비즈니스나 학교의 Chrome 브라우저 또는 ChromeOS 기기 관리자를 위한 도움말입니다.
Chrome Enterprise 관리자는 앱이 액세스할 수 있는 정보(권한이라고도 함)를 기반으로 Chrome 사용자가 앱 또는 확장 프로그램을 설치할 수 있는지 여부를 제어할 수 있습니다. 예를 들어, 사용자가 기기 위치를 확인하는 권한이 필요한 앱을 설치하는 것을 차단해야 할 수 있습니다.
단계 보기
권한에 따라 앱을 허용 또는 차단하는 방법을 단계별로 알아보려면 아래에서 사용 중인 플랫폼을 클릭하세요.
다음에 대한 권한 설정: ChromeOS 기기 Windows Mac Linux
권한 검토
다음은 허용하거나 차단할 수 있는 권한 목록입니다.
| 관리 콘솔 권한 | API | 기능 |
|---|---|---|
| 2단계 인증 기기 | u2fDevices | 앱 또는 확장 프로그램이 U2F를 지원하는 2단계 인증으로 기기와 커뮤니케이션하도록 허용합니다. |
| 알람 | alarms | 코드가 정기적으로 실행되거나 지정된 시간에 실행되도록 예약합니다. |
| 오디오 캡처 | audioCapture | 앱 또는 확장 프로그램이 마이크에서 직접 오디오를 캡처하도록 허용합니다. |
| 웹 요청 차단 | webRequestBlocking | 앱 또는 확장 프로그램이 특정 웹 요청을 차단하도록 허용합니다. |
| 종속 포털 인증 | networking.config | 앱 또는 확장 프로그램이 종속 포털 인증을 지원하도록 허용합니다. |
| 인증서 공급자 | certificateProvider | 전송 레이어 보안(TLS) 인증에 사용할 수 있도록 인증서를 Chrome에 노출합니다. |
| 클립보드 읽기 | clipboardRead | 앱 또는 확장 프로그램이 언제든지 클립보드 콘텐츠를 읽도록 허용합니다. |
| 컨텍스트 메뉴 | contextMenus | 앱 또는 확장 프로그램 개발자가 Chrome 컨텍스트 메뉴 항목을 추가하도록 허용합니다. 컨텍스트 메뉴를 열려면 사용자가 웹페이지에서 마우스 오른쪽 버튼을 클릭합니다. |
| CPU 메타데이터 | system.cpu | 앱 또는 확장 프로그램이 시스템 CPU 관련 메타데이터를 조회하도록 허용합니다. |
| 바탕화면 캡처 | desktopCapture | 앱 또는 확장 프로그램이 화면, 창 또는 탭 콘텐츠를 캡처하도록 허용합니다. |
| 유휴 상태 감지 | idle | 앱 또는 확장 프로그램이 기기의 유휴 상태 변경을 감지하도록 허용합니다. |
| 메타데이터 표시 | system.display | 앱 또는 확장 프로그램이 시스템 디스플레이 관련 메타데이터를 조회하도록 허용합니다. |
| 문서 스캔 | documentScan | (ChromeOS만) 앱 또는 확장 프로그램이 첨부된 문서 스캐너에서 이미지를 가져오도록 허용합니다. |
| 엔터프라이즈 기기 속성 | enterprise.deviceAttributes | (ChromeOS만) 앱 또는 확장 프로그램이 기기 고유 ID를 조회하는 정책에 따라 설치되도록 허용합니다. |
| 시험용 API | experimental | 앱 또는 확장 프로그램이 시험용 API를 사용하도록 허용합니다. |
| 파일 브라우저 핸들러 | fileBrowserHandler | (ChromeOS만) Chrome을 확장합니다. 예를 들어, 앱 또는 확장 프로그램이 사용자가 웹사이트에 파일을 업로드하도록 허용할 수 있습니다. |
| 파일 시스템 | fileSystem | 앱 또는 확장 프로그램이 사용자가 선택한 위치에서 사용자의 로컬 파일 시스템에 생성, 읽기, 이동, 쓰기를 허용합니다. |
| 파일 시스템 공급자 | fileSystemProvider | (ChromeOS만) 앱 또는 확장 프로그램이 ChromeOS 기기의 파일 관리자에서 액세스할 수 있는 파일 시스템을 만들도록 허용합니다. |
| 전체화면 앱 | app.window.fullscreen | 앱이 전체 화면으로 열리도록 허용합니다. |
| 지리적 위치 | 위치정보 | 앱 또는 확장 프로그램이 사용자의 현재 위치를 가져오도록 허용합니다. |
| Google 클라우드 메시징 | gcm | 앱 또는 확장 프로그램이 Google 클라우드 메시징 서비스를 통해 메시지를 주고받도록 허용합니다. |
| HID | hid | 앱 또는 확장 프로그램이 연결된 휴먼 인터페이스 기기(HID)와 상호작용하도록 허용합니다. 앱이 하드웨어 기기 드라이버로 작동할 수 있습니다. |
| ID | ID | 앱 또는 확장 프로그램이 OAuth 2.0 액세스 토큰을 가져오도록 허용합니다. |
| 미디어 갤러리 | mediaGalleries | 앱 또는 확장 프로그램이 사용자 동의 하에 사용자 기기의 미디어 파일에 액세스하도록 허용합니다. 미디어 파일에는 오디오, 이미지, 동영상이 포함됩니다. |
| 메모리 메타데이터 | system.memory | 앱 또는 확장 프로그램이 시스템 실제 메모리 관련 메타데이터를 조회하도록 허용합니다. |
| 기본 메시지 | nativeMessaging | 앱 또는 확장 프로그램이 사용자 기기의 기본 앱과 메시지를 교환하도록 허용합니다. 기본 앱은 기본 메시징 호스트로 등록되어야 합니다. |
| 네트워크 메타데이터 | system.network | 앱 또는 확장 프로그램이 시스템 네트워크 관련 메타데이터를 조회하도록 허용합니다. |
| 알림 | notifications | 앱 또는 확장 프로그램이 알림을 생성하여 사용자 작업 표시줄에 표시하도록 허용합니다. |
| 전체화면 이스케이프 재정의 | app.window.fullscreen.overrideEsc | 사용자가 ESC 키를 누르더라도 앱이 항상 전체 화면이 되도록 설정합니다. |
| 플랫폼 키 | platformKeys | (ChromeOS만) 앱 또는 확장 프로그램이 인증을 위해 Chrome 관리 클라이언트 인증서에 액세스하도록 허용합니다. 예로는, VPN 인증이 있습니다. |
| 전원 | power | 앱 또는 확장 프로그램이 운영 체제의 전원 관리 기능을 재정의하도록 허용합니다. |
| 프린터 | printerProvider | 앱 또는 확장 프로그램이 프린터 제어, 인쇄 작업 제출. 인쇄 작업 상태 조회를 하도록 허용합니다. |
| 시리얼 | serial | 앱 또는 확장 프로그램이 시리얼 포트에 연결된 기기에서 읽고 쓰도록 허용합니다. |
| 프록시 설정 | proxy | 앱 또는 확장 프로그램 개발자가 특정 URL의 프록시를 설정 또는 수정하도록 허용합니다. |
| 저장용량 | storage | 앱 또는 확장 프로그램이 사용자 데이터 변경사항을 저장, 검색, 추적하도록 허용합니다. |
| 저장용량 메타데이터 | system.storage | 앱 또는 확장 프로그램이 시스템 저장용량 관련 메타데이터를 조회하도록 허용합니다. |
| 파일 시스템 동기화 | syncFileSystem | 앱 또는 확장 프로그램이 Google Drive 데이터를 저장 및 동기화하도록 허용합니다. |
| TTS(텍스트 음성 변환) | tts | 앱 또는 확장 프로그램이 합성 TTS(텍스트 음성 변환)를 재생하도록 허용합니다. |
| 무제한 저장용량 | unlimitedStorage | 앱 또는 확장 프로그램이 사용자 컴퓨터에 저장할 수 있는 데이터 양 한도를 없앱니다. |
| USB | usb | 앱 또는 확장 프로그램이 USB 기기와 커뮤니케이션하여 앱이 하드웨어 기기의 드라이버로 기능할 수 있도록 허용합니다. |
| 동영상 캡처 | videoCapture | 앱 또는 확장 프로그램이 사용자 카메라에서 직접 동영상을 캡처하도록 허용합니다. |
| VPN 공급자 | vpnProvider | (ChromeOS만) 앱 또는 확장 프로그램이 VPN 클라이언트를 구현하도록 허용합니다. |
| 웹 요청 | webRequest | 앱 또는 확장 프로그램이 웹 트래픽을 관찰 및 분석하도록 허용합니다. 진행 중인 요청도 가로채거나 수정합니다. |