Autoriser la navigation privée

Cette page s'adresse aux administrateurs informatiques qui gèrent des navigateurs Chrome et des appareils Chrome au sein d'une entreprise ou d'un établissement d'enseignement.

En tant qu'administrateur Chrome, vous pouvez autoriser les utilisateurs à naviguer sur le Web en toute confidentialité. Par exemple, plusieurs utilisateurs peuvent partager le même appareil sans avoir accès à l'historique de navigation et aux informations du profil Chrome des uns et des autres.

Étape 1 : Comparez les options de navigation privée

Choisissez le type de navigation privée le plus adapté aux utilisateurs de votre organisation.

  • Éphémère : les utilisateurs se connectent à Chrome et ont accès à l'ensemble des fonctionnalités d'une session de navigateur. Par exemple, la synchronisation Chrome leur permet d'enregistrer et de synchroniser leurs favoris, leur historique et d'autres paramètres dans leur compte Google. Lorsqu'ils se déconnectent de Chrome ou qu'ils quittent le navigateur, toutes les données locales sont alors supprimées. Le mode de navigation Éphémère permet à plusieurs utilisateurs de partager un même appareil.
  • Invité : les utilisateurs peuvent naviguer sur le Web sans se connecter à leur compte Google et sans que les profils Chrome déjà enregistrés sur l'appareil n'aient d'impact sur leur session. Les données de session de navigation ne sont pas enregistrées sur le disque local. Les sessions Invité permettent à d'autres utilisateurs de naviguer sur le Web en toute confidentialité et sans avoir à se connecter. Par exemple, les utilisateurs peuvent fournir des certificats ou collecter des journaux pour aider à résoudre les problèmes liés à Chrome.
  • Navigation privée : les utilisateurs peuvent se connecter dans une fenêtre Chrome et naviguer de manière anonyme dans une autre fenêtre. Ils peuvent basculer entre les fenêtres de navigation privée et les fenêtres Chrome standards, mais seule la fenêtre de navigation privée leur permet de consulter des pages de façon anonyme. Les données de session de navigation ne sont pas enregistrées sur le disque local. Les fenêtres de navigation privée permettent aux utilisateurs d'explorer le Web sans utiliser l'historique précédent et sans que leurs historiques respectifs soient conservés pendant cette session. Par exemple, si un utilisateur se connecte à son compte personnel et souhaite se connecter momentanément à la console d'administration Google avec un autre compte, le mode navigation privée crée une session distincte et éphémère.

Les utilisateurs peuvent naviguer dans Chrome en tant qu'invités ou en mode navigation privée, à moins que vous ayez désactivé ces modes de navigation. Les utilisateurs peuvent naviguer dans Chrome en mode Éphémère uniquement si vous forcez ce mode. Le tableau suivant compare les fonctionnalités couramment utilisées en fonction de l'option de navigation choisie (mode Éphémère, mode Invité et mode navigation privée).

Fonctionnalité Éphémère Invité Navigation privée
Les utilisateurs peuvent ajouter des favoris. Oui
Les favoris sont supprimés à la fin de la session de navigateur.
Non Oui
Les favoris sont conservés à la fin de la session de navigateur.
La synchronisation Chrome est disponible. Oui Non Non
Les données sont écrites sur le disque pendant la session de navigateur. Oui
Les données sont supprimées à la fin de la session de navigateur.
Non Non
Les utilisateurs ont accès aux extensions. Oui Non Oui
Les utilisateurs doivent activer individuellement les extensions en mode navigation privée.
Les utilisateurs peuvent ouvrir directement le navigateur Chrome dans ce mode. Non Non Oui
Les utilisateurs peuvent rouvrir les onglets fermés récemment. Oui Non Non
L'historique de navigation est enregistré. Oui (uniquement si la synchronisation Chrome est activée) Non Non

Étape 2 : Examinez les règles

Règle Description

BrowserGuestModeEnabled

Cette règle indique si les utilisateurs peuvent naviguer dans Chrome en tant qu'invités. Les invités peuvent naviguer sur le Web sans avoir à se connecter à leur compte Google.

Non défini : les sessions Invité sont autorisées.

DeviceEphemeralUsersEnabled

Cette règle indique si les données utilisateur locales doivent être effacées ou non lorsque les utilisateurs se déconnectent de Chrome.

Non défini : les appareils exécutant Chrome OS conservent les données utilisateur locales.

DeviceGuestModeEnabled

Cette règle indique si les utilisateurs peuvent naviguer sur le Web en tant qu'invités, depuis un appareil exécutant Chrome OS. Les invités peuvent naviguer sur le Web sans avoir à se connecter à leur compte Google.

Non défini : les utilisateurs invités peuvent naviguer sur le Web.

ForceEphemeralProfiles

Cette règle indique si le mode Éphémère doit être activé lors du démarrage du navigateur Chrome.

Si vous contrôlez le fonctionnement du navigateur Chrome en appliquant des règles à l'aide d'outils sur site, cette règle s'applique à tous les utilisateurs qui se connectent à Chrome, y compris les comptes Gmail personnels. Si vous gérez les règles utilisateur depuis le cloud via la console d'administration Google, cette règle s'applique uniquement lorsque les utilisateurs se connectent à Chrome avec leur compte Google géré.

Non défini : le navigateur Chrome ne passe pas en mode Éphémère.

IncognitoModeAvailability

Cette règle indique si les utilisateurs peuvent naviguer sur le Web dans une fenêtre de navigation privée du navigateur Chrome, et depuis des appareils exécutant Chrome OS.

Choisissez l'une des options proposées :

  • 0 – Mode navigation privée disponible : les utilisateurs peuvent ouvrir des pages Web dans une fenêtre de navigation privée.
  • 1 – Mode navigation privée désactivé : les utilisateurs ne peuvent pas ouvrir de page Web dans une fenêtre de navigation privée.
  • 2 – Mode navigation privée forcé : les utilisateurs peuvent uniquement ouvrir des pages Web dans une fenêtre de navigation privée.

Non défini : les utilisateurs peuvent naviguer sur le Web dans une fenêtre de navigation privée.

Étape 3 : Définissez les règles

Cliquez sur les sections ci-dessous pour obtenir les instructions qui correspondent à la manière dont vous voulez gérer ces règles.

Console d'administration

S'applique lorsque l'utilisateur se connecte au navigateur Chrome ou à un appareil équipé de Chrome OS avec un compte Google géré.
  1. Connectez-vous à la Console d'administration Google.

    Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").

  2. Sur la page d'accueil de la console d'administration, accédez à la page Appareils puis Gestion de Chrome.

    Si la section Appareils n'apparaît pas sur la page d'accueil, cliquez sur Autres commandes au bas de la page.

  3. (Facultatif) Pour obliger les utilisateurs à naviguer sur le Web en mode Éphémère, procédez comme suit :
    1. Cliquez sur Paramètres des utilisateurs et du navigateur.
    2. Sur la gauche, sélectionnez l'organisation pour laquelle configurer les règles.
      Si vous voulez appliquer la règle à tous les utilisateurs, sélectionnez l'organisation racine. Sinon, sélectionnez une sous-organisation.
    3. Accédez à Sécurité.
    4. Pour forcer le mode Éphémère, sélectionnez Effacer toutes les données utilisateur locales.
  4. (Facultatif) Pour autoriser la navigation en tant qu'invité sur des appareils exécutant Chrome OS, procédez comme suit :
    1. Cliquez sur Paramètres de l'appareil.
    2. Sur la gauche, sélectionnez l'organisation pour laquelle configurer les règles.
      Si vous voulez appliquer le paramètre sur tous les appareils, sélectionnez l'organisation racine. Sinon, sélectionnez une sous-organisation.
    3. Accédez à Paramètres de connexion.
    4. Pour activer la règle de navigation en tant qu'invité, sélectionnez Autoriser le mode Invité.
  5. (Facultatif) Pour autoriser les utilisateurs à naviguer sur le Web en mode navigation privée, procédez comme suit :
    1. Cliquez sur Paramètres des utilisateurs et du navigateur.
      Sur la gauche, sélectionnez l'organisation pour laquelle configurer les règles.
      Si vous voulez appliquer la règle à tous les utilisateurs, sélectionnez l'organisation racine. Sinon, sélectionnez une sous-organisation.
    2. Accédez à Sécurité.
    3. Pour le mode navigation privée, sélectionnez Autoriser le mode navigation privée.
  6. Cliquez sur Enregistrer.

Windows

Ces instructions s'appliquent aux utilisateurs Windows qui sont connectés au navigateur Chrome avec un compte géré.

Utiliser la stratégie de groupe

Dans l'éditeur de gestion des stratégies de groupe Microsoft Windows (dossier "Ordinateur" ou "Configuration utilisateur"), procédez comme suit :
  1. Accédez à Stratégies puis Modèles d'administration puis Google puis Google Chrome.
  2. Pour obliger les utilisateurs à naviguer sur le Web en mode Éphémère, activez le profil Éphémère.
    Conseil : Si cette stratégie n'apparaît pas, téléchargez le dernier modèle de règles.
    Si vous conservez l'option "Non configuré" pour cette stratégie, c'est le comportement Non défini décrit plus haut qui s'applique.
  3. Pour autoriser la navigation en tant qu'invité dans le navigateur Chrome, sélectionnez Activer le mode Invité dans le navigateur.
    Si vous conservez l'option "Non configuré" pour cette stratégie, c'est le comportement Non défini décrit plus haut qui s'applique.
  4. Pour autoriser les utilisateurs à naviguer sur le Web en mode navigation privée, procédez comme suit :
    1. Activez l'option Disponibilité du mode navigation privée.
      Si vous conservez l'option "Non configuré" pour cette stratégie, c'est le comportement Non défini décrit plus haut qui s'applique.
    2. Définissez l'option de votre choix :
      • Mode navigation privée disponible : les utilisateurs peuvent ouvrir des pages Web en mode navigation privée.
      • Mode navigation privée désactivé : les utilisateurs ne peuvent pas ouvrir de pages Web en mode navigation privée.
      • Mode navigation privée forcé : les utilisateurs peuvent uniquement ouvrir des pages Web en mode navigation privée.
  5. Déployez la mise à jour sur les appareils de vos utilisateurs.

Mac

Ces instructions s'appliquent aux utilisateurs AppleMac qui sont connectés au navigateur Chrome avec un compte géré.
  1. Dans votre profil de configuration Chrome, ajoutez ou mettez à jour les clés ci-dessous. 
    • Pour obliger les utilisateurs à naviguer sur le Web en mode Éphémère, définissez la clé ForceEphemeralProfiles sur "true".
    • Pour autoriser la navigation en tant qu'invité dans le navigateur Chrome, définissez la clé BrowserGuestModeEnabled sur "true".
    • Pour autoriser les utilisateurs à naviguer sur le Web en mode navigation privée, définissez la clé IncognitoModeAvailability sur <integer>value</integer>, en remplaçant <value> par 0, 1 ou 2.
  2. Appliquez le changement sur les appareils des utilisateurs.

Linux

Ces instructions s'appliquent aux utilisateurs Linux qui sont connectés au navigateur Chrome avec un compte géré.
Dans l'éditeur de fichiers JSON de votre choix, procédez comme suit :
  1. Accédez au dossier /etc/opt/chrome/policies/managed.
  2. Créez ou mettez à jour un fichier JSON.
  3. Appliquer les paramètres :
    • Pour obliger les utilisateurs à naviguer sur le Web en mode Éphémère, définissez la clé ForceEphemeralProfiles sur 1.
    • Pour autoriser la navigation en tant qu'invité dans le navigateur Chrome, définissez la clé BrowserGuestModeEnabled sur 1.
    • Pour autoriser les utilisateurs à naviguer sur le Web en mode navigation privée, définissez la clé IncognitoModeAvailability sur 0, 1 ou 2.

Vérifier que les règles sont appliquées

Lorsque vous appliquez une règle Chrome, les utilisateurs doivent redémarrer leur navigateur Chrome pour que les paramètres soient pris en compte. Vérifiez les appareils des utilisateurs pour vous assurer que la règle a été correctement appliquée.

  1. Sur un appareil géré, accédez à la page chrome://policy.
  2. Cliquez sur Actualiser les règles.
  3. Cochez l'option Afficher les règles non paramétrées.
  4. Pour les règles que vous avez définies, assurez-vous que État est défini sur OK :
    • DeviceEphemeralUsersEnabled
    • ForceEphemeralProfiles
    • IncognitoModeAvailability
    • DeviceGuestModeEnabled
    • BrowserGuestModeEnabled
  5. Assurez-vous que les valeurs indiquées dans les règles correspondent bien à celles que vous avez définies.
    • DeviceEphemeralUsersEnabled : true ou false
    • ForceEphemeralProfiles : true ou false
    • Mode IncognitoAvailability : 0, 1 ou 2
    • DeviceGuestModeEnabled : true ou false
    • BrowserGuestModeEnabled : true ou false

Articles associés

Ces informations vous-ont elles été utiles ?
Comment pouvons-nous l'améliorer ?