Te informacje są przeznaczone dla administratorów, którzy zarządzają urządzeniami z ChromeOS w firmie lub szkole.
Dzięki zarządzanym sesjom gościa wielu użytkowników może korzystać z tego samego urządzenia z ChromeOS bez konieczności logowania się na swoje konto Google. Zarządzane sesje gościa pozwalają skonfigurować urządzenia z ChromeOS na przykład jako urządzenia do wypożyczenia czy komputery przeznaczone do wspólnego użytku.
Zarządzane sesje gościa zapewniają użytkownikom możliwość przeglądania internetu i dostęp do wielu stron w trybie okna (tryb pełnoekranowy nie jest obsługiwany).
Zanim zaczniesz
- Zarejestruj urządzenia, na których chcesz umożliwić uruchamianie zarządzanych sesji gościa. Więcej informacji znajdziesz w artykule Rejestrowanie urządzeń z Chrome OS.
- Umieść urządzenia, na których mają być uruchamiane zarządzane sesje gościa, w jednostce organizacyjnej. Urządzenie z ChromeOS może należeć tylko do 1 jednostki organizacyjnej naraz. Następnie możesz zastosować ustawienia zarządzanej sesji gościa do urządzeń w tej jednostce organizacyjnej.
- Moduły zarządzanych sesji gościa mają wyższy priorytet na ekranie logowania niż moduły użytkownika. Upewnij się, że na ekranie logowania są wyświetlane nazwy i zdjęcia użytkowników. Więcej informacji znajdziesz w sekcji Ekran logowania artykułu o konfigurowaniu zasad dotyczących urządzeń z Chrome.
- Licencje na Chrome Enterprise i Chrome Education (kupione osobno lub w pakiecie) są wymagane na każdym urządzeniu z ChromeOS, na którym chcesz uruchomić zarządzaną sesję gościa. Licencja na kioski i znaki nie obsługuje wdrażania zarządzanych sesji gościa.
- Nie można zainstalować aplikacji i rozszerzeń prywatnych, które są ograniczone do użytkowników w domenie, ponieważ zarządzane sesje gościa nie wymagają logowania się użytkowników.
Konfigurowanie zarządzanych sesji gościa
-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
-
W konsoli administracyjnej kliknij Menu
Urządzenia
Chrome
- Aby zastosować to ustawienie do wszystkich użytkowników, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
- Otwórz Ogólne.
- Kliknij Zarządzana sesja gościa.
- Wybierz odpowiednią opcję:
- Aby używać zarządzanych sesji gościa na urządzeniach z ChromeOS:
- Wybierz Zezwalaj na zarządzane sesje gościa.
- Kliknij Zapisz.
- Aby automatycznie uruchomić zarządzaną sesję gościa:
- Wybierz opcję Automatycznie uruchamiaj zarządzaną sesję gościa.
- Wpisz nazwę sesji, którą będą widzieli użytkownicy. Na przykład „Biblioteka X Liceum Ogólnokształcącego” lub „Wspólny komputer w domenie Produkty solarne”.
- Skonfiguruj ustawienia zarządzanych sesji gościa. Szczegółowe informacje znajdziesz w kroku 2 poniżej.
- Kliknij Zapisz.
- Aby używać zarządzanych sesji gościa na urządzeniach z ChromeOS:
Ustawienia, które są dostępne tylko dla zarządzanych sesji gościa, znajdziesz w tabeli poniżej. Większość ustawień dostępnych na stronie Ustawienia zarządzanej sesji gościa jest również dostępna na stronie Ustawienia użytkownika i przeglądarki. Zasady działają w podobny sposób, ale są stosowane w sesji gościa, a nie po zalogowaniu. Te zasady opisano w artykule Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek.
| Ustawienie | Opis |
|---|---|
| Zarządzana sesja gościa |
Nazwa sesji wyświetlana na ekranie logowania Nazwa sesji, którą będą widzieli użytkownicy. Niżej wymienione ustawienia są dostępne tylko w przypadku zarządzanych sesji gościa, które są automatycznie uruchamiane na urządzeniach z ChromeOS Opóźnienie automatycznego uruchamiania Podaj liczbę sekund oczekiwania przed automatycznym uruchomieniem zarządzanej sesji gościa. Włącz monitorowanie stanu urządzeń Wybierz Włącz monitorowanie stanu urządzeń, by umożliwić raportowanie stanu kiosku. Później możesz sprawdzać, czy urządzenie jest online i działa prawidłowo. Informacje znajdziesz w artykule Monitorowanie stanu kiosku. Włącz przesyłanie dziennika systemowego urządzenia Ważne: zanim skorzystasz z tego ustawienia, musisz poinformować użytkowników zarządzanych urządzeń kiosku, że ich aktywność może być monitorowana, a dane mogą być nieumyślnie przechwytywane i udostępniane. Brak takiego powiadomienia oznacza naruszenie warunków umowy z Google. Wybierz Włącz przesyłanie dziennika systemowego urządzenia, aby automatycznie przechwytywać dzienniki systemowe urządzeń kiosku. Dzienniki są przechwytywane co 12 godzin i przesyłane do konsoli administracyjnej, gdzie są przechowywane przez maksymalnie 60 dni. W każdej chwili dostępnych jest 7 dzienników:
Informacje znajdziesz w artykule Monitorowanie stanu kiosku. Obrót ekranu (w prawo) Aby skonfigurować obrót ekranu dla urządzeń kiosku, wybierz orientację ekranu. Aby na przykład obrócić ekran do układu pionowego, wybierz 90 stopni. Zasadę tę można zastąpić, ręcznie konfigurując inną orientację ekranu na urządzeniu. |
| Maksymalna długość sesji użytkownika | Wylogowanie użytkownika z sesji po upływie określonego czasu (od 1 do 1440 minut). Aby sesja była nieograniczona czasowo, nie podawaj wartości. |
| Ustawienia bezczynności |
Działanie w przypadku bezczynności Wybierz, co ma się stać z urządzeniem po określonym czasie bezczynności. Wybierz, czy urządzenia mają przejść w tryb uśpienia, zakończyć sesję, wyłączyć się czy nic nie robić. Czas bezczynności w minutach Aby określić czas bezczynności, wpisz liczbę minut. Aby użyć domyślnego ustawienia systemu, które może być inne na poszczególnych urządzeniach, pozostaw to pole puste. Działanie w przypadku zamknięcia pokrywy Wybierz, czy po zamknięciu pokrywy urządzenia mają przejść w tryb uśpienia, zakończyć sesję, wyłączyć się czy nic nie robić. |
| Wygaszacz ekranu |
Określa, czy nieaktywne urządzenie z ChromeOS wyświetla wygaszacz ekranu na ekranie blokady. Domyślnie wygaszacz ekranu nie jest wyświetlany w przypadku braku aktywności. Jeśli wybierzesz Wyświetlaj wygaszacz ekranu na ekranie blokady w czasie bezczynności: Adresy URL obrazów do wygaszacza ekranu Dodaj adresy URL obrazu, które chcesz wyświetlać. Obowiązują następujące zasady:
Aktywacja Wpisz czas (w sekundach) oczekiwania urządzenia w stanie bezczynności, zanim na ekranie logowania wyświetli się wygaszacz. Prawidłowe wartości: od 1 do 9999 s. Jeśli pozostawisz to pole puste, używana będzie wartość domyślna, czyli 7 sekund. Odśwież Wpisz odstęp czasu do zmiany wyświetlanego obrazu. Prawidłowe wartości: od 1 do 9999 s. Jeśli pozostawisz to pole puste, używana będzie wartość domyślna, czyli 60 sekund. |
| Wyświetlaj okno z potwierdzeniem wylogowania |
Domyślnie wybrane jest ustawienie Pokaż okno z potwierdzeniem wylogowania po zamknięciu ostatniej karty. Po zamknięciu ostatniej karty użytkownicy otrzymają prośbę o potwierdzenie, czy chcą się wylogować z Chrome. Jeśli wybierzesz ustawienie Nie pokazuj okna z potwierdzeniem wylogowania po zamknięciu ostatniej karty, użytkownicy nie zostaną automatycznie wylogowani z Chrome po zamknięciu ostatniej karty. |
| Uruchamianie przeglądarki podczas rozruchu | Określa, czy podczas uruchamiania urządzeń z ChromeOS przez użytkowników przeglądarka Chrome ma uruchamiać się automatycznie. |
| Ustawienia regionalne sesji |
Określanie kolejności zalecanych języków na ekranie logowania urządzenia z ChromeOS.
Zakończenie zarządzanej sesji gościa powoduje przywrócenie wcześniejszych ustawień języka i układu klawiatury. |
| Zachowywanie ustawień wyświetlania |
Pozwala korzystać z ustawień wyświetlania skonfigurowanych przez użytkowników w zarządzanych sesjach gościa nawet po zakończeniu sesji. Domyślnie wszystkie ustawienia wyświetlania zaraz po zakończeniu sesji są resetowane. |
Możesz skonfigurować zasady dotyczące użytkowników i urządzeń oraz ustawienia sieci. Więcej informacji znajdziesz w tych artykułach: Konfigurowanie zasad dotyczących urządzeń z ChromeOS i Ustawianie zasad Chrome dotyczących użytkowników lub przeglądarek.
Jak skonfigurować zarządzane sesje gościa
Dowiedz się, jak tworzyć jednostki organizacyjne, stosować wstępne zasady dotyczące zarządzanych sesji gościa i przenosić zarejestrowane urządzenia do jednostki organizacyjnej, aby pobierały te zasady.
How to set up managed guest sessions
Jak użytkownicy przeglądają internet w zarządzanych sesjach gościa
Na ekranie logowania wyświetlana jest nazwa sesji ustawiona w kroku 1 powyżej. Aby użyć zarządzanej sesji gościa, użytkownik:
- Klika moduł zarządzanej sesji gościa.
Użytkownik zobaczy:- Nazwę domeny organizacji, która zarządza sesją
- Komunikat z informacją, że administrator może mieć dostęp do całej aktywności podczas sesji, w tym do haseł i wiadomości
- Klika Dalej.
- Jeśli są niestandardowe warunki korzystania z usługi, klika Akceptuję, aby uruchomić sesję.
- Zaczyna przeglądać internet.
Sesja działa do chwili wylogowania się użytkownika, upłynięcia maksymalnego czasu trwania sesji lub upłynięcia czasu bezczynności urządzenia. Po zakończeniu zarządzanej sesji gościa użytkownik jest automatycznie wylogowywany, a wszystkie jego lokalne dane są usuwane z urządzenia.
Kiedy używać zarządzanych sesji gościa
Możesz określić, jak długo ma trwać egzamin, a także zablokować dostęp do internetu, by uczniowie nie szukali tam odpowiedzi ani nie robili zrzutów ekranu. Przeczytaj informacje o używaniu Chromebooków do egzaminowania uczniów.
Możesz określić długość sesji oraz skonfigurować urządzenie do obsługi drukowania na drukarkach lokalnych i sieciowych przy użyciu systemu CUPS (Common UNIX Printing System). Więcej informacji znajdziesz w artykule Zarządzanie drukarkami lokalnymi i sieciowymi.
Podobnie jak w trybie biblioteki, możesz ustawić czas trwania sesji użytkownika. Możesz też skonfigurować zasady obowiązujące na danym urządzeniu.
Możesz skonfigurować urządzenie tak, aby czas trwania sesji był nieograniczony. Osoby odwiedzające stoisko lub salon sprzedaży mogą przeglądać internet na urządzeniach przez nieograniczony czas. Możesz też automatycznie uruchomić zarządzaną sesję gościa na urządzeniu. Przeczytaj o ustawieniach kiosku.
Częste pytania
Otwórz wszystko | Zamknij wszystko
„Twoja organizacja zarządza tym urządzeniem i ma dostęp do wszelkiej aktywności użytkownika, w tym odwiedzanych stron internetowych, haseł i e-maili”.
Użytkownicy zobaczą ten komunikat po zalogowaniu się w zarządzanej sesji gościa, jeśli na urządzeniu działa dowolne z tych ustawień zaawansowanych:
- Niedozwolone rozszerzenie. Więcej informacji znajdziesz w sekcji Które rozszerzenia są dozwolone?
- Certyfikat główny lub MitM. Aby dowiedzieć się, jak określić główny urząd certyfikacji w konsoli administracyjnej, przeczytaj artykuł Konfiguracja urzędu certyfikacji HTTPS.
- Serwer proxy używany do inicjowania bezpiecznych połączeń.
- Zasady udostępniania stron internetowych i zasady zabezpieczeń systemu:
„Tym urządzeniem zarządza domena Twoja organizacja. Możliwe, że monitoruje ona też Twoją aktywność”.
Użytkownicy zobaczą ten komunikat, jeśli automatyczne uruchamianie nie jest włączone, a na urządzeniu nie ma skonfigurowanych żadnych zaawansowanych ustawień wymienionych powyżej.
Domyślnie użytkownicy mogą instalować rozszerzenia wymienione w tabeli poniżej.
Możesz automatycznie instalować inne rozszerzenia do Chrome. Szczegółowe informacje znajdziesz w artykule Automatyczne instalowanie aplikacji i rozszerzeń.