允許私密瀏覽

本文適用於負責為企業或學校管理 Chrome 瀏覽器或 ChromeOS 裝置的管理員。

Chrome 管理員可以允許使用者以私密模式瀏覽網頁。如此一來，多位使用者便可共用同一部裝置，不用擔心對方查看自己的瀏覽記錄和 Chrome 設定檔資訊。

步驟 1：比較私密瀏覽選項

決定符合貴機構使用者需求的私密瀏覽類型。

• 暫時模式：使用者只要登入 Chrome，即可存取完整的瀏覽器工作階段範圍。也就是說，他們可以使用 Chrome 同步功能將書籤、歷史記錄和其他設定同步並儲存至自己的 Google 帳戶；當他們登出 Chrome 或關閉瀏覽器時，系統就會刪除所有本機資料。如果多位使用者共用同部裝置，暫時瀏覽功能就十分有用。
• 訪客模式：使用者瀏覽網頁時不必登入自己的 Google 帳戶，也不會受到裝置上現有的 Chrome 設定檔影響。此外，系統也不會將瀏覽器工作階段資料儲存到本機磁碟。如果您想讓其他使用者在未登入的狀態下以私密模式瀏覽網頁，就非常適合使用訪客工作階段。這麼一來，使用者還可以佈建憑證或收集記錄，以協助排解 Chrome 的問題。
• 無痕模式：使用者瀏覽網頁時，將另外使用新的 Chrome 視窗，而非已登入的視窗。他們可以在無痕式視窗與一般 Chrome 視窗之間切換，不過只有無痕式視窗可支援私密瀏覽。使用無痕模式時，系統也不會將瀏覽器工作階段資料儲存到本機磁碟。如果使用者想暫時瀏覽一下網頁，但不想留下歷史記錄或使用先前的記錄，無痕式視窗就可以派上用場。舉例來說，如果使用者登入了個人帳戶，但想暫時使用其他帳戶登入 Google 管理控制台，就可以使用無痕模式另外展開暫時的工作階段。

除非您將政策設為停用訪客或無痕模式，否則使用者將可透過這兩種瀏覽模式來瀏覽 Chrome。相對來說，您必須強制執行使用暫時模式的政策，使用者才能以暫時模式瀏覽 Chrome。您可以參閱下表，比較各項常用功能在暫時、訪客及無痕模式私密瀏覽選項的可用狀況：

功能	暫時模式	訪客模式	無痕模式
使用者可以新增書籤。	是 瀏覽器工作階段結束時，系統會移除書籤。	否	是 瀏覽器工作階段結束後，系統會保留書籤。
支援 Chrome 同步功能。	是	不可以	否
瀏覽器工作階段期間，資料會寫入磁碟中。	是 瀏覽器工作階段結束時，系統會移除資料。	否	否
使用者可以使用擴充功能。	是	否	是 在無痕模式下，使用者必須個別啟用擴充功能。
使用者可以在該模式下啟動 Chrome 瀏覽器。	否	是	是
使用者可以重新開啟最近關閉的分頁。	是	不可以	否
系統會儲存瀏覽記錄。	是 (必須啟用 Chrome 同步功能)	否	否

步驟 2：檢閱政策

政策	說明
BrowserGuestModeEnabled	指定使用者是否能夠以訪客身分使用 Chrome 瀏覽器。訪客使用者可以在不登入 Google 帳戶的情況下瀏覽網頁。 未設定：系統會允許訪客工作階段。
BrowserGuestModeEnforced	指定 Chrome 瀏覽器是否會強制以訪客工作階段啟動，而非使用現有的設定檔。 未設定：Chrome 瀏覽器將以上次使用的設定檔啟動。
DeviceEphemeralUsersEnabled	指定是否要在使用者登出 Chrome 之後，抹除本機使用者資料。 未設定：ChromeOS 裝置會保留本機使用者資料。
DeviceGuestModeEnabled	指定使用者能否以訪客身分使用 ChromeOS 裝置。訪客身分的使用者無須登入 Google 帳戶即可瀏覽網頁。 未設定：訪客使用者可以瀏覽網頁。
ForceEphemeralProfiles	指定 Chrome 瀏覽器啟動時是否要切換為暫時瀏覽模式。 如果您使用內部部署工具強制執行控管 Chrome 瀏覽器的政策，凡是登入 Chrome 的使用者都將套用這項政策 (包括登入個人 Gmail 帳戶的使用者)。不過，如果您是使用 Google 管理控制台管理使用者層級的雲端政策，系統便只會在使用者以受管理 Google 帳戶登入 Chrome 時，才套用這項政策。 未設定：Chrome 瀏覽器不會切換為暫時瀏覽模式。
IncognitoModeAvailability	指定使用者是否可在 Chrome 瀏覽器和 ChromeOS 裝置上使用無痕式視窗瀏覽網頁。 選擇下列任一選項： 0 - 可使用無痕模式：使用者可以在無痕式視窗中開啟網頁。 1 - 無痕模式已停用：使用者不可在無痕式視窗中開啟網頁。 2- 強制使用無痕模式：使用者必須使用無痕式視窗開啟網頁。 未設定：使用者可以在無痕式視窗中瀏覽網頁。

步驟 3：設定政策

點選下方標題即可查看相應的政策管理步驟。

管理控制台

適用於所有裝置的已登入使用者，或是 Windows、Mac 或 Linux 上已註冊的瀏覽器。詳情請參閱「瞭解套用設定的時機」。

1. 登入 Google 管理控制台。

   請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。

2. (選用) 如何強制要求使用者以暫時模式瀏覽網頁：
   1. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。

      如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「設定」。

   2. To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
   3. 前往「安全性」。
   4. 按一下「強制暫時模式」。
   5. 選取「清除所有本機使用者資料」。
   6. 按一下「儲存」。
3. (選用) 如要在搭載 ChromeOS 的裝置上開放訪客瀏覽功能：
   1. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」「裝置設定」。
   2. 如要為所有使用者及已註冊的瀏覽器套用設定，請選取頂層機構單位；如果只要為部分使用者套用設定，請選取子機構單位。
   3. 前往「登入設定」。
   4. 按一下「訪客模式」。
   5. 選取「允許訪客模式」。
   6. 按一下「儲存」。
4. (選用) 如何讓使用者以無痕模式瀏覽網頁：
   1. 在管理控制台中，依序點選「選單」圖示  「裝置」「Chrome」「設定」。系統會預設開啟「使用者與瀏覽器設定」頁面。

      如果您已註冊 Chrome 瀏覽器雲端管理服務，請依序點選「選單」圖示  「Chrome 瀏覽器」「設定」。

   2. To apply the setting to all users, leave the top organizational unit selected. Otherwise, select a child organizational unit.
   3. 前往「安全性」。
   4. 按一下「無痕模式」。
   5. 選取「允許無痕模式」。
   6. 按一下「儲存」。
5. 按一下「儲存」。

Windows

適用於在 Chrome 瀏覽器中登入受管理帳戶的 Windows 使用者。

使用群組原則

開啟 Microsoft Windows 群組原則管理編輯器 (Computer Configuration 或 User Configuration 資料夾)：

1. 依序前往 Policies Administrative Templates Google Google Chrome。
2. 如要強制要求使用者以暫時模式瀏覽網頁，請啟用暫時設定檔。
   提示：如果找不到這項政策，請下載最新的政策範本。
   如果將政策保持在「未設定」狀態，系統會執行上述的未設定行為。
3. 如要在 Chrome 瀏覽器中開放訪客瀏覽功能，請開啟 [在瀏覽器中啟用訪客模式]。
   如果將政策保持在「未設定」狀態，系統會執行上述的未設定行為。
4. 如何讓使用者以無痕模式瀏覽網頁：
   1. 啟用 [無痕模式適用性]。
      如果將政策保持在「未設定」狀態，系統會執行上述的未設定行為。
   2. 設定一個選項：
      • 可使用無痕模式 - 使用者可以在無痕模式下開啟網頁。
      • 無痕模式已停用 - 使用者無法在無痕模式下開啟網頁。
      • 強制使用無痕模式 - 使用者必須使用無痕模式開啟網頁。
5. 為使用者部署變更。

Mac

適用於在 Chrome 瀏覽器中登入受管理帳戶的 Mac 使用者。

1. 在您的 Chrome 設定檔中新增或更新下列鍵值：
   • 如要強制要求使用者以暫時模式瀏覽網頁，請將 ForceEphemeralProfiles 鍵設為 true。
   • 如要在 Chrome 瀏覽器中開放訪客瀏覽功能，請將 BrowserGuestModeEnabled 鍵設為 true。
   • 如要讓使用者以無痕模式瀏覽網頁，請將 IncognitoModeAvailability 鍵設為 <integer>value</integer>，其中 <value> 須為 0、1 或 2。
2. 為使用者部署變更。

Linux

適用於在 Chrome 瀏覽器中登入受管理帳戶的 Linux 使用者。

使用您偏好的 JSON 檔案編輯器：

1. 前往您的 /etc/opt/chrome/policies/managed 資料夾。
2. 建立或更新 JSON 檔案。
3. 套用設定：
   • 如要強制要求使用者以暫時模式瀏覽網頁，請將 ForceEphemeralProfiles 設為 1。
   • 如要在 Chrome 瀏覽器中開放訪客瀏覽功能，請將 BrowserGuestModeEnabled 設為 1。
   • 如要讓使用者以無痕模式瀏覽網頁，請將 IncognitoModeAvailability 設為 0、1 或 2。

確認已成功套用政策

在您套用任何 Chrome 政策後，使用者必須重新啟動 Chrome 瀏覽器，設定才會生效。您可以檢查使用者的裝置，確認是否正確套用政策。

1. 在受管理的裝置上，前往 chrome://policy。
2. 按一下「重新載入政策」。
3. 勾選 [顯示尚未設定任何值的政策] 方塊。
4. 查看您所設定的下列政策，確認政策「狀態」已設為 [確定]：
   • DeviceEphemeralUsersEnabled
   • ForceEphemeralProfiles
   • IncognitoModeAvailability
   • DeviceGuestModeEnabled
   • BrowserGuestModeEnabled
5. 查看您所設定的下列政策，確認政策值與您設定政策時所用的值相同：
   • DeviceEphemeralUsersEnabled - true 或 false
   • ForceEphemeralProfiles - true 或 false
   • IncognitoModeAvailability - 0、1 或 2
   • DeviceGuestModeEnabled - true 或 false
   • BrowserGuestModeEnabled - true 或 false

相關主題

• 暫時模式
• 私密瀏覽
• 以訪客身分瀏覽 Chrome