Ben je aan het plannen om weer op kantoor te gaan werken? Bekijk hoe Chrome OS hieraan kan bijdragen.

Toegang tot websites toestaan of blokkeren

Geldt voor beheerde Chrome-browsers en ChromeOS-apparaten.

Als Chrome Enterprise-beheerder kun je URL's blokkeren of toestaan, zodat gebruikers niet alle websites kunnen bezoeken. Als je de internettoegang van gebruikers beperkt, kan dit de productiviteit verhogen en wordt je organisatie beschermd tegen virussen en schadelijke content die op sommige websites worden aangetroffen.

Wanneer moet je URL's blokkeren en toestaan?

Gebruik de blokkeringslijst en toelatingslijst voor basisbeheer van URL's. Als je geavanceerder wilt filteren, gebruik je een webproxyserver of extensie om content te filteren.

Gebruik de blokkeringslijst en toelatingslijst voor URL's voor het volgende:

  • Toegang tot alle URL's toestaan, behalve de URL's die je blokkeert: Gebruik de blokkeringslijst om te voorkomen dat gebruikers bepaalde websites bezoeken, terwijl ze wel toegang hebben tot de rest van het internet.
  • De toegang blokkeren tot alle URL's, behalve de URL's die je toestaat: Blokkeer alle URL's met de blokkeringslijst. Zet vervolgens de URL's die je wel wilt toestaan op de toelatingslijst.
  • Uitzonderingen opgeven voor erg beperkende blokkeringslijsten: Blokkeer de toegang tot alle URL's met de blokkeringslijst. Geef gebruikers vervolgens met de toelatingslijst toegang tot bepaalde programma´s, subdomeinen van andere domeinen, poorten of specifieke paden.
  • De Chrome-browser toestaan apps te openen: Zet specifieke externe protocolhandlers op de toelatingslijst, zodat bepaalde apps automatisch kunnen worden geopend door de Chrome-browser.

Soms werken de blokkeringslijst en toelatingslijst niet zoals verwacht. Als je bijvoorbeeld een hele website op de blokkeringslijst zet en een specifieke URL van een webpagina op die site op de toelatingslijst plaatst, hebben gebruikers mogelijk ook toegang tot andere content op die website.

Uitzonderingen voor geblokkeerde URL's

We raden je aan bepaalde URL's niet te blokkeren, zoals:

  • chrome://settings
  • chrome://os-settings
  • chrome-untrusted://

Je kunt de URL's chrome://settings en chrome://os-settings zien als onderdeel van het besturingssysteem voor ChromeOS en onderdeel van de browser voor Chrome. Daarom moet je deze URL's nooit blokkeren.

Zelfs als je een deel van deze URL's blokkeert, kunnen sommige gebruikers dit beleid omzeilen door JavaScript-opdrachten te gebruiken om naar deze pagina's te gaan. Als je bijvoorbeeld de wifi-subpagina chrome://os-settings/networks?type=WiFi blokkeert, kunnen gebruikers nog steeds naar de pagina gaan door de navigatiecode in de instellingen van de JavaScript-console te gebruiken.

ChromeOS-systeemcomponenten gebruiken chrome-untrusted:// om gegevens van gebruikers of het web te verwerken. We raden je af deze URL te blokkeren, omdat sommige systeemcomponenten dan niet meer werken. Met dit speciale URL-schema kan Google zorgen dat gegevens die niet van Chrome OS zijn veilig worden verwerkt, met alle waarborgen die de Chrome-browser levert, en dat deze gegevens geen toegang hebben tot functies die zijn gereserveerd voor systeemcomponenten. Als een systeemcomponent gegevens van gebruikers of content van het web kan verwerken, worden chrome-untrusted://-URL's gebruikt.

Als je chrome://settings, chrome://os-settings of chrome-untrusted:// wilt blokkeren, gebruik je het beleid SystemFeaturesDisableList. Hierdoor worden alle instellingen geblokkeerd, niet slechts een deel ervan. Gebruik hiervoor niet het beleid URLallowList of URLblockList. Zie Uitgeschakelde systeemfuncties voor meer informatie.

Als je een specifieke pagina wilt blokkeren, moet je bepalen wat er precies op de pagina staat dat je wilt blokkeren voor gebruikers. Vervolgens kun je Chrome- of ChromeOS-support laten weten welke beleidsregels je wilt implementeren. Ontwikkelaars kunnen dan een beleidsregel toevoegen voor de specifieke functie die moet worden geblokkeerd.

Stap 1: Het beleid bekijken

Beleid Beschrijving

URLBlocklist

Hiermee voorkom je dat gebruikers bepaalde geblokkeerde URL's openen. Gebruikers hebben toegang tot alle URL's, behalve de URL's die je blokkeert.

Niet ingesteld: Gebruikers hebben zonder beperkingen toegang tot alle website-URL's.

URLAllowlist

Gebruik deze optie samen met URLBlocklist om gebruikers toegang te geven tot specifieke URL's als uitzondering op de blokkeringslijst met URL's. De toelatingslijst krijgt voorrang op de blokkeringslijst. Er moet minstens één item op de blokkeringslijst staan voordat de toelatingslijst werkt.

Niet ingesteld: Er zijn geen uitzonderingen voor de blokkeringslijst.

Stap 2: URL's opgeven die Chrome-gebruikers kunnen bezoeken

Klik hieronder voor de stappen, afhankelijk van hoe je dit beleid wilt beheren.

Beheerdersconsole

Kan worden toegepast op ingelogde gebruikers op elk apparaat of ingeschreven browsers op Windows, Mac of Linux. Zie Begrijpen wanneer de instellingen gelden voor meer informatie.

  1. Log in bij de Google Beheerdersconsole.

    Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).

  2. Ga op de homepage van de Beheerdersconsole naar Apparatenand thenChrome-beheer.
  3. Klik op Instellingenand thenGebruikers en browsers.
  4. Laat de organisatie-eenheid op het hoogste niveau geselecteerd als u wilt dat de instelling geldt voor alle gebruikers en ingeschreven browsers. Selecteer anders een onderliggende organisatie-eenheid.
  5. Scroll naar URL-blokkering en voer de juiste URL's in:

    Je kunt maximaal 1000 URL's blokkeren en toestaan.

  6. Klik op Opslaan.
Als je Android-apps hebt ingeschakeld op ondersteunde Chrome-apparaten in je organisatie, geldt het volgende:
  • Geblokkeerde URL's worden niet herkend door apps die Android System WebView gebruiken. Als je een blokkeringslijst wilt afdwingen voor deze apps, moet je de URL's opgeven in een tekstbestand en de blokkeringslijst vervolgens op elke Android-app afzonderlijk toepassen. Bekijk voor apps die Android System WebView niet gebruiken de app-documentatie voor informatie over hoe je de toegang op deze manier kunt beperken.
  • Uitzonderingen op geblokkeerde URL's worden meestal wel herkend door Android-apps die Android System WebView gebruiken. Andere apps volgen de blokkeringslijst echter niet altijd. Je kunt de apps die Android System WebView gebruiken op de toelatingslijst zetten en de apps weglaten die dit niet gebruiken. Zie De installatie van goedgekeurde apps toestaan voor informatie over hoe je Android-apps kunt toelaten.
Windows

Geldt voor Windows-gebruikers die inloggen op een beheerd account in de Chrome-browser.

Met Groepsbeleid

Doe het volgende in de groepsbeleidsobjecteditor van Microsoft Windows (map Computer of Gebruikersconfiguratie):

  1. Ga naar Beleiden danBeheersjablonenen danGoogleen danGoogle Chrome.
  2. Zet Toegang blokkeren voor een lijst met URL's aan.
    Tip: Als je dit beleid niet ziet, download je de nieuwste beleidstemplate.
  3. Voeg de URL's toe die je wilt blokkeren.
    Als je dit beleid op Niet geconfigureerd laat staan, wordt het gedrag gebruikt dat hierboven staat beschreven onder Niet ingesteld.
  4. Zet Toegang verlenen aan een lijst met URL's aan.
  5. Voeg de URL's toe waartoe gebruikers toegang mogen hebben.
    Als je dit beleid op Niet geconfigureerd laat staan, wordt het gedrag gebruikt dat hierboven staat beschreven onder Niet ingesteld.
  6. Implementeer de update voor je gebruikers.

Je kunt maximaal 1000 URL's op de blokkeringslijst en toelatingslijst zetten. Zie Websites toestaan of blokkeren: URL-filterindeling voor de URL-syntaxis.

Mac

Geldt voor AppleMac-gebruikers die zijn ingelogd op een beheerd account in de Chrome-browser.

Doe het volgende in het configuratieprofiel voor Chrome-beleid (.plist-bestand):

  1. Voeg de volgende sleutels toe of update ze.
    • Voeg de URL's die je wilt blokkeren toe aan de sleutel URLBlocklist.
    • Voeg de URL's waartoe je gebruikers toegang wilt geven toe aan de sleutel URLAllowlist.
  2. Implementeer de wijzigingen voor je gebruikers.

Je kunt maximaal 1000 URL's op de blokkeringslijst en toelatingslijst zetten. Zie Websites toestaan of blokkeren: URL-filterindeling voor de URL-syntaxis.

In het voorbeeld zie je hoe je alle URL's blokkeert, behalve mail.example.com, wikipedia.org en google.com.

<key>URLBlocklist</key>
<dict>
 <array>
  <string>*</string>
</array>
</dict>
<key>URLAllowlist</key>
<dict>
<array>
  <string>mail.example.com</string>
  <string>wikipedia.org</string>
  <string>google.com</string>
</array>
</dict>

Linux

Geldt voor Linux-gebruikers die zijn ingelogd op een beheerd account in de Chrome-browser.

Doe het volgende in je voorkeursbewerker voor JSON-bestanden:

  1. Ga naar de map /etc/opt/chrome/policies/managed.
  2. Maak of update een JSON-bestand en voer de betreffende URL's in:
    • Voeg de URL's die je wilt blokkeren toe bij URLBlocklist.
    • Voeg de URL's waartoe je gebruikers toegang wilt geven toe bij URLAllowlist.
  3. Implementeer de update voor je gebruikers.

Je kunt maximaal 1000 URL's op de blokkeringslijst en toelatingslijst zetten. Zie Websites toestaan of blokkeren: URL-filterindeling voor de URL-syntaxis.

In het voorbeeld zie je hoe je alle URL's blokkeert, behalve mail.example.com, wikipedia.org en google.com.

Maak eerst een bestand met de URL's die je wilt blokkeren.

{
  "URLBlocklist": ["*"]
}

Maak vervolgens een bestand met de URL's die je wilt toestaan.

{
    "URLAllowlist": ["mail.example.com", "wikipedia.org", "google.com"]
}

Stap 3: Controleren of het beleid is toegepast

Nadat je Chrome-beleid hebt toegepast, moeten gebruikers de Chrome-browser opnieuw starten voordat de instellingen van kracht worden. Je kunt op de apparaten van gebruikers controleren of het beleid juist wordt toegepast.

  1. Ga op een beheerd apparaat naar chrome://policy.
  2. Klik op Beleid opnieuw laden.
  3. Controleer of de status van URLBlocklist en URLAllowlist is ingesteld op OK.
  4. Klik voor URLBlocklist en URLAllowlist op Waarde weergeven en controleer of de velden hetzelfde zijn als je hebt ingesteld voor het beleid.
Was dit nuttig?
Hoe kunnen we dit verbeteren?
Zoeken
Zoekopdracht verwijderen
Zoekfunctie sluiten
Google-apps
Hoofdmenu
Zoeken in het Helpcentrum
true
410864
false
false