Para administradores que gerenciam dispositivos ChromeOS em uma empresa ou escola
Com as Sessões de visitante gerenciadas, vários usuários compartilham os mesmos dispositivos ChromeOS sem precisar fazer login na Conta do Google. Use essas sessões para configurar os dispositivos ChromeOS como dispositivos emprestados ou computadores compartilhados, por exemplo.
Com as sessões de visitante gerenciadas, os usuários têm uma experiência de navegação completa e acessam vários sites no modo de janela, não em tela cheia.
Antes de começar
- Registre os dispositivos para permitir que os usuários executem sessões de visitante gerenciadas. Veja os detalhes em Registrar dispositivos Chrome OS.
- Coloque os dispositivos que os usuários usarão nas sessões de visitante gerenciadas em uma unidade organizacional. É possível colocar um dispositivo ChromeOS em apenas uma unidade organizacional por vez. Em seguida, aplique as configurações da sessão de visitante gerenciada aos dispositivos dessa unidade organizacional.
- Os pods da sessão de visitante gerenciada têm prioridade em relação aos de usuário na tela de login. Verifique se os nomes e as imagens dos usuários aparecem na tela de login. Veja mais detalhes em Tela de login.
- Os Upgrades do Chrome Enterprise e do Chrome Education, independentes ou em pacotes com dispositivos, são necessários para cada dispositivo ChromeOS em que você quer executar uma Sessão de Visitante gerenciada. Não é possível implantar Sessões de visitante gerenciadas com o Upgrade de quiosque e sinalização.
- Como as sessões de visitante gerenciadas não exigem que os usuários façam login, não é possível instalar apps e extensões particulares limitados a usuários de um domínio.
Configurar sessões de visitante gerenciadas
-
-
No Admin Console, acesse Menu
Dispositivos
Chrome
- Para aplicar a configuração a todos, deixe a unidade organizacional mãe selecionada. Caso contrário, selecione uma unidade organizacional filha.
- Acesse Geral.
- Clique em Sessão de visitante gerenciada.
- Escolha uma opção:
- Para usar as sessões de visitante gerenciadas em dispositivos ChromeOS:
- Selecione Permitir sessões de visitante gerenciadas.
- Clique em Salvar.
- Para iniciar automaticamente uma Sessão de visitante gerenciada:
- Selecione Iniciar automaticamente a sessão de visitante gerenciada.
- Digite o nome da sessão que aparecerá para os usuários. Por exemplo, Biblioteca da Fremont High School ou Computador compartilhado da Solarmora.
- Defina as configurações que você quer usar nas sessões de visitante gerenciadas. Veja detalhes na Etapa 2 abaixo.
- Clique em Salvar.
- Para usar as sessões de visitante gerenciadas em dispositivos ChromeOS:
As configurações exclusivas das sessões de visitante gerenciadas estão na tabela abaixo. A maioria das configurações disponíveis na página "Configurações das sessões de visitante gerenciadas" também está disponível na página "Configurações do navegador e usuário". As políticas se comportam de maneira semelhante, mas se aplicam dentro da sessão de visitante, e não quando os usuários fazem login. Essas políticas estão descritas no artigo Definir políticas do Chrome para usuários ou navegadores.
| Configuração | Descrição |
|---|---|
| Sessão de visitante gerenciada |
Nome da sessão que aparece na tela de login O nome da sessão que aparecerá para os usuários. As configurações abaixo estão disponíveis apenas para sessões de visitante gerenciadas que são iniciadas automaticamente nos dispositivos ChromeOS Atraso do início automático Digite o número de segundos de espera para que a sessão de visitante gerenciada seja iniciada automaticamente. Ativar monitoramento de integridade do dispositivo Selecione Ativar monitoramento de integridade do dispositivo para que o status de integridade de um quiosque seja informado. Em seguida, verifique se um dispositivo está on-line e funcionando corretamente. Saiba mais em Monitorar a integridade do quiosque. Ativar upload de registro do sistema do dispositivo Importante: antes de usar essa configuração, informe aos usuários dos dispositivos de quiosque gerenciados que a atividade pode ser monitorada e os dados podem ser capturados e compartilhados por engano. Se não notificar os usuários, você violará os termos do contrato com o Google. Selecione Ativar upload de registro do sistema do dispositivo para capturar automaticamente os registros do sistema de dispositivos de quiosque. Os registros são capturados a cada 12 horas e enviados para o Admin Console. Eles ficam armazenados por até 60 dias. A qualquer momento, sete registros estão disponíveis para download:
Veja mais informações em Monitorar a integridade do quiosque. Rotação da tela (sentido horário) Para configurar a rotação de tela nos seus dispositivos de quiosque, selecione a orientação de tela desejada. Por exemplo, para colocar a tela em um layout de retrato, selecione 90 graus. Essa política pode ser modificada pela configuração manual do dispositivo para uma orientação de tela diferente. |
| Duração máxima da sessão do usuário | Desconecte o usuário da sessão após um período especificado, entre um e 1.440 minutos. Para sessões sem limites, não digite um valor. |
| Configurações de inatividade |
Ação quando inativo Selecione o que o dispositivo fará depois que o tempo de inatividade expirar. Escolha se ele deve entrar em suspensão, sair da sessão, ser desligado ou não fazer nada. Tempo de inatividade em minutos Para especificar o tempo de inatividade, digite um valor em minutos. Para usar o padrão do sistema, que varia de acordo com o dispositivo, deixe a caixa vazia. Ação quando fechado Escolha se o dispositivo deve entrar no modo de espera, sair da sessão, ser desligado ou não fazer nada quando os usuários fecharem a tampa. |
| Protetor de tela |
Especifica se um dispositivo ChromeOS inativo mostra um protetor de tela na tela de bloqueio. O padrão é não exibir um protetor de tela quando o dispositivo estiver inativo. Se você selecionar Exibir o protetor de tela quando o dispositivo estiver inativo, faça o seguinte: URLs de imagem de protetor de tela Adicione os URLs das imagens a serem exibidas. Aplica-se o seguinte:
Ativação Informe por quantos segundos o dispositivo permanece inativo antes de mostrar o protetor na tela de bloqueio. Os valores vão de 1 a 9.999 segundos. Se você deixar o campo em branco, o valor padrão de 7 segundos será usado. Atualizar Insira o intervalo em segundos para mudar a imagem exibida. Os valores vão de 1 a 9.999 segundos. Se você deixar o campo em branco, o valor padrão de 60 segundos será usado. |
| Mostrar a caixa de diálogo para confirmação de saída |
A opção Mostrar caixa de diálogo de saída quando a última janela for fechada é selecionada por padrão. Os usuários precisam confirmar se querem sair do Chrome quando fecharem a última janela. Se você selecionar Não mostrar a caixa de diálogo de saída quando a última janela for fechada, os usuários não serão desconectados automaticamente do Chrome quando fecharem a última janela. |
| Abrir navegador após a inicialização | Especifique se o navegador Chrome deve iniciar automaticamente quando os usuários iniciarem os dispositivos ChromeOS. |
| Localidade da sessão |
Especifique a ordem dos idiomas recomendados na tela de login do dispositivo ChromeOS.
O idioma e o layout do teclado retornarão ao estado anterior no término da Sessão de visitante gerenciada. |
| Configurações de tela persistentes |
Com essa definição, os dispositivos mantêm as configurações de tela dos usuários nas Sessões de visitante gerenciadas, mesmo após o término delas. Por padrão, todas as configurações de tela são redefinidas assim que as sessões terminam. |
Você pode configurar políticas do dispositivo, políticas do usuário e configurações de rede. Veja detalhes em Definir políticas de dispositivos ChromeOS e Definir políticas do Chrome para usuários ou navegadores.
Como configurar as sessões de visitante gerenciadas
Saiba como criar unidades organizacionais, aplicar uma política inicial de sessões de visitante gerenciadas e mover dispositivos registrados para a unidade organizacional para receber a política.
How to set up managed guest sessions
Como os usuários navegam nas sessões de visitante gerenciadas
Na tela de login, os usuários veem o nome de exibição da sessão que você definiu na Etapa 1 acima. Para usar uma sessão de visitante gerenciada, os usuários precisam fazer o seguinte:
- Clicar no pod de sessão de visitante gerenciada.
Os usuários veem o seguinte:- O nome de domínio da organização que gerencia a sessão
- Uma mensagem informando que o administrador pode ter acesso a todas as atividades durante a sessão, inclusive a senhas e comunicados
- Clicar em Próxima.
- Se houver um contrato de Termos de Serviço personalizado, clicar em Aceitar para iniciar a sessão.
- Começar a navegar na Web.
A sessão é válida até que o usuário saia, alcance o tempo máximo da sessão ou atinja o tempo de inatividade especificado para o dispositivo. Quando a sessão de visitante gerenciada termina, o usuário é desconectado automaticamente e os dados do usuário local são apagados do dispositivo.
Quando usar sessões de visitante gerenciadas
Para permitir que os alunos tenham acesso apenas durante um período especificado, defina o tempo do teste ou da prova como quiser. Você pode bloquear o acesso à Internet para impedir que os alunos procurem respostas on-line ou tirem capturas de tela. Leia sobre como Usar os Chromebooks para avaliações escolares.
Especifique a duração da sessão. Você também pode configurar o dispositivo para imprimir em impressoras locais e de rede usando o Common UNIX Printing System (CUPS). Veja detalhes em Gerenciar impressoras locais e de rede.
Assim como no modo biblioteca, você pode definir a duração da sessão do usuário. Também é possível configurar políticas baseadas no dispositivo.
Configure o dispositivo para que ele não tenha um timer de sessão. As pessoas podem navegar nele em um quiosque ou na área de vendas por tempo ilimitado. Você também pode iniciar automaticamente uma sessão de visitante gerenciada no dispositivo. Leia sobre as configurações de quiosque.
Dúvidas comuns
"Sua organização gerencia este dispositivo e tem acesso a todas as atividades do usuário, inclusive a páginas visitadas, senhas e e-mails."
Os usuários verão essa mensagem quando fizerem login em uma sessão de visitante gerenciada se o dispositivo tiver uma das seguintes configurações avançadas:
- Extensão não permitida. Veja mais informações em Quais extensões estão na lista de permissões?.
- Certificado raiz ou MitM. Veja detalhes sobre como configurar uma autoridade de certificado raiz no Admin Console no artigo Configurar uma autoridade de certificação HTTPS.
- Proxy usado para iniciar conexões seguras.
- Políticas de compartilhamento de sites ou segurança do sistema:
"Sua organização gerencia este dispositivo e pode monitorar sua atividade."
Os usuários verão essa mensagem se a inicialização automática não estiver ativada e o dispositivo não tiver as configurações avançadas listadas acima.
Por padrão, os usuários podem instalar as extensões listadas na tabela abaixo.
É possível instalar outras extensões do Chrome automaticamente. Veja detalhes no artigo Instalar apps e extensões automaticamente.