公共会话设备策略

将 Chrome 操作系统设备配置为在不需要用户登录的公共会话中运行。相反,在屏幕上的登录上显示公共会话提示。

要添加或配置此策略,请转至配置 > 设备策略。有关详细信息,请参阅设备策略

部署公用会话设备

将公共会话策略分配给特定的交付组,而不是“所有用户”组。有关配置交付组的信息,请参阅部署资源。成功注册设备并注销后,“公共会话”和配置的显示名称会显示在登录屏幕上。

要从公共会话模式中删除设备:

  1. 从交付组中删除策略。
  2. 管理 > 设备页面上,选择设备,然后单击部署

    此操作将从设备中删除 Endpoint Management 策略。然后,您可以从控制台中删除设备。

Chrome OS 设置

设备策略设置

  • 公共会话
    • 启用公共会话: 选择公共会话是启用还是禁用。需要 G Suite Chrome 配置。默认值为
    • 显示名称: 键入要在设备登录屏幕上显示的名称。
    • 会话持续时间(以分钟为单位): 键入会话持续的分钟数。在这段时间之后,系统会将用户签出。默认值为 60
  • 安全性
    • 禁用隐身模式: 不允许用户在隐身模式下浏览。默认值为
    • 显示主页按钮: 允许用户在浏览器中查看主页按钮。默认值为
    • 禁用从安全浏览警告页面继续操作: 不允许用户继续访问可能有害的网站。默认值为
    • 安全浏览模式: 打开安全浏览模式,在用户即将访问潜在危害的网站时发出警告。默认值为
    • 禁用保存浏览历史记录: 不允许浏览器从其他 Chrome OS 设备保存浏览历史记录或同步选项卡。默认值为
    • 禁用删除浏览和下载历史记录: 不允许用户从会话中删除浏览和下载历史记录。用户可以直接编辑或删除历史数据库文件。默认值为
    • 禁用书签栏编辑: 不允许用户编辑您配置的书签。默认值为
    • 外部存储辅助功能: 选择用户是否可以访问外部存储设备,如 USB 驱动器。在“默认”、“只读”或“读写”之间进行选择。默认值为禁用
    • 白名单网站: 配置用户可以访问的网站列表。允许使用通配符表达式,例如http://*.citrix.com
    • 列入黑名单的网站: 配置用户无法访问的网站列表。允许使用通配符表达式。
  • 内容
    • 主页设置: 选择用户在主页上看到的内容。选项是新标签页主页 URL。默认为“新建”选项卡页面
    • 弹出窗口默认设置: 选择是否允许弹出窗口。默认值为“允许弹出窗口”。
    • 允许来自这些站点的弹出窗口: 如果禁止弹出窗口,则可以配置允许弹出窗口的特定站点。
    • 这些站点不允许弹出窗口: 如果允许弹出窗口,则可以配置特定站点以阻止弹出窗口。
    • 启动时要加载的页面: 配置会话开始时要加载的 URL 列表。
  • 书签
    • 启用书签栏: 如果设置为,则显示书签栏。默认值为
    • 文件夹名称: 键入书签文件夹的名称。
    • 书签: 配置要显示的书签列表,包括名称书签 URL。
  • Chrome 应用程序
    • 允许安装应用程序: 选择用户是否可以安装应用程序。选项为“允许”、“不允许”或“未指定”。如果选择“未指定”,则会出现设备默认值。默认值为允许
    • 您还可以配置应用程序列表以专门允许或禁止。
      • 应用程序名称: 键入应用程序的名称。
      • 应用程序 ID: 键入应用程序的应用程序 ID。
      • 允许的应用程序安装: 选择此应用程序是“允许”、“不允许”还是“未指定”。默认值为允许
      • 已安装: 如果设置为,应用程序将自动安装在设备上。默认值为
      • 已固定: 如果设置为,应用程序将固定到任务栏。默认值为
      • URL: 键入应用程序 URL。
      • 扩展策略: 键入 JSON 参数或特定于您正在配置的应用程序的 URL。

公共会话设备策略