公用会话设备策略

将 Chrome OS 设备配置为在不需要用户登录的公用会话中运行。而是在登录屏幕上显示一个公用会话提示。

要添加或配置此策略,请转至配置 > 设备策略。有关详细信息,请参阅设备策略

部署公用会话设备

将公用会话策略分配给特定交付组, 而非 “所有用户” 组。有关配置交付组的信息, 请部署资源参阅。成功注册设备并注销后, 将在登录屏幕上显示 “公用会话” 和已配置的显示名称。

要从公用会话模式中删除设备, 请执行以下操作:

  1. 从交付组中删除策略。
  2. 管理 > 设备页面上,选择设备,然后单击部署

    此操作将从设备中删除 Endpoint Management 策略。然后, 您可以从控制台中删除该设备。

Chrome OS 设置

"设备策略" 设置图

  • 公用会话
    • 已启用公用会话:选择是启用还是禁用公用会话。需要 G Suite Chrome 配置。默认值为
    • 显示名称:键入要在设备的登录屏幕上显示的名称。
    • 会话持续时间 (分钟):键入会话持续的分钟数。在这段时间之后, 系统会对用户进行签名。默认值为60
  • 安全性
    • 禁用隐身模式:不允许用户在隐身模式下浏览。默认值为
    • 显示主页按钮:允许用户在其浏览器中看到主页按钮。默认值为
    • 禁用从 “安全浏览” 警告页面继续操作:不允许用户继续执行可能有害的站点。默认值为
    • 安全浏览” 模式:打开 “安全浏览” 模式, 以便在用户即将访问可能有害的站点时向其发出警告。默认值为
    • 禁用保存浏览历史记录:不允许浏览器保存浏览历史记录或从其他 Chrome OS 设备同步选项卡。默认值为
    • 禁用删除浏览和下载历史记录:不允许用户从其会话中删除浏览和下载历史记录。用户可以直接编辑或删除历史数据库文件。默认值为
    • 禁用书签栏编辑:不允许用户编辑您配置的书签。默认值为
    • 外部存储可访问性:选择用户是否可以访问外部存储设备, 例如 USB 驱动器。选择默认设置只读读写。默认值为已禁用
    • 白名单 web 站点:配置用户可以访问的 web 站点列表。允许使用通配符表达式, 如http://*.citrix.com
    • 列入黑名单的 web 站点:配置用户无法访问的 web 站点的列表。允许使用通配符表达式。
  • 内容
    • 主页设置:选择用户在主页上看到的内容。选项包括新的选项卡页面主页 URL。默认值为“新选项卡” 页面
    • 弹出窗口默认设置:选择是否允许弹出窗口。默认值为允许弹出窗口
    • 允许在这些站点中显示弹出窗口:如果您禁用弹出窗口, 则可以配置特定的站点以允许弹出窗口。
    • 不允许在这些站点中使用弹出窗口:如果允许弹出窗口, 可以配置特定的站点, 以阻止弹出窗口。
    • 在启动时加载的 Pages:配置要在会话开始时加载的 Url 列表。
  • 书签
    • 启用书签栏:如果为On (启用), 则将显示书签栏。默认值为
    • 文件夹名称:键入书签文件夹的名称。
    • 书签:配置要显示的书签列表, 包括名称书签URL。
  • Chrome 应用程序
    • 允许安装应用程序:选择用户是否可以安装应用程序。选项为允许不允许未指定。如果选择未指定, 则将出现设备默认值。默认值为允许
    • 您还可以配置应用程序的列表以明确允许或不允许。
      • 应用程序名称: 键入应用程序的名称。
      • 应用程序 ID:键入应用程序的应用程序 ID。
      • 允许安装应用程序:选择是否允许不允许未指定此应用程序。默认值为允许
      • 已安装:如果为On (启用), 则应用程序将自动安装在设备上。默认值为
      • 已固定: 如果设置为,应用程序将固定到任务栏。默认值为
      • URL:键入应用程序 URL。
      • 扩展策略:键入 JSON 参数或要配置的应用程序特定的 URL。

公用会话设备策略