Katalog aplikacji na Androida · Przeglądarki
Ustawienia, które dział IT może wysłać do Chrome na zarządzanych urządzeniach z Androidem, informacja o tym, co zmienia każde z nich, i jak wdrożyć je we flocie. Chrome odczytuje te same zasady dla przedsiębiorstw co na komputerze, ale na Androidzie obowiązuje tylko część z nich. Ta strona obejmuje te, których flota używa najczęściej; pozostałe opisuje lista zasad Google.
Nomidcom.android.chrome Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Zablokuj wszystko, a następnie zezwól na domeny potrzebne zespołowi. Wpisanie example.com zezwala także na jej subdomeny, a wpisy na liście dozwolonych mają pierwszeństwo przed listą zablokowanych.
{
"URLBlocklist": "[\"*\"]",
"URLAllowlist": "[\"example.com\"]"
}Dla tabletów przekazywanych między zmianami: bez osobistego logowania, bez zapisanych haseł, bez kart Incognito i bez historii przeglądania. Pliki cookie i sesje stron pozostają w Chrome, więc użytkownicy muszą sami wylogować się ze stron.
{
"BrowserSignin": "0",
"PasswordManagerEnabled": false,
"IncognitoModeAvailability": "1",
"SavingBrowserHistoryDisabled": true
}Filtruj niepożądane wyniki wyszukiwania, pozostaw włączone ostrzeżenia Chrome, wymuszaj HTTPS i blokuj wyskakujące okna.
{
"ForceGoogleSafeSearch": true,
"SafeBrowsingProtectionLevel": "1",
"HttpsOnlyMode": "force_enabled",
"DefaultPopupsSetting": "2"
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Strony i zakładki | |||
URLBlocklist | Tekst: lista wzorców adresów URL w formacie JSON | Blokuje każdą stronę pasującą do wzorca. Użyj *, aby zablokować wszystkie strony, których nie ma na liście dozwolonych. Na Androidzie wpisz listę jako jedną wartość tekstową w formacie JSON. | ["*"] |
URLAllowlist | Tekst: lista wzorców adresów URL w formacie JSON | Tworzy wyjątki od listy zablokowanych. Domena taka jak example.com obejmuje także jej subdomeny. Dodaj kropkę na początku, jak w .example.com, aby dopasować tylko ten host. Na Androidzie wpisz listę jako jedną wartość tekstową w formacie JSON. | ["example.com"] |
ManagedBookmarks | Lista zakładek (JSON) | Dodaje folder zakładek firmowych, które można otwierać, ale nie można edytować ani usuwać. | [{"name": "Intranet", "url": "intranet.example.com"}] |
HomepageLocation | Adres internetowy | Ustawia stronę otwieraną przyciskiem strony głównej. Dopóki zasady są ustawione, użytkownicy nie mogą jej zmienić. | https://intranet.example.com |
ShowHomeButton | Włączone lub wyłączone | Pokazuje lub ukrywa przycisk strony głównej na pasku narzędzi. Na urządzeniach w stylu kiosk połącz go z HomepageLocation. Wymaga Chrome 144 lub nowszego na Androidzie. | true |
EditBookmarksEnabled | Włączone lub wyłączone | Włącza lub wyłącza dodawanie, edytowanie i usuwanie zakładek przez osoby korzystające z urządzenia. | false |
| Konta i zapisane dane | |||
BrowserSignin | Wybór: 0 wyłączone, 1 dozwolone, 2 wymagane | Określa, czy użytkownicy mogą logować się do Chrome za pomocą konta. Wymaganie logowania (2) wymaga Chrome 153 lub nowszego na Androidzie. | 0 |
PasswordManagerEnabled | Włączone lub wyłączone | Powstrzymuje Chrome przed proponowaniem zapisywania haseł. Wyłącz to na urządzeniach współdzielonych przez kilka osób. | false |
IncognitoModeAvailability | Wybór: 0 dostępne, 1 wyłączone | Zezwala na karty Incognito lub je wyłącza. Chrome na Androidzie nie obsługuje wartości wymuszającej (2), którą ma Chrome na komputerze. | 1 |
SavingBrowserHistoryDisabled | Włączone lub wyłączone | Powstrzymuje Chrome przed zachowywaniem historii przeglądania na urządzeniu. | true |
| Bezpieczeństwo, pobieranie i wyszukiwanie | |||
SafeBrowsingProtectionLevel | Wybór: 0 wyłączone, 1 standardowe, 2 rozszerzone | Określa, jak dokładnie Chrome sprawdza strony i pobierane pliki według swojej listy niebezpiecznych. | 1 |
HttpsOnlyMode | Wybór: allowed, disallowed, force_enabled, force_balanced_enabled | Decyduje, czy Chrome przełącza strony na HTTPS i ostrzega przed otwarciem zwykłych stron HTTP. | force_enabled |
DownloadRestrictions | Wybór: 0 domyślnie, 1 do 4 blokuje więcej | Blokuje niebezpieczne lub wszystkie pobierane pliki. Wartość 3 zatrzymuje każde pobieranie, co pasuje do mocno zablokowanych urządzeń. | 3 |
DisableScreenshots | Włączone lub wyłączone | Uniemożliwia robienie zrzutów ekranu z tego, co pokazuje Chrome. Tylko w nowszych wersjach Chrome. | true |
ForceGoogleSafeSearch | Włączone lub wyłączone | Wymusza filtrowanie SafeSearch w wynikach wyszukiwarki Google, niezależnie od ustawienia samej osoby. | true |
ForceYouTubeRestrict | Wybór: 0 wyłączone, 1 umiarkowane, 2 ścisłe | Stosuje tryb z ograniczeniami YouTube do filmów otwieranych w Chrome. | 1 |
SearchSuggestEnabled | Włączone lub wyłączone | Powstrzymuje Chrome przed wysyłaniem do wyszukiwarki tego, co użytkownicy wpisują w pasku adresu, w celu uzyskania podpowiedzi. | false |
| Domyślne ustawienia treści stron | |||
DefaultPopupsSetting | Wybór: 1 zezwalaj, 2 blokuj | Określa, czy strony mogą otwierać wyskakujące okna, o ile reguła dla konkretnej strony nie stanowi inaczej. | 2 |
DefaultGeolocationSetting | Wybór: 1 zezwalaj, 2 blokuj, 3 pytaj | Określa, czy strony mogą odczytywać lokalizację urządzenia. Zwykle domyślnie pytaj; blokowanie pasuje do urządzeń współdzielonych. | 2 |
DefaultCookiesSetting | Wybór: 1 zezwalaj, 2 blokuj, 4 do zamknięcia Chrome | Określa, czy strony mogą zapisywać pliki cookie, czy tylko do zamknięcia przeglądarki. | 4 |
PrintingEnabled | Włączone lub wyłączone | Zezwala na drukowanie z Chrome lub je blokuje. | false |
TranslateEnabled | Włączone lub wyłączone | Włącza lub wyłącza w Chrome propozycję tłumaczenia stron. | false |
DnsOverHttpsMode | Wybór: off, automatic, secure | Określa, czy Chrome wysyła zapytania DNS przez zaszyfrowane połączenie HTTPS. | automatic |
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Google Chrome i jej konfigurację przy następnej synchronizacji.
Pytania
com.android.chrome. Użyj jej, aby znaleźć Chrome podczas dodawania do zasad lub w poleceniu adb.
Tak. Dodaj wzorce do URLBlocklist albo zablokuj wszystko za pomocą * i wymień w URLAllowlist strony, które użytkownicy mogą otwierać.
Tak. Konfiguracja dotyczy kopii Chrome w profilu służbowym i nie wpływa na kopię prywatną.
Google dokumentuje każdą zasadę Chrome na każdej platformie. Ta strona obejmuje klucze dla Androida, których flota używa najczęściej, z przykładami i sposobem ich zastosowania. Pełny zestaw i nowsze zasady znajdziesz na liście Google.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.
