本文供为企业或学校管理 Chrome 浏览器或 ChromeOS 设备的管理员参考。
如要让您的员工通过个人笔记本电脑或其信任的共用设备办公,您可以使用政策强制为 Chrome 配置文件启用暂存模式。强制启用暂存模式可降低将任何浏览信息遗留在设备上的可能性。
注意事项
- 您在 Google 管理控制台中设置用户级的暂存模式后,用户需要登录 Chrome 才能享受同步的优势,而设置的政策也才会生效。该政策应当仅用于用户信任、并且符合公司其他政策的设备。
- 只有在用户退出帐号或手动关闭与配置文件相关联的所有窗口之后,系统才会将该配置文件标记为待删除,并在 Chrome 下次启动时执行删除。
- 如果您在 Windows 上使用 Chrome 漫游个人资料支持功能,则请勿使用暂存模式。
- 启用暂存模式后,用户将无法在自己的 Chrome 操作系统设备上启用 Linux 开发模式。如需了解详情,请参阅在 Chromebook 上设置 Linux。
- 还有一些更为细化的政策,可以控制 Chrome 是否保留某些类型的数据以及如何保留这些数据。
运作方式
Microsoft Windows、Mac、Linux 和 Chrome 操作系统上的 Google Chrome 均支持暂存模式。以下是此模式的运作方式:
- 当用户使用公司帐号登录 Google Chrome 时,系统会针对该次会话新建一个配置文件并将此配置文件存储到硬盘上。
- 如果您为用户或设备设置了暂存模式,与该配置文件相关联的最后一个浏览器窗口关闭之后,系统会将该配置文件标记为待删除,并在 Chrome 下次启动时执行删除。
- 当用户退出登录 Chrome 或退出浏览器后,暂存会话即会结束。
在暂存模式下,用户拥有哪些访问权限?
在暂存模式会话期间,用户可以拥有浏览器会话的所有相关操作的访问权限,其中包括:
- 登录并使用 Chrome 同步
- 云政策
- 密码存储
- 书签
- 通常存在于用户配置文件中的自动填充数据以及其他数据
- 在暂存模式下启用的所有公司资源,其中可能包括公司网络邮件、文档和内网页面
如果您使用暂存模式,我们强烈建议您也使用 Chrome 同步。如需了解详情,请参阅 Chrome 同步(Chrome 操作系统)。
如果启用了 Chrome 同步,则用户在暂存模式会话期间对浏览器设置或 Chrome 数据(如书签、历史记录、应用等)进行的所有更改都会被保存,供将来会话使用。这些设置会保存在用户位于云端的 Google 帐号中。如果没有启用 Chrome 同步,则当用户退出浏览器之后,所有更改都将丢失。
设置暂存模式
要设置暂存模式,请在 Chrome 操作系统上启用 DeviceEphemeralUsersEnabled 政策或在 Windows、Mac 或 Linux 上启用 ForceEphemeralProfiles 政策。
您可以在管理控制台中设置用户级暂存模式,也可以使用组策略对象 (GPO) 设置设备级暂存模式。
如果您使用 GPO 设置暂存模式,则无论哪位用户登录,每个 Chrome 配置文件都会进入暂存模式。用户需要登录才能享受 Chrome 同步的高效办公优势,例如访问公司书签。
暂存模式与无痕模式有何区别?
无痕模式可让用户浏览网页,但不保存特定信息。它与暂存模式的区别如下:
- 进入无痕模式是用户的选择,而暂存模式则是管理员强制执行的政策。
- 在无痕模式下,用户无法登录,也无法享受 Chrome 同步的优势,如公司书签。用户在无痕会话后将丢失所有数据。在暂存模式下(如果按照建议使用了 Chrome 同步),员工可以登录帐号并从上次中断的地方继续。
- 应用和扩展程序在无痕模式下不可用,但在暂存模式下可用。
暂存模式为员工提供高效办公优势,同时降低遗留数据的风险。
“Google”以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。