Android-App-Verzeichnis · Browser
Die Einstellungen, die die IT an Chrome auf verwalteten Android-Geräten senden kann, was jede davon ändert und wie Sie sie auf einer Geräteflotte ausrollen. Chrome liest dieselben Unternehmensrichtlinien wie auf dem Desktop, von denen unter Android aber nur einige gelten. Diese Seite behandelt die, die Flotten am häufigsten nutzen; die übrigen sind in der Richtlinienliste von Google dokumentiert.
Nomidcom.android.chrome Gängige Setups
Kopieren Sie ein Setup in die verwaltete Konfiguration einer Richtlinie und passen Sie dann die Werte an. Jedes Setup verwendet nur Schlüssel, die weiter unten erklärt werden.
Blockieren Sie alles und erlauben Sie dann die Domains, die Ihr Team braucht. Wenn Sie example.com aufführen, sind auch die Subdomains erlaubt, und Einträge der Positivliste haben Vorrang vor der Sperrliste.
{
"URLBlocklist": "[\"*\"]",
"URLAllowlist": "[\"example.com\"]"
}Für Tablets, die zwischen Schichten weitergereicht werden: keine persönliche Anmeldung, keine gespeicherten Passwörter, keine Inkognito-Tabs und kein Browserverlauf. Cookies und Websitesitzungen bleiben in Chrome erhalten, daher müssen sich Personen selbst von Websites abmelden.
{
"BrowserSignin": "0",
"PasswordManagerEnabled": false,
"IncognitoModeAvailability": "1",
"SavingBrowserHistoryDisabled": true
}Explizite Suchergebnisse filtern, die Warnungen von Chrome eingeschaltet lassen, HTTPS bevorzugen und Pop-ups stoppen.
{
"ForceGoogleSafeSearch": true,
"SafeBrowsingProtectionLevel": "1",
"HttpsOnlyMode": "force_enabled",
"DefaultPopupsSetting": "2"
}Verwaltete Konfiguration
Schlüsselnamen und Werttypen stammen aus der Dokumentation des Anbieters. Die Erklärungen stammen von Nomid.
| Schlüssel | Typ | Was er bewirkt | Beispiel |
|---|---|---|---|
| Websites und Lesezeichen | |||
URLBlocklist | Text: JSON-Liste mit URL-Mustern | Blockiert jede Website, die zu einem Muster passt. Mit * blockieren Sie alle Websites, die nicht auf der Positivliste stehen. Geben Sie die Liste unter Android als einen Textwert im JSON-Format ein. | ["*"] |
URLAllowlist | Text: JSON-Liste mit URL-Mustern | Legt Ausnahmen zur Sperrliste fest. Eine Domain wie example.com umfasst auch ihre Subdomains. Setzen Sie einen Punkt davor, wie in .example.com, um nur diesen Host zu erfassen. Geben Sie die Liste unter Android als einen Textwert im JSON-Format ein. | ["example.com"] |
ManagedBookmarks | Lesezeichenliste (JSON) | Fügt einen Ordner mit Unternehmenslesezeichen hinzu, die Personen öffnen, aber weder bearbeiten noch löschen können. | [{"name": "Intranet", "url": "intranet.example.com"}] |
HomepageLocation | Webadresse | Legt die Seite fest, die die Home-Schaltfläche öffnet. Solange die Richtlinie gesetzt ist, können Personen sie nicht ändern. | https://intranet.example.com |
ShowHomeButton | Ein oder aus | Zeigt die Home-Schaltfläche in der Symbolleiste an oder blendet sie aus. Kombinieren Sie sie auf Geräten im Kiosk-Stil mit HomepageLocation. Erfordert Chrome 144 oder höher unter Android. | true |
EditBookmarksEnabled | Ein oder aus | Schaltet das Hinzufügen, Bearbeiten und Löschen von Lesezeichen für die Personen, die das Gerät nutzen, ein oder aus. | false |
| Konten und gespeicherte Daten | |||
BrowserSignin | Auswahl: 0 aus, 1 erlaubt, 2 erforderlich | Legt fest, ob Personen sich mit einem Konto bei Chrome anmelden können. Eine verpflichtende Anmeldung (2) erfordert Chrome 153 oder höher unter Android. | 0 |
PasswordManagerEnabled | Ein oder aus | Verhindert, dass Chrome anbietet, Passwörter zu speichern. Schalten Sie das auf Geräten aus, die sich mehrere Personen teilen. | false |
IncognitoModeAvailability | Auswahl: 0 verfügbar, 1 aus | Erlaubt Inkognito-Tabs oder schaltet sie ab. Chrome unter Android unterstützt den erzwungenen Wert (2) nicht, den Chrome auf dem Desktop kennt. | 1 |
SavingBrowserHistoryDisabled | Ein oder aus | Verhindert, dass Chrome einen Browserverlauf auf dem Gerät speichert. | true |
| Sicherheit, Downloads und Suche | |||
SafeBrowsingProtectionLevel | Auswahl: 0 aus, 1 Standard, 2 erweitert | Legt fest, wie streng Chrome Websites und Downloads mit seiner Liste gefährlicher Inhalte abgleicht. | 1 |
HttpsOnlyMode | Auswahl: allowed, disallowed, force_enabled, force_balanced_enabled | Legt fest, ob Chrome Seiten auf HTTPS hochstuft und warnt, bevor es reine HTTP-Websites öffnet. | force_enabled |
DownloadRestrictions | Auswahl: 0 Standard, 1 bis 4 blockieren mehr | Blockiert gefährliche oder alle Downloads. Der Wert 3 stoppt jeden Download, was zu stark gesperrten Geräten passt. | 3 |
DisableScreenshots | Ein oder aus | Verhindert, dass Personen Screenshots von dem aufnehmen, was Chrome anzeigt. Nur in neueren Chrome-Versionen. | true |
ForceGoogleSafeSearch | Ein oder aus | Erzwingt die SafeSearch-Filterung bei Google-Suchergebnissen, unabhängig von der eigenen Einstellung der Person. | true |
ForceYouTubeRestrict | Auswahl: 0 aus, 1 moderat, 2 streng | Wendet den eingeschränkten Modus von YouTube auf Videos an, die in Chrome geöffnet werden. | 1 |
SearchSuggestEnabled | Ein oder aus | Verhindert, dass Chrome das, was Personen in die Adressleiste eingeben, für Vorschläge an die Suchmaschine sendet. | false |
| Standardwerte für Websiteinhalte | |||
DefaultPopupsSetting | Auswahl: 1 erlauben, 2 blockieren | Legt fest, ob Websites Pop-up-Fenster öffnen dürfen, sofern keine websitespezifische Regel etwas anderes bestimmt. | 2 |
DefaultGeolocationSetting | Auswahl: 1 erlauben, 2 blockieren, 3 fragen | Legt fest, ob Websites den Standort des Geräts abrufen dürfen. „Fragen“ ist der übliche Standard; „Blockieren“ passt zu gemeinsam genutzten Geräten. | 2 |
DefaultCookiesSetting | Auswahl: 1 erlauben, 2 blockieren, 4 bis Chrome geschlossen wird | Steuert, ob Websites Cookies speichern dürfen oder nur, bis der Browser geschlossen wird. | 4 |
PrintingEnabled | Ein oder aus | Erlaubt oder blockiert das Drucken aus Chrome. | false |
TranslateEnabled | Ein oder aus | Schaltet das Übersetzungsangebot von Chrome für Seiten ein oder aus. | false |
DnsOverHttpsMode | Auswahl: off, automatic, secure | Legt fest, ob Chrome DNS-Abfragen über verschlüsseltes HTTPS sendet. | automatic |
Mit Nomid bereitstellen
Suchen Sie die App in der App-Liste der Richtlinie über Google Play und wählen Sie, wie sie installiert wird.
Legen Sie in der Richtlinie die verwaltete Konfiguration der App mit den Schlüsseln und Werten von dieser Seite fest.
Geräte in der Richtlinie erhalten Google Chrome und die Konfiguration bei der nächsten Synchronisierung.
Fragen
com.android.chrome. Damit finden Sie Chrome, wenn Sie es einer Richtlinie hinzufügen, oder in einem adb-Befehl.
Ja. Fügen Sie URLBlocklist Muster hinzu oder blockieren Sie mit * alles und führen Sie in URLAllowlist die Websites auf, die Personen öffnen dürfen.
Ja. Die Konfiguration gilt für die Kopie von Chrome im Arbeitsprofil und lässt die private Kopie unberührt.
Google dokumentiert jede Chrome-Richtlinie für jede Plattform. Diese Seite behandelt die Android-Schlüssel, die Flotten am häufigsten nutzen, mit Beispielen und Hinweisen zur Anwendung. Den vollständigen Umfang und neuere Richtlinien finden Sie in der Liste von Google.
Fügen Sie die App einer Nomid-Richtlinie hinzu, legen Sie ihre Konfiguration fest und wählen Sie ihre Berechtigungen.
