本文適用於負責為企業或學校管理 Chrome OS 裝置的管理員。
受管理的訪客工作階段可讓多位使用者在無須登入 Google 帳戶的情況下,共用同一部 ChromeOS 裝置。舉例來說,您可以運用受管理的訪客工作階段,將 ChromeOS 裝置設為租借裝置或共用電腦。
使用者可以在受管理的訪客工作階段中享有完整的瀏覽體驗,還能在視窗模式 (而非全螢幕模式) 中存取多個網站。
事前準備
- 註冊裝置,以便使用者在這些裝置上執行受管理的訪客工作階段。詳情請參閱「註冊 ChromeOS 裝置」。
- 將使用者要用來執行受管理訪客工作階段的裝置加入機構單位。一部 ChromeOS 裝置一次只能加入一個機構單位。接著,您便可以將受管理的訪客工作階段設定套用至該機構單位的裝置。
- 登入畫面會優先顯示受管理的訪客工作階段 Pod (取代使用者 Pod)。請確認登入畫面確實顯示使用者的名稱和相片。詳情請參閱「登入畫面」。
- 您要用來執行受管理訪客工作階段的每部 ChromeOS 裝置,都必須具備 Chrome Enterprise 升級版和 Chrome Education 升級版 (獨立升級授權或隨附於裝置皆可)。請注意,Kiosk & Signage 升級版不支援部署受管理的訪客工作階段。
- 受管理的訪客工作階段不會要求使用者登入,因此您無法安裝僅限特定網域使用者使用的私人應用程式和擴充功能。
設定受管理的訪客工作階段
-
-
在管理控制台中,依序點按「選單」圖示 「裝置」「Chrome」「設定」「受管理的訪客工作階段設定」。
- (選用) 如要為特定部門或團隊套用設定,請選取側邊的「機構單位」。操作示範
- 前往「一般」。
- 點按「受管理的訪客工作階段」。
- 選擇下列其中一種做法:
- 如要在 ChromeOS 裝置上使用受管理的訪客工作階段,請按照下列步驟操作:
- 選取「允許受管理的訪客工作階段」。
- 點按「儲存」。
- 如要自動啟動受管理的訪客工作階段,請按照下列步驟操作:
- 選取「自動啟動受管理的訪客工作階段」。
- 輸入您想向使用者顯示的工作階段名稱,例如「成功大學圖書館」或「中文系共用電腦」。
- 調整受管理的訪客工作階段設定。詳情請參閱下方的步驟 2。
- 點按「儲存」。
- 如要在 ChromeOS 裝置上使用受管理的訪客工作階段,請按照下列步驟操作:
下表列出受管理的訪客工作階段專屬設定。「受管理的訪客工作階段設定」頁面提供的大部分設定也會顯示在「使用者和瀏覽器設定」頁面上。雖然效果很類似,但這些政策會在訪客工作階段內套用,而不是在使用者登入時套用。如需這些政策的說明,請參閱為使用者或瀏覽器設定 Chrome 政策。
設定 | 說明 |
---|---|
受管理的訪客工作階段 |
登入畫面上顯示的工作階段名稱 這是您想向使用者顯示的工作階段名稱。 下列設定僅適用於在 ChromeOS 裝置上自動啟動的受管理訪客工作階段 自動啟動延遲時間 輸入自動啟動受管理訪客工作階段前的等候秒數。 啟用裝置狀態監控功能 選取 [啟用裝置狀態監控功能] 可允許系統回報資訊站的狀態。啟用後,您就可以查看裝置是否連上網路且正常運作。詳情請參閱監控資訊站狀態。 啟用裝置系統記錄上傳功能 重要事項:使用這項設定前,您必須先讓受管理資訊站裝置的使用者瞭解,系統可能會監控他們在裝置上的活動,也可能在無意中擷取及共用裝置活動資料。請務必通知使用者,否則將違反您與 Google 之間的協議條款。 選取 [啟用裝置系統記錄上傳功能] 可自動擷取資訊站裝置的系統記錄。系統每 12 小時會擷取一次記錄,並且上傳到您的管理控制台。記錄最多可儲存 60 天。 系統每次都會提供 7 份記錄讓您下載,包括:
詳情請參閱監控資訊站狀態。 畫面旋轉 (順時針) 如要指定資訊站裝置的畫面旋轉設定,請選取您要設定的畫面方向。舉例來說,如要將畫面旋轉成縱向配置,請選取 [90 度]。只要將裝置畫面手動設定為其他方向,即可覆寫這項政策。 |
使用者工作階段時間上限 | 在指定的時間 (1 到 1,440 分鐘之間) 過後,將使用者登出工作階段。如果不想限制工作階段長度,請不要輸入值。 |
閒置設定 |
閒置時執行的動作 選取您想讓裝置在閒置時間結束後執行的動作。您可選擇讓裝置進入休眠模式、退出工作階段、關機或不採取任何動作。 閒置時間 (以分鐘為單位) 如要指定閒置時間長度,請以分鐘為單位輸入時間值。如要使用系統預設值 (預設值會因裝置而異),請勿勾選這個核取方塊。 蓋上機蓋時執行的動作 選擇使用者蓋上機蓋時,要讓裝置進入休眠模式、退出工作階段、關機,或不採取任何動作。 |
螢幕保護程式 |
指定閒置的 ChromeOS 裝置是否要在鎖定畫面上顯示螢幕保護程式。預設值是閒置時不顯示螢幕保護程式。 如果您選取「鎖定畫面閒置時顯示螢幕保護程式」,請按照下列步驟操作: 螢幕保護程式圖片網址 新增要顯示的圖片網址。適用條件如下:
轉移 輸入裝置閒置多少秒後,才會在鎖定畫面顯示螢幕保護程式。 有效值範圍介於 1 秒到 9999 秒之間。如果這個欄位留白,系統會使用預設值 7 秒。 重新整理 輸入變更顯示圖片的間隔秒數。 有效值範圍介於 1 秒到 9999 秒之間。如果這個欄位留白,系統會使用預設值 60 秒。 |
顯示登出確認對話方塊 |
根據預設,系統會選取「在關閉最後一個視窗時顯示登出對話方塊」。系統會在使用者關閉最後一個視窗時進行提示,確認是否要登出 Chrome。 如果您選取「不要在關閉最後一個視窗時顯示登出對話方塊」,當使用者關閉最後一個視窗時,Chrome 不會自動登出。 |
開機時的瀏覽器啟動設定 | 指定 Chrome 瀏覽器是否會在使用者啟動 ChromeOS 裝置時自動啟動。 |
工作階段語言代碼 |
指定 ChromeOS 裝置登入畫面顯示的建議語言順序。
當受管理的訪客工作階段結束後,語言和鍵盤配置會自動還原成先前的設定值。 |
保留顯示設定 |
允許裝置在受管理的訪客工作階段結束後,仍保留使用者在該工作階段中指定的顯示設定。根據預設,所有顯示設定都會在工作階段結束後重設。 |
您可以調整裝置政策、使用者政策和網路設定。詳情請參閱「設定 Chrome OS 裝置政策」和「為使用者或瀏覽器設定 Chrome 政策」。
受管理訪客工作階段的設定方式
瞭解如何建立機構單位、套用初始的受管理訪客工作階段政策,以及將已註冊的裝置移至機構單位,以便接收政策。
How to set up managed guest sessions
使用者如何在受管理的訪客工作階段中進行瀏覽
使用者會在登入畫面上看到您在步驟 1 設定的工作階段顯示名稱。如要使用受管理的訪客工作階段,使用者可執行下列動作:
- 點按受管理的訪客工作階段 Pod。
畫面上會顯示:- 工作階段管理機構的網域名稱
- 說明管理員可在工作階段期間存取所有活動 (包括密碼和通訊內容) 的訊息
- 點選 [下一步]。
- 如果有自行擬訂的服務條款協議,點選 [接受] 即可啟動工作階段。
- 開始瀏覽網路。
直到使用者登出、達到工作階段時間限制或指定的裝置閒置時間,工作階段才會失效。一旦受管理的訪客工作階段結束,系統就會自動將使用者登出,並將裝置上的本機使用者資料全數抹除。
使用受管理訪客工作階段的時機
如要限制學生的使用時間,您可以自行設定測驗或評量的時間長度。您也可以鎖定網際網路存取權,以防止學生上網找答案,還可以關閉螢幕擷圖功能。詳情請參閱使用 Chromebook 為學生進行評量。
您可以指定工作階段的時間長度,也可以將裝置設定為使用通用 UNIX 列印系統 (CUPS) 在本機和網路印表機進行列印。詳情請參閱管理本機和網路印表機。
與圖書館模式類似,您可以設定使用者工作階段的時間長度,也可以為裝置設定裝置政策。
常見問題
「『貴機構』會管理這部裝置並可存取所有使用者活動,包括網頁造訪記錄、密碼和電子郵件。」
當使用者在配置下列任何進階設定的裝置上登入受管理的訪客工作階段時,就會看到這則訊息:
- 未加入允許清單的擴充功能。詳情請參閱哪些擴充功能已加入允許清單?
- 根憑證或 MitM 憑證。如要進一步瞭解如何在管理控制台中設定根憑證授權單位,請參閱設定 HTTPS 憑證授權單位。
- 用來啟動安全連線的 Proxy。
- 網站共用或系統安全性政策:
「『貴機構』會管理這部裝置,也可能會監控您的活動。」
如果裝置並未啟用自動啟動功能,也並未配置上述任何進階設定,使用者就會看到這則訊息。
根據預設,使用者可以安裝下表所列的擴充功能。
您可以自動安裝其他 Chrome 擴充功能。詳情請參閱自動安裝應用程式和擴充功能。