Ditujukan bagi administrator yang mengelola browser Chrome atau perangkat ChromeOS untuk bisnis atau sekolah.
Sebagai admin Chrome Enterprise, Anda dapat mengontrol apakah pengguna Chrome dapat menginstal aplikasi atau ekstensi berdasarkan informasi yang dapat diakses aplikasi—juga dikenal sebagai izin. Misalnya, Anda mungkin ingin mencegah pengguna menginstal aplikasi yang memerlukan izin untuk melihat lokasi perangkat.
Melihat langkah-langkahnya
Klik platform Anda di bawah untuk mengetahui langkah-langkah tentang cara mengizinkan atau memblokir aplikasi, berdasarkan izin.
Setel izin untuk: PERANGKAT CHROMEOS WINDOWS MAC LINUX
Meninjau izin
Berikut adalah daftar izin yang dapat Anda izinkan atau blokir.
| Izin konsol Admin | API | Fungsinya |
|---|---|---|
| Perangkat 2 faktor | u2fDevices | Mengizinkan aplikasi atau ekstensi berkomunikasi dengan perangkat yang dilengkapi Autentikasi 2 Faktor yang mendukung U2F. |
| Alarm | alarms | Menjadwalkan kode untuk berjalan secara berkala atau pada waktu tertentu. |
| Rekam audio | audioCapture | Mengizinkan aplikasi atau ekstensi untuk merekam audio langsung dari mikrofon. |
| Blokir permintaan web | webRequestBlocking | Mengizinkan aplikasi atau ekstensi untuk memblokir permintaan web tertentu. |
| Pengautentikasi captive portal | networking.config | Mengizinkan aplikasi atau ekstensi untuk mendukung autentikasi captive portal. |
| Penyedia sertifikat | certificateProvider | Menampilkan sertifikat ke Chrome sehingga sertifikat tersebut dapat digunakan untuk autentikasi Transport Layer Security (TLS). |
| Tindakan baca papan klip | clipboardRead | Mengizinkan aplikasi atau ekstensi untuk membaca konten papan klip kapan saja. |
| Menu konteks | contextMenus | Mengizinkan developer aplikasi atau ekstensi untuk menambahkan item ke menu konteks di Chrome. Untuk membuka menu konteks, pengguna harus mengklik kanan halaman. |
| Metadata CPU | system.cpu | Mengizinkan aplikasi dan ekstensi untuk mengajukan kueri metadata tentang CPU sistem. |
| Desktop capture | desktopCapture | Mengizinkan aplikasi atau ekstensi untuk mengambil foto konten di layar, jendela, atau tab. |
| Deteksi saat tidak ada aktivitas | idle | Mengizinkan aplikasi atau ekstensi untuk mendeteksi saat status tidak aktif perangkat berubah. |
| Metadata tampilan | system.display | Mengizinkan aplikasi atau ekstensi untuk mengajukan kueri metadata tentang tampilan sistem. |
| Pemindaian dokumen | documentScan | (Khusus ChromeOS) Mengizinkan aplikasi atau ekstensi mendapatkan gambar dari pemindai dokumen yang terhubung ke perangkat. |
| Atribut perangkat perusahaan | enterprise_deviceAttributes | (Khusus ChromeOS) Mengizinkan aplikasi atau ekstensi yang diinstal melalui kebijakan untuk mengajukan kueri ID unik milik perangkat. |
| API eksperimental | experimental | Mengizinkan aplikasi atau ekstensi untuk menggunakan API eksperimental. |
| Pengendali browser file | fileBrowserHandler | (Khusus ChromeOS) Memperluas Chrome. Misalnya, aplikasi atau ekstensi dapat mengizinkan pengguna untuk mengupload file ke situs. |
| Sistem file | fileSystem | Mengizinkan aplikasi atau ekstensi untuk membuat, membaca, mengarahkan, dan menulis pada sistem file lokal pengguna di lokasi yang dipilih pengguna. |
| Penyedia sistem file | fileSystemProvider | (Khusus ChromeOS) Mengizinkan aplikasi atau ekstensi membuat sistem file yang dapat diakses dari file manager di perangkat ChromeOS. |
| Aplikasi layar penuh | app.window.fullscreen | Mengizinkan aplikasi untuk dibuka dalam mode layar penuh. |
| Lokasi geografis | geolocation | Mengizinkan aplikasi atau ekstensi untuk mendapatkan lokasi pengguna saat ini. |
| Google Cloud Messaging | gcm | Mengizinkan aplikasi atau ekstensi untuk mengirim dan menerima pesan melalui layanan Google Cloud Messaging. |
| HID | hid | Mengizinkan aplikasi atau ekstensi untuk berinteraksi dengan Human Interface Devices (HID) yang terhubung. Aplikasi dapat berfungsi sebagai driver untuk perangkat hardware. |
| Identitas | identity | Mengizinkan aplikasi atau ekstensi untuk mendapatkan token akses OAuth 2.0. |
| Galeri media | mediaGalleries | Mengizinkan aplikasi atau ekstensi untuk mengakses file media dari perangkat pengguna dengan persetujuan pengguna. File media mencakup audio, gambar, dan video. |
| Metadata memori | system.memory | Mengizinkan aplikasi atau ekstensi untuk mengajukan kueri tentang memori fisik sistem. |
| Pesan native | nativeMessaging | Mengizinkan aplikasi atau ekstensi bertukar pesan dengan aplikasi native di perangkat pengguna. Aplikasi asli harus terdaftar sebagai host messaging asli. |
| Metadata jaringan | system.network | Mengizinkan aplikasi atau ekstensi untuk mengajukan kueri metadata tentang jaringan sistem. |
| Notifikasi | notifications | Mengizinkan aplikasi atau ekstensi untuk membuat notifikasi dan menampilkannya di baki sistem pengguna. |
| Ganti tindakan tombol escape untuk mode layar penuh | app.window.fullscreen.overrideEsc | Menyetel aplikasi agar selalu mengaktifkan mode layar penuh, meski pengguna menekan tombol Escape. |
| Kunci platform | platformKeys | (Khusus ChromeOS) Mengizinkan aplikasi atau ekstensi mengakses sertifikat klien yang dikelola Chrome untuk autentikasi. Misalnya, mengautentikasi ke VPN. |
| Daya | power | Mengizinkan aplikasi atau ekstensi untuk mengganti fitur pengelolaan daya sistem operasi. |
| Printer | printerProvider | Mengizinkan aplikasi atau ekstensi untuk mengontrol printer, mengirim pekerjaan cetak, dan mengajukan kueri status pekerjaan cetak. |
| Serial | serial | Mengizinkan aplikasi atau ekstensi untuk membaca dan menulis ke perangkat yang terhubung ke port serial. |
| Setel proxy | proxy | Mengizinkan developer aplikasi atau ekstensi untuk menyetel atau mengubah proxy bagi URL tertentu. |
| Penyimpanan | storage | Mengizinkan aplikasi atau ekstensi untuk menyimpan, mengambil, dan melacak perubahan pada data pengguna. |
| Metadata penyimpanan | system.storage | Mengizinkan aplikasi atau ekstensi untuk mengajukan kueri metadata tentang penyimpanan sistem. |
| Sinkronisasi sistem file | syncFileSystem | Mengizinkan aplikasi atau ekstensi menyimpan dan menyinkronkan data di Google Drive. |
| Text to speech | tts | Mengizinkan aplikasi atau ekstensi untuk memutar text-to-speech (TTS) yang disintesis. |
| Penyimpanan tanpa batas | unlimitedStorage | Menghapus batas jumlah data yang dapat disimpan ekstensi atau aplikasi di komputer pengguna. |
| USB | usb | Mengizinkan aplikasi atau ekstensi untuk berkomunikasi dengan perangkat USB sehingga aplikasi dapat berfungsi sebagai driver bagi perangkat hardware. |
| Perekam video | videoCapture | Mengizinkan aplikasi atau ekstensi untuk merekam video langsung dari kamera pengguna. |
| Penyedia VPN | vpnProvider | (Khusus ChromeOS) Mengizinkan aplikasi atau ekstensi menerapkan klien VPN. |
| Permintaan web | webRequest | Mengizinkan aplikasi atau ekstensi untuk mengamati dan menganalisis traffic internet. Izin ini juga mencegat dan mengubah permintaan yang sedang diproses. |