Te informacje są przeznaczone dla administratorów, którzy zarządzają przeglądarką Chrome i urządzeniami z ChromeOS w firmie lub szkole.
Jako administrator Chrome możesz pozwolić użytkownikom na przeglądanie internetu w trybie prywatnym. Na przykład wielu użytkowników może korzystać z tego samego urządzenia i mimo to nie widzieć historii przeglądania oraz informacji z profilu Chrome innych użytkowników.
Krok 1. Porównaj opcje przeglądania prywatnego
Zdecyduj, który typ przeglądania prywatnego jest odpowiedni dla użytkowników w Twojej organizacji.
- Tymczasowe – użytkownicy logują się w Chrome i mają dostęp do wszystkich funkcji sesji przeglądarki. Na przykład mogą używać Synchronizacji Chrome, aby synchronizować i zapisywać zakładki, historię oraz inne ustawienia na swoim koncie Google. Po wylogowaniu się z Chrome lub zamknięciu przeglądarki wszystkie lokalne dane są usuwane. Przeglądanie tymczasowe jest przydatne w przypadku współdzielonych urządzeń, z których korzysta wielu użytkowników.
- Gość – użytkownicy mogą przeglądać internet bez logowania się na swoje konto Google i bez względu na profile Chrome istniejące na urządzeniu. Dane sesji przeglądarki nie są zapisywane na dysku lokalnym. Sesje gości są przydatne, gdy chcesz pozwolić innym użytkownikom na przeglądanie prywatne internetu bez konieczności logowania się. Na przykład użytkownicy mogą udostępniać certyfikaty lub gromadzić dzienniki, aby pomagać w rozwiązywaniu problemów z Chrome.
- Incognito – użytkownicy mogą przeglądać internet w innym oknie Chrome niż to, w którym są zalogowani. Mogą przełączać się między oknami incognito i zwykłymi oknami Chrome, ale są w trybie incognito tylko wtedy, gdy używają okna incognito. Dane sesji przeglądarki nie są zapisywane na dysku lokalnym. Okna incognito przydają się, jeśli użytkownicy chcą tymczasowo przeglądać internet bez zapisywania historii i bez korzystania z już zapisanej historii. Jeśli na przykład użytkownik zalogował się na swoje konto osobiste i chce tymczasowo zalogować się w konsoli administracyjnej Google przy użyciu innego konta, tryb incognito zapewnia rozdzielenie i tymczasowość sesji.
Użytkownicy mogą przeglądać internet w Chrome jako goście lub w trybie incognito, o ile nie wyłączysz tych trybów przeglądania za pomocą zasad. Ponadto mogą używać Chrome w trybie tymczasowym, ale tylko wtedy, gdy używasz zasad, które to wymuszają. W poniższej tabeli porównano najczęściej używane funkcje, które są dostępne w przypadku poszczególnych opcji przeglądania prywatnego (tj. opcji Tymczasowe, Gość i Incognito).
| Funkcja | Tymczasowe | Gość | Incognito |
|---|---|---|---|
| Użytkownicy mogą dodawać zakładki. | Tak Zakładki są usuwane po zakończeniu sesji przeglądarki. |
Nie | Tak Zakładki pozostają po zakończeniu sesji przeglądarki. |
| Synchronizacja Chrome jest dostępna. | Tak | Nie | Nie |
| Dane są zapisywane na dysku podczas sesji przeglądarki. | Tak Dane są usuwane po zakończeniu sesji przeglądarki. |
Nie | Nie |
| Użytkownicy mogą korzystać z rozszerzeń. | Tak | Nie | Tak Użytkownicy muszą samodzielnie włączać rozszerzenia w trybie incognito. |
| Użytkownicy mogą w tym trybie uruchamiać przeglądarkę Chrome. | Nie |
Tak |
Tak |
| Użytkownicy mogą ponownie otwierać ostatnio zamknięte karty. | Tak | Nie | Nie |
| Historia przeglądania jest zapisywana. | Tak (tylko z włączoną Synchronizacją Chrome) | Nie | Nie |
Krok 2. Sprawdź zasady
| Zasada | Opis |
|---|---|
|
Określa, czy użytkownicy mogą używać przeglądarki Chrome jako goście. Goście mogą przeglądać internet bez konieczności logowania się na swoje konto Google. Nieskonfigurowana: sesje gościa są dozwolone. |
|
|
Określa, czy przeglądarka Chrome będzie wymuszać uruchomienie w sesjach gościa zamiast na istniejących profilach. Nieskonfigurowana: przeglądarka Chrome uruchomi się na ostatnio użytym profilu. |
|
|
Określa, czy lokalne dane użytkowników mają być czyszczone, gdy wylogują się oni z Chrome. Nieskonfigurowana: urządzenia z ChromeOS zachowują lokalne dane użytkowników. |
|
|
Określa, czy użytkownicy mogą używać urządzenia z ChromeOS jako goście. Goście mogą przeglądać internet bez konieczności logowania się na konto Google. Nieskonfigurowana: goście mogą przeglądać internet. |
|
|
Określa, czy przy uruchamianiu przeglądarki Chrome ma być włączane przeglądanie tymczasowe. Jeśli używasz lokalnych narzędzi do wymuszania zasad sterujących działaniem przeglądarki Chrome, ta zasada dotyczy wszystkich użytkowników logujących się w Chrome (w tym użytkowników z osobistymi kontami Gmail). Jeśli używasz konsoli administracyjnej Google do zarządzania zasadami użytkownika w chmurze, ta zasada ma zastosowanie tylko wtedy, gdy użytkownicy logują się w Chrome na swoje zarządzane konto Google. Nieskonfigurowana: przeglądarka Chrome nie przełącza się na przeglądanie tymczasowe. |
|
|
Określa, czy użytkownicy mogą przeglądać internet w oknie incognito w przeglądarce Chrome i na urządzeniach z ChromeOS. Wybierz jedną z opcji:
Nieskonfigurowana: użytkownicy mogą przeglądać internet w oknie incognito. |
Krok 3. Skonfiguruj zasady
Kliknij odpowiednią opcję poniżej, by uzyskać instrukcje dotyczące sposobu zarządzania tymi zasadami.
Konsola administracyjna-
Zaloguj się w usłudze konsoli administracyjnej Google.
Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).
- (Opcjonalnie) Aby wymusić na użytkownikach przeglądanie sieci w trybie tymczasowym:
-
W konsoli administracyjnej kliknij Menu
Urządzenia
Chrome
Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu
Przeglądarka Chrome
-
(Opcjonalnie) Aby zastosować to ustawienie tylko do niektórych użytkowników i zarejestrowanych przeglądarek, z boku wybierz jednostkę organizacyjną (często używaną na potrzeby działów) lub grupę konfiguracji (zaawansowane). Pokaż mi, jak to zrobić
Ustawienia grupy zastępują jednostki organizacyjne. Więcej informacji
- Otwórz Zabezpieczenia.
- Kliknij Wymuś tryb tymczasowy.
- Wybierz Usuń wszystkie lokalne dane użytkowników.
-
Kliknij Zapisz. Możesz też kliknąć Zastąp przy jednostka organizacyjna.
Aby później przywrócić odziedziczoną wartość, kliknij Odziedzicz (lub Cofnij ustawienie w przypadku grupy).
-
- (Opcjonalnie) Aby na urządzeniach z ChromeOS zezwolić na przeglądanie jako gość:
-
W konsoli administracyjnej kliknij Menu
-
Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
- Otwórz Ustawienia logowania.
- Kliknij Tryb gościa.
- Wybierz Zezwalaj na tryb gościa.
- Kliknij Zapisz.
-
- (Opcjonalnie) Aby umożliwić użytkownikom przeglądanie internetu w trybie incognito:
-
W konsoli administracyjnej kliknij Menu
Jeśli korzystasz z Chrome Enterprise Core, kliknij Menu
-
Aby zastosować to ustawienie do wszystkich użytkowników i zarejestrowanych przeglądarek, pozostaw wybraną jednostkę organizacyjną najwyższego poziomu. W przeciwnym razie wybierz podrzędną jednostkę organizacyjną.
- Otwórz Zabezpieczenia.
- Kliknij Tryb incognito.
- Wybierz Zezwalaj na tryb incognito.
- Kliknij Zapisz.
-
-
U góry kliknij Zapisz.
Przy użyciu zasad grupy
- Kliknij Zasady
Szablony administracyjne
- Aby wymusić na użytkownikach przeglądanie internetu w trybie tymczasowym, włącz profil tymczasowy.
Wskazówka: jeśli nie widzisz tej zasady, pobierz najnowszy szablon zasad.
Punkt Nieskonfigurowana w tabeli powyżej zawiera opis tego, co się stanie, jeśli nie ustawisz tej zasady. - Aby zezwolić na przeglądanie jako gość w przeglądarce Chrome, włącz Włącz tryb gościa w przeglądarce.
Punkt Nieskonfigurowana w tabeli powyżej zawiera opis tego, co się stanie, jeśli nie ustawisz tej zasady. - Aby umożliwić użytkownikom przeglądanie internetu w trybie incognito:
- Włącz Dostępność trybu incognito.
Punkt Nieskonfigurowana w tabeli powyżej zawiera opis tego, co się stanie, jeśli nie ustawisz tej zasady. - Ustaw opcję:
- Tryb incognito dostępny: użytkownicy mogą otwierać strony internetowe w trybie incognito.
- Tryb incognito wyłączony: użytkownicy nie mogą otwierać stron w trybie incognito.
- Tryb incognito wymuszany: użytkownicy mogą otwierać strony wyłącznie w trybie incognito.
- Włącz Dostępność trybu incognito.
- Zastosuj aktualizację na urządzeniach użytkowników.
Szablony administracyjne - W profilu konfiguracji Chrome dodaj lub zaktualizuj wymienione poniżej klucze.
- Aby wymusić na użytkownikach przeglądanie internetu w trybie tymczasowym, jako wartość klucza ForceEphemeralProfiles ustaw true.
- Aby zezwolić na przeglądanie jako gość w przeglądarce Chrome, jako wartość klucza BrowserGuestModeEnabled ustaw true.
- Aby umożliwić użytkownikom przeglądanie internetu w trybie incognito, jako wartość klucza IncognitoModeAvailability ustaw <integer>wartość</integer>, gdzie <wartość> to 0, 1 lub 2.
- Wprowadź tę zmianę na kontach użytkowników.
- Otwórz folder /etc/opt/chrome/policies/managed.
- Utwórz lub zaktualizuj plik JSON.
- Zastosuj ustawienia:
- Aby wymusić na użytkownikach przeglądanie internetu w trybie tymczasowym, jako wartość klucza ForceEphemeralProfiles ustaw 1.
- Aby zezwolić na przeglądanie jako gość w przeglądarce Chrome, jako wartość klucza BrowserGuestModeEnabled ustaw 1.
- Aby umożliwić użytkownikom przeglądanie sieci w trybie incognito, jako wartość klucza IncognitoModeAvailability ustaw 0, 1 lub 2.
Sprawdzanie, czy zasady zostały zastosowane
Gdy skonfigurujesz jakiekolwiek zasady Chrome, użytkownicy muszą ponownie uruchomić przeglądarkę Chrome, by zaczęły obowiązywać nowe ustawienia. Sprawdź urządzenia użytkowników, aby zweryfikować prawidłowość zastosowania zasady.
- Na zarządzanym urządzeniu otwórz stronę chrome://policy.
- Kliknij Odśwież zasady.
- Zaznacz pole Pokaż zasady bez ustawionej wartości.
- W przypadku skonfigurowanych zasad sprawdź, czy Stan jest ustawiony na OK:
- DeviceEphemeralUsersEnabled
- ForceEphemeralProfiles
- IncognitoModeAvailability
- DeviceGuestModeEnabled
- BrowserGuestModeEnabled
- W przypadku skonfigurowanych zasad sprawdź, czy wartości zasad są zgodne z ustawieniami zasad.
- DeviceEphemeralUsersEnabled – true lub false
- ForceEphemeralProfiles – true lub false
- IncognitoModeAvailability – 0, 1 lub 2
- DeviceGuestModeEnabled – true lub false
- BrowserGuestModeEnabled – true lub false