사용자가 온라인으로 로그인할 때, 구성된 SAML SSO 서비스를 사용합니다. 사용자가 정기적으로 로그인하도록 설정하면 2단계 인증 또는 다중 인증(MFA)을 사용하는 조직에 보안을 추가로 제공하고 해당 사용자의 계정이 여전히 유효한 상태인지 확인할 수 있습니다.
사인온 빈도 옵션
- 매일
- 3일마다
- 매주
- 2주마다
- 3주마다
- 4주마다
- 항상
- 안함
중요: 이 정책을 사용하기 전에 ChromeOS 기기의 SAML 싱글 사인온(SSO) 설정하기의 요구사항을 확인하시기 바랍니다. 이 설정을 사용한다고 해도 ChromeOS 기기에 저장된 사용자 데이터(온라인 서비스용 인증 토큰 포함)에 대해 저장 중 보호가 추가로 지원되는 것은 아닙니다. 저장 중인 사용자 데이터의 암호화는 비밀번호나 스마트 카드와 같은 오프라인 인증 요소를 기반으로 이루어집니다.
SAML SSO를 사용하지 않는 사용자의 경우 Google 온라인 로그인 실행 빈도 설정을 구성하세요.
SAML을 사용하는 사용자의 잠금 화면에 온라인 로그인을 강제로 실행하는 빈도를 설정합니다.
설정된 실행 빈도 기간이 지나면 사용자가 세션을 잠글 때마다 온라인 로그인 절차를 거쳐야 합니다.
사용자가 온라인으로 로그인할 때, 구성된 SAML SSO 서비스를 사용합니다. 사용자가 정기적으로 로그인하도록 설정하면 2단계 인증 또는 다중 인증(MFA)을 사용하는 조직에 보안을 추가로 제공하고 해당 사용자의 계정이 여전히 유효한 상태인지 확인할 수 있습니다.
일 단위로 값을 입력하세요.
- 0: 사용자는 항상 잠금 화면에서 온라인 로그인을 사용해야 합니다.
- 1~365: 설정된 실행 빈도 기간 이후 사용자는 다음에 잠금 화면을 잠금 해제할 때 온라인 로그인을 사용해야 합니다.
값을 비워두면 사용자가 잠금 화면을 해제하기 위해 정기적으로 온라인 로그인을 할 필요가 없습니다.
SAML SSO 사용자가 아닌 경우 Google 온라인 잠금 해제 실행 빈도 설정을 구성하세요.
SAML 싱글 사인온(SSO) 비밀번호 동기화 설정이 구성된 경우에만 적용됩니다.
사용자의 SAML SSO 비밀번호가 변경된 경우 ChromeOS 기기 로컬 비밀번호를 변경할지 묻는 메시지를 로그인 화면에만 표시할지 아니면 잠금 화면과 로그인 화면 모두에 표시할지 지정합니다. 기본적으로 로그인 화면에 온라인 로그인만 시행이 선택되어 있습니다.
추가 정보:
SAML SSO 기능이 있는 ChromeOS 기기의 경우 자세한 내용은 ChromeOS 기기의 SAML 싱글 사인온(SSO) 구성하기를 참고하세요.
기본적으로 사용자의 SSO SAML 비밀번호가 업데이트될 때 인증 절차가 트리거되지 않습니다.
사용자에게 ChromeOS 기기의 예정된 비밀번호 변경에 관해 계속 알리려면 SSO 제공업체와 비밀번호를 동기화할 수 있도록 인증 절차 트리거를 선택합니다.
추가 정보:
SAML SSO 기능이 있는 ChromeOS 기기의 경우 자세한 내용은 ChromeOS 기기의 SAML 싱글 사인온(SSO) 구성하기를 참고하세요.
기본적으로 사용자의 SSO SAML 비밀번호가 업데이트될 때 인증 절차가 트리거되지 않습니다.
사용자에게 ChromeOS 기기의 예정된 비밀번호 변경에 관해 계속 알리려면 SSO 제공업체와 비밀번호를 동기화할 수 있도록 인증 절차 트리거를 선택합니다.
추가 정보:
잠금 화면 온라인 재인증이 발생할 경우의 사용자 환경을 결정합니다.
관리자는 잠금 화면 재인증 트리거를 설정할 수 있습니다.
- 실행 빈도가 지정된 Google ID 사용자의 경우: Google 온라인 잠금 해제 실행 빈도로 이동합니다.
- 실행 빈도가 지정된 SAML ID 공급업체 사용자의 경우: SAML 싱글 사인온(SSO) 잠금 해제 빈도로 이동합니다.
- SAML ID 공급업체 사용자 요청 시: SAML 싱글 사인온(SSO) 비밀번호 동기화 절차로 이동합니다.
기본적으로 사용자에게 온라인 재인증 전에 전면 광고 화면 표시가 선택되어 있으며 이 옵션은 비밀번호 인증 흐름에 권장됩니다. 배지 인증과 같은 암호 없는 인증 흐름의 경우 사용자에게 온라인 재인증 화면 표시를 선택하여 기기가 즉시 준비되도록 합니다.
특정 기존 서버에 필요한 경우 TLS Rivest Cipher 4(RC4) 암호화 스위트를 일시적으로 사용하거나 사용 중지합니다.
참고: RC4는 안전하지 않습니다. AES 암호화를 지원하도록 서버를 재구성하는 것이 좋습니다.
로컬 앵커 일반 이름 폴백
subjectAlternativeName 확장이 누락된 로컬 트러스트 앵커에서 발급한 인증서의 허용 또는 차단 여부를 지정합니다. 허용을 선택하면 인증서에 subjectAlternativeName 확장이 누락된 경우 Chrome 브라우저에서 로컬에 설치된 CA 인증서를 확인하고 연결할 수 있는 경우 호스트 이름과 일치하는 서버 인증서의 일반 이름을 사용합니다.
참고: 허용을 선택하면 승인된 인증서의 호스트 이름을 제한하는 nameConstraints 확장을 우회할 위험이 있으므로 허용은 선택하지 않는 것이 좋습니다.
Symantec Corporation의 기존 PKI 인프라
공인된 CA 인증서를 확인하고 연결할 수 있으면 Symantec Corporation의 기존 PKI 운영 시스템에서 발급한 인증서를 신뢰할 수 있습니다. ChromeOS 시스템이 아닌 경우 이 정책은 Symantec의 기존 인프라의 인증서를 인식하는 운영체제에 따라 다르게 적용됩니다. OS 업데이트로 인해 인증서의 OS 처리가 변경되는 경우 이 정책은 더 이상 적용되지 않습니다. 이 정책은 기업이 Symantec의 기존 인증서에서 전환하는 데 시간을 충분히 확보할 수 있도록 일시적인 해결 방법을 제공하기 위해 만들어졌습니다.
인증서 투명성 요구사항이 인증서에 적용되지 않는 URL을 지정합니다. 따라서 Chrome 브라우저는 인증 기관(CA)에서 발급했지만 공개되지 않은 인증서를 사용할 수 있습니다. 인증 기관에서 특정 URL에 대해 불법 인증서를 발급하는 경우 이를 감지하지 못할 수 있습니다.
URL에서 호스트 이름 부분의 일치 여부만 확인됩니다. 와일드 카드 호스트 이름은 지원되지 않습니다. URL 구문은 URL 차단 목록 필터 형식을 참고하세요.
인증서 체인에 특정 subjectPublicKeyInfo 해시가 있는 인증서가 포함된 경우 인증서 투명성 요구사항이 인증서에 적용되지 않습니다. 따라서 Chrome 브라우저는 인증 기관(CA)에서 조직에 발급했지만 공개되지 않은 인증서를 사용할 수 있습니다.
subjectPublicKeyInfo 해시 지정에 관한 자세한 내용은 CertificateTransparencyEnforcementDisabledForCas 정책을 참고하세요.
인증서 체인에 기존 인증 기관(CA)에서 발급한 특정 subjectPublicKeyInfo 해시가 있는 인증서가 포함된 경우 인증서 투명성 요구사항이 인증서에 적용되지 않습니다. 이전 CA는 Chrome 브라우저를 실행하는 일부 운영체제에서는 신뢰되지만 ChromeOS 또는 Android에서는 신뢰되지 않습니다. Chrome 브라우저는 조직에 발급되었지만 공개되지는 않은 인증서를 사용할 수 있습니다.
subjectPublicKeyInfo 해시 지정에 관한 자세한 내용은 CertificateTransparencyEnforcementDisabledForLegacyCas 정책을 참고하세요.
사용자가 인증서 관리자를 사용하여 인증 기관(CA) 인증서를 가져오거나 수정, 삭제할 수 있는지 제어합니다. 옵션을 선택합니다.
- 사용자가 모든 인증서를 관리하도록 허용: 기본값입니다. 사용자는 모든 CA 인증서의 신뢰 설정을 수정하고 사용자가 가져온 인증서를 삭제하며 인증서를 가져올 수 있습니다.
- 사용자가 자신의 인증서를 관리하도록 허용: 사용자는 자신이 가져온 인증서만 관리할 수 있으며 내장 인증서의 신뢰 설정은 변경할 수 없습니다.
- 사용자가 인증서를 관리하도록 허용 안함: 사용자는 CA 인증서를 볼 수 있지만 관리할 수는 없습니다.
사용자가 클라이언트 인증서를 관리할 수 있는지 제어합니다. 옵션을 선택합니다.
- 사용자가 모든 인증서를 관리하도록 허용: 기본값입니다. 사용자가 모든 인증서를 관리할 수 있습니다.
- 사용자가 자신의 인증서를 관리하도록 허용: 사용자는 기기 전체 인증서가 아닌 자신의 인증서만 관리할 수 있습니다.
- 사용자가 인증서를 관리하도록 허용 안함: 사용자는 인증서를 볼 수 있지만 관리할 수는 없습니다.
이 정책은 일시적인 정책입니다. 플랫폼 제공 인증서 확인 기능이 지원 중단되고 Chrome Root Store가 항상 사용됩니다.
Chrome Root Store 및 내장된 인증서 확인 기능을 서버 인증서 확인에 사용할지 지정합니다.
기본 Chrome Root Store를 사용하면 Chrome Root Store 또는 시스템 제공 루트를 사용할 수 있습니다.
Chrome Root Store 사용을 선택하면 Chrome에서는 Chrome Root Store를 공개 신뢰 소스로 사용하는 내장된 인증서 확인 기능으로 서버 인증서를 인증합니다.
Chrome Root Store 사용 안함을 선택하면 Chrome에서는 시스템 인증서 확인 기능과 시스템 루트 인증서를 사용합니다.
이 정책을 지원하는 Chrome 버전에 관한 최신 정보는 Chrome Enterprise 정책 목록을 참고하세요.
Intel 하이퍼 스레딩 기술을 안정성과 성능 중 어느 쪽에 최적화할지 지정합니다. 하이퍼 스레딩 기술은 프로세서 리소스를 효율적으로 사용하여 프로세서 처리량을 늘려줍니다.
(권장) 지원되는 플랫폼에서 렌더기 앱 컨테이너 구성을 사용 설정할 수 있습니다.
중요: 렌더기 앱 컨테이너 구성을 사용 중지하면 렌더러 프로세스가 처리하는 샌드박스가 약화되며 Chrome의 보안 및 안정성에 부정적인 영향을 미칩니다. 렌더기 프로세스 내에서 실행해야 하는 서드 파티 소프트웨어에 호환성 문제가 발생하는 경우에만 설정을 사용 중지하는 것이 좋습니다.기본적으로 렌더러 코드 무결성 사용이 선택되어 있습니다. Chrome 브라우저는 알 수 없으며 적대적인 코드가 Chrome 브라우저 렌더러 프로세스 내에서 로드되지 않도록 차단합니다.
Chrome 브라우저 렌더러 프로세스 내에서 실행해야 하는 서드 파티 소프트웨어와의 호환성 문제가 없는 한 이 설정을 중지하지 않는 것이 좋습니다. 렌더러 코드 무결성 사용 안함을 선택하면 Chrome 브라우저 보안 및 안정성에 영향을 미칠 수 있습니다.
Chrome에서 유출된 사용자 이름과 비밀번호를 확인할지 제어합니다.
세이프 브라우징이 사용 설정되어 있지 않은 경우 이 설정은 적용되지 않습니다. 세이프 브라우징이 사용 설정되어 있고 사용자가 변경할 수 없도록 하려면 세이프 브라우징 보호 수준 설정을 구성합니다.
기본적으로 정책 설정 안함이 선택되어 있습니다. 따라서 자동 인증은 시크릿 모드 또는 게스트 세션이 아닌 일반 세션에서만 사용 설정됩니다.
Chrome 정리도구가 주기적으로 시스템에 원치 않는 소프트웨어가 있는지 검사할지 지정합니다.
Chrome 정리도구는 유해한 멀웨어를 삭제하고 해킹된 설정을 모두 되돌립니다. 의심스러운 항목이 발견되면 사용자에게 삭제할 것인지 선택할 수 있는 옵션이 표시됩니다.
Chrome 정리도구에서 시스템을 정기적으로 검사하고 수동 검사를 허용하도록 선택하는 경우 Chrome 정리도구의 결과를 Google과 공유할지를 지정할 수 있습니다.
또한 다음과 같은 문제가 발생하는 경우 사용자는 chrome://settings 에서 Chrome 정리도구를 수동으로 실행할 수 있습니다.
- 과도한 팝업 광고 및 예상치 못한 웹페이지가 표시됨
- 검색엔진 또는 홈페이지가 알 수 없는 서비스나 사이트로 리디렉션함
Chrome 정리도구에서 정기 검사를 차단하고 수동 검사를 허용하지 않음을 선택하면 Chrome 정리도구가 주기적으로 검사하지 않으며 사용자가 수동으로 정리를 실행할 수 없습니다.
Microsoft Windows에서는 Chrome 브라우저가 다음 조건을 충족하는 경우 Chrome 정리도구를 사용할 수 있습니다.
- Microsoft Active Directory 도메인에 가입했음
- Windows 10 Pro에서 실행 중임
- Chrome Enterprise Core에 등록됨
서드 파티 소프트웨어가 Chrome의 프로세스에 실행 코드를 삽입할 수 있는지 여부를 지정합니다.
서드 파티 코드가 Chrome에 삽입되지 않도록 차단을 선택하면 서드 파티 소프트웨어에서 Chrome의 프로세스에 실행 코드를 삽입할 수 없습니다.
Microsoft Active Directory 도메인에 가입된 기기의 경우, Chrome 브라우저는 정책 설정과 관계없이 서드 파티 소프트웨어가 프로세스에 실행 코드를 삽입하지 못하도록 차단하지 않습니다.
오디오 프로세스를 중요 시스템 리소스 및 다른 프로그램으로부터 분리하여 샌드박스로 실행할지 지정합니다. 이 프로세스를 샌드박스로 실행하면 시스템 보안을 개선할 수 있습니다.
샌드박스에서는 오디오 프로세스에 제공되는 리소스를 오디오 프로세스에 필요한 리소스로 제한합니다.
기본값은 오디오 샌드박스에 기본 구성 사용이며 플랫폼마다 다를 수 있습니다. 샌드박스를 방해하는 보안 소프트웨어 설정을 사용하는 경우 오디오 처리를 샌드박스로 실행하지 않음을 선택합니다.
지원되지 않는 컴퓨터 또는 운영체제에서 Chrome을 실행하는 사용자에게 표시되는 경고를 허용하거나 차단합니다.
고급 보호 프로그램에 등록한 사용자를 계정에 대한 무단 액세스 또는 유해한 다운로드와 같은 온라인 공격으로부터 보호할지 지정합니다. 일부 기능을 사용하려면 Google과 데이터를 공유해야 할 수 있습니다. 예를 들어 고급 보호 사용자는 다운로드 전에 더욱 엄격한 멀웨어 검사를 위해 Google에 다운로드 항목을 전송할 수 있습니다.
기본적으로 고급 보호 프로그램에 등록된 사용자에게 추가 예방 조치 제공이 선택되어 있습니다.
고급 보호 프로그램에 등록한 사용자를 위한 추가 보호 기능을 제공하지 않으려면 고급 보호 프로그램에 등록된 사용자에게 일반적인 기본 보호 기능만 제공을 선택합니다.
안전하지 않은 출처에 대한 제한사항이 적용되지 않는 출처(URL) 또는 호스트 이름 패턴을 지정합니다. 또한 주소 표시줄의 URL에 안전하지 않음 라벨이 표시되지 않도록 합니다.
전송 계층 보안(TLS)을 배포할 수 없는 기존 애플리케이션의 URL을 지정하거나 내부 웹 개발을 위한 스테이징 서버를 설정할 수 있습니다. 그러면 개발자는 스테이징 서버에 TLS를 배포하지 않고도 보안 컨텍스트가 필요한 기능을 테스트할 수 있습니다.
이 설정에서 URL 목록을 지정하면 unsafely-handle-insecure-origin-as-secure 명령줄을 동일한 URL의 쉼표로 구분된 목록으로 설정하는 것과 동일한 효과가 나타납니다.
보안 컨텍스트에 대한 자세한 내용은 보안 컨텍스트를 참고하세요.
Chrome이 잠재적으로 위험한 명령줄 플래그로 시작될 때 사용자에게 보안 경고를 표시할지 제어합니다.
Microsoft Windows의 경우, 컴퓨터가 Windows 10 Pro에서 실행되는 Microsoft Active Directory 도메인에 가입하거나 Chrome Enterprise Core에 등록되어 있어야 합니다.
macOS의 경우 MDM을 사용하여 컴퓨터를 관리하거나 MCX로 도메인에 가입해야 합니다.
_blank로 열린 팝업이 팝업을 연 페이지와 상호작용하도록 허용할지를 지정합니다.
- _blank로 열린 팝업에서 팝업을 연 페이지와 상호작용하지 않도록 차단: 시작 페이지에서 상호작용을 명시적으로 허용한 경우에만 _blank로 열린 팝업이 팝업을 연 페이지와 상호작용할 수 있습니다.
- _blank로 열린 팝업에서 팝업을 연 페이지와 상호작용하도록 허용: 시작 페이지에서 상호작용을 명시적으로 거부하지 않는 한 _blank로 열린 모든 팝업이 팝업을 열도록 요청한 페이지와 상호작용할 수 있습니다.
사용자의 세션 중에 스마트 카드 커넥터 앱 및 스마트 카드 CSSI 미들웨어 앱이 설치되어 있어야 합니다. ChromeOS에 스마트 카드 배포하기를 참고하세요.
사용자가 보안 토큰을 삭제하는 경우 실행될 작업을 지정합니다. 현재 이 설정은 스마트 카드를 사용한 로그인을 구성하는 경우에만 사용자 세션에 영향을 줍니다. 자세한 내용은 관리 ChromeOS 기기에서 스마트 카드를 사용한 로그인 설정하기를 참고하세요.
옵션은 다음과 같습니다.
- 없음: 아무 조치도 취하지 않습니다.
- 사용자를 로그아웃함: 사용자가 세션으로부터 로그아웃되어 다시 로그인해야 합니다.
- 현재 세션을 잠금: 사용자가 보안 토큰을 사용하여 다시 인증할 때까지 사용자의 세션이 잠깁니다.
사용자를 로그아웃함 또는 현재 세션을 잠금을 선택하면 삭제 알림 표시 기간(초) 필드가 표시됩니다. 사용자에게 곧 실행될 작업에 관해 알리는 알림이 표시되는 시간(초)을 입력할 수 있습니다. 사용자가 보안 토큰을 다시 입력하지 않으면 이 알림이 만료된 후에 작업이 실행됩니다. 0을 입력하면 알림이 표시되지 않고 작업이 즉시 실행됩니다.
기본적으로 시스템 알림 사용 허용이 선택되어 있으므로 Linux 컴퓨터의 Chrome 브라우저에서는 시스템 알림을 사용하도록 허용됩니다.
시스템 알림을 사용하도록 허용 안함을 선택하면 Chrome 브라우저에서 시스템 알림을 사용할 수 없습니다. 이 경우 브라우저에서는 Chrome 메시지 센터를 사용합니다.
ChromeOS 기기의 초기 화면 밝기를 지정합니다. 초기 화면 밝기 설정을 선택하고 AC 및 배터리 전원의 경우 화면 밝기 백분율 값을 15~100으로 입력합니다. 사용자가 설정을 변경할 수 있습니다.
이 정책은 Chrome 버전 100 이상에서 삭제됩니다.
Chrome 버전 94 이상에서는 허용 목록에 없는 삽입된 리소스(예: iframe)가 사용자에게 화면 공유를 요청하도록 허용할지 지정할 수 있습니다. 웹 디자이너는 display-capture 권한 정책을 사용하여, 삽입된 리소스가 오디오를 포함해 화면 또는 애플리케이션 창을 캡처하기 위해 getDisplayMedia()를 호출하도록 허용할지 제어합니다.
옵션을 선택합니다.
- 디스플레이에 액세스하려는 안전하지 않은 요청 거부: 기본값입니다. 교차 출처의 하위 요소 탐색 컨텍스트에서 실행되는 코드는 웹 디자이너가 허용 목록을 추가한 경우에만 사용자에게 화면 공유를 요청할 수 있습니다.
- 허용 목록에 없는 컨텍스트에서 디스플레이에 액세스하려는 요청 허용: 교차 출처의 하위 요소 탐색 컨텍스트에서 실행되는 코드는 허용 목록에 없더라도 사용자에게 화면 공유를 요청할 수 있습니다.
참고: 다른 제한사항이 적용될 수 있으며 사용자가 화면을 공유하지 못할 수 있습니다.
사용자가 원격 디버깅을 사용할 수 있는지를 제어합니다. 기본적으로 원격 디버깅을 사용하도록 허용이 선택되어 있습니다. 사용자는 --remote-debugging-port 및 --remote-debugging-pipe 명령줄 스위치를 지정하여 원격 디버깅을 사용할 수 있습니다.
Chrome 버전 96 이상 100 이하에서 지원됨
Chrome 버전 97~100에서는 서드 파티 컨텍스트의 WebSQL이 기본적으로 사용 중지되어 있습니다. Chrome 버전 101 이상에서는 서드 파티 컨텍스트의 WebSQL이 완전히 삭제됩니다.
기본적으로 서드 파티 컨텍스트의 WebSQL 허용 안함이 선택되어 있으며 서드 파티 컨텍스트의 WebSQL은 사용 중지된 상태로 유지됩니다.
서드 파티 컨텍스트의 WebSQL 허용을 선택하여 서드 파티 컨텍스트에서 WebSQL을 강제로 다시 사용 설정합니다.
비보안 컨텍스트에서 WebSQL을 강제로 사용 설정할 수 있습니다.
Chrome 버전 109의 비보안 컨텍스트에서 WebSQL은 기본적으로 사용 중지되어 있지만 이 정책을 사용하여 WebSQL을 사용 설정할 수 있습니다.
비보안 컨텍스트에서 WebSQL 사용을 선택하면 비보안 컨텍스트에서 WebSQL을 사용 중지할 수 없습니다.
사용자가 WebSQL을 사용 중지하지 못하도록 할 수 있습니다.
Chrome 버전 101부터 WebSQL이 기본적으로 사용 설정되어 있지만 chrome://flags를 사용하여 사용 중지할 수 있습니다. WebSQL 강제 사용 설정을 선택하면 WebSQL을 사용 중지할 수 없습니다.
전송 계층 보안(TLS) 버전 1.0(RFC 2246) 및 1.1(RFC 4346)에는 3DES(Triple Data Encryption Standard) 알고리즘을 기반으로 하는 암호화 스위트가 포함됩니다. 암호화 스위트는 TLS를 통해 네트워크 보안을 강화하는 방법에 대한 안내 정보이며, HTTPS, SMTP 및 기타 네트워크 프로토콜을 사용할 때 데이터를 안전하게 전달하는 방법에 관한 필수 정보를 제공합니다.
3DES의 경우 실용적으로는 112비트 수준 보안만을 제공합니다. 이 정책을 사용하면 TLS에서 3DES 암호화 스위트를 사용 설정하여 오래된 서버와 일시적으로 호환성을 유지할 수 있습니다. 단, 임시방편에 불과하므로 서버를 다시 구성해야 합니다.
기본값은 TLS에서 3DES 암호화 스위트의 기본 설정 사용입니다.
Chrome 브라우저 버전 96 이상 103 이하에서만 지원됩니다.
기본적으로 U2F API 지원 중단에 기본 설정 적용이 선택되어 있습니다. U2F Security Key API의 기본 동작이 적용됩니다. Chrome 브라우저 버전 98~103에서는 U2F Security Key API가 기본적으로 사용 중지됩니다. Chrome 버전 104 이상에서는 U2F Security Key API가 완전히 삭제되었습니다.
Chrome 브라우저 버전 96~103에서 U2F Security Key API를 계속 사용하려면 지원 중단된 U2F Security Key API 사용 허용을 선택합니다.
사용자가 사용자 이름과 비밀번호를 입력한 후 받는 유출된 비밀번호 경보를 닫을 수 있는지 지정할 수 있습니다. 언제든지 경고를 복원할 수 있습니다. 사용자에게 미치는 영향에 대한 자세한 내용은 Google 계정에서 안전하지 않은 비밀번호 변경하기를 참고하세요.
기본값은 유출된 비밀번호 경보 해제 허용입니다.
이 설정을 구성하기 전에 개인 정보 보호 및 데이터 보호와 관련된 모든 현지 요구사항을 법무팀에 확인하세요.
특정 웹 애플리케이션이 자동으로 한 번에 여러 화면을 캡처하도록 허용할지를 제어합니다.
구성 필드에 지정한 출처(URL) 패턴과 일치하는 사이트는 사용자의 명시적인 허가를 요청하지 않고도 모든 화면 표시를 자동으로 캡처하도록 허용됩니다.
구성 필드를 비워두면 웹 애플리케이션에서 한 번에 여러 화면을 자동으로 캡처할 수 없습니다.
출처 목록의 값을 한 줄에 하나씩 입력합니다. 예를 들면 다음과 같습니다.
https://www.example.com
[*.]example.edu
Encrypted ClientHello(ECH)는 ClientHello 메시지의 민감한 필드를 암호화하고 개인 정보 보호를 개선하기 위한 TLS의 확장 프로그램입니다. 이를 통해 웹사이트에서 특수 HTTPS RR DNS 레코드를 호스팅하여 서버 이름과 같은 민감한 필드가 네트워크에 유출되는 것을 방지할 수 있습니다.
ECH는 진화하는 프로토콜이므로 Chrome의 구현은 변경될 수 있습니다. 이 임시 정책은 초기 실험 구현을 제어합니다. 프로토콜이 확정되면 최종 관리 기능으로 대체됩니다.
기본값인 TLS Encrypted ClientHello 실험 사용 설정을 선택하면 Chrome 브라우저가 ECH의 기본 출시 프로세스를 따릅니다.
TLS Encrypted ClientHello 실험이 사용 설정되면 Chrome에서 ECH를 사용하는지 여부는 서버 지원, HTTPS DNS 레코드의 사용 가능 여부 또는 출시 상태에 따라 달라집니다.
작업자 스크립트에 엄격한 MIME 유형 확인을 사용 설정할 수 있습니다.
옵션을 선택합니다.
- 작업자 스크립트에 자바스크립트 MIME 유형 필요: 작업자 스크립트는 자바스크립트에 엄격한 MIME 유형 확인을 사용하며 기존 MIME 유형이 있는 작업자 스크립트는 거부됩니다. 달리 지정하지 않은 경우 이 설정이 기본 설정으로 사용됩니다.
- 작업자 스크립트에 느슨한 MIME 유형 확인 사용: 작업자 스크립트는 느슨한 MIME 유형 확인을 사용하고 텍스트 또는 일반과 같은 기존 MIME 유형이 있는 작업자 스크립트가 계속 로드되고 실행됩니다.
Chrome 광고 개인 정보 보호 설정에 대한 사용자 환경을 관리할 수 있습니다.
Chrome에서 개인 정보 보호 샌드박스 메시지를 표시할지 여부를 결정하도록 허용을 선택하면 사용자에게 옵션을 설명하고 환경설정을 설정할 수 있는 상자가 표시됩니다.
사용자에게 개인 정보 보호 샌드박스 메시지 표시 안함을 선택하면 다음 설정을 사용 중지하거나 사용자가 사용 또는 사용 중지할 수 있는지를 제어할 수 있습니다.
- 광고 주제
- 사이트 추천 광고
- 광고 측정
시스템 구성에서 지원하는 경우 인쇄 서비스에 Less Privileged AppContainer(LPAC) 샌드박스를 사용 설정 또는 중지합니다.
기본적으로 가능한 경우 LPAC 샌드박스에서 인쇄 서비스를 실행합니다가 선택되어 있습니다.
LPAC 샌드박스 내에서 인쇄 서비스가 제대로 작동하지 않는 서드 파티 소프트웨어와 관련된 문제가 있는 경우에만 보안 수준이 낮은 샌드박스에서 인쇄 서비스 실행을 선택하세요. 단, 인쇄에 사용되는 서비스가 취약한 샌드박스 구성에서 실행될 수 있으므로 Chrome 브라우저의 보안 수준이 낮아진다는 점을 주의하세요.
이 정책은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
Chrome이 플랫폼 트러스트 저장소에서 로드된 신뢰 앵커에 인코딩된 제약조건을 시행하지 않도록 할 수 있습니다.
현재 X.509 인증서는 인증서의 확장 프로그램에 이름 제약조건과 같은 제약조건을 인코딩할 수 있습니다. Chrome에서는 플랫폼 인증서 저장소에서 로드된 인증서에 이러한 제약 조건이 적용됩니다.
비공개 루트에 인코딩된 제약조건에 문제가 있는 경우 이 설정을 사용하면 인증서 문제를 해결하는 동안 제약조건 적용을 일시적으로 사용 중지하여 이러한 문제를 해결할 수 있는 시간을 확보할 수 있습니다.
사용자에게 사용자 인증 정보 제공업체 확장 프로그램 프로모션을 표시할지 여부를 결정할 수 있습니다.
iOS 기기에서 사용자는 참여 중인 서드 파티 앱을 비밀번호 자동 완성 또는 확장 프로그램 설정의 사용자 인증 정보 제공 프로그램으로 선택할 수 있습니다.
자세한 내용은 사용자 인증 정보 제공업체 확장 프로그램을 참고하세요.
문서를 출처 관련 에이전트 클러스터에서 분리할지 아니면 사이트 관련 에이전트 클러스터에서 분리할지 지정할 수 있습니다. 문서는 기본적으로 출처 관련 에이전트 클러스터에서 분리됩니다.
따라서 구현 기술에서 브라우저에 더 많은 유연성을 제공합니다. 특히 Chrome은 이를 리소스나 플랫폼 제한사항에 따라 원본을 자체 프로세스에 추가하기 위한 힌트로 사용할 예정입니다.
원본을 기준으로 문서를 분리하도록 선택하면 더 이상 document.domain 접근자를 설정할 수 없습니다.
키를 기준으로 문서를 분리하도록 선택하면 document.domain 접근자를 설정할 수 있습니다. 이는 레거시 동작과 일치합니다.
자세한 내용은 동일 출처 정책 블로그를 참고하세요.
사용자의 사전 작업 없이 호출할 수 있는 파일 또는 디렉터리 선택 도구 API의 출처(URL) 또는 호스트 이름 패턴을 지정할 수 있습니다.
모든 하위 도메인을 포함하려면 각 행에 패턴을 하나씩 입력하고 도메인 앞에 [*.]를 붙입니다. 최대 1,000개의 URL만 입력할 수 있습니다.
URL을 입력하지 않으면 모든 출처에서 사용자가 이 API를 호출하기 전에 사전 조치를 취해야 합니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
사용자의 사전 작업 없이 화면 캡처의 미디어 선택 도구를 표시하는 출처(URL) 또는 호스트 이름 패턴을 지정할 수 있습니다.
모든 하위 도메인을 포함하려면 각 행에 패턴을 하나씩 입력하고 도메인 앞에 [*].를 붙입니다. 최대 1,000개의 URL만 입력할 수 있습니다.
URL을 입력하지 않으면 모든 출처에서 화면 캡처용 미디어 선택 도구를 표시하기 전에 사용자의 사전 작업이 필요합니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
사용자가 뒤로-앞으로 캐시(또는 bfcache)에 Cache-Control: no-store (CCNS) 헤더가 있는 페이지를 저장할 수 있는지를 지정합니다.
Bfcache는 즉시 앞뒤로 탐색할 수 있는 브라우저 최적화 기능입니다. 특히 네트워크 또는 기기 속도가 느린 사용자의 탐색 환경이 크게 개선됩니다.
CCNS 헤더가 있는 문서는 처음에는 액세스할 수 있었지만 나중에는 액세스할 수 없는 민감한 콘텐츠를 포함할 수 있으므로 모든 브라우저에서 bfcache를 입력할 수 없습니다. 이는 공유 기기에서 특히 중요합니다. 민감한 정보를 유출하지 않고 대부분의 CCNS 페이지의 bfcaching 차단을 해제하기 위해 Chrome 브라우저는 페이지를 bfcache에 저장합니다. 단, 민감한 정보가 있는 페이지는 예외입니다 (GitHub).
정책을 사용 설정하면 캐시 제거가 트리거되지 않는 한 CCNS 헤더가 있는 페이지가 bfcache에서 복원될 수 있습니다. 예를 들어 사이트에 HTTP 전용 쿠키가 변경된 경우입니다. 정책을 사용 중지하면 CCNS 헤더가 있는 페이지가 bfcache에 저장되지 않습니다.
기기 결합 세션 사용자 인증 정보 기능은 사용자에게 점진적으로 적용될 예정입니다.
기기에 암호화 방식으로 결합된 사용자 인증 정보를 사용하여 Google 인증 쿠키 도용을 방지할지 여부를 설정합니다. 인증 쿠키를 통해 Google 웹사이트에서 사용자의 신원을 파악하고 맞춤 기능을 제공할 수 있습니다.
기본적으로 기본 Chrome 설정 사용이 선택됩니다. 기능 출시 프로세스 현 단계에 따라 Chrome 브라우저에서는 가능한 경우 기기 결합 세션 사용자 인증 정보 기능을 사용합니다.
출시 일정 전에 Google 인증 쿠키 도난을 방지하려면 기기 결합 세션 사용자 인증 정보 사용을 선택합니다. 이렇게 하면 Chrome 브라우저가 정기적으로 Google 서버에 기기 소유 증명을 암호화하여 제공합니다.
가능한 경우 로컬 데이터 스토리지에 사용되는 암호화 키를 Chrome 브라우저에 결합할지 설정합니다. 기본적으로 애플리케이션과 결합된 암호화 사용 설정이 선택되어 있습니다.
애플리케이션과 결합된 암호화 사용 중지를 선택하면 Chrome의 보안이 약화됩니다. 악성일 가능성이 있는 알려지지 않은 앱이 데이터를 보호하는 데 사용되는 암호화 키를 검색할 수 있습니다.
다음과 같은 호환성 문제가 있는 경우에만 애플리케이션과 결합된 암호화 사용 중지를 선택하세요.
- 다른 앱에는 Chrome 데이터에 대한 정상적인 액세스 권한이 필요합니다.
- 암호화된 사용자 데이터는 컴퓨터 간에 완전히 전송될 수 있어야 합니다.
- Chrome 실행 파일의 무결성과 위치가 일치하지 않습니다.
Windows의 Chrome 브라우저에 대한 동적 코드 설정을 제어합니다.
공격자는 동적 코드 생성을 통해 사용자의 인지 또는 허가 없이 다른 컴퓨터 또는 다른 소프트웨어 환경에 자체적인 악성 코드를 삽입할 수 있습니다.
기본적으로 Chrome 브라우저는 동적 코드 생성을 허용합니다. 이 설정을 사용 중지하면 브라우저 프로세스에 임의 코드 가드(ACG)를 사용 설정하여 Chrome 브라우저가 동적 코드를 만들지 못하도록 방지하여 보안을 개선할 수 있습니다. 악의적인 동적 코드 및 서드 파티 코드는 브라우저 동작을 변경할 수 없습니다.
참고: 이렇게 하면 브라우저 프로세스에서 실행되어야 하는 서드 파티 소프트웨어와의 호환성 문제가 발생할 수 있습니다. 자세한 내용은 프로세스 완화 정책을 참고하세요.
플랫폼 트러스트 저장소에서 사용자가 추가한 TLS 서버 인증서를 가져올지 지정합니다.
기본적으로 사용자가 추가한 TLS 서버 인증서 포함이 선택되어 있습니다. 플랫폼 트러스트 저장소에서 사용자가 추가한 TLS 인증서가 TLS 서버 인증을 위한 경로 구축에 사용됩니다.
원격 액세스
원격 액세스 클라이언트원격 액세스 클라이언트에 필요한 도메인 이름을 구성하고 사용자가 이 설정을 변경하지 못하도록 합니다. 지정된 도메인의 클라이언트만 호스트 기기에 연결할 수 있습니다. 비워 두면 호스트가 모든 도메인에서 승인된 사용자의 연결을 허용합니다.
원격 액세스 호스트에 부여되는 호스트 도메인 이름을 지정합니다. 사용자는 이를 변경할 수 없습니다. 지정된 도메인 이름 중 하나에 등록된 계정을 사용해서만 호스트를 공유할 수 있습니다. 비워 두면 어느 사용자 계정으로든 호스트를 공유할 수 있게 됩니다.
원격 클라이언트가 사용자의 기기에 연결을 설정하려고 할 때 NAT(STUN) 및 릴레이(TURN) 서버에 대한 세션 순회 유틸리티를 사용하도록 설정할 수 있습니다.
방화벽 순회 사용을 선택하면 원격 클라이언트가 방화벽으로 분리된 경우에도 사용자의 기기를 찾아서 연결할 수 있습니다. 릴레이 서버 사용은 기본적으로 사용 설정되어 있지만 사용 중지할 수도 있습니다. 릴레이 서버를 사용하는 경우 방화벽이 준비되면 직접 연결할 필요 없이 다른 동종 앱에 연결하여 데이터를 전송할 수 있습니다. 사용자 기기에서 원격 액세스 호스트가 사용하는 UDP 포트 범위를 제한하려면 UDP 포트 범위 입력란에 최솟값에서 최댓값까지 범위를 입력합니다. 비워 두면 모든 포트를 사용할 수 있습니다.
방화벽 순회 사용 중지가 선택되었고 발신 UDP 연결이 방화벽에 의해 필터링되면 사용자 기기가 로컬 네트워크 내의 클라이언트 머신과만 연결할 수 있습니다.
사용자 기기에서 원격 지원 연결을 허용할지 여부를 지정합니다.
원격 지원 연결 방지를 선택하면 수신 연결을 허용하도록 원격 지원 호스트를 시작하거나 구성할 수 없습니다.
이 정책은 원격 액세스 시나리오에 영향을 주지 않으며 관리자가 관리 Chrome OS 기기에 연결하는 것을 차단하지 않습니다.
클립보드 동기화를 사용하여 클라이언트 및 호스트 간에 전송될 수 있는 최대 크기(바이트)를 지정할 수 있습니다. 원격 액세스와 원격 지원 시나리오에 모두 적용됩니다.
최대 크기(바이트) 필드에 값을 추가할 수 있으며 다음 사항이 적용됩니다.
- 호스트와 주고받는 모든 클립보드 데이터가 입력한 값으로 제한됩니다.
- 0 값을 입력하면 클립보드 동기화가 허용되지 않습니다.
- 필드를 비워두면 설정이 적용되지 않습니다.
- 최소 범위(0) 또는 최대 범위(2147483647)를 벗어난 값을 추가하면 호스트가 시작되지 않을 수 있습니다.
엔터프라이즈 관리자가 관리 콘솔에서 관리 ChromeOS 기기에 대한 원격 지원 연결을 열 수 있는지를 지정합니다.
엔터프라이즈 관리자의 원격 지원 연결 방지를 선택하면 관리 콘솔에서 들어오는 연결을 수락하도록 원격 지원 호스트를 시작하거나 구성할 수 없습니다. Chrome 원격 데스크톱 세션에 관한 자세한 내용은 원격으로 ChromeOS 기기에 액세스를 참고하세요.
이 정책은 원격 액세스 시나리오에 영향을 주지 않습니다.
세션 설정
작업 표시줄에 로그아웃 버튼 표시실행기에 명시적으로 로그아웃 버튼을 표시하려면 작업 표시줄에 로그아웃 버튼 표시를 선택합니다. 이 설정은 ChromeOS 기기에서 빠르게 로그아웃해야 하는 사용자에게 유용합니다.
Kerberos
Kerberos 티켓Chrome OS 기기에서 Kerberos 티켓을 사용하여 Kerberos 인증을 지원하는 내부 리소스에 싱글 사인온(SSO)을 사용 설정하려면 Kerberos 사용을 선택하세요. 내부 리소스에는 웹사이트, 파일 공유, 인증서 등이 포함될 수 있습니다. 자세한 내용은 Chrome OS 기기의 Kerberos 싱글 사인온(SSO) 구성하기를 참고하세요.
사용자가 Kerberos 비밀번호를 다시 입력할 필요를 없애기 위해 Chrome에서 Kerberos 비밀번호를 기억하도록 허용할 수 있는지를 지정합니다. 기본적으로 사용자가 Kerberos 비밀번호를 기억하도록 허용이 선택되어 있습니다. 2단계 인증과 같은 추가 인증이 필요하지 않으면 Chrome에서 자동으로 Kerberos 티켓을 가져옵니다.
사용자가 Kerberos 비밀번호를 기억하도록 허용 안함을 선택하면 Chrome에서 비밀번호를 기억하도록 허용하지 않으며 이전에 저장된 비밀번호는 모두 삭제됩니다. 사용자는 Kerberos 시스템 인증이 필요할 때마다 비밀번호를 입력해야 합니다.
사용자가 Kerberos 계정을 추가할 수 있는지 결정합니다. 기본적으로 사용자가 Kerberos 계정을 추가하도록 허용이 선택되어 있습니다. 사용자는 자신이 추가한 계정을 완전히 제어할 수 있으므로 직접 수정하거나 삭제할 수 있습니다.
사용자가 Kerberos 계정을 추가하도록 허용 안함을 선택하면 정책을 사용해야만 계정을 추가할 수 있습니다.
사용자가 직접 기기에 새 Kerberos 티켓을 추가할 때 Kerberos 사용자 이름 대화상자를 자동 완성하는 데 사용되는 도메인을 지정합니다.
Kerberos 도메인 입력란에 도메인을 입력하면 Kerberos 사용자 이름에 도메인이 미리 입력됩니다. 사용자가 사용자 이름을 입력하면 미리 입력된 도메인과 연결됩니다. 사용자가 '@'을 포함하여 입력하면 미리 입력된 도메인은 표시되지 않으며 사용자의 입력에 영향을 미치지 않습니다.
Kerberos 도메인 입력란을 비워두면 미리 입력된 도메인이 표시되지 않거나 사용자 이름 입력란을 자동 완성하는 데 사용되지 않습니다.수동으로 생성된 새 티켓에 추천되는 Kerberos 구성 속성 (krb5 구성)을 지정합니다.
다음 옵션 중 하나를 선택합니다.
- Kerberos 구성 맞춤설정: Custom configuration(맞춤 구성) 입력란에 입력한 맞춤 구성이 추천 구성으로 적용되고 Kerberos 인증 대화상자의 Advanced(고급) 섹션에 표시됩니다. Custom configuration(맞춤 구성) 입력란을 비워두면 권장 ChromeOS 구성이 삭제됩니다.
- 권장 Kerberos 구성 사용: 권장 ChromeOS 구성이 적용되고 Kerberos 인증 대화상자의 Advanced(고급) 섹션에 표시됩니다.
네트워크
프록시 모드ChromeOS의 인터넷 연결 방법을 지정합니다.
이 설정을 기본값인 사용자가 구성하도록 허용으로 유지하면 직접 연결이 Chrome OS 기기의 기본 구성이 되며 사용자는 Chrome 설정에서 프록시 구성을 변경할 수 있습니다. 다른 프록시 모드 옵션을 선택하면 사용자가 구성을 변경할 수 없습니다.
- 프록시 사용 안함: Chrome OS 기기가 항상 프록시 서버를 거치지 않고 인터넷에 직접 연결됩니다.
- 항상 프록시 자동 감지: Chrome OS 기기가 WPAD(Web Proxy Autodiscovery Protocol)를 사용하여 연결할 프록시 서버를 결정합니다.
- 항상 아래 지정된 프록시 사용: 사용자의 요청을 처리하기 위한 특정 프록시 서버를 설정합니다. 표시되는 프록시 서버 URL 입력란에 프록시 서버의 URL을 입력해야 합니다. 192.168.1.1:3128과 같은 IP 주소:포트 형식으로 프록시 서버 URL을 지정합니다.
다른 사용자 요청을 처리하는 프록시 서버를 우회해야 하는 URL이 있으면 프록시를 우회하는 URL, 한 줄에 하나씩 입력 입력란에 입력합니다. 여러 URL을 포함할 경우 URL을 한 줄에 하나씩 넣어 구분합니다. - 항상 아래에 지정된 프록시 자동 구성 사용을 선택하면 프록시 서버 자동 구성 파일 URL의 네트워크 연결에 사용해야 하는 .pac 파일의 URL을 입력합니다.
Chrome OS에서 잘못된 프록시를 처리하는 방법
PROXY(foo)는 프록시 자동 구성 스크립트에서 프록시 서버의 이름을 지정하는 방법입니다. 첫 번째 프록시가 작동하지 않으면 Chrome에서 두 번째 프록시를 시도하고 첫 번째 프록시를 잘못된 프록시로 표시합니다.
현재 PAC를 통해 해결된 프록시 목록 적용 시 Chrome에서 프록시의 과거 사용 가능 여부에 따라 프록시 선택을 다시 조정할 수 있습니다. 예를 들어 'PROXY foo1; PROXY foo2'를 적용할 때 foo1을 마지막으로 시도했을 때(지난 5분 이내) 시간이 초과된 경우 Chrome에서 foo2부터 시도할 수 있습니다.
foo2가 성공하면 Chrome은 foo1을 잘못된 프록시로 표시하고 이후의 모든 요청에 foo2를 먼저 시도하도록 프록시 목록의 우선순위를 다시 지정합니다.
Chrome OS 기기의 경우 관리 URL을 사용하려면 인터넷 직접 경로가 필요합니다. 프록시를 통해 필터링하면 예기치 않은 기능이 발생할 수 있습니다.
Chrome OS에서 실행되는 Android 앱
지원되는 Chrome OS 기기에서 Android 앱을 사용 설정하면 Android 앱에서 자체적으로 선택하여 일부 프록시 설정을 사용할 수 있습니다. 일반적으로 Android 시스템 WebView를 사용하는 앱 또는 내장된 네트워크 스택에서 프록시 설정을 사용합니다. 이때 선택 가능한 옵션은 다음과 같습니다.
- 프록시 서버 사용하지 않음: Android 앱에 프록시가 구성되지 않았다고 통보됩니다.
- 시스템 프록시 설정 사용 또는 고정 서버 프록시 사용: Android 앱에 HTTP 프록시 서버 주소와 포트가 제공됩니다.
- 프록시 서버 자동 감지: Android 앱에 스크립트 URL 'http://wpad/wpad.dat'가 제공됩니다. 프록시 자동 감지 프로토콜의 다른 부분은 사용되지 않습니다.
- .pac 프록시 스크립트: Android 앱에 스크립트 URL이 제공됩니다.
ChromeOS가 종속 포털 인증을 위해 설정된 프록시 서버를 우회할 수 있는지를 지정합니다. 예를 들어 Chrome에서 인터넷 연결이 완료되었음을 감지하기 전에 사용자에게 약관에 동의하거나 로그인하라는 메시지가 표시되는 방문 페이지나 로그인 페이지와 같은 종속 포털 페이지를 말합니다.
설정된 프록시 서버는 다음과 같이 설정할 수 있습니다.
- 관리 콘솔에서 프록시 모드 설정 사용
- 사용자가 Chrome OS 기기에서 chrome://settings로 이동하여 설정
- 프록시를 설정하거나 수정하도록 허용된 앱 또는 확장 프로그램에서 설정
이 정책을 종속 포털 페이지의 정책 무시로 설정하면 Chrome에서 종속 포털 페이지를 새 창에서 열며, 현재 사용자를 대상으로 설정된 모든 설정 및 제한이 무시됩니다. 종속 포털 페이지의 정책 유지로 설정하면 Chrome에서 종속 포털 페이지를 새 브라우저 탭에서 열며, 현재 사용자의 정책 및 제한을 적용합니다.
지원되는 HTTP 인증 스킴을 지정합니다. 서버 또는 프록시에서 여러 인증 스킴을 허용하면 지원되는 인증 스킴 중 가장 보안 수준이 높은 스킴이 선택됩니다. 관리자는 특정 인증 스킴을 사용 중지하여 기본 동작을 재정의할 수 있습니다.
- Basic: 암호화 없이 인증이 처리되는 가장 안전하지 않은 방식입니다.
- Digest: 기본 인증(Basic)보다 안전한 보안 질문-응답 스키마입니다.
- NTLM: (NT LAN Manager) Digest보다 안전한 고급 보안 질문-응답 스키마입니다.
- Negotiate: 가장 안전한 옵션입니다. 가능하면 이 옵션을 사용하는 것이 좋습니다. 그렇지 않은 경우 NTLM을 사용하세요.
기본적으로 Chrome 브라우저는 안전하지 않은 HTTP 연결을 통한 기본 인증 요청을 허용합니다. 기본 인증 스킴에 HTTPS 필요를 선택하면 Chrome 브라우저에서 HTTPS를 통한 기본 인증 요청만 허용합니다.
참고: 지원되는 인증 스킴에 기본이라고 지정되어 있지 않으면 이 설정은 무시됩니다.
기본적으로 NTLMv2 인증이 사용 설정됩니다. 이전 버전과의 호환성 문제가 없다면 이 설정을 사용 중지하지 않는 것이 좋습니다. NTLMv2 인증 사용 중지를 선택하면 인증의 보안이 약화됩니다.
SSL 레코드 분할 사용 설정을 선택하면 Chrome에서 SSL 레코드 분할이 허용됩니다. 레코드 분할을 사용하면 SSL 3.0 및 TLS 1.0의 취약점을 해결할 수 있지만 일부 HTTPS 서버 및 프록시와 호환성 문제를 일으킬 수 있습니다.
사용자에게 허용되는 최소 버전의 전송 계층 보안(TLS)을 지정합니다.
사용자가 SSL 경고를 우회하여 페이지로 진행할 수 있는지 지정합니다.
사용자에게 SSL 경고를 우회하도록 허용할 도메인 이름 목록을 입력합니다. 사용자는 이 목록에 있는 원본 도메인에서만 SSL 경고를 우회할 수 있습니다.
URL 값 목록을 한 줄에 하나씩 입력합니다. 예를 들면 다음과 같습니다.
https://www.example.com
[*.]example.edu
자세한 내용은 기업 정책 URL 패턴 형식을 참고하세요.
참고: SSL 오류 재정의를 사용 설정하면 이 정책이 무시됩니다.
데이터 압축을 항상 사용 설정할지 또는 중지할지 지정합니다. Google에서 호스팅하는 프록시 서버를 사용해 웹사이트 콘텐츠를 최적화하여 모바일 데이터 사용량을 줄이고 모바일 웹 브라우징 속도를 높이려면 항상 데이터 압축 프록시 사용을 선택하세요.
기본적으로 사용자가 결정하도록 허용이 선택되어 있으므로 사용자가 데이터 압축을 사용 설정하거나 중지할 수 있습니다.
UDP 포트 범위를 지정하여 사용자의 WebRTC 연결에 사용할 수 있습니다. 포트 범위는 1024–65535이고 최댓값은 최솟값보다 크거나 같아야 합니다.
로컬 IP의 WebRTC ICE(Web Real-Time Communication Connectivity Establishment) 후보로 사용할 URL을 추가할 수 있습니다.
Google 서비스는 Chrome API를 호출하여 동의한 고객의 WebRTC 이벤트를 수집합니다. WebRTC는 사용자 데이터그램 프로토콜(UDP)로 데이터를 전송합니다.
각 URL을 새 줄에 입력해야 하며 와일드 카드 문자 *를 사용할 수 있습니다.
이 목록에 추가하는 패턴은 요청 URL의 보안 출처와 일치합니다. 일치하는 항목이 확인되면 로컬 IP 주소가 WebRTC ICE 후보에 표시됩니다. 그러지 않으면 로컬 IP 주소가 mDNS 호스트 이름으로 숨겨집니다.
빠른 UDP 인터넷 연결(QUIC) 프로토콜을 Chrome에서 사용할 수 있습니다. QUIC는 전송 제어 프로토콜(TCP)에 비해 지연 시간이 짧은 전송 프로토콜입니다. 자세한 내용은 Chromium을 참고하세요.
사용 가능한 최상의 연결을 찾으려고 할 때 WebRTC가 사용하는 IP 주소 및 인터페이스를 결정합니다. 특정 WebRTC 작동 모드에 관해 자세히 알아보세요.
기본적으로 WebRTC가 최상의 경로를 검색할 때 가능한 모든 인터페이스를 사용함이 선택됩니다.
각 쿼리별 HTTPS 프로토콜을 통해 원격 DNS(도메인 이름 시스템) 해결 방법의 기본 모드를 제어합니다. DNS-over-HTTPS(DoH)를 사용하면 사용자가 웹을 탐색하는 동안 보안 기능과 개인 정보 보호 기능이 개선됩니다. 예를 들어 공격자가 내가 방문하는 사이트를 보거나 나에게 피싱 웹사이트를 전송하지 못하도록 합니다.
옵션을 선택합니다.
- DNS-over-HTTPS 사용 안함: Chrome에서 DoH 쿼리를 DNS 서버로 전송하지 않습니다.
- 안전하지 않은 대체를 포함하여 DNS-over-HTTPS 사용: DoH를 지원하는 DNS 서버를 사용할 수 있다면 Chrome에서 먼저 DNS-over-HTTPS 쿼리를 전송합니다. 오류가 수신되거나 DoH를 지원하는 서버를 사용할 수 없으면 대신 Chrome에서 DNS 쿼리를 서버로 전송합니다.
- 안전하지 않은 대체 없이 DNS-over-HTTPS 사용: Chrome에서 DoH 쿼리를 DNS 서버로만 전송합니다.
DoH를 사용 설정하면 사용자에게 제공할 DoH 리졸버의 URI 템플릿 목록을 추가할 수 있습니다.
기본 설정은 안전하지 않은 대체를 포함하여 DNS-over-HTTPS 사용입니다. 하지만 간혹 DNS-over-HTTPS 사용 안함으로 전환되며 사용자가 이를 변경할 수 없습니다. Chrome에서 자녀 보호 기능 또는 기업 정책을 감지하면 이러한 일이 발생합니다. Chrome에서는 다음과 같은 경우 기업 정책을 감지합니다.
- 도메인에 등록된 컴퓨터의 Chrome 브라우저를 관리합니다.
- Chrome 브라우저에 관해 하나 이상의 활성 정책을 설정했습니다.
ID 정보 및 사용할 솔트 값을 사용해 DNS-over-HTTPS 리졸버에 대한 URI 템플릿을 지정할 수 있습니다.
이 정책은 DNS-over-HTTPS 정책과 매우 유사하며, 이 정책이 설정되면 식별 정보 지정이 지원되고 DNS-over-HTTPS 정책보다 우선합니다.
구성에서 다음을 작업을 실행하세요.
- 식별자가 있는 DNS-over-HTTPS 템플릿 필드에 URI 템플릿을 추가합니다.
- 식별자 앞에는 달러 기호가 있고 중괄호, ${...}로 묶여 있어야 합니다. 다음은 유효한 식별자 목록입니다.
- USER_EMAIL
- USER_EMAIL_DOMAIN
- USER_EMAIL_NAME
- DEVICE_DIRECTORY_ID
- DEVICE_SERIAL_NUMBER
- DEVICE_ASSET_ID
- DEVICE_ANNOTATED_LOCATION
- 여러 개의 DNS-over-HTTPS 리졸버를 지정하려면 해당하는 URI 템플릿을 공백으로 구분하세요.
- DNS-over-HTTPS 정책이 안전하지 않은 대체 없이 DNS-over-HTTPS 사용으로 설정된 경우 이 정책 또는 DNS-over-HTTPS 정책의 템플릿 목록은 비워 둘 수 없습니다.
- DNS-over-HTTPS 정책이 안전하지 않은 대체와 함께 DNS-over-HTTPS 사용으로 설정되고 이 정책이 설정된 경우 지정된 URI 템플릿이 사용됩니다. 정책을 비워두면 DNS-over-HTTPS 정책의 템플릿 목록이 사용됩니다. 두 정책 중 하나에 템플릿 URI가 지정되지 않으면 안전하지 않은 쿼리로 DNS 변환이 대체됩니다.
- URI 템플릿에 DNS 변수가 포함된 경우 리졸버에 대한 요청에서 GET이 사용되며 그렇지 않은 경우 요청에서 POST가 사용됩니다.
- 식별자 앞에는 달러 기호가 있고 중괄호, ${...}로 묶여 있어야 합니다. 다음은 유효한 식별자 목록입니다.
- URI 템플릿의 식별자 해싱용 솔트 필드에 식별자가 있는 DNS-over-HTTPS 템플릿 필드에 포함된 ID 정보를 해싱할 때 사용할 솔트 값을 추가합니다.
- 솔트는 8~32자(영문 기준)의 문자열이어야 합니다.
- Chrome 버전 114 이상에서 식별자가 있는 DNS-over-HTTPS 템플릿을 추가한 경우 이 필드는 선택사항입니다.
- 솔트 값을 추가하지 않으면 추가한 템플릿 URI의 식별자가 솔트 없이 해싱됩니다.
DNS over HTTPS(DoH)를 사용하거나 사용하지 않고 확인할 도메인이 나와 있습니다. 추가하는 도메인은 정규화된 도메인 이름(FQDN)이거나 와일드 카드 접두사(*)를 사용하는 도메인 서픽스여야 합니다.
DNS-over-HTTPS 포함 도메인과 DNS-over-HTTPS 제외 도메인을 모두 설정한 경우 더 구체적인 도메인이 우선 적용됩니다. 어떤 도메인이 더 구체적인지는 도메인의 점('.') 개수를 기준으로 결정됩니다.
참고: DoH를 사용하지 않을 경우 이 정책은 무시됩니다.
도움말: DNS over HTTPS 포함 도메인 및 DNS over HTTPS 제외 도메인 목록에 동일한 도메인을 추가하지 마세요. 그렇지 않으면 오류 메시지가 표시됩니다.
- DNS over HTTPS 포함 도메인: 목록에 추가한 도메인만 DoH를 사용하여 확인됩니다. 비워 두면 모든 도메인이 DoH를 사용하여 확인됩니다.
- DNS over HTTPS 제외 도메인: DoH를 사용하여 확인되지 않는 도메인 목록입니다.
Chrome 브라우저에서 내장 DNS 클라이언트를 사용할지 지정합니다.
macOS, Android, ChromeOS에서는 내장 DNS 클라이언트가 기본적으로 사용 설정되어 있으며 사용자가 설정을 변경할 수 있습니다.
이 정책은 DNS over HTTPS에 영향을 미치지 않습니다. DNS-over-HTTPS 동작을 변경하려면 DNS-over-HTTPS 설정을 참고하세요.
교차 출처 리소스 공유(CORS)는 사용자가 다른 도메인의 리소스에 액세스하도록 허용하는 동시에 예기치 못한 교차 출처 네트워크 액세스로부터 조직을 보호합니다.
버전 79 이상의 Chrome 브라우저 및 ChromeOS 기기의 경우 새로운 CORS 구현인 Out-Of-Renderer CORS는 Chrome 확장 프로그램을 비롯한 네트워크 요청에 CORS 검사를 수행합니다. Out-Of-Renderer CORS는 이전 CORS 구현보다 더 엄격하고 안전합니다. 예를 들어 Out-Of-Renderer CORS 프로토콜에서는 이전에 교차 출처 리소스 공유 프로토콜에서 무시했던 수정된 요청 HTTP 헤더도 검사합니다.
Chrome 브라우저가 기존의 교차 출처 리소스(CORS) 공유 프로토콜을 사용할 수 있는지 지정합니다. 이는 Out-Of-Renderer CORS보다 덜 안전하고 엄격합니다.
교차 출처 리소스 공유(CORS)는 사용자가 다른 도메인의 리소스에 액세스하도록 허용하는 동시에 예기치 못한 교차 출처 네트워크 액세스로부터 조직을 보호합니다.
버전 79 이상을 실행하는 ChromeOS 기기 및 Chrome 브라우저의 경우 새 CORS 구현인 Out-of-Renderer CORS는 Chrome 확장 프로그램을 비롯한 네트워크 요청에 CORS 검사를 실행합니다. Out-Of-Renderer CORS는 이전 CORS 구현보다 더 엄격하고 안전합니다. 예를 들어 Out-Of-Renderer CORS 프로토콜에서는 이전에 교차 출처 리소스 공유 프로토콜에서 무시했던 수정된 요청 HTTP 헤더도 검사합니다.
Chrome 확장 프로그램 및 특정 HTTP 헤더를 CORS 검사에서 제외하려면 완화 사용 설정을 선택합니다.
이 설정은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
CORS 프리플라이트에서 Access-Control-Allow-Methods 응답 헤더와 일치할 때 요청 메서드를 대문자로 표시할지 여부를 제어할 수 있습니다.
기본 옵션을 사용하면 DELETE, GET, HEAD, OPTIONS, POST 또는 PUT과 대소문자를 구분하지 않고 일치시키는 경우를 제외하고 요청 메서드가 대문자로 입력되지 않습니다.
예
- 응답 헤더 가져오기(url, {method: 'Foo'}) + 'Access-Control-Allow-Methods: FOO'가 거부되었습니다.
- 응답 헤더 가져오기(url, {method: 'Foo'}) + 'Access-Control-Allow-Methods: Foo'가 허용됩니다.
사용자가 기기를 시작하는 즉시 Android 및 Chrome OS 사용자 트래픽을 처리하는 Android VPN 앱을 지정합니다. 보안상의 이유로 가상 사설망(VPN)은 OS 및 정책 업데이트와 같은 시스템 트래픽에 적용되지 않습니다. VPN 연결이 실패하면 VPN 연결이 다시 설정될 때까지 모든 사용자 트래픽이 차단됩니다. 사용자 기기에 자동으로 설치된 Android VPN 앱 목록에서 선택합니다.
사용자가 수동으로 VPN 연결을 해제하지 못하게 하려면 '사용자가 수동으로 VPN 연결을 해제하도록 허용하지 않음'을 선택합니다.
자세한 내용은 가상 사설망(Android VPN 앱) 설정을 참고하세요.
통합 Windows 인증(IWA)에 허용되는 서버를 지정합니다. Chrome에서 이 허용 목록에 포함된 서버 또는 프록시에서 인증 요청을 수신하면 통합 인증이 사용 설정됩니다.
서버 이름이 여러 개인 경우 쉼표로 구분해야 합니다. 와일드 카드 * 및 ,가 허용됩니다.
비워 두면 Chrome에서 서버가 인트라넷에 있는지 감지합니다. 이 경우 Chrome이 IWA 요청에 응답합니다. Chrome에서 서버가 인터넷에 있다고 감지할 경우 서버의 IWA 요청을 무시합니다.
통합 Windows 인증(IWA)을 위해 Chrome에서 위임할 수 있는 서버를 지정합니다.
서버 이름이 여러 개인 경우 쉼표로 구분해야 합니다. 와일드 카드 * 및 ,가 허용됩니다.
비워 두면 서버가 인트라넷에 있는 것으로 감지되어도 Chrome에서 사용자 인증 정보를 위임하지 않습니다.
KDC(키 배포 센터) 정책을 준수하여 Kerberos 티켓을 위임할지 지정합니다.
Kerberos 서비스 기본 이름(SPN)을 생성하는 데 사용되는 이름의 출처를 지정합니다.
생성된 Kerberos 서비스 기본 이름(SPN)에 비표준 포트를 포함할지 지정합니다.
페이지의 타사 하위 콘텐츠에서 HTTP 기본 인증 대화상자 팝업을 허용할지 지정합니다.
교차 출처 분리가 되지 않은 웹사이트에서 SharedArrayBuffers를 사용할 수 있는지 지정합니다. Chrome 버전 91 이상에서는 웹 호환성을 위해 SharedArrayBuffers를 사용할 때 교차 출처 분리가 필요합니다.
자세한 내용은 SharedArrayBuffer 업데이트를 참고하세요.
Chrome 기본 리퍼러 정책을 지정합니다. 리퍼러 정책은 네트워크 요청에 포함된 리퍼러 정보의 양을 제어합니다.
Chrome의 기본 리퍼러 정책 사용을 선택하면 strict-origin-when-cross-origin 정책이 사용됩니다. 정책은 다음과 같은 역할을 합니다.
- 동일한 same-origin 요청을 실행할 때 원본, 경로, 쿼리 문자열을 전송
- cross-origin 요청(HTTPS에서 HTTPS)을 실행할 때 프로토콜 보안 수준이 동일하게 유지될 때만 원본을 전송
- 목적지의 보안 수준이 낮은 경우(HTTPS에서 HTTP) 헤더를 전송하지 않음
Chrome의 기본 리퍼러 정책을 기존 리퍼러 정책으로 설정을 선택하면 네트워크 요청에 기존 no-referrer-when-downgrade 정책이 사용됩니다. 정책은 다음과 같은 역할을 합니다.
- 프로토콜 보안 수준이 동일하게 유지될 때(HTTP에서 HTTP, HTTPS에서 HTTPS 또는 HTTP에서 HTTPS로 향상) URL의 출처, 경로, 쿼리 문자열을 리퍼러로 전송
- 목적지의 보안 수준이 낮은 경우(HTTPS에서 HTTP) 헤더를 전송하지 않음
Chrome 브라우저가 사용자의 브라우저 및 환경에 관한 정보를 적극적으로 요청할 수 있는지 지정합니다. 그런 다음 서버는 분석 기능을 사용 설정하고 응답을 맞춤설정할 수 있습니다. 기본적으로 사용자 에이전트 클라이언트 힌트 허용이 선택되어 있습니다.
이렇게 세분화된 요청 헤더로 인해 일부 요청에 포함된 문자를 제한하는 일부 웹사이트가 손상될 수 있습니다.
이 설정은 일시적으로 제공되며 향후 관리 콘솔에서 삭제됩니다.
기본적으로 업데이트된 User-Agent GREASE 알고리즘이 실행되도록 허용이 선택되어 있습니다. Chrome 브라우저에서 사용할 User-Agent GREASE 알고리즘을 선택합니다. User-Agent GREASE 알고리즘은 최신 사양에 맞춰 조정됩니다. 업데이트된 사양으로 인해 요청에 포함될 수 있는 문자를 제한하는 일부 웹사이트의 작동이 중단될 수 있습니다. 자세한 내용은 W3C 문서를 참고하세요.
콘텐츠의 무결성 및 저작자 표시를 그대로 유지하면서 다른 당사자가 안전하게 콘텐츠를 포팅하거나 재배포할 수 있도록 기본적으로 서명된 HTTP 교환(SXG)으로 제공된 웹 콘텐츠 수락이 선택되어 있습니다.
HTTP 서버 사용자 인증 정보로 단일 전역 프로필별 캐시를 구성합니다.
- (기본값) HTTP 인증 사용자 인증 정보 범위가 최상위 수준 사이트로 지정됨—Chrome 버전 80 이상은 최상위 사이트별로 HTTP 서버 사용자 인증 정보 범위를 지정합니다. 두 개의 사이트가 동일한 인증 도메인의 리소스를 사용하는 경우, 두 사이트의 컨텍스트에서 모두 사용자 인증 정보가 독립적으로 제공되어야 하며 캐시된 프록시 사용자 인증 정보가 여러 사이트에서 재사용됩니다.
- 한 사이트의 컨텍스트에 입력된 HTTP 인증 사용자 인증 정보가 다른 사이트의 컨텍스트에서 자동으로 사용됨: 이 옵션을 사용하면 일부 유형의 교차 사이트 공격을 받을 수 있습니다. 또한 URL에 삽입된 사용자 인증 정보를 사용하여 HTTP 인증 캐시에 항목을 추가하면 쿠키 없이도 여러 사이트에서 사용자를 추적할 수 있습니다.
이 정책은 레거시 동작에 따라 조직이 로그인 절차를 업데이트할 기회를 제공하기 위한 임시방편이며 향후 삭제될 예정입니다.
Chrome에서 항상 로컬에 설치된 CA 인증서로 서명했으며 유효성이 검증된 서버 인증서를 대상으로 폐기 확인 검사를 실행할지 지정합니다. Chrome에서 폐기 상태 정보를 가져올 수 없으면 인증서를 폐기된 것으로 간주합니다.
기본값은 기존 온라인 폐기 확인 검사 설정 사용입니다.
일부 프록시 서버는 클라이언트당 많은 수의 동시 연결을 처리할 수 없으므로 프록시 서버에 동시 연결 가능한 최대 수를 지정합니다. 값은 6보다 크고 100보다 작아야 합니다. 일부 웹 앱은 중지 상태인 GET에 너무 많은 연결을 사용하는 것으로 알려져 있습니다. 기본값은 32입니다. 값을 32 미만으로 설정하면 연결이 중지 상태인 웹 앱이 이미 너무 많이 열려 있을 때 브라우저 네트워크가 끊길 수 있습니다.
Chrome에서 HTTP 인증에 사용해야 하는 GSSAPI(일반 보안 서비스 애플리케이션 프로그램 인터페이스) 라이브러리를 지정합니다. 정책을 라이브러리 이름 또는 GSSAPILibraryName 또는 libgssapi_krb5.so.2와 같은 전체 경로로 설정하세요. 입력하지 않으면 Chrome에서 기본 라이브러리 이름을 사용합니다.
HTTP Strict Transport Security(HSTS) 정책 검사를 우회하는 호스트 이름 목록을 지정합니다. HSTS 정책은 브라우저가 보안 HTTPS 연결을 통해서만 웹사이트와 상호작용하도록 강제하며 절대 HTTP 연결을 사용하지 못하게 합니다.
단일 라벨 호스트 이름만 입력하세요. 한 줄에 하나씩 입력합니다. 호스트 이름은 표준화되어야 합니다. 모든 IDN은 A 라벨 형식으로 변환되어야 하며 모든 ASCII 문자는 소문자여야 합니다. 정책은 지정된 특정 호스트 이름에만 적용되며 이러한 호스트 이름의 하위 도메인에는 적용되지 않습니다.
HTTP 협상 인증을 지원하는 Android 인증 앱에서 제공되는 계정 유형을 지정합니다. 인증 앱은 높은 수준의 보안이 요구되는 사이트에 로그인할 때 필요한 보안 코드를 생성합니다. Kerberos 인증을 예로 들 수 있습니다. 이 정보는 인증 앱의 공급업체가 제공해야 합니다. 자세한 내용은 Chromium 프로젝트를 참고하세요.
기본적으로 DNS 가로채기 검사 진행이 선택되어 있습니다. DNS 가로채기 검사는 브라우저에서 알 수 없는 호스트 이름을 리디렉션하는 프록시를 사용 중인지 확인합니다.
사용자가 Chrome 주소 표시줄에 단어 1개를 입력하고 Enter 키를 누르면 Chrome에서 기본 검색 제공업체로 검색어를 전송합니다. 이 단어 1개가 인트라넷 호스트의 이름과 일치하면 사용자가 해당 단어로 대신 이동하려고 했을 수 있습니다.
인트라넷 리디렉션이 허용되면 Chrome은 한 단어로 된 호스트 이름을 대상으로 DNS 요청을 발행한 다음 사용자에게 확인 가능한 경우 사이트로 이동할지 묻는 정보 표시줄을 표시합니다. 예를 들어 calendar는 인트라넷 호스트 http://calendar/와 일치합니다. 검색창에 calendar를 입력하는 사용자에게는 http://calendar/로 이동하려고 하셨나요?라는 메시지가 표시됩니다.
Chrome은 인트라넷 리디렉션을 사용하여 DNS 가로채기가 발생하지 않도록 합니다. DNS 가로채기를 사용하면 실제 호스트가 없는 경우에도 한 단어 호스트에 대한 모든 단일 DNS 요청을 확인할 수 있습니다.
네트워크 환경에서 단일 단어 호스트에 대한 모든 DNS 요청을 확인하는 경우 DNS 가로채기 검사를 허용해야 합니다. 이렇게 하면 각 단일 단어 검색 후에 정보 표시줄이 표시되지 않습니다.
기본적으로 기본 브라우저 동작 사용이 선택되어 있습니다. Chrome 버전 88 이상에서는 DNS 가로채기 검사 및 인트라넷 리디렉션 추천이 기본적으로 사용 설정되어 있습니다. 하지만 향후 출시 버전에서는 기본적으로 사용 중지됩니다.
DNS 가로채기 검사 사용 설정을 사용하여 DNS 가로채기 검사를 사용 중지할 수 있지만, 인트라넷 리디렉션 동작 설정을 사용하면 인트라넷 리디렉션 정보 표시줄을 별도로 제어할 수 있으므로 더 유연합니다.
이 정책은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
웹 실시간 통신(WebRTC)에서 기존 TLS(전송 계층 보안) 및 데이터그램 전송 계층 보안(DTLS) 다운그레이드를 허용합니다.
기본적으로 사용되지 않는 버전의 TLS/DTLS(DTLS 1.0, TLS 1.0, TLS 1.1) 프로토콜로 다운그레이드하는 WebRTC 피어 연결 사용 중지가 선택됩니다. 따라서 이러한 TLS/DTLS 버전은 사용 중지됩니다.
Chrome에서 WPAD(웹 프록시 자동 검색) 최적화를 사용 또는 사용 중지합니다.
WPAD를 사용하면 Chrome 브라우저와 같은 클라이언트가 네트워크에서 캐시 서비스를 통해 자동으로 위치를 찾아 연결할 수 있으므로 정보를 사용자에게 더 빠르게 전달할 수 있습니다.
기본값은 웹 프록시 자동 검색(WPAD) 최적화 사용 설정입니다. 웹 프록시 자동 검색(WPAD) 최적화 사용 중지를 선택하면 Chrome에서 DNS 기반 WPAD 서버를 더 오래 기다리게 됩니다.
사용자는 WPAD 최적화 설정을 변경할 수 없습니다.
NTLM 인증으로 보호되는 관리 프록시에 사용자 이름과 비밀번호를 사용하여 인증할지 선택합니다.
관리 프록시 케이스에 대한 네트워크 인증에 로그인 사용자 인증 정보 사용을 선택하면 인증에 실패할 경우 사용자에게 사용자 이름과 비밀번호를 입력하라는 메시지가 표시됩니다.
발신 연결이 허용되는 하나 이상의 포트를 선택하여 Chrome에 내장되어 있는 제한된 포트 목록을 우회하도록 허용합니다.
Chrome이 네트워크 취약점을 악용하는 수단으로 이용되는 것을 방지하기 위해 포트 사용이 제한됩니다. 정책을 설정하면 네트워크가 공격에 노출될 수 있습니다. 이 정책은 차단된 포트에서 실행되는 서비스를 일반 포트(포트 80 또는 443)로 이전할 때 발생하는 ERR_UNSAFE_PORT 코드 오류를 해결하기 위한 일시적인 방법으로 사용됩니다.
이 정책을 설정하지 않으면 제한된 포트가 모두 차단됩니다. 유효한 값과 유효하지 않은 값이 둘 다 선택되었다면 유효한 값이 적용됩니다.
이 정책은 --explicits-allowed-ports 명령줄 옵션보다 우선 적용됩니다.
Chrome에서 전송 계층 보안(TLS)의 포스트 퀀텀 키 계약 알고리즘인 CECPQ2(Combined Elliptic-Curve 및 Post-Quantum 2)의 기본 출시 프로세스를 따르는지 지정합니다.
CECQ2는 사용자 기기에서 포스트 퀀텀 키 교환 알고리즘의 성능을 평가하는 데 도움이 됩니다.
CECPQ2를 사용하면 TLS 메시지가 더 커지기 때문에 드물게 일부 네트워킹 하드웨어에서 버그를 유발할 수 있습니다. 네트워킹 문제를 해결하는 동안 CECQ2를 사용 중지할 수 있습니다.
안전하지 않은 DNS 요청을 할 때 Chrome에서 추가 DNS 레코드 유형을 쿼리할 수 있는지 제어합니다.
이 설정은 언제든지 추가 DNS 유형을 쿼리할 수 있는 보안 DNS를 통해 생성된 DNS 쿼리에는 영향을 미치지 않습니다.
다음 옵션 중 하나를 선택하세요.
- 추가 DNS 쿼리 유형 허용: 기본값입니다. HTTPS(DNS 유형 65), A(DNS 유형 1), AAAA(DNS 유형 28)를 포함한 추가 DNS 레코드 유형을 쿼리할 수 있습니다.
- 추가 DNS 쿼리 유형 방지: DNS는 A(DNS 유형 1) 및 AAAA(DNS 유형 28)에 대해서만 쿼리됩니다.
이 정책은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다. 그러면 Chrome에서 언제든지 추가 DNS 유형을 쿼리할 수 있습니다.
네트워크 서비스 프로세스가 샌드박스 처리되어 실행되는지 여부를 지정합니다.
기본적으로 기본 네트워크 서비스 샌드박스 구성이 선택되어 있습니다. 네트워크 샌드박스의 기본 구성은 Chrome 출시, 현재 실행 중인 필드 체험판, 플랫폼에 따라 다를 수 있습니다.
네트워크 서비스 샌드박스를 방해하는 서드 파티 소프트웨어를 사용하는 조직은 네트워크 샌드박스 사용 중지를 선택하여 샌드박스 처리되지 않은 네트워크 서비스 프로세스를 실행할 수 있습니다.
교차 출처 리소스 공유(CORS)는 사용자가 다른 도메인의 리소스에 액세스하도록 허용하는 동시에 예기치 못한 교차 출처 네트워크 액세스로부터 조직을 보호하는 웹 표준 프로토콜입니다.
와일드 카드가 아닌 CORS 요청 헤더는 access-control-allow-headers 헤더의 와일드 카드 기호(*)로 처리되지 않는 HTTP 요청 헤더입니다. 승인은 와일드 카드가 아닌 CORS 요청 헤더의 유일한 구성원입니다.
와일드 카드가 아닌 CORS 요청 헤더 지원을 선택하면, 스크립트에서 스크립트가 추가된 승인 헤더와 함께 fetch() 및 XMLHttpRequest를 사용하여 교차 출처 네트워크 요청을 하는 경우 CORS 프리플라이트 응답에서 Access-Control-Allow-Headers 헤더가 이 헤더를 명시적으로 허용해야 합니다. 즉, 와일드 카드 기호(*)를 승인 헤더에 사용할 수 없습니다.
와일드 카드가 아닌 CORS 요청 헤더를 지원하지 않음을 선택하면, Chrome은 CORS 프리플라이트 응답의 Access-Control-Allow-Headers 헤더에서 와일드카드 기호(*)를 승인 헤더에 사용할 수 있도록 허용합니다.
Google에서는 사용자 에이전트 헤더 입력란에 사용 가능한 정보의 세부사항을 단계적으로 줄여 나갈 계획입니다. 이 설정을 사용하여 웹사이트 테스트 및 호환성을 지원합니다. 모든 출처의 축소를 사용 설정하거나 중지할 수 있습니다. 또는 필드 체험판 및 오리진 트라이얼을 통해 축소를 제어할 수 있습니다.
사용자 에이전트 축소와 타임라인에 관한 자세한 내용은 Chromium 블로그를 참고하세요.
ChromeOS 또는 Chrome 브라우저의 메이저 버전에 2자리가 아닌 3자리 사용자 에이전트 문자열이 포함되어 있으면 일부 앱과 웹사이트가 작동하지 않을 수 있습니다. Chrome 버전 100 이상에서는 사용자 에이전트 문자열에서 Chrome 99를 메이저 버전으로 유지하도록 강제 설정하면 사용자 에이전트 문제를 방지할 수도 있습니다.
다음 옵션 중에서 선택합니다.
- 사용자 에이전트 문자열의 브라우저 설정 기본값(기본값): 사용자가 사용자 에이전트 문자열에서 메이저 버전을 고정할지를 선택할 수 있습니다.
- 메이저 버전을 고정하지 않음: Chrome에서 사용자 에이전트 문자열에 메이저 버전을 고정하지 않습니다.
- 메이저 버전을 99로 고정: 사용자 에이전트 문자열에서 Chrome 메이저 버전을 99로 설정하며 실제 메이저 버전 번호를 마이너 버전 위치에 강제 적용합니다.
따라서 Chrome은 사용자 에이전트 문자열 <major_version>.<minor_version>.<build_number>.<patch_number>를 보고하는 대신 99.<major_version>.<build_number>.<patch_number>를 보고합니다. 여기서 마이너 버전은 생략됩니다.
예: Chrome 버전 100.0.1234.56은 99.100.1234.56으로 보고됩니다.
Android 및 Linux 플랫폼에서 샌드박스를 설정한 동안에는 시스템 DNS (도메인 이름 서버) 변환을 실행할 수 없습니다. 따라서 시스템 DNS 변환이 네트워크 서비스에서 샌드박스 처리되지 않은 브라우저 프로세스로 이동합니다. 이 정책을 사용하여 네트워크 서비스에서 시스템 DNS 변환(getaddrinfo())을 실행하는 방법을 제어할 수 있습니다.
다음 중 하나를 선택합니다.
- 네트워크 프로세스에서, 외부에서 또는 부분적으로 내부 또는 외부에서 시스템 DNS 변환 실행: 시스템 DNS 변환은 시스템 구성 및 기능 플래그에 따라 네트워크 서비스에서 실행되거나, 네트워크 서비스 외부에서 실행되거나, 부분적으로 내부 및 외부에서 실행됩니다.
- 네트워크 프로세스에서 시스템 DNS 변환 실행: 시스템 DNS 변환은 브라우저 프로세스가 아닌 네트워크 프로세스에서 실행됩니다. 이 경우 네트워크 서비스 샌드박스가 강제로 사용 중지되고 Chrome의 보안이 저하될 수 있습니다.
- 네트워크 프로세스 내부 또는 외부에서 네트워크 DNS 변환 실행: 시스템 DNS 변환은 시스템 구성 및 기능 플래그에 따라 네트워크 프로세스 외부에서 실행될 수 있습니다.
HttpsOnlyMode가 사용 설정되어 있으면 HTTPS로 업그레이드되지 않고 오류가 표시되지 않는 URL 또는 URL 패턴 목록을 지정합니다.
이 설정을 사용하면 자동 HTTPS 업그레이드 또는 HTTPS 우선 모드 사용 설정 허용 설정을 사용 중지하지 않아도 HTTPS를 지원하지 않는 서버에 대한 액세스를 유지할 수 있습니다.
URL 목록에는 다음이 적용됩니다.
- 호스트 이름은 표준화되어야 합니다.
- 모든 IDN은 A 라벨 형식으로 변환되어야 합니다.
- 모든 ASCII 문자는 소문자여야 합니다.
* 또는 [*] 같은 포괄적 호스트 와일드 카드는 허용되지 않습니다. HttpsOnlyMode 및 HTTPS 업그레이드는 특정 정책을 사용하여 사용 중지해야 합니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.Google Chrome upgrades some navigations from HTTP to HTTPS, when possible. Automatic HTTPS upgrades are allowed by default but you can choose to not allow them.
You can also use the Allowed HTTP URLs setting to exclude specific hostnames or hostname patterns from being automatically upgraded to HTTPS.
Android 앱
Android 백업 및 복원 서비스 제어사용자가 Android 앱에서 Google 계정으로 콘텐츠, 데이터, 설정을 백업하도록 허용합니다. 사용자가 다른 ChromeOS 기기에 로그인할 때 Android 앱 데이터를 복원할 수 있습니다.
ChromeOS 기기의 Android 앱이 초기 설정 중에 Google 위치 서비스를 사용하여 기기 위치를 검색하고 Google에 익명으로 위치 데이터를 전송하도록 허용할지를 지정합니다. 초기 설정 후 사용자는 위치 서비스를 사용 설정 또는 중지할 수 있습니다.
다음 옵션 중 하나를 선택하세요.
- ChromeOS에서 Android 앱을 초기 설정하는 동안 위치 서비스 사용 안함: 기본값입니다. Android 앱은 초기 설정 시 위치 서비스를 사용할 수 없습니다.
- 초기 설정 시 사용자가 ChromeOS의 Android 앱에 위치 서비스를 사용할지를 결정하도록 허용: 사용자에게 초기 설정 중에 Android 앱에서 위치 서비스를 사용할 수 있도록 허용하라는 메시지가 표시됩니다.
참고: 위치정보가 사이트에서 사용자의 위치정보를 감지하도록 허용하지 않음으로 설정된 경우 Google 위치 서비스 설정은 아무런 영향을 미치지 않습니다. 위치정보 설정에 관해 알아보세요.
다음 버전에서 지원 중단되었습니다. Chrome 버전 75 이하
기본적으로 사용자가 보조 계정(예: 사용자의 Gmail 계정)을 추가하면 관리 Google Play용으로 명시적 승인된 Android 앱보다 더 많은 Android 앱에 액세스할 수 있습니다. 사용자의 보조 Google 계정 추가를 중지하려면 Google 계정 체크박스를 선택하세요.
기본적으로 ChromeOS 인증 기관(CA) 인증서는 Android 앱에 동기화되지 않습니다. Android 앱에서 인증서를 사용할 수 있도록 하려면 Android 앱에 ChromeOS CA 인증서 사용 설정을 선택합니다.
기본적으로 ChromeOS에서는 Android 앱이 Android에 내장된 공유 시스템을 사용하여 지원되는 웹 앱에 텍스트 및 파일을 공유할 수 있습니다. 설치된 웹 앱의 메타데이터는 ChromeOS 기기에 shim Android 앱을 생성하고 설치할 수 있도록 Google에 전송됩니다. 이를 방지하려면 Android에서 웹 앱으로 공유 사용 중지를 선택하세요.
이 정책은 ARCVM으로 마이그레이션하는 ARM 기기에만 적용됩니다.
virtio-fs를 사용하여 사용자의 ARC 데이터 디렉터리가 생성될 때 실행할 작업을 지정할 수 있습니다. virtio-fs 데이터가 virtio-blk로 마이그레이션되지 않으면 ARCVM에서 Android 앱이 더 느리게 실행될 수 있습니다.
ARCVM은 ChromeOS에서 Android 앱을 실행하는 새로운 시스템입니다.
다음 중 하나를 선택합니다.
- 사용자가 Android 앱을 수동으로 업데이트하도록 허용 안함: (기본값) 사용자에게 이전 절차를 진행하라는 메시지가 표시되지 않습니다.
- 사용자가 Android 앱을 수동으로 업데이트하도록 허용: 로그인 시 사용자에게 데이터 이전 절차를 진행하라는 메시지가 표시됩니다. 이 과정에는 최대 10분이 소요될 수 있습니다. 사용자는 업데이트가 적용되기 전 30일 이내에 업데이트해야 합니다. 업데이트하지 않으면 사용자가 Android 애플리케이션을 실행할 때 성능 문제가 발생할 수 있습니다.
Android 앱 또는 Chrome 브라우저를 사용하여 링크를 여는 기본 동작을 제어합니다. 기본적으로 Android 앱에서 링크 열기 가 기본 선택되어 있습니다.
관리자가 선택한 기본 동작과 관계없이 사용자는 ChromeOS 기기의 설정
참고: 소비자의 경우 기본적으로 Chrome 브라우저에서 링크가 열립니다.
예
관리 사용자가 ChromeOS 기기에서 Google Play 스토어를 통해 Google 지도 Android 앱을 설치했습니다. Google Docs를 사용하는 동안 https://www.google.com/maps/로 시작하는 링크를 엽니다. 기본적으로 URL은 Google 지도 Android 앱을 사용하여 열립니다. 기본 동작을 변경하려면 기본적으로 Chrome 브라우저에서 링크 열기를 선택합니다.
시작하기
홈 버튼툴바에 홈 버튼을 표시할지 지정합니다. 이 정책은 Chrome 설정의 홈 표시 버튼 사용자 설정에 해당합니다.
사용자가 툴바에서 홈 버튼을 클릭했을 때 어떤 항목이 표시될지 제어합니다. 사용자가 구성하도록 허용(기본), 홈페이지를 항상 새 탭 페이지로 표시, 홈페이지를 항상 아래 설정된 URL로 표시 중 하나를 선택할 수 있습니다.
URL을 설정하려면 홈페이지 URL 입력란에 URL을 입력합니다.
새 탭 페이지의 URL을 지정하며 사용자가 변경할 수 없습니다. 입력하지 않으면 브라우저의 기본 페이지가 사용됩니다.
기본적으로 새 탭 페이지에 콘텐츠 추천 표시가 선택되어 있습니다. 따라서 Chrome의 '새 탭' 페이지에 사용자의 인터넷 사용 기록, 관심분야 또는 위치를 기반으로 자동 생성된 콘텐츠 추천이 표시됩니다.
사용자는 기본적으로 새 탭 페이지의 배경을 맞춤설정할 수 있습니다.
사용자가 새 탭 페이지의 배경을 맞춤설정하도록 허용 안함을 선택하면 사용자가 새 탭 페이지 배경을 맞춤설정할 수 없습니다. 나중에 사용자가 새 탭 페이지에서 배경을 맞춤설정하도록 허용으로 되돌리더라도 기존의 맞춤 배경은 영구적으로 삭제됩니다.
지원되는 경우 새 탭 페이지의 검색창에 Google 렌즈 버튼을 표시할지 지정합니다.
사용자가 ChromeOS 기기를 시작할 때 로드될 페이지를 지정합니다.
다음 중 원하는 옵션을 선택할 수 있습니다.
- 사용자가 결정하도록 허용: 기본 설정. 사용자는 Chrome에서 아래 옵션을 설정할 수 있습니다. 자세한 내용은 홈페이지 및 시작 페이지 설정하기를 참고하세요.
- 새 탭 페이지 열기: 새 탭 페이지 정책에서 설정한 새 탭 페이지를 엽니다. 정책을 설정하지 않으면 브라우저의 기본 페이지가 사용됩니다. 사용자는 이 설정을 변경할 수 없습니다.
- 마지막 세션 복원: 기기가 다시 시작되기 전에 로드된 모든 탭과 창을 엽니다. 사용자는 이 설정을 변경할 수 없습니다.
- URL 목록 열기: 다시 시작할 때 로드되는 페이지 URL을 추가할 수 있습니다. 여기에 나열한 페이지가 추가 탭에 표시되며 사용자는 기기에 URL을 더 추가할 수 없습니다. 페이지 URL을 추가하지 않으면 사용자가 직접 목록에 URL을 추가할 수 있습니다. 자세한 내용은 홈페이지 및 시작 페이지 설정하기를 참고하세요.
- URL 목록 열기 및 마지막 세션 복원: 기기가 다시 시작되기 전에 로드된 모든 탭과 창, 추가한 URL 목록을 엽니다. URL이 별도의 브라우저 창에서 열립니다.
참고: 이 설정이 제대로 적용되려면 ChromeOS의 시작 시 앱 복원 설정이 Chrome 브라우저만 복원으로 설정되어야 합니다. 모든 앱 및 앱 창 복원 옵션을 선택하면 사용자가 새 기기에서 새 세션을 처음 시작하거나 임시 세션인 경우에만 이 설정이 적용됩니다. 자세한 내용은 앱 및 확장 프로그램 정책 설정하기를 참고하세요.
Microsoft Windows 관리자의 경우 Windows 7을 실행하는 기기에서만 이 설정을 사용 설정할 수 있습니다. 이후 버전은 Chrome을 기본 브라우저로 설정하기(Windows 10)를 참고하세요.
Chrome에서 기본 브라우저 확인을 지정합니다.
- 사용자가 결정하도록 허용(기본값): 사용자는 Chrome 브라우저를 기본 브라우저로 선택할 수 있습니다. 기본 브라우저가 아닌 경우 Chrome 브라우저를 기본 브라우저로 선택할지 묻는 알림의 표시 여부를 선택할 수 있습니다.
- Chrome이 기본 브라우저가 아닌 경우 시작할 때 Chrome을 기본 브라우저로 등록 시도: Chrome 브라우저가 기기 시작 시 항상 기본 브라우저를 확인하며 가능한 경우 자동으로 기본 브라우저로 등록합니다.
- Chrome이 기본 브라우저가 아닌 경우 시작할 때 Chrome에서 확인하는 것을 차단하고 Chrome을 기본 브라우저로 설정하는 사용자 컨트롤을 사용 중지: Chrome 브라우저가 기본 브라우저인지 확인하지 않으며 사용자가 Chrome을 기본 브라우저로 설정하지 못하도록 합니다.
프로필 선택 도구 사용, 사용 중지 또는 브라우저 시작 시 강제 종료 여부를 지정합니다. 옵션을 선택합니다.
- 사용자가 결정하도록 허용: 프로필 선택 도구가 기본적으로 표시되지만 사용자가 이를 사용 중지할 수 있습니다.
- 브라우저 시작 시 프로필 선택 도구 표시 안함: 프로필 선택 도구가 표시되지 않으며 사용자가 설정을 변경할 수 없습니다.
- 브라우저 시작 시 항상 프로필 선택 도구 표시: 사용 가능한 프로필이 하나뿐인 경우에도 프로필 선택 도구가 항상 표시됩니다.
기본적으로 다음의 경우 프로필 선택 도구가 표시되지 않습니다.
- 브라우저가 게스트 또는 시크릿 모드로 시작됨
- 프로필 디렉터리 또는 URL이 명령줄로 지정됨
- 앱이 열리도록 명시적으로 요청됨
- 브라우저가 기본 알림에 의해 실행됨
- 사용할 수 있는 프로필이 하나만 있음
- 또는 ForceBrowserSignin 정책이 true로 설정됨
설정 가져오기
자동 완성 데이터 가져오기Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 양식 자동 완성 데이터를 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 자동 완성 데이터 가져오기 사용 설정: 양식 자동 완성 데이터를 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 자동 완성 데이터 가져오기 사용 중지: 처음 실행할 때 양식 자동 완성 데이터를 가져오지 않으며 사용자가 수동으로 데이터를 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자가 양식 자동 완성 데이터를 수동으로 가져올지 선택할 수 있습니다.
Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 북마크를 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 북마크 가져오기 사용 설정: 북마크를 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 북마크 가져오기 사용 중지: 처음 실행할 때 북마크를 가져오지 않으며 사용자가 수동으로 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자가 북마크를 수동으로 가져올지 선택할 수 있습니다.
Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 방문 기록을 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 방문 기록 가져오기 사용 설정: 방문 기록을 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 방문 기록 가져오기 사용 중지: 처음 실행할 때 검색 기록을 가져오지 않으며 사용자가 수동으로 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자는 방문 기록을 수동으로 가져올지 선택할 수 있습니다.
Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 홈페이지 설정을 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 홈페이지 가져오기 사용 설정: 홈페이지 설정을 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 홈페이지 가져오기 사용 중지: 처음 실행할 때 홈페이지 설정을 가져오지 않으며 사용자가 수동으로 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자는 홈페이지 설정을 수동으로 가져올지 선택할 수 있습니다.
Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 저장된 비밀번호를 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 저장된 비밀번호 가져오기 사용 설정: 저장된 비밀번호를 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 저장된 비밀번호 가져오기 사용 중지: 처음 실행할 때 저장된 비밀번호를 가져오지 않고 사용자가 수동으로 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자는 저장된 비밀번호를 수동으로 가져올지 선택할 수 있습니다.
Windows, Mac, Linux용 Chrome 브라우저에서 사용 가능
처음 실행할 때 사용자가 기본 브라우저에서 Chrome 브라우저로 검색엔진 설정을 가져올 수 있도록 허용합니다. 옵션을 선택합니다.
- 검색엔진 가져오기 사용 설정: 검색엔진 설정을 자동으로 가져옵니다. 사용자가 나중에 다시 가져올 수 있습니다.
- 검색엔진 가져오기 사용 중지: 처음 실행할 때 검색엔진 설정을 가져오지 않으며 사용자가 수동으로 가져올 수 없습니다.
- 사용자가 결정하도록 허용: 사용자가 검색엔진 설정을 수동으로 가져올지 선택할 수 있습니다.
콘텐츠
세이프서치 및 제한 모드Google 검색의 검색어에 적용되는 세이프서치
포르노를 비롯한 선정적인 콘텐츠를 사용자의 검색결과에서 필터링하는 세이프서치를 사용 또는 사용 중지합니다.
초/중/고등학교(K-12) EDU 도메인의 경우 기본값은 Google 웹 검색의 검색어에 항상 세이프서치 사용입니다. 사용자는 세이프서치를 사용해야 합니다.
다른 모든 도메인의 기본값은 Google 웹 검색 쿼리에 세이프서치 사용 안함입니다.
자세한 내용은 관리하는 계정, 기기 및 네트워크에서 세이프서치 설정 잠금을 참고하세요.
YouTube에 대한 제한 모드
YouTube 제한사항을 설정하기 전에 최신 공개 버전의 Chrome으로 업데이트하는 것이 좋습니다.
- YouTube에 제한 모드 사용 안함(기본 설정)
-
YouTube에 최소한 중간 수준의 제한 모드 적용: 사용자가 제한 모드를 사용하도록 강제합니다. 제한 모드에서는 알고리즘을 사용해 콘텐츠에 따라 볼 수 있는 동영상이 제한됩니다.
- YouTube에 강력 제한 모드 사용: 사용자는 강력 제한 모드를 강제로 사용하게 되며 시청 가능한 동영상이 더욱 제한됩니다.
제한 수준에 관한 자세한 내용은 조직의 YouTube 설정 관리하기를 참고하세요.
조직의 사용자가 ChromeOS 기기에서 스크린샷을 캡처하도록 허용할지 선택합니다. 이 정책은 단축키 사용, Chrome API를 사용하여 스크린샷을 캡처하는 앱과 확장 프로그램 사용 등 다양한 방법으로 캡처된 모든 스크린샷에 적용됩니다.
조직에서 지원되는 ChromeOS 기기에서 Android 앱을 사용하도록 설정한 경우 이러한 기기에도 스크린샷 정책이 적용됩니다.
Chrome Enterprise 사용자가 스크린캐스트를 만들고 보도록 허용할 수 있습니다. 사용자는 만들어진 스크린캐스트를 Google Drive에 업로드할 수 있습니다.
스크린캐스트에 대한 자세한 내용은 스크린캐스트를 사용하여 ChromeOS 기기에서 녹화 및 공유를 참고하세요.
특정 웹사이트에서 사용자에게 탭, 창, 전체 화면을 실시간으로 스트리밍해 달라는 메시지를 표시하도록 허용할지 제어합니다.
정책을 사이트에서 사용자에게 화면의 동영상 스트림을 공유해 달라는 메시지를 표시하도록 허용 안함으로 설정하면 이 설정에서 지정한 URL 패턴과 일치하는 사이트에서 사용자에게 공유 메시지를 표시할 수 있습니다.
아래 목록에 지정한 URL은 요청 URL의 출처와 비교됩니다. URL 패턴의 경로는 무시됩니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
이 사이트에서 탭 동영상 캡처 허용(동일한 사이트만 해당)
사용자에게 출처가 동일한 탭을 실시간으로 스트리밍해 달라는 메시지를 표시할 수 있는 사이트를 지정합니다. 이 필드에 지정한 URL 패턴과 일치하는 사이트는 이 다음 세 개의 필드에서 무시됩니다.
이 사이트에 탭 동영상 캡처 허용
사용자에게 탭을 실시간으로 스트리밍해 달라는 메시지를 표시할 수 있는 사이트를 지정합니다. 이 필드에 지정한 URL 패턴과 일치하는 사이트는 이 다음 두 개의 필드에서 무시됩니다. 마찬가지로 이 정책은 위 필드의 URL 패턴과 일치하는 사이트에서도 무시됩니다.
이 사이트에 탭 및 창 동영상 캡처 허용
사용자에게 창과 탭을 실시간으로 스트리밍해 달라는 메시지를 표시할 수 있는 사이트를 지정합니다. 이 필드에 지정한 URL 패턴과 일치하는 사이트는 이 다음 필드에서 무시됩니다. 마찬가지로 이 정책은 위 두 필드의 URL 패턴과 일치하는 사이트에서도 무시됩니다.
이 사이트에 탭, 창, 데스크톱 동영상 캡처 허용
사용자에게 전체 화면, 창, 탭을 실시간으로 스트리밍해 달라는 메시지를 표시할 수 있는 사이트를 지정합니다. 이 정책은 위 세 개 필드의 URL 패턴과 일치하는 사이트에서 무시됩니다.
웹사이트에서 사용자에게 탭, 창, 전체 화면을 실시간으로 스트리밍해 달라는 메시지를 표시하도록 허용할지 제어합니다.
- 사이트에서 사용자에게 화면의 동영상 스트림을 공유해 달라는 메시지를 표시하도록 허용: 기본값입니다. 웹페이지에서 getDisplayMedia() 및 Desktop Capture 확장 API와 같은 화면 공유 API를 사용하여 사용자에게 공유 메시지를 표시할 수 있습니다.
- 사이트에서 사용자에게 화면의 동영상 스트림을 공유해 달라는 메시지를 표시하도록 허용 안함: 화면 공유 API가 실패하고 오류가 표시됩니다. 하지만 특정 사이트가 사이트에서 허용되는 화면 동영상 캡처에 지정된 URL 중 하나와 일치하는 경우 웹페이지에서 사용자에게 공유를 요청하는 메시지를 표시할 수 있습니다. 사이트에서 허용되는 화면 동영상 캡처
이 정책은 새로운 동작에 따라 구현됩니다. PPAPI 애플리케이션이 정상적으로 작동하지 않는 경우 이 정책을 통해 이전 구현을 사용할 수 있습니다.
Pepper에서 동영상 디코딩에 공유 이미지를 사용할지 여부를 설정합니다.
새 구현 허용을 선택하면 브라우저에서 사용할 구현을 결정합니다. 이전 구현 강제 적용을 선택하면 브라우저에서 정책이 만료될 때까지 이전 구현을 사용합니다.
참고: 새로 시작된 렌더기 프로세스만 브라우저가 실행되는 동안 이 정책의 변경사항을 반영합니다.
사용자가 Chrome 브라우저의 공유 허브를 사용하여 현재 웹페이지를 공유할 수 있는지 지정합니다. 사용자는 주소 표시줄에서 공유 를 클릭하거나 브라우저 창의 오른쪽 상단에 있는 더보기
를 클릭하여 공유 허브에 액세스할 수 있습니다. 데스크톱 공유 허브 사용 중지를 선택하면 사용자에게 더 이상 공유 허브에서 공유 아이콘이 표시되지 않습니다.
Chrome에서 클라이언트 인증서를 자동으로 선택하는 사이트에 대해 URL 패턴의 목록을 JSON 문자열로 지정할 수 있습니다. 이 설정이 구성되면 유효한 클라이언트 인증서가 설치되어 있는 경우 Chrome에서 일치하는 사이트에 클라이언트 인증서를 선택하라는 메시지를 표시하지 않습니다. 이 정책이 설정되지 않으면 인증서를 요청하는 웹사이트에서 자동 선택이 실행되지 않습니다.
ISSUER/CN 매개변수는 클라이언트 인증서가 자동으로 선택되려면 발행기관으로 표시되어 있어야 하는 인증 기관의 일반 이름을 지정합니다.
JSON 문자열의 형식을 지정하는 방법:
{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"인증서 발행 기관 이름"}}}
JSON 문자열 예:
{"pattern": "https://[*.]ext.example.com", "filter": {}}
{"pattern": "https://[*.]corp.example.com", "filter": {}}
{"pattern": "https://[*.]intranet.usercontent.com", "filter": {}}
기기에서 보안 키의 증명 인증서를 요청할 때 메시지를 표시되지 않을 URL 및 도메인을 지정합니다.
Chrome 브라우저에서 웹페이지가 웹 기반 그래픽 라이브러리(WebGL) API 및 플러그인을 사용하도록 허용할지 지정합니다. WebGL은 자바스크립트를 사용하여 양방향 3D 그래픽을 생성하도록 허용하는 소프트웨어 라이브러리입니다.
기본 쿠키 설정
웹사이트에서 사이트 환경설정이나 프로필 정보와 같은 인터넷 사용정보를 저장하도록 허용할지를 설정합니다.
이 설정은 Chrome 설정의 사용자 쿠키 옵션에 해당합니다. 사용자가 옵션을 구성하도록 허용할 수 있고 쿠키가 항상 허용 또는 항상 허용되지 않거나 사용자의 세션 동안만 보관되도록 지정할 수도 있습니다.
URL 패턴에서 쿠키 허용
쿠키 설정이 허용되는 사이트의 URL 패턴 목록을 지정할 수 있습니다. 예를 들어, 다음 형식의 URL을 각각의 행에 넣을 수 있습니다.
- "http://www.example.com"
- "[*.]example.edu"
이 정책이 설정되지 않은 경우 기본 쿠키 설정에서 지정한 내용이 전체 기본값이 되거나 사용자가 직접 구성을 설정할 수 있습니다.
URL 패턴에서 쿠키 차단
쿠키 설정이 허용되지 않는 사이트의 URL 패턴 목록을 지정할 수 있습니다. 예를 들어, 다음 형식의 URL을 각각의 행에 넣을 수 있습니다.
- "http://www.example.com"
- "[*.]example.edu"
이 정책이 설정되지 않은 경우 기본 쿠키 설정에서 지정한 내용이 전체 기본값이 되거나 사용자가 직접 구성을 설정할 수 있습니다.
URL 패턴에서 세션 전용 쿠키 허용
세션 전용 쿠키 설정이 허용되는 사이트의 URL 패턴 목록을 지정할 수 있습니다. 다음 형식의 URL을 각각의 행에 넣을 수 있습니다.
- "http://www.example.com"
- "[*.]example.edu"
세션이 끝나면 쿠키는 삭제됩니다. 이 정책이 설정되지 않은 경우 기본 쿠키 설정에서 지정한 내용이 전체 기본값이 되거나 사용자가 직접 구성을 설정할 수 있습니다.
타사 쿠키를 허용하거나 차단합니다. 기본적으로 사용자가 결정할 수 있습니다.
Chrome에서 NULL, 캐리지 리턴, 라인 피드와 같은 제어 문자가 포함된 자바스크립트를 통해 설정된 쿠키를 처리하는 방법을 설정합니다.
기본적으로 잘린 쿠키 차단이 선택되어 있습니다. 이러한 문자가 있으면 전체 쿠키 문자열이 무시됩니다.
잘린 쿠키 허용을 선택하면 이러한 문자가 포함된 쿠키 문자열이 잘리더라도 설정됩니다.
Chrome이 사용자를 위해 퍼스트 파티 세트(FPS) 관련 통합을 지원하는지 지정합니다.
조직은 FPS를 사용하여 사이트 간의 관계를 선언할 수 있습니다. 이렇게 하면 특정 목적을 위해 브라우저에서 서드 파티 쿠키 액세스를 제한적으로 허용할 수 있습니다.
브라우저에서 교차 사이트 요청을 통해 쿠키를 전송하지 못하도록 방지할 때 개발자는 SameSite 설정을 사용합니다.
Chrome 브라우저 버전 80 이상에서는 SameSite 설정이 이전 구현보다 더 엄격합니다. 개발자가 SameSite=None; Secure 설정을 사용하여 HTTPS 연결로만 크로스 사이트 액세스를 허용하지 않는 한 쿠키는 외부 액세스로부터 보호됩니다.
일시적으로 Chrome 브라우저를 레거시 동작으로 되돌릴 수 있으나 보안 수준이 낮아집니다. 이렇게 하면 사용자는 싱글 사인온(SSO), 내부 애플리케이션과 같이 개발자가 아직 업데이트하지 않은 서비스를 계속 사용할 수 있습니다.
옵션을 선택합니다.
- 모든 사이트에서 기존의 SameSite 쿠키 동작으로 되돌리기: 설정이
SameSite=None으로 구성된 쿠키에는Secure속성이 필요 없습니다. SameSite 속성을 지정하지 않은 쿠키는SameSite=None으로 설정한 것처럼 취급됩니다. 따라서 타사 쿠키는 사이트 전반에서 사용자를 계속 추적할 수 있습니다. - 모든 사이트에서 SameSite-by-default 쿠키 동작 사용: SameSite 속성을 지정하지 않은 쿠키의 경우, Chrome 브라우저에 지정된 기본 동작에 따라 Chrome 브라우저에서 쿠키를 취급하는 방식이 달라집니다.
Chrome 브라우저에서 SameSite 속성을 지정하지 않은 쿠키를 취급하는 방식을 확인하려면 다음을 따르세요.
- 관리 컴퓨터에서 Chrome 브라우저를 엽니다.
- 상단의 주소 표시줄에 chrome://flags를 입력합니다.
- Enter를 누릅니다.
- #same-site-by-default-cookies의 설명을 읽고 플래그가 사용 설정 또는 중지되어 있는지 확인합니다.
브라우저에서 교차 사이트 요청을 통해 쿠키를 전송하지 못하도록 방지할 때 개발자는 SameSite 설정을 사용합니다.
Chrome 브라우저 버전 80 이상에서는 SameSite 설정이 이전 구현보다 더 엄격합니다. 개발자가 SameSite=None; Secure 설정을 사용하여 HTTPS 연결로만 크로스 사이트 액세스를 허용하지 않는 한 쿠키는 외부 액세스로부터 보호됩니다.
일시적으로 Chrome 브라우저에서 레거시 동작으로 되돌릴 도메인을 지정할 수 있으나, 이렇게 하면 보안 수준이 낮아집니다. 스키마나 포트는 지정하지 마세요. 설정이 SameSite=None으로 구성된 쿠키에는 더 이상 Secure 속성이 필요하지 않습니다. SameSite 속성을 지정하지 않은 쿠키는 SameSite=None으로 설정한 것처럼 취급됩니다. 그 결과, 타사 쿠키는 특정 사이트 전반에서 사용자를 계속 추적할 수 있습니다.
도메인이 나열되지 않을 경우 기존 SameSite 쿠키의 기본 동작 설정으로 쿠키 취급 방식이 지정됩니다. 그렇지 않으면 Chrome 브라우저에 지정된 기본 동작에 따라 Chrome 브라우저에서 쿠키를 취급하는 방식이 달라질 수 있습니다.
웹사이트에서 이미지를 표시하도록 허용할지 설정합니다. 이 사이트에 이미지 표시 및 이 사이트의 이미지 차단에 대해 각 줄에 URL 패턴을 하나씩 입력합니다.
웹사이트에서 자바스크립트를 실행하도록 허용할지 설정합니다. 모든 사이트에서 자바스크립트 실행 허용 안함을 선택하면 일부 사이트가 제대로 작동하지 않을 수 있습니다.
백그라운드에 열려 있으며 5분 이상 사용되지 않은 탭의 자바스크립트 타이머를 정지합니다. 이러한 탭의 경우 타이머는 1분에 한 번만 코드를 실행합니다. 이렇게 하면 CPU 부하 및 배터리 전력 소모를 줄일 수 있습니다.
기본값은 백그라운드 자바스크립트 타이머 조절을 Chrome 로직으로 제어하고 사용자가 구성할 수 있도록 허용입니다. 정책은 자체적인 내부 로직으로 제어되며 사용자가 직접 구성할 수 있습니다.
백그라운드 자바스크립트 타이머 강제 조절 또는 백그라운드 자바스크립트 타이머 강제 조절 안함을 선택하면 정책이 강제 적용되거나 강제 사용 중지되며 사용자가 옵션을 재정의할 수 없습니다.
이 정책은 웹페이지별로 적용되며 웹페이지 로드 시 가장 최근에 설정된 옵션이 적용됩니다. 로드된 모든 탭에 정책 설정을 적용하려면 사용자가 완전히 다시 시작해야 합니다. 정책 값이 달라도 웹페이지를 실행하는 데 아무런 문제가 없습니다.
이 정책은 일시적이며 Chrome 버전 107에서 삭제될 예정입니다.
자바스크립트 setTimeout() 클램프 동작을 지정합니다.
setTimeout(…, 0)은 일반적으로 다른 내부 작업을 실행하고 브라우저가 중단되지 않도록 긴 자바스크립트 작업을 세분화하는 데 사용됩니다.
- 자바스크립트 setTimeout()을 최대로 클램프하지 않음: 간격이 4ms 미만인 setTimeouts 및 setgaps를 최대로 클램프하지 않았습니다. 이렇게 하면 단기적으로 성능이 향상되지만 API를 악용하는 웹사이트에서 결국 setTimeouts을 클램프하게 됩니다.
- 자바스크립트 setTimeout()을 일반 중첩 기준점 다음에 클램프함: 간격이 4ms 미만인 setTimeouts 및 setIntervals를 클램프합니다. 이 경우 웹페이지에서 작업 순서가 변경되고 특정 순서에 의존하는 사이트에서 예기치 않은 동작이 발생할 수 있습니다. 또한 시간 초과가 0ms인 setTimeout()을 많이 사용하는 사이트에 영향을 미칠 수 있습니다(예: CPU 부하 증가).
Chrome에서 JIT(Just In Time) 컴파일러를 사용 설정하여 사이트에서 v8 자바스크립트 엔진을 실행하도록 허용할지 지정할 수 있습니다. JIT 컴파일은 프로그램이 실행되기 전이 아닌, 실행되는 동안 컴파일을 사용하여 컴퓨터 코드를 실행하는 방식입니다.
옵션을 선택합니다.
- 사이트에서 자바스크립트 JIT를 실행하도록 허용(기본값): 웹 콘텐츠가 더 느리게 렌더링되고 WebAssembly를 비롯한 자바스크립트 일부가 사용 중지될 수 있습니다.
- 사이트에서 자바스크립트 JIT를 실행하도록 허용 안함: 웹 콘텐츠가 더 안전한 방식으로 렌더링될 수 있습니다.
자바스크립트 JIT 실행을 허용하거나 차단하려는 특정 URL을 추가할 수도 있습니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
사이트에서 사용자에게 클립보드에 대한 액세스 권한을 부여하도록 요청할 수 있는지 지정하거나 사용자가 결정하도록 허용할 수 있습니다. 사용자에게 클립보드에 대한 액세스 권한을 요청할 수 있거나 요청할 수 없는 URL 목록을 추가할 수도 있습니다.
다음 중 하나를 선택합니다.
- 사용자가 결정하도록 허용(기본값): 웹사이트에서 액세스 권한을 요청할 수 있지만 사용자가 이 설정을 변경할 수 있습니다.
- 사이트에서 사용자에게 클립보드 사이트 권한 부여를 요청하도록 허용: 웹사이트에서 사용자에게 클립보드에 대한 액세스 권한을 요청할 수 있습니다.
- 모든 사이트에서 클립보드 사이트 권한 사용 허용 안함: 모든 사이트의 클립보드 액세스를 거부합니다.
이 사이트에서 클립보드에 액세스할 수 있도록 허용 입력란에 사용자에게 클립보드에 대한 액세스를 요청할 수 있는 모든 URL을 입력합니다.
이 사이트에서 클립보드에 액세스할 수 없도록 차단 입력란에 클립보드에 대한 액세스가 허용되지 않는 모든 URL을 입력합니다.
URL이 차단되지 않은 경우 선택한 옵션 또는 사용자의 개인 설정에서 설정된 옵션이 해당 순서대로 우선 적용됩니다.
두 URL 입력란에 동일한 URL을 입력하지 마세요. 두 섹션 모두에 일치하는 URL이 있으면 두 정책 모두 우선 적용되지 않습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.웹사이트에서 데스크톱 알림을 표시하도록 허용할지 설정합니다.
알림을 허용 또는 차단하거나 웹사이트에서 데스크톱 알림을 표시할 때마다 사용자에게 확인할 수 있습니다.
참고: Chrome 버전 64 이상에서는 사용자에게 방해가 되는 자바스크립트 알림 창이 더 이상 허용되지 않습니다. Google 캘린더와 같이 이전에 알림 창을 사용했던 앱에서는 이제 대신 알림을 보낼 수 있습니다. 이를 허용하려면 이 사이트에서 알림을 표시하도록 허용 상자에서 calendar.google.com을 추가하세요.
사용자 동의 없이 사운드가 포함된 동영상 콘텐츠를 자동으로 재생할 수 있는 페이지의 URL 패턴 목록을 지정합니다. 사용자가 Chrome을 실행하는 동안 관리자가 설정을 변경하면 새로 열린 탭에만 변경된 설정이 적용됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
사용자가 등록하는 프로토콜 핸들러에 포함된 프로토콜 핸들러 목록을 등록할 수 있으므로 두 세트를 모두 사용할 수 있습니다.
프로토콜 핸들러는 특정 유형의 링크를 처리할 수 있는 애플리케이션입니다. 예를 들어 mailto: 링크는 메일 클라이언트 프로토콜 핸들러에 의해 처리됩니다. 사용자가 mailto: 링크를 클릭하면 브라우저는 mailto: 프로토콜의 핸들러로 선택된 애플리케이션을 엽니다.
예를 들어 메일 클라이언트 프로토콜 핸들러를 설정하는 방법은 다음과 같습니다.
- 사용자의 기본 프로토콜 핸들러 구성에서
를 클릭합니다.
- URL 입력란에 프로토콜 스키마를 처리하는 애플리케이션의 URL 패턴을 입력합니다. 패턴에는 처리된 URL이 대체하는 %s 자리표시자가 포함되어야 합니다. URL에는 HTTPS 스킴(예: https://example.com)도 있어야 합니다.
- 프로토콜 목록에서 mailto를 선택합니다.
- 저장을 클릭합니다.
참고: 맞춤 프로토콜 입력란은 웹+ 프로토콜을 선택한 경우에만 사용됩니다.
사용자는 이 설정을 사용하여 추가한 프로토콜 핸들러를 삭제할 수 없습니다. 그러나 새 기본 핸들러를 직접 설치하면 해당 프로토콜 핸들러를 기본값으로 선택할 수 있습니다.
2021년에 Chrome은 Flash Player 플러그인 지원을 종료했습니다.
자세한 내용은 Chrome 블로그를 확인하세요.
웹사이트에서 Chrome 브라우저 또는 Chrome OS 기기에서 Adobe Flash Player와 같은 오래된 플러그인을 실행하도록 허용할지를 설정합니다. 플러그인은 웹사이트에서 Chrome 브라우저에서 처리할 수 없는 특정 유형의 웹 콘텐츠를 사용 설정하기 위해 사용합니다.
Microsoft OneDrive를 Files 앱에 통합하는 방법을 제어합니다. 다음 옵션 중 하나를 선택합니다.
- Microsoft OneDrive를 Files 앱에 자동으로 통합: Microsoft OneDrive 자동 설정을 시도합니다. 이를 위해서는 사용자가 Microsoft Entra ID 계정 또는 다른 싱글 사인온(SSO) 공급업체를 사용하여 ChromeOS 기기에 로그인해야 합니다. 자동 설정이 실패하면 설정 흐름 표시로 대체됩니다.
- 사용자가 Microsoft OneDrive 통합을 설정하도록 허용: 사용자가 Microsoft OneDrive를 설정할 수 있습니다.
- Microsoft OneDrive Files 앱 통합 사용 중지: 기업 사용자의 경우 기본값입니다. 사용자가 Microsoft OneDrive를 설정할 수 없도록 합니다.
Microsoft OneDrive 도메인 제한 지정: Microsoft OneDrive를 허용하지 않는 경우(Microsoft OneDrive Files 앱 통합 사용 중지) 이 옵션을 사용할 수 없습니다.
Microsoft OneDrive 통합에 사용할 수 있는 계정을 제한하려면 OneDrive를 사용할 Microsoft 도메인을 입력합니다. 식별자는 1개만 입력하세요.
사용자가 Microsoft OneDrive 통합을 수동으로 설정하도록 허용하는 경우 이 설정은 선택사항입니다.
공동과 같은 특수 값을 사용하여 기본적으로 차단되는 개인 Microsoft 계정도 허용할 수 있습니다. 또는 조직 또는 소비자를 입력합니다. 자세한 내용은 Microsoft 문서를 참고하세요.
사용자가 다운로드하기 전에 Office 문서를 미리 볼 수 있도록 할지 설정합니다. 옵션을 선택합니다.
- 미리보기를 사용 중지하고 직접 다운로드만 허용(권장): 기본 편집기에서 처리하는 Office 문서로 이동할 때 파일을 강제로 다운로드합니다.
- 브라우저의 기본 편집기에서 미리보기 허용:기업 사용자의 경우 기본값입니다. 기본 편집기에서 처리하는 Office 문서로 이동할 때 기본 편집기를 사용하여 문서를 엽니다.
Microsoft 365 파일 처리
사용자가 Office 문서를 Microsoft OneDrive에 자동으로 업로드하고 Microsoft 365에서 열도록 할지 선택 옵션을 선택합니다.
- 자동 업로드 및 파일 처리 사용 중지:기업 사용자의 경우 기본값입니다. 사용자가 Microsoft OneDrive 및 Microsoft 365의 클라우드 업로드 흐름을 설정할 수 없도록 합니다.
- 사용자가 자동 업로드 및 파일 처리를 사용 설정하도록 허용: 사용자가 Microsoft OneDrive 및 Microsoft 365의 클라우드 업로드 흐름을 설정할 수 있도록 합니다.
- 자동 업로드 및 파일 처리 사용 설정: Microsoft OneDrive 및 Microsoft 365의 클라우드 업로드 흐름을 자동으로 설정합니다.
Google Workspace 파일 처리
사용자가 Office 문서를 Google Drive에 자동으로 업로드하고 Google Workspace에서 열도록 할지 선택 옵션을 선택합니다.
- 자동 업로드 및 파일 처리 사용 설정: Google Drive 및 Google Workspace의 클라우드 업로드 흐름을 자동으로 설정합니다.
- 사용자가 자동 업로드 및 파일 처리를 사용 설정하도록 허용: 사용자가 Google Drive 및 Google Workspace의 클라우드 업로드 흐름을 설정할 수 있습니다.
- 자동 업로드 및 파일 처리 사용 중지:기업 사용자의 경우 기본값입니다. 사용자가 Google Drive 및 Google Workspace의 클라우드 업로드 흐름을 설정할 수 없도록 합니다.
Chrome에서 PDF 파일이 열리는 방식을 지정합니다.
Chrome에서 PDF 파일을 다운로드하고 사용자가 시스템의 기본 애플리케이션으로 해당 파일을 열 수 있도록 합니다: Chrome에서 내부 PDF 뷰어가 사용 중지되며 사용자가 기본 애플리케이션으로 열 수 있도록 PDF 파일이 다운로드됩니다.
Chrome에서 PDF 플러그인이 사용 중지되지 않는 한 PDF 파일을 엽니다: 사용자가 PDF 플러그인을 사용 중지하지 않는 한 Chrome에서 모든 PDF 파일을 엽니다.
자동 열기 파일 형식
다운로드 후 자동으로 열리는 파일 형식 목록을 지정합니다. 세이프 브라우징이 사용 설정되어 있는 경우 파일 검사가 진행되며, 이 검사를 통과해야 파일이 열립니다. 비워 두면 사용자가 허용하는 파일 형식만 자동으로 열립니다.
선행 구분자를 포함하지 않습니다. 예를 들어 .txt 파일의 경우 txt만 입력합니다.
Microsoft Windows의 경우 컴퓨터가 Windows 10 Pro에서 실행되는 Microsoft Active Directory 도메인에 가입하거나 Chrome Enterprise Core에 등록되어 있어야 합니다.
macOS의 경우 MDM을 사용하여 컴퓨터를 관리하거나 MCX로 도메인에 가입해야 합니다.
자동 열기 URL
자동 열기 파일 형식에 지정한 파일 형식을 자동으로 열 수 있는 페이지의 URL 패턴 목록을 지정합니다.
이 설정은 사용자가 자동으로 열리도록 선택한 파일 형식에 영향을 미치지 않습니다.
URL 패턴을 하나 이상 지정하면 URL 패턴 및 파일 형식에 일치하는 파일이 Chrome에서 자동으로 열립니다. 또한 Chrome에서 사용자가 허용하는 파일 형식을 자동으로 계속 엽니다.
비워 두면 Chrome에서 파일이 어떤 URL로부터 다운로드되었는지에 관계없이 자동 열기 파일 형식에 지정된 파일 형식을 자동으로 엽니다.
URL 구문은 URL 차단 목록 필터 형식을 참고하세요.
웹사이트에서 팝업을 표시하도록 허용할지 결정합니다. 브라우저에서 사이트의 팝업을 차단할 때마다 주소 표시줄에 
아이콘이 표시되며 사용자가 이를 클릭하면 차단된 팝업을 볼 수 있습니다.
Chrome 브라우저 버전 91 이상에서는 iframe의 출처가 최상위 페이지와 다른 경우 Chrome에서 iframe이 프롬프트(window.alert, window.confirm, window.prompt)를 실행하지 못하도록 합니다. 따라서 삽입된 콘텐츠로 사용자가 방문하는 웹사이트 또는 Chrome 브라우저에서 온 메일이라고 믿도록 속일 수 없습니다.
이전 동작으로 되돌리려면 다른 출처 서브프레임에서 실행된 자바스크립트 대화상자 허용을 선택합니다.
이 임시 정책은 Chrome 버전 117 이후 삭제됩니다.
Chrome에서는 샌드박스 처리된 iframe 내부에서 외부 프로토콜로의 이동을 차단합니다. 이 제한사항의 영향을 받는 내부 웹사이트를 업데이트하는 데 시간이 더 필요한 경우 샌드박스 처리된 iframe 내부에서 외부 프로토콜로 이동 허용을 선택하세요.
기본적으로 샌드박스 처리된 iframe 내부에서 외부 프로토콜로 이동 허용 안함이 선택되어 있습니다.
자세한 내용은 Chrome 플랫폼 상태 문서를 참고하세요.웹사이트가 로드 취소되는 동안 웹사이트에서 팝업을 표시하도록 허용할지 여부를 지정합니다.
다음과 같은 경우 웹페이지 로드가 취소됩니다.
- 사용자가 링크를 클릭하여 페이지를 종료함
- 사용자가 주소 표시줄에 새로운 URL을 입력함
- 사용자가 앞으로 또는 뒤로 버튼을 클릭함
- 브라우저 창이 닫힘
- 페이지가 새로고침됨
브라우저에서 사이트의 팝업을 차단할 때마다 주소 표시줄에 아이콘이 표시되며 사용자가 이를 클릭하면 차단된 팝업을 볼 수 있습니다.
차단된 URL
Chrome 브라우저 사용자가 특정 URL에 액세스하지 못하도록 설정합니다.
설정하려면 최대 1,000개의 URL을 각각 별도의 행에 입력하세요.
민감한 내부 Chrome URL 차단민감한 Chrome 내부 URL을 모두 차단된 URL 목록에 추가합니다. 전체 URL 목록은 민감한 내부 Chrome URL 차단에서 확인할 수 있습니다. 일부 URL을 예외로 지정해야 하는 경우 차단된 URL 예외 목록에 추가하세요.
참고: URL을 수동으로 추가하는 대신 민감한 내부 Chrome URL 차단을 선택하는 것이 좋습니다. 차단된 URL 목록 아래에 있는 목록에 포함되지 않은 chrome:// URL을 추가로 입력하면 기기에 예기치 않은 문제가 발생할 수 있습니다.
차단된 URL 예외 항목
차단된 URL 목록에 대한 예외를 지정합니다.
설정하려면 최대 1,000개의 URL을 각각 별도의 행에 입력하세요.
URL 구문
각 URL에는 유효한 호스트 이름(예: google.com)이나 IP 주소를 사용해야 하고, 호스트 대신 별표(*)를 사용할 수도 있습니다. 별표는 와일드 카드처럼 작동하며 모든 호스트 이름과 IP 주소를 나타냅니다. URL 구문에 관한 자세한 내용은 URL 차단 목록 필터 형식을 참고하세요.
사용자가 ChromeOS 기기에서 Google Drive와 동기화하도록 허용할지 결정합니다. 드라이브 동기화를 사용 설정 또는 중지하거나 사용자가 선택하도록 허용할 수 있습니다.
이 설정은 ChromeOS의 Google Drive Android 앱에는 적용되지 않습니다. Google Drive 동기화를 완전히 중지하려면 이 정책을 구성하여 지원되는 ChromeOS 기기에 Google Drive Android 앱 설치를 허용하지 않아야 합니다. 자세한 내용은 ChromeOS 기기에서 관리하는 사용자에게 Android 앱 배포하기를 참고하세요.
사용자가 ChromeOS 기기에서 모바일 데이터 연결을 사용해 Google Drive와 동기화할 수 있는지 구성할 수 있습니다. 이 정책은 ChromeOS의 Google Drive Android 앱에 적용되지 않습니다.
Google ChromeOS 파일 동기화를 사용하면 사용자의 내 드라이브에 있는 Google Drive 파일을 Chromebook Plus 기기에서 오프라인으로 사용할 수 있습니다. 사용자의 드라이브에서 사용 가능한 공간에 따라 다릅니다.
사용자가 ChromeOS 파일 동기화를 사용 설정하면 모든 새 파일을 자동으로 오프라인에서 사용할 수 있게 됩니다. 나중에 공간이 부족해지면 모든 새 파일은 자동으로 오프라인에서 사용할 수 없게 됩니다. 그러나 사용자는 여전히 수동으로 항목을 오프라인에서 사용하도록 설정할 수 있습니다.
기본 ChromeOS 파일 동기화 기능 표시를 선택하면 파일 앱 및 설정에 파일 동기화가 표시됩니다. 사용자는 파일 동기화를 사용 또는 중지할 수 있습니다.
ChromeOS 파일 동기화 기능을 표시 안함을 선택하면 사용자가 이전에 파일 동기화를 켠 경우 파일 동기화가 꺼집니다. 이 기능은 파일 앱 및 설정에서 숨겨지며 사용자가 다시 사용 설정할 수 없습니다. 사용자가 오프라인에서 사용할 수 있도록 설정한 기존 파일은 계속 오프라인에서 사용할 수 있습니다. 사용자는 여전히 항목을 오프라인에서 사용하도록 직접 설정할 수 있습니다.사용자가 Chrome에서 전송할 수 있도록 허용
사용자가 Chromecast 기기를 사용하여 Chrome 탭에서 전송할 수 있는지 확인합니다.
Google Cast에서 RFC1918/RFC4193 비공개 주소에서만 Cast 기기에 연결하도록 제한
IP 주소를 기반으로 Google Cast를 Cast 기기에 연결하는 방식을 설정할 수 있습니다.
다음 옵션 중 하나를 선택합니다.
- 제한사항 사용 설정(CastAllowAllIPs 기능이 사용 설정되어 있지 않은 경우): 기기에 CastAllowAllIPs 기능이 사용 설정되어 있지 않은 한 Google Cast가 비공개 IP 주소의 기기에만 연결하도록 허용합니다.
- 제한사항 사용 중지(모든 IP 주소 허용): Google Cast가 RFC1918/RFC4193 비공개 주소뿐만 아니라 모든 IP 주소의 기기에 연결하도록 허용합니다.
- 제한사항 사용 설정: Google Cast가 비공개 IP 주소의 기기에만 연결하도록 허용합니다.
사용자가 전송할 수 있도록 허용하지 않는 경우에는 이 정책을 구성할 수 없으며,
툴바에 전송 아이콘 표시
전송 을 Chrome 브라우저 툴바에 표시할지를 지정합니다. 툴바에 전송 아이콘 항상 표시를 선택하면 아이콘이 툴바 또는 더보기 메뉴에 표시되어 사용자가 이를 삭제할 수 없습니다.
사용자가 전송할 수 있도록 허용하지 않는 경우에는 이 정책을 구성할 수 없으며, 전송 아이콘이 툴바에 표시되지 않습니다.
사용자가 Google Cast 메뉴 내에서 전송 기기 화면에 표시되는 액세스 코드 또는 QR 코드를 사용하여 캐스트 관리자에게 설정된 Cast 기기로 전송할 수 있는 옵션이 있는지 여부를 지정합니다.
캐스트 관리자를 사용 설정하기 전에 사용자가 Cast 설정을 사용하여 전송하도록 허용해야 합니다. 자세한 내용은 Cast를 참고하세요.
이 정책을 사용하려면 먼저 Cast 설정에서 사용자가 전송하도록 허용을 선택해야 합니다.
다음 중 하나를 선택합니다.
- 캐스트 관리자 사용 설정: 사용자는 액세스 코드를 사용하거나 QR 코드를 스캔하여 Cast 기기를 선택할 수 있습니다. 캐스트 관리자 기기 사용 시간 필드가 표시됩니다.
- 캐스트 관리자 기기 사용 기간 목록에서 코드를 사용해 연결한 후 캐스트 관리자 기기가 사용자의 전송 메뉴에 표시되는 기간을 선택할 수 있습니다. 이 기간 동안에는 사용자가 코드를 다시 입력할 필요 없이 동일한 기기로 전송할 수 있습니다. 이 기간이 만료되면 캐스트 관리자 기기가 사용자의 전송 메뉴에 표시되지 않으며, 사용자는 새 코드를 입력하여 연결해야 합니다.
참고:직원 조직 단위에 캐스트 관리자를 사용 설정하는 경우 캐스트 관리자 기기 사용 기간을 더 길게 설정하는 것이 좋습니다. 이렇게 하면 교사는 코드를 자주 입력하지 않아도 됩니다. 연결할 때마다 코드를 사용해야 하는 학생 또는 사용자의 경우 기본 즉시 삭제를 사용하는 것이 좋습니다.
- 캐스트 관리자 기기 사용 기간 목록에서 코드를 사용해 연결한 후 캐스트 관리자 기기가 사용자의 전송 메뉴에 표시되는 기간을 선택할 수 있습니다. 이 기간 동안에는 사용자가 코드를 다시 입력할 필요 없이 동일한 기기로 전송할 수 있습니다. 이 기간이 만료되면 캐스트 관리자 기기가 사용자의 전송 메뉴에 표시되지 않으며, 사용자는 새 코드를 입력하여 연결해야 합니다.
- 캐스트 관리자 사용 중지(기본값): 액세스 코드를 사용하거나 QR 코드를 스캔하여 Cast 기기를 선택하는 옵션이 사용자에게 제공되지 않습니다.
자세한 내용은 Google 캐스트 관리자 설정을 참고하세요.
Chrome 버전 80 이상 83 이하에서 지원됨
Chrome 브라우저 및 ChromeOS 기기에서 안전하지 않은 HTTP 오디오, 동영상, 이미지 혼합 콘텐츠를 처리하는 방법을 지정합니다.
기본적으로 Chrome은 혼합 콘텐츠에 엄격한 처리를 사용합니다. HTTPS 사이트에서:
- 오디오 및 동영상은 HTTP에서 HTTPS로 자동 업그레이드됩니다.
- HTTPS를 통해 오디오나 동영상을 사용할 수 없는 경우 대체 동작이 없습니다.
- 이미지가 포함된 페이지인 경우 Chrome URL 표시줄에 경고가 표시됩니다.
혼합 콘텐츠에 엄격한 처리 사용 안함을 선택하면 Chrome에서 오디오 및 동영상이 자동 업그레이드되지 않으며 이미지와 관련된 경고도 표시되지 않습니다.
Chrome 브라우저 및 ChromeOS 기기의 경우 Google에서 자동으로 혼합 콘텐츠를 차단하기 시작했습니다. 따라서 앞으로 https:// 페이지는 안전한 https:// 리소스만 로드하며 http:// 리소스는 로드하지 않습니다. 출시 계획에 관한 자세한 내용은 Chromium 블로그를 참조하세요.
사용자가 차단 가능한 혼합 콘텐츠를 허용하는 예외를 추가하도록 허용을 선택하면 사용자는 활성 혼합 콘텐츠를 실행하는 특정 페이지를 지정할 수 있습니다. 선택하지 않으면 사용자는 스크립트 및 iframe과 같은 활성 혼합 콘텐츠를 로드할 수 없습니다. Chrome에서는 사용자가 예외로 추가하는 사이트에서 선택적으로 차단 가능한 혼합 콘텐츠를 HTTP에서 HTTPS로 자동 업그레이드하지 않습니다.
활성 혼합 콘텐츠가 포함된 페이지를 실행하려면 사용자에게 다음 단계를 따르라고 안내하세요.
- 컴퓨터에서 Chrome을 엽니다.
- 오른쪽 상단에서 더보기
설정을 클릭합니다.
- 개인 정보 보호 및 보안에서 사이트 설정을 클릭합니다.
- 안전하지 않은 콘텐츠로 스크롤합니다.
- 허용에서 추가를 클릭합니다.
- 허용할 페이지의 URL을 추가합니다.
참고: 이 사이트에서 안전하지 않은 콘텐츠 허용 및 이 사이트에서 안전하지 않은 콘텐츠 차단 설정에서 지정하는 URL은 이 설정보다 우선 적용됩니다.
스크립트 및 iframe과 같은 활성 혼합 콘텐츠를 표시하는 페이지 목록을 지정합니다. 또한 Chrome에서는 선택적으로 차단 가능하거나 수동인 혼합 콘텐츠를 HTTP에서 HTTPS로 자동 업그레이드하지 않습니다. 수동 혼합 콘텐츠에는 이미지, 오디오, 동영상이 포함됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
스크립트 및 iframe과 같은 활성 혼합 콘텐츠를 표시할 수 없는 페이지 목록을 지정합니다. 또한 Chrome에서는 선택적으로 차단 가능하거나 수동인 혼합 콘텐츠를 HTTP에서 HTTPS로 자동 업그레이드합니다. Chrome에서는 https://에서 로드하는 데 실패한 수동 혼합 콘텐츠를 로드하지 않습니다. 수동 혼합 콘텐츠에는 이미지, 오디오, 동영상이 포함됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
웹사이트에서 비공개 네트워크 엔드포인트에 요청할 수 있는지 여부 및 방법을 지정합니다.
- 사용자가 결정하도록 허용(기본값): 비공개 네트워크 엔드포인트에 대한 요청은 비공개 네트워크 액세스 웹 사양을 따릅니다. 요청하는 웹사이트는 안전해야 하며 사용자는 요청 수신을 선택해야 합니다. 정확한 동작은 여러 가지 기능 플래그에 관한 사용자의 개인 구성에 따르며, 이는 필드 체험판을 사용하거나 명령줄에서 설정할 수 있습니다(BlockInsecurePrivateNetworkRequests, PrivateNetworkAccessSendPreflights, PrivateNetworkAccessRespectPreflightResults 포함).
- 웹사이트에서 안전하지 않은 방식으로 모든 네트워크 엔드포인트에 요청할 수 있음: 다른 출처 간 도메인 확인이 적용됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
안전한 웹사이트
웹사이트가 보안 컨텍스트 사양에 정의된 특정 최소 인증 및 비밀유지 기준을 충족할 경우 안전한 것으로 간주됩니다. 자세한 내용은 보안 컨텍스트를 참고하세요. 설명된 표준을 충족하지 않는 경우 안전하지 않은 것으로 간주됩니다.
비공개 네트워크 엔드포인트
네트워크 엔드포인트는 다음과 같은 경우 다른 엔드포인트보다 비공개 수준이 더 높다고 간주됩니다.
- 네트워크 엔드포인트의 IP 주소가 localhost이고 다른 엔드포인트의 IP 주소는 아닌 경우
- 네트워크 엔드포인트의 IP 주소가 비공개이고 다른 엔드포인트의 IP 주소는 공개인 경우
비표준 API window.webkitStorageInfo는 지원 중단되었으며 삭제될 예정입니다.
이 설정을 사용하면 window.webkitStorageInfo API를 다시 사용 설정하여 이용할 수 있습니다.
이 정책은 Chrome 84 이후 삭제됩니다.
Web Components v0 API(Shadow DOM v0, Custom Elements v0, and HTML Imports)는 2018년에 지원 중단되었습니다. Chrome 버전 80 이상에서는 기본적으로 사용 중지되어 있습니다. Chrome 브라우저 및 ChromeOS 버전 80~84가 설치된 기기의 경우 해당 API를 모든 사이트에 대해 일시적으로 다시 사용하려면 Web Components v0 API를 다시 사용하도록 설정을 선택합니다.
Chrome 버전 109부터 웹 호환성을 개선하기 위해 비표준 API Event.path가 삭제됩니다.
이 설정을 사용하여 Chrome 버전 115로 업그레이드할 때까지 API를 다시 사용 설정할 수 있습니다. 기본값은 Event.path API가 M109 이전에 사용 가능하며 M109 이후에서는 사용할 수 없습니다.
이 정책은 Chrome 115 이후 삭제됩니다.
Chrome 버전 106부터 CryptoToken이 삭제됩니다.
시작 시 CryptoToken 구성요소 확장 프로그램을 로드할지 선택할 수 있습니다. 이 설정은 CryptoToken 삭제로 인해 chrome.runtime이 정의되지 않아 사이트가 손상되는 문제를 일시적으로 해결하기 위한 것입니다. 웹사이트는 무조건적으로 정의되는 chrome.runtime에 의존해서는 안 됩니다.
Chrome 105로 업그레이드할 때까지 CryptoToken 구성요소 확장 프로그램 사용 설정을 선택하면 Chrome 105까지 시작 시 기본 제공 CryptoToken 구성요소 확장 프로그램이 로드됩니다.
Chrome 107로 업그레이드할 때까지 CryptoToken 구성요소 확장 프로그램 사용 설정을 선택하면 Chrome 106과 107까지 시작 시 기본 제공 CryptoToken 구성요소 확장 프로그램이 로드됩니다.
이 정책은 Chrome 99에서 삭제되었습니다.
페이지를 닫는 중에 페이지에서 동기식 XMLHttpRequest(XHR) 요청을 전송할 수 있는지를 지정합니다. 예를 들어 사용자가 탭을 닫거나 브라우저를 종료하거나 주소 표시줄에 새로운 항목을 입력하는 등의 동작이 해당됩니다.
Chrome 브라우저는 다른 창이 브라우저 창을 가리면 창 오클루전을 감지합니다. 이 경우 Chrome 브라우저는 가려진 페이지에 픽셀을 그리지 않습니다. 빈 흰색 페이지를 표시하면 CPU와 전력 소비량을 줄일 수 있습니다.
창 오클루전 감지 사용 중지를 선택하면 Microsoft Windows 기기의 Chrome 브라우저에서 창이 가려졌을 때 빈 페이지를 표시하지 않습니다.
ChromeOS 기기의 네트워크 파일 공유 사용 가능 여부를 제어합니다.
기본값인 네트워크 파일 공유 허용을 선택하면 아래 옵션을 설정할 수도 있습니다.
NetBIOS 검색
네트워크 파일 공유 기능이 NetBIOS 이름 쿼리 요청 프로토콜을 사용하여 네트워크에서 공유를 탐색할지를 지정합니다.
이 정책이 설정되지 않으면 기업 관리 사용자는 NetBIOS 검색이 허용되지만 관리되지 않는 사용자에게는 허용되지 않습니다.
NTLM 인증 프로토콜
네트워크 파일 공유 기능이 SMB 마운트용 인증 프로토콜로 NTLM을 사용할지를 지정합니다.
이 정책이 설정되지 않으면 기업 관리 사용자는 이 정책을 사용할 수 있지만 관리되지 않는 사용자는 이 정책을 사용할 수 없습니다.
사전 구성된 네트워크 파일 공유
사용자의 ChromeOS 기기에 기본적으로 공유되는 사전 구성된 네트워크 파일 공유 목록을 추가할 수 있습니다.
사전 구성된 각 네트워크 파일 공유와 관련해 다음을 지정해야 합니다.
- URL: 공유하려는 파일 또는 리소스의 URL입니다. 예: smb://server/share, \\shared\resource.
- 모드: 파일 공유 방법을 결정합니다. URL의 옵션은 드롭다운 또는 사전 마운트입니다.
- 드롭다운: 공유 URL이 공유 검색 드롭다운에 추가됩니다. 파일이 드롭다운으로 공유되면 해당 파일은 드롭다운 메뉴에서 파일 공유 URL -> 파일 공유 추가 -> 파일 관리자 -> 새 서비스 추가 -> SMB 파일 공유의 옵션에 추가됩니다.
- 사전 마운트: 공유 URL이 마운트됨을 나타냅니다. 파일이 사전 마운트로 공유되면 파일 관리자 왼쪽에 표시됩니다.
이 정책은 Chrome 84 이후 삭제됩니다.
Chrome 버전 83부터 <select>, <button>, <input type=date>와 같은 표준 양식 제어 요소의 디자인이 새로워졌습니다. 이는 접근성 및 플랫폼 동일성을 개선하는 데 도움이 됩니다.
버전 83 및 84의 Chrome 브라우저 및 ChromeOS 기기의 경우 모든 사이트에 기존(M81 이전) 양식 제어 요소 사용을 선택하여 일시적으로 기존 양식 제어 요소로 되돌리세요. 그렇지 않으면 양식 제어 요소가 Chrome 버전 83 및 84에서 시작될 때 업데이트된 버전이 사용됩니다.
사용자가 웹페이지의 텍스트 프래그먼트로 스크롤되는 링크를 따라갈 수 있는지를 지정합니다.
이 설정을 사용하면 하이퍼링크 및 주소 표시줄 URL 탐색이 웹페이지 내의 특정 텍스트를 타겟팅할 수 있습니다. 웹페이지가 완전히 로드되면 해당 텍스트로 스크롤합니다.
사용자 및 브라우저 세션 또는 관리 게스트 세션에 대해 URL로 입력되며 익명으로 처리되는 데이터 수집을 실행할지 여부를 지정할 수 있습니다.
사용자 및 브라우저 세션
Chrome 브라우저 및 ChromeOS 기기의 경우, URL로 입력되며 익명으로 처리되는 데이터 수집을 사용 설정하면 검색 및 탐색을 개선하기 위해 사용자가 방문하는 각 사이트의 URL이 Google로 전송됩니다.
정책을 설정하지 않으면 기본적으로 활성화되지만 사용자가 변경할 수 있습니다.
관리 게스트 세션
관리 게스트 세션에 대한 설정을 사용 설정하면 강제 설치된 앱의 URL로 입력된 측정항목이 수집됩니다. 정책을 설정하지 않으면 기본적으로 활성화되며 사용자가 변경할 수 없습니다.
탐색 환경을 개선하는 페이지 로드 메타데이터 및 머신러닝 모델을 가져올지 여부를 지정합니다. 설정을 사용 중지하면 일부 기능이 제대로 작동하지 않을 수 있습니다.
AppCache는 웹사이트에서 데이터를 오프라인으로 저장하도록 허용하는 웹 기능이며 지원이 중단되었습니다. 버전 89의 Chrome에서 삭제되었으며 AppCache는 이때 완전히 지원 중단되었습니다. AppCache 지원 중단에 관해 자세히 알아보기
웹사이트에서 Web Bluetooth API를 통해 블루투스 기기 액세스를 요청할 수 있는지 지정합니다.
기본값은 사용자가 결정하도록 허용입니다. 이 경우 웹사이트에서 근처 블루투스 기기에 대한 액세스를 요청하고 사용자가 이 액세스를 허용하거나 차단할 수 있습니다.
항상 열기 체크박스를 외부 프로토콜 시작 확인 메시지에 표시할지 선택합니다. 사용자가 프로토콜의 링크를 클릭하면 대신 앱을 사용할 것인지 묻는 대화상자가 나타납니다. 정책이 사용 설정되면 대화상자에 체크박스가 표시됩니다.
사용자가 체크박스를 선택하면 이후 유사한 요청에 앱을 사용할지 묻는 메시지를 표시하지 않습니다. 정책을 사용 중지하면 체크박스가 표시되지 않고 사용자가 확인 메시지를 건너뛸 수 없게 됩니다.
뒤로-앞으로 캐시 기능이 사용 설정되면 웹페이지의 정확한 상태를 저장합니다. 페이지에서 벗어나면 현재 상태가 뒤로-앞으로 캐시에 보존될 수 있습니다. 브라우저의 뒤로 버튼을 클릭하면 페이지가 캐시에서 로드 및 복원되기 때문에 앞뒤로 빠르게 탐색할 수 있습니다.
이 기능은 이러한 캐싱을 예상하지 않는 일부 웹사이트에서 문제를 일으킬 수 있습니다. 특히 일부 웹사이트는 브라우저에서 페이지를 벗어날 때 'unload' 이벤트를 전달해야 합니다. 페이지가 뒤로-앞으로 캐시에 저장되면 'unload' 이벤트가 전달되지 않습니다.
정책을 사용으로 설정하거나 설정하지 않으면 기능이 사용 설정됩니다.
기본적으로 PDF 뷰어는 ChromeOS 기기에서 PDF에 주석을 추가할 수 있습니다.
사용자가 파일 앱에서 파일을 휴지통으로 이동할 수 있는지를 지정합니다. 이 기능은 지원되는 파일 시스템에서만 사용할 수 있습니다.
다음 옵션 중 하나를 선택합니다.
- 파일 앱에서 파일을 휴지통으로 보내도록 허용(기본값): 사용자가 파일을 내 파일
다운로드에서 사용 가능한 휴지통으로 이동할 수 있습니다.
- 파일 앱에서 파일을 휴지통으로 보내도록 허용하지 않음: 사용자가 파일을 휴지통으로 이동할 수 없지만 이전에 삭제한 파일에는 계속 액세스할 수 있습니다. 이 파일은 .Trash 디렉터리의 내 파일
사용자가 항상 보안 연결 사용을 사용 설정할 수 있는지를 지정합니다. HTTPS를 사용하는 사이트로 연결하면 HTTPS를 사용하지 않는 사이트로 연결할 때보다 더 안전합니다. 사용자가 항상 보안 연결 사용을 사용 설정하면 Chrome에서 HTTPS를 통해 모든 사이트를 로드하려고 시도하며, HTTPS를 지원하지 않는 사이트를 방문하기 전에 경고를 표시합니다.
옵션을 선택합니다.
- 사용자가 HTTPS 우선 모드를 사용 설정하도록 허용: 기본값입니다. 사용자는 항상 보안 연결 사용을 사용 설정할 수 있습니다.
- 사용자가 HTTPS 우선 모드를 사용 설정하도록 허용하지 않음: 사용자는 항상 보안 연결 사용을 사용 설정할 수 없습니다.
- HTTPS 우선 모드 강제 사용: Chrome 버전 112 이상에서 지원됩니다. 항상 보안 연결 사용이 사용 설정되어 있으며 사용자가 사용 중지할 수 없습니다.
HTTP 허용 목록 설정을 사용하여 이 정책이 특정 호스트 이름 또는 호스트 이름 패턴을 HTTP에서 HTTPS로 업그레이드하지 못하도록 할 수 있습니다. 자세한 내용은 HTTP 허용 목록을 참고하세요.
이 설정은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
Chrome 95 이후 출처 간 WebAssembly 모듈 공유 기능이 삭제됩니다. 이 설정을 사용하여 출처 간 WebAssembly 모듈 공유를 다시 사용 설정할 수 있으며 지원 중단 과정에서 전환 기간이 더 길어집니다.
기본값은 출처 간 WebAssembly 모듈 공유를 방지하는 것이며 사이트에서 WebAssembly 모듈을 출처가 같은 창 및 작업자에게만 전송할 수 있습니다.
Native Client는 Chrome에서 지원 중단되었습니다. Native Client를 사용하는 도구가 있는 경우 이 정책을 통해 기존 코드를 계속 사용할 수 있습니다.
Native Client가 기본적으로 사용 중지되어 있더라도 Native Client를 실행하도록 선택하거나 기본 동작을 사용할 수 있습니다.
사용자가 쇼핑 목록 기능을 사용할 수 있는지를 제어합니다.
쇼핑 목록 기능 사용 설정을 선택하면 사용자가 현재 페이지에 표시된 제품의 가격을 추적할 수 있습니다. 추적 중인 제품은 북마크 측면 패널에 표시됩니다.
사용자가 캘린더에서 날짜를 클릭할 때 일정을 볼 수 있는지를 지정합니다.
Google Calendar 통합 사용 설정을 선택하면 사용자가 빠른 설정을 통해 캘린더를 열 수 있습니다.
- 관리 Google 계정을 사용하여 Chromebook에 로그인합니다.
- 빠른 설정 열기: 오른쪽 하단에서 시간을 선택합니다.
- 캘린더 열기: 날짜를 클릭합니다.
- 캘린더 탐색: 위쪽 및 아래쪽 화살표를 선택합니다.
- Google Calendar 일정 확인: 아래쪽에 점이 있는 날짜를 선택합니다.
사용자가 관리 Chromebook에 로그인하면 화면 오른쪽 하단의 날짜 옆에 관리 기기 아이콘 
이 정책을 사용하려면 사용 사례를 설명하는 버그를 crbug.com에 제출하고 {blundell, vasilyt}@chromium.org를 참조하세요.
PPB_VideoDecoder(Dev) API는 Adobe Flash용으로 도입되었습니다. Chrome에서 Flash가 더 이상 지원되지 않으며, 이 API는 ChromeOS 버전 111에서 삭제됩니다. 기존 애플리케이션을 이전하는 데 시간이 더 필요한 경우 이 정책을 사용하여 브라우저가 지원 중단된 API를 지원하도록 일시적으로 허용할 수 있습니다.
브라우저가 PPB_VideoDecoder(Dev) API를 지원하도록 강제하거나 브라우저가 결정하도록 선택할 수 있습니다.
이 정책은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
기본적으로 Chrome은 URL을 HTTPS로 재작성하여 오디오, 동영상, 이미지 혼합 콘텐츠(HTTPS 사이트의 HTTP 콘텐츠)를 자동으로 업그레이드합니다. HTTPS를 통해 콘텐츠를 사용할 수 없는 경우 HTTP로 대체되지 않습니다.
자동 업그레이드를 차단하고 차단 가능한 혼합 콘텐츠가 로드되도록 하려면 혼합 콘텐츠 자동 업그레이드 사용 중지를 선택합니다.사용자가 서드 파티 저장용량 파티션 나누기를 사용 설정하도록 허용하거나 차단할 수 있습니다. 서드 파티 저장용량 파티션 나누기는 서드 파티 컨텍스트에서 스토리지 및 커뮤니케이션 API를 파티션으로 나누고 일부 유형의 사이드 채널 크로스 사이트 추적을 방지합니다.
자세한 내용은 저장용량 파티션 나누기를 참고하세요.
서드 파티 저장용량 파티션 나누기를 차단하는 최상위 출처(탭의 주소 표시줄에 있는 URL)를 지정하는 URL 패턴 목록을 설정할 수도 있습니다. 이 목록의 패턴은 URL이 아닌 출처로 처리되므로 경로를 지정할 필요가 없습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.macOS 13.5 이상에서는 Google Chrome에서 iCloud 키체인에 직접 패스키 또는 WebAuthn 생성 요청을 전달할 수 있습니다. iCloud 키체인 동기화가 아직 사용 설정되지 않은 경우 사용자에게 iCloud로 로그인하거나 iCloud 키체인 동기화를 사용 설정하라는 메시지가 표시됩니다.
다음 중 하나를 선택합니다.
- 기본 Chrome 설정 사용: 기본값은 iCloud Drive의 사용 설정 여부, 사용자가 최근에 Chrome 프로필에서 사용자 인증 정보를 사용했거나 만들었는지 등의 요인에 따라 달라집니다.
- 가능한 경우 기본적으로 iCloud 키체인에서 패스키 생성: WebAuthn 요청이 해당 선택과 호환되는 경우 항상 iCloud 키체인이 기본값으로 설정됩니다.
- 기본적으로 다른 스토어(예: Chrome 프로필)에서 패스키 생성: iCloud 키체인이 기본적으로 사용되지 않으며 Chrome 프로필에서 사용자 인증 정보를 만드는 이전 동작이 대신 사용될 수도 있습니다. 사용자는 여전히 iCloud 키체인을 옵션으로 선택할 수 있으며 로그인 시 iCloud 키체인 사용자 인증 정보가 계속 표시될 수도 있습니다.
이 정책은 일시적으로 사용되며 향후 삭제될 예정입니다.
Accept-Encoding 요청 헤더에서 zstd를 사용할지 여부와 zstd로 압축된 웹 콘텐츠 압축 해제 지원을 설정할 수 있습니다. Zstandard(zstd)는 높은 압축률을 지원하는 빠른 압축 알고리즘입니다.
zstd로 압축된 웹 콘텐츠 허용을 선택하면 Chrome은 zstd로 압축된 웹 콘텐츠를 허용합니다.
기본적으로 이후 요청을 위해 이전 응답을 압축 사전으로 사용하도록 허용이 선택되어 있습니다. 따라서 Chrome은 Brotli(sbr) 및 Zstandard(zst-d)와 같은 외부 사전을 사용하여 HTTP 콘텐츠를 압축해 웹사이트를 더 빠르게 로드합니다. Accept-Encoding 헤더는 사전별 콘텐츠 인코딩을 처리하는 데 사용됩니다.
Chrome 브라우저에서 CSS 맞춤 상태의 지원 중단된 :--foo 문법을 허용할지 제어합니다.
기본적으로 지원 중단된 문법은 Chrome 브라우저에서 더 이상 지원되지 않습니다.
이 설정을 사용 설정하면 Chrome 브라우저에서 :--foo 문법을 사용할 수 있는 타임라인을 연장할 수 있습니다. 중단을 방지하려면 일시적으로 :state(foo) 문법 대신 :--foo를 계속 사용하는 것이 좋습니다. 예를 들어 :--foo 문법을 사용하여 맞춤 상태 속성이 설정된 CSS 버튼 요소가 작동하지 않거나 작동하지만 :state(foo) 문법의 맞춤 상태 값을 예상하는 다른 브라우저에서는 다르게 표시될 수 있습니다. 브라우저 간의 상호 운용성을 보호하려면 새로운 문법 :state(foo)를 사용하여 지원 중단된 :--foo 문법의 모든 인스턴스를 대체할 수 있습니다.
참고: :--foo 문법의 지원 중단으로 인해 Chrome 브라우저 전용 웹사이트에서 이 문법을 계속 사용하는 경우 일부 CSS 요소가 의도한 대로 작동하지 않을 수 있습니다.
인쇄
인쇄인쇄를 사용 설정 또는 사용 중지할 수 있습니다. 인쇄를 사용 중지하면 사용자는 Chrome 메뉴, 확장 프로그램, 자바스크립트 애플리케이션 등에서 인쇄할 수 없습니다.
이 정책은 ChromeOS에서 실행되는 Android 앱에는 적용되지 않습니다.
기본적으로 인쇄 미리보기 사용 허용이 선택되어 있습니다. 사용자가 내장된 인쇄 미리보기를 사용하지 못하게 하려면 항상 인쇄 미리보기 대신 시스템 인쇄 대화상자 사용을 선택하세요.
사용 가능한 Privet 프린터가 인쇄 미리보기 대화상자에 표시되도록 할지 선택합니다.
관리 게스트 세션 기기 설정도 사용할 수 있습니다.
기본 프린터 선택
Chrome의 기본 프린터로 기본 시스템 프린터를 사용하려면 기본 인쇄 동작 사용을 선택합니다.
사용자의 기본 프린터를 정의하려면 기본 프린터 정의를 선택합니다. 사용자가 인쇄하면 ChromeOS 기기에서 지정한 프린터 유형 및 ID 또는 이름과 일치하는 프린터를 찾습니다. 그런 다음 이를 기본 프린터로 선택합니다.
이 정책은 ChromeOS에서 실행되는 Android 앱에는 적용되지 않습니다.
프린터 유형
검색하거나 기본 프린터로 사용하려는 프린터 유형을 선택합니다. 모든 유형을 검색하려면 클라우드 및 로컬 프린터를 선택합니다.
프린터 찾기
이름 또는 ID별로 프린터를 검색하려면 선택합니다.
기본 프린터
기본 프린터로 사용하려는 프린터의 이름 또는 ID와 일치하는 정규 표현식을 지정합니다. 표현식은 대소문자를 구분합니다. 인쇄는 이름과 일치하는 첫 번째 프린터에 기본 설정됩니다. 예:
- 이름이 Solarmora Lobby인 프린터와 일치하도록 하려면 Solarmora Lobby를 입력합니다.
- solarmora-lobby-1 또는 solarmora-lobby-2라는 프린터와 일치하도록 하려면 solarmora-lobby-.$를 입력합니다.
- solarmora-lobby-guest 또는 solarmora-partner-guest라는 프린터와 일치하도록 하려면 solarmora-.*-guest를 입력합니다.
이 정책은 ChromeOS에서 실행되는 Android 앱에는 적용되지 않습니다.
사용자가 Chrome 기기에 기본 프린터를 추가하도록 허용하거나 차단할 수 있습니다.
기본값은 사용자가 새 프린터를 추가하도록 허용입니다. 사용자가 프린터를 추가하지 못하도록 차단하려면 사용자가 새 프린터를 추가하도록 허용하지 않음을 선택합니다.
기본 인쇄 설정에 관한 자세한 내용은 로컬 및 네트워크 프린터 관리하기를 참고하세요.
기본 인쇄를 컬러 또는 흑백으로 지정합니다. 사용자는 개별 인쇄 작업에서 컬러 인쇄 또는 흑백 인쇄를 선택할 수 있습니다.
사용자가 컬러 또는 흑백으로 인쇄하도록 합니다. 사용자가 흑백이나 컬러로 인쇄할 수 있게 하려면 컬러 인쇄 모드를 제한하지 않음을 선택합니다.
사용자가 용지의 양면에 인쇄할 수 있는지를 지정합니다. 양면 인쇄를 선택하는 경우 페이지의 긴 쪽으로 넘길지 또는 짧은 쪽으로 넘길지를 선택합니다. 사용자는 양면 인쇄 기능이 내장된 프린터에서만 양면 인쇄를 할 수 있습니다. 사용자는 개별 인쇄 작업에서 단면 또는 양면 인쇄를 선택할 수 있습니다.
양면 인쇄 기능이 내장된 프린터에서 사용자가 단면 또는 양면 모드로 인쇄하도록 강제합니다. 사용자가 개별 인쇄 작업에서 단면 인쇄 또는 양면 인쇄를 선택할 수 있게 하려면 이중 인쇄 모드를 제한하지 않음을 선택합니다.
백그라운드 그래픽을 기본으로 인쇄할지 지정합니다. 사용자는 개별 인쇄 작업의 백그라운드 그래픽 인쇄 여부를 선택할 수 있습니다.
사용자가 백그라운드 그래픽을 인쇄하지 못하도록 강제하거나 차단할 수 있도록 허용됩니다. 사용자가 개별 인쇄 작업의 백그라운드 그래픽 인쇄 여부를 선택할 수 있도록 허용하려면 사용자가 결정하도록 허용을 선택합니다.
사용자가 Chrome 기기에 기본 프린터를 추가하도록 허용하거나 차단할 수 있습니다.
기본값은 사용자가 새 프린터를 추가하도록 허용입니다. 사용자가 프린터를 추가하지 못하도록 차단하려면 사용자가 새 프린터를 추가하도록 허용하지 않음을 선택합니다.
기본 인쇄 설정에 관한 자세한 내용은 로컬 및 네트워크 프린터 관리하기를 참고하세요.
완료된 인쇄 작업의 메타데이터가 Chrome 기기에 저장되는 기간을 지정합니다. 일 단위로 값을 입력하세요.
- 시스템 기본값인 90일을 사용하려면 입력란을 설정하지 않은 채로 둡니다.
- 인쇄 작업 메타데이터를 무기한으로 저장하려면 -1을 입력합니다.
- 인쇄 작업 메타데이터가 저장되지 않게 하려면 0을 입력합니다.
사용자가 인쇄 관리 앱을 사용하거나 방문 기록을 삭제하여 인쇄 작업 내역을 삭제할 수 있습니다.
PIN 인쇄 기능이 내장된 프린터
사용자가 PIN을 사용하거나 PIN 없이 인쇄하도록 합니다. 사용자가 PIN을 사용하여 인쇄할지를 선택할 수 있도록 하려면 PIN 인쇄 모드 제한 안함을 선택합니다.
참고: 작업 비밀번호 속성 또는 호환되는 PPD 기반 프린터를 지원하는 드라이버 없는 인쇄에 구성된 프린터에 적용됩니다.
PIN 인쇄 기능이 내장된 프린터
PIN 인쇄의 기본 설정을 결정합니다. PIN 사용을 선택하면 사용자가 인쇄 작업을 전송할 때 코드를 입력할 수 있습니다. 그런 다음 인쇄 작업을 해제하려면 프린터 키패드에 동일한 코드를 입력해야 합니다.
참고: 작업 비밀번호 속성 또는 호환되는 PPD 기반 프린터를 지원하는 드라이버 없는 인쇄에 구성된 프린터에 적용됩니다.
단일 인쇄 작업에서 사용자가 인쇄할 수 있는 최대 시트 수를 지정합니다.
정책이 설정되지 않은 경우 제한사항이 적용되지 않으며 사용자가 원하는 만큼 시트를 인쇄할 수 있습니다.
프린터가 설정한 기본 페이지 크기 또는 사용자가 설정한 마지막으로 사용했던 페이지 크기를 재정의합니다.
페이지 크기 목록에서 필요한 페이지 크기를 선택합니다. '맞춤설정'을 선택할 경우 원하는 높이 및 너비를 밀리미터 단위로 입력합니다.
맞춤 페이지 크기에서 사용할 수 없는 값을 입력하거나 사용자가 인쇄하려는 프린터에서 선택한 페이지 크기를 사용할 수 없는 경우 이 정책은 무시됩니다.
사용자가 머리글과 바닥글을 인쇄하도록 강제하거나 인쇄하지 못하도록 차단할 수 있습니다. 기본값은 사용자가 머리글과 바닥글의 인쇄 여부를 결정할 수 있도록 지정되어 있습니다.
특정 프린터 유형 또는 대상에서 인쇄 기능을 사용 중지할 수 있습니다.
프린터 대상은 다음과 같습니다.
- Zeroconf 기반(mDNS + DNS-SD) 프로토콜
- 확장 프로그램 기반: 인쇄 제공업체 대상이라고도 하며, Chrome 확장 프로그램에 속한 모든 대상을 포함합니다.
- PDF로 저장
- 로컬 프린터: 기본 인쇄 대상이라고도 하며, 로컬 컴퓨터에서 사용 가능한 인쇄 대상과 공유 네트워크 프린터를 포함합니다.
- 'Google Drive에 저장'
모든 프린터 유형을 선택하면 인쇄가 사실상 사용 중지됩니다. 문서를 인쇄하기 위해 보낼 프린터가 없어지기 때문입니다.
프린터 유형을 선택하지 않은 경우 사용자는 모든 프린터 유형을 사용해 인쇄할 수 있습니다.
PostScript 이외의 프린터로 인쇄할 때 올바르게 인쇄하기 위해 일부 인쇄 작업이 래스터화되어야 하는 경우가 있습니다. 기본적으로 Chrome에서는 필요한 경우 전체 페이지 래스터화를 적용합니다.
Fast를 선택하여 가능한 경우 래스터화를 방지합니다. 래스터화 작업량을 줄이면 인쇄 작업 크기를 줄이고 인쇄 속도를 높이는 데 도움이 됩니다.
Chrome 브라우저에서 인쇄 미리보기의 기본 선택으로 최근에 사용한 프린터를 사용할지 아니면 시스템 기본 프린터를 사용할지를 지정합니다. 기본적으로 인쇄 미리보기의 기본 선택으로 최근에 사용한 프린터 사용이 선택되어 있습니다.
사용자가 PostScript 프린터로 인쇄할 때 PostScript 생성 방법이 다르면 인쇄 성능에 영향을 줄 수 있습니다.
기본적으로 Chrome 브라우저는 PostScript를 생성할 때 항상 Type 3 글꼴을 사용하여 텍스트를 렌더링합니다. 일부 PostScript 프린터의 인쇄 속도를 높이려면 Type 42를 선택하세요. 그러면 가능한 경우 Chrome 브라우저는 Type 42 글꼴을 사용하여 텍스트를 렌더링합니다.
사용자가 Microsoft Windows 및 macOS에서 PDF 문서를 이미지로 인쇄할 수 있는지를 지정합니다.
사용자가 PDF 문서를 이미지로 인쇄하도록 허용을 선택하면 사용자가 특정 프린터의 인쇄 작업을 이미지로 래스터화하도록 선택하여 이미지를 더욱 선명하게 출력할 수 있습니다.
이 정책은 out-of-process 인쇄 드라이버 기능이 완전히 출시되면 향후 삭제될 예정입니다.
Chrome이 별도의 서비스 프로세스에서 프린터 드라이버와 상호작용하는지 제어합니다.
이 설정을 사용하면 Chrome은 플랫폼 인쇄 작업에 별도의 서비스 프로세스를 사용합니다. 즉, 사용 가능한 프린터 확인, 프린터 드라이버 설정 가져오기, 로컬 프린터로 인쇄할 문서 제출 등이 포함됩니다. 이러한 작업에 별도의 서비스 프로세스를 사용하면 안정성을 개선하고 인쇄 미리보기에서 정지된 사용자 인터페이스(UI) 동작을 줄이는 데 도움이 됩니다.
이 정책을 사용 중지하면 Chrome에서 플랫폼 인쇄 작업에 브라우저 프로세스를 대신 사용합니다.
사용자 환경
관리 북마크Chrome 사용자가 휴대기기를 비롯한 모든 플랫폼에서 편리하게 이용할 수 있도록 북마크 목록을 푸시할 수 있습니다. Chrome 기기 및 Chrome 브라우저에서는 북마크가 북마크바의 폴더에 표시됩니다. 사용자는 이 폴더의 콘텐츠를 수정할 수 없지만 북마크바에서 숨길 수는 있습니다. 자세한 내용은 북마크 관리하기를 참고하세요.
참고: 관리 북마크는 최대 500KB까지 추가할 수 있습니다.
사용자에게 북마크바가 표시될지 결정합니다. 기본 설정은 '사용자가 결정하도록 허용'입니다.
사용자의 ChromeOS 기기에서 앱 아이콘이 나열된 줄(실행기)을 어디에 표시할지 위치를 지정합니다.
사용자의 ChromeOS 기기에서 앱 아이콘 행(실행기)을 자동으로 숨길지 여부를 지정합니다.
항상 실행기 자동 숨김을 선택하는 경우 사용자는 화면에서 실행기가 있는 쪽으로 포인터를 옮겨 앱, 북마크 등을 확인해야 합니다.
사용자가 결정하도록 허용을 선택하면 사용자가 실행기를 마우스 오른쪽 버튼으로 클릭하여 실행기 자동 숨김을 선택 또는 선택 해제할 수 있습니다.
사용자가 Chrome 북마크바에서 항목을 추가, 수정, 삭제하도록 허용합니다.
사용자가 북마크바에서 앱 단축키를 볼 수 있는지 지정합니다.
ChromeOS 기기의 단축키 동작을 제어합니다.
옵션을 선택합니다.
- 시스템 단축키 재정의 안함: 기본값입니다. 모든 ChromeOS 정상적으로 작동할 것입니다.
- 일부 시스템 단축키 재정의: 미리 정해진 런처 키 단축키 목록은 작동하지 않습니다.
- 전체 화면 모드에서 일부 시스템 단축키 재정의: 앱이 전체 화면 모드인 동안에는 미리 정해진 런처 키 단축키 목록이 작동하지 않습니다.
ChromeOS 기기의 기본 다운로드 위치를 설정하고 사용자가 이를 변경할 수 있는지 여부를 설정합니다.
이 정책은 다운로드한 파일에만 적용됩니다. 사용자가 저장 옵션(Ctrl+S)을 선택하면 팝업이 로컬 다운로드 폴더가 선택된 상태로 표시됩니다. 옵션을 선택합니다.
- 로컬 다운로드 폴더를 기본값으로 설정(사용자가 변경 가능): 기본값입니다. 파일이 사용자의 로컬 디렉터리에 다운로드되며 사용자는 이를 변경할 수 있습니다. 사용자가 이미 다운로드 위치를 선택한 경우에는 사용자가 선택한 위치가 우선적으로 적용됩니다.
- Google Drive를 기본값으로 설정(사용자가 변경 가능): 파일이 Google Drive에 다운로드되며 사용자가 이를 변경할 수 있습니다. 사용자가 이미 다운로드 위치를 선택한 경우에는 사용자가 선택한 위치가 우선적으로 적용됩니다.
- Google Drive 강제 설정: 파일이 Google Drive에 다운로드되며 사용자는 이를 변경할 수 없습니다. 사용자가 이전에 선택한 설정과 관계없이 Google Drive가 다운로드 폴더가 됩니다. 사용자는 파일 앱을 사용하여 로컬 폴더와 Google Drive 간에 파일을 이동할 수 있습니다.
- OneDrive를 기본값으로 설정하지만 사용자가 변경할 수 있도록 허용: 파일이 Microsoft OneDrive에 다운로드되며 사용자가 이를 변경할 수 있습니다. 사용자가 이미 다운로드 위치를 선택한 경우에는 사용자가 선택한 위치가 우선적으로 적용됩니다.
- OneDrive 강제 설정: 파일이 Microsoft OneDrive에 다운로드되며 사용자는 이를 변경할 수 없습니다. 사용자가 이전에 선택한 설정과 관계없이 Microsoft OneDrive가 다운로드 폴더가 됩니다. 사용자는 파일 앱을 사용하여 로컬 폴더와 Microsoft OneDrive 간에 파일을 이동할 수 있습니다.
참고
- 이 설정은 ChromeOS에서 실행되는 Android 앱에는 적용되지 않습니다. Android 앱은 보통 ChromeOS 다운로드 폴더에 매핑되는 다운로드 폴더에 다운로드되지만 다른 위치에도 다운로드될 수 있습니다.
- 이 설정은 ChromeOS에서 찍은 화면 캡처에는 영향을 미치지 않습니다.
- 파일은 해당 클라우드 스토리지의 루트 폴더에 다운로드됩니다.
파일을 다운로드하기 전에 각 파일을 저장할 위치를 물을지 지정합니다. 옵션을 선택합니다.
- 사용자가 결정하도록 허용: 사용자가 각 다운로드에 위치를 지정할지를 선택하도록 합니다. 다운로드 설정을 조정하려면 Chrome을 열고 더보기
설정
- 사용자에게 확인하지 않음(다운로드 즉시 시작): 사용자에게 파일을 저장할 위치를 묻지 않고 기본 다운로드 위치로 파일을 다운로드합니다. 기본 다운로드 위치를 설정하려면 다운로드 위치 설정을 구성하세요.
- 다운로드하기 전에 파일의 저장 위치를 사용자에게 확인: 사용자가 다운로드할 때마다 특정 위치를 선택하도록 합니다.
새 다운로드 도움말 풍선 UI를 Chrome에 표시할지 지정합니다.
다운로드 도움말 풍선은 기본적으로 사용 설정되어 있으며, 사용 중지하면 이전의 다운로드 실행기 UI가 표시됩니다.
사용자가 맞춤법 검사를 사용하도록 허용할지를 결정합니다. 다음 옵션 중 하나를 선택하세요.
- 기본 설정은 사용자가 결정하도록 허용입니다. 사용자는 언어 설정에서 맞춤법 검사를 사용 설정하거나 중지할 수 있습니다.
- 맞춤법 검사 사용 안함: 모든 출처에서 맞춤법 검사를 사용 중지하며 사용자가 사용 설정할 수 없습니다. 맞춤법 검사 서비스, 맞춤법 검사가 사용 설정된 언어, 맞춤법 검사가 사용 중지된 언어 설정은 적용되지 않습니다.
- 맞춤법 검사 사용: 맞춤법 검사를 사용 설정하며 사용자가 사용을 중지할 수 없습니다. 사용자는 Microsoft Windows, ChromeOS, Linux 기기에서 개별 언어의 맞춤법 검사를 사용 설정하거나 중지할 수 있습니다.
맞춤법 검사 사용을 선택하면 특정 언어의 맞춤법 검사를 사용 설정하거나 중지할 수 있습니다. 맞춤법 검사가 사용 설정된 언어 및 맞춤법 검사가 사용 중지된 언어의 경우 제공된 목록에서 사용 또는 차단할 언어를 선택하세요.
사용자가 모든 언어의 맞춤법 검사를 사용 중지하지 못하게 하려면 맞춤법 검사가 사용 설정된 언어를 통해 원하는 맞춤법 검사 언어를 사용하도록 설정합니다.
참고: 맞춤법 검사가 사용 설정된 언어 및 맞춤법 검사가 사용 중지된 언어 설정은 맞춤법 검사 사용을 선택한 경우에만 관리 콘솔에서 사용할 수 있습니다.
맞춤법 검사 웹 서비스 사용을 선택하면 사용자가 입력하는 텍스트에서 Chrome이 Google 웹 서비스를 사용하여 맞춤법 오류를 해결할 수 있도록 허용합니다.
기본적으로 사용자가 결정하도록 허용이 선택되어 있습니다. 사용자는 향상된 맞춤법 검사를 사용 설정하거나 중지할 수 있습니다.
맞춤법 검사 설정이 맞춤법 검사 사용 중지로 설정되어 있으면 맞춤법 검사 서비스 설정이 적용되지 않습니다.
Chrome에서 사용할 언어를 지정합니다.
기본값은 사용자 또는 시스템에서 지정한 언어 사용이며 대체 언어는 en-US입니다.
Chrome 브라우저가 사용하는 기본 언어를 지정합니다. 목록에서 원하는 언어를 선택합니다. 그런 다음 선호도의 내림차순으로 목록을 정렬합니다.
사용자는 chrome://settings/languages의 원하는 대로 언어를 정렬하세요 아래에서 언어 목록을 확인할 수 있습니다. 지정한 기본 언어는 항상 목록 상단에 표시되며 사용자는 이를 삭제하거나 재정렬할 수 없습니다. 하지만 아래에 원하는 언어를 추가하고 재정렬할 수는 있습니다. 다른 정책에 의해 강제되지 않는 한 사용자는 브라우저의 UI 언어, 번역 및 맞춤법 검사 설정을 원하는 대로 변경할 수 있습니다.
기본 언어를 지정하지 않으면 사용자가 기본 언어의 전체 목록을 변경할 수 있습니다.
사용자가 ChromeOS 기기에서 기본 언어로 선택할 수 있는 언어를 지정합니다. 목록에서 원하는 언어를 선택합니다. 그런 다음 선택한 언어 목록을 선호도의 내림차순으로 정렬합니다.
선택한 언어 목록의 첫 번째 언어가 신규 사용자의 기본 언어로 사용됩니다.
관리자가 허용하지 않는 언어를 사용자가 이미 선택한 경우 다음에 로그인할 때 사용자의 ChromeOS 기기의 언어가 허용되는 언어로 전환됩니다.
언어를 지정하지 않으면 사용자가 제한 없이 원하는 언어를 선택할 수 있습니다.
사용자가 기기의 언어를 변경하는 방법에 관해 자세히 알아보려면 Chromebook 언어 관리하기를 참고하세요.
사용자가 Chrome OS 기기에서 선택할 수 있는 키보드 언어를 지정합니다. 목록에서 원하는 언어를 선택합니다. 그런 다음 선호도의 내림차순으로 선택한 언어 목록을 정렬합니다.
- 관리자가 허용하지 않는 키보드 언어를 사용자가 이미 선택한 경우 ChromeOS 기기의 키보드 언어가 하드웨어 키보드 레이아웃으로 변경되며 허용되는 경우 목록에 있는 첫 번째 언어로 변경됩니다.
- 언어를 지정하지 않으면 사용자는 제한 없이 원하는 키보드 언어를 선택할 수 있습니다.
허용된 키보드 언어를 구성한 후에는 사용자 세션에서 허용된 모든 키보드 언어를 강제로 사용 설정할 수 있습니다. 언어 목록에서 선택한 키보드 언어 자동 설치를 선택합니다. 이 옵션을 선택하면 사용자 세션에서 다른 키보드 언어를 사용 설정할 수 없습니다.
사용자가 기기의 키보드 언어를 변경하는 방법에 관해 자세히 알아보려면 키보드 언어 및 특수문자 선택하기를 참고하세요.
Chrome에서 Google 번역을 사용할지 구성할 수 있습니다. Google 번역은 사용자의 ChromeOS 기기에서 지정되지 않은 언어로 웹페이지 번역을 제공합니다. Chrome에서 항상 번역을 제공 또는 제공하지 않도록 허용하거나 사용자가 설정에서 선택하도록 허용할 수 있습니다.
웹 주소에 연결할 수 없는 경우 페이지 관련 제안을 Chrome브라우저에서 표시할지 제어합니다. 사용자에게 웹사이트의 다른 위치로 이동하거나 페이지를 검색하라는 제안이 표시됩니다.
Chrome 설정의 사용자 옵션 중 웹 서비스를 사용하여 탐색 오류를 해결에 해당합니다. 사용자가 옵션을 구성하도록 허용하거나, 항상 사용 또는 항상 사용 중지로 지정할 수 있습니다.
개발자 도구 사용 가능 여부
도구 메뉴에 개발자 도구 옵션을 표시할지를 지정합니다. 개발자 도구를 사용하여 웹 개발자와 프로그래머가 브라우저 및 웹 애플리케이션 내부에 액세스할 수 있습니다. 도구에 관한 자세한 내용은 개발자 도구 개요를 참고하세요.
Enterprise 고객에게 적용되는 기본값은 강제 설치된 확장 프로그램과 구성요소 확장 프로그램을 제외하고 내장된 개발자 도구를 사용하도록 허용입니다. 이 설정은 개발자 도구나 자바스크립트 콘솔을 여는 모든 단축키, 메뉴 항목, 컨텍스트 메뉴 항목의 경우 일반적으로 사용 설정되지만, 기업 정책상 강제 설치된 확장 프로그램에서는 사용 중지된다는 것을 의미합니다.
관리되지 않는 사용자의 기본값은 내장된 개발자 도구를 사용하도록 항상 허용입니다. 모든 경우에 개발자 도구를 사용 중지하려면 내장된 개발자 도구를 사용하도록 허용 안함을 선택합니다.
조직에서 지원하는 ChromeOS 기기에 Android 앱을 사용 설정한 경우 이 설정으로 Android 개발자 옵션에 대한 액세스도 제어할 수 있습니다. 내장된 개발자 도구를 사용하도록 허용 안함으로 설정하면 사용자가 개발자 옵션에 액세스할 수 없습니다. 이 정책을 다른 값으로 설정하거나 설정하지 않은 상태로 두는 경우, 사용자는 Android 설정 앱에서 빌드 번호를 7회 탭하여 개발자 옵션에 액세스할 수 있습니다.
확장 프로그램 페이지 개발자 모드
사용자가 확장 프로그램 페이지(chrome://extensions)에서 개발자 도구를 사용할 수 있는지 제어합니다.
기본적으로 '개발자 도구 사용 가능 여부' 선택 사용이 선택되어 있습니다. 개발자 도구 사용 가능 여부가 내장된 개발자 도구를 사용하도록 허용 안함으로 설정되지 않은 한 사용자는 확장 프로그램 페이지에서 개발자 도구를 사용할 수 있습니다.
확장 프로그램 페이지에서 개발자 도구 사용 허용 또는 확장 프로그램 페이지에서 개발자 모드 사용 허용 안함을 선택하면 개발자 도구 사용 가능 여부 설정으로 더 이상 확장 프로그램 페이지에서 개발자 도구를 제어할 수 없습니다.
사용자가 온라인에서 주소를 간단하게 완성하기 위해 자동 완성 기능을 사용할 수 있는지 지정합니다. 사용자가 주소를 처음 입력하면 Chrome에서는 자동으로 입력한 정보를 저장합니다.
자동 완성 기능을 사용 중지하거나 사용자가 옵션을 구성하도록 허용할 수 있습니다.
주소 양식 자동 완성 사용 안함을 선택하면 자동 완성 기능에서는 주소 정보를 제안하거나 채우지 않으며, 사용자가 웹을 탐색할 때 제출하는 추가 주소 정보를 저장하지 않습니다.
사용자가 신용카드 정보를 온라인에서 간단하게 입력할 수 있도록 자동 완성 기능을 사용할 수 있는지를 지정합니다. 사용자가 신용카드 세부정보를 처음으로 입력하면 Chrome에서는 입력된 정보를 자동으로 저장합니다.
자동 완성 기능을 사용 중지하거나 사용자가 옵션을 구성하도록 허용할 수 있습니다.
신용카드 양식 자동 완성 사용 안함을 선택하면 자동 완성 기능에서는 신용카드 정보를 제안하거나 채우지 않으며, 사용자가 웹을 탐색할 때 제출하는 추가 신용카드 정보를 저장하지 않습니다.
저장된 결제 수단이 있는지 웹사이트가 확인하도록 허용할지 제어합니다.
가상 키보드가 기본적으로 레이아웃 표시 영역의 크기를 조절할지 여부를 지정합니다.
참고: 이 설정은 기본 크기 조절 동작에만 영향을 미칩니다. 페이지에서 태그 또는 가상 키보드 API를 사용하여 특정 동작을 요청하는 경우 그러한 동작이 우선 적용됩니다.
사용자가 실제 키보드에서 예측 작성 기능에 액세스할 수 있는지를 지정합니다. 기본적으로 예측 작성 기능이 사용 설정되어 있습니다. 실제 키보드에서 예측 작성을 사용 중지하려면 실제 키보드의 예측 작성 사용 중지를 선택합니다.
사용자가 실제 키보드에서 자동 수정 기능에 액세스할 수 있는지를 지정합니다. 자동 수정 기능은 기본적으로 사용 설정되어 있습니다. 실제 키보드에서 자동 수정을 사용 중지하려면 실제 키보드의 자동 수정 사용 중지를 선택합니다.
사용자가 ChromeOS 기기에 입력할 때 그림 이모티콘 추천을 사용 또는 사용 중지할 수 있습니다.
DNS 프리페칭을 사용 설정하면 Chrome이 표시되는 웹페이지에서 모든 링크의 IP 주소를 조회할 수 있으므로 사용자가 클릭하는 링크가 더 빠르게 로드됩니다.
사용자가 옵션을 구성하도록 허용하거나 항상 사용 설정 또는 사용 중지로 지정할 수 있습니다.
Chrome에서 네트워크 작업을 예측할지를 사용자가 결정하도록 허용합니다. Chrome에서 예상 검색어 서비스를 사용하여 페이지를 더 빠르게 로드하거나 사용자가 주소 표시줄에 입력하는 검색어 및 URL을 완성하도록 할 수 있습니다.
관리자는 네트워크 예측을 사용 중지하거나 요청할 수 있습니다. 사용자가 결정하도록 허용을 선택하면 Chrome에서 이 설정이 사용됩니다. 이렇게 하면 사용자가 직접 예상 검색어 서비스 설정을 변경할 수 있습니다.
기본적으로 사용자는 Chrome 브라우저에 프로필을 추가하여 북마크, 방문 기록, 비밀번호, 기타 설정을 비롯한 Chrome 정보를 개인별로 관리할 수 있습니다. 프로필은 컴퓨터를 공유하는 사용자가 사용하기에 이상적입니다. 직장 및 개인 용도 등 계정을 따로 나누어 사용할 수도 있습니다. 새 프로필 추가 사용 안함을 선택하여 사용자가 Chrome 브라우저에 새 프로필을 추가하지 못하게 합니다.
이 설정을 사용하기 전에 여러 사용자의 동시 로그인 허용하기를 검토하세요.
ChromeOS에서 실행되는 Android 앱의 경우 사용자 액세스 제한 없음(누구든 다른 사용자의 세션에 추가될 수 있음)을 선택하더라도 기본 사용자만 Android 앱을 사용할 수 있습니다. 관리 사용자가 기본 사용자여야 합니다(보조 사용자 허용)를 선택하면 기기에서 Android 앱이 지원되고 조직에서 사용하도록 설정한 경우 기본 사용자가 Android 앱을 사용할 수 있습니다.
기기에 로그인한 후 사용자가 브라우저 창과 Google Play에서 여러 계정 사이를 전환할 수 있도록 허용합니다.
참고: Android 앱을 허용 목록에 추가하면 사용자가 Google Play에서 보조 계정으로 전환할 수 없습니다.
- 다음 옵션 중 하나를 선택합니다.
- 사용자가 브라우저의 모든 Google 계정에 로그인하도록 허용하려면 사용자가 모든 보조 Google 계정에 로그인할 수 있도록 허용을 선택합니다. 자세한 내용은 Google 계정 유형을 참고하세요.
- 사용자가 브라우저에서 Google 계정에 로그인 또는 로그아웃하지 못하도록 하려면 사용자가 보조 Google 계정에 로그인 또는 로그아웃하지 못하도록 차단을 선택합니다.
- 사용자가 특정 Google Workspace 도메인 목록에만 있는 계정을 사용하여 Google 서비스에 액세스할 수 있게 하려면 사용자가 다음에 설정된 Google Workspace 도메인에만 로그인하도록 허용을 선택합니다.
- 사용자가 특정 Google Workspace 도메인에만 로그인하도록 허용하는 경우 다음 안내를 따르세요.
- 조직의 도메인을 모두 목록에 표시했는지 확인합니다. 표시하지 않을 경우 사용자가 Google 서비스에 액세스하지 못할 수 있습니다. 도메인 목록을 보려면 도메인 목록 아래에 있는 조직의 도메인을 클릭합니다.
- @gmail.com 및 @googlemail.com과 같은 일반 Google 계정을 포함하려면 목록에 consumer_accounts를 입력합니다. 특정 계정에 대한 액세스는 허용하고 다른 계정에 대한 액세스는 차단할 수도 있습니다. 자세한 내용은 일반 계정에 대한 액세스 차단하기를 참고하세요.
- 사용자가 특정 Google Workspace 도메인에만 로그인하도록 허용하거나 사용자가 브라우저에서 로그인 또는 로그아웃하지 못하도록 차단하려는 경우 다음의 단계도 따라야 합니다.
Chrome에 표시되는 Google 계정을 관리할 수 있습니다. 지정한 패턴과 일치하는 계정이 Chrome에 표시됩니다. 그렇지 않은 계정은 표시되지 않습니다. 비워 두면 기기의 모든 Google 계정이 Chrome에 표시됩니다.
한 줄에 하나씩 패턴 목록을 입력합니다. 예:
*@example.com
user@solarmora.com
임의의 문자를 0개 이상 일치시키려면 와일드카드 문자 *를 사용합니다. 이스케이프 문자는 \이며 실제 * 또는 \를 나타내려는 경우 앞에 \를 넣으면 됩니다.
사용자가 게스트로 Chrome 브라우저에 로그인하도록 허용할지를 제어합니다. 게스트로 로그인 허용(기본값)을 선택하면 사용자가 게스트로 로그인 세션을 시작할 수 있으며 모든 창이 시크릿 모드로 열립니다. 사용자가 게스트 모드를 종료하면 기기에서 사용자의 탐색 활동이 삭제됩니다.
이 설정을 사용하면 게스트로 로그인 및 프로필 로그인 허용(기본값)도 사용할 수 있습니다. 사용자는 게스트로 로그인하여 신규 및 기존 프로필을 사용하면 됩니다. 게스트 세션은 시행하고 프로필 로그인을 방지하려면 게스트로 로그인만 허용을 선택합니다.
게스트로 로그인 차단을 선택하면 Chrome 브라우저에서 게스트 프로필이 시작되도록 허용하지 않습니다.
관리 게스트 세션 및 키오스크 앱에서도 사용할 수 있습니다.
사용자가 여러 모니터 또는 TV에 창을 확장하게 하려면 사용자가 통합 바탕화면 모드를 사용할 수 있도록 설정을 선택할 수 있습니다. 기본적으로 이 기능은 사용 중지되어 있습니다. 사용자는 통합 바탕화면을 사용 중지해도 2개의 외부 디스플레이를 계속 사용할 수 있지만, 바탕화면이 두 디스플레이로 확장되더라도 개별 창은 한쪽 디스플레이에만 표시됩니다.
- 최대 2대의 외부 디스플레이까지 지원됩니다.
- 통합 바탕화면은 같은 해상도의 모니터에 걸쳐 작동하도록 되어 있습니다.
- 통합 바탕화면이 사용 설정되면 사용자가 기기에 모니터를 연결할 때 기본 모드가 됩니다.
웹 애플리케이션에서 사용자의 WebRTC 이벤트 로그를 생성하고 수집하도록 허용하려면 WebRTC 이벤트 로그 수집 허용을 선택합니다. 로그는 Google에서 오디오 및 화상 회의와 관련된 문제를 파악하고 해결하는 데 도움이 됩니다. 로그에는 전송 및 수신 RTP 패킷의 시간 및 크기, 네트워크 정체에 대한 피드백, 오디오 및 동영상 프레임의 시간 및 품질에 대한 메타데이터 등의 진단 정보가 포함됩니다. 회의의 동영상 또는 오디오 콘텐츠는 로그에 포함되지 않습니다.
Google Meet 고객의 로그를 수집하려면 이 설정과 Google 관리 콘솔의 클라이언트 로그 업로드 정책을 모두 사용 설정해야 합니다.
웹 애플리케이션에서 사용자의 WebRTC 텍스트 로그를 생성하고 수집하도록 허용하려면 Google 서비스에서 WebRTC 텍스트 로그 수집 허용을 선택합니다. 로그는 Google에서 오디오 및 화상 회의와 관련된 문제를 파악하고 해결하는 데 도움이 됩니다. 여기에는 수신 및 발신 WebRTC 스트림을 설명하는 텍스트 메타데이터, WebRTC 관련 로그 항목, 추가 시스템 정보와 같은 진단 정보가 포함됩니다. 회의의 동영상 또는 오디오 콘텐츠는 로그에 포함되지 않습니다.
Google Meet 고객의 로그를 수집하려면 이 설정과 Google 관리 콘솔의 클라이언트 로그 업로드 정책을 모두 사용 설정해야 합니다.
사용자가 웹에서 Google 어시스턴트를 사용할 수 있는지를 지정합니다. 더 빠른 결제 및 비밀번호 변경을 허용하려면 웹에서 Google 어시스턴트 사용 허용을 선택하세요. 하지만 Google 어시스턴트는 사용자가 사용에 동의한 경우에만 실행됩니다.
기본적으로 사용자가 결정하도록 허용이 선택되어 있습니다. 사용자는 Google 어시스턴트를 사용 또는 사용 중지할 수 있습니다.
'빠른 답변' 설정은 기본적으로 사용 설정되어 있습니다. '빠른 답변'에는 선택된 콘텐츠에 액세스하고 정보를 Google 서버로 보내 정의, 번역 또는 단위 변환 결과를 얻을 수 있는 권한이 있습니다. 사용자는 ChromeOS 기기에서 선택한 텍스트를 마우스 오른쪽 버튼으로 클릭하거나 길게 눌러 관련 정보를 표시할 수 있습니다.
관리 콘솔을 사용하여 '빠른 답변' 기능을 사용 중지할 경우 사용자는 이를 변경하거나 재정의할 수 없습니다.
ChromeOS 기기에서 사용 중지할 시스템 기능을 지정합니다. 카메라, OS 설정, 브라우저 설정을 차단할 때 URL 차단 설정이나 ID로 앱 및 확장 프로그램을 차단하는 대신 이 설정을 사용하면 좋습니다.
관리자가 사용 중지한 기능을 사용자가 열려고 하면 관리자가 기능을 차단했음을 알리는 메시지가 표시됩니다.
기기가 오프라인 상태일 때 사용자가 Chrome 브라우저 또는 ChromeOS 기기에서 공룡 게임을 하도록 허용할지 설정합니다. 다음 옵션 중 하나를 선택하세요.
- 기기가 오프라인 상태일 때 Chrome 브라우저에서 공룡 게임을 하도록 허용하고 등록된 ChromeOS 기기에서는 허용 안함: 사용자는 기기가 오프라인 상태일 때 등록된 ChromeOS 기기에서 공룡 게임을 할 수 없지만 Chrome 브라우저에서는 할 수 있습니다.
- 기기가 오프라인 상태일 때 공룡 게임을 하도록 허용: 사용자는 기기가 오프라인 상태일 때 공룡 게임을 할 수 있습니다.
- 기기가 오프라인 상태일 때 사용자가 공룡 게임을 하도록 허용 안함—기기가 오프라인 상태일 때 사용자가 공룡 게임을 할 수 없습니다.
사용자가 ChromeOS에서 Steam을 실행하도록 허용할 수 있습니다.
Steam은 필요한 모든 패키지, 최신 드라이버, 종속 항목이 포함된 Steam을 호스팅하여 사용자가 ChromeOS 기기에서 Steam 게임을 플레이할 수 있는 Linux 컨테이너인 Borealis를 사용합니다.
관리 ChromeOS 기기의 기본값은 Steam on ChromeOS 허용 안함입니다. 하지만 비관리 사용자는 기본적으로 Steam을 사용할 수 있습니다.
사용자가 Steam을 사용하도록 설정한 경우 다른 정책이나 설정이 이 설정을 제한하지 않는 경우에만 Steam을 사용할 수 있습니다.
검색창이 비어 있을 때 Chrome 기기의 런처가 이전에 다른 기기에 설치되었던 앱을 추천할지를 결정합니다.
사용자가 ChromeOS 기기에서 런처를 열고 검색창에 입력하기 시작하면 Chrome에서 웹페이지 URL 및 앱을 포함한 콘텐츠를 추천합니다.
주소 표시줄에 웹페이지의 전체 URL을 표시할지 지정합니다.
일부 사용자의 경우 웹페이지의 전체 URL이 주소 표시줄에 표시되지 않습니다. 대신 도메인만 보여주는 기본 URL이 표시됩니다. 이렇게 하면 일반적인 피싱 전략으로부터 사용자를 보호할 수 있습니다.
Chrome 동기화가 사용 설정되었을 때 로그인한 사용자가 Chrome 데스크톱과 Android 기기 간에 텍스트를 복사하여 붙여넣을 수 있는지 지정합니다. 공유 클립보드 기능은 기본적으로 사용 설정되어 있습니다.
적절한 권한이 있는 사용자, 앱, 확장 프로그램이 전체 화면 모드를 사용할 수 있는지 지정합니다. 기본값은 전체 화면 모드를 사용하도록 허용하는 것입니다.
기기의 절전 모드 또는 어두운 화면이 종료되었을 때 전체 화면 알림을 표시할지를 지정합니다.
기본적으로 비밀번호를 입력하기 전에 전체 화면을 종료하라는 알림이 사용자에게 표시됩니다. 알림을 사용 중지하려면 기기의 절전 모드 해제 시 전체 화면 알림 사용 중지를 선택합니다.
ChromeOS 기기가 잠금 해제된 후 알림 없이 전체 화면 모드로 계속 표시되게 허용할 URL을 나열합니다. URL 구문은 URL 차단 목록 필터 형식을 참고하세요. 비워 두면 어느 URL도 알림 없이 전체 화면 모드로 계속 표시되지 않습니다.
사용자가 Chrome에 로그인하거나, Chrome을 기본 브라우저로 선택하거나, 제품 기능에 관해 알아보는 데 도움이 되는 전체 탭 제품 정보를 Chrome 브라우저에 표시할지 지정합니다.
카드 콘텐츠를 사용할 수 있으면 새 탭 페이지에 카드를 표시할지 지정할 수 있습니다. 카드는 사용자의 최근 검색 내용을 알려주며 사용자의 인터넷 사용 활동을 기반으로 합니다.
기본적으로 사용자가 결정하도록 허용이 선택되어 있습니다.
사용자가 처음 Chrome을 실행할 때 Chrome에서 항상 첫 번째 창을 최대화할지 지정합니다.
Chrome 브라우저가 사용자 수준에서 설치된 기본 메시지 호스트를 사용할 수 있는지를 지정합니다. 기본값은 사용자 수준에 설치된 기본 메시지 호스트 사용 허용입니다. 선택한 옵션에 관계없이 시스템 수준에서 설치된 호스트는 허용됩니다.
기본 메시지가 차단된 호스트 설정에 나열하는 호스트에 대한 예외를 지정합니다. 차단되지 않은 기본 메시지 호스트 목록을 한 줄에 하나씩 입력합니다.
예를 들어 다음을 할 수 있습니다.
- 모든 기본 메시지 호스트 허용: 기본값입니다. 기본 메시지가 차단된 호스트 및 기본 메시지가 허용된 호스트를 비워 둡니다.
- 모든 기본 메시지 호스트 차단: 기본 메시지가 차단된 호스트의 경우 거부 목록의 * 값을 입력하고 기본 메시지가 허용된 호스트는 비워 둡니다.
- 지정된 기본 메시지 호스트만 허용: 기본 메시지가 차단된 호스트의 경우 거부 목록의 * 값을 입력하고 기본 메시지가 허용되는 호스트의 경우 허용할 도메인을 입력합니다.
기본 메시지가 차단된 호스트를 참고하세요.
기본 메시지가 허용된 호스트 설정에서 명시적으로 허용되지 않는 한 차단되는 기본 메시지 호스트를 지정합니다.
예를 들어 다음을 할 수 있습니다.
- 모든 기본 메시지 호스트 허용: 기본값입니다. 기본 메시지가 차단된 호스트 및 기본 메시지가 허용된 호스트를 비워 둡니다.
- 모든 기본 메시지 호스트 차단: 기본 메시지가 차단된 호스트의 경우 거부 목록의 * 값을 입력하고 기본 메시지가 허용된 호스트는 비워 둡니다.
- 지정된 기본 메시지 호스트만 허용: 기본 메시지가 차단된 호스트의 경우 거부 목록의 * 값을 입력하고 기본 메시지가 허용되는 호스트의 경우 허용할 도메인을 입력합니다.
기본 메시지가 허용된 호스트를 참고하세요.
브라우저에서 기본적으로 사용자에게 맞춤설정된 미디어 추천을 표시합니다. 이 추천은 빈번하게 방문한 사이트나 웹 검색과 같은 사용자 행동을 기반으로 합니다. 이 정책을 사용 중지하면 이러한 추천이 사용자에게 표시되지 않습니다.
열고 선택할 수 있는 파일이 포함된 대화상자를 사용자가 Chrome에서 열 수 있도록 허용합니다. 이 정책이 사용 중지되면 사용자가 파일 선택 대화상자가 표시되는 작업(북마크 가져오기, 파일 업로드, 링크 저장 등)을 실행하면 파일 선택 대화상자가 차단되고 메시지가 대신 표시됩니다.
사용자가 메뉴도움말
문제 신고 또는 키 조합을 통해 Google에 의견을 보낼 수 있는지 지정합니다.
기본값은 사용자 의견 허용입니다.
'터치하여 검색' 사용자 기능을 사용 또는 사용 중지할 수 있습니다.
'터치하여 검색'을 사용하면 사용자가 화면 하단에 오버레이가 표시될 때까지 단어나 구문을 길게 눌러 검색할 수 있습니다. 사용자는 오버레이를 탭하여 검색을 완료하고 검색결과를 표시할 수 있습니다.
기본값은 사용자가 터치하여 검색을 사용하도록 허용이며 사용자가 기능을 사용 또는 사용 중지할 수 있습니다.
사용자가 툴바의 아이콘을 사용해 실험용 브라우저 기능에 액세스할 수 있는지를 지정합니다.
참고: chrome://flags 및 브라우저 기능을 사용 설정/중지하는 모든 기타 수단은 이 정책의 사용 또는 사용 안함 여부와 관계없이 정상적으로 작동합니다.
사용자가 Android 기기에서 Google 렌즈를 사용하여 이미지에 관해 자세히 알아볼 수 있는지를 지정합니다.
사용자가 이미지로 웹을 검색하는 방법에 관한 자세한 내용은 Chrome에서 웹 검색하기를 참고하세요.
사용자가 컨텍스트 메뉴에서 Google 렌즈 영역 검색 메뉴 항목을 보고 사용하도록 허용할 수 있습니다.
Google 렌즈 영역 검색 사용 중지를 선택하면 Google 렌즈 영역 검색이 지원되는 경우에도 컨텍스트 메뉴에 표시되지 않습니다.
ChromeOS 기기의 갤러리 앱에서 Google 렌즈 통합을 사용할 수 있는지를 제어합니다.
기본적으로 렌즈 통합 사용 설정이 선택되어 있습니다. 갤러리 앱에서 사용자는 Google 렌즈를 사용하여 선택한 콘텐츠를 검색할 수 있습니다.
Chrome 버전 93 이상 102 이하에서 지원됨
Chrome 93 이상 버전에는 보안 연결을 위한 새 주소 표시줄 아이콘이 표시됩니다. 기본적으로 보안 연결일 경우 기본 아이콘 표시가 선택되어 있습니다. 보안 연결에 기존 자물쇠 아이콘을 계속 사용하려면 보안 연결일 경우 자물쇠 아이콘 표시를 선택합니다.
새 탭 페이지에서 가운데 슬롯 알림을 표시할지 여부를 제어합니다.
사용자가 브라우저를 종료하려고 할 때 경고 대화상자를 표시할지 여부를 지정합니다.
브라우저에서 URL 매개변수를 필터링할 수 있는지를 지정합니다.
기본값을 사용하면 브라우저에서 URL 매개변수를 필터링할 수 있습니다. 즉, 사용자가 컨텍스트 메뉴에서 시크릿 창에서 링크 열기를 선택하면 필터에서 일부 매개변수가 삭제될 수 있습니다.
ChromeOS 기기 사용자에게 권장되는 UI 테마(예: 밝은 테마, 어두운 테마 또는 자동 모드)를 지정합니다.
자동 모드를 사용하면 일출 및 일몰 시 어두운 테마와 밝은 테마가 자동으로 전환됩니다. 사용자는 시스템 설정에서 테마를 변경할 수 있습니다.
Chrome이 관리되지 않는 기기에서 기기 신호를 공유하여 액세스할 수 있도록 관리 사용자에게 동의를 요청할지 여부를 지정할 수 있습니다. 기기 신호에는 OS 정보, 레지스트리 또는 파일 존재 여부 등이 포함될 수 있습니다.
기본 메시지는 관리되지 않는 기기의 신호 공유에 대한 동의 요청입니다.사용자에게 권한을 요청하는 메시지를 표시하지 않고 지정한 사이트에서 자동 전체 화면 표시를 허용 또는 차단합니다.
사용자는 분리형 웹 앱을 허용할 수 있지만 자동 전체 화면 설정이 사용자의 개인 설정보다 우선합니다. 관리자는 이 설정을 사용하여 추가 URL을 허용 또는 차단할 수 있습니다.
참고: 이 설정 또는 사용자 구성에 지정되지 않은 사이트에서는 사용자에게 전체 화면 표시를 허용 또는 차단하라는 메시지를 표시합니다.
이 설정에 관한 자세한 내용은 자동 전체 화면 콘텐츠 설정을 참고하세요.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요. 와일드 카드 문자 (*)를 사용할 수 있습니다.
ChromeOS 기기에서 스크린샷 및 화면 녹화를 포함한 화면 캡처 저장 위치를 설정하고 사용자가 이를 변경할 수 있는지 여부를 설정합니다.
로컬 다운로드 폴더를 기본으로 설정하지만 사용자가 변경할 수 있도록 허용: 기본값입니다. 화면 캡처는 사용자의 로컬 디렉터리에 다운로드되고 사용자는 이를 변경할 수 있습니다.
Google Drive를 기본값으로 설정하고 사용자가 Onedrive를 기본값으로 변경/설정하고 이를 변경할 수 있도록 허용: 화면 캡처가 OneDrive 또는 Google Drive에 저장되고 사용자가 이를 변경할 수 있습니다.
Google Drive/Force OneDrive 강제 사용: 화면 캡처가 OneDrive 또는 Google Drive에 저장되며 사용자는 이를 변경할 수 없습니다.
사용자가 사용하는 ChromeOS 기기에 데이터를 로컬로 저장할 수 있는지를 설정합니다.
기본적으로 사용자의 로컬 데이터 저장 및 읽기 허용이 선택되어 있습니다. 사용자는 사용하는 로컬 디렉터리에 데이터를 저장하고 액세스할 수 있습니다.
사용자의 로컬 데이터 저장 및 읽기 허용 안함을 선택하면 사용자는 로컬 디렉터리에 데이터를 저장하거나 액세스할 수 없습니다. 이 작업을 수행하기 전에 사용자에게 클라우드 스토리지 액세스와 같이 데이터를 저장할 수 있는 다른 방법이 있는지 확인해야 합니다. 또한 로컬 파일의 클라우드 이전을 제어하지 않는 한 기존 로컬 파일은 읽기 전용입니다. 따라서 기기에 있는 기존 데이터를 어떻게 처리할지 선택해야 합니다.
- 기존 로컬 파일을 Google Drive로 이전: Google Drive를 사용하는 경우 권장됩니다. 기존 로컬 파일이 Google Drive로 이동되고 로컬 폴더는 숨겨집니다.
- 기존 로컬 파일을 OneDrive로 이전: Microsoft OneDrive를 사용하는 경우 권장됩니다. 기존 로컬 파일이 Microsoft OneDrive로 이동되고 로컬 폴더는 숨겨집니다.
- 기존 로컬 파일을 읽기 전용 모드로 유지: 기존 로컬 파일이 읽기 전용 모드로 유지됩니다.
참고: 이 설정은 웹 앱 및 ChromeOS 파일 앱의 로컬 스토리지 액세스를 관리합니다. Android 앱과 Linux 가상 머신은 이 설정의 영향을 받지 않습니다.
Google 앱 및 서비스의 정보가 사용자의 Chrome OS 기기에 표시되도록 허용합니다.
기본적으로 통합 허용이 선택되어 있습니다. Tasks 및 Calendar와 같이 구성에서 선택한 컨텍스트 통합이 사용자 기기에 표시됩니다.
사용 설정된 Google 앱 및 서비스와 차단되지 않은 URL 정보만 표시됩니다. 예를 들어 Calendar 컨텍스트 통합을 사용하려면 Google Calendar 통합이 Google Calendar 통합 사용 설정으로 설정되어야 합니다. 자세한 내용은 Google Calendar 통합 설정을 참고하세요.
통합 사용 중지를 선택하면 모든 Google 앱 및 서비스의 컨텍스트 통합이 사용 중지됩니다.
기본 키보드 포커스 가능 스크롤러 동작을 관리합니다.
포인팅 기기, 트랙패드 또는 터치 스크린이 사용자에게 웹 페이지를 탐색하는 최적의 수단이 아닐 경우 키보드를 사용하여 페이지를 탐색하고 텍스트, 버튼, 아이콘 등 포커스 가능한 요소에 액세스할 수 있습니다.
이전에는 tabindex가 0 이상으로 명시적으로 설정된 경우에만 스크롤 요소에 키보드 포커스가 가능했습니다. 이 설정을 사용 설정하면 스크롤러가 기본적으로 키보드 포커스 가능, 클릭하여 포커스 가능, 프로그래매틱 방식으로 포커스 가능해집니다. 기본적으로 스크롤러를 포커스 가능 상태로 만들면 마우스를 사용할 수 없거나 사용하지 않으려는 사용자가 키보드 탭과 화살표 키를 사용하여 콘텐츠에 포커스를 둘 수 있습니다.
참고: 이 동작은 버튼과 같이 키보드 포커스 가능 하위 요소가 없는 스크롤러에만 적용됩니다. 스크롤러에 이미 버튼이 포함되어 있으면 탭 키 포커스가 스크롤러를 건너뛰고 버튼에 직접 포커스를 둡니다.
이 설정을 사용 중지하면 기본적으로 스크롤 컨트롤이 포커스가 불가능해집니다.
ChromeOS 기기에서 집중 모드에서 재생되는 소리를 제어할 수 있습니다. 모든 소리를 허용하거나, 소리를 허용하지 않거나, 사용자가 집중할 수 있는 제한된 음악을 들을 수 있도록 허용하여 사용자의 방해를 줄일 수 있습니다.
기본적으로 모든 사운드는 집중 모드에서 재생됩니다.
거울 모드에서 디스플레이를 제외하는 UI 전환 버튼을 표시하거나 숨깁니다.
ChromeOS 기기에서 미러 모드는 모든 디스플레이를 하나의 디스플레이로 전환합니다. 거울 모드에서 디스플레이 제외 전환 버튼을 사용하면 사용자가 디스플레이 하나를 미러링에서 제외하고 확장 디스플레이로 표시할 수 있습니다.
기본적으로 사용자가 거울 모드에서 디스플레이를 제외하도록 허용 안함이 선택되어 있으며 사용자는 ChromeOS 기기에서 거울 모드에서 디스플레이 제외 전환 버튼을 볼 수 없습니다. 사용자가 거울 모드에서 디스플레이를 제외하도록 허용을 선택하면 사용자에게 거울 모드에서 디스플레이 제외 전환 버튼이 표시되며 사용자가 전환 버튼을 사용 또는 사용 중지할 수 있습니다.
참고: 이 정책은 UI에만 영향을 미칩니다. ChromeOS는 UI가 숨겨져 있을 때 현재 설정을 유지합니다.
연결된 기기
Smart Lock사용자가 근처 Android 휴대전화를 사용하여 비밀번호 없이 ChromeOS 기기를 잠금 해제할 수 있도록 허용합니다. 자세한 내용은 Android 휴대전화로 Chromebook 잠금 해제하기를 참고하세요.
사용자는 Google 휴대전화에서 인스턴트 테더링을 사용하여 모바일 데이터를 기기와 공유할 수 있습니다.
사용자는 SMS 메시지가 휴대전화와 ChromeOS 기기 간에 동기화되도록 설정할 수 있습니다.
참고: 이 정책이 허용되면 사용자는 설정 절차를 완료하여 이 기능을 명시적으로 선택해야 합니다. 설정 절차가 완료되면 사용자는 기기에서 SMS 메시지를 주고받을 수 있습니다.
사용자가 로그인한 상태에서 ChromeOS 기기에서 Android 기기로 전화번호를 전송할 수 있는지 선택합니다.
기본값은 사용자가 Chrome에서 휴대전화로 전화번호를 전송하도록 허용입니다.
사용자가 Nearby Share를 사용 설정하여 근처에 있는 Android 및 ChromeOS 기기와 파일을 공유할 수 있는지를 지정합니다. 기본적으로 사용자가 Nearby Share를 사용 설정하지 못하도록 차단이 선택되어 있습니다.
사용자가 ChromeOS 기기에서 Nearby Share를 사용 설정하고 사용하는 방법에 관한 자세한 내용은 근처에 있는 기기와 파일 공유하기를 참고하세요.사용자가 ChromeOS 기기에서 Android 휴대전화와 상호작용할 수 있는지를 지정합니다.
기본값은 '휴대전화 허브' 사용 설정을 허용하지 않음이며 사용자는 휴대전화 허브 사용을 선택할 수 없습니다.
'휴대전화 허브' 사용 설정을 허용을 선택하면 사용자가 휴대전화 허브 사용을 선택할 수 있으며 다음과 같은 2가지 추가 옵션이 표시됩니다.
- 휴대전화 허브 알림 사용 설정을 허용: 이미 휴대전화 허브 사용을 선택한 사용자가 ChromeOS에서 휴대전화 알림을 주고받을 수 있는지 지정합니다.
- 휴대전화 허브 작업 이어서 하기 사용 설정을 허용: 이미 휴대전화 허브를 선택한 사용자가 ChromeOS에서 휴대전화 웹페이지 보기와 같은 작업을 계속할 수 있는지를 지정합니다.
예를 들어 휴대전화 허브 알림을 클릭하여 사용자가 앱을 스트리밍하지 못하도록 할 수 있습니다.
기본값은 사용자가 앱을 스트리밍할 수 있도록 허용하는 것입니다.
접근성
참고: 기본적으로 접근성 설정은 사용자가 Chromebook 접근성 설정에서 또는 단축키를 사용하여 사용 설정할 때까지 사용 중지되어 있습니다. 장애가 있거나 특정 니즈가 있는 사용자에게 문제가 될 수 있으므로 접근성 기능을 사용 중지할 때는 주의해야 합니다. 이 정책을 설정하지 않으면 사용자가 언제든지 기능에 액세스할 수 있습니다. 그러나 정책을 설정하면 사용자가 정책을 변경하거나 재정의할 수 없습니다.
음성 피드백ChromeVox 스크린 리더는 시각장애가 있는 사용자를 지원합니다. 사용 설정하면 Chromebook에서 화면에 표시된 텍스트를 소리 내어 읽습니다. 청각장애가 있는 사용자는 이 기능을 사용하여 연결된 점자 디스플레이에 텍스트를 표시할 수 있습니다.
자세한 내용은 내장 스크린 리더 사용하기 및 Chromebook에서 점자 기기 사용하기를 참고하세요.
사용자는 특정 단어, 선택한 텍스트, 화면의 특정 부분을 포함하여 페이지에 있는 특정 텍스트를 들을 수 있습니다. 기기에서 단어를 소리 내어 읽는 동안 각 단어가 강조표시되므로 더 나은 오디오 및 시각적 환경이 제공됩니다.
자세한 내용은 텍스트를 음성으로 듣기를 참고하세요.
고대비 모드에서는 페이지를 더 쉽게 읽을 수 있도록 글꼴 및 배경 색 구성표가 변경됩니다. ChromeOS 기기의 사용자는 접근성 설정에서 또는 검색
사용자가 화면을 기본 크기의 최대 20배까지 확대할 수 있도록 합니다. 화면 돋보기를 사용 중지하거나 사용자에게 제공할 화면 돋보기 유형을 선택할 수 있습니다.
자세한 내용은 Chromebook 화면 확대/축소 또는 돋보기 사용을 참고하세요.
사용자는 여러 키를 한번에 누르는 대신 단축키 조합을 차례로 입력할 수 있습니다. 고정키를 사용하면 예를 들어 Ctrl과 V 키를 동시에 누르는 대신 Ctrl을 누른 다음 V를 눌러도 됩니다.
자세한 내용은 키를 한 번에 한 개씩 눌러 단축키 사용하기를 참고하세요.
사용자는 실제 키보드 없이도 문자를 입력할 수 있습니다. 일반적으로 터치 키보드는 터치스크린 인터페이스가 있는 기기에서 사용되지만 터치패드, 마우스 또는 연결된 조이스틱을 통해 사용할 수도 있습니다.
자세한 내용은 터치 키보드 사용하기를 참고하세요.
가상 키보드 정책의 작동 방식에 관한 자세한 내용은 가상 키보드 정책을 참고하세요.
기기가 태블릿 모드일 때 사용자가 실제 키를 누르지 않고 문자를 입력하도록 합니다. 일반적으로 터치 키보드는 터치스크린 인터페이스가 있는 기기에서 사용되지만 터치패드, 마우스 또는 연결된 조이스틱을 통해 사용할 수도 있습니다.
자세한 내용은 터치 키보드 사용하기를 참고하세요.
참고: 이 정책이 설정되면 사용자가 변경할 수 없습니다.
관리자가 접근성 터치 키보드 설정을 사용 설정하거나 사용자가 기기에서 터치 키보드 사용 ChromeOS 설정을 사용 설정한 경우, 이 설정은 아무런 영향을 미치지 않습니다.
관리자가 접근성 터치 키보드 접근성 설정을 사용 중지하거나 사용자가 기기에서 터치 키보드 사용 ChromeOS 설정을 사용 중지하는 경우 이 설정이 적용됩니다.
태블릿 모드와 노트북 모드 모두에서 터치 키보드 사용 설정을 선택하면 실제 키보드가 있더라도 터치 키보드가 항상 표시됩니다.
입력 방법에 따라 터치 키보드가 좁은 레이아웃으로 변경될 수 있습니다.
가상 키보드 정책의 작동 방식에 관한 자세한 내용은 가상 키보드 정책을 참고하세요.
사용자는 키보드 대신 음성을 사용하여 긴 문서와 이메일을 입력할 수 있습니다.
자세한 내용은 음성으로 텍스트 입력하기를 참고하세요.
사용자가 키보드를 사용하여 화면의 객체를 탐색하면서 강조표시할 수 있도록 합니다. 사용자는 양식을 작성하거나 옵션을 선택할 때 페이지 내 위치를 더 쉽게 확인할 수 있습니다.
텍스트를 수정하는 동안 캐럿(커서라고도 함)을 둘러싸고 있는 영역을 강조표시합니다.
마우스를 가져가면 마우스 커서가 자동으로 클릭되거나 스크롤됩니다. 이 기능은 마우스나 터치패드를 클릭하기 어려운 사용자에게 유용합니다.
자세한 내용은 Chromebook에서 객체 자동 클릭하기를 참고하세요.
화면에서 더 잘 보이도록 마우스 커서의 크기를 늘립니다.
화면에서 더 잘 보이도록 마우스 커서 주변에 색이 있는 포커스 링을 표시합니다.
마우스 기본 버튼과 터치패드의 작동 순서를 왼쪽에서 오른쪽으로 변경합니다. 원래 마우스 왼쪽 버튼이 기본 버튼이지만 언제든지 변경할 수 있습니다.
Chrome 기기의 오디오 출력을 변경하여 내장 스피커 및 헤드폰의 오른쪽과 왼쪽 유닛에서 소리를 같은 볼륨으로 재생하도록 합니다. 이 설정은 한쪽 귀가 더 잘 들리는 사용자에게 유용합니다.
접근성 단축키를 사용 설정할지 여부를 지정합니다. 기본적으로 사용자는 단축키를 사용할 수 있습니다. 사용 중지하려면 접근성 단축키 사용 중지를 선택합니다.
자세한 내용은 Chromebook 접근성 기능 사용 설정하기를 참고하세요.
작업 표시줄 메뉴에 접근성 옵션을 표시하거나 숨깁니다. 사용자가 접근성 기능에 빠르게 액세스하도록 하려면 작업 표시줄 메뉴에 접근성 옵션 표시를 선택합니다.
자세한 내용은 Chromebook 접근성 기능 사용 설정하기를 참고하세요.
Chrome에서 스크린 리더 또는 기타 유사한 보조 기술을 사용하는 사용자는 대체 텍스트가 없는 이미지와 같이 웹에서 라벨이 지정되지 않은 이미지에 관한 설명을 들을 수 있습니다. Chrome에서 설명을 작성하기 위해 이미지를 Google에 전송합니다. 쿠키 또는 기타 사용자 데이터는 전송되지 않으며 Google에서 이미지 콘텐츠를 저장하거나 기록하지 않습니다.
자세한 내용은 Chrome에서 이미지 설명 받기를 참고하세요.
콘텐츠 정제 및 텍스트 음성 변환 합성을 사용하여 웹페이지에서 텍스트 소리내어 읽기를 허용할지 설정합니다.
기본값은 항상 소리 내어 읽어주기 허용으로 설정됩니다.
이 정책은 일시적으로 사용되며 Chrome 버전 137부터 삭제될 예정입니다.
접근성 도구에서 Chrome의 UI 자동화 제공자를 사용할 수 있는지 설정합니다. Chrome의 UI 자동화 접근성 프레임워크 제공자를 사용자에게 점진적으로 제공하는 동안 이 설정을 사용하여 조직 내 배포를 관리할 수 있습니다.
UI 자동화 접근성 프레임워크를 사용하는 접근성 및 기타 도구가 Chrome의 UI 자동화 제공자를 통해 제대로 작동하려면 업데이트가 필요할 수 있습니다. Chrome의 UI 자동화 제공자 사용을 일시적으로 중지하고 Microsoft의 호환성 shim만 계속 사용하려면 UI 자동화 제공자 사용 중지를 선택합니다. 이렇게 하면 서드 파티 제공업체를 통해 도구를 업데이트하고 Chrome의 UI 자동화 제공자 전환으로 인해 발생할 수 있는 비호환성 문제를 해결할 시간을 확보할 수 있습니다.
UI 자동화 제공자 사용 설정을 선택하면 Chrome의 UI 자동화 제공자를 사전에 선택하고 최신 UI 자동화 접근성 프레임워크를 갖춘 서드 파티 접근성 도구가 예상대로 계속 작동하는지 확인할 수 있습니다. 도구는 Chrome의 Microsoft Active Accessibility 제공자를 사용할 수도 있습니다.
기본적으로 기본 Chrome 설정 사용이 선택됩니다. Chrome의 UI 자동화 제공자는 변형 프레임워크를 통해 설정됩니다.
실시간 자막의 번역을 사용 또는 사용 중지합니다. 실시간 번역은 자막을 Google로 전송하여 번역합니다.
자세한 내용은 Chrome에서 자막 및 번역 관리하기를 참고하세요.
전원 및 종료
절전 모드기기의 절전 모드 사용 또는 사용 중지 여부를 지정합니다. 프레임 속도를 제한하여 전력 소비량을 낮추도록 절전 모드를 사용 설정합니다.
최종 사용자가 이 설정을 관리할 수 있음을 선택하면 사용자가 chrome://settings/performance에서 절전 모드를 사용 또는 사용 중지할 수 있습니다.
참고: 기기의 배터리 전원이 켜져 있을 때 사용 설정 옵션은 지원 중단되었습니다. Chrome 버전 121 이상에서 이 옵션은 기기의 배터리 전원이 켜진 상태에서 배터리 잔량이 부족한 경우 절전 모드를 사용 설정합니다.
전원 관리 시 wake lock 사용을 허용할지 선택합니다. wake lock은 PowerManager가 화면을 켜진 상태로 유지하거나 CPU를 대기 모드로 유지하게 합니다. 예를 들어 wake lock은 Wi-Fi 연결이 정상 상태로 계속 실행되도록 하려는 경우에 유용합니다. 확장 프로그램에서 전원 관리 확장 프로그램 API 및 ARC 앱을 통해 wake lock을 요청할 수 있습니다.
기본적으로 wake lock 허용이 선택되어 있습니다. 여기에 더해 화면 wake lock을 구성할 수도 있습니다. 애플리케이션을 계속 실행해야 할 때 기기에서 화면을 어둡게 하거나 잠그지 못하게 하려면 전원 관리를 위해 화면 wake lock 허용을 선택하세요.
wake lock 허용 안함을 선택하면 wake lock 요청이 무시됩니다.
Chrome에서 연결 유지 요청을 처리할 수 있도록 브라우저 종료가 지연되는 최대 시간을 지정합니다. 0초에서 5초 사이의 값을 입력하세요. 비워 두면 기본값인 0초가 사용되며 Chrome이 즉시 종료됩니다.
연결 유지 요청에 관한 자세한 내용은 표준 가져오기 문서를 참조하세요.
자동 조절 충전 모델을 사용 설정하여 충전 프로세스를 보류하고 기기의 배터리 수명을 연장할 수 있습니다.
기기를 충전기에 연결하면 자동 조절 충전 모델이 필요한 전력에 따라 기기에 전송되는 전력량을 자동으로 조정합니다. 즉, 기기가 과충전되지 않아 배터리 손상을 방지할 수 있습니다.
자동 조절 충전 모델이 충전 프로세스를 보류하면 배터리가 특정 수준(예: 80%)으로 유지됩니다. 그런 다음 사용자가 필요할 때 기기를 100% 까지 충전합니다.
덮개를 덮을 때 수행할 작업
사용자가 기기 덮개를 덮으면 기기가 절전 모드로 전환하도록 할지, 로그아웃 또는 종료하도록 할지, 아무 작업도 하지 않도록 할지 선택합니다. 사용자 세션의 기본값은 절전 모드이고 관리 게스트 세션의 기본값은 로그아웃입니다.
AC/배터리 유휴 작업
추가할 수 있는 지연 값은 AC 전원과 배터리 전원 모두 동일합니다.
사용자의 기기가 AC 전원 또는 배터리 전원에 연결되어 유휴 상태일 때 기기가 절전 모드로 전환하도록 할지, 로그아웃 또는 종료하도록 할지, 아무 작업도 하지 않도록 할지 선택합니다. 기본값은 절전 모드입니다.
지연을 입력하는 모든 필드에는 다음이 적용됩니다.
- 지연 시간을 초 단위로 지정합니다.
- 지정된 작업을 트리거하려면 입력한 값을 0보다 큰 값으로 설정해야 합니다.
- 유휴 상태에서 지정된 작업이 절대 트리거되지 않도록 하려면 0을 입력합니다.
- 기기마다 다른 시스템 기본값을 사용하려면 입력란을 비워 둡니다.
- 화면 어둡게 하기 지연 시간 값 ≤ 화면 꺼짐 지연 시간 값 ≤ 화면 잠금 지연 시간 값 ≤ 유휴 지연 시간 값(0 또는 설정하지 않은 지연 시간 제외)
- 유휴 경고 지연 시간 값 ≤ 유휴 지연 시간 값
- 유휴 지연 시간 값이 0인 경우는 다른 조치를 취하지 않는 특수한 경우입니다.
다음 필드에 값을 입력합니다.
- AC/배터리 유휴 지연 시간(초): 사용자의 기기에서 선택한 작업을 수행하기 전까지의 유휴 시간을 초 단위로 지정합니다.
참고: 관리 게스트 세션 설정의 경우 무한 지연을 나타내는 값 0은 지원되지 않습니다. - AC/배터리 유휴 경고 지연 시간(초): 사용자의 기기에서 선택한 작업을 수행하려고 한다는 경고를 표시하기 전까지의 유휴 시간을 초 단위로 지정합니다. 경고는 선택한 유휴 작업이 로그아웃 또는 종료인 경우에만 표시됩니다. 절전 모드 또는 아무 작업도 하지 않음을 선택한 경우 0을 입력하거나 비워 둡니다.
- AC/배터리 화면 어둡게 하기 지연 시간(초): 사용자 기기의 화면이 어두워지기 전까지의 유휴 시간을 초 단위로 지정합니다.
- AC/배터리 화면 꺼짐 지연 시간(초): 사용자 기기의 화면이 꺼지기 전까지의 유휴 시간을 초 단위로 지정합니다.
- AC/배터리 화면 잠금 지연 시간(초): 사용자 기기에서 화면이 잠기기 전까지의 유휴 시간을 초 단위로 지정합니다.
절전 모드 또는 덮개를 덮을 때 화면 잠금
사용자 기기가 절전 모드로 전환되거나 덮개를 덮으면 화면이 잠기도록 선택하거나, 사용자가 결정하도록 할 수 있습니다. 사용자가 구성하도록 허용을 선택하면 사용자가 기기 설정에서 옵션을 구성할 수 있습니다.
기기가 도킹되어 있고 외부 모니터를 사용 중인 경우 덮개를 덮어도 기기가 잠기지 않습니다. 이 경우 외부 모니터를 제거하고 덮개가 덮인 상태에서만 기기가 잠깁니다.
고려사항
- Imprivata와 같은 일부 확장 프로그램은 화면 wake lock 또는 wake lock 허용 설정이 사용 중지되어 있지 않는 한 전원 관리 설정을 재정의할 수 있습니다. 자세한 내용은 wake lock을 참고하세요.
- 현재는 잠금 화면에서 화면 어둡게 하기 및 화면 꺼짐 지연 시간을 변경할 수 없습니다. 기존에 설정한 화면 어둡게 하기 및 화면 꺼짐 지연 시간은 사용자 세션 또는 관리 게스트 세션 중에 화면을 어둡게 하거나 끄기 위한 용도로만 사용됩니다.
- 개발 모드의 기기에서는 화면 잠금 설정이 작동하지 않을 수 있습니다.
- AC/배터리 화면 잠금 지연 시간(초) 설정을 사용하여 유휴 작업 전에 화면을 잠글 수 있습니다. 절전 모드 또는 덮개를 덮을 때 화면 잠금 설정을 사용하여 덮개를 덮을 때 화면을 잠글지 여부 또는 유휴 지연 시 기기가 절전 모드로 전환될 시점을 제어할 수 있습니다. 이러한 설정 중 하나를 사용하여 잠금 화면 작업을 사용 중지해도 다른 설정의 값에 따라 화면이 계속 잠겨 있을 수 있습니다.
- AllowScreenLock 정책이 사용 설정되어 있으면 기기에서 화면을 잠그는 대신 사용자를 로그아웃시킬 수 있습니다。 자세한 내용은 사용자 또는 브라우저에 Chrome 정책 설정하기의 잠금 화면 설정을 참고하세요.
- 기기가 유휴 상태일 때 화면을 잠그려면 유휴 작업을 아무 작업도 하지 않음으로 설정하고 화면 잠금 및 유휴 지연 시간 값을 동일하게 입력합니다.
ChromeOS 기기의 화면 밝기 낮추기 지연 시간 연장 여부를 제어합니다.
기본적으로 스마트 밝기 낮추기 모델 사용 설정이 선택되어 있습니다. 스마트 밝기 낮추기 모델이 화면이 어두워지는 시간을 연장하면 사용자의 화면이 꺼지거나 잠기거나 절전 모드로 전환되는 데 걸리는 시간이 자동으로 조정되어 화면이 어두워지는 지연 시간과 원래 설정된 시간이 동일하게 유지됩니다.
스마트 밝기 낮추기 모델 사용 중지를 선택하면 스마트 밝기 낮추기 모델이 화면 어둡게 하기에 영향을 미치지 않습니다. 사용자 활동 시 화면 어둡게 하기 지연 시간의 비율 조정 및 발표 중 화면 어둡게 하기 지연 시간의 비율 조정을 설정할 수 있으며, 이 때 배율은 100% 이상이어야 합니다.
- 사용자 활동 시 화면 어둡게 하기 지연 시간의 비율 조정: 화면이 어두워졌거나 화면이 꺼진 후 얼마 지나지 않아 사용자의 활동이 감지될 경우 화면 어둡게 하기 지연 시간을 늘리는 비율입니다.
- 발표 중 화면 어둡게 하기 지연 시간의 비율 조정: 사용자가 ChromeOS 기기를 사용하여 프레젠테이션하는 경우 화면 어둡게 하기 지연 시간을 늘리는 비율입니다.
ChromeOS 기기에서 오디오 활동이 전원 관리에 영향을 미치는지 여부를 제어합니다.
기본적으로 오디오 재생 시 유휴 작업 허용 안 함이 선택되어 있습니다. 오디오가 재생되는 동안 사용자는 유휴 상태로 간주되지 않습니다. 따라서 유휴 상태 시간 제한에 도달하여 유휴 작업이 실행되는 것을 방지할 수 있습니다. 오디오 활동이 있더라도 설정된 제한 시간 후에는 화면이 어두워지고 꺼지고 잠깁니다.
ChromeOS 기기의 동영상 활동이 전원 관리에 영향을 미치는지 여부를 제어합니다.
기본적으로 동영상 재생 시 유휴 작업 허용 안 함이 선택되어 있습니다. 동영상이 재생되는 동안 사용자는 유휴 상태로 간주되지 않습니다. 따라서 유휴 제한 시간에 도달하지 않고 유휴 작업이 실행되지 않습니다. 동영상 활동이 있더라도 설정된 제한 시간 후에는 화면이 어두워지고 꺼지며 잠깁니다.
전원 관리 지연 및 세션 길이 제한을 시작할 시점(세션 시작 시 또는 최초 사용자 활동 후)을 지정합니다. 기본적으로 세션 시작 시 전원 관리 지연 및 세션 길이 제한 시작이 선택되어 있습니다.
특정 기간 동안 유휴 상태일 때 브라우저가 수행할 작업을 선택할 수 있습니다.
브라우저 유휴 상태 시간 제한(분) 사용자 입력이 없어서 브라우저에서 작업을 수행하기까지 걸리는 시간을 입력합니다. 입력할 수 있는 최소 시간은 1분입니다.
브라우저 유휴 상태 시간 제한(분) 입력란을 비워두거나 수행할 작업을 선택하지 않으면 브라우저에서 아무 작업도 수행하지 않습니다.
사용자 입력은 운영체제 API에 의해 정의되며, 마우스 이동 또는 키보드 입력 등의 항목이 포함됩니다.
검색주소창 검색 서비스 제공업체
추천 검색어사용자가 웹 주소나 검색어를 완성할 수 있도록 예상 검색어 서비스를 사용 설정 또는 사용 중지합니다. 항상 사용 설정 또는 사용 중지되도록 지정하거나 사용자가 Chrome 설정에서 구성하도록 허용할 수 있습니다.
기본 검색 공급자 이름을 지정합니다. 검색주소창 검색 공급자 설정을 아래 값으로 잠금을 선택하면 다음 옵션을 맞춤설정할 수 있습니다.
검색주소창 검색 공급자 이름
주소 표시줄에 사용할 이름을 입력합니다. 이름을 지정하지 않으면 Chrome은 검색주소창 검색 공급자 검색 URL의 호스트 이름을 사용합니다.
검색주소창 검색 공급자 키워드
검색을 실행하는 바로가기로 사용할 키워드를 지정합니다.
검색주소창 검색 공급자 검색 URL
검색엔진의 URL을 지정합니다.
URL은 '{searchTerms}' 문자열을 포함해야 하며 검색 시 사용자가 검색하는 검색어로 대체됩니다(예: 'http://search.my.company/search?q={searchTerms}').
Google을 검색엔진으로 사용하려면 다음을 입력하세요.
{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}
검색주소창 검색 공급자 추천 URL
추천 검색어를 제공할 때 사용하는 검색엔진의 URL을 지정합니다.
URL은 '{searchTerms}' 문자열을 포함해야 하며 검색 시 사용자가 지금까지 입력한 텍스트로 대체됩니다.
Google을 추천 검색어가 제공되는 검색엔진으로 사용하려면 다음을 입력하세요.
{google:baseURL}complete/search?output=chrome&q={searchTerms}
검색주소창 검색 공급자 인스턴트 URL
빠른 검색결과를 제공하는 데 사용되는 검색엔진의 URL을 지정합니다.
URL은 '{searchTerms}' 문자열을 포함해야 하며 검색 시 사용자가 지금까지 입력한 텍스트로 대체됩니다.
검색주소창 검색 공급자 아이콘 URL
검색 공급자의 아이콘 URL을 지정합니다. 한 번 이상 검색 공급자 사이트에 액세스해야 검색주소창 검색 공급자 설정을 아래 값으로 잠금을 사용 설정하기 전에 아이콘 파일이 검색되고 캐시될 수 있습니다.
검색주소창 검색 공급자 인코딩
검색 공급자가 지원하는 문자 인코딩을 지정합니다.
인코딩은 UTF-8, GB2312, ISO-8859-1과 같은 코드 페이지 이름입니다. 인코딩은 제공된 순서대로 시도되며 기본값은 UTF-8입니다.
사용자가 주소 표시줄에서 사전 정의된 바로가기를 사용하여 빠르게 검색할 수 있는 사이트 목록을 제공합니다. 예를 들어 조직의 회사 인트라넷, 가장 많이 사용하는 도구 등에 대한 사전 정의된 바로가기를 만들 수 있습니다. 사용자는 주소 표시줄에 @바로가기를 입력하거나 바로가기만 입력한 다음 스페이스바 또는 Tab 키를 눌러 검색을 트리거합니다.
설정하려는 바로가기 세부정보를 입력합니다.
- 사이트 또는 페이지: 주소 표시줄에 사용자에게 표시되는 이름입니다.
예를 들어 Workspace를 입력합니다. - 바로가기: 사용자가 입력하여 검색을 트리거하는 키워드입니다. 바로가기는 일반 단어와 문자를 포함할 수 있지만 공백을 포함하거나 @ 기호로 시작할 수 없습니다. 바로가기는 고유해야 합니다.
예를 들어 ws를 입력합니다. 그런 다음 사용자가 주소 표시줄에 ws를 입력하여 검색을 트리거합니다. - URL: 검색할 URL입니다. 검색엔진의 검색결과 페이지 웹 주소를 입력하고 검색어 대신 {searchTerms}를 사용합니다.
예를 들어 https://drive.google.com/corp/drive/search?q={searchTerms}를 입력합니다. - 추천: 추천으로 선택하면 사용자가 주소 표시줄에 @ 기호를 입력하면 해당 바로가기가 추천으로 표시됩니다. 추천 항목은 최대 3개까지 선택할 수 있습니다.
사용자가 자신의 가장 최근 Google 검색 결과를 측면 패널 및 웹페이지에서 동시에 볼 수 있는지 여부를 지정합니다. 측면 패널에서 검색결과를 여는 방법을 알아보세요.
브라우저 측면 패널에 최신 Google 검색 결과 표시 사용 안함을 선택하면 아이콘이 표시되지 않습니다.
하드웨어
외부 저장 기기조직의 사용자가 Chrome 기기를 사용하여 USB 플래시 드라이브, 외부 하드 드라이브, 광학 저장 장치, SD(Secure Digital) 카드, 기타 메모리 카드 등 외부 드라이브를 마운트할 수 있는지를 지정합니다. 외부 저장용량을 사용 중지하는 경우 사용자가 외부 드라이브를 마운트하려고 시도하면 Chrome에서 이 정책이 적용되고 있음을 사용자에게 알립니다.
‘외부 저장 장치 허용(읽기 전용)’으로 구성하면 사용자가 외부 기기에서 파일을 읽을 수는 있지만 쓸 수는 없습니다. 기기 포맷도 허용되지 않습니다.
이 정책은 Google Drive나 다운로드 폴더에 저장된 파일과 같은 내부 저장 장치에는 영향을 미치지 않습니다.
사이트에서 사용자에게 연결된 USB 기기에 대한 액세스를 부여하도록 요청할 수 있는지 지정하거나 사용자가 결정하도록 허용할 수 있습니다. 사용자에게 연결된 USB 기기에 대한 액세스를 부여하도록 요청할 수 있거나 요청할 수 없는 URL 목록을 추가할 수도 있습니다.
웹사이트에서 연결된 USB 기기에 액세스를 요청할 수 있음 섹션에서 다음 중 하나를 선택합니다.
- 사이트에서의 요청 가능 여부를 사용자가 결정하도록 허용(기본값): 웹사이트에서 액세스를 요청할 수 있지만 사용자가 이 설정을 변경할 수 있습니다.
- 사이트에서 사용자에게 액세스를 요청하도록 허용: 웹사이트에서 사용자에게 연결된 USB 기기에 대한 액세스를 요청하도록 허용합니다.
- 사이트에서의 액세스 요청 허용 안함: 연결된 USB 기기에 대한 액세스를 거부합니다.
이 사이트에서의 USB 액세스 요청을 허용 입력란에 사용자에게 연결된 USB 기기에 대한 액세스를 요청할 수 있는 모든 URL을 입력합니다.
이 사이트에서의 USB 액세스 요청을 차단 입력란에 연결된 USB 기기에 대한 액세스가 허용되지 않는 모든 URL을 입력합니다.
URL이 차단되지 않은 경우 웹사이트에서 연결된 USB 기기에 액세스를 요청할 수 있음 섹션 또는 사용자의 개인 설정에 설정된 옵션이 이 순서대로 우선 적용됩니다.
이 사이트에서의 USB 액세스 요청을 허용 및 이 사이트에서의 USB 액세스 요청을 차단에 동일한 URL을 입력하지 마세요. 두 섹션 모두에 일치하는 URL이 있으면 두 정책 모두 우선 적용되지 않습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
특정 공급업체 및 제품 ID로 USB 기기에 연결할 수 있는 사이트의 목록을 지정할 수 있습니다. 클라이언트 측의 해당 웹 애플리케이션에 이러한 기기 액세스가 자동으로 허용됩니다.
WebUSB API 허용 기기 섹션에서 다음 단계를 따르세요.
- 아직 구성된 USB 기기가 없습니다 옆에 있는
- USB 기기 액세스 권한을 자동으로 부여받는 사이트를 지정하는 URL 패턴을 입력합니다.
- VID-PID 아래에 각 URL에 해당하는 공급업체 및 제품 ID를 입력합니다.
- 저장을 클릭합니다.
목록에 지정한 URL이 요청 URL의 출처와 일치합니다. URL 패턴의 경로는 무시됩니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
고려사항
- 모든 기기 및 URL이 유효하거나 정책이 무시되어야 합니다.
- VID-PID 필드의 각 항목에는 공급업체 ID와 제품 ID가 포함될 수 있습니다. 공급업체 ID를 추가하지 않으면 정책이 모든 기기와 일치합니다. 제품 ID를 추가하지 않으면 정책이 특정 공급업체 ID를 보유한 모든 기기와 일치합니다.
- 제품 ID가 있지만 공급업체 ID는 없는 정책은 유효하지 않습니다.
- 이 정책은 WebUSB API 설정 및 사용자의 환경설정보다 우선 적용됩니다.
- 이 정책은 WebUSB API를 통한 USB 기기의 액세스에만 영향을 미칩니다. Web Serial API를 통하여 USB 기기에 액세스를 부여하려면 SerialAllowUsbDevicesForUrls 정책을 확인하세요.
특정 공급업체 및 제품 ID를 사용하여 HID 기기에 자동으로 연결할 수 있는 웹사이트 URL을 나열합니다.
나열한 URL은 요청 URL의 출처와 일치합니다. URL 패턴의 경로는 무시됩니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식으로 이동하세요.
각 URL에 액세스를 허용하려는 기기의 공급업체 식별자(VID) 및 제품 식별자(PID)를 콜론으로 구분한 16진수 쌍(VID:PID)으로 입력합니다. 각 기기별로 별도의 줄에 입력합니다.
고려사항
- 목록의 각 항목에 대해 URL과 기기 ID가 유효해야 합니다. 그렇지 않을 경우 해당 항목은 무시됩니다.
- 기기별로 공급업체 ID와 제품 ID를 입력할 수 있습니다.
- 공급업체 ID를 추가하지 않으면 정책은 모든 기기와 연결됩니다.
- 제품 ID를 추가하지 않으면 정책은 지정된 공급업체 ID가 있는 모든 기기와 연결됩니다.
- 제품 ID가 있지만 공급업체 ID는 없는 정책은 잘못된 정책입니다.
- 이 정책은 DefaultWebHidGuardSetting 및 WebHidBlockedForUrls는 물론 사용자의 환경설정보다 우선 적용됩니다.
조직의 사용자가 ChromeOS 기기의 내장 마이크를 통한 오디오 입력에 웹사이트가 액세스하도록 허용할 수 있는지 결정합니다.
사용자가 외부 오디오 입력 장치를 연결하면 ChromeOS 기기의 오디오는 즉시 음소거 해제됩니다.
조직의 지원되는 ChromeOS 기기에서 Android 앱을 사용 설정하고 이 설정을 사용 중지하면 예외 없이 모든 Android 앱에서 마이크 입력이 사용 중지됩니다.
별도로 메시지를 표시하지 않고 URL에서 오디오 캡처 기기에 액세스할 수 있습니다.
이 목록의 패턴이 요청 URL의 보안 출처와 비교됩니다. 일치하는 항목이 확인되면 사용자에게 확인 메시지를 표시하지 않고 일치하는 URL에서 오디오 캡처 기기에 액세스할 수 있습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
조직의 사용자가 ChromeOS 기기에서 소리를 재생할 수 있는지를 지정합니다. 이 정책은 내장 스피커, 헤드폰 잭, HDMI와 USB 포트에 연결된 외부 장치 등 ChromeOS 기기의 모든 오디오 출력에 적용됩니다.
오디오를 사용 중지하면 ChromeOS 기기에 오디오 컨트롤이 표시되기는 하지만 사용자가 이를 변경할 수는 없습니다. 또한 음소거 아이콘이 표시됩니다.
이 설정은 ChromeOS의 Google Drive Android 앱에는 적용되지 않습니다.
Chrome 브라우저 오디오 프로세스의 우선순위를 제어합니다.
이 설정을 사용하면 관리자가 더 높은 우선순위로 오디오를 실행하여 오디오 캡처와 관련된 특정 성능 문제를 해결할 수 있으며 향후 삭제될 예정입니다.
URL이 내장 카메라뿐 아니라 모든 유형의 동영상 입력에 액세스할 수 있는지 여부를 지정합니다.
기본적으로 웹사이트 및 앱에 카메라 입력 사용이 선택되어 있습니다. 동영상 입력이 허용된 URL에 지정한 URL이 아닌 경우 사용자에게 동영상 캡처 액세스 권한을 요청하는 메시지가 표시됩니다.
웹사이트 및 앱에서 카메라 입력 사용 중지를 선택하면 동영상 입력이 허용된 URL에서 지정한 URL에서만 동영상 캡처 액세스를 사용할 수 있습니다.
이 정책은 지원되는 ChromeOS 기기의 Android 앱에도 적용됩니다. 예를 들어 조직의 지원되는 ChromeOS 기기에서 Android 앱을 사용 설정한 경우 Android 앱이 내장 카메라에 액세스하지 못하도록 할 수 있습니다.
별도로 메시지를 표시하지 않고 URL에서 동영상 캡처 기기에 액세스할 수 있습니다.
이 목록의 패턴이 요청 URL의 보안 출처와 비교됩니다. 일치하는 항목이 확인되면 사용자에게 확인 메시지를 표시하지 않고 일치하는 URL에서 동영상 캡처 기기에 액세스할 수 있습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
참고: 애플리케이션 ID를 추가하여 동영상 캡처 기기에 액세스를 허용할 수도 있습니다. 예를 들어 hmbjbjdpkobdjplfobhljndfdfdipjhg는 Zoom® Meetings®에 대한 액세스를 제공합니다.
차단 목록에 특정 GPU 기능이 추가되지 않은 한 그래픽 처리 장치(GPU)의 하드웨어 가속 사용 설정 여부를 지정합니다.
중앙 처리 장치(CPU)가 기타 모든 프로세스를 처리하는 동안 하드웨어 가속은 기기의 GPU를 사용하여 동영상 또는 게임 재생 등 그래픽을 많이 사용하는 작업을 실행합니다.
키보드 맨 윗줄에 있는 키의 동작을 결정합니다. 이 설정이 미디어 키로 설정되거나 설정 해제되면 키보드에 있는 맨 윗줄의 키가 미디어 키 역할을 합니다. 정책이 기능 키로 설정되면 키가 기능 키 역할을 합니다(예: F1, F2). 두 경우 모두 사용자가 동작을 변경할 수 있습니다. 검색 키를 길게 눌러 미디어 키를 기능 키로 바꾸거나 기능 키를 미디어 키로 바꿀 수 있습니다.
사이트에서 사용자에게 직렬 포트에 대한 액세스를 부여하도록 요청할 수 있는지 지정하거나 사용자가 결정하도록 허용할 수 있습니다. 사용자에게 직렬 포트로 액세스를 요청할 수 있거나 요청할 수 없는 URL 목록을 추가할 수도 있습니다.
Web Serial API 사용 제어 섹션에서 다음 중 하나를 선택합니다.
- 사용자가 결정하도록 허용(기본값): 웹사이트에서 액세스 권한을 요청할 수 있지만 사용자가 이 설정은 변경할 수 있습니다.
- 사이트에서 Web Serial API를 통해 직렬 포트에 대한 액세스를 요청하도록 허용: 웹사이트에서 사용자에게 직렬 포트 액세스를 요청하도록 허용합니다.
- 사이트에서 Web Serial API를 통해 직렬 포트에 대한 액세스를 요청하도록 허용 안함: 직렬 포트 액세스를 거부합니다.
이 사이트에서 Web Serial API 허용 입력란에 사용자에게 직렬 포트에 대한 액세스를 요청할 수 있는 모든 URL을 입력합니다.
이 사이트에서 Web Serial API 차단 입력란에 직렬 포트 액세스가 허용되지 않는 모든 URL을 입력합니다.
URL이 차단되지 않은 경우 Web Serial API 사용 제어 섹션 또는 사용자의 개인 설정에서 설정된 옵션이 이 순서대로 우선 적용됩니다.
이 사이트에서 Web Serial API 허용 및 이 사이트에서 Web Serial API 차단에 동일한 URL을 입력하지 마세요. 두 섹션 모두에 일치하는 URL이 있으면 두 정책 모두 우선 적용되지 않습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
특정 공급업체 및 제품 ID로 직렬 장치에 연결할 수 있는 사이트 목록을 지정할 수 있습니다. 클라이언트 측의 해당 웹 앱에는 이러한 기기에 대한 액세스가 자동으로 허용됩니다.
Web Serial API 허용 기기 섹션에서 다음을 수행합니다.
- 아직 구성된 직렬 장치가 없습니다 옆에 있는
- 직렬 장치에 대한 액세스 권한을 자동으로 부여받는 사이트를 지정하는 URL 패턴을 입력합니다.
- VID-PID 아래에 각 URL에 해당하는 공급업체 및 제품 ID를 입력합니다.
- 저장을 클릭합니다.
목록에 지정한 URL은 요청 URL의 출처와 일치합니다. URL 패턴의 경로는 무시됩니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
고려사항
- 모든 기기 및 URL이 유효하거나 정책이 무시되어야 합니다.
- VID-PID 입력란의 각 항목에는 공급업체 ID 및 제품 ID가 포함될 수 있습니다. 공급업체 ID를 추가하지 않으면 정책이 모든 기기와 일치합니다. 제품 ID를 추가하지 않으면 정책은 지정된 공급업체 ID가 있는 모든 기기와 일치합니다.
- 제품 ID가 있지만 공급업체 ID는 없는 정책은 잘못된 정책입니다.
- 이 정책은 Web Serial API 설정과 사용자의 환경설정보다 우선 적용됩니다.
이 정책은 Web Serial API를 통한 직렬 장치의 액세스에만 영향을 미칩니다. WebUSB API를 통해 직렬 장치에 대한 액세스 권한을 부여하려면 WebUsbAllowDevicesForUrls 정책을 참고하세요.
통합 전자 개인 정보 보호 화면이 있는 ChromeOS 기기에만 적용됩니다.
개인 정보 보호 화면을 항상 켜놓을지 아니면 꺼놓을지 지정합니다. 개인 정보 보호 화면을 직접 사용 또는 사용 중지하거나 사용자가 선택하도록 할 수 있습니다.
사이트에서 File System API를 사용하여 호스트 운영체제의 파일 시스템 내 파일 또는 디렉터리에 대한 읽기 액세스 권한을 사용자에게 요청할 수 있는지 지정합니다. 사용자에게 읽기 액세스 권한을 요청할 수 있는 URL 목록 또는 요청할 수 없는 URL 목록을 추가하세요.
다음 중 하나를 선택합니다.
- 사용자가 결정하도록 허용(기본값): 웹사이트에서 액세스 권한을 요청할 수 있지만 사용자가 이 설정을 변경할 수 있습니다. 이 액세스 권한은 이 사이트에서 파일 시스템 읽기 액세스 허용 또는 이 사이트에서 읽기 액세스 차단 입력란에 정의된 URL과 일치하지 않는 사이트에 적용됩니다.
- 사이트에서 사용자에게 파일 및 디렉터리 읽기 액세스 권한을 요청하도록 허용: 웹사이트에서 사용자에게 파일 및 디렉터리 읽기 액세스 권한을 요청할 수 있습니다.
- 사이트에서 파일 및 디렉터리 읽기 액세스 권한을 요청하도록 허용 안함: 파일 및 디렉터리 읽기 액세스 권한을 요청할 수 없습니다.
이 사이트에서 파일 시스템 읽기 액세스 허용 입력란에 사용자에게 파일 및 디렉터리 읽기 액세스 권한을 요청할 수 있는 URL을 모두 입력합니다. URL을 한 줄에 하나씩 입력합니다.
이 사이트에서 읽기 액세스 차단 입력란에 파일 및 디렉터리에 액세스할 수 없는 URL을 모두 입력합니다. URL을 한 줄에 하나씩 입력합니다.
URL이 명시적으로 허용되거나 차단되지 않으면 파일 시스템 읽기 액세스 드롭다운에서 선택한 옵션 또는 사용자의 개인 설정이 순서대로 적용됩니다.
이 사이트에서 파일 시스템 읽기 액세스 허용 및 이 사이트에서 읽기 액세스 차단에 동일한 URL을 입력하지 마세요. 두 섹션 모두에 일치하는 URL이 있으면 두 정책 모두 우선 적용되지 않습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
사이트에서 File System API를 사용하여 호스트 운영체제의 파일 시스템 내 파일 또는 디렉터리에 대한 쓰기 액세스 권한을 사용자에게 요청할 수 있는지 지정합니다. 사용자에게 쓰기 액세스 권한을 요청할 수 있는 URL 목록 또는 요청할 수 없는 URL 목록을 추가하세요.
다음 중 하나를 선택합니다.
- 사용자가 결정하도록 허용(기본값): 웹사이트에서 액세스 권한을 요청할 수 있지만 사용자가 이 설정을 변경할 수 있습니다. 이 액세스 권한은 이 사이트에서 파일 및 디렉터리 쓰기 액세스 허용 또는 이 사이트에서 파일 및 디렉터리 쓰기 액세스 차단 입력란에 정의된 URL과 일치하지 않는 사이트에 적용됩니다.
- 사이트에서 사용자에게 파일 및 디렉터리 쓰기 액세스 권한을 요청하도록 허용: 웹사이트에서 사용자에게 파일 및 디렉터리 쓰기 액세스 권한을 요청할 수 있습니다.
- 사이트에서 파일 및 디렉터리 쓰기 액세스 권한을 요청하도록 허용 안함: 파일 및 디렉터리 쓰기 액세스 권한을 요청할 수 없습니다.
이 사이트에서 파일 시스템 쓰기 액세스 허용 입력란에 사용자에게 파일 및 디렉터리 쓰기 액세스 권한을 요청할 수 있는 URL을 모두 입력합니다. URL을 한 줄에 하나씩 입력합니다.
이 사이트에서 쓰기 액세스 차단 입력란에 파일 및 디렉터리에 액세스할 수 없는 URL을 모두 입력합니다. URL을 한 줄에 하나씩 입력합니다.
URL이 명시적으로 허용되거나 차단되지 않으면 파일 시스템 쓰기 액세스 드롭다운에서 선택한 옵션 또는 사용자의 개인 설정이 순서대로 적용됩니다.
이 사이트에서 파일 시스템 쓰기 액세스 허용 및 이 사이트에서 쓰기 액세스 차단에 동일한 URL을 입력하지 마세요. 두 섹션 모두에 일치하는 URL이 있으면 두 정책 모두 우선 적용되지 않습니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
Chrome 버전 108부터 모든 FileSystemSyncAccessHandle 메서드가 동기식으로 호출됩니다.
Chrome 버전 110까지는 FileSystemSyncAccessHandle의 지원 중단된 비동기 인터페이스를 다시 사용 설정하여 FileSystemSyncAccessHandle 메서드가 비동기식으로 호출되도록 지정할 수 있습니다.
파일 시스템 항목이 동기식으로 처리되면 파일 읽기 및 쓰기를 통해 중요한 메서드의 성능이 향상됩니다. 비동기 작업에는 오버헤드가 높을 수 있습니다.
웹사이트에서 움직임 감지 센서, 조도 센서와 같은 센서에 액세스하고 사용할 수 있는지 지정할 수 있습니다.
기본 액세스 섹션에서 다음 중 하나를 선택합니다.
- 사용자에게 사이트가 센서에 액세스할 수 있는지를 결정하도록 허용(기본값): 웹사이트에서 액세스를 요청할 수 있지만 사용자가 이 설정을 변경할 수 있습니다. 이 액세스는 이 사이트에서 센서에 액세스하도록 허용 또는 이 사이트에서 센서에 액세스할 수 없도록 차단 입력란에 정의된 URL과 일치하지 않는 사이트에 적용됩니다.
- 사이트에서 센서에 액세스하도록 허용: 모든 사이트의 센서 액세스를 허용합니다.
- 모든 사이트에서 센서에 액세스하도록 허용 안함: 모든 사이트의 센서 액세스를 차단합니다.
이 사이트에서 센서에 액세스하도록 허용 입력란에 센서에 항상 액세스할 수 있는 URL을 입력합니다. URL을 한 줄에 하나씩 입력합니다.
이 사이트에서 센서에 액세스할 수 없도록 차단 입력란에 센서에 대한 액세스가 허용되지 않는 URL을 입력합니다. URL을 한 줄에 하나씩 입력합니다.
URL이 명시적으로 허용되거나 차단되지 않으면 기본 액세스 섹션에 설정된 옵션 또는 사용자의 개인 설정이 순서대로 적용됩니다.
이 사이트에서 센서에 액세스하도록 허용 및 이 사이트에서 센서에 액세스할 수 없도록 차단에 동일한 URL을 입력하지 마세요. URL이 두 가지 모두와 일치하는 경우 이 사이트에서 센서에 액세스할 수 없도록 차단이 적용되고 모션/빛 센서에 대한 액세스가 차단됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
엔터프라이즈 정책에 따라 설치된 확장 프로그램에서 Enterprise Hardware Platform API를 사용하도록 허용합니다. 이 API는 브라우저가 실행되는 하드웨어 플랫폼의 제조업체 및 모델 확장 프로그램에 관한 요청을 처리합니다. 이 정책은 Chrome에 내장된 구성요소 확장 프로그램에도 적용됩니다.
ChromeOS에서 USB 기기 삽입을 감지할 때마다 사용자에게 알림을 표시할지 설정합니다. 기본적으로 USB 기기가 감지되면 알림 표시가 선택됩니다.
사용자가 활성 가상 머신과 공유할 수 있는 USB 기기를 기기에 삽입하면 가상 머신에 연결하라는 USB 기기 감지 알림이 표시됩니다. 예를 들어 Android 앱, Linux, 관리형 개발 환경 또는 Parallels Desktop에 연결하라는 메시지가 표시될 수 있습니다. USB 기기가 감지되어도 알림 표시 안함을 선택하면 연결하라는 메시지가 더 이상 표시되지 않으므로 사용자는 가상 머신에서 USB 기기에 액세스할 수 없습니다.
레거시 사이트 호환성
사용 중지된 요소의 MouseEvents이 정책은 일시적으로 사용되며 중요한 수정사항으로 인해 구현됩니다. 이전의 잘못된 동작을 사용하는 사이트가 있다면 이 정책을 통해 업데이트할 수 있습니다.
사용 중지된 양식 컨트롤의 MouseEvents 전달을 위한 새 동작을 사용하거나 사용 중지할 수 있습니다. MouseEvents 는 사용자가 마우스와 같은 포인팅 기기와 상호작용할 때 발생하는 이벤트입니다.
사용 중지된 제어 요소에서 대부분의 MouseEvents 전달을 선택하면 click, mouseup, mousedown을 제외한 모든 MouseEvents가 사용 중지된 양식 제어 요소에서 전달됩니다. 새 이벤트에는 mousemove, mouseenter, mouseleave 등이 포함됩니다.
또한 사용 중지된 양식 컨트롤의 하위 요소에 전달되면 click, mouseup, mousedown의 이벤트 경로가 잘립니다. 사용 중지된 양식 컨트롤이나 그 상위 요소에는 전달되지 않습니다.
Chrome 버전 120까지 사용 가능
이 정책은 일시적으로 사용되며 중요한 수정사항으로 인해 구현되었습니다. 이전의 잘못된 동작을 사용하는 사이트가 있다면 이 정책을 통해 업데이트할 수 있습니다.
HTMLElement.offsetParent에서 신규 또는 기존 동작을 선택할 수 있습니다.
여기에서 기본적으로 지원되지 않는 이전 버전의 브라우저에 필요한 최신 기능을 제공하는 데 사용할 수 있는 polyfill 코드를 확인하세요.이 정책은 일시적이며 Chrome 버전 117에서 삭제됩니다. 이전의 잘못된 동작을 사용하는 사이트가 있다면 이 정책을 통해 업데이트할 수 있습니다.
Chrome 동작이 변경되고 사용자는 SSL 인증서가 잘못된 웹페이지에서 안전하지 않은 사이트를 방문할 수 없습니다. 안전하지 않은 단계로 진행할 수 있는 옵션 없이 오류 페이지가 표시됩니다.
안전하지 않은 사이트로 이동 허용을 선택하면 사용자가 안전하지 않은 사이트로 계속 진행하도록 허용하고 새로운 Chrome 동작에 대비할 시간을 확보할 수 있습니다.
기본 기본 탐색 보호 기능 사용을 선택하면 Chrome 출시 프로세스를 통해 출시될 때마다 Chrome에 대한 변경사항이 자동으로 적용됩니다.이 검사가 기본적으로 사용 설정된 향후 버전의 동작을 미리 볼 수 있습니다. 시스템 업데이트에 시간이 더 필요한 관리자는 이 정책을 일시적으로 사용할 수 있습니다.
로컬 신뢰 앵커에서 발급한 서버 인증서의 RSA 키 사용을 검사할지 여부를 지정할 수 있습니다.
X.509 키 사용 확장 프로그램은 인증서의 키 사용 방법을 선언하고 의도치 않은 방식으로 인증서가 사용되지 않도록 합니다. 이를 통해 HTTPS 및 기타 프로토콜에 대한 교차 프로토콜 공격을 방지합니다. HTTPS 클라이언트에서 서버 인증서가 연결의 TLS 매개변수와 일치하는지 확인해야 합니다.
다음 옵션 중 하나를 선택합니다.
- RSA 키 사용 검사에 기본 설정 사용
- RSA 키 사용 검사 사용 설정: Chrome에서 검사를 실행합니다. 이렇게 하면 브라우저를 조작하는 공격이 인증서 소유자가 의도하지 않은 방식으로 키를 해석하는 것을 방지할 수 있습니다.
- RSA 키 사용 검사 사용 중지: Chrome에서 TLS 1.2를 협상하고 로컬 트러스트 앵커에 연결되는 RSA 인증서를 사용하는 HTTPS 연결 검사를 건너뜁니다. 로컬 신뢰 앵커의 예로는 정책 제공 인증서 또는 사용자가 설치한 루트 인증서가 있습니다. 다른 모든 경우에는 이 정책의 설정과 관계없이 검사가 수행됩니다.
지원 중단 및 중단된 변형 이벤트를 일시적으로 다시 사용 설정합니다. 변형 이벤트는 IT 시스템의 정보를 저장, 수정 또는 삭제합니다.
기본적으로 사용 중단일 이후에는 변형 이벤트를 트리거할 수 없습니다. 일반 웹 사용자의 경우 기본적으로 사용 중지된 경우에도 이 설정을 사용하여 변환 이벤트를 일시적으로 다시 사용 설정할 수 있습니다.
JavaScript에서 지원 중단된 접두사가 있는 동영상 전용 전체 화면 API 지원 여부를 관리합니다.
다음 옵션 중 하나를 선택하세요.
- 기본 Chrome 설정 사용: 기본
PrefixedVideoFullscreenAPI 지원 중단 타임라인을 적용하고 웹사이트에서 API를 사용할 수 있는지 결정합니다. - 접두사가 있는 동영상 전체화면 API 사용 중지:
Video.webkitEnterFullscreen()과 같이 접두어가 있는 동영상 전용 전체 화면 API가 JavaScript에서 사용되지 않도록 합니다.Element.requestFullscreen()등의 표준 전체 화면 API만 사용할 수 있습니다. - 접두사가 있는 동영상 전체화면 API 사용 설정:
Video.webkitEnterFullscreen()과 같이 접두어가 있는 동영상 전용 전체 화면 API를 JavaScript에서 사용하도록 허용합니다.
이 정책은 일시적으로 사용되며 향후 Chrome 버전에서 삭제될 예정입니다.
Chrome에서 표준 CSS 확대/축소를 사용할지 아니면 기존 CSS 확대/축소를 사용할지 지정합니다.
기본적으로 표준 CSS 확대/축소가 선택되어 있습니다. 기존 CSS 확대/축소를 선택하면 표준화 이전의 CSS 확대/축소 동작이 사용 설정됩니다. 이렇게 하면 새로 도입된 CSS 확대/축소 사양으로 이전할 시간을 확보할 수 있습니다.
사용자 확인
자체 검사 모드기본적으로 인증 액세스를 위한 부팅 모드 점검 건너뛰기가 선택되어 있으므로 개발 모드 기기의 사용자 세션이 작동하도록 허용됩니다. 인증 액세스를 위한 자체 검사 모드 부팅 필요를 선택하면 개발 모드 기기의 사용자 세션에서는 인증 액세스 점검이 항상 실패합니다.
사용자 데이터 수신이 허용되는 서비스 계정
Google Verified Access API에 대한 전체 액세스 권한을 가진 서비스 계정의 이메일 주소를 표시합니다. Google API 콘솔에서 생성된 서비스 계정입니다.
사용자를 인증할 수 있지만 사용자 데이터를 수신하지 않는 서비스 계정
Google Verified Access API에 대한 제한된 액세스 권한을 가진 서비스 계정의 이메일 주소를 표시합니다. Google API 콘솔에서 생성된 서비스 계정입니다.
인증 액세스 안내:
Chrome 관리 - 파트너 액세스
EMM 파트너가 기기 관리에 액세스하도록 허용현재 Google Workspace for Education 도메인에서는 사용할 수 없습니다.
EMM 파트너가 프로그래매틱 방식으로 액세스하여 Chrome 및 ChromeOS 기기의 사용자 정책을 관리할 수 있도록 합니다. 파트너는 이 액세스 기능을 사용하여 Google 관리 콘솔 기능을 EMM 콘솔과 통합할 수 있습니다.
파트너 액세스가 사용 설정되어 있으면 EMM 파트너는 Chrome 및 ChromeOS 기기에서 사용자 환경을 결정하는 개별 사용자 정책을 관리할 수 있습니다. 따라서 EMM 파트너는 더 이상 관리 콘솔 조직 단위 구조에 따라 사용자 정책을 관리할 필요가 없습니다. 대신 EMM 콘솔에서 만들어진 구조를 사용할 수 있습니다. 파트너 액세스와 관리 콘솔을 사용하여 같은 사용자에 같은 정책을 동시에 설정할 수는 없습니다. 파트너 액세스 제어를 사용하여 구성된 사용자 수준 정책은 관리 콘솔에서 설정된 조직 단위 정책보다 우선 적용됩니다. 조직 단위별로 사용자를 대상으로 정책을 시행하려면 Chrome 관리 사용 중지: 파트너 액세스를 선택해야 합니다.
EMM 콘솔을 사용하여 기기 정책을 설정할 수도 있습니다.
브라우저 보고
관리 브라우저 보고Chrome Enterprise Core를 사용하는 조직의 관리 브라우저 클라우드 보고를 사용 설정 또는 사용 중지합니다. 관리 콘솔에서 Chrome 브라우저를 가입하고 관리하는 방법을 자세히 알아보려면 Chrome Enterprise Core 설정하기를 참고하세요.
관리 브라우저 클라우드 보고 사용 설정을 선택하여 조직에서 사용되는 Chrome 브라우저 및 확장 프로그램의 세부정보를 확인합니다. 사용자 기기에서 업로드되는 정보를 확인하려면 Chrome 브라우저 보고 사용 설정하기를 참고하세요.
참고: 이 설정은 조직의 Chrome Enterprise Core 가입 여부와 관계없이 항상 ChromeOS에 적용됩니다.
Google 관리 콘솔의 관리 프로필 목록 및 세부정보 페이지에 대한 관리 Chrome 프로필 보고를 사용 설정 또는 중지합니다. Chrome 프로필은 사용자가 Google Workspace 또는 Cloud ID를 사용하여 관리 Google 계정으로 Chrome에 로그인할 때 생성됩니다.
관리 프로필 목록 및 세부정보 페이지에서 보고 정보를 보려면 Chrome Enterprise Core를 구독해야 합니다.
클라우드 프로필 보고 정보에는 프로필 수준 정보, 브라우저 수준 정보, 제한된 기기 정보가 포함됩니다. 자세한 내용은 Chrome 브라우저 프로필 세부정보 보기를 참고하세요.
참고: 관리 Google 계정에 대한 관리 프로필 보고를 보려면 관리 브라우저 보고를 사용 설정할 필요가 없으며 브라우저를 브라우저 목록에 등록하지 않아도 됩니다. 사용자는 Cloud ID(Google Workspace)를 사용하여 관리해야 하며, 관리 프로필 보고 설정을 사용 설정해야 합니다.
Chrome 상태 보고서 업로드 빈도를 시간 단위로 설정합니다. 3~24시간 사이의 값을 입력합니다. 기본값은 24이며 보고서는 하루에 한 번 전송됩니다.
Chrome에서 보고할 보안 관련 활동을 지정합니다. 이벤트 유형에는 멀웨어 전송, 안전하지 않은 사이트 방문, 비밀번호 재사용이 포함됩니다.
보고서를 구성하고 Chrome에서 구성된 제공업체 및 구성을 사용하여 이벤트를 보고하도록 하는 방법을 자세히 알아보려면 Chrome Enterprise 보고 커넥터 관리하기를 참고하세요.
조직 내에서 방문한 사이트 중 기존 기술을 사용하는 사이트를 URL을 기반으로 보고할지 지정합니다. Google 관리 콘솔을 사용하여 기존 웹 플랫폼 API 및 기능을 사용하며, 허용 목록에 추가된 사이트에 관한 세부정보를 확인할 수 있습니다.
고려사항
기존 기술 보고를 사용 설정하면 보고 데이터가 자동으로 관리 콘솔로 전송됩니다. 하지만 조직 단위에서 5개 이상의 브라우저가 활성화될 때까지는 보고서에 데이터가 표시되지 않습니다. 데이터가 보고서에 표시되려면 몇 분 정도 걸릴 수 있습니다.
구성 필드에 기존 기술 보고서에 허용하려는 URL을 추가합니다.
- 모든 경로 및 하위 도메인을 포함하여 최대 100개의 URL을 지원하며 URL당 최대 256자(영문 기준)가 허용됩니다.
- IP 주소는 지원됩니다.
- 와일드 카드, 스키마, 포트, 쿼리는 지원되지 않습니다.
참고: 최상의 결과를 얻으려면 상세한 URL 경로를 사용하는 것이 좋습니다.
구성 필드에 추가한 URL은 보고서를 생성하는 데 사용되며 관리 콘솔에 업로드됩니다. 일치하지 않는 URL은 무시됩니다.
Google Chrome의 경우 이 정책은 기기가 Chrome Enterprise Core에 등록된 경우에만 적용됩니다. 자세한 내용은 클라우드 관리 Chrome 브라우저 등록하기를 참고하세요.
기존 기술에 관한 자세한 내용은 Chrome 플랫폼 상태를 참고하세요.Chrome 세이프 브라우징
세이프 브라우징 보호 수준사용자를 위해 Google 세이프 브라우징을 설정할지를 지정합니다. Chrome의 세이프 브라우징은 멀웨어나 피싱 콘텐츠를 포함하고 있을 가능성이 있는 웹사이트로부터 사용자를 보호하는 데 도움이 됩니다.
세이프 브라우징이 강화 모드에서 활성화됩니다를 선택하면 보안이 강화되지만 Google과 더 많은 인터넷 사용 정보를 공유해야 합니다.
기본적으로 사용자가 결정하도록 허용이 선택되어 있으며 사용자는 세이프 브라우징을 사용 또는 사용 중지할 수 있습니다. 세이프 브라우징을 활성화하면 사용자는 Chrome에서 이 설정을 변경하거나 재정의할 수 없습니다.
사용자가 이 설정을 재정의하도록 허용을 선택하면 사용자가 자신의 기기에서 설정을 변경할 수 있습니다. 사용자가 결정하도록 허용을 선택한 경우에는 사용할 수 없습니다.
확장된 보고서를 사용할지 지정하고 Google에 일부 시스템 정보와 페이지 콘텐츠를 전송하여 위험한 앱과 사이트 감지를 지원합니다.
세이프 브라우징에서 신뢰할 URL을 지정합니다. 세이프 브라우징은 피싱, 멀웨어, 원치 않는 소프트웨어 또는 지정된 URL에 대한 비밀번호 재사용을 확인하지 않습니다. 세이프 브라우징의 다운로드 보호 서비스는 이러한 도메인에 호스팅된 다운로드 항목을 확인하지 않습니다.
Microsoft Active Directory 도메인에 연결되어 있고 Windows 10 Pro에서 실행되거나 Chrome Enterprise Core에 등록된 인스턴스에서만 사용할 수 있습니다.
기본적으로 다운로드한 모든 파일에 대해 세이프 브라우징 확인 실행이 선택되어 있습니다. 따라서 Chrome은 신뢰할 수 있는 출처에서 모든 파일이 다운로드된 경우에도 세이프 브라우징 분석을 위해 파일을 전송합니다.
신뢰할 수 있는 출처에서 다운로드된 파일에 대해 세이프 브라우징 검사 건너뛰기를 선택하면 신뢰할 수 있는 출처에서 다운로드된 파일이 세이프 브라우징 분석을 위해 전송되지 않습니다.
제한은 웹페이지 콘텐츠 및 링크 다운로드 메뉴 옵션을 통해 실행된 다운로드에 적용됩니다. 현재 표시된 페이지를 저장 또는 다운로드하거나 인쇄 옵션에서 PDF로 저장하는 경우에는 제한이 적용되지 않습니다.
멀웨어나 감염된 파일과 같은 위험한 파일을 사용자가 다운로드하지 못하도록 차단합니다. 모든 파일 또는 Google 세이프 브라우징에 의해 신고된 파일을 다운로드하지 못하도록 차단할 수 있습니다. 사용자가 세이프 브라우징에 의해 신고된 파일을 다운로드하려고 하면 보안 경고가 표시됩니다.
자세한 내용은 사용자가 유해한 파일을 다운로드하지 못하도록 차단하기를 참고하세요.
다음 옵션 중 하나를 선택하세요.
- 특별한 제한 없음: 모든 다운로드가 허용됩니다. 세이프 브라우징에서 위험하다고 판단하는 사이트에 대해서는 계속해서 사용자에게 경고가 전송됩니다. 하지만 경고를 무시하고 파일을 다운로드할 수는 있습니다.
- 악성 다운로드 차단: 높은 신뢰도로 멀웨어로 평가된 다운로드를 제외한 모든 다운로드가 허용됩니다. 위험한 다운로드와 달리 이 경우에는 파일 형식은 고려되지 않지만 호스트는 고려됩니다.
- 악성 다운로드 및 위험한 파일 형식 차단: 모든 다운로드를 허용하되 세이프 브라우징의 위험한 다운로드 경고가 표시된 다운로드는 허용하지 않습니다.
- 악성 다운로드, 비정상적이거나 원치 않는 다운로드, 위험한 파일 형식 차단: 모든 다운로드를 허용하되 세이프 브라우징의 위험할 가능성이 있는 다운로드 경고가 표시된 다운로드는 허용하지 않습니다. 사용자는 경고를 무시하고 파일을 다운로드할 수 없습니다.
- 모든 다운로드 차단: 모든 다운로드를 차단합니다.
사용자가 세이프 브라우징 경고를 무시하고 사기 또는 위험한 사이트에 액세스하거나 유해할 가능성이 있는 파일을 다운로드할 수 있는지를 지정합니다.
사용자가 위험한 웹사이트 또는 조직에서 지정한 허용 목록에 없는 웹사이트에서 비밀번호를 재사용하지 못하도록 설정할지 지정합니다. 여러 웹사이트에서 비밀번호를 재사용하지 못하도록 설정하면 조직의 계정이 도용되지 않도록 보호할 수 있습니다.
세이프 브라우징 목록에 표시되는 URL의 예외 도메인을 지정합니다. 허용 목록의 도메인에서는 다음 항목을 확인하지 않습니다.
- 비밀번호 재사용
- 피싱 및 사기성 소셜 엔지니어링 사이트
- 멀웨어 또는 원치 않는 소프트웨어를 호스팅하는 사이트
- 유해한 다운로드
사용자가 계정에 로그인할 때 일반적으로 비밀번호를 입력하는 웹페이지의 URL을 지정합니다. 로그인 프로세스가 두 페이지에 걸쳐 분할된 경우, 사용자가 비밀번호를 입력하는 웹페이지의 URL을 추가합니다. 사용자가 비밀번호를 입력하면 되돌릴 수 없는 해시를 로컬에 저장하여 비밀번호 재사용을 감지하는 데 사용합니다. 비밀번호 변경 URL을 지정할 때는 이 가이드라인을 따라야 합니다.
SafeSites URL 필터를 사용 설정하거나 중지합니다. 이 필터는 Google Safe Search API를 사용하여 음란물이 포함된 URL을 분류합니다.
옵션을 선택합니다.
- 사이트에 성인용 콘텐츠 필터링을 적용함: K-12 EDU 도메인의 경우 기본값입니다. 사용자에게 음란물 사이트가 표시되지 않습니다.
- 사이트에 성인용 콘텐츠 필터링을 적용하지 않음: 나머지 도메인의 경우 기본값입니다.
Chrome에 다른 사이트의 URL과 매우 유사한 URL이 포함된 사이트에 대한 새로운 '안전 도움말'이 도입됩니다. 이 UI는 사용자에게 다른 사이트를 스푸핑할 가능성이 있는 사이트에 대해 경고합니다.
이러한 경고는 일반적으로 Chrome에서 사용자에게 익숙한 다른 사이트를 스푸핑하려는 것으로 판단하는 사이트에 표시됩니다. 이 정책은 목록에 포함된 사이트에서 유사한 URL 경고를 표시하지 않도록 차단합니다.
예를 들어, 이 목록에 'foo.example.com' 또는 'example.com'이 포함될 경우 'https://foo.example.com/bar' 같은 URL에는 경고가 표시되지 않을 수 있습니다.
방해가 되는 광고가 포함된 사이트에 광고가 표시되는 것을 허용하거나 차단합니다.
기본값은 모든 사이트에서 광고 허용입니다.
악의적 사용자 환경으로 구성된 사이트에서 새 창 또는 탭을 열 수 있는지를 지정합니다. 기본적으로 악의적 사용자 환경이 포함된 사이트에서 새 창 또는 탭 열기 차단이 선택되어 있습니다.
Chrome이 세이프 브라우징을 사용 설정한 사용자의 의심스러운 다운로드 항목을 Google로 전송하여 멀웨어를 검사할지 여부를 지정할 수 있습니다.
이 정책은 Chrome Enterprise 커넥터에서 구성한 어떠한 다운로드 콘텐츠 분석에도 영향을 미치지 않습니다.
Chrome Enterprise 커넥터
Enterprise 커넥터 허용관리 콘솔 관리자가 Chrome용 Enterprise 커넥터를 사용 설정하도록 허용할 수 있습니다.
Chrome에서 분석을 위해 웹 콘텐츠에 첨부된 파일의 전체 콘텐츠 및 메타데이터를 전송하는 데 사용되는 콘텐츠 분석 커넥터의 클라우드 서비스 API를 선택할 수 있습니다.
자세한 내용은 Chrome Enterprise 데이터 손실 방지 커넥터 관리하기를 참고하세요.
Chrome에서 분석을 위해 웹에 붙여 넣은 클립보드 콘텐츠의 전체 콘텐츠 및 메타데이터를 전송하는 데 사용되는 콘텐츠 분석 커넥터의 클라우드 서비스 API를 선택할 수 있습니다.
자세한 내용은 Chrome Enterprise 데이터 손실 방지 커넥터 관리하기를 참고하세요.
Chrome에서 분석을 위해 인쇄된 페이지의 전체 콘텐츠와 메타데이터를 전송하는 데 사용되는 콘텐츠 분석 커넥터 세트에 대해 클라우드 서비스 API를 선택할 수 있습니다.
자세한 내용은 Chrome Enterprise 데이터 손실 방지 커넥터 관리하기를 참고하세요.
Chrome 업데이트
구성요소 업데이트Widevine DRM(암호화된 미디어용)과 같은 Chrome 브라우저 구성요소의 자동 업데이트 여부를 지정합니다.
이 정책은 모든 구성요소에 적용되지는 않습니다. 예외 구성요소의 전체 목록은 ComponentUpdatesEnabled를 참고하세요.
최신 업데이트를 받기 위해 Chrome 브라우저를 다시 실행하거나 ChromeOS 기기를 다시 시작할 때 사용자에게 알림을 보내는 방법을 제어합니다. 다음 옵션 중 하나를 선택하세요.
- 다시 실행 알림 없음: 최소한의 기본 알림만 활성화합니다. Chrome 브라우저에는 메뉴가 미세하게 변경되어 다시 실행이 필요하다고 표시됩니다. ChromeOS에서는 작업 표시줄에 사용자에게 다시 실행하라는 메시지가 포함된 알림이 표시됩니다.
- 재실행을 권장하는 알림 표시: 사용자에게 Chrome 브라우저를 다시 실행하거나 ChromeOS 기기를 다시 시작해야 한다는 메시지가 반복해서 표시됩니다. 사용자는 알림을 닫고 이전 버전의 Chrome 브라우저 또는 ChromeOS를 계속 사용할 수 있습니다. 원할 때 Chrome 브라우저를 다시 실행하거나 ChromeOS 기기를 다시 시작하면 됩니다.
- 일정 기간이 지나면 강제 재실행: 사용자가 알림을 닫을 수 있지만 일정 시간 동안 Chrome 브라우저를 다시 실행하거나 ChromeOS 기기를 다시 시작해야 한다는 내용의 메시지가 반복적으로 표시됩니다.
기간(시간)
사용자에게 알림을 표시하는 경우 Chrome 브라우저를 다시 실행하거나 ChromeOS 기기를 다시 시작하도록 반복해서 알릴 기간을 1~168시간으로 설정할 수 있습니다. 시스템 기본값인 168시간(7일)을 사용하려면 입력란을 설정하지 않은 채로 둡니다.
초기 대기 기간(시간)
ChromeOS 기기의 경우 초기 대기 기간을 지정할 수 있으며 이 기간 동안 사용자에게 ChromeOS 기기를 다시 시작하라는 알림이 표시되지 않습니다. 초기 대기 시간이 지난 후 업데이트를 적용하려면 ChromeOS 기기를 다시 시작해야 한다는 알림이 사용자에게 처음으로 표시됩니다. 기본적으로 ChromeOS 기기의 경우 전체 기간이 아닌 지정한 알림 기간의 마지막 3일 동안에만 알림이 표시됩니다.
업데이트 후 자동 재부팅 기기 설정을 자동 재부팅 허용으로 설정하면 업데이트가 적용될 때 ChromeOS 기기가 자동으로 다시 시작됩니다. 이렇게 하면 사용자에게 표시되는 알림 횟수가 최소화됩니다. ChromeOS 기기에서 자동 업데이트를 설정하는 방법을 자세히 알아보려면 자동 업데이트 설정을 참고하세요.
다시 실행 시작 시간
주의: 다시 실행 기간을 설정하면 소프트웨어 업데이트가 지연될 수 있습니다.
기간(시간)에서 설정한 다시 실행 알림 기간의 종료 시간을 얼마나 오래 지연할지 24시간 형식(hh:mm)으로 지정합니다. 종료 시간을 일정 기간이 지나면 강제 재실행 및 다시 실행 예약 시간(분)과 함께 사용하여 Chrome 브라우저가 자동으로 다시 실행되고 ChromeOS 기기를 다시 시작하여 업데이트를 적용할 시간을 지정합니다.
비워두면 ChromeOS 기기의 기본 시작 시간이 사용자 시간대로 02:00으로 설정되며, Chrome 브라우저가 다시 실행 알림 기간의 종료 시간을 연기하지 않습니다.
다시 실행 예약 시간(분)
주의: 다시 실행 기간을 설정하면 소프트웨어 업데이트가 지연될 수 있습니다.
Chrome 브라우저가 다시 실행되고 ChromeOS 기기를 다시 시작하여 업데이트를 적용할 기간을 분 단위로 지정합니다. 일정 기간이 지나면 강제 재실행 및 다시 실행 시작 시간과 함께 사용합니다.
비워두면 ChromeOS 기기의 다시 실행 예약 시간(분)이 120분으로 설정됩니다. 기본적으로 Chrome 브라우저에서 다시 실행 알림 기간의 종료 시간을 연기하지 않습니다.
Chrome 브라우저 업데이트 자동 확인을 실행하지 않을 기간을 일 단위로 지정합니다. 다음을 입력합니다.
- 시작 시간: 매일 브라우저 업데이트 확인을 중단할 24시간 형식(hh:mm)의 시간입니다.
- 시간(분): 브라우저 업데이트 확인을 중단할 기간(분)입니다.
Chrome 브라우저 업데이트의 자동 확인 간격을 지정합니다. 모든 자동 업데이트 확인을 사용 중지하려면 0을 입력하세요(권장하지 않음).
캐시하기 쉬운 다운로드 URL 제공 시도를 선택하면 Google 업데이트 서버가 응답 시 업데이트 페이로드의 캐시하기 쉬운 URL을 제공하려고 시도합니다. 이렇게 하면 대역폭을 줄이고 응답 시간을 개선할 수 있습니다.
Chrome 브라우저의 새 버전이 출시되면 기기에서 자동으로 업데이트할지 결정합니다.
Google은 사용자가 최신 보안 업데이트로 보호받을 수 있도록 업데이트 허용을 선택할 것을 적극 권장합니다. 이전 버전의 Chrome 브라우저를 실행하면 사용자가 알려진 보안 문제에 노출됩니다.
Chrome 브라우저의 메이저 버전 중 가장 최근에 출시된 3개로 롤백하려면 대상 버전 프리픽스 재정의를 지정하고 대상 버전으로 롤백을 선택합니다
Chrome 브라우저 업데이트를 출시 채널에 배치하여 사용자에게 업데이트를 출시할 시점을 선택합니다.
- 공개 버전 채널(권장): Chrome 테스트팀이 모든 테스트를 마친 채널로 대부분의 사용자가 이를 사용해야 합니다.
- 베타 채널: Chrome 브라우저의 안정화 버전에 적용될 업데이트가 출시 4~6주 전에 프리뷰로 사용자에게 제공됩니다.
- 개발자 채널: Chrome 브라우저의 안정화 버전에 적용될 업데이트가 출시 9~12주 전에 프리뷰로 개발자에게 제공됩니다.
- 확장된 안정화 버전 채널: 안정화 버전 채널보다 기능 업데이트 빈도는 낮지만 보안 수정사항 업데이트가 계속 제공됩니다.
사용자를 연결할 채널을 결정하는 데 도움이 되는 정보는 Chrome 브라우저 출시 채널을 참고하세요.
Chrome 브라우저 업데이트 관리 방법을 자세히 알아보려면 Chrome 업데이트 관리(Chrome Enterprise Core)를 참고하세요.
긴급 롤백 시 Chrome 브라우저에서 보관하는 사용자 데이터 스냅샷의 개수를 지정합니다.
각 주요 버전 업데이트 후 Chrome 브라우저에는 사용자의 인터넷 사용 기록 일부가 사용자 데이터 스냅샷으로 생성됩니다. 이 스냅샷은 Chrome 브라우저 업데이트의 긴급 버전 롤백이 필요한 경우 사용됩니다.
Chrome 브라우저가 사용자가 보관한 버전으로 롤백될 경우 북마크 및 자동 완성 데이터와 같은 스냅샷에 포함된 데이터가 복원됩니다.
이 정책이 특정 값으로 설정되어 있으면 이 개수의 스냅샷만 저장됩니다. 예를 들어 6으로 설정되어 있으면 마지막 6개 스냅샷만 저장되고 다른 모든 스냅샷은 저장된 후 삭제됩니다.
정책이 0으로 설정되어 있으면 스냅샷이 생성되지 않습니다. 정책이 설정되지 않은 경우에는 기본값인 스냅샷 3개가 저장됩니다.
Chrome 변형
변형Google은 변형을 사용하여 새로운 브라우저 버전을 제공하지 않고도 이미 존재하는 기능을 선별적으로 사용 설정 또는 중지하여 Chrome을 수정할 수 있습니다.
기본적으로 Chrome 변형 사용 설정이 선택되어 있습니다. 중요 수정사항에 대해서만 변형 사용 설정을 선택하면 중요한 보안/안정성 수정사항으로 간주되는 변형만 Chrome에 적용되도록 허용합니다.
참고: 변형 사용 중지는 선택하지 않는 것이 좋습니다. 이 옵션을 선택하면 Chrome 개발자가 중요한 보안 수정사항을 시기적절하게 제공하지 못할 수 있습니다.
Chrome 변형 프레임워크 관리를 참고하세요.
이전 브라우저 지원
이전 브라우저 지원사용자가 Microsoft Internet Explorer 등의 대체 브라우저에서 일부 URL을 열 수 있는지를 지정합니다.
대체 브라우저를 여는 데 걸리는 시간을 초 단위로 지정합니다. 그동안 사용자에게 다른 브라우저로 전환 중임을 알리는 인터스티셜 페이지가 표시됩니다. 기본적으로 URL은 대체 브라우저에서 즉시 열리며, 인터스티셜 페이지를 표시하지 않습니다.
Chrome 브라우저에서 사용자가 설정한 사이트 목록 또는 그레이리스트 정책을 해석하는 방법을 제어합니다. 이 설정은 다음에 영향을 미칩니다.
- 이전 브라우저 지원 사이트 목록: BrowserSwitcherExternalSitelistUrl
- Internet Explorer 사이트 사용 목록: BrowserSwitcherUseIeSitelist
- 어느 브라우저에서나 열리는 웹사이트 목록의 URL: BrowserSwitcherExternalGreylistUrl
- 대체 브라우저에서 열리는 웹사이트: BrowserSwitcherUrlList
- 어느 브라우저에서나 열리는 웹사이트: BrowserSwitcherUrlGreylist
기본적으로 기본값이 선택됩니다. 슬래시(/)를 포함하지 않는 규칙은 URL 호스트 이름 어디에서든 하위 문자열을 찾습니다. URL 경로 구성요소 매칭은 대소문자를 구분합니다.
엔터프라이즈 모드 IE/Edge 호환을 선택하여 URL 매칭을 더 엄격하게 설정합니다. 슬래시(/)를 포함하지 않는 규칙은 호스트 이름의 끝에서만 매칭합니다. 도메인 이름 경계에도 있어야 합니다. URL 경로 구성요소 매칭은 대소문자를 구분하지 않습니다.
예
example1.com 및 example2.com/abc 규칙의 경우
- http://example1.com/, http://subdomain.example1.com/, http://example2.com/abc는 파싱 모드와 관계없이 매칭됩니다.
- http://notexample1.com/, http://example1.com.invalid.com/, http://example1.comabc/는 기본값을 선택한 경우에만 매칭됩니다.
- http://example2.com/ABC는 엔터프라이즈 모드 IE/Edge 호환을 선택한 경우에만 매칭됩니다.
Internet Explorer 사이트 목록을 사용하여 URL을 Chrome 브라우저에서 열거나 Internet Explorer에서 열도록 지정할 수 있습니다.
대체 브라우저에서 여는 웹사이트 URL 목록을 포함하는 XML 파일의 URL을 지정합니다. 이 샘플 XML 파일을 검토해 보세요.
브라우저 전환을 트리거하지 않는 웹사이트 URL 목록을 포함하는 XML 파일의 URL을 지정합니다.
대체 브라우저에서 열리는 웹사이트 URL 목록을 지정합니다.
브라우저 전환을 실행하지 않는 웹사이트 URL 목록을 지정합니다.
기본적으로 URL만 매개변수로 대체 브라우저에 전달됩니다. 대체 브라우저의 실행 파일에 전달할 매개변수를 지정할 수 있으며, 지정한 매개변수는 대체 브라우저를 호출할 때 사용됩니다. 특수 자리표시자 ${url}을 사용하여 URL이 명령줄에 표시되는 위치를 지정할 수 있습니다.
자리표시자가 유일한 인수이거나 명령줄 끝에 추가되어야 하는 경우에는 자리표시자를 지정할 필요가 없습니다.
대체 브라우저로 사용할 프로그램을 지정할 수 있습니다. 예를 들어 Windows 컴퓨터의 경우 기본 대체 브라우저는 Internet Explorer입니다.
파일 위치를 지정하거나 다음 변수 중 하나를 사용할 수 있습니다.
${chrome}: Chrome 브라우저${firefox}: Mozilla Firefox${ie}: Internet Explorer${opera}: Opera${safari}: Apple Safari
대체 브라우저에서 복귀할 때 Chrome 브라우저의 실행 파일에 전달할 매개변수를 지정합니다. 기본적으로 URL만 매개변수로 Chrome 브라우저에 전달되며, 지정한 매개변수는 Chrome 브라우저를 호출할 때 사용됩니다. 특수 자리표시자 ${url}을 사용하여 URL이 명령줄에 표시되는 위치를 지정할 수 있습니다.
자리표시자가 유일한 인수이거나 명령줄 끝에 추가되어야 하는 경우에는 자리표시자를 지정할 필요가 없습니다.
대체 브라우저에서 복귀할 때 실행될 Chrome 브라우저의 실행 파일을 지정합니다.
파일 위치를 지정하거나 Chrome 브라우저의 기본 설치 위치인 ${chrome} 변수를 사용할 수 있습니다.
창의 마지막 탭이 대체 브라우저로 전환된 후 Chrome 브라우저를 종료할지를 지정합니다.
대체 브라우저로 전환하면 Chrome 브라우저 탭이 자동으로 닫힙니다. Chrome 완전히 종료로 지정한 경우 전환 전 창에 마지막 탭이 열려 있으면 Chrome 브라우저가 완전히 종료됩니다.
가상 머신(VM) 및 개발자
명령줄 액세스 권한사용자가 가상 머신(VM)을 관리하기 위해 명령줄(CLI)에 액세스할 수 있는지 지정합니다.
정책이 사용 설정되면 사용자는 가상 머신 관리 CLI를 사용할 수 있습니다.
독립적인 사용자가 가상 머신을 사용하여 Linux 앱을 지원할 수 있는지 결정할 수 있습니다. 설정은 이미 실행 중인 컨테이너가 아니라 새 Linux 컨테이너를 시작하는 데 적용됩니다.
관리 기기에서 기본값은 사용자용 Linux 앱을 지원하는 데 필요한 가상 머신의 사용 차단이며, 사용자는 Linux 앱을 지원하는 데 가상 머신을 사용할 수 없습니다.
하지만 관리되지 않는 기기에서 기본값은 사용자용 Linux 앱을 지원하는 데 필요한 가상 머신의 사용 허용입니다.
사용 중인 기기에 관계없이 사용자의 액세스 권한을 허용하지 않으려면 사용자용 Linux 앱을 지원하는 데 필요한 가상 머신의 사용 차단을 명시적으로 선택해야 합니다.
사용자용 Linux 앱을 지원하는 데 필요한 가상 머신의 사용 허용을 선택하면 연결된 사용자가 Linux 가상 머신을 사용할 수 있습니다.
사용자가 가상 머신을 사용하도록 설정하려면 기기 페이지에서 독립적인 사용자용 Linux 앱을 지원하는 데 필요한 가상 머신의 사용 허용을 선택합니다. 자세한 내용은 독립적인 사용자용 Linux 가상 머신(베타)을 참고하세요.
참고: 일반 사용자용 ChromeOS 기기에서는 이 기능이 더 이상 베타 버전으로 제공되지 않습니다. 관리 기기 및 사용자에게는 계속 베타 버전으로 제공됩니다.
사용자가 Linux 가상 머신에 설치된 모든 앱, 데이터, 설정을 백업 및 복원하도록 허용할지 관리할 수 있습니다.
복원 및 백업 옵션은 기본적으로 사용 설정되어 있습니다.
참고: 일반 사용자용 ChromeOS 기기에서는 이 기능이 더 이상 베타 버전으로 제공되지 않습니다. 관리 기기 및 사용자에게는 계속 베타 버전으로 제공됩니다.
사용자가 가상 머신(VM) 컨테이너로 포트 전달을 구성할 수 있는지 지정합니다.
사용자가 VM 컨테이너로의 포트 전달을 사용 설정 및 구성하도록 허용 안함을 선택하면 포트 전달이 중지됩니다.
개별 사용자에 대해 신뢰할 수 없는 출처의 Android 앱 사용을 제어할 수 있습니다. Google Play에는 적용되지 않습니다.
기본값은 사용자가 신뢰할 수 없는 출처의 Android 앱을 사용하지 못하도록 하는 것입니다.
사용자의 기기가 관리되는 경우, 기기 및 사용자 정책이 모두 신뢰할 수 없는 출처의 Android 앱 사용을 허용하도록 설정되어 있지 않은 한 사용자는 신뢰할 수 없는 출처의 앱을 설치할 수 없습니다.
사용자의 기기가 관리되는 기기가 아닌 경우 신뢰할 수 없는 출처의 앱을 설치하려면 본인이 기기 소유자이고, 기기에 로그인된 상태이며, 신뢰할 수 없는 출처의 Android 앱을 허용하도록 사용자 정책이 설정되어 있어야 합니다.
터미널 시스템 앱의 SSH 발신 클라이언트 연결이 모든 기기에서 허용되는지, 등록된 ChromeOS 기기를 제외한 모든 기기에서 허용되는지, 어떤 기기에서도 허용되지 않는지를 지정합니다.
기본값은 관리되지 않는 Chrome OS 기기에서 허용하는 것입니다.
Parallels Desktop
Parallels DesktopChromeOS 기기에서 사용 가능
사용자가 Chromebook용 Parallels Desktop을 사용하여 Chromebook Enterprise 기기에서 Microsoft Office 등 Microsoft Windows 애플리케이션 및 파일에 액세스할 수 있는지를 제어합니다.
사용자가 Parallels Desktop을 사용하도록 허용을 선택하면 최종 사용자 라이선스 계약에 동의해야 합니다.
ChromeOS 기기에서 사용 가능
사용자가 Parallels Desktop을 사용하기 전에 Chromebook에 다운로드하는 Microsoft Windows 이미지의 URL 및 Windows 이미지 파일의 SHA-256 해시를 지정합니다.
ChromeOS 기기에서 사용 가능
Parallels Desktop을 실행하기 위해 필요한 디스크 공간을 GB 단위로 지정합니다. 기본값은 20GB입니다.
필요한 여유 디스크 공간 값을 설정했는데 사용자 기기에서 남은 공간이 이 값보다 작은 것을 감지한 경우 Parallels를 실행할 수 없습니다. 따라서 압축되지 않은 가상 머신(VM) 이미지의 크기와 필요한 디스크 공간 값을 결정하기 전에 예상되는 추가 데이터 또는 애플리케이션의 크기를 확인하는 것이 좋습니다.
ChromeOS 기기에서 사용 가능
Parallels가 이벤트 로그를 생성하고 사용자로부터 수집하도록 허용하려면 Parallels에 진단 데이터 공유 사용 설정을 선택합니다. 로그에서 수집되는 정보에 관해 자세히 알아보려면 Parallels 고객 환경 프로그램을 참고하세요.
설정 소스
정책 우선 적용사용자와 브라우저에 적용되는 Chrome 정책의 우선 적용 순서를 가장 높은 순서부터 가장 낮은 순서까지 지정합니다. 자세한 내용은 Chrome 정책 관리 이해하기를 참고하세요.
기기 내 정책 목록을 입력하여 다른 소스에서 가져온 정책을 병합할 수 있습니다. 병합은 목록 및 사전 유형 정책에서만 지원됩니다.
자세한 내용은 Chrome 정책 관리 이해하기를 참고하세요.
병합할 정책을 한 줄에 하나씩 입력하거나 와일드 카드 문자 *를 사용하여 지원되는 모든 정책의 병합을 허용합니다.
정책이 목록에 포함되어 있고 범위와 수준이 같은 소스 간에 충돌이 있는 경우, 값은 새 정책에 병합됩니다. 범위 또는 수준이 다른 소스 간에 충돌이 있는 경우 우선순위가 가장 높은 정책이 적용됩니다.
정책이 목록에 포함되어 있지 않고 소스, 범위, 수준 간에 충돌이 있는 경우 우선순위가 가장 높은 정책이 적용됩니다.
최종 사용자의 Chrome 브라우저에서 chrome://policy를 확인하여 이러한 정책의 최종 값을 확인할 수 있습니다.
Google Workspace 계정과 연결된 정책을 머신 수준 정책에 병합할 수 있는지 여부를 지정합니다.
기본값은 사용자 클라우드 정책을 머신 정책과 병합하지 않음이며 이 경우 사용자 수준 클라우드 정책이 다른 소스의 정책과 병합되지 않습니다.
이 설정은 Chrome 브라우저와 프로필이 동일한 조직에서 Google 관리 콘솔을 통해 관리되는 경우에만 적용됩니다. Chrome 프로필에 적용된 정책은 병합 가능합니다.
병합하려는 사용자 클라우드 정책을 정책 병합 목록에 추가해야 합니다. 여기에 추가되지 않으면 이 설정은 무시됩니다.
기타 설정
측정항목 보고Chrome 브라우저가 사용 통계 및 비정상 종료 관련 데이터를 Google로 전송할지 지정합니다. 사용자가 옵션을 구성하도록 허용하거나, 항상 사용 또는 항상 사용 중지로 지정할 수 있습니다.
사용 통계에는 환경설정, 버튼 클릭수, 메모리 사용량과 같은 정보가 포함됩니다. 사용자가 검색 및 탐색 기능 개선을 사용 설정하면 웹페이지 URL 또는 개인 정보를 포함해야 합니다.
비정상 종료 보고서에는 비정상 종료가 발생했을 당시의 시스템 정보가 포함되며 발생 당시 상황에 따라 웹페이지 URL이나 개인 정보가 포함될 수도 있습니다.
이러한 보고서로부터 Google에서 어떤 정보를 수집하는지 및 어떻게 사용하는지 자세히 알아보려면 Chrome 개인정보처리방침을 읽어보세요.
Chrome 브라우저 탭이 메모리를 절약하기 위해 자동으로 종료되기 전에 단일 브라우저 세션에서 사용 가능한 메모리 한도를 설정할 수 있습니다. 이 정책이 설정되면 브라우저에서 메모리 한도가 초과되면 메모리를 절약하기 위해 탭을 닫기 시작합니다. 하지만 정책이 설정되지 않으면 브라우저에서 기기의 물리적인 메모리 양이 부족하다고 감지된 후에만 브라우저에서 메모리 절약을 시도하기 시작합니다.
고효율 모드를 항상 사용 또는 사용 중지할지 설정합니다. 몇 시간 후 백그라운드에서 탭을 닫아 메모리를 확보하려면 고효율 모드 사용 설정을 선택합니다.
기본적으로 사용자가 결정하도록 허용이 선택되어 있습니다. 사용자는 chrome://settings/performance에서 고효율 모드를 사용 또는 사용 중지할 수 있습니다.
메모리 압력 및 고효율 모드 삭제를 포함하여 브라우저에서 삭제되지 않는 페이지 목록을 지정합니다.
삭제된 페이지는 로드 취소되고 리소스가 완전히 회수됩니다. 연결된 탭은 탭 표시줄에 남아 있지만, 표시되도록 하면 전체 새로고침이 트리거됩니다.
유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
Chrome에서 캐시된 파일을 디스크에 저장할 때 사용하는 디렉터리를 지정합니다.
디스크 캐시 디렉터리 입력란에 변수를 입력하면 사용자가 디스크 캐시 dir 매개변수를 정의했어도 Chrome에서 해당 디렉터리를 사용합니다. 정책이 설정되지 않으면 기본 캐시 디렉터리가 사용되며 사용자는 디스크 캐시 또는 dir 매개변수를 정의하여 이 값을 재정의할 수 있습니다.
지원되는 변수 목록은 지원되는 디렉터리 변수를 참고하세요.
디스크에 캐시된 파일의 Chrome 저장용량 한도를 지정합니다.
이 정책을 특정 크기로 설정하면 사용자가 디스크 캐시 크기 매개변수를 설정했어도 Chrome에서는 설정된 캐시 크기를 사용합니다. 몇 MB 이하의 값은 반올림됩니다.
설정하지 않으면 Chrome에서 기본 캐시 크기를 사용하며 사용자는 크기를 변경할 수 있습니다.
Chrome 브라우저를 종료해도 백그라운드 앱을 계속 실행할지 지정합니다.
정책이 사용 설정된 상태일 때 Chrome 브라우저가 종료되면 모든 세션 쿠키를 포함한 백그라운드 앱 및 현재 탐색 세션이 활성화된 상태로 유지됩니다. 사용자는 작업 표시줄에 표시된 아이콘을 사용하여 언제든지 종료할 수 있습니다.
다음 옵션 중 하나를 선택합니다.
- 사용자가 결정하도록 허용 - 백그라운드 모드가 처음부터 사용 중지되며 브라우저 설정에서 사용자가 제어할 수 있습니다.
- 백그라운드 모드 사용 중지 - 백그라운드 모드가 사용 중지되며 브라우저 설정에서 사용자가 제어할 수 없습니다.
- 백그라운드 모드 사용 설정 - 백그라운드 모드가 사용 설정되며 브라우저 설정에서 사용자가 제어할 수 없습니다.
Chrome에서 정확한 타임스탬프를 가져오기 위해 Google 서버에 비정기적으로 쿼리를 보낼 수 있는지를 제어합니다. 기본적으로 쿼리가 허용됩니다.
정책 무효화를 받은 후 기기 관리 서비스로부터 새 정책을 가져오는 시간 사이의 최대 지연 시간(밀리초)을 지정합니다.
유효한 값은 1초(1,000밀리초)에서 5분(300,000밀리초) 사이이며 1초 미만의 값을 입력하면 1초 값이 사용됩니다. 5분 이상의 값을 입력하면 5분 값이 사용됩니다.
정책을 설정하지 않으면 기본값인 10초가 사용됩니다.
사용자가 방문하는 웹사이트에서 WebXR Device API를 사용하여 몰입형 증강 현실(AR) 세션을 생성할 수 있는지 지정합니다.
기본적으로 WebXR immersive-ar 세션 생성 허용이 선택되어 있습니다. 이를 통해 사용자는 AR 환경에 참여할 수 있습니다.
WebXR immersive-ar 세션 생성 차단을 선택하면 WebXR Device API가 새로운 immersive-ar 세션 생성 요청을 거부하게 됩니다. 현재 immersive-ar 세션은 계속 실행됩니다.
비밀번호, 방문 기록, 설정과 같은 Chrome 정보를 클라우드에 동기화할지 지정합니다. 기본값은 Chrome 동기화를 허용하는 것입니다.
사용자가 모든 브라우저 창을 닫을 때 삭제되는 인터넷 사용 기록 유형을 선택할 수 있습니다. 이 설정은 '브라우저 기록 삭제' 설정보다 우선 적용되지 않습니다.
예를 들어 브라우저나 OS가 비정상 종료되는 등 Chrome이 제대로 닫히지 않으면 다음에 사용자 프로필이 로드될 때 인터넷 사용 기록이 삭제됩니다.
사용자가 비밀번호, 방문 기록, 북마크와 같은 Chrome 정보를 여러 기기에서 동기화할 수 있는지 지정합니다. 옵션을 선택합니다.
- Chrome 동기화 허용: 기본값입니다. 사용자에게 Chrome 동기화가 사용 설정되어 있습니다. Chrome 정보는 자동으로 사용자의 Google 계정에 동기화됩니다.
- 로밍 프로필 허용: 사용자는 Chrome 정보가 포함된 하나의 Chrome 프로필을 만듭니다. 이 프로필을 직장이나 학교에서 사용하는 각 컴퓨터에서 재사용할 수 있습니다. 로밍 프로필 디렉터리에 Chrome 브라우저에서 Chrome 프로필의 로밍 사본을 저장하는 데 사용해야 하는 디렉터리를 입력합니다.
- 동기화 허용 안함: 사용자는 기기에 로컬로 저장된 Chrome 정보에만 액세스할 수 있습니다.
Chrome 동기화 허용 또는 로밍 프로필 허용을 선택하는 경우 동기화하지 않을 Chrome 정보 유형(있는 경우)을 선택합니다.
로밍 프로필에 관한 자세한 내용은 로밍 사용자 프로필로 Chrome 브라우저 사용하기를 참고하세요.
Chrome 동기화 허용을 선택하는 경우 사용자 인증이 만료되면 브라우저 툴바 오른쪽 상단에 자동으로 일시중지됨이 표시됩니다. 또한 재인증 프롬프트를 사용하여 새 브라우저 탭을 열어 관리 사용자가 다시 로그인하도록 할 수 있습니다.
이 정책은 최상위 조직 단위에서만 설정할 수 있습니다.
관리 콘솔에서 브라우저를 삭제할 때 기기 토큰을 무효화하거나 삭제할 수 있습니다.
기기가 Chrome Enterprise Core에 등록되면 고유한 기기 토큰이 기기에 추가됩니다. 이 기기 토큰을 사용하여 정책 새로고침 및 보고서 동기화 작업 중에 관리 콘솔에서 브라우저를 식별합니다.
토큰 무효화(기본값)를 선택하면 브라우저가 관리 브라우저 목록에서 삭제되고 유효하지 않은 것으로 표시되면 기기 토큰이 기기에 유지됩니다. 기기는 Chrome Enterprise Core에 재등록할 수 없으며 기기 토큰을 수동으로 삭제하고 기기에 유효한 등록 토큰이 배포될 때까지 관리되지 않습니다.
토큰 삭제를 선택하면 브라우저가 관리 브라우저 목록에서 삭제될 때 기기 토큰이 기기에서 삭제됩니다. 기기에 유효한 등록 토큰이 배포되면 다음에 브라우저를 다시 시작할 때 Chrome Enterprise Core에 기기를 다시 등록할 수 있습니다.
기기 토큰이 저장되는 위치에 관한 자세한 내용은 클라우드 관리 Chrome 브라우저 등록하기를 참고하세요.Chrome OS 기기 및 연결된 Android 휴대전화 간에 Wi-Fi 네트워크 구성을 동기화할 수 있는지를 지정합니다.
기본값인 Chrome OS 기기 및 연결된 Android 휴대전화 간에 Wi-Fi 네트워크 구성을 동기화하도록 허용 안함을 선택하면 사용자가 Wi-Fi 네트워크 구성을 동기화할 수 없습니다.
Chrome OS 기기 및 연결된 Android 휴대전화 간에 Wi-Fi 네트워크 구성을 동기화하도록 허용을 선택하면 사용자가 Chrome OS 기기 및 연결된 Android 휴대전화 간에 Wi-Fi 네트워크 구성을 동기화할 수 있습니다. 하지만 먼저 사용자가 설정 절차를 완료하여 기능을 명시적으로 선택해야 합니다.
Google 관리 콘솔에서 브라우저가 삭제되기 전까지 비활성화할 수 있는 기간을 설정합니다. 이 정책에 따라 설정된 값보다 오랫동안 비활성화 상태인 등록된 브라우저는 모두 삭제됩니다.
정책의 원래 기본값은 540일(18개월)입니다. 최솟값은 28일이고 최댓값은 730일입니다.
중요: 설정된 정책 값을 낮추면 현재 등록된 모든 브라우저에 영향을 미칠 수 있습니다. 영향을 받은 모든 브라우저는 비활성 상태로 간주되며 영구적으로 삭제됩니다. 다음에 다시 시작할 때 삭제된 브라우저가 자동으로 재등록되도록 하려면 이 정책의 값을 낮추기 전에 기기 토큰 관리 정책 값을 토큰 삭제로 설정합니다. 브라우저를 다시 시작할 때 이 브라우저의 등록 토큰이 유효해야 합니다.
자세한 내용은 Chrome 브라우저 관리 중지 또는 삭제하기를 참고하세요.
사용자 계정에서의 빠른 페어링 사용 여부를 제어합니다.
빠른 페어링은 페어링된 주변기기를 Google 계정과 연결하는 블루투스 페어링입니다. 이렇게 하면 같은 Google 계정으로 로그인한 다른 ChromeOS 및 Android 기기도 자동으로 해당 사용자의 기기와 페어링될 수 있습니다.
설정 기본값은 기업 사용자의 경우 사용 중지, 관리되지 않는 사용자의 경우 사용 설정입니다.
일치하는 인증서가 여러 개일 때 사용자에게 클라이언트 인증서를 선택하라는 메시지를 표시할지 제어합니다.
사용자에게 메시지를 표시하도록 선택하고 클라이언트 인증서 설정에 URL 패턴 목록을 입력한 경우 자동 선택 정책이 복수의 인증서와 일치할 때마다 사용자에게 클라이언트 인증서를 선택하라는 메시지가 표시됩니다.
클라이언트 인증서 설정을 비워두면 자동 선택과 일치하는 인증서가 없는 경우에만 사용자에게 메시지가 표시될 수 있습니다.
자세한 내용은 클라이언트 인증서를 참고하세요.
Chrome 버전 106 이상에서는 영구 할당량이 더 이상 지원되지 않습니다.
웹 애플리케이션은 애플리케이션에서 현재 사용되고 지원되는 스토리지 공간의 크기를 시스템에 쿼리할 수 있습니다. Chrome은 임시 스토리지와 영구 스토리지를 구분하고 필요한 경우 웹 앱에서 추가 저장공간을 요청할 수 있습니다.
이 설정을 사용하여 Chrome 버전 107 및 영구 유형이 있는 webkitRequestFileSystem이 영구 할당량으로 작동할 때까지 webkitRequestFileSystem에 영구 할당량 기능을 다시 사용 설정할 수 있습니다.
기본 설정인 영구 할당량 사용 중지를 선택하면 영구 유형이 있는 webkitRequestFileSystem이 임시 할당량으로 작동합니다.
도메인 안정성 관련 데이터를 Google에 보고하지 않도록 선택할 수 있습니다. 기본적으로 Chrome 사용자 측정항목 정책에서 허용하는 경우 사이트에 연결할 때 발생하는 네트워크 오류 보고서를 업로드합니다.
iOS 기기 백업에 Chrome 데이터를 포함할지 여부를 제어합니다.
기본적으로는 해제되어 있습니다. 이 설정을 사용 중지하면 쿠키 및 웹사이트 로컬 스토리지를 포함한 Chrome 데이터가 iOS 기기의 iCloud 및 로컬 백업에서 제외됩니다.
데이터 컨트롤
데이터 컨트롤 보고데이터 관리로 인해 트리거된 데이터 유출 방지 이벤트에 대한 실시간 보고를 허용할 수 있습니다. 보고는 기본적으로 사용 중지되어 있습니다. 데이터 관리 이벤트 보고 사용을 선택하면 보고가 사용 설정됩니다.
데이터 관리를 사용 설정하는 방법에 관한 자세한 내용은 ChromeOS 데이터 관리 설정을 참고하세요.
Chrome Enterprise Premium 라이선스가 부여된 관리 사용자 및 브라우저에만 적용됩니다.
조직의 사용자가 특정 소스에서 콘텐츠를 복사하도록 허용할지 지정합니다.
사용자가 특정 소스에서 복사하지 못하도록 차단, 허용 또는 경고하려는 URL을 지정할 수 있습니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
특정 대상에 붙여넣는 경우를 제외하고 다음 콘텐츠 소스에서 복사 허용
사용자가 복사할 수 있는 소스 URL을 지정합니다(단, 특정 대상에 콘텐츠를 붙여넣는 경우 제외). 예를 들어 사용자가 조직의 인트라넷 또는 기술 자료에서 콘텐츠를 복사하도록 허용할 수 있지만, 해당 콘텐츠는 소셜 미디어와 같은 외부 커뮤니케이션 채널이 아닌 내부 커뮤니케이션 채널에만 붙여넣을 수 있습니다.
- 콘텐츠 소스: 사용자가 복사할 수 있는 소스 URL을 지정합니다. 설정을 적용하려면 이 필드를 입력해야 합니다.
- 다음 대상에 붙여넣을 때 경고 표시: 사용자가 이 대상에 콘텐츠를 붙여넣으려고 할 때 경고를 표시하는 대상 URL을 지정합니다. 사용자는 경고가 표시된 후 콘텐츠를 붙여넣을지 여부를 선택할 수 있습니다.
- 다음 대상에 붙여넣기 차단: 사용자가 콘텐츠를 복사하여 붙여넣을 수 없는 도착 URL을 지정합니다.
- 붙여넣기 차단: 해당하는 체크박스를 선택하여 다른 Chrome 프로필, 시크릿 창 또는 Chrome 이외의 애플리케이션에 콘텐츠를 붙여넣는 것을 차단합니다.
특정 대상에 붙여넣는 경우를 제외하고 다음 콘텐츠 소스에서 복사 차단
사용자가 복사할 수 있는 소스 URL을 지정합니다(단, 특정 대상에 콘텐츠를 붙여넣는 경우 제외). 예를 들어 민감한 정보가 포함된 웹사이트에서 웹 콘텐츠를 복사하여 다른 웹사이트 또는 텍스트 파일이나 다른 브라우저와 같은 외부 애플리케이션에 붙여넣는 것을 차단할 수 있습니다.
- 콘텐츠 소스: 사용자가 복사할 수 있는 소스 URL을 지정합니다. 설정을 적용하려면 이 필드를 입력해야 합니다.
- 다음 대상에 붙여넣을 때 경고 표시: 사용자가 이 소스에서 복사한 콘텐츠를 붙여넣으려고 할 때 경고를 표시하는 도착 URL을 지정합니다. 사용자는 경고가 표시된 후 콘텐츠를 붙여넣을지 여부를 선택할 수 있습니다.
- 다음 대상에 붙여넣기 허용: 사용자가 콘텐츠를 복사하여 붙여넣을 수 있는 도착 URL을 지정합니다.
Chrome Enterprise Premium 라이선스가 부여된 관리 사용자 및 브라우저에만 적용됩니다.
조직의 사용자가 특정 대상에 콘텐츠를 붙여넣도록 허용할지 지정합니다.
사용자가 특정 대상에 붙여넣지 못하도록 차단, 허용 또는 경고하려는 URL을 지정할 수 있습니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
특정 소스에서 복사한 경우를 제외하고 다음 대상에 콘텐츠 붙여넣기 허용
콘텐츠를 붙여넣을 수 있는 대상 URL을 지정합니다(단, 특정 소스에서 복사한 경우 제외). 예를 들어 오픈소스 저장소, 경쟁사 웹사이트, Notes 앱과 같은 Chrome 이외의 애플리케이션 또는 Chrome 이외의 브라우저가 아닌 특정 웹 기반 업무용 앱에서 콘텐츠를 가져온 경우에만 조직의 코드 저장소에 콘텐츠를 붙여넣도록 허용할 수 있습니다.
- 붙여넣기 대상: 사용자가 콘텐츠를 붙여넣을 수 있는 도착 URL을 지정합니다. 설정을 적용하려면 이 필드를 입력해야 합니다.
- 다음 소스에서 복사한 콘텐츠를 붙여넣을 때 경고 표시: 사용자가 이 소스에서 복사한 콘텐츠를 붙여넣으려고 할 때 경고를 표시하는 소스 URL을 지정합니다. 사용자는 경고가 표시된 후 콘텐츠를 붙여넣을지 여부를 선택할 수 있습니다.
- 다음 소스에서 복사한 콘텐츠 붙여넣기 차단: 사용자가 콘텐츠를 복사하여 붙여넣을 수 없는 소스 URL을 지정합니다.
- 콘텐츠 붙여넣기 차단: 해당하는 체크박스를 선택하여 다른 Chrome 프로필, 시크릿 창 또는 Chrome 이외의 애플리케이션에서 콘텐츠를 붙여넣는 것을 차단합니다.
특정 소스에서 복사한 경우를 제외하고 다음 대상에 콘텐츠 붙여넣기 차단
콘텐츠를 붙여넣을 수 있는 대상 URL을 지정합니다(단, 특정 소스에서 복사한 경우 제외). 예를 들어 콘텐츠가 CRM 내에서 복사되지 않는 한 조직의 고객 관계 관리(CRM) 플랫폼에 콘텐츠를 붙여넣는 것을 차단할 수 있습니다.
- 붙여넣기 대상: 사용자가 콘텐츠를 붙여넣을 수 있는 도착 URL을 지정합니다. 설정을 적용하려면 이 필드를 입력해야 합니다.
- 다음 소스에서 복사한 콘텐츠를 붙여넣을 때 경고 표시: 사용자가 이 소스에서 복사한 콘텐츠를 붙여넣으려고 할 때 경고를 표시하는 소스 URL을 지정합니다. 사용자는 경고가 표시된 후 콘텐츠를 붙여넣을지 여부를 선택할 수 있습니다.
- 다음 소스에서 복사한 콘텐츠 붙여넣기 허용: 사용자가 콘텐츠를 복사하여 붙여넣을 수 있는 소스 URL을 지정합니다.
스크린샷 방지는 Windows 및 Mac 기기에서 사용할 수 있으며 화면 공유 방지는 Windows에서만 지원됩니다. Linux 기기에서는 이 설정을 사용할 수 없습니다.
Chrome Enterprise Premium 라이선스가 부여된 관리 사용자 및 브라우저에만 적용됩니다.
조직의 사용자가 기기에서 특정 웹사이트의 스크린샷을 캡처하고 화면을 공유하도록 허용할지 지정합니다. 이 정책은 단축키 사용, Chrome API를 사용하여 캡처하는 앱과 확장 프로그램 사용 등 다양한 방법으로 캡처된 모든 스크린샷에 적용됩니다.
선택한 스크린샷 동작의 예외가 되는 URL 패턴 목록을 지정할 수 있습니다. 유효한 URL 패턴에 관해 자세히 알아보려면 기업 정책 URL 패턴 형식을 참고하세요.
- 스크린샷 방지 사용 설정(다음 URL 제외): 스크린샷과 화면 공유를 허용하려는 웹사이트의 URL을 지정합니다. 사용자가 지정한 웹사이트를 제외한 모든 웹사이트의 스크린샷을 찍거나 화면을 공유할 수 없습니다.
- 스크린샷 방지 사용 중지(다음 URL 제외): 스크린샷과 화면 공유를 차단하려는 웹사이트의 URL을 지정합니다. 사용자가 지정한 웹사이트를 제외한 모든 웹사이트의 스크린샷을 찍고 화면을 공유할 수 있습니다.
로그인한 사용자에 대한 Chrome 관리
로그인한 사용자에 대한 Chrome 관리어느 기기에서든 사용자가 본인의 Google 계정으로 Chrome에 로그인하면 관리 콘솔에 설정한 사용자 수준의 Chrome 정책이 시행될지 결정합니다. 설정을 구성하려면 수정을 클릭합니다. 기본적으로 사용자가 Chrome에 로그인할 때 모든 사용자 정책을 적용하고 관리되는 Chrome 환경을 제공합니다.가 선택됩니다.
이전 버전과의 호환성을 위해 사용자가 Chrome을 비관리 사용자로 로그인하도록 허용할 수 있습니다. 사용자가 Chrome에 로그인할 때 어떤 정책도 적용하지 않습니다. 사용자가 관리되지 않는 사용자로 Chrome을 사용하도록 허용합니다.를 선택합니다. 그런 다음 사용자가 Chrome으로 로그인하면 앱 및 확장 프로그램을 비롯하여 관리 콘솔에 설정한 사용자 수준 정책을 더 이상 받지 않습니다.
Chrome 관리를 사용 중지했다가 다시 사용 설정하면 일부 사용자의 계정에 변경사항이 발생할 수 있습니다. 다시 사용 설정하기 전에 사용자에게 안내하세요. Chrome 관리가 사용 중지된 동안 사용자가 관리되지 않는 사용자로 로그인했을 수 있습니다. 설정을 다시 사용 설정하면 Android 앱이 삭제되거나 사용자가 더 이상 ChromeOS 기기에서 동시에 여러 사용자로 로그인하지 못할 수 있습니다.
관리 콘솔을 사용하여 ChromeOS 기기를 관리하는 경우 정책을 적용하기 위해 Chrome 관리를 사용 설정하지 않아도 됩니다. 이 설정을 사용 중지하더라도 사용자 수준 정책은 이러한 ChromeOS 기기에 적용됩니다.
Chrome 브라우저의 사용자 수준 관리를 설정하는 방법을 자세히 알아보려면 Chrome 브라우저에서 사용자 프로필 관리를 참고하세요.
관련 주제
Google 및 관련 마크와 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표입니다.