Para los administradores que administran el navegador Chrome o los dispositivos ChromeOS en una empresa o institución educativa.
Como administrador de Chrome, puedes permitir que los usuarios naveguen la Web de forma privada. Por ejemplo, múltiples usuarios pueden compartir el mismo dispositivo sin ver el historial de navegación de otros usuarios ni la información del perfil de Chrome.
Paso 1: Compara las opciones de navegación privada
Decide qué tipo de navegación privada es adecuada para los usuarios de tu organización.
- Efímera: Los usuarios acceden a Chrome y tienen acceso a una sesión de navegador completa. Por ejemplo, pueden sincronizar Chrome y guardar los favoritos, el historial y otros parámetros de configuración en su Cuenta de Google. Cuando sales de Chrome o del navegador, se borran todos los datos locales. La navegación efímera es útil para los dispositivos compartidos con múltiples usuarios.
- Invitado: Los usuarios pueden navegar en la Web sin acceder a su Cuenta de Google ni verse afectados por los perfiles de Chrome existentes en un dispositivo. Los datos de la sesión del navegador no se guardan en el disco local. Las sesiones de invitado son útiles para permitir que otros usuarios naveguen la Web de forma privada sin acceder a sus cuentas. Por ejemplo, los usuarios pueden aprovisionar certificados o recopilar registros para ayudar a solucionar problemas de Chrome.
- Incógnito: Los usuarios pueden explorar la Web a través de una ventana de Chrome independiente de la que tienen acceso. Los usuarios pueden alternar entre las ventanas de incógnito y sus ventanas normales de Chrome, pero solo navegarán de forma privada cuando utilicen una ventana de incógnito. Los datos de la sesión del navegador no se guardan en el disco local. Las ventanas de incógnito son útiles cuando los usuarios quieren navegar temporalmente en la Web sin conservar el historial ni usar el historial anterior. Por ejemplo, si un usuario accedió a su cuenta personal y quiere acceder temporalmente a la Consola del administrador de Google con una cuenta diferente, el modo Incógnito brinda separación y sesiones efímeras.
Los usuarios pueden navegar en Chrome como invitado o en modo Incógnito, a menos que uses la política para inhabilitar esos modos de navegación. Los usuarios solo pueden navegar en Chrome en modo efímero si usas una política para forzarlos a hacerlo. La siguiente tabla compara las funciones de uso general disponibles para las opciones de navegación privada efímera, de invitado y de incógnito.
| Función | Efímera | Invitado | Incógnito |
|---|---|---|---|
| Los usuarios pueden agregar favoritos. | Sí Los favoritos se quitan cuando finaliza la sesión del navegador. |
No | Sí Los favoritos permanecen después de que finaliza la sesión del navegador. |
| La sincronización de Chrome está disponible. | Sí | No | No |
| Los datos se escriben en el disco durante la sesión del navegador. | Sí Los datos se quitan cuando finaliza la sesión del navegador. |
No | No |
| Los usuarios pueden usar extensiones. | Sí | No | Sí Los usuarios deben habilitar las extensiones de forma individual en el modo Incógnito. |
| Los usuarios pueden iniciar el navegador Chrome en este modo. | No |
Sí |
Sí |
| Los usuarios pueden volver a abrir las pestañas cerradas recientemente. | Sí | No | No |
| Se guardó el historial de navegación. | Sí (solo si la sincronización de Chrome está habilitada) | No | No |
Paso 2: Revisa las políticas
| Política | Descripción |
|---|---|
|
Especifica si los usuarios pueden usar el navegador Chrome como invitado. Los usuarios invitados pueden navegar en la Web sin tener que acceder a su Cuenta de Google. Sin establecer: Se permiten las sesiones de invitado. |
|
|
Especifica si el navegador Chrome se aplicará a partir de las sesiones de invitado en lugar de los perfiles existentes. Sin establecer: El navegador Chrome se iniciará en el último perfil utilizado. |
|
|
Especifica si se deben borrar los datos del usuario local cuando los usuarios salen de Chrome. Sin establecer: Los dispositivos ChromeOS conservan los datos locales del usuario. |
|
|
Especifica si los usuarios pueden usar un dispositivo ChromeOS como invitado. Los usuarios invitados pueden navegar en la Web sin tener que acceder a su Cuenta de Google. Sin establecer: Los usuarios invitados pueden navegar por la Web. |
|
|
Especifica si se debe cambiar a la navegación efímera cuando se inicia el navegador Chrome. Si usas herramientas locales para aplicar políticas que controlen el navegador Chrome, esta política se aplicará a todos los usuarios que accedan a Chrome, incluidas las cuentas personales de Gmail. Si usas la Consola del administrador de Google para administrar las políticas a nivel del usuario desde la nube, esta política solo se aplica cuando los usuarios acceden a Chrome con su Cuenta de Google administrada. Sin establecer: El navegador Chrome no cambia a la navegación efímera. |
|
|
Especifica si los usuarios pueden navegar por la Web en una ventana de incógnito en el navegador Chrome y en dispositivos con ChromeOS. Elige una de estas opciones:
Sin establecer: Los usuarios pueden navegar por la Web en una ventana de incógnito. |
Paso 3: Establezca las políticas
Haga clic a continuación para ver los pasos, según cómo quiera administrar estas políticas.
Consola del administrador-
Accede a la Consola del administrador de Google.
Accede con tu cuenta de administrador (no termina en @gmail.com).
- (Opcional) Para forzar a los usuarios a navegar por la Web en modo efímero, haz lo siguiente:
-
En la Consola del administrador, ve a Menú
Dispositivos
Chrome
Si te registraste en la Administración en la nube para el navegador Chrome, ve a Menú
Navegador Chrome
-
To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- Vaya a Seguridad.
- Haz clic en Forzar modo efímero.
- Selecciona Borrar todos los datos locales del usuario.
- Haz clic en Guardar.
-
- (Opcional) Para permitir la navegación como invitado en dispositivos que usan ChromeOS, haz lo siguiente:
-
En la Consola del administrador, ve a Menú
-
To apply the setting to all devices, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- Vaya a Configuración de acceso.
- Haz clic en Modo de invitado.
- Selecciona Permitir modo de invitado.
- Haz clic en Guardar.
-
- (Opcional) Para permitir que los usuarios naveguen por la Web en modo Incógnito, haz lo siguiente:
-
En la Consola del administrador, ve a Menú
Si te registraste en la Administración en la nube para el navegador Chrome, ve a Menú
-
To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
- Vaya a Seguridad.
- Haz clic en Modo Incógnito.
- Selecciona Permitir modo Incógnito.
- Haz clic en Guardar.
-
- Haz clic en Guardar.
Use la directiva de grupo
- Ve a Políticas
Plantillas administrativas
- Para forzar a los usuarios a navegar en la Web en modo efímero, habilita el perfil efímero.
Sugerencia: Si no ves esta política, descarga la plantilla de política más reciente.
Si no estableces esta política, se utilizará el comportamiento Sin establecer descrito anteriormente. - Para permitir la navegación como invitado en el navegador Chrome, activa Habilitar modo de invitado en el navegador.
Si no estableces esta política, se utilizará el comportamiento Sin establecer descrito anteriormente. - Para permitir que los usuarios naveguen por la Web en modo Incógnito, haz lo siguiente:
- Habilita Disponibilidad del modo incógnito.
Si no estableces esta política, se utilizará el comportamiento Sin establecer descrito anteriormente. - Establece una opción:
- Modo incógnito disponible: Los usuarios pueden abrir páginas web en modo Incógnito.
- Modo incógnito inhabilitado: Los usuarios no pueden abrir páginas web en modo Incógnito.
- Modo incógnito forzado: Los usuarios solo pueden abrir páginas web en modo Incógnito.
- Habilita Disponibilidad del modo incógnito.
- Implementa la actualización en los dispositivos de tus usuarios.
Plantillas administrativas- En tu perfil de configuración de Chrome, agrega o actualiza las siguientes claves:
- Para forzar a los usuarios a explorar la Web en modo efímero, configura la clave ForceEphemeralProfiles como verdadera.
- Para permitir la navegación como invitado en el navegador Chrome, configura la clave BrowserGuestModeEnabled como verdadera.
- Para permitir que los usuarios naveguen por la Web en modo Incógnito, establece la clave de IncognitoModeAvailability en <integer>value</integer>, en la que <value> es 0, 1 o 2.
- Implemente los cambios en los dispositivos de sus usuarios.
- Vaya a la carpeta /etc/opt/chrome/policies/managed.
- Cree o actualice un archivo JSON.
- Aplica la configuración:
- Para forzar a los usuarios a navegar en la Web en modo efímero, establece ForceEphemeralProfiles en 1.
- Para permitir la navegación como invitado en el navegador Chrome, establece BrowserGuestModeEnabled en 1.
- Para permitir que los usuarios naveguen por la Web en modo Incógnito, establece IncognitoModeAvailability en 0, 1 o 2.
Verifica que se apliquen las políticas
Después de aplicar las políticas de Chrome, los usuarios deberán reiniciar el navegador para que se aplique la configuración. Revise los dispositivos de los usuarios para asegurarse de que se haya aplicado correctamente la política.
- En un dispositivo administrado, vaya a chrome://policy.
- Haga clic en Recargar políticas.
- Marque la casilla Mostrar políticas sin valores establecidos.
- En las políticas que establezcas, asegúrate de que el Estado esté establecido en Válido:
- DeviceEphemeralUsersEnabled
- ForceEphemeralProfiles
- IncognitoModeAvailability
- DeviceGuestModeEnabled
- BrowserGuestModeEnabled
- En el caso de las políticas que establezcas, asegúrate de que sus valores coincidan con lo que estableciste en ella.
- DeviceEphemeralUsersEnabled: verdadero o falso
- ForceEphemeralProfiles: verdadero o falso
- IncognitoModeAvailability—0, 1 o 2
- DeviceGuestModeEnabled: verdadero o falso
- BrowserGuestModeEnabled: verdadero o falso