Эта статья предназначена для администраторов, управляющих браузерами Chrome или устройствами с ChromeOS в организации или учебном заведении.
Чтобы ваши сотрудники могли работать на личных ноутбуках или общих устройствах, в безопасности которых можно не сомневаться, настройте принудительное использование режима временного профиля Chrome с помощью специального правила. Это позволит уменьшить вероятность того, что на устройстве сохранятся сведения о просмотре страниц.
Примечания
- Если в консоли администратора временный режим включен на уровне пользователей, параметры синхронизации и сама политика вступят в силу, только если пользователь войдет в Chrome. Правило следует использовать только на проверенных устройствах, которые также соответствуют остальным корпоративным правилам.
- Профиль помечается для удаления только после того, как пользователь выходит из Chrome или вручную закрывает все окна, связанные с сеансом. Профиль удаляется при следующем запуске Chrome.
- Не используйте режим временного профиля, если уже включили поддержку перемещаемых профилей Chrome в Windows.
- Если настроен режим временного профиля, пользователи не смогут включить режим разработчика Linux на своих устройствах Chrome OS. Подробнее о том, как настроить Linux на устройстве Chromebook…
- Кроме того, существуют дополнительные правила, которые регулируют сохранение определенных типов данных в Chrome.
Как это работает?
Режим временного профиля Google Chrome поддерживается в Microsoft Windows, Mac, Linux и Chrome OS. Вот как он работает:
- Когда пользователь входит в Google Chrome с корпоративным аккаунтом, для этого сеанса создается профиль, который сохраняется на диске.
- Если для пользователя или устройства включен режим временного профиля, после закрытия последнего связанного с сеансом окна браузера этот профиль помечается для удаления. Он удаляется при следующем запуске Chrome.
- Сеанс временного профиля заканчивается, когда пользователь выходит из Chrome или закрывает браузер.
Какие возможности доступны в режиме временного профиля
В ходе сеанса временного профиля пользователю доступны все возможности браузера:
- вход в Chrome и синхронизация;
- облачные сервисы;
- сохранение паролей;
- закладки;
- автозаполнение и другие функции работы с данными;
- доступ к корпоративным ресурсам, например к электронной почте, документам и интранету, если это разрешено в режиме временного профиля.
Мы настоятельно рекомендуем включать синхронизацию Chrome при использовании режима временного профиля. Подробные сведения можно найти в разделе "Синхронизация Chrome (Chrome OS)".
Когда синхронизация Chrome включена, все изменения, внесенные во время сеанса временного профиля в настройки браузера и данные Chrome (закладки, историю, приложения и т. д.), будут сохранены для будущих сеансов. Эти сведения хранятся в аккаунте Google в облаке. Если синхронизация Chrome отключена, все изменения будут потеряны после закрытия браузера.
Как настроить режим временного профиля
Чтобы настроить режим временного профиля, для Chrome OS используйте правило DeviceEphemeralUsersEnabled, а для Windows, Mac и Linux – правило ForceEphemeralProfiles.
Режим временного профиля можно настроить на уровне пользователя в консоли администратора или на уровне устройства, используя объекты групповой политики.
Если режим временного профиля настроен с помощью объектов групповой политики, все профили Chrome будут использоваться в этом режиме независимо от того, войдет ли пользователь в браузер. Вход в аккаунт необходим, чтобы пользоваться преимуществами синхронизации Chrome, такими как доступ к корпоративным закладкам.
Чем режим временного профиля отличается от режима инкогнито
Режим инкогнито позволяет открывать веб-страницы, не оставляя в браузере никаких сведений. Вот чем он отличается от режима временного профиля:
- Пользователь сам решает, когда войти в режим инкогнито, тогда как режим временного профиля активируется в соответствии с правилом, заданным администратором.
- В режиме инкогнито сотрудник не может войти в Chrome и пользоваться преимуществами синхронизации, например корпоративными закладками. По завершении сеанса в режиме инкогнито удаляются все данные пользователя. В режиме временного профиля (если, как мы рекомендовали, включена синхронизация Chrome) можно войти в Chrome и продолжить работу с того места, на котором она была прервана.
- В режиме временного профиля доступны приложения и расширения, а в режиме инкогнито – нет.
В режиме временного профиля пользователь может работать продуктивнее, а риск утечки данных снижается.
Google, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.