适用于为企业或学校管理 Chrome OS 设备的管理员。
受管理的访客会话可让多位用户在不登录 Google 账号的情况下共用一台 ChromeOS 设备。例如,通过受管理的访客会话,可将 ChromeOS 设备配置为出借设备、共享计算机。
借助受管理的访客会话,您的用户可获得完整的浏览体验,还可以在窗口模式(非全屏)中访问多个网站。
准备工作
- 注册供用户运行受管理访客会话的设备。如需了解详情,请参阅注册 ChromeOS 设备。
- 将用户要用来运行受管理访客会话的设备添加到一个组织部门。一台 ChromeOS 设备一次只能添加到一个组织部门。随后,您便可以为该组织部门中的设备应用受管理的访客会话设置。
- 在登录屏幕上,受管理的访客会话 Pod 会优先于用户 Pod 显示。请确保登录屏幕会显示用户的姓名和照片。有关详情,请参阅登录屏幕。
- 如要在 ChromeOS 设备上运行受管理的访客会话,则相应设备必须拥有 Chrome 企业版升级许可和 Chrome 教育版升级许可(可单独购买,也可与 ChromeOS 设备成套购买)。自助服务终端和标识牌升级许可不支持部署受管理的访客会话。
- 由于受管理的访客会话无需用户登录,因此无法安装仅限特定网域内用户使用的专用应用和扩展程序。
设置受管理的访客会话
-
-
在管理控制台中,依次点击“菜单”图标 设备Chrome设置受管理的访客会话设置。
- (可选)要将设置应用于某个部门或团队,请在侧边选择一个组织部门。显示具体方法
- 转到常规。
- 点击受管理的访客会话。
- 根据需要选择操作步骤:
- 如需在 ChromeOS 设备上使用受管理的访客会话,请执行以下操作:
- 选择允许受管理的访客会话。
- 点击保存。
- 如要自动启动受管理的访客会话,请按以下步骤操作:
- 选择自动启动受管理的访客会话。
- 输入您希望用户看到的会话名称。例如,“上海一中图书馆”或“南京医院共享计算机”。
- 配置受管理的访客会话所需的设置。有关详情,请参阅下述第 2 步。
- 点击保存。
- 如需在 ChromeOS 设备上使用受管理的访客会话,请执行以下操作:
下方表格列出了受管理访客会话专用的设置。“受管理的访客会话设置”页面上提供的大多数设置也可以在“用户和浏览器设置”页面上找到。这些政策的作用方式类似,但只适用于访客会话,而不适用于用户登录了账号的情况。如需了解这些政策,请参阅为用户或浏览器设置 Chrome 政策。
设置 | 说明 |
---|---|
受管理的访客会话 |
登录屏幕上显示的会话名称 您希望用户看到的会话名称。 下列设置仅适用于在 ChromeOS 设备上自动启动的受管理访客会话 自动启动延迟 输入自动启动受管理的访客会话前等待的秒数。 启用设备运行状况监测 选择启用设备运行状况监测,以允许系统报告自助服务终端的运行状况。启用后,您可以查看设备是否在线以及是否正常运行。有关详情,请参阅监控自助服务终端运行状况。 启用设备系统日志上传 重要提示:在使用此设置之前,您必须先通知受管理自助服务终端设备的用户,系统可能会监控其活动,还可能会在无意中获取和共享相关数据。如果您未通知自己的用户,则违反了您与 Google 所签协议中的条款。 选择启用设备系统日志上传,即可自动获取自助服务终端设备的系统日志。系统每 12 小时会获取一次日志,并将其上传至您的管理控制台。日志最长可存储 60 天。 无论何时访问,系统都可提供 7 份日志供您下载,分别为:
有关详情,请参阅监控自助服务终端运行状况。 屏幕旋转(顺时针) 要为自助服务终端设备配置屏幕旋转,请选择您想要的屏幕方向。例如,要将屏幕视图旋转为纵向布局,请选择 90 度。您可以手动覆盖此政策,将设备配置为其他屏幕方向。 |
用户使用时间上限 | 在会话超出指定时间(1 至 1440 分钟)后,将用户退出会话。如果无需限制使用时间,请不要输入任何值。 |
闲置设置 |
闲置时执行的操作 选择您希望设备在闲置时间达到指定时长后执行的操作。您可以选择让设备进入休眠状态、退出会话、关机或不执行任何操作。 闲置时间(分钟) 如要指定闲置时长,请以分钟为单位输入一个值。要使用系统默认设置(具体设置因设备而异),请将此框留空。 合上机盖时执行的操作 选择当用户合上机盖时让设备进入休眠状态、退出会话、关机还是不执行任何操作。 |
屏保 |
指定空闲的 ChromeOS 设备是否在锁定屏幕上显示屏保。默认设置是在空闲时不显示屏保。 如果您选择空闲时在锁定屏幕上显示屏保,请执行以下操作: 屏保图片网址 添加要显示的图片网址。请注意以下几点:
转移 输入设备闲置多久(以秒为单位),之后系统才会在锁定屏幕上显示屏保。 有效值范围为 1 秒到 9999 秒。如果您将此字段留空,则系统会使用默认值(7 秒)。 刷新 输入更改所显示图片的间隔时间(以秒为单位)。 有效值范围为 1 秒到 9999 秒。如果您将此字段留空,则系统会使用默认值 60 秒。 |
显示让用户确认退出登录的对话框 |
默认情况下,Show logout dialog when the last window is closed(在最后一个窗口关闭时显示退出登录对话框)处于选中状态。系统会在用户关闭最后一个窗口时提示用户确认是否要退出 Chrome。 如果您选择 Do not show logout dialog when the last window is closed(在最后一个窗口关闭时不显示退出登录对话框),则用户在关闭最后一个窗口时不会自动退出 Chrome。 |
开机时是否启动浏览器 | 指定用户在启动其 ChromeOS 设备时是否自动启动 Chrome 浏览器。 |
会话语言区域 |
指定 ChromeOS 设备登录屏幕上的建议语言顺序。
受管理的访客会话关闭后,语言和键盘布局将会恢复原来的设置。 |
保留显示设置 |
允许设备保留用户在受管理的访客会话中设定的显示设置,即使在会话结束后也是如此。默认情况下,所有显示设置都会在会话结束时立即重置。 |
您可以配置设备政策、用户规范和网络设置。有关详情,请参阅设置 ChromeOS 设备政策和为用户或浏览器设置 Chrome 政策。
如何设置受管理的访客会话
了解如何创建组织部门、应用初始受管理的访客会话政策,以及将已注册的设备移至相应组织部门以应用政策。
How to set up managed guest sessions
用户如何在受管理的访客会话中浏览内容
用户会在登录屏幕上看到您在上述第 1 步中设置的会话显示名。如要进入受管理的访客会话,用户需执行以下操作:
- 点击受管理的访客会话 Pod。
用户会看到以下内容:- 管理该会话的单位的域名
- 一则消息,指出管理员可能有权查看会话中的所有活动(包括密码和通信内容)
- 点击下一步。
- 如果有自定义服务条款协议,则需要点击接受以启动会话。
- 开始浏览网页。
会话将一直有效,除非用户退出、会话时长达到上限或设备闲置时间达到指定时长。当受管理的访客会话结束时,用户会自动退出,而系统会从设备中擦除所有本地用户数据。
在什么情况下使用受管理的访客会话
如果您只想给学生一定的时间来完成考试或评估,可以根据需要设置考试或评估的时长。您可以锁定互联网访问功能以防止用户上网寻找答案,还可以关闭屏幕截图功能。详细了解如何使用 Chromebook 对学生进行评估。
您可以指定会话的时长,还可以对设备进行配置,以允许用户通过通用 UNIX 打印系统 (CUPS) 在本地和网络打印机中打印内容。有关详情,请参阅管理本地和网络打印机。
与图书馆模式类似,您可以设置用户会话的时长限制,也可以为设备设置专门的政策。
常见问题
“<您的单位>管理此设备并可查看所有用户活动(包括访问过的网页、密码和电子邮件)。”
如果用户设备具有以下高级设置,当登录受管理的访客会话时,他们就会看到这条消息:
- 未列入许可名单的扩展程序。有关详情,请参阅哪些扩展程序已列入白名单?
- 根证书或 MitM 证书。要详细了解如何在管理控制台中设置根证书授权机构,请参阅设置 HTTPS 证书授权中心。
- 用于启动安全连接的代理。
- 网站共享政策或系统安全政策:
“<您的单位>管理此设备,并可能监控您的活动。。”
如果设备未启用自动启动且不具备以上列出的任何高级设置,则用户会看到这条消息。
默认情况下,用户可以安装下表中列出的扩展程序。
您可以设置自动安装其他 Chrome 扩展程序。有关详情,请参阅自动安装应用和扩展程序。