Cet article s'adresse aux administrateurs qui gèrent des appareils Chrome OS ou dotés du navigateur Chrome dans une entreprise ou un établissement scolaire.
Vous pouvez rendre le profil Chrome éphémère au moyen d'une règle, afin que vos collaborateurs puissent travailler depuis leur ordinateur portable personnel ou un appareil partagé de confiance. Imposer le mode Éphémère réduit le risque de laisser des informations de navigation sur l'appareil.
Remarques
- Lorsque le mode éphémère est défini au niveau utilisateur, dans la console d'administration de Google, il appartient à l'utilisateur de se connecter à Chrome pour bénéficier des avantages de la synchronisation et pour que la règle s'applique. Si la règle est activée, l'utilisateur doit se connecter uniquement sur des appareils de confiance, qui sont conformes aux autres règles de l'entreprise.
- Le profil est marqué pour suppression uniquement une fois que l'utilisateur s'est déconnecté ou a fermé manuellement toutes les fenêtres associées au profil. Le profil sera supprimé lors du prochain démarrage de Chrome.
- N'activez pas le mode Éphémère si vous avez autorisé les profils itinérants Chrome sous Windows.
- Lorsque le mode Éphémère est activé, les utilisateurs ne peuvent pas activer le mode développeur Linux sur leurs appareils Chrome OS. Pour en savoir plus, consultez Configurer Linux sur votre Chromebook.
- Il existe également des règles plus ciblées qui permettent de contrôler l'enregistrement par Chrome de certains types de données, et de quelle manière.
Fonctionnement
Le mode Éphémère fonctionne avec Google Chrome sous Microsoft Windows, Mac, Linux et Chrome OS. Voici comment cela fonctionne :
- Lorsqu'un utilisateur se connecte à Google Chrome avec son compte d'entreprise, un nouveau profil est créé et stocké sur l'appareil pour cette session.
- Si le mode Éphémère est défini pour l'utilisateur ou l'appareil, le profil est marqué pour suppression après la fermeture de la dernière fenêtre de navigateur associée au profil. Il sera supprimé lors du prochain démarrage de Chrome.
- La session éphémère prend fin lorsque l'utilisateur se déconnecte de Chrome ou quitte le navigateur.
À quoi l'utilisateur a-t-il accès en mode Éphémère ?
Au cours d'une session éphémère, l'utilisateur a accès à l'ensemble des fonctionnalités d'une session de navigateur, y compris :
- Connexion à la synchronisation Chrome
- Règles relatives au cloud
- Stockage des mots de passe
- Favoris
- Saisie automatique et autres données habituellement présentes dans le profil de l'utilisateur
- Ressources d'entreprise activées en mode Éphémère telles que, par exemple, la messagerie Web ou des documents et des pages intranet d'entreprise
Si vous utilisez le mode Éphémère, nous vous recommandons vivement d'activer également la synchronisation Chrome. Pour plus d'informations, consultez la synchronisation Chrome (Chrome OS).
Si la synchronisation Chrome est activée, toutes les modifications apportées par l'utilisateur aux paramètres du navigateur ou à ses données Chrome (favoris, historique, applications, etc.) lors d'une session éphémère sont enregistrées pour les sessions futures. Les paramètres sont enregistrés dans le cloud, dans le compte Google de l'utilisateur. Si la synchronisation Chrome n'est pas activée, toutes les modifications sont perdues à la fermeture du navigateur.
Configuration du mode Éphémère
Pour configurer le mode Éphémère, activez la règle DeviceEphemeralUsersEnabled sous Chrome OS ou la règle ForceEphemeralProfiles sous Windows, Mac ou Linux.
Le mode Éphémère peut être appliqué au niveau de l'utilisateur dans la console d'administration ou au niveau de l'appareil en utilisant les objets de stratégie de groupe.
Si vous optez pour ces derniers pour configurer le mode Éphémère, tous les profils Chrome seront éphémères, quel que soit l'utilisateur qui se connecte. L'utilisateur doit être connecté pour bénéficier des avantages de la synchronisation Chrome en termes de productivité (accès aux favoris de l'entreprise, par exemple).
En quoi ce mode diffère-t-il de la navigation privée ?
Le mode navigation privée permet à un utilisateur de surfer sur Internet sans enregistrer certaines informations. Les différences par rapport au mode Éphémère sont les suivantes :
- La navigation en mode privé est un choix qui relève de l'utilisateur, tandis que le mode Éphémère est une règle mise en place par l'administrateur.
- En mode navigation privée, l'utilisateur ne peut pas se connecter en vue de bénéficier des avantages de la synchronisation Chrome (favoris de l'entreprise, par exemple). Toutes les données de l'utilisateur sont perdues à l'issue de la session de navigation privée. En mode Éphémère (à condition que la synchronisation Chrome soit également activée, conformément aux recommandations mentionnées plus haut), l'utilisateur peut se connecter et reprendre sa navigation là où il l'avait laissée.
- Les applications et les extensions ne sont pas disponibles en mode navigation privée, mais le sont en mode Éphémère.
Le mode Éphémère permet aux employés d'être plus productifs tout en réduisant le risque qu'ils laissent des données derrière eux.
Google et les marques et logos associés sont des marques de Google LLC. Tous les autres noms d'entreprises et de produits sont des marques des entreprises auxquelles ils sont associés.