通知

Chrome will be removing support for Chrome Apps on Chrome OS. Read the announcement.

Chrome 應用程式和擴充功能權限

本文適用於負責為企業或學校管理 Chrome 瀏覽器或 ChromeOS 裝置的管理員。

Chrome Enterprise 管理員可依據應用程式有權存取的資訊 (亦即權限),控管 Chrome 使用者能否安裝應用程式或擴充功能。舉例來說,您可能不希望使用者安裝會要求裝置位置資訊存取權限的應用程式。

操作步驟說明

在下方點選您使用的平台即可查看相應步驟,瞭解如何根據權限允許或封鎖應用程式。

要設定權限的平台: ChromeOS 裝置 Windows Mac  Linux

審查權限

以下列出您可以允許或封鎖的權限。

管理控制台權限 API 用途
雙重驗證裝置 u2fDevices 允許應用程式或擴充功能與設有雙重驗證機制 (支援 U2F) 的裝置進行通訊。
鬧鐘 alarms 安排時程讓系統定期或在指定時間執行程式碼。
自動擷取 audioCapture 允許應用程式或擴充功能直接透過麥克風擷取音訊。
封鎖網路要求 webRequestBlocking 允許應用程式或擴充功能封鎖特定網路要求。
網頁認證入口驗證器 networking.config 允許應用程式或擴充功能支援網頁認證入口驗證程序。
憑證提供者 certificateProvider 將憑證提供給 Chrome,以便用於傳輸層安全標準 (TLS) 驗證。
讀取剪貼簿 clipboardRead 允許應用程式或擴充功能隨時讀取剪貼簿中的內容。
內容選單 contextMenus 允許應用程式或擴充功能開發人員在 Chrome 的內容選單中新增項目。使用者只要在網頁上按右鍵即可開啟內容選單。
CPU 中繼資料 system.cpu 允許應用程式或擴充功能查詢系統 CPU 的相關中繼資料。
螢幕畫面直播 desktopCapture 允許應用程式或擴充功能擷取螢幕畫面、視窗或分頁內容。
偵測閒置狀態 idle 允許應用程式或擴充功能偵測裝置的閒置狀態變化。
螢幕中繼資料 system.display 允許應用程式或擴充功能查詢系統螢幕的相關中繼資料。
文件掃描 documentScan (僅限 ChromeOS 裝置) 允許應用程式或擴充功能從連接的文件掃描器取得圖片。
企業裝置屬性 enterprise_deviceAttributes (僅限 ChromeOS 裝置) 允許依政策安裝的應用程式或擴充功能查詢裝置專屬 ID。
實驗性 API 實驗版 允許應用程式或擴充功能使用實驗性 API。
檔案瀏覽器處理常式 fileBrowserHandler (僅限 ChromeOS 裝置) 擴充 Chrome 的功能。舉例來說,應用程式或擴充功能可以允許使用者將檔案上傳至網站。
檔案系統 fileSystem 允許應用程式或擴充功能在使用者指定的位置建立、讀取、瀏覽及寫入使用者的本機檔案系統。
檔案系統提供者 fileSystemProvider (僅限 ChromeOS 裝置) 允許應用程式或擴充功能建立檔案系統,並透過 ChromeOS 裝置上的檔案管理員存取。
全螢幕應用程式 app.window.fullscreen 允許應用程式以全螢幕模式開啟。
地理位置 地理位置 允許應用程式或擴充功能取得使用者目前的位置資訊。
Google 雲端通訊 gcm 允許應用程式或擴充功能透過 Google 雲端通訊服務收發訊息。
HID hid 允許應用程式或擴充功能與已連接的人機介面裝置 (HID) 互動。應用程式可成為硬體裝置的驅動器。
身分 identity 允許應用程式或擴充功能取得 OAuth 2.0 存取憑證。
媒體庫 mediaGalleries 允許應用程式或擴充功能在取得使用者同意的情況下,存取使用者裝置中的媒體檔案,包含音訊、圖片和影片。
記憶體中繼資料 system.memory 允許應用程式或擴充功能查詢系統實體記憶體的相關中繼資料。
原生訊息傳遞 nativeMessaging 允許應用程式或擴充功能與使用者裝置上的原生應用程式交換訊息 (內建應用程式必須註冊為內建訊息傳遞主機)。
網路中繼資料 system.network 允許應用程式或擴充功能查詢系統網路的相關中繼資料。
通知 notifications 允許應用程式或擴充功能建立通知並在使用者的系統匣中顯示。
覆寫 Esc 鍵全螢幕設定 app.window.fullscreen.overrideEsc 將應用程式設定為一律以全螢幕顯示,即使在使用者按下 Esc 鍵時也不例外。
平台金鑰 platformKeys (僅限 ChromeOS 裝置) 允許應用程式或擴充功能存取 Chrome 管理的用戶端憑證,以便進行驗證程序,例如驗證 VPN。
高階 power 允許應用程式或擴充功能覆寫作業系統電源管理功能。
印表機 printerProvider 允許應用程式或擴充功能控制印表機、提交列印工作,以及查詢列印工作狀態。
序列 serial 允許應用程式或擴充功能在連接至序列埠的裝置上讀取或寫入資訊。
設定 Proxy proxy 允許應用程式或擴充功能開發人員設定或修改特定網址的 Proxy。
儲存空間 儲存空間 允許應用程式或擴充功能儲存、擷取及追蹤使用者的資料變更。
儲存空間中繼資料 system.storage 允許應用程式或擴充功能查詢系統儲存空間的相關中繼資料。
同步處理檔案系統 syncFileSystem 允許應用程式或擴充功能儲存及同步處理 Google 雲端硬碟裡的資料。
文字轉語音 tts 允許應用程式或擴充功能播放合成的文字轉語音 (TTS)。
無限儲存空間 unlimitedStorage 移除相關上限,不限制擴充功能或應用程式可在使用者電腦中儲存的資料量。
USB usb 允許應用程式或擴充功能與 USB 裝置進行通訊,以便將應用程式當做硬體裝置的驅動器使用。
錄影 videoCapture 允許應用程式或擴充功能直接透過使用者的攝影機擷取影片。
VPN 提供者 vpnProvider (僅限 ChromeOS 裝置) 允許應用程式或擴充功能導入 VPN 用戶端。
網路要求 webRequest 允許應用程式或擴充功能觀察及分析網路流量,並攔截或修改處理中的要求。

這對您有幫助嗎?

我們應如何改進呢?
搜尋
清除搜尋內容
關閉搜尋
Google 應用程式
主選單
7349675239528494519