Setelan untuk integrasi Mode AI Google di kolom URL dan kotak penelusuran halaman Tab Baru.

AIModeSettings

Jenis data:

Software\Policies\Google\Chrome\AIModeSettings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AIModeSettings

Nama preferensi Mac/Linux:

AIModeSettings

Nama pembatasan Android:

AIModeSettings

Didukung di:

Google Chrome (Android) sejak versi 138
Google Chrome (iOS) sejak versi 138
Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Deskripsi:

Kebijakan ini mengontrol integrasi Mode AI Google di kolom URL dan kotak penelusuran halaman Tab Baru.

Untuk mengakses fitur ini, Google harus disetel sebagai mesin telusur default pengguna.

Nilai 0/tidak disetel = Fitur akan tersedia bagi pengguna.

Nilai 1 = Fitur tidak akan tersedia bagi pengguna.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan integrasi Mode AI.
1 = Jangan izinkan integrasi Mode AI.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="AIModeSettings" value="1"/>

Setelan untuk isi otomatis yang ditingkatkan

AutofillPredictionSettings

Software\Policies\Google\Chrome\AutofillPredictionSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\AutofillPredictionSettings

AutofillPredictionSettings

Google Chrome (Linux) sejak versi 137
Google Chrome (Mac) sejak versi 137
Google Chrome (Windows) sejak versi 137
Google ChromeOS (Google ChromeOS) sejak versi 137

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Menentukan apakah pengguna dapat mengizinkan Google Chrome menggunakan AI Generatif untuk memahami formulir dengan lebih baik dan membantunya mengisi lebih banyak kolom.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi referensi, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan isi otomatis yang ditingkatkan dan tingkatkan kualitas model AI.
1 = Izinkan isi otomatis yang ditingkatkan tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan isi otomatis yang ditingkatkan.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="AutofillPredictionSettings" value="2"/>

Setelan untuk Buat Tema dengan AI

CreateThemesSettings

Software\Policies\Google\Chrome\CreateThemesSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\CreateThemesSettings

CreateThemesSettings

Google Chrome (Linux) sejak versi 121
Google Chrome (Mac) sejak versi 121
Google Chrome (Windows) sejak versi 121
Google ChromeOS (Google ChromeOS) sejak versi 121

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Buat Tema dengan AI memungkinkan pengguna membuat tema/wallpaper kustom dengan memilih berbagai pilihan dari daftar opsi.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Buat Tema dan tingkatkan kualitas model AI.
1 = Izinkan Buat Tema tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Buat Tema.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="CreateThemesSettings" value="2"/>

Setelan untuk Fitur AI Generatif Chrome DevTools

DevToolsGenAiSettings

Software\Policies\Google\Chrome\DevToolsGenAiSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\DevToolsGenAiSettings

DevToolsGenAiSettings

Google Chrome (Linux) sejak versi 125
Google Chrome (Mac) sejak versi 125
Google Chrome (Windows) sejak versi 125
Google ChromeOS (Google ChromeOS) sejak versi 125

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Fitur di Chrome DevTools ini menggunakan model AI generatif untuk memberikan informasi proses debug tambahan. Untuk menggunakan fitur ini, Google Chrome harus mengumpulkan data seperti pesan error, stack trace, cuplikan kode, dan permintaan jaringan, lalu mengirimkannya ke server milik Google, yang menjalankan model AI generatif. Isi respons atau autentikasi dan header cookie dalam permintaan jaringan tidak disertakan dalam data yang dikirim ke server.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

Fitur AI Generatif Chrome DevTools mencakup:

- Console Insights: menjelaskan pesan konsol dan menawarkan saran cara memperbaiki error konsol.

- Bantuan AI: dapatkan bantuan untuk memahami gaya CSS (sejak versi 131), permintaan jaringan, performa, dan file (semuanya sejak versi 132).

0 = Izinkan Fitur AI Generatif Chrome DevTools dan tingkatkan kualitas model AI.
1 = Izinkan Fitur AI Generatif Chrome DevTools tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Fitur AI Generatif Chrome DevTools.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="DevToolsGenAiSettings" value="2"/>

Setelan untuk integrasi Gemini

GeminiSettings

Software\Policies\Google\Chrome\GeminiSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GeminiSettings

GeminiSettings

Google Chrome (Windows) sejak versi 137
Google Chrome (Mac) sejak versi 137
Google Chrome (iOS) sejak versi 139

Untuk mengetahui informasi selengkapnya, buka artikel Pusat Bantuan https://support.google.com/chrome/a?p=gemini_in_chrome.

Setelan ini mengizinkan integrasi aplikasi Gemini.

Nilai 0/tidak disetel = Integrasi Gemini akan tersedia untuk pengguna.

Nilai 1 = Integrasi Gemini tidak akan tersedia untuk pengguna.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan integrasi Gemini.
1 = Jangan izinkan integrasi Gemini.

Nilai contoh:

0x00000001 (Windows), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="GeminiSettings" value="1"/>

Setelan untuk fitur Gambar Inline GenAI

GenAIInlineImageSettings

Google ChromeOS (Google ChromeOS) sejak versi 136

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol setelan fitur Gambar Inline untuk Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Gambar Inline dan tingkatkan kualitas model AI.
1 = Izinkan Gambar Inline tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Gambar Inline.

Setelan untuk model dasar lokal AI Generatif

GenAILocalFoundationalModelSettings

Jenis data:

Software\Policies\Google\Chrome\GenAILocalFoundationalModelSettings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\GenAILocalFoundationalModelSettings

Nama preferensi Mac/Linux:

GenAILocalFoundationalModelSettings

Nama pembatasan Android:

GenAILocalFoundationalModelSettings

Didukung di:

Google Chrome (Android) sejak versi 142
Google Chrome (Linux) sejak versi 124
Google Chrome (Mac) sejak versi 124
Google Chrome (Windows) sejak versi 124

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengonfigurasi cara Google Chrome mendownload model AI Generatif dasar dan menggunakannya untuk inferensi secara lokal.

Jika kebijakan disetel ke Diizinkan (0) atau tidak disetel, model akan otomatis didownload dan digunakan untuk inferensi.

Jika kebijakan disetel ke Nonaktif (1), model tidak akan didownload.

Di platform desktop, download model juga dapat dinonaktifkan oleh ComponentUpdatesEnabled.

0 = Mendownload model secara otomatis
1 = Jangan download model

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="GenAILocalFoundationalModelSettings" value="1"/>

Setelan untuk fitur Pengeditan Foto AI Generatif

GenAIPhotoEditingSettings

Google ChromeOS (Google ChromeOS) sejak versi 136

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol setelan fitur Pengeditan Foto AI Generatif untuk Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Pengeditan Foto AI Generatif dan tingkatkan kualitas model AI.
1 = Izinkan Pengeditan Foto AI Generatif tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Pengeditan Foto AI Generatif.

Setelan untuk Grup yang Disarankan

GenAISmartGroupingSettings

Google ChromeOS (Google ChromeOS) sejak versi 136

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol apakah grup berdasarkan konten serupa akan disarankan untuk Google Chrome. Konten dapat mencakup tab browser dan aplikasi. Grup akan disarankan saat pengguna login. Saran desktop virtual untuk grup akan tersedia selama sesi.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan pengelompokan jendela ringkasan AI Generatif dan tingkatkan kualitas model AI.
1 = Izinkan pengelompokan jendela ringkasan AI Generatif tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan pengelompokan jendela ringkasan AI Generatif.

Setelan untuk fitur Latar Belakang VC AI Generatif

GenAIVcBackgroundSettings

Google ChromeOS (Google ChromeOS) sejak versi 130

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Latar Belakang Konferensi Video AI Generatif memungkinkan pengguna mengekspresikan diri menggunakan fitur AI generatif untuk membuat latar belakang konferensi video yang dipersonalisasi di Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Latar Belakang Konferensi Video AI Generatif dan tingkatkan kualitas model AI
1 = Mengizinkan Latar Belakang VC AI Generatif tanpa meningkatkan kualitas model AI
2 = Jangan izinkan Latar Belakang VC AI Generatif

Setelan untuk fitur Wallpaper AI Generatif

GenAIWallpaperSettings

Google ChromeOS (Google ChromeOS) sejak versi 130

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Wallpaper AI Generatif memungkinkan pengguna mengekspresikan diri menggunakan fitur AI generatif untuk membuat wallpaper yang dipersonalisasi di Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Latar Belakang Konferensi Video AI Generatif dan tingkatkan kualitas model AI
1 = Mengizinkan Wallpaper AI Generatif tanpa meningkatkan kualitas model AI
2 = Tidak mengizinkan Wallpaper AI Generatif

Setelan untuk fitur Pengambilan Teks

GenAiChromeOsSmartActionsSettings

Google ChromeOS (Google ChromeOS) sejak versi 136

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol setelan fitur Pengambilan Teks untuk Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Pengambilan Teks dan tingkatkan kualitas model AI.
1 = Izinkan Pengambilan Teks tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Pengambilan Teks.

Setelan untuk fitur Bantu Baca

HelpMeReadSettings

Google ChromeOS (Google ChromeOS) sejak versi 130

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol setelan fitur Bantu Baca untuk Google Chrome.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Bantu Baca dan tingkatkan kualitas model AI.
1 = Izinkan Bantu Baca tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Bantu Baca.

HelpMeWriteSettings

Setelan Bantu Menulis

Software\Policies\Google\Chrome\HelpMeWriteSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HelpMeWriteSettings

HelpMeWriteSettings

Google Chrome (Linux) sejak versi 121
Google Chrome (Mac) sejak versi 121
Google Chrome (Windows) sejak versi 121
Google ChromeOS (Google ChromeOS) sejak versi 121

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Bantu Tulis adalah asisten penulisan berbasis AI untuk konten pendek di web. Saran konten didasarkan pada perintah yang dimasukkan oleh pengguna dan konten halaman web.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Bantu Tulis dan tingkatkan kualitas model AI.
1 = Izinkan Bantu Tulis tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Bantu Tulis.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="HelpMeWriteSettings" value="2"/>

Setelan untuk Penelusuran Histori yang didukung AI

HistorySearchSettings

Software\Policies\Google\Chrome\HistorySearchSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\HistorySearchSettings

HistorySearchSettings

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Penelusuran Histori AI adalah fitur yang memungkinkan pengguna menelusuri histori penjelajahan dan menerima jawaban yang dibuat berdasarkan konten halaman, bukan hanya URL dan judul halaman.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Penelusuran Histori AI dan tingkatkan kualitas model AI.
1 = Izinkan Penelusuran Histori AI tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Penelusuran Histori AI.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="HistorySearchSettings" value="2"/>

TabCompareSettings

Setelan Tab Compare

Software\Policies\Google\Chrome\TabCompareSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GenerativeAI\TabCompareSettings

TabCompareSettings

Google Chrome (Linux) sejak versi 129
Google Chrome (Mac) sejak versi 129
Google Chrome (Windows) sejak versi 129
Google ChromeOS (Google ChromeOS) sejak versi 129

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Tab Perbandingan Produk adalah alat berteknologi AI untuk membandingkan informasi di berbagai tab pengguna. Sebagai contoh, fitur ini dapat ditawarkan kepada pengguna saat beberapa tab terbuka berisi produk dalam kategori serupa.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi sumber, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi sumber, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh Google Admin console dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan Tab Perbandingan Produk dan tingkatkan kualitas model AI.
1 = Izinkan Tab Perbandingan Produk tanpa meningkatkan kualitas model AI.
2 = Jangan izinkan Tab Perbandingan Produk.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="TabCompareSettings" value="2"/>

Mengonfigurasi opsi akses jarak jauh di host Chrome Desktop Jarak Jauh. Host Chrome Desktop Jarak Jauh adalah layanan native yang berjalan di mesin target, tempat pengguna dapat terhubung untuk menggunakan aplikasi Chrome Desktop Jarak Jauh. Layanan native ini dikemas dan dijalankan secara terpisah dari browser Google Chrome. Kebijakan ini diabaikan kecuali jika host Chrome Desktop Jarak Jauh diinstal.

Akses jarak jauh

Mengaktifkan atau menonaktifkan autentikasi tanpa PIN untuk host akses jarak jauh

RemoteAccessHostAllowClientPairing

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowClientPairing

Nama preferensi Mac/Linux:

RemoteAccessHostAllowClientPairing

Didukung di:

Google Chrome (Linux) sejak versi 30
Google Chrome (Mac) sejak versi 30
Google Chrome (Windows) sejak versi 30

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat menyambungkan klien dan host pada waktu koneksi, tanpa perlu memasukkan PIN setiap waktu.

Jika kebijakan disetel ke Nonaktif, fitur ini tidak akan tersedia.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan kemampuan transfer file di sesi dukungan jarak jauh perusahaan

RemoteAccessHostAllowEnterpriseFileTransfer

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini diaktifkan, sesi dukungan jarak jauh perusahaan yang dimulai admin akan mengizinkan transfer file antara klien dan host.

Kebijakan ini tidak memengaruhi skenario akses jarak jauh.

Jika kebijakan ini tidak disetel atau disetel ke Nonaktif, transfer file tidak akan diizinkan.

Mengizinkan koneksi dukungan jarak jauh perusahaan ke perangkat ini

RemoteAccessHostAllowEnterpriseRemoteSupportConnections

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke nonaktif, sesi dukungan jarak jauh tidak dapat dimulai menggunakan konsol admin.

Kebijakan ini tidak memengaruhi skenario akses jarak jauh.

Kebijakan ini mencegah admin perusahaan terhubung ke perangkat Google ChromeOS terkelola.

Kebijakan ini tidak berpengaruh jika disetel ke aktif, dibiarkan kosong, atau tidak disetel.

Izinkan pengguna dengan akses jarak jauh untuk mentransfer file ke/dari host

RemoteAccessHostAllowFileTransfer

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowFileTransfer

Nama preferensi Mac/Linux:

RemoteAccessHostAllowFileTransfer

Didukung di:

Google Chrome (Linux) sejak versi 74
Google Chrome (Mac) sejak versi 74
Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna yang terhubung ke host akses jarak jauh akan diizinkan untuk mentransfer file antara klien dan host. Ini tidak berlaku untuk koneksi bantuan jarak jauh, yang tidak mendukung transfer file.

Jika kebijakan disetel ke Nonaktif, transfer file tidak akan diizinkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengizinkan metode autentikasi PIN dan penyambungan untuk host akses jarak jauh

RemoteAccessHostAllowPinAuthentication

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowPinAuthentication

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowPinAuthentication

Nama preferensi Mac/Linux:

RemoteAccessHostAllowPinAuthentication

Didukung di:

Google Chrome (Linux) sejak versi 123
Google Chrome (Mac) sejak versi 123
Google Chrome (Windows) sejak versi 123

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel ke Aktif, host akses jarak jauh dapat menggunakan autentikasi PIN dan penyambungan saat menerima koneksi klien.

Jika kebijakan ini disetel ke Nonaktif, autentikasi PIN atau penyambungan tidak akan diizinkan.

Jika kebijakan ini tidak disetel, host dapat memutuskan apakah autentikasi PIN dan/atau penyambungan dapat digunakan.

Catatan: Jika setelah kebijakan disetel, tetapi tidak ada metode autentikasi yang sama-sama didukung oleh host dan klien, koneksi akan ditolak.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan penggunaan server relay oleh hosting akses jarak jauh

RemoteAccessHostAllowRelayedConnection

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRelayedConnection

Nama preferensi Mac/Linux:

RemoteAccessHostAllowRelayedConnection

Didukung di:

Google Chrome (Linux) sejak versi 36
Google Chrome (Mac) sejak versi 36
Google Chrome (Windows) sejak versi 36
Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika RemoteAccessHostFirewallTraversal disetel ke Aktif, menyetel RemoteAccessHostAllowRelayedConnection ke Aktif atau tidak menyetelnya akan mengizinkan klien jarak jauh untuk menggunakan server relai agar terhubung ke perangkat ini saat koneksi langsung tidak tersedia, misalnya karena batasan firewall.

Jika kebijakan disetel ke Nonaktif, akses jarak jauh tidak akan dinonaktifkan, tetapi koneksi hanya akan diizinkan dari jaringan yang sama (bukan NAT traversal atau relai).

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Izinkan koneksi akses jarak jauh ke perangkat ini

RemoteAccessHostAllowRemoteAccessConnections

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteAccessConnections

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteAccessConnections

Nama preferensi Mac/Linux:

RemoteAccessHostAllowRemoteAccessConnections

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel ke Nonaktif, layanan host akses jarak jauh tidak dapat dimulai atau dikonfigurasi untuk menerima koneksi masuk. Kebijakan ini tidak memengaruhi skenario dukungan jarak jauh.

Kebijakan ini tidak berpengaruh jika disetel ke Aktif, dibiarkan kosong, atau tidak disetel.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Izinkan koneksi dukungan jarak jauh ke perangkat ini

RemoteAccessHostAllowRemoteSupportConnections

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowRemoteSupportConnections

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowRemoteSupportConnections

Nama preferensi Mac/Linux:

RemoteAccessHostAllowRemoteSupportConnections

Didukung di:

Google Chrome (Linux) sejak versi 97
Google Chrome (Mac) sejak versi 97
Google Chrome (Windows) sejak versi 97
Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel ke nonaktif, host dukungan jarak jauh tidak dapat dimulai atau dikonfigurasi untuk menerima koneksi masuk.

Kebijakan ini tidak memengaruhi skenario akses jarak jauh.

Kebijakan ini tidak mencegah admin perusahaan terhubung ke perangkat Google ChromeOS terkelola.

Kebijakan ini tidak berpengaruh jika disetel ke aktif, dibiarkan kosong, atau tidak disetel.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Memungkinkan pengguna jarak jauh untuk berinteraksi dengan jendela yang berada jauh di sesi bantuan jarak jauh

RemoteAccessHostAllowUiAccessForRemoteAssistance

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUiAccessForRemoteAssistance

Didukung di:

Google Chrome (Windows) sejak versi 55

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, host bantuan jarak jauh akan berjalan dalam proses dengan izin uiAccess. Ini memungkinkan pengguna jarak jauh berinteraksi dengan jendela administrator di desktop pengguna lokal.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, host bantuan jarak jauh akan berjalan dalam konteks pengguna, dan pengguna jarak jauh tidak dapat berinteraksi dengan jendela administrator di desktop.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan pengguna akses jarak jauh untuk membuka URL sisi host di browser klien lokal mereka

RemoteAccessHostAllowUrlForwarding

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostAllowUrlForwarding

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostAllowUrlForwarding

Nama preferensi Mac/Linux:

RemoteAccessHostAllowUrlForwarding

Didukung di:

Google Chrome (Linux) sejak versi 123
Google Chrome (Mac) sejak versi 123
Google Chrome (Windows) sejak versi 123

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna yang terhubung ke host akses jarak jauh akan diizinkan membuka URL sisi host di browser klien lokal mereka.

Jika kebijakan disetel ke Nonaktif, host akses jarak jauh tidak akan dapat mengirimkan URL ke klien.

Setelan ini tidak berlaku untuk koneksi bantuan jarak jauh karena fitur ini tidak didukung untuk mode koneksi tersebut.

Catatan: Fitur ini belum tersedia secara umum, sehingga mengaktifkannya tidak berarti bahwa fitur tersebut akan terlihat di UI klien.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengonfigurasi nama domain yang diperlukan untuk klien akses jarak jauh

RemoteAccessHostClientDomain (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostClientDomain

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomain

Nama preferensi Mac/Linux:

RemoteAccessHostClientDomain

Didukung di:

Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan RemoteAccessHostClientDomainList.

Nilai contoh:

"my-awesome-domain.com"

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostClientDomain" value="my-awesome-domain.com"/>

Mengonfigurasi nama domain wajib untuk klien akses jarak jauh

RemoteAccessHostClientDomainList

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClientDomainList

Nama preferensi Mac/Linux:

RemoteAccessHostClientDomainList

Didukung di:

Google Chrome (Linux) sejak versi 60
Google Chrome (Mac) sejak versi 60
Google Chrome (Windows) sejak versi 60
Google ChromeOS (Google ChromeOS) sejak versi 60

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Menyetel kebijakan akan menentukan nama domain klien yang diberlakukan pada klien akses jarak jauh, dan pengguna tidak dapat mengubahnya. Hanya klien dari salah satu domain yang telah ditentukan yang dapat terhubung ke host.

Jika kebijakan disetel ke daftar kosong atau tidak disetel, kebijakan default untuk jenis koneksi akan berlaku. Untuk bantuan jarak jauh, setelan ini mengizinkan klien dari domain mana pun terhubung ke host. Untuk akses jarak jauh kapan saja, hanya pemilik host yang dapat terhubung.

Lihat juga RemoteAccessHostDomainList.

Catatan: Setelan ini menggantikan RemoteAccessHostClientDomain, jika ada.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:: [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:: <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostClientDomainListDesc" value="1my-awesome-domain.com2my-auxiliary-domain.com"/>

Ukuran maksimum, dalam byte, yang dapat ditransfer antara klien dan host melalui sinkronisasi papan klip

RemoteAccessHostClipboardSizeBytes

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostClipboardSizeBytes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostClipboardSizeBytes

Nama preferensi Mac/Linux:

RemoteAccessHostClipboardSizeBytes

Didukung di:

Google Chrome (Linux) sejak versi 97
Google Chrome (Mac) sejak versi 97
Google Chrome (Windows) sejak versi 97
Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel, data papan klip yang dikirim ke dan dari host akan dipotong ke batas yang disetel oleh kebijakan ini.

Jika nilai yang disetel adalah 0, sinkronisasi papan klip akan dinonaktifkan.

Kebijakan ini memengaruhi skenario akses jarak jauh dan dukungan jarak jauh.

Kebijakan ini tidak berpengaruh jika tidak disetel.

Menyetel kebijakan ke nilai yang tidak ada dalam rentang minimum/maksimum dapat mencegah host dimulai.

Perlu diperhatikan bahwa batas atas yang sebenarnya untuk ukuran papan klip didasarkan pada ukuran pesan saluran data WebRTC maksimum yang tidak dikontrol oleh kebijakan ini.

Pembatasan:

Minimum:0
Maksimum:2147483647

Nilai contoh:

0x00100000 (Windows), 1048576 (Linux), 1048576 (Mac)

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostClipboardSizeBytes" value="1048576"/>

Mengonfigurasi nama domain yang dibutuhkan untuk hosting akses jarak jauh

RemoteAccessHostDomain (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostDomain

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomain

Nama preferensi Mac/Linux:

RemoteAccessHostDomain

Didukung di:

Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan RemoteAccessHostDomainList.

Nilai contoh:

"my-awesome-domain.com"

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostDomain" value="my-awesome-domain.com"/>

Mengonfigurasi nama domain wajib untuk host akses jarak jauh

RemoteAccessHostDomainList

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostDomainList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostDomainList

Nama preferensi Mac/Linux:

RemoteAccessHostDomainList

Didukung di:

Google Chrome (Linux) sejak versi 60
Google Chrome (Mac) sejak versi 60
Google Chrome (Windows) sejak versi 60
Google ChromeOS (Google ChromeOS) sejak versi 60

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Menyetel kebijakan akan menentukan nama domain host yang diberlakukan pada host akses jarak jauh, dan pengguna tidak dapat mengubahnya. Host hanya dapat dibagikan menggunakan akun yang terdaftar pada salah satu nama domain yang telah ditentukan.

Jika kebijakan disetel ke daftar kosong atau tidak disetel, host akan dapat dibagikan menggunakan akun mana pun.

Lihat juga RemoteAccessHostClientDomainList.

Catatan: Setelan ini akan menggantikan RemoteAccessHostDomain, jika ada.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:: [ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:: <array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostDomainListDesc" value="1my-awesome-domain.com2my-auxiliary-domain.com"/>

Mengaktifkan firewall traversal dari host akses jarak jauh

RemoteAccessHostFirewallTraversal

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostFirewallTraversal

Nama preferensi Mac/Linux:

RemoteAccessHostFirewallTraversal

Didukung di:

Google Chrome (Linux) sejak versi 14
Google Chrome (Mac) sejak versi 14
Google Chrome (Windows) sejak versi 14
Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, penggunaan server STUN akan diizinkan sehingga klien jarak jauh dapat menemukan serta terhubung ke perangkat ini, meskipun dipisahkan oleh firewall.

Jika kebijakan disetel ke Nonaktif saat koneksi UDP keluar difilter oleh firewall, perangkat hanya akan mengizinkan koneksi dari perangkat klien dalam jaringan lokal.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Wajibkan pencocokan nama pengguna lokal dengan pemilik host akses jarak jauh

RemoteAccessHostMatchUsername

Jenis data:

RemoteAccessHostMatchUsername

Nama preferensi Mac/Linux:

Didukung di:

Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, host akses jarak jauh akan membandingkan nama pengguna lokal yang dikaitkan dengan host dan nama Akun Google yang terdaftar sebagai pemilik host (misalnya, "johan" jika host dimiliki oleh "johan@example.com"). Host ini tidak akan dimulai jika nama pemilik host berbeda dengan nama pengguna lokal yang dikaitkan dengan host. Gunakan kebijakan dengan RemoteAccessHostDomain untuk menegaskan bahwa Akun Google pemilik dikaitkan dengan domain tertentu.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, host akses jarak jauh akan dapat dikaitkan dengan pengguna lokal mana pun.

Nilai contoh:

false (Linux), <false /> (Mac)

Durasi sesi maksimum yang diizinkan untuk koneksi akses jarak jauh

RemoteAccessHostMaximumSessionDurationMinutes

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostMaximumSessionDurationMinutes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostMaximumSessionDurationMinutes

Nama preferensi Mac/Linux:

RemoteAccessHostMaximumSessionDurationMinutes

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel, koneksi akses jarak jauh akan otomatis terputus setelah jumlah menit yang ditentukan di kebijakan telah dilalui. Ini tidak akan mencegah klien menghubungkan kembali setelah durasi sesi maksimum tercapai. Menyetel kebijakan ke nilai yang tidak ada dalam rentang minimum/maksimum dapat mencegah host dimulai. Kebijakan ini tidak memengaruhi skenario dukungan jarak jauh.

Kebijakan ini tidak berpengaruh jika tidak disetel. Dalam hal ini, koneksi akses jarak jauh tidak akan memiliki durasi maksimum di perangkat ini.

Pembatasan:

Minimum:30
Maksimum:10080

Nilai contoh:

0x000004b0 (Windows), 1200 (Linux), 1200 (Mac)

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostMaximumSessionDurationMinutes" value="1200"/>

Mengaktifkan pemberian tirai hosting akses jarak jauh

RemoteAccessHostRequireCurtain

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostRequireCurtain

Nama preferensi Mac/Linux:

RemoteAccessHostRequireCurtain

Didukung di:

Google Chrome (Linux) sejak versi 23
Google Chrome (Mac) sejak versi 23
Google Chrome (Windows) sejak versi 23

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika disetel ke Aktif, perangkat input dan output fisik host akses jarak jauh akan dinonaktifkan selama koneksi jarak jauh berlangsung.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna lokal dan jarak jauh akan diizinkan untuk berinteraksi dengan host saat host dibagikan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Batasi jangkauan port UDP yang digunakan oleh hosting akses jarak jauh

RemoteAccessHostUdpPortRange

Jenis data:

Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RemoteAccess\RemoteAccessHostUdpPortRange

Nama preferensi Mac/Linux:

RemoteAccessHostUdpPortRange

Didukung di:

Google Chrome (Linux) sejak versi 36
Google Chrome (Mac) sejak versi 36
Google Chrome (Windows) sejak versi 36
Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Menyetel kebijakan akan membatasi rentang port UDP yang digunakan oleh host akses jarak jauh di perangkat ini.

Jika kebijakan tidak disetel atau disetel ke string kosong, host akses jarak jauh akan dapat menggunakan port mana pun yang tersedia.

Catatan: Jika RemoteAccessHostFirewallTraversal Dinonaktifkan, host akses jarak jauh akan menggunakan port UDP dalam rentang 12400-12409.

Nilai contoh:

"12400-12409"

Windows (Intune):: <enabled/>; <data id="RemoteAccessHostUdpPortRange" value="12400-12409"/>

Kebijakan yang terkait dengan autentikasi HTTP terintegrasi.

Autentikasi HTTP

Daftar asal yang mengizinkan semua autentikasi HTTP

AllHttpAuthSchemesAllowedForOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllHttpAuthSchemesAllowedForOrigins

AllHttpAuthSchemesAllowedForOrigins

AllHttpAuthSchemesAllowedForOrigins

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google Chrome (Android) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menyetel kebijakan akan menentukan asal mana yang akan mengizinkan semua skema autentikasi HTTP yang didukung oleh Google Chrome, terlepas dari nilai kebijakan AuthSchemes.

Format pola asal sesuai dengan format ini (https://support.google.com/chrome/a?p=url_blocklist_filter_format). Hingga 1.000 pengecualian dapat ditentukan di AllHttpAuthSchemesAllowedForOrigins. Karakter pengganti diizinkan untuk keseluruhan asal atau sebagian asal, baik skema, host, maupun port.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AllHttpAuthSchemesAllowedForOrigins\1 = "*.example.com"
Android/Linux:: [ "*.example.com" ]
Mac:: <array> <string>*.example.com</string> </array>

Windows (Intune):: <enabled/>; <data id="AllHttpAuthSchemesAllowedForOriginsDesc" value="1*.example.com"/>

Permintaan Autentikasi HTTP lintas asal

AllowCrossOriginAuthPrompt

Jenis data:

Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AllowCrossOriginAuthPrompt

Nama preferensi Mac/Linux:

AllowCrossOriginAuthPrompt

Didukung di:

Google Chrome (Linux) sejak versi 13
Google Chrome (Mac) sejak versi 13
Google Chrome (Windows) sejak versi 13
Google ChromeOS (Google ChromeOS) sejak versi 62

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif, gambar pihak ketiga di halaman dapat menampilkan perintah autentikasi.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, gambar pihak ketiga tidak dapat menampilkan perintah autentikasi.

Kebijakan ini biasanya Dinonaktifkan sebagai pertahanan terhadap phishing.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Jenis akun untuk autentikasi HTTP Negotiate

AuthAndroidNegotiateAccountType

AuthAndroidNegotiateAccountType

com.android.browser:AuthAndroidNegotiateAccountType

Google Chrome (Android) sejak versi 46
Android System WebView (Android) sejak versi 49

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Menyetel kebijakan akan menentukan jenis akun yang disediakan oleh aplikasi autentikasi Android yang mendukung autentikasi HTTP Negotiate (seperti autentikasi Kerberos). Informasi ini seharusnya tersedia dari penyedia aplikasi autentikasi. Untuk detailnya, lihat Project Chromium (https://goo.gl/hajyfN)

Jika kebijakan tidak disetel, autentikasi HTTP Negotiate akan dinonaktifkan di Android.

Nilai contoh:

"com.example.spnego"

Daftar server delegasi Kerberos yang diizinkan

AuthNegotiateDelegateAllowlist

Jenis data:

Software\Policies\Google\Chrome\AuthNegotiateDelegateAllowlist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthNegotiateDelegateAllowlist

Nama preferensi Mac/Linux:

AuthNegotiateDelegateAllowlist

Nama pembatasan Android:

AuthNegotiateDelegateAllowlist

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google Chrome (Android) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan akan menetapkan server mana yang menjadi tujuan delegasi Google Chrome. Pisahkan beberapa nama server dengan koma. Karakter pengganti, *, diizinkan.

Jika kebijakan tidak disetel, Google Chrome tidak akan mendelegasikan kredensial pengguna, meskipun server terdeteksi sebagai intranet.

Nilai contoh:

"*.example.com,foobar.example.com"

Windows (Intune):: <enabled/>; <data id="AuthNegotiateDelegateAllowlist" value="*.example.com,foobar.example.com"/>

Gunakan kebijakan KDC untuk mendelegasikan kredensial.

AuthNegotiateDelegateByKdcPolicy

AuthNegotiateDelegateByKdcPolicy

Google Chrome (Linux) sejak versi 74
Google Chrome (Mac) sejak versi 74
Google ChromeOS (Google ChromeOS) sejak versi 74

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Jika kebijakan disetel ke Aktif, autentikasi HTTP akan mematuhi persetujuan dari kebijakan KDC. Dengan kata lain, Google Chrome akan mendelegasikan kredensial pengguna ke layanan yang sedang diakses jika KDC menyetel OK-AS-DELEGATE pada tiket layanan. Lihat RFC 5896 ( https://tools.ietf.org/html/rfc5896.html ). Layanan juga harus diizinkan oleh AuthNegotiateDelegateAllowlist.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, kebijakan KDC akan diabaikan di platform yang didukung dan hanya AuthNegotiateDelegateAllowlist yang akan dipatuhi.

Di Microsoft® Windows®, kebijakan KDC selalu dipatuhi.

Nilai contoh:

true (Linux), <true /> (Mac)

Skema autentikasi yang didukung

AuthSchemes

Jenis data:

Software\Policies\Google\Chrome\AuthSchemes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthSchemes

Nama preferensi Mac/Linux:

AuthSchemes

Nama pembatasan Android:

AuthSchemes

Didukung di:

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google Chrome (Android) sejak versi 46
Google ChromeOS (Google ChromeOS) sejak versi 62

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan akan menentukan skema autentikasi HTTP mana yang didukung oleh Google Chrome.

Jika kebijakan tidak disetel, 4 skema akan diterapkan.

Nilai valid:

* basic

* digest

* ntlm

* negotiate

Catatan: Pisahkan beberapa nilai dengan koma.

Nilai contoh:

"basic,digest,ntlm,negotiate"

Windows (Intune):: <enabled/>; <data id="AuthSchemes" value="basic,digest,ntlm,negotiate"/>

Daftar server autentikasi yang diizinkan

AuthServerAllowlist

Jenis data:

Software\Policies\Google\Chrome\AuthServerAllowlist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\AuthServerAllowlist

Nama preferensi Mac/Linux:

AuthServerAllowlist

Nama pembatasan Android:

AuthServerAllowlist

Nama batasan Android WebView:

com.android.browser:AuthServerAllowlist

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google Chrome (Android) sejak versi 86
Android System WebView (Android) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan akan menentukan server mana yang diizinkan untuk autentikasi terintegrasi. Autentikasi terintegrasi hanya aktif jika Google Chrome mendapat pernyataan autentikasi dari proxy atau dari server yang ada di daftar yang diizinkan.

Jika kebijakan tidak disetel, Google Chrome akan mencoba mendeteksi apakah server ada di intranet. Setelah itu, barulah permintaan IWA akan direspons. Jika server dideteksi sebagai intranet, Google Chrome akan mengabaikan permintaan IWA darinya.

Catatan: Pisahkan beberapa nama server dengan koma. Karakter pengganti, *, diizinkan.

Nilai contoh:

"*.example.com,example.com"

Windows (Intune):: <enabled/>; <data id="AuthServerAllowlist" value="*.example.com,example.com"/>

Mengizinkan autentikasi Basic untuk HTTP

BasicAuthOverHttpEnabled

Jenis data:

Software\Policies\Google\Chrome\BasicAuthOverHttpEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\BasicAuthOverHttpEnabled

Nama preferensi Mac/Linux:

BasicAuthOverHttpEnabled

Didukung di:

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, verifikasi autentikasi Basic akan diizinkan diterima melalui HTTP yang tidak aman.

Jika kebijakan disetel ke Nonaktif, permintaan HTTP yang tidak aman akan dilarang menggunakan skema autentikasi Basic; hanya HTTPS yang diizinkan.

Setelan kebijakan ini akan diabaikan (dan Basic akan selalu dilarang) jika kebijakan AuthSchemes disetel dan Basic tidak disertakan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Nonaktifkan pencarian CNAME saat menegosiasikan autentikasi Kerberos

DisableAuthNegotiateCnameLookup

Jenis data:

Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\DisableAuthNegotiateCnameLookup

Nama preferensi Mac/Linux:

DisableAuthNegotiateCnameLookup

Nama pembatasan Android:

DisableAuthNegotiateCnameLookup

Didukung di:

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google Chrome (Android) sejak versi 46
Google ChromeOS (Google ChromeOS) sejak versi 62

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif, pencarian CNAME akan dilewati. Nama server akan digunakan sebagaimana dimasukkan saat menghasilkan SPN Kerberos.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pencarian CNAME akan menentukan nama kanonis server saat menghasilkan SPN Kerberos.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Sertakan port non-standar di SPN Kerberos

EnableAuthNegotiatePort

Jenis data:

Software\Policies\Google\Chrome\EnableAuthNegotiatePort

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~HTTPAuthentication\EnableAuthNegotiatePort

Nama preferensi Mac/Linux:

EnableAuthNegotiatePort

Didukung di:

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google ChromeOS (Google ChromeOS) sejak versi 62

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif dan port non-standar dimasukkan (selain port 80 atau 443), port tersebut akan disertakan dalam SPN Kerberos yang dihasilkan.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, SPN Kerberos yang dihasilkan tidak akan menyertakan port.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

GSSAPILibraryName

Nama pustaka GSSAPI

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Nama preferensi Mac/Linux:

GSSAPILibraryName

Didukung di:

Google Chrome (Linux) sejak versi 9

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan library GSSAPI mana yang akan digunakan untuk autentikasi HTTP. Setel kebijakan ke nama library atau jalur lengkap.

Jika kebijakan tidak disetel, Google Chrome akan menggunakan nama library default.

Nilai contoh:

"libgssapi_krb5.so.2"

Mengaktifkan autentikasi NTLMv2.

NtlmV2Enabled

Jenis data:

com.android.browser:NtlmV2Enabled

Nama preferensi Mac/Linux:

NtlmV2Enabled

Nama pembatasan Android:

NtlmV2Enabled

Nama batasan Android WebView:

Didukung di:

Google Chrome (Linux) sejak versi 63
Google Chrome (Mac) sejak versi 63
Google ChromeOS (Google ChromeOS) sejak versi 63
Google Chrome (Android) sejak versi 63
Android System WebView (Android) sejak versi 63

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, NTLMv2 akan diaktifkan.

Jika kebijakan disetel ke Nonaktif, NTLMv2 akan dinonaktifkan.

Semua versi terbaru Samba dan server Microsoft® Windows® akan mendukung NTLMv2. Ini seharusnya hanya dinonaktifkan untuk kompatibilitas mundur karena akan mengurangi keamanan autentikasi.

Nilai contoh:

true (Linux), true (Android), <true /> (Mac)

Mengontrol kebijakan yang terkait dengan subsistem Borealis.

Borealis

Mengizinkan pengguna untuk menggunakan Borealis di Google ChromeOS

UserBorealisAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91

Fitur yang didukung:

Deskripsi:

Mengontrol ketersediaan Borealis untuk pengguna ini.

Jika kebijakan disetel ke salah (false) atau tidak disetel, Borealis tidak akan tersedia. Jika kebijakan disetel ke benar (true), Borealis akan tersedia jika dan hanya jika tidak ada kebijakan atau setelan lain yang menonaktifkannya.

Mengontrol setelan yang terkait dengan fitur Cloud Upload.

CloudUpload

Mengonfigurasi alur Cloud Upload untuk Google Drive dan Google Workspace

GoogleWorkspaceCloudUpload

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 122

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi alur Cloud Upload untuk Google Drive dan Google Workspace di Google ChromeOS.

Jika kebijakan ini disetel ke 'allowed', pengguna akan dapat menyiapkan alur Cloud Upload untuk Google Drive dan Google Workspace jika diinginkan. Setelah menyelesaikan proses penyiapan, file dengan format file yang cocok akan dipindahkan ke Google Drive secara default dan ditangani oleh salah satu aplikasi Google Workspace saat pengguna mencoba membukanya.

Jika kebijakan ini disetel ke 'disallowed', pengguna tidak akan dapat menyiapkan alur Cloud Upload untuk Google Drive seperti yang dijelaskan di atas dan aplikasi Google Workspace akan dihapus dari daftar calon pengendali file.

Jika kebijakan ini disetel ke 'automated', alur Cloud Upload untuk Google Drive dan Google Workspace akan disiapkan secara otomatis sehingga file dengan format file yang cocok akan dipindahkan ke Google Drive secara default dan ditangani oleh salah satu aplikasi Google Workspace saat pengguna mencoba membukanya.

Jika kebijakan ini tidak disetel, hal ini setara dengan menyetel kebijakan ke 'allowed' bagi pengguna reguler; dan secara default menyetel kebijakan ke 'disallowed' bagi pengguna versi bisnis.

"allowed" = Izinkan alur Cloud Upload untuk Google Drive dan Google Workspace
"disallowed" = Jangan izinkan alur Cloud Upload untuk Google Drive dan Google Workspace
"automated" = Otomatiskan penyiapan alur Cloud Upload untuk Google Drive dan Google Workspace

Mengonfigurasi alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365

MicrosoftOfficeCloudUpload

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 122

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365 di Google ChromeOS.

Jika kebijakan ini disetel ke 'allowed', pengguna akan dapat menyiapkan alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365 jika diinginkan. Setelah menyelesaikan proses penyiapan, file dengan format file yang cocok akan dipindahkan ke Microsoft OneDrive secara default dan ditangani oleh aplikasi Microsoft 365 saat pengguna mencoba membukanya.

Jika kebijakan ini disetel ke 'disallowed', pengguna tidak akan dapat menyiapkan alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365 seperti yang dijelaskan di atas dan aplikasi Microsoft 365 akan dihapus dari daftar calon pengendali file.

Jika kebijakan ini disetel ke 'automated', alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365 akan disiapkan secara otomatis sehingga file dengan format file yang cocok akan dipindahkan ke Microsoft OneDrive secara default dan ditangani oleh aplikasi Microsoft 365 saat pengguna mencoba membukanya.

Jika kebijakan ini tidak disetel, hal ini setara dengan menyetel kebijakan ke 'allowed' bagi pengguna reguler; dan secara default menyetel kebijakan ke 'disallowed' bagi pengguna versi bisnis.

"allowed" = Izinkan alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365
"disallowed" = Jangan izinkan alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365
"automated" = Otomatiskan penyiapan alur Cloud Upload untuk Microsoft OneDrive dan Microsoft 365

Mengontrol setelan untuk container Linux (Crostini).

Container Linux

Pengguna diaktifkan untuk menjalankan Crostini

CrostiniAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna dapat menjalankan Crostini, selama VirtualMachinesAllowed dan CrostiniAllowed disetel ke Aktif. Jika kebijakan disetel ke Nonaktif, Crostini akan dinonaktifkan bagi pengguna. Jika setelan diubah ke Nonaktif, kebijakan mulai diterapkan ke penampung Crostini baru yang akan dijalankan, bukan yang sudah berjalan.

Pengguna diaktifkan untuk mengekspor/mengimpor container Crostini melalui UI

CrostiniExportImportUIAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 74

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, UI ekspor-impor akan tersedia bagi pengguna. Jika kebijakan disetel ke Nonaktif, UI ekspor-impor menjadi tidak tersedia bagi pengguna.

Mengizinkan pengguna untuk [mengaktifkan/mengonfigurasi] penerusan port Crostini

CrostiniPortForwardingAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Menentukan apakah penerusan port ke penampung Crostini diizinkan.

Jika kebijakan ini disetel ke Benar (True) atau tidak disetel, pengguna akan dapat mengonfigurasi penerusan port ke penampung Crostini.

Jika kebijakan ini disetel ke Salah (False), penerusan port ke penampung Crostini akan dinonaktifkan.

Izinkan pengguna tak terafiliasi menggunakan Crostini

DeviceUnaffiliatedCrostiniAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, semua pengguna dapat menggunakan Crostini, selama ketiga kebijakan, VirtualMachinesAllowed, CrostiniAllowed, dan DeviceUnaffiliatedCrostiniAllowed, disetel ke Aktif. Jika kebijakan disetel ke Nonaktif, pengguna yang tidak terafiliasi tidak dapat menggunakan Crostini. Jika setelan diubah ke Nonaktif, kebijakan mulai diterapkan ke penampung Crostini baru yang akan dijalankan, bukan yang sudah berjalan.

Mengizinkan koneksi SSH klien keluar di Terminal System App

SystemTerminalSshAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 102

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini tidak ada (misalnya, untuk pengguna yang tidak dikelola), fitur koneksi klien keluar SSH (Secure Shell) di Terminal System App akan diaktifkan (setelan defaultnya adalah Benar (True)). Jika pengguna adalah pengguna terkelola dan kebijakan ini tidak disetel atau disetel ke Nonaktif, fitur akan dinonaktifkan di Terminal. Jika kebijakan disetel ke Aktif, pengguna terkelola akan dapat membuat koneksi SSH klien keluar di Terminal.

Mengizinkan perangkat menjalankan mesin virtual di ChromeOS

VirtualMachinesAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 66

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, perangkat dapat menjalankan virtual machine di Google ChromeOS. VirtualMachinesAllowed dan CrostiniAllowed harus disetel ke Aktif untuk menggunakan Crostini. Jika kebijakan disetel ke Nonaktif, perangkat tidak dapat menjalankan virtual machine. Jika setelan diubah ke Nonaktif, kebijakan mulai diterapkan ke virtual machine baru yang akan dijalankan, bukan yang sudah berjalan.

Jika kebijakan ini tidak disetel di perangkat terkelola, perangkat tidak dapat menjalankan virtual machine. Perangkat yang tidak terkelola dapat menjalankan virtual machine.

Mengontrol setelan yang terkait dengan pengelolaan daya dan reboot.

Daya dan penonaktifan

Pengelolaan daya di layar masuk

DeviceLoginScreenPowerManagement

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 30

Fitur yang didukung:

{ "properties": { "AC": { "description": "Setelan pengelolaan daya hanya berlaku saat menggunakan daya AC.", "id": "DeviceLoginScreenPowerSettings", "properties": { "Delays": { "properties": { "Idle": { "description": "Durasi waktu tanpa input pengguna sebelum tindakan tidak ada aktivitas dilakukan, dalam milidetik.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Durasi waktu tanpa masukan pengguna sebelum layar diredupkan, dalam milidetik.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Durasi waktu tanpa input pengguna sebelum layar dinonaktifkan, dalam milidetik.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Tindakan yang akan diambil saat penundaan waktu menganggur tercapai", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "Battery": { "description": "Setelan pengelolaan daya hanya berlaku saat menggunakan daya AC.", "properties": { "Delays": { "properties": { "Idle": { "description": "Durasi waktu tanpa input pengguna sebelum tindakan tidak ada aktivitas dilakukan, dalam milidetik.", "minimum": 0, "type": "integer" }, "ScreenDim": { "description": "Durasi waktu tanpa masukan pengguna sebelum layar diredupkan, dalam milidetik.", "minimum": 0, "type": "integer" }, "ScreenOff": { "description": "Durasi waktu tanpa input pengguna sebelum layar dinonaktifkan, dalam milidetik.", "minimum": 0, "type": "integer" } }, "type": "object" }, "IdleAction": { "description": "Tindakan yang akan diambil saat penundaan waktu menganggur tercapai", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" } }, "type": "object" }, "LidCloseAction": { "description": "Tindakan yang harus diambil saat penutup ditutup.", "enum": [ "Suspend", "Shutdown", "DoNothing" ], "type": "string" }, "UserActivityScreenDimDelayScale": { "description": "Persentase yang digunakan untuk menskalakan penundaan peredupan layar ketika terdapat aktivitas pengguna saat layar redup atau segera setelah layar dimatikan.", "minimum": 100, "type": "integer" } }, "type": "object" }

Deskripsi:

Menyetel kebijakan akan memungkinkan Anda menyetel perilaku Google ChromeOS saat tidak ada aktivitas pengguna untuk jangka waktu tertentu ketika layar login muncul. Kebijakan ini mengontrol beberapa setelan. Untuk semantik dan rentang nilai masing-masing, lihat kebijakan terkait yang mengontrol pengelolaan daya dalam suatu sesi.

Penyimpangan dari kebijakan ini adalah:

* Tindakan yang akan diambil saat tidak ada aktivitas atau penutup ditutup tidak dapat mengakhiri sesi.

* Tindakan default yang diambil saat tidak ada aktivitas jika menjalankan daya AC adalah mematikan perangkat.

Jika kebijakan atau salah satu setelannya tidak disetel, nilai default akan digunakan untuk berbagai setelan daya.

Skema:

Booting ulang otomatis saat mematikan perangkat

DeviceRebootOnShutdown

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke Aktif berarti Google ChromeOS akan memicu mulai ulang jika pengguna mematikan perangkat. Google ChromeOS mengganti semua tombol matikan dalam UI dengan tombol mulai ulang. Jika pengguna mematikan perangkat menggunakan tombol daya, perangkat tidak akan otomatis memulai ulang, meskipun kebijakan diaktifkan.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, Google ChromeOS memungkinkan pengguna mematikan perangkat.

Membatasi waktu operasi perangkat dengan melakukan booting ulang secara otomatis

UptimeLimit

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan membatasi waktu operasional perangkat dengan menjadwalkan mulai ulang otomatis, yang dapat Anda tunda hingga 24 jam jika pengguna sedang aktif di perangkat. Nilai kebijakan harus ditentukan dalam detik. Nilai dikunci ke setidaknya 3.600 (satu jam).

Jika kebijakan disetel, pengguna tidak dapat mengubahnya. Jika tidak disetel, waktu operasional perangkat tidak akan dibatasi.

Catatan: Mulai ulang otomatis hanya aktif saat layar login muncul atau selama sesi aplikasi kios.

Mengonfigurasi cloud drive (Google Drive, Microsoft OneDrive) di Google ChromeOS.

Drive

Nonaktifkan Drive di aplikasi File Google ChromeOS

DriveDisabled

Google ChromeOS (Google ChromeOS) sejak versi 19

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Jika kebijakan disetel ke Aktif, sinkronisasi Google Drive di aplikasi File Google ChromeOS akan dinonaktifkan. Tidak ada data yang diupload ke Drive.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna akan dapat mentransfer file ke Drive.

Kebijakan ini tidak mencegah pengguna menggunakan aplikasi Google Drive Android. Jika ingin mencegah akses ke Google Drive, sebaiknya Anda tidak mengizinkan penginstalan aplikasi Google Drive Android.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Drive

Nonaktifkan Google Drive melalui koneksi seluler di aplikasi File Google ChromeOS

DriveDisabledOverCellular

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, sinkronisasi Google Drive di aplikasi File Google ChromeOS akan dinonaktifkan saat terhubung melalui koneksi seluler. Data hanya disinkronkan ke Drive saat terhubung melalui Wi-Fi atau Ethernet.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna akan dapat mentransfer file ke Drive melalui koneksi seluler.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Google Drive Android. Jika ingin mencegah penggunaan Google Drive melalui sambungan seluler, sebaiknya Anda tidak mengizinkan penginstalan aplikasi Google Drive Android.

Sinkronisasi file Google ChromeOS

DriveFileSyncAvailable

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 119

Fitur yang didukung:

Deskripsi:

Sinkronisasi file Google ChromeOS secara otomatis membuat file Google Drive di “Drive Saya” milik pengguna tersedia secara offline (jika ruang penyimpanan cukup) di perangkat Chromebook Plus.

Setelah fitur ini diaktifkan, semua file baru juga akan otomatis tersedia secara offline. Jika nantinya tidak ada ruang penyimpanan yang cukup, semua file baru akan otomatis berhenti tersedia secara offline. Namun, pengguna tetap dapat secara manual membuat item tersedia secara offline.

Jika kebijakan disetel ke visible: Menampilkan sinkronisasi file di aplikasi File dan Setelan. Pengguna dapat mengaktifkan atau menonaktifkan sinkronisasi file.

Jika kebijakan disetel ke disabled: Menonaktifkan sinkronisasi file jika sebelumnya diaktifkan oleh pengguna. Menyembunyikan fitur dari aplikasi File dan Setelan sehingga pengguna tidak dapat mengaktifkannya kembali. File yang sudah dibuat tersedia secara offline oleh pengguna akan tetap tersedia secara offline. Pengguna tetap dapat secara manual membuat item tersedia secara offline.

Jika kebijakan tidak disetel: visible adalah pilihan default.

"disabled" = Pengguna tidak dapat melihat UI yang terkait dengan fitur sinkronisasi file Google ChromeOS.
"visible" = Pengguna dapat menggunakan fitur sinkronisasi file Google ChromeOS.

Membatasi akun yang dapat menggunakan integrasi Microsoft OneDrive

MicrosoftOneDriveAccountRestrictions

Google ChromeOS (Google ChromeOS) sejak versi 122

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Kebijakan ini memungkinkan admin membatasi akun mana yang diizinkan untuk login ke Microsoft OneDrive saat kebijakan MicrosoftOneDriveMount disetel ke aktif.

Jika kebijakan ini berisi nilai 'common', akun apa pun dapat digunakan untuk login.

Jika kebijakan ini berisi nilai 'organizations', akun kerja atau sekolah dapat digunakan untuk login.

Jika kebijakan ini berisi nilai 'consumers', akun Microsoft pribadi dapat digunakan untuk login.

Jika kebijakan ini berisi nama domain atau ID tenant, akun dari nama domain atau ID tenant ini (lihat https://learn.microsoft.com/id-id/azure/active-directory/develop/v2-protocols#endpoints) dapat digunakan untuk login.

Jika kebijakan ini tidak disetel atau hanya berisi nilai kosong, kebijakan akan berperilaku seolah-olah 'common' telah ditentukan untuk pengguna reguler. Untuk pengguna versi bisnis, kebijakan ini berperilaku seolah-olah 'organizations' telah ditentukan.

Mengubah pembatasan dapat menyebabkan pengguna logout dari akun Microsoft OneDrive mereka jika tidak mematuhi pembatasan baru.

Catatan: Saat ini hanya entri pertama yang akan dipertimbangkan. Nantinya, ekstensi akan mendukung beberapa entri.

Mengonfigurasi pemasangan Microsoft OneDrive

MicrosoftOneDriveMount

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 122

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi pemasangan Microsoft OneDrive.

Jika kebijakan ini disetel ke 'allowed', pengguna akan dapat menyiapkan Microsoft OneDrive jika diinginkan. Setelah menyelesaikan proses penyiapan, Microsoft OneDrive akan dipasang di file manager.

Jika kebijakan ini disetel ke 'disallowed', pengguna tidak akan dapat menyiapkan Microsoft OneDrive.

Jika kebijakan ini disetel ke 'automated', Microsoft OneDrive akan otomatis disiapkan. Tindakan ini mengharuskan pengguna login ke Google ChromeOS dengan akun Microsoft. Jika gagal, sistem akan kembali menampilkan alur penyiapan.

Jika kebijakan ini tidak disetel, hal ini setara dengan menyetel kebijakan ke 'allowed' bagi pengguna reguler; dan secara default menyetel kebijakan ke 'disallowed' bagi pengguna versi bisnis.

Anda dapat menambahkan pembatasan akun lebih lanjut dengan kebijakan MicrosoftOneDriveAccountRestrictions.

"allowed" = Izinkan penyiapan Microsoft OneDrive
"disallowed" = Larang penyiapan Microsoft OneDrive
"automated" = Otomatiskan penyiapan Microsoft OneDrive

Mengonfigurasi kebijakan terkait ekstensi. Pengguna tidak diizinkan untuk menginstal ekstensi yang diblokir kecuali tercantum dalam daftar yang diizinkan. Selain itu, Anda juga dapat memaksa Google Chrome agar otomatis menginstal ekstensi dengan menentukannya dalam ExtensionInstallForcelist. Ekstensi yang diinstal otomatis akan diinstal meskipun ada dalam daftar yang tidak diizinkan.

Ekstensi

Memblokir ekstensi eksternal sehingga tidak dapat diinstal

BlockExternalExtensions

Software\Policies\Google\Chrome\BlockExternalExtensions

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\BlockExternalExtensions

BlockExternalExtensions

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Ekstensi eksternal dan penginstalannya didokumentasikan di https://developer.chrome.com/docs/extensions/how-to/distribute/install-extensions.

Mengontrol penginstalan ekstensi eksternal.

Jika kebijakan ini disetel ke Aktif, ekstensi eksternal tidak akan dapat diinstal.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, ekstensi eksternal akan dapat diinstal.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Konfigurasikan jenis aplikasi/ekstensi yang diizinkan

ExtensionAllowedTypes

Jenis data:

Software\Policies\Google\Chrome\ExtensionAllowedTypes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionAllowedTypes

Nama preferensi Mac/Linux:

ExtensionAllowedTypes

Didukung di:

Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25
Google Chrome (Windows) sejak versi 25
Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengontrol aplikasi dan ekstensi mana yang dapat diinstal di Google Chrome, host mana yang dapat berinteraksi dengannya, dan membatasi akses runtime.

Tidak menyetel kebijakan akan menyebabkan tidak adanya batasan pada jenis ekstensi dan aplikasi yang dapat diterima.

Ekstensi dan aplikasi dengan jenis yang tidak tercantum dalam daftar tidak akan diinstal. Setiap nilai harus berupa salah satu dari string ini:

* "extension"

* "theme"

* "user_script"

* "hosted_app"

* "legacy_packaged_app"

* "platform_app"

Lihat dokumentasi ekstensi Google Chrome untuk mengetahui informasi selengkapnya tentang jenis-jenis tersebut.

Versi lebih lama dari 75 yang menggunakan beberapa ID ekstensi yang dipisahkan koma tidak didukung dan akan dilewati. Kebijakan lainnya akan berlaku.

Catatan: Kebijakan ini juga memengaruhi ekstensi dan aplikasi yang akan diinstal otomatis menggunakan ExtensionInstallForcelist.

"extension" = Ekstensi
"theme" = Tema
"user_script" = Skrip pengguna
"hosted_app" = Aplikasi yang dihosting
"legacy_packaged_app" = Aplikasi terpaket lama
"platform_app" = Aplikasi platform

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
Android/Linux:: [ "hosted_app" ]
Mac:: <array> <string>hosted_app</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionAllowedTypes" value=""hosted_app""/>

Mengontrol ketersediaan mode developer di halaman ekstensi

ExtensionDeveloperModeSettings

Jenis data:

Software\Policies\Google\Chrome\ExtensionDeveloperModeSettings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionDeveloperModeSettings

Nama preferensi Mac/Linux:

ExtensionDeveloperModeSettings

Didukung di:

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

Deskripsi:

Mengontrol apakah pengguna dapat mengaktifkan Mode Developer di chrome://extensions.

Jika kebijakan ini tidak disetel, pengguna dapat mengaktifkan mode developer di halaman ekstensi kecuali jika kebijakan DeveloperToolsAvailability disetel ke DeveloperToolsDisallowed (2). Jika kebijakan ini disetel ke Allow (0), pengguna dapat mengaktifkan mode developer di halaman ekstensi. Jika kebijakan ini disetel ke Disallow (1), pengguna tidak dapat mengaktifkan mode developer di halaman ekstensi.

Jika kebijakan ini disetel, DeveloperToolsAvailability tidak dapat lagi mengontrol mode developer ekstensi.

0 = Izinkan penggunaan mode developer di halaman ekstensi
1 = Jangan izinkan penggunaan mode developer di halaman ekstensi

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="ExtensionDeveloperModeSettings" value="1"/>

Mengonfigurasi daftar origin yang memberikan perpanjangan masa aktif di latar belakang untuk ekstensi yang terhubung.

ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Jenis data:

Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Nama preferensi Mac/Linux:

ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls

Didukung di:

Google Chrome (Linux) sejak versi 112
Google Chrome (Mac) sejak versi 112
Google Chrome (Windows) sejak versi 112
Google ChromeOS (Google ChromeOS) sejak versi 112

Fitur yang didukung:

Deskripsi:

Ekstensi yang terhubung ke salah satu origin ini akan tetap berjalan selama port terhubung.

Jika tidak disetel, nilai default kebijakan akan digunakan. Berikut adalah origin aplikasi yang menawarkan SDK yang diketahui tidak menawarkan kemungkinan untuk memulai ulang koneksi tertutup ke status sebelumnya: - Smart Card Connector - Citrix Receiver (stabil, beta, cadangan) - VMware Horizon (stabil, beta)

Jika ditetapkan, daftar nilai default akan diperluas dengan nilai yang baru dikonfigurasi. Entri default dan entri yang disediakan oleh kebijakan akan memberikan pengecualian ke ekstensi yang terhubung, selama port terhubung.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\1 = "chrome-extension://abcdefghijklmnopabcdefghijklmnop/" Software\Policies\Google\Chrome\ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrls\2 = "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"
Android/Linux:: [ "chrome-extension://abcdefghijklmnopabcdefghijklmnop/", "chrome-extension://bcdefghijklmnopabcdefghijklmnopa/" ]
Mac:: <array> <string>chrome-extension://abcdefghijklmnopabcdefghijklmnop/</string> <string>chrome-extension://bcdefghijklmnopabcdefghijklmnopa/</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionExtendedBackgroundLifetimeForPortConnectionsToUrlsDesc" value="1chrome-extension://abcdefghijklmnopabcdefghijklmnop/2chrome-extension://bcdefghijklmnopabcdefghijklmnopa/"/>

Aktifkan Ekstensi yang Diinstal Otomatis dengan Pelanggaran Non-Malware

ExtensionForceInstallWithNonMalwareViolationsEnabled

Software\Policies\Google\Chrome\ExtensionForceInstallWithNonMalwareViolationsEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionForceInstallWithNonMalwareViolationsEnabled

ExtensionForceInstallWithNonMalwareViolationsEnabled

Google Chrome (Mac) sejak versi 142
Google Chrome (Windows) sejak versi 142

Informasi selengkapnya tentang pelanggaran non-malware dan penghapusan dapat ditemukan di sini. https://developer.chrome.com/docs/webstore/review-process#warning

Mengontrol apakah ekstensi yang dihapus karena pelanggaran non-malware masih dapat diinstal otomatis di lingkungan dengan tingkat kepercayaan rendah.

Setelah pelanggaran non-malware diselesaikan, ekstensi akan tetap diaktifkan dan tidak dapat dinonaktifkan atau dihapus.

Di Microsoft® Windows®, kebijakan ini tidak tersedia pada instance yang dihubungkan ke domain Microsoft® Active Directory®, dihubungkan ke Microsoft® Azure® Active Directory® atau didaftarkan di Chrome Enterprise Core`.

Di macOS, kebijakan ini tidak tersedia pada instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Ekstensi yang diinstal otomatis dengan pelanggaran non-malware akan tetap diaktifkan dalam kasus ini.

Saat ini, ekstensi yang diinstal otomatis dengan pelanggaran non-malware tetap diinstal dan diaktifkan di Chrome.

Jika kebijakan ini disetel ke Aktif, ekstensi yang diinstal otomatis akan berperilaku sama (yaitu, tetap diaktifkan) terlepas dari pelanggaran non-malware.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, ekstensi yang diinstal otomatis dengan pelanggaran non-malware akan dinonaktifkan.

Kebijakan ini akan tersedia dalam 3 versi.

Nilai contoh:

0x00000000 (Windows), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengonfigurasi daftar penginstalan ekstensi yang diizinkan

ExtensionInstallAllowlist

Software\Policies\Google\Chrome\ExtensionInstallAllowlist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallAllowlist

ExtensionInstallAllowlist

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Menyetel kebijakan akan menentukan ekstensi yang tidak tunduk kepada daftar yang tidak diizinkan.

Nilai * untuk daftar yang tidak diizinkan berarti semua ekstensi diblokir dan pengguna hanya dapat menginstal ekstensi yang tercantum dalam daftar yang diizinkan.

Secara default, semua ekstensi akan diizinkan. Namun, jika Anda melarang ekstensi berdasarkan kebijakan, gunakan daftar ekstensi yang diizinkan untuk mengubah kebijakan tersebut.

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionInstallAllowlist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallAllowlist\2 = "extension_id2"
Android/Linux:: [ "extension_id1", "extension_id2" ]
Mac:: <array> <string>extension_id1</string> <string>extension_id2</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionInstallAllowlistDesc" value="1extension_id12extension_id2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Extensions

Mengonfigurasi daftar penginstalan ekstensi yang tidak diizinkan

ExtensionInstallBlocklist

Jenis data:

Software\Policies\Google\Chrome\ExtensionInstallBlocklist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallBlocklist

Nama preferensi Mac/Linux:

ExtensionInstallBlocklist

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda menentukan ekstensi mana yang TIDAK dapat diinstal pengguna. Ekstensi yang sudah diinstal akan dinonaktifkan jika diblokir, tanpa memberikan opsi kepada pengguna untuk mengaktifkannya. Setelah ekstensi yang dinonaktifkan dihapus dari daftar yang tidak diizinkan, ekstensi akan kembali diaktifkan secara otomatis.

Nilai '*' untuk daftar yang tidak diizinkan berarti semua ekstensi diblokir secara default. Ekstensi yang tercantum secara eksplisit dalam daftar yang diizinkan akan diizinkan jika sudah ditandatangani (dikemas). Semua ekstensi mode developer akan diblokir.

Jika kebijakan ini tidak disetel, pengguna dapat menginstal ekstensi apa pun di Google Chrome.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionInstallBlocklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlocklist\2 = "extension_id2"
Android/Linux:: [ "extension_id1", "extension_id2" ]
Mac:: <array> <string>extension_id1</string> <string>extension_id2</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionInstallBlocklistDesc" value="1extension_id12extension_id2"/>

Mengonfigurasi daftar aplikasi dan ekstensi yang diinstal otomatis

ExtensionInstallForcelist

Software\Policies\Google\Chrome\ExtensionInstallForcelist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallForcelist

ExtensionInstallForcelist

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google ChromeOS (Google ChromeOS) sejak versi 11

Menyetel kebijakan akan menentukan daftar aplikasi dan ekstensi yang diinstal otomatis, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal atau dinonaktifkan pengguna melalui antarmuka Google Chrome. Izin akan diberikan secara implisit, termasuk untuk API ekstensi enterprise.deviceAttributes dan enterprise.platformKeys. (Dua API ini tidak tersedia untuk aplikasi dan ekstensi yang tidak diinstal otomatis.)

Meskipun Google Chrome bertujuan untuk mencegah pengguna meng-uninstal ekstensi ini, beberapa sistem operasi membuat Google Chrome tidak dapat melindungi dengan baik dari ekstensi yang dimodifikasi secara eksternal, sehingga pencegahan ini adalah upaya terbaik.

Jika kebijakan tidak disetel, tidak ada aplikasi atau ekstensi yang diinstal otomatis, dan pengguna dapat meng-uninstal aplikasi atau ekstensi apa pun di Google Chrome.

Kebijakan ini menggantikan kebijakan ExtensionInstallBlocklist. Jika aplikasi atau ekstensi yang sebelumnya diinstal otomatis dihapus dari daftar ini, Google Chrome akan otomatis meng-uninstal-nya.

Kode sumber ekstensi apa pun dapat diubah oleh pengguna melalui alat developer, yang berpotensi menyebabkan ekstensi tersebut tidak berfungsi lagi. Jika hal ini menjadi masalah, setel kebijakan DeveloperToolsDisabled.

Setiap item daftar kebijakan merupakan string yang berisi ID ekstensi dan, terkadang, URL update yang dipisahkan titik koma (;). ID ekstensi adalah string 32 huruf yang ditemukan, misalnya, di chrome://extensions saat dalam mode Developer. Jika ditentukan, URL update akan mengarah ke dokumen XML Manifes Update ( https://developer.chrome.com/extensions/autoupdate ). URL update harus menggunakan salah satu skema berikut: http, https, atau file. Secara default, URL update Chrome Web Store akan digunakan. URL update yang disetel dalam kebijakan ini hanya digunakan untuk penginstalan awal; update ekstensi berikutnya akan menggunakan URL update dalam manifes ekstensi. URL update untuk update berikutnya dapat diganti menggunakan kebijakan ExtensionSettings. Lihat http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy.

Di instance Microsoft® Windows®, aplikasi dan ekstensi yang bukan dari Chrome Web Store hanya dapat diinstal otomatis jika instance dihubungkan ke domain Microsoft® Active Directory®, dihubungkan ke Microsoft® Azure® Active Directory®, atau didaftarkan di Chrome Enterprise Core.

Di instance macOS, aplikasi dan ekstensi yang bukan dari Chrome Web Store hanya dapat diinstal otomatis jika instance dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Catatan: Kebijakan ini tidak berlaku untuk mode Samaran. Baca tentang ekstensi hosting (https://developer.chrome.com/extensions/hosting).

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Aplikasi Android dapat diinstal otomatis dari konsol Google Admin menggunakan Google Play. Aplikasi Android tidak menggunakan kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Android/Linux:: [ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
Mac:: <array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionInstallForcelistDesc" value="1aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx2abcdefghijklmnopabcdefghijklmnop"/>

Konfigurasi sumber pemasangan skrip pengguna, aplikasi, dan ekstensi

ExtensionInstallSources

Software\Policies\Google\Chrome\ExtensionInstallSources

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallSources

ExtensionInstallSources

Google Chrome (Linux) sejak versi 21
Google Chrome (Mac) sejak versi 21
Google Chrome (Windows) sejak versi 21
Google ChromeOS (Google ChromeOS) sejak versi 21

Menyetel kebijakan akan menentukan URL mana yang dapat menginstal ekstensi, aplikasi, dan tema. Sebelum Google Chrome 21, pengguna dapat mengklik link ke file *.crx, dan Google Chrome akan menawarkan untuk menginstal file setelah menampilkan beberapa peringatan. Setelah itu, file tersebut harus didownload dan ditarik ke halaman setelan Google Chrome. Setelan ini memungkinkan URL tertentu menggunakan alur penginstalan lama yang lebih mudah.

Setiap item dalam daftar ini merupakan pola kecocokan gaya ekstensi (buka https://developer.chrome.com/extensions/match_patterns). Pengguna dapat dengan mudah menginstal item dari URL apa pun yang cocok dengan item dalam daftar ini. Baik lokasi file *.crx maupun halaman tempat dimulainya download (halaman perujuk) harus diizinkan oleh pola ini.

ExtensionInstallBlocklist lebih diprioritaskan daripada kebijakan ini. Artinya, ekstensi dalam daftar yang tidak diizinkan tidak akan diinstal, meskipun berasal dari situs dalam daftar ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
Android/Linux:: [ "https://corp.mycompany.com/*" ]
Mac:: <array> <string>https://corp.mycompany.com/*</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionInstallSourcesDesc" value="1https://corp.mycompany.com/*"/>

Daftar yang tidak diizinkan untuk jenis penginstalan ekstensi

ExtensionInstallTypeBlocklist

Jenis data:

Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionInstallTypeBlocklist

Nama preferensi Mac/Linux:

ExtensionInstallTypeBlocklist

Didukung di:

Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Daftar yang tidak diizinkan mengontrol jenis penginstalan ekstensi yang tidak diizinkan.

Menyetel "command_line" akan memblokir ekstensi agar tidak dimuat dari command line.

"command_line" = Blokir ekstensi agar tidak dimuat dari command line

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionInstallTypeBlocklist\1 = "command_line"
Android/Linux:: [ "command_line" ]
Mac:: <array> <string>command_line</string> </array>

Windows (Intune):: <enabled/>; <data id="ExtensionInstallTypeBlocklist" value=""command_line""/>

Mengonfigurasi URL alihan OAuth tambahan per ekstensi

ExtensionOAuthRedirectUrls

Google ChromeOS (Google ChromeOS) sejak versi 118

Menyetel kebijakan ini akan menentukan, untuk setiap ekstensi yang terpengaruh, daftar URL alihan OAuth yang dapat digunakan oleh ekstensi dengan identity API (https://developer.chrome.com/docs/extensions/reference/identity/) selain URL alihan https://<extension id>.chromiumapp.org/ standar.

Jika kebijakan ini tidak disetel atau Anda memberikan daftar URL kosong, semua aplikasi atau ekstensi hanya dapat menggunakan URL alihan standar saat menggunakan identity API.

Skema:

{ "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }

Setelan pengelolaan ekstensi

ExtensionSettings

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ExtensionSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionSettings

ExtensionSettings

Google Chrome (Linux) sejak versi 62
Google Chrome (Mac) sejak versi 62
Google Chrome (Windows) sejak versi 62
Google ChromeOS (Google ChromeOS) sejak versi 62

https://www.chromium.org/administrators/policy-list-3/extension-settings-full

Menyetel kebijakan akan mengontrol setelan pengelolaan ekstensi untuk Google Chrome, termasuk setelan apa pun yang dikontrol oleh kebijakan terkait ekstensi yang sudah ada. Kebijakan ini akan menggantikan kebijakan lama apa pun yang mungkin disetel.

Kebijakan ini hanya memetakan ID ekstensi atau URL update ke setelan khususnya. Konfigurasi default dapat disetel bagi ID khusus "*", yang berlaku untuk semua ekstensi tanpa konfigurasi khusus dalam kebijakan ini. Dengan URL update, konfigurasi akan berlaku untuk ekstensi dengan URL update tepat yang disebutkan dalam manifes ekstensi ( http://support.google.com/chrome/a?p=Configure_ExtensionSettings_policy ). Jika tanda 'override_update_url' disetel ke benar (true), ekstensi akan diinstal dan diupdate menggunakan URL "update" yang ditentukan dalam kebijakan ExtensionInstallForcelist atau kolom 'update_url' dalam kebijakan ini. Tanda 'override_update_url' akan diabaikan jika 'update_url' adalah URL Chrome Web Store.

Skema:

{ "patternProperties": { "^[a-p]{32}(?:,[a-p]{32})*,?$": { "properties": { "allowed_permissions": { "id": "ListOfPermissions", "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_install_message": { "description": "Teks yang akan ditampilkan kepada pengguna di Chrome Web Store jika penginstalan diblokir.", "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "file_url_navigation_allowed": { "type": "boolean" }, "installation_mode": { "enum": [ "blocked", "allowed", "force_installed", "normal_installed", "removed" ], "type": "string" }, "minimum_version_required": { "pattern": "^[0-9]+([.][0-9]+)*$", "type": "string" }, "override_update_url": { "type": "boolean" }, "runtime_allowed_hosts": { "id": "ListOfUrlPatterns", "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" }, "toolbar_pin": { "enum": [ "force_pinned", "default_unpinned", "default_pinned" ], "type": "string" }, "update_url": { "type": "string" } }, "type": "object" }, "^update_url:": { "properties": { "allowed_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" } }, "type": "object" } }, "properties": { "*": { "properties": { "allowed_types": { "items": { "enum": [ "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app" ], "type": "string" }, "type": "array" }, "blocked_install_message": { "type": "string" }, "blocked_permissions": { "items": { "pattern": "^[a-z][a-zA-Z0-9.]*$", "type": "string" }, "type": "array" }, "install_sources": { "items": { "type": "string" }, "type": "array" }, "installation_mode": { "enum": [ "blocked", "allowed", "removed" ], "type": "string" }, "runtime_allowed_hosts": { "items": { "type": "string" }, "type": "array" }, "runtime_blocked_hosts": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }

Deskripsi skema yang diluaskan:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Android/Linux:: ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "file_url_navigation_allowed": true, "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "ghijklmnopabcdefghijklmnopabcdef": { "installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Mac:: <key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>file_url_navigation_allowed</key> <true/> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> <key>toolbar_pin</key> <string>force_pinned</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>ghijklmnopabcdefghijklmnopabcdef</key> <dict> <key>installation_mode</key> <string>force_installed</string> <key>override_update_url</key> <true/> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>

Windows (Intune):: <enabled/>; <data id="ExtensionSettings" value=""*": {"allowed_types": ["hosted_app"], "blocked_install_message": "Custom error message.", "blocked_permissions": ["downloads", "bookmarks"], "install_sources": ["https://company-intranet/chromeapps"], "installation_mode": "blocked", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"]}, "abcdefghijklmnopabcdefghijklmnop": {"blocked_permissions": ["history"], "installation_mode": "allowed", "minimum_version_required": "1.0.1", "toolbar_pin": "force_pinned", "file_url_navigation_allowed": true}, "bcdefghijklmnopabcdefghijklmnopa": {"allowed_permissions": ["downloads"], "installation_mode": "force_installed", "runtime_allowed_hosts": ["*://good.example.com"], "runtime_blocked_hosts": ["*://*.example.com"], "update_url": "https://example.com/update_url"}, "cdefghijklmnopabcdefghijklmnopab": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": {"blocked_install_message": "Custom error message.", "installation_mode": "blocked"}, "fghijklmnopabcdefghijklmnopabcde": {"blocked_install_message": "Custom removal message.", "installation_mode": "removed"}, "ghijklmnopabcdefghijklmnopabcdef": {"installation_mode": "force_installed", "override_update_url": true, "update_url": "https://example.com/update_url"}, "update_url:https://www.example.com/update.xml": {"allowed_permissions": ["downloads"], "blocked_permissions": ["wallpaper"], "installation_mode": "allowed"}"/>

Mengontrol ketersediaan ekstensi yang tidak dipublikasikan di Chrome Web Store.

ExtensionUnpublishedAvailability

Jenis data:

Software\Policies\Google\Chrome\ExtensionUnpublishedAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Extensions\ExtensionUnpublishedAvailability

Nama preferensi Mac/Linux:

ExtensionUnpublishedAvailability

Didukung di:

Google Chrome (Linux) sejak versi 115
Google Chrome (Mac) sejak versi 115
Google Chrome (Windows) sejak versi 115
Google ChromeOS (Google ChromeOS) sejak versi 115

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke aktif, ekstensi yang tidak dipublikasikan di Chrome Web Store akan dinonaktifkan di Google Chrome. Kebijakan ini hanya berlaku untuk ekstensi yang diinstal dan diupdate dari Chrome Web Store.

Ekstensi dari luar Chrome Web Store seperti ekstensi mode developer yang diinstal menggunakan mode developer dan ekstensi yang diinstal menggunakan tombol command line akan diabaikan. Ekstensi yang diinstal otomatis yang dihosting sendiri akan diabaikan. Semua ekstensi yang ditetapkan ke versi tertentu juga akan diabaikan.

Jika kebijakan disetel ke AllowUnpublished (0) atau tidak disetel, ekstensi yang tidak dipublikasikan di Chrome Web Store akan diizinkan. Jika kebijakan disetel ke DisableUnpublished (1), ekstensi yang tidak dipublikasikan di Chrome Web Store akan dinonaktifkan.

0 = Izinkan ekstensi yang tidak dipublikasikan
1 = Nonaktifkan ekstensi yang tidak dipublikasikan

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="ExtensionUnpublishedAvailability" value="1"/>

Ekstensi yang harus diizinkan berjalan dalam mode Samaran oleh pengguna agar dapat menavigasi dalam mode Samaran

MandatoryExtensionsForIncognitoNavigation

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 114

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan administrator mengonfigurasi daftar ID ekstensi yang diperlukan untuk navigasi mode Samaran.

Pengguna harus secara eksplisit mengizinkan semua ekstensi dalam daftar ini untuk dijalankan dalam mode Samaran. Jika tidak, navigasi dalam mode Samaran tidak akan diizinkan.

Jika ekstensi yang ditentukan dalam kebijakan ini tidak diinstal, navigasi dalam mode Samaran akan diblokir.

Kebijakan ini diterapkan dalam mode Samaran. Artinya, mode Samaran harus diaktifkan di browser. Jika mode Samaran dinonaktifkan melalui kebijakan IncognitoModeAvailability, kebijakan ini tidak akan berpengaruh.

Mengonfigurasi kebijakan untuk Google Cast, fitur yang memungkinkan pengguna mengirim konten tab, situs, atau desktop dari browser ke sistem suara dan layar jarak jauh.

Google Cast

Menentukan durasi (dalam detik) perangkat transmisi yang dipilih dengan kode akses atau kode QR untuk tetap berada dalam daftar perangkat transmisi pada menu Google Cast.

AccessCodeCastDeviceDuration

Jenis data:

Software\Policies\Google\Chrome\AccessCodeCastDeviceDuration

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastDeviceDuration

Nama preferensi Mac/Linux:

AccessCodeCastDeviceDuration

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 103
Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103

Fitur yang didukung:

0x0000003c (Windows), 60 (Linux), 60 (Mac)

Deskripsi:

Kebijakan ini menentukan durasi (dalam detik) perangkat transmisi yang sebelumnya dipilih melalui kode akses atau kode QR dapat dilihat di menu perangkat transmisi Google Cast. Masa aktif entri dimulai pada waktu kode akses pertama kali dimasukkan atau kode QR pertama kali dipindai. Selama periode ini, perangkat transmisi akan muncul di daftar perangkat transmisi pada menu Google Cast. Setelah periode ini, kode akses harus dimasukkan ulang atau kode QR harus dipindai ulang untuk menggunakan perangkat transmisi lagi. Secara default, durasi periode ini adalah nol detik, sehingga perangkat transmisi tidak akan berada di menu Google Cast, dan kode akses harus dimasukkan ulang atau kode QR harus dipindai ulang untuk memulai sesi transmisi baru. Perlu diperhatikan bahwa kebijakan ini hanya memengaruhi durasi kemunculan perangkat transmisi di menu Google Cast, dan tidak memengaruhi sesi transmisi yang sedang berlangsung yang akan tetap dilanjutkan meskipun periode telah berakhir. Kebijakan ini tidak akan berpengaruh kecuali jika kebijakan AccessCodeCastEnabled disetel ke Aktif.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="AccessCodeCastDeviceDuration" value="60"/>

Mengizinkan pengguna memilih perangkat transmisi dengan akses kode atau kode QR dari dalam menu Google Cast.

AccessCodeCastEnabled

Jenis data:

Software\Policies\Google\Chrome\AccessCodeCastEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\AccessCodeCastEnabled

Nama preferensi Mac/Linux:

AccessCodeCastEnabled

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 102
Google Chrome (Linux) sejak versi 102
Google Chrome (Mac) sejak versi 102
Google Chrome (Windows) sejak versi 102

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna akan diberi opsi, dalam menu Google Cast yang memungkinkan mereka melakukan transmisi ke perangkat transmisi yang tidak muncul di menu Google Cast, menggunakan kode akses atau kode QR yang ditampilkan di layar perangkat transmisi. Secara default, pengguna harus memasukkan ulang kode akses atau memindai ulang kode QR untuk memulai sesi transmisi selanjutnya, tetapi jika kebijakan AccessCodeCastDeviceDuration telah disetel ke nilai bukan nol (nilai default adalah nol), perangkat transmisi akan tetap berada di daftar perangkat transmisi yang tersedia hingga periode waktu yang telah ditentukan berakhir. Jika kebijakan ini disetel ke Aktif, pengguna akan diberi opsi untuk memilih perangkat transmisi dengan menggunakan kode akses atau dengan memindai kode QR. Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, pengguna tidak akan diberi opsi untuk memilih perangkat transmisi dengan menggunakan kode akses atau dengan memindai kode QR.

Nilai contoh:

Windows (Intune):: <enabled/>

EnableMediaRouter

Aktifkan Google Cast

Jenis data:

Software\Policies\Google\Chrome\EnableMediaRouter

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\EnableMediaRouter

Nama preferensi Mac/Linux:

EnableMediaRouter

Nama pembatasan Android:

EnableMediaRouter

Didukung di:

Google Chrome (Linux) sejak versi 52
Google Chrome (Mac) sejak versi 52
Google Chrome (Windows) sejak versi 52
Google ChromeOS (Google ChromeOS) sejak versi 52
Google Chrome (Android) sejak versi 52

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Cast akan diaktifkan dan pengguna dapat meluncurkannya dari menu aplikasi, menu konteks halaman, kontrol media di situs yang kompatibel untuk Cast, dan ikon toolbar Cast (jika ditampilkan).

Jika kebijakan disetel ke Nonaktif, Google Cast akan dinonaktifkan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Izinkan Google Cast untuk terhubung ke perangkat Cast di semua alamat IP.

MediaRouterCastAllowAllIPs

Jenis data:

Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\MediaRouterCastAllowAllIPs

Nama preferensi Mac/Linux:

MediaRouterCastAllowAllIPs

Didukung di:

Google Chrome (Linux) sejak versi 67
Google Chrome (Mac) sejak versi 67
Google Chrome (Windows) sejak versi 67
Google ChromeOS (Google ChromeOS) sejak versi 67

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kecuali EnableMediaRouter disetel ke Nonaktif, menyetel MediaRouterCastAllowAllIPs ke Aktif akan menghubungkan Google Cast ke perangkat Transmisi di semua alamat IP, bukan hanya alamat pribadi RFC1918/RFC4193.

Jika kebijakan disetel ke Nonaktif, Google Cast hanya akan terhubung ke perangkat Transmisi di RFC1918/RFC4193.

Jika kebijakan tidak disetel, Google Cast hanya akan terhubung ke perangkat Transmisi di RFC1918/RFC4193, kecuali fitur CastAllowAllIPs diaktifkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Tampilkan ikon toolbar Google Cast

ShowCastIconInToolbar

Jenis data:

Software\Policies\Google\Chrome\ShowCastIconInToolbar

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastIconInToolbar

Nama preferensi Mac/Linux:

ShowCastIconInToolbar

Didukung di:

Google Chrome (Linux) sejak versi 58
Google Chrome (Mac) sejak versi 58
Google Chrome (Windows) sejak versi 58
Google ChromeOS (Google ChromeOS) sejak versi 58

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, ikon toolbar Cast akan ditampilkan di toolbar atau menu tambahan, dan pengguna tidak dapat menghapusnya.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna akan dapat menyematkan atau menghapus ikon melalui menu kontekstualnya.

Jika kebijakan EnableMediaRouter disetel ke Nonaktif, nilai kebijakan ini tidak akan berpengaruh dan ikon toolbar tidak akan ditampilkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Menampilkan kontrol media untuk sesi Google Cast yang dimulai oleh perangkat lain di jaringan lokal

ShowCastSessionsStartedByOtherDevices

Jenis data:

Software\Policies\Google\Chrome\ShowCastSessionsStartedByOtherDevices

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~GoogleCast\ShowCastSessionsStartedByOtherDevices

Nama preferensi Mac/Linux:

ShowCastSessionsStartedByOtherDevices

Didukung di:

Google Chrome (Linux) sejak versi 110
Google Chrome (Mac) sejak versi 110
Google Chrome (Windows) sejak versi 110
Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan ini disetel ke aktif, UI kontrol pemutaran media akan tersedia untuk sesi Google Cast yang dimulai oleh perangkat lain di jaringan lokal.

Jika kebijakan ini disetel ke nonaktif, atau tidak disetel untuk pengguna versi bisnis, UI kontrol pemutaran media tidak akan tersedia untuk sesi Google Cast yang dimulai oleh perangkat lain di jaringan lokal.

Jika kebijakan EnableMediaRouter disetel ke nonaktif, nilai kebijakan ini tidak akan berpengaruh karena seluruh fungsi Google Cast dinonaktifkan.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengonfigurasi halaman yang akan dimuat saat permulaan, halaman beranda default, dan halaman tab baru default di Google Chrome dan mencegah pengguna mengubahnya. Setelan halaman beranda pengguna hanya terkunci sepenuhnya jika Anda memilih halaman beranda untuk menjadi halaman tab baru, atau menetapkannya menjadi URL dan menentukan URL halaman beranda. Jika Anda tidak menentukan URL halaman beranda, maka pengguna masih dapat menetapkan halaman beranda ke halaman tab baru dengan menentukan 'chrome://newtab'. Kebijakan 'URL yang akan dibuka saat permulaan' akan diabaikan, kecuali jika Anda memilih 'Buka daftar URL' dalam 'Tindakan saat permulaan'.

Halaman Awal, Halaman Beranda, dan halaman Tab Baru

Gunakan Halaman Tab Baru sebagai beranda

HomepageIsNewTabPage

Jenis data:

Software\Policies\Google\Chrome\HomepageIsNewTabPage

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageIsNewTabPage

Nama preferensi Mac/Linux:

HomepageIsNewTabPage

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, halaman beranda pengguna akan menjadi halaman Tab Baru dan lokasi URL halaman beranda lain akan diabaikan. Jika kebijakan disetel ke Nonaktif, halaman beranda pengguna tidak akan pernah menjadi halaman Tab Baru, kecuali jika URL halaman beranda pengguna disetel ke chrome://newtab.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubah jenis halaman berandanya di Google Chrome. Jika tidak disetel, pengguna dapat memutuskan apakah halaman Tab Baru akan menjadi halaman berandanya atau tidak.

Di Microsoft® Windows®, kebijakan ini hanya tersedia di instance yang dihubungkan ke domain Microsoft® Active Directory®, dihubungkan ke Microsoft® Azure® Active Directory®, atau didaftarkan di Chrome Enterprise Core.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (Intune):: <enabled/>

Konfigurasikan URL halaman beranda

HomepageLocation

Software\Policies\Google\Chrome\HomepageLocation

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\HomepageLocation

HomepageLocation

HomepageLocation

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 81

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Menyetel kebijakan akan menentukan URL halaman beranda default di Google Chrome. Anda membuka halaman beranda menggunakan tombol Beranda. Di desktop, kebijakan RestoreOnStartup mengontrol halaman yang dibuka saat browser mulai dijalankan.

Jika halaman beranda disetel ke Halaman Tab Baru, oleh pengguna atau HomepageIsNewTabPage, kebijakan ini tidak akan berpengaruh.

URL memerlukan skema standar, seperti http://example.com atau https://example.com. Jika kebijakan ini disetel, pengguna tidak dapat mengubah URL halaman berandanya di Google Chrome.

Jika HomepageLocation dan HomepageIsNewTabPage tidak disetel, pengguna dapat memilih halaman berandanya.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

"https://www.chromium.org"

Windows (Intune):: <enabled/>; <data id="HomepageLocation" value="https://www.chromium.org"/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Homepage

Mengonfigurasi URL halaman Tab Baru

NewTabPageLocation

Jenis data:

Software\Policies\Google\Chrome\NewTabPageLocation

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\NewTabPageLocation

Nama preferensi Mac/Linux:

NewTabPageLocation

Didukung di:

Google Chrome (Linux) sejak versi 58
Google Chrome (Mac) sejak versi 58
Google Chrome (Windows) sejak versi 58
Google ChromeOS (Google ChromeOS) sejak versi 58
Google Chrome (iOS) sejak versi 99

Fitur yang didukung:

"https://www.chromium.org"

Deskripsi:

Menyetel kebijakan akan mengonfigurasi URL halaman Tab Baru default dan mencegah pengguna mengubahnya.

Halaman Tab Baru akan dibuka dengan tab dan jendela baru.

Kebijakan ini tidak menentukan halaman mana yang akan dibuka saat browser mulai dijalankan. Halaman tersebut dikontrol oleh kebijakan RestoreOnStartup. Kebijakan ini memengaruhi halaman beranda dan halaman awal jika disetel untuk membuka halaman Tab Baru.

Ini merupakan praktik terbaik untuk memberikan URL yang dikanonikalisasi sepenuhnya. Jika URL tidak dikanonikalisasi sepenuhnya, Google Chrome secara default akan menggunakan https://.

Jika kebijakan tidak disetel atau disetel ke kosong, halaman Tab Baru default akan digunakan.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="NewTabPageLocation" value="https://www.chromium.org"/>

RestoreOnStartup

Tindakan saat permulaan

Software\Policies\Google\Chrome\RestoreOnStartup

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartup

RestoreOnStartup

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Menyetel kebijakan memungkinkan Anda menentukan perilaku sistem saat browser mulai dijalankan. Menonaktifkan setelan ini memiliki efek yang sama dengan tidak menyetelnya, karena Google Chrome sudah menetapkan perilaku saat browser mulai dijalankan.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya di Google Chrome. Jika tidak disetel, pengguna dapat mengubahnya.

Menyetel kebijakan ini ke RestoreOnStartupIsLastSession atau RestoreOnStartupIsLastSessionAndURLs akan menonaktifkan beberapa setelan yang mengandalkan sesi atau yang melakukan tindakan saat keluar, seperti menghapus data penjelajahan saat keluar atau cookie khusus sesi.

Jika kebijakan ini disetel ke RestoreOnStartupIsLastSessionAndURLs, browser akan memulihkan sesi sebelumnya dan membuka jendela terpisah untuk menampilkan URL yang disetel dari RestoreOnStartupURLs. Perlu diperhatikan bahwa pengguna dapat memilih untuk membiarkan URL tersebut dibuka dan URL tersebut juga akan dipulihkan pada sesi mendatang.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

5 = Buka Halaman Tab Baru
1 = Mengembalikan sesi terakhir
4 = Buka daftar URL
6 = Buka daftar URL dan pulihkan sesi sebelumnya

0x00000004 (Windows), 4 (Linux), 4 (Mac)

Windows (Intune):: <enabled/>; <data id="RestoreOnStartup" value="4"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : RestoreOnStartup

URL untuk membuka saat permulaan

RestoreOnStartupURLs

Jenis data:

Software\Policies\Google\Chrome\RestoreOnStartupURLs

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\RestoreOnStartupURLs

Nama preferensi Mac/Linux:

RestoreOnStartupURLs

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika RestoreOnStartup disetel ke RestoreOnStartupIsURLs, menyetel RestoreOnStartupURLs ke daftar URL akan menentukan URL mana yang akan dibuka.

Jika tidak disetel, halaman Tab Baru akan dibuka saat browser mulai dijalankan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
Android/Linux:: [ "https://example.com", "https://www.chromium.org" ]
Mac:: <array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>

Windows (Intune):: <enabled/>; <data id="RestoreOnStartupURLsDesc" value="1https://example.com2https://www.chromium.org"/>

Tampilkan tombol Layar Utama di toolbar

ShowHomeButton

Jenis data:

Software\Policies\Google\Chrome\ShowHomeButton

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Startup\ShowHomeButton

Nama preferensi Mac/Linux:

ShowHomeButton

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, tombol Beranda akan ditampilkan di toolbar Google Chrome. Jika kebijakan disetel ke Nonaktif, tombol Beranda tidak akan muncul.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya di Google Chrome. Jika tidak disetel, pengguna dapat memilih untuk menampilkan tombol Beranda atau tidak.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol setelan untuk Jawaban Instan.

Jawaban Instan

Aktifkan Definisi Jawaban Instan

QuickAnswersDefinitionEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Kebijakan ini memberikan izin kepada fitur Jawaban Instan untuk mengakses konten yang dipilih dan mengirimkan info ke server untuk mendapatkan hasil definisi.

Jika kebijakan ini disetel ke aktif atau tidak disetel, Definisi Jawaban Instan akan diaktifkan. Jika kebijakan ini disetel ke nonaktif, Definisi Jawaban Instan akan dinonaktifkan.

QuickAnswersEnabled

Aktifkan Jawaban Instan

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Kebijakan ini memberikan izin kepada fitur Jawaban Instan untuk mengakses konten yang dipilih dan mengirimkan info ke server.

Jika kebijakan ini disetel ke aktif, fitur Jawaban Instan akan diaktifkan. Jika kebijakan ini disetel ke nonaktif, fitur Jawaban Instan akan dinonaktifkan. Jika kebijakan ini tidak disetel, pengguna dapat memilih apakah akan mengaktifkan atau menonaktifkan fitur Jawaban Instan.

Aktifkan Terjemahan Jawaban Instan

QuickAnswersTranslationEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Kebijakan ini memberikan izin kepada fitur Jawaban Instan untuk mengakses konten yang dipilih dan mengirimkan info ke server untuk mendapatkan hasil terjemahan.

Jika kebijakan ini disetel ke aktif atau tidak disetel, terjemahan Jawaban Instan akan diaktifkan. Jika kebijakan ini disetel ke nonaktif, terjemahan Jawaban Instan akan dinonaktifkan.

Aktifkan Konversi Unit Jawaban Instan

QuickAnswersUnitConversionEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Kebijakan ini memberikan izin kepada fitur Jawaban Instan untuk mengakses konten yang dipilih dan mengirimkan info ke server untuk mendapatkan hasil konversi unit.

Jika kebijakan ini disetel ke aktif atau tidak disetel, konversi unit Jawaban Instan akan diaktifkan. Jika kebijakan ini disetel ke nonaktif, konversi unit Jawaban Instan akan dinonaktifkan.

Sekumpulan kebijakan yang terkait dengan Privacy Sandbox. Lihat https://privacysandbox.com untuk mengetahui detail upaya Google Chrome menghentikan penggunaan cookie pihak ketiga.

Kebijakan Privacy Sandbox

Memilih apakah setelan pengukuran iklan Privacy Sandbox dapat dinonaktifkan

PrivacySandboxAdMeasurementEnabled

Jenis data:

Software\Policies\Google\Chrome\PrivacySandboxAdMeasurementEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdMeasurementEnabled

Nama preferensi Mac/Linux:

PrivacySandboxAdMeasurementEnabled

Nama pembatasan Android:

PrivacySandboxAdMeasurementEnabled

Didukung di:

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111
Google Chrome (Android) sejak versi 111

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan untuk mengontrol apakah setelan Pengukuran iklan Privacy Sandbox dapat dinonaktifkan untuk pengguna Anda.

Jika Anda menyetel kebijakan ini ke Nonaktif, setelan Pengukuran iklan akan dinonaktifkan untuk pengguna Anda. Jika Anda menyetel kebijakan ini ke Aktif atau tidak menyetelnya, pengguna Anda akan dapat mengaktifkan atau menonaktifkan setelan Pengukuran iklan Privacy Sandbox di perangkat mereka.

Jika kebijakan ini disetel, kebijakan PrivacySandboxPromptEnabled harus disetel ke Nonaktif.

Nilai contoh:

Windows (Intune):: <disabled/>

Memilih apakah setelan Topik iklan Privacy Sandbox dapat dinonaktifkan

PrivacySandboxAdTopicsEnabled

Jenis data:

Software\Policies\Google\Chrome\PrivacySandboxAdTopicsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxAdTopicsEnabled

Nama preferensi Mac/Linux:

PrivacySandboxAdTopicsEnabled

Nama pembatasan Android:

PrivacySandboxAdTopicsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111
Google Chrome (Android) sejak versi 111

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan untuk mengontrol apakah setelan Topik iklan Privacy Sandbox dapat dinonaktifkan untuk pengguna Anda.

Jika Anda menyetel kebijakan ini ke Nonaktif, setelan Topik iklan akan dinonaktifkan untuk pengguna Anda. Jika Anda menyetel kebijakan ini ke Aktif atau tidak menyetelnya, pengguna Anda akan dapat mengaktifkan atau menonaktifkan setelan Topik iklan Privacy Sandbox di perangkat mereka.

Jika kebijakan ini disetel, kebijakan PrivacySandboxPromptEnabled harus disetel ke Nonaktif.

Nilai contoh:

Windows (Intune):: <disabled/>

Memilih apakah fitur Perlindungan Pelacakan Sidik Jari Privacy Sandbox akan diaktifkan dalam mode Samaran.

PrivacySandboxFingerprintingProtectionEnabled

Jenis data:

Software\Policies\Google\Chrome\PrivacySandboxFingerprintingProtectionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxFingerprintingProtectionEnabled

Nama preferensi Mac/Linux:

PrivacySandboxFingerprintingProtectionEnabled

Nama pembatasan Android:

PrivacySandboxFingerprintingProtectionEnabled

Didukung di:

Google Chrome (Android) sejak versi 140
Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan untuk mengontrol apakah setelan Perlindungan Pelacakan Sidik Jari Privacy Sandbox akan diaktifkan dalam mode Samaran atau dinonaktifkan bagi pengguna Anda.

Jika Anda menyetel kebijakan ini ke Nonaktif, setelan fitur Perlindungan Pelacakan Sidik Jari akan dinonaktifkan bagi pengguna Anda. Jika Anda menyetel kebijakan ini ke Aktif, setelan fitur Perlindungan Pelacakan Sidik Jari akan diaktifkan bagi pengguna Anda di mode Samaran. Jika kebijakan ini tidak disetel, pengguna akan dapat mengaktifkan atau menonaktifkan fitur Perlindungan Pelacakan Sidik Jari untuk mode Samaran di setelan UI. Status default kebijakan ini adalah salah (false) atau nonaktif, yang berarti fitur Perlindungan Pelacakan Sidik Jari akan dinonaktifkan.

Nilai contoh:

Windows (Intune):: <disabled/>

Memilih apakah fitur Perlindungan IP Privacy Sandbox harus diaktifkan.

PrivacySandboxIpProtectionEnabled

Jenis data:

Software\Policies\Google\Chrome\PrivacySandboxIpProtectionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxIpProtectionEnabled

Nama preferensi Mac/Linux:

PrivacySandboxIpProtectionEnabled

Nama pembatasan Android:

PrivacySandboxIpProtectionEnabled

Didukung di:

Google Chrome (Android) sejak versi 138
Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan untuk mengontrol apakah fitur IP Protection Privacy Sandbox harus diaktifkan.

IP Protection adalah fitur yang membatasi ketersediaan alamat IP asli pengguna untuk permintaan jaringan pihak ketiga tertentu yang dibuat saat menjelajah dalam mode Samaran, sehingga meningkatkan perlindungan terhadap pelacakan lintas situs selama sesi penjelajahan Samaran.

Jika kebijakan ini disetel ke Nonaktif, IP Protection akan dinonaktifkan dan pengguna tidak akan dapat mengaktifkan fitur tersebut melalui setelan UI. Jika kebijakan ini disetel ke Aktif, IP Protection akan diaktifkan dan pengguna tidak akan dapat menonaktifkan fitur tersebut melalui setelan UI. Jika kebijakan ini tidak disetel, IP Protection akan diaktifkan secara default dan pengguna akan dapat mengontrol fitur tersebut di perangkatnya melalui setelan UI.

Beberapa pertimbangan terkait apakah perusahaan harus menonaktifkan IP Protection meliputi:

- Pencarian DNS tidak akan dilakukan untuk permintaan yang di-proxy, yang dapat memengaruhi pemantauan atau pemfilteran berbasis DNS.

- Aplikasi perusahaan mungkin mengalami gangguan saat digunakan dalam mode Samaran jika aplikasi tersebut bergantung pada permintaan ke domain (atau subdomain dari domain tersebut) di Daftar Domain Tersamar (Google Chrome) dan mengharuskan permintaan tersebut berasal dari rentang alamat IP tertentu.

- Traffic mungkin tidak di-proxy dalam mode Samaran dalam kondisi tertentu, misalnya saat pengguna meluncurkan mode Samaran dari profil Chrome yang tidak mereka gunakan untuk login. Secara umum, fitur ini mengharuskan pengguna untuk login ke Chrome dengan Akun Google pribadi saat meluncurkan mode Samaran.

- Daftar domain di Daftar Domain Tersamar mungkin berubah dari waktu ke waktu. Setiap versi barunya akan otomatis dikirimkan kepada pengguna. Untuk mengetahui informasi selengkapnya tentang Daftar Domain Tersamar, lihat: Google Chrome.

Untuk mengetahui informasi selengkapnya tentang IP Protection, lihat: Google Chrome.

IP Protection akan diluncurkan mulai M139.

Nilai contoh:

Windows (Intune):: <disabled/>

Memilih apakah perintah Privacy Sandbox dapat ditampilkan kepada pengguna Anda

PrivacySandboxPromptEnabled

Software\Policies\Google\Chrome\PrivacySandboxPromptEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxPromptEnabled

PrivacySandboxPromptEnabled

PrivacySandboxPromptEnabled

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111
Google Chrome (Android) sejak versi 111

Kebijakan untuk mengontrol apakah pengguna Anda akan melihat perintah Privacy Sandbox. Perintah ini adalah alur pemblokiran pengguna yang menginformasikan setelan Privacy Sandbox kepada pengguna Anda. Lihat https://privacysandbox.com untuk mengetahui detail upaya Chrome menghentikan penggunaan cookie pihak ketiga.

Jika kebijakan ini disetel ke Nonaktif, Google Chrome tidak akan menampilkan perintah Privacy Sandbox. Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan menentukan apakah perintah Privacy Sandbox dapat ditampilkan atau tidak, lalu menampilkannya jika memungkinkan.

Kebijakan ini harus disetel ke Nonaktif jika salah satu kebijakan berikut disetel: PrivacySandboxAdTopicsEnabled PrivacySandboxSiteEnabledAdsEnabled PrivacySandboxAdMeasurementEnabled

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PrivacySandbox

Memilih apakah setelan Iklan yang disarankan situs Privacy Sandbox dapat dinonaktifkan

PrivacySandboxSiteEnabledAdsEnabled

Jenis data:

Software\Policies\Google\Chrome\PrivacySandboxSiteEnabledAdsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PrivacySandbox\PrivacySandboxSiteEnabledAdsEnabled

Nama preferensi Mac/Linux:

PrivacySandboxSiteEnabledAdsEnabled

Nama pembatasan Android:

PrivacySandboxSiteEnabledAdsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111
Google Chrome (Android) sejak versi 111

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan untuk mengontrol apakah setelan Iklan yang disarankan situs Privacy Sandbox dapat dinonaktifkan untuk pengguna Anda.

Jika Anda menyetel kebijakan ini ke Nonaktif, setelan Iklan yang disarankan situs akan dinonaktifkan untuk pengguna Anda. Jika Anda menyetel kebijakan ini ke Aktif atau tidak menyetelnya, pengguna Anda akan dapat mengaktifkan atau menonaktifkan setelan Iklan yang disarankan situs Privacy Sandbox di perangkat mereka.

Jika kebijakan ini disetel, kebijakan PrivacySandboxPromptEnabled harus disetel ke Nonaktif.

Nilai contoh:

Windows (Intune):: <disabled/>

Kebijakan yang terkait dengan autentikasi Kerberos.

Kerberos

Konfigurasikan akun Kerberos

KerberosAccounts

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Menambahkan akun Kerberos yang telah diisi. Jika kredensial Kerberos cocok dengan kredensial login, akun dapat dikonfigurasi untuk menggunakan kembali kredensial login dengan menentukan '${LOGIN_EMAIL}' dan ${PASSWORD}', masing-masing untuk akun utama dan sandi, sehingga tiket Kerberos dapat diambil secara otomatis, kecuali autentikasi 2 langkah dikonfigurasi. Pengguna tidak dapat memodifikasi akun yang ditambahkan melalui kebijakan ini.

Jika kebijakan ini diaktifkan, daftar akun yang ditentukan oleh kebijakan akan ditambahkan ke setelan Akun Kerberos.

Jika kebijakan ini dinonaktifkan atau tidak ditetapkan, tidak ada akun yang akan ditambahkan ke setelan Akun Kerberos dan semua akun yang sebelumnya ditambahkan dengan kebijakan ini akan dihapus. Pengguna masih dapat menambahkan akun secara manual jika kebijakan 'Pengguna dapat menambahkan akun Kerberos' diaktifkan.

Skema:

{ "items": { "properties": { "krb5conf": { "description": "Konfigurasi Kerberos (satu baris per item array), lihat https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html.", "items": { "type": "string" }, "type": "array" }, "password": { "description": "Sandi Kerberos. Placeholder ${PASSWORD} diganti dengan sandi login.", "sensitiveValue": true, "type": "string" }, "principal": { "description": "Akun utama pengguna 'user@realm'. Placeholder ${LOGIN_ID} diganti dengan nama pengguna 'user'. Placeholder ${LOGIN_EMAIL} diganti dengan akun utama penuh 'user@realm'.", "pattern": "^(?:[^@]+@[^@]+)|(?:\\${LOGIN_ID})|(?:\\${LOGIN_EMAIL})$", "type": "string" }, "remember_password_from_policy": { "description": "Apakah ingin mengingat nilai sandi Kerberos yang ditetapkan di item kebijakan ini. Jika tidak disetel atau disetel ke benar (true), sandi akan diingat. Jika disetel ke salah (false), sandi tidak akan diingat. Diabaikan jika kolom sandi tidak ditentukan untuk akun ini. Kolom ini didukung mulai ChromeOS versi 116.", "type": "boolean" } }, "required": [ "principal" ], "type": "object" }, "type": "array" }

Pengguna dapat menambahkan akun Kerberos

KerberosAddAccountsAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Mengontrol apakah pengguna dapat menambahkan akun Kerberos.

Jika kebijakan ini diaktifkan atau tidak disetel, pengguna dapat menambahkan akun Kerberos melalui Setelan akun Kerberos di halaman setelan Kerberos. Pengguna dapat sepenuhnya mengontrol akun yang mereka tambahkan serta dapat mengubah atau menghapusnya.

Jika kebijakan ini dinonaktifkan, pengguna tidak dapat menambahkan akun Kerberos. Akun hanya dapat ditambahkan melalui kebijakan 'Konfigurasi akun Kerberos'. Ini adalah cara yang efektif untuk mengunci akun.

Konfigurasi yang diisi otomatis untuk tiket Kerberos

KerberosCustomPrefilledConfig

Google ChromeOS (Google ChromeOS) sejak versi 116

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menentukan konfigurasi krb5 yang disarankan untuk tiket baru yang dibuat secara manual.

Jika kebijakan 'KerberosUseCustomPrefilledConfig' disetel ke aktif, nilai kebijakan akan diterapkan sebagai konfigurasi yang disarankan dan akan ditampilkan di bagian "Lanjutan" pada dialog autentikasi Kerberos. Jika kebijakan ini disetel ke string kosong atau tidak disetel, konfigurasi Google ChromeOS yang direkomendasikan akan dihapus.

Jika kebijakan 'KerberosUseCustomPrefilledConfig' disetel ke nonaktif, nilai kebijakan ini tidak akan digunakan.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : KerberosPrefilledConfig

Pelengkapan otomatis domain untuk tiket Kerberos baru

KerberosDomainAutocomplete

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Menambahkan domain yang sudah diisi otomatis ke dialog autentikasi Kerberos.

Jika kebijakan ini disetel, kolom "Nama pengguna Kerberos" akan menampilkan domain yang sudah diisi otomatis di sebelah kanan. Jika pengguna memasukkan nama penggunanya, nama pengguna tersebut akan disambungkan dengan domain yang sudah diisi otomatis. Jika input pengguna berisi "@", domain yang diisi otomatis tidak akan ditampilkan dan tidak akan memengaruhi input.

Jika kebijakan ini tidak disetel, informasi tambahan tidak akan ditampilkan dan pembuatan tiket akan berfungsi seperti biasa.

KerberosEnabled

Aktifkan fungsi Kerberos

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Mengontrol apakah fungsi Kerberos aktif. Kerberos adalah protokol autentikasi yang dapat digunakan untuk mengautentikasi ke aplikasi web dan berbagi file.

Jika kebijakan ini diaktifkan, fungsi Kerberos akan diaktifkan. Akun Kerberos dapat ditambahkan melalui kebijakan 'Konfigurasi akun Kerberos' atau melalui Setelan akun Kerberos di halaman setelan Kerberos.

Jika kebijakan ini dinonaktifkan atau tidak disetel, Setelan akun Kerberos akan dinonaktifkan. Tidak ada akun Kerberos yang dapat ditambahkan dan autentikasi Kerberos tidak dapat digunakan. Semua akun Kerberos yang ada dan sandi yang disimpan akan dihapus.

Mengaktifkan fitur 'Ingat sandi' untuk Kerberos

KerberosRememberPasswordEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Mengontrol apakah fitur 'Ingat sandi' diaktifkan di dialog autentikasi Kerberos. Sandi disimpan dan dienkripsi di disk, serta hanya dapat diakses oleh daemon sistem Kerberos dan selama sesi pengguna.

Jika kebijakan ini disetel ke aktif atau tidak disetel, pengguna dapat menentukan apakah sandi Kerberos akan diingat, sehingga pengguna tidak perlu memasukkannya lagi. Tiket Kerberos diambil secara otomatis, kecuali jika diperlukan autentikasi tambahan (autentikasi 2 langkah).

Jika kebijakan ini disetel ke nonaktif, sandi tidak akan diingat dan semua sandi yang disimpan sebelumnya akan dihapus. Pengguna harus memasukkan sandinya setiap kali mereka perlu melakukan autentikasi dengan sistem Kerberos. Hal ini biasanya terjadi antara setiap 8 jam hingga beberapa bulan, tergantung pada setelan server.

Mengubah konfigurasi yang diisi otomatis untuk tiket Kerberos

KerberosUseCustomPrefilledConfig

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengubah konfigurasi krb5 yang disarankan untuk tiket baru yang dibuat secara manual.

Jika kebijakan ini disetel ke aktif, nilai kebijakan 'KerberosCustomPrefilledConfig' akan diterapkan sebagai konfigurasi yang disarankan dan akan ditampilkan di bagian "Lanjutan" pada dialog autentikasi Kerberos.

Jika kebijakan ini disetel ke nonaktif atau tidak disetel, konfigurasi Google ChromeOS yang direkomendasikan akan diterapkan. Perlu diketahui bahwa nilai tersebut juga ditampilkan di bagian "Lanjutan" pada dialog autentikasi Kerberos.

Mengontrol kebijakan untuk Konten yang Dilindungi.

Konten yang Dilindungi

Mengizinkan halaman web menggunakan ID untuk tujuan pemutaran konten yang dilindungi

ProtectedContentIdentifiersAllowed

Software\Policies\Google\Chrome\ProtectedContentIdentifiersAllowed

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ProtectedContent\ProtectedContentIdentifiersAllowed

ProtectedContentIdentifiersAllowed

Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140
Google Chrome (Android) sejak versi 140

Jika kebijakan ini disetel ke benar (true) atau tidak disetel, penggunaan ID konten yang dilindungi akan diizinkan, yang dapat membantu mengaktifkan pemutaran konten yang dilindungi dengan kualitas yang lebih tinggi.

Jika kebijakan ini disetel ke salah (false), ID konten yang dilindungi tidak diizinkan untuk digunakan.

0x00000000 (Windows), false (Android)

Windows (Intune):: <disabled/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : ProtectedContent

Penerapan Pencegahan Pengalaman yang Menyinggung

AbusiveExperienceInterventionEnforce

Jenis data:

Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AbusiveExperienceInterventionEnforce

Nama preferensi Mac/Linux:

AbusiveExperienceInterventionEnforce

Didukung di:

Google Chrome (Linux) sejak versi 65
Google Chrome (Mac) sejak versi 65
Google Chrome (Windows) sejak versi 65
Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Deskripsi:

Jika SafeBrowsingEnabled tidak Dinonaktifkan, menyetel AbusiveExperienceInterventionEnforce ke Aktif atau tidak menyetelnya akan mencegah situs dengan pengalaman yang menyesatkan pengguna terbuka di jendela atau tab baru.

Jika SafeBrowsingEnabled atau AbusiveExperienceInterventionEnforce disetel ke Nonaktif, situs dengan pengalaman yang menyesatkan pengguna akan terbuka di jendela dan tab baru.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan Get Image Descriptions from Google

AccessibilityImageLabelsEnabled

Jenis data:

Software\Policies\Google\Chrome\AccessibilityImageLabelsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AccessibilityImageLabelsEnabled

Nama preferensi Mac/Linux:

AccessibilityImageLabelsEnabled

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84
Google Chrome (Linux) sejak versi 84
Google Chrome (Mac) sejak versi 84
Google Chrome (Windows) sejak versi 84

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Fitur aksesibilitas Get Image Descriptions from Google memungkinkan pengguna pembaca layar yang merupakan penyandang gangguan penglihatan untuk mendapatkan deskripsi gambar tanpa label di web. Pengguna yang memilih untuk mengaktifkannya akan memiliki opsi untuk menggunakan layanan Google anonim agar memberikan deskripsi otomatis terkait gambar tanpa label yang ditemukan di web.

Jika fitur ini diaktifkan, konten gambar akan dikirimkan ke server Google untuk membuat deskripsi. Tidak ada cookie atau data pengguna lainnya yang dikirimkan, dan Google tidak menyimpan atau mencatat log konten gambar apa pun.

Jika kebijakan ini disetel ke Aktif, fitur Get Image Descriptions from Google akan diaktifkan, meskipun hanya akan memengaruhi pengguna yang menggunakan pembaca layar atau teknologi pendukung lain yang serupa.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak akan memiliki opsi untuk mengaktifkan fitur tersebut.

Jika kebijakan ini tidak disetel, pengguna dapat memilih untuk menggunakan fitur ini atau tidak.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Izinkan Pemfilteran Performa Aksesibilitas.

AccessibilityPerformanceFilteringAllowed

Jenis data:

AccessibilityPerformanceFilteringAllowed

Nama pembatasan Android:

Didukung di:

Google Chrome (Android) sejak versi 117

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan untuk mengontrol apakah mesin aksesibilitas diizinkan untuk menghitung filter secara dinamis untuk hierarki aksesibilitas di Google Chrome guna meningkatkan performa. Jika kebijakan disetel ke Aktif atau tidak disetel, mesin aksesibilitas diizinkan untuk menghitung mode filter secara dinamis untuk hierarki aksesibilitas di Google Chrome, yang dapat menyebabkan peningkatan performa. Jika kebijakan disetel ke Nonaktif, mesin aksesibilitas tidak diizinkan untuk menghitung mode filter secara dinamis untuk hierarki aksesibilitas.

Nilai contoh:

false (Android)

Penandatanganan aplikasi native selama penginstalan Progressive Web Application

AdHocCodeSigningForPWAsEnabled

Jenis data:

AdHocCodeSigningForPWAsEnabled

Nama preferensi Mac/Linux:

Didukung di:

Google Chrome (Mac) sejak versi 129

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, penggunaan tanda tangan ad-hoc akan diaktifkan untuk aplikasi native yang dibuat saat menginstal Progressive Web Application (PWA). Hal ini memastikan bahwa setiap aplikasi yang diinstal memiliki identitas unik untuk komponen sistem macOS.

Jika kebijakan ini disetel ke Nonaktif, setiap aplikasi native yang dibuat saat menginstal Progressive Web Application akan memiliki identitas yang sama. Hal ini dapat mengganggu fungsi macOS.

Nonaktifkan kebijakan ini hanya jika Anda menggunakan solusi keamanan endpoint yang memblokir aplikasi dengan tanda tangan ad-hoc.

Nilai contoh:

<false /> (Mac)

Mengizinkan kueri DNS untuk jenis data DNS tambahan

AdditionalDnsQueryTypesEnabled

Jenis data:

Software\Policies\Google\Chrome\AdditionalDnsQueryTypesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdditionalDnsQueryTypesEnabled

Nama preferensi Mac/Linux:

AdditionalDnsQueryTypesEnabled

Nama pembatasan Android:

AdditionalDnsQueryTypesEnabled

Didukung di:

Google Chrome (Android) sejak versi 92
Google Chrome (Linux) sejak versi 92
Google Chrome (Mac) sejak versi 92
Google Chrome (Windows) sejak versi 92
Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol apakah Google Chrome dapat mengkueri jenis data DNS tambahan saat membuat permintaan DNS yang tidak aman. Kebijakan ini tidak memengaruhi kueri DNS yang dibuat melalui DNS Aman, yang selalu dapat mengkueri jenis DNS tambahan.

Jika kebijakan ini tidak disetel atau disetel ke Aktif, jenis tambahan seperti HTTPS (DNS jenis 65) dapat dikueri, selain A (DNS jenis 1) dan AAAA (DNS jenis 28).

Jika kebijakan ini disetel ke Nonaktif, DNS hanya akan dikueri untuk A (DNS jenis 1) dan/atau AAAA (DNS jenis 28).

Kebijakan ini adalah tindakan sementara dan akan dihapus di Google Chrome versi mendatang. Setelah kebijakan dihapus, Google Chrome akan dapat mengkueri jenis DNS tambahan kapan saja.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Setelan iklan untuk situs yang menayangkan iklan mengganggu

AdsSettingForIntrusiveAdsSites

Jenis data:

Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdsSettingForIntrusiveAdsSites

Nama preferensi Mac/Linux:

AdsSettingForIntrusiveAdsSites

Didukung di:

Google Chrome (Linux) sejak versi 65
Google Chrome (Mac) sejak versi 65
Google Chrome (Windows) sejak versi 65
Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Deskripsi:

Jika AdsSettingForIntrusiveAdsSites disetel ke 1 atau tidak disetel, iklan akan diizinkan di semua situs, kecuali SafeBrowsingEnabled disetel ke Salah (False).

Jika kebijakan disetel ke 2, iklan akan diblokir di situs yang menayangkan iklan mengganggu.

1 = Izinkan iklan di semua situs
2 = Jangan izinkan iklan di situs yang menayangkan iklan mengganggu

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="AdsSettingForIntrusiveAdsSites" value="1"/>

Mengaktifkan perlindungan tambahan untuk pengguna yang terdaftar di Program Perlindungan Lanjutan

AdvancedProtectionAllowed

Jenis data:

Software\Policies\Google\Chrome\AdvancedProtectionAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AdvancedProtectionAllowed

Nama preferensi Mac/Linux:

AdvancedProtectionAllowed

Didukung di:

Google Chrome (Linux) sejak versi 83
Google Chrome (Mac) sejak versi 83
Google Chrome (Windows) sejak versi 83
Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna yang terdaftar dalam Program Perlindungan Lanjutan menerima perlindungan tambahan. Beberapa fitur ini dapat mencakup pembagian data kepada Google (misalnya, pengguna Perlindungan Lanjutan akan dapat mengirimkan hasil downloadnya ke Google untuk pemindaian malware). Jika ditetapkan ke Benar atau tidak ditetapkan, pengguna terdaftar akan menerima perlindungan tambahan. Jika ditetapkan ke Salah, pengguna Perlindungan Lanjutan hanya akan menerima fitur konsumen standar.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan halaman dengan header Cache-Control: no-store masuk ke back-forward cache

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Jenis data:

Software\Policies\Google\Chrome\AllowBackForwardCacheForCacheControlNoStorePageEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowBackForwardCacheForCacheControlNoStorePageEnabled

Nama preferensi Mac/Linux:

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Nama pembatasan Android:

AllowBackForwardCacheForCacheControlNoStorePageEnabled

Didukung di:

Google Chrome (Linux) sejak versi 116
Google Chrome (Mac) sejak versi 116
Google Chrome (Windows) sejak versi 116
Google ChromeOS (Google ChromeOS) sejak versi 116
Google Chrome (Android) sejak versi 116
Google Chrome (Fuchsia) sejak versi 117

Fitur yang didukung:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Khusus Internal: Tidak, Per Profil: Ya, Khusus Platform: Tidak, Tidak terdaftar: Tidak

Deskripsi:

Kebijakan ini mengontrol apakah halaman dengan header Cache-Control: no-store dapat disimpan dalam back-forward cache. Situs yang menyetel header ini mungkin tidak mengharapkan halaman tersebut dipulihkan dari back-forward cache karena beberapa informasi sensitif masih dapat ditampilkan setelah pemulihan, meskipun tidak dapat diakses lagi.

Jika kebijakan ini disetel ke aktif atau tidak disetel, halaman dengan header Cache-Control: no-store dapat dipulihkan dari back-forward cache, kecuali jika penghapusan cache dipicu (misalnya, saat ada perubahan cookie khusus HTTP pada situs).

Jika kebijakan ini disetel ke nonaktif, halaman dengan header Cache-Control: no-store tidak akan disimpan dalam back-forward cache.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan pencadangan data Google Chrome

AllowChromeDataInBackups

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google Chrome (iOS) sejak versi 121

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Salah (False), data Google Chrome, termasuk penyimpanan lokal cookie dan situs, akan dikecualikan dari cadangan iCloud dan lokal di iOS. Jika kebijakan ini disetel ke Benar (True) atau tidak disetel, Google Chrome dapat disertakan dalam cadangan.

Aktifkan penghapusan histori download atau browser

AllowDeletingBrowserHistory

Jenis data:

Software\Policies\Google\Chrome\AllowDeletingBrowserHistory

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDeletingBrowserHistory

Nama preferensi Mac/Linux:

AllowDeletingBrowserHistory

Didukung di:

Google Chrome (Linux) sejak versi 57
Google Chrome (Mac) sejak versi 57
Google Chrome (Windows) sejak versi 57
Google ChromeOS (Google ChromeOS) sejak versi 57

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, histori browser dan histori download dapat dihapus di Chrome, dan pengguna tidak dapat mengubah setelan ini.

Jika kebijakan disetel ke Nonaktif, histori browser dan histori download tidak dapat dihapus. Meskipun kebijakan ini dinonaktifkan, histori penjelajahan dan download tidak dijamin akan dipertahankan. Pengguna dapat langsung mengedit atau menghapus file database histori, dan browser dapat tidak berlaku lagi atau mengarsipkan beberapa atau semua item histori setiap saat.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan Game Dinosaur Easter Egg

AllowDinosaurEasterEgg

Jenis data:

Software\Policies\Google\Chrome\AllowDinosaurEasterEgg

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowDinosaurEasterEgg

Nama preferensi Mac/Linux:

AllowDinosaurEasterEgg

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 48
Google Chrome (Linux) sejak versi 48
Google Chrome (Mac) sejak versi 48
Google Chrome (Windows) sejak versi 48

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Benar (True), pengguna akan diizinkan untuk memainkan game dinosaurus. Jika kebijakan disetel ke Salah (False), pengguna tidak dapat memainkan game dinosaurus sebagai fitur tersembunyi saat perangkat offline.

Jika kebijakan tidak disetel, pengguna tidak dapat memainkan game di Google ChromeOS yang terdaftar, tetapi dapat memainkannya dalam kondisi lain.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Tampilkan tombol UI untuk mengecualikan layar dalam mode cermin.

AllowExcludeDisplayInMirrorMode

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 131

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel, tombol UI baru akan ditampilkan di bawah setiap layar di setelan layar. Mode cermin normal mengubah semua layar menjadi satu layar. Namun, tombol baru memungkinkan pengguna mengecualikan satu layar dari pencerminan dan menampilkannya sebagai layar tambahan.

Jika kebijakan disetel ke Aktif, tombol akan muncul di setiap layar guna mengecualikan layar tersebut dari mode cermin, dan pengguna dapat memilih untuk mengaktifkan salah satunya.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, tombol akan disembunyikan.

Catatan: Kebijakan ini hanya akan memengaruhi UI, dan ChromeOS akan mempertahankan setelan yang ada saat UI disembunyikan.

Izinkan permintaan dialog pemilihan file

AllowFileSelectionDialogs

Jenis data:

Software\Policies\Google\Chrome\AllowFileSelectionDialogs

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowFileSelectionDialogs

Nama preferensi Mac/Linux:

AllowFileSelectionDialogs

Didukung di:

Google Chrome (Linux) sejak versi 12
Google Chrome (Mac) sejak versi 12
Google Chrome (Windows) sejak versi 12

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Chrome akan dapat menampilkan dialog pemilihan file, dan pengguna dapat membukanya.

Jika kebijakan disetel ke Nonaktif, pesan akan muncul setiap kali pengguna melakukan tindakan yang memicu dialog pemilihan file, seperti mengimpor bookmark, mengupload file, atau menyimpan link. Pengguna dianggap telah mengklik Batal pada dialog pemilihan file.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan penguncian layar

AllowScreenLock

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 52

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna yang melakukan autentikasi dengan sandi akan dapat mengunci layar.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat mengunci layar. (Pengguna hanya dapat logout dari sesi pengguna).

Mengizinkan notifikasi sistem

AllowSystemNotifications

Jenis data:

Nama preferensi Mac/Linux:

AllowSystemNotifications

Didukung di:

Google Chrome (Linux) sejak versi 90

Fitur yang didukung:

Deskripsi:

Mengonfigurasi apakah Google Chrome di Linux akan menggunakan notifikasi sistem.

Jika disetel ke Benar (True) atau tidak disetel, Google Chrome akan diizinkan untuk menggunakan notifikasi sistem.

Jika disetel ke Salah (False), Google Chrome tidak akan menggunakan notifikasi sistem. Pusat Pesan Google Chrome akan digunakan sebagai penggantian.

Nilai contoh:

true (Linux)

Mengizinkan permintaan Autentikasi Web di situs dengan sertifikat TLS yang rusak.

AllowWebAuthnWithBrokenTlsCerts

Jenis data:

Software\Policies\Google\Chrome\AllowWebAuthnWithBrokenTlsCerts

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowWebAuthnWithBrokenTlsCerts

Nama preferensi Mac/Linux:

AllowWebAuthnWithBrokenTlsCerts

Nama pembatasan Android:

AllowWebAuthnWithBrokenTlsCerts

Didukung di:

Google Chrome (Linux) sejak versi 110
Google Chrome (Mac) sejak versi 110
Google Chrome (Windows) sejak versi 110
Google ChromeOS (Google ChromeOS) sejak versi 110
Google Chrome (Android) sejak versi 110

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif, Google Chrome akan mengizinkan permintaan Autentikasi Web di situs yang memiliki sertifikat TLS yang mengalami error (yaitu, situs yang dianggap tidak aman).

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perilaku default pemblokiran permintaan semacam itu akan diterapkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Menentukan domain yang diizinkan untuk mengakses Google Workspace

AllowedDomainsForApps

Software\Policies\Google\Chrome\AllowedDomainsForApps

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AllowedDomainsForApps

AllowedDomainsForApps

AllowedDomainsForApps

Google Chrome (Linux) sejak versi 51
Google Chrome (Mac) sejak versi 51
Google Chrome (Windows) sejak versi 51
Google ChromeOS (Google ChromeOS) sejak versi 51
Google Chrome (Android) sejak versi 51

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Catatan: Kebijakan ini menyebabkan header X-GoogApps-Allowed-Domains ditambahkan ke semua permintaan HTTP dan HTTPS di semua domain google.com, seperti yang dijelaskan di https://support.google.com/a/answer/1668854.

Jika kebijakan disetel, fitur login terbatas Chrome di Google Workspace akan diaktifkan dan pengguna tidak dapat mengubah setelan ini. Pengguna hanya dapat mengakses alat Google menggunakan akun dari domain yang telah ditentukan (untuk mengizinkan akun gmail atau googlemail, tambahkan consumer_accounts ke daftar domain). Setelan ini mencegah pengguna untuk login dan menambahkan Akun Sekunder di perangkat terkelola yang memerlukan autentikasi Google, jika akun tersebut bukan milik salah satu domain yang diizinkan secara eksplisit.

Jika setelan ini dibiarkan kosong atau tidak disetel, pengguna dapat mengakses Google Workspace dengan akun apa pun.

Pengguna tidak dapat mengubah atau mengganti setelan ini.

Nilai contoh:

"managedchrome.com,example.com"

Windows (Intune):: <enabled/>; <data id="AllowedDomainsForApps" value="managedchrome.com,example.com"/>

Mengonfigurasi metode masukan yang diizinkan dalam sesi pengguna

AllowedInputMethods

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 69

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, pengguna akan dapat memilih salah satu metode input untuk sesi Google ChromeOS yang Anda tentukan.

Jika kebijakan tidak disetel atau disetel ke daftar kosong, pengguna akan dapat memilih semua metode input yang didukung.

Mulai versi M106, metode input yang diizinkan akan diaktifkan secara otomatis di sesi kios.

Catatan: Jika metode input saat ini tidak didukung, metode akan beralih ke tata letak keyboard hardware (jika diizinkan) atau entri pertama yang valid dalam daftar ini. Metode yang tidak valid atau tidak didukung akan diabaikan.

Menerapkan semua metode input yang diizinkan untuk diaktifkan dalam sesi pengguna

AllowedInputMethodsForceEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 133

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke benar (true), semua metode input dari kebijakan AllowedInputMethods akan diaktifkan dalam sesi Google ChromeOS. Tidak ada metode input lain yang dapat diaktifkan dalam sesi pengguna. Jika kebijakan disetel ke salah (false) atau tidak disetel, metode input yang diaktifkan tidak akan diterapkan dan kebijakan AllowedInputMethods hanya mengonfigurasi metode input yang tersedia bagi pengguna.

Jika kebijakan AllowedInputMethods tidak disetel atau disetel ke daftar kosong, kebijakan ini akan diabaikan dan pengguna dapat mengaktifkan metode input apa pun.

Konfigurasi bahasa yang diizinkan dalam sesi pengguna

AllowedLanguages

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Menetapkan kebijakan akan mengizinkan pengguna menambahkan hanya satu bahasa yang tercantum dalam kebijakan ini ke daftar bahasa yang diinginkan.

Jika tidak ditetapkan atau ditetapkan ke daftar kosong, pengguna dapat menentukan bahasa sesuai keinginan.

Jika ditetapkan ke daftar dengan nilai yang tidak valid, nilai tersebut akan diabaikan. Jika pengguna menambahkan bahasa yang tidak diizinkan oleh kebijakan ini ke daftar bahasa yang diinginkan, bahasa tersebut akan dihapus. Jika pengguna memiliki Google ChromeOS yang ditampilkan dalam bahasa yang tidak diizinkan oleh kebijakan ini, saat mereka login lagi, bahasa tampilan akan dialihkan ke bahasa UI yang diizinkan. Sebaliknya, jika kebijakan ini hanya memiliki entri yang tidak valid, Google ChromeOS akan dialihkan ke nilai valid pertama yang ditentukan oleh kebijakan ini atau lokal pengganti seperti en-US.

Mengaktifkan halaman kesalahan alternatif

AlternateErrorPagesEnabled

Jenis data:

Software\Policies\Google\Chrome\AlternateErrorPagesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlternateErrorPagesEnabled

Nama preferensi Mac/Linux:

AlternateErrorPagesEnabled

Nama pembatasan Android:

AlternateErrorPagesEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Benar (True), Google Chrome akan menggunakan halaman error alternatif yang telah disertakan dalam browser tersebut (seperti "halaman tidak ditemukan"). Jika kebijakan disetel ke Salah (False), Google Chrome tidak akan pernah menggunakan halaman error alternatif.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya. Jika tidak disetel, kebijakan akan aktif tetapi pengguna dapat mengubah setelan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan browser pengguna mengakses daftar URL saat VPN Selalu Aktif diaktifkan dalam mode ketat dengan mengaktifkan kunci total dan saat VPN tidak terhubung

AlwaysOnVpnPreConnectUrlAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 122

Kebijakan ini hanya berlaku untuk traffic browser. Play Store, navigasi web aplikasi Android, dan traffic pengguna lainnya seperti traffic VM Linux atau tugas pencetakan masih mematuhi batasan yang diberlakukan oleh VPN Selalu Aktif. Kebijakan ini hanya diterapkan saat VPN tidak terhubung dan hanya untuk traffic browser pengguna. Meskipun kebijakan ini diterapkan, traffic sistem juga dapat tidak menggunakan VPN Selalu Aktif untuk melakukan tugas seperti pengambilan kebijakan dan sinkronisasi jam sistem.

Gunakan kebijakan ini untuk membuka pengecualian untuk skema tertentu, subdomain dari domain lain, port, atau jalur khusus, menggunakan format yang ditentukan di https://support.google.com/chrome/a?p=url_blocklist_filter_format. Filter yang paling spesifik akan menentukan apakah URL diblokir atau diizinkan.

Jika AlwaysOnVpnPreConnectUrlAllowlist disetel, VPN Selalu Aktif dikonfigurasi, dan VPN Selalu Aktif tidak terhubung, navigasi ke semua host akan diblokir, kecuali yang diizinkan oleh kebijakan AlwaysOnVpnPreConnectUrlAllowlist. Dalam status perangkat ini, URLBlocklist dan URLAllowlist diabaikan. Jika VPN Selalu Aktif terhubung, kebijakan URLBlocklist dan URLAllowlist diterapkan dan kebijakan AlwaysOnVpnPreConnectUrlAllowlist diabaikan.

Kebijakan ini terbatas untuk 1.000 entri.

Jika kebijakan tidak disetel, navigasi browser apa pun akan dicegah saat VPN Selalu Aktif dengan mode ketat diaktifkan dan VPN tidak terhubung.

Selalu Buka file PDF secara eksternal

AlwaysOpenPdfExternally

Jenis data:

Software\Policies\Google\Chrome\AlwaysOpenPdfExternally

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AlwaysOpenPdfExternally

Nama preferensi Mac/Linux:

AlwaysOpenPdfExternally

Didukung di:

Google Chrome (Linux) sejak versi 55
Google Chrome (Mac) sejak versi 55
Google Chrome (Windows) sejak versi 55

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, penampil PDF internal di Google Chrome akan dinonaktifkan, file PDF akan dianggap sebagai hasil download, dan pengguna akan diizinkan membuka PDF dengan aplikasi default.

Jika kebijakan disetel ke Nonaktif, file PDF akan dibuka kecuali jika pengguna menonaktifkan plugin PDF.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya di Google Chrome. Jika kebijakan tidak disetel, pengguna dapat memilih apakah akan membuka PDF secara eksternal atau tidak.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan Autentikasi Pasif untuk jenis profil.

AmbientAuthenticationInPrivateModesEnabled

Jenis data:

Software\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AmbientAuthenticationInPrivateModesEnabled

Nama preferensi Mac/Linux:

AmbientAuthenticationInPrivateModesEnabled

Didukung di:

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80
Google ChromeOS (Google ChromeOS) sejak versi 80

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini dikonfigurasi, profil Samaran dan Tamu di Google Chrome akan diizinkan/dilarang untuk melakukan autentikasi pasif.

Autentikasi Pasif adalah autentikasi http dengan kredensial default jika kredensial eksplisit tidak diberikan melalui skema verifikasi/respons NTLM/Kerberos/Negotiate.

Jika RegularOnly (nilai 0) ditetapkan, hanya sesi Reguler yang akan diizinkan untuk melakukan autentikasi pasif. Sesi Samaran dan Tamu tidak akan diizinkan untuk melakukan autentikasi pasif.

Jika IncognitoAndRegular (nilai 1) ditetapkan, sesi Samaran dan Reguler akan diizinkan untuk melakukan autentikasi pasif. Sesi Tamu tidak akan diizinkan untuk melakukan autentikasi pasif.

Jika GuestAndRegular (nilai 2) ditetapkan, sesi Tamu dan Reguler akan diizinkan untuk melakukan autentikasi pasif. Sesi Samaran tidak akan diizinkan untuk melakukan autentikasi pasif.

Jika All (nilai 3) ditetapkan, semua sesi akan diizinkan untuk melakukan autentikasi pasif.

Perlu diketahui, autentikasi pasif selalu diizinkan pada profil reguler.

Dalam Google Chrome versi 81 dan setelahnya, jika kebijakan tidak ditetapkan, autentikasi pasif hanya akan diaktifkan di sesi reguler.

0 = Mengaktifkan autentikasi pasif di sesi reguler saja.
1 = Mengaktifkan autentikasi pasif di sesi samaran dan reguler.
2 = Mengaktifkan autentikasi pasif di sesi tamu dan reguler.
3 = Mengaktifkan autentikasi pasif di sesi reguler, samaran, dan tamu.

Nilai contoh:

0x00000000 (Windows), 0 (Linux), 0 (Mac)

Windows (Intune):: <enabled/>; <data id="AmbientAuthenticationInPrivateModesEnabled" value="0"/>

Otomatisasi Peluncuran Aplikasi

AppLaunchAutomation

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ini memungkinkan administrator mengonfigurasi otomatisasi untuk meluncurkan aplikasi di perangkat Google Chrome. Aplikasi ini dapat diluncurkan saat login pengguna, atau pengguna dapat meluncurkannya bersama dari peluncur.

Skema:

{ "items": { "properties": { "auto_launch_on_startup": { "type": "boolean" }, "created_time_usec": { "type": "string" }, "desk": { "properties": { "apps": { "items": { "properties": { "app_type": { "enum": [ "android", "browser", "chrome_app", "isolated_web_app", "progressive_web_app" ], "type": "string" }, "browser_tabs": { "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }, "window_id": { "type": "integer" } }, "type": "object" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "updated_time_usec": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

Memungkinkan pengguna melihat pop-up Rating App Store iOS

AppStoreRatingEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google Chrome (iOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pop-up Rating App Store dapat ditampilkan kepada pengguna, paling banyak setahun sekali. Jika kebijakan disetel ke Nonaktif, pop-up Rating App Store tidak akan ditampilkan kepada pengguna.

Aktifkan Enkripsi yang Terikat Aplikasi

ApplicationBoundEncryptionEnabled

Jenis data:

Software\Policies\Google\Chrome\ApplicationBoundEncryptionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationBoundEncryptionEnabled

Didukung di:

Google Chrome (Windows) sejak versi 125

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, kunci enkripsi yang digunakan untuk penyimpanan data lokal akan diikat ke Google Chrome jika memungkinkan.

Menyetel kebijakan ini ke Nonaktif akan merugikan keamanan Google Chrome karena aplikasi yang tidak dikenal dan berpotensi berbahaya dapat mengambil kunci enkripsi yang digunakan untuk mengamankan data.

Nonaktifkan kebijakan hanya jika ada masalah kompatibilitas, seperti aplikasi lain yang memerlukan akses sah ke data Google Chrome, data pengguna yang dienkripsi diharapkan dapat sepenuhnya portabel di antara komputer yang berbeda, atau integritas dan lokasi file yang dapat dieksekusi Google Chrome tidak konsisten.

Nilai contoh:

Windows (Intune):: <disabled/>

ApplicationLocaleValue

Lokal aplikasi

Jenis data:

Software\Policies\Google\Chrome\ApplicationLocaleValue

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ApplicationLocaleValue

Didukung di:

Google Chrome (Windows) sejak versi 8

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Menetapkan kebijakan akan menentukan lokal yang digunakan oleh Google Chrome.

Jika kebijakan dinonaktifkan atau tidak disetel, lokal tersebut akan berupa lokal valid pertama yang dipilih dari: 1) Lokal yang ditentukan pengguna (jika dikonfigurasi). 2) Lokal sistem. 3) Lokal pengganti (en-US).

Nilai contoh:

"en"

Windows (Intune):: <enabled/>; <data id="ApplicationLocaleValue" value="en"/>

Strategi migrasi untuk Migrasi Data VM ARC

ArcVmDataMigrationStrategy

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 114

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan tindakan yang akan diambil saat direktori data ARC pengguna dibuat dengan virtio-fs. Aplikasi Android mungkin berjalan lebih lambat di VM ARC, kecuali jika data virtio-fs dimigrasikan ke virtio-blk.

Jika kebijakan disetel ke:

* DoNotPrompt, pengguna tidak akan diminta untuk melalui alur migrasi. Ini adalah nilai default saat kebijakan tidak disetel.

* Prompt (atau nilai yang tidak didukung), pengguna akan diminta untuk melalui alur migrasi data saat login. Proses ini dapat memerlukan waktu hingga 10 menit.

Kebijakan ini hanya berlaku untuk perangkat ARM yang bermigrasi ke VM ARC.

0 = Jangan meminta pengguna untuk melakukan migrasi.
1 = Minta pengguna untuk melakukan migrasi.

Izinkan atau tolak penangkapan audio

AudioCaptureAllowed

Jenis data:

Software\Policies\Google\Chrome\AudioCaptureAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowed

Nama preferensi Mac/Linux:

AudioCaptureAllowed

Didukung di:

Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25
Google Chrome (Windows) sejak versi 25
Google ChromeOS (Google ChromeOS) sejak versi 23

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dimintai akses perekaman audio kecuali untuk URL yang ditentukan dalam daftar AudioCaptureAllowedUrls.

Jika kebijakan disetel ke Nonaktif, permintaan izin akan dinonaktifkan dan perekaman audio hanya tersedia untuk URL yang ditentukan dalam daftar AudioCaptureAllowedUrls.

Catatan: Kebijakan ini memengaruhi semua input audio (tidak hanya mikrofon bawaan).

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Untuk aplikasi Android, kebijakan ini hanya memengaruhi mikrofon. Jika kebijakan disetel ke true, mikrofon akan dibisukan untuk semua aplikasi Android, tanpa pengecualian.

Nilai contoh:

Windows (Intune):: <disabled/>

URL yang akan diberi akses ke perangkat perekam audio tanpa peringatan

AudioCaptureAllowedUrls

Software\Policies\Google\Chrome\AudioCaptureAllowedUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioCaptureAllowedUrls

AudioCaptureAllowedUrls

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29

Jika kebijakan ini disetel, artinya Anda menentukan daftar URL yang polanya cocok dengan asal keamanan URL yang meminta. Jika terdapat kecocokan, akses ke perangkat perekaman audio akan diberikan tanpa permintaan izin

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Namun, perlu diperhatikan bahwa pola "*", yang cocok dengan URL apa pun, tidak didukung oleh kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:: [ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:: <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>

Windows (Intune):: <enabled/>; <data id="AudioCaptureAllowedUrlsDesc" value="1https://www.example.com/2https://[*.]example.edu/"/>

Mengizinkan pemutaran audio

AudioOutputAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 23

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, semua output audio yang didukung di perangkat pengguna akan diizinkan.

Jika kebijakan disetel ke Nonaktif, output audio pengguna tidak akan diizinkan saat pengguna login.

Catatan: Kebijakan ini memengaruhi semua output audio, termasuk fitur aksesibilitas audio. Jangan menonaktifkan kebijakan jika pengguna memerlukan pembaca layar.

Mengizinkan proses audio berjalan dengan prioritas di atas normal di Windows

AudioProcessHighPriorityEnabled

Jenis data:

Software\Policies\Google\Chrome\AudioProcessHighPriorityEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioProcessHighPriorityEnabled

Didukung di:

Google Chrome (Windows) sejak versi 90

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol prioritas proses audio di Windows. Jika kebijakan ini diaktifkan, proses audio akan berjalan dengan prioritas di atas normal. Jika kebijakan ini dinonaktifkan, proses audio akan berjalan dengan prioritas normal. Jika kebijakan ini tidak disetel, konfigurasi default untuk proses audio akan digunakan. Kebijakan ini ditujukan sebagai tindakan sementara untuk memberi perusahaan kemampuan menjalankan audio dengan prioritas yang lebih tinggi guna menyelesaikan masalah performa tertentu terkait perekaman audio. Kebijakan ini akan dihapus di masa mendatang.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan sandbox audio berjalan

AudioSandboxEnabled

Jenis data:

Software\Policies\Google\Chrome\AudioSandboxEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AudioSandboxEnabled

Nama preferensi Mac/Linux:

AudioSandboxEnabled

Didukung di:

Google Chrome (Windows) sejak versi 79
Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol proses audio dalam sandbox. Jika kebijakan ini diaktifkan, proses audio akan berjalan dalam sandbox. Jika kebijakan ini dinonaktifkan, proses audio akan berjalan di luar sandbox dan modul pemrosesan audio WebRTC akan berjalan dalam proses perender. Hal ini akan membuat pengguna rentan terhadap risiko keamanan terkait proses menjalankan subsistem audio di luar sandbox. Jika kebijakan ini tidak ditetapkan, konfigurasi default untuk sandbox audio akan digunakan, yang mungkin berbeda per platform. Kebijakan ini ditujukan untuk memberikan fleksibilitas kepada perusahaan untuk menonaktifkan sandbox audio jika menggunakan penyiapan software keamanan yang mengganggu sandbox.

Nilai contoh:

Windows (Intune):: <enabled/>

AutoFillEnabled (Tidak digunakan lagi)

Aktifkan IsiOtomatis

Jenis data:

Software\Policies\Google\Chrome\AutoFillEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoFillEnabled

Nama preferensi Mac/Linux:

AutoFillEnabled

Nama pembatasan Android:

AutoFillEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini tidak digunakan lagi di M70. Sebagai gantinya, gunakan AutofillAddressEnabled dan AutofillCreditCardEnabled.

Mengaktifkan fitur Isi Otomatis Google Chrome dan mengizinkan pengguna untuk melengkapi formulir web secara otomatis menggunakan informasi yang tersimpan sebelumnya, seperti alamat atau informasi kartu kredit.

Jika setelan ini dinonaktifkan, Isi Otomatis tidak akan dapat diakses oleh pengguna.

Jika setelan ini diaktifkan atau tidak disetel nilainya, Isi Otomatis akan dapat dikontrol oleh pengguna. Penyetelan ini akan memungkinkan pengguna untuk mengonfigurasi profil Isi Otomatis dan untuk mengaktifkan atau menonaktifkan Isi Otomatis sesuai keinginan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Menentukan daftar protokol yang dapat meluncurkan aplikasi eksternal dari asal yang tercantum tanpa meminta izin pengguna

AutoLaunchProtocolsFromOrigins

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoLaunchProtocolsFromOrigins

AutoLaunchProtocolsFromOrigins

Google Chrome (Linux) sejak versi 85
Google Chrome (Mac) sejak versi 85
Google Chrome (Windows) sejak versi 85

Pola yang cocok dengan origin akan menggunakan format serupa dengan kebijakan 'URLBlocklist' yang didokumentasikan di https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Memungkinkan Anda menyetel daftar protokol, dan daftar terkait pola origin yang diizinkan untuk setiap protokol, yang dapat meluncurkan aplikasi eksternal tanpa meminta izin pengguna. Pemisah di akhir tidak boleh disertakan saat mencantumkan protokol, jadi cantumkan "skype" bukan "skype:" atau "skype://".

Jika kebijakan ini disetel, protokol hanya akan diizinkan oleh kebijakan untuk meluncurkan aplikasi eksternal tanpa meminta izin jika protokol tersebut tercantum, dan origin situs yang mencoba meluncurkan protokol tersebut cocok dengan pola origin dalam daftar allowed_origins protokol. Jika salah satu kondisinya tidak terpenuhi, permintaan izin peluncuran protokol eksternal tidak akan dihilangkan oleh kebijakan.

Jika kebijakan ini tidak disetel, secara default tidak ada protokol yang dapat diluncurkan tanpa meminta izin. Pengguna dapat memilih tidak dimintai izin per protokol/per situs kecuali jika kebijakan ExternalProtocolDialogShowAlwaysOpenCheckbox disetel ke Nonaktif. Kebijakan ini tidak memengaruhi pengecualian permintaan izin per protokol/per situs yang disetel pengguna.

Namun, pola yang cocok dengan origin untuk kebijakan ini tidak boleh berisi elemen "/path" atau "@query". Semua pola yang berisi elemen "/path" atau "@query" akan diabaikan.

Skema:

{ "items": { "properties": { "allowed_origins": { "items": { "type": "string" }, "type": "array" }, "protocol": { "type": "string" } }, "required": [ "protocol", "allowed_origins" ], "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutoLaunchProtocolsFromOrigins = [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Android/Linux:: AutoLaunchProtocolsFromOrigins: [ { "allowed_origins": [ "example.com", "http://www.example.com:8080" ], "protocol": "spotify" }, { "allowed_origins": [ "https://example.com", "https://.mail.example.com" ], "protocol": "teams" }, { "allowed_origins": [ "*" ], "protocol": "outlook" } ]
Mac:: <key>AutoLaunchProtocolsFromOrigins</key> <array> <dict> <key>allowed_origins</key> <array> <string>example.com</string> <string>http://www.example.com:8080</string> </array> <key>protocol</key> <string>spotify</string> </dict> <dict> <key>allowed_origins</key> <array> <string>https://example.com</string> <string>https://.mail.example.com</string> </array> <key>protocol</key> <string>teams</string> </dict> <dict> <key>allowed_origins</key> <array> <string>*</string> </array> <key>protocol</key> <string>outlook</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="AutoLaunchProtocolsFromOrigins" value="{"allowed_origins": ["example.com", "http://www.example.com:8080"], "protocol": "spotify"}, {"allowed_origins": ["https://example.com", "https://.mail.example.com"], "protocol": "teams"}, {"allowed_origins": ["*"], "protocol": "outlook"}"/>

URL tempat AutoOpenFileTypes dapat diterapkan

AutoOpenAllowedForURLs

Software\Policies\Google\Chrome\AutoOpenAllowedForURLs

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenAllowedForURLs

AutoOpenAllowedForURLs

Google Chrome (Linux) sejak versi 84
Google Chrome (Mac) sejak versi 84
Google Chrome (Windows) sejak versi 84
Google ChromeOS (Google ChromeOS) sejak versi 84

Pola URL harus diformat sesuai dengan https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Daftar URL yang menentukan URL tempat AutoOpenFileTypes akan diterapkan. Kebijakan ini tidak berpengaruh pada nilai yang terbuka otomatis yang disetel oleh pengguna.

Jika kebijakan ini disetel, file hanya akan otomatis dibuka oleh kebijakan jika URL merupakan bagian dari daftar ini dan jenis file tercantum di AutoOpenFileTypes. Jika salah satu kondisinya tidak terpenuhi, hasil download tidak akan otomatis dibuka oleh kebijakan.

Jika kebijakan ini tidak disetel, semua hasil download yang jenis filenya tercantum di AutoOpenFileTypes akan otomatis terbuka.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\1 = "example.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\4 = "https://server:8080/path" Software\Policies\Google\Chrome\AutoOpenAllowedForURLs\5 = ".exact.hostname.com"
Android/Linux:: [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:: <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>

Windows (Intune):: <enabled/>; <data id="AutoOpenAllowedForURLsDesc" value="1example.com2https://ssl.server.com3hosting.com/good_path4https://server:8080/path5.exact.hostname.com"/>

Daftar jenis file yang harus dibuka secara otomatis di hasil download

AutoOpenFileTypes

Jenis data:

Software\Policies\Google\Chrome\AutoOpenFileTypes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoOpenFileTypes

Nama preferensi Mac/Linux:

AutoOpenFileTypes

Didukung di:

Google Chrome (Linux) sejak versi 84
Google Chrome (Mac) sejak versi 84
Google Chrome (Windows) sejak versi 84
Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Daftar jenis file yang seharusnya terbuka otomatis saat didownload. Pemisah di awal tidak boleh disertakan saat mencantumkan jenis file, jadi cantumkan "txt", bukan ".txt".

File dengan jenis yang seharusnya terbuka otomatis tetap tunduk pada pemeriksaan Safe Browsing yang diaktifkan dan tidak akan dibuka jika gagal dalam pemeriksaan tersebut.

Jika kebijakan ini tidak disetel, hanya jenis file yang telah ditentukan pengguna yang akan terbuka otomatis saat didownload.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutoOpenFileTypes\1 = "exe" Software\Policies\Google\Chrome\AutoOpenFileTypes\2 = "txt"
Android/Linux:: [ "exe", "txt" ]
Mac:: <array> <string>exe</string> <string>txt</string> </array>

Windows (Intune):: <enabled/>; <data id="AutoOpenFileTypesDesc" value="1exe2txt"/>

Mengaktifkan IsiOtomatis untuk alamat

AutofillAddressEnabled

Jenis data:

Software\Policies\Google\Chrome\AutofillAddressEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillAddressEnabled

Nama preferensi Mac/Linux:

AutofillAddressEnabled

Nama pembatasan Android:

AutofillAddressEnabled

Didukung di:

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69
Google Chrome (Android) sejak versi 69
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True) atau tidak ditetapkan, pengguna akan dapat mengontrol fitur Isi otomatis alamat di UI.

Jika kebijakan ditetapkan ke Salah (False), Isi otomatis tidak akan menyarankan atau mengisi informasi alamat, juga tidak akan menyimpan informasi alamat tambahan yang dikirimkan pengguna saat menjelajahi web.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan IsiOtomatis untuk kartu kredit

AutofillCreditCardEnabled

Jenis data:

Software\Policies\Google\Chrome\AutofillCreditCardEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutofillCreditCardEnabled

Nama preferensi Mac/Linux:

AutofillCreditCardEnabled

Nama pembatasan Android:

AutofillCreditCardEnabled

Didukung di:

Google Chrome (Linux) sejak versi 63
Google Chrome (Mac) sejak versi 63
Google Chrome (Windows) sejak versi 63
Google ChromeOS (Google ChromeOS) sejak versi 63
Google Chrome (Android) sejak versi 63
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, pengguna akan dapat mengontrol saran isi otomatis untuk kartu kredit di UI.

Jika kebijakan disetel ke Salah (False), isi otomatis tidak akan menyarankan atau mengisi informasi kartu kredit, juga tidak menyimpan informasi kartu kredit tambahan yang mungkin dikirimkan pengguna saat menjelajahi web.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Izinkan pemutaran otomatis media

AutoplayAllowed

Jenis data:

Software\Policies\Google\Chrome\AutoplayAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowed

Nama preferensi Mac/Linux:

AutoplayAllowed

Didukung di:

Google Chrome (Windows) sejak versi 66
Google Chrome (Linux) sejak versi 66
Google Chrome (Mac) sejak versi 66
Google ChromeOS (Google ChromeOS) sejak versi 66

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), Google Chrome akan dapat memutar otomatis media. Jika kebijakan disetel ke Salah (False), Google Chrome akan berhenti memutar otomatis media.

Jika kebijakan ini tidak disetel, Google Chrome tidak memutar media secara otomatis. Tetapi, untuk pola URL tertentu, Anda dapat menggunakan kebijakan AutoplayAllowlist untuk mengubah setelan ini.

Jika kebijakan ini berubah saat Google Chrome sedang berjalan, kebijakan hanya akan berlaku untuk tab yang baru dibuka.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan pemutaran otomatis media pada pola URL yang diizinkan

AutoplayAllowlist

Software\Policies\Google\Chrome\AutoplayAllowlist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\AutoplayAllowlist

AutoplayAllowlist

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Untuk informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Jika kebijakan disetel, video dapat diputar secara otomatis (tanpa persetujuan pengguna) dengan konten audio di Google Chrome. Jika kebijakan AutoplayAllowed disetel ke Benar (True), kebijakan ini tidak akan berpengaruh. Jika kebijakan AutoplayAllowed disetel ke Salah (False), pola URL yang disetel di kebijakan ini tetap dapat diputar. Jika kebijakan ini berubah saat Google Chrome sedang berjalan, kebijakan hanya akan berlaku untuk tab yang baru dibuka.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutoplayAllowlist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayAllowlist\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="AutoplayAllowlistDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengontrol fitur BackForwardCache.

BackForwardCacheEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Nama pembatasan Android:

BackForwardCacheEnabled

Didukung di:

Google Chrome (Android) sejak versi 123

Fitur yang didukung:

Deskripsi:

Jika diaktifkan, fitur BackForwardCache akan mengizinkan penggunaan back-forward cache. Saat keluar dari halaman, status saat ini (hierarki dokumen, skrip, dll.) mungkin dipertahankan di back-forward cache. Saat browser membuka halaman kembali, halaman mungkin akan dipulihkan dari back-forward cache dan ditampilkan dalam status sebelum di-cache.

Fitur ini dapat menyebabkan masalah untuk beberapa situs yang tidak mendukung proses cache ini. Khususnya, beberapa situs bergantung pada peristiwa "unload" yang dikirimkan saat browser keluar dari halaman. Peristiwa "unload" tidak akan dikirimkan jika halaman masuk ke back-forward cache.

Jika kebijakan ini disetel ke aktif atau tidak disetel, fitur BackForwardCache akan diaktifkan.

Jika kebijakan disetel ke nonaktif, fitur tersebut akan otomatis dinonaktifkan.

Nilai contoh:

Terus jalankan aplikasi latar belakang saat Google Chrome ditutup

BackgroundModeEnabled

Jenis data:

Software\Policies\Google\Chrome\BackgroundModeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BackgroundModeEnabled

Nama preferensi Mac/Linux:

BackgroundModeEnabled

Didukung di:

Google Chrome (Windows) sejak versi 19
Google Chrome (Linux) sejak versi 19

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif, mode latar belakang akan aktif. Dalam mode latar belakang, proses Google Chrome dimulai saat login OS dan terus berjalan saat jendela browser terakhir ditutup sehingga aplikasi latar belakang dan sesi penjelajahan dapat tetap aktif. Proses latar belakang menampilkan ikon di area notifikasi dan selalu dapat ditutup dari sana.

Jika kebijakan disetel ke Nonaktif, mode latar belakang menjadi nonaktif.

Jika Anda menyetel kebijakan tersebut, pengguna tidak dapat mengubahnya di setelan browser. Jika tidak disetel, mode latar belakang akan nonaktif terlebih dahulu dan pengguna dapat mengubahnya.

Nilai contoh:

0x00000001 (Windows), true (Linux)

Windows (Intune):: <enabled/>

Mengaktifkan Mode Penghemat Baterai

BatterySaverModeAvailability

Jenis data:

Software\Policies\Google\Chrome\BatterySaverModeAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BatterySaverModeAvailability

Nama preferensi Mac/Linux:

BatterySaverModeAvailability

Didukung di:

Google Chrome (Linux) sejak versi 108
Google Chrome (Mac) sejak versi 108
Google Chrome (Windows) sejak versi 108
Google ChromeOS (Google ChromeOS) sejak versi 108

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengaktifkan atau menonaktifkan setelan Mode Penghemat Baterai. Di Chrome, setelan ini membuat kecepatan frame di-throttle agar mengurangi konsumsi daya. Jika kebijakan ini tidak disetel, pengguna akhir dapat mengontrol setelan ini di chrome://settings/performance. Di ChromeOS, setelan ini membuat kecepatan frame dan frekuensi CPU di-throttle, lampu latar diredupkan, dan Android disetel ke Mode Penghemat Baterai. Pada perangkat dengan beberapa CPU, sebagian CPU akan dinonaktifkan. Level yang berbeda adalah: Disabled (0): Mode Penghemat Baterai akan dinonaktifkan. EnabledBelowThreshold (1): Mode Penghemat Baterai akan diaktifkan saat perangkat menggunakan daya baterai dan level baterai rendah. EnabledOnBattery (2): Nilai ini tidak digunakan lagi mulai M121. Mulai M121 dan seterusnya, nilai akan diperlakukan sebagai EnabledBelowThreshold.

0 = Mode Penghemat Baterai akan dinonaktifkan.
1 = Mode Penghemat Baterai akan diaktifkan saat perangkat menggunakan daya baterai dan level baterai rendah.
2 = Mulai M121, nilai ini tidak digunakan lagi. Pada M121 dan selanjutnya, nilai akan diperlakukan sebagai EnabledBelowThreshold.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="BatterySaverModeAvailability" value="1"/>

Blokir cookie pihak ketiga

BlockThirdPartyCookies

Jenis data:

Software\Policies\Google\Chrome\BlockThirdPartyCookies

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BlockThirdPartyCookies

Nama preferensi Mac/Linux:

BlockThirdPartyCookies

Nama pembatasan Android:

BlockThirdPartyCookies

Didukung di:

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 83

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, elemen halaman web yang tidak berasal dari domain di kolom URL browser tidak dapat menyetel cookie. Jika kebijakan disetel ke Nonaktif, elemen tersebut akan dapat menyetel cookie dan pengguna tidak dapat mengubah setelan ini.

Jika kebijakan tidak disetel, cookie pihak ketiga akan diizinkan, tetapi pengguna dapat mengubah setelan ini.

Catatan: Kebijakan ini tidak berlaku di mode Samaran, tempat cookie pihak ketiga diblokir dan hanya dapat diizinkan di tingkat situs. Untuk mengizinkan cookie di tingkat situs, gunakan kebijakan CookiesAllowedForUrls.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

BookmarkBarEnabled

Aktifkan Bilah Bookmark

Jenis data:

Software\Policies\Google\Chrome\BookmarkBarEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BookmarkBarEnabled

Nama preferensi Mac/Linux:

BookmarkBarEnabled

Didukung di:

Google Chrome (Linux) sejak versi 12
Google Chrome (Mac) sejak versi 12
Google Chrome (Windows) sejak versi 12
Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), kolom bookmark akan ditampilkan di Google Chrome. Jika kebijakan ditetapkan ke Salah (False), pengguna tidak akan melihat kolom bookmark.

Jika Anda menetapkan kebijakan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, pengguna akan menentukan untuk menggunakan fungsi ini atau tidak.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan penambahan orang di pengelola pengguna

BrowserAddPersonEnabled

Jenis data:

Software\Policies\Google\Chrome\BrowserAddPersonEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserAddPersonEnabled

Nama preferensi Mac/Linux:

BrowserAddPersonEnabled

Didukung di:

Google Chrome (Linux) sejak versi 39
Google Chrome (Mac) sejak versi 39
Google Chrome (Windows) sejak versi 39
Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke benar (true) atau tidak dikonfigurasi, Google Chrome dan Lacros akan diizinkan menambahkan pengguna baru dari pengelola pengguna.

Jika kebijakan ini disetel ke salah (false), Google Chrome dan Lacros tidak akan diizinkan menambahkan pengguna baru dari pengelola pengguna.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan mode tamu dalam browser

BrowserGuestModeEnabled

Jenis data:

Software\Policies\Google\Chrome\BrowserGuestModeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnabled

Nama preferensi Mac/Linux:

BrowserGuestModeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 38
Google Chrome (Mac) sejak versi 38
Google Chrome (Windows) sejak versi 38

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak dikonfigurasi, Google Chrome akan mengaktifkan login tamu. Login tamu adalah profil Google Chrome saat semua jendela berada dalam mode Samaran.

Jika kebijakan ini disetel ke Nonaktif, Google Chrome tidak akan mengizinkan profil tamu dimulai.

Nilai contoh:

Windows (Intune):: <enabled/>

Terapkan mode tamu browser

BrowserGuestModeEnforced

Jenis data:

Software\Policies\Google\Chrome\BrowserGuestModeEnforced

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserGuestModeEnforced

Nama preferensi Mac/Linux:

BrowserGuestModeEnforced

Didukung di:

Google Chrome (Linux) sejak versi 77
Google Chrome (Mac) sejak versi 77
Google Chrome (Windows) sejak versi 77

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif, Google Chrome akan menerapkan sesi tamu dan mencegah login profil. Login tamu adalah profil Google Chrome saat semua jendela berada dalam mode Samaran.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, atau Mode tamu browser dinonaktifkan (melalui BrowserGuestModeEnabled), penggunaan profil baru atau yang sudah ada akan diizinkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Ikon eksperimen browser di toolbar

BrowserLabsEnabled

Jenis data:

Software\Policies\Google\Chrome\BrowserLabsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLabsEnabled

Nama preferensi Mac/Linux:

BrowserLabsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89
Google ChromeOS (Google ChromeOS) sejak versi 93

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat mengakses fitur eksperimental browser melalui ikon di toolbar

Jika kebijakan disetel ke Nonaktif, ikon fitur eksperimental browser akan dihapus dari toolbar.

chrome://flags dan cara lain untuk menonaktifkan dan mengaktifkan fitur browser akan tetap berperilaku sebagaimana mestinya terlepas dari apakah kebijakan ini disetel ke Aktif atau Nonaktif.

Nilai contoh:

Windows (Intune):: <disabled/>

Memblokir Titik Ekstensi Lama Browser

BrowserLegacyExtensionPointsBlocked

Software\Policies\Google\Chrome\BrowserLegacyExtensionPointsBlocked

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserLegacyExtensionPointsBlocked

Google Chrome (Windows) sejak versi 95

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Catatan: Baca selengkapnya tentang Kebijakan mitigasi proses ( https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies ).

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome akan diizinkan menerapkan mitigasi keamanan titik ekstensi tambahan untuk memblokir titik ekstensi lama dalam Proses browser.

Menyetel kebijakan ke Nonaktif akan merugikan keamanan dan stabilitas Google Chrome karena kode yang tidak dikenal dan berpotensi berbahaya dapat dimuat dalam proses browser Google Chrome. Nonaktifkan kebijakan hanya jika terdapat masalah kompatibilitas dengan software pihak ketiga yang harus berjalan dalam proses browser Google Chrome.

Nilai contoh:

0x00000000 (Windows)

Windows (Intune):: <disabled/>

Izinkan kueri ke layanan waktu Google

BrowserNetworkTimeQueriesEnabled

Jenis data:

Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserNetworkTimeQueriesEnabled

Nama preferensi Mac/Linux:

BrowserNetworkTimeQueriesEnabled

Didukung di:

Google Chrome (Linux) sejak versi 60
Google Chrome (Mac) sejak versi 60
Google Chrome (Windows) sejak versi 60

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome akan sesekali mengirimkan kueri ke server Google untuk mengambil stempel waktu yang akurat.

Jika kebijakan disetel ke Nonaktif, Google Chrome akan berhenti mengirimkan kueri tersebut.

Nilai contoh:

Windows (Intune):: <enabled/>

BrowserSignin

Setelan login browser

Software\Policies\Google\Chrome\BrowserSignin

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserSignin

BrowserSignin

BrowserSignin

Google Chrome (Linux) sejak versi 70
Google Chrome (Mac) sejak versi 70
Google Chrome (Windows) sejak versi 70
Google Chrome (Android) sejak versi 70
Google Chrome (iOS) sejak versi 90

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Kebijakan ini mengontrol perilaku login browser. Kebijakan ini memungkinkan Anda menentukan apakah pengguna dapat login ke Google Chrome dengan akun mereka dan menggunakan layanan terkait akun seperti Sinkronisasi Google Chrome.

Jika kebijakan disetel ke "Nonaktifkan login browser", pengguna tidak akan dapat login ke browser dan menggunakan layanan berbasis akun. Dengan demikian, fitur tingkat browser seperti Sinkronisasi Google Chrome tidak dapat digunakan dan tidak akan tersedia. Di iOS, jika pengguna telah login dan kebijakan disetel ke "Nonaktif", pengguna akan segera diminta logout. Di platform lain, pengguna akan diminta logout saat mereka menjalankan Google Chrome pada waktu berikutnya. Di semua platform, data profil lokal mereka seperti bookmark, sandi, dll. akan disimpan dan masih dapat digunakan. Pengguna masih dapat login dan menggunakan layanan web Google seperti Gmail.

Jika kebijakan disetel ke "Aktifkan login browser", pengguna akan diizinkan untuk login ke browser. Di semua platform kecuali iOS, pengguna akan otomatis login ke browser saat login ke layanan web Google seperti Gmail. Login ke browser berarti informasi akun pengguna akan disimpan oleh browser. Namun, hal ini bukan berarti bahwa Sinkronisasi Google Chrome akan diaktifkan secara default. Pengguna harus memilih untuk menggunakan fitur ini secara terpisah. Mengaktifkan kebijakan ini akan mencegah pengguna menonaktifkan setelan yang mengizinkan login browser. Untuk mengontrol ketersediaan Sinkronisasi Google Chrome, gunakan kebijakan SyncDisabled.

Jika kebijakan disetel ke "Paksa login browser", dialog pilihan akun akan ditampilkan dan pengguna harus memilih serta login ke akun untuk menggunakan browser. Tindakan ini memastikan bahwa kebijakan yang dikaitkan dengan akun akan diberlakukan dan diterapkan bagi akun terkelola. Nilai default BrowserGuestModeEnabled akan disetel ke nonaktif. Perlu diketahui bahwa profil yang ada dan belum ditandatangani akan dikunci dan tidak dapat diakses setelah kebijakan ini diaktifkan. Untuk mengetahui informasi selengkapnya, lihat artikel pusat bantuan: https://support.google.com/chrome/a/answer/7572556. Opsi ini tidak didukung di Linux atau Android, yang akan kembali ke "Aktifkan login browser" jika digunakan.

Jika kebijakan ini tidak disetel, pengguna dapat menentukan apakah akan mengaktifkan login browser di setelan Google Chrome dan menggunakannya jika dirasa sesuai.

0 = Nonaktifkan login browser
1 = Aktifkan login browser
2 = Paksa pengguna login untuk menggunakan browser

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="BrowserSignin" value="2"/>

Mengonfigurasi warna tema browser

BrowserThemeColor

Jenis data:

Software\Policies\Google\Chrome\BrowserThemeColor

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowserThemeColor

Nama preferensi Mac/Linux:

BrowserThemeColor

Didukung di:

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google Chrome (iOS) sejak versi 142

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi warna tema Google Chrome. String input harus berupa string warna hex valid yang sesuai dengan format "#RRGGBB".

Jika kebijakan disetel ke warna hex yang valid, tema yang didasarkan pada warna tersebut akan otomatis dibuat dan diterapkan ke browser. Pengguna tidak akan dapat mengubah tema yang disetel oleh kebijakan ini.

Jika kebijakan tidak disetel, pengguna akan dapat mengubah tema browser sesuai keinginan.

Nilai contoh:

"#FFFFFF"

Windows (Intune):: <enabled/>; <data id="BrowserThemeColor" value="#FFFFFF"/>

Setelan Masa Penyimpanan Data Penjelajahan

BrowsingDataLifetime

Jenis data:

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\BrowsingDataLifetime

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BrowsingDataLifetime

Nama preferensi Mac/Linux:

BrowsingDataLifetime

Nama pembatasan Android:

BrowsingDataLifetime

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89
Google ChromeOS (Google ChromeOS) sejak versi 89
Google Chrome (Android) sejak versi 96

Fitur yang didukung:

{ "items": { "properties": { "data_types": { "items": { "enum": [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ], "type": "string" }, "type": "array" }, "time_to_live_in_hours": { "minimum": 1, "type": "integer" } }, "type": "object" }, "type": "array" }

Deskripsi:

Mengonfigurasi setelan masa berlaku data penjelajahan untuk Google Chrome. Kebijakan ini mengizinkan admin mengonfigurasi (per jenis data) kapan data akan dihapus oleh browser. Hal ini berguna bagi pelanggan yang bekerja dengan data pelanggan yang sensitif.

Peringatan: Menyetel kebijakan ini dapat memengaruhi dan menghapus data pribadi lokal secara permanen. Sebaiknya uji setelan Anda sebelum men-deploy untuk mencegah penghapusan data pribadi secara tidak sengaja.

Jenis data yang tersedia adalah 'browsing_history', 'download_history', 'cookies_and_other_site_data', 'cached_images_and_files', 'password_signin', 'autofill', 'site_settings', dan 'hosted_app_data'. 'download_history' dan 'hosted_app_data' tidak didukung di Android.

Browser akan otomatis menghapus jenis data yang dipilih yang lebih lama dari 'time_to_live_in_hours'. Nilai minimum yang dapat disetel adalah 1 jam.

Penghapusan data yang habis masa berlakunya akan dilakukan 15 detik setelah browser dimulai, lalu setiap 30 menit saat browser sedang berjalan.

Pengguna akan tetap login ke Akun Google mereka saat menghapus cookie.

Hingga Chrome 114, kebijakan ini mewajibkan kebijakan SyncDisabled disetel ke benar (true). Mulai Chrome 115, menyetel kebijakan ini akan menonaktifkan sinkronisasi untuk setiap jenis data jika `Chrome Sync` tidak dinonaktifkan dengan menyetel kebijakan SyncDisabled atau BrowserSignin dinonaktifkan.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\BrowsingDataLifetime = [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Android/Linux:: BrowsingDataLifetime: [ { "data_types": [ "browsing_history" ], "time_to_live_in_hours": 24 }, { "data_types": [ "password_signin", "autofill" ], "time_to_live_in_hours": 12 } ]
Mac:: <key>BrowsingDataLifetime</key> <array> <dict> <key>data_types</key> <array> <string>browsing_history</string> </array> <key>time_to_live_in_hours</key> <integer>24</integer> </dict> <dict> <key>data_types</key> <array> <string>password_signin</string> <string>autofill</string> </array> <key>time_to_live_in_hours</key> <integer>12</integer> </dict> </array>

Windows (Intune):: <enabled/>; <data id="BrowsingDataLifetime" value="{"data_types": ["browsing_history"], "time_to_live_in_hours": 24}, {"data_types": ["password_signin", "autofill"], "time_to_live_in_hours": 12}"/>

Mengizinkan halaman menggunakan API AI bawaan.

BuiltInAIAPIsEnabled

Jenis data:

Software\Policies\Google\Chrome\BuiltInAIAPIsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInAIAPIsEnabled

Nama preferensi Mac/Linux:

BuiltInAIAPIsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 137
Google Chrome (Mac) sejak versi 137
Google Chrome (Windows) sejak versi 137
Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah halaman dapat menggunakan API AI bawaan (seperti LanguageModel API, Summarization API, Writer API, dan Rewriter API).

Jika kebijakan ini disetel ke aktif atau tidak disetel, API akan aktif dan dapat digunakan.

Jika kebijakan ini disetel ke nonaktif, upaya penggunaan API akan menampilkan error.

Nilai contoh:

Windows (Intune):: <enabled/>

Gunakan klien DNS di dalamnya

BuiltInDnsClientEnabled

Jenis data:

Software\Policies\Google\Chrome\BuiltInDnsClientEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\BuiltInDnsClientEnabled

Nama preferensi Mac/Linux:

BuiltInDnsClientEnabled

Nama pembatasan Android:

BuiltInDnsClientEnabled

Didukung di:

Google Chrome (Android) sejak versi 73
Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25
Google Chrome (Windows) sejak versi 25
Google ChromeOS (Google ChromeOS) sejak versi 73

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol stack software yang digunakan untuk berkomunikasi dengan server DNS: klien DNS Sistem Operasi, atau klien DNS bawaan dari Google Chrome. Kebijakan ini tidak memengaruhi server DNS mana yang digunakan: misalnya, jika sistem operasi dikonfigurasi untuk menggunakan server DNS perusahaan, server yang sama tersebut akan digunakan oleh klien DNS bawaan. Kebijakan ini juga tidak akan mengontrol jika DNS-over-HTTPS digunakan; Google Chrome akan selalu menggunakan resolver bawaan untuk permintaan DNS-over-HTTPS. Harap lihat kebijakan DnsOverHttpsMode untuk mengetahui informasi tentang mengontrol DNS-over-HTTPS.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, klien DNS bawaan akan digunakan.

Jika kebijakan ini disetel ke Nonaktif, klien DNS bawaan hanya akan digunakan jika DNS-over-HTTPS sedang digunakan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Dukungan header permintaan non-karakter pengganti CORS

CORSNonWildcardRequestHeadersSupport

Software\Policies\Google\Chrome\CORSNonWildcardRequestHeadersSupport

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CORSNonWildcardRequestHeadersSupport

CORSNonWildcardRequestHeadersSupport

CORSNonWildcardRequestHeadersSupport

Google Chrome (Linux) sejak versi 97
Google Chrome (Mac) sejak versi 97
Google Chrome (Windows) sejak versi 97
Google ChromeOS (Google ChromeOS) sejak versi 97
Google Chrome (Android) sejak versi 97

Google Chrome versi 97 memperkenalkan dukungan untuk header permintaan non-karakter pengganti CORS. Jika skrip membuat permintaan jaringan lintas asal melalui fetch() dan XMLHttpRequest dengan header Authorization yang ditambah skrip, header tersebut harus diizinkan secara eksplisit oleh header Access-Control-Allow-Headers dalam respons preflight CORS. "Secara eksplisit" di sini berarti simbol karakter pengganti "*" tidak mencakup header Authorization. Lihat https://chromestatus.com/feature/5742041264816128 untuk mengetahui detail selengkapnya.

Mengonfigurasi dukungan header permintaan non-karakter pengganti CORS.

Jika kebijakan ini tidak disetel atau disetel ke Benar (True), Google Chrome akan mendukung header permintaan non-karakter pengganti CORS dan berperilaku seperti yang dijelaskan di atas.

Jika kebijakan ini disetel ke Salah (False), Chrome akan mengizinkan simbol karakter pengganti ("*") di header Access-Control-Allow-Headers dalam respons preflight CORS untuk mencakup header Authorization.

Kebijakan Perusahaan ini bersifat sementara dan akan dihapus pada masa mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Autentikasi portal tawanan mengabaikan proxy

CaptivePortalAuthenticationIgnoresProxy

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 41

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Google ChromeOS akan diizinkan mengabaikan proxy apa pun untuk autentikasi captive portal. Halaman autentikasi ini, yang dimulai dari halaman login captive portal hingga Chrome mendeteksi koneksi internet yang berhasil, terbuka di jendela yang terpisah, yang mengabaikan semua setelan kebijakan dan batasan untuk pengguna saat ini. Kebijakan ini hanya berlaku jika proxy disiapkan (oleh kebijakan, ekstensi, atau pengguna di chrome://settings).

Jika kebijakan disetel ke Nonaktif atau tidak disetel, semua halaman autentikasi captive portal akan ditampilkan di tab browser baru (reguler), yang menggunakan setelan proxy pengguna saat ini.

Nonaktifkan penerapan Transparansi Sertifikat untuk daftar hash subjectPublicKeyInfo

CertificateTransparencyEnforcementDisabledForCas

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForCas

Nama preferensi Mac/Linux:

CertificateTransparencyEnforcementDisabledForCas

Nama pembatasan Android:

CertificateTransparencyEnforcementDisabledForCas

Didukung di:

Google Chrome (Linux) sejak versi 67
Google Chrome (Mac) sejak versi 67
Google Chrome (Windows) sejak versi 67
Google ChromeOS (Google ChromeOS) sejak versi 67
Google Chrome (Android) sejak versi 67

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan, penerapan persyaratan pengungkapan Transparansi Sertifikat akan dinonaktifkan untuk daftar hash subjectPublicKeyInfo. Host perusahaan tetap dapat menggunakan sertifikat yang tidak tepercaya (karena tidak diungkapkan secara publik dengan sesuai). Untuk menonaktifkan penerapan, hash harus memenuhi salah satu ketentuan berikut:

* Berasal dari subjectPublicKeyInfo sertifikat server.

* Berasal dari subjectPublicKeyInfo yang muncul di sertifikat Certificate Authority (CA) di rantai sertifikat. Sertifikat CA tersebut dibatasi melalui ekstensi nameConstraints X.509v3, satu atau beberapa nameConstraints directoryName terdapat di permittedSubtrees, dan directoryName tersebut memiliki atribut organizationName.

* Berasal dari subjectPublicKeyInfo yang muncul di sertifikat CA dalam rantai sertifikat, sertifikat CA memiliki satu atau beberapa atribut organizationName dalam Subjek sertifikat, dan sertifikat server memiliki jumlah atribut organizationName yang sama, dalam urutan yang sama, dan dengan nilai identik byte per byte.

Tentukan hash subjectPublicKeyInfo dengan menggabungkan nama algoritme hash, garis miring, dan encoding Base64 dari algoritme hash yang diterapkan ke subjectPublicKeyInfo yang dienkode DER dari sertifikat yang ditentukan. Format encoding Base64 cocok dengan Sidik Jari SPKI. Satu-satunya algoritme hash yang dikenali adalah sha256; selain itu diabaikan.

Jika kebijakan tidak ditetapkan, itu berarti saat sertifikat yang memerlukan pengungkapan melalui Transparansi Sertifikat tidak diungkapkan, Google Chrome tidak akan memercayai sertifikat tersebut.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Android/Linux:: [ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
Mac:: <array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>

Windows (Intune):: <enabled/>; <data id="CertificateTransparencyEnforcementDisabledForCasDesc" value="1sha256/AAAAAAAAAAAAAAAAAAAAAA==2sha256//////////////////////w=="/>

Nonaktifkan penerapan Transparansi Sertifikat untuk daftar URL

CertificateTransparencyEnforcementDisabledForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CertificateTransparencyEnforcementDisabledForUrls

CertificateTransparencyEnforcementDisabledForUrls

CertificateTransparencyEnforcementDisabledForUrls

Google Chrome (Linux) sejak versi 53
Google Chrome (Mac) sejak versi 53
Google Chrome (Windows) sejak versi 53
Google ChromeOS (Google ChromeOS) sejak versi 53
Google Chrome (Android) sejak versi 53

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menyetel kebijakan akan menonaktifkan persyaratan pengungkapan Transparansi Sertifikat untuk nama host di URL yang ditentukan. Meskipun mempersulit deteksi salah terbit sertifikat, host tetap dapat menggunakan sertifikat yang tidak tepercaya (karena tidak diungkapkan secara publik dengan sesuai).

Jika kebijakan ini tidak disetel, berarti saat sertifikat yang memerlukan pengungkapan melalui Transparansi Sertifikat tidak diungkapkan, Google Chrome tidak akan memercayai sertifikat tersebut.

Pola URL mengikuti format ini ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ). Namun, karena validitas sertifikat untuk nama host tertentu tidak bergantung pada skema, port, atau jalur, Google Chrome hanya mempertimbangkan bagian nama host URL. Host karakter pengganti tidak didukung.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
Android/Linux:: [ "example.com", ".example.com" ]
Mac:: <array> <string>example.com</string> <string>.example.com</string> </array>

Windows (Intune):: <enabled/>; <data id="CertificateTransparencyEnforcementDisabledForUrlsDesc" value="1example.com2.example.com"/>

Mengizinkan Chrome for Testing

ChromeForTestingAllowed

Jenis data:

Software\Policies\Google\Chrome\ChromeForTestingAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeForTestingAllowed

Nama preferensi Mac/Linux:

ChromeForTestingAllowed

Nama pembatasan Android:

ChromeForTestingAllowed

Didukung di:

Google Chrome (Linux) sejak versi 123
Google Chrome (Mac) sejak versi 123
Google Chrome (Windows) sejak versi 123
Google Chrome (Android) sejak versi 128

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengontrol apakah pengguna dapat menggunakan Chrome for Testing.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, pengguna dapat menginstal dan menjalankan Chrome for Testing.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak akan diizinkan menjalankan Chrome for Testing. Pengguna tetap dapat menginstal Chrome for Testing, tetapi tidak akan dijalankan dengan profil yang menyetel kebijakan ini ke Nonaktif.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengaktifkan kunci saat perangkat ditangguhkan atau penutupnya ditutup

ChromeOsLockOnIdleSuspend

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 9

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Google ChromeOS akan meminta sandi kepada pengguna untuk membuka kunci perangkat saat perangkat ditangguhkan atau penutupnya ditutup.

Perangkat akan dikunci saat penutupnya ditutup kecuali jika perangkat dipasang ke dok (menggunakan monitor eksternal). Dalam kasus semacam itu, perangkat tidak akan dikunci saat penutupnya ditutup, tetapi akan dikunci jika monitor eksternal dilepas dan penutup masih tertutup.

Hingga Google ChromeOS M106, kebijakan ini hanya akan mengunci perangkat saat perangkat ditangguhkan. Mulai M106 dan seterusnya, kebijakan ini akan mengunci perangkat saat perangkat ditangguhkan atau penutupnya ditutup.

Dengan menyetel kebijakan ini ke Aktif, dan LidCloseAction ke LidCloseActionDoNothing, perangkat akan dikunci saat penutupnya ditutup, tetapi hanya akan ditangguhkan jika dan saat dikonfigurasi untuk melakukan tindakan tersebut di PowerManagementIdleSettings.

Perlu diketahui bahwa jika kebijakan ini disetel ke Aktif dan AllowScreenLock disetel ke Nonaktif, perangkat tidak dapat dikunci dan pengguna akan logout.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak akan dimintai sandi untuk membuka kunci perangkat.

Jika kebijakan ini tidak disetel, pengguna dapat memilih apakah akan dimintai sandi untuk membuka kunci perangkat.

Mengontrol perilaku pengguna pada sesi multiprofil

ChromeOsMultiProfileUserBehavior

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 31

Fitur yang didukung:

Deskripsi:

Mengontrol perilaku pengguna di sesi multi profil di perangkat Google ChromeOS.

Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorUnrestricted', pengguna dapat menjadi pengguna utama atau sekunder di sesi multi profil.

Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorMustBePrimary', pengguna hanya dapat menjadi pengguna utama di sesi multi profil.

Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorNotAllowed', pengguna tidak dapat menjadi bagian sesi multi profil.

Jika Anda menyetel setelan ini, pengguna tidak dapat mengubah atau membatalkannya.

Jika setelan diubah saat pengguna masuk ke sesi multi profil, semua pengguna di sesi ini akan diperiksa berdasarkan setelan mereka yang terkait. Sesi akan ditutup jika salah satu pengguna tidak lagi diizinkan berada di sesi tersebut.

Jika kebijakan dibiarkan tidak disetel, nilai default 'MultiProfileUserBehaviorMustBePrimary' berlaku untuk pengguna yang dikelola oleh perusahaan dan 'MultiProfileUserBehaviorUnrestricted' akan digunakan untuk pengguna yang tidak dikelola.

"unrestricted" = Memungkinkan pengguna perusahaan menjadi primer dan sekunder (Perilaku default untuk pengguna yang tidak dikelola)
"primary-only" = Memungkinkan pengguna perusahaan menjadi pengguna banyak profil primer saja (Perilaku default untuk pengguna yang dikelola perusahaan)
"not-allowed" = Jangan izinkan pengguna perusahaan untuk menjadi bagian dari multiprofil (primer atau sekunder)

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Ketika beberapa pengguna masuk, hanya pengguna utama yang dapat menggunakan aplikasi Android.

Menentukan ketersediaan variasi

ChromeVariations

Software\Policies\Google\Chrome\ChromeVariations

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ChromeVariations

ChromeVariations

ChromeVariations

Google Chrome (Android) sejak versi 112
Google Chrome (Linux) sejak versi 83
Google Chrome (Mac) sejak versi 83
Google Chrome (Windows) sejak versi 83
Google Chrome (iOS) sejak versi 88

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Dengan mengonfigurasi kebijakan ini, Anda dapat menentukan variasi mana yang diizinkan untuk diterapkan ke Google Chrome.

Variasi memberikan cara untuk menawarkan modifikasi pada Google Chrome tanpa mengirimkan versi baru browser, dengan mengaktifkan atau menonaktifkan fitur yang sudah ada secara selektif. Lihat https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework untuk informasi selengkapnya.

Jika VariationsEnabled (nilai 0) disetel, atau jika kebijakan ini tidak disetel, semua variasi akan diterapkan ke browser.

Jika CriticalFixesOnly (nilai 1) disetel, hanya variasi yang dianggap sebagai perbaikan keamanan atau stabilitas penting yang akan diterapkan ke Google Chrome.

Jika VariationsDisabled (nilai 2) disetel, semua variasi tidak akan dapat diterapkan ke browser. Perlu diketahui, mode ini tidak direkomendasikan karena berpotensi menyebabkan developer Google Chrome tidak dapat menyediakan perbaikan keamanan penting secara tepat waktu.

0 = Aktifkan semua variasi
1 = Aktifkan variasi terkait perbaikan penting saja
2 = Nonaktifkan semua variasi

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="ChromeVariations" value="1"/>

Menghapus Data Penjelajahan saat Keluar

ClearBrowsingDataOnExitList

Jenis data:

Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClearBrowsingDataOnExitList

Nama preferensi Mac/Linux:

ClearBrowsingDataOnExitList

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89
Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Mengonfigurasi daftar jenis data penjelajahan yang harus dihapus saat pengguna menutup semua jendela browser.

Jenis data yang tersedia adalah histori penjelajahan (browsing_history), histori download (download_history), cookie (cookies_and_other_site_data), cache (cached_images_and_files), isi otomatis (autofill), sandi (password_signin), setelan situs (site_settings), dan data aplikasi yang dihosting (hosted_app_data). Kebijakan ini tidak akan lebih diprioritaskan daripada AllowDeletingBrowserHistory.

Pengguna akan tetap login ke Akun Google mereka saat menghapus cookie.

Jika karena alasan tertentu penghapusan data dimulai dan tidak selesai, data penjelajahan akan dihapus saat berikutnya profil dimuat.

Jika Google Chrome tidak ditutup dengan benar (misalnya, browser atau OS mengalami error), data penjelajahan tidak akan dihapus karena penutupan browser bukan disebabkan oleh pengguna menutup semua jendela browser.

"browsing_history" = Histori penjelajahan
"download_history" = Histori download
"cookies_and_other_site_data" = Cookie dan data situs lainnya
"cached_images_and_files" = Gambar dan file dalam cache
"password_signin" = Login sandi
"autofill" = Isi otomatis
"site_settings" = Setelan situs
"hosted_app_data" = Data aplikasi yang dihosting

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\1 = "browsing_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\2 = "download_history" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\3 = "cookies_and_other_site_data" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\4 = "cached_images_and_files" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\5 = "password_signin" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\6 = "autofill" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\7 = "site_settings" Software\Policies\Google\Chrome\ClearBrowsingDataOnExitList\8 = "hosted_app_data"
Android/Linux:: [ "browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data" ]
Mac:: <array> <string>browsing_history</string> <string>download_history</string> <string>cookies_and_other_site_data</string> <string>cached_images_and_files</string> <string>password_signin</string> <string>autofill</string> <string>site_settings</string> <string>hosted_app_data</string> </array>

Windows (Intune):: <enabled/>; <data id="ClearBrowsingDataOnExitList" value=""browsing_history", "download_history", "cookies_and_other_site_data", "cached_images_and_files", "password_signin", "autofill", "site_settings", "hosted_app_data""/>

Mengaktifkan Fitur Click to Call

ClickToCallEnabled

Software\Policies\Google\Chrome\ClickToCallEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ClickToCallEnabled

ClickToCallEnabled

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79

Aktifkan fitur Click to Call yang memungkinkan pengguna mengirim nomor ponsel dari Desktop Chrome ke perangkat Android saat pengguna Login. Untuk informasi lebih lanjut, lihat artikel pusat bantuan: https://support.google.com/chrome/answer/9430554?hl=id.

Jika kebijakan ini ditetapkan ke aktif, kemampuan untuk mengirim nomor ponsel ke perangkat Android akan diaktifkan bagi pengguna Chrome.

Jika kebijakan ini ditetapkan ke nonaktif, kemampuan untuk mengirim nomor ponsel ke perangkat Android akan dinonaktifkan bagi pengguna Chrome.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, fitur Click to Call akan diaktifkan secara default.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan pengguna mengelola sertifikat klien yang terinstal.

ClientCertificateManagementAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 74

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke 'All' (nilai 0) atau tidak disetel, pengguna akan dapat mengelola sertifikat. Jika kebijakan disetel ke 'None' (nilai 2), pengguna hanya dapat melihat (tidak mengelola) sertifikat.

Jika kebijakan disetel ke 'UserOnly' (nilai 1), pengguna akan dapat mengelola sertifikat pengguna, tetapi bukan sertifikat di seluruh perangkat.

0 = Izinkan pengguna mengelola semua sertifikat
1 = Izinkan pengguna mengelola sertifikat pengguna
2 = Jangan izinkan pengguna mengelola sertifikat

Aktifkan pendaftaran pengelolaan cloud wajib

CloudManagementEnrollmentMandatory

Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentMandatory

CloudManagementEnrollmentMandatory

Google Chrome (Linux) sejak versi 72
Google Chrome (Mac) sejak versi 72
Google Chrome (Windows) sejak versi 72

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Jika kebijakan ini disetel ke Aktif, pendaftaran browser Chrome Enterprise Core akan diwajibkan dan proses peluncuran Google Chrome akan diblokir jika gagal.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, pendaftaran browser Chrome Enterprise Core akan menjadi opsional dan proses peluncuran Google Chrome tidak akan diblokir jika gagal.

Pendaftaran kebijakan cloud cakupan perangkat di desktop menggunakan kebijakan ini. Lihat https://support.google.com/chrome/a/answer/9301891 untuk mengetahui detail selengkapnya.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Token pendaftaran kebijakan cloud

CloudManagementEnrollmentToken

Software\Policies\Google\Chrome\CloudManagementEnrollmentToken

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudManagementEnrollmentToken

CloudManagementEnrollmentToken

CloudManagementEnrollmentToken

Google Chrome (Linux) sejak versi 72
Google Chrome (Mac) sejak versi 72
Google Chrome (Windows) sejak versi 72
Google Chrome (iOS) sejak versi 88
Google Chrome (Android) sejak versi 97

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Jika kebijakan ini disetel, Google Chrome akan mencoba mendaftarkan diri ke pengelolaan browser Chrome Enterprise Core. Nilai kebijakan ini adalah token pendaftaran yang dapat Anda ambil dari Google Admin console.

Lihat https://support.google.com/chrome/a/answer/9301891 untuk mengetahui detail selengkapnya.

Nilai contoh:

"37185d02-e055-11e7-80c1-9a214cf093ae"

Windows (Intune):: <enabled/>; <data id="CloudManagementEnrollmentToken" value="37185d02-e055-11e7-80c1-9a214cf093ae"/>

Kebijakan cloud Google Chrome menggantikan kebijakan Platform.

CloudPolicyOverridesPlatformPolicy

Jenis data:

Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudPolicyOverridesPlatformPolicy

Nama preferensi Mac/Linux:

CloudPolicyOverridesPlatformPolicy

Nama pembatasan Android:

CloudPolicyOverridesPlatformPolicy

Didukung di:

Google Chrome (Linux) sejak versi 75
Google Chrome (Mac) sejak versi 75
Google Chrome (Windows) sejak versi 75
Google Chrome (iOS) sejak versi 88
Google Chrome (Android) sejak versi 97

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Jenis Metapolicy: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif, kebijakan cloud akan diprioritaskan jika bertentangan dengan kebijakan platform.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, kebijakan platform akan diprioritaskan jika bertentangan dengan kebijakan cloud.

Kebijakan wajib ini memengaruhi kebijakan cloud cakupan perangkat.

Kebijakan ini berlaku khusus untuk Google Chrome dan tidak memengaruhi Google Update karena keduanya adalah aplikasi independen. Google Update memiliki kebijakan terpisah dengan nama yang sama.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Memungkinkan penggabungan kebijakan cloud tingkat pengguna ke kebijakan tingkat mesin

CloudUserPolicyMerge

Jenis data:

Software\Policies\Google\Chrome\CloudUserPolicyMerge

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyMerge

Nama preferensi Mac/Linux:

CloudUserPolicyMerge

Nama pembatasan Android:

CloudUserPolicyMerge

Didukung di:

Google Chrome (Linux) sejak versi 92
Google Chrome (Mac) sejak versi 92
Google Chrome (Windows) sejak versi 92
Google Chrome (Android) sejak versi 97
Google Chrome (iOS) sejak versi 121

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Jenis Metapolicy: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan ini disetel ke Aktif, kebijakan yang terkait dengan akun terkelola akan diizinkan untuk digabungkan ke kebijakan tingkat perangkat.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, kebijakan cloud tingkat pengguna tidak akan digabungkan dengan kebijakan dari sumber lain.

Hanya kebijakan yang berasal dari pengguna aman yang dapat diprioritaskan. Pengguna aman berafiliasi dengan organisasi yang mengelola browser mereka menggunakan Chrome Enterprise Core. Semua kebijakan tingkat pengguna lainnya akan memiliki prioritas default.

Kebijakan yang perlu digabungkan juga harus disetel di PolicyListMultipleSourceMergeList atau PolicyDictionaryMultipleSourceMergeList. Kebijakan ini akan diabaikan jika tidak satu pun dari dua kebijakan yang disebutkan sebelumnya dikonfigurasi.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan kebijakan cloud pengguna mengabaikan kebijakan Chrome Browser Cloud Management.

CloudUserPolicyOverridesCloudMachinePolicy

Jenis data:

Software\Policies\Google\Chrome\CloudUserPolicyOverridesCloudMachinePolicy

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CloudUserPolicyOverridesCloudMachinePolicy

Nama preferensi Mac/Linux:

CloudUserPolicyOverridesCloudMachinePolicy

Nama pembatasan Android:

CloudUserPolicyOverridesCloudMachinePolicy

Didukung di:

Google Chrome (Linux) sejak versi 96
Google Chrome (Mac) sejak versi 96
Google Chrome (Windows) sejak versi 96
Google Chrome (Android) sejak versi 97
Google Chrome (iOS) sejak versi 105

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Jenis Metapolicy: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif, kebijakan yang berkaitan dengan akun terkelola akan diprioritaskan jika bertentangan dengan kebijakan browser Chrome Enterprise Core.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, kebijakan cloud tingkat pengguna akan memiliki prioritas default.

Kebijakan ini dapat digabungkan dengan CloudPolicyOverridesPlatformPolicy. Jika kedua kebijakan ini disetel ke aktif, kebijakan cloud pengguna juga akan lebih diprioritaskan daripada kebijakan platform yang bertentangan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan peringatan keamanan untuk tanda command line

CommandLineFlagSecurityWarningsEnabled

Jenis data:

Software\Policies\Google\Chrome\CommandLineFlagSecurityWarningsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\CommandLineFlagSecurityWarningsEnabled

Nama preferensi Mac/Linux:

CommandLineFlagSecurityWarningsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 76
Google Chrome (Mac) sejak versi 76
Google Chrome (Windows) sejak versi 76

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, peringatan keamanan akan muncul saat tanda command line yang berpotensi bahaya digunakan untuk meluncurkan Chrome.

Jika kebijakan disetel ke Nonaktif, peringatan keamanan akan dicegah muncul saat Chrome diluncurkan dengan tanda command line yang berpotensi berbahaya.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan update komponen di Google Chrome

ComponentUpdatesEnabled

Jenis data:

Software\Policies\Google\Chrome\ComponentUpdatesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ComponentUpdatesEnabled

Nama preferensi Mac/Linux:

ComponentUpdatesEnabled

Nama pembatasan Android:

ComponentUpdatesEnabled

Didukung di:

Google Chrome (Linux) sejak versi 54
Google Chrome (Mac) sejak versi 54
Google Chrome (Windows) sejak versi 54
Google ChromeOS (Google ChromeOS) sejak versi 54
Google Chrome (Android) sejak versi 105
Google Chrome (iOS) sejak versi 105

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengaktifkan update komponen untuk semua komponen di Google Chrome jika tidak disetel atau disetel ke aktif.

Jika disetel ke nonaktif, update komponen akan dinonaktifkan. Namun, beberapa komponen akan dikecualikan dari kebijakan ini: update komponen apa pun yang tidak berisi kode yang dapat dieksekusi dan yang penting bagi keamanan browser, tidak akan dinonaktifkan. Contoh komponen tersebut meliputi daftar pencabutan sertifikat dan filter subresource.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan penyimpanan gambar langsung ke Google Photos

ContextMenuPhotoSharingSettings

Jenis data:

Didukung di:

Google Chrome (iOS) sejak versi 120

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna diizinkan untuk menyimpan gambar ke Google Photos langsung dari menu konteks. Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan diizinkan menyimpan gambar ke Google Photos dari menu konteks. Jika kebijakan disetel ke Nonaktif, pengguna tidak akan dapat melihat opsi tersebut di menu konteks. Kebijakan ini tidak mencegah pengguna menyimpan gambar ke Google Photos menggunakan cara lain selain menu konteks.

0 = Menu konteks akan memiliki item menu untuk membagikan gambar ke Google Photos.
1 = Menu konteks tidak akan memiliki item menu untuk membagikan gambar ke Google Photos.

Integrasi kontekstual layanan Google di Google ChromeOS

ContextualGoogleIntegrationsConfiguration

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

Deskripsi:

Meningkatkan produktivitas dengan mengizinkan informasi dari aplikasi dan layanan Google muncul di platform sistem Google ChromeOS.

Integrasi akan ditampilkan jika layanan Google terkait diaktifkan.

Jika ContextualGoogleIntegrationsEnabled disetel ke Nonaktif, semua layanan akan dinonaktifkan, terlepas dari setelan kebijakan ini.

Jika ContextualGoogleIntegrationsEnabled disetel ke Aktif atau tidak disetel, layanan dapat dipilih oleh kebijakan ini.

Jika kebijakan ini tidak disetel, semua layanan akan diaktifkan.

Jika tidak, hanya layanan yang dipilih yang akan diaktifkan.

"GoogleCalendar" = Google Calendar
"GoogleClassroom" = Google Classroom
"GoogleTasks" = Google Tasks
"ChromeSync" = Chrome Sync
"GoogleDrive" = Google Drive
"Weather" = Cuaca

Integrasi kontekstual layanan Google di Google ChromeOS

ContextualGoogleIntegrationsEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

Deskripsi:

Meningkatkan produktivitas dengan mengizinkan informasi dari aplikasi dan layanan Google muncul di platform sistem Google ChromeOS.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, integrasi yang dipilih di ContextualGoogleIntegrationsConfiguration akan diaktifkan.

Jika kebijakan ini disetel ke Nonaktif, semua integrasi akan dinonaktifkan.

Mengaktifkan Sentuh untuk Menelusuri

ContextualSearchEnabled

Jenis data:

Nama pembatasan Android:

ContextualSearchEnabled

Didukung di:

Google Chrome (Android) sejak versi 40

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True) atau tidak ditetapkan, fitur Sentuh untuk Menelusuri akan tersedia bagi pengguna, dan mereka dapat mengaktifkan atau menonaktifkannya.

Jika kebijakan ditetapkan ke Salah (False), fitur Sentuh untuk Menelusuri akan dinonaktifkan sepenuhnya.

Nilai contoh:

Mengontrol apakah pembuatan kunci sandi akan ditetapkan secara default ke Rantai Kunci iCloud.

CreatePasskeysInICloudKeychain

Jenis data:

CreatePasskeysInICloudKeychain

Nama preferensi Mac/Linux:

Didukung di:

Google Chrome (Mac) sejak versi 118

Fitur yang didukung:

Deskripsi:

Google Chrome dapat mengarahkan permintaan pembuatan kunci sandi/WebAuthn langsung ke Rantai Kunci iCloud di macOS 13.5 atau yang lebih baru. Jika sinkronisasi Rantai Kunci iCloud belum diaktifkan, pengguna akan diminta untuk login dengan iCloud atau mungkin diminta untuk mengaktifkan sinkronisasi Rantai Kunci iCloud.

Jika kebijakan ini disetel ke salah (false), Rantai Kunci iCloud tidak akan digunakan secara default dan perilaku sebelumnya (pembuatan kredensial di profil Google Chrome) mungkin akan digunakan sebagai gantinya. Pengguna akan tetap dapat memilih Rantai Kunci iCloud sebagai opsi, dan mungkin masih melihat kredensial Rantai Kunci iCloud saat login.

Jika kebijakan ini disetel ke "true" (benar), Rantai Kunci iCloud akan menjadi pilihan default setiap kali permintaan WebAuthn kompatibel dengan pilihan tersebut.

Jika kebijakan ini tidak disetel, penyimpanan default bergantung pada beberapa faktor seperti apakah iCloud Drive diaktifkan dan apakah pengguna baru saja menggunakan atau membuat kredensial di profil Google Chrome.

Nilai contoh:

<false /> (Mac)

Memungkinkan pengguna melihat promo Ekstensi Penyedia Kredensial

CredentialProviderPromoEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google Chrome (iOS) sejak versi 112

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, promo Ekstensi Penyedia Kredensial dapat ditampilkan kepada pengguna. Jika kebijakan disetel ke Nonaktif, promo Ekstensi Penyedia Kredensial tidak akan ditampilkan kepada pengguna.

Pemeriksaan intersepsi DNS diaktifkan

DNSInterceptionChecksEnabled

Jenis data:

Software\Policies\Google\Chrome\DNSInterceptionChecksEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DNSInterceptionChecksEnabled

Nama preferensi Mac/Linux:

DNSInterceptionChecksEnabled

Didukung di:

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80
Google ChromeOS (Google ChromeOS) sejak versi 80

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengonfigurasi tombol lokal yang dapat digunakan untuk menonaktifkan pemeriksaan intersepsi DNS. Pemeriksaan ini berupaya mencari tahu apakah browser berada di balik proxy yang mengalihkan nama host tidak dikenal.

Deteksi ini mungkin tidak diperlukan dalam lingkungan perusahaan yang konfigurasi jaringannya dikenal, karena kebijakan ini menyebabkan adanya sejumlah traffic DNS dan HTTP pada saat proses memulai dan setiap perubahan konfigurasi DNS.

Saat kebijakan ini tidak ditetapkan, atau diaktifkan, pemeriksaan intersepsi DNS akan dilakukan. Pemeriksaan tidak dilakukan ketika kebijakan dinonaktifkan secara eksplisit.

Nilai contoh:

Windows (Intune):: <enabled/>

Menyetel batas ukuran minimal untuk batasan papan klip pencegahan kebocoran data

DataLeakPreventionClipboardCheckSizeLimit

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 93

Fitur yang didukung:

Deskripsi:

Kebijakan ini menyetel ukuran data minimal (dalam byte) dari data dalam papan klip yang akan diperiksa terhadap aturan pembatasan papan klip yang ditentukan di kebijakan DataLeakPreventionRulesList. Jika tidak disetel, nilai defaultnya adalah 0 yang berarti semua hasil tempel dari papan klip akan diperiksa sesuai dengan aturan konfigurasi.

Mengaktifkan pelaporan pencegahan kebocoran data

DataLeakPreventionReportingEnabled

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Deskripsi:

Kebijakan ini adalah tombol umum untuk semua aturan yang ditentukan dalam kebijakan DataLeakPreventionRulesList. Jika kebijakan ini disetel ke Benar (True), pelaporan real-time peristiwa pencegahan kebocoran data akan diaktifkan. Jika kebijakan ini disetel ke Salah (False) atau tidak disetel, pelaporan akan dinonaktifkan. Baik disetel maupun tidak disetel, aturan yang ditentukan dengan batasan tingkat ALLOW di DataLeakPreventionRulesList tidak akan melaporkan peristiwa.

Menyetel daftar aturan pencegahan kebocoran data.

DataLeakPreventionRulesList

Google ChromeOS (Google ChromeOS) sejak versi 92

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Catatan: - Batasan PRIVACY_SCREEN tidak memblokir kemampuan untuk mengaktifkan layar privasi, tetapi menerapkannya saat class batasan disetel ke BLOCK. - Tujuan tidak boleh kosong jika salah satu batasannya adalah CLIPBOARD atau FILES, tetapi tujuan tidak berpengaruh pada batasan lainnya. - Jika level batasan disetel ke CLIPBOARD, tujuan DRIVE dan USB akan diabaikan. - Format pola URL sesuai dengan format ini ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ).

Mengonfigurasi daftar aturan untuk mencegah kebocoran data di Google ChromeOS. Kebocoran data dapat terjadi dengan menyalin dan menempelkan data, mentransfer file, mencetak, berbagi layar, atau mengambil screenshot ...dll.

Setiap aturan terdiri dari hal-hal berikut: - Daftar sumber yang ditentukan sebagai URL. Setiap data dalam sumber akan dianggap sebagai data rahasia. Batasan akan diterapkan terhadap data tersebut. - Daftar tujuan yang ditentukan sebagai URL atau komponen. Data rahasia akan diizinkan atau tidak diizinkan untuk dibagikan ke daftar tujuan tersebut. - Daftar batasan yang akan diterapkan pada data sumber.

Aturan dapat ditambahkan untuk: - Mengontrol data papan klip yang dibagikan antara sumber dan tujuan. - Mengontrol pengambilan screenshot dari sumber mana pun. - Mengontrol pencetakan dari sumber mana pun. - Mengontrol layar privasi saat sumber mana pun terlihat. - Mengontrol berbagi layar dari sumber mana pun. - Mengontrol file yang didownload dari sumber mana pun saat ditransfer ke tujuan. Didukung di Google ChromeOS versi 108 dan yang lebih baru.

Level batasan dapat disetel ke BLOCK, ALLOW, REPORT, atau WARN. - Jika level batasan disetel ke BLOCK, tindakan tidak akan diizinkan. Jika DataLeakPreventionReportingEnabled disetel ke Benar (True), tindakan yang diblokir akan dilaporkan ke admin. - Jika level batasan disetel ke ALLOW, tindakan akan diizinkan. - Jika level batasan disetel ke REPORT dan DataLeakPreventionReportingEnabled disetel ke Benar (True), tindakan akan dilaporkan ke admin. - Jika level batasan disetel ke WARN, pengguna akan diberi peringatan dan dapat memilih untuk melanjutkan atau membatalkan tindakan. Jika DataLeakPreventionReportingEnabled disetel ke Benar (True), peristiwa menampilkan peringatan akan dilaporkan ke admin; peristiwa melanjutkan tindakan juga akan dilaporkan ke admin.

Jika kebijakan ini tidak disetel, tidak akan ada batasan yang diterapkan.

Skema:

{ "items": { "properties": { "description": { "type": "string" }, "destinations": { "properties": { "components": { "items": { "enum": [ "ARC", "CROSTINI", "PLUGIN_VM", "DRIVE", "USB", "ONEDRIVE" ], "type": "string" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }, "name": { "type": "string" }, "restrictions": { "items": { "properties": { "class": { "enum": [ "CLIPBOARD", "SCREENSHOT", "PRINTING", "PRIVACY_SCREEN", "SCREEN_SHARE", "FILES" ], "type": "string" }, "level": { "enum": [ "BLOCK", "ALLOW", "REPORT", "WARN" ], "type": "string" } }, "type": "object" }, "type": "array" }, "rule_id": { "type": "string" }, "sources": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }

Setel Google Chrome sebagai Browser Default

DefaultBrowserSettingEnabled

Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultBrowserSettingEnabled

DefaultBrowserSettingEnabled

Google Chrome (Windows 7) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Linux) sejak versi 11

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Catatan: Untuk administrator Microsoft®Windows®, mengaktifkan setelan ini hanya akan berfungsi pada mesin yang menjalankan Windows 7. Untuk versi setelahnya, Anda harus men-deploy file "asosiasi aplikasi default" yang menjadikan Google Chrome sebagai pengendali untuk protokol https dan http (dan secara opsional, protokol ftp dan format file lainnya). Lihat Bantuan Chrome ( https://support.google.com/chrome?p=make_chrome_default_win ).

Jika kebijakan ditetapkan ke Benar (True), Google Chrome akan selalu memeriksa apakah browser merupakan default saat memulai dan, jika mungkin, mendaftarkan sendiri secara otomatis. Jika kebijakan ditetapkan ke Salah (False), Google Chrome akan berhenti memeriksa apakah browser tersebut merupakan default dan menonaktifkan kontrol pengguna untuk opsi ini.

Jika kebijakan tidak ditetapkan, Google Chrome akan mengizinkan pengguna mengontrol apakah browser merupakan default dan, jika tidak, apakah notifikasi pengguna seharusnya muncul.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Setel direktori download default

DefaultDownloadDirectory

Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultDownloadDirectory

DefaultDownloadDirectory

Google Chrome (Linux) sejak versi 64
Google Chrome (Mac) sejak versi 64
Google Chrome (Windows) sejak versi 64
Google ChromeOS (Google ChromeOS) sejak versi 64

Bisa Jadi Wajib: Tidak, Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Catatan: Lihat daftar variabel yang dapat Anda gunakan ( https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables ).

Menyetel kebijakan akan mengubah direktori default tempat Chrome mendownload file, tetapi pengguna dapat mengubah direktori tersebut.

Jika kebijakan tidak disetel, Chrome akan menggunakan direktori default khusus platform.

Kebijakan ini tidak akan berpengaruh jika kebijakan DownloadDirectory disetel.

Nilai contoh:

"/home/${user_name}/Downloads"

Windows (Intune):: <enabled/>; <data id="DefaultDownloadDirectory" value="/home/${user_name}/Downloads"/>

Menetapkan aplikasi sebagai pengendali default untuk ekstensi file yang ditentukan

DefaultHandlersForFileExtensions

Google ChromeOS (Google ChromeOS) sejak versi 111

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Kebijakan ini memungkinkan admin menentukan aplikasi yang bertindak sebagai handler default untuk setiap ekstensi file di Google ChromeOS yang tidak dapat diubah pengguna.

Untuk semua ekstensi file yang tidak ditentukan dalam kebijakan, pengguna bebas menetapkan setelan default-nya sendiri sesuai dengan alur kerja biasa.

Tentukan aplikasi Chrome berdasarkan ID-nya, seperti pjkljhegncpnkpknbcohdijeoejaedia; Aplikasi web menurut URL yang digunakan di WebAppInstallForceList, seperti https://google.com/maps; Aplikasi Android menurut nama paketnya, seperti com.google.android.gm; Aplikasi Web Sistem menurut nama snake case-nya, seperti projector; Virtual Tasks menurut nama yang ditetapkan diawali dengan VirtualTask/, seperti VirtualTask/microsoft-office. Aplikasi Web Terisolasi (IWA) menurut ID paket webnya, seperti egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

Perhatikan bahwa aplikasi HARUS mendeklarasikan diri sebagai handler file untuk ekstensi file tertentu dalam manifes agar item kebijakan tersebut dapat diterapkan (yaitu, kebijakan TIDAK memperluas kemampuan aplikasi yang ada).

Jika kebijakan ini tidak disetel, Google ChromeOS dapat memilih handler default sesuai dengan logika internal.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini juga dapat digunakan untuk menentukan aplikasi Android sebagai pengendali file default.

Skema:

{ "items": { "properties": { "file_extensions": { "items": { "type": "string" }, "type": "array" }, "policy_id": { "type": "string" } }, "required": [ "policy_id", "file_extensions" ], "type": "object" }, "type": "array" }

Mengizinkan akses menu konteks penyedia penelusuran default

DefaultSearchProviderContextMenuAccessAllowed

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderContextMenuAccessAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DefaultSearchProviderContextMenuAccessAllowed

Nama preferensi Mac/Linux:

DefaultSearchProviderContextMenuAccessAllowed

Didukung di:

Google Chrome (Linux) sejak versi 85
Google Chrome (Mac) sejak versi 85
Google Chrome (Windows) sejak versi 85
Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Mengaktifkan penggunaan penyedia penelusuran default di menu konteks.

Jika kebijakan ini disetel ke nonaktif, item menu konteks penelusuran yang mengandalkan penyedia penelusuran default Anda tidak akan tersedia.

Jika kebijakan ini disetel ke aktif atau tidak disetel, item menu konteks untuk penyedia penelusuran default Anda akan tersedia.

Nilai kebijakan ini hanya akan berlaku jika kebijakan DefaultSearchProviderEnabled diaktifkan, dan tidak berlaku jika sebaliknya.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol pintasan yang digunakan untuk memicu tombol "six pack" Delete

DeleteKeyModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan perilaku untuk konfigurasi ulang tombol Delete dalam subhalaman 'konfigurasi ulang tombol'. Subhalaman 'konfigurasi ulang tombol' memungkinkan pengguna menyesuaikan tombol keyboard. Jika diaktifkan, kebijakan ini akan mencegah pengguna menyesuaikan konfigurasi ulang spesifik ini. Jika kebijakan ini tidak disetel, pintasan berbasis penelusuran akan bertindak sebagai default dan memungkinkan pengguna untuk mengonfigurasi pintasan.

0 = Menyetel pintasan untuk tindakan "Delete" dinonaktifkan.
1 = Setelan pintasan delete menggunakan pintasan yang berisi pengubah alt
2 = Setelan pintasan delete menggunakan pintasan yang berisi pengubah penelusuran

Mengaktifkan berbagi desktop di omnibox dan menu 3 titik

DesktopSharingHubEnabled

Jenis data:

Software\Policies\Google\Chrome\DesktopSharingHubEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DesktopSharingHubEnabled

Nama preferensi Mac/Linux:

DesktopSharingHubEnabled

Didukung di:

Google Chrome (Windows) sejak versi 93
Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, pengguna akan dapat membagikan atau menyimpan halaman web saat ini menggunakan tindakan yang disediakan oleh hub berbagi desktop. Hub berbagi dapat diakses melalui ikon omnibox atau menu 3 titik.

Jika kebijakan disetel ke Salah (False), ikon berbagi akan dihapus dari omnibox dan entri berbagi juga akan dihapus dari menu 3 titik.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan Profil Google Developer Program di Chrome DevTools

DevToolsGoogleDeveloperProgramProfileAvailability

Jenis data:

Software\Policies\Google\Chrome\DevToolsGoogleDeveloperProgramProfileAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DevToolsGoogleDeveloperProgramProfileAvailability

Nama preferensi Mac/Linux:

DevToolsGoogleDeveloperProgramProfileAvailability

Didukung di:

Google Chrome (Linux) sejak versi 142
Google Chrome (Mac) sejak versi 142
Google Chrome (Windows) sejak versi 142
Google ChromeOS (Google ChromeOS) sejak versi 142

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol integrasi Google Developer Program dengan Chrome DevTools. Profil Google Developer Program pengguna ditampilkan di Chrome DevTools, dan pengguna menerima badge karena melakukan tindakan tertentu dalam Chrome DevTools.

Jika kebijakan ini disetel ke 0 - 'Diaktifkan', atau jika nilai kebijakan tidak disetel, integrasi Google Developer Program dengan Chrome DevTools akan diizinkan, dan penggunaan alat Chrome DevTools akan diizinkan untuk dibagikan agar badge dapat diberikan.

Jika kebijakan ini disetel ke 1 - 'Diaktifkan tanpa badge', integrasi Google Developer Program dengan Chrome DevTools akan diizinkan, tetapi penggunaan alat Chrome DevTools tidak akan dapat dibagikan ke Google Developer Program. Tidak ada badge yang akan diberikan.

Jika kebijakan ini disetel ke 2 - 'Nonaktif', integrasi Google Developer Program dengan Chrome DevTools tidak akan diizinkan.

0 = Aktifkan integrasi Google Developer Program di Chrome DevTools.
1 = Aktifkan integrasi Google Developer Program di Chrome DevTools, tetapi tanpa membagikan penggunaan alat (untuk pemberian badge).
2 = Jangan aktifkan integrasi Google Developer Program di Chrome DevTools.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DevToolsGoogleDeveloperProgramProfileAvailability" value="2"/>

Kontrol lokasi penggunaan Developer Tools

DeveloperToolsAvailability

Jenis data:

Software\Policies\Google\Chrome\DeveloperToolsAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsAvailability

Nama preferensi Mac/Linux:

DeveloperToolsAvailability

Didukung di:

Google Chrome (Linux) sejak versi 68
Google Chrome (Mac) sejak versi 68
Google Chrome (Windows) sejak versi 68
Google ChromeOS (Google ChromeOS) sejak versi 68

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke 0 (default), Anda akan dapat mengakses alat developer dan konsol JavaScript, tetapi tidak dalam konteks ekstensi yang diinstal oleh kebijakan perusahaan atau, sejak versi 114 dan jika ini adalah pengguna terkelola, ekstensi akan disertakan dalam browser. Jika kebijakan disetel ke 1, Anda akan dapat mengakses alat developer dan konsol JavaScript di semua konteks, termasuk yang berasal dari ekstensi yang diinstal oleh kebijakan perusahaan. Jika kebijakan disetel ke 2, Anda tidak akan dapat mengakses alat developer, dan Anda tidak dapat memeriksa elemen situs.

Setelan ini juga menonaktifkan pintasan keyboard dan entri menu atau menu konteks untuk membuka alat developer atau konsol JavaScript.

Mulai Google Chrome versi 99, setelan ini juga mengontrol titik entri untuk fitur 'Lihat sumber halaman'. Jika Anda menyetel kebijakan ini ke 'DeveloperToolsDisallowed' (nilai 2), pengguna tidak dapat mengakses tampilan sumber melalui pintasan keyboard atau menu konteks. Untuk memblokir tampilan sumber sepenuhnya, Anda juga harus menambahkan 'view-source:*' ke kebijakan URLBlocklist.

Mulai Google Chrome versi 119, setelan ini juga mengontrol apakah mode developer untuk Aplikasi Web Terisolasi (IWA) dapat diaktifkan dan digunakan.

Mulai Google Chrome versi 128, setelan ini tidak akan mengontrol mode developer di halaman ekstensi jika kebijakan ExtensionDeveloperModeSettings disetel.

Jika Anda ingin membatasi akses Developer Tools berdasarkan URL halaman, gunakan kebijakan DeveloperToolsAvailabilityBlocklist dan DeveloperToolsAvailabilityAllowlist.

0 = Larang penggunaan Developer Tools pada aplikasi dan ekstensi yang diinstal oleh kebijakan perusahaan atau, sejak versi 114 dan jika ini adalah pengguna terkelola, ekstensi akan disertakan dalam browser. Izinkan penggunaan Developer Tools dalam konteks lainnya
1 = Izinkan penggunaan Developer Tools
2 = Larang penggunaan Developer Tools

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini juga mengontrol akses ke Opsi Developer Android. Jika Anda menetapkan kebijakan ini ke 'DeveloperToolsDisallowed' (nilai 2), pengguna tidak dapat mengakses Opsi Developer. Jika Anda menetapkan kebijakan ini ke nilai lain atau tidak menetapkannya, pengguna dapat mengakses Opsi Developer dengan mengetuk nomor build di aplikasi setelan Android sebanyak 7 kali.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DeveloperToolsAvailability" value="2"/>

Nonaktifkan Alat Pengembang

DeveloperToolsDisabled (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\DeveloperToolsDisabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DeveloperToolsDisabled

Nama preferensi Mac/Linux:

DeveloperToolsDisabled

Didukung di:

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Kebijakan ini tidak digunakan lagi di M68, sebagai gantinya gunakan DeveloperToolsAvailability.

Menonaktifkan Developer Tools dan konsol JavaScript.

Jika Anda mengaktifkan setelan ini, Developer Tools tidak dapat diakses dan elemen situs tidak dapat diperiksa lagi. Semua pintasan keyboard dan semua menu atau entri menu konteks untuk membuka Developer Tools atau Konsol JavaScript akan dinonaktifkan.

Jika opsi ini dinonaktifkan atau tidak disetel, pengguna dapat menggunakan Developer Tools dan konsol JavaScript.

Jika kebijakan DeveloperToolsAvailability disetel, nilai kebijakan DeveloperToolsDisabled diabaikan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini juga mengontrol akses ke Opsi Developer Android. Jika Anda menyetel kebijakan ini ke true, pengguna tidak dapat mengakses Opsi Developer. Jika Anda menyetel kebijakan ini ke false atau tidak menyetel kebijakan ini, pengguna dapat mengakses Opsi Developer dengan mengetuk tujuh kali nomor versi di aplikasi setelan Android.

Nilai contoh:

Windows (Intune):: <disabled/>

Izinkan bluetooth di perangkat

DeviceAllowBluetooth

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 52

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat mengaktifkan atau menonaktifkan Bluetooth.

Jika kebijakan disetel ke Nonaktif, Google ChromeOS akan menonaktifkan Bluetooth, dan pengguna tidak dapat mengaktifkannya.

Catatan: Untuk mengaktifkan Bluetooth, pengguna harus logout kemudian login kembali.

Mengizinkan koneksi akses jarak jauh perusahaan ke perangkat ini

DeviceAllowEnterpriseRemoteAccessConnections

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 127

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke nonaktif, kebijakan ini akan mencegah admin perusahaan terhubung ke perangkat Google ChromeOS terkelola saat tidak ada pengguna yang login ke perangkat.

Kebijakan ini tidak memengaruhi skenario akses jarak jauh lainnya.

Kebijakan ini tidak berlaku jika diaktifkan, dibiarkan kosong, atau tidak dikonfigurasi.

Mengizinkan Sesi tamu terkelola agar tetap menyimpan properti tampilan

DeviceAllowMGSToStoreDisplayProperties

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini dinonaktifkan atau tidak disetel, semua setelan tampilan yang disetel di Sesi tamu terkelola akan direset segera setelah sesi selesai. Jika kebijakan ini disetel ke Benar (True), properti tampilan akan tetap tersimpan setelah keluar dari sesi tamu terkelola.

Izinkan pengguna menukarkan penawaran melalui Pendaftaran Google ChromeOS

DeviceAllowRedeemChromeOsRegistrationOffers

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna perangkat perusahaan akan dapat menukarkan penawaran melalui Pendaftaran Google ChromeOS.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat menukarkan penawaran ini.

Hanya mengizinkan koneksi ke layanan Bluetooth dalam daftar

DeviceAllowedBluetoothServices

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi layanan Bluetooth yang diizinkan untuk terhubung ke Google ChromeOS.

Jika kebijakan ini disetel, Google ChromeOS hanya mengizinkan pengguna untuk terhubung ke layanan Bluetooth yang ditetapkan dengan pengecualian saat daftar kosong yang berarti layanan apa pun diizinkan untuk digunakan. UUID yang digunakan oleh Bluetooth SIG dapat ditampilkan sebagai '0xABCD' atau 'ABCD'. UUID kustom dapat ditampilkan sebagai 'AAAAAAAA-BBBB-CCCC-DDDD-EEEEEEEEEEEE'. UUID tidak peka huruf besar/kecil. Jika kebijakan ini tidak disetel, pengguna dapat terhubung ke layanan Bluetooth mana pun.

Mengizinkan akses ke daftar URL selama autentikasi

DeviceAuthenticationURLAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 117

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Jika kebijakan ini disetel, akses ke URL yang tercantum selama autentikasi (mis. di layar login dan layar kunci) akan diberikan, sebagai pengecualian untuk DeviceAuthenticationURLBlocklist. Lihat deskripsi kebijakan tersebut untuk mengetahui format entri daftar ini. Misalnya, menyetel DeviceAuthenticationURLBlocklist ke * akan memblokir semua permintaan, dan Anda dapat menggunakan kebijakan ini untuk mengizinkan akses ke URL yang ada dalam daftar terbatas. Gunakan kebijakan ini untuk membuka pengecualian untuk skema tertentu, subdomain dari domain lain, port, atau jalur khusus, menggunakan format yang ditentukan di ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ). Filter paling spesifik akan menentukan apakah URL diblokir atau diizinkan. Kebijakan DeviceAuthenticationURLAllowlist akan lebih diprioritaskan daripada DeviceAuthenticationURLBlocklist. Kebijakan ini terbatas untuk 1.000 entri.

Jika kebijakan ini tidak disetel, tidak akan ada pengecualian untuk DeviceAuthenticationURLBlocklist.

Memblokir akses ke daftar pola URL selama autentikasi

DeviceAuthenticationURLBlocklist

Google ChromeOS (Google ChromeOS) sejak versi 117

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menyetel kebijakan ini akan mencegah pemuatan halaman web yang berisi URL terlarang selama autentikasi pengguna (mis. di layar login dan layar kunci). Kebijakan ini menyediakan daftar pola URL yang menentukan URL terlarang. Jika kebijakan ini tidak disetel, tidak akan ada URL yang dilarang selama autentikasi. Format pola URL sesuai dengan format ini ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ).

Pengecualian untuk pola ini dapat ditentukan dalam kebijakan terkait DeviceAuthenticationURLAllowlist.

URL tertentu diperlukan agar autentikasi berhasil, termasuk accounts.google.com, sehingga URL tersebut tidak boleh diblokir jika login online wajib dilakukan.

DeviceBlockDevmode

Blokir mode pengembang

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 37

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif, Google ChromeOS akan menghentikan perangkat beralih ke mode Developer.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, mode Developer akan tersedia untuk perangkat.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini hanya mengontrol mode developerGoogle ChromeOS. Jika ingin mencegah akses ke Opsi Developer Android, Anda perlu menetapkan kebijakan DeveloperToolsDisabled.

Aktifkan penyambungan Bluetooth "Just Works"

DeviceBluetoothJustWorksPairingEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 140

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke nonaktif atau tidak disetel, perangkat Google ChromeOS Anda akan menolak permintaan penyambungan "Just Works" yang dilakukan oleh periferal Bluetooth di sekitar.

Jika kebijakan ini disetel ke aktif, perangkat Google ChromeOS Anda akan menerima permintaan penyambungan "Just Works" yang dilakukan oleh periferal Bluetooth di sekitar.

Catatan: Kebijakan ini hanya berlaku setelah pengguna login dan tidak berlaku untuk layar login.

Menentukan ketersediaan variasi di Google ChromeOS

DeviceChromeVariations

Google ChromeOS (Google ChromeOS) sejak versi 83

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Dengan mengonfigurasi kebijakan ini, Anda dapat menentukan variasi mana yang diizinkan untuk diterapkan ke perangkat Google ChromeOS yang dikelola perusahaan.

Variasi memberikan cara untuk menawarkan modifikasi pada Google ChromeOS tanpa mengirimkan versi baru, dengan mengaktifkan atau menonaktifkan fitur yang sudah ada secara selektif. Lihat https://support.google.com/chrome/a?p=Manage_the_Chrome_variations_framework untuk informasi selengkapnya.

Jika VariationsEnabled (nilai 0) disetel, atau jika kebijakan ini tidak disetel, semua variasi akan diterapkan ke Google ChromeOS.

Jika CriticalFixesOnly (nilai 1) disetel, hanya variasi yang dianggap sebagai perbaikan keamanan atau stabilitas penting yang akan diterapkan ke Google ChromeOS.

Jika VariationsDisabled (nilai 2) disetel, semua variasi tidak akan diterapkan ke browser di layar login. Perlu diketahui, mode ini tidak direkomendasikan karena berpotensi menyebabkan developer Google ChromeOS tidak dapat menyediakan perbaikan keamanan penting secara tepat waktu.

0 = Aktifkan semua variasi
1 = Aktifkan variasi terkait perbaikan penting saja
2 = Nonaktifkan semua variasi

Mengizinkan debug untuk rekaman paket jaringan

DeviceDebugPacketCaptureAllowed

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Deskripsi:

Mengizinkan rekaman paket jaringan di perangkat untuk proses debug.

Jika kebijakan ini disetel ke benar (true) atau tidak disetel, pengguna akan dapat melakukan rekaman paket jaringan di perangkat. Jika disetel ke salah (false), rekaman paket jaringan tidak akan tersedia di perangkat.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Memilih DLC (Konten yang Dapat Didownload) yang perlu didownload terlebih dahulu

DeviceDlcPredownloadList

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

Deskripsi:

Dengan kebijakan ini, Anda dapat menetapkan daftar DLC (Konten yang Dapat Didownload) untuk didownload sesegera mungkin. DLC yang telah didownload akan tersedia untuk semua pengguna di perangkat.

Hal ini berguna saat administrator mengetahui bahwa fitur yang memerlukan DLC kemungkinan akan digunakan oleh pengguna perangkat.

"scanner_drivers" = Pemindai

Aktifkan Pipeline Pelaporan Terenkripsi

DeviceEncryptedReportingPipelineEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar atau tidak disetel, acara, telemetri, dan info akan dilaporkan ke Pipeline Pelaporan Terenkripsi. Jika kebijakan ditetapkan ke Salah, Pipeline Pelaporan Terenkripsi akan dinonaktifkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Mengontrol pengaktifan fitur EphemeralNetworkPolicies

DeviceEphemeralNetworkPoliciesEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 119

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol pengaktifan fitur EphemeralNetworkPolicies. Jika kebijakan ini disetel ke benar (true), entri DeviceOpenNetworkConfiguration RecommendedValuesAreEphemeral dan UserCreatedNetworkConfigurationsAreEphemeral akan dipatuhi. Jika kebijakan ini tidak disetel atau disetel ke salah (false), kebijakan jaringan yang disebutkan hanya akan diterapkan jika fitur EphemeralNetworkPolicies diaktifkan. Kebijakan ini akan dihapus jika fitur EphemeralNetworkPolicies diaktifkan secara default.

Aktifkan decoding video dengan hardware GPU

DeviceHardwareVideoDecodingEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 120

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini tidak disetel atau disetel ke benar (true), decoding video akan dilakukan dengan akselerasi hardware jika tersedia.

Jika kebijakan ini disetel ke salah (false), decoding video tidak akan dilakukan dengan akselerasi hardware.

Penonaktifan decoding video dengan akselerasi hardware tidak disarankan karena akan mengakibatkan beban CPU yang lebih tinggi, yang pada akhirnya akan berdampak negatif pada performa perangkat dan konsumsi baterai.

Dapat mengaktifkan/menonaktifkan pemetaan ulang tombol pintasan internasional

DeviceI18nShortcutsEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pemetaan pintasan keyboard internasional yang ditingkatkan aktif. Fitur ini memastikan pintasan keyboard berfungsi secara konsisten dengan tata letak keyboard internasional dan tidak menggunakan pintasan lama.

Jika kebijakan ini dinonaktifkan, pintasan keyboard internasional yang ditingkatkan akan nonaktif. Jika kebijakan ini diaktifkan, pintasan keyboard internasional yang ditingkatkan akan aktif. Jika tidak disetel, kebijakan ini akan diaktifkan untuk perangkat terkelola dan diaktifkan untuk perangkat yang dimiliki oleh konsumen. Perhatikan bahwa ini hanya kebijakan sementara untuk memungkinkan pengguna terkelola agar tetap dapat menggunakan pintasan lama yang tidak digunakan lagi. Kebijakan ini tidak akan digunakan lagi setelah pintasan keyboard khusus tersedia.

Warna lampu latar keyboard default

DeviceKeyboardBacklightColor

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 109

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke nilai, warna default untuk lampu latar keyboard

perangkat akan digunakan selama pengguna login.

0 = Warna lampu latar keyboard cocok dengan wallpaper saat ini
1 = Warna lampu latar keyboard putih
2 = Warna lampu latar keyboard merah
3 = Warna lampu latar keyboard kuning
4 = Warna lampu latar keyboard hijau
5 = Warna lampu latar keyboard biru
6 = Warna lampu latar keyboard indigo
7 = Warna lampu latar keyboard ungu
100 = Warna lampu latar keyboard pelangi

Mengontrol penggunaan AES Keylocker untuk enkripsi penyimpanan pengguna jika didukung

DeviceKeylockerForStorageEncryptionEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah implementasi AES Keylocker akan diaktifkan untuk enkripsi penyimpanan pengguna bagi halaman beranda pengguna dm-crypt di ChromeOS, jika didukung.

Kebijakan ini hanya berlaku untuk halaman beranda pengguna yang menggunakan enkripsi dm-crypt). Halaman beranda lama milik pengguna (yang tidak menggunakan dm-crypt) tidak mendukung penggunaan AES Keylocker dan akan menggunakan AESNI secara default.

Jika nilai kebijakan ini berubah, halaman beranda pengguna dm-crypt yang ada akan diakses menggunakan implementasi enkripsi yang dikonfigurasi oleh kebijakan ini karena implementasi AES kompatibel. Jika kebijakan ini dinonaktifkan atau tidak disetel, enkripsi penyimpanan pengguna untuk halaman beranda pengguna dm-crypt akan menggunakan AESNI secara default.

Mengalihkan tombol mouse utama ke tombol kanan pada layar login

DeviceLoginScreenPrimaryMouseButtonSwitch

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Mengalihkan tombol mouse utama ke kanan pada layar login.

Jika kebijakan ini ditetapkan ke aktif, tombol kanan mouse akan selalu menjadi tombol utama pada layar login.

Jika kebijakan ini ditetapkan ke nonaktif, tombol kiri mouse akan selalu menjadi tombol utama pada layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, tombol kiri mouse mula-mula akan menjadi tombol utama pada layar login, tetapi dapat dialihkan oleh pengguna kapan saja.

URL/domain otomatis mengizinkan pengesahan langsung Kunci Keamanan di layar login

DeviceLoginScreenSecurityKeyPermitAttestation

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 140

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan ID WebAuthn RP yang tidak akan dimintai pengesahan kunci keamanan saat sertifikat pengesahan kunci keamanan diminta di layar login. Sinyal juga dikirimkan ke kunci keamanan yang menunjukkan bahwa pengesahan perusahaan dapat digunakan. Jika kebijakan ini tidak disetel, pengguna akan dimintai pengesahan kunci keamanan saat situs memintanya.

Kebijakan perangkat ini setara dengan kebijakan pengguna yang ada, SecurityKeyPermitAttestation, tetapi berlaku untuk profil yang login di layar login.

Memberikan izin secara otomatis ke situs ini untuk terhubung ke perangkat HID dengan ID vendor dan ID produk tertentu pada layar login.

DeviceLoginScreenWebHidAllowDevicesForUrls

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar URL yang menentukan situs mana yang otomatis diizinkan untuk mengakses perangkat HID dengan ID vendor dan ID produk yang ditetapkan di layar login. Setiap item dalam daftar memerlukan kolom devices dan urls agar item menjadi valid. Jika tidak, item akan diabaikan. Setiap item di kolom devices harus memiliki kolom vendor_id dan dapat memiliki kolom product_id. Jika kolom product_id tidak ada, kebijakan akan cocok dengan perangkat apa pun yang memiliki ID vendor tertentu. Item yang memiliki kolom product_id tanpa kolom vendor_id menjadi tidak valid dan akan diabaikan.

Jika kebijakan tidak disetel, nilai default global akan digunakan untuk semua situs (tidak ada akses otomatis).

Skema:

{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "vendor_id" ], "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

Memberikan izin secara otomatis ke situs ini untuk terhubung ke perangkat USB dengan ID vendor dan ID produk tertentu pada layar login.

DeviceLoginScreenWebUsbAllowDevicesForUrls

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang otomatis diizinkan untuk mengakses perangkat USB dengan ID vendor dan produk yang ditetapkan di layar login. Setiap item dalam daftar memerlukan kolom devices dan urls agar kebijakan menjadi valid. Setiap item di kolom devices dapat memiliki kolom vendor_id dan product_id. Jika kolom vendor_id tidak ada, kebijakan akan cocok dengan perangkat apa pun. Jika kolom product_id tidak ada, kebijakan akan cocok dengan perangkat apa pun yang memiliki ID vendor yang ditetapkan. Kebijakan yang memiliki kolom product_id tanpa kolom vendor_id menjadi tidak valid.

Model izin USB akan mengizinkan URL yang telah ditentukan untuk mengakses perangkat USB sebagai origin level atas. Jika bingkai sematan memerlukan akses ke perangkat USB, header feature-policy 'usb' harus digunakan untuk memberikan akses. URL harus valid. Jika tidak, kebijakan akan diabaikan.

Tidak digunakan lagi: Model izin USB yang digunakan untuk mendukung penentuan URL peminta dan sematan. Model izin ini tidak digunakan lagi dan hanya didukung untuk kompatibilitas mundur dengan cara berikut: jika URL peminta dan sematan ditentukan, URL sematan akan diizinkan sebagai origin level atas dan URL peminta akan diabaikan sepenuhnya.

Jika kebijakan tidak disetel, nilai default global akan digunakan untuk semua situs (tidak ada akses otomatis).

Skema:

{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

Interval di luar jam kerja saat kebijakan perangkat yang ditentukan dirilis

DeviceOffHours

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 62

Fitur yang didukung:

{ "properties": { "ignored_policy_proto_tags": { "items": { "type": "integer" }, "type": "array" }, "intervals": { "items": { "description": "Gunakan WeeklyTimeIntervalInspect dalam kode baru.", "id": "WeeklyTimeIntervals", "properties": { "end": { "description": "Gunakan WeeklyTimeInspect dalam kode baru.", "id": "WeeklyTime", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "id": "WeekDay", "type": "string" }, "time": { "description": "Milidetik sejak tengah malam.", "type": "integer" } }, "type": "object" }, "start": { "description": "Gunakan WeeklyTimeInspect dalam kode baru.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milidetik sejak tengah malam.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }, "timezone": { "type": "string" } }, "type": "object" }

Deskripsi:

Jika kebijakan disetel, kebijakan perangkat yang ditentukan diabaikan (gunakan pengaturan default kebijakan ini) selama interval yang ditentukan. Kebijakan perangkat diterapkan kembali oleh Google Chrome saat periode kebijakan dimulai atau berakhir. Pengguna akan diberi tahu dan dipaksa logout saat periode ini berubah dan setelan kebijakan perangkat berubah (misalnya, saat pengguna login dengan akun yang tidak diizinkan).

Skema:

Mengaktifkan akses data periferal Thunderbolt/USB4

DevicePciPeripheralDataAccessEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini dinonaktifkan, pengguna tidak akan dapat menghubungkan sepenuhnya perangkat periferal Thunderbolt/USB4 melalui tunneling PCIe.

Jika kebijakan ini diaktifkan, pengguna akan dapat menghubungkan sepenuhnya perangkat periferal Thunderbolt/USB4 melalui tunneling PCIe.

Jika kebijakan ini tidak disetel, setelan defaultnya adalah salah (false) dan pengguna akan dapat memilih status mana pun (benar/salah) untuk setelan ini.

Segarkan peringkat untuk Kebijakan Perangkat

DevicePolicyRefreshRate

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, periode dalam milidetik akan ditentukan guna mengkueri layanan pengelolaan perangkat untuk informasi kebijakan perangkat. Nilai yang valid berkisar dari 1.800.000 (30 menit) hingga 86.400.000 (1 hari). Nilai di luar rentang ini akan dikunci ke masing-masing batas.

Jika kebijakan tidak disetel, Google ChromeOS akan menggunakan nilai default 3 jam.

Catatan: Pemberitahuan kebijakan memaksa refresh ketika kebijakan berubah, sehingga tidak perlu sering me-refresh. Jadi, jika platform mendukung pemberitahuan ini, refresh ditunda selama 24 jam (mengabaikan default dan nilai kebijakan ini).

Mengaktifkan perjanjian kunci pasca-kuantum untuk TLS di perangkat

DevicePostQuantumKeyAgreementEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

Deskripsi:

Kebijakan di tingkat perangkat ini mengonfigurasi apakah Google ChromeOS akan menawarkan algoritma perjanjian kunci pasca-kuantum dalam koneksi TLS, yang menggunakan algoritma standar NIST ML-KEM. Sebelum Google ChromeOS 131, algoritma yang digunakan adalah Kyber, yang merupakan hasil iterasi draf awal dari algoritma standar. Dengan digunakannya algoritma ini, server pendukung dapat melindungi traffic pengguna agar tidak didekripsi oleh komputer kuantum pada lain waktu.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google ChromeOS akan menawarkan perjanjian kunci pasca-kuantum dalam koneksi TLS. Traffic pengguna akan dilindungi dari komputer kuantum saat berkomunikasi dengan server yang kompatibel.

Jika kebijakan ini disetel ke Nonaktif, Google ChromeOS tidak akan menawarkan perjanjian kunci pasca-kuantum dalam koneksi TLS. Traffic pengguna tidak akan dilindungi dari komputer kuantum.

Penawaran untuk menggunakan algoritma Kyber kompatibel dengan versi lama. Server TLS dan middleware jaringan yang ada akan disetel untuk mengabaikan opsi baru ini dan tetap memilih opsi sebelumnya.

Namun, perangkat yang tidak menerapkan TLS dengan tepat mungkin berhenti berfungsi saat ditawarkan opsi baru ini. Misalnya, perangkat mungkin akan berhenti terhubung jika diberikan opsi yang tidak dikenal atau jika pesan yang dihasilkan jumlahnya lebih besar. Perangkat tersebut belum siap digunakan untuk pasca-kuantum dan akan mengganggu proses transisi ke algoritma pasca-kuantum yang dilakukan oleh perusahaan. Jika hal tersebut terjadi, administrator harus menghubungi vendor untuk memperbaikinya.

Kebijakan ini merupakan tindakan sementara dan akan dihapus tidak lama setelah Google ChromeOS versi 145 dirilis. Kebijakan ini mungkin akan disetel ke Aktif supaya Anda dapat melakukan pengujian untuk mendeteksi masalah, dan mungkin akan disetel ke Nonaktif saat masalah sedang diselesaikan.

Jika kebijakan ini dan kebijakan PostQuantumKeyAgreementEnabled disetel, kebijakan ini akan diprioritaskan.

Izinkan perangkat untuk meminta powerwash

DevicePowerwashAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 77

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat akan dapat memicu powerwash.

Jika kebijakan disetel ke Nonaktif, perangkat tidak akan dapat memicu powerwash. Meski demikian, powerwash masih dapat terjadi jika TPMFirmwareUpdateSettings disetel ke nilai yang mengizinkan update firmware TPM, tetapi firmware belum diupdate.

Mengaktifkan kueri ke Quirks Server untuk profil hardware

DeviceQuirksDownloadEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 51

Fitur yang didukung:

Deskripsi:

Quirks Server menyediakan file konfigurasi khusus hardware, seperti profil tampilan ICC untuk menyesuaikan kalibrasi monitor.

Jika kebijakan ini ditetapkan ke False, perangkat tidak akan mencoba menghubungi Quirks Server untuk mendownload file konfigurasi.

Jika kebijakan ini ditetapkan ke True atau tidak dikonfigurasi, maka Google ChromeOS akan otomatis menghubungi Quirks Server dan mendownload file konfigurasi, jika tersedia, dan menyimpannya di perangkat. File tersebut dapat digunakan, misalnya, untuk meningkatkan kualitas tampilan monitor yang ditambahkan.

Reboot paksa perangkat saat pengguna logout

DeviceRebootOnUserSignout

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 76

Fitur yang didukung:

Deskripsi:

Jika ditetapkan ke ArcSession, kebijakan ini akan memaksa perangkat untuk reboot saat pengguna logout jika Android telah dimulai. Jika ditetapkan ke ArcSessionOrVMStart, kebijakan ini akan memaksa perangkat untuk reboot saat pengguna logout jika Android atau VM telah dimulai. Jika ditetapkan ke Selalu, kebijakan ini akan memaksa perangkat untuk reboot setiap kali pengguna logout. Jika tidak ditetapkan, kebijakan ini tidak akan berpengaruh dan tidak melakukan reboot paksa saat pengguna logout. Hal yang sama berlaku jika kebijakan ditetapkan ke Jangan pernah. Kebijakan ini hanya memengaruhi pengguna yang tidak berafiliasi.

1 = Jangan reboot saat pengguna logout.
2 = Reboot saat pengguna logout jika Android telah dimulai.
3 = Selalu reboot saat pengguna logout.
4 = Reboot saat pengguna logout jika Android atau VM telah dimulai.

Mengizinkan perangkat menerima update LTS

DeviceReleaseLtsTag

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke "lts", perangkat akan diizinkan menerima update dukungan jangka panjang (LTS).

Sesi tamu terkelola yang dibatasi

DeviceRestrictedManagedGuestSessionEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Kebijakan ini hanya berlaku untuk sesi tamu terkelola. Kebijakan ini harus diaktifkan untuk mode workstation bersama Imprivata guna memungkinkan pengalihan pengguna dalam sesi. Menyetel kebijakan ke Benar (True) akan memaksa penggantian kebijakan tertentu untuk fitur, yang mempertahankan data pengguna sensitif dan tidak ditangani oleh mekanisme pembersihan yang digunakan untuk pengalihan pengguna dalam sesi dengan mode workstation bersama Imprivata. Jika kebijakan disetel ke Salah (False) atau tidak disetel, tidak ada kebijakan yang akan diganti.

Menentukan interval mingguan saat perangkat ChromeOS tidak dapat digunakan

DeviceRestrictionSchedule

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132

Fitur yang didukung:

{ "items": { "id": "WeeklyTimeIntervalChecked", "properties": { "end": { "id": "WeeklyTimeChecked", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" }, "start": { "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "milliseconds_since_midnight": { "maximum": 86399999, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "milliseconds_since_midnight" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

Deskripsi:

Menentukan interval mingguan saat perangkat ChromeOS tidak dapat digunakan.

Selama interval yang dibatasi, semua sesi yang sedang berlangsung akan ditutup dan pengguna tidak dapat login.

Pertimbangan:

* Interval yang tumpang-tindih tidak didukung. * Jadwal pembatasan perangkat menggunakan zona waktu perangkat. * Untuk mencegah pengguna mengedit zona waktu perangkatnya, gunakan SystemTimezone. * Untuk mencegah pengguna mengedit waktu perangkatnya, gunakan SystemFeaturesDisableList untuk menonaktifkan Crosh, dan URLBlocklist untuk memblokir chrome://set-time.

Skema:

Menyetel jadwal kustom untuk memulai ulang perangkat

DeviceScheduledReboot

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

Deskripsi:

Memungkinkan penyetelan jadwal kustom untuk memulai ulang perangkat. Setelah kebijakan disetel ke Benar (True), perangkat akan dimulai ulang sesuai jadwal. Kebijakan harus dihapus untuk membatalkan semua mulai ulang terjadwal lainnya.

Dalam sesi pengguna dan sesi tamu, hal berikut akan berlaku:

* Pengguna diberi tahu bahwa mulai ulang akan dilakukan, 1 jam sebelum jadwal mulai ulang. Pengguna memiliki opsi untuk memulai ulang saat itu juga atau menunggu mulai ulang terjadwal. Mulai ulang terjadwal tidak dapat ditunda.

* Terdapat masa tenggang 1 jam setelah perangkat di-booting. Mulai ulang terjadwal akan dilewati selama periode ini dan dijadwalkan ulang untuk hari, minggu, atau bulan berikutnya, bergantung pada setelan.

Dalam sesi kios, tidak ada masa tenggang dan tidak ada notifikasi tentang mulai ulang.

Skema:

{ "properties": { "day_of_month": { "description": "Hari dalam sebulan [1-31] saat mulai ulang harus dilakukan, disesuaikan dengan zona waktu lokal perangkat. Hanya digunakan saat 'frequency'-nya 'MONTHLY'. Jika lebih dari jumlah hari maksimum dalam bulan tertentu, hari terakhir bulan itu akan dipilih.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Frekuensi saat mulai ulang harus dilakukan kembali.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "reboot_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "reboot_time", "frequency" ], "type": "object" }

Menetapkan jadwal kustom untuk memeriksa update

DeviceScheduledUpdateCheck

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Memungkinkan penyetelan jadwal kustom untuk memeriksa update. Berlaku untuk semua pengguna dan semua antarmuka pada perangkat. Setelah ditetapkan, perangkat akan memeriksa update menurut jadwal. Kebijakan ini harus dihapus untuk membatalkan semua pemeriksaan update terjadwal lainnya.

Skema:

{ "properties": { "day_of_month": { "description": "Hari dalam sebulan [1-31] saat pemeriksaan update harus dilakukan, disesuaikan dengan zona waktu lokal perangkat. Hanya digunakan saat 'frequency'-nya 'MONTHLY'. Jika lebih dari jumlah hari maksimum dalam bulan tertentu, maka hari terakhir bulan itu akan dipilih.", "maximum": 31, "minimum": 1, "type": "integer" }, "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "frequency": { "description": "Frekuensi pengulangan pemeriksaan update.", "enum": [ "DAILY", "WEEKLY", "MONTHLY" ], "type": "string" }, "update_check_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "update_check_time", "frequency" ], "type": "object" }

Menampilkan notifikasi saat ruang penyimpanan hampir penuh

DeviceShowLowDiskSpaceNotification

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Mengizinkan pengaktifan atau penonaktifan notifikasi saat ruang penyimpanan hampir penuh. Ini berlaku untuk semua pengguna di perangkat.

Jika kebijakan disetel ke Aktif, notifikasi akan ditampilkan saat ruang penyimpanan yang tersisa hampir penuh.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak akan ada notifikasi ruang penyimpanan hampir penuh.

Kebijakan ini akan diabaikan dan notifikasi akan selalu ditampilkan jika perangkat tidak dikelola atau hanya terdapat satu pengguna.

Jika terdapat beberapa akun pengguna di perangkat terkelola, notifikasi hanya akan ditampilkan saat kebijakan ini diaktifkan.

Mengontrol setelan "Gunakan tombol peluncur/penelusuran untuk mengubah perilaku tombol fungsi"

DeviceSwitchFunctionKeysBehaviorEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 122

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol setelan "Gunakan tombol peluncur/penelusuran untuk mengubah perilaku tombol fungsi". Setelan ini memungkinkan pengguna menahan tombol peluncur untuk beralih antara tombol fungsi dan tombol baris atas sistem.

Jika kebijakan ini tidak disetel, pengguna dapat dengan bebas memilih nilai setelan "Gunakan tombol peluncur/penelusuran untuk mengubah perilaku tombol fungsi". Jika kebijakan ini disetel ke nonaktif, tombol peluncur/penelusuran tidak akan dapat mengubah perilaku tombol fungsi, dan setelan ini tidak akan dapat diubah oleh pengguna. Jika kebijakan ini diaktifkan, tombol peluncur/penelusuran akan dapat mengubah perilaku tombol fungsi, dan setelan ini tidak akan dapat diubah oleh pengguna.

Mengizinkan pengumpulan jejak performa di seluruh sistem

DeviceSystemWideTracingEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Setelan ini memungkinkan pengumpulan jejak performa di seluruh sistem menggunakan layanan pelacakan sistem.

Jika kebijakan ini dinonaktifkan, pengguna tidak dapat mengumpulkan jejak di seluruh sistem menggunakan layanan pelacakan sistem. Jika kebijakan ini diaktifkan, pengguna dapat mengumpulkan jejak di seluruh sistem menggunakan layanan pelacakan sistem. Jika tidak disetel, kebijakan ini akan dinonaktifkan untuk perangkat terkelola dan diaktifkan untuk perangkat yang dimiliki oleh konsumen. Perlu diketahui bahwa menyetel kebijakan ini ke nonaktif hanya akan menonaktifkan pengumpulan jejak di seluruh sistem. Pengumpulan jejak browser tidak akan terpengaruh oleh kebijakan ini.

Mengizinkan pengguna memulai update firmware

DeviceUserInitiatedFirmwareUpdatesEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 139

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan pengguna memulai jenis update firmware apa pun.

Jika kebijakan ini disetel ke Aktif, pengguna seperti pemilik perangkat akan dapat memulai update firmware.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, semua pengguna tidak akan dapat menerapkan update firmware.

Kebijakan ini berlaku untuk firmware untuk update firmware periferal eksternal dan update firmware komponen internal untuk perangkat Google ChromeOS Flex. Update firmware komponen internal untuk perangkat Google ChromeOS tidak terpengaruh oleh kebijakan ini.

Nonaktifkan dukungan untuk API grafis 3D

Disable3DAPIs

Jenis data:

Software\Policies\Google\Chrome\Disable3DAPIs

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\Disable3DAPIs

Nama preferensi Mac/Linux:

Disable3DAPIs

Didukung di:

Google Chrome (Linux) sejak versi 9
Google Chrome (Mac) sejak versi 9
Google Chrome (Windows) sejak versi 9
Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan ini disetel ke Benar (True) (atau HardwareAccelerationModeEnabled disetel ke Salah (False)), halaman web tidak akan dapat mengakses WebGL API.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, halaman web akan menggunakan WebGL API, tetapi setelan browser default mungkin masih memerlukan argumen command line untuk menggunakan API ini.

Nilai contoh:

Windows (Intune):: <disabled/>

Menonaktifkan pengambilan screenshot

DisableScreenshots

Jenis data:

Software\Policies\Google\Chrome\DisableScreenshots

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisableScreenshots

Nama preferensi Mac/Linux:

DisableScreenshots

Nama pembatasan Android:

DisableScreenshots

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 22
Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google Chrome (Android) sejak versi 143

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif, screenshot yang diambil dengan pintasan keyboard atau API ekstensi tidak akan diizinkan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, screenshot akan diizinkan.

Perhatikan bahwa pada Microsoft® Windows®, macOS, dan Linux, kebijakan ini tidak melarang screenshot yang diambil dengan aplikasi sistem operasi atau pihak ketiga.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Nonaktifkan skema protokol URL

DisabledSchemes (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\DisabledSchemes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DisabledSchemes

Nama preferensi Mac/Linux:

DisabledSchemes

Didukung di:

Google Chrome (Linux) sejak versi 12
Google Chrome (Mac) sejak versi 12
Google Chrome (Windows) sejak versi 12
Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan URLBlocklist.

Menonaktifkan skema protokol yang tercantum di Google Chrome.

URL yang menggunakan skema dari daftar ini tidak akan dimuat dan tidak dapat dibuka.

Jika kebijakan ini tidak disetel atau daftar kosong, semua skema akan dapat diakses di Google Chrome.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
Android/Linux:: [ "file", "https" ]
Mac:: <array> <string>file</string> <string>https</string> </array>

Windows (Intune):: <enabled/>; <data id="DisabledSchemesDesc" value="1file2https"/>

Setel direktori cache disk

DiskCacheDir

Software\Policies\Google\Chrome\DiskCacheDir

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheDir

DiskCacheDir

Google Chrome (Linux) sejak versi 13
Google Chrome (Mac) sejak versi 13
Google Chrome (Windows) sejak versi 13

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Google Chrome akan mengelola konten direktori utama volume. Agar tidak kehilangan data atau mengalami error lainnya, jangan menetapkan kebijakan ini ke direktori utama atau semua direktori yang digunakan untuk tujuan lainnya. Lihat variabel yang dapat Anda gunakan (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Jika kebijakan ditetapkan, Google Chrome akan menggunakan direktori yang Anda sediakan untuk menyimpan file cache di disk, baik pengguna menentukan tanda --dir-cache-disk maupun tidak.

Jika tidak ditetapkan, Google Chrome akan menggunakan direktori cache default, tetapi pengguna dapat mengubah setelan tersebut dengan tanda command line --dir-cache-disk.

Nilai contoh:

"${user_home}/Chrome_cache"

Windows (Intune):: <enabled/>; <data id="DiskCacheDir" value="${user_home}/Chrome_cache"/>

Setel ukuran cache disk dalam bita

DiskCacheSize

Jenis data:

Software\Policies\Google\Chrome\DiskCacheSize

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DiskCacheSize

Nama preferensi Mac/Linux:

DiskCacheSize

Didukung di:

Google Chrome (Linux) sejak versi 17
Google Chrome (Mac) sejak versi 17
Google Chrome (Windows) sejak versi 17

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Tidak Ada (None), Google Chrome akan menggunakan ukuran cache default untuk menyimpan file dalam cache di disk. Pengguna tidak dapat mengubahnya.

Jika kebijakan disetel, Google Chrome akan menggunakan ukuran cache yang Anda sediakan, baik pengguna menentukan tanda --disk-cache-size atau tidak. (Nilai yang kurang dari beberapa megabyte akan dibulatkan ke atas).

Jika tidak disetel, Google Chrome akan menggunakan ukuran default. Pengguna dapat mengubah setelan tersebut menggunakan tanda --disk-cache-size.

Catatan: Nilai yang ditentukan dalam kebijakan ini digunakan sebagai petunjuk untuk berbagai subsistem cache di browser. Oleh karena itu, total pemakaian disk semua cache yang sebenarnya akan lebih tinggi tetapi dalam orde magnitudo yang sama dengan nilai yang ditentukan.

Nilai contoh:

0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)

Windows (Intune):: <enabled/>; <data id="DiskCacheSize" value="104857600"/>

Mengontrol mode DNS-over-HTTPS

DnsOverHttpsMode

Jenis data:

String [Android:choice, Windows:REG_SZ]

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\DnsOverHttpsMode

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsMode

Nama preferensi Mac/Linux:

DnsOverHttpsMode

Nama pembatasan Android:

DnsOverHttpsMode

Didukung di:

Google Chrome (Android) sejak versi 85
Google ChromeOS (Google ChromeOS) sejak versi 78
Google Chrome (Linux) sejak versi 78
Google Chrome (Mac) sejak versi 78
Google Chrome (Windows) sejak versi 78

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengontrol mode resolver DNS-over-HTTPS. Perlu diingat bahwa kebijakan ini hanya akan menyetel mode default untuk setiap kueri. Mode tersebut mungkin digantikan untuk jenis kueri khusus seperti permintaan untuk me-resolve hostname server DNS-over-HTTPS.

Mode "off" akan menonaktifkan DNS-over-HTTPS.

Mode "automatic" akan mengirim kueri DNS-over-HTTPS terlebih dahulu jika server DNS-over-HTTPS tersedia dan mungkin berganti mengirim kueri yang tidak aman tentang error.

Mode "secure" hanya akan mengirim kueri DNS-over-HTTPS dan akan gagal me-resolve error.

Di Android Pie dan yang lebih baru, jika DNS-over-TLS aktif, Google Chrome tidak akan mengirim permintaan DNS yang tidak aman.

Jika kebijakan ini tidak disetel, kueri DNS-over-HTTPS tidak akan dikirim untuk perangkat terkelola. Jika tidak, browser mungkin akan mengirim permintaan DNS-over-HTTPS ke resolver yang terkait dengan resolver sistem terkonfigurasi milik pengguna.

"off" = Nonaktifkan DNS-over-HTTPS
"automatic" = Aktifkan DNS-over-HTTPS dengan fallback yang tidak aman
"secure" = Aktifkan DNS-over-HTTPS tanpa fallback yang tidak aman

Nilai contoh:

"off"

Windows (Intune):: <enabled/>; <data id="DnsOverHttpsMode" value="off"/>

Menentukan template URI pada resolver DNS-over-HTTPS yang diinginkan

DnsOverHttpsTemplates

Jenis data:

Software\Policies\Google\Chrome\DnsOverHttpsTemplates

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DnsOverHttpsTemplates

Nama preferensi Mac/Linux:

DnsOverHttpsTemplates

Nama pembatasan Android:

DnsOverHttpsTemplates

Didukung di:

Google Chrome (Android) sejak versi 85
Google ChromeOS (Google ChromeOS) sejak versi 80
Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Template URI pada resolver DNS-over-HTTPS yang diinginkan. Untuk menentukan beberapa resolver DNS-over-HTTPS, pisahkan template URI terkait dengan spasi.

Jika DnsOverHttpsMode disetel ke "secure", kebijakan ini harus disetel dan tidak boleh kosong. Khusus di Google ChromeOS, kebijakan ini atau DnsOverHttpsTemplatesWithIdentifiers harus disetel. Jika tidak, resolusi DNS akan gagal.

Jika DnsOverHttpsMode disetel ke "automatic" dan kebijakan ini disetel, template URI yang ditentukan akan digunakan. Namun, jika kebijakan ini tidak disetel, pemetaan hardcode akan digunakan sebagai upaya untuk mengupgrade DNS resolver pengguna saat ini ke DoH resolver yang dioperasikan oleh penyedia yang sama.

Jika template URI berisi variabel dns, permintaan untuk resolver akan menggunakan GET. Jika tidak, permintaan akan menggunakan POST.

Template dengan format yang salah akan diabaikan.

Nilai contoh:

"https://dns.example.net/dns-query{?dns}"

Windows (Intune):: <enabled/>; <data id="DnsOverHttpsTemplates" value="https://dns.example.net/dns-query{?dns}"/>

Ekstensi diizinkan untuk melewati dialog konfirmasi saat mengakses pemindai melalui chrome.documentScan API

DocumentScanAPITrustedExtensions

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan ekstensi yang diizinkan untuk melewati dialog konfirmasi saat menggunakan fungsi Document Scanning API, yaitu chrome.documentScan.getScannerList() dan chrome.documentScan.startScan().

Jika kebijakan ini disetel ke daftar yang tidak kosong dan suatu ekstensi ada dalam daftar tersebut, dialog konfirmasi pemindaian yang biasanya ditampilkan kepada pengguna saat chrome.documentScan.getScannerList() atau chrome.documentScan.startScan() dipanggil akan disembunyikan untuk ekstensi tersebut.

Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, dialog konfirmasi pemindaian akan ditampilkan kepada pengguna saat chrome.documentScan.getScannerList() atau chrome.documentScan.startScan() dipanggil.

Mengizinkan pelaporan data terkait keandalan domain

DomainReliabilityAllowed

Jenis data:

Software\Policies\Google\Chrome\DomainReliabilityAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DomainReliabilityAllowed

Nama preferensi Mac/Linux:

DomainReliabilityAllowed

Nama pembatasan Android:

DomainReliabilityAllowed

Didukung di:

Google Chrome (Android) sejak versi 111
Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke salah (false), pelaporan data diagnostik keandalan domain akan dinonaktifkan dan tidak ada data yang akan dikirim ke Google. Jika kebijakan ini disetel ke benar (true) atau tidak disetel, pelaporan data diagnostik keandalan domain akan mengikuti perilaku MetricsReportingEnabled untuk Google Chrome atau DeviceMetricsReportingEnabled untuk Google ChromeOS.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

DownloadDirectory

Setel direktori download

Software\Policies\Google\Chrome\DownloadDirectory

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadDirectory

DownloadDirectory

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 35

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Catatan: Lihat daftar variabel yang dapat Anda gunakan (https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables).

Menyetel kebijakan akan menyiapkan direktori yang digunakan Chrome untuk mendownload file. Kebijakan akan menggunakan direktori yang disediakan, terlepas apakah pengguna menentukan direktori atau mengaktifkan tanda untuk dimintai lokasi download setiap waktu.

Kebijakan ini menggantikan kebijakan DefaultDownloadDirectory.

Jika kebijakan tidak disetel, Chrome akan menggunakan direktori download default, dan pengguna dapat mengubahnya.

Di Google ChromeOS, Anda hanya dapat menyetelnya ke direktori Google Drive.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android. Aplikasi Android selalu menggunakan direktori download default dan tidak dapat mengakses file apa pun yang didownload oleh Google ChromeOS ke direktori download non-default.

Nilai contoh:

"/home/${user_name}/Downloads"

Windows (Intune):: <enabled/>; <data id="DownloadDirectory" value="/home/${user_name}/Downloads"/>

Mengizinkan penyimpanan file secara langsung ke Google Drive

DownloadManagerSaveToDriveSettings

Jenis data:

Didukung di:

Google Chrome (iOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna diizinkan untuk menyimpan file ke Google Drive langsung dari pengelola download. Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan diizinkan menyimpan file ke Google Drive dari pengelola download. Jika kebijakan disetel ke Nonaktif, pengguna tidak akan dapat melihat opsi tersebut di pengelola download. Kebijakan ini tidak mencegah pengguna menyimpan file ke Google Drive menggunakan cara lain selain pengelola download.

0 = Pengelola download akan memiliki opsi untuk menyimpan file ke Google Drive.
1 = Pengelola download tidak akan memiliki opsi untuk menyimpan file ke Google Drive.

DownloadRestrictions

Izinkan batasan download

Software\Policies\Google\Chrome\DownloadRestrictions

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DownloadRestrictions

DownloadRestrictions

DownloadRestrictions

Google Chrome (Linux) sejak versi 61
Google Chrome (Mac) sejak versi 61
Google Chrome (Windows) sejak versi 61
Google ChromeOS (Google ChromeOS) sejak versi 61
Google Chrome (Android) sejak versi 131
Google Chrome (iOS) sejak versi 135

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Ada banyak jenis peringatan download dalam Chrome, yang secara umum dibagi menjadi kategori berikut (pelajari lebih lanjut keputusan Safe Browsing https://support.google.com/chrome/?p=ib_download_blocked):

Jika kebijakan ini disetel, pengguna tidak dapat mengabaikan keputusan keamanan download.

* Berbahaya, seperti yang ditandai oleh server Safe Browsing * Tidak biasa atau tidak diinginkan, seperti yang ditandai oleh server Safe Browsing * Jenis file berbahaya (misalnya, semua download SWF dan sebagian besar download EXE)

Jika kebijakan ini disetel, subset yang berbeda dari kategori berikut akan diblokir, bergantung pada nilainya:

0: Tidak ada batasan khusus. Default.

1: Memblokir file berbahaya yang ditandai oleh server Safe Browsing DAN Memblokir semua jenis file berbahaya. Hanya direkomendasikan untuk OU/browser/pengguna yang memiliki toleransi tinggi terhadap Positif Palsu.

2: Memblokir file berbahaya yang ditandai oleh server Safe Browsing DAN Memblokir file yang tidak biasa atau tidak diinginkan yang ditandai oleh server Safe Browsing DAN Memblokir semua jenis file berbahaya. Hanya direkomendasikan untuk OU/browser/pengguna yang memiliki toleransi tinggi terhadap Positif Palsu.

3: Memblokir semua download. Tidak direkomendasikan, kecuali untuk kasus penggunaan khusus.

4: Memblokir file berbahaya yang ditandai oleh server Safe Browsing; tidak memblokir jenis file berbahaya. Direkomendasikan.

Catatan: Batasan ini berlaku untuk download yang dipicu dari konten halaman web, serta dari opsi menu Download link…. Batasan ini tidak berlaku untuk download halaman yang sedang ditampilkan, atau untuk penyimpanan sebagai PDF dari opsi pencetakan. Baca selengkapnya tentang Safe Browsing ( https://developers.google.com/safe-browsing ).

0 = Tidak ada batasan khusus. Default.
1 = Blokir download dan jenis file berbahaya.
2 = Blokir download berbahaya, download tidak biasa atau tidak diinginkan, dan jenis file berbahaya.
3 = Blokir semua download.
4 = Blokir download berbahaya. Direkomendasikan.

Nilai contoh:

0x00000004 (Windows), 4 (Linux), 4 (Android), 4 (Mac)

Windows (Intune):: <enabled/>; <data id="DownloadRestrictions" value="4"/>

DynamicCodeSettings

Setelan Kode Dinamis

Software\Policies\Google\Chrome\DynamicCodeSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\DynamicCodeSettings

Google Chrome (Windows) sejak versi 127

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Catatan: Baca selengkapnya tentang kebijakan mitigasi proses ( https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies ).

Kebijakan ini mengontrol setelan kode dinamis untuk Google Chrome.

Menonaktifkan kode dinamis akan meningkatkan keamanan Google Chrome dengan mencegah kode dinamis dan kode pihak ketiga yang berpotensi berbahaya agar tidak mengubah perilaku Google Chrome, tetapi dapat menyebabkan masalah kompatibilitas dengan software pihak ketiga (misalnya driver printer tertentu) yang harus berjalan dalam proses browser.

Jika kebijakan disetel ke 0 - Default atau tidak disetel, Google Chrome akan menggunakan setelan default.

Jika kebijakan disetel ke 1 - DisabledForBrowser, proses browser Google Chrome akan mencegah membuat kode dinamis.

0 = Setelan kode dinamis default
1 = Mencegah proses browser membuat kode dinamis

Nilai contoh:

0x00000001 (Windows)

Windows (Intune):: <enabled/>; <data id="DynamicCodeSettings" value="1"/>

Izinkan Smart Lock digunakan

EasyUnlockAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 38

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan diizinkan menggunakan Smart Lock jika persyaratan untuk fitur ini terpenuhi.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan menggunakan Smart Lock.

Jika kebijakan ini tidak ditetapkan, tindakan defaultnya adalah tidak diizinkan untuk pengguna yang dikelola perusahaan dan diizinkan untuk pengguna yang tidak dikelola.

Mengizinkan Eche diaktifkan.

EcheAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan dapat meluncurkan aplikasi Eche, misalnya dengan mengklik notifikasi Phone Hub.

Jika setelan ini dinonaktifkan, pengguna tidak akan dapat meluncurkan aplikasi Eche.

Jika kebijakan ini tidak disetel, baik pengguna yang dikelola maupun tidak dikelola perusahaan akan diizinkan secara default.

Aktifkan atau nonaktifkan pengeditan bookmark

EditBookmarksEnabled

Jenis data:

Software\Policies\Google\Chrome\EditBookmarksEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EditBookmarksEnabled

Nama preferensi Mac/Linux:

EditBookmarksEnabled

Nama pembatasan Android:

EditBookmarksEnabled

Didukung di:

Google Chrome (Linux) sejak versi 12
Google Chrome (Mac) sejak versi 12
Google Chrome (Windows) sejak versi 12
Google ChromeOS (Google ChromeOS) sejak versi 12
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Jika kebijakan ini disetel ke Benar (True) atau tidak disetel, pengguna akan dapat menambahkan, menghapus, mengubah, atau mengupload bookmark.

Jika kebijakan ini disetel ke Salah (False), pengguna tidak akan dapat menambahkan, menghapus, mengubah, atau mengupload bookmark. Pengguna tetap dapat menggunakan bookmark yang ada.

Nilai contoh:

Windows (Intune):: <disabled/>

Dukungan GIF di Pemilih Emoji

EmojiPickerGifSupportEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengaktifkan dukungan GIF untuk Pemilih Emoji di Google ChromeOS. Jika kebijakan ini disetel ke Aktif, Pemilih emoji akan mendukung emoji GIF. Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, Pemilih emoji tidak akan mendukung emoji GIF. Jika kebijakan ini tidak disetel, Pemilih emoji akan diaktifkan untuk pengguna normal, tetapi dinonaktifkan untuk pengguna terkelola.

EmojiSuggestionEnabled

Mengaktifkan Saran Emoji

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan Google ChromeOS menyarankan emoji saat pengguna mengetikkan teks dengan keyboard virtual atau fisik. Jika kebijakan ini disetel ke benar, fitur akan diaktifkan, dan pengguna dapat mengubahnya. Kebijakan ini disetel ke salah secara default, emoji tidak akan disarankan dan pengguna tidak dapat menggantinya.

Mengaktifkan kebijakan eksperimental

EnableExperimentalPolicies

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\EnableExperimentalPolicies

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableExperimentalPolicies

Nama preferensi Mac/Linux:

EnableExperimentalPolicies

Nama pembatasan Android:

EnableExperimentalPolicies

Nama batasan Android WebView:

com.android.browser:EnableExperimentalPolicies

Didukung di:

Google Chrome (Linux) sejak versi 85
Google Chrome (Mac) sejak versi 85
Google Chrome (Windows) sejak versi 85
Google ChromeOS (Google ChromeOS) sejak versi 85
Google Chrome (Android) sejak versi 85
Android System WebView (Android) sejak versi 85
Google Chrome (iOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Mengizinkan Google Chrome memuat kebijakan eksperimental.

PERINGATAN: Kebijakan eksperimental tidak didukung dan dapat berubah atau dihapus tanpa pemberitahuan di versi browser mendatang.

Kebijakan eksperimental mungkin tidak selesai atau masih memiliki kerusakan yang diketahui atau tidak diketahui. Kebijakan dapat berubah atau bahkan dihapus tanpa notifikasi apa pun. Jika mengaktifkan kebijakan eksperimental, Anda dapat kehilangan data penjelajahan atau membahayakan keamanan atau privasi Anda.

Jika kebijakan tidak tercantum dalam daftar dan tidak dirilis secara resmi, nilainya akan diabaikan di saluran Beta dan Stabil.

Jika kebijakan tercantum dalam daftar dan tidak dirilis secara resmi, nilainya akan diterapkan.

Kebijakan ini tidak memengaruhi kebijakan yang sudah dirilis.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\EnableExperimentalPolicies\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\EnableExperimentalPolicies\2 = "ExtensionInstallBlocklist"
Android/Linux:: [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:: <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>

Windows (Intune):: <enabled/>; <data id="EnableExperimentalPoliciesDesc" value="1ExtensionInstallAllowlist2ExtensionInstallBlocklist"/>

Mengaktifkan pemeriksaan OCSP/CRL online

EnableOnlineRevocationChecks

Jenis data:

Software\Policies\Google\Chrome\EnableOnlineRevocationChecks

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableOnlineRevocationChecks

Nama preferensi Mac/Linux:

EnableOnlineRevocationChecks

Didukung di:

Google Chrome (Linux) sejak versi 19
Google Chrome (Mac) sejak versi 19
Google Chrome (Windows) sejak versi 19
Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Benar (True), pemeriksaan OCSP/CRL online akan dilakukan.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, Google Chrome tidak akan melakukan pemeriksaan pencabutan online pada Google Chrome 19 dan yang lebih baru.

Catatan: Pemeriksaan OCSP/CRL tidak memberikan manfaat keamanan yang efektif.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan menampilkan Izin Sinkronisasi saat login

EnableSyncConsent

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 66

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah Izin Sinkronisasi dapat ditampilkan ke pengguna saat login pertama kali. Kebijakan ini harus disetel ke false jika Izin Sinkronisasi tidak diperlukan bagi pengguna. Jika disetel ke false, Izin Sinkronisasi tidak akan ditampilkan. Jika disetel ke true atau tidak disetel, Izin Sinkronisasi dapat ditampilkan.

Izinkan penggantian WebGL berbasis software menggunakan SwiftShader

EnableUnsafeSwiftShader

Jenis data:

Software\Policies\Google\Chrome\EnableUnsafeSwiftShader

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnableUnsafeSwiftShader

Nama preferensi Mac/Linux:

EnableUnsafeSwiftShader

Didukung di:

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan yang mengontrol apakah SwiftShader akan digunakan sebagai penggantian WebGL saat akselerasi GPU hardware tidak tersedia.

SwiftShader telah digunakan untuk mendukung WebGL di sistem tanpa akselerasi GPU seperti sistem headless atau mesin virtual, tetapi telah dihentikan penggunaannya karena masalah keamanan. Mulai versi M139, pembuatan konteks WebGL akan gagal jika sebelumnya menggunakan SwiftShader. Kebijakan ini memungkinkan browser atau administrator menunda penghentian untuk sementara.

Jika kebijakan ini disetel ke Aktif, SwiftShader akan digunakan sebagai pengganti WebGL berbasis software.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, pembuatan konteks WebGL mungkin gagal jika akselerasi GPU hardware tidak tersedia. Halaman web mungkin tidak berfungsi dengan baik jika tidak menangani kegagalan pembuatan konteks WebGL dengan baik.

Kebijakan ini adalah kebijakan sementara yang akan dihapus di masa mendatang.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan Encrypted ClientHello TLS

EncryptedClientHelloEnabled

Jenis data:

Software\Policies\Google\Chrome\EncryptedClientHelloEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EncryptedClientHelloEnabled

Nama preferensi Mac/Linux:

EncryptedClientHelloEnabled

Nama pembatasan Android:

EncryptedClientHelloEnabled

Didukung di:

Google Chrome (Linux) sejak versi 105
Google Chrome (Mac) sejak versi 105
Google Chrome (Windows) sejak versi 105
Google ChromeOS (Google ChromeOS) sejak versi 105
Google Chrome (Android) sejak versi 105

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Encrypted ClientHello (ECH) adalah ekstensi ke TLS untuk mengenkripsi kolom sensitif ClientHello dan meningkatkan privasi.

Jika kebijakan ini tidak dikonfigurasi atau disetel ke aktif, Google Chrome akan mengikuti proses peluncuran default untuk ECH. Jika kebijakan ini disetel ke nonaktif, Google Chrome tidak akan mengaktifkan ECH.

Saat fitur ini diaktifkan, Google Chrome mungkin menggunakan atau tidak menggunakan ECH bergantung pada dukungan server, ketersediaan data DNS HTTPS, atau status peluncuran.

ECH adalah protokol yang berkembang, sehingga penerapan Google Chrome dapat berubah sewaktu-waktu. Oleh karena itu, kebijakan ini merupakan tindakan sementara untuk mengontrol penerapan eksperimental awal. Kebijakan ini akan diganti dengan kontrol akhir saat protokol diselesaikan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

URL peluncuran aplikasi autentikasi eksternal

EnterpriseAuthenticationAppLinkPolicy

Dictionary [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

com.android.browser:EnterpriseAuthenticationAppLinkPolicy

Android System WebView (Android) sejak versi 105

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Pola URL autentikasi harus diformat sesuai dengan https://support.google.com/chrome/a?p=url_blocklist_filter_format.

Mengizinkan Anda menentukan konfigurasi untuk URL autentikasi di Android WebView.

URL Autentikasi ini akan diperlakukan khusus oleh Android WebView. Dengan begitu, saat halaman web dalam Android WebView membuka URL autentikasi, aplikasi pengautentikasi Penyedia Identitas terkait yang dapat menangani URL autentikasi ini akan diluncurkan selama autentikasi berlangsung.

Alur peluncuran aplikasi pengautentikasi Penyedia Identitas ini akan digunakan oleh Penyedia Identitas untuk mengaktifkan kasus penggunaan, seperti menyediakan SSO di seluruh aplikasi atau memberikan keamanan yang lebih baik dengan mengumpulkan sinyal perangkat zero-trust untuk memahami postur perangkat selama autentikasi.

Jika tidak ada aplikasi valid yang diinstal untuk menangani URL autentikasi di perangkat, navigasi akan dilanjutkan di Android WebView.

Skema:

{ "items": { "properties": { "url": { "type": "string" } }, "type": "object" }, "type": "array" }

Nilai contoh:

Android/Linux:: EnterpriseAuthenticationAppLinkPolicy: [ { "url": "https://www.abc.com" } ]

Menetapkan label perusahaan kustom untuk profil terkelola

EnterpriseCustomLabel

Jenis data:

Software\Policies\Google\Chrome\EnterpriseCustomLabel

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabel

Nama preferensi Mac/Linux:

EnterpriseCustomLabel

Didukung di:

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya, Khusus Pengguna: Ya

Deskripsi:

Kebijakan ini mengontrol label khusus yang digunakan untuk mengidentifikasi profil terkelola. Untuk profil terkelola, label ini akan ditampilkan di samping avatar di toolbar. Label khusus tidak akan diterjemahkan.

Saat kebijakan ini diterapkan, string apa pun yang melebihi 16 karakter akan dipotong dengan “...”. Jangan gunakan nama yang terlalu panjang.

Kebijakan ini hanya dapat disetel sebagai kebijakan pengguna.

Perhatikan bahwa kebijakan ini tidak akan berpengaruh jika kebijakan EnterpriseProfileBadgeToolbarSettings disetel ke hide_expanded_enterprise_toolbar_badge (nilai 1).

Nilai contoh:

"Chromium"

Windows (Intune):: <enabled/>; <data id="EnterpriseCustomLabel" value="Chromium"/>

Menetapkan label perusahaan kustom untuk browser terkelola

EnterpriseCustomLabelForBrowser

Jenis data:

Software\Policies\Google\Chrome\EnterpriseCustomLabelForBrowser

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseCustomLabelForBrowser

Nama preferensi Mac/Linux:

EnterpriseCustomLabelForBrowser

Didukung di:

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol label khusus yang digunakan untuk menunjukkan browser terkelola. Untuk browser terkelola, label ini akan ditampilkan dalam pernyataan penyangkalan pengelolaan di footer pada halaman Tab Baru. Label khusus tidak akan diterjemahkan.

Perhatikan bahwa kebijakan ini hanya diterapkan untuk browser terkelola, sehingga tidak akan memengaruhi pengguna terkelola di browser tidak terkelola.

Di Microsoft® Windows®, kebijakan ini hanya tersedia pada instance yang dihubungkan ke domain Microsoft® Active Directory®, dihubungkan ke Microsoft® Azure® Active Directory®, atau didaftarkan di Chrome Enterprise Core.

Di macOS, kebijakan ini hanya tersedia pada instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

"Chromium"

Windows (Intune):: <enabled/>; <data id="EnterpriseCustomLabelForBrowser" value="Chromium"/>

Memungkinkan ekstensi terkelola untuk menggunakan Enterprise Hardware Platform API

EnterpriseHardwarePlatformAPIEnabled

Jenis data:

Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseHardwarePlatformAPIEnabled

Nama preferensi Mac/Linux:

EnterpriseHardwarePlatformAPIEnabled

Nama pembatasan Android:

EnterpriseHardwarePlatformAPIEnabled

Didukung di:

Google Chrome (Linux) sejak versi 71
Google Chrome (Mac) sejak versi 71
Google Chrome (Windows) sejak versi 71
Google ChromeOS (Google ChromeOS) sejak versi 71
Google Chrome (Android) sejak versi 71

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Benar (True), ekstensi yang diinstal oleh kebijakan perusahaan akan menggunakan API Platform Hardware Perusahaan.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, ekstensi tidak akan dapat menggunakan API ini.

Catatan: Kebijakan ini juga berlaku untuk ekstensi komponen, seperti ekstensi Layanan Hangout.

Nilai contoh:

Windows (Intune):: <enabled/>

URL Logo Perusahaan untuk profil terkelola

EnterpriseLogoUrl

Software\Policies\Google\Chrome\EnterpriseLogoUrl

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrl

EnterpriseLogoUrl

Google Chrome (Linux) sejak versi 125
Google Chrome (Mac) sejak versi 125
Google Chrome (Windows) sejak versi 125

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya, Khusus Pengguna: Ya

URL ke gambar yang akan digunakan sebagai badge perusahaan untuk profil terkelola. URL harus mengarah ke gambar.

Kebijakan ini hanya dapat disetel sebagai kebijakan pengguna.

Sebaiknya gunakan favicon (contoh: https://www.google.com/favicon.ico) atau ikon yang tidak lebih kecil dari 48x48 piksel.

Nilai contoh:

"https://example.com/image.png"

Windows (Intune):: <enabled/>; <data id="EnterpriseLogoUrl" value="https://example.com/image.png"/>

URL Logo Perusahaan untuk browser terkelola

EnterpriseLogoUrlForBrowser

Software\Policies\Google\Chrome\EnterpriseLogoUrlForBrowser

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseLogoUrlForBrowser

EnterpriseLogoUrlForBrowser

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

URL ke gambar yang akan digunakan sebagai badge perusahaan untuk browser terkelola. URL harus mengarah ke gambar.

Sebaiknya gunakan favicon (contoh: https://www.google.com/favicon.ico) atau ikon yang tidak lebih kecil dari 48x48 piksel.

Perhatikan bahwa kebijakan ini hanya diterapkan untuk browser terkelola, sehingga tidak akan memengaruhi pengguna terkelola di browser tidak terkelola.

Di macOS, kebijakan ini hanya tersedia pada instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

"https://example.com/image.png"

Windows (Intune):: <enabled/>; <data id="EnterpriseLogoUrlForBrowser" value="https://example.com/image.png"/>

Mengontrol visibilitas badge profil perusahaan di toolbar

EnterpriseProfileBadgeToolbarSettings

Jenis data:

Software\Policies\Google\Chrome\EnterpriseProfileBadgeToolbarSettings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileBadgeToolbarSettings

Nama preferensi Mac/Linux:

EnterpriseProfileBadgeToolbarSettings

Didukung di:

Google Chrome (Linux) sejak versi 131
Google Chrome (Mac) sejak versi 131
Google Chrome (Windows) sejak versi 131

Fitur yang didukung:

Deskripsi:

Untuk profil kerja dan sekolah, toolbar akan menampilkan label "Kerja" atau "Sekolah" secara default di samping avatar toolbar. Label hanya akan ditampilkan jika akun yang digunakan untuk login adalah akun terkelola.

Jika kebijakan ini disetel ke hide_expanded_enterprise_toolbar_badge (nilai 1), badge perusahaan untuk profil terkelola tidak akan ditampilkan di toolbar.

Jika kebijakan ini tidak disetel atau disetel ke show_expanded_enterprise_toolbar_badge (nilai 0), badge perusahaan akan ditampilkan.

Label ini dapat disesuaikan melalui kebijakan EnterpriseCustomLabel.

0 = Tampilkan badge toolbar perusahaan yang diperluas
1 = Sembunyikan badge perusahaan yang diperluas di toolbar

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="EnterpriseProfileBadgeToolbarSettings" value="1"/>

Menyimpan data penjelajahan saat membuat profil perusahaan secara default

EnterpriseProfileCreationKeepBrowsingData

Jenis data:

Software\Policies\Google\Chrome\EnterpriseProfileCreationKeepBrowsingData

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseProfileCreationKeepBrowsingData

Nama preferensi Mac/Linux:

EnterpriseProfileCreationKeepBrowsingData

Didukung di:

Google Chrome (Linux) sejak versi 106
Google Chrome (Mac) sejak versi 106
Google Chrome (Windows) sejak versi 106

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif, opsi untuk menyimpan data penjelajahan yang ada saat membuat profil perusahaan akan dicentang secara default.

Jika kebijakan ini tidak disetel atau disetel ke Nonaktif, opsi untuk menyimpan data penjelajahan yang ada saat membuat profil perusahaan tidak akan dicentang secara default.

Apa pun nilai yang dipilih, pengguna akan dapat memutuskan apakah akan menyimpan data penjelajahan yang ada saat membuat profil perusahaan.

Kebijakan ini tidak akan berpengaruh jika opsi untuk menyimpan data penjelajahan yang ada tidak tersedia; hal ini terjadi jika pemisahan profil perusahaan diterapkan secara ketat, atau jika data berasal dari profil yang sudah dikelola.

Nilai contoh:

Windows (Intune):: <enabled/>

Setelan agregator penelusuran perusahaan

EnterpriseSearchAggregatorSettings

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\EnterpriseSearchAggregatorSettings

EnterpriseSearchAggregatorSettings

Google Chrome (Linux) sejak versi 135
Google Chrome (Mac) sejak versi 135
Google Chrome (Windows) sejak versi 135
Google ChromeOS (Google ChromeOS) sejak versi 135

Kebijakan ini memungkinkan administrator menyetel agregator penelusuran perusahaan khusus yang akan memberikan rekomendasi dan hasil penelusuran dalam omnibox (kolom URL) dan kotak penelusuran di halaman Tab Baru.

Secara default, saran penelusuran perusahaan akan digabungkan dan ditampilkan bersamaan dengan rekomendasi Google Chrome reguler. Pengguna dapat secara eksplisit membatasi penelusurannya hanya pada agregator penelusuran perusahaan dengan mengetik kata kunci yang ditentukan di kolom shortcut dengan atau tanpa imbuhan @ (mis. @work), lalu tekan Spasi atau Tab di omnibox. Penelusuran perusahaan terbatas (yang dipicu oleh kata kunci) saat ini hanya didukung di omnibox dan tidak didukung di kotak penelusuran pada halaman Tab Baru.

Kolom berikut diperlukan: name, shortcut, search_url, suggest_url.

Kolom name sesuai dengan nama mesin telusur yang ditampilkan kepada pengguna di kolom URL.

Kolom shortcut sesuai dengan kata kunci yang dimasukkan pengguna untuk memicu penelusuran. Pintasan dapat berisi kata dan karakter biasa, tetapi tidak boleh menyertakan spasi atau diawali dengan simbol @. Pintasan harus unik.

Kolom search_url menentukan URL yang akan ditelusuri. Masukkan alamat web untuk halaman hasil mesin telusur, lalu gunakan '{searchTerms}' sebagai pengganti kueri.

Kolom suggest_url menentukan URL yang menyediakan saran penelusuran. Permintaan POST akan dibuat dan kueri pengguna akan diteruskan dalam parameter POST di bagian kunci 'query'.

Kolom icon_url menentukan URL ke gambar yang akan digunakan di saran penelusuran. Ikon default akan digunakan jika kolom ini tidak disetel. Sebaiknya gunakan favicon (contoh https://www.google.com/favicon.ico). Format file gambar yang didukung: JPEG, PNG, dan ICO.

Kolom require_shortcut menentukan apakah shortcut kolom URL diperlukan untuk melihat rekomendasi penelusuran. Jika diperlukan, saran tidak akan ditampilkan di kotak penelusuran pada halaman Tab Baru, tetapi akan tetap ditampilkan di omnibox (kolom URL) dalam mode penelusuran terbatas. Jika kolom ini tidak disetel, shortcut kolom URL tidak diperlukan.

Di macOS, kebijakan ini hanya tersedia pada instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Skema:

{ "properties": { "icon_url": { "type": "string" }, "name": { "type": "string" }, "require_shortcut": { "type": "boolean" }, "search_url": { "type": "string" }, "shortcut": { "type": "string" }, "suggest_url": { "type": "string" } }, "required": [ "name", "shortcut", "suggest_url", "search_url" ], "type": "object" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\EnterpriseSearchAggregatorSettings = { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
Android/Linux:: EnterpriseSearchAggregatorSettings: { "icon_url": "https://www.google.com/favicon.ico", "name": "My Search Aggregator", "require_shortcut": true, "search_url": "https://www.aggregator.com/search?q={searchTerms}", "shortcut": "work", "suggest_url": "https://www.aggregator.com/suggest" }
Mac:: <key>EnterpriseSearchAggregatorSettings</key> <dict> <key>icon_url</key> <string>https://www.google.com/favicon.ico</string> <key>name</key> <string>My Search Aggregator</string> <key>require_shortcut</key> <true/> <key>search_url</key> <string>https://www.aggregator.com/search?q={searchTerms}</string> <key>shortcut</key> <string>work</string> <key>suggest_url</key> <string>https://www.aggregator.com/suggest</string> </dict>

Windows (Intune):: <enabled/>; <data id="EnterpriseSearchAggregatorSettings" value=""name": "My Search Aggregator", "shortcut": "work", "search_url": "https://www.aggregator.com/search?q={searchTerms}", "suggest_url": "https://www.aggregator.com/suggest", "icon_url": "https://www.google.com/favicon.ico", "require_shortcut": true"/>

Hanya mengaktifkan cookie dan data penting di penelusuran

EssentialSearchEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengontrol cara Google memproses cookie dan data yang dikirim ke Penelusuran melalui Google ChromeOS. Jika kebijakan ini disetel ke aktif, pengguna akan dapat menggunakan kotak penelusuran Peluncur Google ChromeOS, dan kotak alamat Browser Google Chrome di Google ChromeOS, cookie dan data hanya dapat digunakan untuk tujuan penting. Jika kebijakan tidak disetel atau disetel ke nonaktif, cookie dan data dapat digunakan untuk tujuan yang tidak penting.

Menonaktifkan peringatan berbasis ekstensi jenis file download untuk jenis file tertentu di domain

ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

ExemptDomainFileTypePairsFromFileTypeDownloadWarnings

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

* Pola URL harus diformat sesuai dengan https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Anda dapat mengaktifkan kebijakan ini untuk membuat kamus ekstensi jenis file beserta daftar domain yang sesuai yang tidak akan muncul di peringatan download berbasis ekstensi jenis file. Kebijakan ini memungkinkan administrator perusahaan memblokir peringatan download berbasis ekstensi jenis file untuk file yang dikaitkan dengan domain yang tercantum. Misalnya, jika ekstensi "jnlp" dikaitkan dengan "website1.com", pengguna tidak akan melihat peringatan saat mendownload file "jnlp" dari "website1.com", tetapi akan melihat peringatan download saat mendownload file "jnlp" dari "website2.com".

File dengan ekstensi jenis file yang ditentukan untuk domain yang diidentifikasi oleh kebijakan ini akan tetap mendapatkan peringatan keamanan berbasis ekstensi non-jenis file seperti peringatan download konten campuran dan peringatan Safe Browsing.

Jika kebijakan ini dinonaktifkan atau tidak dikonfigurasi, jenis file yang memicu peringatan download berbasis ekstensi akan menampilkan peringatan kepada pengguna.

Jika kebijakan ini diaktifkan:

* Ekstensi jenis file yang dimasukkan harus dalam huruf kecil ASCII. Pemisah di awal tidak boleh disertakan saat mencantumkan ekstensi jenis file, sehingga Anda harus mencantumkan "jnlp", bukan ".jnlp".

Contoh:

Contoh nilai berikut akan mencegah peringatan download berbasis ekstensi jenis file pada ekstensi "exe" dan "jnlp" untuk domain *.example.com, dan pada ekstensi "swf" untuk semua domain. Pengguna akan melihat peringatan download berbasis ekstensi jenis file di domain lain untuk file exe dan jnlp, tetapi bukan untuk file swf.

[ { "file_extension": "jnlp", "domains": ["example.com"] }, { "file_extension": "exe", "domains": ["example.com"] }, { "file_extension": "swf", "domains": ["*"] } ]

Perhatikan bahwa meskipun contoh sebelumnya menunjukkan penekanan pada peringatan download berbasis ekstensi jenis file untuk file "swf" bagi semua domain, sebaiknya Anda tidak menerapkan penekanan pada peringatan tersebut bagi semua domain untuk ekstensi jenis file berbahaya demi alasan keamanan. Contoh ini diberikan hanya untuk mendemonstrasikan bahwa hal tersebut dapat dilakukan.

Jika kebijakan ini diaktifkan bersama DownloadRestrictions, pengecualian untuk peringatan berbasis ekstensi jenis file yang ditentukan oleh kebijakan ini akan diprioritaskan daripada setelan DownloadRestrictions yang akan memblokir jenis file berbahaya. Pengecualian yang ditentukan oleh kebijakan ini hanya berlaku untuk perilaku "blokir jenis file berbahaya" yang ditentukan oleh nilai 1 dan 2 dari DownloadRestrictions.

Misalnya, jika kebijakan ini menentukan pengecualian untuk download "exe" dari "website1.com", dan DownloadRestrictions disetel untuk memblokir download dan jenis file berbahaya (nilai 1), download "exe" dari "website1.com" akan dikecualikan dari pemblokiran berbasis ekstensi jenis file, tetapi tetap akan diblokir jika berbahaya.

Informasi selengkapnya tentang DownloadRestrictions dapat ditemukan di https://chromeenterprise.google/policies/?policy=DownloadRestrictions.

Skema:

{ "items": { "id": "DomainFiletypePair", "properties": { "domains": { "items": { "type": "string" }, "type": "array" }, "file_extension": { "type": "string" } }, "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExemptDomainFileTypePairsFromFileTypeDownloadWarnings = [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Android/Linux:: ExemptDomainFileTypePairsFromFileTypeDownloadWarnings: [ { "domains": [ "https://example.com", "example2.com" ], "file_extension": "jnlp" }, { "domains": [ "*" ], "file_extension": "swf" } ]
Mac:: <key>ExemptDomainFileTypePairsFromFileTypeDownloadWarnings</key> <array> <dict> <key>domains</key> <array> <string>https://example.com</string> <string>example2.com</string> </array> <key>file_extension</key> <string>jnlp</string> </dict> <dict> <key>domains</key> <array> <string>*</string> </array> <key>file_extension</key> <string>swf</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="ExemptDomainFileTypePairsFromFileTypeDownloadWarnings" value="{"domains": ["https://example.com", "example2.com"], "file_extension": "jnlp"}, {"domains": ["*"], "file_extension": "swf"}"/>

Secara eksplisit mengizinkan port jaringan

ExplicitlyAllowedNetworkPorts

Jenis data:

List of strings [Android:multi-select]

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExplicitlyAllowedNetworkPorts

Nama preferensi Mac/Linux:

ExplicitlyAllowedNetworkPorts

Nama pembatasan Android:

ExplicitlyAllowedNetworkPorts

Nama batasan Android WebView:

com.android.browser:ExplicitlyAllowedNetworkPorts

Didukung di:

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google Chrome (Android) sejak versi 91
Google ChromeOS (Google ChromeOS) sejak versi 91
Android System WebView (Android) sejak versi 91

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Ada daftar port yang dibatasi yang dibuat di Google Chrome. Koneksi ke port ini akan gagal. Setelan ini mengizinkan pengabaian daftar tersebut. Nilai berupa daftar yang dipisahkan koma dari nol atau lebih banyak port yang akan mengizinkan koneksi keluar.

Port dibatasi guna mencegah Google Chrome digunakan sebagai vektor untuk mengeksploitasi berbagai kerentanan jaringan. Menyetel kebijakan ini dapat membuat jaringan Anda terkena serangan. Kebijakan ini ditujukan sebagai solusi sementara untuk error dengan kode "ERR_UNSAFE_PORT" saat memigrasikan layanan yang berjalan di port yang diblokir ke port standar (yaitu, port 80 atau 443).

Situs berbahaya dapat mudah mendeteksi bahwa kebijakan ini disetel, dan untuk port mana, serta menggunakan informasi tersebut untuk menargetkan serangan.

Setiap port di sini diberi label dengan tanggal hingga kapan pemblokiran port dapat dibatalkan. Setelah tanggal tersebut, port akan dibatasi terlepas dari nilai setelan ini.

Jika kebijakan ini disetel ke nilai kosong atau tidak disetel, semua port yang dibatasi akan diblokir. Jika ada campuran nilai yang valid dan tidak valid, nilai yang valid akan diterapkan.

Kebijakan ini menggantikan opsi command line "--explicitly-allowed-ports".

"554" = port 554 (blokir dapat dibatalkan hingga 15/10/2021)
"10080" = port 10080 (blokir dapat dibatalkan hingga 01/04/2022)
"6566" = port 6566 (blokir dapat dibatalkan hingga 15/10/2021)
"989" = port 989 (blokir dapat dibatalkan hingga 01/02/2022)
"990" = port 990 (blokir dapat dibatalkan hingga 01/02/2022)

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ExplicitlyAllowedNetworkPorts\1 = "10080"
Android/Linux:: [ "10080" ]
Mac:: <array> <string>10080</string> </array>

Windows (Intune):: <enabled/>; <data id="ExplicitlyAllowedNetworkPorts" value=""10080""/>

Menyetel ukuran cache Ekstensi dan Aplikasi (dalam byte)

ExtensionCacheSize

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 43

Fitur yang didukung:

Deskripsi:

Jika disetel di bawah 1 MB atau tidak disetel, Google ChromeOS akan menggunakan ukuran default 256 MiB untuk menyimpan cache aplikasi dan ekstensi yang akan diinstal oleh beberapa pengguna di satu perangkat, sehingga setiap pengguna tidak perlu mendownload ulang satu per satu aplikasi dan ekstensi tersebut.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Cache tidak digunakan untuk aplikasi Android. Jika beberapa pengguna menginstal aplikasi Android yang sama, aplikasi akan didownload lagi untuk setiap pengguna.

Menampilkan kotak centang "Always open" pada dialog protokol eksternal.

ExternalProtocolDialogShowAlwaysOpenCheckbox

Jenis data:

Software\Policies\Google\Chrome\ExternalProtocolDialogShowAlwaysOpenCheckbox

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ExternalProtocolDialogShowAlwaysOpenCheckbox

Nama preferensi Mac/Linux:

ExternalProtocolDialogShowAlwaysOpenCheckbox

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol apakah kotak centang "Selalu buka" ditampilkan atau tidak pada perintah konfirmasi peluncuran protokol eksternal.

Jika kebijakan ini ditetapkan ke Benar atau tidak ditetapkan, saat konfirmasi protokol eksternal ditampilkan, pengguna dapat memilih "Selalu izinkan" untuk melewati semua perintah konfirmasi pada waktu berikutnya di situs ini.

Jika kebijakan ini ditetapkan ke Salah, kotak centang "Selalu izinkan" tidak akan ditampilkan dan pengguna akan diminta untuk mengonfirmasi setiap kali protokol eksternal dipanggil.

Nilai contoh:

Windows (Intune):: <enabled/>

Daftar yang Diberi Akses ke Penyimpanan Eksternal

ExternalStorageAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 135

Fitur yang didukung:

{ "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "product_id", "vendor_id" ], "type": "object" }, "type": "array" }

Deskripsi:

Kebijakan ini menentukan daftar perangkat penyimpanan USB yang dikecualikan dari kebijakan ExternalStorageDisabled dan ExternalStorageReadOnly.

Entri untuk kebijakan ini berupa pasangan ID Vendor dan Kode Produk USB yang mengidentifikasi model perangkat USB tertentu.

Skema:

Menonaktifkan pemasangan penyimpanan eksternal

ExternalStorageDisabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 22

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), semua jenis media penyimpanan eksternal (USB, flash drive, hard drive eksternal, kartu SD dan kartu memori lainnya, penyimpanan optik) akan menjadi tidak tersedia di file browser. Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, pengguna akan dapat menggunakan penyimpanan eksternal di perangkat mereka.

Catatan: Kebijakan tidak memengaruhi Google Drive dan penyimpanan internal. Pengguna masih dapat mengakses file yang disimpan di folder Download.

Memperlakukan perangkat penyimpanan eksternal sebagai hanya baca

ExternalStorageReadOnly

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 54

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), pengguna tidak akan dapat menulis ke perangkat penyimpanan eksternal.

Jika ExternalStorageReadOnly ditetapkan ke Salah (False) atau tidak ditetapkan, pengguna dapat membuat dan memodifikasi file perangkat penyimpanan eksternal yang dapat ditulis secara fisik, kecuali penyimpanan eksternal diblokir. (Anda dapat memblokir penyimpanan eksternal dengan menetapkan ExternalStorageDisable ke Benar (True).)

Mengontrol pintasan yang digunakan untuk memicu F11

F11KeyModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol opsi pintasan yang dipilih untuk mengonfigurasi ulang peristiwa ke F11 di subhalaman konfigurasi ulang tombol. Setelan ini hanya berlaku untuk keyboard Google ChromeOS dan dinonaktifkan secara default jika kebijakan tidak disetel. Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

0 = Setelan F11 dinonaktifkan
1 = Setelan F11 menggunakan pintasan yang berisi tombol pengubah alt
2 = Setelan F11 menggunakan pintasan yang berisi tombol pengubah shift
3 = Setelan F11 menggunakan pintasan yang berisi tombol pengubah ctrl dan shift

Mengontrol pintasan yang digunakan untuk memicu F12

F12KeyModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol opsi pintasan yang dipilih untuk mengonfigurasi ulang peristiwa ke F12 di subhalaman konfigurasi ulang tombol. Setelan ini hanya berlaku untuk keyboard Google ChromeOS dan dinonaktifkan secara default jika kebijakan tidak disetel. Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

0 = Setelan F12 dinonaktifkan
1 = Setelan F12 menggunakan pintasan yang berisi tombol pengubah alt
2 = Setelan F12 menggunakan pintasan yang berisi tombol pengubah shift
3 = Setelan F12 menggunakan pintasan yang berisi tombol pengubah ctrl dan shift

Mengaktifkan Sambungan Cepat (penyambungan Bluetooth cepat)

FastPairEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ini akan memaksa pengaktifan atau penonaktifan Sambungan Cepat. Sambungan Cepat adalah alur penyambungan Bluetooth baru yang menautkan periferal yang disambungkan dengan akun GAIA. Penyambungan ini memungkinkan perangkat ChromeOS (dan Android) lain yang login dengan akun GAIA yang sama untuk disambungkan secara otomatis. Jika kebijakan ini tidak disetel, nilai default akan disetel ke nonaktif untuk pengguna versi bisnis dan disetel ke aktif untuk akun yang tidak terkelola.

Menentukan apakah survei Google Chrome dalam produk ditampilkan kepada pengguna.

FeedbackSurveysEnabled

Jenis data:

Software\Policies\Google\Chrome\FeedbackSurveysEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FeedbackSurveysEnabled

Nama preferensi Mac/Linux:

FeedbackSurveysEnabled

Nama pembatasan Android:

FeedbackSurveysEnabled

Didukung di:

Google Chrome (Android) sejak versi 120
Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Survei dalam produk Google Chrome mengumpulkan masukan pengguna untuk browser. Respons survei tidak dikaitkan dengan akun pengguna. Jika kebijakan ini disetel ke Aktif atau tidak disetel, survei dalam produk dapat ditampilkan kepada pengguna. Jika kebijakan ini disetel ke Nonaktif, survei dalam produk tidak akan ditampilkan kepada pengguna.

Kebijakan ini tidak akan berpengaruh jika MetricsReportingEnabled disetel ke Nonaktif, yang juga menonaktifkan survei dalam produk.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengambil durasi keepalive saat Penutupan

FetchKeepaliveDurationSecondsOnShutdown

Software\Policies\Google\Chrome\FetchKeepaliveDurationSecondsOnShutdown

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FetchKeepaliveDurationSecondsOnShutdown

FetchKeepaliveDurationSecondsOnShutdown

Google Chrome (Linux) sejak versi 90
Google Chrome (Mac) sejak versi 90
Google Chrome (Windows) sejak versi 90

Jika ditentukan, penutupan browser dapat diblokir hingga durasi dalam detik yang telah ditentukan, untuk memproses permintaan keepalive (https://fetch.spec.whatwg.org/#request-keepalive-flag).

Mengontrol durasi (dalam detik) yang diizinkan untuk permintaan keepalive saat browser ditutup.

Nilai default (0) berarti fitur ini dinonaktifkan.

Pembatasan:

Minimum:0
Maksimum:5

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="FetchKeepaliveDurationSecondsOnShutdown" value="1"/>

Mengizinkan API pemilih file atau direktori dipanggil tanpa gestur pengguna sebelumnya

FileOrDirectoryPickerWithoutGestureAllowedForOrigins

Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FileOrDirectoryPickerWithoutGestureAllowedForOrigins

FileOrDirectoryPickerWithoutGestureAllowedForOrigins

Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113

Untuk alasan keamanan, showOpenFilePicker(), showSaveFilePicker() danshowDirectoryPicker() web API memerlukan gestur pengguna sebelumnya ("aktivasi sementara") untuk dipanggil atau jika tidak, akan gagal.

Jika kebijakan ini disetel, admin dapat menentukan origin tempat API ini dapat dipanggil tanpa gestur pengguna sebelumnya.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Jika kebijakan ini tidak disetel, semua origin akan memerlukan gestur pengguna sebelumnya untuk memanggil API ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileOrDirectoryPickerWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="FileOrDirectoryPickerWithoutGestureAllowedForOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan memilih file langsung dari Google Drive

FilePickerChooseFromDriveSettings

Jenis data:

Didukung di:

Google Chrome (iOS) sejak versi 133

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna akan diizinkan untuk memilih file dari Google Drive secara langsung saat situs berisi formulir yang memungkinkan file untuk dikirimkan. Menyetel kebijakan ke "Tampilkan opsi Google Drive". (0) atau jika kebijakan tidak disetel, pengguna akan diizinkan memilih file dari Google Drive di menu pemilihan file. Menyetel kebijakan ke "Sembunyikan opsi Google Drive". (1) menyembunyikan opsi Google Drive di menu pemilihan file. Kebijakan ini tidak mencegah pengguna memilih file dari Google Drive menggunakan cara lain selain tindakan 'Google Drive' di menu pemilihan file.

0 = Tampilkan opsi Google Drive.
1 = Sembunyikan opsi Google Drive.

Mengaktifkan Layanan Ruang Kerja Mengambang

FloatingWorkspaceEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Deskripsi:

Saat pengguna beralih antar-perangkat Google ChromeOS, Layanan Google Chrome akan meluncurkan jendela aplikasi dan browser dari perangkat sebelumnya ke perangkat baru. Jika kebijakan disetel ke Aktif, jendela aplikasi dan browser dari perangkat Google ChromeOS yang terakhir digunakan oleh pengguna saat ini akan otomatis diluncurkan saat login. Jika kebijakan disetel ke Nonaktif atau tidak disetel, setelan pemulihan penuh akan menentukan jendela aplikasi dan browser mana yang diluncurkan saat login.

Mengaktifkan Layanan Google Chrome

FloatingWorkspaceV2Enabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

Deskripsi:

Mengaktifkan Suara dalam Mode Fokus untuk ChromeOS

FocusModeSoundsEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 129

Fitur yang didukung:

Deskripsi:

Mode Fokus adalah fitur yang mengontrol mode Jangan Ganggu berdasarkan timer dan dimaksudkan untuk mengurangi gangguan bagi pengguna. Fitur Mode Fokus memungkinkan pengguna mendengarkan serangkaian musik terbatas untuk membantu mereka fokus. Kebijakan ini mengontrol akses ke fitur ini.

Jika kebijakan ini tidak disetel, semua suara akan dinonaktifkan untuk pengguna terkelola.

Jika kebijakan ini disetel ke Aktif, akses ke semua suara dalam Mode Fokus akan diizinkan.

Jika kebijakan ini disetel ke EnabledFocusSoundsOnly, fitur suara hanya akan diaktifkan dengan Suara Fokus.

Jika kebijakan ini disetel ke Nonaktif, suara dalam Mode Fokus akan dinonaktifkan.

"enabled" = Aktifkan semua suara dalam Mode Fokus.
"focus-sounds" = Aktifkan Mode Fokus dengan Suara Fokus saja.
"disabled" = Menonaktifkan suara dalam Mode Fokus.

Aktifkan login paksa untuk Google Chrome

ForceBrowserSignin (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\ForceBrowserSignin

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceBrowserSignin

Nama preferensi Mac/Linux:

ForceBrowserSignin

Nama pembatasan Android:

ForceBrowserSignin

Didukung di:

Google Chrome (Windows) sejak versi 64
Google Chrome (Mac) sejak versi 66
Google Chrome (Android) sejak versi 65

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan ini tidak digunakan lagi. Pertimbangkan untuk menggunakan BrowserSignin.

Jika kebijakan ini ditetapkan ke true, pengguna harus login ke Google Chrome dengan profilnya sebelum menggunakan browser. Nilai default BrowserGuestModeEnabled akan ditetapkan ke false. Harap diperhatikan bahwa profil yang ada dan belum ditandatangani akan dikunci dan tidak dapat diakses setelah kebijakan ini diaktifkan. Untuk informasi selengkapnya, lihat artikel pusat bantuan.

Jika kebijakan ini ditetapkan ke false atau tidak dikonfigurasi, pengguna dapat menggunakan browser tanpa harus login ke Google Chrome.

Nilai contoh:

0x00000000 (Windows), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

ForceEphemeralProfiles

Profil singkat

Jenis data:

Software\Policies\Google\Chrome\ForceEphemeralProfiles

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceEphemeralProfiles

Nama preferensi Mac/Linux:

ForceEphemeralProfiles

Didukung di:

Google Chrome (Linux) sejak versi 32
Google Chrome (Mac) sejak versi 32
Google Chrome (Windows) sejak versi 32

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika disetel ke aktif, kebijakan ini akan memaksa profil dialihkan ke mode singkat. Jika ditetapkan sebagai kebijakan OS (misalnya, GPO di Windows), kebijakan ini akan berlaku untuk setiap profil di sistem; jika disetel sebagai kebijakan Awan, kebijakan ini hanya akan berlaku untuk profil tempat masuk dengan akun terkelola.

Dalam mode ini, data profil hanya akan dipertahankan di disk selama durasi sesi pengguna. Beberapa fitur seperti histori browser, ekstensi dan datanya, data web seperti cookie dan basis data web, tidak akan dipertahankan setelah browser ditutup. Namun, hal ini tidak mencegah pengguna mendownload data apa pun ke disk secara manual, menyimpan halaman, atau mencetak halaman

Jika pengguna mengaktifkan sinkronkan semua, data ini akan dipertahankan di profil sinkronisasinya layaknya di profil reguler. Mode samaran juga tersedia jika tidak dinonaktifkan secara eksplisit oleh kebijakan.

Jika kebijakan ini disetel ke nonaktif atau dibiarkan tidak disetel, proses masuk akan mengarahkan ke profil reguler.

Nilai contoh:

Windows (Intune):: <enabled/>

ForceGoogleSafeSearch

Paksa Google SafeSearch

Jenis data:

Software\Policies\Google\Chrome\ForceGoogleSafeSearch

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceGoogleSafeSearch

Nama preferensi Mac/Linux:

ForceGoogleSafeSearch

Nama pembatasan Android:

ForceGoogleSafeSearch

Didukung di:

Google Chrome (Linux) sejak versi 41
Google Chrome (Mac) sejak versi 41
Google Chrome (Windows) sejak versi 41
Google ChromeOS (Google ChromeOS) sejak versi 41
Google Chrome (Android) sejak versi 41

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, SafeSearch di Google Penelusuran akan selalu aktif, dan pengguna tidak dapat mengubah setelan ini.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, SafeSearch di Google Penelusuran tidak akan diterapkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Maksimalkan jendela browser pertama di percobaan pertama

ForceMaximizeOnFirstRun

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 43

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), Chrome akan memaksimalkan jendela pertama yang ditampilkan saat pertama kali dijalankan.

Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, Chrome mungkin akan memaksimalkan jendela pertama, tergantung ukuran layar.

Mengontrol apakah pengendali peristiwa unload dapat dinonaktifkan.

ForcePermissionPolicyUnloadDefaultEnabled

Jenis data:

Software\Policies\Google\Chrome\ForcePermissionPolicyUnloadDefaultEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcePermissionPolicyUnloadDefaultEnabled

Nama preferensi Mac/Linux:

ForcePermissionPolicyUnloadDefaultEnabled

Nama pembatasan Android:

ForcePermissionPolicyUnloadDefaultEnabled

Didukung di:

Google Chrome (Android) sejak versi 117
Google Chrome (Linux) sejak versi 117
Google Chrome (Mac) sejak versi 117
Google Chrome (Windows) sejak versi 117
Google ChromeOS (Google ChromeOS) sejak versi 117
Google Chrome (Fuchsia) sejak versi 117

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Pengendali peristiwa unload tidak digunakan lagi. Diaktifkan atau tidaknya pengendali tersebut bergantung pada Permissions-Policy unload. Saat ini, pengendali tersebut diizinkan oleh kebijakan secara default. Pada masa mendatang, pengendali peristiwa akan secara bertahap tidak lagi diizinkan secara default, dan situs harus secara eksplisit mengaktifkannya menggunakan header Permissions-Policy. Kebijakan perusahaan ini dapat digunakan untuk memilih tidak mengikuti penghentian bertahap ini dengan memaksa setelan default tetap aktif.

Halaman mungkin bergantung pada pengendali peristiwa unload untuk menyimpan data atau memberi sinyal akhir sesi pengguna ke server. Tindakan ini tidak direkomendasikan karena tidak dapat diandalkan dan memengaruhi performa dengan memblokir penggunaan BackForwardCache. Alternatif yang direkomendasikan tersedia, tetapi peristiwa unload telah digunakan dalam waktu yang lama. Beberapa aplikasi mungkin masih mengandalkannya.

Jika kebijakan ini disetel ke salah (false) atau tidak disetel, pengendali peristiwa unload akan dihentikan secara bertahap sesuai dengan peluncuran penghentian, dan situs yang tidak menyetel header Permissions-Policy akan berhenti mengaktifkan peristiwa `unload`.

Jika kebijakan ini disetel ke benar (true), pengendali peristiwa unload akan terus berfungsi secara default.

CATATAN: Kebijakan ini salah didokumentasikan di M117, yaitu dengan setelan defaultnya adalah `true`. Peristiwa penghapusan muatan tidak dan tidak akan berubah di M117, sehingga kebijakan ini tidak akan berpengaruh pada versi tersebut.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

ForceSafeSearch (Tidak digunakan lagi)

Paksakan SafeSearch

Jenis data:

Software\Policies\Google\Chrome\ForceSafeSearch

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceSafeSearch

Nama preferensi Mac/Linux:

ForceSafeSearch

Nama pembatasan Android:

ForceSafeSearch

Didukung di:

Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25
Google Chrome (Windows) sejak versi 25
Google ChromeOS (Google ChromeOS) sejak versi 25
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ForceGoogleSafeSearch dan ForceYouTubeRestrict. Kebijakan ini diabaikan jika salah satu dari kebijakan ForceGoogleSafeSearch, ForceYouTubeRestrict atau ForceYouTubeSafetyMode (tidak digunakan lagi) ditetapkan.

Memaksa kueri di Google Penelusuran Web untuk dijalankan dengan SafeSearch disetel ke aktif dan mencegah pengguna mengubah setelan ini. Setelan ini juga memaksa Mode Terbatas Menengah di YouTube.

Jika setelan ini diaktifkan, SafeSearch di Google Penelusuran dan Mode Terbatas Menengah di YouTube akan selalu aktif.

Jika setelan ini dinonaktifkan atau tidak ditetapkan ke suatu nilai, SafeSearch di Google Penelusuran dan Mode Terbatas di YouTube tidak akan diberlakukan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Memaksa Mode Terbatas YouTube minimum

ForceYouTubeRestrict

Jenis data:

Software\Policies\Google\Chrome\ForceYouTubeRestrict

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeRestrict

Nama preferensi Mac/Linux:

ForceYouTubeRestrict

Nama pembatasan Android:

ForceYouTubeRestrict

Didukung di:

Google Chrome (Linux) sejak versi 55
Google Chrome (Mac) sejak versi 55
Google Chrome (Windows) sejak versi 55
Google ChromeOS (Google ChromeOS) sejak versi 55
Google Chrome (Android) sejak versi 55

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Menyetel kebijakan akan menerapkan Mode Terbatas minimum di YouTube dan mencegah pengguna memilih mode yang kurang dibatasi. Jika disetel ke:

* Ketat, Mode Terbatas Ketat di YouTube selalu aktif.

* Menengah, pengguna hanya dapat memilih Mode Terbatas Menengah atau Ketat di YouTube tetapi tidak dapat menonaktifkan Mode terbatas.

* Nonaktif atau jika tidak ada nilai yang ditetapkan, Chrome tidak akan menerapkan Mode Terbatas di YouTube. Kebijakan eksternal seperti kebijakan YouTube tetap dapat memberlakukan Mode Terbatas.

0 = Jangan terapkan Mode Terbatas di YouTube
1 = Terapkan setidaknya Mode Terbatas Menengah di YouTube
2 = Terapkan Mode Terbatas Ketat untuk YouTube

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi YouTube Android. Jika Mode Perlindungan di YouTube harus diterapkan, penginstalan aplikasi YouTube Android harus dilarang.

Nilai contoh:

0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)

Windows (Intune):: <enabled/>; <data id="ForceYouTubeRestrict" value="0"/>

Memaksakan Mode Perlindungan YouTube

ForceYouTubeSafetyMode (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\ForceYouTubeSafetyMode

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForceYouTubeSafetyMode

Nama preferensi Mac/Linux:

ForceYouTubeSafetyMode

Nama pembatasan Android:

ForceYouTubeSafetyMode

Didukung di:

Google Chrome (Linux) sejak versi 41
Google Chrome (Mac) sejak versi 41
Google Chrome (Windows) sejak versi 41
Google ChromeOS (Google ChromeOS) sejak versi 41
Google Chrome (Android) sejak versi 41

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini tidak digunakan lagi. Pertimbangkan untuk menggunakan kebijakan ForceYouTubeRestrict, yang mengganti kebijakan ini dan memungkinkan penyelarasan yang lebih mendetail.

Memaksa Mode Terbatas Menengah di YouTube dan mencegah pengguna mengubah setelan ini.

Jika setelan ini diaktifkan, Mode Terbatas di YouTube akan selalu diberlakukan setidaknya ke Menengah.

Jika setelan ini dinonaktifkan atau tidak ditetapkan ke nilai apa pun, Mode Terbatas di YouTube tidak akan diberlakukan oleh Google Chrome. Namun, kebijakan eksternal seperti kebijakan YouTube tetap dapat memberlakukan Mode Terbatas.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi YouTube Android. Jika Mode Perlindungan di YouTube harus diterapkan, penginstalan aplikasi YouTube Android harus dilarang.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengonfigurasi konten dan urutan bahasa pilihan

ForcedLanguages

Jenis data:

Software\Policies\Google\Chrome\ForcedLanguages

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ForcedLanguages

Nama preferensi Mac/Linux:

ForcedLanguages

Didukung di:

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan admin mengonfigurasi urutan bahasa pilihan di setelan Google Chrome.

Urutan daftar akan muncul dalam urutan yang sama di bagian "Urutkan bahasa berdasarkan preferensi Anda" di chrome://settings/languages. Pengguna tidak akan dapat menghapus atau mengurutkan ulang bahasa yang ditetapkan oleh kebijakan, tetapi akan dapat menambahkan bahasa di bawah daftar yang ditetapkan oleh kebijakan. Pengguna juga akan memiliki kontrol penuh atas setelan bahasa UI dan terjemahan/periksa ejaan browser, kecuali diterapkan oleh kebijakan lainnya.

Jika kebijakan tidak disetel, pengguna akan dapat memanipulasi seluruh daftar bahasa pilihan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ForcedLanguages\1 = "en-US"
Android/Linux:: [ "en-US" ]
Mac:: <array> <string>en-US</string> </array>

Windows (Intune):: <enabled/>; <data id="ForcedLanguagesDesc" value="1en-US"/>

Mengaktifkan fitur pemulihan penuh

FullRestoreEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengaktifkan fitur pemulihan penuh. Jika kebijakan ini disetel ke benar (true), aplikasi dan jendela aplikasi akan dipulihkan atau tidak dipulihkan setelah terjadi error atau dimulai ulang berdasarkan setelan aplikasi pemulihan. Jika kebijakan ini disetel ke salah (false), hanya jendela browser yang akan otomatis diluncurkan.

Mengonfigurasi pemulihan aplikasi saat login

FullRestoreMode

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 121

Fitur yang didukung:

Deskripsi:

Mengontrol apakah dan bagaimana Google ChromeOS akan memulihkan sesi terakhir saat login. Kebijakan ini hanya berlaku jika kebijakan FullRestoreEnabled disetel ke benar (true).

1 = Selalu pulihkan sesi terakhir.
2 = Tanyakan kepada pengguna saat login apakah ingin memulihkan sesi terakhir.
3 = Jangan pulihkan sesi terakhir.

Aktifkan peringatan layar penuh

FullscreenAlertEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 88

Fitur yang didukung:

Deskripsi:

Menentukan apakah peringatan layar penuh harus ditampilkan saat perangkat kembali dari mode tidur atau layar gelap.

Jika kebijakan tidak disetel atau disetel ke Benar (True), peringatan akan ditampilkan untuk mengingatkan pengguna agar keluar dari layar penuh sebelum memasukkan sandi. Jika kebijakan disetel ke Salah (False), tidak ada peringatan yang akan ditampilkan.

FullscreenAllowed

Izinkan mode layar penuh

Jenis data:

Software\Policies\Google\Chrome\FullscreenAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\FullscreenAllowed

Nama preferensi Mac/Linux:

FullscreenAllowed

Didukung di:

Google Chrome (Windows) sejak versi 31
Google Chrome (Linux) sejak versi 31
Google ChromeOS (Google ChromeOS) sejak versi 31

Fitur yang didukung:

0x00000001 (Windows), true (Linux)

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True) atau tidak ditetapkan, pengguna, aplikasi, dan ekstensi akan dapat memasuki mode Layar penuh (yang hanya memunculkan konten web) dengan izin yang sesuai.

Jika kebijakan ditetapkan ke Salah (False), pengguna, aplikasi, dan ekstensi tidak akan dapat memasuki mode Layar penuh.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android. Aplikasi akan dapat memasuki mode layar penuh meski kebijakan ini disetel ke False.

Nilai contoh:

Windows (Intune):: <enabled/>

Membatasi waktu bagi pengguna yang diautentikasi melalui GAIA tanpa SAML untuk dapat login secara offline di layar kunci

GaiaLockScreenOfflineSigninTimeLimitDays

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Deskripsi:

Saat login melalui layar kunci, Google ChromeOS dapat melakukan autentikasi terhadap server (online) atau menggunakan sandi yang tersimpan di cache (offline).

Jika kebijakan ini disetel ke -2, kebijakan akan mencocokkan nilai batas waktu login offline layar login yang berasal dari GaiaOfflineSigninTimeLimitDays.

Jika kebijakan ini tidak disetel atau disetel ke nilai -1, kebijakan tidak akan menerapkan autentikasi online di layar kunci dan akan mengizinkan pengguna menggunakan autentikasi offline sampai ada alasan lain, selain kebijakan ini, yang menerapkan autentikasi online.

Jika kebijakan disetel ke nilai 0, autentikasi online akan selalu diperlukan.

Menyetel kebijakan ini ke nilai lain akan menentukan jumlah hari sejak autentikasi online terakhir hingga saat pengguna diwajibkan menggunakan autentikasi online lagi untuk login berikutnya melalui layar kunci.

Kebijakan ini memengaruhi pengguna yang diautentikasi menggunakan GAIA tanpa SAML.

Nilai kebijakan harus ditentukan dalam hari.

Pembatasan:

Minimum:-2
Maksimum:365

Mengaktifkan fitur jendela bayangan

GhostWindowEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengaktifkan fitur jendela bayangan. Jika kebijakan ini disetel ke benar (true), jendela bayangan ARC akan dibuat sebelum ARC melakukan booting setelah terjadi error atau dimulai ulang berdasarkan setelan aplikasi pemulihan. Jika kebijakan ini disetel ke salah (false), jendela bayangan tidak akan dibuat sebelum ARC melakukan booting. Aplikasi ARC dipulihkan setelah ARC melakukan booting

Mengaktifkan cache autentikasi HTTP yang tercakup secara global

GloballyScopeHTTPAuthCacheEnabled

Jenis data:

Software\Policies\Google\Chrome\GloballyScopeHTTPAuthCacheEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GloballyScopeHTTPAuthCacheEnabled

Nama preferensi Mac/Linux:

GloballyScopeHTTPAuthCacheEnabled

Nama pembatasan Android:

GloballyScopeHTTPAuthCacheEnabled

Didukung di:

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80
Google ChromeOS (Google ChromeOS) sejak versi 80
Google Chrome (Android) sejak versi 141

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini akan mengonfigurasi satu cache global per profil dengan kredensial autentikasi server HTTP.

Jika kebijakan ini tidak ditetapkan atau dinonaktifkan, browser akan menggunakan perilaku autentikasi lintas situs default, perilaku ini akan membatasi kredensial autentikasi server HTTP kepada situs teratas, sehingga ketika dua situs menggunakan resource dari domain autentikasi yang sama, kredensial harus disediakan secara terpisah dalam konteks kedua situs. Kredensial proxy yang disimpan dalam cache akan digunakan kembali di seluruh situs.

Jika kebijakan tersebut diaktifkan, kredensial autentikasi HTTP yang dimasukkan dalam konteks satu situs akan otomatis digunakan dalam konteks lainnya.

Jika kebijakan ini diaktifkan, situs akan rentan terhadap beberapa jenis serangan lintas situs, dan memungkinkan pengguna dilacak di seluruh situs meskipun tanpa cookie dengan menambahkan entri ke cache autentikasi HTTP menggunakan kredensial yang disematkan dalam URL.

Kebijakan ini dimaksudkan untuk memberi kesempatan kepada perusahaan guna memperbarui prosedur login mereka, bergantung pada perilaku lama, dan akan dihapus pada waktu mendatang.

Nilai contoh:

Windows (Intune):: <disabled/>

Aktifkan Google Search Side Panel

GoogleSearchSidePanelEnabled

Jenis data:

Software\Policies\Google\Chrome\GoogleSearchSidePanelEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\GoogleSearchSidePanelEnabled

Nama preferensi Mac/Linux:

GoogleSearchSidePanelEnabled

Didukung di:

Google Chrome (Linux) sejak versi 115
Google Chrome (Mac) sejak versi 115
Google Chrome (Windows) sejak versi 115
Google ChromeOS (Google ChromeOS) sejak versi 115

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Search Side Panel akan diizinkan di semua halaman web.

Jika kebijakan disetel ke Nonaktif, Google Search Side Panel tidak akan tersedia di halaman web mana pun.

Kemampuan GenAI yang merupakan bagian dari fitur ini tidak tersedia untuk akun Education atau Enterprise.

Nilai contoh:

Windows (Intune):: <enabled/>

Daftar nama yang akan melewati pemeriksaan kebijakan HSTS

HSTSPolicyBypassList

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\HSTSPolicyBypassList

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HSTSPolicyBypassList

Nama preferensi Mac/Linux:

HSTSPolicyBypassList

Nama pembatasan Android:

HSTSPolicyBypassList

Didukung di:

Google Chrome (Linux) sejak versi 78
Google Chrome (Mac) sejak versi 78
Google Chrome (Windows) sejak versi 78
Google Chrome (Android) sejak versi 78
Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Menyetel kebijakan akan menentukan daftar nama host yang mengabaikan upgrade HSTS yang dipramuat dari HTTP menjadi HTTPS.

Hanya nama host berlabel tunggal yang diizinkan di kebijakan ini, dan kebijakan ini hanya berlaku pada entri HSTS yang dipramuat "statis" (contohnya, "app", "new", "search", "play"). Kebijakan ini tidak mencegah upgrade HSTS untuk server yang memiliki upgrade HSTS yang diminta "secara dinamis" menggunakan header respons Strict-Transport-Security.

Nama host yang diberikan harus dikanonikalisasi: Semua IDN harus dikonversi ke format berlabel A, dan semua huruf ASCII harus berupa huruf kecil. Kebijakan ini hanya berlaku untuk nama host berlabel tunggal spesifik yang telah ditentukan, bukan subdomain dari nama host tersebut.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\HSTSPolicyBypassList\1 = "meet"
Android/Linux:: [ "meet" ]
Mac:: <array> <string>meet</string> </array>

Windows (Intune):: <enabled/>; <data id="HSTSPolicyBypassListDesc" value="1meet"/>

Menggunakan akselerasi grafis jika tersedia

HardwareAccelerationModeEnabled

Jenis data:

Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HardwareAccelerationModeEnabled

Nama preferensi Mac/Linux:

HardwareAccelerationModeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 46
Google Chrome (Mac) sejak versi 46
Google Chrome (Windows) sejak versi 46

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, akselerasi grafis akan diaktifkan jika tersedia.

Jika kebijakan disetel ke Nonaktif, akselerasi grafis akan dinonaktifkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol penggunaan Mode Headless

HeadlessMode

Jenis data:

Software\Policies\Google\Chrome\HeadlessMode

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HeadlessMode

Nama preferensi Mac/Linux:

HeadlessMode

Didukung di:

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google Chrome (Fuchsia) sejak versi 106

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Jika kebijakan ini disetel ke Enabled atau tidak disetel, penggunaan mode headless akan diizinkan. Jika kebijakan ini disetel ke Disabled, penggunaan mode headless tidak akan diizinkan.

1 = Izinkan penggunaan Mode Headless
2 = Jangan izinkan penggunaan Mode Headless

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="HeadlessMode" value="2"/>

Menyembunyikan toko web dari Halaman Tab Baru dan peluncur aplikasi

HideWebStoreIcon

Jenis data:

Software\Policies\Google\Chrome\HideWebStoreIcon

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HideWebStoreIcon

Nama preferensi Mac/Linux:

HideWebStoreIcon

Didukung di:

Google Chrome (Linux) sejak versi 26
Google Chrome (Mac) sejak versi 26
Google Chrome (Windows) sejak versi 26
Google ChromeOS (Google ChromeOS) sejak versi 68

Fitur yang didukung:

Deskripsi:

Menyembunyikan aplikasi Chrome Webstore serta link footer dari Halaman Tab Baru dan peluncur aplikasi Google ChromeOS.

Jika kebijakan ini disetel ke true, ikon akan disembunyikan.

Jika kebijakan ini disetel ke false atau tidak dikonfigurasikan, ikon akan terlihat.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan Mode Efisiensi Tinggi

HighEfficiencyModeEnabled

Jenis data:

Software\Policies\Google\Chrome\HighEfficiencyModeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HighEfficiencyModeEnabled

Nama preferensi Mac/Linux:

HighEfficiencyModeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 108
Google Chrome (Mac) sejak versi 108
Google Chrome (Windows) sejak versi 108
Google ChromeOS (Google ChromeOS) sejak versi 108

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengaktifkan atau menonaktifkan setelan Mode Efisiensi Tinggi. Setelan ini membuat tab ditutup setelah jangka waktu tertentu di latar belakang untuk mengklaim kembali memori. Jika kebijakan ini tidak disetel, pengguna akhir dapat mengontrol setelan ini di chrome://settings/performance.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Menampilkan tampilan histori Chrome dengan grup halaman

HistoryClustersVisible

Jenis data:

Software\Policies\Google\Chrome\HistoryClustersVisible

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HistoryClustersVisible

Nama preferensi Mac/Linux:

HistoryClustersVisible

Nama pembatasan Android:

HistoryClustersVisible

Didukung di:

Google Chrome (Linux) sejak versi 97
Google Chrome (Mac) sejak versi 97
Google Chrome (Windows) sejak versi 97
Google ChromeOS (Google ChromeOS) sejak versi 97
Google Chrome (Android) sejak versi 107

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini mengontrol visibilitas halaman histori Chrome yang diatur ke dalam grup halaman.

Jika kebijakan ini disetel ke Aktif, halaman histori Chrome yang diatur ke dalam grup akan dapat dilihat di chrome://history/grouped.

Jika kebijakan ini disetel ke Nonaktif, halaman histori Chrome yang diatur ke dalam grup tidak akan dapat dilihat di chrome://history/grouped.

Jika kebijakan ini tidak disetel, halaman histori Chrome yang diatur ke dalam grup akan dapat dilihat di chrome://history/grouped secara default.

Perlu diketahui, jika kebijakan ComponentUpdatesEnabled disetel ke Nonaktif, tetapi HistoryClustersVisible disetel ke Aktif atau tidak disetel, halaman histori Chrome yang diatur ke dalam grup akan tetap tersedia di chrome://history/grouped, tetapi mungkin kurang relevan bagi pengguna.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengontrol pintasan yang digunakan untuk memicu tombol "six pack" Home/End

HomeAndEndKeysModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan perilaku untuk konfigurasi ulang tombol Home/End dalam subhalaman 'konfigurasi ulang tombol'. Subhalaman 'konfigurasi ulang tombol' memungkinkan pengguna menyesuaikan tombol keyboard. Jika diaktifkan, kebijakan ini akan mencegah pengguna menyesuaikan konfigurasi ulang spesifik ini. Jika kebijakan ini tidak disetel, pintasan berbasis penelusuran akan bertindak sebagai default dan memungkinkan pengguna untuk mengonfigurasi pintasan.

0 = Setelan Home/End dinonaktifkan
1 = Setelan Home/End menggunakan pintasan yang berisi pengubah alt
2 = Setelan Home/End menggunakan pintasan yang berisi pengubah penelusuran

Daftar HTTP yang Diizinkan

HttpAllowlist

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\HttpAllowlist

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpAllowlist

Nama preferensi Mac/Linux:

HttpAllowlist

Nama pembatasan Android:

HttpAllowlist

Didukung di:

Google Chrome (Android) sejak versi 112
Google Chrome (Linux) sejak versi 112
Google Chrome (Mac) sejak versi 112
Google Chrome (Windows) sejak versi 112
Google ChromeOS (Google ChromeOS) sejak versi 112
Google Chrome (Fuchsia) sejak versi 112

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan daftar nama host atau pola nama host (seperti '[*.]example.com') yang tidak akan diupgrade ke HTTPS dan tidak akan menampilkan error interstisial jika Mode HTTPS-First diaktifkan. Organisasi dapat menggunakan kebijakan ini untuk mengelola akses ke server yang tidak mendukung HTTPS, tanpa perlu menonaktifkan Upgrade HTTPS dan/atau Mode HTTPS-First.

Nama host yang diberikan harus dikanonikalisasi: Semua IDN harus dikonversi ke format berlabel A, dan semua huruf ASCII harus berupa huruf kecil.

Karakter pengganti host (yaitu, "*" atau "[*]") tidak diizinkan. Sebaliknya, Mode HTTPS-First dan Upgrade HTTPS harus dinonaktifkan secara eksplisit melalui kebijakan khususnya.

Catatan: Kebijakan ini tidak berlaku untuk upgrade HSTS.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\HttpAllowlist\1 = "testserver.example.com" Software\Policies\Google\Chrome\HttpAllowlist\2 = "[*.]example.org"
Android/Linux:: [ "testserver.example.com", "[*.]example.org" ]
Mac:: <array> <string>testserver.example.com</string> <string>[*.]example.org</string> </array>

Windows (Intune):: <enabled/>; <data id="HttpAllowlistDesc" value="1testserver.example.com2[*.]example.org"/>

Mengizinkan pengaktifan Mode Khusus HTTPS

HttpsOnlyMode

Jenis data:

String [Android:choice, Windows:REG_SZ]

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\HttpsOnlyMode

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsOnlyMode

Nama preferensi Mac/Linux:

HttpsOnlyMode

Nama pembatasan Android:

HttpsOnlyMode

Didukung di:

Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94
Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Android) sejak versi 94
Google Chrome (Fuchsia) sejak versi 112

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna dapat mengaktifkan Mode Khusus HTTPS (Selalu Gunakan Koneksi Aman) di Setelan. Mode Khusus HTTPS mengupgrade semua navigasi ke HTTPS. Jika setelan ini tidak disetel atau disetel ke diizinkan, pengguna akan diizinkan mengaktifkan Mode Khusus HTTPS. Jika setelan ini disetel ke tidak diizinkan, pengguna tidak akan diizinkan mengaktifkan Mode Khusus HTTPS. Jika setelan ini disetel ke force_enabled, Mode Khusus HTTPS akan diaktifkan dalam mode Ketat dan pengguna tidak akan dapat menonaktifkannya. Jika setelan ini disetel ke force_balanced_enabled, Mode Khusus HTTPS akan diaktifkan dalam mode Seimbang dan pengguna tidak akan dapat menonaktifkannya. force_enabled didukung mulai M112 dan seterusnya, force_balanced_enabled didukung mulai M129 dan seterusnya. Jika Anda menyetel kebijakan ini ke nilai yang tidak didukung oleh versi Chrome yang menerima kebijakan, Chrome akan secara default ditetapkan ke setelan yang diizinkan.

Kebijakan HttpAllowlist terpisah dapat digunakan untuk mengecualikan nama host atau pola nama host tertentu agar tidak diupgrade ke HTTPS oleh fitur ini.

"allowed" = Jangan batasi setelan Mode Khusus HTTPS pengguna
"disallowed" = Jangan izinkan pengguna mengaktifkan Mode Khusus HTTPS apa pun
"force_enabled" = Aktifkan paksa Mode Khusus HTTPS dalam mode Ketat
"force_balanced_enabled" = Aktifkan paksa Mode Khusus HTTPS dalam Mode Seimbang

Nilai contoh:

"disallowed"

Windows (Intune):: <enabled/>; <data id="HttpsOnlyMode" value="disallowed"/>

Mengaktifkan upgrade HTTPS otomatis

HttpsUpgradesEnabled

Jenis data:

Software\Policies\Google\Chrome\HttpsUpgradesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\HttpsUpgradesEnabled

Nama preferensi Mac/Linux:

HttpsUpgradesEnabled

Nama pembatasan Android:

HttpsUpgradesEnabled

Didukung di:

Google Chrome (Android) sejak versi 112
Google Chrome (Linux) sejak versi 112
Google Chrome (Mac) sejak versi 112
Google Chrome (Windows) sejak versi 112
Google ChromeOS (Google ChromeOS) sejak versi 112
Google Chrome (Fuchsia) sejak versi 112

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Google Chrome mencoba mengupgrade beberapa navigasi dari HTTP ke HTTPS, jika memungkinkan. Kebijakan ini dapat digunakan untuk menonaktifkan perilaku ini. Jika disetel ke "true" atau tidak disetel, fitur ini akan diaktifkan secara default.

Kebijakan HttpAllowlist terpisah dapat digunakan untuk mengecualikan nama host atau pola nama host tertentu agar tidak diupgrade ke HTTPS oleh fitur ini.

Lihat juga kebijakan HttpsOnlyMode.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengimpor data formulir isi-otomatis dari browser default saat pertama kali dijalankan

ImportAutofillFormData

Jenis data:

Software\Policies\Google\Chrome\ImportAutofillFormData

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportAutofillFormData

Nama preferensi Mac/Linux:

ImportAutofillFormData

Didukung di:

Google Chrome (Linux) sejak versi 39
Google Chrome (Mac) sejak versi 39
Google Chrome (Windows) sejak versi 39

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, data formulir isi otomatis akan diimpor dari browser default sebelumnya saat pertama kali dijalankan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak ada data formulir isi otomatis yang akan diimpor saat pertama kali dijalankan.

Pengguna dapat memicu dialog impor dan kontak centang data formulir isi otomatis akan dicentang atau dihapus centangnya agar cocok dengan nilai kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Impor bookmark dari browser default saat pertama kali dijalankan

ImportBookmarks

Jenis data:

Software\Policies\Google\Chrome\ImportBookmarks

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportBookmarks

Nama preferensi Mac/Linux:

ImportBookmarks

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, bookmark akan diimpor dari browser default sebelumnya saat pertama kali dijalankan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak ada bookmark yang akan diimpor saat pertama kali dijalankan.

Pengguna dapat memicu dialog impor dan kotak centang bookmark akan dicentang atau dihapus centangnya agar cocok dengan nilai kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Impor histori browseran dari browser default saat pertama kali dijalankan

ImportHistory

Jenis data:

Software\Policies\Google\Chrome\ImportHistory

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHistory

Nama preferensi Mac/Linux:

ImportHistory

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, histori penjelajahan akan diimpor dari browser default sebelumnya saat pertama kali dijalankan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak ada histori penjelajahan yang akan diimpor saat pertama kali dijalankan.

Pengguna dapat memicu dialog impor dan kotak centang histori penjelajahan akan dicentang atau dihapus centangnya agar cocok dengan nilai kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Impor beranda dari browser default saat pertama kali dijalankan

ImportHomepage

Jenis data:

Software\Policies\Google\Chrome\ImportHomepage

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportHomepage

Nama preferensi Mac/Linux:

ImportHomepage

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, halaman beranda akan diimpor dari browser default sebelumnya saat pertama kali dijalankan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, halaman beranda tidak akan diimpor saat pertama kali dijalankan.

Pengguna dapat memicu dialog impor dan kotak centang halaman beranda akan dicentang atau dihapus centangnya agar cocok dengan nilai kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Impor sandi yang disimpan dari browser default saat pertama kali dijalankan

ImportSavedPasswords

Jenis data:

Software\Policies\Google\Chrome\ImportSavedPasswords

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSavedPasswords

Nama preferensi Mac/Linux:

ImportSavedPasswords

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini hanya mengontrol perilaku impor pertama yang dijalankan setelah penginstalan. Kebijakan ini memungkinkan transisi yang lebih lancar ke Google Chrome di lingkungan dengan browser yang berbeda digunakan secara ekstensif sebelum menginstal browser. Kebijakan ini tidak memengaruhi kemampuan pengelola sandi untuk Akun Google.

Jika kebijakan disetel ke Aktif, sandi tersimpan akan diimpor dari browser default sebelumnya saat browser pertama kali dijalankan dan impor manual dari halaman setelan juga dapat dilakukan. Jika kebijakan disetel ke Nonaktif, sandi tersimpan tidak akan diimpor saat browser pertama kali dijalankan dan impor manual dari halaman Setelan akan diblokir. Jika kebijakan tidak disetel, sandi tersimpan tidak akan diimpor saat browser pertama kali dijalankan, tetapi pengguna dapat memilih untuk melakukannya dari halaman setelan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Impor mesin telusur dari browser default saat pertama kali dijalankan

ImportSearchEngine

Jenis data:

Software\Policies\Google\Chrome\ImportSearchEngine

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ImportSearchEngine

Nama preferensi Mac/Linux:

ImportSearchEngine

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, mesin telusur default akan diimpor dari browser default sebelumnya saat pertama kali dijalankan. Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak ada mesin telusur default yang akan diimpor saat pertama kali dijalankan.

Pengguna dapat memicu dialog impor dan kotak centang mesin telusur default akan dicentang atau dihapus centangnya agar cocok dengan nilai kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

IncognitoEnabled (Tidak digunakan lagi)

Aktifkan mode Samaran

Jenis data:

Software\Policies\Google\Chrome\IncognitoEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoEnabled

Nama preferensi Mac/Linux:

IncognitoEnabled

Nama pembatasan Android:

IncognitoEnabled

Didukung di:

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini sudah tidak digunakan lagi. Gunakan IncognitoModeAvailability sebagai gantinya. Aktifkan mode Samaran di Google Chrome. Jika setelan ini diaktifkan atau tidak dikonfigurasi, pengguna dapat membuka halaman web dalam mode samaran. Jika setelan ini dinonaktifkan, pengguna tidak dapat membuka halaman web dalam mode samaran. Jika kebijakan ini dibiarkan tanpa disetel, kebijakan ini akan diaktifkan dan pengguna akan dapat menggunakan mode samaran.

Nilai contoh:

Windows (Intune):: <disabled/>

Ketersediaan mode samaran

IncognitoModeAvailability

Jenis data:

Software\Policies\Google\Chrome\IncognitoModeAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IncognitoModeAvailability

Nama preferensi Mac/Linux:

IncognitoModeAvailability

Nama pembatasan Android:

IncognitoModeAvailability

Didukung di:

Google Chrome (Linux) sejak versi 14
Google Chrome (Mac) sejak versi 14
Google Chrome (Windows) sejak versi 14
Google ChromeOS (Google ChromeOS) sejak versi 14
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 90

Fitur yang didukung:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Deskripsi:

Menentukan apakah pengguna dapat membuka halaman dalam mode Samaran di Google Chrome.

Jika 'Enabled' dipilih atau kebijakan tidak disetel, halaman dapat dibuka dalam mode Samaran.

Jika 'Disabled' dipilih, halaman tidak dapat dibuka dalam mode Samaran.

Jika 'Forced' dipilih, halaman dapat dibuka HANYA dalam mode Samaran. Perlu diketahui bahwa 'Forced' tidak berfungsi pada Android di Chrome

Catatan: Di iOS, jika kebijakan diubah selama suatu sesi, perubahan hanya akan berpengaruh saat peluncuran kembali.

0 = Mode samaran tersedia
1 = Mode samaran dinonaktifkan
2 = Mode samaran dipaksakan

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="IncognitoModeAvailability" value="1"/>

Mengaktifkan peringatan untuk formulir tidak aman

InsecureFormsWarningsEnabled (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\InsecureFormsWarningsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\InsecureFormsWarningsEnabled

Nama preferensi Mac/Linux:

InsecureFormsWarningsEnabled

Nama pembatasan Android:

InsecureFormsWarningsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Android) sejak versi 86
Google Chrome (iOS) sejak versi 122

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Kebijakan ini akan mengontrol perlakuan terhadap formulir tidak aman (formulir yang dikirim melalui HTTP) yang disematkan di situs (HTTPS) aman dalam browser. Jika kebijakan ini diaktifkan atau tidak disetel, peringatan akan ditampilkan dalam halaman penuh saat formulir tidak aman dikirimkan. Selain itu, balon peringatan akan ditampilkan di sebelah kolom formulir saat kolom diklik, dan fitur isi otomatis akan dinonaktifkan untuk formulir tersebut. Jika kebijakan ini dinonaktifkan, peringatan tidak akan ditampilkan untuk formulir tidak aman, dan fitur isi otomatis akan berfungsi seperti biasa.

Kebijakan ini akan dihapus di Chrome 130.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol pintasan yang digunakan untuk memicu tombol "six pack" Insert

InsertKeyModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan perilaku default untuk konfigurasi ulang tombol Insert dalam subhalaman 'konfigurai ulang tombol'. Subhalaman 'konfigurasi ulang tombol' memungkinkan pengguna menyesuaikan tombol keyboard. Jika diaktifkan, kebijakan ini akan mencegah pengguna menyesuaikan konfigurasi ulang spesifik ini. Jika kebijakan ini tidak disetel, pintasan berbasis penelusuran akan bertindak sebagai default.

0 = Menyetel pintasan untuk tindakan "Insert" dinonaktifkan.
2 = Setelan pintasan insert menggunakan pintasan yang berisi pengubah penelusuran

Mengaktifkan ekstensi insight untuk melaporkan metrik penggunaan

InsightsExtensionEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 103

Fitur yang didukung:

Deskripsi:

Ekstensi insight melaporkan kecepatan download dan upload internet pengguna, waktu tidak ada aktivitas pengguna, dan insight aplikasi.

Jika kebijakan ini disetel ke aktif, ekstensi insight akan diinstal dan melaporkan metrik.

Jika kebijakan ini tidak disetel atau disetel ke nonaktif, ekstensi insight tidak akan diinstal dan tidak akan melaporkan metrik.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi pelaporan yang dilakukan oleh Android.

Izinkan Tethering Instan untuk digunakan.

InstantTetheringAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 60

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan diizinkan menggunakan Tethering Instan, yang membuat ponsel Google mereka dapat membagikan kuota internetnya dengan perangkat mereka.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan untuk menggunakan Tethering Instan.

Jika kebijakan ini tidak ditetapkan, tindakan defaultnya adalah tidak diizinkan untuk pengguna yang dikelola perusahaan dan diizinkan untuk pengguna yang tidak dikelola.

Mengontrol fitur IntensiveWakeUpThrottling.

IntensiveWakeUpThrottlingEnabled

Software\Policies\Google\Chrome\IntensiveWakeUpThrottlingEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntensiveWakeUpThrottlingEnabled

IntensiveWakeUpThrottlingEnabled

IntensiveWakeUpThrottlingEnabled

Google ChromeOS (Google ChromeOS) sejak versi 85
Google Chrome (Linux) sejak versi 85
Google Chrome (Mac) sejak versi 85
Google Chrome (Windows) sejak versi 85
Google Chrome (Android) sejak versi 85

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Ini merupakan fitur kepatuhan standar web, tetapi mungkin merusak fungsi di beberapa situs dengan menyebabkan tindakan tertentu tertunda hingga beberapa saat. Namun, fitur ini membuat penggunaan CPU dan baterai menjadi lebih hemat secara signifikan jika diaktifkan. Lihat https://bit.ly/30b1XR4 untuk detail selengkapnya.

Jika diaktifkan, fitur IntensiveWakeUpThrottling akan menyebabkan timer JavaScript di tab latar belakang di-throttle dan digabungkan secara agresif, berjalan tidak lebih dari satu kali per menit setelah halaman berada di latar belakang selama 5 menit atau lebih.

Jika kebijakan ini disetel ke aktif, fitur akan diaktifkan secara paksa dan pengguna tidak akan dapat menggantinya.

Jika kebijakan ini disetel ke nonaktif, fitur akan dinonaktifkan secara paksa dan pengguna tidak akan dapat menggantinya.

Jika kebijakan ini tidak disetel, fitur akan dikontrol oleh logika internalnya sendiri, yang dapat dikonfigurasi pengguna secara manual.

Perlu diperhatikan bahwa kebijakan diterapkan per proses perender, dengan nilai terbaru setelan kebijakan yang digunakan saat proses perender dimulai. Mulai ulang sepenuhnya diperlukan untuk memastikan bahwa semua tab yang dimuat akan menerima setelan kebijakan yang konsisten. Proses yang berjalan dengan nilai kebijakan yang berbeda tidak berbahaya.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Perilaku Pengalihan Intranet

IntranetRedirectBehavior

Jenis data:

Software\Policies\Google\Chrome\IntranetRedirectBehavior

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IntranetRedirectBehavior

Nama preferensi Mac/Linux:

IntranetRedirectBehavior

Didukung di:

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengonfigurasi perilaku untuk pengalihan intranet melalui pemeriksaan intersepsi DNS. Pemeriksaan tersebut berupaya mencari tahu apakah browser berada di balik proxy yang mengalihkan nama host tidak dikenal.

Jika kebijakan ini disetel, browser akan menggunakan perilaku default dari pemeriksaan intersepsi DNS dan saran pengalihan intranet. Di M88, perilaku ini diaktifkan secara default, tetapi akan dinonaktifkan secara default pada rilis mendatang.

DNSInterceptionChecksEnabled adalah kebijakan terkait yang juga dapat menonaktifkan pemeriksaan intersepsi DNS. Kebijakan tersebut merupakan versi lebih fleksibel yang mengontrol infobar pengalihan intranet secara terpisah dan dapat diperluas di masa mendatang. Jika DNSInterceptionChecksEnabled atau kebijakan ini meminta penonaktifan pemeriksaan intersepsi, pemeriksaan akan dinonaktifkan.

0 = Gunakan perilaku browser default.
1 = Nonaktifkan pemeriksaan intersepsi DNS dan infobar "Mungkin maksud Anda http://intranetsite/".
2 = Nonaktifkan pemeriksaan intersepsi DNS; izinkan infobar "Mungkin maksud Anda http://intranetsite/".
3 = Izinkan pemeriksaan intersepsi DNS dan infobar "Mungkin maksud Anda http://intranetsite/".

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="IntranetRedirectBehavior" value="1"/>

Aktifkan Isolasi Situs untuk asal yang ditetapkan

IsolateOrigins

Software\Policies\Google\Chrome\IsolateOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\IsolateOrigins

IsolateOrigins

Google Chrome (Linux) sejak versi 63
Google Chrome (Mac) sejak versi 63
Google Chrome (Windows) sejak versi 63
Google ChromeOS (Google ChromeOS) sejak versi 63

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Jika kebijakan ini disetel, setiap asal bernama dalam daftar yang dipisahkan koma akan berjalan dalam proses khusus. Setiap proses asal bernama hanya akan diizinkan untuk memuat dokumen dari asal tersebut dan subdomainnya. Misalnya, menentukan https://a1.example.com/ akan mengizinkan https://a2.a1.example.com/ dalam proses yang sama, tetapi tidak mengizinkan https://example.com atau https://b.example.com.

Sejak Google Chrome 77, Anda juga dapat menentukan rentang asal yang akan diisolasi menggunakan karakter pengganti. Misalnya, menentukan https://[*.]corp.example.com akan memberi setiap asal di bawah https://corp.example.com proses khususnya sendiri, termasuk https://corp.example.com itu sendiri, https://a1.corp.example.com, dan https://a2.a1.corp.example.com.

Perhatikan bahwa semua situs (yaitu, skema plus eTLD+1, seperti https://example.com) sudah diisolasi secara default pada platform Desktop, seperti yang tercantum dalam kebijakan SitePerProcess. Kebijakan IsolateOrigins ini berguna untuk mengisolasi asal tertentu pada tingkat perincian yang lebih baik (misalnya, https://a.example.com).

Perhatikan juga bahwa asal yang diisolasi oleh kebijakan ini tidak akan dapat membuat skrip asal lain di situs yang sama, yang justru dapat dilakukan jika dua dokumen situs yang sama mengubah nilai document.domain-nya agar cocok. Administrator harus mengonfirmasi bahwa perilaku yang tidak biasa ini tidak digunakan pada asal sebelum mengisolasinya.

Jika kebijakan ini disetel ke nonaktif atau tidak disetel, pengguna dapat mengubah setelan ini.

Catatan: Untuk Android, gunakan kebijakan IsolateOriginsAndroid.

Nilai contoh:

"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"

Windows (Intune):: <enabled/>; <data id="IsolateOrigins" value="https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"/>

Mengaktifkan Isolasi Situs untuk asal yang ditentukan di perangkat Android

IsolateOriginsAndroid

IsolateOriginsAndroid

Google Chrome (Android) sejak versi 68

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Jika kebijakan ini disetel, setiap asal bernama dalam daftar yang dipisahkan koma akan berjalan dalam proses khusus di Android. Setiap proses asal bernama hanya akan diizinkan untuk memuat dokumen dari asal tersebut dan subdomainnya. Misalnya, menentukan https://a1.example.com/ akan mengizinkan https://a2.a1.example.com/ dalam proses yang sama, tetapi tidak mengizinkan https://example.com atau https://b.example.com. Perlu diketahui bahwa Android akan mengisolasi situs sensitif tertentu secara default mulai Google Chrome versi 77, dan kebijakan ini memperluas mode tersebut untuk mengisolasi asal tambahan tertentu.

Perhatikan bahwa asal yang diisolasi oleh kebijakan ini tidak akan dapat membuat skrip asal lain di situs yang sama, yang justru dapat dilakukan jika dua dokumen situs yang sama mengubah nilai document.domain-nya agar cocok. Administrator harus mengonfirmasi bahwa perilaku yang tidak biasa ini tidak digunakan pada asal sebelum mengisolasinya.

Jika kebijakan ini disetel ke Nonaktif, semua bentuk isolasi situs akan dinonaktifkan, termasuk isolasi situs sensitif dan uji coba kolom IsolateOriginsAndroid, SitePerProcessAndroid, dan mode isolasi situs lainnya. Pengguna masih dapat mengaktifkan IsolateOrigins secara manual melalui tanda command line.

Jika kebijakan ini tidak disetel, pengguna dapat mengubah setelan ini.

Catatan: Mengisolasi terlalu banyak situs di Android dapat menyebabkan masalah performa, terutama pada perangkat dengan memori rendah. Kebijakan ini hanya berlaku di Chrome pada perangkat Android dengan RAM lebih dari 1 GB. Untuk menerapkan kebijakan ini di platform non-Android, gunakan IsolateOrigins.

Nilai contoh:

"https://a.example.com/,https://othersite.org/,https://[*.]corp.example.com"

Mengonfigurasi daftar Aplikasi Web Terisolasi yang diinstal otomatis

IsolatedWebAppInstallForceList

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

{ "items": { "properties": { "allow_downgrades": { "description": "Mengaktifkan fitur downgrade untuk IWA. Secara default, hanya IWA versi terbaru yang diinstal. Jika disetel ke true, Anda juga dapat menginstal versi yang lebih lama. Untuk mengaktifkan downgrade, nilai versi yang diinginkan harus ditentukan dengan menggunakan kolom `pinned_version`. Jika `allow_downgrades` tidak disediakan atau disetel ke false, downgrade akan dinonaktifkan untuk IWA tersebut.", "type": "boolean" }, "pinned_version": { "description": "Menentukan versi IWA yang diinginkan. Jika disediakan, sistem akan mencoba menginstal versi tertentu ini dan kemudian memblokir update lebih lanjut. Untuk membatalkan penyematan aplikasi dan mengaktifkan update lagi, hapus kolom ini. **Penting:** Jika versi yang diberikan tidak ada, IWA akan tetap menggunakan versi yang saat ini diinstal. Hal ini terjadi karena setelah mencoba (dan gagal dalam hal ini) mengupdate ke versi yang disematkan, penyematan akan menonaktifkan update otomatis lebih lanjut.", "type": "string" }, "update_channel": { "description": "Nama saluran update/rilis IWA. Nilai ini dapat berupa string apa pun; tidak ada batasan yang diterapkan. Jika tidak ada nilai yang diberikan, saluran \"default\" akan digunakan.", "type": "string" }, "update_manifest_url": { "type": "string" }, "web_bundle_id": { "type": "string" } }, "required": [ "update_manifest_url", "web_bundle_id" ], "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan ini akan menentukan daftar aplikasi web terisolasi (IWA) yang diinstal secara otomatis. IWA adalah aplikasi yang memiliki properti keamanan yang berguna dan tidak tersedia untuk halaman web normal. Aplikasi tersebut dikemas dalam Paket Web Bertanda Tangan. Kunci publik Paket Web Bertanda Tangan digunakan untuk membuat ID Paket Web yang mengidentifikasi IWA. Sejauh ini, kebijakan ini hanya berfungsi untuk Sesi Tamu Terkelola.

Setiap item daftar kebijakan merupakan objek yang memiliki dua kolom wajib: URL manifes update dan ID Paket Web Aplikasi Web Terisolasi.

Setiap item juga dapat menyertakan kolom opsional berikut:

* update_channel: Nama saluran update/rilis IWA. Jika tidak disetel, "default" akan digunakan.

* pinned_version: Versi tertentu yang akan diinstal. Sistem akan mencoba menginstal versi ini jika tersedia di saluran update yang ditentukan. Secara default, menyematkan IWA ke versi tertentu mencegahnya diupdate ke versi yang lebih tinggi dari versi tersebut. Untuk membatalkan penyematan, hapus kolom ini.

* allow_downgrades: Mengaktifkan penginstalan versi IWA yang lebih lama. Tindakan ini mengharuskan kolom `pinned_version` disetel. Jika tidak disediakan atau disetel ke false, downgrade dinonaktifkan untuk IWA tersebut.

Skema:

JavascriptEnabled (Tidak digunakan lagi)

Mengaktifkan JavaScript

Jenis data:

Software\Policies\Google\Chrome\JavascriptEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\JavascriptEnabled

Nama preferensi Mac/Linux:

JavascriptEnabled

Nama pembatasan Android:

JavascriptEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Kebijakan ini sudah tidak digunakan lagi, sebaiknya gunakan DefaultJavaScriptSetting.

Dapat digunakan untuk menonaktifkan JavaScript pada Google Chrome.

Jika setelan ini dinonaktifkan, halaman web tidak dapat menggunakan JavaScript dan pengguna tidak dapat mengubah setelan ini.

Jika setelan ini diaktifkan atau tidak disetel, halaman web dapat menggunakan JavaScript, namun pengguna dapat mengubah setelan tersebut.

Nilai contoh:

Windows (Intune):: <enabled/>

Daftar URL yang diizinkan tetap berada dalam mode layar penuh tanpa menampilkan notifikasi

KeepFullscreenWithoutNotificationUrlAllowList

Google ChromeOS (Google ChromeOS) sejak versi 99

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Mengonfigurasi daftar URL yang diizinkan tetap berada dalam mode layar penuh tanpa menampilkan notifikasi saat perangkat kembali aktif setelah layarnya dikunci.

Biasanya, mode layar penuh dinonaktifkan saat perangkat kembali aktif setelah layarnya dikunci untuk mengurangi risiko serangan phishing. Kebijakan ini memungkinkan penentuan URL yang akan dianggap sebagai sumber tepercaya yang akan diizinkan untuk terus berada dalam mode layar penuh saat kunci dibuka. Kebijakan ini disetel dengan menentukan daftar pola URL yang diformat sesuai dengan format berikut ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ). Misalnya, tindakan untuk selalu mempertahankan mode layar penuh sekaligus menonaktifkan notifikasi saat kunci dibuka dapat dilakukan dengan menentukan karakter pengganti * agar cocok dengan semua URL.

Jika kebijakan ini disetel ke daftar kosong atau tidak disetel, tidak ada URL yang akan diizinkan untuk terus berada dalam mode layar penuh tanpa notifikasi.

KeyPermissions

Izin Kunci

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 45

Fitur yang didukung:

{ "additionalProperties": { "properties": { "allowCorporateKeyUsage": { "description": "Jika disetel ke benar (true), ekstensi ini dapat menggunakan semua kunci yang ditujukan untuk penggunaan perusahaan guna menandatangani data arbitrer. Jika disetel ke salah (false), ekstensi ini tidak dapat mengakses kunci tersebut dan pengguna juga tidak dapat memberikan izin. Sebagai pengecualian, sebuah ekstensi dapat mengakses kunci tersebut tepat hanya sekali jika ekstensi yang sama membuat kunci tersebut.", "type": "boolean" } }, "type": "object" }, "type": "object" }

Deskripsi:

Menyetel kebijakan akan memberi ekstensi atau aplikasi Android akses ke kunci perusahaan. Kunci hanya ditujukan untuk pemakaian dalam perusahaan jika dibuat menggunakan chrome.enterprise.platformKeys API pada akun terkelola. Pengguna tidak dapat memberikan atau menarik akses ke kunci perusahaan kepada atau dari ekstensi atau aplikasi Android.

Secara default, ekstensi atau aplikasi Android tidak dapat menggunakan kunci yang ditujukan untuk pemakaian dalam perusahaan, hal ini setara dengan menyetel allowCorporateKeyUsage ke Salah (False) untuk ekstensi atau aplikasi Android tersebut. Hanya jika allowCorporateKeyUsage disetel ke Benar (True) untuk suatu ekstensi atau aplikasi Android, ekstensi atau aplikasi Android tersebut dapat menggunakan kunci platform apa pun yang ditujukan untuk pemakaian dalam perusahaan, guna menandai data arbitrer. Izin ini hanya boleh diberikan jika ekstensi atau aplikasi Android dipercaya untuk mengamankan akses ke kunci dari para penyerang.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kunci perusahaan dapat digunakan oleh aplikasi Android yang diinstal dan dicantumkan dalam kebijakan ini.

Skema:

Izinkan origin untuk mengakses izin browser yang tersedia ke origin penginstalan kios web.

KioskBrowserPermissionsAllowedForOrigins

Google ChromeOS (Google ChromeOS) sejak versi 129

Jika kebijakan ini disetel, origin tambahan yang tercantum dapat mengakses izin browser (mis. geolokasi, kamera, mikrofon) yang sudah tersedia ke origin penginstalan aplikasi kios web.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Mengizinkan penelusuran yang dibantu kamera Google Lens

LensCameraAssistedSearchEnabled

Jenis data:

LensCameraAssistedSearchEnabled

Nama pembatasan Android:

Didukung di:

Google Chrome (Android) sejak versi 91
Google Chrome (iOS) sejak versi 113

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan tidak disetel atau disetel ke Aktif, pengguna akan diizinkan menelusuri dengan kameranya menggunakan Google Lens. Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat melihat tombol Google Lens di kotak penelusuran saat penelusuran yang dibantu kamera Google Lens didukung.

Nilai contoh:

Mengizinkan tombol Google Lens ditampilkan di kotak penelusuran pada halaman Tab Baru jika didukung.

LensDesktopNTPSearchEnabled

Jenis data:

Software\Policies\Google\Chrome\LensDesktopNTPSearchEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensDesktopNTPSearchEnabled

Nama preferensi Mac/Linux:

LensDesktopNTPSearchEnabled

Didukung di:

Google Chrome (Linux) sejak versi 109
Google Chrome (Mac) sejak versi 109
Google Chrome (Windows) sejak versi 109
Google ChromeOS (Google ChromeOS) sejak versi 109

Fitur yang didukung:

Deskripsi:

Jika kebijakan tidak disetel atau disetel ke Aktif, pengguna akan diizinkan melihat dan menggunakan tombol Google Lens di kotak penelusuran pada halaman Tab Baru. Jika kebijakan disetel ke Nonaktif, pengguna tidak akan melihat tombol Google Lens di kotak penelusuran pada halaman Tab Baru.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan integrasi Aplikasi Galeri/Lens di Google ChromeOS

LensOnGalleryEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol ketersediaan integrasi Lens di Aplikasi Galeri di Google ChromeOS

Jika kebijakan ini diaktifkan atau tidak disetel, pengguna dapat menggunakan Lens untuk menelusuri pilihan media yang mereka lihat di Aplikasi Galeri. Jika kebijakan ini dinonaktifkan, fitur ini akan dinonaktifkan.

Setelan untuk fitur Overlay Lens

LensOverlaySettings

Jenis data:

Software\Policies\Google\Chrome\LensOverlaySettings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensOverlaySettings

Nama preferensi Mac/Linux:

LensOverlaySettings

Didukung di:

Google Chrome (Linux) sejak versi 126
Google Chrome (Mac) sejak versi 126
Google Chrome (Windows) sejak versi 126
Google ChromeOS (Google ChromeOS) sejak versi 126
Google Chrome (iOS) sejak versi 128

Fitur yang didukung:

Deskripsi:

Overlay Lens memungkinkan pengguna melakukan penelusuran Google yang kontekstual, baik melalui screenshot atau dengan mengajukan pertanyaan tentang konten halaman saat ini. Fitur ini memerlukan keikutsertaan pengguna akhir.

Fitur ini tersedia bagi semua pengguna yang menggunakan Google sebagai mesin telusur default, kecuali jika dinonaktifkan oleh kebijakan ini.

Jika kebijakan disetel ke 0 - Izinkan atau tidak disetel, fitur tersebut akan tersedia bagi pengguna.

Jika kebijakan disetel ke 1 - Jangan izinkan, fitur tersebut tidak akan tersedia.

Mulai Google Chrome 140, jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan
1 = Jangan izinkan

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="LensOverlaySettings" value="1"/>

Mengizinkan item menu penelusuran region Google Lens ditampilkan di menu konteks jika didukung.

LensRegionSearchEnabled

Jenis data:

Software\Policies\Google\Chrome\LensRegionSearchEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LensRegionSearchEnabled

Nama preferensi Mac/Linux:

LensRegionSearchEnabled

Didukung di:

Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94
Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

Deskripsi:

Jika kebijakan tidak disetel atau disetel ke Aktif, pengguna akan diizinkan melihat dan menggunakan item menu penelusuran region Google Lens di menu konteks. Jika kebijakan disetel ke Nonaktif, pengguna tidak akan dapat melihat item menu penelusuran region Google Lens di menu konteks saat penelusuran region Google Lens didukung.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan fitur baca lisan (distilasi teks dan sintesis text-to-speech) untuk halaman web

ListenToThisPageEnabled

Jenis data:

Nama pembatasan Android:

ListenToThisPageEnabled

Didukung di:

Google Chrome (Android) sejak versi 122

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke benar (true), pengguna akan dapat membuat halaman web yang memenuhi syarat dibacakan secara lisan menggunakan text-to-speech. Hal ini dilakukan dengan distilasi konten sisi server dan sintesis audio. Jika kebijakan disetel ke salah (false), fitur ini akan dinonaktifkan. Jika kebijakan ini disetel ke default atau tidak disetel, baca lisan akan diaktifkan.

Nilai contoh:

Memulai otomatis autentikasi ulang online di layar kunci

LockScreenAutoStartOnlineReauth

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 126

Fitur yang didukung:

Deskripsi:

Di layar kunci, pengguna memiliki opsi untuk membuka jendela autentikasi ulang online dan menggunakannya untuk proses autentikasi agar dapat masuk kembali ke sesi mereka. Kebijakan ini dapat digunakan untuk membuka jendela secara otomatis jika autentikasi ulang online diperlukan.

Jika kebijakan disetel ke Aktif dan autentikasi ulang online diperlukan, jendela autentikasi ulang online akan dibuka secara otomatis.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, jendela autentikasi ulang online harus dibuka secara manual.

Autentikasi ulang online dapat diperlukan karena sejumlah alasan, seperti perubahan sandi, tetapi juga dapat diterapkan oleh kebijakan tertentu seperti GaiaLockScreenOfflineSigninTimeLimitDays atau SamlLockScreenOfflineSigninTimeLimitDays.

Memungkinkan pengguna memutar media saat perangkat terkunci

LockScreenMediaPlaybackEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, kontrol media akan ditampilkan di layar kunci ketika pengguna mengunci perangkat saat media sedang diputar.

Jika kebijakan disetel ke Nonaktif, kontrol media di layar kunci akan dinonaktifkan.

Memperlihatkan tombol tampilkan sandi pada layar login dan layar kunci

LoginDisplayPasswordButtonEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Saat diaktifkan, fitur ini akan menampilkan tombol di layar login dan layar kunci yang mengizinkan sandi untuk ditampilkan. Fitur ini ditampilkan sebagai ikon mata di kolom teks sandi. Tombol tidak akan muncul saat fitur dinonaktifkan.

Menyembunyikan peringatan domain yang mirip di domain

LookalikeWarningAllowlistDomains

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\LookalikeWarningAllowlistDomains

LookalikeWarningAllowlistDomains

LookalikeWarningAllowlistDomains

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Android) sejak versi 86

Kebijakan ini mencegah tampilnya peringatan URL yang mirip di situs yang tercantum. Peringatan ini biasanya ditampilkan di situs yang diyakini Google Chrome mencoba melakukan spoofing pada situs lain yang biasa dikunjungi pengguna.

Jika kebijakan ini diaktifkan dan disetel ke satu atau beberapa domain, halaman peringatan URL yang mirip tidak akan ditampilkan saat pengguna mengunjungi halaman di domain tersebut.

Jika kebijakan ini tidak disetel, atau disetel ke daftar kosong, peringatan dapat muncul di situs yang dikunjungi pengguna.

Nama host dapat diizinkan menggunakan pencocokan host lengkap, atau pencocokan domain apa pun. Misalnya, peringatan untuk URL seperti "https://foo.example.com/bar" dapat disembunyikan jika daftar ini menyertakan "foo.example.com" atau "example.com".

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\1 = "foo.example.com" Software\Policies\Google\Chrome\LookalikeWarningAllowlistDomains\2 = "example.org"
Android/Linux:: [ "foo.example.com", "example.org" ]
Mac:: <array> <string>foo.example.com</string> <string>example.org</string> </array>

Windows (Intune):: <enabled/>; <data id="LookalikeWarningAllowlistDomainsDesc" value="1foo.example.com2example.org"/>

Menambahkan batasan di akun terkelola

ManagedAccountsSigninRestriction

Jenis data:

Software\Policies\Google\Chrome\ManagedAccountsSigninRestriction

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedAccountsSigninRestriction

Nama preferensi Mac/Linux:

ManagedAccountsSigninRestriction

Didukung di:

Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Perilaku default (Kebijakan tidak disetel) saat akun ditambahkan di area konten, dialog kecil mungkin akan muncul yang meminta pengguna membuat profil baru. Dialog ini dapat ditutup.

ManagedAccountsSigninRestriction = 'primary_account' Jika pengguna login ke layanan Google untuk pertama kalinya di browser Google Chrome, dialog akan muncul yang meminta pengguna membuat profil baru untuk akun perusahaannya. Pengguna dapat mengklik Batal dan logout, atau Lanjutkan untuk membuat profil baru. Data penjelajahan yang ada tidak akan ditambahkan ke profil baru. Profil yang baru dibuat diizinkan memiliki akun sekunder, misalnya pengguna dapat login ke akun lain dalam area konten.

ManagedAccountsSigninRestriction = 'primary_account_strict' Perilaku ini sama dengan 'primary_account' kecuali profil yang baru dibuat tidak diizinkan memiliki akun sekunder.

ManagedAccountsSigninRestriction = 'primary_account_keep_existing_data' Perilaku ini sama dengan 'primary_account' kecuali kotak centang akan ditambahkan ke dialog untuk memungkinkan pengguna menyimpan data penjelajahan lokal. Jika pengguna mencentang kotak tersebut, data profil yang ada akan dikaitkan dengan Akun terkelola. - Semua data penjelajahan yang ada akan ada di profil baru. - Data ini mencakup bookmark, histori, sandi, data isi otomatis, tab terbuka, cookie, cache, penyimpanan web, ekstensi, dll. Jika pengguna tidak mencentang kotak: - Profil lama akan tetap ada, tidak akan ada data yang hilang. - Profil baru akan dibuat.

ManagedAccountsSigninRestriction = 'primary_account_strict_keep_existing_data' Perilaku ini sama dengan 'primary_account_keep_existing_data' kecuali profil yang baru dibuat tidak diizinkan memiliki akun sekunder.

"primary_account" = Akun terkelola harus berupa akun utama, dan pengguna dapat mengimpor data penjelajahan yang ada pada saat pembuatan profil
"primary_account_strict" = Akun terkelola harus berupa akun utama yang tidak memiliki akun sekunder, dan pengguna dapat mengimpor data penjelajahan yang ada pada saat pembuatan profilnya
"none" = Tidak ada batasan di akun terkelola
"primary_account_keep_existing_data" = Akun terkelola harus berupa akun utama dan pengguna dapat mengimpor data yang ada pada saat pembuatannya
"primary_account_strict_keep_existing_data" = Akun terkelola harus berupa akun utama yang tidak memiliki akun sekunder dan pengguna dapat mengimpor data penjelajahan yang ada pada saat pembuatannya

Nilai contoh:

"primary_account"

Windows (Intune):: <enabled/>; <data id="ManagedAccountsSigninRestriction" value="primary_account"/>

ManagedBookmarks

Bookmark Terkelola

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ManagedBookmarks

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedBookmarks

ManagedBookmarks

ManagedBookmarks

Google Chrome (Android) sejak versi 30
Google Chrome (Linux) sejak versi 37
Google Chrome (Mac) sejak versi 37
Google Chrome (Windows) sejak versi 37
Google ChromeOS (Google ChromeOS) sejak versi 37
Google Chrome (iOS) sejak versi 88

Menyetel kebijakan akan menyiapkan daftar bookmark yang setiap bookmarknya merupakan kamus dengan kunci "name" dan "url". Kunci ini memiliki nama dan target bookmark. Admin dapat menyiapkan subfolder dengan menentukan bookmark tanpa kunci "url", tetapi dengan kunci "children" tambahan. Kunci ini juga memiliki daftar bookmark, yang beberapa di antaranya juga merupakan folder. Chrome akan mengubah URL tidak lengkap seolah-olah URL tersebut dikirimkan melalui kolom URL. Misalnya, "google.com" menjadi "https://google.com/".

Pengguna tidak dapat mengubah folder lokasi bookmark (meskipun pengguna dapat menyembunyikannya dari kolom bookmark). Nama folder default untuk bookmark terkelola adalah "Bookmark terkelola (Managed bookmarks)", tetapi dapat diubah dengan menambahkan sub-kamus baru ke kebijakan dengan kunci tunggal bernama "toplevel_name" yang berisi nama folder yang diinginkan sebagai nilainya. Bookmark terkelola tidak disinkronkan ke akun pengguna dan ekstensi tidak dapat mengubahnya.

Skema:

{ "items": { "id": "BookmarkType", "properties": { "children": { "items": { "$ref": "BookmarkType" }, "type": "array" }, "name": { "type": "string" }, "toplevel_name": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Android/Linux:: ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Mac:: <key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="ManagedBookmarks" value="{"toplevel_name": "My managed bookmarks folder"}, {"name": "Google", "url": "google.com"}, {"name": "Youtube", "url": "youtube.com"}, {"children": [{"name": "Chromium", "url": "chromium.org"}, {"name": "Chromium Developers", "url": "dev.chromium.org"}], "name": "Chrome links"}"/>

Menyetel nilai konfigurasi terkelola bagi situs untuk sumber tertentu

ManagedConfigurationPerOrigin

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ManagedConfigurationPerOrigin

Nama preferensi Mac/Linux:

ManagedConfigurationPerOrigin

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89
Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

{ "items": { "properties": { "managed_configuration_hash": { "type": "string" }, "managed_configuration_url": { "type": "string" }, "origin": { "type": "string" } }, "required": [ "origin", "managed_configuration_url", "managed_configuration_hash" ], "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan akan menentukan nilai Managed Configuration API yang ditampilkan untuk sumber tertentu.

Managed Configuration API adalah konfigurasi nilai kunci yang dapat diakses melalui panggilan JavaScript navigator.managed.getManagedConfiguration(). API ini hanya tersedia untuk sumber yang sesuai dengan aplikasi web yang diinstal otomatis melalui WebAppInstallForceList.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ManagedConfigurationPerOrigin = [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Android/Linux:: ManagedConfigurationPerOrigin: [ { "managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com" }, { "managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com" } ]
Mac:: <key>ManagedConfigurationPerOrigin</key> <array> <dict> <key>managed_configuration_hash</key> <string>asd891jedasd12ue9h</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration.json</string> <key>origin</key> <string>https://www.google.com</string> </dict> <dict> <key>managed_configuration_hash</key> <string>djio12easd89u12aws</string> <key>managed_configuration_url</key> <string>https://gstatic.google.com/configuration2.json</string> <key>origin</key> <string>https://www.example.com</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="ManagedConfigurationPerOrigin" value="{"managed_configuration_hash": "asd891jedasd12ue9h", "managed_configuration_url": "https://gstatic.google.com/configuration.json", "origin": "https://www.google.com"}, {"managed_configuration_hash": "djio12easd89u12aws", "managed_configuration_url": "https://gstatic.google.com/configuration2.json", "origin": "https://www.example.com"}"/>

Mengurangi Notifikasi otomatis untuk sesi tamu terkelola

ManagedGuestSessionPrivacyWarningsEnabled

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Mengontrol peringatan privasi sesi tamu terkelola di Google ChromeOS.

Jika kebijakan ini disetel ke Salah (False), peringatan privasi di layar login dan notifikasi peluncuran otomatis di dalam sesi tamu terkelola akan dinonaktifkan.

Kebijakan ini tidak boleh digunakan untuk perangkat yang digunakan secara umum.

Jika kebijakan disetel ke Benar (True) atau tidak disetel, notifikasi peringatan privasi di sesi tamu terkelola yang diluncurkan otomatis akan terus ditampilkan hingga pengguna menutupnya.

Jumlah maksimal sambungan serentak ke server proxy

MaxConnectionsPerProxy

Jenis data:

Software\Policies\Google\Chrome\MaxConnectionsPerProxy

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxConnectionsPerProxy

Nama preferensi Mac/Linux:

MaxConnectionsPerProxy

Didukung di:

Google Chrome (Linux) sejak versi 14
Google Chrome (Mac) sejak versi 14
Google Chrome (Windows) sejak versi 14

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan akan menentukan jumlah maksimal koneksi simultan ke server proxy. Beberapa server proxy tidak dapat menangani koneksi serentak tiap klien dalam jumlah besar, yang dapat diselesaikan dengan menyetel kebijakan ini ke nilai yang lebih rendah. Nilai harus lebih rendah dari 100 dan lebih tinggi dari 6. Beberapa aplikasi web diketahui menggunakan banyak koneksi dengan GET yang macet, jadi dengan menyetel nilai lebih rendah dari 32 dapat menyebabkan jaringan browser menjadi macet jika terlalu banyak aplikasi web dengan jaringan macet terbuka. Turunkan di bawah nilai default dengan menanggung sendiri risikonya.

Tidak menyetel kebijakan berarti nilai default 32 akan digunakan.

Nilai contoh:

0x00000020 (Windows), 32 (Linux), 32 (Mac)

Windows (Intune):: <enabled/>; <data id="MaxConnectionsPerProxy" value="32"/>

Penundaan mengambil maksimum setelah kebijakan invalidasi

MaxInvalidationFetchDelay

Jenis data:

Software\Policies\Google\Chrome\MaxInvalidationFetchDelay

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MaxInvalidationFetchDelay

Nama preferensi Mac/Linux:

MaxInvalidationFetchDelay

Didukung di:

Google Chrome (Linux) sejak versi 30
Google Chrome (Mac) sejak versi 30
Google Chrome (Windows) sejak versi 30
Google ChromeOS (Google ChromeOS) sejak versi 30

Fitur yang didukung:

0x00002710 (Windows), 10000 (Linux), 10000 (Mac)

Deskripsi:

Jika kebijakan disetel, penundaan maksimum dalam milidetik akan ditentukan antara menerima invalidasi kebijakan dan mengambil kebijakan baru dari layanan pengelolaan perangkat. Nilai yang valid berkisar dari 1.000 (1 detik) hingga 300.000 (5 menit). Nilai di luar rentang ini akan dikunci ke masing-masing batas.

Jika kebijakan tidak disetel, Google Chrome akan menggunakan nilai default 10 detik.

Pembatasan:

Minimum:1000
Maksimum:300000

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="MaxInvalidationFetchDelay" value="10000"/>

Mengaktifkan Rekomendasi Media

MediaRecommendationsEnabled

Jenis data:

Software\Policies\Google\Chrome\MediaRecommendationsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MediaRecommendationsEnabled

Nama preferensi Mac/Linux:

MediaRecommendationsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 87
Google Chrome (Mac) sejak versi 87
Google Chrome (Windows) sejak versi 87
Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Secara default, browser akan menampilkan rekomendasi media yang dipersonalisasi kepada pengguna. Jika kebijakan ini disetel ke Nonaktif, rekomendasi ini akan disembunyikan dari pengguna. Jika kebijakan ini disetel ke Aktif atau tidak disetel, rekomendasi media akan ditampilkan kepada pengguna.

Nilai contoh:

Windows (Intune):: <enabled/>

Ubah Penghematan Mode Penghemat Memori

MemorySaverModeSavings

Jenis data:

Software\Policies\Google\Chrome\MemorySaverModeSavings

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MemorySaverModeSavings

Nama preferensi Mac/Linux:

MemorySaverModeSavings

Didukung di:

Google Chrome (Linux) sejak versi 126
Google Chrome (Mac) sejak versi 126
Google Chrome (Windows) sejak versi 126
Google ChromeOS (Google ChromeOS) sejak versi 126

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengubah tingkat penghematan Penghemat Memori.

Tindakan ini hanya berlaku saat Penghemat Memori diaktifkan melalui setelan atau melalui kebijakan HighEfficiencyModeEnabled, dan akan memengaruhi cara heuristik digunakan untuk menentukan kapan harus menghapus tab. Misalnya, mengurangi masa pakai tab yang tidak aktif sebelum menghapusnya dapat menghemat memori, tetapi juga berarti tab akan lebih sering dimuat ulang sehingga dapat menyebabkan pengalaman pengguna yang buruk dan menimbulkan biaya traffic jaringan yang lebih besar.

Jika kebijakan disetel ke 0 - Penghemat Memori akan mendapatkan penghematan memori sedang. Tab menjadi tidak aktif setelah jangka waktu yang lebih lama

Jika kebijakan disetel ke 1 - Penghemat Memori akan mendapatkan penghematan memori yang seimbang. Tab menjadi tidak aktif setelah jangka waktu yang optimal.

Jika kebijakan disetel ke 2 - Penghemat Memori akan mendapatkan penghematan memori maksimum. Tab menjadi tidak aktif setelah jangka waktu yang lebih singkat.

Jika kebijakan ini tidak disetel, pengguna akhir dapat mengontrol setelan ini di chrome://settings/performance.

0 = Penghematan memori sedang.
1 = Penghematan memori seimbang.
2 = Penghematan memori maksimum.

Nilai contoh:

0x00000000 (Windows), 0 (Linux), 0 (Mac)

Windows (Intune):: <enabled/>; <data id="MemorySaverModeSavings" value="0"/>

Aktifkan laporan data penggunaan dan yang terkait error

MetricsReportingEnabled

Jenis data:

Software\Policies\Google\Chrome\MetricsReportingEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\MetricsReportingEnabled

Nama preferensi Mac/Linux:

MetricsReportingEnabled

Nama pembatasan Android:

MetricsReportingEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google Chrome (iOS) sejak versi 88
Google Chrome (Android) sejak versi 110

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini Diaktifkan, pelaporan anonim terkait data penggunaan dan data terkait error Google Chrome ke Google direkomendasikan untuk diaktifkan secara default. Pengguna tetap dapat mengubah setelan ini.

Jika kebijakan ini Dinonaktifkan, pelaporan anonim akan dinonaktifkan dan tidak ada data penggunaan atau data terkait error yang akan dikirim ke Google. Pengguna tidak akan dapat mengubah setelan ini.

Jika kebijakan ini tidak disetel, pengguna dapat memilih perilaku pelaporan anonim saat penginstalan atau pertama kali dijalankan, dan dapat mengubah setelan ini nanti.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

(Untuk Google ChromeOS, lihat DeviceMetricsReportingEnabled.)

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Tampilkan kartu di Halaman Tab Baru

NTPCardsVisible

Jenis data:

Software\Policies\Google\Chrome\NTPCardsVisible

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCardsVisible

Nama preferensi Mac/Linux:

NTPCardsVisible

Didukung di:

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol visibilitas kartu di Halaman Tab Baru. Kartu memunculkan titik masuk untuk meluncurkan perjalanan pengguna umum berdasarkan perilaku penelusuran pengguna.

Jika kebijakan disetel ke Aktif, Halaman Tab Baru akan menampilkan kartu jika konten tersedia.

Jika kebijakan disetel ke Nonaktif, Halaman Tab Baru tidak akan menampilkan kartu.

Jika kebijakan tidak disetel, pengguna dapat mengontrol visibilitas kartu. Default-nya adalah kartu terlihat.

Nilai contoh:

Windows (Intune):: <enabled/>

Tampilkan saran konten di halaman Tab Baru

NTPContentSuggestionsEnabled

Jenis data:

NTPContentSuggestionsEnabled

Nama pembatasan Android:

Didukung di:

Google Chrome (Android) sejak versi 54
Google Chrome (iOS) sejak versi 93

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True) atau tidak ditetapkan, saran konten yang dihasilkan otomatis akan ditampilkan di halaman Tab Baru, berdasarkan histori penjelajahan, minat, atau lokasi pengguna.

Jika kebijakan ditetapkan ke Salah (False), saran konten yang dihasilkan otomatis tidak akan muncul di halaman Tab Baru.

Nilai contoh:

Izinkan pengguna menyesuaikan latar belakang di halaman Tab Baru

NTPCustomBackgroundEnabled

Jenis data:

Software\Policies\Google\Chrome\NTPCustomBackgroundEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPCustomBackgroundEnabled

Nama preferensi Mac/Linux:

NTPCustomBackgroundEnabled

Didukung di:

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80
Google ChromeOS (Google ChromeOS) sejak versi 80
Google Chrome (iOS) sejak versi 142

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke false, halaman Tab Baru tidak akan mengizinkan pengguna menyesuaikan latar belakang. Latar belakang kustom yang ada akan dihapus secara permanen meskipun nanti kebijakan ditetapkan ke true.

Jika kebijakan ditetapkan ke true atau tidak ditetapkan, pengguna dapat menyesuaikan latar belakang di halaman Tab Baru.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol visibilitas atribusi ekstensi di halaman Tab Baru

NTPFooterExtensionAttributionEnabled

Jenis data:

Software\Policies\Google\Chrome\NTPFooterExtensionAttributionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterExtensionAttributionEnabled

Nama preferensi Mac/Linux:

NTPFooterExtensionAttributionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan apakah atribusi terhadap ekstensi yang memodifikasi Halaman Tab Baru (NTP) akan ditampilkan di bagian footer NTP.

Secara default, jika ekstensi telah menggantikan NTP standar, akan muncul pesan pada footer yang menunjukkan bahwa perubahan tersebut dilakukan oleh ekstensi tertentu. Atribusi ini biasanya menyertakan link ke ekstensi terkait di Chrome Web Store.

Jika kebijakan ini tidak disetel atau disetel ke benar (true), atribusi terhadap ekstensi akan ditampilkan di footer NTP ketika NTP dikendalikan oleh ekstensi.

Jika kebijakan ini disetel ke salah (false), atribusi terhadap ekstensi tidak akan ditampilkan di footer NTP.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol visibilitas notifikasi pengelolaan di Halaman Tab Baru untuk browser terkelola

NTPFooterManagementNoticeEnabled

Jenis data:

Software\Policies\Google\Chrome\NTPFooterManagementNoticeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPFooterManagementNoticeEnabled

Nama preferensi Mac/Linux:

NTPFooterManagementNoticeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol visibilitas notifikasi pengelolaan dalam footer Halaman Tab Baru (NTP). Secara default, footer NTP menampilkan informasi saat browser dikelola oleh organisasi (ditunjukkan dengan ikon bangunan dan "Dikelola oleh [nama domain]"). Hal ini dapat disesuaikan menggunakan kebijakan EnterpriseCustomLabelForBrowser dan EnterpriseLogoUrlForBrowser.

Jika kebijakan ini tidak disetel atau disetel ke benar (true), browser terkelola akan menampilkan notifikasi “Dikelola oleh…” dengan ikon.

Jika kebijakan ini disetel ke salah (false), notifikasi pengelolaan akan disembunyikan.

Perhatikan bahwa kebijakan ini hanya diterapkan untuk browser terkelola, sehingga tidak akan memengaruhi pengguna terkelola di browser tidak terkelola.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (Intune):: <enabled/>

Menampilkan pengumuman slot tengah di Halaman Tab Baru

NTPMiddleSlotAnnouncementVisible

Jenis data:

Software\Policies\Google\Chrome\NTPMiddleSlotAnnouncementVisible

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPMiddleSlotAnnouncementVisible

Nama preferensi Mac/Linux:

NTPMiddleSlotAnnouncementVisible

Didukung di:

Google Chrome (Linux) sejak versi 99
Google Chrome (Mac) sejak versi 99
Google Chrome (Windows) sejak versi 99
Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol visibilitas pengumuman slot tengah di Halaman Tab Baru.

Jika kebijakan disetel ke Aktif, Halaman Tab Baru akan menampilkan pengumuman slot tengah jika tersedia.

Jika kebijakan disetel ke Nonaktif, Halaman Tab Baru tidak akan menampilkan pengumuman slot tengah meskipun jika tersedia.

Nilai contoh:

Windows (Intune):: <enabled/>

Menampilkan kartu Kalender Outlook di Halaman Tab Baru

NTPOutlookCardVisible

Software\Policies\Google\Chrome\NTPOutlookCardVisible

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPOutlookCardVisible

NTPOutlookCardVisible

Google Chrome (Linux) sejak versi 134
Google Chrome (Mac) sejak versi 134
Google Chrome (Windows) sejak versi 134
Google ChromeOS (Google ChromeOS) sejak versi 134

Kartu Microsoft Outlook memerlukan konfigurasi admin tambahan. Untuk mengetahui informasi selengkapnya tentang cara menghubungkan Kartu Halaman Tab Baru Chrome ke Outlook, lihat https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.

Kebijakan ini mengontrol visibilitas Kartu Outlook di Halaman Tab Baru. Kartu ini hanya akan ditampilkan di Halaman Tab Baru jika kebijakan ini disetel ke aktif dan organisasi Anda mengizinkan penggunaan data Outlook Calendar di browser.

Data Outlook tidak akan disimpan oleh browser.

Kartu Outlook menampilkan acara kalender berikutnya, beserta tampilan sekilas rapat pada hari itu. Kartu ini bertujuan untuk mengatasi masalah pergantian konteks dan meningkatkan produktivitas dengan memberi pengguna pintasan ke rapat berikutnya.

Jika NTPCardsVisible disetel ke nonaktif, Kartu Outlook tidak akan ditampilkan. Jika NTPCardsVisible disetel ke aktif, kartu Outlook akan ditampilkan jika kebijakan ini juga disetel ke aktif dan ada data yang dapat ditampilkan. Jika NTPCardsVisible tidak disetel, kartu Outlook akan ditampilkan jika kebijakan ini juga disetel ke aktif, pengguna telah mengaktifkan kartu di Sesuaikan Chrome, dan ada data yang dapat ditampilkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Menampilkan Kartu SharePoint dan OneDrive File di Halaman Tab Baru

NTPSharepointCardVisible

Software\Policies\Google\Chrome\NTPSharepointCardVisible

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPSharepointCardVisible

NTPSharepointCardVisible

Google Chrome (Linux) sejak versi 134
Google Chrome (Mac) sejak versi 134
Google Chrome (Windows) sejak versi 134
Google ChromeOS (Google ChromeOS) sejak versi 134

Kartu Microsoft SharePoint dan OneDrive memerlukan konfigurasi admin tambahan. Untuk mengetahui informasi selengkapnya tentang cara menghubungkan Kartu Halaman Tab Baru Chrome ke SharePoint, lihat https://support.google.com/chrome/a?p=chrome_ntp_microsoft_cards.

Kebijakan ini mengontrol visibilitas Kartu SharePoint dan OneDrive File di Halaman Tab Baru. Kartu ini hanya akan ditampilkan di Halaman Tab Baru jika kebijakan ini disetel ke aktif dan organisasi Anda mengizinkan penggunaan data SharePoint dan OneDrive File di browser.

Data SharePoint dan OneDrive tidak akan disimpan oleh browser.

Kartu rekomendasi SharePoint dan OneDrive File menampilkan daftar file yang direkomendasikan. Kartu ini bertujuan untuk mengatasi masalah pergantian konteks dan meningkatkan produktivitas dengan memberi pengguna pintasan ke dokumen terpenting.

Jika NTPCardsVisible disetel ke nonaktif, Kartu SharePoint dan OneDrive tidak akan ditampilkan. Jika NTPCardsVisible disetel ke aktif, kartu SharePoint dan OneDrive akan ditampilkan jika kebijakan ini juga disetel ke aktif dan ada data yang dapat ditampilkan. Jika NTPCardsVisible tidak disetel, kartu SharePoint dan OneDrive akan ditampilkan jika kebijakan ini juga disetel ke aktif, pengguna telah mengaktifkan kartu di Sesuaikan Chrome, dan ada data yang dapat ditampilkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Menyetel pintasan di Halaman Tab Baru

NTPShortcuts

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\NTPShortcuts

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NTPShortcuts

Nama preferensi Mac/Linux:

NTPShortcuts

Didukung di:

Google Chrome (Linux) sejak versi 141
Google Chrome (Mac) sejak versi 141
Google Chrome (Windows) sejak versi 141
Google ChromeOS (Google ChromeOS) sejak versi 141

Fitur yang didukung:

{ "items": { "properties": { "allow_user_delete": { "type": "boolean" }, "allow_user_edit": { "type": "boolean" }, "name": { "type": "string" }, "url": { "type": "string" } }, "required": [ "name", "url" ], "type": "object" }, "type": "array" }

Deskripsi:

Setting the policy pre-configures up to 10 custom shortcuts on the Google Chrome New Tab page.

If set, users will see these shortcuts by default, in addition to their personal shortcuts. Users can control visibility of their organization's shortcuts on the "Customize Chrome" panel.

Shortcut URLs must be unique.

If allow_user_edit is set to true, users can change the name of the shortcut. If set to false or unset, users cannot edit the name.

If allow_user_delete is set to true, users can remove the shortcut. If set to false or unset, users cannot remove the shortcut.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\NTPShortcuts = [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
Android/Linux:: NTPShortcuts: [ { "name": "Google", "url": "https://www.google.com" }, { "name": "YouTube", "url": "https://www.youtube.com" }, { "allow_user_delete": true, "allow_user_edit": true, "name": "Google Drive", "url": "https://www.drive.google.com" } ]
Mac:: <key>NTPShortcuts</key> <array> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>https://www.google.com</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>url</key> <string>https://www.youtube.com</string> </dict> <dict> <key>allow_user_delete</key> <true/> <key>allow_user_edit</key> <true/> <key>name</key> <string>Google Drive</string> <key>url</key> <string>https://www.drive.google.com</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="NTPShortcuts" value="{"name": "Google", "url": "https://www.google.com"}, {"name": "YouTube", "url": "https://www.youtube.com"}, {"name": "Google Drive", "url": "https://www.drive.google.com", "allow_user_edit": true, "allow_user_delete": true}"/>

Memaksa Host Pesan Native Windows yang dapat dieksekusi agar diluncurkan secara langsung

NativeHostsExecutablesLaunchDirectly

Jenis data:

Software\Policies\Google\Chrome\NativeHostsExecutablesLaunchDirectly

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NativeHostsExecutablesLaunchDirectly

Didukung di:

Google Chrome (Windows) sejak versi 120

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol apakah host pesan native yang dapat dieksekusi diluncurkan langsung di Windows.

Jika kebijakan disetel ke Aktif, Google Chrome memaksa meluncurkan host pesan native yang diimplementasikan sebagai file yang dapat dieksekusi secara langsung.

Jika kebijakan disetel ke Nonaktif, Google Chrome akan meluncurkan host menggunakan cmd.exe sebagai proses perantara.

Jika kebijakan tidak disetel, Google Chrome dapat menentukan pendekatan mana yang akan digunakan.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengizinkan pengaktifan Berbagi Langsung.

NearbyShareAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan diizinkan memilih untuk menggunakan Berbagi Langsung yang memungkinkan mereka mengirim dan menerima file dari pengguna terdekat.

Jika setelan ini dinonaktifkan, pengguna tidak diizinkan memilih untuk menggunakan Berbagi Langsung.

Jika kebijakan ini tidak disetel, secara default pengguna yang dikelola perusahaan tidak akan diizinkan dan pengguna yang tidak dikelola perusahaan akan diizinkan.

Aktifkan prediksi jaringan

NetworkPredictionOptions

Jenis data:

Software\Policies\Google\Chrome\NetworkPredictionOptions

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkPredictionOptions

Nama preferensi Mac/Linux:

NetworkPredictionOptions

Nama pembatasan Android:

NetworkPredictionOptions

Didukung di:

Google Chrome (Linux) sejak versi 38
Google Chrome (Mac) sejak versi 38
Google Chrome (Windows) sejak versi 38
Google ChromeOS (Google ChromeOS) sejak versi 38
Google Chrome (Android) sejak versi 38

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol prediksi jaringan di Google Chrome. Kebijakan ini mengontrol pengambilan data DNS, prakoneksi TCP dan SSL, serta pra-rendering halaman.

Jika kebijakan disetel, pengguna tidak dapat mengubahnya. Jika tidak disetel, prediksi jaringan akan diaktifkan, tetapi pengguna dapat mengubahnya.

0 = Prediksi tindakan jaringan di koneksi jaringan apa pun
1 = Memprediksi tindakan jaringan pada jaringan apa pun yang bukan seluler. (Penggunaan dihentikan di nilai 50, dihapus di nilai 52. Setelah 52, jika nilai 1 disetel, nilai akan diperlakukan sebagai 0 - memprediksi tindakan jaringan di koneksi jaringan apa pun.)
2 = Jangan memprediksi tindakan jaringan di koneksi jaringan apa pun

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="NetworkPredictionOptions" value="1"/>

Aktifkan sandbox layanan jaringan

NetworkServiceSandboxEnabled

Jenis data:

Software\Policies\Google\Chrome\NetworkServiceSandboxEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\NetworkServiceSandboxEnabled

Nama preferensi Mac/Linux:

NetworkServiceSandboxEnabled

Didukung di:

Google Chrome (Windows) sejak versi 96
Google Chrome (Linux) sejak versi 117

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengontrol apakah proses layanan jaringan akan berjalan dalam sandbox atau tidak. Jika kebijakan ini disetel ke aktif, proses layanan jaringan akan berjalan dalam sandbox. Jika kebijakan ini disetel ke nonaktif, proses layanan jaringan akan berjalan di luar sandbox. Hal ini akan membuat pengguna rentan terhadap risiko keamanan tambahan terkait proses menjalankan layanan jaringan di luar sandbox. Jika kebijakan ini tidak disetel, konfigurasi default untuk sandbox jaringan akan digunakan. Konfigurasi default ini dapat bervariasi bergantung pada rilis Google Chrome, uji coba kolom yang sedang berjalan, dan platform. Kebijakan ini dimaksudkan untuk memberikan fleksibilitas kepada perusahaan guna menonaktifkan sandbox jaringan jika perusahaan menggunakan software pihak ketiga yang mengganggu sandbox layanan jaringan.

Nilai contoh:

0x00000001 (Windows), true (Linux)

Windows (Intune):: <enabled/>

Daftar aplikasi pencatat yang diizinkan di layar kunci Google ChromeOS

NoteTakingAppsLockScreenAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan aplikasi yang dapat diaktifkan pengguna sebagai aplikasi pencatat di layar kunci Google ChromeOS.

Jika aplikasi pilihan berada di layar kunci, elemen UI untuk meluncurkan aplikasi pencatat pilihan akan muncul di layar. Saat diluncurkan, aplikasi dapat membuat jendela di atas layar kunci dan membuat catatan dalam konteks ini. Saat sesi dibuka, aplikasi dapat mengimpor catatan yang dibuat ke sesi pengguna utama. Hanya aplikasi pencatat Google Chrome yang didukung di layar kunci.

Jika kebijakan disetel, pengguna akan dapat mengaktifkan aplikasi di layar kunci jika ID ekstensi aplikasi tercantum dalam nilai daftar kebijakan. Oleh karena itu, menyetel kebijakan ke daftar kosong akan menonaktifkan pencatatan di layar kunci. Kebijakan dengan ID aplikasi tidak selalu berarti bahwa pengguna dapat mengaktifkan aplikasi sebagai aplikasi pencatat di layar kunci. Misalnya, di Google Chrome 61, kumpulan aplikasi yang tersedia juga dibatasi oleh platform.

Jika kebijakan tidak disetel, tidak akan ada batasan pada kumpulan aplikasi yang dapat diaktifkan pengguna di layar kunci sebagaimana diberlakukan oleh kebijakan.

Konfigurasi jaringan tingkat pengguna

OpenNetworkConfiguration

Google ChromeOS (Google ChromeOS) sejak versi 16

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Jika kebijakan disetel, pendorongan konfigurasi jaringan akan diizinkan bagi tiap pengguna untuk tiap perangkat Google Chrome. Konfigurasi jaringan berupa string berformat JSON, seperti yang didefinisikan oleh format Konfigurasi Jaringan Terbuka.

Aplikasi Android dapat menggunakan konfigurasi jaringan dan sertifikat CA yang disetel melalui kebijakan ini, namun tidak memiliki akses ke beberapa opsi konfigurasi.

Deskripsi skema yang diluaskan:

https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

Mengontrol pengaktifan fitur "Bantu tulis" ChromeOS

OrcaEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 124

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengaktifkan atau menonaktifkan fitur "Bantu tulis" untuk ChromeOS.

Jika kebijakan ini disetel ke Aktif, "Bantu tulis" akan diaktifkan.

Jika kebijakan ini disetel ke Nonaktif, "Bantu tulis" akan dinonaktifkan.

Jika kebijakan ini disetel ke Tidak Disetel, "Bantu tulis" akan diaktifkan di perangkat tidak terkelola dan dinonaktifkan untuk perangkat yang dikelola perusahaan.

Mengizinkan pengelompokan cluster agen dengan kunci asal secara default.

OriginAgentClusterDefaultEnabled

Software\Policies\Google\Chrome\OriginAgentClusterDefaultEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginAgentClusterDefaultEnabled

OriginAgentClusterDefaultEnabled

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Kebijakan ini mengizinkan pengelompokan cluster agen dengan kunci origin secara default.

Header HTTP Origin-Agent-Cluster mengontrol apakah dokumen diisolasi di cluster agen dengan kunci origin atau di cluster agen dengan kunci situs. Hal ini berdampak pada keamanan karena cluster agen dengan kunci origin memungkinkan isolasi dokumen menurut origin. Akibatnya, developer tidak lagi dapat menyetel pengakses document.domain.

Jika tidak ada header Origin-Agent-Cluster yang disetel, perilaku default akan berubah dari kunci situs ke kunci origin di M111.

Jika kebijakan ini disetel ke aktif atau tidak disetel, browser akan mengikuti perilaku default baru ini mulai versi tersebut.

Jika kebijakan ini disetel ke nonaktif, perubahan tersebut akan diurungkan dan dokumen tanpa header Origin-Agent-Cluster akan ditetapkan ke cluster agen dengan kunci situs. Dengan begitu, pengakses document.domain tetap dapat disetel secara default. Perilaku ini cocok dengan perilaku lama.

Lihat https://developer.chrome.com/blog/immutable-document-domain/ untuk mengetahui detail tambahan.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan isolasi proses sesuai origin secara default.

OriginKeyedProcessesEnabled

Jenis data:

Software\Policies\Google\Chrome\Recommended\OriginKeyedProcessesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OriginKeyedProcessesEnabled

Nama preferensi Mac/Linux:

OriginKeyedProcessesEnabled

Didukung di:

Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140

Fitur yang didukung:

Bisa Jadi Wajib: Tidak, Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengaktifkan isolasi proses sesuai origin untuk sebagian besar halaman (misalnya, halaman yang secara default ditetapkan ke kelompok agen sesuai origin). Tindakan ini meningkatkan keamanan, tetapi juga menambah jumlah proses yang dibuat. Pengguna diizinkan untuk mengganti nilai kebijakan yang ditetapkan melalui tanda command line atau chrome://flags (baik untuk mengaktifkan maupun menonaktifkan fitur ini).

Jika kebijakan ini disetel ke Aktif, sebagian besar origin akan diisolasi, bahkan dari origin lain di situs yang sama. Lihat juga kebijakan IsolateOrigins dan SitePerProcess.

Jika kebijakan ini disetel ke Nonaktif, tidak ada origin yang diisolasi dari bagian situs lainnya, kecuali jika origin tersebut secara eksplisit memintanya.

Jika kebijakan ini tidak disetel, browser akan menentukan origin mana yang akan diisolasi dan kapan origin tersebut akan diisolasi.

Nilai contoh:

Windows (Intune):: <enabled/>

OsColorMode

Mode warna ChromeOS

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 104

Fitur yang didukung:

Deskripsi:

Mengontrol tema yang digunakan untuk merender UI selama OOBE dan dalam sesi (gelap/terang/otomatis). Mode otomatis akan mengubah tema antara gelap dan terang secara otomatis saat matahari terbit dan tenggelam. Kebijakan ini harus direkomendasikan, sehingga memungkinkan pengguna untuk mengubah tema di setelan sistem.

"light" = Gunakan Tema terang
"dark" = Gunakan Tema gelap
"auto" = Gunakan Mode otomatis

Origin atau pola nama host yang semestinya tidak dikenai pembatasan untuk origin yang tidak aman

OverrideSecurityRestrictionsOnInsecureOrigin

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\OverrideSecurityRestrictionsOnInsecureOrigin

OverrideSecurityRestrictionsOnInsecureOrigin

OverrideSecurityRestrictionsOnInsecureOrigin

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69
Google Chrome (Android) sejak versi 69

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Untuk informasi selengkapnya tentang konteks aman, lihat Konteks Aman (https://www.w3.org/TR/secure-contexts ).

Menetapkan kebijakan akan menentukan daftar origin (URL) atau pola nama host (seperti *.example.com) yang tidak dikenai pembatasan keamanan untuk origin yang tidak aman. Pola hanya diterima untuk nama host; URL/origin dengan skema harus berupa string yang sama persis. Organisasi dapat menentukan origin untuk aplikasi lama yang tidak dapat men-deploy TLS atau menyiapkan server staging untuk pengembangan web internal, sehingga developer dapat menguji fitur yang memerlukan konteks aman tanpa harus men-deploy TLS di server staging. Dengan kebijakan ini, origin tidak akan dilabeli "Not Secure" (Tidak Aman) di kolom URL.

Menetapkan daftar URL dalam kebijakan ini memiliki efek yang sama dengan menetapkan tanda command line --unsafely-treat-insecure-origin-as-secure ke comma separated list, yang berisi URL yang sama. Jika ditetapkan, kebijakan ini akan menggantikan tanda command line dan UnsafelyTreatInsecureOriginAsSecure.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
Android/Linux:: [ "http://testserver.example.com/", "*.example.org" ]
Mac:: <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>

Windows (Intune):: <enabled/>; <data id="OverrideSecurityRestrictionsOnInsecureOriginDesc" value="1http://testserver.example.com/2*.example.org"/>

Mengontrol pintasan yang digunakan untuk memicu tombol "six pack" PageUp/PageDown

PageUpAndPageDownKeysModifier

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan perilaku untuk konfigurasi ulang tombol PageUp/PageDown dalam subhalaman 'konfigurasi ulang tombol'. Subhalaman 'konfigurasi ulang tombol' memungkinkan pengguna menyesuaikan tombol keyboard. Jika diaktifkan, kebijakan ini akan mencegah pengguna menyesuaikan konfigurasi ulang spesifik ini. Jika kebijakan ini tidak disetel, pintasan berbasis penelusuran akan bertindak sebagai default dan memungkinkan pengguna untuk mengonfigurasi pintasan.

0 = Setelan PageUp/PageDown dinonaktifkan
1 = Setelan PageUp/PageDown menggunakan pintasan yang berisi pengubah alt
2 = Setelan PageUp/PageDown menggunakan pintasan yang berisi pengubah penelusuran

Izinkan situs membuat kueri untuk metode pembayaran yang tersedia.

PaymentMethodQueryEnabled

Jenis data:

Software\Policies\Google\Chrome\PaymentMethodQueryEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PaymentMethodQueryEnabled

Nama preferensi Mac/Linux:

PaymentMethodQueryEnabled

Nama pembatasan Android:

PaymentMethodQueryEnabled

Didukung di:

Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80
Google ChromeOS (Google ChromeOS) sejak versi 80
Google Chrome (Android) sejak versi 80

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Memungkinkan Anda menentukan situs diizinkan atau tidak untuk memeriksa apakah pengguna telah menyimpan metode pembayaran.

Jika kebijakan ini ditetapkan ke nonaktif, situs yang menggunakan PaymentRequest.canMakePayment atau PaymentRequest.hasEnrolledInstrument API akan diberi tahu bahwa tidak ada metode pembayaran yang tersedia.

Jika setelan diaktifkan atau tidak ditetapkan, situs diizinkan untuk memeriksa apakah pengguna telah menyimpan metode pembayaran.

Nilai contoh:

Windows (Intune):: <enabled/>

PdfAnnotationsEnabled

Mengaktifkan Anotasi PDF

Jenis data:

Software\Policies\Google\Chrome\PdfAnnotationsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfAnnotationsEnabled

Nama preferensi Mac/Linux:

PdfAnnotationsEnabled

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91
Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Mengontrol apakah penampil PDF di Google Chrome dapat menganotasi PDF.

Jika kebijakan ini tidak disetel atau disetel ke benar (true), penampil PDF akan dapat menganotasi PDF.

Jika kebijakan ini disetel ke salah (false), penampil PDF tidak akan dapat menganotasi PDF.

Nilai contoh:

Windows (Intune):: <disabled/>

Menggunakan perender Skia untuk rendering PDF

PdfUseSkiaRendererEnabled

Jenis data:

Software\Policies\Google\Chrome\PdfUseSkiaRendererEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfUseSkiaRendererEnabled

Nama preferensi Mac/Linux:

PdfUseSkiaRendererEnabled

Didukung di:

Google Chrome (Linux) sejak versi 115
Google Chrome (Mac) sejak versi 115
Google Chrome (Windows) sejak versi 115
Google ChromeOS (Google ChromeOS) sejak versi 115
Google Chrome (Fuchsia) sejak versi 115

Fitur yang didukung:

Deskripsi:

Mengontrol apakah penampil PDF di Google Chrome menggunakan perender Skia.

Jika kebijakan ini disetel ke aktif, penampil PDF akan menggunakan perender Skia.

Jika kebijakan ini disetel ke nonaktif, penampil PDF akan menggunakan perender AGG saat ini.

Jika kebijakan ini tidak disetel, perender PDF akan dipilih oleh browser.

Nilai contoh:

Windows (Intune):: <enabled/>

Penggunaan Penampil PDF iframe di luar proses

PdfViewerOutOfProcessIframeEnabled

Jenis data:

Software\Policies\Google\Chrome\PdfViewerOutOfProcessIframeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PdfViewerOutOfProcessIframeEnabled

Nama preferensi Mac/Linux:

PdfViewerOutOfProcessIframeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 126
Google Chrome (Mac) sejak versi 126
Google Chrome (Windows) sejak versi 126

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengontrol apakah penampil PDF di Google Chrome menggunakan iframe di luar proses (OOPIF). Perilaku ini akan menjadi arsitektur penampil PDF baru pada masa mendatang, karena lebih sederhana dan mempermudah penambahan fitur baru. Penampil PDF GuestView yang ada adalah arsitektur kompleks dan usang yang tidak akan digunakan lagi.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan dapat menggunakan arsitektur penampil PDF OOPIF. Ketika disetel ke Aktif atau tidak disetel, perilaku default akan ditentukan oleh Google Chrome.

Jika kebijakan ini disetel ke Nonaktif, Google Chrome hanya akan menggunakan penampil PDF GuestView yang ada. Fitur ini menyematkan halaman web dengan hierarki frame yang terpisah ke halaman web lain.

Kebijakan ini akan dihapus pada masa mendatang, setelah fitur penampil PDF OOPIF diluncurkan sepenuhnya.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan pengaktifan Phone Hub.

PhoneHubAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan diizinkan memilih untuk menggunakan Phone Hub, yang memungkinkan mereka berinteraksi dengan ponselnya di perangkat ChromeOS.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan memilih untuk menggunakan Phone Hub.

Jika kebijakan ini tidak disetel, secara default pengguna yang dikelola perusahaan tidak akan diizinkan dan pengguna yang tidak dikelola perusahaan akan diizinkan.

Mengizinkan foto dan video yang terakhir diambil di ponsel untuk diakses melalui Phone Hub.

PhoneHubCameraRollAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 111

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna yang telah memilih untuk menggunakan Phone Hub akan dapat melihat dan mendownload foto serta video yang terakhir diambil di ponselnya di ChromeOS.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan menggunakan fitur ini. Jika kebijakan PhoneHubAllowed disetel ke nonaktif, pengguna juga tidak akan diizinkan menggunakan fitur ini.

Jika kebijakan ini tidak disetel, baik pengguna yang dikelola maupun tidak dikelola perusahaan akan diizinkan secara default.

Izinkan pengaktifan notifikasi Phone Hub.

PhoneHubNotificationsAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna yang telah memilih untuk menggunakan Phone Hub akan dapat mengirim/menerima notifikasi ponselnya di ChromeOS.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan menggunakan fitur ini. Jika kebijakan PhoneHubAllowed disetel ke nonaktif, pengguna juga tidak akan diizinkan menggunakan fitur ini.

Jika kebijakan ini tidak disetel, baik pengguna yang dikelola maupun tidak dikelola perusahaan akan diizinkan secara default.

Izinkan pengaktifan kelanjutan tugas Phone Hub.

PhoneHubTaskContinuationAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna yang telah memilih untuk menggunakan Phone Hub akan dapat melanjutkan tugas seperti melihat halaman web ponsel di ChromeOS.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan menggunakan fitur ini. Jika kebijakan PhoneHubAllowed disetel ke nonaktif, pengguna juga tidak akan diizinkan menggunakan fitur ini.

Jika kebijakan ini tidak disetel, baik pengguna yang dikelola maupun tidak dikelola perusahaan akan diizinkan secara default.

Mengontrol fitur koreksi otomatis di keyboard fisik

PhysicalKeyboardAutocorrect

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengaktifkan atau menonaktifkan fitur koreksi otomatis di keyboard fisik.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, fitur koreksi otomatis akan diizinkan di keyboard fisik.

Jika kebijakan ini disetel ke Nonaktif, fitur koreksi otomatis tidak akan diizinkan di keyboard fisik.

Mengontrol fitur penulisan prediktif di keyboard fisik

PhysicalKeyboardPredictiveWriting

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengaktifkan atau menonaktifkan fitur penulisan prediktif di keyboard fisik.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, fitur penulisan prediktif akan diizinkan di keyboard fisik.

Jika disetel ke Nonaktif, fitur penulisan prediktif tidak akan diizinkan di keyboard fisik.

Daftar aplikasi tersemat untuk ditampilkan pada peluncur

PinnedLauncherApps

Google ChromeOS (Google ChromeOS) sejak versi 20

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Jika kebijakan ini disetel, ID aplikasi yang ditampilkan oleh Google ChromeOS akan ditetapkan sebagai aplikasi tersemat di kotak peluncur, dan pengguna tidak dapat mengubahnya.

Tentukan aplikasi Chrome menurut ID-nya, seperti pjkljhegncpnkpknbcohdijeoejaedia; aplikasi Android menurut nama paketnya, seperti com.google.android.gm; aplikasi web menurut URL yang digunakan di WebAppInstallForceList, seperti https://google.com/maps; Aplikasi Web Sistem menurut nama snake case-nya, seperti camera. Aplikasi Web Terisolasi (IWA) menurut ID paket webnya, seperti egoxo6biqdjrk62rman4vvr5cbq2ozsyydig7jmdxcmohdob2ecaaaic.

Jika kebijakan ini tidak disetel, pengguna akan diizinkan mengubah daftar aplikasi tersemat di peluncur.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini juga dapat digunakan untuk memasang pin pada aplikasi Android.

Mengaktifkan konsep grup atom kebijakan

PolicyAtomicGroupsEnabled

Jenis data:

Software\Policies\Google\Chrome\PolicyAtomicGroupsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyAtomicGroupsEnabled

Nama preferensi Mac/Linux:

PolicyAtomicGroupsEnabled

Nama pembatasan Android:

PolicyAtomicGroupsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 78
Google Chrome (Mac) sejak versi 78
Google Chrome (Windows) sejak versi 78
Google ChromeOS (Google ChromeOS) sejak versi 78
Google Chrome (Android) sejak versi 105
Google Chrome (iOS) sejak versi 105

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif, kebijakan yang berasal dari grup atom yang tidak membagikan sumbernya dengan prioritas tertinggi grup akan diabaikan.

Jika kebijakan disetel ke Nonaktif, tidak akan ada kebijakan yang diabaikan karena sumbernya. Kebijakan hanya akan diabaikan jika bertentangan, dan kebijakan tersebut tidak memiliki prioritas tertinggi.

Jika kebijakan ini disetel dari sumber cloud, kebijakan tidak akan dapat menargetkan pengguna tertentu.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan penggabungan kebijakan kamus dari sumber berbeda

PolicyDictionaryMultipleSourceMergeList

Jenis data:

List of strings [Android:multi-select]

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyDictionaryMultipleSourceMergeList

Nama preferensi Mac/Linux:

PolicyDictionaryMultipleSourceMergeList

Nama pembatasan Android:

PolicyDictionaryMultipleSourceMergeList

Didukung di:

Google Chrome (Linux) sejak versi 76
Google Chrome (Mac) sejak versi 76
Google Chrome (Windows) sejak versi 76
Google ChromeOS (Google ChromeOS) sejak versi 76
Google Chrome (Android) sejak versi 105
Google Chrome (iOS) sejak versi 105

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Jenis Metapolicy: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel, penggabungan kebijakan yang dipilih akan memungkinkan jika kebijakan tersebut berasal dari sumber yang berbeda, dengan cakupan dan level yang sama. Penggabungan ini ada di kunci level pertama kamus dari setiap sumber. Kunci yang berasal dari sumber prioritas tertinggi akan diutamakan.

Gunakan karakter pengganti '*' untuk mengizinkan penggabungan semua kebijakan kamus yang didukung.

Jika suatu kebijakan ada dalam daftar dan terdapat pertentangan antara sumber dengan:

* Cakupan dan level yang sama: Nilai-nilai tersebut akan digabungkan ke dalam kamus kebijakan baru.

* Cakupan atau level berbeda: Kebijakan dengan prioritas tertinggi akan diterapkan.

Jika suatu kebijakan tidak tercantum dalam daftar dan terdapat pertentangan antara sumber, cakupan, atau level, kebijakan dengan prioritas tertinggi akan diterapkan.

"ContentPackManualBehaviorURLs" = URL pengecualian manual pengguna terkelola
"DeviceLoginScreenPowerManagement" = Pengelolaan daya di layar masuk
"ExtensionSettings" = Setelan pengelolaan ekstensi
"KeyPermissions" = Izin Kunci
"PowerManagementIdleSettings" = Setelan pengelolaan daya saat pengguna sedang menganggur
"ScreenBrightnessPercent" = Persentase kecerahan layar
"ScreenLockDelays" = Penundaan kunci layar

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PolicyDictionaryMultipleSourceMergeList\1 = "ExtensionSettings"
Android/Linux:: [ "ExtensionSettings" ]
Mac:: <array> <string>ExtensionSettings</string> </array>

Windows (Intune):: <enabled/>; <data id="PolicyDictionaryMultipleSourceMergeList" value=""ExtensionSettings""/>

Mengizinkan penggabungan kebijakan yang ada dalam daftar dari sumber berbeda

PolicyListMultipleSourceMergeList

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyListMultipleSourceMergeList

Nama preferensi Mac/Linux:

PolicyListMultipleSourceMergeList

Nama pembatasan Android:

PolicyListMultipleSourceMergeList

Didukung di:

Google Chrome (Linux) sejak versi 75
Google Chrome (Mac) sejak versi 75
Google Chrome (Windows) sejak versi 75
Google ChromeOS (Google ChromeOS) sejak versi 75
Google Chrome (Android) sejak versi 97
Google Chrome (iOS) sejak versi 105

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Jenis Metapolicy: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel, penggabungan kebijakan yang dipilih akan memungkinkan jika kebijakan tersebut berasal dari sumber yang berbeda, dengan cakupan dan level yang sama.

Gunakan karakter pengganti '*' untuk mengizinkan penggabungan semua kebijakan dalam daftar.

Jika suatu kebijakan ada dalam daftar dan terdapat pertentangan antara sumber dengan:

* Cakupan dan level yang sama: Nilai-nilai tersebut akan digabungkan ke dalam daftar kebijakan baru.

* Cakupan atau level berbeda: Kebijakan dengan prioritas tertinggi akan diterapkan.

Jika suatu kebijakan tidak tercantum dalam daftar dan terdapat pertentangan antara sumber, cakupan, atau level, kebijakan dengan prioritas tertinggi akan diterapkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallAllowlist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlocklist"
Android/Linux:: [ "ExtensionInstallAllowlist", "ExtensionInstallBlocklist" ]
Mac:: <array> <string>ExtensionInstallAllowlist</string> <string>ExtensionInstallBlocklist</string> </array>

Windows (Intune):: <enabled/>; <data id="PolicyListMultipleSourceMergeListDesc" value="1ExtensionInstallAllowlist2ExtensionInstallBlocklist"/>

Segarkan peringkat untuk kebijakan pengguna

PolicyRefreshRate

Jenis data:

Software\Policies\Google\Chrome\PolicyRefreshRate

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PolicyRefreshRate

Nama preferensi Mac/Linux:

PolicyRefreshRate

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google Chrome (iOS) sejak versi 90

Fitur yang didukung:

0x0036ee80 (Windows), 3600000 (Linux), 3600000 (Mac)

Deskripsi:

Jika kebijakan disetel, periode dalam milidetik akan ditentukan guna mengkueri layanan pengelolaan perangkat untuk informasi kebijakan pengguna. Nilai yang valid berkisar dari 1.800.000 (30 menit) hingga 86.400.000 (1 hari). Nilai di luar rentang ini akan dikunci ke masing-masing batas.

Jika kebijakan tidak disetel, nilai default 3 jam akan digunakan.

Pembatasan:

Minimum:1800000
Maksimum:86400000

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="PolicyRefreshRate" value="3600000"/>

Mengaktifkan perjanjian kunci pasca-kuantum untuk TLS

PostQuantumKeyAgreementEnabled

Jenis data:

Software\Policies\Google\Chrome\PostQuantumKeyAgreementEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PostQuantumKeyAgreementEnabled

Nama preferensi Mac/Linux:

PostQuantumKeyAgreementEnabled

Nama pembatasan Android:

PostQuantumKeyAgreementEnabled

Didukung di:

Google Chrome (Linux) sejak versi 116
Google Chrome (Mac) sejak versi 116
Google Chrome (Windows) sejak versi 116
Google ChromeOS (Google ChromeOS) sejak versi 116
Google Chrome (Android) sejak versi 116

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengonfigurasi apakah Google Chrome akan menawarkan algoritma perjanjian kunci pasca-kuantum dalam koneksi TLS, yang menggunakan algoritma standar NIST ML-KEM. Sebelum Google Chrome 131, algoritma yang digunakan adalah Kyber, yang merupakan hasil iterasi draf awal dari algoritma standar. Dengan digunakannya algoritma ini, server pendukung dapat melindungi traffic pengguna agar tidak didekripsi oleh komputer kuantum pada lain waktu.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan menawarkan perjanjian kunci pasca-kuantum dalam koneksi TLS. Traffic pengguna akan dilindungi dari komputer kuantum saat berkomunikasi dengan server yang kompatibel.

Jika kebijakan ini disetel ke Nonaktif, Google Chrome tidak akan menawarkan perjanjian kunci pasca-kuantum dalam koneksi TLS. Traffic pengguna tidak akan dilindungi dari komputer kuantum.

Penawaran perjanjian kunci pasca-kuantum kompatibel dengan versi lama. Server TLS dan middleware jaringan yang ada akan disetel untuk mengabaikan opsi baru ini dan tetap memilih opsi sebelumnya.

Kebijakan ini merupakan tindakan sementara dan akan dihapus tidak lama setelah Google Chrome versi 145 dirilis. Kebijakan ini mungkin akan disetel ke Aktif supaya Anda dapat melakukan pengujian untuk mendeteksi masalah, dan mungkin akan disetel ke Nonaktif saat masalah sedang diselesaikan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan pengambilan data SpeculationRules ke URL yang dikontrol ServiceWorker

PrefetchWithServiceWorkerEnabled

Jenis data:

Software\Policies\Google\Chrome\PrefetchWithServiceWorkerEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PrefetchWithServiceWorkerEnabled

Nama preferensi Mac/Linux:

PrefetchWithServiceWorkerEnabled

Nama pembatasan Android:

PrefetchWithServiceWorkerEnabled

Didukung di:

Google Chrome (Android) sejak versi 138
Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138
Google Chrome (Fuchsia) sejak versi 138

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Pengambilan data SpeculationRules dapat diberikan ke URL yang dikontrol oleh ServiceWorker. Namun, kode lama tidak mengizinkannya dan membatalkan permintaan pengambilan data tersebut. Kebijakan ini memungkinkan Anda mengontrol perilaku tersebut.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, SpeculationRules akan diizinkan melakukan pengambilan data ke URL yang dikontrol ServiceWorker (jika tombol fitur PrefetchServiceWorker disetel ke aktif). Ini adalah perilaku default saat ini dan telah disesuaikan dengan spesifikasi.

Jika kebijakan ini disetel ke Nonaktif, pengambilan SpeculationRules tidak akan diizinkan melakukan pengambilan data ke URL yang dikontrol ServiceWorker. Ini adalah perilaku lama.

Kebijakan ini bersifat sementara dan akan dihapus pada masa mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengalihkan tombol mouse utama ke tombol kanan

PrimaryMouseButtonSwitch

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 81

Fitur yang didukung:

Deskripsi:

Mengalihkan tombol mouse utama ke tombol kanan.

Jika kebijakan ini ditetapkan ke aktif, tombol kanan mouse akan selalu menjadi tombol utama.

Jika kebijakan ini ditetapkan ke nonaktif, tombol kiri mouse akan selalu menjadi tombol utama.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, tombol kiri mouse mula-mula akan menjadi tombol utama, tetapi dapat dialihkan oleh pengguna kapan saja.

Ketersediaan pemilih profil saat browser dimulai

ProfilePickerOnStartupAvailability

Jenis data:

Software\Policies\Google\Chrome\ProfilePickerOnStartupAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfilePickerOnStartupAvailability

Nama preferensi Mac/Linux:

ProfilePickerOnStartupAvailability

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89
Google ChromeOS (Google ChromeOS) sejak versi 105 sampai versi 135

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Menentukan apakah pemilih profil akan diaktifkan, dinonaktifkan, atau dipaksa saat browser dimulai.

Secara default, pemilih profil tidak akan ditampilkan jika browser dimulai dalam mode tamu atau Samaran, direktori dan/atau URL profil ditentukan oleh command line, aplikasi secara eksplisit diminta terbuka, browser diluncurkan oleh notifikasi native, hanya tersedia satu profil, atau kebijakan ForceBrowserSignin disetel ke benar (true).

Jika 'Enabled' (0) dipilih atau kebijakan tidak disetel, secara default pemilih profil akan ditampilkan saat browser dimulai, tetapi pengguna dapat mengaktifkan/menonaktifkannya.

Jika 'Disabled' (1) dipilih, pemilih profil tidak akan pernah ditampilkan dan pengguna tidak dapat mengubah setelan.

Jika 'Forced' (2) dipilih, pemilih profil tidak dapat disembunyikan oleh pengguna. Pemilih profil akan ditampilkan meski hanya tersedia satu profil.

0 = Pemilih profil tersedia saat browser dimulai
1 = Pemilih profil dinonaktifkan saat browser dimulai
2 = Pemilih profil dipaksa saat browser dimulai

Nilai contoh:

0x00000000 (Windows), 0 (Linux), 0 (Mac)

Windows (Intune):: <enabled/>; <data id="ProfilePickerOnStartupAvailability" value="0"/>

Meminta pengguna untuk melakukan autentikasi ulang ke profil

ProfileReauthPrompt

Jenis data:

Software\Policies\Google\Chrome\ProfileReauthPrompt

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProfileReauthPrompt

Nama preferensi Mac/Linux:

ProfileReauthPrompt

Didukung di:

Google Chrome (Linux) sejak versi 121
Google Chrome (Mac) sejak versi 121
Google Chrome (Windows) sejak versi 121

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke DoNotPrompt atau tidak disetel, Google Chrome tidak akan otomatis meminta pengguna untuk melakukan autentikasi ulang ke browser.

Jika kebijakan ini disetel ke PromptInTab, tab baru dengan halaman login Google akan langsung dibuka ketika masa berlaku autentikasi pengguna berakhir. Hal ini hanya terjadi jika menggunakan Chrome Sync.

0 = Jangan minta autentikasi ulang
1 = Minta autentikasi ulang di tab

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="ProfileReauthPrompt" value="1"/>

Mengaktifkan ditampilkannya konten promosi tab penuh

PromotionalTabsEnabled (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\PromotionalTabsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionalTabsEnabled

Nama preferensi Mac/Linux:

PromotionalTabsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 93

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, Google Chrome akan dapat menampilkan informasi produk kepada pengguna sebagai konten tab penuh.

Jika kebijakan disetel ke Salah (False), Google Chrome tidak akan dapat menampilkan informasi produk sebagai konten tab penuh.

Menyetel kebijakan ini akan mengontrol tampilan halaman sambutan yang membantu pengguna login ke Google Chrome, menyetel Google Chrome sebagai browser default pengguna, atau memberitahukan fitur produk kepada pengguna.

Kebijakan ini tidak digunakan lagi - sebagai gantinya, gunakan PromotionsEnabled.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan tampilan konten promosi

PromotionsEnabled

Jenis data:

Software\Policies\Google\Chrome\PromotionsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromotionsEnabled

Nama preferensi Mac/Linux:

PromotionsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, Google Chrome akan dapat menampilkan konten promosi produk kepada pengguna.

Jika kebijakan disetel ke Salah (False), Google Chrome tidak akan dapat menampilkan konten promosi produk.

Menyetel kebijakan ini akan mengontrol tampilan konten promosi, termasuk halaman sambutan yang membantu pengguna login ke Google Chrome, menyetel Google Chrome sebagai browser default pengguna, atau memberitahukan fitur produk kepada pengguna.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Tanyakan lokasi penyimpanan setiap file sebelum mendownload

PromptForDownloadLocation

Jenis data:

Software\Policies\Google\Chrome\PromptForDownloadLocation

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptForDownloadLocation

Nama preferensi Mac/Linux:

PromptForDownloadLocation

Nama pembatasan Android:

PromptForDownloadLocation

Didukung di:

Google Chrome (Linux) sejak versi 64
Google Chrome (Mac) sejak versi 64
Google Chrome (Windows) sejak versi 64
Google ChromeOS (Google ChromeOS) sejak versi 64
Google Chrome (Android) sejak versi 92

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif, pengguna akan ditanyai lokasi penyimpanan file sebelum mendownload. Jika kebijakan disetel ke Nonaktif, download akan dimulai secara otomatis dan pengguna tidak akan ditanyai lokasi penyimpanan file.

Jika kebijakan tidak disetel, pengguna akan dapat mengubah setelan ini.

Nilai contoh:

Windows (Intune):: <disabled/>

Tampilkan dialog saat ada beberapa sertifikat yang cocok

PromptOnMultipleMatchingCertificates

Jenis data:

Software\Policies\Google\Chrome\PromptOnMultipleMatchingCertificates

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\PromptOnMultipleMatchingCertificates

Nama preferensi Mac/Linux:

PromptOnMultipleMatchingCertificates

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96
Google Chrome (Linux) sejak versi 96
Google Chrome (Mac) sejak versi 96
Google Chrome (Windows) sejak versi 96

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna akan diminta memilih sertifikat klien saat lebih dari satu sertifikat cocok dengan AutoSelectCertificateForUrls. Jika kebijakan ini disetel ke Aktif, pengguna akan diminta memilih sertifikat klien setiap kali kebijakan pemilihan otomatis cocok dengan beberapa sertifikat. Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, pengguna mungkin hanya diminta saat tidak ada sertifikat yang cocok dengan pemilihan otomatis.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan aplikasi menggunakan otorisasi notifikasi sementara di iOS

ProvisionalNotificationsAllowed

Jenis data:

Didukung di:

Google Chrome (iOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, aplikasi mungkin menggunakan otorisasi notifikasi "Provisional" iOS untuk menampilkan notifikasi di iOS Notification Center.

Jika kebijakan ini disetel ke Nonaktif, aplikasi tidak akan menggunakan notifikasi sementara.

ProxySettings

Setelan proxy

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ProxySettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ProxySettings

ProxySettings

ProxySettings

Google Chrome (Linux) sejak versi 18
Google Chrome (Mac) sejak versi 18
Google Chrome (Windows) sejak versi 18
Google ChromeOS (Google ChromeOS) sejak versi 18
Google Chrome (Android) sejak versi 30

Catatan: Untuk contoh yang lebih mendetail, buka Project Chromium ( https://www.chromium.org/developers/design-documents/network-settings/#command-line-options-for-proxy-settings ).

Menyetel kebijakan akan mengonfigurasi setelan proxy untuk Chrome dan aplikasi ARC, yang mengabaikan semua opsi terkait proxy yang ditentukan dari command line.

Jika kebijakan ini tidak disetel, pengguna dapat memilih setelan proxy mereka.

Jika kebijakan ProxySettings disetel, kolom berikut akan disetujui:

* ProxyMode, yang memungkinkan Anda menentukan server proxy yang digunakan Chrome dan mencegah pengguna mengubah setelan proxy

* ProxyPacUrl, URL ke file .pac proxy, atau skrip PAC yang dienkode sebagai URL data dengan application/x-ns-proxy-autoconfig jenis MIME

* ProxyPacMandatory, yang mencegah stack jaringan beralih kembali ke koneksi langsung dengan skrip PAC yang tidak valid atau tidak tersedia

* ProxyServer, URL server proxy

* ProxyBypassList, daftar host yang proxy-nya akan diabaikan

Kolom ProxyServerMode tidak digunakan lagi dan digantikan dengan kolom ProxyMode. Untuk ProxyMode, jika Anda memilih nilai:

* direct, proxy tidak akan pernah digunakan dan semua kolom lainnya akan diabaikan.

* system, proxy sistem akan digunakan dan semua kolom lainnya akan diabaikan.

* auto_detect, semua kolom lainnya akan diabaikan.

* fixed_servers, kolom ProxyServer dan ProxyBypassList akan digunakan.

* pac_script, kolom ProxyPacUrl, ProxyPacMandatory, dan ProxyBypassList akan digunakan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Hanya bagian dari opsi konfigurasi proxy yang disediakan untuk aplikasi Android. Aplikasi Android dapat memilih untuk menggunakan proxy secara sukarela. Anda tidak dapat memaksakan aplikasi Android agar menggunakan proxy.

Skema:

{ "properties": { "ProxyBypassList": { "type": "string" }, "ProxyMode": { "enum": [ "direct", "auto_detect", "pac_script", "fixed_servers", "system" ], "type": "string" }, "ProxyPacMandatory": { "type": "boolean" }, "ProxyPacUrl": { "type": "string" }, "ProxyServer": { "type": "string" }, "ProxyServerMode": { "enum": [ 0, 1, 2, 3 ], "type": "integer" } }, "type": "object" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Android/Linux:: ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080" }
Mac:: <key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>fixed_servers</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> </dict>

Windows (Intune):: <enabled/>; <data id="ProxySettings" value=""ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "fixed_servers", "ProxyServer": "123.123.123.123:8080""/>

Mengaktifkan Generator Kode QR

QRCodeGeneratorEnabled

Jenis data:

Software\Policies\Google\Chrome\QRCodeGeneratorEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QRCodeGeneratorEnabled

Nama preferensi Mac/Linux:

QRCodeGeneratorEnabled

Nama pembatasan Android:

QRCodeGeneratorEnabled

Didukung di:

Google Chrome (Android) sejak versi 128
Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128
Google Chrome (Fuchsia) sejak versi 128

Fitur yang didukung:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Kebijakan ini mengaktifkan fitur generator Kode QR di Google Chrome.

Jika kebijakan ini diaktifkan atau tidak dikonfigurasi, fitur Generator Kode QR akan diaktifkan.

Jika Anda menonaktifkan kebijakan ini, fitur Generator Kode QR akan dinonaktifkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

QuicAllowed

Izinkan protokol QUIC

Jenis data:

Software\Policies\Google\Chrome\QuicAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\QuicAllowed

Nama preferensi Mac/Linux:

QuicAllowed

Didukung di:

Google Chrome (Linux) sejak versi 43
Google Chrome (Mac) sejak versi 43
Google Chrome (Windows) sejak versi 43
Google ChromeOS (Google ChromeOS) sejak versi 43

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, penggunaan protokol QUIC di Google Chrome akan diizinkan.

Jika kebijakan disetel ke Nonaktif, penggunaan protokol QUIC tidak akan diizinkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mendownload otomatis dokumen Office (mis. .docx), bukan membukanya di Basic Editor

QuickOfficeForceFileDownloadEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 118

Fitur yang didukung:

Deskripsi:

Jika disetel ke aktif, kebijakan ini akan memaksa navigasi ke dokumen Office apa pun dengan jenis MIME yang biasanya ditangani oleh Basic Editor untuk mendownload file tersebut.

Jika kebijakan ini disetel ke nonaktif, dokumen ini akan otomatis dibuka di Basic Editor.

Jika kebijakan ini tidak disetel, hal ini setara dengan menyetelnya ke aktif (yaitu, file akan didownload) bagi pengguna reguler; atau setara dengan menyetelnya ke nonaktif (yaitu, file akan dibuka di Basic Editor) bagi pengguna versi bisnis.

Kontrol Accept-Language Reduction

ReduceAcceptLanguageEnabled

Software\Policies\Google\Chrome\ReduceAcceptLanguageEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ReduceAcceptLanguageEnabled

ReduceAcceptLanguageEnabled

ReduceAcceptLanguageEnabled

Google Chrome (Linux) sejak versi 136
Google Chrome (Mac) sejak versi 136
Google Chrome (Windows) sejak versi 136
Google ChromeOS (Google ChromeOS) sejak versi 136
Google Chrome (Android) sejak versi 136

Untuk mengetahui informasi selengkapnya tentang fitur ini, buka: https://github.com/explainers-by-googlers/reduce-accept-language.

Header permintaan HTTP Accept-Language dan pengambil navigator.languages JavaScript direncanakan untuk dikurangi karena alasan privasi. Untuk memudahkan pengujian dan memastikan kompatibilitas, kebijakan ini memungkinkan Anda mengaktifkan atau menonaktifkan fitur Accept-Language Reduction.

Jika kebijakan ini disetel ke aktif atau tidak disetel, Accept-Language Reduction akan diterapkan melalui uji coba lapangan. Jika kebijakan ini disetel ke nonaktif, uji coba lapangan tidak akan dapat mengaktifkan Accept-Language Reduction.

CATATAN: Hanya proses perender yang baru dimulai yang akan menunjukkan perubahan pada kebijakan ini saat browser berjalan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Meluncurkan kembali dengan cepat jika sudah usang

RelaunchFastIfOutdated

Jenis data:

Software\Policies\Google\Chrome\RelaunchFastIfOutdated

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchFastIfOutdated

Nama preferensi Mac/Linux:

RelaunchFastIfOutdated

Didukung di:

Google Chrome (Linux) sejak versi 137
Google Chrome (Mac) sejak versi 137
Google Chrome (Windows) sejak versi 137
Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menentukan batas minimum usia rilis. Jika batas ini terlampaui, notifikasi peluncuran kembali akan lebih sering ditampilkan. Usia dihitung sejak versi yang sedang berjalan terakhir kali diluncurkan kepada klien.

Jika browser perlu diluncurkan kembali atau perangkat perlu dimulai ulang untuk menyelesaikan update yang tertunda dan versi saat ini sudah usang selama lebih dari jumlah hari yang ditentukan oleh setelan ini, kebijakan RelaunchNotificationPeriod-nya akan diganti menjadi 2 jam. Jika kebijakan RelaunchNotification disetel ke 1 ('Diperlukan'), pengguna akan dipaksa untuk meluncurkan kembali browser atau memulai ulang perangkat pada akhir periode yang ditentukan.

Jika kebijakan tidak disetel, atau jika usia rilis tidak dapat ditentukan, kebijakan RelaunchNotificationPeriod akan digunakan untuk semua update.

Pembatasan:

Minimum:7

Nilai contoh:

0x00000007 (Windows), 7 (Linux), 7 (Mac)

Windows (Intune):: <enabled/>; <data id="RelaunchFastIfOutdated" value="7"/>

Tentukan waktu notifikasi peluncuran kembali pengguna yang pertama

RelaunchHeadsUpPeriod

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 76

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda menyetel jangka waktu, dalam milidetik, antara notifikasi pertama yang memberi tahu bahwa perangkat Google ChromeOS harus dimulai ulang untuk menerapkan update tertunda dan akhir dari jangka waktu yang ditentukan oleh kebijakan RelaunchNotificationPeriod.

Jika tidak disetel, jangka waktu default selama 259200000 milidetik (tiga hari) akan digunakan untuk perangkat Google ChromeOS.

Untuk rollback dan update Google ChromeOS lainnya yang akan melakukan powerwash perangkat, pengguna akan langsung diberi tahu saat update tersedia, apa pun nilai kebijakan ini.

Pembatasan:

Minimum:3600000

Beri tahu pengguna bahwa meluncurkan ulang browser atau memulai ulang perangkat direkomendasikan atau diperlukan

RelaunchNotification

Jenis data:

Software\Policies\Google\Chrome\RelaunchNotification

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotification

Nama preferensi Mac/Linux:

RelaunchNotification

Didukung di:

Google Chrome (Linux) sejak versi 66
Google Chrome (Mac) sejak versi 66
Google Chrome (Windows) sejak versi 66
Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Beri tahu pengguna bahwa Google Chrome harus diluncurkan ulang atau Google ChromeOS harus dimulai ulang untuk menerapkan update yang tertunda.

Setelan kebijakan ini mengaktifkan notifikasi untuk memberi tahu pengguna bahwa meluncurkan ulang browser atau memulai ulang perangkat direkomendasikan atau diperlukan. Jika tidak disetel, Google Chrome menunjukkan kepada pengguna bahwa peluncuran ulang diperlukan melalui sedikit perubahan pada menunya, sementara Google ChromeOS menunjukkan hal tersebut melalui notifikasi di area notifikasi. Jika disetel ke 'Recommended', akan muncul peringatan berulang yang menunjukkan bahwa peluncuran ulang direkomendasikan. Pengguna dapat menutup peringatan ini untuk menunda peluncuran ulang. Jika disetel ke 'Required', akan muncul peringatan berulang yang menunjukkan bahwa peluncuran ulang browser akan dilakukan secara paksa setelah periode notifikasi terlampaui. Periode ini akan disetel secara default menjadi tujuh hari untuk Google Chrome dan empat hari untuk Google ChromeOS, serta dapat dikonfigurasi melalui setelan kebijakan RelaunchNotificationPeriod.

Sesi pengguna dipulihkan setelah peluncuran ulang/mulai ulang.

1 = Tampilkan permintaan berulang kepada pengguna yang menunjukkan bahwa peluncuran ulang direkomendasikan
2 = Tampilkan permintaan berulang kepada pengguna yang menunjukkan bahwa peluncuran ulang diperlukan

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="RelaunchNotification" value="1"/>

Setel periode waktu untuk notifikasi update

RelaunchNotificationPeriod

Jenis data:

Software\Policies\Google\Chrome\RelaunchNotificationPeriod

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchNotificationPeriod

Nama preferensi Mac/Linux:

RelaunchNotificationPeriod

Didukung di:

Google Chrome (Linux) sejak versi 67
Google Chrome (Mac) sejak versi 67
Google Chrome (Windows) sejak versi 67
Google ChromeOS (Google ChromeOS) sejak versi 67

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Memungkinkan Anda menyetel jangka waktu, dalam milidetik, untuk memberi tahu pengguna bahwa Google Chrome harus diluncurkan kembali atau bahwa perangkat Google ChromeOS harus dimulai ulang untuk menerapkan update yang tertunda.

Selama jangka waktu ini, pengguna akan berulang-ulang diberi tahu tentang perlunya update. Untuk perangkat Google ChromeOS, notifikasi mulai ulang akan muncul di area notifikasi sesuai dengan kebijakan RelaunchHeadsUpPeriod. Untuk browser Google Chrome, menu aplikasi akan berubah untuk menunjukkan bahwa peluncuran ulang diperlukan setelah sepertiga periode notifikasi berlalu. Warna notifikasi akan berubah setelah dua pertiga periode notifikasi berlalu, dan berubah lagi setelah seluruh periode notifikasi berlalu. Notifikasi tambahan yang diaktifkan oleh kebijakan RelaunchNotification mengikuti jadwal yang sama seperti ini.

Jika tidak ditetapkan, jangka waktu default selama 604800000 milidetik (satu minggu) akan digunakan.

Pembatasan:

Minimum:3600000

Nilai contoh:

0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)

Windows (Intune):: <enabled/>; <data id="RelaunchNotificationPeriod" value="604800000"/>

Menyetel interval waktu untuk peluncuran kembali

RelaunchWindow

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\RelaunchWindow

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RelaunchWindow

Nama preferensi Mac/Linux:

RelaunchWindow

Didukung di:

Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93
Google Chrome (Windows) sejak versi 93
Google ChromeOS (Google ChromeOS) sejak versi 93

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menentukan interval waktu target untuk batas akhir periode notifikasi peluncuran kembali.

Pengguna akan diberi tahu saat browser perlu diluncurkan kembali atau perangkat perlu dimulai ulang berdasarkan setelan kebijakan RelaunchNotification dan RelaunchNotificationPeriod. Browser dan perangkat dimulai ulang dengan paksa pada batas akhir periode notifikasi jika kebijakan RelaunchNotification disetel ke 'Required'. Kebijakan RelaunchWindow ini dapat digunakan untuk menunda batas akhir periode notifikasi agar batas akhir berada pada interval waktu tertentu.

Jika kebijakan ini tidak disetel, interval waktu target default untuk Google ChromeOS adalah antara pukul 2 AM dan 4 AM. Interval waktu target default untuk Google Chrome adalah sepanjang hari (yang berarti batas akhir periode notifikasi tidak pernah ditunda).

Catatan: Meskipun kebijakan dapat menerima beberapa item dalam entries, semua item kecuali yang pertama akan diabaikan. Peringatan: Jika kebijakan ini disetel, penerapan update software mungkin tertunda.

Skema:

{ "properties": { "entries": { "items": { "properties": { "duration_mins": { "description": "Jangka waktu (menit) yang menentukan lamanya interval peluncuran kembali.", "maximum": 1440, "minimum": 1, "type": "integer" }, "start": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "required": [ "start", "duration_mins" ], "type": "object" }, "type": "array" } }, "type": "object" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\RelaunchWindow = { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Android/Linux:: RelaunchWindow: { "entries": [ { "duration_mins": 240, "start": { "hour": 2, "minute": 15 } } ] }
Mac:: <key>RelaunchWindow</key> <dict> <key>entries</key> <array> <dict> <key>duration_mins</key> <integer>240</integer> <key>start</key> <dict> <key>hour</key> <integer>2</integer> <key>minute</key> <integer>15</integer> </dict> </dict> </array> </dict>

Windows (Intune):: <enabled/>; <data id="RelaunchWindow" value=""entries": [{"duration_mins": 240, "start": {"hour": 2, "minute": 15}}]"/>

Mengizinkan proses debug jarak jauh

RemoteDebuggingAllowed

Jenis data:

Software\Policies\Google\Chrome\RemoteDebuggingAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RemoteDebuggingAllowed

Nama preferensi Mac/Linux:

RemoteDebuggingAllowed

Didukung di:

Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93
Google Chrome (Windows) sejak versi 93
Google ChromeOS (Google ChromeOS) sejak versi 93

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengontrol apakah pengguna dapat menggunakan proses debug jarak jauh.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, pengguna dapat menggunakan proses debug jarak jauh dengan menentukan tombol command line --remote-debugging-port dan --remote-debugging-pipe.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak diizinkan menggunakan proses debug jarak jauh.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan Penampung Aplikasi Perender

RendererAppContainerEnabled

Software\Policies\Google\Chrome\RendererAppContainerEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RendererAppContainerEnabled

Google Chrome (Windows) sejak versi 104

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Catatan: Baca selengkapnya tentang Kebijakan mitigasi proses ( https://chromium.googlesource.com/chromium/src/+/HEAD/docs/design/sandbox.md#Process-mitigation-policies ).

Jika kebijakan disetel ke Aktif atau tidak disetel, konfigurasi Penampung Aplikasi Perender akan diaktifkan di platform yang didukung.

Menyetel kebijakan ke Nonaktif akan merugikan keamanan dan stabilitas Google Chrome karena akan melemahkan sandbox yang digunakan proses perender. Nonaktifkan kebijakan hanya jika terdapat masalah kompatibilitas dengan software pihak ketiga yang harus berjalan dalam proses perender.

Nilai contoh:

0x00000000 (Windows)

Windows (Intune):: <disabled/>

Informasi laporan tentang penggunaan aplikasi Linux

ReportCrostiniUsageEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika dukungan aplikasi Linux aktif, menyetel kebijakan ke Aktif akan mengirimkan kembali informasi penggunaan aplikasi Linux ke server.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak ada penggunaan informasi yang dilaporkan.

Mewajibkan pemeriksaan OCSP/CRL online untuk trust anchor lokal

RequireOnlineRevocationChecksForLocalAnchors

Jenis data:

Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RequireOnlineRevocationChecksForLocalAnchors

Nama preferensi Mac/Linux:

RequireOnlineRevocationChecksForLocalAnchors

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 30
Google Chrome (Linux) sejak versi 30
Google Chrome (Windows) sejak versi 30
Google Chrome (Mac) sejak versi 109

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Benar (True), Google Chrome akan selalu melakukan pemeriksaan pencabutan sertifikat server yang berhasil divalidasi yang ditandatangani oleh sertifikat CA yang diinstal secara lokal. Jika Google Chrome tidak mendapat informasi status pencabutan, Google Chrome akan memperlakukan sertifikat ini sebagai dicabut (kegagalan fatal).

Jika kebijakan disetel ke Salah (False) atau tidak disetel, Google Chrome akan menggunakan setelan pemeriksaan pencabutan online yang ada.

Di macOS, kebijakan ini tidak akan berpengaruh jika kebijakan ChromeRootStoreEnabled disetel ke Salah (False).

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Batasi akun yang terlihat di Google Chrome

RestrictAccountsToPatterns

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Nama pembatasan Android:

RestrictAccountsToPatterns

Didukung di:

Google Chrome (Android) sejak versi 65
Google Chrome (iOS) sejak versi 97

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Berisi daftar pola yang digunakan untuk mengontrol visibilitas akun di Google Chrome.

Setiap akun Google pada perangkat akan dibandingkan dengan pola yang tersimpan di kebijakan ini untuk menentukan visibilitas akun di Google Chrome. Akun tersebut akan terlihat jika namanya cocok dengan pola mana pun pada daftar. Jika tidak, akun akan disembunyikan.

Gunakan karakter pengganti '*' untuk mencocokkan karakter nol atau yang lebih arbitrer. Karakter escape adalah '\', sehingga agar cocok dengan karakter '*' atau '\', tempatkan '\' di depannya.

Jika kebijakan ini tidak ditetapkan, semua akun Google pada perangkat akan terlihat di Google Chrome.

Nilai contoh:

Android/Linux:: [ "*@example.com", "user@managedchrome.com" ]

Membatasi berbagi core CPU untuk proses perender

RestrictCoreSharingOnRenderer

Software\Policies\Google\Chrome\RestrictCoreSharingOnRenderer

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictCoreSharingOnRenderer

Google Chrome (Windows) sejak versi 140

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Kebijakan ini mengurangi serangan side channel lintas proses pada memori dengan mengisolasi proses perender di core CPU dan mencegah proses lain berbagi core yang sama. Mitigasi ini didukung di versi Microsoft® Windows® 11 24H2 dan yang lebih baru. Jika OS tidak memiliki dukungan penjadwalan yang diperlukan, kebijakan ini tidak akan berpengaruh. Kebijakan ini mungkin memperlambat performa dalam beberapa skenario yang berat, mirip seperti saat menonaktifkan hyperthreading. Untuk mengetahui informasi selengkapnya, lihat https://learn.microsoft.com/en-us/windows/win32/api/winnt/ns-winnt-process_mitigation_side_channel_isolation_policy Jika kebijakan ini disetel ke aktif, semua proses lain tidak akan dijadwalkan pada core CPU yang sama saat proses perender berjalan. Jika kebijakan ini disetel ke nonaktif, semua proses lain dapat dijadwalkan pada core CPU yang sama jika proses perender berjalan pada core tersebut. Jika kebijakan ini tidak disetel, semua proses lain dapat dijadwalkan pada core CPU yang sama jika proses perender berjalan pada core tersebut. Konfigurasi default ini mungkin bervariasi bergantung pada rilis Google Chrome, uji coba kolom yang sedang berjalan, dan platform.

Nilai contoh:

0x00000001 (Windows)

Windows (Intune):: <enabled/>

Batasi akun Google mana yang diizinkan untuk disetel sebagai akun utama browser di Google Chrome

RestrictSigninToPattern

Jenis data:

Software\Policies\Google\Chrome\RestrictSigninToPattern

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RestrictSigninToPattern

Nama preferensi Mac/Linux:

RestrictSigninToPattern

Didukung di:

Google Chrome (Linux) sejak versi 21
Google Chrome (Mac) sejak versi 21
Google Chrome (Windows) sejak versi 21

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Berisi regular expression yang digunakan untuk menentukan akun Google mana yang dapat disetel sebagai akun utama browser di Google Chrome (akun yang dipilih selama alur keikutsertaan Sinkronisasi).

Error yang sesuai ditampilkan jika pengguna mencoba untuk menyetel akun utama browser dengan nama pengguna yang tidak cocok dengan pola ini.

Jika kebijakan ini tidak disetel atau kosong, pengguna dapat menyetel akun Google apa pun sebagai akun utama browser di Google Chrome.

Nilai contoh:

".*@example\.com"

Windows (Intune):: <enabled/>; <data id="RestrictSigninToPattern" value=".*@example\\.com"/>

Mengonfigurasi daftar ID ekstensi yang dikecualikan dari prosedur pembersihan sesi tamu terkelola yang dibatasi.

RestrictedManagedGuestSessionExtensionCleanupExemptList

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Kebijakan ini hanya berlaku untuk sesi tamu terkelola. Menyetel kebijakan akan menentukan daftar ID ekstensi yang dikecualikan dari prosedur pembersihan sesi tamu terkelola yang dibatasi (lihat DeviceRestrictedManagedGuestSessionEnabled). Jika kebijakan tidak disetel, tidak ada ekstensi yang dikecualikan dari prosedur reset.

Menyetel direktori profil roaming

RoamingProfileLocation

Software\Policies\Google\Chrome\RoamingProfileLocation

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileLocation

RoamingProfileLocation

Google Chrome (Windows) sejak versi 57
Google Chrome (Mac) sejak versi 88
Google Chrome (Linux) sejak versi 88

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Mengonfigurasi direktori yang akan digunakan Google Chrome untuk menyimpan salinan roaming profil.

Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan direktori yang disediakan untuk menyimpan salinan roaming profil jika kebijakan RoamingProfileSupportEnabled telah diaktifkan. Jika kebijakan RoamingProfileSupportEnabled dinonaktifkan atau tidak disetel, nilai yang disimpan di kebijakan ini tidak akan digunakan.

Buka https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk mengetahui daftar variabel yang dapat digunakan.

Di platform non-Windows, kebijakan ini harus disetel agar profil roaming dapat berfungsi.

Di Windows, tidak menyetel kebijakan ini berarti jalur profil roaming default akan digunakan.

Nilai contoh:

"${roaming_app_data}\chrome-profile"

Windows (Intune):: <enabled/>; <data id="RoamingProfileLocation" value="${roaming_app_data}\\chrome-profile"/>

Mengaktifkan pembuatan salinan roaming untuk data profil Google Chrome

RoamingProfileSupportEnabled

Jenis data:

Software\Policies\Google\Chrome\RoamingProfileSupportEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\RoamingProfileSupportEnabled

Nama preferensi Mac/Linux:

RoamingProfileSupportEnabled

Didukung di:

Google Chrome (Windows) sejak versi 57
Google Chrome (Mac) sejak versi 88
Google Chrome (Linux) sejak versi 88

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika Anda mengaktifkan setelan ini, setelan yang disimpan di profil Google Chrome seperti bookmark, data isi otomatis, sandi, dan informasi lainnya juga akan ditulis ke file yang disimpan di folder profil pengguna Roaming atau lokasi yang ditentukan oleh Administrator melalui kebijakan RoamingProfileLocation. Mengaktifkan kebijakan ini akan menonaktifkan sinkronisasi cloud.

Jika kebijakan ini dinonaktifkan atau tidak disetel, hanya profil lokal reguler yang akan digunakan.

Nilai contoh:

Windows (Intune):: <enabled/>

Memungkinkan melanjutkan dari halaman peringatan SSL

SSLErrorOverrideAllowed

Jenis data:

Software\Policies\Google\Chrome\SSLErrorOverrideAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowed

Nama preferensi Mac/Linux:

SSLErrorOverrideAllowed

Nama pembatasan Android:

SSLErrorOverrideAllowed

Didukung di:

Google Chrome (Linux) sejak versi 44
Google Chrome (Mac) sejak versi 44
Google Chrome (Windows) sejak versi 44
Google ChromeOS (Google ChromeOS) sejak versi 44
Google Chrome (Android) sejak versi 44

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna dapat mengklik semua halaman peringatan yang ditampilkan Google Chrome saat pengguna membuka situs yang menampilkan error SSL.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat mengklik halaman peringatan apa pun.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan untuk melanjutkan dari halaman peringatan SSL di asal tertentu

SSLErrorOverrideAllowedForOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SSLErrorOverrideAllowedForOrigins

SSLErrorOverrideAllowedForOrigins

SSLErrorOverrideAllowedForOrigins

Google Chrome (Linux) sejak versi 90
Google Chrome (Mac) sejak versi 90
Google Chrome (Windows) sejak versi 90
Google ChromeOS (Google ChromeOS) sejak versi 90
Google Chrome (Android) sejak versi 90

Jika SSLErrorOverrideAllowed disetel ke Nonaktif, menyetel kebijakan akan memungkinkan Anda menetapkan daftar pola asal yang menentukan situs tempat pengguna dapat mengklik semua halaman peringatan yang ditampilkan Google Chrome saat pengguna membuka situs yang menampilkan error SSL. Pengguna tidak akan dapat mengklik halaman peringatan SSL di asal yang tidak ada di daftar ini.

Jika SSLErrorOverrideAllowed disetel ke Aktif atau tidak disetel, kebijakan ini tidak akan berpengaruh.

Jika kebijakan tidak disetel, SSLErrorOverrideAllowed akan berlaku untuk semua situs.

Untuk informasi selengkapnya tentang pola input yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini. Kebijakan ini hanya mencocokkan berdasarkan asal, sehingga jalur apa pun di pola URL akan diabaikan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SSLErrorOverrideAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SSLErrorOverrideAllowedForOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Aktifkan Safe Browsing untuk sumber tepercaya

SafeBrowsingForTrustedSourcesEnabled

Jenis data:

Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeBrowsingForTrustedSourcesEnabled

Didukung di:

Google Chrome (Windows) sejak versi 61

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, file yang didownload akan dikirim untuk dianalisis oleh Safe Browsing, meskipun jika file berasal dari sumber tepercaya.

Jika kebijakan disetel ke Nonaktif, file yang didownload tidak akan dikirim untuk dianalisis oleh Safe Browsing jika file berasal dari sumber tepercaya.

Batasan ini berlaku untuk download yang dipicu dari konten halaman web, serta dari opsi menu link Download. Batasan ini tidak berlaku untuk penyimpanan atau download halaman yang sedang ditampilkan, atau untuk penyimpanan sebagai PDF dari opsi pencetakan.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengontrol pemfilteran konten khusus dewasa SafeSites.

SafeSitesFilterBehavior

Jenis data:

Software\Policies\Google\Chrome\SafeSitesFilterBehavior

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SafeSitesFilterBehavior

Nama preferensi Mac/Linux:

SafeSitesFilterBehavior

Nama pembatasan Android:

SafeSitesFilterBehavior

Didukung di:

Google Chrome (Android) sejak versi 116
Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69

Fitur yang didukung:

0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)

Deskripsi:

Menyetel kebijakan akan mengontrol filter URL SafeSites, yang menggunakan Google Safe Search API untuk mengklasifikasikan URL bersifat pornografi atau bukan.

Saat kebijakan ini disetel ke:

* Jangan filter konten khusus dewasa dari situs, atau tidak disetel, situs tidak akan difilter

* Filter konten khusus dewasa dari situs, situs pornografi akan difilter

Kebijakan ini berlaku untuk URL yang dibuka pengguna dan untuk iframe. Kebijakan URLAllowlist lebih diprioritaskan daripada kebijakan ini dan dapat digunakan untuk mengganti verdict dari Google Safe Search API.

0 = Jangan filter konten khusus dewasa dari situs
1 = Filter konten khusus dewasa dari situs

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="SafeSitesFilterBehavior" value="0"/>

Membatasi waktu bagi pengguna yang diautentikasi melalui SAML untuk dapat login secara offline di layar kunci

SamlLockScreenOfflineSigninTimeLimitDays

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Deskripsi:

Saat login melalui layar kunci, Google ChromeOS dapat melakukan autentikasi terhadap server (online) atau menggunakan sandi yang tersimpan di cache (offline).

Jika kebijakan ini disetel ke -2, kebijakan akan mencocokkan nilai batas waktu login offline layar login yang berasal dari SAMLOfflineSigninTimeLimit.

Jika kebijakan disetel ke nilai 0, autentikasi online akan selalu diperlukan.

Kebijakan ini memengaruhi pengguna yang diautentikasi menggunakan SAML.

Nilai kebijakan harus ditentukan dalam hari.

Pembatasan:

Minimum:-2
Maksimum:365

Mengizinkan Chrome memblokir navigasi ke protokol eksternal di iframe sandbox

SandboxExternalProtocolBlocked

Software\Policies\Google\Chrome\SandboxExternalProtocolBlocked

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SandboxExternalProtocolBlocked

SandboxExternalProtocolBlocked

Google Chrome (Linux) sejak versi 96
Google Chrome (Mac) sejak versi 96
Google Chrome (Windows) sejak versi 96
Google ChromeOS (Google ChromeOS) sejak versi 96

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Chrome akan memblokir navigasi ke protokol eksternal di dalam iframe sandbox. Lihat https://chromestatus.com/features/5680742077038592.

Jika kebijakan disetel ke Benar (True), Chrome akan diizinkan memblokir navigasi tersebut.

Jika kebijakan disetel ke Salah (False), Chrome tidak akan diizinkan memblokir navigasi tersebut.

Setelan default untuk kebijakan ini adalah Benar (True): fitur keamanan akan diaktifkan.

Kebijakan ini dapat digunakan oleh administrator yang memerlukan waktu tambahan untuk memperbarui situs internalnya yang terpengaruh oleh pembatasan baru ini. Kebijakan Perusahaan ini bersifat sementara dan akan dihapus setelah Google Chrome versi 117.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Menonaktifkan penyimpanan histori browser

SavingBrowserHistoryDisabled

Jenis data:

Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SavingBrowserHistoryDisabled

Nama preferensi Mac/Linux:

SavingBrowserHistoryDisabled

Nama pembatasan Android:

SavingBrowserHistoryDisabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif, histori penjelajahan tidak akan disimpan, sinkronisasi tab akan dinonaktifkan, dan pengguna tidak dapat mengubah setelan ini.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, histori penjelajahan akan disimpan.

Nilai contoh:

Windows (Intune):: <enabled/>

Pilih konfigurasi penjadwal tugas

SchedulerConfiguration

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 74

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menginstruksikan Google ChromeOS untuk menggunakan konfigurasi penjadwal tugas yang diidentifikasi berdasarkan nama yang ditentukan. Kebijakan ini dapat disetel ke Conservative atau Performance, yang masing-masing menyesuaikan penjadwal tugas untuk stabilitas atau performa maksimum.

Jika tidak disetel, pengguna dapat memilih sendiri.

"conservative" = Mengoptimalkan untuk stabilitas.
"performance" = Mengoptimalkan performa.

Menyetel tempat untuk menyimpan screenshot

ScreenCaptureLocation

Google ChromeOS (Google ChromeOS) sejak versi 126

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Kebijakan ini menggunakan format yang sama dengan kebijakan DownloadDirectory. Lokasi penyimpanan screenshot dapat disetel ke sistem file lokal atau Google Drive (dengan imbuhan '${google_drive}') atau Microsoft OneDrive (dengan imbuhan '${microsoft_onedrive}'). Jika kebijakan ini disetel ke string kosong, screenshot akan dipaksa untuk disimpan di direktori "Download" lokal. Lihat daftar variabel yang dapat Anda gunakan ( https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables ).

Menetapkan direktori penyimpanan Screenshot (baik screenshot maupun rekaman layar). Jika kebijakan ini disetel sesuai rekomendasi, nilainya akan digunakan secara default, tetapi pengguna dapat mengubahnya. Jika tidak, pengguna tidak dapat mengubahnya dan hasil screenshot akan selalu disimpan ke direktori yang ditentukan.

Jika kebijakan ini tidak disetel, Google ChromeOS akan menggunakan direktori "Download" default untuk menyimpan screenshot, dan pengguna dapat mengubahnya.

Mengizinkan screenshot tanpa gestur pengguna sebelumnya

ScreenCaptureWithoutGestureAllowedForOrigins

Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScreenCaptureWithoutGestureAllowedForOrigins

ScreenCaptureWithoutGestureAllowedForOrigins

Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113

Untuk alasan keamanan, getDisplayMedia() web API memerlukan gestur pengguna sebelumnya ("aktivasi sementara") untuk dipanggil atau, jika tidak, akan gagal.

Jika kebijakan ini disetel, admin dapat menentukan origin tempat API ini dapat dipanggil tanpa gestur pengguna sebelumnya.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Jika kebijakan ini tidak disetel, semua origin akan memerlukan gestur pengguna sebelumnya untuk memanggil API ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureWithoutGestureAllowedForOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ScreenCaptureWithoutGestureAllowedForOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengaktifkan scroll ke teks yang ditentukan di fragmen URL

ScrollToTextFragmentEnabled

Jenis data:

Software\Policies\Google\Chrome\ScrollToTextFragmentEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ScrollToTextFragmentEnabled

Nama preferensi Mac/Linux:

ScrollToTextFragmentEnabled

Nama pembatasan Android:

ScrollToTextFragmentEnabled

Didukung di:

Google Chrome (Linux) sejak versi 83
Google Chrome (Mac) sejak versi 83
Google Chrome (Windows) sejak versi 83
Google ChromeOS (Google ChromeOS) sejak versi 83
Google Chrome (Android) sejak versi 83

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Fitur ini akan mengizinkan hyperlink dan navigasi URL kolom URL untuk menargetkan teks tertentu di halaman web. Halaman web akan di-scroll ke teks tersebut setelah selesai dimuat.

Jika Anda mengaktifkan atau tidak mengonfigurasi kebijakan ini, scroll halaman web ke fragmen teks tertentu melalui URL akan diaktifkan.

Jika Anda menonaktifkan kebijakan ini, scroll halaman web ke fragmen teks tertentu melalui URL akan dinonaktifkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan saran penelusuran

SearchSuggestEnabled

Jenis data:

Software\Policies\Google\Chrome\SearchSuggestEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SearchSuggestEnabled

Nama preferensi Mac/Linux:

SearchSuggestEnabled

Nama pembatasan Android:

SearchSuggestEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Benar (True), saran penelusuran akan diaktifkan di kolom URL Google Chrome. Jika kebijakan disetel ke Salah (False), saran penelusuran akan dinonaktifkan.

Saran yang didasarkan pada bookmark atau histori tidak akan terpengaruh oleh kebijakan ini.

Jika kebijakan disetel, pengguna tidak dapat mengubahnya. Jika kebijakan tidak disetel, saran penelusuran mula-mula akan diaktifkan, tetapi pengguna dapat menonaktifkannya kapan saja.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan Login ke Akun Google Tambahan

SecondaryGoogleAccountSigninAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Deskripsi:

Setelan ini memungkinkan pengguna beralih ke Akun Google lain di dalam area konten jendela browser dan aplikasi Android setelah mereka login ke perangkat Google ChromeOS.

Jika kebijakan ini ditetapkan ke false, pengguna tidak diizinkan untuk login ke Akun Google lain dari area konten browser non-Penyamaran dan aplikasi Android.

Jika kebijakan ini tidak ditetapkan atau ditetapkan ke true, perilaku default akan digunakan: pengguna diizinkan untuk login ke Akun Google lain dari area konten browser dan aplikasi Android, kecuali akun anak karena area konten non-Penyamaran dalam akun anak akan diblokir.

Jika tidak diizinkan untuk login ke akun lain melalui Mode penyamaran, sebaiknya blokir mode tersebut menggunakan kebijakan IncognitoModeAvailability.

Perlu diketahui bahwa pengguna akan dapat mengakses layanan Google dalam kondisi tidak terautentikasi dengan memblokir cookienya.

URL/domain otomatis mengizinkan pengesahan langsung Kunci Keamanan

SecurityKeyPermitAttestation

Jenis data:

Software\Policies\Google\Chrome\SecurityKeyPermitAttestation

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SecurityKeyPermitAttestation

Nama preferensi Mac/Linux:

SecurityKeyPermitAttestation

Didukung di:

Google Chrome (Linux) sejak versi 65
Google Chrome (Mac) sejak versi 65
Google Chrome (Windows) sejak versi 65
Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan ID WebAuthn RP yang tidak akan muncul saat sertifikat pengesahan dari kunci keamanan diminta. Sinyal juga dikirimkan ke kunci keamanan yang menunjukkan bahwa pengesahan perusahaan dapat digunakan. Jika tidak disetel, pengguna akan dimintai pengesahan kunci keamanan di Google Chrome versi 65 dan yang lebih baru saat situs memintanya.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "example.com"
Android/Linux:: [ "example.com" ]
Mac:: <array> <string>example.com</string> </array>

Windows (Intune):: <enabled/>; <data id="SecurityKeyPermitAttestationDesc" value="1example.com"/>

Tindakan terkait penghapusan token keamanan (misalnya, kartu smart) untuk Google ChromeOS.

SecurityTokenSessionBehavior

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Menentukan hal yang terjadi jika pengguna yang melakukan autentikasi melalui token keamanan (misalnya, dengan kartu smart) menghapus token tersebut saat berada dalam sesi. IGNORE: Tidak ada yang terjadi. LOCK: Layar dikunci hingga pengguna melakukan autentikasi lagi. LOGOUT: Sesi diakhiri dan pengguna dipaksa logout. Jika kebijakan ini tidak disetel, IGNORE akan berlaku secara default.

"IGNORE" = Tidak ada tindakan yang dilakukan.
"LOGOUT" = Paksa pengguna logout.
"LOCK" = Kunci sesi aktif.

Durasi notifikasi terkait penghapusan kartu smart untuk Google ChromeOS.

SecurityTokenSessionNotificationSeconds

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Kebijakan ini hanya berlaku jika kebijakan SecurityTokenSessionBehavior disetel ke LOCK atau LOGOUT, dan pengguna yang melakukan autentikasi melalui smart card menghapus smart card tersebut. Kemudian, kebijakan ini menentukan berapa detik notifikasi yang memberi tahu pengguna tentang tindakan mendatang akan ditampilkan. Notifikasi ini memblokir layar. Tindakan hanya akan dilakukan setelah notifikasi ini berakhir. Pengguna dapat mencegah tindakan terjadi dengan memasukkan kembali smart card sebelum notifikasi berakhir. Jika kebijakan ini disetel ke nol, tidak akan ada notifikasi yang ditampilkan dan tindakan akan segera dilakukan.

Pembatasan:

Minimum:0
Maksimum:9999

Mengizinkan ServiceWorker mengirim permintaan navigasi tanpa menunggu ServiceWorker dimulai

ServiceWorkerAutoPreloadEnabled

Software\Policies\Google\Chrome\ServiceWorkerAutoPreloadEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerAutoPreloadEnabled

ServiceWorkerAutoPreloadEnabled

ServiceWorkerAutoPreloadEnabled

Google Chrome (Android) sejak versi 140
Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140
Google Chrome (Fuchsia) sejak versi 140

https://github.com/WICG/service-worker-auto-preload Fitur ServiceWorkerAutoPreload mengirimkan permintaan jaringan untuk resource utama pada saat yang sama saat fitur tersebut memulai proses bootstrap ServiceWorker.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan mengaktifkan ServiceWorkerAutoPreload. Dalam beberapa skenario, permintaan navigasi otomatis dikirim saat ServiceWorker dimulai, misalnya saat ServiceWorker belum berjalan,

Jika kebijakan ini disetel ke Nonaktif, Google Chrome tidak akan mengaktifkan ServiceWorkerAutoPreload. Permintaan navigasi selalu dikirim setelah ServiceWorker dimulai.

Kebijakan ini merupakan tindakan sementara untuk mengontrol fitur dan akan dihapus di M144.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan ServiceWorker mengontrol iframe srcdoc

ServiceWorkerToControlSrcdocIframeEnabled

Software\Policies\Google\Chrome\ServiceWorkerToControlSrcdocIframeEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ServiceWorkerToControlSrcdocIframeEnabled

ServiceWorkerToControlSrcdocIframeEnabled

ServiceWorkerToControlSrcdocIframeEnabled

Google Chrome (Android) sejak versi 134
Google Chrome (Linux) sejak versi 134
Google Chrome (Mac) sejak versi 134
Google Chrome (Windows) sejak versi 134
Google ChromeOS (Google ChromeOS) sejak versi 134
Google Chrome (Fuchsia) sejak versi 134

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

https://github.com/w3c/ServiceWorker/issues/765 meminta iframe srcdoc dengan atribut sandbox "allow-same-origin" untuk berada di bawah kendali ServiceWorker.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan membuat iframe srcdoc dengan atribut sandbox "allow-same-origin" berada di bawah kendali ServiceWorker.

Jika kebijakan ini disetel ke Nonaktif, iframe srcdoc tidak akan dikontrol oleh ServiceWorker.

Kebijakan ini bersifat sementara dan akan dihapus pada tahun 2026.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Membatasi durasi sesi pengguna

SessionLengthLimit

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

Deskripsi:

Jika ditetapkan, kebijakan ini akan menentukan durasi waktu yang setelahnya pengguna akan otomatis dipaksa logout dan sesi akan dihentikan. Waktu yang tersisa diberitahukan kepada pengguna melalui penghitung mundur yang ditampilkan di area notifikasi.

Jika kebijakan ini tidak ditetapkan, durasi sesi tidak dibatasi.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke rentang 30 detik hingga 24 jam.

Menetapkan lokal yang direkomendasikan untuk sesi terkelola

SessionLocales

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 38

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan (sebagai direkomendasikan saja), lokal yang direkomendasikan untuk sesi terkelola akan dipindahkan ke daftar atas, sesuai urutan kemunculannya dalam kebijakan. Lokal yang direkomendasikan pertama sudah otomatis dipilih.

Jika tidak ditetapkan, lokal UI saat ini akan otomatis dipilih.

Untuk lebih dari satu lokal yang direkomendasikan, asumsinya adalah pengguna ingin memilih dari lokal-lokal tersebut. Pilihan lokal dan tata letak keyboard akan terlihat saat memulai sesi terkelola. Jika tidak, asumsinya adalah sebagian besar pengguna menginginkan lokal yang sudah otomatis dipilih tersebut. Pilihan lokal dan tata letak keyboard akan kurang terlihat saat memulai sesi terkelola.

Jika kebijakan ditetapkan dan login otomatis diaktifkan (lihat kebijakan DeviceLocalAccountAutoLoginId dan DeviceLocalAccountAutoLoginDelay), sesi terkelola akan menggunakan lokal yang direkomendasikan pertama dan tata letak keyboard yang cocok terpopuler.

Tata letak keyboard yang sudah otomatis dipilih selalu menjadi tata letak terpopuler yang cocok dengan lokal yang sudah otomatis dipilih. Pengguna selalu dapat memilih lokal apa pun yang didukung oleh Google ChromeOS untuk sesi mereka.

Menentukan apakah SharedArrayBuffer dapat digunakan dalam konteks yang tidak diisolasi lintas asal

SharedArrayBufferUnrestrictedAccessAllowed

Software\Policies\Google\Chrome\SharedArrayBufferUnrestrictedAccessAllowed

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedArrayBufferUnrestrictedAccessAllowed

SharedArrayBufferUnrestrictedAccessAllowed

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google ChromeOS (Google ChromeOS) sejak versi 91

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Menentukan apakah SharedArrayBuffer dapat digunakan dalam konteks yang tidak diisolasi lintas asal. Google Chrome akan memerlukan isolasi lintas asal saat menggunakan SharedArrayBuffer mulai dari Google Chrome 91 dan selanjutnya (25-05-2021) untuk alasan Kompatibilitas Web. Detail tambahan dapat ditemukan di: https://developer.chrome.com/blog/enabling-shared-array-buffer/.

Jika disetel ke Aktif, situs dapat menggunakan SharedArrayBuffer tanpa batasan.

Jika disetel ke Nonaktif atau tidak disetel, situs hanya dapat menggunakan SharedArrayBuffer saat diisolasi lintas asal.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan Fitur Papan Klip Bersama

SharedClipboardEnabled

Jenis data:

Software\Policies\Google\Chrome\SharedClipboardEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedClipboardEnabled

Nama preferensi Mac/Linux:

SharedClipboardEnabled

Nama pembatasan Android:

SharedClipboardEnabled

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79
Google Chrome (Android) sejak versi 79

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Mengaktifkan fitur Papan Klip Bersama yang memungkinkan pengguna mengirim pesan teks antara Desktop Chrome dan perangkat Android saat Sinkronisasi diaktifkan dan pengguna Login.

Jika kebijakan ini ditetapkan ke true, kemampuan mengirim pesan teks antarperangkat bagi pengguna Chrome akan diaktifkan.

Jika kebijakan ini ditetapkan ke false, kemampuan mengirim pesan teks antarperangkat bagi pengguna Chrome akan dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, fitur papan klip bersama akan diaktifkan secara default.

Penetapan kebijakan di semua platform yang diinginkan bergantung pada admin. Sebaiknya tetapkan kebijakan ini ke satu nilai di semua platform.

Nilai contoh:

Windows (Intune):: <enabled/>

Membuat perilaku URL blob SharedWorker sesuai dengan spesifikasi

SharedWorkerBlobURLFixEnabled

Software\Policies\Google\Chrome\SharedWorkerBlobURLFixEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SharedWorkerBlobURLFixEnabled

SharedWorkerBlobURLFixEnabled

SharedWorkerBlobURLFixEnabled

Google Chrome (Android) sejak versi 132
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (Fuchsia) sejak versi 132

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Menurut deskripsi di https://w3c.github.io/ServiceWorker/#control-and-use-worker-client, worker harus mewarisi pengontrol untuk URL blob. Namun, kode yang ada hanya mengizinkan DedicatedWorker mewarisi pengontrol, dan SharedWorker tidak mewarisi pengontrol.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan mewarisi pengontrol jika URL blob digunakan sebagai URL SharedWorker.

Jika kebijakan ini disetel ke Nonaktif, perilaku URL blob SharedWorker menjadi tidak sesuai dengan spesifikasi yang ada.

Kebijakan ini bersifat sementara dan akan dihapus pada masa mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

ShelfAlignment

Mengontrol posisi rak

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengontrol posisi rak Google ChromeOS.

Jika kebijakan ini ditetapkan ke 'Bawah', rak akan ditempatkan di bagian bawah layar.

Jika kebijakan ini ditetapkan ke 'Kiri', rak akan ditempatkan di sisi kiri layar.

Jika kebijakan ini ditetapkan ke 'Kanan', rak akan ditempatkan di sisi kanan layar.

Jika Anda menetapkan kebijakan ini sebagai wajib, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, rak akan ditempatkan di bagian bawah layar secara default dan pengguna dapat mengubah posisi rak.

"Left" = Posisikan rak di sisi kiri layar
"Bottom" = Posisikan rak di bagian bawah layar
"Right" = Posisikan rak di sisi kanan layar

Kontrol sembunyi otomatis rak

ShelfAutoHideBehavior

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Selalu (Always), rak Google ChromeOS akan disembunyikan secara otomatis. Jika kebijakan ditetapkan ke Tidak Pernah (Never), rak tidak akan pernah disembunyikan secara otomatis.

Jika Anda menetapkan kebijakan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, pengguna akan menentukan untuk menyembunyikan rak secara otomatis atau tidak.

"Always" = Selalu sembunyikan rak secara otomatis
"Never" = Jangan sembunyikan rak secara otomatis

Mengizinkan fitur daftar belanja diaktifkan

ShoppingListEnabled

Jenis data:

Software\Policies\Google\Chrome\ShoppingListEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShoppingListEnabled

Nama preferensi Mac/Linux:

ShoppingListEnabled

Nama pembatasan Android:

ShoppingListEnabled

Didukung di:

Google Chrome (Linux) sejak versi 107
Google Chrome (Mac) sejak versi 107
Google Chrome (Windows) sejak versi 107
Google ChromeOS (Google ChromeOS) sejak versi 107
Google Chrome (Android) sejak versi 107
Google Chrome (iOS) sejak versi 112

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Kebijakan ini mengontrol ketersediaan fitur daftar belanja. Jika diaktifkan, pengguna akan melihat UI untuk memantau harga produk yang ditampilkan di halaman saat ini. Produk yang dipantau akan ditampilkan di panel samping bookmark. Jika kebijakan ini disetel ke Aktif atau tidak disetel, fitur daftar belanja akan tersedia bagi pengguna. Jika kebijakan ini disetel ke Nonaktif, fitur daftar belanja tidak akan tersedia.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan penyesuaian pintasan sistem

ShortcutCustomizationAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah penyesuaian pintasan sistem akan diizinkan.

Jika kebijakan ini disetel ke aktif atau tidak disetel, pengguna akan dapat menyesuaikan pintasan sistem melalui Aplikasi Pintasan Keyboard.

Jika kebijakan ini disetel ke nonakitf, aplikasi Pintasan Keyboard akan berada dalam mode hanya baca, sehingga pengguna tidak dapat melakukan penyesuaian.

Mengaktifkan tampilan layar pengantar untuk fitur AI dalam sesi selama alur login

ShowAiIntroScreenEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah layar pengantar untuk fitur AI dalam sesi akan ditampilkan kepada pengguna selama alur login pertama.

Jika disetel ke nonaktif, layar pengantar AI tidak akan ditampilkan.

Jika disetel ke aktif, layar pengantar AI akan ditampilkan.

Jika tidak disetel, layar pengantar AI akan dilewati untuk pengguna yang dikelola perusahaan dan ditampilkan untuk pengguna yang tidak dikelola.

Tampilkan pintasan aplikasi di bilah bookmark

ShowAppsShortcutInBookmarkBar

Jenis data:

Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowAppsShortcutInBookmarkBar

Nama preferensi Mac/Linux:

ShowAppsShortcutInBookmarkBar

Didukung di:

Google Chrome (Linux) sejak versi 37
Google Chrome (Mac) sejak versi 37
Google Chrome (Windows) sejak versi 37

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), pintasan aplikasi akan ditampilkan. Jika kebijakan ditetapkan ke Salah (False), pintasan tidak akan pernah muncul.

Jika Anda menetapkan kebijakan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, pengguna perlu menentukan untuk menampilkan atau menyembunyikan pintasan aplikasi dari menu konteks kolom bookmark.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengaktifkan tampilan layar setelan ukuran layar selama login

ShowDisplaySizeScreenEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 119

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah layar setelan ukuran tampilan akan ditampilkan kepada pengguna selama login pertama. Jika kebijakan disetel ke salah (false), layar setelan ukuran tampilan tidak akan ditampilkan. Jika disetel ke benar (true), layar setelan ukuran tampilan akan ditampilkan.

ShowFullUrlsInAddressBar

Menampilkan URL Lengkap

Jenis data:

Software\Policies\Google\Chrome\ShowFullUrlsInAddressBar

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\ShowFullUrlsInAddressBar

Nama preferensi Mac/Linux:

ShowFullUrlsInAddressBar

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Fitur ini memungkinkan tampilan URL lengkap di kolom URL. Jika kebijakan ini disetel ke Benar (True), URL lengkap akan ditampilkan di kolom URL, termasuk skema dan subdomain. Jika kebijakan ini disetel ke Salah (False), tampilan URL default akan diterapkan. Jika kebijakan ini tidak disetel, tampilan URL default akan diterapkan dan pengguna akan dapat beralih antara tampilan URL lengkap dan default dengan opsi menu konteks.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan tampilan layar pengantar Gemini selama alur login

ShowGeminiIntroScreenEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah layar pengantar Gemini akan ditampilkan kepada pengguna selama alur login pertama.

Jika disetel ke nonaktif, layar pengantar Gemini tidak akan ditampilkan.

Jika disetel ke aktif, layar pengantar Gemini akan ditampilkan.

Jika tidak disetel, layar pengantar Gemini akan dilewati untuk pengguna yang dikelola perusahaan dan ditampilkan untuk pengguna yang tidak dikelola.

Tambahkan tombol logout di area notifikasi

ShowLogoutButtonInTray

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), tombol logout besar berwarna merah akan ditampilkan di area notifikasi selama sesi aktif saat layar tidak dikunci.

Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, tombol tidak akan muncul.

Mengaktifkan tampilan layar arah scroll touchpad selama login

ShowTouchpadScrollScreenEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 119

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah layar arah scroll touchpad ditampilkan kepada pengguna selama login pertama. Jika disetel ke salah (false), layar arah scroll touchpad tidak akan ditampilkan. Jika disetel ke benar (true), layar arah scroll touchpad akan ditampilkan.

Mengizinkan halaman hasil penelusuran mesin telusur default terbaru ditampilkan di panel samping Browser

SideSearchEnabled

Jenis data:

Software\Policies\Google\Chrome\SideSearchEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SideSearchEnabled

Nama preferensi Mac/Linux:

SideSearchEnabled

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96
Google Chrome (Linux) sejak versi 101
Google Chrome (Mac) sejak versi 101
Google Chrome (Windows) sejak versi 101

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat menampilkan halaman hasil penelusuran mesin telusur default terbaru di panel samping dengan mengalihkan ikon di toolbar.

Jika kebijakan disetel ke Nonaktif, ikon dari toolbar yang membuka panel samping yang berisi halaman hasil penelusuran mesin telusur default akan dihapus.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan dukungan Signed HTTP Exchange (SXG)

SignedHTTPExchangeEnabled

Jenis data:

Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SignedHTTPExchangeEnabled

Nama preferensi Mac/Linux:

SignedHTTPExchangeEnabled

Didukung di:

Google Chrome (Linux) sejak versi 75
Google Chrome (Mac) sejak versi 75
Google Chrome (Windows) sejak versi 75
Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke True (Benar) atau tidak disetel, Google Chrome akan menerima konten web yang ditayangkan sebagai Signed HTTP Exchange.

Jika kebijakan disetel ke Salah (False), Signed HTTP Exchange tidak akan dimuat.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan login ke Google Chrome

SigninAllowed (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\SigninAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninAllowed

Nama preferensi Mac/Linux:

SigninAllowed

Nama pembatasan Android:

SigninAllowed

Didukung di:

Google Chrome (Linux) sejak versi 27
Google Chrome (Mac) sejak versi 27
Google Chrome (Windows) sejak versi 27
Google Chrome (Android) sejak versi 38

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan BrowserSignin.

Mengizinkan pengguna login ke Google Chrome.

Jika kebijakan ini disetel ke Aktif, pengguna akan dapat login ke Google Chrome. Jika kebijakan ini disetel ke Nonaktif, pengguna tidak akan dapat login. Kebijakan ini juga memblokir aplikasi dan ekstensi yang menggunakan chrome.identity API agar tidak berfungsi. Sebagai gantinya, gunakan SyncDisabled.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan intersepsi login

SigninInterceptionEnabled

Jenis data:

Software\Policies\Google\Chrome\SigninInterceptionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SigninInterceptionEnabled

Nama preferensi Mac/Linux:

SigninInterceptionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 89
Google Chrome (Mac) sejak versi 89
Google Chrome (Windows) sejak versi 89

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Setelan ini mengaktifkan atau menonaktifkan intersepsi login.

Jika kebijakan ini diaktifkan atau tidak disetel, dialog intersepsi login akan dipicu saat akun Google ditambahkan di web, dan pengguna mungkin sebaiknya memindahkan akun ini ke profil lain (profil baru atau yang sudah ada).

Jika kebijakan ini dinonaktifkan, dialog intersepsi login tidak akan dipicu. Jika kebijakan dinonaktifkan, dialog akan tetap ditampilkan jika pemisahan profil akun terkelola diterapkan oleh ManagedAccountsSigninRestriction.

Nilai contoh:

Windows (Intune):: <enabled/>

Memerlukan Isolasi Situs untuk setiap situs

SitePerProcess

Software\Policies\Google\Chrome\SitePerProcess

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SitePerProcess

SitePerProcess

Google Chrome (Linux) sejak versi 63
Google Chrome (Mac) sejak versi 63
Google Chrome (Windows) sejak versi 63
Google ChromeOS (Google ChromeOS) sejak versi 63

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Sejak Google Chrome 67, isolasi situs telah diaktifkan secara default di semua platform Desktop, yang menyebabkan setiap situs berjalan dalam prosesnya sendiri. Situs adalah skema plus eTLD+1 (misalnya, https://example.com). Menyetel kebijakan ke Aktif tidak mengubah perilaku tersebut; hanya mencegah pengguna menonaktifkannya (misalnya, menggunakan Nonaktifkan isolasi situs di chrome://flags). Sejak Google Chrome 76, menyetel kebijakan ini ke Nonaktif atau membiarkannya tanpa disetel tidak akan menonaktifkan isolasi situs, tetapi memungkinkan pengguna untuk menonaktifkannya.

IsolateOrigins mungkin juga berguna untuk mengisolasi asal tertentu pada tingkat perincian yang lebih baik daripada situs (misalnya, https://a.example.com).

Di Google ChromeOS versi 76 dan yang lebih lama, setel kebijakan perangkat DeviceLoginScreenSitePerProcess ke nilai yang sama. (Jika nilai tidak cocok, penundaan dapat terjadi saat memasuki sesi pengguna.)

Catatan: Untuk Android, gunakan kebijakan SitePerProcessAndroid.

Nilai contoh:

0x00000001 (Windows), true (Linux), <true /> (Mac)

Windows (Intune):: <enabled/>

Aktifkan Isolasi Situs untuk setiap situs

SitePerProcessAndroid

SitePerProcessAndroid

Google Chrome (Android) sejak versi 68

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Menyetel kebijakan ke Aktif akan mengisolasi semua situs di Android, sehingga setiap situs berjalan dalam prosesnya sendiri, dan hal ini mencegah pengguna menonaktifkannya. Situs adalah skema plus eTLD+1 (misalnya, https://example.com). Perlu diketahui bahwa Android akan mengisolasi situs sensitif tertentu secara default mulai Google Chrome versi 77, dan hal ini akan membuat mode isolasi situs default tersebut diterapkan ke semua situs.

Jika kebijakan tidak disetel, pengguna dapat mengubah setelan ini.

IsolateOriginsAndroid mungkin juga berguna untuk mengisolasi asal tertentu pada tingkat perincian yang lebih baik daripada situs (misalnya, https://a.example.com).

Catatan: Dukungan untuk isolasi setiap situs di Android akan ditingkatkan, tetapi saat ini mungkin menyebabkan masalah performa, terutama pada perangkat kelas bawah. Kebijakan ini hanya berlaku di Chrome pada perangkat Android dengan RAM lebih dari 1 GB. Untuk mengisolasi situs tertentu sekaligus membatasi dampak performa bagi pengguna, gunakan IsolateOriginsAndroid dengan daftar situs yang ingin Anda isolasi. Untuk menerapkan kebijakan ini di platform non-Android, gunakan SitePerProcess.

Nilai contoh:

true (Android)

Setelan penelusuran situs

SiteSearchSettings

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\SiteSearchSettings

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SiteSearchSettings

Nama preferensi Mac/Linux:

SiteSearchSettings

Didukung di:

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128

Fitur yang didukung:

{ "items": { "properties": { "allow_user_override": { "type": "boolean" }, "featured": { "type": "boolean" }, "name": { "type": "string" }, "shortcut": { "type": "string" }, "url": { "type": "string" } }, "required": [ "shortcut", "name", "url" ], "type": "object" }, "type": "array" }

Deskripsi:

Kebijakan ini menyediakan daftar situs yang dapat ditelusuri dengan cepat oleh pengguna menggunakan pintasan di kolom URL. Pengguna dapat memulai penelusuran dengan mengetik pintasan atau @pintasan (mis. @kerja), diikuti dengan Spasi atau Tab, di kolom URL.

Kolom berikut wajib diisi untuk setiap situs: name, shortcut, url.

Kolom name sesuai dengan nama situs atau mesin telusur yang akan ditampilkan kepada pengguna di kolom URL.

shortcut dapat berisi kata dan karakter biasa, tetapi tidak boleh menyertakan spasi atau diawali dengan simbol @. Pintasan juga harus unik.

Untuk setiap entri, kolom url menentukan URL mesin telusur yang digunakan saat melakukan penelusuran dengan kata kunci yang sesuai. URL harus menyertakan string '{searchTerms}', yang akan diganti dengan istilah penelusuran pengguna di kueri. Entri yang tidak valid dan entri dengan pintasan duplikat akan diabaikan.

Entri penelusuran situs yang dikonfigurasi sebagai unggulan ditampilkan di kolom URL saat pengguna mengetik "@". Anda dapat memilih maksimal tiga entri sebagai unggulan.

Untuk entri penelusuran situs dengan nilai allow_user_override adalah benar (true), pengguna dapat mengedit atau menonaktifkan entri tersebut. Namun, mesin telusur unggulan (yang diawali "@") hanya dapat dinonaktifkan. Jika pengguna mengubah entri yang awalnya dibuat oleh kebijakan ini, entri tersebut tidak akan lagi dikelola oleh kebijakan dan akan dianggap sebagai pintasan buatan pengguna. Jika allow_user_override bernilai salah (false) atau belum ditentukan untuk suatu entri penelusuran situs, pengguna tidak dapat mengedit atau menonaktifkan entri tersebut. Setelan untuk mengizinkan penggantian oleh pengguna hanya didukung di M139 dan yang lebih baru. Versi sebelumnya akan menonaktifkan penggantian oleh pengguna secara default.

Pengguna tidak dapat membuat entri penelusuran situs baru dengan pintasan yang sebelumnya dibuat melalui kebijakan ini, kecuali jika allow_user_override disetel ke benar (true) untuk entri penelusuran situs tersebut.

Jika terjadi konflik dengan pintasan yang sebelumnya dibuat oleh pengguna, setelan pengguna akan lebih diprioritaskan. Namun, pengguna tetap dapat memicu opsi yang dibuat oleh kebijakan tersebut dengan mengetik "@" di kotak penelusuran. Misalnya, jika pengguna telah menetapkan "kerja" sebagai pintasan ke URL1 dan kebijakan menetapkan "kerja" sebagai pintasan ke URL2, mengetik "kerja" di kotak penelusuran akan memicu penelusuran ke URL1, tetapi mengetik "@kerja" di kotak penelusuran akan memicu penelusuran ke URL2.

Di macOS, kebijakan ini hanya tersedia pada instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SiteSearchSettings = [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
Android/Linux:: SiteSearchSettings: [ { "featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s" }, { "name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s" }, { "allow_user_override": true, "name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s" } ]
Mac:: <key>SiteSearchSettings</key> <array> <dict> <key>featured</key> <true/> <key>name</key> <string>Google Wikipedia</string> <key>shortcut</key> <string>wikipedia</string> <key>url</key> <string>https://www.google.com/search?q=site%3Awikipedia.com+%s</string> </dict> <dict> <key>name</key> <string>YouTube</string> <key>shortcut</key> <string>youtube</string> <key>url</key> <string>https://www.youtube.com/results?search_query=%s</string> </dict> <dict> <key>allow_user_override</key> <true/> <key>name</key> <string>Google Drive</string> <key>shortcut</key> <string>drive</string> <key>url</key> <string>https://drive.google.com/?q=%s</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="SiteSearchSettings" value="{"featured": true, "name": "Google Wikipedia", "shortcut": "wikipedia", "url": "https://www.google.com/search?q=site%3Awikipedia.com+%s"}, {"name": "YouTube", "shortcut": "youtube", "url": "https://www.youtube.com/results?search_query=%s"}, {"name": "Google Drive", "shortcut": "drive", "url": "https://drive.google.com/?q=%s", "allow_user_override": true}"/>

Izinkan SMS disinkronkan dari ponsel ke Chromebook.

SmsMessagesAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, pengguna akan dapat menyiapkan perangkatnya untuk menyinkronkan SMS mereka ke Chromebook. Pengguna harus secara eksplisit memilih untuk menggunakan fitur ini dengan menyelesaikan alur penyiapan. Setelah selesai, pengguna dapat mengirim dan menerima SMS di Chromebook mereka.

Jika kebijakan disetel ke Nonaktif, pengguna tidak akan dapat menyiapkan sinkronisasi SMS.

Jika kebijakan tidak disetel, secara default fitur tidak diizinkan bagi pengguna terkelola tetapi diizinkan bagi pengguna lainnya.

Mengaktifkan atau menonaktifkan layanan web memeriksa ejaan

SpellCheckServiceEnabled

Jenis data:

Software\Policies\Google\Chrome\SpellCheckServiceEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellCheckServiceEnabled

Nama preferensi Mac/Linux:

SpellCheckServiceEnabled

Didukung di:

Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google ChromeOS (Google ChromeOS) sejak versi 22

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, layanan web Google akan digunakan untuk memperbaiki kesalahan eja. Kebijakan ini hanya mengontrol penggunaan layanan online. Jika kebijakan disetel ke Nonaktif, layanan ini tidak akan pernah digunakan.

Jika kebijakan tidak disetel, pengguna dapat memilih apakah akan menggunakan layanan periksa ejaan.

Periksa ejaan dapat selalu menggunakan kamus yang didownload secara lokal, kecuali jika fitur ini dinonaktifkan oleh SpellcheckEnabled sehingga kebijakan ini tidak akan berpengaruh.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan fitur pemeriksa ejaan

SpellcheckEnabled

Jenis data:

Software\Policies\Google\Chrome\SpellcheckEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckEnabled

Nama preferensi Mac/Linux:

SpellcheckEnabled

Didukung di:

Google Chrome (Linux) sejak versi 65
Google Chrome (Mac) sejak versi 65
Google Chrome (Windows) sejak versi 65
Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, periksa ejaan akan diaktifkan dan pengguna tidak dapat menonaktifkannya. Di Microsoft® Windows®, Google ChromeOS, dan Linux®, bahasa periksa ejaan dapat diaktifkan atau dinonaktifkan satu per satu, sehingga pengguna tetap dapat menonaktifkan periksa ejaan dengan menonaktifkan setiap bahasa periksa ejaan. Untuk menghindari hal tersebut, gunakan SpellcheckLanguage untuk mengaktifkan paksa bahasa periksa ejaan tertentu.

Jika kebijakan disetel ke Nonaktif, periksa ejaan akan dinonaktifkan dari semua sumber, dan pengguna tidak dapat mengaktifkannya. Kebijakan SpellCheckServiceEnabled, SpellcheckLanguage, dan SpellcheckLanguageBlocklist tidak akan berpengaruh jika kebijakan ini disetel ke Salah (False).

Jika kebijakan tidak disetel, pengguna akan dapat mengaktifkan atau menonaktifkan periksa ejaan di setelan bahasa.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan paksa pemeriksaan ejaan bahasa

SpellcheckLanguage

Jenis data:

Software\Policies\Google\Chrome\SpellcheckLanguage

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguage

Nama preferensi Mac/Linux:

SpellcheckLanguage

Didukung di:

Google Chrome (Windows) sejak versi 65
Google Chrome (Linux) sejak versi 65
Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Mengaktifkan paksa fitur pemeriksa ejaan bahasa. Bahasa yang tidak dikenal dalam daftar tersebut akan diabaikan.

Jika kebijakan ini diaktifkan, fitur pemeriksa ejaan akan diaktifkan untuk bahasa yang ditentukan, serta untuk bahasa yang fitur pemeriksa ejaannya telah diaktifkan oleh pengguna.

Jika kebijakan ini tidak disetel, atau dinonaktifkan, tidak akan ada perubahan pada preferensi fitur pemeriksa ejaan pengguna.

Jika kebijakan SpellcheckEnabled disetel ke false, kebijakan ini tidak akan berpengaruh.

Jika suatu bahasa tercantum dalam kebijakan ini serta kebijakan SpellcheckLanguageBlocklist, kebijakan ini akan diprioritaskan dan bahasa fitur pemeriksa ejaan akan diaktifkan.

Bahasa yang didukung saat ini adalah: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
Android/Linux:: [ "fr", "es" ]

Windows (Intune):: <enabled/>; <data id="SpellcheckLanguageDesc" value="1fr2es"/>

Menonaktifkan secara paksa fitur pemeriksa ejaan bahasa

SpellcheckLanguageBlocklist

Jenis data:

Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SpellcheckLanguageBlocklist

Nama preferensi Mac/Linux:

SpellcheckLanguageBlocklist

Didukung di:

Google Chrome (Windows) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Menonaktifkan secara paksa bahasa pemeriksaan ejaan. Bahasa yang tidak dikenal dalam daftar tersebut akan diabaikan.

Jika kebijakan ini diaktifkan, fitur periksa ejaan akan dinonaktifkan untuk bahasa yang ditentukan. Pengguna masih dapat mengaktifkan atau menonaktifkan fitur periksa ejaan untuk bahasa yang tidak tercantum dalam daftar.

Jika kebijakan ini tidak ditetapkan, atau dinonaktifkan, tidak akan ada perubahan pada preferensi fitur periksa ejaan pengguna.

Jika kebijakan SpellcheckEnabled ditetapkan ke false, kebijakan ini tidak akan berpengaruh.

Jika suatu bahasa tercantum dalam kebijakan ini dan juga kebijakan SpellcheckLanguage, maka kebijakan yang lebih baru akan diprioritaskan dan bahasa pemeriksaan ejaan bahasa akan diaktifkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlocklist\2 = "es"
Android/Linux:: [ "fr", "es" ]

Windows (Intune):: <enabled/>; <data id="SpellcheckLanguageBlocklistDesc" value="1fr2es"/>

Aktifkan Perilaku Zoom Browser Standar

StandardizedBrowserZoomEnabled

Software\Policies\Google\Chrome\StandardizedBrowserZoomEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StandardizedBrowserZoomEnabled

StandardizedBrowserZoomEnabled

StandardizedBrowserZoomEnabled

com.android.browser:StandardizedBrowserZoomEnabled

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google ChromeOS (Google ChromeOS) sejak versi 128
Google Chrome (Android) sejak versi 128
Android System WebView (Android) sejak versi 128

https://drafts.csswg.org/css-viewport/#zoom-property

Kebijakan ini memungkinkan kesesuaian dengan spesifikasi zoom CSS yang baru diterapkan.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, "zoom" CSS akan mematuhi spesifikasi:

Jika Dinonaktifkan, properti "zoom" CSS akan kembali ke perilaku pra-standar lamanya.

Kebijakan ini adalah penangguhan sementara agar pengguna memiliki waktu untuk memigrasikan konten web ke perilaku baru. Ada juga uji coba origin ("DisableStandardizedBrowserZoom") yang sesuai dengan perilaku saat kebijakan ini disetel ke Nonaktif. Kebijakan ini akan dihapus dan perilaku yang "Diaktifkan" akan dibuat permanen pada pencapaian 134.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Sembunyikan peluncuran jendela browser

StartupBrowserWindowLaunchSuppressed

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 76

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), jendela browser tidak akan diluncurkan saat sesi dimulai.

Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, jendela akan diluncurkan.

Catatan: Jendela browser mungkin tidak diluncurkan karena adanya kebijakan lain atau tanda command line.

Mengaktifkan pemeriksaan jenis MIME yang ketat untuk skrip pekerja

StrictMimetypeCheckForWorkerScriptsEnabled

Software\Policies\Google\Chrome\StrictMimetypeCheckForWorkerScriptsEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\StrictMimetypeCheckForWorkerScriptsEnabled

StrictMimetypeCheckForWorkerScriptsEnabled

StrictMimetypeCheckForWorkerScriptsEnabled

Google Chrome (Linux) sejak versi 107
Google Chrome (Mac) sejak versi 107
Google Chrome (Windows) sejak versi 107
Google ChromeOS (Google ChromeOS) sejak versi 107
Google Chrome (Android) sejak versi 107

Kebijakan ini mengaktifkan pemeriksaan jenis MIME yang ketat untuk skrip pekerja.

Jika kebijakan disetel ke aktif atau tidak disetel, skrip pekerja akan menggunakan pemeriksaan jenis MIME yang ketat untuk JavaScript, yang merupakan perilaku default baru. Skrip pekerja dengan jenis MIME lama akan ditolak.

Jika kebijakan disetel ke nonaktif, skrip pekerja akan menggunakan pemeriksaan jenis MIME longgar, sehingga skrip pekerja dengan jenis MIME lama, misalnya text/ascii, akan terus dimuat dan dieksekusi.

Browser secara tradisional menggunakan pemeriksaan jenis MIME longgar, sehingga resource dengan sejumlah jenis MIME lama tetap didukung. Misalnya, untuk resource JavaScript, text/ascii adalah jenis MIME lama yang didukung. Hal ini dapat menyebabkan masalah keamanan, dengan mengizinkan pemuatan resource sebagai skrip yang tidak pernah dimaksudkan untuk digunakan. Chrome akan beralih menggunakan pemeriksaan jenis MIME yang ketat dalam waktu dekat. Kebijakan yang diaktifkan akan melacak perilaku default. Menonaktifkan kebijakan ini memungkinkan administrator mempertahankan perilaku lama, jika diinginkan.

Lihat https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage untuk detail tentang jenis media JavaScript/ECMAScript.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengizinkan subApps API dipanggil tanpa gestur pengguna sebelumnya atau memerlukan konfirmasi pengguna.

SubAppsAPIsAllowedWithoutGestureAndAuthorizationForOrigins

Google ChromeOS (Google ChromeOS) sejak versi 123

Untuk alasan keamanan, subApps.add(), subApps.remove(), dan subApps.list() web API memerlukan gestur pengguna sebelumnya ("aktivasi sementara") untuk dipanggil atau jika tidak, akan gagal. Selain itu, pengguna akan diminta untuk mengonfirmasi operasi melalui dialog konfirmasi.

Jika kebijakan ini disetel, admin dapat menentukan origin tempat API ini dapat dipanggil tanpa gestur pengguna sebelumnya, atau meminta konfirmasi pengguna.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Jika kebijakan ini tidak disetel, semua origin akan memerlukan gestur pengguna sebelumnya untuk memanggil API ini, dan akan menampilkan dialog konfirmasi kepada pengguna.

Menampilkan dialog konfirmasi logout

SuggestLogoutAfterClosingLastWindow

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 92

Fitur yang didukung:

Deskripsi:

Kebijakan ini hanya berlaku untuk sesi tamu terkelola. Jika kebijakan disetel ke Benar (True) atau tidak disetel, dialog yang meminta pengguna untuk mengonfirmasi atau menolak logout saat jendela terakhir ditutup akan ditampilkan. Jika kebijakan disetel ke Salah (False), dialog tidak akan ditampilkan sehingga logout otomatis akan dinonaktifkan setelah jendela terakhir ditutup.

Mengaktifkan Konten yang Disarankan

SuggestedContentEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Fitur ini mengaktifkan saran konten baru untuk dijelajahi. Termasuk aplikasi, halaman web, dan lainnya. Jika kebijakan ini disetel ke Benar (True), saran konten baru untuk dijelajahi akan diaktifkan. Jika kebijakan ini disetel ke Salah (False), saran konten baru untuk dijelajahi akan dinonaktifkan. Jika kebijakan ini tidak disetel, saran konten baru untuk dijelajahi akan dinonaktifkan bagi pengguna terkelola dan akan diaktifkan bagi pengguna lainnya.

Menyembunyikan Dialog JavaScript yang dipicu dari subframe asal yang berbeda

SuppressDifferentOriginSubframeDialogs

Software\Policies\Google\Chrome\SuppressDifferentOriginSubframeDialogs

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressDifferentOriginSubframeDialogs

SuppressDifferentOriginSubframeDialogs

SuppressDifferentOriginSubframeDialogs

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google ChromeOS (Google ChromeOS) sejak versi 91
Google Chrome (Android) sejak versi 91

Sebagaimana dijelaskan di https://www.chromestatus.com/feature/5148698084376576, dialog modal JavaScript, yang dipicu oleh window.alert, window.confirm, dan window.prompt, akan diblokir di Google Chrome jika dipicu dari subframe yang memiliki origin berbeda dari origin frame utama.

Kebijakan ini memungkinkan penggantian perubahan tersebut. Jika kebijakan disetel ke aktif atau tidak disetel, dialog JavaScript yang dipicu dari subframe origin yang berbeda akan diblokir. Jika kebijakan disetel ke nonaktif, dialog JavaScript yang dipicu dari subframe origin yang berbeda tidak akan diblokir.

Kebijakan ini akan dihapus dari Google Chrome pada masa mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Sembunyikan peringatan OS tidak didukung

SuppressUnsupportedOSWarning

Jenis data:

Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SuppressUnsupportedOSWarning

Nama preferensi Mac/Linux:

SuppressUnsupportedOSWarning

Didukung di:

Google Chrome (Linux) sejak versi 49
Google Chrome (Mac) sejak versi 49
Google Chrome (Windows) sejak versi 49
Google ChromeOS (Google ChromeOS) sejak versi 49

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan ke Aktif akan menyembunyikan peringatan yang muncul saat Google Chrome berjalan di komputer atau sistem operasi yang tidak didukung.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, peringatan akan muncul di sistem operasi yang tidak didukung.

Nilai contoh:

Windows (Intune):: <enabled/>

Nonaktifkan sinkronisasi data dengan Google

SyncDisabled

Jenis data:

Software\Policies\Google\Chrome\SyncDisabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncDisabled

Nama preferensi Mac/Linux:

SyncDisabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (iOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, sinkronisasi data akan dinonaktifkan di Google Chrome menggunakan layanan sinkronisasi yang dihosting oleh Google. Untuk sepenuhnya menonaktifkan layanan Chrome Sync, sebaiknya nonaktifkan layanan di Google Admin console.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna akan diizinkan memilih apakah akan menggunakan Chrome Sync.

Catatan: Jangan aktifkan kebijakan ini jika RoamingProfileSupportEnabled disetel ke Aktif, karena fitur tersebut berbagi fungsi sisi klien yang sama. Dalam hal ini, sinkronisasi yang dihosting oleh Google akan nonaktif sepenuhnya.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Menonaktifkan Chrome Sync akan menyebabkan Pencadangan dan Pemulihan Android tidak berfungsi dengan benar.

Nilai contoh:

Windows (Intune):: <enabled/>

Daftar jenis yang harus dikecualikan dari sinkronisasi

SyncTypesListDisabled

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\SyncTypesListDisabled

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\SyncTypesListDisabled

Nama preferensi Mac/Linux:

SyncTypesListDisabled

Nama pembatasan Android:

SyncTypesListDisabled

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google Chrome (Android) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79
Google Chrome (iOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel, semua jenis data yang ditentukan akan dikecualikan dari sinkronisasi, baik untuk Chrome Sync maupun sinkronisasi profil roaming. Hal ini berguna untuk mengurangi ukuran profil roaming atau membatasi jenis data yang diupload ke Server Chrome Sync.

Jenis data saat ini untuk kebijakan ini adalah: "apps", "autofill", "bookmarks", "extensions", "preferences", "passwords", "payments", "productComparison", "readingList", "savedTabGroups", "tabs", "themes", "typedUrls", "wifiConfigurations". Nama-nama tersebut peka huruf besar/kecil.

Catatan: Pembaruan Kebijakan Dinamis hanya didukung di Google Chrome versi 123 dan yang lebih baru. Menonaktifkan "autofill" juga akan menonaktifkan "payments". "typedUrls" merujuk pada semua histori penjelajahan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SyncTypesListDisabled\1 = "bookmarks"
Android/Linux:: [ "bookmarks" ]
Mac:: <array> <string>bookmarks</string> </array>

Windows (Intune):: <enabled/>; <data id="SyncTypesListDisabledDesc" value="1bookmarks"/>

Mengonfigurasi kamera, setelan browser, setelan OS, pemindaian, Web Store, Canvas, Jelajahi, crosh, galeri, terminal, perekam suara, tugas pencetakan, key_shortcuts, Gmail, google_docs, google_slides, google_sheets, google_drive, google_keep, google_calendar, google_chat, YouTube, google_maps, kalkulator, dan fitur text_editor untuk dinonaktifkan

SystemFeaturesDisableList

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda menetapkan daftar fitur Google ChromeOS untuk dinonaktifkan.

Jika salah satu fitur ini dinonaktifkan, pengguna tidak dapat mengaksesnya dari UI. Dalam sesi pengguna, fitur yang dinonaktifkan disembunyikan di UI. Pengalaman pengguna fitur yang dinonaktifkan di Sesi Tamu Terkelola (MGS) ditentukan oleh SystemFeaturesDisableMode. Secara default, pengguna akan melihatnya sebagai "dinonaktifkan oleh admin".

Jika kebijakan ini tidak disetel, semua fitur Google ChromeOS akan diaktifkan secara default dan pengguna dapat menggunakan semua fitur tersebut.

Catatan: Fitur pemindaian saat ini dinonaktifkan secara default melalui tombol fitur. Jika pengguna mengaktifkannya melalui tombol fitur, fitur tersebut masih dapat dinonaktifkan dengan kebijakan ini.

"browser_settings" = Setelan Browser
"os_settings" = Setelan OS
"camera" = Kamera
"scanning" = Pemindaian (didukung sejak versi 87)
"web_store" = Web Store (didukung sejak versi 89)
"canvas" = Canvas (didukung sejak versi 90)
"google_news" = Tidak didukung
"explore" = Jelajahi (didukung sejak versi 91)
"crosh" = Crosh (didukung sejak versi 99)
"gallery" = Galeri (didukung sejak versi 117)
"terminal" = Terminal (didukung sejak versi 117)
"print_jobs" = Tugas Pencetakan (didukung sejak versi 129)
"key_shortcuts" = Pintasan Keyboard (didukung sejak versi 129)
"recorder" = Perekam suara (didukung sejak versi 130)
"gmail" = Gmail (didukung sejak versi 135)
"google_docs" = Google Dokumen (didukung sejak versi 135)
"google_slides" = Google Slide (didukung sejak versi 135)
"google_sheets" = Google Spreadsheet (didukung sejak versi 135)
"google_drive" = Google Drive (didukung sejak versi 135)
"google_keep" = Google Keep (didukung sejak versi 135)
"google_calendar" = Google Kalender (didukung sejak versi 135)
"google_chat" = Google Chat (didukung sejak versi 135)
"youtube" = YouTube (didukung sejak versi 135)
"google_maps" = Google Maps (didukung sejak versi 135)
"calculator" = Kalkulator (didukung sejak versi 136)
"text_editor" = Editor Teks (didukung sejak versi 136)
"vids" = Vids (didukung sejak versi 143)

Menyetel pengalaman pengguna fitur yang dinonaktifkan

SystemFeaturesDisableMode

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91

Fitur yang didukung:

Deskripsi:

Mengontrol pengalaman pengguna fitur yang dinonaktifkan yang tercantum di SystemFeaturesDisableList untuk Sesi Tamu Terkelola (MGS).

Jika kebijakan ini disetel ke "diblokir", fitur yang dinonaktifkan tidak akan dapat digunakan, tetapi tetap terlihat oleh pengguna.

Jika kebijakan ini disetel ke "disembunyikan", fitur yang dinonaktifkan tidak akan dapat digunakan dan tidak terlihat oleh pengguna.

Jika kebijakan ini tidak disetel atau disetel ke nilai yang tidak valid, mode nonaktif dari fitur sistem akan menjadi "diblokir" dalam MGS, dan "disembunyikan" dalam sesi pengguna.

"blocked" = Blokir fitur yang dinonaktifkan
"hidden" = Sembunyikan dan blokir fitur yang dinonaktifkan

Mengonfigurasi layanan System-proxy untuk Google ChromeOS.

SystemProxySettings

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Mengonfigurasi ketersediaan layanan System-proxy dan kredensial proxy untuk layanan sistem. Jika kebijakan tidak ditetapkan, layanan System-proxy tidak akan tersedia.

Skema:

{ "properties": { "policy_credentials_auth_schemes": { "description": "Skema autentikasi tempat kredensial kebijakan dapat diterapkan. Dapat salah satu dari:\n * basic\n * digest\n * ntlm\n Membiarkan opsi ini kosong akan memungkinkan ketiga skema digunakan.", "items": { "enum": [ "basic", "digest", "ntlm" ], "type": "string" }, "type": "array" }, "system_proxy_enabled": { "type": "boolean" }, "system_services_password": { "description": "Sandi untuk mengautentikasi layanan sistem ke proxy web jarak jauh.", "sensitiveValue": true, "type": "string" }, "system_services_username": { "description": "Nama pengguna untuk mengautentikasi layanan sistem ke proxy web jarak jauh.", "sensitiveValue": true, "type": "string" } }, "type": "object" }

Mengizinkan aplikasi mengambil dan mengganti pintasan sistem default.

SystemShortcutBehavior

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 127

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol perilaku pintasan di Google ChromeOS.

Jika kebijakan ini tidak disetel atau disetel ke NormalSystemPriority, semua pintasan sistem Google ChromeOS akan selalu diaktifkan seperti yang diharapkan.

Jika kebijakan ini disetel ke ShouldIgnoreCommonVdiShortcuts, daftar pintasan tombol Peluncur yang telah ditentukan tidak akan pernah mengaktifkan pintasan.

Jika kebijakan ini disetel ke ShouldIgnoreCommonVdiShortcutsFullscreenOnly, daftar pintasan tombol Peluncur yang telah ditentukan tidak akan pernah mengaktifkan pintasan saat aplikasi dalam mode layar penuh.

Jika kebijakan ini disetel ke AllowPassthroughOfSearchBasedShortcuts, pintasan dengan tombol Penelusuran akan diarahkan ke aplikasi dan tidak akan digunakan oleh OS.

Jika kebijakan ini disetel ke AllowPassthroughOfSearchBasedShortcutsFullscreenOnly, pintasan dengan tombol Penelusuran akan diarahkan ke aplikasi dan tidak digunakan oleh OS, tetapi hanya saat aplikasi yang difokuskan dalam mode layar penuh.

0 = Semua pintasan sistem akan selalu diaktifkan seperti yang diharapkan.
1 = Daftar pintasan yang telah ditentukan dengan tombol peluncur tidak akan pernah menjalankan tindakan.
2 = Daftar pintasan yang telah ditentukan dengan tombol peluncur tidak akan pernah menjalankan tindakan saat hanya dalam mode layar penuh.
3 = Pintasan dengan tombol penelusuran dikirim ke aplikasi terlebih dahulu sebelum ditangani oleh OS.
4 = Pintasan dengan tombol penelusuran dikirim ke aplikasi terlebih dahulu sebelum ditangani oleh OS hanya saat aplikasi yang difokuskan dalam mode layar penuh.

Mengaktifkan TLS 1.3 Early Data

TLS13EarlyDataEnabled

Jenis data:

Software\Policies\Google\Chrome\TLS13EarlyDataEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TLS13EarlyDataEnabled

Nama preferensi Mac/Linux:

TLS13EarlyDataEnabled

Nama pembatasan Android:

TLS13EarlyDataEnabled

Didukung di:

Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138
Google Chrome (Android) sejak versi 138

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

TLS 1.3 Early Data adalah ekstensi ke TLS 1.3 untuk mengirim permintaan HTTP secara bersamaan dengan TLS handshake.

Jika kebijakan ini tidak dikonfigurasi, Google Chrome akan mengikuti proses peluncuran default untuk TLS 1.3 Early Data.

Jika kebijakan ini disetel ke aktif, Google Chrome akan mengaktifkan TLS 1.3 Early Data.

Jika kebijakan ini disetel ke nonaktif, Google Chrome tidak akan mengaktifkan TLS 1.3 Early Data.

Saat fitur ini diaktifkan, Google Chrome mungkin menggunakan atau tidak menggunakan TLS 1.3 Early Data bergantung pada dukungan server.

TLS 1.3 Early Data adalah protokol yang sudah ada. Server TLS, middlebox, dan software keamanan yang ada diharapkan dapat menangani atau menolak TLS 1.3 Early Data tanpa memutuskan koneksi.

Namun, perangkat yang tidak menerapkan TLS dengan tepat mungkin berhenti berfungsi dan berhenti terhubung saat TLS 1.3 Early Data digunakan. Jika hal ini terjadi, administrator harus menghubungi vendor untuk memperbaikinya.

Kebijakan ini adalah tindakan sementara untuk mengontrol fitur dan akan dihapus setelahnya. Kebijakan ini mungkin akan disetel ke aktif supaya Anda dapat melakukan pengujian untuk mendeteksi masalah, dan mungkin akan disetel ke nonaktif saat masalah sedang diselesaikan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengonfigurasi perilaku update firmware TPM

TPMFirmwareUpdateSettings

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 63

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengonfigurasi ketersediaan dan perilaku update firmware TPM.

Tentukan setiap setelan di properti JSON:

* allow-user-initiated-powerwash: Jika disetel ke true, pengguna dapat memicu alur powerwash untuk menginstal update firmware TPM.

* allow-user-initiated-preserve-device-state (tersedia mulai di Google Chrome versi 68): Jika disetel ke true, pengguna dapat memanggil alur update firmware TPM yang mempertahankan status di seluruh perangkat, termasuk pendaftaran perusahaan. Namun, hal tersebut dapat mengakibatkan hilangnya data pengguna.

* auto-update-mode (tersedia mulai di Google Chrome versi 75): Mengontrol cara update otomatis firmware TPM diberlakukan untuk firmware TPM yang rentan. Semua alur mempertahankan status perangkat lokal. Jika disetel ke:

* 1 atau tidak disetel, update firmware TPM tidak akan diberlakukan.

* 2, firmware TPM akan diupdate saat mulai ulang berikutnya setelah pengguna mengonfirmasi update tersebut.

* 3, firmware TPM akan diupdate saat mulai ulang berikutnya.

* 4, firmware TPM akan diupdate setelah pendaftaran, sebelum pengguna login.

Jika kebijakan tidak disetel, update firmware TPM tidak akan tersedia.

Skema:

{ "properties": { "allow-user-initiated-powerwash": { "type": "boolean" }, "allow-user-initiated-preserve-device-state": { "type": "boolean" }, "auto-update-mode": { "enum": [ 1, 2, 3, 4 ], "type": "integer" } }, "type": "object" }

Pengecualian pola URL untuk penghapusan tab

TabDiscardingExceptions

Jenis data:

Software\Policies\Google\Chrome\TabDiscardingExceptions

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TabDiscardingExceptions

Nama preferensi Mac/Linux:

TabDiscardingExceptions

Didukung di:

Google Chrome (Linux) sejak versi 108
Google Chrome (Mac) sejak versi 108
Google Chrome (Windows) sejak versi 108
Google ChromeOS (Google ChromeOS) sejak versi 108

Fitur yang didukung:

Deskripsi:

Kebijakan ini membuat URL apa pun yang cocok dengan satu atau beberapa pola yang ditentukan (menggunakan format filter URLBlocklist) tidak akan dihapus oleh browser. Kebijakan ini berlaku untuk menghentikan tekanan memori dan mode efisiensi tinggi. Halaman yang dihapus akan dihapus muatannya dan resource-nya akan diklaim kembali sepenuhnya. Tab yang terkait dengannya tetap berada di tab setrip. Namun, jika tab disetel agar terlihat, pemuatan ulang penuh akan dipicu.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\TabDiscardingExceptions\1 = "example.com" Software\Policies\Google\Chrome\TabDiscardingExceptions\2 = "https://*" Software\Policies\Google\Chrome\TabDiscardingExceptions\3 = "*"
Android/Linux:: [ "example.com", "https://*", "*" ]
Mac:: <array> <string>example.com</string> <string>https://*</string> <string>*</string> </array>

Windows (Intune):: <enabled/>; <data id="TabDiscardingExceptionsDesc" value="1example.com2https://*3*"/>

Aktifkan proses diakhiri di Pengelola Tugas

TaskManagerEndProcessEnabled

Jenis data:

Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TaskManagerEndProcessEnabled

Nama preferensi Mac/Linux:

TaskManagerEndProcessEnabled

Didukung di:

Google Chrome (Linux) sejak versi 52
Google Chrome (Mac) sejak versi 52
Google Chrome (Windows) sejak versi 52
Google ChromeOS (Google ChromeOS) sejak versi 52

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Nonaktif, pengguna akan dicegah untuk mengakhiri proses di Pengelola Tugas.

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna diizinkan untuk mengakhiri proses di Pengelola Tugas.

Nilai contoh:

Windows (Intune):: <enabled/>

Menyetel Persyaratan Layanan untuk akun lokal perangkat

TermsOfServiceURL

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, Google ChromeOS akan mendownload Persyaratan Layanan dan menampilkannya kepada pengguna saat sesi akun lokal perangkat dimulai. Pengguna hanya dapat login ke sesi setelah menerima Persyaratan Layanan.

Jika kebijakan tidak disetel, Persyaratan Layanan tidak akan muncul.

Kebijakan harus disetel ke URL tempat Google ChromeOS dapat mendownload Persyaratan Layanan. Persyaratan Layanan harus berupa teks biasa, yang ditayangkan sebagai text/plain jenis MIME. Markup tidak diizinkan.

Mengonfigurasi perilaku ToS saat CCT pertama kali dijalankan

TosDialogBehavior

Jenis data:

Integer [Android:choice]

Nama pembatasan Android:

TosDialogBehavior

Didukung di:

Google Chrome (Android) sejak versi 87

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Deskripsi:

Secara default, Persyaratan Layanan akan ditampilkan saat CCT pertama kali dijalankan. Jika kebijakan ini disetel ke SkipTosDialog, dialog Persyaratan Layanan tidak akan muncul saat pengalaman pertama kali dijalankan atau dijalankan untuk selanjutnya. Jika kebijakan ini disetel ke StandardTosDialog atau tidak disetel, dialog Persyaratan Layanan akan muncul saat pengalaman pertama kali dijalankan. Peringatan lainnya:

- Kebijakan ini hanya berfungsi pada perangkat Android terkelola sepenuhnya yang dapat dikonfigurasikan oleh vendor Unified Endpoint Management.

- Jika kebijakan ini disetel ke SkipTosDialog, kebijakan BrowserSignin tidak akan berpengaruh.

- Jika kebijakan ini disetel ke SkipTosDialog, metrik tidak akan dikirim ke server.

- Jika kebijakan ini disetel ke SkipTosDialog, browser akan memiliki fungsi terbatas.

- Jika kebijakan ini disetel ke SkipTosDialog, admin harus memberitahukan hal ini kepada pengguna akhir perangkat.

1 = Menggunakan perilaku browser default, menampilkan ToS, dan menunggu penerimaan dari pengguna.
2 = Otomatis melewati ToS dan memuat browser.

Nilai contoh:

2 (Android)

Menetapkan batas megabyte memori yang dapat digunakan oleh satu instance Chrome.

TotalMemoryLimitMb

Jenis data:

Software\Policies\Google\Chrome\TotalMemoryLimitMb

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TotalMemoryLimitMb

Nama preferensi Mac/Linux:

TotalMemoryLimitMb

Didukung di:

Google Chrome (Windows) sejak versi 79
Google Chrome (Mac) sejak versi 79

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengonfigurasi jumlah memori yang dapat digunakan oleh satu instance Google Chrome sebelum tab mulai dihapus (artinya, memori yang digunakan oleh tab akan dibebaskan dan tab harus dimuat ulang saat dialihkan) untuk menghemat memori.

Jika kebijakan ini ditetapkan, browser akan mulai menghapus tab untuk menghemat memori setelah melampaui batas. Namun, tidak ada jaminan bahwa browser selalu berjalan di bawah batas. Setiap nilai yang kurang dari 1024 akan dibulatkan ke 1024.

Jika kebijakan ini tidak ditetapkan, browser hanya akan mulai mencoba menghemat memori setelah mendeteksi bahwa perangkatnya memiliki jumlah memori fisik yang rendah.

Pembatasan:

Minimum:1024

Nilai contoh:

0x00000800 (Windows), 2048 (Mac)

Windows (Intune):: <enabled/>; <data id="TotalMemoryLimitMb" value="2048"/>

Mengaktifkan keyboard virtual sentuh

TouchVirtualKeyboardEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 37

Fitur yang didukung:

Deskripsi:

Mengontrol keyboard virtual sentuh, yang berperan sebagai kebijakan tambahan untuk kebijakan VirtualKeyboardEnabled.

Jika keyboard virtual aksesibilitas diaktifkan, kebijakan ini tidak akan berpengaruh.

Jika keyboard virtual aksesibilitas tidak diaktifkan, kebijakan ini akan memberikan pengaruh berikut: Jika kebijakan ini tidak disetel, keyboard virtual akan ditampilkan berdasarkan heuristik sistem default, seperti apakah ada keyboard yang terpasang. Jika kebijakan ini disetel ke True (Benar), keyboard virtual akan selalu ditampilkan. Jika kebijakan ini disetel ke False (Salah), keyboard virtual tidak akan ditampilkan.

Tata letak keyboard virtual dapat berubah menjadi lebih rapat bergantung pada metode input.

TranslateEnabled

Aktifkan Terjemahan

Jenis data:

Software\Policies\Google\Chrome\TranslateEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslateEnabled

Nama preferensi Mac/Linux:

TranslateEnabled

Nama pembatasan Android:

TranslateEnabled

Didukung di:

Google Chrome (Linux) sejak versi 12
Google Chrome (Mac) sejak versi 12
Google Chrome (Windows) sejak versi 12
Google ChromeOS (Google ChromeOS) sejak versi 12
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Benar (True), fungsi terjemahan akan diberikan pada waktu yang tepat bagi pengguna dengan menampilkan toolbar terjemahan terintegrasi di Google Chrome dan opsi terjemahan di menu konteks yang muncul dengan mengklik kanan. Jika kebijakan disetel ke Salah (False), semua fitur terjemahan bawaan akan dinonaktifkan.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubah fungsi ini. Jika Anda tidak menyetelnya, pengguna akan diizinkan mengubah setelan.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengizinkan Translator API

TranslatorAPIAllowed

Jenis data:

Software\Policies\Google\Chrome\TranslatorAPIAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\TranslatorAPIAllowed

Nama preferensi Mac/Linux:

TranslatorAPIAllowed

Didukung di:

Google Chrome (Windows) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Linux) sejak versi 132

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, penggunaan Translator API di Google Chrome akan diizinkan.

Jika kebijakan ini disetel ke Nonaktif, penggunaan Translator API tidak akan diizinkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan kemampuan untuk mengirim file ke Sampah (pada sistem file yang didukung) di aplikasi File Google ChromeOS

TrashEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 109

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), pengguna aplikasi File Google ChromeOS akan melihat Sampah dan file di bagian File saya dan Download (termasuk turunan yang dibuat oleh pengguna) akan dikirim ke sana saat dihapus.

Jika kebijakan disetel ke Salah (False), file yang sebelumnya berada di sampah akan tetap tersedia dengan menampilkan file tersembunyi dan menemukan direktori .Trash di bagian File saya atau Download.

Izinkan akses ke daftar URL

URLAllowlist

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\URLAllowlist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLAllowlist

URLAllowlist

URLAllowlist

com.android.browser:URLAllowlist

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Android) sejak versi 86
Android System WebView (Android) sejak versi 86
Google Chrome (iOS) sejak versi 98

Jika kebijakan disetel, akses ke URL yang tercantum akan diberikan sebagai pengecualian untuk URLBlocklist. Lihat deskripsi kebijakan tersebut untuk mengetahui format entri daftar ini. Misalnya, menyetel URLBlocklist ke * akan memblokir semua permintaan, dan Anda dapat menggunakan kebijakan ini untuk mengizinkan akses ke URL yang ada dalam daftar terbatas. Gunakan kebijakan ini untuk membuka pengecualian untuk skema tertentu, subdomain dari domain lain, port, atau jalur khusus, menggunakan format yang ditentukan di ( https://support.google.com/chrome/a?p=url_blocklist_filter_format ). Filter paling spesifik akan menentukan apakah URL diblokir atau diizinkan. Kebijakan URLAllowlist akan lebih diprioritaskan daripada URLBlocklist. Kebijakan ini terbatas untuk 1.000 entri.

Dengan kebijakan ini, panggilan otomatis dapat dilakukan oleh browser aplikasi eksternal yang terdaftar sebagai pengendali protokol untuk protokol yang tercantum seperti "tel:" atau "ssh:".

Jika kebijakan ini tidak disetel, tidak akan ada pengecualian untuk URLBlocklist.

Mulai Google Chrome versi 92, kebijakan ini juga didukung dalam mode headless.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Aplikasi Android dapat memilih untuk menerima daftar ini secara sukarela. Anda tidak dapat memaksa aplikasi untuk menerimanya.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\URLAllowlist\1 = "example.com" Software\Policies\Google\Chrome\URLAllowlist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLAllowlist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLAllowlist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLAllowlist\5 = ".exact.hostname.com"
Android/Linux:: [ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:: <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>

Windows (Intune):: <enabled/>; <data id="URLAllowlistDesc" value="1example.com2https://ssl.server.com3hosting.com/good_path4https://server:8080/path5.exact.hostname.com"/>

Blokir akses ke daftar URL

URLBlocklist

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\URLBlocklist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\URLBlocklist

URLBlocklist

URLBlocklist

com.android.browser:URLBlocklist

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Android) sejak versi 86
Android System WebView (Android) sejak versi 86
Google Chrome (iOS) sejak versi 98
Google Chrome (Fuchsia) sejak versi 106

Menyetel kebijakan URLBlocklist akan menghentikan pemuatan halaman web yang berisi URL terlarang. Administrator dapat menentukan daftar pola URL yang akan diblokir. Jika kebijakan ini tidak disetel, tidak ada URL yang akan diblokir di browser. Hingga 1.000 pengecualian dapat ditentukan di URLAllowlist. Lihat cara memformat pola URL (https://support.google.com/chrome/a?p=url_blocklist_filter_format).

Catatan: Kebijakan ini tidak berlaku untuk URL JavaScript dalam halaman dengan data yang dimuat secara dinamis. Jika Anda memblokir example.com/abc, example.com tetap dapat memuatnya menggunakan XMLHTTPRequest. Selain itu, kebijakan ini tidak mencegah halaman web memperbarui URL yang ditampilkan di omnibox menjadi URL yang diblokir menggunakan JavaScript History API.

Mulai Google Chrome versi 73, Anda dapat memblokir URL javascript://*. Namun, ini hanya akan memengaruhi JavaScript yang dimasukkan di kolom URL atau, misalnya, bookmarklet.

Mulai Google Chrome versi 92, kebijakan ini juga didukung dalam mode headless.

Catatan: Jika diblokir, URL chrome://* dan chrome-untrusted://* internal dapat menyebabkan error yang tidak terduga atau dapat dilewati dalam beberapa kasus. Daripada memblokir URL internal tertentu, sebaiknya periksa apakah tersedia kebijakan yang lebih spesifik. Misalnya:

- Daripada memblokir chrome://settings/certificates, sebaiknya gunakan CACertificateManagementAllowed.

- Daripada memblokir chrome-untrusted://crosh, sebaiknya gunakan SystemFeaturesDisableList.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Aplikasi Android dapat memilih untuk menerima daftar ini secara sukarela dan tidak dapat dipaksa untuk melakukannya.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\URLBlocklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlocklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlocklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlocklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlocklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlocklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlocklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlocklist\8 = "*"
Android/Linux:: [ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
Mac:: <array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>

Windows (Intune):: <enabled/>; <data id="URLBlocklistDesc" value="1example.com2https://ssl.server.com3hosting.com/bad_path4https://server:8080/path5.exact.hostname.com6file://*7custom_scheme:*8*"/>

Membuat Desktop Terpadu tersedia dan aktif secara default

UnifiedDesktopEnabledByDefault

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 47

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), Desktop Terpadu akan diaktifkan, yang memungkinkan aplikasi ditampilkan di beberapa layar. Pengguna dapat menonaktifkan Desktop Terpadu untuk tampilan individu.

Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, Desktop Terpadu akan dinonaktifkan dan pengguna tidak dapat mengaktifkannya.

Origin atau pola nama host yang semestinya tidak dikenai pembatasan untuk origin yang tidak aman

UnsafelyTreatInsecureOriginAsSecure (Tidak digunakan lagi)

Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UnsafelyTreatInsecureOriginAsSecure

UnsafelyTreatInsecureOriginAsSecure

Google Chrome (Linux) sejak versi 65
Google Chrome (Mac) sejak versi 65
Google Chrome (Windows) sejak versi 65

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Untuk mengetahui informasi selengkapnya tentang konteks aman, lihat https://www.w3.org/TR/secure-contexts/

Tidak digunakan lagi di M69. Sebagai gantinya, gunakan OverrideSecurityRestrictionsOnInsecureOrigin.

Kebijakan ini menentukan daftar origin (URL) atau pola nama host (seperti "*.example.com") yang tidak dikenai pembatasan keamanan untuk origin yang tidak aman.

Tujuannya adalah mengizinkan organisasi memberikan akses ke origin untuk aplikasi lama yang tidak dapat men-deploy TLS, atau menyiapkan server staging untuk pengembangan web internal agar developer mereka dapat menguji fitur yang memerlukan konteks aman tanpa harus men-deploy TLS di server staging. Dengan kebijakan ini, origin tidak akan dilabeli "Not Secure" (Tidak Aman) di omnibox.

Menetapkan daftar URL dalam kebijakan ini memiliki efek yang sama dengan menetapkan tanda command line '--unsafely-treat-insecure-origin-as-secure' ke daftar yang dipisahkan koma yang berisi URL yang sama. Jika disetel, kebijakan ini akan mengganti tanda command line tersebut.

Kebijakan ini tidak lagi digunakan di M69 dan diganti dengan OverrideSecurityRestrictionsOnInsecureOrigin. Jika kedua kebijakan ini ada, OverrideSecurityRestrictionsOnInsecureOrigin akan menggantikan kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
Android/Linux:: [ "http://testserver.example.com/", "*.example.org" ]
Mac:: <array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>

Windows (Intune):: <enabled/>; <data id="UnsafelyTreatInsecureOriginAsSecureDesc" value="1http://testserver.example.com/2*.example.org"/>

Mengaktifkan pengumpulan data anonim yang menyertakan URL

UrlKeyedAnonymizedDataCollectionEnabled

Jenis data:

Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UrlKeyedAnonymizedDataCollectionEnabled

Nama preferensi Mac/Linux:

UrlKeyedAnonymizedDataCollectionEnabled

Nama pembatasan Android:

UrlKeyedAnonymizedDataCollectionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69
Google Chrome (Android) sejak versi 70
Google Chrome (iOS) sejak versi 90

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan ini disetel ke Aktif, pengumpulan data anonim yang menyertakan URL, yang mengirimkan informasi URL halaman yang dikunjungi pengguna kepada Google untuk meningkatkan kualitas penelusuran dan penjelajahan, akan selalu aktif.

Jika kebijakan disetel ke Nonaktif, pengumpulan data anonim yang menyertakan URL tidak diaktifkan.

Jika kebijakan ini tidak disetel, pengguna akan dapat mengubah setelan ini secara manual.

Di Kios Google ChromeOS, kebijakan ini tidak menawarkan opsi "Izinkan pengguna untuk memutuskan". Jika kebijakan ini tidak ditetapkan untuk Kios Google ChromeOS, pengumpulan data anonim yang menyertakan URL akan selalu aktif. Jika disetel untuk Google ChromeOS Kiosk, kebijakan ini akan mengaktifkan pengumpulan metrik yang menyertakan URL untuk aplikasi kios.

Nilai contoh:

Windows (Intune):: <enabled/>

Daftar perangkat USB dapat dilepas yang diizinkan

UsbDetachableAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

{ "items": { "description": "Gunakan UsbDeviceId dalam kode baru.", "id": "UsbDeviceIdInclusive", "properties": { "product_id": { "type": "integer" }, "vendor_id": { "type": "integer" } }, "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan akan menentukan daftar perangkat USB yang dapat dilepas dari driver kernelnya, agar dapat langsung digunakan melalui chrome.usb API dalam aplikasi web. Entri berupa pasangan ID Vendor USB dan Kode Produk untuk mengidentifikasi hardware tertentu.

Jika tidak disetel, daftar perangkat USB yang dapat dilepas akan kosong.

Skema:

Menampilkan notifikasi saat perangkat USB terdeteksi

UsbDetectorNotificationEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, notifikasi akan ditampilkan kepada pengguna saat perangkat USB dicolokkan di Google ChromeOS.

Jika setelan ini dinonaktifkan, notifikasi tentang perangkat USB yang dicolokkan tidak akan ditampilkan kepada pengguna.

Jika kebijakan ini tidak disetel, pengguna akan menerima notifikasi tentang perangkat USB yang dicolokkan.

Mengaktifkan atau menonaktifkan User-Agent Reduction.

UserAgentReduction (Tidak digunakan lagi)

Software\Policies\Google\Chrome\UserAgentReduction

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserAgentReduction

UserAgentReduction

UserAgentReduction

Google ChromeOS (Google ChromeOS) sejak versi 98
Google Chrome (Linux) sejak versi 98
Google Chrome (Mac) sejak versi 98
Google Chrome (Windows) sejak versi 98
Google Chrome (Android) sejak versi 98

Header permintaan HTTP User-Agent telah dikurangi secara default sejak Chrome 110 dan uji coba penghentian penggunaan berakhir setelah Chrome 113. Agar dapat terus menerima informasi platform yang mendetail, lakukan migrasi ke Petunjuk Klien Agen Pengguna yang berfungsi sebagai pengganti header Agen Pengguna mendetail yang sudah tidak digunakan lagi: https://web.dev/articles/migrate-to-ua-ch

0 = Agen Pengguna yang Dikurangi.
1 = Agen Pengguna Lengkap (versi lama).
2 = Agen Pengguna yang Dikurangi.

Nilai contoh:

0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)

Windows (Intune):: <enabled/>; <data id="UserAgentReduction" value="0"/>

Mengizinkan penyesuaian gambar avatar pengguna menggunakan foto profil Google atau gambar lokal.

UserAvatarCustomizationSelectorsEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 114

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke nonaktif, gambar avatar Google ChromeOS pengguna tidak dapat disetel menggunakan file lokal, kamera perangkat, atau foto profil Google pengguna.

Pengguna dapat menyetel gambar avatar dari salah satu opsi ini jika kebijakan ini disetel ke aktif atau tidak disetel.

UserAvatarImage

Gambar avatar pengguna

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 34

Fitur yang didukung:

{ "properties": { "hash": { "description": "Hash SHA-256 gambar avatar.", "type": "string" }, "url": { "description": "URL tempat gambar avatar dapat didownload.", "type": "string" } }, "type": "object" }

Deskripsi:

Kebijakan ini memungkinkan Anda mengonfigurasi gambar avatar yang mewakili pengguna di layar login. Kebijakan ini ditetapkan dengan menentukan URL tempat Google ChromeOS dapat mendownload gambar avatar dan hash kriptografi yang digunakan untuk memverifikasi integritas download. Gambar harus dalam format JPEG dan ukurannya tidak boleh lebih dari 512 kB. URL harus dapat diakses tanpa autentikasi apa pun.

Gambar avatar didownload dan disimpan di cache. Gambar akan didownload ulang setiap kali URL atau hash berubah.

Jika kebijakan ini ditetapkan, Google ChromeOS akan mendownload dan menggunakan gambar avatar.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih gambar avatar yang mewakili dirinya di layar login.

Skema:

Menyetel direktori data pengguna

UserDataDir

Software\Policies\Google\Chrome\UserDataDir

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataDir

UserDataDir

Google Chrome (Windows) sejak versi 11
Google Chrome (Mac) sejak versi 11

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak, Khusus Platform: Ya

Mengonfigurasi direktori yang akan digunakan Google Chrome untuk menyimpan data pengguna.

Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan direktori yang disediakan, terlepas apakah pengguna telah menetapkan tanda '--user-data-dir' atau belum. Agar tidak kehilangan data atau mengalami error tak terduga, kebijakan ini tidak boleh disetel ke direktori yang digunakan untuk tujuan lain, karena Google Chrome mengelola kontennya.

Lihat https://support.google.com/chrome/a?p=Supported_directory_variables untuk mengetahui daftar variabel yang dapat digunakan.

Jika kebijakan ini tidak disetel, jalur profil default akan digunakan dan pengguna akan dapat menggantinya dengan tanda command line '--user-data-dir'.

Nilai contoh:

"${users}/${user_name}/Chrome"

Windows (Intune):: <enabled/>; <data id="UserDataDir" value="${users}/${user_name}/Chrome"/>

Membatasi jumlah ringkasan data pengguna yang disimpan untuk digunakan ketika terjadi rollback darurat.

UserDataSnapshotRetentionLimit

Jenis data:

Software\Policies\Google\Chrome\UserDataSnapshotRetentionLimit

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserDataSnapshotRetentionLimit

Nama preferensi Mac/Linux:

UserDataSnapshotRetentionLimit

Didukung di:

Google Chrome (Linux) sejak versi 83
Google Chrome (Mac) sejak versi 83
Google Chrome (Windows) sejak versi 83

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Setelah masing-masing update versi utama, Chrome akan membuat rekaman bagian tertentu dari data penjelajahan pengguna untuk digunakan ketika terjadi rollback versi darurat nantinya. Jika rollback darurat dilakukan ke versi yang rekaman terkaitnya dimiliki pengguna, data di rekaman tersebut akan dipulihkan. Ini memungkinkan pengguna mempertahankan setelan seperti bookmark dan data isi otomatis.

Jika kebijakan ini tidak ditetapkan, nilai default 3 akan digunakan

Jika kebijakan ditetapkan, rekaman data lama akan dihapus seperlunya untuk mematuhi batas. Jika kebijakan ditetapkan ke 0, tidak ada rekaman data yang akan diambil

Nilai contoh:

0x00000003 (Windows), 3 (Linux), 3 (Mac)

Windows (Intune):: <enabled/>; <data id="UserDataSnapshotRetentionLimit" value="3"/>

Setel nama tampilan untuk akun lokal perangkat

UserDisplayName

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

Deskripsi:

Mengontrol nama akun yang ditampilkan Google ChromeOS di layar masuk untuk akun lokal perangkat yang sesuai.

Jika kebijakan ini disetel, layar masuk akan menggunakan string yang ditentukan dalam pemilih masuk berdasarkan gambar untuk akun lokal perangkat yang sesuai.

Jika kebijakan dibiarkan tidak disetel, Google ChromeOS akan menggunakan ID akun email dari akun lokal perangkat sebagai nama tampilan di layar masuk.

Kebijakan ini diabaikan untuk akun pengguna reguler.

UserFeedbackAllowed

Izinkan masukan pengguna

Jenis data:

Software\Policies\Google\Chrome\UserFeedbackAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\UserFeedbackAllowed

Nama preferensi Mac/Linux:

UserFeedbackAllowed

Didukung di:

Google Chrome (Linux) sejak versi 77
Google Chrome (Mac) sejak versi 77
Google Chrome (Windows) sejak versi 77
Google ChromeOS (Google ChromeOS) sejak versi 77

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat mengirimkan masukan ke Google melalui Menu > Bantuan > Laporkan Masalah atau kombinasi tombol.

Jika kebijakan disetel ke Nonaktif, pengguna tidak akan dapat mengirimkan masukan ke Google.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan atau tolak penangkapan video

VideoCaptureAllowed

Jenis data:

Software\Policies\Google\Chrome\VideoCaptureAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowed

Nama preferensi Mac/Linux:

VideoCaptureAllowed

Didukung di:

Google Chrome (Linux) sejak versi 25
Google Chrome (Mac) sejak versi 25
Google Chrome (Windows) sejak versi 25
Google ChromeOS (Google ChromeOS) sejak versi 25

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dimintai akses perekaman video kecuali untuk URL yang ditentukan dalam daftar VideoCaptureAllowedUrls.

Jika kebijakan disetel ke Nonaktif, permintaan izin akan dinonaktifkan dan perekaman video hanya tersedia untuk URL yang ditentukan dalam daftar VideoCaptureAllowedUrls.

Catatan: Kebijakan ini memengaruhi semua input video (tidak hanya kamera bawaan).

Nilai contoh:

Windows (Intune):: <disabled/>

URL yang akan diberi akses ke perangkat perekam video tanpa peringatan

VideoCaptureAllowedUrls

Software\Policies\Google\Chrome\VideoCaptureAllowedUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\VideoCaptureAllowedUrls

VideoCaptureAllowedUrls

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:: [ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:: <array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>

Windows (Intune):: <enabled/>; <data id="VideoCaptureAllowedUrlsDesc" value="1https://www.example.com/2https://[*.]example.edu/"/>

Keyboard virtual mengubah ukuran area pandang tata letak secara default

VirtualKeyboardResizesLayoutByDefault

Jenis data:

VirtualKeyboardResizesLayoutByDefault

Nama pembatasan Android:

Didukung di:

Google Chrome (Android) sejak versi 108

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), keyboard virtual akan mengubah ukuran area pandang tata letak secara default. Status lainnya (disetel ke Salah (False)/tidak disetel) tidak akan berpengaruh.

Perhatikan bahwa kebijakan ini hanya memengaruhi perilaku pengubahan ukuran default: jika halaman meminta perilaku tertentu menggunakan tag <meta> atau Virtual Keyboard API, maka perilaku yang diminta tersebut akan tetap berlaku.

Perhatikan juga bahwa ini adalah kebijakan "jalan keluar" yang dimaksudkan sebagai solusi sementara.

Nilai contoh:

Mengizinkan keyboard virtual muncul jika diperlukan.

VirtualKeyboardSmartVisibilityEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, keyboard virtual dapat muncul saat keyboard memprediksi bahwa pengguna akan menggunakannya.

Jika kebijakan disetel ke Salah (False), keyboard virtual hanya akan muncul jika pengguna mengetuk kolom input secara eksplisit atau jika aplikasi memintanya.

Sebagai contoh, pengguna menggunakan keyboard virtual untuk mengetik nama penggunanya di layar login dua tahap. Saat layar login bertransisi ke tahap sandi, jika kebijakan disetel ke Benar (True), keyboard virtual dapat tetap terlihat, meskipun pengguna tidak mengetuk kolom input sandi. Jika kebijakan disetel ke Salah (False), keyboard virtual akan disembunyikan.

Kebijakan ini tidak berlaku jika keyboard virtual dinonaktifkan (mis. menggunakan kebijakan TouchVirtualKeyboardEnabled, atau jika perangkat terhubung ke keyboard fisik).

VmManagementCliAllowed

Tentukan izin CLI VM

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 77

Fitur yang didukung:

Deskripsi:

Instruksikan Google ChromeOS untuk mengaktifkan atau menonaktifkan fitur konsol pengelola mesin virtual.

Jika kebijakan ditetapkan ke true atau tidak ditetapkan, pengguna akan dapat menggunakan CLI pengelolaan VM. Jika tidak, semua CLI pengelolaan VM akan dinonaktifkan dan disembunyikan.

Izinkan pengguna mengelola koneksi VPN

VpnConfigAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat mengelola (memutuskan atau mengubah) koneksi VPN. Jika koneksi VPN dibuat menggunakan aplikasi VPN, UI di dalam aplikasi tidak akan terpengaruh. Jadi, pengguna mungkin masih dapat menggunakan aplikasi untuk mengubah koneksi VPN. Gunakan kebijakan ini dengan fitur VPN Selalu aktif, yang memungkinkan admin menentukan apakah akan membuat koneksi VPN saat memulai perangkat.

Jika kebijakan disetel ke Nonaktif, antarmuka pengguna Google ChromeOS akan dinonaktifkan yang memungkinkan pengguna memutuskan atau mengubah koneksi VPN.

Aktifkan pengoptimalan WPAD

WPADQuickCheckEnabled

Jenis data:

Software\Policies\Google\Chrome\WPADQuickCheckEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WPADQuickCheckEnabled

Nama preferensi Mac/Linux:

WPADQuickCheckEnabled

Didukung di:

Google Chrome (Linux) sejak versi 35
Google Chrome (Mac) sejak versi 35
Google Chrome (Windows) sejak versi 35
Google ChromeOS (Google ChromeOS) sejak versi 35

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengoptimalan WPAD (Web Proxy Auto-Discovery) akan diaktifkan di Google Chrome.

Jika kebijakan disetel ke Nonaktif, pengoptimalan WPAD akan dinonaktifkan, yang menyebabkan Google Chrome menunggu lebih lama untuk server WPAD berbasis DNS.

Tanpa mempertimbangkan apakah kebijakan ini disetel atau tidak disetel, pengguna tidak dapat mengubah setelan pengoptimalan WPAD.

Nilai contoh:

Windows (Intune):: <enabled/>

Pilihan wallpaper dari Google Foto

WallpaperGooglePhotosIntegrationEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke nonaktif, gambar wallpaper Google ChromeOS pengguna tidak dapat dipilih dari album Google Foto.

Jika kebijakan ini disetel ke aktif atau tidak disetel, pengguna dapat memilih foto Google Foto sebagai wallpaper.

WallpaperImage

Gambar wallpaper

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 35

Fitur yang didukung:

{ "properties": { "hash": { "description": "Hash SHA-256 gambar wallpaper.", "type": "string" }, "url": { "description": "URL tempat gambar wallpaper dapat didownload.", "type": "string" } }, "type": "object" }

Deskripsi:

Jika Anda menetapkan kebijakan, Google ChromeOS

akan mendownload dan menggunakan gambar wallpaper yang Anda tetapkan untuk latar belakang desktop dan layar login pengguna, dan pengguna tidak dapat mengubahnya. Tentukan URL (yang dapat diakses tanpa autentikasi) tempat Google ChromeOS

dapat mendownload gambar wallpaper, serta hash kriptografi (dalam format JPEG dengan ukuran file hingga 16 MB) untuk memverifikasi integritasnya.

Jika tidak ditetapkan, pengguna akan memilih gambar untuk latar belakang desktop dan layar login.

Skema:

Tampilkan dialog peringatan saat pengguna mencoba menutup browser

WarnBeforeQuittingEnabled

Jenis data:

WarnBeforeQuittingEnabled

Nama preferensi Mac/Linux:

Didukung di:

Google Chrome (Mac) sejak versi 102

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengontrol dialog "Peringatkan Sebelum Menutup (⌘Q)" saat pengguna mencoba menutup browser.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, dialog peringatan akan ditampilkan saat pengguna mencoba menutup browser.

Jika kebijakan ini disetel ke Nonaktif, dialog peringatan tidak akan ditampilkan saat pengguna mencoba menutup browser.

Nilai contoh:

<true /> (Mac)

Mengizinkan deteksi entity teks biasa di halaman web.

WebAnnotations

Jenis data:

Didukung di:

Google Chrome (iOS) sejak versi 123

Fitur yang didukung:

{ "properties": { "addresses": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "calendar": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "default": { "enum": [ "enabled", "disabled", "longpressonly" ], "type": "string" }, "email": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "package": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "phonenumbers": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" }, "units": { "enum": [ "default", "enabled", "disabled", "longpressonly" ], "type": "string" } }, "type": "object" }

Deskripsi:

Kebijakan ini menentukan apakah entity teks biasa terdeteksi di halaman web, sehingga pengguna dapat memicu tindakan kontekstual dengan berinteraksi dengan entity tersebut. Kebijakan ini memiliki beberapa properti, satu properti untuk setiap jenis entity. Jenis entity-nya adalah default, addresses, dll.

Jika nilai untuk suatu entity tidak ditetapkan, perilaku entity default akan diterapkan. Perilaku default untuk default adalah enabled.

Nilai untuk setiap jenis entity adalah default, enabled, disabled, atau longpressonly. Jika nilai disetel ke default, perilaku entity default akan diterapkan. Jika nilai disetel ke enabled, entity akan terdeteksi, digarisbawahi, dan dipicu dengan sekali ketuk atau tekan lama. Jika nilai disetel ke disabled, entity tidak akan terdeteksi dan tidak dapat ditindaklanjuti. Jika nilai disetel ke longpressonly, entity akan terdeteksi dan hanya dapat ditindaklanjuti dengan menekan lama.

Skema:

Konfigurasi daftar Aplikasi Web yang diinstal otomatis

WebAppInstallForceList

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\WebAppInstallForceList

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppInstallForceList

Nama preferensi Mac/Linux:

WebAppInstallForceList

Didukung di:

Google Chrome (Linux) sejak versi 75
Google Chrome (Mac) sejak versi 75
Google Chrome (Windows) sejak versi 75
Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

{ "items": { "properties": { "create_desktop_shortcut": { "type": "boolean" }, "custom_icon": { "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "required": [ "url", "hash" ], "type": "object" }, "custom_name": { "type": "string" }, "default_launch_container": { "enum": [ "tab", "window" ], "type": "string" }, "fallback_app_name": { "type": "string" }, "install_as_shortcut": { "type": "boolean" }, "url": { "type": "string" } }, "required": [ "url" ], "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan akan menentukan daftar aplikasi web yang diinstal otomatis, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal atau dinonaktifkan pengguna.

Setiap item daftar kebijakan adalah objek yang berisi satu elemen wajib: url (URL aplikasi web yang akan diinstal)

dan 6 elemen opsional: - default_launch_container (untuk cara aplikasi web terbuka—tab baru adalah default)

- create_desktop_shortcut (Berlaku jika Anda ingin membuat pintasan desktop Linux dan Microsoft® Windows®).

- fallback_app_name (Mulai dari Google Chrome versi 90, memungkinkan Anda untuk mengganti nama aplikasi jika aplikasi tersebut bukan Progressive Web App (PWA), atau mengganti nama aplikasi yang diinstal sementara jika aplikasi tersebut adalah PWA, tetapi perlu diautentikasi sebelum penginstalan dapat diselesaikan. Jika custom_name dan fallback_app_name tersedia, yang kedua akan diabaikan).

- custom_name (Mulai dari Google ChromeOS versi 99, dan versi 112 di semua sistem operasi desktop lain, memungkinkan Anda mengganti nama aplikasi untuk semua aplikasi web dan PWA secara permanen).

- custom_icon (Mulai dari Google ChromeOS versi 99, dan versi 112 di semua sistem operasi desktop lain, memungkinkan Anda untuk mengganti ikon aplikasi yang diinstal. Ikon harus berbentuk persegi, berukuran maksimal 1 MB, dan dalam salah satu format berikut: jpeg, png, gif, webp, ico. Nilai hash file ikon harus hash SHA256. url harus dapat diakses tanpa autentikasi untuk memastikan ikon dapat digunakan saat aplikasi diinstal.)

- install_as_shortcut (Mulai dari Google Chrome versi 107 ). Jika diaktifkan, url yang disediakan akan diinstal sebagai pintasan, seolah-olah dilakukan melalui opsi "Buat Pintasan..." di GUI browser desktop. Perlu diperhatikan bahwa jika diinstal sebagai pintasan, URL tersebut tidak akan diupdate jika manifes pada url berubah. Jika dinonaktifkan atau tidak disetel, aplikasi web di url yang disediakan akan diinstal secara normal.

Lihat PinnedLauncherApps untuk menyematkan aplikasi ke panel aplikasi Google ChromeOS.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Android/Linux:: WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" }, { "default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor" }, { "custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89" }, { "custom_icon": { "hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png" }, "url": "https://weather.example.com" } ]
Mac:: <key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> <dict> <key>default_launch_container</key> <string>window</string> <key>fallback_app_name</key> <string>Editor</string> <key>url</key> <string>https://docs.google.com/editor</string> </dict> <dict> <key>custom_name</key> <string>My important document</string> <key>default_launch_container</key> <string>window</string> <key>install_as_shortcut</key> <true/> <key>url</key> <string>https://docs.google.com/document/d/ds187akjqih89</string> </dict> <dict> <key>custom_icon</key> <dict> <key>hash</key> <string>c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38</string> <key>url</key> <string>https://mydomain.example.com/sunny_icon.png</string> </dict> <key>url</key> <string>https://weather.example.com</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebAppInstallForceList" value="{"create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps"}, {"default_launch_container": "tab", "url": "https://docs.google.com"}, {"default_launch_container": "window", "fallback_app_name": "Editor", "url": "https://docs.google.com/editor"}, {"custom_name": "My important document", "default_launch_container": "window", "install_as_shortcut": true, "url": "https://docs.google.com/document/d/ds187akjqih89"}, {"custom_icon": {"hash": "c28f469c450e9ab2b86ea47038d2b324c6ad3b1e9a4bd8960da13214afd0ca38", "url": "https://mydomain.example.com/sunny_icon.png"}, "url": "https://weather.example.com"}"/>

Setelan pengelolaan Aplikasi Web

WebAppSettings

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\WebAppSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAppSettings

WebAppSettings

Google Chrome (Linux) sejak versi 102
Google Chrome (Mac) sejak versi 102
Google Chrome (Windows) sejak versi 102
Google ChromeOS (Google ChromeOS) sejak versi 120

Kebijakan ini memungkinkan admin menentukan setelan untuk aplikasi web terinstal. Kebijakan ini memetakan ID Aplikasi Web ke setelan tertentu. Konfigurasi default dapat disetel menggunakan ID khusus *, yang berlaku untuk semua aplikasi web tanpa konfigurasi khusus dalam kebijakan ini.

Kolom manifest_id adalah ID Manifes untuk Aplikasi Web. Lihat https://developer.chrome.com/blog/pwa-manifest-id/ guna mendapatkan petunjuk cara menentukan ID Manifes untuk aplikasi web terinstal. Kolom run_on_os_login menentukan apakah aplikasi web dapat dijalankan selama login OS. Jika kolom ini disetel ke blocked, aplikasi web tidak akan dijalankan selama login OS dan pengguna tidak akan dapat mengaktifkannya nanti. Jika kolom ini disetel ke run_windowed, aplikasi web akan dijalankan selama login OS dan pengguna tidak akan dapat menonaktifkannya nanti. Jika kolom ini disetel ke allowed, pengguna akan dapat mengonfigurasi aplikasi web untuk dijalankan saat login OS. Konfigurasi default hanya mengizinkan nilai allowed dan blocked. (Sejak versi 117) Kolom prevent_close_after_run_on_os_login menentukan apakah aplikasi web harus dicegah agar tidak ditutup dengan cara apa pun (mis. oleh pengguna, pengelola tugas, API web). Perilaku ini hanya dapat diaktifkan jika run_on_os_login disetel ke run_windowed. Jika aplikasi sudah berjalan, properti ini hanya akan berlaku setelah aplikasi dimulai ulang. Jika kolom ini tidak ditentukan, aplikasi akan dapat ditutup oleh pengguna. (Sejak versi 118) Kolom force_unregister_os_integration menentukan apakah semua integrasi OS untuk aplikasi web, yaitu pintasan, pengendali file, pengendali protokol, dll. akan dihapus atau tidak. Jika aplikasi sudah berjalan, properti ini akan berlaku setelah aplikasi dimulai ulang. Tindakan ini harus digunakan dengan hati-hati, karena hal ini dapat mengganti integrasi OS apa pun yang disetel otomatis saat sistem aplikasi web dimulai. Saat ini hanya berfungsi di platform Windows, Mac, dan Linux.

Skema:

{ "items": { "properties": { "force_unregister_os_integration": { "type": "boolean" }, "manifest_id": { "type": "string" }, "prevent_close_after_run_on_os_login": { "type": "boolean" }, "run_on_os_login": { "enum": [ "allowed", "blocked", "run_windowed" ], "type": "string" } }, "required": [ "manifest_id" ], "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebAppSettings = [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Android/Linux:: WebAppSettings: [ { "manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed" }, { "manifest_id": "https://foobar.example/index.html", "prevent_close_after_run_on_os_login": true, "run_on_os_login": "run_windowed" }, { "manifest_id": "*", "run_on_os_login": "blocked" }, { "force_unregister_os_integration": true, "manifest_id": "https://foo.example/index.html" } ]
Mac:: <key>WebAppSettings</key> <array> <dict> <key>manifest_id</key> <string>https://foo.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://bar.example/index.html</string> <key>run_on_os_login</key> <string>allowed</string> </dict> <dict> <key>manifest_id</key> <string>https://foobar.example/index.html</string> <key>prevent_close_after_run_on_os_login</key> <true/> <key>run_on_os_login</key> <string>run_windowed</string> </dict> <dict> <key>manifest_id</key> <string>*</string> <key>run_on_os_login</key> <string>blocked</string> </dict> <dict> <key>force_unregister_os_integration</key> <true/> <key>manifest_id</key> <string>https://foo.example/index.html</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebAppSettings" value="{"manifest_id": "https://foo.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://bar.example/index.html", "run_on_os_login": "allowed"}, {"manifest_id": "https://foobar.example/index.html", "run_on_os_login": "run_windowed", "prevent_close_after_run_on_os_login": true}, {"manifest_id": "*", "run_on_os_login": "blocked"}, {"manifest_id": "https://foo.example/index.html", "force_unregister_os_integration": true}"/>

Mengaktifkan buffering adaptif untuk Web Audio

WebAudioOutputBufferingEnabled

Jenis data:

Software\Policies\Google\Chrome\WebAudioOutputBufferingEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAudioOutputBufferingEnabled

Nama preferensi Mac/Linux:

WebAudioOutputBufferingEnabled

Didukung di:

Google Chrome (Linux) sejak versi 131
Google Chrome (Mac) sejak versi 131
Google Chrome (Windows) sejak versi 131
Google ChromeOS (Google ChromeOS) sejak versi 131

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah browser akan menggunakan buffering adaptif untuk Web Audio, yang mungkin mengurangi gangguan audio tetapi juga mungkin meningkatkan latensi sebesar jumlah variabel.

Jika kebijakan ini disetel ke Aktif, buffering adaptif akan selalu digunakan.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, browser akan menggunakan proses peluncuran fitur untuk menentukan apakah buffering adaptif akan digunakan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan Origin untuk Permintaan WebAuthn yang Di-proxy dari Aplikasi Desktop Jarak Jauh.

WebAuthenticationRemoteDesktopAllowedOrigins

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebAuthenticationRemoteDesktopAllowedOrigins

Nama preferensi Mac/Linux:

WebAuthenticationRemoteDesktopAllowedOrigins

Nama pembatasan Android:

WebAuthenticationRemoteDesktopAllowedOrigins

Didukung di:

Google Chrome (Linux) sejak versi 136
Google Chrome (Mac) sejak versi 136
Google Chrome (Windows) sejak versi 136
Google ChromeOS (Google ChromeOS) sejak versi 136
Google Chrome (Android) sejak versi 136

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya, Khusus Platform: Ya

Deskripsi:

Daftar origin aplikasi klien desktop jarak jauh yang dapat mengeksekusi permintaan WebAuthn API yang berasal dari sesi penjelajahan pada host jarak jauh.

Setiap origin yang dikonfigurasi dalam kebijakan ini dapat membuat permintaan WebAuthn untuk ID Pihak Tepercaya (RP ID) yang biasanya tidak diizinkan untuk diklaim.

Hanya origin HTTPS yang valid yang diizinkan. Karakter pengganti tidak didukung. Entri yang tidak valid akan diabaikan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\1 = "https://remotedesktop.google.com" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\2 = "https://vdi.corp.example" Software\Policies\Google\Chrome\WebAuthenticationRemoteDesktopAllowedOrigins\3 = "https://server:8080/"
Android/Linux:: [ "https://remotedesktop.google.com", "https://vdi.corp.example", "https://server:8080/" ]
Mac:: <array> <string>https://remotedesktop.google.com</string> <string>https://vdi.corp.example</string> <string>https://server:8080/</string> </array>

Windows (Intune):: <enabled/>; <data id="WebAuthenticationRemoteDesktopAllowedOriginsDesc" value="1https://remotedesktop.google.com2https://vdi.corp.example3https://server:8080/"/>

Mengonfigurasi faktor WebAuthn yang diizinkan

WebAuthnFactors

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 101

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengontrol faktor WebAuthn yang dapat digunakan.

Untuk mengaktifkan:

* Semua faktor WebAuthn, gunakan ["all"] (termasuk faktor yang ditambahkan di masa mendatang).

* Hanya PIN, gunakan ["PIN"].

* PIN dan sidik jari, gunakan ["PIN", "FINGERPRINT"].

Jika kebijakan tidak disetel atau disetel ke daftar kosong, tidak akan ada faktor WebAuthn yang tersedia untuk perangkat terkelola.

"all" = Semua
"PIN" = PIN
"FINGERPRINT" = Sidik jari

Mengizinkan pengumpulan log aktivitas WebRTC dari layanan Google

WebRtcEventLogCollectionAllowed

Jenis data:

Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcEventLogCollectionAllowed

Nama preferensi Mac/Linux:

WebRtcEventLogCollectionAllowed

Didukung di:

Google Chrome (Linux) sejak versi 70
Google Chrome (Mac) sejak versi 70
Google Chrome (Windows) sejak versi 70
Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan tersebut disetel ke Aktif, Google Chrome dapat mengumpulkan log aktivitas WebRTC dari layanan Google seperti Hangouts Meet dan menguploadnya ke Google. Log ini berisi informasi diagnostik untuk menangani masalah proses debug pada audio atau rapat video di Google Chrome, seperti waktu dan ukuran paket RTP, masukan tentang kemacetan pada jaringan, dan metadata tentang waktu dan kualitas frame audio dan video. Log ini tidak berisi konten audio atau video dari rapat. Untuk mempermudah proses debug, Google dapat mengaitkan log ini dengan log lain, yang dikumpulkan oleh layanan Google sendiri, menggunakan ID sesi.

Jika kebijakan disetel ke Nonaktif, log tersebut tidak akan dikumpulkan atau diupload.

Jika kebijakan pada versi hingga dan termasuk M76 tidak disetel, berarti default Google Chrome tidak dapat mengumpulkan atau mengupload log tersebut. Mulai versi M77, default Google Chrome akan dapat mengumpulkan dan mengupload log tersebut dari sebagian besar profil yang terdampak oleh kebijakan perusahaan tingkat pengguna berbasis cloud. Mulai versi M77 hingga dan termasuk M80, Google Chrome juga dapat mengumpulkan dan mengupload log secara default dari profil yang terdampak oleh manajemen lokal Google Chrome.

Nilai contoh:

Windows (Intune):: <enabled/>

URL yang akan menampilkan IP lokal dalam kandidat WebRTC ICE

WebRtcLocalIpsAllowedUrls

Jenis data:

Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcLocalIpsAllowedUrls

Nama preferensi Mac/Linux:

WebRtcLocalIpsAllowedUrls

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Pola dalam daftar ini akan dicocokkan dengan asal keamanan URL yang meminta. Jika kecocokan ditemukan atau chrome://flags/#enable-webrtc-hide-local-ips-with-mdns Nonaktif, alamat IP lokal akan ditampilkan dalam kandidat WebRTC ICE. Jika tidak, alamat IP lokal akan disembunyikan dengan hostname mDNS. Perlu diingat bahwa kebijakan ini akan melemahkan perlindungan IP lokal jika dibutuhkan oleh administrator.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebRtcLocalIpsAllowedUrls\2 = "*example.com*"
Android/Linux:: [ "https://www.example.com", "*example.com*" ]
Mac:: <array> <string>https://www.example.com</string> <string>*example.com*</string> </array>

Windows (Intune):: <enabled/>; <data id="WebRtcLocalIpsAllowedUrlsDesc" value="1https://www.example.com2*example.com*"/>

Mengizinkan pengumpulan log teks WebRTC dari Layanan Google

WebRtcTextLogCollectionAllowed

Jenis data:

Software\Policies\Google\Chrome\WebRtcTextLogCollectionAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcTextLogCollectionAllowed

Nama preferensi Mac/Linux:

WebRtcTextLogCollectionAllowed

Didukung di:

Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Jika kebijakan tersebut disetel ke aktif, Google Chrome dapat mengumpulkan log teks WebRTC dari layanan Google, seperti Google Meet, dan menguploadnya ke Google. Log ini berisi informasi diagnostik untuk menangani masalah proses debug pada audio atau rapat video di Google Chrome, seperti metadata teks yang menjelaskan stream WebRTC masuk dan keluar, entri log khusus WebRTC, dan informasi sistem tambahan. Log ini tidak berisi konten audio atau video dari rapat. Jika kebijakan disetel ke nonaktif, log tersebut tidak akan diupload ke Google. Log masih akan diakumulasi secara lokal di perangkat pengguna. Jika kebijakan tidak disetel, Google Chrome akan mengumpulkan dan mengupload log ini secara default.

Nilai contoh:

Windows (Intune):: <enabled/>

Membatasi rentang port UDP lokal yang digunakan oleh WebRTC

WebRtcUdpPortRange

Jenis data:

Software\Policies\Google\Chrome\WebRtcUdpPortRange

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WebRtcUdpPortRange

Nama preferensi Mac/Linux:

WebRtcUdpPortRange

Nama pembatasan Android:

WebRtcUdpPortRange

Didukung di:

Google Chrome (Linux) sejak versi 54
Google Chrome (Mac) sejak versi 54
Google Chrome (Windows) sejak versi 54
Google ChromeOS (Google ChromeOS) sejak versi 54
Google Chrome (Android) sejak versi 54

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel, rentang port UDP yang digunakan oleh WebRTC dibatasi ke interval port yang ditentukan (termasuk titik akhir).

Jika kebijakan tidak disetel, atau jika disetel menjadi string kosong maupun rentang port yang tidak valid, WebRTC diizinkan untuk menggunakan port UDP lokal mana pun yang tersedia.

Nilai contoh:

"10000-11999"

Windows (Intune):: <enabled/>; <data id="WebRtcUdpPortRange" value="10000-11999"/>

Izinkan pembuatan sesi "immersive-ar" WebXR

WebXRImmersiveArEnabled

Jenis data:

Nama pembatasan Android:

WebXRImmersiveArEnabled

Didukung di:

Google Chrome (Android) sejak versi 90

Fitur yang didukung:

Deskripsi:

Mengonfigurasi apakah situs yang dibuka pengguna akan diizinkan untuk membuat sesi Augmented Reality yang imersif menggunakan WebXR Device API.

Jika kebijakan ini disetel ke aktif atau tidak disetel, WebXR Device API akan menerima "immersive-ar" selama pembuatan sesi, sehingga memungkinkan pengguna merasakan pengalaman Augmented Reality.

Jika kebijakan ini disetel ke nonaktif, WebXR Device API akan menolak permintaan pembuatan sesi dengan mode yang disetel ke "immersive-ar". Sesi "immersive-ar" yang sudah ada (jika ada) tidak akan dihentikan.

Untuk detail selengkapnya tentang sesi "immersive-ar", lihat spesifikasi WebXR Augmented Reality Module.

Nilai contoh:

Mengizinkan konfigurasi jaringan Wi-Fi disinkronkan di seluruh perangkat Google ChromeOS dan ponsel Android yang terhubung.

WifiSyncAndroidAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Jika setelan ini diaktifkan, pengguna akan diizinkan untuk menyinkronkan konfigurasi jaringan Wi-Fi antara perangkat Google ChromeOS dan ponsel Android yang terhubung. Sebelum konfigurasi jaringan Wi-Fi dapat disinkronkan, pengguna harus secara eksplisit memilih untuk menggunakan fitur ini dengan menyelesaikan alur penyiapan.

Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan untuk menyinkronkan konfigurasi jaringan Wi-Fi.

Fitur ini bergantung pada pengaktifan jenis data wifiConfigurations di Chrome Sync. Jika wifiConfigurations dinonaktifkan di kebijakan SyncTypesListDisabled, atau Chrome Sync dinonaktifkan di kebijakan SyncDisabled, fitur ini tidak akan diaktifkan.

Jika kebijakan ini tidak disetel, pengguna terkelola tidak akan diizinkan secara default.

Mengaktifkan Penghalangan Jendela

WindowOcclusionEnabled

Jenis data:

Software\Policies\Google\Chrome\WindowOcclusionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Miscellaneous\WindowOcclusionEnabled

Didukung di:

Google Chrome (Windows) sejak versi 90

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengaktifkan penghalangan jendela di Google Chrome.

Jika Anda mengaktifkan setelan ini, untuk mengurangi pemakaian CPU dan daya, Google Chrome akan mendeteksi saat jendela tertutup oleh jendela lain, dan akan menangguhkan proses menggambar piksel.

Jika Anda menonaktifkan setelan ini, Google Chrome tidak akan mendeteksi saat jendela tertutup oleh jendela lain.

Jika kebijakan ini tidak disetel, deteksi penghalangan akan diaktifkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Konfigurasikan kebijakan untuk beralih ke browser lain. Situs yang dikonfigurasi akan otomatis terbuka di browser selain Google Chrome.

Legacy Browser Support

Parameter command line untuk browser alternatif.

AlternativeBrowserParameters

Jenis data:

Software\Policies\Google\Chrome\AlternativeBrowserParameters

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserParameters

Nama preferensi Mac/Linux:

AlternativeBrowserParameters

Didukung di:

Google Chrome (Linux) sejak versi 71
Google Chrome (Mac) sejak versi 71
Google Chrome (Windows) sejak versi 71

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke daftar string berarti setiap string akan diteruskan ke browser alternatif sebagai parameter command line yang berbeda. Pada Microsoft® Windows®, parameter digabungkan dengan spasi. Pada macOS dan Linux®, parameter dapat berisi spasi dan masih diperlakukan sebagai parameter tunggal.

Jika parameter berisi ${url}, ${url} akan diganti dengan URL halaman yang akan dibuka. Jika tidak ada parameter yang berisi ${url}, URL akan ditambahkan di akhir command line.

Variabel lingkungan diperluas. Pada Microsoft® Windows®, %ABC% akan diganti dengan nilai variabel lingkungan ABC. Pada macOS dan Linux®, ${ABC} akan diganti dengan nilai variabel lingkungan ABC.

Jika kebijakan tidak disetel, hanya URL yang akan diteruskan sebagai parameter command line.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
Android/Linux:: [ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
Mac:: <array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>

Windows (Intune):: <enabled/>; <data id="AlternativeBrowserParametersDesc" value="1-foreground2-new-window3${url}4-profile5%HOME%\browser_profile"/>

Browser alternatif untuk membuka situs yang dikonfigurasi.

AlternativeBrowserPath

Software\Policies\Google\Chrome\AlternativeBrowserPath

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\AlternativeBrowserPath

AlternativeBrowserPath

Google Chrome (Linux) sejak versi 71
Google Chrome (Mac) sejak versi 71
Google Chrome (Windows) sejak versi 71

Menyetel kebijakan akan mengontrol perintah yang digunakan untuk membuka URL dalam browser alternatif. Kebijakan ini dapat disetel ke salah satu dari ${ie}, ${firefox}, ${safari}, ${opera}, ${edge}, atau jalur file. Ketika kebijakan ini disetel ke jalur file, file tersebut akan digunakan sebagai file yang dapat dieksekusi. ${ie} hanya tersedia di Microsoft® Windows®. ${safari} dan ${edge} hanya tersedia di Microsoft® Windows® dan macOS.

Jika kebijakan tidak disetel, kebijakan default khusus platform akan digunakan: Internet Explorer® untuk Microsoft® Windows®, atau Safari® untuk macOS. Di Linux®, peluncuran browser alternatif akan gagal.

"${ie}"

Windows (Intune):: <enabled/>; <data id="AlternativeBrowserPath" value="${ie}"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : BrowserSwitcher

Parameter command line untuk beralih dari browser alternatif.

BrowserSwitcherChromeParameters

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromeParameters

Didukung di:

Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke daftar string berarti string tersebut akan digabungkan dengan spasi dan diteruskan dari Internet Explorer® ke Google Chrome sebagai parameter command line. Jika parameter berisi ${url}, ${url} akan diganti dengan URL halaman yang akan dibuka. Jika tidak ada parameter yang berisi ${url}, URL akan ditambahkan di akhir command line.

Variabel lingkungan diperluas. Pada Microsoft® Windows®, %ABC% akan diganti dengan nilai variabel lingkungan ABC.

Tidak menyetel kebijakan berarti Internet Explorer® hanya meneruskan URL ke Google Chrome sebagai parameter command line.

Catatan: Jika add-in Dukungan Browser Lama untuk Internet Explorer® tidak diinstal, kebijakan ini tidak akan berpengaruh.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherChromeParametersDesc" value="1--force-dark-mode"/>

Jalur ke Chrome untuk beralih dari browser alternatif.

BrowserSwitcherChromePath

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherChromePath

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherChromePath

Didukung di:

Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol perintah yang akan digunakan untuk membuka URL di Google Chrome saat beralih dari Internet Explorer®. Kebijakan ini dapat disetel ke jalur file yang dapat dijalankan atau ${chrome} untuk otomatis mendeteksi lokasi dari Google Chrome.

Tidak menyetel kebijakan berarti Internet Explorer® otomatis mendeteksi jalur yang dapat dijalankan milik Google Chrome saat meluncurkan Google Chrome dari Internet Explorer.

Catatan: Jika add-in Dukungan Browser Lama untuk Internet Explorer® tidak diinstal, kebijakan ini tidak akan berpengaruh.

Nilai contoh:

"${chrome}"

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherChromePath" value="${chrome}"/>

Penundaan sebelum meluncurkan browser alternatif (milidetik)

BrowserSwitcherDelay

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherDelay

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherDelay

Nama preferensi Mac/Linux:

BrowserSwitcherDelay

Didukung di:

Google Chrome (Linux) sejak versi 74
Google Chrome (Mac) sejak versi 74
Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

0x00002710 (Windows), 10000 (Linux), 10000 (Mac)

Deskripsi:

Jika kebijakan disetel ke angka, Google Chrome akan menampilkan pesan untuk angka milidetik tersebut, kemudian membuka browser alternatif.

Jika kebijakan tidak disetel atau disetel ke 0, navigasi ke URL yang ditetapkan akan segera membuka kebijakan tersebut di browser alternatif.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherDelay" value="10000"/>

Mengaktifkan fitur Dukungan Browser Lama.

BrowserSwitcherEnabled

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherEnabled

Nama preferensi Mac/Linux:

BrowserSwitcherEnabled

Didukung di:

Google Chrome (Linux) sejak versi 73
Google Chrome (Mac) sejak versi 73
Google Chrome (Windows) sejak versi 73

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Google Chrome akan mencoba meluncurkan beberapa URL dalam browser alternatif, seperti Internet Explorer®. Fitur ini disetel menggunakan kebijakan dalam grup Legacy Browser support.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, Google Chrome tidak akan mencoba meluncurkan URL yang ditetapkan dalam browser alternatif.

Nilai contoh:

Windows (Intune):: <enabled/>

URL file XML yang berisi URL yang tidak akan memicu pengalihan browser.

BrowserSwitcherExternalGreylistUrl

Software\Policies\Google\Chrome\BrowserSwitcherExternalGreylistUrl

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalGreylistUrl

BrowserSwitcherExternalGreylistUrl

Google Chrome (Linux) sejak versi 77
Google Chrome (Mac) sejak versi 77
Google Chrome (Windows) sejak versi 77

Catatan: Kebijakan ini mengarah ke file XML dalam format yang sama seperti kebijakan SiteList Internet Explorer®. Kebijakan ini akan memuat aturan dari file XML, tanpa membagikan aturan tersebut ke Internet Explorer®. Baca selengkapnya terkait kebijakan SiteList Internet Explorer® (https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode)

Jika kebijakan disetel ke URL yang valid, Google Chrome akan mendownload daftar situs dari URL tersebut dan menerapkan aturan seolah-olah aturan tersebut disiapkan dengan kebijakan BrowserSwitcherUrlGreylist. Kebijakan ini akan mencegah Google Chrome dan browser alternatif membuka satu sama lain.

Jika kebijakan tidak disetel (atau disetel ke URL yang tidak valid), Google Chrome tidak akan menggunakan kebijakan sebagai sumber aturan untuk tidak beralih browser.

Nilai contoh:

"http://example.com/greylist.xml"

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherExternalGreylistUrl" value="http://example.com/greylist.xml"/>

URL file XML yang berisi URL yang akan dimuat di browser alternatif.

BrowserSwitcherExternalSitelistUrl

Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherExternalSitelistUrl

BrowserSwitcherExternalSitelistUrl

Google Chrome (Linux) sejak versi 72
Google Chrome (Mac) sejak versi 72
Google Chrome (Windows) sejak versi 72

Jika kebijakan tidak disetel (atau disetel ke URL yang tidak valid), Google Chrome tidak akan menggunakannya sebagai sumber aturan untuk beralih browser.

Nilai contoh:

"http://example.com/sitelist.xml"

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherExternalSitelistUrl" value="http://example.com/sitelist.xml"/>

Biarkan tab terakhir terbuka di Chrome.

BrowserSwitcherKeepLastChromeTab

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherKeepLastChromeTab

Nama preferensi Mac/Linux:

BrowserSwitcherKeepLastChromeTab

Didukung di:

Google Chrome (Linux) sejak versi 74
Google Chrome (Mac) sejak versi 74
Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome akan menyimpan setidaknya satu tab terbuka setelah beralih ke browser alternatif.

Jika kebijakan disetel ke Nonaktif, Google Chrome akan menutup tab setelah beralih ke browser alternatif, meskipun tab tersebut adalah tab terakhir. Hal ini menyebabkan Google Chrome keluar sepenuhnya.

Nilai contoh:

Windows (Intune):: <disabled/>

BrowserSwitcherParsingMode

Mode penguraian sitelist

Software\Policies\Google\Chrome\BrowserSwitcherParsingMode

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherParsingMode

BrowserSwitcherParsingMode

Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95

Kebijakan ini mengontrol cara Google Chrome menafsirkan kebijakan sitelist/daftar abu-abu untuk fitur Dukungan Browser Lama. Kebijakan ini akan memengaruhi kebijakan berikut: BrowserSwitcherUrlList, BrowserSwitcherUrlGreylist, BrowserSwitcherUseIeSitelist, BrowserSwitcherExternalSitelistUrl, dan BrowserSwitcherExternalGreylistUrl.

Jika disetel ke 'Default' (0) atau tidak disetel, pencocokan URL kurang ketat. Aturan yang tidak berisi "/" akan mencari substring di mana pun di nama host URL. Pencocokan komponen jalur URL peka huruf besar/kecil.

Jika disetel ke 'IESiteListMode' (1), pencocokan URL akan lebih ketat. Aturan yang tidak berisi "/" hanya akan dicocokkan pada akhir nama host. Aturan juga harus berada di batas nama domain. Pencocokan komponen jalur URL tidak peka huruf besar/kecil. Aturan ini lebih kompatibel dengan Microsoft® Internet Explorer® dan Microsoft® Edge®.

Misalnya, dengan aturan "example.com" dan "acme.com/abc":

"http://example.com/", "http://subdomain.example.com/", dan "http://acme.com/abc" cocok, apa pun mode penguraiannya.

"http://notexample.com/", "http://example.com.invalid.com/", "http://example.comabc/" hanya cocok dalam mode 'Default'.

"http://acme.com/ABC" hanya cocok dalam mode 'IESiteListMode'.

0 = Perilaku default untuk LBS.
1 = Lebih kompatibel dengan Enterprise Mode Site List Microsoft IE/Edge.

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherParsingMode" value="1"/>

Situs yang seharusnya tidak pernah memicu pengalihan browser.

BrowserSwitcherUrlGreylist

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlGreylist

Nama preferensi Mac/Linux:

BrowserSwitcherUrlGreylist

Didukung di:

Google Chrome (Linux) sejak versi 71
Google Chrome (Mac) sejak versi 71
Google Chrome (Windows) sejak versi 71

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengontrol daftar situs yang tidak pernah menyebabkan pengalihan browser. Setiap item diperlakukan sebagai aturan. Aturan yang cocok tidak akan membuka browser alternatif. Tidak seperti kebijakan BrowserSwitcherUrlList, aturan berlaku untuk kedua arah. Jika diaktifkan, add-in Internet Explorer® juga akan mengontrol apakah Internet Explorer® harus membuka URL ini di Google Chrome.

Jika kebijakan tidak disetel, tidak ada situs yang akan ditambahkan ke daftar.

Catatan: Elemen juga dapat ditambahkan ke daftar ini melalui kebijakan BrowserSwitcherExternalGreylistUrl.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
Android/Linux:: [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:: <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherUrlGreylistDesc" value="1ie.com2!open-in-chrome.ie.com3foobar.com/ie-only/"/>

Situs yang akan dibuka di browser alternatif

BrowserSwitcherUrlList

Jenis data:

Software\Policies\Google\Chrome\BrowserSwitcherUrlList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUrlList

Nama preferensi Mac/Linux:

BrowserSwitcherUrlList

Didukung di:

Google Chrome (Linux) sejak versi 71
Google Chrome (Mac) sejak versi 71
Google Chrome (Windows) sejak versi 71

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ini akan mengontrol daftar situs untuk dibuka pada browser alternatif. Tiap item diperlakukan sebagai aturan untuk sesuatu yang akan dibuka di browser alternatif. Google Chrome menggunakan aturan tersebut saat memilih apakah URL harus dibuka di browser alternatif. Jika add-in Internet Explorer® diaktifkan, Internet Explorer® akan beralih kembali ke Google Chrome saat aturan tidak cocok. Jika aturan bentrok satu sama lain, Google Chrome akan menggunakan aturan yang paling spesifik.

Jika kebijakan tidak disetel, tidak ada situs yang akan ditambahkan ke daftar.

Catatan: Elemen juga dapat ditambahkan ke daftar ini melalui kebijakan BrowserSwitcherUseIeSitelist dan BrowserSwitcherExternalSitelistUrl.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
Android/Linux:: [ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:: <array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>

Windows (Intune):: <enabled/>; <data id="BrowserSwitcherUrlListDesc" value="1ie.com2!open-in-chrome.ie.com3foobar.com/ie-only/"/>

Gunakan kebijakan SiteList Internet Explorer untuk Dukungan Browser Lama.

BrowserSwitcherUseIeSitelist

Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserSwitcher\BrowserSwitcherUseIeSitelist

Google Chrome (Windows) sejak versi 71

Untuk informasi selengkapnya terkait kebijakan SiteList Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

Kebijakan ini akan mengontrol apakah aturan dari kebijakan SiteList Internet Explorer® dimuat atau tidak.

Jika kebijakan ini disetel ke benar (true), Google Chrome akan membaca SiteList Internet Explorer® untuk mendapatkan URL daftar situs. Google Chrome kemudian mendownload daftar situs dari URL tersebut, dan menerapkan aturan seolah-olah aturan tersebut dikonfigurasikan dengan kebijakan BrowserSwitcherUrlList.

Jika kebijakan ini disetel ke salah (false) atau tidak disetel, Google Chrome tidak akan menggunakan kebijakan SiteList Internet Explorer® sebagai sumber aturan untuk beralih browser.

Nilai contoh:

0x00000001 (Windows)

Windows (Intune):: <enabled/>

Mengonfigurasi kebijakan terkait buka kunci cepat.

Membuka kunci dengan cepat

Mengaktifkan fitur kirim otomatis PIN di layar kunci dan login.

PinUnlockAutosubmitEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Fitur kirim otomatis PIN akan mengubah cara memasukkan PIN di Google ChromeOS. Fitur ini akan menampilkan UI khusus yang dengan jelas memperlihatkan kepada pengguna berapa digit yang diperlukan untuk PIN mereka, bukan menampilkan kolom teks yang sama dengan yang digunakan untuk input sandi. Akibatnya, panjang PIN pengguna akan disimpan di luar data pengguna yang dienkripsi. Hanya mendukung PIN yang terdiri dari 6 hingga 12 digit.

Jika kebijakan ini disetel ke benar (true), fitur kirim otomatis PIN akan tersedia untuk pengguna di layar kunci dan layar login. Jika kebijakan ini disetel ke salah (false) atau tidak disetel, fitur kirim otomatis PIN tidak akan tersedia untuk pengguna di layar kunci dan layar login.

Jika kebijakan ini disetel, pengguna tidak akan memiliki opsi untuk mengaktifkan fitur tersebut.

Setel panjang maksimal PIN layar kunci

PinUnlockMaximumLength

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 57

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, panjang PIN maksimum yang dikonfigurasi akan diterapkan. Nilai 0 atau lebih kecil berarti pengguna dapat menyetel panjang PIN sesuai keinginan. Jika nilainya lebih kecil dari PinUnlockMinimumLength tetapi lebih besar dari 0, panjang maksimum akan disetel ke panjang minimum.

Jika kebijakan tidak disetel, tidak akan ada panjang maksimum yang diterapkan.

Setel panjang minimum PIN layar kunci.

PinUnlockMinimumLength

Google ChromeOS (Google ChromeOS) sejak versi 57

Menyetel kebijakan akan menerapkan panjang PIN minimum yang dipilih. (Nilai di bawah 1 akan dibulatkan ke atas ke minimum 1).

Tidak menyetel kebijakan akan membatalkan penerapan panjang PIN minimum 6 digit, yakni nilai minimum yang direkomendasikan.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PinUnlock

Izinkan pengguna menyetel PIN lemah untuk PIN layar kunci

PinUnlockWeakPinsAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 57

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif, PIN yang lemah akan diizinkan. Beberapa karakteristik PIN yang lemah: hanya satu digit (1111), digit ditambah 1 secara berurutan (1234), digit dikurangi 1 secara berurutan (4321), dan PIN yang umum dipakai. Jika kebijakan ini disetel ke Nonaktif, pengguna tidak akan dapat menyetel PIN yang lemah dan mudah ditebak.

Jika kebijakan tidak disetel, pengguna akan mendapatkan peringatan PIN lemah, bukan error.

Mengonfigurasi mode buka kunci cepat yang diizinkan

QuickUnlockModeAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 87

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menyetel kebijakan akan mengontrol mode buka kunci cepat mana yang dapat membuka layar kunci.

Untuk mengaktifkan:

* Semua mode buka kunci cepat, gunakan ["all"] (termasuk mode yang ditambahkan di masa mendatang).

* Buka kunci dengan PIN saja, gunakan ["PIN"].

* PIN dan sidik jari, gunakan ["PIN", "FINGERPRINT"].

Jika kebijakan tidak disetel atau disetel ke daftar kosong, tidak akan ada mode buka kunci cepat yang tersedia bagi perangkat terkelola.

"all" = Semua
"PIN" = PIN
"FINGERPRINT" = Sidik jari

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : QuickUnlock

Setel seberapa sering pengguna harus memasukkan sandi untuk menggunakan buka kunci cepat.

QuickUnlockTimeout

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 57

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengontrol frekuensi layar kunci meminta sandi untuk mode buka kunci cepat. Setiap kali layar kunci ditampilkan, jika entri sandi terakhir terjadi sebelum jangka waktu yang ditentukan oleh nilai yang dipilih, mode buka kunci cepat tidak akan tersedia. Jika pengguna tetap berada di layar kunci setelah jangka waktu ini, sandi akan diminta saat pengguna salah memasukkan kode lagi atau masuk kembali ke layar kunci, mana saja yang terjadi lebih dahulu.

Jika kebijakan tidak disetel, pengguna yang menggunakan mode buka kunci cepat hanya perlu memasukkan sandi di layar kunci satu kali dalam sehari.

0 = Sandi harus dimasukkan setiap enam jam
1 = Sandi harus dimasukkan setiap dua belas jam
2 = Sandi harus dimasukkan setiap dua hari (48 jam)
3 = Sandi harus dimasukkan setiap minggu (168 jam)

Mengonfigurasi kebijakan untuk mengontrol tingkat API berbagi layar (misalnya, getDisplayMedia() atau API ekstensi Desktop Capture) yang dapat direkam oleh situs (misalnya tangkapan tab, jendela, atau desktop).

Mengizinkan atau menolak tangkapan layar

Mengaktifkan screenshot otomatis beberapa layar

MultiScreenCaptureAllowedForUrls

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 130

Fitur yang didukung:

Deskripsi:

getAllScreensMedia API memungkinkan aplikasi web terisolasi (yang diidentifikasi berdasarkan asalnya) untuk merekam beberapa platform sekaligus tanpa izin pengguna tambahan. Jika kebijakan ini tidak disetel, getAllScreensMedia tidak tersedia untuk semua aplikasi web. Untuk meningkatkan privasi, kebijakan ini tidak akan mendukung pembaruan nilai kebijakan di tengah sesi. Oleh karena itu, perubahan hanya akan berlaku setelah pengguna logout dan login lagi. Pengguna dapat memastikan bahwa tidak ada aplikasi tambahan yang dapat merekam layar setelah login jika tidak diizinkan sejak awal sesi.

Mengizinkan tangkapan Tab Asal yang Sama berdasarkan asal berikut

SameOriginTabCaptureAllowedByOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\SameOriginTabCaptureAllowedByOrigins

SameOriginTabCaptureAllowedByOrigins

SameOriginTabCaptureAllowedByOrigins

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95
Google Chrome (Android) sejak versi 142

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang dapat menangkap gambar tab dengan Asal yang sama.

Jika kebijakan tidak disetel, situs tidak akan dianggap sebagai penggantian pada tingkat tangkapan ini.

Perlu diperhatikan bahwa Aplikasi Chrome yang memiliki jendela dengan asal yang sama dengan situs ini akan tetap diizinkan untuk ditangkap gambarnya.

Jika situs cocok dengan pola URL di kebijakan ini, kebijakan berikut akan diabaikan: TabCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Kebijakan ini hanya mencocokkan berdasarkan asal, sehingga jalur apa pun di pola URL akan diabaikan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\SameOriginTabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SameOriginTabCaptureAllowedByOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan atau menolak tangkapan layar

ScreenCaptureAllowed

Software\Policies\Google\Chrome\ScreenCaptureAllowed

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowed

ScreenCaptureAllowed

ScreenCaptureAllowed

Google Chrome (Linux) sejak versi 81
Google Chrome (Mac) sejak versi 81
Google Chrome (Windows) sejak versi 81
Google ChromeOS (Google ChromeOS) sejak versi 81
Google Chrome (Android) sejak versi 142

Jika diaktifkan atau tidak dikonfigurasi (default), suatu Halaman web dapat menggunakan API berbagi layar (misalnya, getDisplayMedia() atau API ekstensi Desktop Capture) untuk meminta pengguna memilih tab, jendela, atau desktop yang akan direkam.

Jika kebijakan ini dinonaktifkan, setiap panggilan ke API berbagi layar akan gagal dengan error; namun kebijakan ini akan diabaikan (dan situs akan diizinkan menggunakan API berbagi layar) jika situs cocok dengan pola asal di salah satu kebijakan berikut: ScreenCaptureAllowedByOrigins, WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : ScreenCaptureSettings

Mengizinkan tangkapan Desktop, Jendela, dan Tab berdasarkan asal berikut

ScreenCaptureAllowedByOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\ScreenCaptureAllowedByOrigins

ScreenCaptureAllowedByOrigins

ScreenCaptureAllowedByOrigins

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95
Google Chrome (Android) sejak versi 142

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang dapat menggunakan Tangkapan Desktop, Jendela, dan Tab.

Jika kebijakan tidak disetel, situs tidak akan dianggap sebagai penggantian pada tingkat Tangkapan ini.

Kebijakan ini akan diabaikan jika situs cocok dengan pola URL di salah satu kebijakan berikut: WindowCaptureAllowedByOrigins, TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Jika situs cocok dengan pola URL di kebijakan ini, ScreenCaptureAllowed akan diabaikan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\ScreenCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ScreenCaptureAllowedByOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan tangkapan Tab berdasarkan asal berikut

TabCaptureAllowedByOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\TabCaptureAllowedByOrigins

TabCaptureAllowedByOrigins

TabCaptureAllowedByOrigins

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95
Google Chrome (Android) sejak versi 142

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang dapat menggunakan Tangkapan Tab.

Jika kebijakan tidak disetel, situs tidak akan dianggap sebagai penggantian pada tingkat tangkapan ini.

Perlu diperhatikan bahwa Aplikasi Chrome yang memiliki jendela akan tetap diizinkan untuk ditangkap gambarnya.

Kebijakan ini akan diabaikan jika situs cocok dengan pola URL di kebijakan SameOriginTabCaptureAllowedByOrigins.

Jika situs cocok dengan pola URL di kebijakan ini, kebijakan berikut akan diabaikan: WindowCaptureAllowedByOrigins, ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\TabCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="TabCaptureAllowedByOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan tangkapan Jendela dan Tab berdasarkan asal berikut

WindowCaptureAllowedByOrigins

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ScreenCapture\WindowCaptureAllowedByOrigins

WindowCaptureAllowedByOrigins

WindowCaptureAllowedByOrigins

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95
Google Chrome (Android) sejak versi 142

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang dapat menggunakan Tangkapan Jendela dan Tab.

Jika kebijakan tidak disetel, situs tidak akan dianggap sebagai penggantian pada tingkat Tangkapan ini.

Kebijakan ini akan diabaikan jika situs cocok dengan pola URL di salah satu kebijakan berikut: TabCaptureAllowedByOrigins, SameOriginTabCaptureAllowedByOrigins.

Jika situs cocok dengan pola URL di kebijakan ini, kebijakan berikut akan diabaikan: ScreenCaptureAllowedByOrigins, ScreenCaptureAllowed.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowCaptureAllowedByOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WindowCaptureAllowedByOriginsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengontrol jenis informasi perangkat dan pengguna yang dilaporkan.

Pelaporan perangkat dan pengguna

Mengaktifkan pelaporan heartbeat aktivitas perangkat

DeviceActivityHeartbeatEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Melaporkan status aktivitas perangkat di perangkat terdaftar bagi pengguna terafiliasi.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, status aktivitas perangkat tidak akan dilaporkan. Jika disetel ke Aktif, status aktivitas perangkat akan dilaporkan ke server yang memungkinkannya mendeteksi apakah perangkat sedang offline, selama pengguna tersebut adalah pengguna terafiliasi.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Mengaktifkan logging sistem ekstensi

DeviceExtensionsSystemLogEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

Deskripsi:

Ekstensi perusahaan dapat menambahkan log melalui API chrome.systemLog ke file log sistem.

Jika kebijakan disetel ke Aktif, log akan disimpan dalam file log sistem selama jangka waktu terbatas. Jika kebijakan disetel ke Nonaktif atau tidak disetel, log tidak akan dapat ditambahkan ke file log sistem, yang berarti log tidak akan disimpan di antara sesi.

Mengirim data hardware ke Google untuk mendukung peningkatan kualitas ChromeOS Flex

DeviceFlexHwDataForProductImprovementEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 120

Fitur yang didukung:

Deskripsi:

Mengizinkan beberapa layanan di Google ChromeOS Flex untuk mengirim data hardware tambahan.

Data hardware ini digunakan untuk meningkatkan kualitas Google ChromeOS Flex secara keseluruhan. Misalnya, kita mungkin menganalisis dampak error berdasarkan CPU, atau memprioritaskan perbaikan bug berdasarkan jumlah perangkat yang berbagi komponen.

Jika kebijakan disetel ke Aktif atau tidak disetel, detail hardware tambahan akan dikirim dari perangkat Google ChromeOS Flex. Jika kebijakan disetel ke Nonaktif, hanya data hardware standar yang akan dikirim.

Aktifkan pelaporan metrik

DeviceMetricsReportingEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 14

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Google ChromeOS akan melaporkan kembali metrik penggunaan dan data diagnostik, termasuk laporan kerusakan, ke Google. Jika kebijakan disetel ke Nonaktif, pelaporan metrik dan data diagnostik akan dinonaktifkan.

Untuk perangkat terkelola, kebijakan ini diaktifkan secara default dan metrik akan dikirim ke Google.

Untuk perangkat yang tidak terkelola, pengguna dapat memutuskan untuk mengirim metrik jika kebijakan tidak disetel.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini juga mengontrol pengumpulan data diagnostik dan penggunaan Android.

Laporkan peristiwa jaringan

DeviceReportNetworkEvents

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 114

Fitur yang didukung:

Deskripsi:

Melaporkan peristiwa koneksi jaringan dan kekuatan sinyal pada perangkat terdaftar.

Jika kebijakan disetel ke salah (false) atau tidak disetel, informasi tidak akan dilaporkan. Jika kebijakan disetel ke benar (true), peristiwa jaringan perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan penghitung runtime perangkat

DeviceReportRuntimeCounters

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 121

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke aktif, perangkat yang terdaftar akan melaporkan penghitung runtime perangkat (khusus Intel vPro Gen 14+).

Jika kebijakan ini disetel ke nonaktif atau tidak disetel, perangkat yang terdaftar tidak akan merekam atau melaporkan penghitung runtime perangkat.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan peristiwa deteksi dan respons yang diperluas (XDR)

DeviceReportXDREvents

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), perangkat terdaftar akan melaporkan informasi terkait peristiwa deteksi dan respons yang diperluas (XDR).

Jika kebijakan disetel ke Salah (False) atau tidak disetel, perangkat terdaftar tidak akan melaporkan peristiwa deteksi dan respons yang diperluas (XDR).

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Kirim paket jaringan ke server pengelolaan untuk memantau status online

HeartbeatEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 43

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, paket jaringan pemantauan (heartbeats) akan dikirim ke server pengelolaan untuk memantau status online, guna memungkinkan server mendeteksi apakah perangkat sedang offline.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, paket tidak akan dikirim.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Frekuensi paket jaringan pemantauan

HeartbeatFrequency

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 43

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan frekuensi pengiriman paket jaringan pemantauan, dalam milidetik. Rentang intervalnya dari 30 detik hingga 24 jam. Nilai di luar rentang ini akan dibulatkan ke rentang ini.

Jika tidak disetel, interval default 3 menit akan berlaku.

Pembatasan:

Minimum:30000

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Mengirim log sistem ke server pengelolaan

LogUploadEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 46

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, log sistem akan dikirim ke server pengelolaan, untuk memungkinkan admin memantau log sistem.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, tidak akan ada laporan log sistem.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Pelaporan inventaris aplikasi

ReportAppInventory

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Melaporkan data inventaris aplikasi untuk pengguna terafiliasi.

Menyetel kebijakan akan mengontrol pelaporan peristiwa penginstalan, peluncuran, dan uninstal aplikasi untuk jenis aplikasi tertentu. Jika tidak disetel, tidak ada peristiwa aplikasi yang akan dilaporkan.

"chrome_apps_and_extensions" = Aplikasi dan ekstensi Chrome
"progressive_web_apps" = Progressive Web App
"android_apps" = Aplikasi Android
"linux_apps" = Aplikasi Linux
"system_apps" = Aplikasi sistem
"games" = Game
"browser" = Browser

Pelaporan penggunaan aplikasi

ReportAppUsage

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Melaporkan data telemetri penggunaan aplikasi untuk pengguna terafiliasi.

Menyetel kebijakan akan mengontrol pelaporan telemetri penggunaan aplikasi untuk jenis aplikasi tertentu. Jika tidak disetel, tidak ada telemetri penggunaan aplikasi yang akan dilaporkan.

"chrome_apps_and_extensions" = Aplikasi dan ekstensi Chrome
"progressive_web_apps" = Progressive Web App
"android_apps" = Aplikasi Android
"linux_apps" = Aplikasi Linux
"system_apps" = Aplikasi sistem
"games" = Game
"browser" = Browser

Informasi laporan tentang status Android

ReportArcStatusEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 55

Fitur yang didukung:

Deskripsi:

Jika aplikasi Android aktif, menyetel kebijakan ke Benar (True) akan membuat perangkat yang terdaftar melaporkan informasi status Android.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perangkat yang terdaftar tidak akan melaporkan informasi status Android

ReportCRDSessions

Melaporkan sesi CRD

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Melaporkan peristiwa sesi CRD pada perangkat terdaftar bagi pengguna terafiliasi.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, informasi tidak akan dilaporkan. Jika kebijakan disetel ke Aktif, peristiwa CRD akan dilaporkan saat pengguna terafiliasi.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan waktu aktivitas perangkat

ReportDeviceActivityTimes

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 18

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan jangka waktu pengguna aktif di perangkat.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan merekam atau melaporkan waktu aktivitas.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan informasi aplikasi

ReportDeviceAppInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Melaporkan informasi untuk inventaris dan penggunaan aplikasi perangkat.

Jika kebijakan ditetapkan ke salah, atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke benar, aplikasi dan penggunaan perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan status audio perangkat

ReportDeviceAudioStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat terdaftar akan melaporkan volume audio perangkat.

Jika kebijakan disetel ke Nonaktif, perangkat terdaftar tidak akan merekam atau melaporkan status audio. Pengecualian: Informasi tingkat volume sistem dikontrol oleh ReportDeviceHardwareStatus untuk M95 dan yang lebih lama.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan info lampu latar

ReportDeviceBacklightInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Melaporkan informasi tentang lampu latar perangkat.

Jika kebijakan ditetapkan ke false, atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke true, informasi lampu latar perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan info Bluetooth

ReportDeviceBluetoothInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Melaporkan informasi Bluetooth perangkat.

Jika kebijakan ditetapkan ke salah (false) atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke benar (true), informasi Bluetooth perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceBoardStatus

Laporkan status board

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 73

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, perangkat yang terdaftar akan melaporkan statistik hardware untuk komponen SoC.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perangkat yang terdaftar tidak akan melaporkan statistik.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan mode boot perangkat

ReportDeviceBootMode

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 18

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan status tombol dev perangkat saat perangkat di-booting.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan status tombol dev.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceCpuInfo

Melaporkan info CPU

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 81

Fitur yang didukung:

Deskripsi:

Kebijakan ini disetel ke Aktif secara default. Kebijakan mengontrol perangkat terdaftar agar melaporkan nama model, arsitektur, dan kecepatan clock maksimum CPU (serta penggunaan dan suhu CPU untuk M96 dan yang lebih baru).

Jika kebijakan disetel ke Nonaktif, perangkat terdaftar tidak akan melaporkan informasi CPU apa pun. Pengecualian: Pelaporan penggunaan dan suhu CPU dikontrol oleh ReportDeviceHardwareStatus untuk M95 dan yang lebih lama.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan informasi tentang laporan kerusakan.

ReportDeviceCrashReportInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Melaporkan informasi terkait laporan kerusakan, seperti id remote, stempel waktu perekaman, dan penyebabnya.

Jika kebijakan ditetapkan ke false atau tidak ditetapkan, informasi laporan kerusakan tidak akan dilaporkan. Jika ditetapkan ke true, informasi laporan kerusakan akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceFanInfo

Melaporkan info kipas

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Melaporkan informasi kipas perangkat.

Jika kebijakan ditetapkan ke salah (false) atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke benar (true), informasi kipas perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan status tampilan dan grafis

ReportDeviceGraphicsStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 81

Fitur yang didukung:

Deskripsi:

Melaporkan informasi terkait tampilan, seperti rasio pembaruan, dan informasi terkait grafis, seperti versi driver.

Jika kebijakan ditetapkan ke false atau tidak ditetapkan, status tampilan dan grafis tidak akan dilaporkan. Jika ditetapkan ke true, status tampilan dan grafis akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan status hardware

ReportDeviceHardwareStatus (Tidak digunakan lagi)

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 42

Fitur yang didukung:

Deskripsi:

Kebijakan ini tidak digunakan lagi mulai M96. Sebagai gantinya, gunakan ReportDeviceCpuInfo, ReportDeviceMemoryInfo, ReportDeviceStorageStatus, ReportDeviceSecurityStatus, dan ReportDeviceAudioStatus.

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan statistik hardware seperti penggunaan CPU/RAM.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan statistik hardware.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceLoginLogout

Melaporkan login/logout

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Melaporkan peristiwa login/logout pengguna di perangkat terdaftar termasuk login yang gagal.

Jika kebijakan disetel ke salah (false) atau tidak disetel, informasi tidak akan dilaporkan. Jika disetel ke benar (true), peristiwa login/logout di perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceMemoryInfo

Melaporkan info memori

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Kebijakan ini disetel ke Aktif secara default. Kebijakan mengontrol perangkat terdaftar agar melaporkan informasi memori.

Jika kebijakan disetel ke Nonaktif, perangkat terdaftar tidak akan melaporkan informasi memori apa pun. Pengecualian: Informasi memori yang tersedia dikontrol oleh ReportDeviceHardwareStatus untuk M95 atau yang lebih lama.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan konfigurasi jaringan

ReportDeviceNetworkConfiguration

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Melaporkan konfigurasi jaringan pengguna di perangkat terdaftar.

Jika kebijakan disetel ke salah (false), informasi tersebut tidak akan dilaporkan. Jika kebijakan disetel ke benar (true) atau tidak disetel, konfigurasi jaringan perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan antarmuka jaringan perangkat

ReportDeviceNetworkInterfaces (Tidak digunakan lagi)

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Kebijakan ini tidak digunakan lagi di M96. Sebagai gantinya, gunakan ReportDeviceNetworkConfiguration dan ReportDeviceNetworkStatus.

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan daftar antarmuka jaringan beserta jenis dan alamat hardware-nya.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan antarmuka jaringan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceNetworkStatus

Laporkan status jaringan

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Melaporkan status jaringan pengguna di perangkat terdaftar.

Jika kebijakan disetel ke salah (false), informasi tersebut tidak akan dilaporkan. Jika kebijakan disetel ke benar (true) atau tidak disetel, status jaringan perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan status update OS

ReportDeviceOsUpdateStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Melaporkan informasi update OS, seperti status update, versi platform, pemeriksaan update terakhir, dan reboot terakhir.

Jika kebijakan ditetapkan ke false atau tidak ditetapkan, informasi update OS tidak akan dilaporkan. Jika ditetapkan ke true, informasi update OS akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan detail periferal

ReportDevicePeripherals

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 101

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), perangkat terdaftar akan melaporkan informasi terkait periferal yang dicolokkan ke perangkat.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, perangkat terdaftar tidak akan melaporkan informasi periferal.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDevicePowerStatus

Laporkan status daya.

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 73

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, perangkat yang terdaftar akan melaporkan statistik dan ID hardware yang terkait daya.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perangkat yang terdaftar tidak akan melaporkan statistik daya.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan tugas pencetakan

ReportDevicePrintJobs

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 91

Fitur yang didukung:

Deskripsi:

Melaporkan tugas pencetakan perangkat.

Jika kebijakan disetel ke salah (false) atau tidak disetel, informasi tidak akan dilaporkan. Jika disetel ke benar (true), tugas pencetakan perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan status keamanan perangkat

ReportDeviceSecurityStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, status keamanan TPM perangkat akan dilaporkan.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perangkat terdaftar tidak akan merekam atau melaporkan status keamanan TPM. Pengecualian: Informasi TPM dikontrol oleh ReportDeviceHardwareStatus untuk M95 dan yang lebih lama.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan informasi tentang sesi kios aktif

ReportDeviceSessionStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 42

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan informasi sesi kios yang aktif seperti ID dan versi aplikasi.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan informasi sesi kios.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan status penyimpanan

ReportDeviceStorageStatus

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 73

Fitur yang didukung:

Deskripsi:

Kebijakan ini disetel ke Aktif secara default. Kebijakan mengontrol perangkat terdaftar agar melaporkan ID dan statistik hardware untuk perangkat penyimpanan.

Jika kebijakan disetel ke Nonaktif, perangkat terdaftar tidak akan melaporkan statistik penyimpanan. Pengecualian: Ukuran disk dan ruang disk yang tersedia dikontrol oleh ReportDeviceHardwareStatus untuk M95 dan yang lebih lama.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceSystemInfo

Melaporkan info sistem

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Melaporkan informasi sistem perangkat.

Jika kebijakan disetel ke salah (false) atau tidak disetel, informasi tidak akan dilaporkan. Jika disetel ke benar (true), informasi sistem perangkat akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Melaporkan Info Zona waktu

ReportDeviceTimezoneInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Melaporkan informasi untuk zona waktu perangkat.

Jika kebijakan ini ditetapkan ke false, atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke true, zona waktu yang ditetapkan di perangkat saat ini akan dilaporkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan pengguna perangkat

ReportDeviceUsers

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 32

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan daftar pengguna perangkat yang login baru-baru ini.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan daftar pengguna.

Jika DeviceEphemeralUsersEnabled diaktifkan, ReportDeviceUsers akan diabaikan dan akan selalu dinonaktifkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Laporkan versi OS dan firmware

ReportDeviceVersionInfo

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 18

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat yang terdaftar akan melaporkan versi OS dan firmware-nya secara berkala.

Jika kebijakan disetel ke Nonaktif, perangkat yang terdaftar tidak akan melaporkan informasi versi.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

ReportDeviceVpdInfo

Melaporkan info VPD

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Melaporkan informasi VPD perangkat.

Jika kebijakan ditetapkan ke salah (false) atau tidak ditetapkan, informasi tidak akan dilaporkan. Jika ditetapkan ke benar (true), informasi VPD perangkat akan dilaporkan. Data Produk Vital (VPD) adalah kumpulan data konfigurasi dan informatif (seperti nomor suku cadang dan nomor seri) yang terkait dengan perangkat.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Frekuensi upload laporan status perangkat

ReportUploadFrequency

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 42

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan frekuensi pengiriman upload status perangkat, dalam milidetik. Batas minimum yang diizinkan adalah 60 detik.

Jika tidak disetel, interval default 3 jam akan berlaku.

Pembatasan:

Minimum:60000

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.

Daftar pelaporan aktivitas situs yang diizinkan

ReportWebsiteActivityAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 123

Daftar yang diizinkan yang mengontrol pelaporan aktivitas situs bagi pengguna terafiliasi.

Menyetel kebijakan akan mengontrol pelaporan peristiwa terbuka dan tertutup dari URL situs untuk URL yang diizinkan. Jika tidak disetel, tidak ada peristiwa situs yang akan dilaporkan. Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Hanya skema URL HTTP dan HTTPS yang diizinkan untuk kebijakan ini.

Pelaporan telemetri situs

ReportWebsiteTelemetry

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Melaporkan data telemetri situs untuk URL yang diizinkan yang ditentukan oleh kebijakan ReportWebsiteTelemetryAllowlist bagi pengguna terafiliasi.

Menyetel kebijakan akan mengontrol pelaporan telemetri situs untuk jenis data telemetri yang ditentukan. Jika tidak disetel, tidak ada data telemetri situs yang akan dilaporkan.

"usage" = Penggunaan

Daftar pelaporan telemetri situs yang diizinkan

ReportWebsiteTelemetryAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 123

Daftar yang diizinkan yang mengontrol pelaporan telemetri situs bagi pengguna terafiliasi. Jenis data telemetri yang dilaporkan dikontrol oleh kebijakan ReportWebsiteTelemetry.

Menyetel kebijakan akan mengontrol pelaporan telemetri situs untuk URL yang diizinkan. Jika tidak disetel, tidak ada telemetri situs yang akan dilaporkan. Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Hanya skema URL HTTP dan HTTPS yang diizinkan untuk kebijakan ini.

Mengontrol setelan pencetakan.

Pencetakan

Mengaktifkan proxy Google Cloud Print

CloudPrintProxyEnabled

Jenis data:

Software\Policies\Google\Chrome\CloudPrintProxyEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\CloudPrintProxyEnabled

Nama preferensi Mac/Linux:

CloudPrintProxyEnabled

Didukung di:

Google Chrome (Linux) sejak versi 17
Google Chrome (Mac) sejak versi 17
Google Chrome (Windows) sejak versi 17

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome dapat bertindak sebagai proxy di antara Google Cloud Print dan printer lama yang terhubung ke mesin. Dengan Akun Google-nya, pengguna dapat mengaktifkan proxy cloud print melalui autentikasi.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat mengaktifkan proxy, dan mesin tidak dapat membagikan printernya ke Google Cloud Print.

Nilai contoh:

Windows (Intune):: <enabled/>

Aturan pemilihan printer default

DefaultPrinterSelection

Jenis data:

Software\Policies\Google\Chrome\DefaultPrinterSelection

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DefaultPrinterSelection

Nama preferensi Mac/Linux:

DefaultPrinterSelection

Didukung di:

Google Chrome (Linux) sejak versi 48
Google Chrome (Mac) sejak versi 48
Google Chrome (Windows) sejak versi 48
Google ChromeOS (Google ChromeOS) sejak versi 48

Fitur yang didukung:

{ "properties": { "idPattern": { "description": "Ekspresi reguler untuk mencocokkan ID printer.", "type": "string" }, "kind": { "description": "Apakah ingin membatasi penelusuran printer yang cocok untuk satu set printer tertentu.", "enum": [ "local", "cloud" ], "type": "string" }, "namePattern": { "description": "Regular expression untuk mencocokkan nama tampilan printer.", "type": "string" } }, "type": "object" }

Deskripsi:

Jika kebijakan disetel, aturan pemilihan printer default di Google Chrome akan disetel juga dengan mengabaikan aturan default. Pemilihan printer dilakukan pada saat pengguna mencoba mencetak untuk pertama kalinya, saat Google Chrome mencari printer yang cocok dengan atribut yang ditentukan. Jika kecocokan kurang dari sempurna, Google Chrome dapat disetel untuk memilih printer yang cocok, bergantung pada urutan printer ditemukan.

Jika kebijakan tidak disetel atau disetel ke atribut yang tidak memiliki kecocokan, artinya printer PDF bawaan menjadi default-nya. Jika tidak ada printer PDF, Google Chrome disetel default ke tidak ada.

Saat ini, semua printer diklasifikasikan sebagai "local". Printer yang terhubung ke Google Cloud Print dianggap sebagai "cloud", tetapi Google Cloud Print tidak lagi didukung.

Catatan: Jika nilai suatu kolom tidak ditetapkan, semua nilai akan cocok untuk kolom tersebut. Misalnya, jika idPattern tidak ditetapkan, Pratinjau Cetak akan menerima semua ID printer. Pola ekspresi reguler harus mengikuti sintaksis RegExp JavaScript, dan pencocokan bersifat peka huruf besar/kecil.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android.

Skema:

Nilai contoh:

"{ "kind": "local", "idPattern": ".*public", "namePattern": ".*Color" }"

Windows (Intune):: <enabled/>; <data id="DefaultPrinterSelection" value="{ \"kind\": \"local\", \"idPattern\": \".*public\", \"namePattern\": \".*Color\" }"/>

Mengizinkan histori tugas pencetakan untuk dihapus

DeletePrintJobHistoryAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Mengontrol apakah histori tugas pencetakan dapat dihapus atau tidak.

Tugas pencetakan yang disimpan secara lokal dapat dihapus melalui aplikasi pengelolaan cetak atau dengan menghapus histori browser pengguna.

Jika kebijakan ini disetel ke aktif atau tidak disetel, pengguna akan dapat menghapus histori tugas pencetakan melalui aplikasi pengelolaan cetak atau dengan menghapus histori browser pengguna.

Jika kebijakan ini disetel ke nonaktif, pengguna tidak akan dapat menghapus histori tugas pencetakan melalui aplikasi pengelolaan cetak atau dengan menghapus histori browser pengguna.

DeviceExternalPrintServers

Server cetak eksternal

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Memberikan konfigurasi server cetak yang tersedia.

Kebijakan ini memungkinkan Anda memberikan konfigurasi server cetak eksternal bagi perangkat Google ChromeOS sebagai file JSON.

Ukuran file tidak boleh lebih dari 1 MB dan harus berisi array data (objek JSON). Setiap data harus berisi kolom "id", "url", dan "display_name" dengan string sebagai nilai. Nilai kolom "id" harus bersifat unik.

File didownload dan disimpan di cache. Hash kriptografi digunakan untuk memverifikasi integritas download. File akan didownload ulang setiap kali URL atau hash berubah.

Jika kebijakan ini disetel ke nilai yang benar, perangkat akan mencoba mengkueri server cetak tertentu untuk printer yang tersedia menggunakan protokol IPP.

Jika kebijakan ini tidak disetel atau disetel ke nilai yang salah, pengguna tidak dapat melihat server printer yang disediakan.

Saat ini, jumlah maksimum server cetak adalah 16. Hanya 16 server cetak pertama dari daftar tersebut yang akan dikueri.

Kebijakan ini serupa dengan ExternalPrintServers, tetapi kebijakan ini diterapkan oleh perangkat.

Skema:

{ "properties": { "hash": { "description": "Hash SHA-256 file.", "type": "string" }, "url": { "description": "URL ke file JSON dengan daftar server cetak.", "type": "string" } }, "type": "object" }

Server cetak eksternal diaktifkan

DeviceExternalPrintServersAllowlist

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Menentukan subset server cetak yang akan dikueri untuk server printer. Ini hanya berlaku untuk kebijakan DeviceExternalPrintServers.

Jika kebijakan ini disetel, hanya server printer yang memiliki ID yang cocok dengan nilai kebijakan ini yang akan tersedia untuk pengguna melalui kebijakan perangkat.

ID harus sesuai dengan kolom "id" dalam file yang ditentukan di DeviceExternalPrintServers.

Jika kebijakan ini tidak disetel, pemfilteran akan dihilangkan dan semua server cetak yang disediakan oleh DeviceExternalPrintServers akan dipertimbangkan.

File konfigurasi printer perusahaan untuk perangkat

DevicePrinters

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, konfigurasi untuk printer perusahaan yang terikat ke perangkat akan tersedia. Jika formatnya cocok dengan kamus Printers, dengan tambahan kolom "id" atau "guid" yang diperlukan agar setiap printer dapat mengizinkan atau menolak daftar. Ukuran file tidak boleh lebih dari 5 MB dan dalam format JSON. File yang berisi sekitar 21.000 printer dienkode sebagai file 5 MB. Hash kriptografi membantu memverifikasi integritas download. File didownload, disimpan dalam cache, dan didownload ulang ketika URL atau hash berubah. Google ChromeOS mendownload file untuk konfigurasi printer dan menyediakan printer beserta DevicePrintersAccessMode, DevicePrintersAllowlist, dan DevicePrintersBlocklist.

Kebijakan ini:

* tidak akan memengaruhi kemampuan pengguna dalam mengonfigurasi printer di tiap perangkat

* menambahkan PrintersBulkConfiguration dan penyiapan printer milik setiap pengguna

Jika tidak disetel, tidak akan ada printer perangkat dan kebijakan DevicePrinter* yang lain akan diabaikan.

Skema:

{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

Kebijakan akses konfigurasi printer untuk perangkat.

DevicePrintersAccessMode

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan kebijakan akses yang berlaku untuk konfigurasi printer massal sehingga akan mengontrol printer mana dari DevicePrinters yang akan tersedia bagi pengguna.

* BlocklistRestriction (nilai 0), DevicePrintersBlocklist dapat membatasi akses ke printer yang ditentukan

* AllowlistPrintersOnly (nilai 1), DevicePrintersAllowlist menentukan printer yang dapat dipilih

* AllowAll (nilai 2), semua printer diizinkan.

Jika kebijakan tidak disetel, AllowAll akan diberlakukan.

0 = Semua printer akan ditampilkan, kecuali printer yang tercantum dalam daftar yang tidak diizinkan.
1 = Hanya printer yang tercantum dalam daftar yang diizinkan yang ditampilkan kepada pengguna
2 = Izinkan semua printer dari file konfigurasi.

Mengaktifkan printer perangkat perusahaan

DevicePrintersAllowlist

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Jika AllowlistPrintersOnly dipilih untuk DevicePrintersAccessMode, menyetel DevicePrintersAllowlist akan menentukan printer yang dapat digunakan oleh pengguna. Hanya printer dengan ID yang cocok dengan nilai dalam kebijakan ini yang akan tersedia bagi pengguna. ID harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di DevicePrinters

Menonaktifkan printer yang merupakan perangkat perusahaan

DevicePrintersBlocklist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Jika BlocklistRestriction dipilih untuk DevicePrintersAccessMode, menyetel DevicePrintersBlocklist akan menentukan printer yang tidak dapat digunakan oleh pengguna. Semua printer diberikan kepada pengguna kecuali ID yang tercantum dalam kebijakan ini. ID harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di DevicePrinters.

Template untuk attribute 'client-name' Internet Printing Protocol

DevicePrintingClientNameTemplate

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 111

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol nilai'client-info' Internet Printing Protocol (IPP) attribute dalam tugas pencetakan.

Menyetel kebijakan akan berpengaruh dalam pengiriman nilai 'client-info' tambahan untuk tugas pencetakan yang dikirim ke printer IPP. Anggota 'client-type' dari nilai 'client-info' yang ditambahkan akan ditetapkan ke 'other'. Anggota 'client-name' dari nilai'client-info' yang ditambahkan akan disetel ke nilai kebijakan setelah substitusi variabel. Variabel placeholder yang didukung adalah ${DEVICE_DIRECTORY_API_ID}, ${DEVICE_SERIAL_NUMBER}, ${DEVICE_ASSET_ID}, ${DEVICE_ANNOTATED_LOCATION}. Variabel placeholder yang tidak didukung tidak akan diganti.

Nilai yang dihasilkan setelah substitusi variabel placeholder dianggap valid jika tidak lebih dari 127 karakter dan hanya berisi karakter berikut: huruf kecil dan huruf besar dari alfabet bahasa Inggris, angka, tanda hubung ('-'), titik ('.'), dan garis bawah ('_').

Perlu diketahui, karena alasan privasi, kebijakan ini hanya berlaku jika koneksi ke printer aman (skema URI ipps://) dan pengguna yang mengirim tugas pencetakan telah berafiliasi. Perlu diketahui juga bahwa kebijakan ini hanya berlaku untuk printer yang mendukung 'client-info'.

Jika kebijakan ini disetel ke nilai kosong atau yang tidak valid, nilai 'client-info' tambahan tidak akan ditambahkan ke permintaan tugas pencetakan.

Nonaktifkan Pratinjau Cetak

DisablePrintPreview

Jenis data:

Software\Policies\Google\Chrome\DisablePrintPreview

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\DisablePrintPreview

Nama preferensi Mac/Linux:

DisablePrintPreview

Didukung di:

Google Chrome (Linux) sejak versi 18
Google Chrome (Mac) sejak versi 18
Google Chrome (Windows) sejak versi 18

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, Google Chrome akan membuka dialog cetak sistem, bukan pratinjau cetak bawaan saat pengguna meminta hasil cetak.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perintah cetak akan memicu layar pratinjau cetak.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

ExternalPrintServers

Server cetak eksternal

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

{ "properties": { "hash": { "description": "Hash SHA-256 file.", "type": "string" }, "url": { "description": "URL ke file JSON dengan daftar server cetak.", "type": "string" } }, "type": "object" }

Deskripsi:

Memberikan konfigurasi server cetak yang tersedia.

Kebijakan ini memungkinkan Anda memberikan konfigurasi server cetak eksternal bagi perangkat Google ChromeOS sebagai file JSON.

File didownload dan disimpan di cache. Hash kriptografi digunakan untuk memverifikasi integritas download. File akan didownload ulang setiap kali URL atau hash berubah.

Jika kebijakan ini disetel ke nilai yang benar, perangkat akan mencoba mengkueri server cetak tertentu untuk printer yang tersedia menggunakan protokol IPP.

Jika kebijakan ini tidak disetel atau disetel ke nilai yang salah, pengguna tidak dapat melihat server printer yang disediakan.

Saat ini, jumlah maksimum server cetak adalah 16. Hanya 16 server cetak pertama dari daftar tersebut yang akan dikueri.

Skema:

Server cetak eksternal diaktifkan

ExternalPrintServersAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Menentukan subset server cetak yang akan dikueri untuk server printer.

Jika kebijakan ini ditetapkan, hanya server printer yang memiliki id yang cocok dengan nilai kebijakan ini yang akan tersedia untuk pengguna.

Id harus sesuai dengan kolom "id" dalam file yang ditentukan di ExternalPrintServers.

Jika kebijakan ini tidak ditetapkan, pemfilteran akan dihilangkan dan semua server cetak akan dipertimbangkan.

Driver cetak di luar proses diizinkan

OopPrintDriversAllowed

Jenis data:

Software\Policies\Google\Chrome\OopPrintDriversAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\OopPrintDriversAllowed

Nama preferensi Mac/Linux:

OopPrintDriversAllowed

Didukung di:

Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengontrol apakah Google Chrome berinteraksi dengan driver printer dari proses layanan yang terpisah. Panggilan pencetakan platform untuk mengkueri printer yang tersedia, mendapatkan setelan driver cetak, dan mengirim dokumen untuk dicetak ke printer lokal dilakukan dari proses layanan. Memindahkan panggilan tersebut dari proses browser akan membantu meningkatkan stabilitas dan mengurangi perilaku UI yang terhenti dalam Pratinjau Cetak.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, Google Chrome akan menggunakan proses layanan yang terpisah untuk tugas pencetakan platform.

Jika kebijakan ini disetel ke Nonaktif, Google Chrome akan menggunakan proses browser untuk tugas pencetakan platform.

Kebijakan ini akan dihapus pada masa mendatang, setelah fitur driver cetak di luar proses diluncurkan sepenuhnya.

Nilai contoh:

Windows (Intune):: <enabled/>

PrintHeaderFooter

Cetak Header dan Footer

Jenis data:

Software\Policies\Google\Chrome\PrintHeaderFooter

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintHeaderFooter

Nama preferensi Mac/Linux:

PrintHeaderFooter

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70
Google Chrome (Linux) sejak versi 70
Google Chrome (Mac) sejak versi 70
Google Chrome (Windows) sejak versi 70

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, header dan footer akan diaktifkan dalam pratinjau cetak. Jika kebijakan disetel ke Nonaktif, header dan footer akan dinonaktifkan dalam pratinjau cetak.

Jika kebijakan disetel, pengguna tidak dapat mengubahnya. Jika tidak disetel, pengguna akan menentukan apakah header dan footer akan muncul.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Menentukan jangka waktu penyimpanan metadata pekerjaan cetak dalam hari

PrintJobHistoryExpirationPeriod

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol jangka waktu penyimpanan metadata pekerjaan cetak di perangkat, dalam hari.

Jika kebijakan ini ditetapkan ke nilai -1, metadata pekerjaan cetak akan disimpan tanpa batas waktu. Jika kebijakan ini ditetapkan ke nilai 0, metadata pekerjaan cetak tidak akan disimpan sama sekali. Jika kebijakan ini ditetapkan ke nilai lainnya, nilai akan menentukan jangka waktu penyimpanan metadata pekerjaan cetak yang telah selesai di perangkat.

Jika tidak ditetapkan, jangka waktu default selama 90 hari akan digunakan untuk perangkat Google ChromeOS.

Nilai kebijakan harus ditentukan dalam hari.

Pembatasan:

Minimum:-1

Mencetak PDF sebagai Gambar Tersedia

PrintPdfAsImageAvailability

Jenis data:

Software\Policies\Google\Chrome\PrintPdfAsImageAvailability

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageAvailability

Nama preferensi Mac/Linux:

PrintPdfAsImageAvailability

Didukung di:

Google Chrome (Windows) sejak versi 94
Google Chrome (Mac) sejak versi 94

Fitur yang didukung:

0x00000001 (Windows), <true /> (Mac)

Deskripsi:

Mengontrol cara Google Chrome menyediakan opsi Cetak sebagai gambar di Microsoft® Windows® dan macOS saat mencetak PDF.

Saat mencetak PDF di Microsoft® Windows® atau macOS, terkadang tugas pencetakan perlu diraster ke gambar untuk printer tertentu agar mendapatkan output yang terlihat benar.

Jika kebijakan ini disetel ke Aktif, Google Chrome akan menyediakan opsi Cetak sebagai gambar di Pratinjau Cetak saat mencetak PDF.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, opsi Cetak sebagai gambar di Google Chrome tidak akan tersedia bagi pengguna di Pratinjau Cetak dan PDF akan dicetak seperti biasa tanpa diraster ke gambar sebelum dikirim ke tujuan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mencetak PDF sebagai Gambar secara Default

PrintPdfAsImageDefault

Jenis data:

Software\Policies\Google\Chrome\PrintPdfAsImageDefault

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPdfAsImageDefault

Nama preferensi Mac/Linux:

PrintPdfAsImageDefault

Didukung di:

Google Chrome (Linux) sejak versi 95
Google Chrome (Mac) sejak versi 95
Google Chrome (Windows) sejak versi 95
Google ChromeOS (Google ChromeOS) sejak versi 95

Fitur yang didukung:

Deskripsi:

Mengontrol apakah Google Chrome menjadikan opsi Cetak sebagai gambar sebagai setelan default saat mencetak PDF.

Jika kebijakan ini disetel ke Aktif, Google Chrome akan menjadikan opsi Cetak sebagai gambar sebagai setelan default di Pratinjau Cetak saat mencetak PDF.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, Google Chrome awalnya akan menyetel opsi Cetak sebagai gambar sebagai tidak disetel. Pengguna akan diizinkan memilih setelan untuk setiap tugas pencetakan PDF, jika opsi tersebut tersedia.

Untuk Microsoft® Windows® atau macOS, kebijakan ini hanya akan berpengaruh jika PrintPdfAsImageAvailability juga diaktifkan.

Nilai contoh:

Windows (Intune):: <enabled/>

PrintPostScriptMode

Mode PostScript Cetak

Jenis data:

Software\Policies\Google\Chrome\PrintPostScriptMode

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPostScriptMode

Didukung di:

Google Chrome (Windows) sejak versi 95

Fitur yang didukung:

Deskripsi:

Mengontrol cara Google Chrome mencetak di Microsoft® Windows®.

Saat mencetak dengan printer PostScript di Microsoft® Windows®, metode pembuatan PostScript yang berbeda dapat memengaruhi performa pencetakan.

Jika kebijakan ini disetel ke Default, Google Chrome akan menggunakan sekumpulan opsi default saat membuat PostScript. Khusus untuk teks, teks akan selalu dirender menggunakan font Type 3.

Jika kebijakan ini disetel ke Type42, Google Chrome akan merender teks menggunakan font Type 42 jika memungkinkan. Tindakan ini dapat meningkatkan kecepatan pencetakan untuk beberapa printer PostScript.

Jika kebijakan ini tidak disetel, Google Chrome akan berada dalam mode Default.

0 = Default
1 = Type42

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="PrintPostScriptMode" value="1"/>

Menggunakan Printer Default Sistem sebagai Default

PrintPreviewUseSystemDefaultPrinter

Jenis data:

Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintPreviewUseSystemDefaultPrinter

Nama preferensi Mac/Linux:

PrintPreviewUseSystemDefaultPrinter

Didukung di:

Google Chrome (Linux) sejak versi 61
Google Chrome (Mac) sejak versi 61
Google Chrome (Windows) sejak versi 61

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke Aktif, Google Chrome akan menggunakan printer default OS sebagai tujuan default untuk pratinjau cetak.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, Google Chrome akan menggunakan printer yang terakhir digunakan sebagai tujuan default untuk pratinjau cetak.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

PrintRasterizationMode

Mode Rasterisasi Cetak

Jenis data:

Software\Policies\Google\Chrome\PrintRasterizationMode

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizationMode

Didukung di:

Google Chrome (Windows) sejak versi 84

Fitur yang didukung:

Deskripsi:

Mengontrol cara Google Chrome mencetak di Microsoft® Windows®.

Saat mencetak dengan printer non-PostScript di Microsoft® Windows®, terkadang tugas pencetakan harus dirasterisasi agar dapat tercetak dengan benar.

Jika kebijakan ini disetel ke Penuh (Full), Google Chrome akan melakukan rasterisasi halaman penuh jika diperlukan.

Jika kebijakan ini disetel ke Cepat (Fast), Google Chrome akan menghindari rasterisasi ketika memungkinkan. Dengan demikian, jumlah rasterisasi akan berkurang sehingga dapat membantu mengurangi ukuran tugas pencetakan dan meningkatkan kecepatan pencetakan.

Jika kebijakan ini tidak disetel, Google Chrome akan berada dalam mode Penuh (Full).

0 = Penuh
1 = Cepat

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="PrintRasterizationMode" value="1"/>

PrintRasterizePdfDpi

Mencetak DPI PDF Raster

Jenis data:

Software\Policies\Google\Chrome\PrintRasterizePdfDpi

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintRasterizePdfDpi

Nama preferensi Mac/Linux:

PrintRasterizePdfDpi

Didukung di:

Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94
Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

0x0000012c (Windows), 300 (Linux), 300 (Mac)

Deskripsi:

Mengontrol resolusi gambar cetak saat Google Chrome mencetak PDF dengan rasterisasi.

Saat mencetak PDF menggunakan opsi Cetak sebagai gambar, akan bermanfaat jika menentukan resolusi cetak selain ke setelan printer perangkat atau default PDF. Resolusi tinggi akan secara signifikan meningkatkan waktu pemrosesan dan pencetakan, sedangkan resolusi rendah dapat menyebabkan kualitas gambar buruk.

Kebijakan ini memungkinkan penentuan resolusi tertentu yang akan digunakan saat meraster PDF untuk pencetakan.

Jika kebijakan ini disetel ke nol atau tidak disetel sama sekali, resolusi default sistem akan digunakan selama rasterisasi gambar halaman.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="PrintRasterizePdfDpi" value="300"/>

Menonaktifkan jenis printer di daftar tolak

PrinterTypeDenyList

Jenis data:

Software\Policies\Google\Chrome\PrinterTypeDenyList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrinterTypeDenyList

Nama preferensi Mac/Linux:

PrinterTypeDenyList

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 80
Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80

Fitur yang didukung:

Deskripsi:

Jenis printer yang tercantum dalam daftar tolak akan dinonaktifkan agar tidak dapat ditemukan atau digunakan.

Mencantumkan semua jenis printer dalam daftar tolak akan menonaktifkan pencetakan secara efektif, karena tidak tersedianya tujuan untuk mengirim dokumen yang akan dicetak.

Pada versi sebelum 102, menyertakan cloud ke daftar tolak memiliki efek yang sama dengan menyetel kebijakan CloudPrintSubmitEnabled ke salah (false). Agar tujuan Google Cloud Print tetap dapat ditemukan, kebijakan CloudPrintSubmitEnabled harus disetel ke benar (true) dan cloud tidak boleh berada dalam daftar tolak. Mulai versi 102, tujuan Google Cloud Print tidak didukung dan tidak akan muncul, apa pun nilai kebijakan yang disetel.

Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, semua jenis printer akan dapat ditemukan.

Printer ekstensi juga disebut sebagai tujuan penyedia cetak, dan menyertakan semua tujuan yang termasuk dalam ekstensi Google Chrome.

Printer lokal juga disebut sebagai tujuan cetak native, dan menyertakan tujuan yang tersedia untuk mesin lokal dan printer jaringan bersama.

"privet" = Tujuan protokol berbasis Zeroconf (mDNS + DNS-SD/Tidak digunakan lagi)
"extension" = Tujuan berbasis ekstensi
"pdf" = Tujuan 'Simpan sebagai PDF', serta tujuan 'Simpan ke Google Drive' di perangkat Google ChromeOS
"local" = Tujuan printer lokal
"cloud" = Google Cloud Print (Tidak digunakan lagi)

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PrinterTypeDenyList\1 = "local" Software\Policies\Google\Chrome\PrinterTypeDenyList\2 = "pdf"
Android/Linux:: [ "local", "pdf" ]
Mac:: <array> <string>local</string> <string>pdf</string> </array>

Windows (Intune):: <enabled/>; <data id="PrinterTypeDenyList" value=""local", "pdf""/>

Mengonfigurasi daftar printer

Printers

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

{ "items": { "id": "PrinterTypeInclusive", "properties": { "description": { "type": "string" }, "display_name": { "type": "string" }, "manufacturer": { "type": "string" }, "model": { "type": "string" }, "ppd_resource": { "id": "PpdResourceInclusive", "properties": { "autoconf": { "description": "Tanda boolean menunjukkan apakah IPP Everywhere harus digunakan untuk menyiapkan printer.", "type": "boolean" }, "effective_model": { "description": "Kolom ini harus cocok dengan salah satu string yang mewakili printer Google ChromeOS yang didukung. String ini akan digunakan untuk mengidentifikasi dan menginstal PPD yang sesuai untuk printer. Informasi selengkapnya dapat ditemukan di https://support.google.com/chrome?p=noncloudprint.", "type": "string" } }, "type": "object" }, "uri": { "type": "string" }, "uuid": { "type": "string" } }, "type": "object" }, "type": "array" }

Deskripsi:

Jike kebijakan disetel, administrator dapat menyiapkan daftar printer bagi pengguna mereka. Pemilihan printer dilakukan pada saat pengguna mencoba mencetak untuk pertama kalinya.

Menggunakan kebijakan:

* Sesuaikan display_name dan description dalam format bebas untuk kemudahan memilih printer.

* Membantu pengguna mengidentifikasi printer menggunakan manufacturer dan model.

* uri harus berupa alamat yang dapat dijangkau dari komputer klien, termasuk scheme, port, dan queue.

* Memberikan uuid secara opsional untuk membantu menghapus duplikasi printer zeroconf.

* Menggunakan nama model untuk effective_model atau menyetel autoconf ke Benar. Printer yang memiliki dua properti atau tanpa properti akan diabaikan.

PPD didownload setelah printer digunakan dan PPD yang sering digunakan akan disimpan dalam cache. Kebijakan ini tidak akan memengaruhi kemampuan pengguna dalam mengonfigurasi printer di tiap perangkat.

Catatan: Untuk perangkat yang dikelola oleh Microsoft® Active Directory®, kebijakan ini mendukung ekspansi ${MACHINE_NAME[,pos[,count]]} ke nama mesin Microsoft® Active Directory® atau substring darinya. Misalnya, jika nama mesin adalah CHROMEBOOK, lalu ${MACHINE_NAME,6,4} digantikan oleh 4 karakter yang dimulai setelah posisi ke-6, dengan kata lain, BOOK. Posisi dimulai dari nol.

Skema:

Kebijakan akses konfigurasi untuk printer.

PrintersBulkAccessMode

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan kebijakan akses yang berlaku untuk konfigurasi printer massal sehingga akan mengontrol printer mana dari PrintersBulkConfiguration yang akan tersedia bagi pengguna.

* BlocklistRestriction (nilai 0) menggunakan PrintersBulkBlocklist untuk membatasi akses ke printer yang ditentukan

* AllowlistPrintersOnly (nilai 1) menggunakan PrintersBulkAllowlist untuk menentukan printer yang dapat dipilih

* AllowAll (nilai 2) menampilkan semua printer

Jika kebijakan tidak disetel, AllowAll akan digunakan.

0 = Semua printer akan ditampilkan, kecuali printer yang tercantum dalam daftar yang tidak diizinkan.
1 = Hanya printer yang tercantum dalam daftar yang diizinkan yang ditampilkan kepada pengguna
2 = Izinkan semua printer dari file konfigurasi.

Mengaktifkan printer perusahaan

PrintersBulkAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Jika AllowlistPrintersOnly dipilih untuk PrintersBulkAccessMode, menyetel PRINTERS_BULK_ALLOWLIST akan menentukan printer yang dapat digunakan oleh pengguna. Hanya printer dengan ID yang cocok dengan nilai dalam kebijakan ini yang akan tersedia bagi pengguna. ID harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di PrintersBulkConfiguration.

Menonaktifkan printer perusahaan

PrintersBulkBlocklist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Jika BlocklistRestriction dipilih untuk PrintersBulkAccessMode, menyetel PrintersBulkBlocklist akan menentukan printer yang tidak dapat digunakan oleh pengguna. Semua printer diberikan kepada pengguna kecuali ID yang tercantum dalam kebijakan ini. ID harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di PrintersBulkConfiguration.

File konfigurasi untuk printer perusahaan

PrintersBulkConfiguration

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

{ "properties": { "hash": { "type": "string" }, "url": { "type": "string" } }, "type": "object" }

Deskripsi:

Menyetel kebijakan ini akan mengonfigurasi printer perusahaan. Formatnya cocok dengan kamus Printers, dengan tambahan kolom "id" dan "guid" yang diperlukan agar setiap printer mengizinkan atau menolak daftar. Ukuran file tidak boleh lebih dari 5 MB dan dalam format JSON. File yang berisi sekitar 21.000 printer dienkode sebagai file 5 MB. Hash kriptografi membantu memverifikasi integritas download. File didownload, disimpan dalam cache, dan didownload ulang ketika URL atau hash berubah. Google ChromeOS mendownload file untuk konfigurasi printer dan menyediakan printer beserta PrintersBulkAccessMode, PrintersBulkAllowlist, dan PrintersBulkBlocklist.

Kebijakan ini tidak memengaruhi kemampuan pengguna untuk mengonfigurasi printer di tiap perangkat. Kebijakan ini ditujukan sebagai tambahan untuk konfigurasi printer yang ditentukan oleh setiap pengguna.

Jika kebijakan disetel, pengguna tidak dapat mengubahnya.

Skema:

Ekstensi diizinkan melewati dialog konfirmasi ketika mengirimkan pekerjaan cetak melalui API chrome.printing

PrintingAPIExtensionsAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Kebijakan ini menentukan ekstensi yang diizinkan untuk melewati dialog konfirmasi pekerjaan cetak ketika menggunakan fungsi Printing API chrome.printing.submitJob() untuk mengirimkan pekerjaan cetak.

Jika ekstensi tidak berada dalam daftar, atau daftar tidak ditetapkan, dialog konfirmasi pekerjaan cetak akan ditampilkan ke pengguna untuk setiap panggilan fungsi chrome.printing.submitJob().

Membatasi mode pencetakan grafis latar belakang

PrintingAllowedBackgroundGraphicsModes

Jenis data:

Software\Policies\Google\Chrome\PrintingAllowedBackgroundGraphicsModes

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingAllowedBackgroundGraphicsModes

Nama preferensi Mac/Linux:

PrintingAllowedBackgroundGraphicsModes

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79
Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Membatasi mode pencetakan grafis latar belakang. Kebijakan yang tidak ditetapkan dianggap sebagai tidak ada batasan.

"any" = Izinkan pencetakan dengan dan tanpa grafis latar belakang
"enabled" = Izinkan pencetakan hanya dengan grafis latar belakang
"disabled" = Izinkan pencetakan hanya tanpa grafis latar belakang

Nilai contoh:

"enabled"

Windows (Intune):: <enabled/>; <data id="PrintingAllowedBackgroundGraphicsModes" value="enabled"/>

Batasi mode warna pencetakan

PrintingAllowedColorModes

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan pencetakan ke hanya warna, hanya monokrom, atau tanpa batasan mode warna. Jika kebijakan tidak disetel, artinya tidak ada batasan.

"any" = Izinkan semua mode warna
"color" = Khusus pencetakan warna
"monochrome" = Khusus pencetakan monokrom

Batasi mode dupleks pencetakan

PrintingAllowedDuplexModes

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, mode dupleks pencetakan akan dibatasi.

Jika kebijakan tidak disetel atau dikosongkan, batasan tidak akan berlaku.

"any" = Izinkan semua mode dupleks
"simplex" = Khusus pencetakan simpleks
"duplex" = Khusus pencetakan dupleks

Batasi mode pencetakan PIN

PrintingAllowedPinModes

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Membatasi mode pencetakan PIN. Kebijakan yang tidak ditetapkan dianggap sebagai tidak ada batasan. Jika mode ini tidak tersedia, kebijakan ini akan diabaikan. Perhatikan bahwa fitur pencetakan PIN hanya diaktifkan untuk printer yang menggunakan salah satu dari protokol IPPS, HTTPS, USB, atau IPP-over-USB.

"any" = Izinkan pencetakan dengan dan tanpa PIN
"pin" = Hanya izinkan pencetakan dengan PIN
"no_pin" = Hanya izinkan pencetakan tanpa PIN

Mode pencetakan grafis latar belakang default

PrintingBackgroundGraphicsDefault

Jenis data:

Software\Policies\Google\Chrome\PrintingBackgroundGraphicsDefault

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingBackgroundGraphicsDefault

Nama preferensi Mac/Linux:

PrintingBackgroundGraphicsDefault

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79
Google Chrome (Linux) sejak versi 80
Google Chrome (Mac) sejak versi 80
Google Chrome (Windows) sejak versi 80

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Mengganti mode pencetakan grafis latar belakang default.

"enabled" = Aktifkan mode pencetakan grafis latar belakang secara default
"disabled" = Nonaktifkan mode pencetakan grafis latar belakang secara default

Nilai contoh:

"enabled"

Windows (Intune):: <enabled/>; <data id="PrintingBackgroundGraphicsDefault" value="enabled"/>

Mode warna pencetakan default

PrintingColorDefault

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, mode warna persentase cetakan default akan ditimpa. Jika mode ini tidak tersedia, kebijakan ini akan diabaikan.

"color" = Aktifkan pencetakan warna
"monochrome" = Aktifkan pencetakan monokrom

Mode dupleks pencetakan default

PrintingDuplexDefault

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, mode dupleks persentase cetakan default akan ditimpa. Jika mode ini tidak tersedia, kebijakan ini akan diabaikan.

"simplex" = Aktifkan pencetakan simpleks
"short-edge" = Aktifkan pencetakan dupleks tepi pendek
"long-edge" = Aktifkan pencetakan dupleks tepi panjang

PrintingEnabled

Aktifkan pencetakan

Jenis data:

Software\Policies\Google\Chrome\PrintingEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingEnabled

Nama preferensi Mac/Linux:

PrintingEnabled

Nama pembatasan Android:

PrintingEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 39
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna dapat mencetak dalam Google Chrome, tetapi pengguna tidak dapat mengganti setelan ini.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat mencetak dari Google Chrome. Pencetakan nonaktif di menu tiga titik, ekstensi, dan aplikasi JavaScript.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan Pencetakan LPAC Sandbox

PrintingLPACSandboxEnabled

Jenis data:

Software\Policies\Google\Chrome\PrintingLPACSandboxEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingLPACSandboxEnabled

Didukung di:

Google Chrome (Windows) sejak versi 128

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Jika kebijakan ini disetel ke Aktif atau tidak disetel, LPAC Sandbox akan diaktifkan untuk layanan pencetakan setiap kali konfigurasi sistem mendukungnya.

Jika kebijakan ini disetel ke Nonaktif, keamanan Google Chrome akan dirugikan karena layanan yang digunakan untuk pencetakan mungkin berjalan dalam konfigurasi sandbox yang lebih lemah.

Nonaktifkan kebijakan hanya jika terdapat masalah kompatibilitas dengan software pihak ketiga yang mencegah layanan pencetakan beroperasi dengan benar di dalam LPAC Sandbox.

Nilai contoh:

Windows (Intune):: <disabled/>

Jumlah sheet maksimal yang boleh digunakan untuk satu pekerjaan cetak

PrintingMaxSheetsAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Menentukan jumlah lembar maksimal yang boleh dicetak pengguna untuk satu pekerjaan cetak.

Jika tidak ditetapkan, tidak ada batasan yang diterapkan dan pengguna dapat mencetak dokumen apa pun.

Pembatasan:

Minimum:1

Ukuran halaman pencetakan default

PrintingPaperSizeDefault

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\PrintingPaperSizeDefault

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Printing\PrintingPaperSizeDefault

Nama preferensi Mac/Linux:

PrintingPaperSizeDefault

Didukung di:

Google Chrome (Linux) sejak versi 84
Google Chrome (Mac) sejak versi 84
Google Chrome (Windows) sejak versi 84
Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Mengganti ukuran halaman pencetakan default.

name harus berisi salah satu format yang tercantum atau 'kustom' jika ukuran kertas yang diminta tidak ada dalam daftar. Jika nilai 'kustom' ditetapkan, properti custom_size harus ditentukan. Nilai ini menjelaskan tinggi dan lebar yang diinginkan dalam satuan mikrometer. Jika tidak, properti custom_size tidak harus ditentukan. Kebijakan yang melanggar aturan ini akan diabaikan.

Jika ukuran halaman tidak tersedia pada printer yang dipilih pengguna, kebijakan ini diabaikan.

Skema:

{ "properties": { "custom_size": { "properties": { "height": { "description": "Tinggi halaman dalam mikrometer.", "type": "integer" }, "width": { "description": "Lebar halaman dalam mikrometer.", "type": "integer" } }, "required": [ "width", "height" ], "type": "object" }, "name": { "enum": [ "custom", "asme_f_28x40in", "iso_2a0_1189x1682mm", "iso_a0_841x1189mm", "iso_a10_26x37mm", "iso_a1_594x841mm", "iso_a2_420x594mm", "iso_a3_297x420mm", "iso_a4-extra_235.5x322.3mm", "iso_a4-tab_225x297mm", "iso_a4_210x297mm", "iso_a5-extra_174x235mm", "iso_a5_148x210mm", "iso_a6_105x148mm", "iso_a7_74x105mm", "iso_a8_52x74mm", "iso_a9_37x52mm", "iso_b0_1000x1414mm", "iso_b10_31x44mm", "iso_b1_707x1000mm", "iso_b2_500x707mm", "iso_b3_353x500mm", "iso_b4_250x353mm", "iso_b5-extra_201x276mm", "iso_b5_176x250mm", "iso_b6_125x176mm", "iso_b6c4_125x324mm", "iso_b7_88x125mm", "iso_b8_62x88mm", "iso_b9_44x62mm", "iso_c0_917x1297mm", "iso_c10_28x40mm", "iso_c1_648x917mm", "iso_c2_458x648mm", "iso_c3_324x458mm", "iso_c4_229x324mm", "iso_c5_162x229mm", "iso_c6_114x162mm", "iso_c6c5_114x229mm", "iso_c7_81x114mm", "iso_c7c6_81x162mm", "iso_c8_57x81mm", "iso_c9_40x57mm", "iso_dl_110x220mm", "jis_exec_216x330mm", "jpn_chou2_111.1x146mm", "jpn_chou3_120x235mm", "jpn_chou4_90x205mm", "jpn_hagaki_100x148mm", "jpn_kahu_240x322.1mm", "jpn_kaku2_240x332mm", "jpn_oufuku_148x200mm", "jpn_you4_105x235mm", "na_10x11_10x11in", "na_10x13_10x13in", "na_10x14_10x14in", "na_10x15_10x15in", "na_11x12_11x12in", "na_11x15_11x15in", "na_12x19_12x19in", "na_5x7_5x7in", "na_6x9_6x9in", "na_7x9_7x9in", "na_9x11_9x11in", "na_a2_4.375x5.75in", "na_arch-a_9x12in", "na_arch-b_12x18in", "na_arch-c_18x24in", "na_arch-d_24x36in", "na_arch-e_36x48in", "na_b-plus_12x19.17in", "na_c5_6.5x9.5in", "na_c_17x22in", "na_d_22x34in", "na_e_34x44in", "na_edp_11x14in", "na_eur-edp_12x14in", "na_f_44x68in", "na_fanfold-eur_8.5x12in", "na_fanfold-us_11x14.875in", "na_foolscap_8.5x13in", "na_govt-legal_8x13in", "na_govt-letter_8x10in", "na_index-3x5_3x5in", "na_index-4x6-ext_6x8in", "na_index-4x6_4x6in", "na_index-5x8_5x8in", "na_invoice_5.5x8.5in", "na_ledger_11x17in", "na_legal-extra_9.5x15in", "na_legal_8.5x14in", "na_letter-extra_9.5x12in", "na_letter-plus_8.5x12.69in", "na_letter_8.5x11in", "na_number-10_4.125x9.5in", "na_number-11_4.5x10.375in", "na_number-12_4.75x11in", "na_number-14_5x11.5in", "na_personal_3.625x6.5in", "na_super-a_8.94x14in", "na_super-b_13x19in", "na_wide-format_30x42in", "om_dai-pa-kai_275x395mm", "om_folio-sp_215x315mm", "om_invite_220x220mm", "om_italian_110x230mm", "om_juuro-ku-kai_198x275mm", "om_large-photo_200x300", "om_pa-kai_267x389mm", "om_postfix_114x229mm", "om_small-photo_100x150mm", "prc_10_324x458mm", "prc_16k_146x215mm", "prc_1_102x165mm", "prc_2_102x176mm", "prc_32k_97x151mm", "prc_3_125x176mm", "prc_4_110x208mm", "prc_5_110x220mm", "prc_6_120x320mm", "prc_7_160x230mm", "prc_8_120x309mm", "roc_16k_7.75x10.75in", "roc_8k_10.75x15.5in", "jis_b0_1030x1456mm", "jis_b1_728x1030mm", "jis_b2_515x728mm", "jis_b3_364x515mm", "jis_b4_257x364mm", "jis_b5_182x257mm", "jis_b6_128x182mm", "jis_b7_91x128mm", "jis_b8_64x91mm", "jis_b9_45x64mm", "jis_b10_32x45mm" ], "type": "string" } }, "required": [ "name" ], "type": "object" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PrintingPaperSizeDefault = { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Android/Linux:: PrintingPaperSizeDefault: { "custom_size": { "height": 297000, "width": 210000 }, "name": "custom" }
Mac:: <key>PrintingPaperSizeDefault</key> <dict> <key>custom_size</key> <dict> <key>height</key> <integer>297000</integer> <key>width</key> <integer>210000</integer> </dict> <key>name</key> <string>custom</string> </dict>

Windows (Intune):: <enabled/>; <data id="PrintingPaperSizeDefault" value=""custom_size": {"height": 297000, "width": 210000}, "name": "custom""/>

Mode pencetakan PIN default

PrintingPinDefault

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Mengganti mode pencetakan PIN default. Jika mode ini tidak tersedia, kebijakan ini akan diabaikan.

"pin" = Aktifkan pencetakan PIN secara default
"no_pin" = Nonaktifkan pencetakan PIN secara default

Kirim nama pengguna dan nama file ke printer native

PrintingSendUsernameAndFilenameEnabled

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Kirimkan nama pengguna dan nama file ke server printer native beserta setiap pekerjaan cetak. Setelan defaultnya bukan untuk mengirim.

Menyetel kebijakan ini ke true juga akan menonaktifkan printer yang menggunakan protokol selain IPPS, USB, atau IPP melalui USB karena nama pengguna dan nama file tidak boleh dikirim melalui jaringan secara terbuka.

Mengizinkan akses ke printer CUPS

UserPrintersAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda mengontrol apakah pengguna dapat mengakses printer non-perusahaan

Jika kebijakan disetel ke Benar (True) atau tidak disetel, pengguna akan dapat menambahkan, mengonfigurasi, dan mencetak menggunakan printernya sendiri.

Jika kebijakan ini disetel ke Salah (False), pengguna tidak akan dapat menambahkan dan mengonfigurasi printernya sendiri. Pengguna juga tidak akan dapat mencetak menggunakan printer yang telah dikonfigurasikan sebelumnya.

Mengonfigurasi kebijakan terkait fitur Berbagi File Jaringan.

Pengaturan Berbagi File Jaringan

Kontrol yang mengaktifkan NTLM sebagai protokol autentikasi untuk pemasangan SMB

NTLMShareAuthenticationEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke Aktif berarti fitur Berbagi File Jaringan untuk Google ChromeOS akan menggunakan NTLM sebagai autentikasi untuk berbagi SMB jika perlu. Jika kebijakan disetel ke Nonaktif, autentikasi NTLM untuk berbagi SMB akan dinonaktifkan.

Jika kebijakan tidak disetel, perilaku default akan dinonaktifkan bagi pengguna terkelola dan aktif bagi pengguna lainnya.

Mengontrol penemuan Berbagi File Jaringan melalui NetBIOS

NetBiosShareDiscoveryEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, penemuan berbagi (fitur Berbagi File Jaringan untuk Google ChromeOS) akan menggunakan NetBIOS Name Query Request protocol untuk menemukan berbagi di jaringan. Jika kebijakan disetel ke Nonaktif, penemuan berbagi tidak akan menggunakan protokol ini untuk menemukan berbagi.

Jika kebijakan tidak disetel, perilaku default akan dinonaktifkan bagi pengguna terkelola dan aktif bagi pengguna lainnya.

Mengontrol fitur Berbagi File Dalam Jaringan untuk ketersediaan Chrome OS

NetworkFileSharesAllowed

Google ChromeOS (Google ChromeOS) sejak versi 70

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Jika kebijakan disetel ke Aktif, pengguna dapat menggunakan Berbagi File Jaringan untuk Google ChromeOS. Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat menggunakan fitur ini.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : NetworkFileShares

Daftar berbagi file jaringan yang telah dikonfigurasikan sebelumnya.

NetworkFileSharesPreconfiguredShares

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

{ "items": { "properties": { "mode": { "enum": [ "drop_down", "pre_mount" ], "type": "string" }, "share_url": { "type": "string" } }, "required": [ "share_url", "mode" ], "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan akan menentukan daftar berbagi file jaringan preset. Setiap item adalah objek dengan 2 properti: share_url dan mode.

URL yang dibagikan harus share_url.

Untuk mode, harus drop_down atau pre_mount:

* drop_down menunjukkan bahwa share_url akan ditambahkan ke daftar penemuan berbagi.

* pre_mount menunjukkan bahwa share_url akan dipasang.

Skema:

Mengonfigurasi pengelola sandi.

Pengelola sandi

Aktifkan perubahan otomatis sandi

AutomatedPasswordChangeSettings

Software\Policies\Google\Chrome\AutomatedPasswordChangeSettings

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\AutomatedPasswordChangeSettings

AutomatedPasswordChangeSettings

Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140

Untuk mengetahui informasi selengkapnya tentang penanganan data untuk fitur AI generatif, lihat https://support.google.com/chrome/a?p=generative_ai_settings.

Kebijakan ini mengontrol ketersediaan fitur perubahan otomatis sandi Google Chrome.

Jika diaktifkan, pengguna dapat memicu proses saat browser mencoba mengubah sandi mereka di situs secara otomatis. Proses ini dikelola oleh AI Generatif. Sandi baru disimpan di pengelola sandi browser.

Nilai 0 = Mengizinkan penggunaan fitur ini, sekaligus mengizinkan Google menggunakan data yang relevan untuk meningkatkan kualitas model AI-nya. Data yang relevan mungkin mencakup perintah, input, output, materi referensi, dan masukan tertulis, bergantung pada fiturnya. Data ini juga mungkin ditinjau secara manual untuk meningkatkan kualitas model AI. Nilai 0 adalah nilai default, kecuali jika dinyatakan lain di bawah.

Nilai 1 = Mengizinkan penggunaan fitur ini, tetapi tidak mengizinkan Google meningkatkan kualitas model menggunakan konten pengguna (termasuk perintah, input, output, materi referensi, dan masukan tertulis). Nilai 1 adalah nilai default untuk pengguna Enterprise yang dikelola oleh konsol Google Admin dan untuk akun Education yang dikelola oleh Google Workspace.

Nilai 2 = Tidak mengizinkan penggunaan fitur ini.

Jika kebijakan ini tidak disetel, perilakunya akan ditentukan oleh kebijakan GenAiDefaultSettings.

0 = Izinkan penggunaan fitur dan peningkatan kualitas model AI
1 = Izinkan penggunaan fitur tanpa meningkatkan kualitas model AI
2 = Jangan izinkan fitur

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="AutomatedPasswordChangeSettings" value="1"/>

Aktifkan penghapusan sandi yang tidak dapat didekripsi

DeletingUndecryptablePasswordsEnabled

Software\Policies\Google\Chrome\DeletingUndecryptablePasswordsEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\DeletingUndecryptablePasswordsEnabled

DeletingUndecryptablePasswordsEnabled

Google Chrome (Linux) sejak versi 128
Google Chrome (Mac) sejak versi 128
Google Chrome (Windows) sejak versi 128
Google Chrome (iOS) sejak versi 128

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini mengontrol apakah pengelola sandi bawaan dapat menghapus sandi yang tidak dapat didekripsi dari database-nya. Tindakan ini diperlukan untuk memulihkan fungsi penuh pengelola sandi bawaan, tetapi hal ini dapat menyebabkan kehilangan data permanen. Nilai sandi yang tidak dapat didekripsi tidak akan dapat didekripsi dengan sendirinya. Jika perbaikan dapat dilakukan, biasanya diperlukan tindakan pengguna yang kompleks.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, pengguna dengan sandi yang tidak dapat didekripsi dan disimpan ke pengelola sandi bawaan akan kehilangan sandi tersebut. Sandi yang masih dalam keadaan berfungsi akan tetap tidak tersentuh.

Jika kebijakan ini disetel ke Nonaktif, data pengelola sandi pengguna tidak akan disentuh, tetapi akan mengalami kerusakan pada fungsi pengelola sandi.

Jika kebijakan ini disetel, pengguna tidak dapat mengubahnya di Google Chrome.

Kebijakan ini tidak memengaruhi aplikasi Android.

Windows (Intune):: <enabled/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PasswordManager

Mengaktifkan penutupan notifikasi sandi yang telah dibobol untuk kredensial yang dimasukkan

PasswordDismissCompromisedAlertEnabled

Jenis data:

Software\Policies\Google\Chrome\PasswordDismissCompromisedAlertEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordDismissCompromisedAlertEnabled

Nama preferensi Mac/Linux:

PasswordDismissCompromisedAlertEnabled

Didukung di:

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan memiliki opsi untuk menutup/memulihkan notifikasi sandi yang telah dibobol.

Jika Anda menonaktifkan setelan ini, pengguna tidak akan dapat menutup notifikasi sandi yang telah dibobol. Jika Anda mengaktifkan setelan ini, pengguna akan dapat menutup notifikasi sandi yang telah dibobol.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan deteksi kebocoran untuk kredensial yang dimasukkan

PasswordLeakDetectionEnabled

Jenis data:

Software\Policies\Google\Chrome\PasswordLeakDetectionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordLeakDetectionEnabled

Nama preferensi Mac/Linux:

PasswordLeakDetectionEnabled

Nama pembatasan Android:

PasswordLeakDetectionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79
Google Chrome (Android) sejak versi 79

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan ini disetel ke Aktif, pengguna dapat membuat Google Chrome memeriksa apakah nama pengguna dan sandi yang dimasukkan adalah bagian dari kebocoran.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak diizinkan menjalankan fungsi ini.

Jika kebijakan ini disetel, pengguna tidak dapat mengubahnya di Google Chrome. Jika kebijakan ini tidak disetel, pemeriksaan kebocoran kredensial akan diizinkan, tetapi pengguna dapat menonaktifkannya.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengonfigurasi daftar domain yang akan menonaktifkan Password Manager (Simpan dan Isi Otomatis)

PasswordManagerBlocklist

Jenis data:

Software\Policies\Google\Chrome\PasswordManagerBlocklist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerBlocklist

Nama preferensi Mac/Linux:

PasswordManagerBlocklist

Didukung di:

Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

Deskripsi:

Konfigurasi daftar domain tempat Google Chrome harus menonaktifkan Password Manager. Artinya, alur kerja Simpan dan Isi Otomatis akan dinonaktifkan, sehingga sandi untuk situs tersebut tidak dapat disimpan atau diisi otomatis ke formulir web.

Jika ada domain dalam daftar, Password Manager akan dinonaktifkan untuk domain tersebut.

Jika domain tidak ada dalam daftar, Password Manager akan tersedia untuk domain tersebut.

Jika kebijakan ini tidak disetel, Password Manager akan tersedia untuk semua domain.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PasswordManagerBlocklist\1 = "example.com" Software\Policies\Google\Chrome\PasswordManagerBlocklist\2 = "login.example.com"
Android/Linux:: [ "example.com", "login.example.com" ]
Mac:: <array> <string>example.com</string> <string>login.example.com</string> </array>

Windows (Intune):: <enabled/>; <data id="PasswordManagerBlocklistDesc" value="1example.com2login.example.com"/>

Aktifkan penyimpanan sandi di pengelola sandi

PasswordManagerEnabled

Jenis data:

Software\Policies\Google\Chrome\PasswordManagerEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerEnabled

Nama preferensi Mac/Linux:

PasswordManagerEnabled

Nama pembatasan Android:

PasswordManagerEnabled

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol kemampuan browser untuk otomatis mengingat sandi di situs dan menyimpannya di pengelola sandi bawaan. Kebijakan ini tidak membatasi akses atau mengubah konten sandi yang disimpan di pengelola sandi serta mungkin disinkronkan ke profil Akun Google dan Android.

Jika kebijakan disetel ke Aktif, pengguna dapat membuat Google Chrome mengingat sandi dan memberikan sandi saat pengguna kembali login ke situs.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat menyimpan sandi baru, tetapi sandi yang disimpan sebelumnya masih berfungsi.

Jika kebijakan disetel, pengguna tidak dapat mengubahnya di Google Chrome. Jika tidak disetel, pengguna dapat menonaktifkan penyimpanan sandi.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Aktifkan penyimpanan kunci sandi ke pengelola sandi

PasswordManagerPasskeysEnabled

Jenis data:

Software\Policies\Google\Chrome\PasswordManagerPasskeysEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordManagerPasskeysEnabled

Nama preferensi Mac/Linux:

PasswordManagerPasskeysEnabled

Didukung di:

Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (iOS) sejak versi 134

Fitur yang didukung:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol kemampuan browser untuk menyimpan kunci sandi di pengelola sandi bawaan. Kebijakan ini tidak membatasi akses ke, atau mengubah konten, kunci sandi yang sudah disimpan di pengelola sandi. Jika kebijakan PasswordManagerEnabled disetel ke Nonaktif, penyimpanan di pengelola sandi bawaan akan dinonaktifkan secara umum, termasuk kunci sandi dan sandi, sehingga kebijakan ini tidak berlaku.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, pengguna dapat menyimpan kunci sandi di pengelola sandi bawaan jika login ke Google Chrome.

Jika kebijakan ini disetel ke Nonaktif, pengguna tidak dapat menyimpan kunci sandi di pengelola sandi bawaan, tetapi kunci sandi yang disimpan sebelumnya akan tetap berfungsi.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android.

Nilai contoh:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengaktifkan berbagi kredensial pengguna dengan pengguna lain

PasswordSharingEnabled

Jenis data:

Software\Policies\Google\Chrome\PasswordSharingEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~PasswordManager\PasswordSharingEnabled

Nama preferensi Mac/Linux:

PasswordSharingEnabled

Nama pembatasan Android:

PasswordSharingEnabled

Didukung di:

Google Chrome (Android) sejak versi 120
Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120
Google Chrome (iOS) sejak versi 120

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif, pengguna akan dapat mengirim sandi kepada dan menerima sandi dari anggota keluarga (sesuai dengan Layanan Keluarga). Jika kebijakan disetel ke Aktif atau tidak disetel, akan ada tombol di Pengelola Sandi yang memungkinkan pengiriman sandi. Sandi yang diterima disimpan ke akun pengguna dan tersedia di Pengelola Sandi.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat mengirim sandi dari Pengelola Sandi kepada pengguna lain, dan tidak dapat menerima sandi dari pengguna lain.

Fitur ini tidak tersedia jika sinkronisasi Sandi dinonaktifkan (melalui setelan pengguna ataupun dengan menyetel kebijakan SyncDisabled ke Aktif).

Akun terkelola tidak memenuhi syarat untuk bergabung atau membuat grup keluarga, sehingga tidak dapat berbagi sandi.

Nilai contoh:

Windows (Intune):: <enabled/>

Izinkan penggunaan Pengelola Sandi Pihak Ketiga di Google Chrome di Android

ThirdPartyPasswordManagersAllowed

Jenis data:

ThirdPartyPasswordManagersAllowed

Nama pembatasan Android:

Didukung di:

Google Chrome (Android) sejak versi 131

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika kebijakan disetel ke benar (true), pengguna akan dapat menggunakan pengelola sandi pihak ketiga. Pengelola sandi tersebut akan menangani penyimpanan dan pengisian semua data sandi, pembayaran, dan isi otomatis. Jika kebijakan disetel ke benar (true) atau tidak disetel, setelan akan diizinkan untuk beralih antara pengelola sandi bawaan Google Chrome dan pengelola sandi yang dikonfigurasi di setelan Android. Karena Google Chrome menggunakan data yang sama seperti Isi Otomatis dengan Google, setelan hanya dapat diubah untuk menggunakan pengelola sandi pihak ketiga jika pengelola selain Isi Otomatis dengan Google dikonfigurasi di setelan sistem Android.

Jika kebijakan disetel ke salah (false), Google Chrome akan selalu menggunakan pengelola sandi bawaan.

Kebijakan ini tidak memengaruhi pengelola sandi pihak ketiga yang menggunakan API aksesibilitas.

Nilai contoh:

Mengonfigurasi pengelolaan daya di Google ChromeOS. Kebijakan ini memungkinkan Anda mengonfigurasi cara Google ChromeOS berperilaku saat pengguna tetap menganggur dalam beberapa waktu.

Pengelolaan daya

Izinkan penguncian layar saat bangun

AllowScreenWakeLocks

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 28

Fitur yang didukung:

Deskripsi:

Jika AllowScreenWakeLocks disetel ke Aktif atau tidak disetel, penguncian layar saat aktif akan diizinkan untuk pengelolaan daya, kecuali AllowWakeLocks disetel ke Nonaktif. Ekstensi dapat meminta penguncian layar saat aktif melalui aplikasi ARC dan API ekstensi pengelolaan daya.

Jika kebijakan disetel ke Nonaktif, permintaan penguncian layar saat aktif akan didemosikan ke permintaan penguncian layar saat aktif di sistem.

Izinkan penguncian layar saat aktif

AllowWakeLocks

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 71

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, penguncian layar saat aktif akan diizinkan untuk pengelolaan daya. Ekstensi dapat meminta penguncian layar saat aktif melalui aplikasi ARC dan API ekstensi pengelolaan daya.

Jika kebijakan disetel ke Nonaktif, permintaan penguncian layar saat aktif akan diabaikan.

Menetapkan konfigurasi hari mode pengisian daya baterai lanjutan

DeviceAdvancedBatteryChargeModeDayConfig

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika DeviceAdvancedBatteryChargeModeEnabled disetel ke Aktif, menyetel DeviceAdvancedBatteryChargeModeDayConfig akan memungkinkan Anda menyiapkan mode pengisian daya baterai lanjutan. Mulai charge_start_time sampai charge_end_time, pengisian daya baterai perangkat secara penuh hanya akan diizinkan sekali. Selama sisa periode tersebut, baterai akan berada dalam status pengisian daya lambat. Nilai charge_start_time harus lebih kecil dari charge_end_time.

Jika kebijakan tidak disetel, mode pengisian daya baterai lanjutan akan tetap nonaktif.

Nilai yang valid untuk kolom minute dalam charge_start_time dan charge_end_time adalah 0, 15, 30, 45.

Skema:

{ "properties": { "entries": { "items": { "properties": { "charge_end_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "charge_start_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Mengaktifkan mode pengisian daya baterai lanjutan

DeviceAdvancedBatteryChargeModeEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Kebijakan ini memperpanjang masa pakai baterai sistem dengan mengisi daya baterai hingga kapasitas penuh hanya sekali per hari. Selama sisa hari tersebut, baterai berada dalam status pengisian daya lambat dan lebih baik untuk penyimpanan daya, bahkan ketika sistem dicolokkan ke sumber listrik.

Jika DeviceAdvancedBatteryChargeModeDayConfig disetel, menyetel DeviceAdvancedBatteryChargeModeEnabled ke Aktif akan membuat kebijakan pengelolaan daya mode pengisian daya baterai lanjutan tetap aktif (jika didukung di perangkat). Dengan algoritma pengisian daya standar dan teknik lainnya di luar jam kerja, mode ini memungkinkan pengguna memaksimalkan kesehatan baterai. Selama jam kerja, sistem akan menggunakan pengisian daya ekspres sehingga pengisian daya baterai dapat lebih cepat. Tentukan waktu saat sistem paling sering digunakan setiap harinya menurut waktu mulai dan durasi.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, mode pengisian daya baterai lanjutan akan dinonaktifkan.

Pengguna tidak dapat mengubah setelan ini.

Menetapkan nilai awal pengisian daya baterai kustom dalam persen

DeviceBatteryChargeCustomStartCharging

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika DeviceBatteryChargeMode disetel ke "custom", menyetel DeviceBatteryChargeCustomStartCharging akan menyesuaikan waktu mulai pengisian daya baterai, berdasarkan persentase pengisian daya baterai. Nilai harus setidaknya 5 persen di bawah DeviceBatteryChargeCustomStopCharging.

Tidak menyetel kebijakan akan memberlakukan mode pengisian daya baterai standar.

Pembatasan:

Minimum:50
Maksimum:95

Menetapkan nilai akhir pengisian daya baterai kustom dalam persen

DeviceBatteryChargeCustomStopCharging

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika DeviceBatteryChargeMode disetel ke "custom", menyetel DeviceBatteryChargeCustomStopCharging akan menyesuaikan waktu berhenti pengisian daya baterai, berdasarkan persentase pengisian daya baterai. DeviceBatteryChargeCustomStartCharging harus setidaknya 5 persen di bawah DeviceBatteryChargeCustomStopCharging.

Tidak menyetel kebijakan akan memberlakukan mode pengisian daya baterai "standard".

Pembatasan:

Minimum:55
Maksimum:100

Mode pengisian daya baterai

DeviceBatteryChargeMode

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Menyetel DeviceBatteryChargeMode akan menentukan kebijakan pengelolaan daya mode pengisian daya baterai (jika didukung di perangkat), kecuali DeviceAdvancedBatteryChargeModeEnabled yang menggantikan DeviceBatteryChargeMode ditentukan. Untuk memperpanjang masa pakai baterai, kebijakan secara dinamis mengontrol pengisian daya baterai dengan meminimalkan ketegangan dan keausan.

Tidak menyetel kebijakan (jika didukung di perangkat) akan menerapkan mode pengisian daya baterai standar, dan pengguna tidak dapat mengubahnya.

Catatan: Jika mode pengisian daya baterai Kustom dipilih, DeviceBatteryChargeCustomStartCharging dan DeviceBatteryChargeCustomStopCharging juga harus ditentukan.

1 = Mengisi baterai hingga penuh pada kecepatan standar.
2 = Mengisi daya baterai menggunakan teknologi pengisian daya cepat.
3 = Mengisi daya baterai untuk perangkat yang terutama terhubung ke sumber daya eksternal.
4 = Pengisian daya baterai adaptif berdasarkan pola penggunaan baterai.
5 = Mengisi daya baterai saat tingkat daya berada dalam rentang yang ditetapkan.

Aktifkan booting pada tegangan AC (arus bolak-balik)

DeviceBootOnAcEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, booting pada tegangan AC akan diaktifkan jika didukung di perangkat. Booting pada tegangan AC memungkinkan sistem memulai ulang dari status Nonaktif atau Hibernasi setelah kabel listrik dihubungkan.

Jika kebijakan disetel ke Nonaktif, booting pada tegangan AC akan dinonaktifkan.

Jika kebijakan ini disetel, pengguna tidak dapat mengubahnya. Jika tidak disetel, booting pada tegangan AC akan dinonaktifkan, dan pengguna tidak dapat mengaktifkannya.

Mengaktifkan Suara Pengisian Daya

DeviceChargingSoundsEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur suara pengisian daya.

Fitur ini berfungsi untuk memutar suara pengisian daya.

Jika kebijakan ini disetel ke aktif, suara pengisian daya akan diputar saat perangkat terhubung ke pengisi daya AC.

Jika kebijakan ini disetel ke nonaktif, suara pengisian daya tidak akan diputar.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur ini mula-mula akan dinonaktifkan di perangkat Google ChromeOS terkelola, tetapi pengguna dapat mengaktifkan atau menonaktifkannya kapan saja.

Mengaktifkan Suara Baterai Lemah

DeviceLowBatterySoundEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur suara baterai lemah.

Fitur ini berfungsi untuk memutar suara baterai lemah.

Jika kebijakan ini disetel ke aktif, suara baterai lemah akan diputar saat level baterai atau waktu yang tersisa turun di bawah nilai minimum.

Jika kebijakan ini disetel ke nonaktif, suara baterai lemah tidak akan diputar.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur ini akan dinonaktifkan bagi pengguna yang ada, atau diaktifkan untuk pengguna baru yang awalnya berada di perangkat Google ChromeOS terkelola, tetapi pengguna dapat mengaktifkan atau menonaktifkannya kapan saja.

Aktifkan model pengisian daya adaptif untuk menunda proses pengisian daya guna memperpanjang masa pakai baterai

DevicePowerAdaptiveChargingEnabled (Tidak digunakan lagi)

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 102

Fitur yang didukung:

Deskripsi:

Menentukan apakah model pengisian daya adaptif akan diizinkan untuk menunda proses pengisian daya guna memperpanjang daya tahan baterai.

Jika perangkat mengaktifkan AC (pengisian daya adaptif), model pengisian daya adaptif akan mengevaluasi apakah proses pengisian daya harus ditunda untuk memperpanjang daya tahan baterai. Jika proses pengisian daya ditunda, model pengisian daya adaptif akan menghentikan proses pengisian daya pada level tertentu (misalnya 80%), lalu kembali mengisi daya perangkat sampai 100% saat pengguna memerlukannya.

Jika kebijakan ini disetel ke Benar (True), model pengisian daya adaptif akan diaktifkan dan diizinkan menunda proses pengisian daya guna memperpanjang daya tahan baterai.

Jika kebijakan ini disetel ke Salah (False) atau tidak disetel, model pengisian daya adaptif tidak akan memengaruhi proses pengisian daya.

Catatan: Kebijakan ini tidak akan berpengaruh jika DevicePowerBatteryChargingOptimization disetel.

Pengoptimalan Pengisian Daya Baterai

DevicePowerBatteryChargingOptimization

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 134

Fitur yang didukung:

Deskripsi:

Kesehatan baterai dapat dipengaruhi oleh faktor seperti pengisian daya penuh yang sering dan durasi pengisian daya yang lama. Kebijakan ini menyediakan tiga opsi untuk mengoptimalkan perilaku pengisian daya dan memitigasi faktor tersebut, yang pada akhirnya akan memperpanjang masa pakai baterai.

Jika kebijakan ini tidak disetel, pengguna dapat menggunakan tombol Pengisian Daya Adaptif untuk mengaktifkan/menonaktifkan fitur Pengisian Daya Adaptif.

Jika kebijakan ini disetel ke 1 - Standar atau tidak disetel, baterai akan diisi secara normal hingga 100%. Skenario ini akan menonaktifkan pengisian daya adaptif dan terbatas.

Jika kebijakan ini disetel ke 2 - Adaptif, perangkat akan mempelajari kebiasaan pengisian daya Anda dan menunda pengisian daya sampai 100% hingga diperlukan. Skenario ini membantu memperpanjang kesehatan baterai.

Jika kebijakan ini disetel ke 3 - Terbatas, baterai hanya akan diisi daya hingga sekitar 80% untuk memaksimalkan masa pakainya.

Jika kebijakan DevicePowerBatteryChargingOptimization disetel, kebijakan tersebut akan lebih diprioritaskan daripada kebijakan DevicePowerAdaptiveChargingEnabled.

Jika kebijakan DevicePowerBatteryChargingOptimization tidak disetel, kebijakan DevicePowerAdaptiveChargingEnabled akan mengontrol apakah fitur pengisian daya adaptif diaktifkan atau dinonaktifkan.

DevicePowerAdaptiveChargingEnabled tidak akan digunakan lagi.

1 = Isi daya baterai hingga penuh pada kecepatan standar. Mode ini akan menonaktifkan pengisian daya adaptif dan terbatas.
2 = Isi daya baterai secara adaptif menggunakan machine learning untuk memprediksi waktu Anda mencabut pengisi daya dan menunda pengisian daya sampai 100% untuk memperpanjang daya tahan baterai.
3 = Isi daya baterai hingga sekitar 80% untuk memaksimalkan masa pakai baterai.

Menetapkan ambang batas pergeseran puncak daya baterai dalam persen

DevicePowerPeakShiftBatteryThreshold

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika DevicePowerPeakShiftEnabled Diaktifkan, menyetel DevicePowerPeakShiftBatteryThreshold akan menyetel nilai minimum pengaktifan daya baterai dalam persen.

Jika kebijakan tidak disetel, pengaktifan daya baterai akan tetap nonaktif.

Pembatasan:

Minimum:15
Maksimum:100

Menetapkan konfigurasi hari pergeseran puncak daya

DevicePowerPeakShiftDayConfig

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika DevicePowerPeakShiftEnabled Diaktifkan, menyetel DevicePowerPeakShiftDayConfig akan menyetel konfigurasi hari pengaktifan daya baterai.

Jika kebijakan tidak disetel, pengaktifan daya baterai akan dinonaktifkan.

Nilai yang valid untuk kolom minute dalam start_time, end_time dan charge_start_time adalah 0, 15, 30, 45.

Skema:

{ "properties": { "entries": { "items": { "properties": { "charge_start_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "day": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "end_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" }, "start_time": { "description": "Waktu disesuaikan dengan format jam lokal 24 jam.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "hour", "minute" ], "type": "object" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Mengaktifkan fitur manajemen pengaktifan daya baterai

DevicePowerPeakShiftEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke Aktif serta menyetel DevicePowerPeakShiftBatteryThreshold dan DevicePowerPeakShiftDayConfig akan terus memicu pengaktifan daya baterai, jika didukung di perangkat. Kebijakan manajemen pengaktifan daya baterai adalah kebijakan penghematan daya yang meminimalkan penggunaan arus listrik AC selama waktu penggunaan puncak. Untuk setiap hari kerja, Anda dapat menyetel waktu mulai dan waktu akhir untuk menjalankan sistem dalam mode pengaktifan daya baterai. Selama baterai tetap berada di atas nilai minimum yang ditentukan, perangkat akan berjalan menggunakan daya baterai (meski arus listrik AC terhubung) selama waktu tersebut. Setelah waktu akhir yang ditentukan, perangkat akan berjalan menggunakan arus listrik AC (jika terhubung), tetapi tidak akan mengisi daya baterai. Perangkat akan berfungsi normal kembali menggunakan arus listrik AC dan mengisi ulang daya baterai setelah waktu mulai pengisian daya yang ditentukan.

Jika kebijakan disetel ke Nonaktif, pengaktifan daya baterai akan tetap nonaktif.

Jika tidak disetel, pengaktifan daya baterai akan nonaktif terlebih dahulu. Pengguna tidak dapat mengubah setelan ini.

Mengaktifkan berbagi daya USB

DeviceUsbPowerShareEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, kebijakan pengelolaan berbagi daya USB akan diaktifkan.

Perangkat tertentu memiliki port USB spesifik dengan ikon petir atau baterai untuk mengisi daya perangkat menggunakan baterai sistem. Kebijakan ini memengaruhi perilaku pengisian daya melalui port ini selama sistem dalam mode tidur dan nonaktif. Kebijakan ini tidak memengaruhi port USB dan perilaku pengisian daya saat sistem dalam mode aktif, karena port USB selalu mengalirkan daya.

Saat sistem dalam mode tidur, daya akan dialirkan ke port USB jika perangkat terhubung ke pengisi daya standar atau jika tingkat daya baterai melebihi 50%. Saat sistem nonaktif, daya akan dialirkan ke port USB jika perangkat terhubung ke pengisi daya standar.

Jika kebijakan disetel ke Nonaktif, tidak akan ada daya yang dialirkan.

Tidak menyetel kebijakan sama artinya dengan mengaktifkan kebijakan, dan pengguna tidak dapat menonaktifkannya.

Tindakan yang akan diambil saat penundaan waktu menganggur tercapai

IdleAction (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Kebijakan ini memberikan nilai penggantian untuk IdleActionBattery dan kebijakan IdleActionAC yang lebih spesifik. Jika kebijakan ini ditetapkan, nilainya akan digunakan jika masing-masing kebijakan yang lebih spesifik tidak ditetapkan.

Jika kebijakan ini tidak ditetapkan, perilaku kebijakan yang lebih spesifik tetap tidak terpengaruh.

0 = Tangguhkan
1 = Paksa pengguna logout
2 = Matikan
3 = Tidak melakukan apa-apa

Kebijakan yang diambil saat penundaan nganggur tercapai ketika dijalankan pada daya AC

IdleActionAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 30

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Jika ditetapkan, kebijakan ini akan menentukan tindakan yang diambil Google ChromeOS saat pengguna tetap tidak beraktivitas selama durasi waktu yang ditentukan oleh penundaan waktu tidak ada aktivitas, yang dapat dikonfigurasi secara terpisah.

Jika kebijakan ini tidak ditetapkan, tindakan default akan diambil, yaitu penangguhan.

Jika tindakannya adalah penangguhan, Google ChromeOS dapat dikonfigurasi secara terpisah untuk mengunci atau tidak mengunci layar sebelum ditangguhkan.

0 = Tangguhkan
1 = Paksa pengguna logout
2 = Matikan
3 = Tidak melakukan apa-apa

Tindakan yang diperlukan saat penundaan nganggur tercapai ketika menjalankan daya baterai

IdleActionBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 30

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Jika kebijakan ini tidak ditetapkan, tindakan default akan diambil, yaitu penangguhan.

Jika tindakannya adalah penangguhan, Google ChromeOS dapat dikonfigurasi secara terpisah untuk mengunci atau tidak mengunci layar sebelum ditangguhkan.

0 = Tangguhkan
1 = Paksa pengguna logout
2 = Matikan
3 = Tidak melakukan apa-apa

Menunda waktu menganggur saat menggunakan daya AC

IdleDelayAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah tindakan tidak ada aktivitas diambil saat menggunakan daya AC.

Jika ditetapkan, kebijakan ini akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS mengambil tindakan tidak ada aktivitas, yang dapat dikonfigurasi secara terpisah.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik.

Menunda waktu menganggur saat menggunakan daya baterai

IdleDelayBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah tindakan tidak ada aktivitas diambil saat menggunakan daya baterai.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik.

Menunda peringatan waktu menganggur saat menggunakan daya AC

IdleWarningDelayAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 27

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna sebelum dialog peringatan ditampilkan saat menggunakan daya AC.

Jika ditetapkan, kebijakan ini akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS menampilkan dialog peringatan yang memberi tahu pengguna bahwa tindakan untuk tidak adanya aktivitas akan segera diambil.

Jika kebijakan ini tidak ditetapkan, dialog peringatan tidak akan ditampilkan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan waktu tidak ada aktivitas.

Pesan peringatan hanya ditampilkan jika tindakan tidak ada aktivitas adalah logout atau matikan.

Menunda peringatan waktu menganggur saat menggunakan daya baterai

IdleWarningDelayBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 27

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah dialog peringatan ditampilkan saat menggunakan daya baterai.

Jika kebijakan ini tidak ditetapkan, dialog peringatan tidak akan ditampilkan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan waktu tidak ada aktivitas.

Pesan peringatan hanya ditampilkan jika tindakan tidak ada aktivitas adalah logout atau matikan.

Tindakan yang akan diambil saat pengguna menutup penutupnya

LidCloseAction

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan tindakan yang diambil Google ChromeOS jika pengguna menutup penutup perangkat.

Tidak menyetel kebijakan berarti tindakan Penangguhan akan diambil.

Catatan: Jika tindakan yang diambil adalah Penangguhan, Google ChromeOS dapat disiapkan secara terpisah untuk mengunci atau tidak mengunci layar sebelum ditangguhkan.

0 = Tangguhkan
1 = Paksa pengguna logout
2 = Matikan
3 = Tidak melakukan apa-apa

Setelan pengelolaan daya saat pengguna sedang menganggur

PowerManagementIdleSettings

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 35

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengontrol strategi pengelolaan daya saat pengguna tidak ada aktivitas.

Terdapat 4 tindakan:

* Layar akan diredupkan jika pengguna tidak ada aktivitas selama kurun waktu yang telah ditentukan oleh ScreenDim.

* Layar akan dinonaktifkan jika pengguna tidak ada aktivitas selama kurun waktu yang telah ditentukan oleh ScreenOff.

* Dialog peringatan akan muncul jika pengguna tetap tidak ada aktivitas selama kurun waktu yang telah ditentukan oleh IdleWarning. Dialog tersebut memperingatkan pengguna bahwa tindakan tidak ada aktivitas akan diberlakukan dan hanya muncul jika tindakannya adalah untuk logout atau mematikan perangkat.

* Tindakan yang ditentukan oleh IdleAction akan diberlakukan jika pengguna tidak ada aktivitas selama kurun waktu yang telah ditentukan oleh Idle.

Untuk setiap tindakan di atas, penundaan harus ditentukan dalam milidetik dan disetel ke nilai yang lebih besar dari nol untuk memicu tindakan terkait. Jika penundaan disetel ke nol, Google ChromeOS tidak akan melakukan tindakan terkait.

Untuk setiap penundaan di atas, jika durasi waktunya tidak ditentukan, nilai default akan digunakan.

Nilai ScreenDim akan dikunci ke kurang dari atau sama dengan ScreenOff. Sedangkan, ScreenOff dan IdleWarning akan dikunci ke kurang dari atau sama dengan Idle.

IdleAction dapat berupa salah satu dari 4 tindakan berikut:

* Suspend

* Logout

* Shutdown

* DoNothing

Jika IdleAction tidak disetel, Suspend akan diambil.

Catatan: Terdapat setelan terpisah untuk daya AC dan baterai.

Skema:

Tentukan apakah aktivitas audio memengaruhi pengelolaan daya

PowerManagementUsesAudioActivity

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna tidak akan dianggap tidak ada aktivitas saat audio diputar. Hal ini mencegah tercapainya waktu tunggu tidak ada aktivitas dan mencegah diambilnya tindakan tidak ada aktivitas. Namun, peredupan layar, penonaktifan layar, dan penguncian layar akan tetap terjadi setelah waktu tunggu yang dikonfigurasi tercapai, meski terdapat aktivitas audio.

Jika kebijakan disetel ke Nonaktif, sistem akan dapat menganggap pengguna tidak ada aktivitas meski terdapat aktivitas audio.

Tentukan apakah aktivitas video memengaruhi pengelolaan daya

PowerManagementUsesVideoActivity

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna tidak akan dianggap tidak ada aktivitas saat video diputar. Hal ini mencegah tercapainya waktu tunggu penundaan tidak ada aktivitas, penundaan peredupan layar, penundaan penonaktifan layar, dan penundaan penguncian layar, serta mencegah diambilnya tindakan terkait.

Jika kebijakan disetel ke Nonaktif, sistem akan dapat menganggap pengguna tidak ada aktivitas meski terdapat aktivitas video.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Pemutaran video di aplikasi Android tidak dipertimbangkan, meski kebijakan ini disetel ke True.

Aktifkan model redup smart untuk memperpanjang waktu hingga layar diredupkan

PowerSmartDimEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 70

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, model redup smart akan diaktifkan dan dapat memperpanjang waktu hingga layar diredupkan. Jika model tersebut menunda waktu peredupan, penundaan penonaktifan layar, penguncian layar, dan tidak ada aktivitas akan disesuaikan untuk mempertahankan jarak waktu yang sama dari penundaan peredupan layar seperti yang disetel sebelumnya.

Jika kebijakan disetel ke Nonaktif, model redup smart tidak akan memengaruhi peredupan layar.

Persentase yang digunakan untuk menskalakan penundaan layar redup dalam mode presentasi

PresentationScreenDimDelayScale

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika PowerSmartDimEnabled Dinonaktifkan, menyetel PresentationScreenDimDelayScale akan menentukan persentase yang menskalakan penundaan peredupan layar saat perangkat dalam mode presentasi. Jika penundaan peredupan layar diskalakan, penundaan penonaktifan layar, penguncian layar, dan tidak ada aktivitas akan disesuaikan untuk mempertahankan jarak waktu yang sama dari penundaan peredupan layar seperti yang disetel sebelumnya.

Jika kebijakan tidak disetel, faktor penskalaan default akan digunakan.

Catatan: Faktor penskalaan harus 100% atau lebih.

Persentase kecerahan layar

ScreenBrightnessPercent

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan persentase kecerahan layar dan menonaktifkan fitur kecerahan otomatis. Kecerahan layar awal akan disesuaikan dengan nilai kebijakan, tetapi pengguna tidak dapat mengubahnya.

Tidak menyetel kebijakan tidak akan memengaruhi kontrol layar pengguna atau fitur kecerahan otomatis.

Catatan: Nilai kebijakan harus ditentukan dalam persen dari 0 sampai 100.

Skema:

{ "properties": { "BrightnessAC": { "description": "Persentase kecerahan layar saat menggunakan daya AC.", "maximum": 100, "minimum": 0, "type": "integer" }, "BrightnessBattery": { "description": "Persentase kecerahan layar saat menggunakan daya baterai.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }

Penundaan peredupan layar saat menggunakan daya AC

ScreenDimDelayAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah layar diredupkan saat menggunakan daya AC.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS meredupkan layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan meredupkan layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci agar kurang dari atau sama dengan penundaan penonaktifan layar (jika ditetapkan) dan penundaan waktu tidak ada aktivitas.

Penundaan peredupan layar saat menggunakan daya baterai

ScreenDimDelayBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah layar diredupkan saat menggunakan daya baterai.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS meredupkan layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan meredupkan layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci agar kurang dari atau sama dengan penundaan penonaktifan layar (jika ditetapkan) dan penundaan waktu tidak ada aktivitas.

Penundaan kunci layar saat menggunakan daya AC

ScreenLockDelayAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan ScreenLockDelays.

Menentukan durasi waktu tanpa masukan pengguna setelah layar terkunci saat menggunakan daya AC.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS mengunci layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan mengunci layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Cara yang direkomendasikan untuk mengunci layar saat tidak ada aktivitas adalah dengan mengaktifkan penguncian layar selama penangguhan dan menangguhkan Google ChromeOS setelah penundaan waktu tidak ada aktivitas. Kebijakan ini sebaiknya hanya digunakan jika penguncian layar terjadi pada waktu yang jauh lebih awal daripada penangguhan, atau saat penangguhan pada waktu tidak ada aktivitas tidak diinginkan sama sekali.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci agar kurang dari penundaan waktu tidak ada aktivitas.

Penundaan penguncian layar saat menggunakan daya baterai

ScreenLockDelayBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan ScreenLockDelays.

Menentukan durasi waktu tanpa masukan pengguna setelah layar dikunci saat menggunakan daya baterai.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS mengunci layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan mengunci layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci agar kurang dari penundaan waktu tidak ada aktivitas.

ScreenLockDelays

Penundaan kunci layar

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 35

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan durasi waktu dalam milidetik tanpa input pengguna setelah layar dikunci saat menggunakan daya AC atau baterai. Nilai dikunci agar kurang dari penundaan waktu tidak ada aktivitas dalam PowerManagementIdleSettings.

Jika disetel ke nol, Google ChromeOS tidak akan mengunci layar saat pengguna tidak ada aktivitas. Jika tidak disetel, durasi waktu default akan digunakan.

Rekomendasi: Kunci layar saat tidak ada aktivitas dengan mengaktifkan penguncian layar selama penangguhan dan menangguhkan Google ChromeOS setelah penundaan waktu tidak ada aktivitas. Hanya gunakan kebijakan ini jika penguncian layar terjadi pada waktu yang jauh lebih awal daripada penangguhan, atau jika Anda tidak ingin penangguhan saat tidak ada aktivitas.

Skema:

{ "properties": { "AC": { "description": "Durasi waktu tanpa input pengguna sebelum layar terkunci saat menggunakan daya AC, dalam milidetik.", "minimum": 0, "type": "integer" }, "Battery": { "description": "Durasi waktu tanpa input pengguna sebelum layar terkunci saat menggunakan baterai, dalam milidetik.", "minimum": 0, "type": "integer" } }, "type": "object" }

Penundaan mematikan layar saat menggunakan daya AC

ScreenOffDelayAC (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah layar dinonaktifkan saat menggunakan daya AC.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS menonaktifkan layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan menonaktifkan layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan waktu tidak ada aktivitas.

Penundaan mematikan layar saat menggunakan daya baterai

ScreenOffDelayBattery (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Perhatikan bahwa kebijakan ini sudah tidak digunakan lagi dan akan dihapus di Google ChromeOS versi 85. Sebagai gantinya, gunakan PowerManagementIdleSettings.

Menentukan durasi waktu tanpa masukan pengguna setelah layar dinonaktifkan saat menggunakan daya baterai.

Jika kebijakan ini ditetapkan ke nilai lebih besar dari nol, nilai tersebut akan menentukan berapa lama pengguna harus tetap tidak beraktivitas sebelum Google ChromeOS menonaktifkan layar.

Jika kebijakan ini ditetapkan ke nol, Google ChromeOS tidak akan menonaktifkan layar ketika pengguna tidak beraktivitas.

Jika kebijakan ini tidak ditetapkan, durasi waktu default akan digunakan.

Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan waktu tidak ada aktivitas.

Persentase yang digunakan untuk menskalakan penundaan layar redup jika pengguna aktif setelah peredupan

UserActivityScreenDimDelayScale

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika PowerSmartDimEnabled Dinonaktifkan, menyetel UserActivityScreenDimDelayScale akan menentukan persentase yang menskalakan penundaan peredupan layar jika ada aktivitas pengguna saat layar diredupkan atau segera setelah layar nonaktif. Jika penundaan peredupan layar diskalakan, penundaan penonaktifan layar, penguncian layar, dan tidak ada aktivitas akan disesuaikan untuk mempertahankan jarak waktu yang sama dari penundaan peredupan layar seperti yang disetel sebelumnya.

Jika kebijakan tidak disetel, faktor penskalaan default akan digunakan.

Catatan: Faktor penskalaan harus 100% atau lebih.

Tunggu aktivitas pengguna awal

WaitForInitialUserActivity

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 32

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, penundaan pengelolaan daya dan batas durasi sesi tidak akan dimulai hingga aktivitas pengguna pertama terjadi dalam suatu sesi.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, penundaan pengelolaan daya dan batas durasi sesi akan segera dimulai saat sesi dimulai.

Mengonfigurasi pengesahan jarak jauh dengan mekanisme TPM.

Pengesahan jarak jauh

Ekstensi yang diizinkan untuk menggunakan API pengesahan jarak jauh

AttestationExtensionAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan ekstensi yang diizinkan untuk menggunakan fungsi Enterprise Platform Keys API untuk pengesahan jarak jauh. Ekstensi harus ada dalam daftar ini agar dapat menggunakan API.

Jika ekstensi tidak ada dalam daftar, atau daftar tidak disetel, panggilan ke API akan gagal dan disertai kode error.

Mengaktifkan penggunaan pengesahan jarak jauh untuk perlindungan konten bagi perangkat

AttestationForContentProtectionEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 31

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, perangkat Google ChromeOS dapat menggunakan pengesahan jarak jauh (Akses Terverifikasi) untuk mendapatkan sertifikat yang diterbitkan oleh CA Google ChromeOS yang menyatakan bahwa perangkat memenuhi syarat untuk memutar konten yang dilindungi. Proses ini melibatkan pengiriman informasi endorsement hardware ke CA Google ChromeOS yang mengidentifikasi perangkat secara unik.

Jika kebijakan disetel ke Nonaktif, perangkat tidak akan menggunakan pengesahan jarak jauh untuk perlindungan konten dan perangkat tidak boleh memutar konten yang dilindungi.

URL yang akan diberi akses untuk melakukan pengesahan perangkat saat autentikasi SAML

DeviceWebBasedAttestationAllowedUrls

Google ChromeOS (Google ChromeOS) sejak versi 80

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

URL harus berisi skema HTTPS, misalnya "https://example.com".

Kebijakan ini mengonfigurasi URL yang akan diberi akses untuk menggunakan pengesahan identitas perangkat dari jarak jauh selama alur SAML berlangsung pada layar login.

Khususnya, jika URL cocok dengan salah satu pola yang diberikan melalui kebijakan ini, URL akan diizinkan menerima header HTTP yang berisi respons untuk verifikasi pengesahan jarak jauh, yang mengesahkan identitas dan status perangkat.

Jika kebijakan ini tidak ditetapkan atau ditetapkan ke daftar kosong, tidak ada URL yang diizinkan untuk menggunakan pengesahan jarak jauh pada layar login.

Untuk informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Mengonfigurasi penyedia penelusuran default. Anda dapat menentukan penyedia penelusuran default yang akan digunakan pengguna atau memilih menonaktifkan penelusuran default.

Penyedia penelusuran default

Daftar URL pengganti untuk penyedia penelusuran default

DefaultSearchProviderAlternateURLs

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderAlternateURLs

Nama preferensi Mac/Linux:

DefaultSearchProviderAlternateURLs

Nama pembatasan Android:

DefaultSearchProviderAlternateURLs

Didukung di:

Google Chrome (Linux) sejak versi 24
Google Chrome (Mac) sejak versi 24
Google Chrome (Windows) sejak versi 24
Google ChromeOS (Google ChromeOS) sejak versi 24
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderAlternateURLs akan menentukan daftar URL alternatif untuk mengekstrak istilah penelusuran dari mesin telusur. URL harus menyertakan string '{searchTerms}'.

Jika DefaultSearchProviderAlternateURLs tidak disetel, tidak ada URL alternatif yang digunakan untuk mengekstrak istilah penelusuran.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
Android/Linux:: [ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
Mac:: <array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderAlternateURLsDesc" value="1https://search.my.company/suggest#q={searchTerms}2https://search.my.company/suggest/search#q={searchTerms}"/>

Aktifkan penyedia penelusuran default

DefaultSearchProviderEnabled

Software\Policies\Google\Chrome\DefaultSearchProviderEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEnabled

DefaultSearchProviderEnabled

DefaultSearchProviderEnabled

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Jika kebijakan disetel ke Aktif, penelusuran default akan dilakukan saat pengguna memasukkan teks non-URL ke kolom URL. Untuk menentukan penyedia penelusuran default, setel kebijakan penelusuran default lainnya. Jika kebijakan tersebut dibiarkan kosong, pengguna dapat memilih penyedia default. Jika kebijakan disetel ke Nonaktif, penelusuran tidak akan dilakukan saat pengguna memasukkan teks non-URL di kolom URL. Nilai Nonaktif tidak didukung oleh Google Admin console.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya di Google Chrome. Jika tidak disetel, penyedia penelusuran default akan diaktifkan, dan pengguna dapat menyetel daftar penyedia penelusuran.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : DefaultSearchProvider

Penyandiaksaraan penyedia penelusuran default

DefaultSearchProviderEncodings

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\DefaultSearchProviderEncodings

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderEncodings

Nama preferensi Mac/Linux:

DefaultSearchProviderEncodings

Nama pembatasan Android:

DefaultSearchProviderEncodings

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderEncodings akan menentukan encoding karakter yang didukung oleh penyedia penelusuran. Encoding adalah nama halaman kode seperti UTF-8, GB2312, dan ISO-8859-1. Encoding dicoba sesuai urutan yang diberikan.

Jika DefaultSearchProviderEncodings tidak disetel, UTF-8 akan digunakan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Android/Linux:: [ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
Mac:: <array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderEncodingsDesc" value="1UTF-82UTF-163GB23124ISO-8859-1"/>

Parameter menyediakan fitur telusuri pakai gambar untuk penyedia penelusuran default

DefaultSearchProviderImageURL

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderImageURL

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURL

Nama preferensi Mac/Linux:

DefaultSearchProviderImageURL

Nama pembatasan Android:

DefaultSearchProviderImageURL

Didukung di:

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderImageURL akan menentukan URL mesin telusur yang digunakan untuk penelusuran gambar. (Jika DefaultSearchProviderImageURLPostParams disetel, permintaan penelusuran gambar akan menggunakan metode POST.)

Jika DefaultSearchProviderImageURL tidak disetel, tidak ada penelusuran gambar yang digunakan.

Jika penelusuran gambar menggunakan metode GET, URL harus menentukan parameter gambar menggunakan kombinasi valid dari placeholder berikut: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Nilai contoh:

"https://search.my.company/searchbyimage/upload"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderImageURL" value="https://search.my.company/searchbyimage/upload"/>

Parameter untuk URL gambar yang menggunakan POST

DefaultSearchProviderImageURLPostParams

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderImageURLPostParams

Nama preferensi Mac/Linux:

DefaultSearchProviderImageURLPostParams

Nama pembatasan Android:

DefaultSearchProviderImageURLPostParams

Didukung di:

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderImageURLPostParams akan menentukan parameter selama melakukan penelusuran gambar dengan POST. Kebijakan terdiri dari pasangan nama-nilai yang dipisahkan koma. Jika nilai adalah parameter template seperti {imageThumbnail}, data thumbnail gambar nyata akan menggantikannya.

Jika DefaultSearchProviderImageURLPostParams tidak disetel, permintaan penelusuran gambar akan dikirimkan menggunakan metode GET.

URL harus menentukan parameter gambar menggunakan kombinasi valid dari placeholder berikut, bergantung pada apa yang didukung penyedia penelusuran: '{google:imageURL}', '{google:imageOriginalHeight}', '{google:imageOriginalWidth}', '{google:processedImageDimensions}', '{google:imageSearchSource}', '{google:imageThumbnail}', '{google:imageThumbnailBase64}'.

Nilai contoh:

"content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderImageURLPostParams" value="content={google:imageThumbnail},url={google:imageURL},sbisrc={google:imageSearchSource}"/>

Kata kunci penyedia penelusuran default

DefaultSearchProviderKeyword

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderKeyword

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderKeyword

Nama preferensi Mac/Linux:

DefaultSearchProviderKeyword

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30 sampai versi 121
Google Chrome (iOS) sejak versi 88 sampai versi 121

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderKeyword akan menentukan kata kunci atau pintasan yang digunakan di kolom URL untuk memicu penelusuran bagi penyedia ini.

Jika DefaultSearchProviderKeyword tidak disetel, tidak ada kata kunci untuk mengaktifkan penyedia penelusuran.

Nilai contoh:

"mis"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderKeyword" value="mis"/>

Nama penyedia penelusuran default

DefaultSearchProviderName

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderName

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderName

Nama preferensi Mac/Linux:

DefaultSearchProviderName

Nama pembatasan Android:

DefaultSearchProviderName

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderName akan menentukan nama penyedia penelusuran default.

Jika DefaultSearchProviderName tidak disetel, hostname yang ditentukan oleh URL penelusuran akan digunakan.

Nilai contoh:

"My Intranet Search"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderName" value="My Intranet Search"/>

URL halaman tab baru penyedia penelusuran default

DefaultSearchProviderNewTabURL

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderNewTabURL

Nama preferensi Mac/Linux:

DefaultSearchProviderNewTabURL

Didukung di:

Google Chrome (Linux) sejak versi 30
Google Chrome (Mac) sejak versi 30
Google Chrome (Windows) sejak versi 30
Google ChromeOS (Google ChromeOS) sejak versi 30
Google Chrome (Android) sejak versi 30 sampai versi 121
Google Chrome (iOS) sejak versi 88 sampai versi 121

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderNewTabURL akan menentukan URL mesin telusur yang digunakan untuk menyediakan halaman Tab Baru.

Jika DefaultSearchProviderNewTabURL tidak disetel, tidak ada tab baru yang disediakan.

Nilai contoh:

"https://search.my.company/newtab"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderNewTabURL" value="https://search.my.company/newtab"/>

URL penelusuran penyedia penelusuran default

DefaultSearchProviderSearchURL

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURL

Nama preferensi Mac/Linux:

DefaultSearchProviderSearchURL

Nama pembatasan Android:

DefaultSearchProviderSearchURL

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderSearchURL akan menentukan URL mesin telusur yang digunakan saat penelusuran default. URL harus menyertakan string '{searchTerms}', yang diganti di kueri dengan istilah penelusuran pengguna.

Anda dapat menentukan URL penelusuran Google sebagai: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Nilai contoh:

"https://search.my.company/search?q={searchTerms}"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderSearchURL" value="https://search.my.company/search?q={searchTerms}"/>

Parameter untuk URL penelusuran yang menggunakan POST

DefaultSearchProviderSearchURLPostParams

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSearchURLPostParams

Nama preferensi Mac/Linux:

DefaultSearchProviderSearchURLPostParams

Nama pembatasan Android:

DefaultSearchProviderSearchURLPostParams

Didukung di:

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderSearchURLPostParams akan menentukan parameter saat menelusuri URL dengan POST. Kebijakan terdiri dari pasangan nama kunci yang dipisahkan koma. Jika nilai adalah parameter template seperti '{searchTerms}', data istilah penelusuran nyata akan menggantikannya.

Jika DefaultSearchProviderSearchURLPostParams tidak disetel, permintaan penelusuran akan dikirimkan menggunakan metode GET.

Nilai contoh:

"q={searchTerms},ie=utf-8,oe=utf-8"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderSearchURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

URL saran penyedia penelusuran default

DefaultSearchProviderSuggestURL

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURL

Nama preferensi Mac/Linux:

DefaultSearchProviderSuggestURL

Nama pembatasan Android:

DefaultSearchProviderSuggestURL

Didukung di:

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderSuggestURL akan menentukan URL mesin telusur untuk menyediakan saran penelusuran. URL harus menyertakan string '{searchTerms}', yang diganti di kueri dengan istilah penelusuran pengguna.

Anda dapat menentukan URL penelusuran Google sebagai: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Nilai contoh:

"https://search.my.company/suggest?q={searchTerms}"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderSuggestURL" value="https://search.my.company/suggest?q={searchTerms}"/>

Parameter untuk URL yang disarankan yang menggunakan POST

DefaultSearchProviderSuggestURLPostParams

Jenis data:

Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~DefaultSearchProvider\DefaultSearchProviderSuggestURLPostParams

Nama preferensi Mac/Linux:

DefaultSearchProviderSuggestURLPostParams

Nama pembatasan Android:

DefaultSearchProviderSuggestURLPostParams

Didukung di:

Google Chrome (Linux) sejak versi 29
Google Chrome (Mac) sejak versi 29
Google Chrome (Windows) sejak versi 29
Google ChromeOS (Google ChromeOS) sejak versi 29
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Jika DefaultSearchProviderEnabled aktif, menyetel DefaultSearchProviderSuggestURLPostParams akan menentukan parameter ketika melakukan penelusuran saran dengan POST. Kebijakan terdiri dari pasangan nama kunci yang dipisahkan koma. Jika nilai adalah parameter template seperti '{searchTerms}', data istilah penelusuran nyata akan menggantikannya.

Jika DefaultSearchProviderSuggestURLPostParams tidak disetel, permintaan penelusuran saran dikirimkan menggunakan metode GET.

Nilai contoh:

"q={searchTerms},ie=utf-8,oe=utf-8"

Windows (Intune):: <enabled/>; <data id="DefaultSearchProviderSuggestURLPostParams" value="q={searchTerms},ie=utf-8,oe=utf-8"/>

Mengonfigurasi kebijakan untuk mengontrol apakah data pengguna diizinkan di perangkat, dan apakah data yang ada harus diupload ke cloud.

Penyimpanan data pengguna lokal

Mengaktifkan file pengguna lokal

LocalUserFilesAllowed

Google ChromeOS (Google ChromeOS) sejak versi 126

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Kebijakan ini mengontrol apakah pengguna Google ChromeOS dapat menyimpan data secara lokal atau tidak. Jika kebijakan ini disetel ke Salah (False), penyimpanan lokal di Google ChromeOS akan diblokir. Pengguna tidak dapat menyimpan data apa pun secara lokal, dan tidak dapat mengakses direktori lokal. Jika kebijakan ini disetel ke Benar (True) atau tidak disetel, penyimpanan lokal di Google ChromeOS akan diizinkan. Tidak ada batasan terkait tempat pengguna dapat menyimpan data, atau direktori mana yang dapat diakses pengguna.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : SkyVaultSettings

Tujuan migrasi file pengguna lokal

LocalUserFilesMigrationDestination

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132

Fitur yang didukung:

Deskripsi:

Mengontrol migrasi file lokal ke cloud. Hanya berlaku untuk pengguna SkyVault, yaitu ketika LocalUserFilesAllowed di setel ke salah (false) dan jika diabaikan.

Jika disetel ke "google_drive", file lokal akan dipindahkan ke Google Drive dan folder lokal akan disembunyikan. Jika disetel ke "microsoft_onedrive", file lokal akan dipindahkan ke OneDrive dan folder lokal akan disembunyikan. Jika disetel ke "read-only" atau tidak disetel: file lokal tetap berada dalam mode hanya baca. Jika disetel ke "delete": file lokal yang ada akan dihapus.

"google_drive" = Migrasikan file lokal ke Google Drive dan sembunyikan folder lokal
"microsoft_onedrive" = Migrasikan file lokal ke Microsoft OneDrive dan sembunyikan folder lokal
"read_only" = Simpan file lokal dalam mode hanya baca
"delete" = Menghapus file lokal yang ada (didukung sejak versi 137)

Mengonfigurasi kebijakan untuk Pesan Native. Host pesan native yang diblokir tidak akan diizinkan kecuali telah dimasukkan ke dalam daftar yang diizinkan.

Perpesanan Asli

Mengonfigurasi daftar pesan native yang diizinkan

NativeMessagingAllowlist

Jenis data:

Software\Policies\Google\Chrome\NativeMessagingAllowlist

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingAllowlist

Nama preferensi Mac/Linux:

NativeMessagingAllowlist

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan host pesan native mana yang tidak termasuk dalam daftar yang ditolak. Nilai * untuk daftar yang ditolak berarti semua host pesan native ditolak, kecuali diizinkan secara eksplisit.

Semua host pesan native diizinkan secara default. Namun, jika semua host pesan native ditolak oleh kebijakan, admin dapat menggunakan daftar yang diizinkan untuk mengubah kebijakan tersebut.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\NativeMessagingAllowlist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingAllowlist\2 = "com.native.messaging.host.name2"
Android/Linux:: [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:: <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>

Windows (Intune):: <enabled/>; <data id="NativeMessagingAllowlistDesc" value="1com.native.messaging.host.name12com.native.messaging.host.name2"/>

Mengonfigurasi daftar pesan native yang tidak diizinkan

NativeMessagingBlocklist

Software\Policies\Google\Chrome\NativeMessagingBlocklist

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingBlocklist

NativeMessagingBlocklist

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Menyetel kebijakan akan menentukan host pesan native mana yang tidak boleh dimuat. Nilai * untuk daftar yang ditolak berarti semua host pesan native ditolak, kecuali diizinkan secara eksplisit.

Jika kebijakan tidak disetel, Google Chrome akan memuat semua host pesan native yang terinstal.

Windows (klien Windows):: Software\Policies\Google\Chrome\NativeMessagingBlocklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlocklist\2 = "com.native.messaging.host.name2"
Android/Linux:: [ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:: <array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>

Windows (Intune):: <enabled/>; <data id="NativeMessagingBlocklistDesc" value="1com.native.messaging.host.name12com.native.messaging.host.name2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : NativeMessaging

Mengizinkan host Native Messaging level pengguna (diinstal tanpa izin admin)

NativeMessagingUserLevelHosts

Jenis data:

Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~NativeMessaging\NativeMessagingUserLevelHosts

Nama preferensi Mac/Linux:

NativeMessagingUserLevelHosts

Didukung di:

Google Chrome (Linux) sejak versi 34
Google Chrome (Mac) sejak versi 34
Google Chrome (Windows) sejak versi 34

Fitur yang didukung:

0x00000000 (Windows), false (Linux), <false /> (Mac)

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome dapat menggunakan host pesan native yang diinstal di tingkat pengguna.

Menyetel kebijakan ke Nonaktif berarti Google Chrome hanya dapat menggunakan host ini jika diinstal di tingkat sistem.

Nilai contoh:

Windows (Intune):: <disabled/>

Konfigurasikan kebijakan terkait PluginVm.

PluginVm

Izinkan perangkat menggunakan PluginVm di Google ChromeOS

PluginVmAllowed

Google ChromeOS (Google ChromeOS) sejak versi 72

Jika kebijakan disetel ke Aktif, PluginVm akan diaktifkan untuk perangkat, selama setelan lainnya memungkinkan pengaktifan. PluginVmAllowed dan UserPluginVmAllowed harus disetel ke Benar (True), dan PluginVmLicenseKey atau PluginVmUserId harus disetel agar PluginVm dapat berjalan.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, PluginVm tidak akan diaktifkan untuk perangkat.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PluginVm

Mengizinkan Analisis Produk PluginVm

PluginVmDataCollectionAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Mengizinkan PluginVm untuk mengumpulkan data penggunaan PluginVm.

Jika kebijakan ditetapkan ke salah (false) atau tidak ditetapkan, PluginVm tidak diizinkan mengumpulkan data. Jika ditetapkan ke benar (true), PluginVm dapat mengumpulkan data penggunaan PluginVm yang kemudian digabungkan dan dianalisis secara menyeluruh untuk membuat pengalaman PluginVm jadi lebih baik.

PluginVmImage

Gambar PluginVm

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 72

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan image PluginVm bagi pengguna. Tentukan kebijakan ini sebagai string berformat JSON, dengan URL yang menyatakan tempat mendownload image dan hash sebagai hash SHA-256 yang digunakan untuk memverifikasi integritas download.

Skema:

{ "properties": { "hash": { "description": "Hash SHA-256 gambar PluginVm.", "type": "string" }, "url": { "description": "URL tempat gambar PluginVm dapat didownload.", "type": "string" } }, "type": "object" }

Perlu ruang disk kosong untuk PluginVm

PluginVmRequiredFreeDiskSpace

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 85

Fitur yang didukung:

Deskripsi:

Perlu ruang disk kosong (dalam GB) untuk menginstal PluginVm.

Jika kebijakan ini tidak disetel, penginstalan PluginVm akan gagal jika ruang disk kosong yang tersedia di perangkat kurang dari 20 GB (nilai default). Jika kebijakan ini disetel, penginstalan PluginVm akan gagal jika ruang disk kosong yang tersedia di perangkat kurang dari yang ditentukan oleh kebijakan.

Pembatasan:

Minimum:0
Maksimum:1000

PluginVmUserId

ID pengguna PluginVm

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Kebijakan ini menetapkan ID pengguna lisensi PluginVm untuk perangkat ini.

Mengizinkan pengguna menggunakan PluginVm di Google ChromeOS

UserPluginVmAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Mengizinkan pengguna ini menjalankan PluginVm.

Jika kebijakan ditetapkan ke salah (false) atau tidak ditetapkan, PluginVm tidak akan diaktifkan untuk pengguna tersebut. Jika ditetapkan ke benar (true), PluginVm akan diaktifkan untuk pengguna tersebut selama setelan lain mengizinkannya. PluginVmAllowed dan UserPluginVmAllowed harus ditetapkan ke benar (true), dan PluginVmLicenseKey atau PluginVmUserId harus ditetapkan agar PluginVm dapat berjalan.

Mengontrol kebijakan untuk Screencast.

Screencast

Aktifkan dogfood Screencast untuk pengguna Family Link

ProjectorDogfoodForFamilyLinkEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 102

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengaktifkan fitur Screencast bagi pengguna Family Link dan memberi Screencast izin untuk membuat dan mentranskripsikan rekaman layar serta mengupload ke Drive. Kebijakan ini tidak memengaruhi jenis pengguna lain. Kebijakan ini tidak memengaruhi kebijakan ProjectorEnabled bagi pengguna versi bisnis.

Jika kebijakan ini disetel ke aktif, dogfood Screencast akan diaktifkan untuk pengguna Family Link. Jika kebijakan ini disetel ke nonaktif, dogfood Screencast akan dinonaktifkan untuk pengguna Family Link. Jika kebijakan ini tidak disetel, dogfood Screencast akan dinonaktifkan secara default untuk pengguna Family Link.

ProjectorEnabled

Aktifkan Screencast

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Kebijakan ini memberi Screencast izin untuk membuat dan mentranskripsikan rekaman layar dan mengupload ke Drive bagi pengguna versi bisnis. Kebijakan ini tidak memengaruhi pengguna Family Link. Kebijakan ini tidak memengaruhi kebijakan ProjectorDogfoodForFamilyLinkEnabled bagi pengguna Family Link.

Jika kebijakan ini disetel ke aktif atau tidak disetel, Screencast akan diaktifkan. Jika kebijakan ini disetel ke nonaktif, Screencast akan dinonaktifkan.

Memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengubah setelan proxy. Jika Anda memilih untuk tidak pernah menggunakan server proxy dan selalu terhubung secara langsung, semua opsi lainnya akan diabaikan. Jika Anda memilih untuk mendeteksi server proxy secara otomatis, semua opsi lainnya akan diabaikan.. Untuk contoh mendetail lainnya, kunjungi: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett. Jika Anda mengaktifkan setelan ini, Google Chrome dan aplikasi ARC akan mengabaikan semua opsi terkait proxy yang disebutkan di baris perintah. Membiarkan kebijakan ini tidak tersetel akan memungkinkan pengguna memilih setelan proxy-nya sendiri.

Server proxy

Peraturan mengabaikan proxy

ProxyBypassList (Tidak digunakan lagi)

Software\Policies\Google\Chrome\ProxyBypassList

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyBypassList

ProxyBypassList

ProxyBypassList

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Catatan: Untuk contoh yang lebih mendetail, buka Project Chromium ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxySettings.

Jika kebijakan disetel, Google Chrome akan mengabaikan proxy apa pun untuk daftar host yang diberikan di sini. Kebijakan ini hanya berlaku jika kebijakan ProxySettings tidak ditentukan dan Anda menentukan fixed_servers atau pac_script untuk ProxyMode.

Biarkan kebijakan ini tidak disetel, jika Anda memilih mode lain untuk menyetel kebijakan proxy.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Subset setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela. Lihat kebijakan ProxyMode untuk detail lebih lanjut.

Nilai contoh:

"https://www.example1.com,https://www.example2.com,https://internalsite/"

Windows (Intune):: <enabled/>; <data id="ProxyBypassList" value="https://www.example1.com,https://www.example2.com,https://internalsite/"/>

Pilih cara menentukan setelan server proxy

ProxyMode (Tidak digunakan lagi)

String [Android:choice, Windows:REG_SZ]

Software\Policies\Google\Chrome\ProxyMode

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyMode

ProxyMode

ProxyMode

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Catatan: Untuk contoh mendetail, buka Project Chromium ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxySettings.

Menyetel kebijakan ke Aktif memungkinkan Anda menentukan server proxy yang digunakan oleh Chrome dan mencegah pengguna mengubah setelan proxy. Chrome dan aplikasi ARC akan mengabaikan semua opsi terkait proxy yang ditentukan dari command line. Kebijakan ini hanya berlaku jika kebijakan ProxySettings tidak ditentukan.

Opsi lain akan diabaikan jika Anda memilih: * direct = Jangan pernah gunakan server proxy dan selalu hubungkan secara langsung * system = Gunakan setelan proxy sistem * auto_detect = Deteksi otomatis server proxy

Jika Anda memilih untuk menggunakan: * fixed_servers = Server proxy tetap. Anda dapat menentukan opsi lebih lanjut dengan ProxyServer dan ProxyBypassList. Hanya server proxy HTTP dengan prioritas tertinggi yang tersedia untuk aplikasi ARC. * pac_script = Skrip proxy .pac. Gunakan ProxyPacUrl untuk menyetel URL ke file .pac proxy.

Jika kebijakan tidak disetel, pengguna dapat memilih setelan proxy.

"direct" = Jangan pernah gunakan proxy
"auto_detect" = Mendeteksi setelan proxy secara otomatis
"pac_script" = Gunakan skrip proxy .pac
"fixed_servers" = Gunakan server proxy tetap
"system" = Gunakan setelan proxy sistem

Nilai contoh:

"direct"

Windows (Intune):: <enabled/>; <data id="ProxyMode" value="direct"/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Proxy

URL untuk proxy file .pac

ProxyPacUrl (Tidak digunakan lagi)

Software\Policies\Google\Chrome\ProxyPacUrl

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyPacUrl

ProxyPacUrl

ProxyPacUrl

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Catatan: Untuk contoh mendetail, buka Project Chromium ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxySettings.

Menyetel kebijakan memungkinkan Anda menentukan URL untuk file .pac proxy. Kebijakan ini hanya berlaku jika kebijakan ProxySettings tidak ditentukan dan Anda memilih pac_script dengan ProxyMode.

Biarkan kebijakan ini tidak disetel, jika Anda memilih mode lain untuk menyetel kebijakan proxy.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Nilai contoh:

"https://internal.site/example.pac"

Windows (Intune):: <enabled/>; <data id="ProxyPacUrl" value="https://internal.site/example.pac"/>

Alamat atau URL server proxy

ProxyServer (Tidak digunakan lagi)

Software\Policies\Google\Chrome\ProxyServer

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServer

ProxyServer

ProxyServer

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Catatan: Untuk contoh mendetail, buka Project Chromium ( https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett ).

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxySettings.

Menyetel kebijakan memungkinkan Anda menentukan URL server proxy. Kebijakan ini hanya berpengaruh jika kebijakan ProxySettings tidak ditentukan dan Anda memilih fixed_servers dengan ProxyMode.

Biarkan kebijakan ini tidak disetel, jika Anda memilih mode lain untuk menyetel kebijakan proxy.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Nilai contoh:

"123.123.123.123:8080"

Windows (Intune):: <enabled/>; <data id="ProxyServer" value="123.123.123.123:8080"/>

Pilih cara menentukan setelan server proxy

ProxyServerMode (Tidak digunakan lagi)

Software\Policies\Google\Chrome\ProxyServerMode

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Proxy\ProxyServerMode

ProxyServerMode

ProxyServerMode

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Untuk contoh mendetail, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxyMode.

Memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengubah setelan proxy.

Kebijakan ini hanya berpengaruh jika kebijakan ProxySettings tidak ditentukan.

Jika Anda memilih untuk tidak menggunakan server proxy dan selalu terhubung secara langsung, semua opsi lainnya akan diabaikan.

Jika Anda memilih untuk menggunakan setelan proxy sistem atau otomatis mendeteksi server proxy, semua opsi lainnya akan diabaikan.

Jika memilih setelan proxy manual, Anda dapat menentukan opsi lanjutan di 'Alamat atau URL server proxy', 'URL ke file .pac proxy', dan 'Daftar aturan pengabaian proxy yang dipisahkan koma'. Hanya server proxy HTTP dengan prioritas tertinggi yang tersedia untuk aplikasi ARC.

Jika setelan ini diaktifkan, Google Chrome akan mengabaikan semua opsi terkait proxy yang ditentukan dari command line.

Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih sendiri setelan proxy.

0 = Jangan pernah gunakan proxy
1 = Mendeteksi setelan proxy secara otomatis
2 = Tentukan setelan proxy secara manual
3 = Gunakan setelan proxy sistem

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="ProxyServerMode" value="2"/>

Kumpulan kebijakan yang terkait dengan setelan Akses Jaringan Lokal. Lihat https://developer.chrome.com/blog/local-network-access

Setelan Akses Jaringan Lokal

Mengizinkan situs membuat permintaan ke endpoint jaringan lokal.

LocalNetworkAccessAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessAllowedForUrls

LocalNetworkAccessAllowedForUrls

LocalNetworkAccessAllowedForUrls

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139
Google ChromeOS (Google ChromeOS) sejak versi 139
Google Chrome (Android) sejak versi 140

Untuk mengetahui informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Daftar Pola URL. Permintaan yang dimulai dari situs yang disajikan dengan pencocokan origin tidak tunduk pada pemeriksaan Local Network Access.

Jika origin dicakup oleh kebijakan ini dan LocalNetworkAccessBlockedForUrls, LocalNetworkAccessBlockedForUrls akan diprioritaskan.

Untuk origin yang tidak dicakup oleh pola yang ditentukan di sini, konfigurasi pribadi pengguna akan berlaku.

Lihat https://wicg.github.io/local-network-access/ untuk melihat batasan Local Network Access.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessAllowedForUrls\3 = "*"
Android/Linux:: [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
Mac:: <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>

Windows (Intune):: <enabled/>; <data id="LocalNetworkAccessAllowedForUrlsDesc" value="1http://www.example.com:80802[*.]example.edu3*"/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : LocalNetworkAccessSettings

Memblokir situs agar tidak membuat permintaan ke endpoint jaringan lokal.

LocalNetworkAccessBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessBlockedForUrls

LocalNetworkAccessBlockedForUrls

LocalNetworkAccessBlockedForUrls

Google Chrome (Linux) sejak versi 139
Google Chrome (Mac) sejak versi 139
Google Chrome (Windows) sejak versi 139
Google ChromeOS (Google ChromeOS) sejak versi 139
Google Chrome (Android) sejak versi 140

Untuk mengetahui informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Daftar Pola URL. Permintaan yang dimulai dari situs yang disajikan dengan pencocokan origin akan diblokir untuk mengajukan permintaan Local Network Access.

Jika origin dicakup oleh kebijakan ini dan LocalNetworkAccessAllowedForUrls, kebijakan ini akan diprioritaskan.

Bergantung pada tahap peluncuran Local Network Access, LocalNetworkAccessRestrictionsEnabled mungkin juga perlu diaktifkan agar kebijakan ini dapat memblokir permintaan Local Network Access.

Untuk origin yang tidak dicakup oleh pola yang ditentukan di sini, konfigurasi pribadi pengguna akan berlaku.

Lihat https://wicg.github.io/local-network-access/ untuk melihat batasan Local Network Access.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\1 = "http://www.example.com:8080" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\LocalNetworkAccessBlockedForUrls\3 = "*"
Android/Linux:: [ "http://www.example.com:8080", "[*.]example.edu", "*" ]
Mac:: <array> <string>http://www.example.com:8080</string> <string>[*.]example.edu</string> <string>*</string> </array>

Windows (Intune):: <enabled/>; <data id="LocalNetworkAccessBlockedForUrlsDesc" value="1http://www.example.com:80802[*.]example.edu3*"/>

Menentukan apakah akan menerapkan batasan untuk permintaan ke endpoint jaringan lokal

LocalNetworkAccessRestrictionsEnabled

Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsEnabled

LocalNetworkAccessRestrictionsEnabled

LocalNetworkAccessRestrictionsEnabled

Google Chrome (Linux) sejak versi 138
Google Chrome (Mac) sejak versi 138
Google Chrome (Windows) sejak versi 138
Google ChromeOS (Google ChromeOS) sejak versi 138
Google Chrome (Android) sejak versi 139

Jika kebijakan ini disetel ke Aktif, permintaan utama akan diblokir setiap kali peringatan yang seharusnya ditampilkan di Chrome DevTools muncul karena pemeriksaan Local Network Access gagal.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, permintaan Local Network Access akan menggunakan penanganan default untuk permintaan ini.

Lihat https://wicg.github.io/local-network-access/ untuk melihat batasan Local Network Access.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Menentukan apakah akan (sementara) menonaktifkan pembatasan Akses Jaringan Lokal

LocalNetworkAccessRestrictionsTemporaryOptOut

Software\Policies\Google\Chrome\LocalNetworkAccessRestrictionsTemporaryOptOut

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~LocalNetworkAccessSettings\LocalNetworkAccessRestrictionsTemporaryOptOut

LocalNetworkAccessRestrictionsTemporaryOptOut

LocalNetworkAccessRestrictionsTemporaryOptOut

Google Chrome (Linux) sejak versi 142
Google Chrome (Mac) sejak versi 142
Google Chrome (Windows) sejak versi 142
Google ChromeOS (Google ChromeOS) sejak versi 142
Google Chrome (Android) sejak versi 142

Jika kebijakan ini disetel ke Aktif, permintaan Local Network Access hanya akan menampilkan peringatan di Chrome DevTools karena pemeriksaan Local Network Access gagal.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, permintaan Local Network Access akan menggunakan penanganan default untuk permintaan ini.

Lihat https://wicg.github.io/local-network-access/ untuk melihat batasan Local Network Access.

Kebijakan perusahaan ini bersifat sementara, dan akan dihapus setelah M146.

Dalam jangka panjang, kebijakan LocalNetworkAccessAllowedForUrls dapat digunakan untuk memasukkan pola URL ke daftar yang diizinkan yang harus otomatis diberikan izin Local Network Access.

Perhatikan bahwa jika kebijakan LocalNetworkAccessRestrictionsEnabled disetel ke aktif, kebijakan tersebut akan lebih diprioritaskan daripada kebijakan ini.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengontrol setelan untuk container Android (ARC) dan aplikasi Android.

Setelan Android

Membuat log peristiwa penginstalan aplikasi Android

ArcAppInstallEventLoggingEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 67

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), laporan peristiwa tombol saat penginstalan aplikasi Android yang dipicu kebijakan akan dikirimkan ke Google.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, tidak ada peristiwa yang akan direkam.

Mengaktifkan berbagi dari aplikasi Android ke aplikasi Web

ArcAppToWebAppSharingEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), berbagi teks/file dari aplikasi Android ke Aplikasi Web yang didukung akan diizinkan, menggunakan sistem berbagi Android bawaan. Jika diaktifkan, kebijakan ini akan mengirimkan metadata untuk Aplikasi Web terinstal ke Google guna membuat dan menginstal aplikasi Android stub. Jika kebijakan disetel ke Salah (False), fungsi ini akan dinonaktifkan.

Mengontrol layanan pencadangan dan pemulihan Android

ArcBackupRestoreServiceEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 68

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke BackupAndRestoreEnabled, pencadangan dan pemulihan Android pada awalnya akan diaktifkan. Jika kebijakan disetel ke BackupAndRestoreDisabled atau tidak disetel, pencadangan dan pemulihan akan tetap dinonaktifkan selama penyiapan.

Jika kebijakan disetel ke BackupAndRestoreUnderUserControl, pengguna akan melihat perintah untuk menggunakan pencadangan dan pemulihan. Jika pengguna mengaktifkan pencadangan dan pemulihan, data aplikasi Android akan diupload ke server pencadangan Android dan dipulihkan selama penginstalan ulang aplikasi yang kompatibel.

Setelah penyiapan awal, pengguna dapat menonaktifkan atau mengaktifkan pencadangan dan pemulihan.

0 = Opsi pencadangan dan pemulihan dinonaktifkan
1 = Pengguna memutuskan apakah akan mengaktifkan opsi pencadangan dan pemulihan
2 = Pencadangan dan pemulihan diaktifkan

Menyetel ketersediaan sertifikat untuk aplikasi ARC

ArcCertificatesSyncMode

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 52

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke CopyCaCerts, semua sertifikat CA yang diinstal ONC dengan Web TrustBit akan tersedia untuk aplikasi ARC.

Jika kebijakan disetel ke Tidak ada (None) atau tidak disetel, sertifikat Google ChromeOS tidak akan tersedia untuk aplikasi ARC.

0 = Menonaktifkan penggunaan sertifikat Google ChromeOS untuk aplikasi ARC
1 = Mengaktifkan sertifikat CA Google ChromeOS untuk aplikasi ARC

ArcEnabled

Aktifkan ARC

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 50

Fitur yang didukung:

Deskripsi:

Menetapkan ArcEnabled ke Benar (True) akan mengaktifkan ARC untuk pengguna, kecuali mode Singkat atau multi-login aktif saat sesi pengguna. Jika kebijakan ditetapkan ke Salah (False) atau tidak ditetapkan, pengguna versi bisnis tidak dapat menggunakan ARC.

Mengontrol layanan lokasi Google di Android

ArcGoogleLocationServicesEnabled (Tidak digunakan lagi)

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 68

Fitur yang didukung:

Deskripsi:

Menyetel ke GoogleLocationServicesEnabled akan mengaktifkan layanan lokasi Google saat penyiapan awal, kecuali kebijakan DefaultGeolocationSetting disetel ke BlockGeolocation. Jika kebijakan disetel ke GoogleLocationServicesDisabled atau tidak disetel, layanan lokasi akan tetap dinonaktifkan selama penyiapan.

Jika kebijakan disetel ke BackupAndRestoreUnderUserControl, pengguna akan diminta memilih apakah ingin menggunakan layanan lokasi Google atau tidak. Jika pengguna mengaktifkannya, aplikasi Android akan menggunakan layanan untuk menelusuri lokasi perangkat dan mengirimkan data lokasi anonim ke Google.

Setelah penyiapan awal, pengguna dapat mengaktifkan atau menonaktifkan layanan lokasi Google.

0 = Layanan lokasi Google dinonaktifkan
1 = Pengguna memutuskan apakah akan mengaktifkan layanan lokasi Google
2 = Layanan lokasi Google diaktifkan

Buka link di browser Chrome secara default

ArcOpenLinksInBrowserByDefault

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Salah (False), aplikasi Android akan dapat mengambil link yang didukung secara default. Jika kebijakan disetel ke Benar (True), semua link akan dibuka di browser Chrome secara default. Jika kebijakan ini tidak disetel, link akan dibuka secara default di aplikasi Android untuk pengguna terkelola dan di browser untuk konsumen.

ArcPolicy

Mengonfigurasi ARC

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 50

Fitur yang didukung:

Deskripsi:

Menetapkan kebijakan akan menentukan kumpulan kebijakan untuk diteruskan ke waktu proses ARC. Admin dapat menggunakannya untuk memilih aplikasi Android yang diinstal secara otomatis. Masukkan nilai dalam format JSON yang valid.

Untuk memasang pin aplikasi ke peluncur, buka PinnedLauncherApps.

Skema:

{ "properties": { "applications": { "items": { "properties": { "defaultPermissionPolicy": { "description": "Kebijakan untuk memberikan izin permintaan ke aplikasi. PERMISSION_POLICY_UNSPECIFIED: Kebijakan tidak ditentukan. Jika tidak ada kebijakan yang ditentukan untuk izin di tingkat mana pun, perilaku `PROMPT` akan digunakan secara default. PROMPT: Meminta pengguna memberikan izin. GRANT: Otomatis memberikan izin. DENY: Otomatis menolak izin.", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ], "type": "string" }, "installType": { "description": "Menentukan bagaimana aplikasi diinstal. AVAILABLE: Aplikasi tidak otomatis diinstal, tetapi pengguna dapat menginstalnya. Ini adalah setelan default jika kebijakan ini tidak ditentukan. FORCE_INSTALLED: Aplikasi otomatis diinstal dan pengguna tidak dapat meng-uninstalnya. BLOCKED: Aplikasi diblokir dan tidak dapat diinstal. Jika aplikasi diinstal berdasarkan kebijakan sebelumnya, aplikasi akan di-uninstal.", "enum": [ "AVAILABLE", "FORCE_INSTALLED", "BLOCKED" ], "type": "string" }, "managedConfiguration": { "description": "Objek konfigurasi JSON khusus aplikasi dengan sekumpulan key-value pair, mis. '\"managedConfiguration\": { \"key1\": value1, \"key2\": value2}'. Kunci ditentukan dalam manifes aplikasi.", "type": "object" }, "packageName": { "description": "ID aplikasi Android, mis. \"com.google.android.gm\" untuk Gmail.", "type": "string" } }, "type": "object" }, "type": "array" } }, "type": "object" }

Melakukan pramuat gambar ArcVM Di Flex

DeviceFlexArcPreloadEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 133

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan gambar ArcVM dipramuat di perangkat yang menginstal Google ChromeOS Flex.

Jika kebijakan ini disetel ke Aktif, gambar ArcVM dapat dipramuat di Google ChromeOS Flex secara terpisah.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, gambar ArcVM tidak akan dipramuat di Google ChromeOS Flex secara terpisah.

Jika gambar sudah didownload dan kebijakan ini kemudian diperbarui, gambar tersebut hanya akan dihapus setelah pengguna logout atau memulai ulang perangkat.

Kebijakan ini hanya mengontrol ArcVM di Google ChromeOS Flex. Untuk Google ChromeOS, lihat kebijakan ArcEnabled untuk detail selengkapnya.

Mengizinkan pengguna yang tak terafiliasi menggunakan ARC

UnaffiliatedArcAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 64

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, pengguna akan dapat menggunakan ARC, kecuali jika ARC dinonaktifkan dengan cara lain. Jika kebijakan disetel ke Salah (False), pengguna yang tidak berafiliasi tidak boleh menggunakan ARC.

Perubahan kebijakan hanya berlaku saat ARC tidak berjalan, misalnya saat memulai ChromeOS.

Mengizinkan pengguna versi bisnis menggunakan ARC di perangkat yang tidak terafiliasi.

UnaffiliatedDeviceArcAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 120

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True) atau tidak disetel, pengguna terkelola akan dapat menggunakan ARC di perangkat yang tidak terafiliasi, kecuali jika ARC dinonaktifkan dengan cara lain. Jika kebijakan disetel ke Salah (False), pengguna terkelola tidak boleh menggunakan ARC di perangkat yang tidak terafiliasi.

Perlu diketahui bahwa pembatasan lain, sebagaimana yang diberlakukan oleh kebijakan ArcEnabled dan UnaffiliatedArcAllowed, tetap dipatuhi dan ARC akan dinonaktifkan jika ada kebijakan yang menetapkannya.

Mengontrol setelan untuk pengguna EDU

Setelan EDU

Mengonfigurasi saat alat Transfer konten Google ChromeOS tersedia

ContentTransferEnablementStatus

Google ChromeOS (Google ChromeOS) sejak versi 132

Kebijakan ini mengaktifkan aplikasi Transfer konten untuk pengguna terkelola. Aplikasi Transfer konten membantu pengguna mentransfer data mereka dari akun terkelola ke akun konsumen.

Jika is_enabled disetel ke true, aplikasi Transfer konten akan ditampilkan pada dan di antara tanggal mulai dan tanggal akhir sesuai dengan waktu setempat.

Jika is_enabled disetel ke false atau tidak disetel, aplikasi tidak akan ditampilkan.

Jika start_date tidak disetel, aplikasi akan ditampilkan hingga tanggal akhir.

Jika end_date tidak disetel, aplikasi akan ditampilkan tanpa batas waktu sejak tanggal mulai.

Jika start_date dan end_date tidak disetel, aplikasi akan ditampilkan tanpa batas waktu. Jika tanggal mulai dan akhir tidak valid, aplikasi Transfer konten tidak akan ditampilkan. Hal ini mencakup jika tanggal yang diberikan tidak ada atau tanggal akhir jatuh sebelum tanggal mulai.

Transfer data dengan Takeout juga harus diaktifkan agar aplikasi Transfer konten berfungsi dengan benar. Lihat https://support.google.com/a/answer/6364687 untuk mengetahui informasi tambahan.

Skema:

{ "properties": { "end_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" }, "is_enabled": { "type": "boolean" }, "start_date": { "properties": { "day": { "maximum": 31, "minimum": 1, "type": "integer" }, "month": { "maximum": 12, "minimum": 1, "type": "integer" }, "year": { "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

Mengontrol sesi publik dan jenis akun kios.

Setelan Kios

Izinkan peluncuran otomatis dengan aplikasi kios tanpa penundaan untuk mengontrol versi Google ChromeOS

AllowKioskAppControlChromeVersion

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 51

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, nilai kunci manifes required_platform_version pada aplikasi kios yang diluncurkan otomatis tanpa penundaan akan digunakan sebagai prefiks versi target update otomatis.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, kunci manifes required_platform_version akan diabaikan dan update otomatis akan berjalan seperti biasa.

Peringatan: Jangan mendelegasikan kontrol versi Google ChromeOS ke aplikasi kios, karena dapat mencegah perangkat menerima update software dan perbaikan keamanan penting. Mendelegasikan kontrol versi Google ChromeOS dapat membahayakan pengguna.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Jika aplikasi kios adalah aplikasi Android, aplikasi tersebut tidak akan memiliki kontrol terhadap versi Google ChromeOS, meski kebijakan ini disetel ke True.

Aktifkan pintasan keyboard penyelamatan untuk masuk otomatis

DeviceLocalAccountAutoLoginBailoutEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 28

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel, akun lokal perangkat akan disiapkan untuk login otomatis tanpa penundaan. Google ChromeOS akan mematuhi pintasan keyboard Ctrl+Alt+S untuk melewati login otomatis dan menampilkan layar login.

Jika kebijakan disetel ke Nonaktif, pengguna tidak dapat melewati login otomatis tanpa penundaan (jika dikonfigurasi).

Timer login otomatis akun lokal perangkat

DeviceLocalAccountAutoLoginDelay

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, jumlah waktu dalam milidetik tanpa aktivitas pengguna sebelum login otomatis ke akun lokal perangkat akan ditetapkan sebagaimana ditentukan oleh kebijakan DeviceLocalAccountAutoLoginId.

Jika kebijakan tidak disetel, 0 milidetik akan digunakan sebagai waktu tunggu.

Jika kebijakan DeviceLocalAccountAutoLoginId tidak disetel, kebijakan ini tidak akan berpengaruh.

Akun lokal perangkat untuk login otomatis

DeviceLocalAccountAutoLoginId

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 26

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, sesi yang ditentukan akan otomatis login saat tidak ada interaksi pengguna di layar login selama waktu yang ditentukan di DeviceLocalAccountAutoLoginDelay. Akun lokal perangkat harus sudah disiapkan (lihat DeviceLocalAccounts).

Jika tidak disetel, tidak ada login otomatis.

Aktifkan permintaan konfigurasi jaringan saat offline

DeviceLocalAccountPromptForNetworkWhenOffline

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 33

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif atau tidak disetel dan akun lokal perangkat disetel untuk login otomatis tanpa penundaan, Google ChromeOS akan menampilkan perintah konfigurasi jaringan saat perangkat offline.

Jika kebijakan disetel ke Nonaktif, pesan error akan ditampilkan.

DeviceLocalAccounts

Google ChromeOS (Google ChromeOS) sejak versi 25

Menyetel kebijakan akan menentukan daftar akun lokal perangkat yang ditampilkan di layar login. ID akan menunjukkan akun lokal perangkat yang berbeda.

Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, berarti tidak ada akun lokal perangkat yang ditampilkan.

Skema:

{
  "items": {
    "properties": {
      "account_id": {
        "type": "string"
      }, 
      "isolated_kiosk_app": {
        "properties": {
          "update_manifest_url": {
            "type": "string"
          }, 
          "web_bundle_id": {
            "type": "string"
          }
        }, 
        "type": "object"
      }, 
      "kiosk_app": {
        "properties": {
          "app_id": {
            "type": "string"
          }, 
          "update_url": {
            "type": "string"
          }
        }, 
        "type": "object"
      }, 
      "type": {
        "type": "integer"
      }, 
      "web_kiosk_app": {
        "properties": {
          "url": {
            "type": "string"
          }
        }, 
        "type": "object"
      }
    }, 
    "required": [
      "account_id", 
      "type"
    ], 
    "type": "object"
  }, 
  "type": "array"
}

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Kiosk

Menjadwalkan interval penangguhan mingguan

DeviceWeeklyScheduledSuspend

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 125

Fitur yang didukung:

{ "items": { "description": "Gunakan WeeklyTimeIntervalInspect dalam kode baru.", "properties": { "end": { "description": "Gunakan WeeklyTimeInspect dalam kode baru.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milidetik sejak tengah malam.", "type": "integer" } }, "type": "object" }, "start": { "description": "Gunakan WeeklyTimeInspect dalam kode baru.", "properties": { "day_of_week": { "enum": [ "MONDAY", "TUESDAY", "WEDNESDAY", "THURSDAY", "FRIDAY", "SATURDAY", "SUNDAY" ], "type": "string" }, "time": { "description": "Milidetik sejak tengah malam.", "type": "integer" } }, "type": "object" } }, "type": "object" }, "type": "array" }

Deskripsi:

Kebijakan ini menetapkan serangkaian interval mingguan untuk penjadwalan penangguhan otomatis. Saat interval dimulai, perangkat Google ChromeOS akan memasuki mode ditangguhkan, dan akan aktif saat interval berakhir.

Jadwal dengan interval yang tumpang tindih tidak didukung. Kebijakan ini tidak akan berpengaruh jika berisi dua interval yang tumpang-tindih.

Perangkat Google ChromeOS akan menggunakan zona waktu sistem untuk menerapkan interval ini.

Catatan Penting: Jadwal yang disetel oleh kebijakan ini mungkin tidak berjalan seperti yang diharapkan jika jadwal tersebut bertentangan dengan setelan pengelolaan daya lainnya, misalnya PowerManagementIdleSettings. Pastikan setelan ini dikonfigurasi agar mengizinkan penerapan interval penangguhan terjadwal.

Skema:

Tampilkan kredensial Wi-Fi aktif kios per aplikasi ke tingkat perangkat

KioskActiveWiFiCredentialsScopeChangeEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 130

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Aktif, Google ChromeOS akan otomatis menyimpan kredensial Wi-Fi kios yang aktif di tingkat perangkat: Wi-Fi yang aktif dapat digunakan oleh aplikasi kios atau pengguna lain di perangkat. Jika kebijakan ini tidak disetel atau disetel ke Nonaktif, kredensial WiFi aktif kios akan disimpan di tingkat kios: WiFi yang dikonfigurasi di aplikasi kios hanya dapat digunakan di aplikasi kios yang sama. Kebijakan ini tidak disarankan dan harus digunakan jika tidak ada opsi lain yang tersedia (misalnya, kebijakan OpenNetworkConfiguration).

Aktifkan pengumpulan log aplikasi kios

KioskApplicationLogCollectionEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 141

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, log tingkat aplikasi Kios akan dikumpulkan saat aplikasi kios berjalan di perangkat. Log akan dikumpulkan untuk semua jenis aplikasi kios. Log ini akan disimpan dalam file kiosk_apps.log yang terpisah. Jika kebijakan ini tidak disetel atau disetel ke Nonaktif, log tingkat aplikasi Kios tidak akan dikumpulkan.

Mengizinkan Aplikasi Chrome secara Paksa dalam mode Kios

KioskChromeAppsForceAllowed

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 138

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Benar (True), Aplikasi Chrome akan terus berjalan dalam sesi Kios, terlepas dari pengaktifan Aplikasi Chrome default.

Jika kebijakan ini tidak disetel atau disetel ke Salah (False), perilaku default yang ditentukan di perangkat akan digunakan.

Jika mencoba meluncurkan Aplikasi Chrome yang dinonaktifkan, pengguna akan menerima pesan yang menjelaskan alasan aplikasi tidak diluncurkan dan menyarankan pengguna menghubungi departemen IT-nya.

Mengaktifkan alat pemecahan masalah Kios

KioskTroubleshootingToolsEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 113

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, alat pemecahan masalah Kios akan dapat digunakan dalam sesi Kios: - Chrome developer tools - Jendela browser Chrome - Pengelola tugas Jika kebijakan ini tidak disetel atau disetel ke Nonaktif, alat pemecahan masalah Kios akan dinonaktifkan.

Perlu diingat untuk tidak selalu mengaktifkan kebijakan ini, terutama dalam deployment produksi.

Mengizinkan aplikasi web kios menampilkan perintah jaringan saat peluncuran aplikasi jika perangkat sedang offline

KioskWebAppOfflineEnabled

Google ChromeOS (Google ChromeOS) sejak versi 130

Perintah jaringan ini mungkin tidak ditampilkan jika aplikasi disetel ke peluncuran otomatis dan DeviceLocalAccountPromptForNetworkWhenOffline (https://chromeenterprise.google/policies/#DeviceLocalAccountPromptForNetworkWhenOffline) dinonaktifkan.

Jika kebijakan ini disetel ke nonaktif, hal ini menunjukkan bahwa aplikasi web kios tidak dapat berfungsi secara offline. Perintah jaringan akan ditampilkan saat sesi kios dimulai hanya jika perangkat sedang offline. Hal ini akan memastikan bahwa perangkat dalam keadaan online sebelum aplikasi berhasil diluncurkan.

Kebijakan ini tidak berpengaruh pada Aplikasi Chrome atau aplikasi Web yang memiliki URL instal yang melakukan pengalihan lintas origin ke aplikasi Web lain (misalnya, jika URL instal aplikasi adalah https://example.com, tetapi, saat dimuat, URL tersebut mengalihkan ke Aplikasi Web lain, yaitu https://www.app.example.de).

Jika kebijakan ini disetel ke benar atau tidak disetel, aplikasi web akan diluncurkan meskipun perangkat sedang offline.

Mengizinkan Kios Web membuka lebih dari satu jendela browser di layar mana pun

NewWindowsInKioskAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Aplikasi Web Kios dapat membuka jendela browser lain yang dapat ditempatkan di layar yang sama atau di layar yang berbeda. Untuk membuka jendela baru, Aplikasi Web harus memanggil fungsi JavaScript window.open(url, target, windowFeatures).

Jika kebijakan disetel ke Nonaktif atau tidak disetel, Aplikasi Web Kios hanya dapat menggunakan jendela utama browser dan tidak dapat membuka jendela baru. Memanggil fungsi JavaScript untuk membuka jendela baru akan diabaikan.

Mengontrol setelan untuk API konektor desktop.

Setelan Konektor Desktop

Aktifkan Desk API untuk kontrol Google ChromeOS pihak ketiga

DeskAPIThirdPartyAccessEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 115

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, aplikasi web pihak ketiga dapat menggunakan Desk API untuk mengontrol desktop Google ChromeOS. Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, Desk API tidak akan tersedia. Kebijakan ini hanya akan berlaku di perangkat terdaftar.

Mengaktifkan Desk API untuk daftar domain pihak ketiga

DeskAPIThirdPartyAllowlist

Google ChromeOS (Google ChromeOS) sejak versi 115

Menentukan daftar domain aplikasi web pihak ketiga yang diizinkan menggunakan Desk API untuk mengontrol desktop Google ChromeOS. Pola URL ini harus mengikuti format yang ditentukan untuk properti "matches" di https://developer.chrome.com/docs/extensions/mv3/manifest/externally_connectable/#reference

Mengontrol apakah SSO Mengambang diaktifkan dan daftar domain cookie yang tidak diizinkan serta pengecualiannya.

Setelan SSO Mengambang

Aktifkan Layanan Logout Otomatis

AutoSignOutEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 142

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna otomatis logout dari sesi sebelumnya saat dia login ke perangkat Google ChromeOS baru.

Jika kebijakan ini disetel ke Aktif, pengguna akan logout dari sesi sebelumnya setelah berhasil login ke perangkat Google ChromeOS baru.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, pengguna hanya akan logout dari sesi sebelumnya jika kebijakan FloatingSsoEnabled atau FloatingWorkspaceV2Enabled disetel ke Aktif.

Daftar domain yang diblokir Layanan SSO Mengambang

FloatingSsoDomainBlocklist

Google ChromeOS (Google ChromeOS) sejak versi 138

Mengonfigurasi daftar domain cookie yang diblokir dan tidak akan dipindahkan saat pengguna beralih antar-perangkat Google ChromeOS, saat Layanan SSO Mengambang diaktifkan.

Jika cookie ditetapkan untuk domain yang cocok dengan salah satu filter yang diberikan, cookie tersebut akan dikecualikan dari pemindahan. Domain cookie dicocokkan sesuai dengan aturan kolom "host" yang diuraikan dalam https://support.google.com/chrome/a?p=url_blocklist_filter_format, semua kolom lainnya akan diabaikan. Karakter pengganti, *, diizinkan.

Kebijakan FloatingSsoDomainBlocklistExceptions lebih diprioritaskan.

Daftar pengecualian untuk daftar domain cookie yang tidak diizinkan Layanan SSO Mengambang

FloatingSsoDomainBlocklistExceptions

Google ChromeOS (Google ChromeOS) sejak versi 138

Mengonfigurasi pengecualian untuk daftar domain cookie yang tidak diizinkan yang akan dipindahkan saat pengguna beralih antar-perangkat Google ChromeOS, saat Layanan SSO Mengambang diaktifkan.

Jika cookie ditetapkan untuk domain yang cocok dengan salah satu filter yang diberikan, cookie tersebut akan disertakan dalam pemindahan. Domain cookie dicocokkan sesuai dengan aturan kolom "host" yang diuraikan dalam https://support.google.com/chrome/a?p=url_blocklist_filter_format, semua kolom lainnya akan diabaikan. Karakter pengganti, *, diizinkan.

Jika kebijakan ini dikosongkan, tidak akan ada pengecualian untuk FloatingSsoDomainBlocklist. Untuk hanya mengizinkan pemindahan domain dalam jumlah terbatas, blokir semua domain dengan menyetel kebijakan FloatingSsoDomainBlocklist ke *, dan konfigurasi pengecualian daftar yang tidak diizinkan di sini.

Mengaktifkan Layanan SSO Mengambang

FloatingSsoEnabled

Google ChromeOS (Google ChromeOS) sejak versi 138

Saat pengguna beralih antar-perangkat Google ChromeOS, Layanan SSO Mengambang akan memulihkan status autentikasi layanan web pengguna dari perangkat sebelumnya ke perangkat baru. Hal ini dilakukan dengan memindahkan cookie pengguna di berbagai perangkat.

Jika kebijakan disetel ke Aktif, status autentikasi layanan web pengguna akan otomatis dipulihkan dari perangkat Google ChromeOS terakhir yang digunakan pengguna saat login. Jika kebijakan disetel ke Nonaktif atau tidak disetel, status autentikasi layanan web pengguna tidak akan dipulihkan saat login di perangkat lain.

Domain layanan web yang diblokir agar tidak dipulihkan dapat dikonfigurasi menggunakan kebijakan FloatingSsoDomainBlocklist, sedangkan pengecualian untuk kebijakan tersebut dapat dikonfigurasi menggunakan kebijakan FloatingSsoDomainBlocklistExceptions. Jika kedua kebijakan ini tidak disetel, semua autentikasi layanan web, kecuali autentikasi Google, akan dipindahkan.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : FloatingSso

Mengonfigurasi kebijakan terkait Safe Browsing.

Setelan Safe Browsing

Menonaktifkan untuk melanjutkan dari halaman peringatan Safe Browsing

DisableSafeBrowsingProceedAnyway

Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\DisableSafeBrowsingProceedAnyway

DisableSafeBrowsingProceedAnyway

DisableSafeBrowsingProceedAnyway

Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google ChromeOS (Google ChromeOS) sejak versi 22
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Baca selengkapnya tentang Safe Browsing ( https://developers.google.com/safe-browsing ).

Jika kebijakan disetel ke Aktif, pengguna dilarang melewati halaman peringatan layanan Safe Browsing yang menampilkan situs berbahaya. Kebijakan ini hanya mencegah pengguna agar tidak melanjutkan penelusuran pada halaman peringatan Safe Browsing seperti malware dan phishing, bukan untuk masalah terkait sertifikat SSL seperti sertifikat yang masa berlakunya habis atau tidak valid.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna dapat memilih melanjutkan penelusuran di halaman yang ditandai setelah peringatan muncul.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengonfigurasi URL ubah sandi.

PasswordProtectionChangePasswordURL

Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionChangePasswordURL

PasswordProtectionChangePasswordURL

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69

Menyetel kebijakan akan menentukan URL yang dapat dipakai pengguna untuk mengubah sandinya setelah melihat peringatan di browser. Layanan perlindungan sandi mengirimkan pengguna ke URL (hanya protokol HTTP dan HTTPS) yang Anda tentukan melalui kebijakan ini. Agar Google Chrome dapat merekam hash sandi baru yang dilengkapi salt dengan benar di halaman ubah sandi ini, pastikan halaman ubah sandi Anda mengikuti pedoman ( https://www.chromium.org/developers/design-documents/create-amazing-password-forms ).

Jika kebijakan dinonaktifkan atau tidak disetel, layanan akan mengirimkan pengguna ke https://myaccount.google.com untuk mengubah sandinya.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

"https://mydomain.com/change_password.html"

Windows (Intune):: <enabled/>; <data id="PasswordProtectionChangePasswordURL" value="https://mydomain.com/change_password.html"/>

Mengonfigurasi daftar URL login perusahaan tempat layanan perlindungan sandi harus merekam hash sandi yang dilengkapi salt.

PasswordProtectionLoginURLs

Software\Policies\Google\Chrome\PasswordProtectionLoginURLs

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionLoginURLs

PasswordProtectionLoginURLs

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69

Menyetel kebijakan akan menetapkan daftar URL Login perusahaan (hanya protokol HTTP dan HTTPS). Layanan perlindungan sandi akan merekam hash sandi yang dilengkapi salt di URL ini dan menggunakannya untuk deteksi penggunaan ulang sandi. Agar Google Chrome dapat merekam hash sandi yang dilengkapi salt dengan benar, pastikan halaman login mengikuti pedoman ( https://www.chromium.org/developers/design-documents/create-amazing-password-forms ).

Jika setelan ini dinonaktifkan atau tidak disetel, layanan perlindungan sandi hanya merekam hash sandi yang dilengkapi salt di https://accounts.google.com.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
Android/Linux:: [ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
Mac:: <array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>

Windows (Intune):: <enabled/>; <data id="PasswordProtectionLoginURLsDesc" value="1https://mydomain.com/login.html2https://login.mydomain.com"/>

Pemicu peringatan perlindungan sandi

PasswordProtectionWarningTrigger

Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\PasswordProtectionWarningTrigger

PasswordProtectionWarningTrigger

Google Chrome (Linux) sejak versi 69
Google Chrome (Mac) sejak versi 69
Google Chrome (Windows) sejak versi 69
Google ChromeOS (Google ChromeOS) sejak versi 69

Jika menyetel kebijakan ini, Anda dapat mengontrol terpicunya peringatan perlindungan sandi. Perlindungan sandi memberi tahu pengguna saat mereka menggunakan kembali sandi yang dilindungi di situs yang berpotensi mencurigakan.

Gunakan PasswordProtectionLoginURLs dan PasswordProtectionChangePasswordURL untuk menetapkan sandi mana yang akan dilindungi.

Jika kebijakan ini disetel ke:

* PasswordProtectionWarningOff, peringatan perlindungan sandi tidak akan ditampilkan.

* PasswordProtectionWarningOnPasswordReuse, peringatan perlindungan sandi akan ditampilkan saat pengguna menggunakan kembali sandi yang dilindungi di situs yang tidak diizinkan.

* PasswordProtectionWarningOnPhishingReuse, peringatan perlindungan sandi akan ditampilkan saat pengguna menggunakan kembali sandi yang dilindungi di situs phishing.

Jika kebijakan ini tidak disetel, layanan perlindungan sandi hanya akan melindungi sandi Google, tetapi pengguna dapat mengubah setelan ini.

0 = Peringatan perlindungan sandi nonaktif
1 = Peringatan perlindungan sandi dipicu oleh penggunaan ulang sandi
2 = Peringatan perlindungan sandi dipicu oleh penggunaan ulang sandi di halaman phishing

Windows (Intune):: <enabled/>; <data id="PasswordProtectionWarningTrigger" value="1"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PasswordProtection

Mengonfigurasi daftar domain tempat Safe Browsing tidak akan memicu peringatan.

SafeBrowsingAllowlistDomains

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingAllowlistDomains

Nama preferensi Mac/Linux:

SafeBrowsingAllowlistDomains

Nama pembatasan Android:

SafeBrowsingAllowlistDomains

Didukung di:

Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Android) sejak versi 133

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, Safe Browsing akan memercayai domain yang Anda tentukan. Domain tidak akan diperiksa jika ada resource berbahaya misalnya phishing, malware, atau software yang tidak diinginkan. Layanan perlindungan download Safe Browsing tidak akan memeriksa download yang dihosting di domain ini. Layanan perlindungan sandi Safe Browsing tidak akan memeriksa penggunaan ulang sandi.

Jika kebijakan tidak disetel, perlindungan Safe Browsing default akan berlaku untuk semua resource.

Kebijakan ini tidak mendukung ekspresi reguler; tetapi, subdomain dari domain tertentu dimasukkan ke daftar yang diizinkan. Nama domain yang sepenuhnya memenuhi syarat (FQDN) tidak diperlukan.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingAllowlistDomains\2 = "myuniversity.edu"
Android/Linux:: [ "mydomain.com", "myuniversity.edu" ]
Mac:: <array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SafeBrowsingAllowlistDomainsDesc" value="1mydomain.com2myuniversity.edu"/>

Mengizinkan pemindaian mendalam download untuk pengguna yang mengaktifkan Safe Browsing

SafeBrowsingDeepScanningEnabled

Jenis data:

Software\Policies\Google\Chrome\SafeBrowsingDeepScanningEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingDeepScanningEnabled

Nama preferensi Mac/Linux:

SafeBrowsingDeepScanningEnabled

Didukung di:

Google Chrome (Linux) sejak versi 119
Google Chrome (Mac) sejak versi 119
Google Chrome (Windows) sejak versi 119
Google ChromeOS (Google ChromeOS) sejak versi 119

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke aktif atau tidak disetel, Google Chrome dapat mengirim download yang mencurigakan dari pengguna yang mengaktifkan Safe Browsing ke Google untuk memindai malware, atau meminta pengguna memberikan sandi untuk arsip terenkripsi. Jika kebijakan ini disetel ke nonaktif, pemindaian ini tidak akan dilakukan. Kebijakan ini tidak memengaruhi analisis konten download yang dikonfigurasi oleh Chrome Enterprise Connectors.

Nilai contoh:

Windows (Intune):: <enabled/>

SafeBrowsingEnabled (Tidak digunakan lagi)

Aktifkan Safe Browsing

Software\Policies\Google\Chrome\SafeBrowsingEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingEnabled

SafeBrowsingEnabled

SafeBrowsingEnabled

Google Chrome (Linux) sejak versi 8
Google Chrome (Mac) sejak versi 8
Google Chrome (Windows) sejak versi 8
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30
Google Chrome (iOS) sejak versi 88

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Lihat selengkapnya tentang Safe Browsing ( https://developers.google.com/safe-browsing ).

Kebijakan ini tidak digunakan lagi di Google Chrome 83. Sebagai gantinya, gunakan SafeBrowsingProtectionLevel.

Jika kebijakan ini disetel ke Aktif, fitur Safe Browsing Chrome akan tetap aktif. Jika kebijakan ini disetel ke Nonaktif, fitur Safe Browsing akan tetap nonaktif.

Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubahnya atau mengganti setelan "Aktifkan perlindungan phishing dan malware" di Chrome. Jika kebijakan ini tidak disetel, "Aktifkan perlindungan phishing dan malware" akan disetel ke Benar (True), tetapi pengguna dapat mengubahnya.

Jika kebijakan SafeBrowsingProtectionLevel disetel, nilai kebijakan SafeBrowsingEnabled akan diabaikan.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : SafeBrowsing

Aktifkan Pelaporan Lengkap Safe Browsing

SafeBrowsingExtendedReportingEnabled

Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingExtendedReportingEnabled

SafeBrowsingExtendedReportingEnabled

SafeBrowsingExtendedReportingEnabled

Google Chrome (Linux) sejak versi 66
Google Chrome (Mac) sejak versi 66
Google Chrome (Windows) sejak versi 66
Google ChromeOS (Google ChromeOS) sejak versi 66
Google Chrome (Android) sejak versi 87

Baca selengkapnya tentang Safe Browsing ( https://developers.google.com/safe-browsing ).

Jika kebijakan disetel ke Aktif, Pelaporan Lengkap Safe Browsing di Google Chrome akan diaktifkan. Laporan ini mengirimkan beberapa informasi sistem dan konten halaman ke server Google untuk membantu mendeteksi aplikasi dan situs berbahaya.

Jika kebijakan disetel ke Nonaktif, laporan tidak akan dikirim.

Jika kebijakan ini disetel, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, pengguna dapat memilih untuk mengirimkan laporan atau tidak.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak didukung dalam ARC.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Tingkat Perlindungan Safe Browsing

SafeBrowsingProtectionLevel

Software\Policies\Google\Chrome\SafeBrowsingProtectionLevel

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProtectionLevel

SafeBrowsingProtectionLevel

SafeBrowsingProtectionLevel

Google Chrome (Linux) sejak versi 83
Google Chrome (Mac) sejak versi 83
Google Chrome (Windows) sejak versi 83
Google ChromeOS (Google ChromeOS) sejak versi 83
Google Chrome (Android) sejak versi 87
Google Chrome (iOS) sejak versi 88

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Memungkinkan Anda mengontrol apakah fitur Safe Browsing Google Chrome diaktifkan dan dalam mode apa fitur tersebut beroperasi.

Jika kebijakan ini disetel ke 'NoProtection' (nilai 0), Safe Browsing selalu tidak aktif.

Jika kebijakan ini disetel ke 'StandardProtection' (nilai 1, yang merupakan default), Safe Browsing selalu aktif dalam mode standar.

Jika kebijakan ini disetel ke 'EnhancedProtection' (nilai 2), Safe Browsing selalu aktif dalam mode yang ditingkatkan, yang memberikan keamanan lebih baik, tetapi perlu membagikan lebih banyak informasi penjelajahan kepada Google.

Jika Anda menyetel kebijakan ini sebagai sesuatu yang wajib, pengguna tidak dapat mengubah atau mengganti setelan Safe Browsing di Google Chrome.

Jika kebijakan ini tidak disetel, Safe Browsing akan beroperasi dalam mode Perlindungan Standar tetapi pengguna dapat mengubah setelan ini.

Lihat https://support.google.com/chrome?p=safe_browsing_preferences untuk info selengkapnya tentang Safe Browsing.

0 = Safe Browsing selalu tidak aktif.
1 = Safe Browsing aktif dalam mode standar.
2 = Safe Browsing aktif dalam mode yang disempurnakan. Mode ini memberikan keamanan yang lebih baik, tetapi perlu membagikan lebih banyak informasi penjelajahan kepada Google.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak didukung dalam ARC.

Nilai contoh:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="SafeBrowsingProtectionLevel" value="2"/>

Mengizinkan Pemeriksaan Real-Time lewat Proxy Safe Browsing

SafeBrowsingProxiedRealTimeChecksAllowed

Jenis data:

Software\Policies\Google\Chrome\SafeBrowsingProxiedRealTimeChecksAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingProxiedRealTimeChecksAllowed

Nama preferensi Mac/Linux:

SafeBrowsingProxiedRealTimeChecksAllowed

Nama pembatasan Android:

SafeBrowsingProxiedRealTimeChecksAllowed

Didukung di:

Google Chrome (Linux) sejak versi 118
Google Chrome (Mac) sejak versi 118
Google Chrome (Windows) sejak versi 118
Google ChromeOS (Google ChromeOS) sejak versi 118
Google Chrome (iOS) sejak versi 118
Google Chrome (Android) sejak versi 119

Fitur yang didukung:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Deskripsi:

Kebijakan ini mengontrol apakah mode perlindungan standar Safe Browsing diizinkan untuk mengirim hash sebagian dari URL ke Google melalui proxy via Oblivious HTTP untuk menentukan apakah URL aman untuk dibuka atau tidak.

Proxy memungkinkan browser mengupload hash sebagian dari URL ke Google tanpa dikaitkan ke alamat IP pengguna. Kebijakan ini juga memungkinkan browser mengupload hash sebagian dari URL dengan frekuensi yang lebih tinggi untuk kualitas perlindungan Safe Browsing yang lebih baik.

Kebijakan ini akan diabaikan jika Safe Browsing dinonaktifkan atau disetel ke mode perlindungan yang ditingkatkan.

Jika kebijakan ini disetel ke Aktif atau tidak disetel, pemeriksaan lewat proxy dengan perlindungan yang lebih tinggi akan diizinkan.

Jika kebijakan ini disetel ke Nonaktif, pemeriksaan lewat proxy dengan perlindungan yang lebih tinggi tidak akan diizinkan. Hash sebagian dari URL akan diupload ke Google secara langsung dengan frekuensi yang jauh lebih rendah, yang akan menurunkan perlindungan.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan Survei Safe Browsing

SafeBrowsingSurveysEnabled

Jenis data:

Software\Policies\Google\Chrome\SafeBrowsingSurveysEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~SafeBrowsing\SafeBrowsingSurveysEnabled

Nama preferensi Mac/Linux:

SafeBrowsingSurveysEnabled

Didukung di:

Google Chrome (Linux) sejak versi 117
Google Chrome (Mac) sejak versi 117
Google Chrome (Windows) sejak versi 117
Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke aktif atau tidak disetel, pengguna mungkin akan menerima survei yang terkait dengan Safe Browsing. Jika kebijakan ini disetel ke nonaktif, pengguna tidak akan menerima survei yang terkait dengan Safe Browsing.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengontrol setelan screensaver untuk layar login perangkat dan layar kunci pengguna.

Setelan Screensaver

Screensaver untuk layar login perangkat diaktifkan.

DeviceScreensaverLoginScreenEnabled

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi screensaver tingkat perangkat untuk layar login.

Jika kebijakan ini disetel ke benar (true), perangkat Google ChromeOS akan menampilkan screensaver saat tidak ada aktivitas di layar login.

Jika kebijakan ini disetel ke salah (false) atau tidak disetel, screensaver tidak akan ditampilkan di layar login.

Screensaver perangkat menampilkan gambar yang dirujuk oleh kebijakan DeviceScreensaverLoginScreenImages. Jika DeviceScreensaverLoginScreenImages tidak disetel, atau disetel ke daftar kosong, atau ke daftar tanpa gambar yang valid, screensaver untuk layar login tidak akan ditampilkan.

Waktu tunggu tidak ada aktivitas untuk memulai screensaver dan interval saat gambar ditampilkan dapat diubah dengan kebijakan DeviceScreensaverLoginScreenIdleTimeoutSeconds dan kebijakan DeviceScreensaverLoginScreenDisplayIntervalSeconds. Jika kebijakan tersebut tidak disetel, nilai defaultnya akan digunakan.

Waktu tunggu tidak ada aktivitas untuk screensaver layar login perangkat.

DeviceScreensaverLoginScreenIdleTimeoutSeconds

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi waktu dalam detik saat perangkat akan menunggu tidak ada aktivitas sebelum menampilkan screensaver untuk layar login.

Nilai yang valid berkisar dari 1 detik hingga 9999 detik. Jika kebijakan tidak disetel, Google ChromeOS akan menggunakan nilai default 7 detik.

Kebijakan ini tidak akan berpengaruh jika kebijakan DeviceScreensaverLoginScreenEnabled disetel ke salah (false).

Pembatasan:

Minimum:1
Maksimum:9999

Interval tampilan gambar screensaver untuk layar login perangkat.

DeviceScreensaverLoginScreenImageDisplayIntervalSeconds

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi internal dalam detik untuk menampilkan gambar saat screensaver layar login memiliki beberapa gambar yang akan ditampilkan.

Nilai yang valid berkisar dari 1 detik hingga 9999 detik. Jika kebijakan tidak disetel, Google ChromeOS akan menggunakan nilai default 60 detik.

Kebijakan ini tidak akan berpengaruh jika kebijakan DeviceScreensaverLoginScreenEnabled disetel ke salah (false).

Pembatasan:

Minimum:1
Maksimum:9999

Sumber gambar screensaver untuk layar login perangkat.

DeviceScreensaverLoginScreenImages

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi daftar gambar yang akan ditampilkan di screensaver untuk layar login.

Setiap item harus berupa URL yang mereferensikan file gambar. Format gambar harus JPEG dan ukuran file tidak boleh lebih dari 8 MB. URL yang tidak valid dan gambar yang tidak didukung akan diabaikan. Perangkat Google ChromeOS akan mendownload gambar ini, dan menyimpannya di cache lokal.

Jumlah gambar yang akan ditampilkan di screensaver dibatasi hingga 25. Hanya 25 entri URL pertama dari daftar yang akan digunakan.

Kebijakan ini tidak akan berpengaruh jika kebijakan DeviceScreensaverLoginScreenEnabled disetel ke salah (false).

Jika kebijakan ini tidak disetel atau daftar tidak berisi referensi gambar yang valid, screensaver untuk layar login tidak akan ditampilkan, terlepas dari nilai yang disetel dalam kebijakan DeviceScreensaverLoginScreenEnabled.

Screensaver untuk layar kunci pengguna diaktifkan.

ScreensaverLockScreenEnabled

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi screensaver pengguna untuk layar kunci.

Jika kebijakan ini disetel ke benar (true), perangkat Google ChromeOS akan menampilkan screensaver saat tidak ada aktivitas di layar kunci.

Jika kebijakan ini disetel ke salah (false) atau tidak disetel, screensaver tidak akan ditampilkan di layar kunci.

Screensaver pengguna menampilkan gambar yang dirujuk oleh kebijakan ScreensaverLockScreenImages. Jika ScreensaverLockScreenImages tidak disetel, atau disetel ke daftar kosong, atau ke daftar tanpa gambar yang valid, screensaver untuk layar kunci tidak akan ditampilkan.

Waktu tunggu tidak ada aktivitas untuk memulai screensaver dan interval saat gambar ditampilkan dapat diubah dengan kebijakan ScreensaverLockScreenIdleTimeoutSeconds dan kebijakan ScreensaverLockScreenDisplayIntervalSeconds. Jika kebijakan tersebut tidak disetel, nilai defaultnya akan digunakan.

Waktu tunggu tidak ada aktivitas untuk screensaver layar kunci pengguna.

ScreensaverLockScreenIdleTimeoutSeconds

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi waktu dalam detik saat perangkat akan menunggu tidak ada aktivitas sebelum menampilkan screensaver untuk layar kunci.

Nilai yang valid berkisar dari 1 detik hingga 9999 detik. Jika kebijakan tidak disetel, Google ChromeOS akan menggunakan nilai default 7 detik.

Kebijakan ini tidak akan berpengaruh jika kebijakan ScreensaverLockScreenEnabled disetel ke salah (false).

Pembatasan:

Minimum:1
Maksimum:9999

Interval tampilan gambar screensaver untuk layar kunci pengguna.

ScreensaverLockScreenImageDisplayIntervalSeconds

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi internal dalam detik untuk menampilkan gambar saat screensaver layar kunci memiliki beberapa gambar yang akan ditampilkan.

Nilai yang valid berkisar dari 1 detik hingga 9999 detik. Jika kebijakan tidak disetel, Google ChromeOS akan menggunakan nilai default 60 detik.

Kebijakan ini tidak akan berpengaruh jika kebijakan ScreensaverLockScreenEnabled disetel ke salah (false).

Pembatasan:

Minimum:1
Maksimum:9999

Sumber gambar screensaver untuk layar kunci pengguna.

ScreensaverLockScreenImages

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 116

Fitur yang didukung:

Deskripsi:

Mengonfigurasi daftar gambar yang akan ditampilkan di screensaver untuk layar kunci.

Jumlah gambar yang akan ditampilkan di screensaver dibatasi hingga 25. Hanya 25 entri URL pertama dari daftar yang akan digunakan.

Kebijakan ini tidak akan berpengaruh jika kebijakan ScreensaverLockScreenEnabled disetel ke salah (false).

Jika kebijakan ini tidak disetel atau daftar tidak berisi referensi gambar yang valid, screensaver untuk layar kunci tidak akan ditampilkan, terlepas dari nilai yang disetel dalam kebijakan ScreensaverLockScreenEnabled.

Mengontrol kebijakan untuk fitur Set Pihak Pertama.

Setelan Set Pihak Pertama

Mengaktifkan Set Pihak Pertama.

FirstPartySetsEnabled

Jenis data:

Software\Policies\Google\Chrome\FirstPartySetsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsEnabled

Nama preferensi Mac/Linux:

FirstPartySetsEnabled

Nama pembatasan Android:

FirstPartySetsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113
Google Chrome (Android) sejak versi 113
Google Chrome (Fuchsia) sejak versi 113

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini disediakan sebagai cara untuk memblokir fitur Set Pihak Pertama.

Jika kebijakan ini tidak disetel atau disetel ke Aktif, fitur Set Pihak Pertama akan diaktifkan.

Jika kebijakan ini disetel ke Nonaktif, fitur Set Pihak Pertama akan dinonaktifkan.

Kebijakan ini mengontrol apakah Chrome akan mendukung integrasi terkait Set Pihak Pertama.

Kebijakan ini setara dengan kebijakan RelatedWebsiteSetsEnabled. Salah satu kebijakan dapat digunakan, tetapi kebijakan ini tidak akan digunakan lagi dalam waktu dekat sehingga kebijakan RelatedWebsiteSetsEnabled lebih disarankan. Kedua kebijakan tersebut memiliki efek yang sama pada perilaku browser.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengganti Set Pihak Pertama.

FirstPartySetsOverrides

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\FirstPartySetsOverrides

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~FirstPartySets\FirstPartySetsOverrides

FirstPartySetsOverrides

FirstPartySetsOverrides

Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113
Google Chrome (Android) sejak versi 113
Google Chrome (Fuchsia) sejak versi 113

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Kebijakan ini memberikan cara untuk mengganti daftar set yang digunakan browser untuk fitur Set Pihak Pertama.

Setiap set dalam daftar Set Pihak Pertama browser harus memenuhi persyaratan Set Pihak Pertama. Set Pihak Pertama harus berisi situs utama dan satu atau beberapa situs anggota. Set juga dapat berisi daftar situs layanan yang dimilikinya, serta peta dari situs ke semua varian ccTLD-nya. Lihat https://github.com/WICG/first-party-sets untuk mendapatkan informasi selengkapnya terkait Set Pihak Pertama yang digunakan oleh Google Chrome.

Semua situs dalam Set Pihak Pertama harus berupa domain yang dapat didaftarkan yang disajikan melalui HTTPS. Setiap situs dalam Set Pihak Pertama juga harus unik. Artinya, situs tidak boleh tercantum lebih dari sekali dalam Set Pihak Pertama.

Jika kebijakan ini diberikan kamus kosong, browser akan menggunakan daftar Set Pihak Pertama publik.

Untuk semua situs dalam Set Pihak Pertama dari daftar replacements, jika suatu situs juga ada di Set Pihak Pertama dalam daftar browser, situs tersebut akan dihapus dari Set Pihak Pertama browser. Setelahnya, Set Pihak Pertama kebijakan akan ditambahkan ke daftar Set Pihak Pertama browser.

Untuk semua situs dalam Set Pihak Pertama dari daftar additions, jika suatu situs juga ada di Set Pihak Pertama dalam daftar browser, Set Pihak Pertama browser akan diperbarui agar Set Pihak Pertama baru dapat ditambahkan ke daftar browser. Setelah daftar browser diperbarui, Set Pihak Pertama kebijakan akan ditambahkan ke daftar Set Pihak Pertama browser.

Daftar Set Pihak Pertama browser mengharuskan semua situs dalam daftarnya tidak ada yang tercantum di lebih dari satu set. Ketentuan ini juga berlaku untuk daftar replacements dan daftar additions. Situs juga tidak boleh ada dalam daftar replacements dan daftar additions.

Karakter pengganti (*) tidak didukung sebagai nilai kebijakan, ataupun di Set Pihak Pertama dalam daftar ini.

Semua set yang disediakan oleh kebijakan harus berupa Set Pihak Pertama yang valid. Jika set tidak valid, error yang sesuai akan ditampilkan.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Kebijakan ini setara dengan kebijakan RelatedWebsiteSetsOverrides. Salah satu kebijakan dapat digunakan, tetapi kebijakan ini tidak akan digunakan lagi dalam waktu dekat sehingga kebijakan RelatedWebsiteSetsOverrides lebih disarankan. Kedua kebijakan tersebut memiliki efek yang sama pada perilaku browser.

Skema:

{ "properties": { "additions": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" }, "replacements": { "items": { "properties": { "associatedSites": { "items": { "type": "string" }, "type": "array" }, "ccTLDs": { "additionalProperties": { "items": { "type": "string" }, "type": "array" }, "type": "object" }, "primary": { "type": "string" }, "serviceSites": { "items": { "type": "string" }, "type": "array" } }, "required": [ "primary", "associatedSites" ], "type": "object" }, "type": "array" } }, "type": "object" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FirstPartySetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:: FirstPartySetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:: <key>FirstPartySetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>

Windows (Intune):: <enabled/>; <data id="FirstPartySetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

Mengontrol kebijakan untuk fitur Set Situs Terkait.

Setelan Set Situs Terkait

Aktifkan Set Situs Terkait

RelatedWebsiteSetsEnabled

Jenis data:

Software\Policies\Google\Chrome\RelatedWebsiteSetsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsEnabled

Nama preferensi Mac/Linux:

RelatedWebsiteSetsEnabled

Nama pembatasan Android:

RelatedWebsiteSetsEnabled

Didukung di:

Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120
Google Chrome (Android) sejak versi 120
Google Chrome (Fuchsia) sejak versi 120

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini memungkinkan Anda mengontrol pengaktifan fitur Set Situs Terkait.

Kebijakan ini menggantikan kebijakan FirstPartySetsEnabled.

Jika kebijakan ini tidak disetel atau disetel ke Benar (True), fitur Set Situs Terkait akan diaktifkan.

Jika kebijakan ini disetel ke Salah (False), fitur Set Situs Terkait akan dinonaktifkan.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengganti Set Situs Terkait.

RelatedWebsiteSetsOverrides

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~RelatedWebsiteSets\RelatedWebsiteSetsOverrides

RelatedWebsiteSetsOverrides

RelatedWebsiteSetsOverrides

Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120
Google Chrome (Android) sejak versi 120
Google Chrome (Fuchsia) sejak versi 120

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Kebijakan ini memberikan cara untuk mengganti daftar set yang digunakan browser untuk fitur Set Situs Terkait.

Kebijakan ini menggantikan kebijakan FirstPartySetsOverrides.

Setiap set dalam daftar Set Situs Terkait browser harus memenuhi persyaratan Set Situs Terkait. Set Situs Terkait harus berisi situs utama dan satu atau beberapa situs anggota. Set juga dapat berisi daftar situs layanan yang dimilikinya, serta peta dari situs ke semua varian ccTLD-nya. Lihat https://github.com/WICG/first-party-sets untuk mendapatkan informasi selengkapnya terkait cara Google Chrome menggunakan Set Situs Terkait.

Semua situs dalam Set Situs Terkait harus berupa domain yang dapat didaftarkan yang disajikan melalui HTTPS. Setiap situs dalam Set Situs Terkait juga harus unik. Artinya, situs tidak boleh tercantum lebih dari sekali dalam Set Situs Terkait.

Jika kebijakan ini diberi kamus kosong, browser akan menggunakan daftar Set Situs Terkait publik.

Untuk semua situs dalam Set Situs Terkait dari daftar replacements, jika suatu situs juga ada di Set Situs Terkait di daftar browser, situs tersebut akan dihapus dari Set Situs Terkait browser. Setelahnya, Set Situs Terkait kebijakan akan ditambahkan ke daftar Set Situs Terkait browser.

Untuk semua situs dalam Set Situs Terkait dari daftar additions, jika suatu situs juga ada di Set Situs Terkait di daftar browser, Set Situs Terkait browser akan diperbarui sehingga Set Situs Terkait baru dapat ditambahkan ke daftar browser. Setelah daftar browser diperbarui, Set Situs Terkait kebijakan akan ditambahkan ke daftar Set Situs Terkait browser.

Daftar Set Situs Terkait browser mengharuskan semua situs dalam daftarnya tidak ada yang tercantum di lebih dari satu set. Ketentuan ini juga berlaku untuk daftar replacements dan daftar additions. Situs juga tidak boleh ada dalam daftar replacements dan daftar additions.

Karakter pengganti (*) tidak didukung sebagai nilai kebijakan, ataupun di Set Situs Terkait dalam daftar ini.

Semua set yang disediakan oleh kebijakan harus berupa Set Situs Terkait yang valid. Jika kumpulan tidak valid, error yang sesuai akan ditampilkan.

Di macOS, kebijakan ini hanya tersedia di instance yang dikelola melalui MDM, dihubungkan ke domain melalui MCX, atau didaftarkan di Chrome Enterprise Core.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\RelatedWebsiteSetsOverrides = { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Android/Linux:: RelatedWebsiteSetsOverrides: { "additions": [ { "associatedSites": [ "https://associate2.test" ], "ccTLDs": { "https://associate2.test": [ "https://associate2.com" ] }, "primary": "https://primary2.test", "serviceSites": [ "https://associate2-content.test" ] } ], "replacements": [ { "associatedSites": [ "https://associate1.test" ], "ccTLDs": { "https://associate1.test": [ "https://associate1.co.uk" ] }, "primary": "https://primary1.test", "serviceSites": [ "https://associate1-content.test" ] } ] }
Mac:: <key>RelatedWebsiteSetsOverrides</key> <dict> <key>additions</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate2.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate2.test</key> <array> <string>https://associate2.com</string> </array> </dict> <key>primary</key> <string>https://primary2.test</string> <key>serviceSites</key> <array> <string>https://associate2-content.test</string> </array> </dict> </array> <key>replacements</key> <array> <dict> <key>associatedSites</key> <array> <string>https://associate1.test</string> </array> <key>ccTLDs</key> <dict> <key>https://associate1.test</key> <array> <string>https://associate1.co.uk</string> </array> </dict> <key>primary</key> <string>https://primary1.test</string> <key>serviceSites</key> <array> <string>https://associate1-content.test</string> </array> </dict> </array> </dict>

Windows (Intune):: <enabled/>; <data id="RelatedWebsiteSetsOverrides" value=""additions": [{"associatedSites": ["https://associate2.test"], "ccTLDs": {"https://associate2.test": ["https://associate2.com"]}, "primary": "https://primary2.test", "serviceSites": ["https://associate2-content.test"]}], "replacements": [{"associatedSites": ["https://associate1.test"], "ccTLDs": {"https://associate1.test": ["https://associate1.co.uk"]}, "primary": "https://primary1.test", "serviceSites": ["https://associate1-content.test"]}]"/>

Mengontrol konfigurasi terkait WebRtc

Setelan WebRtc

WebRtcIPHandling

Penanganan IP WebRTC

Software\Policies\Google\Chrome\WebRtcIPHandling

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandling

WebRtcIPHandling

Google Chrome (Linux) sejak versi 91
Google Chrome (Mac) sejak versi 91
Google Chrome (Windows) sejak versi 91
Google ChromeOS (Google ChromeOS) sejak versi 91

Kebijakan ini memungkinkan pembatasan alamat IP dan antarmuka yang dapat digunakan oleh WebRTC saat mencoba menemukan koneksi terbaik yang tersedia.

Nilai yang valid:

* default - WebRTC menggunakan semua antarmuka jaringan yang tersedia.

* default_public_and_private_interfaces - WebRTC menggunakan semua antarmuka publik dan pribadi.

* default_public_interface_only - WebRTC menggunakan semua antarmuka publik, tetapi tidak menggunakan antarmuka pribadi.

* disable_non_proxied_udp - WebRTC menggunakan proxy SOCKS UDP atau akan beralih ke proxy TCP.

Jika tidak ditetapkan, semua antarmuka jaringan yang tersedia akan digunakan secara default.

Lihat RFC 8828 bagian 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2) untuk melihat deskripsi terperinci tentang semua nilai penanganan.

"default" = WebRTC akan menggunakan antarmuka yang tersedia saat menelusuri jalur terbaik.
"default_public_and_private_interfaces" = WebRTC hanya akan menggunakan antarmuka yang terhubung ke internet publik, tetapi dapat terhubung menggunakan alamat IP pribadi.
"default_public_interface_only" = WebRTC hanya akan menggunakan antarmuka yang terhubung ke internet publik, tetapi tidak dapat terhubung menggunakan alamat IP pribadi.
"disable_non_proxied_udp" = WebRTC akan menggunakan TCP pada antarmuka yang ditampilkan kepada publik, dan hanya akan menggunakan UDP jika didukung oleh proxy yang dikonfigurasi.

Nilai contoh:

"default"

Windows (Intune):: <enabled/>; <data id="WebRtcIPHandling" value="default"/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : WebRtc

Penanganan IP WebRTC per URL

WebRtcIPHandlingUrl

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\WebRtcIPHandlingUrl

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcIPHandlingUrl

WebRtcIPHandlingUrl

Google Chrome (Linux) sejak versi 133
Google Chrome (Mac) sejak versi 133
Google Chrome (Windows) sejak versi 133
Google ChromeOS (Google ChromeOS) sejak versi 133

Kebijakan ini memungkinkan pembatasan alamat IP dan antarmuka yang dapat digunakan oleh WebRTC saat mencoba menemukan koneksi terbaik yang tersedia untuk setiap pola URL tertentu.

Kebijakan ini menerima daftar pasangan pola URL dan jenis penanganan. Pola URL diperiksa secara berurutan dan kecocokan pertama akan mengonfigurasi penanganan yang digunakan oleh WebRTC untuk domain. Jika URL dokumen saat ini tidak cocok dengan entri apa pun, dokumen tersebut akan menggunakan konfigurasi yang ditetapkan oleh kebijakan WebRtcIPHandling.

Untuk informasi selengkapnya tentang pola input yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan. Kebijakan ini hanya mencocokkan berdasarkan asal, sehingga jalur apa pun di pola URL akan diabaikan.

Nilai penanganan yang valid:

* default - WebRTC menggunakan semua antarmuka jaringan.

* default_public_and_private_interfaces - WebRTC menggunakan semua antarmuka publik dan pribadi.

* default_public_interface_only - WebRTC menggunakan semua antarmuka publik, tetapi tidak menggunakan antarmuka pribadi.

* disable_non_proxied_udp - WebRTC menggunakan proxy SOCKS UDP atau akan beralih ke proxy TCP.

Lihat RFC 8828 bagian 5.2 (https://tools.ietf.org/html/rfc8828.html#section-5.2) untuk melihat deskripsi terperinci tentang semua nilai penanganan.

Skema:

{ "items": { "properties": { "handling": { "enum": [ "default", "default_public_and_private_interfaces", "default_public_interface_only", "disable_non_proxied_udp" ], "type": "string" }, "url": { "type": "string" } }, "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebRtcIPHandlingUrl = [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
Android/Linux:: WebRtcIPHandlingUrl: [ { "handling": "default_public_and_private_interfaces", "url": "https://www.example.com" }, { "handling": "default_public_interface_only", "url": "https://[*.]example.edu" }, { "handling": "disable_non_proxied_udp", "url": "*" } ]
Mac:: <key>WebRtcIPHandlingUrl</key> <array> <dict> <key>handling</key> <string>default_public_and_private_interfaces</string> <key>url</key> <string>https://www.example.com</string> </dict> <dict> <key>handling</key> <string>default_public_interface_only</string> <key>url</key> <string>https://[*.]example.edu</string> </dict> <dict> <key>handling</key> <string>disable_non_proxied_udp</string> <key>url</key> <string>*</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebRtcIPHandlingUrl" value="{"url": "https://www.example.com", "handling": "default_public_and_private_interfaces"}, {"url": "https://[*.]example.edu", "handling": "default_public_interface_only"}, {"url": "*", "handling": "disable_non_proxied_udp"}"/>

Aktifkan perjanjian kunci pasca-kuantum untuk WebRTC

WebRtcPostQuantumKeyAgreement

Jenis data:

Software\Policies\Google\Chrome\WebRtcPostQuantumKeyAgreement

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~WebRtc\WebRtcPostQuantumKeyAgreement

Nama preferensi Mac/Linux:

WebRtcPostQuantumKeyAgreement

Didukung di:

Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140
Google ChromeOS (Google ChromeOS) sejak versi 140

Fitur yang didukung:

Deskripsi:

Kebijakan ini memungkinkan Anda mengontrol perjanjian kunci pasca-kuantum untuk WebRTC.

Jika kebijakan ini disetel ke Aktif, perjanjian kunci pasca-kuantum akan ditawarkan untuk WebRTC.

Jika kebijakan ini disetel ke Nonaktif, perjanjian kunci pasca-kuantum tidak akan ditawarkan untuk WebRTC.

Jika kebijakan ini tidak disetel, nilai akan disetel oleh proses peluncuran default untuk menawarkan perjanjian kunci pasca-kuantum untuk WebRTC.

Penawaran perjanjian kunci pasca-kuantum kompatibel dengan versi lama. Middleware jaringan dan peer DTLS yang ada akan disetel untuk mengabaikan opsi baru ini dan tetap memilih opsi sebelumnya.

Namun, perangkat yang tidak menerapkan DTLS dengan tepat mungkin berhenti berfungsi saat ditawarkan opsi baru ini. Misalnya, perangkat mungkin akan berhenti terhubung jika diberikan opsi yang tidak dikenal atau jika pesan yang dihasilkan jumlahnya lebih besar. Perangkat tersebut belum siap digunakan untuk pasca-kuantum dan akan mengganggu proses transisi ke algoritma pasca-kuantum yang dilakukan oleh perusahaan. Jika hal tersebut terjadi, administrator harus menghubungi vendor untuk memperbaikinya.

Kebijakan ini merupakan tindakan sementara dan akan dihapus setelah beberapa versi.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengonfigurasikan fitur aksesibilitas Google ChromeOS.

Setelan aksesibilitas

Mengaktifkan pintasan fitur aksesibilitas

AccessibilityShortcutsEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 81

Fitur yang didukung:

Deskripsi:

Mengaktifkan pintasan fitur aksesibilitas.

Jika kebijakan ini ditetapkan ke true, pintasan fitur aksesibilitas akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke false, pintasan fitur aksesibilitas akan selalu dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, pintasan fitur aksesibilitas akan diaktifkan secara default.

Mengaktifkan fitur aksesibilitas klik otomatis

AutoclickEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas klik otomatis.

Fitur ini berfungsi untuk mengklik tanpa perlu menekan mouse atau touchpad secara langsung, cukup arahkan kursor ke objek yang ingin Anda klik.

Jika kebijakan ini ditetapkan ke aktif, klik otomatis akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, klik otomatis akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, klik otomatis mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan fitur aksesibilitas sorotan tanda sisipan

CaretHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas sorotan tanda sisipan.

Fitur ini berfungsi untuk menyoroti area yang dikelilingi tanda sisipan selama mengedit.

Jika kebijakan ini ditetapkan ke aktif, sorotan tanda sisipan akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, sorotan tanda sisipan akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, sorotan tanda sisipan mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan fitur aksesibilitas koreksi warna

ColorCorrectionEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 117

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas koreksi warna.

Fitur ini memungkinkan pengguna menyesuaikan setelan koreksi warna pada perangkat Google ChromeOS terkelola mereka, yang dapat memudahkan penyandang buta warna untuk melihat warna pada layar mereka.

Jika kebijakan ini disetel ke aktif, koreksi warna akan selalu diaktifkan; pengguna perlu membuka Setelan untuk memilih opsi koreksi warna tertentu (misalnya, filter dan intensitas Deuteranomali/Protanomali/Tritanomali/Hitam Putih). Setelan koreksi warna ditampilkan kepada pengguna pada penggunaan pertama.

Jika kebijakan ini disetel ke nonaktif, koreksi warna akan selalu dinonaktifkan.

Jika kebijakan ini disetel, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur koreksi warna pada awalnya akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan fitur aksesibilitas sorotan kursor

CursorHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas sorotan kursor.

Fitur ini berfungsi untuk menyoroti area yang mengelilingi kursor mouse ketika menggerakkan kursor.

Jika kebijakan ini ditetapkan ke aktif, sorotan kursor akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, sorotan kursor akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, sorotan kursor mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan pintasan fitur aksesibilitas di layar login

DeviceLoginScreenAccessibilityShortcutsEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 81

Fitur yang didukung:

Deskripsi:

Mengaktifkan pintasan fitur aksesibilitas di layar login.

Jika kebijakan ini ditetapkan ke true, pintasan fitur aksesibilitas akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, pintasan fitur aksesibilitas akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, pintasan fitur aksesibilitas akan diaktifkan secara default di layar login.

Aktifkan klik otomatis di layar login

DeviceLoginScreenAutoclickEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas klik otomatis di layar login.

Fitur ini memungkinkan untuk mengklik secara otomatis saat kursor mouse berhenti, sehingga pengguna tidak perlu menekan tombol mouse atau touchpad.

Jika kebijakan ini ditetapkan ke true, klik otomatis akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, klik otomatis akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, klik otomatis mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Aktifkan sorotan tanda sisipan di layar login

DeviceLoginScreenCaretHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas sorotan kursor teks di layar login.

Jika kebijakan ini ditetapkan ke true, sorotan kursor teks akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, sorotan kursor teks akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, sorotan kursor teks mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan sorotan kursor di layar login

DeviceLoginScreenCursorHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas sorotan kursor di layar login.

Jika kebijakan ini ditetapkan ke true, sorotan kursor akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, sorotan kursor akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, sorotan kursor mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Menyetel status default mode kontras tinggi di layar masuk

DeviceLoginScreenDefaultHighContrastEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), Mode kontras tinggi akan diaktifkan di layar login. Jika kebijakan ditetapkan ke Salah (False), Mode kontras tinggi akan dinonaktifkan di layar login.

Jika kebijakan ditetapkan, pengguna dapat mengaktifkan atau menonaktifkan Mode kontras tinggi untuk sementara. Saat dimuat ulang atau tidak ada aktivitas selama satu menit, layar login akan kembali ke keadaan semula.

Jika tidak ditetapkan, Mode kontras tinggi akan dinonaktifkan di layar login. Pengguna dapat mengaktifkannya kapan saja, dan statusnya di layar login tetap bertahan walaupun pengguna sudah berbeda.

Catatan: DeviceLoginScreenHighContrastEnabled akan mengganti kebijakan ini jika kebijakan tersebut ditentukan.

Setel status default kursor besar di layar masuk

DeviceLoginScreenDefaultLargeCursorEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), kursor besar akan diaktifkan di layar login. Jika kebijakan ditetapkan ke Salah (False), kursor besar akan dinonaktifkan di layar login.

Jika kebijakan ditetapkan, pengguna akan dapat mengaktifkan atau menonaktifkan kursor besar untuk sementara. Saat dimuat ulang atau tidak ada aktivitas selama satu menit, layar login akan kembali ke keadaan semula.

Jika tidak ditetapkan, kursor besar akan dinonaktifkan di layar login. Pengguna dapat mengaktifkannya kapan saja, dan statusnya di layar login tetap bertahan walaupun pengguna sudah berbeda.

Catatan: DeviceLoginScreenLargeCursorEnabled akan mengganti kebijakan ini jika kebijakan tersebut ditentukan.

Menyetel jenis lup default yang diaktifkan di layar masuk

DeviceLoginScreenDefaultScreenMagnifierType

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Tidak Ada (None), fitur pembesar layar akan dinonaktifkan di layar login.

Jika Anda menyetel kebijakan, pengguna dapat mengaktifkan atau menonaktifkan pembesar layar untuk sementara. Saat dimuat ulang atau tidak ada aktivitas selama satu menit, layar login akan kembali ke keadaan semula.

Jika kebijakan tidak disetel, pembesar layar akan dinonaktifkan di layar login. Pengguna dapat mengaktifkannya kapan saja, dan statusnya di layar login tetap bertahan bagi pengguna yang berbeda.

Nilai valid: • 0 = Nonaktif • 1 = Aktif • 2 = Pembesar layar tersemat aktif

Catatan: DeviceLoginScreenScreenMagnifierType menggantikan kebijakan ini jika ditentukan.

0 = Lup dinonaktifkan
1 = Lup layar penuh diaktifkan
2 = Kaca pembesar tersemat diaktifkan

Menyetel status default masukan yang diucapkan di layar masuk

DeviceLoginScreenDefaultSpokenFeedbackEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), respons lisan akan diaktifkan di layar login. Jika kebijakan ditetapkan ke Salah (False), respons lisan akan dinonaktifkan di layar login.

Jika kebijakan ditetapkan, pengguna dapat mengaktifkan atau menonaktifkan respons lisan untuk sementara. Saat dimuat ulang atau tidak ada aktivitas selama satu menit, layar login akan kembali ke keadaan semula.

Jika tidak ditetapkan, respons lisan akan dinonaktifkan di layar login. Pengguna dapat mengaktifkannya kapan saja, dan statusnya di layar login tetap bertahan walaupun pengguna sudah berbeda.

Catatan: DeviceLoginScreenSpokenFeedbackEnabled akan mengganti kebijakan ini jika kebijakan tersebut ditentukan.

Menyetel status default keyboard di layar di layar masuk

DeviceLoginScreenDefaultVirtualKeyboardEnabled (Tidak digunakan lagi)

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 34

Fitur yang didukung:

Deskripsi:

Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan kebijakan DeviceLoginScreenVirtualKeyboardEnabled.

Jika kebijakan disetel ke Benar (True), keyboard virtual akan diaktifkan saat login. Jika kebijakan disetel ke Salah (False), keyboard virtual akan dinonaktifkan saat login.

Jika kebijakan disetel, pengguna dapat mengaktifkan atau menonaktifkan keyboard virtual untuk sementara. Saat dimuat ulang atau tidak ada aktivitas selama satu menit, layar login akan kembali ke keadaan semula.

Jika tidak disetel, keyboard virtual akan dinonaktifkan di layar login. Pengguna dapat mengaktifkannya kapan saja, dan statusnya di layar login tetap bertahan walaupun pengguna sudah berbeda.

Catatan: DeviceLoginScreenVirtualKeyboardEnabled akan mengganti kebijakan ini jika kebijakan tersebut ditentukan.

Mengaktifkan dikte di layar login

DeviceLoginScreenDictationEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas dikte di layar login.

Jika kebijakan ini ditetapkan ke true, dikte akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, dikte akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, dikte mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Aktifkan fitur kontrol dengan wajah di layar login

DeviceLoginScreenFaceGazeEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Jika fitur kontrol dengan wajah aktif, Anda dapat menggunakan gerakan kepala untuk mengontrol kursor mouse dan menggunakan gestur wajah untuk melakukan tindakan sistem. Dengan begitu, Anda dapat mengontrol perangkat secara handsfree.

Jika kebijakan ini disetel ke benar (true), fitur kontrol dengan wajah akan selalu diaktifkan di layar login.

Jika kebijakan ini disetel ke salah (false), fitur kontrol dengan wajah akan selalu dinonaktifkan di layar login.

Jika kebijakan ini disetel, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur kontrol dengan wajah mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan kontras tinggi di layar login

DeviceLoginScreenHighContrastEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas kontras tinggi di layar login.

Jika kebijakan ini ditetapkan ke true, kontras tinggi akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, kontras tinggi akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, kontras tinggi mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan fitur aksesibilitas penyorotan fokus keyboard

DeviceLoginScreenKeyboardFocusHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas penyorotan fokus keyboard di layar login.

Fitur ini berfungsi untuk menyoroti objek yang difokuskan oleh keyboard.

Jika kebijakan ini ditetapkan ke aktif, penyorotan fokus keyboard akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, penyorotan fokus keyboard akan selalu dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, penyorotan fokus keyboard mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan kursor besar di layar login

DeviceLoginScreenLargeCursorEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas kursor besar di layar login.

Jika kebijakan ini ditetapkan ke true, kursor besar akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, kursor besar akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, kursor besar mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Aktifkan audio mono di layar login

DeviceLoginScreenMonoAudioEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas audio mono di layar login.

Dengan fitur ini, Anda dapat mengalihkan mode perangkat dari audio stereo default ke audio mono.

Jika kebijakan ini ditetapkan ke true, audio mono akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, audio mono akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, audio mono mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Menetapkan jenis kaca pembesar layar di layar login

DeviceLoginScreenScreenMagnifierType

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Jika disetel, kebijakan ini akan mengontrol jenis pembesar layar yang diaktifkan.

Jika kebijakan ini disetel ke "Layar penuh", pembesar layar akan selalu diaktifkan dalam mode pembesar layar penuh di layar login.

Jika kebijakan ini disetel ke "Tersemat", pembesar layar akan selalu diaktifkan dalam mode pembesar layar tersemat di layar login.

Jika kebijakan ini disetel ke "Tidak ada", pembesar layar akan selalu dinonaktifkan di layar login.

Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, pembesar layar akan dinonaktifkan pada awalnya di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

0 = Lup dinonaktifkan
1 = Lup layar penuh diaktifkan
2 = Kaca pembesar tersemat diaktifkan

Mengaktifkan fitur klik untuk diucapkan di layar login

DeviceLoginScreenSelectToSpeakEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas klik untuk diucapkan di layar login.

Jika kebijakan ini ditetapkan ke true, fitur klik untuk diucapkan akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, fitur klik untuk diucapkan akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, fitur klik untuk diucapkan mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Menampilkan opsi aksesibilitas di menu area notifikasi pada layar login

DeviceLoginScreenShowOptionsInSystemTrayMenu

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 80

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), opsi aksesibilitas akan ditampilkan di menu area notifikasi. Jika kebijakan ditetapkan ke Salah (False), opsi tidak akan muncul di menu.

Jika kebijakan tidak ditetapkan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, opsi aksesibilitas tidak akan muncul di menu, tetapi pengguna dapat menampilkannya melalui halaman Setelan.

Jika fitur aksesibilitas diaktifkan dengan cara lain (misalnya, dengan kombinasi tombol), opsi aksesibilitas akan selalu muncul di menu area notifikasi.

Mengaktifkan respons lisan di layar login

DeviceLoginScreenSpokenFeedbackEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas respons lisan di layar login.

Jika kebijakan ini ditetapkan ke true, respons lisan akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, respons lisan akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, respons lisan mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Aktifkan tombol lekat di layar login

DeviceLoginScreenStickyKeysEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas tombol lekat di layar login.

Jika kebijakan ini ditetapkan ke true, tombol lekat akan selalu diaktifkan di layar login.

Jika kebijakan ini ditetapkan ke false, tombol lekat akan selalu dinonaktifkan di layar login.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, tombol lekat mula-mula akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan keyboard virtual aksesibilitas di layar login

DeviceLoginScreenVirtualKeyboardEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas keyboard virtual di layar login.

Jika kebijakan ini disetel ke true (benar), keyboard virtual aksesibilitas akan selalu diaktifkan di layar login.

Jika kebijakan ini disetel ke false (salah), keyboard virtual aksesibilitas akan selalu dinonaktifkan di layar login.

Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, keyboard virtual aksesibilitas awalnya akan dinonaktifkan di layar login, tetapi dapat diaktifkan oleh pengguna kapan saja melalui setelan aksesibilitas.

Mengaktifkan fitur aksesibilitas dikte

DictationEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas dikte.

Jika kebijakan ini ditetapkan ke aktif, dikte akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, dikte akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, dikte mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengizinkan suara text-to-speech enhanced network di fitur Klik untuk Diucapkan

EnhancedNetworkVoicesInSelectToSpeakAllowed

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

Deskripsi:

Mengizinkan suara text-to-speech enhanced network di fitur aksesibilitas Klik untuk Diucapkan. Suara ini mengirim teks ke server Google untuk menyintesis ucapan yang terdengar alami.

Jika kebijakan ini disetel ke salah (false), fitur suara text-to-speech enhanced network di fitur Klik untuk Diucapkan akan selalu dinonaktifkan.

Jika kebijakan ini disetel ke benar (true) atau tidak disetel, fitur suara text-to-speech enhanced network di fitur Klik untuk Diucapkan dapat diaktifkan atau dinonaktifkan oleh pengguna.

Mengaktifkan fitur aksesibilitas kontrol dengan wajah

FaceGazeEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas kontrol dengan wajah. Jika fitur kontrol dengan wajah aktif, Anda dapat menggunakan kepala untuk mengontrol kursor mouse dan menggunakan gestur wajah untuk melakukan tindakan sistem. Hal ini memungkinkan Anda mengontrol perangkat secara handsfree.

Jika kebijakan ini disetel ke aktif, fitur kontrol dengan wajah akan selalu diaktifkan.

Jika kebijakan ini disetel ke nonaktif, fitur kontrol dengan wajah akan selalu dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur kontrol dengan wajah mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Mengaktifkan menu aksesibilitas mengambang

FloatingAccessibilityMenuEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Dalam mode kios, kebijakan akan mengontrol apakah menu aksesibilitas mengambang akan ditampilkan.

Jika kebijakan ini disetel ke aktif, menu aksesibilitas mengambang akan selalu ditampilkan.

Jika kebijakan ini disetel ke nonaktif atau tidak disetel, menu aksesibilitas mengambang tidak akan ditampilkan.

Aktifkan mode kontras tinggi

HighContrastEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), Mode kontras tinggi akan tetap diaktifkan. Jika kebijakan ditetapkan ke Salah (False), Mode kontras tinggi akan tetap dinonaktifkan.

Jika kebijakan ditetapkan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, Mode kontras tinggi akan dinonaktifkan, tetapi pengguna dapat mengaktifkannya kapan saja.

Default tombol media ke tombol fungsi

KeyboardDefaultToFunctionKeys

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 35

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), tombol baris teratas pada keyboard akan bertindak sebagai perintah tombol fungsi. Jika menekan tombol Penelusuran, perilaku tombol tersebut akan kembali menjadi tombol media.

Jika kebijakan disetel ke Salah (False) atau tidak disetel, default keyboard adalah membuat perintah tombol media. Jika menekan tombol Penelusuran, tombol tersebut akan berubah menjadi tombol fungsi.

Mengaktifkan fitur aksesibilitas penyorotan fokus keyboard

KeyboardFocusHighlightEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas penyorotan fokus keyboard.

Fitur ini berfungsi untuk menyoroti objek yang memiliki fokus dari keyboard.

Jika kebijakan ini ditetapkan ke aktif, penyorotan fokus keyboard akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, penyorotan fokus keyboard akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, penyorotan fokus keyboard mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

LargeCursorEnabled

Aktifkan kursor besar

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), kursor besar akan tetap diaktifkan. Jika kebijakan ditetapkan ke Salah (False), kursor besar akan tetap dinonaktifkan.

Jika kebijakan tersebut ditetapkan, pengguna tidak dapat mengubah fitur. Jika tidak ditetapkan, kursor besar mula-mula akan dinonaktifkan, tetapi pengguna dapat mengaktifkannya kapan saja.

LiveCaptionEnabled

Aktifkan Teks Otomatis

Jenis data:

Software\Policies\Google\Chrome\LiveCaptionEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveCaptionEnabled

Nama preferensi Mac/Linux:

LiveCaptionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 140
Google Chrome (Mac) sejak versi 140
Google Chrome (Windows) sejak versi 140

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Aktifkan fitur Teks Otomatis.

Jika kebijakan ini disetel ke Aktif, fitur Teks Otomatis akan selalu diaktifkan.

Jika kebijakan ini disetel ke Nonaktif, fitur Teks Otomatis akan selalu dinonaktifkan.

Jika Anda menyetel kebijakan ini sebagai wajib, pengguna tidak akan dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur Teks Otomatis mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Nilai contoh:

Windows (Intune):: <enabled/>

Aktifkan fitur Terjemahan Langsung

LiveTranslateEnabled

Jenis data:

Software\Policies\Google\Chrome\LiveTranslateEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\LiveTranslateEnabled

Nama preferensi Mac/Linux:

LiveTranslateEnabled

Didukung di:

Google Chrome (Linux) sejak versi 133
Google Chrome (Mac) sejak versi 133
Google Chrome (Windows) sejak versi 133

Fitur yang didukung:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Deskripsi:

Mengaktifkan terjemahan teks otomatis. Teks akan dikirim ke Google untuk diterjemahkan.

Jika kebijakan ini disetel ke Aktif, fitur Terjemahan Langsung akan selalu diaktifkan.

Jika kebijakan ini disetel ke Nonaktif, fitur Terjemahan Langsung akan selalu dinonaktifkan.

Jika Anda menyetel kebijakan ini sebagai wajib, pengguna tidak akan dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, fitur Terjemahan Langsung mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Jika LiveCaptionEnabled disetel ke Nonaktif, Terjemahan Langsung akan dinonaktifkan terlepas dari setelan kebijakan ini.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengaktifkan fitur aksesibilitas audio mono

MonoAudioEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas audio mono.

Fitur ini berfungsi untuk mengeluarkan audio stereo yang menyertakan saluran yang berbeda pada kiri dan kanan sehingga setiap telinga dapat mendengarkan suara yang berbeda.

Jika kebijakan ini ditetapkan ke aktif, audio mono akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke nonaktif, audio mono akan selalu dinonaktifkan.

Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, audio mono mula-mula akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

ScreenMagnifierType

Menyetel jenis lup

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Tidak Ada (None), pembesar layar akan dinonaktifkan.

Jika Anda menyetel kebijakan, pengguna tidak dapat mengubahnya. Jika kebijakan tidak disetel, pembesar layar pada awalnya akan dinonaktifkan, tetapi pengguna dapat mengaktifkannya kapan saja.

0 = Lup dinonaktifkan
1 = Lup layar penuh diaktifkan
2 = Kaca pembesar tersemat diaktifkan

Aktifkan fitur klik untuk diucapkan

SelectToSpeakEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 77

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas klik untuk diucapkan.

Jika kebijakan ini ditetapkan ke true, fitur klik untuk diucapkan akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke false, fitur klik untuk diucapkan akan selalu dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak ditetapkan, fitur klik untuk diucapkan mula-mula dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.

Tampilkan opsi aksesibilitas di menu area notifikasi

ShowAccessibilityOptionsInSystemTrayMenu

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 27

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), opsi aksesibilitas akan ditampilkan di menu area notifikasi. Jika kebijakan ditetapkan ke Salah (False), opsi tidak akan muncul di menu.

Jika kebijakan tidak ditetapkan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, opsi aksesibilitas tidak akan muncul di menu, tetapi pengguna dapat menampilkannya melalui halaman Setelan.

Jika fitur aksesibilitas diaktifkan dengan cara lain (misalnya, dengan kombinasi tombol), opsi aksesibilitas akan selalu muncul di menu area notifikasi.

SpokenFeedbackEnabled

Aktifkan respons lisan

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), respons lisan akan tetap diaktifkan. Jika kebijakan ditetapkan ke Salah (False), respons lisan akan tetap dinonaktifkan.

Jika kebijakan ditetapkan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, respons lisan mula-mula dinonaktifkan, tetapi pengguna dapat mengaktifkannya kapan saja.

StickyKeysEnabled

Aktifkan tombol lengket

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 76

Fitur yang didukung:

Deskripsi:

Jika kebijakan ditetapkan ke Benar (True), tombol lekat akan tetap diaktifkan. Jika kebijakan ditetapkan ke Salah (False), tombol lekat akan tetap dinonaktifkan.

Jika kebijakan ditetapkan, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan, tombol lekat mula-mula akan dinonaktifkan, tetapi pengguna dapat mengaktifkannya kapan saja.

Mengaktifkan penyedia framework aksesibilitas UI Automation browser di Windows

UiAutomationProviderEnabled

Jenis data:

Software\Policies\Google\Chrome\UiAutomationProviderEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Accessibility\UiAutomationProviderEnabled

Didukung di:

Google Chrome (Windows) sejak versi 125

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Mengaktifkan penyedia framework aksesibilitas UI Automation di Google Chrome untuk digunakan oleh alat aksesibilitas.

Kebijakan ini didukung di Google Chrome selama periode transisi satu tahun untuk memungkinkan administrator perusahaan mengontrol deployment penyedia framework aksesibilitas UI Automation browser. Aksesibilitas dan alat lain yang menggunakan framework aksesibilitas UI Automation untuk saling beroperasi dengan browser mungkin memerlukan update agar dapat berfungsi optimal dengan penyedia UI Automation browser. Administrator dapat menggunakan kebijakan ini untuk menonaktifkan penyedia UI Automation browser untuk sementara (sehingga kembali ke perilaku lama) saat mereka bekerja sama dengan vendor untuk menyediakan update pada alat yang terpengaruh.

Jika disetel ke salah (false), Google Chrome hanya mengaktifkan penyedia Microsoft Active Accessibility-nya. Aksesibilitas dan alat lain yang menggunakan framework aksesibilitas UI Automation yang lebih baru untuk saling beroperasi dengan browser akan berkomunikasi dengannya melalui shim kompatibilitas di Microsoft® Windows®.

Jika disetel ke benar (true), Google Chrome mengaktifkan penyedia UI Automation-nya selain penyedia Microsoft Active Accessibility-nya. Aksesibilitas dan alat lain yang menggunakan framework aksesibilitas UI Automation yang lebih baru untuk saling beroperasi dengan browser akan berkomunikasi langsung dengannya.

Jika tidak disetel, framework variasi di Google Chrome akan digunakan untuk mengaktifkan atau menonaktifkan penyedia.

Dukungan untuk setelan kebijakan ini akan berakhir di Google Chrome 146.

Nilai contoh:

Windows (Intune):: <disabled/>

Mengaktifkan keyboard virtual aksesibilitas

VirtualKeyboardEnabled

Jenis data:

Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 34

Fitur yang didukung:

Deskripsi:

Mengaktifkan fitur aksesibilitas keyboard virtual.

Jika kebijakan ini disetel ke true (benar), keyboard virtual aksesibilitas akan selalu diaktifkan.

Jika kebijakan ini disetel ke false (salah), keyboard virtual aksesibilitas akan selalu dinonaktifkan.

Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Jika kebijakan ini tidak disetel, keyboard virtual aksesibilitas awalnya akan dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja menggunakan setelan aksesibilitas.

Kebijakan ini tidak memengaruhi apakah keyboard virtual sentuh diaktifkan atau tidak. Misalnya, keyboard virtual sentuh masih akan muncul di perangkat tablet meskipun kebijakan ini disetel ke false (salah). Gunakan kebijakan TouchVirtualKeyboardEnabled untuk mengontrol perilaku keyboard virtual sentuh.

Mengaktifkan atau menonaktifkan berbagai fitur di keyboard virtual

VirtualKeyboardFeatures

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94

Fitur yang didukung:

{ "properties": { "auto_complete_enabled": { "description": "Tanda boolean menunjukkan apakah keyboard virtual dapat memberikan pelengkapan otomatis.", "type": "boolean" }, "auto_correct_enabled": { "description": "Tanda boolean menunjukkan apakah keyboard virtual dapat memberikan koreksi otomatis.", "type": "boolean" }, "handwriting_enabled": { "description": "Tanda boolean menunjukkan apakah keyboard virtual dapat memberikan input melalui pengenalan tulis tangan.", "type": "boolean" }, "spell_check_enabled": { "description": "Tanda boolean menunjukkan apakah keyboard virtual dapat memberikan pemeriksaan ejaan.", "type": "boolean" }, "voice_input_enabled": { "description": "Tanda boolean menunjukkan apakah keyboard virtual dapat memberikan input suara.", "type": "boolean" } }, "type": "object" }

Deskripsi:

Mengaktifkan atau menonaktifkan berbagai fitur di keyboard virtual. Kebijakan ini hanya berlaku jika kebijakan "VirtualKeyboardEnabled" diaktifkan.

Jika satu fitur dalam kebijakan ini disetel ke Benar (True), fitur tersebut akan diaktifkan di keyboard virtual.

Jika satu fitur dalam kebijakan ini disetel ke Salah (False) atau tidak disetel, fitur akan dinonaktifkan di keyboard virtual.

CATATAN: kebijakan ini hanya didukung di mode Kios PWA.

Skema:

Mengontrol setelan untuk alat pengelolaan kelas.

Setelan alat pengelolaan kelas

Mengonfigurasi fitur teks Class Tools

ClassManagementCaptionsEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan apakah pengajar dapat menggunakan fitur teks.

Jika nilai disetel ke benar (true) atau tidak disetel, pengajar tertentu dapat memberi teks pada suara mereka dan mengirimkan transkripsinya kepada siswa.

Jika disetel ke salah (false), pengajar tidak dapat mengakses fitur ini.

Mengonfigurasi fitur integrasi Google Classroom Class Tools

ClassManagementClassroomIntegrationEnabled

Google ChromeOS (Google ChromeOS) sejak versi 137

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Menyetel kebijakan akan menentukan apakah pengajar dapat terhubung dengan siswa menggunakan daftar nama siswa di kelas Google Classroom. Lihat https://support.google.com/edu/classroom/answer/10495270.

Jika nilai disetel ke benar (true) atau tidak disetel, pengajar dapat menggunakan daftar nama siswa di kelas Google Classroom.

Jika disetel ke salah (false), pengajar tidak dapat mengakses fitur ini.

Mengonfigurasi Class Tools

ClassManagementEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan apakah pengguna menggunakan Class Tools untuk mengirim/menerima konten, mengirim/menerima teks sebagai siswa, pengajar, atau jika alat pengelolaan kelas dinonaktifkan untuk pengguna.

"disabled" = Pengguna tidak dapat menggunakan Class Tools atau ditambahkan ke sesi Class Tools.
"students" = Pengguna akan dapat bergabung dan ditambahkan ke sesi Class Tools. Pengajar dapat mengirim konten kepada pengguna ini.
"teachers" = Pengguna dapat menghubungkan dan men-deploy konten ke siswa. Hal ini mencakup mengirimkan konten web dan menyediakan terjemahan/teks otomatis dari suara pengajar kepada siswa.

Mengonfigurasi pembatasan jaringan Class Tools

ClassManagementNetworkRestrictionEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan apakah perangkat pengguna yang dipilih harus berada di jaringan terkelola agar dapat bergabung ke kelas Class Tools.

Jika nilai disetel ke benar (true) atau tidak disetel, pengguna harus berada di jaringan terkelola.

Jika nilai disetel ke salah (false), pengguna dapat bergabung tanpa harus berada di jaringan terkelola.

Mengonfigurasi fitur layar tampilan Class Tools

ClassManagementViewScreenEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 137

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan menentukan apakah pengajar tertentu dapat melihat layar siswa dari jarak jauh.

Jika disetel ke benar (true) atau tidak disetel, pengajar dapat melihat layar siswa.

Jika disetel ke salah (false), pengajar tidak dapat mengakses fitur ini.

Mengontrol konfigurasi jaringan tingkat perangkat.

Setelan jaringan

Menyesuaikan pencocokan Access-Control-Allow-Methods di spesifikasi preflight CORS

AccessControlAllowMethodsInCORSPreflightSpecConformant

Jenis data:

Software\Policies\Google\Chrome\AccessControlAllowMethodsInCORSPreflightSpecConformant

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\AccessControlAllowMethodsInCORSPreflightSpecConformant

Nama preferensi Mac/Linux:

AccessControlAllowMethodsInCORSPreflightSpecConformant

Nama pembatasan Android:

AccessControlAllowMethodsInCORSPreflightSpecConformant

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 109
Google Chrome (Linux) sejak versi 109
Google Chrome (Mac) sejak versi 109
Google Chrome (Windows) sejak versi 109
Google Chrome (Android) sejak versi 109

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Kebijakan ini mengontrol apakah metode permintaan akan ditulis dengan huruf kapital saat mencocokkan dengan header respons Access-Control-Allow-Methods di preflight CORS.

Jika kebijakan disetel ke Nonaktif, metode permintaan akan menggunakan huruf kapital. Ini adalah perilaku pada atau sebelum Google Chrome 108.

Jika kebijakan disetel ke Aktif atau tidak disetel, metode permintaan tidak akan ditulis dengan huruf kapital, kecuali jika pencocokan dengan DELETE, GET, HEAD, OPTIONS, POST, atauPUT tidak peka huruf besar/kecil. Tindakan ini akan menolak header respons fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: FOO", dan akan menerima header respons fetch(url, {method: 'Foo'}) + "Access-Control-Allow-Methods: Foo".

Catatan: metode permintaan "post" dan "put" tidak akan terpengaruh, sedangkan "patch" akan terpengaruh.

Kebijakan ini bersifat sementara dan akan dihapus pada masa mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengaktifkan dukungan transpor kamus kompresi

CompressionDictionaryTransportEnabled

Jenis data:

Software\Policies\Google\Chrome\CompressionDictionaryTransportEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\CompressionDictionaryTransportEnabled

Nama preferensi Mac/Linux:

CompressionDictionaryTransportEnabled

Didukung di:

Google Chrome (Linux) sejak versi 118
Google Chrome (Mac) sejak versi 118
Google Chrome (Windows) sejak versi 118
Google ChromeOS (Google ChromeOS) sejak versi 118

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Fitur ini memungkinkan penggunaan encoding konten khusus kamus di header permintaan Accept-Encoding ("sbr" dan "zst-d") saat kamus tersedia untuk digunakan.

Jika kebijakan disetel ke Aktif atau tidak disetel, Google Chrome akan menerima konten web yang menggunakan fitur transpor kamus kompresi. Jika kebijakan disetel ke Nonaktif, fitur transpor kamus kompresi akan dinonaktifkan.

Nilai contoh:

Windows (Intune):: <enabled/>

Pertahankan Spasi Kosong DataURL untuk semua jenis media

DataURLWhitespacePreservationEnabled

Jenis data:

Software\Policies\Google\Chrome\DataURLWhitespacePreservationEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\DataURLWhitespacePreservationEnabled

Nama preferensi Mac/Linux:

DataURLWhitespacePreservationEnabled

Nama pembatasan Android:

DataURLWhitespacePreservationEnabled

Didukung di:

Google Chrome (Android) sejak versi 130
Google ChromeOS (Google ChromeOS) sejak versi 130
Google Chrome (Linux) sejak versi 130
Google Chrome (Mac) sejak versi 130
Google Chrome (Windows) sejak versi 130

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Kebijakan ini memberikan penghentian sementara untuk perubahan cara Chrome menangani spasi di URL data. Sebelumnya, spasi kosong hanya akan dipertahankan jika jenis media tingkat atas adalah text atau berisi string jenis media xml. Sekarang, spasi kosong akan dipertahankan di semua URL data, terlepas dari jenis medianya.

Jika kebijakan ini tidak disetel atau disetel ke Benar (True), perilaku baru akan diaktifkan.

Jika kebijakan ini disetel ke Salah (False), perilaku lama akan diaktifkan.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

DeviceDataRoamingEnabled

Aktifkan roaming data

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Aktif, roaming data akan diizinkan untuk perangkat.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, roaming data menjadi tidak tersedia.

Sumber alamat MAC perangkat saat dipasang di dok

DeviceDockMacAddressSource

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan memungkinkan administrator mengubah alamat MAC (kontrol akses media) saat menghubungkan perangkat ke dok. Jika dok dihubungkan ke beberapa model perangkat, alamat MAC dok yang ditetapkan untuk perangkat akan membantu mengidentifikasi perangkat di Ethernet secara default.

Jika 'DeviceDockMacAddress' dipilih atau kebijakan ini tidak disetel, alamat MAC dok yang ditetapkan untuk perangkat akan digunakan.

Jika 'DeviceNicMacAddress' dipilih, alamat MAC NIC (pengontrol antarmuka jaringan) perangkat akan digunakan.

Jika 'DockNicMacAddress' dipilih, alamat MAC NIC dok akan digunakan.

Pengguna tidak dapat mengubah setelan ini.

1 = Alamat MAC dok yang ditetapkan untuk perangkat
2 = Alamat MAC NIC bawaan perangkat
3 = Alamat MAC NIC bawaan dok

Template hostname jaringan perangkat

DeviceHostnameTemplate

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 65

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ke string akan memberlakukan string tersebut sebagai hostname perangkat selama permintaan DHCP. String tersebut dapat memiliki variabel ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME}, ${LOCATION} yang akan diganti dengan nilai di perangkat sebelum digunakan sebagai hostname. Substitusi yang dihasilkan harus berupa hostname yang valid (sesuai dengan RFC 1035, bagian 3.1).

Jika kebijakan tidak disetel atau jika nilai setelah substitusi bukan berupa hostname yang valid, tidak ada hostname yang akan disetel dalam permintaan DHCP.

Mengizinkan pengguna mengonfigurasi nama host perangkatnya

DeviceHostnameUserConfigurable

Jenis data:

Bisa Jadi Wajib: Ya, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 97

Fitur yang didukung:

Deskripsi:

Menentukan apakah pengguna diizinkan mengonfigurasi nama host perangkat.

Jika DeviceHostnameTemplate disetel, administrator akan menyetel nama host dan pengguna tidak dapat memilih, terlepas dari nilai yang disetel untuk kebijakan ini. Jika kebijakan ini disetel ke Benar (True) dan DeviceHostnameTemplate tidak disetel, administrator tidak akan menyetel nama host dan pengguna dapat memilihnya. Jika kebijakan ini disetel ke Salah (False) dan DeviceHostnameTemplate tidak disetel, administrator tidak akan menyetel nama host dan pengguna tidak dapat memilih nama host, sehingga yang digunakan adalah nama default.

Konfigurasi jaringan tingkat perangkat

DeviceOpenNetworkConfiguration

Google ChromeOS (Google ChromeOS) sejak versi 16

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Jika kebijakan disetel, pendorongan konfigurasi jaringan akan diizinkan untuk semua pengguna perangkat Google ChromeOS. Konfigurasi jaringan berupa string berformat JSON, seperti yang didefinisikan oleh format Konfigurasi Jaringan Terbuka.

Aplikasi Android dapat menggunakan konfigurasi jaringan dan sertifikat CA yang disetel melalui kebijakan ini, namun tidak memiliki akses ke beberapa opsi konfigurasi.

Deskripsi skema yang diluaskan:

https://chromium.googlesource.com/chromium/src/+/HEAD/components/onc/docs/onc_spec.md

DeviceWiFiAllowed

Mengaktifkan Wi-Fi

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Nonaktif, Google ChromeOS akan menonaktifkan Wi-Fi, dan pengguna tidak dapat mengubahnya.

Jika kebijakan disetel ke Aktif atau tidak disetel, pengguna akan dapat mengaktifkan atau menonaktifkan Wi-Fi.

Aktifkan Transisi Cepat 802.11r

DeviceWiFiFastTransitionEnabled

Google ChromeOS (Google ChromeOS) sejak versi 72

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Jika kebijakan disetel ke Aktif, Transisi Cepat akan digunakan saat titik akses nirkabel mendukungnya. Ini berlaku untuk semua pengguna dan antarmuka di perangkat.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, Transisi Cepat tidak akan digunakan.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : WiFi

Menentukan domain yang akan dikecualikan agar tidak di-resolve menggunakan DNS-over-HTTPS

DnsOverHttpsExcludedDomains

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 131

Fitur yang didukung:

Deskripsi:

Daftar domain yang akan dikecualikan agar tidak di-resolve menggunakan DNS-over-HTTPS. Kebijakan ini diabaikan jika mode DNS aman disetel ke nonaktif (selalu gunakan DNS teks biasa).

Jika DnsOverHttpsIncludedDomains juga ditetapkan, domain yang lebih spesifik akan dipilih. Kekhususan mengacu pada jumlah titik ('.') dalam domain. Jika domain cocok dengan kedua kebijakan, gunakan DNS-over-HTTPS untuk domain secara default.

Domain diharapkan dalam bentuk nama domain yang sepenuhnya memenuhi syarat (FQDN) atau sebagai suffix domain yang dicatat menggunakan awalan karakter pengganti khusus '*'.

Domain dengan format yang salah akan diabaikan.

Menentukan domain yang akan di-resolve menggunakan DNS-over-HTTPS

DnsOverHttpsIncludedDomains

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 131

Fitur yang didukung:

Deskripsi:

Daftar domain yang akan di-resolve menggunakan DNS-over-HTTPS. Domain lain yang tidak disertakan dalam daftar tidak akan di-resolve menggunakan DNS-over-HTTPS. Kebijakan ini diabaikan jika mode DNS aman disetel ke nonaktif (selalu gunakan DNS teks biasa).

Jika daftar ini kosong atau tidak disetel, semua domain akan di-resolve menggunakan DNS-over-HTTPS jika memungkinkan. Hal ini adalah perilaku yang sama pada daftar domain yang disertakan dengan nilai ["*"].

Jika DnsOverHttpsExcludedDomains juga disetel, domain yang lebih spesifik akan dipilih. Kekhususan mengacu pada jumlah titik ('.') dalam domain. Jika domain cocok dengan kedua kebijakan, gunakan DNS-over-HTTPS untuk domain secara default.

Domain diharapkan dalam bentuk nama domain yang sepenuhnya memenuhi syarat (FQDN) atau sebagai suffix domain yang dicatat menggunakan awalan karakter pengganti khusus '*'.

Domain dengan format yang salah akan diabaikan.

Menentukan nilai salt yang akan digunakan di DnsOverHttpsTemplatesWithIdentifiers saat mengevaluasi informasi identitas

DnsOverHttpsSalt

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Salt ini digunakan sebagai nilai salt saat informasi identitas hashing disertakan dalam string DnsOverHttpsTemplatesWithIdentifiers.

Salt harus berupa string antara 8 dan 32 karakter.

Di versi 114 dan yang lebih baru, kebijakan ini bersifat opsional jika kebijakan DnsOverHttpsTemplatesWithIdentifiers disetel. Jika kebijakan ini tidak disetel, ID di URI template yang dikonfigurasi melalui kebijakan DnsOverHttpsTemplatesWithIdentifiers akan di-hash tanpa salt.

Menentukan template URI resolver DNS-over-HTTPS yang diinginkan dengan informasi identitas

DnsOverHttpsTemplatesWithIdentifiers

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Template URI pada resolver DNS-over-HTTPS yang diinginkan. Untuk menentukan beberapa resolver DNS-over-HTTPS, pisahkan template URI terkait dengan spasi. Kebijakan ini sangat mirip dengan DnsOverHttpsTemplates yang akan diganti jika ditentukan. Berbeda dengan kebijakan DnsOverHttpsTemplates, kebijakan ini mendukung penentuan informasi identitas. ID ditentukan menggunakan placeholder variabel yang diganti dengan informasi pengguna atau perangkat di Google Chrome. ID tidak dikirim ke server DNS dalam bentuk teks biasa, tetapi ID akan di-hash dengan algoritma SHA-256 dan dienkode dengan heksadesimal huruf besar.

ID ditentukan di antara tanda kurung kurawal, yang didahului dengan tanda dolar. Untuk identifikasi pengguna, gunakan placeholder berikut USER_EMAIL, USER_EMAIL_DOMAIN, dan USER_EMAIL_NAME. Untuk identifikasi perangkat, gunakan placeholder berikut DEVICE_DIRECTORY_ID, DEVICE_SERIAL_NUMBER, DEVICE_ASSET_ID, dan DEVICE_ANNOTATED_LOCATION.

Sebelum versi 122, ID perangkat tidak diganti untuk pengguna yang tidak berafiliasi. Mulai versi 122, placeholder perangkat diganti dengan nilai DEVICE_NOT_MANAGED, yang di-hash dan dienkode dengan heksadesimal.

Mulai versi 125, alamat IP perangkat dapat ditambahkan sebagai URI template menggunakan placeholder DEVICE_IP_ADDRESSES. Placeholder ini akan diganti dengan string heksadesimal yang mewakili urutan byte jaringan dari alamat IPv4 dan/atau alamat IPv6 yang dikaitkan dengan jaringan saat ini, jika jaringan dikelola oleh kebijakan. Alamat IPv4 diawali dengan nilai 0010; alamat IPv6 diawali dengan 0020. Untuk jaringan dual-stack, alamat IPv4 dan IPv6 akan digunakan untuk pengganti placeholder. Beberapa alamat ditambahkan secara berurutan, tanpa pembatas. Untuk pengguna yang tidak berafiliasi, penggantian hanya terjadi jika jaringan dikelola oleh kebijakan pengguna. Jika placeholder alamat IP tidak dapat diganti dengan alamat IP perangkat, placeholder tersebut akan diganti dengan string kosong.

Jika DnsOverHttpsMode disetel ke "secure", kebijakan ini atau DnsOverHttpsTemplates harus disetel dan tidak boleh kosong.

Jika DnsOverHttpsMode disetel ke "automatic" dan kebijakan ini disetel, template URI yang ditentukan akan digunakan. Namun, jika kebijakan ini tidak disetel, pemetaan yang di-hardcode akan digunakan sebagai upaya untuk mengupgrade DNS resolver pengguna saat ini ke resolver DoH yang dioperasikan oleh penyedia yang sama.

Jika template URI berisi variabel dns, permintaan ke resolver akan menggunakan GET; jika tidak, permintaan akan menggunakan POST.

Pada versi 114 dan yang lebih baru, DnsOverHttpsSalt bersifat opsional jika kebijakan ini disetel.

Menggunakan algoritma Happy Eyeballs V3

HappyEyeballsV3Enabled

Software\Policies\Google\Chrome\HappyEyeballsV3Enabled

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\HappyEyeballsV3Enabled

HappyEyeballsV3Enabled

HappyEyeballsV3Enabled

Google Chrome (Android) sejak versi 136
Google Chrome (Linux) sejak versi 136
Google Chrome (Mac) sejak versi 136
Google Chrome (Windows) sejak versi 136
Google ChromeOS (Google ChromeOS) sejak versi 136

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Fitur ini mengizinkan algoritma Happy Eyeballs V3 melakukan upaya koneksi. Lihat https://datatracker.ietf.org/doc/draft-pauly-happy-happyeyeballs-v3 untuk mengetahui detailnya.

Jika kebijakan ini disetel ke Aktif, Google Chrome akan menggunakan algoritma Happy Eyeballs V3 untuk melakukan upaya koneksi.

Jika kebijakan ini disetel ke Nonaktif, algoritma Happy Eyeballs V3 akan dinonaktifkan.

Jika kebijakan ini tidak disetel, Google Chrome akan mengaktifkan atau menonaktifkan algoritma Happy Eyeballs V3 berdasarkan setelan di chrome://flags/#happy-eyeballs-v3.

Kebijakan ini mendukung pembaruan dinamis.

Kebijakan ini adalah tindakan sementara dan akan dihapus di Google Chrome versi mendatang.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Mengaktifkan penggantian pemeriksaan keterjangkauan IPv6

IPv6ReachabilityOverrideEnabled

Jenis data:

Software\Policies\Google\Chrome\IPv6ReachabilityOverrideEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Network\IPv6ReachabilityOverrideEnabled

Nama preferensi Mac/Linux:

IPv6ReachabilityOverrideEnabled

Nama pembatasan Android:

IPv6ReachabilityOverrideEnabled

Didukung di:

Google Chrome (Android) sejak versi 120
Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120
Google Chrome (Fuchsia) sejak versi 120

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Jika kebijakan disetel ke benar (true), pemeriksaan keterjangkauan IPv6 akan diganti. Hal ini berarti bahwa sistem akan selalu mengkueri data AAAA ketika me-resolve nama host. Hal ini berlaku untuk semua pengguna dan antarmuka di perangkat.

Jika kebijakan disetel ke salah (false) atau tidak disetel, pemeriksaan keterjangkauan IPv6 tidak akan diganti. Sistem hanya akan mengkueri data AAAA ketika perangkat dapat menjangkau host IPv6 global.

Nilai contoh:

0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)

Windows (Intune):: <enabled/>

Aktifkan pembatasan bandwidth jaringan

NetworkThrottlingEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 56

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan akan mengaktifkan atau menonaktifkan throttling jaringan. Hal ini berarti sistem di-throttle agar mencapai kecepatan upload dan download yang dinyatakan (dalam kbits/detik). Ini berlaku untuk semua pengguna dan antarmuka di perangkat.

Skema:

{ "properties": { "download_rate_kbits": { "description": "Kecepatan download yang diinginkan dalam kbit/dtk.", "type": "integer" }, "enabled": { "description": "Tanda boolean menunjukkan jika throttling diaktifkan.", "type": "boolean" }, "upload_rate_kbits": { "description": "Kecepatan upload yang diinginkan dalam kbit/dtk.", "type": "integer" } }, "required": [ "enabled", "upload_rate_kbits", "download_rate_kbits" ], "type": "object" }

Mengaktifkan resolusi DNS sistem di luar layanan jaringan

OutOfProcessSystemDnsResolutionEnabled

Jenis data:

OutOfProcessSystemDnsResolutionEnabled

Nama preferensi Mac/Linux:

Nama pembatasan Android:

OutOfProcessSystemDnsResolutionEnabled

Didukung di:

Google Chrome (Linux) sejak versi 111
Google Chrome (Android) sejak versi 111

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan ini ke benar (true) akan menyebabkan resolusi DNS sistem (getaddrinfo()) dapat berjalan di luar proses jaringan, bergantung pada konfigurasi sistem dan tombol fitur.

Menyetel kebijakan ini ke salah (false) akan menyebabkan resolusi DNS sistem (getaddrinfo()) berjalan di proses jaringan, bukan proses browser. Hal ini dapat memaksa penonaktifan sandbox layanan jaringan, sehingga menurunkan keamanan Google Chrome.

Jika kebijakan ini tidak disetel, resolusi DNS sistem dapat berjalan di dalam layanan jaringan, di luar layanan jaringan, atau sebagian di dalam dan sebagian di luar layanan jaringan, bergantung pada konfigurasi sistem dan tombol fitur.

Nilai contoh:

false (Linux), false (Android)

Setelan konten memungkinkan Anda menentukan bagaimana konten jenis tertentu (misalnya, Cookie, Gambar, atau JavaScript) ditangani.

Setelan konten

Memilih sertifikat klien untuk situs ini secara otomatis

AutoSelectCertificateForUrls

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\AutoSelectCertificateForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutoSelectCertificateForUrls

Nama preferensi Mac/Linux:

AutoSelectCertificateForUrls

Nama pembatasan Android:

AutoSelectCertificateForUrls

Didukung di:

Google Chrome (Linux) sejak versi 15
Google Chrome (Mac) sejak versi 15
Google Chrome (Windows) sejak versi 15
Google ChromeOS (Google ChromeOS) sejak versi 15
Google Chrome (Android) sejak versi 143

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan memungkinkan Anda membuat daftar pola URL yang menentukan untuk situs mana Chrome dapat memilih sertifikat klien secara otomatis. Nilai berupa array kamus dengan string JSON, dan setiap kamus memiliki bentuk { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dengan pola setelan kontennya berupa $URL_PATTERN. $FILTER akan membatasi sertifikat klien yang dapat dipilih browser secara otomatis. Terlepas dari filter, hanya sertifikat yang cocok dengan permintaan sertifikat server yang akan dipilih. Di Android, Chrome hanya dapat memilih sertifikat klien yang telah disediakan sendiri; Chrome tidak dapat mengakses sertifikat yang diinstal di tingkat sistem operasi.

Contoh untuk penggunaan bagian $FILTER:

* Jika $FILTER disetel ke { "ISSUER": { "CN": "$ISSUER_CN" } }, hanya sertifikat klien yang diterbitkan oleh sertifikat dengan CommonName $ISSUER_CN yang akan dipilih.

* Jika $FILTER berisi bagian "ISSUER" dan "SUBJECT", hanya sertifikat klien yang memenuhi kedua kondisi yang akan dipilih.

* Jika $FILTER berisi bagian "SUBJECT" dengan nilai "O", sertifikat perlu minimal satu organisasi yang cocok dengan nilai yang ditentukan agar dapat dipilih.

* Jika $FILTER berisi bagian "SUBJECT" dengan nilai "OU", sertifikat perlu minimal satu unit organisasi yang cocok dengan nilai yang ditentukan agar dapat dipilih.

* Jika $FILTER disetel ke {}, pemilihan sertifikat klien tidak akan dibatasi lebih lanjut. Perhatikan bahwa filter yang diberikan oleh server web masih berlaku.

Jika kebijakan tidak disetel, tidak akan ada pemilihan otomatis untuk situs apa pun.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
Android/Linux:: [ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
Mac:: <array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>

Windows (Intune):: <enabled/>; <data id="AutoSelectCertificateForUrlsDesc" value="1{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"/>

Mengizinkan mode layar penuh otomatis di situs ini

AutomaticFullscreenAllowedForUrls

Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenAllowedForUrls

AutomaticFullscreenAllowedForUrls

Google Chrome (Linux) sejak versi 124
Google Chrome (Mac) sejak versi 124
Google Chrome (Windows) sejak versi 124
Google ChromeOS (Google ChromeOS) sejak versi 124

Untuk alasan keamanan, requestFullscreen() web API memerlukan gestur pengguna sebelumnya ("aktivasi sementara") untuk dipanggil atau, jika tidak, akan gagal. Setelan pribadi pengguna dapat mengizinkan origin tertentu memanggil API ini tanpa gestur pengguna sebelumnya, seperti dijelaskan dalam https://chromestatus.com/feature/6218822004768768.

Kebijakan ini akan menggantikan setelan pribadi pengguna dan mengizinkan origin yang cocok memanggil API tanpa gestur pengguna sebelumnya.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Origin yang cocok dengan pola kebijakan yang diblokir dan diizinkan akan diblokir. Origin yang tidak ditentukan oleh kebijakan atau setelan pengguna akan memerlukan gestur pengguna sebelumnya untuk memanggil API ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="AutomaticFullscreenAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir mode layar penuh otomatis di situs ini

AutomaticFullscreenBlockedForUrls

Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\AutomaticFullscreenBlockedForUrls

AutomaticFullscreenBlockedForUrls

Google Chrome (Linux) sejak versi 124
Google Chrome (Mac) sejak versi 124
Google Chrome (Windows) sejak versi 124
Google ChromeOS (Google ChromeOS) sejak versi 124

Kebijakan ini akan menggantikan setelan pribadi pengguna dan memblokir origin yang cocok agar tidak memanggil API tanpa gestur pengguna sebelumnya.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutomaticFullscreenBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="AutomaticFullscreenBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan papan klip di situs ini

ClipboardAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ClipboardAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardAllowedForUrls

ClipboardAllowedForUrls

ClipboardAllowedForUrls

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103
Google Chrome (Android) sejak versi 142

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat menggunakan izin situs papan klip. Izin ini tidak termasuk semua operasi papan klip pada origin yang cocok dengan pola. Misalnya, pengguna masih dapat menempelkan dengan pintasan keyboard karena tindakan ini tidak dibatasi oleh izin situs papan klip.

Jika kebijakan ini tidak disetel, DefaultClipboardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ClipboardAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ClipboardAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir papan klip di situs ini

ClipboardBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ClipboardBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ClipboardBlockedForUrls

ClipboardBlockedForUrls

ClipboardBlockedForUrls

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103
Google Chrome (Android) sejak versi 142

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat menggunakan izin situs papan klip. Izin ini tidak termasuk semua operasi papan klip pada origin yang cocok dengan pola. Misalnya, pengguna masih dapat menempelkan dengan pintasan keyboard karena tindakan ini tidak dibatasi oleh izin situs papan klip.

Jika kebijakan ini tidak disetel, DefaultClipboardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ClipboardBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ClipboardBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ClipboardBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan Controlled Frame API di situs ini

ControlledFrameAllowedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 134

Controlled Frame API, yang tersedia untuk konteks terisolasi tertentu seperti Aplikasi Web Terisolasi (IWA), memungkinkan aplikasi menyematkan dan memanipulasi konten arbitrer. Lihat https://github.com/WICG/controlled-frame untuk mengetahui detail selengkapnya.

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs mana yang diizinkan untuk menggunakan Controlled Frame API. Pola URL yang valid terbatas untuk Aplikasi Web Terisolasi.

Jika kebijakan ini tidak disetel, DefaultControlledFrameSetting akan berlaku untuk semua situs, jika disetel.

Pola URL tidak boleh bertentangan dengan ControlledFrameBlockedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Memblokir Controlled Frame API di situs ini

ControlledFrameBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 134

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs mana yang tidak diizinkan menggunakan Controlled Frame API. Pola URL yang valid terbatas untuk Aplikasi Web Terisolasi.

Jika kebijakan ini tidak disetel, DefaultControlledFrameSetting akan berlaku untuk semua situs, jika disetel.

Pola URL tidak boleh bertentangan dengan ControlledFrameAllowedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Izinkan cookie di situs ini

CookiesAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\CookiesAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesAllowedForUrls

CookiesAllowedForUrls

CookiesAllowedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang diizinkan untuk menyetel cookie.

Pola URL dapat berupa URL tunggal yang menunjukkan bahwa situs mungkin menggunakan cookie di semua situs tingkat atas.

Pola juga dapat berupa dua URL yang dipisahkan oleh koma. URL pertama menentukan situs yang harus diizinkan untuk menggunakan cookie. URL kedua menentukan situs tingkat atas tempat nilai pertama harus diterapkan.

Jika Anda menggunakan sepasang URL, nilai pertama dalam pasangan tersebut mendukung *, tetapi nilai kedua tidak. Penggunaan * untuk nilai pertama menunjukkan bahwa semua situs mungkin menggunakan cookie jika URL kedua adalah situs tingkat atas.

Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan DefaultCookiesSetting maupun BlockThirdPartyCookies jika disetel, atau konfigurasi pribadi pengguna jika tidak disetel.

Lihat juga kebijakan CookiesBlockedForUrls dan CookiesSessionOnlyForUrls. Perlu diketahui bahwa tidak boleh ada pola URL yang bertentangan antara tiga kebijakan ini, dan tidak ditentukan kebijakan mana yang akan diprioritaskan.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukan nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu" Software\Policies\Google\Chrome\CookiesAllowedForUrls\3 = "https://www.example.com/,https://www.toplevel.com/" Software\Policies\Google\Chrome\CookiesAllowedForUrls\4 = "*,https://www.toplevel.com/"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu", "https://www.example.com/,https://www.toplevel.com/", "*,https://www.toplevel.com/" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> <string>https://www.example.com/,https://www.toplevel.com/</string> <string>*,https://www.toplevel.com/</string> </array>

Windows (Intune):: <enabled/>; <data id="CookiesAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu3https://www.example.com/,https://www.toplevel.com/4*,https://www.toplevel.com/"/>

Blokir cookie di situs ini

CookiesBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\CookiesBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesBlockedForUrls

CookiesBlockedForUrls

CookiesBlockedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Menyetel kebijakan memungkinkan Anda membuat daftar pola URL yang menentukan situs mana yang tidak dapat menyetel cookie.

Tidak menyetel kebijakan berarti DefaultCookiesSetting akan digunakan untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Jika tidak ada kebijakan tertentu yang diprioritaskan, lihat CookiesAllowedForUrls dan CookiesSessionOnlyForUrls. Pola URL di antara 3 kebijakan ini tidak boleh bertentangan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="CookiesBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Membatasi cookie dari URL yang cocok ke sesi saat ini

CookiesSessionOnlyForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\CookiesSessionOnlyForUrls

CookiesSessionOnlyForUrls

CookiesSessionOnlyForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Menyetel CookiesSessionOnlyForUrls memungkinkan Anda membuat daftar pola URL yang menentukan situs yang dapat dan tidak dapat menyetel cookie untuk satu sesi, kecuali jika kebijakan RestoreOnStartup disetel untuk memulihkan URL dari sesi sebelumnya secara permanen.

Jika kebijakan tidak disetel berarti DefaultCookiesSetting akan digunakan untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan. Jika URL tidak dicakup oleh pola yang ditentukan, setelan default juga akan digunakan.

Jika tidak ada kebijakan tertentu yang diprioritaskan, lihat CookiesBlockedForUrls dan CookiesAllowedForUrls. Pola URL di antara 3 kebijakan ini tidak boleh bertentangan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="CookiesSessionOnlyForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Dukungan URL data untuk SVGUseElement.

DataUrlInSvgUseEnabled

Jenis data:

Software\Policies\Google\Chrome\DataUrlInSvgUseEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DataUrlInSvgUseEnabled

Nama preferensi Mac/Linux:

DataUrlInSvgUseEnabled

Nama pembatasan Android:

DataUrlInSvgUseEnabled

Didukung di:

Google Chrome (Linux) sejak versi 120
Google Chrome (Mac) sejak versi 120
Google Chrome (Windows) sejak versi 120
Google ChromeOS (Google ChromeOS) sejak versi 120
Google Chrome (Android) sejak versi 120

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Kebijakan ini mengaktifkan dukungan URL Data untuk SVGUseElement, yang akan dinonaktifkan secara default mulai M119. Jika kebijakan ini disetel ke Aktif, URL Data akan terus berfungsi di SVGUseElement. Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, URL Data tidak akan berfungsi di SVGUseElement.

Nilai contoh:

Windows (Intune):: <disabled/>

Setelan papan klip default

DefaultClipboardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultClipboardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultClipboardSetting

Nama preferensi Mac/Linux:

DefaultClipboardSetting

Nama pembatasan Android:

DefaultClipboardSetting

Didukung di:

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103
Google Chrome (Android) sejak versi 142

Fitur yang didukung:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Deskripsi:

Jika kebijakan disetel ke 2, situs akan diblokir agar tidak menggunakan izin situs papan klip. Jika kebijakan ini disetel ke 3 atau tidak disetel, pengguna dapat mengubah setelan dan menentukan apakah API papan klip tersedia saat situs ingin menggunakannya.

Kebijakan ini dapat diganti untuk pola URL tertentu menggunakan kebijakan ClipboardAllowedForUrls dan ClipboardBlockedForUrls.

Kebijakan ini hanya memengaruhi operasi papan klip yang dikontrol oleh izin situs papan klip, dan tidak memengaruhi penulisan papan klip yang dibersihkan atau operasi salin dan tempel tepercaya.

2 = Jangan izinkan situs apa pun menggunakan izin situs papan klip
3 = Izinkan situs meminta pengguna untuk memberikan izin situs papan klip

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultClipboardSetting" value="2"/>

Mengontrol penggunaan Controlled Frame API

DefaultControlledFrameSetting

Google ChromeOS (Google ChromeOS) sejak versi 134

Jika kebijakan ini disetel ke nilai 1 atau tidak disetel, origin Aplikasi Web Terisolasi akan dapat menggunakan Controlled Frame.

Jika kebijakan ini disetel ke 2, origin Aplikasi Web Terisolasi tidak akan dapat menggunakan Controlled Frame.

1 = Mengizinkan origin Aplikasi Web Terisolasi menggunakan Controlled Frame
2 = Jangan izinkan origin Aplikasi Web Terisolasi menggunakan Controlled Frame

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : ControlledFrameSettings

DefaultCookiesSetting

Setelan cookie default

Software\Policies\Google\Chrome\DefaultCookiesSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultCookiesSetting

DefaultCookiesSetting

DefaultCookiesSetting

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Jika tidak ada kebijakan tertentu yang diprioritaskan, lihat CookiesBlockedForUrls dan CookiesAllowedForUrls. Pola URL di antara 3 kebijakan ini tidak boleh bertentangan.

1 = Izinkan semua situs menyetel data lokal
2 = Jangan izinkan situs mana pun menyetel data lokal
4 = Menyimpan cookie selama durasi sesi

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultCookiesSetting" value="1"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : CookiesSettings

Mengontrol penggunaan Device Attributes API

DefaultDeviceAttributesSetting

Google ChromeOS (Google ChromeOS) sejak versi 140

Jika kebijakan ini disetel, Aplikasi Web Terisolasi (IWA) yang diinstal otomatis atau aplikasi kios akan memiliki akses ke Device Attributes API secara default. Lihat https://wicg.github.io/WebApiDevice/device_attributes untuk mengetahui detail selengkapnya.

Jika kebijakan ini disetel ke nilai 1 atau tidak disetel, Aplikasi Web Terisolasi (IWA) yang diinstal otomatis dan aplikasi kios akan dapat menggunakan API tersebut.

Jika kebijakan ini disetel ke nilai 2, Aplikasi Web Terisolasi (IWA) yang diinstal otomatis dan aplikasi kios akan diblokir agar tidak menggunakan API tersebut.

1 = Izinkan Aplikasi Web Terisolasi (IWA) yang diinstal otomatis dan aplikasi kios menggunakan Device Attributes API
2 = Jangan izinkan Aplikasi Web Terisolasi (IWA) yang diinstal otomatis dan aplikasi kios menggunakan Device Attributes API

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : DeviceAttributesSettings

Mengontrol penggunaan Direct Sockets API

DefaultDirectSocketsSetting

Google ChromeOS (Google ChromeOS) sejak versi 131

Direct Sockets API memungkinkan komunikasi dengan endpoint arbitrer menggunakan TCP dan UDP. Lihat https://github.com/WICG/direct-sockets untuk mengetahui detail selengkapnya.

Jika kebijakan ini disetel ke nilai 1 atau tidak disetel, origin Aplikasi Web Terisolasi akan dapat menggunakan Direct Sockets.

Jika kebijakan ini disetel ke nilai 2, origin Aplikasi Web Terisolasi tidak akan dapat menggunakan Direct Sockets.

1 = Izinkan origin Aplikasi Web Terisolasi menggunakan Direct Sockets
2 = Jangan izinkan origin Aplikasi Web Terisolasi menggunakan Direct Sockets

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : DirectSocketsSettings

Mengontrol penggunaan File System API untuk membaca

DefaultFileSystemReadGuardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultFileSystemReadGuardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemReadGuardSetting

Nama preferensi Mac/Linux:

DefaultFileSystemReadGuardSetting

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke 3, situs web akan diizinkan meminta akses baca ke file, dan direktori, di sistem file pada sistem operasi host melalui File System API. Jika kebijakan disetel ke 2, akses akan ditolak.

Jika tidak disetel, situs dapat meminta akses tetapi pengguna dapat mengubah setelan ini.

2 = Jangan izinkan situs apa pun meminta akses baca ke file dan direktori melalui File System API
3 = Izinkan situs meminta pengguna memberikan akses baca ke file dan direktori melalui File System API

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultFileSystemReadGuardSetting" value="2"/>

Mengontrol penggunaan File System API untuk menulis

DefaultFileSystemWriteGuardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultFileSystemWriteGuardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultFileSystemWriteGuardSetting

Nama preferensi Mac/Linux:

DefaultFileSystemWriteGuardSetting

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke 3, situs web akan diizinkan meminta akses tulis ke file dan direktori di sistem file sistem operasi host. Jika kebijakan disetel ke 2, akses akan ditolak.

Jika tidak disetel, situs dapat meminta akses tetapi pengguna dapat mengubah setelan ini.

2 = Jangan izinkan situs apa pun meminta akses tulis ke file atau direktori
3 = Izinkan situs meminta pengguna memberikan akses tulis ke file dan direktori

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultFileSystemWriteGuardSetting" value="2"/>

Setelan geolokasi default

DefaultGeolocationSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultGeolocationSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultGeolocationSetting

Nama preferensi Mac/Linux:

DefaultGeolocationSetting

Nama pembatasan Android:

DefaultGeolocationSetting

Didukung di:

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Fitur yang didukung:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Deskripsi:

Jika kebijakan disetel ke 1, situs akan dapat melacak lokasi fisik pengguna secara default. Jika kebijakan disetel ke 2, situs tidak akan dapat melacak lokasi fisik pengguna secara default. Anda dapat menyetel kebijakan untuk menanyakan setiap kali situs ingin melacak lokasi fisik pengguna.

Jika kebijakan tidak disetel, kebijakan AskGeolocation akan berlaku, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan situs melacak lokasi fisik pengguna
2 = Jangan izinkan situs mana pun melacak lokasi fisik pengguna
3 = Tanyakan setiap kali situs ingin melacak lokasi fisik pengguna

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

(Peringatan! Dependensi ini akan segera dihentikan. Sebagai gantinya, mulai gunakan GoogleLocationServicesEnabled) Jika kebijakan ini disetel ke BlockGeolocation, layanan sistem Google ChromeOS dan aplikasi Android tidak dapat mengakses informasi lokasi. Jika kebijakan ini disetel ke nilai lain atau tidak disetel, pengguna akan dimintai izin saat aplikasi Android ingin mengakses informasi lokasi.

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultGeolocationSetting" value="1"/>

DefaultImagesSetting

Setelan gambar default

Software\Policies\Google\Chrome\DefaultImagesSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultImagesSetting

DefaultImagesSetting

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11

Jika kebijakan disetel ke 1, semua situs akan dapat menampilkan gambar. Jika kebijakan disetel ke 2, situs tidak akan dapat menampilkan gambar.

Jika kebijakan tidak disetel, kebijakan akan mengizinkan gambar, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan semua situs menampilkan semua gambar
2 = Jangan izinkan situs apa pun menampilkan gambar

Windows (Intune):: <enabled/>; <data id="DefaultImagesSetting" value="1"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : ImageSettings

Mengontrol penggunaan pengecualian konten tidak aman

DefaultInsecureContentSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultInsecureContentSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultInsecureContentSetting

Nama preferensi Mac/Linux:

DefaultInsecureContentSetting

Didukung di:

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Mengizinkan Anda menetapkan apakah pengguna dapat menambahkan pengecualian untuk mengizinkan konten campuran bagi situs tertentu.

Kebijakan ini dapat diganti dengan pola URL tertentu menggunakan kebijakan 'InsecureContentAllowedForUrls' dan 'InsecureContentBlockedForUrls'.

Jika kebijakan ini tidak disetel, pengguna akan diizinkan untuk menambahkan pengecualian guna mengizinkan konten campuran yang dapat diblokir dan menonaktifkan upgrade otomatis untuk konten campuran yang dapat diblokir secara opsional.

2 = Jangan izinkan situs apa pun memuat konten campuran
3 = Izinkan pengguna menambahkan pengecualian untuk mengizinkan konten campuran

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultInsecureContentSetting" value="2"/>

Mengontrol penggunaan JIT JavaScript

DefaultJavaScriptJitSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultJavaScriptJitSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptJitSetting

Nama preferensi Mac/Linux:

DefaultJavaScriptJitSetting

Nama pembatasan Android:

DefaultJavaScriptJitSetting

Didukung di:

Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93
Google Chrome (Windows) sejak versi 93
Google ChromeOS (Google ChromeOS) sejak versi 93
Google Chrome (Android) sejak versi 93

Fitur yang didukung:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Deskripsi:

Memungkinkan Anda menyetel apakah Google Chrome akan menjalankan mesin JavaScript v8 dengan compiler JIT (Just In Time) yang diaktifkan atau tidak.

Jika JIT JavaScript dinonaktifkan, Google Chrome dapat merender konten web dengan lebih lambat, serta dapat menonaktifkan bagian JavaScript termasuk WebAssembly. Jika JIT JavaScript dinonaktifkan, Google Chrome dapat merender konten web dalam konfigurasi yang lebih aman.

Kebijakan ini dapat diganti untuk pola URL tertentu menggunakan kebijakan JavaScriptJitAllowedForSites dan JavaScriptJitBlockedForSites.

Jika kebijakan ini tidak disetel, JIT JavaScript akan diaktifkan.

1 = Mengizinkan situs apa pun menjalankan JIT JavaScript
2 = Jangan izinkan situs apa pun menjalankan JIT JavaScript

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultJavaScriptJitSetting" value="1"/>

Mengontrol penggunaan pengoptimal JavaScript

DefaultJavaScriptOptimizerSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultJavaScriptOptimizerSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptOptimizerSetting

Nama preferensi Mac/Linux:

DefaultJavaScriptOptimizerSetting

Nama pembatasan Android:

DefaultJavaScriptOptimizerSetting

Didukung di:

Google Chrome (Android) sejak versi 133
Google Chrome (Linux) sejak versi 133
Google Chrome (Mac) sejak versi 133
Google Chrome (Windows) sejak versi 133
Google ChromeOS (Google ChromeOS) sejak versi 133
Google Chrome (Fuchsia) sejak versi 133

Fitur yang didukung:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Deskripsi:

Memungkinkan Anda menyetel apakah Google Chrome akan menjalankan mesin JavaScript v8 yang mengaktifkan pengoptimalan JavaScript yang lebih canggih.

Jika pengoptimalan JavaScript dinonaktifkan (dengan menyetel nilai kebijakan ini ke 2), Google Chrome mungkin merender konten web dengan lebih lambat.

Kebijakan ini dapat diganti untuk pola URL tertentu menggunakan kebijakan JavaScriptOptimizerAllowedForSites dan JavaScriptOptimizerBlockedForSites.

Jika kebijakan ini tidak disetel, pengoptimalan JavaScript akan diaktifkan.

1 = Mengaktifkan pengoptimalan JavaScript lanjutan di semua situs
2 = Menonaktifkan pengoptimalan JavaScript lanjutan di semua situs

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultJavaScriptOptimizerSetting" value="1"/>

Setelan JavaScript default

DefaultJavaScriptSetting

Software\Policies\Google\Chrome\DefaultJavaScriptSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultJavaScriptSetting

DefaultJavaScriptSetting

DefaultJavaScriptSetting

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Jika kebijakan disetel ke 1, situs akan dapat menjalankan JavaScript. Jika kebijakan disetel ke 2, situs tidak akan dapat menjalankan JavaScript.

Jika kebijakan tidak disetel, JavaScript akan diizinkan, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan semua situs menjalankan JavaScript
2 = Jangan izinkan situs apa pun menjalankan JavaScript

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultJavaScriptSetting" value="1"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : JavascriptSettings

Setelan default izin Font Lokal

DefaultLocalFontsSetting

Software\Policies\Google\Chrome\DefaultLocalFontsSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultLocalFontsSetting

DefaultLocalFontsSetting

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103

Jika kebijakan ini disetel ke BlockLocalFonts (nilai 2), izin font lokal untuk situs akan otomatis ditolak secara default. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang font lokal.

Jika kebijakan ini disetel ke AskLocalFonts (nilai 3), pengguna akan diminta untuk menentukan kapan izin font lokal diminta secara default. Jika pengguna memberikan izin, hal ini akan memperluas kemampuan situs untuk melihat informasi tentang font lokal.

Jika kebijakan ini tidak disetel, perilaku default akan berlaku, yaitu meminta pengguna. Namun, pengguna dapat mengubah setelan ini

2 = Tolak izin Font Lokal di semua situs secara default
3 = Tanyakan setiap kali situs ingin mendapatkan izin Font Lokal

Windows (Intune):: <enabled/>; <data id="DefaultLocalFontsSetting" value="2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : LocalFontsSettings

Setelan streaming media default

DefaultMediaStreamSetting (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\DefaultMediaStreamSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultMediaStreamSetting

Nama preferensi Mac/Linux:

DefaultMediaStreamSetting

Didukung di:

Google Chrome (Linux) sejak versi 22
Google Chrome (Mac) sejak versi 22
Google Chrome (Windows) sejak versi 22
Google ChromeOS (Google ChromeOS) sejak versi 22

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda menyetel apakah situs web diizinkan untuk mengakses perangkat tangkap media. Akses ke perangkat tangkap media dapat diizinkan secara default, atau dapat ditanyakan pada pengguna setiap saat situs web ingin mendapatkan akses ke perangkat tangkap media.

Jika kebijakan ini tidak disetel, 'PromptOnAccess' akan digunakan dan pengguna dapat mengubahnya.

2 = Jangan izinkan situs apa pun mengakses kamera dan mikrofon
3 = Tanyakan setiap kali situs ingin mengakses kamera dan/atau mikrofon

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultMediaStreamSetting" value="2"/>

Setelan pemberitahuan default

DefaultNotificationsSetting

Software\Policies\Google\Chrome\DefaultNotificationsSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultNotificationsSetting

DefaultNotificationsSetting

DefaultNotificationsSetting

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 142

Jika kebijakan disetel ke 1, situs akan dapat menampilkan notifikasi desktop. Jika kebijakan disetel ke 2, situs tidak akan dapat menampilkan notifikasi desktop.

Jika kebijakan tidak disetel, AskNotifications akan berlaku, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan situs menampilkan pemberitahuan desktop
2 = Jangan izinkan situs apa pun menampilkan pemberitahuan desktop
3 = Tanyakan setiap kali situs ingin menampilkan pemberitahuan desktop

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultNotificationsSetting" value="2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : NotificationsSettings

DefaultPopupsSetting

Setelan pop-up default

Software\Policies\Google\Chrome\DefaultPopupsSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultPopupsSetting

DefaultPopupsSetting

DefaultPopupsSetting

Google Chrome (Linux) sejak versi 10
Google Chrome (Mac) sejak versi 10
Google Chrome (Windows) sejak versi 10
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 33
Google Chrome (iOS) sejak versi 88

Jika kebijakan disetel ke 1, situs akan dapat menampilkan pop-up. Jika kebijakan disetel ke 2, situs tidak akan dapat menampilkan pop-up.

Jika kebijakan tidak disetel, BlockPopups akan berlaku, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan semua situs menampilkan pop-up
2 = Jangan izinkan situs mana pun menampilkan pop-up

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultPopupsSetting" value="1"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : PopupsSettings

DefaultSensorsSetting

Setelan default sensor

Software\Policies\Google\Chrome\DefaultSensorsSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSensorsSetting

DefaultSensorsSetting

DefaultSensorsSetting

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88
Google Chrome (Android) sejak versi 88

Jika kebijakan disetel ke 1, situs akan dapat mengakses dan menggunakan sensor seperti sensor gerakan dan cahaya. Jika kebijakan disetel ke 2, akses ke sensor akan ditolak.

Jika tidak disetel, AllowSensors akan berlaku, tetapi pengguna dapat mengubah setelan ini.

1 = Izinkan situs mengakses sensor
2 = Jangan izinkan situs apa pun mengakses sensor

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultSensorsSetting" value="2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : SensorsSettings

Mengontrol penggunaan Serial API

DefaultSerialGuardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultSerialGuardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultSerialGuardSetting

Nama preferensi Mac/Linux:

DefaultSerialGuardSetting

Nama pembatasan Android:

DefaultSerialGuardSetting

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google Chrome (Android) sejak versi 140

Fitur yang didukung:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Deskripsi:

Jika kebijakan disetel ke 3, situs akan dapat meminta akses ke port serial. Jika kebijakan disetel ke 2, akses ke port serial akan ditolak.

Jika tidak disetel, situs akan dapat meminta akses tetapi pengguna dapat mengubah setelan ini.

2 = Jangan izinkan situs apa pun meminta akses ke port serial lewat Serial API
3 = Izinkan situs meminta pengguna memberikan akses ke port serial

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultSerialGuardSetting" value="2"/>

Mengontrol penggunaan Web Smart Card API

DefaultSmartCardConnectSetting

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 143

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ini akan menentukan apakah Aplikasi Web Terisolasi (IWA) secara default dapat terhubung ke pembaca kartu smart.

Jika kebijakan ini disetel ke nilai 3 atau tidak disetel, origin Aplikasi Web Terisolasi (IWA) akan dapat meminta izin untuk terhubung ke pembaca kartu smart. Jika kebijakan tidak disetel, pengguna juga dapat mengubah setelan ini.

Jika kebijakan ini disetel ke nilai 2, origin Aplikasi Web Terisolasi (IWA) tidak akan dapat terhubung ke pembaca kartu smart.

Kebijakan ini dapat diganti untuk origin Aplikasi Web Terisolasi (IWA) tertentu menggunakan kebijakan SmartCardConnectAllowedForUrls dan SmartCardConnectBlockedForUrls.

2 = Jangan izinkan origin Aplikasi Web Terisolasi (IWA) terhubung ke pembaca kartu smart
3 = Izinkan origin Aplikasi Web Terisolasi (IWA) untuk meminta koneksi ke pembaca kartu smart.

Setelan partisi penyimpanan pihak ketiga default

DefaultThirdPartyStoragePartitioningSetting (Tidak digunakan lagi)

Software\Policies\Google\Chrome\DefaultThirdPartyStoragePartitioningSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultThirdPartyStoragePartitioningSetting

DefaultThirdPartyStoragePartitioningSetting

DefaultThirdPartyStoragePartitioningSetting

Google Chrome (Android) sejak versi 113
Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113

Gunakan ThirdPartyStoragePartitioningBlockedForOrigins untuk menonaktifkan partisi penyimpanan pihak ketiga bagi origin tingkat teratas tertentu. Untuk mengetahui informasi mendetail tentang partisi penyimpanan pihak ketiga, lihat https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

Kebijakan ini mengontrol apakah partisi penyimpanan pihak ketiga diizinkan secara default.

Jika kebijakan ini disetel ke nilai 1 - AllowPartitioning, atau tidak disetel, partisi penyimpanan pihak ketiga akan diizinkan secara default. Setelan default ini dapat diabaikan jika ada origin tingkat teratas tertentu yang ditetapkan dengan cara lain.

Jika kebijakan ini disetel ke nilai 2 - BlockPartitioning, partisi penyimpanan pihak ketiga akan dinonaktifkan untuk semua konteks.

Metode ini akan dihapus di Chrome 145, dan sebaiknya gunakan metode requestStorageAccess sebagai gantinya: https://developer.mozilla.org/en-US/docs/Web/API/Document/requestStorageAccess. Masukan dapat diberikan di https://crbug.com/425248669.

1 = Izinkan partisi penyimpanan pihak ketiga secara default.
2 = Nonaktifkan partisi penyimpanan pihak ketiga.

Nilai contoh:

0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultThirdPartyStoragePartitioningSetting" value="1"/>

Grup atom kebijakan:

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : ThirdPartyStoragePartitioningSettings

Mengontrol penggunaan API Bluetooth Web

DefaultWebBluetoothGuardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebBluetoothGuardSetting

Nama preferensi Mac/Linux:

DefaultWebBluetoothGuardSetting

Nama pembatasan Android:

DefaultWebBluetoothGuardSetting

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 50
Google Chrome (Android) sejak versi 50
Google Chrome (Linux) sejak versi 50
Google Chrome (Mac) sejak versi 50
Google Chrome (Windows) sejak versi 50

Fitur yang didukung:

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Deskripsi:

Jika kebijakan disetel ke 3, situs akan meminta akses ke perangkat Bluetooth di sekitar. Jika kebijakan disetel ke 2, akses ke perangkat Bluetooth di sekitar akan ditolak.

Jika kebijakan tidak disetel, situs akan meminta akses, tetapi pengguna dapat mengubah setelan ini.

2 = Jangan izinkan situs apa pun meminta akses ke perangkat Bluetooth melalui API Bluetooth Web
3 = Izinkan situs meminta pengguna memberikan akses ke perangkat Bluetooth di sekitar

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultWebBluetoothGuardSetting" value="2"/>

Mengontrol penggunaan WebHID API

DefaultWebHidGuardSetting

Jenis data:

Software\Policies\Google\Chrome\DefaultWebHidGuardSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebHidGuardSetting

Nama preferensi Mac/Linux:

DefaultWebHidGuardSetting

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke 3, situs akan diizinkan meminta akses ke perangkat HID. Jika kebijakan disetel ke 2, situs akan dilarang meminta akses ke perangkat HID.

Jika tidak disetel, situs akan dapat meminta akses tetapi pengguna dapat mengubah setelan ini.

Kebijakan ini dapat diganti untuk pola url tertentu menggunakan kebijakan WebHidAskForUrls dan WebHidBlockedForUrls.

2 = Jangan izinkan situs apa pun meminta akses ke perangkat HID melalui WebHID API
3 = Izinkan situs meminta kepada pengguna untuk memberikan akses ke perangkat HID

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultWebHidGuardSetting" value="2"/>

Penggunaan kontrol WebUSB API

DefaultWebUsbGuardSetting

Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWebUsbGuardSetting

DefaultWebUsbGuardSetting

DefaultWebUsbGuardSetting

Google ChromeOS (Google ChromeOS) sejak versi 67
Google Chrome (Android) sejak versi 67
Google Chrome (Linux) sejak versi 67
Google Chrome (Mac) sejak versi 67
Google Chrome (Windows) sejak versi 67

Jika kebijakan disetel ke 3, situs akan meminta akses ke perangkat USB yang terhubung. Jika kebijakan disetel ke 2, akses ke perangkat USB yang terhubung akan ditolak.

Jika tidak disetel, situs akan meminta akses tetapi pengguna dapat mengubah setelan ini.

2 = Jangan izinkan situs apa pun meminta akses ke perangkat USB melalui WebUSB API
3 = Izinkan situs meminta pengguna memberikan akses ke perangkat USB yang terhubung

0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)

Windows (Intune):: <enabled/>; <data id="DefaultWebUsbGuardSetting" value="2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : WebUsbSettings

Setelan izin Pengelolaan Jendela Default

DefaultWindowManagementSetting

Software\Policies\Google\Chrome\DefaultWindowManagementSetting

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowManagementSetting

DefaultWindowManagementSetting

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111

Jika kebijakan ini disetel ke BlockWindowManagement (nilai 2), izin pengelolaan jendela untuk situs akan otomatis ditolak secara default. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Jika kebijakan disetel ini ke AskWindowManagement (nilai 3), pengguna akan diminta untuk menentukan kapan izin pengelolaan jendela diminta secara default. Jika pengguna memberikan izin, hal ini akan memperluas kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh di layar tertentu.

Jika kebijakan ini tidak disetel, kebijakanAskWindowManagement akan berlaku, tetapi pengguna dapat mengubah setelan ini.

Tindakan ini akan menggantikan kebijakan DefaultWindowPlacementSetting yang sudah tidak digunakan lagi.

2 = Tolak izin Pengelolaan Jendela di semua situs secara default
3 = Tanyakan setiap kali situs ingin mendapatkan izin Pengelolaan Jendela

Windows (Intune):: <enabled/>; <data id="DefaultWindowManagementSetting" value="2"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : WindowManagementSettings

Setelan default izin Penempatan Jendela

DefaultWindowPlacementSetting (Tidak digunakan lagi)

Jenis data:

Software\Policies\Google\Chrome\DefaultWindowPlacementSetting

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\DefaultWindowPlacementSetting

Nama preferensi Mac/Linux:

DefaultWindowPlacementSetting

Didukung di:

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke BlockWindowPlacement (nilai 2), izin penempatan jendela untuk situs akan otomatis ditolak secara default. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Jika kebijakan disetel ini ke AskWindowPlacement (nilai 3), pengguna akan diminta untuk menentukan kapan izin penempatan jendela diminta secara default. Jika pengguna memberikan izin, hal ini akan memperluas kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh di layar tertentu.

Jika kebijakan ini tidak disetel, kebijakanAskWindowPlacement akan berlaku, tetapi pengguna dapat mengubah setelan ini.

2 = Tolak izin Penempatan Jendela di semua situs secara default
3 = Tanyakan setiap kali situs ingin mendapatkan izin Penempatan Jendela

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="DefaultWindowPlacementSetting" value="2"/>

Mengizinkan Device Attributes API di situs ini

DeviceAttributesAllowedForOrigins

Google ChromeOS (Google ChromeOS) sejak versi 93

Origin harus sesuai dengan aplikasi web yang merupakan Aplikasi Web Terisolasi (IWA) yang diinstal otomatis (menggunakan kebijakan IsolatedWebAppInstallForceList) (sejak versi 125), disiapkan sebagai aplikasi kios, atau aplikasi web yang diinstal otomatis (menggunakan WebAppInstallForceList) (sebelum versi 140). Untuk mengetahui spesifikasi Device Attributes API, lihat https://wicg.github.io/WebApiDevice/device_attributes.

Jika kebijakan ini disetel, origin yang tercantum bisa mendapatkan atribut perangkat (mis. nomor seri, nama host) menggunakan Device Attributes API.

Untuk mengetahui informasi selengkapnya tentang pola url yang valid (sejak versi 127), lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Memblokir Device Attributes API di situs ini

DeviceAttributesBlockedForOrigins

Google ChromeOS (Google ChromeOS) sejak versi 140

Origin harus sesuai dengan aplikasi web yang merupakan Aplikasi Web Terisolasi (IWA) yang diinstal otomatis (menggunakan kebijakan IsolatedWebAppInstallForceList) atau disiapkan sebagai aplikasi kios. Untuk mengetahui spesifikasi Device Attributes API, lihat https://wicg.github.io/WebApiDevice/device_attributes.

Jika kebijakan ini disetel, origin yang tercantum tidak akan bisa mendapatkan atribut perangkat (mis. nomor seri, nama host) menggunakan Device Attributes API.

Untuk mengetahui informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Mengizinkan Direct Sockets API di situs ini

DirectSocketsAllowedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 131

Direct Sockets API memungkinkan komunikasi dengan endpoint arbitrer menggunakan TCP dan UDP. Lihat https://github.com/WICG/direct-sockets untuk mengetahui detail selengkapnya.

Jika kebijakan ini disetel, Anda dapat menetapkan daftar pola URL yang menentukan situs mana yang diizinkan menggunakan Direct Sockets API. Pola URL yang valid terbatas untuk Aplikasi Web Terisolasi.

Jika kebijakan ini tidak disetel, DefaultDirectSocketsSetting akan berlaku untuk semua situs, jika disetel.

Pola URL tidak boleh bertentangan dengan DirectSocketsBlockedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk mengetahui informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Memblokir Direct Sockets API di situs ini

DirectSocketsBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 131

Direct Sockets API memungkinkan komunikasi dengan endpoint arbitrer menggunakan TCP dan UDP. Lihat https://github.com/WICG/direct-sockets untuk mengetahui detail selengkapnya.

Jika kebijakan ini disetel, Anda dapat menetapkan daftar pola URL yang menentukan situs mana yang tidak diizinkan untuk berkomunikasi menggunakan Direct Sockets API. Pola URL yang valid terbatas untuk Aplikasi Web Terisolasi.

Jika kebijakan ini tidak disetel, DefaultDirectSocketsSetting akan berlaku untuk semua situs, jika disetel.

Pola URL tidak boleh bertentangan dengan DirectSocketsAllowedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk mengetahui informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Izinkan akses baca melalui File System API di situs ini

FileSystemReadAskForUrls

Software\Policies\Google\Chrome\FileSystemReadAskForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadAskForUrls

FileSystemReadAskForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang dapat meminta akses baca ke file atau direktori di sistem file pada sistem operasi host melalui File System API.

Tidak menyetel kebijakan berarti DefaultFileSystemReadGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Pola URL tidak boleh bertentangan dengan FileSystemReadBlockedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FileSystemReadAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadAskForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="FileSystemReadAskForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir akses baca melalui File System API di situs ini

FileSystemReadBlockedForUrls

Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemReadBlockedForUrls

FileSystemReadBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang tidak dapat meminta akses baca ke file atau direktori di sistem file pada sistem operasi host melalui File System API.

Tidak menyetel kebijakan berarti DefaultFileSystemReadGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Pola URL tidak boleh bertentangan dengan FileSystemReadAskForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemReadBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="FileSystemReadBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan akses tulis ke file dan direktori di situs ini

FileSystemWriteAskForUrls

Software\Policies\Google\Chrome\FileSystemWriteAskForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteAskForUrls

FileSystemWriteAskForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang dapat meminta akses tulis ke file atau direktori di sistem file pada sistem operasi host.

Tidak menyetel kebijakan berarti DefaultFileSystemWriteGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Pola URL tidak boleh bertentangan dengan FileSystemWriteBlockedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteAskForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="FileSystemWriteAskForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir akses tulis ke file dan direktori di situs ini

FileSystemWriteBlockedForUrls

Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\FileSystemWriteBlockedForUrls

FileSystemWriteBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang tidak dapat meminta akses tulis ke file atau direktori di sistem file pada sistem operasi host.

Tidak menyetel kebijakan berarti DefaultFileSystemWriteGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Pola URL tidak boleh bertentangan dengan FileSystemWriteAskForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\FileSystemWriteBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="FileSystemWriteBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan gambar di situs ini

ImagesAllowedForUrls

Software\Policies\Google\Chrome\ImagesAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesAllowedForUrls

ImagesAllowedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat menampilkan gambar.

Jika kebijakan ini tidak disetel, DefaultImagesSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Perlu diperhatikan bahwa sebelumnya kebijakan ini keliru diaktifkan di Android, tetapi fungsi ini belum pernah sepenuhnya didukung di Android.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ImagesAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir gambar di situs ini

ImagesBlockedForUrls

Software\Policies\Google\Chrome\ImagesBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ImagesBlockedForUrls

ImagesBlockedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat menampilkan gambar.

Jika kebijakan ini tidak disetel, DefaultImagesSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Perlu diperhatikan bahwa sebelumnya kebijakan ini keliru diaktifkan di Android, tetapi fungsi ini belum pernah sepenuhnya didukung di Android.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ImagesBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan konten tidak aman di situs ini

InsecureContentAllowedForUrls

Software\Policies\Google\Chrome\InsecureContentAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentAllowedForUrls

InsecureContentAllowedForUrls

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang diizinkan untuk menampilkan konten campuran (yaitu, konten HTTP di situs HTTPS) yang dapat diblokir (aktif). Daftar tersebut juga dapat menentukan situs yang upgrade konten campurannya yang dapat diblokir secara opsional akan dinonaktifkan.

Jika kebijakan ini tidak disetel, konten campuran yang dapat diblokir akan diblokir dan konten campuran yang dapat diblokir secara opsional akan diupgrade, serta pengguna akan diizinkan untuk menyetel pengecualian guna mengizinkan konten tersebut untuk situs tertentu.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="InsecureContentAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir konten tidak aman di situs ini

InsecureContentBlockedForUrls

Software\Policies\Google\Chrome\InsecureContentBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\InsecureContentBlockedForUrls

InsecureContentBlockedForUrls

Google Chrome (Linux) sejak versi 79
Google Chrome (Mac) sejak versi 79
Google Chrome (Windows) sejak versi 79
Google ChromeOS (Google ChromeOS) sejak versi 79

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang tidak diizinkan untuk menampilkan konten campuran (yaitu konten HTTP di situs HTTPS) yang dapat diblokir (aktif). Daftar tersebut juga dapat menentukan situs yang konten campurannya yang dapat diblokir secara opsional (pasif) akan diupgrade.

Jika kebijakan ini tidak disetel, konten campuran yang dapat diblokir akan diblokir dan konten campuran yang dapat diblokir secara opsional akan diupgrade, tetapi pengguna akan diizinkan untuk menyetel pengecualian guna mengizinkan konten tersebut untuk situs tertentu.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\InsecureContentBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="InsecureContentBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan JavaScript di situs ini

JavaScriptAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptAllowedForUrls

JavaScriptAllowedForUrls

JavaScriptAllowedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat menjalankan JavaScript.

Jika kebijakan ini tidak disetel, DefaultJavaScriptSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir JavaScript di situs ini

JavaScriptBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptBlockedForUrls

JavaScriptBlockedForUrls

JavaScriptBlockedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 30

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat menjalankan JavaScript.

Jika kebijakan ini tidak disetel, DefaultJavaScriptSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Perlu diperhatikan bahwa kebijakan ini memblokir JavaScript berdasarkan apakah asal dokumen tingkat atas (biasanya URL halaman yang juga ditampilkan di kolom URL) cocok dengan pola apa pun. Oleh karena itu, kebijakan ini tidak sesuai untuk memitigasi serangan supply-chain web. Misalnya, menyediakan pola "https://[*.]foo.com/" tidak akan mencegah halaman yang dihosting di, misalnya, https://example.com, untuk menjalankan skrip yang dimuat dari https://www.foo.com/example.js. Selain itu, menyediakan pola "https://example.com/" tidak akan mencegah dokumen dari https://example.com untuk menjalankan skrip jika dokumen tersebut bukan dokumen tingkat atas, tetapi disematkan sebagai sub-frame ke halaman yang dihosting di asal lain, misalnya, https://www.bar.com.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan JavaScript menggunakan JIT di situs ini

JavaScriptJitAllowedForSites

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitAllowedForSites

JavaScriptJitAllowedForSites

JavaScriptJitAllowedForSites

Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93
Google Chrome (Windows) sejak versi 93
Google ChromeOS (Google ChromeOS) sejak versi 93
Google Chrome (Android) sejak versi 93

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang diizinkan untuk menjalankan JavaScript dengan compiler JIT (Just In Time) yang diaktifkan.

Untuk informasi selengkapnya tentang pola URL situs yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Pengecualian kebijakan JIT JavaScript hanya akan diterapkan pada perincian situs (eTLD+1). Kebijakan yang disetel hanya untuk subdomain.site.com tidak akan diterapkan dengan benar ke site.com atau subdomain.site.com karena keduanya me-resolve ke eTLD+1 (site.com) yang sama yang tidak memiliki kebijakan. Dalam hal ini, kebijakan harus disetel di site.com agar dapat diterapkan dengan benar untuk site.com dan subdomain.site.com.

Kebijakan ini berlaku secara bingkai demi bingkai dan tidak berdasarkan URL origin tingkat atas saja. Dengan demikian, misalnya, jika site-one.com tercantum dalam kebijakan JavaScriptJitAllowedForSites tetapi site-one.com memuat bingkai yang berisi site-two.com, site-one.com akan mengaktifkan JIT JavaScript tetapi site-two.com akan menggunakan kebijakan dari DefaultJavaScriptJitSetting, jika disetel, atau secara default mengaktifkan JIT JavaScript.

Tidak menyetel kebijakan ini untuk suatu situs akan membuat kebijakan dari DefaultJavaScriptJitSetting berlaku untuk situs tersebut, jika disetel, atau JIT JavaScript akan diaktifkan untuk situs tersebut.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptJitAllowedForSites\1 = "[*.]example.edu"
Android/Linux:: [ "[*.]example.edu" ]
Mac:: <array> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptJitAllowedForSitesDesc" value="1[*.]example.edu"/>

Memblokir JavaScript agar tidak menggunakan JIT di situs ini

JavaScriptJitBlockedForSites

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptJitBlockedForSites

JavaScriptJitBlockedForSites

JavaScriptJitBlockedForSites

Google Chrome (Linux) sejak versi 93
Google Chrome (Mac) sejak versi 93
Google Chrome (Windows) sejak versi 93
Google ChromeOS (Google ChromeOS) sejak versi 93
Google Chrome (Android) sejak versi 93

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang tidak diizinkan untuk menjalankan JavaScript dengan compiler JIT (Just In Time) yang diaktifkan.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Kebijakan ini berlaku secara bingkai demi bingkai dan tidak berdasarkan URL origin tingkat atas saja. Dengan demikian, misalnya, jika site-one.com tercantum dalam kebijakan JavaScriptJitBlockedForSites tetapi site-one.com memuat bingkai yang berisi site-two.com, site-one.com akan menonaktifkan JIT JavaScript tetapi site-two.com akan menggunakan kebijakan dari DefaultJavaScriptJitSetting, jika disetel, atau secara default mengaktifkan JIT JavaScript.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptJitBlockedForSites\1 = "[*.]example.edu"
Android/Linux:: [ "[*.]example.edu" ]
Mac:: <array> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptJitBlockedForSitesDesc" value="1[*.]example.edu"/>

Mengizinkan pengoptimalan JavaScript di situs ini

JavaScriptOptimizerAllowedForSites

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerAllowedForSites

JavaScriptOptimizerAllowedForSites

JavaScriptOptimizerAllowedForSites

Google Chrome (Android) sejak versi 133
Google Chrome (Linux) sejak versi 133
Google Chrome (Mac) sejak versi 133
Google Chrome (Windows) sejak versi 133
Google ChromeOS (Google ChromeOS) sejak versi 133
Google Chrome (Fuchsia) sejak versi 133

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs dengan pengoptimalan JavaScript lanjutan yang diaktifkan.

Untuk informasi selengkapnya tentang pola URL situs yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Pengecualian kebijakan pengoptimalan JavaScript hanya akan diterapkan pada perincian situs (eTLD+1). Kebijakan yang disetel hanya untuk subdomain.site.com tidak akan diterapkan dengan benar ke site.com atau subdomain.site.com karena keduanya me-resolve ke eTLD+1 (site.com) yang sama yang tidak memiliki kebijakan. Dalam hal ini, kebijakan harus disetel di site.com agar dapat diterapkan dengan benar untuk site.com dan subdomain.site.com.

Kebijakan ini berlaku secara bingkai demi bingkai dan tidak berdasarkan URL asal tingkat atas saja. Dengan demikian, misalnya, jika site-one.com tercantum dalam kebijakan JavaScriptOptimizerAllowedForSites tetapi site-one.com memuat bingkai yang berisi site-two.com, maka site-one.com akan mengaktifkan pengoptimalan JavaScript. Namun, site-two.com akan menggunakan kebijakan dari DefaultJavaScriptOptimizerSetting, jika disetel, atau secara default mengaktifkan pengoptimalan JavaScript. Entri daftar yang tidak diizinkan memiliki prioritas lebih tinggi daripada entri daftar yang diizinkan, yang berarti bahwa entri daftar yang tidak diizinkan juga memiliki prioritas lebih tinggi daripada nilai default yang dikonfigurasi.

Jika kebijakan ini tidak disetel untuk suatu situs, kebijakan dari DefaultJavaScriptOptimizerSetting akan berlaku untuk situs tersebut. Jika kebijakan ini disetel, pengoptimalan JavaScript akan diaktifkan untuk situs tersebut.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptOptimizerAllowedForSites\1 = "[*.]example.edu"
Android/Linux:: [ "[*.]example.edu" ]
Mac:: <array> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptOptimizerAllowedForSitesDesc" value="1[*.]example.edu"/>

Memblokir pengoptimalan JavaScript di situs ini

JavaScriptOptimizerBlockedForSites

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\JavaScriptOptimizerBlockedForSites

JavaScriptOptimizerBlockedForSites

JavaScriptOptimizerBlockedForSites

Google Chrome (Android) sejak versi 133
Google Chrome (Linux) sejak versi 133
Google Chrome (Mac) sejak versi 133
Google Chrome (Windows) sejak versi 133
Google ChromeOS (Google ChromeOS) sejak versi 133
Google Chrome (Fuchsia) sejak versi 133

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs dengan pengoptimalan JavaScript lanjutan yang dinonaktifkan.

Jika pengoptimalan JavaScript dinonaktifkan, Google Chrome mungkin akan merender konten web dengan lebih lambat.

Untuk informasi selengkapnya tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Kebijakan ini berlaku secara bingkai demi bingkai dan tidak berdasarkan URL asal tingkat atas saja. Dengan demikian, misalnya, jika site-one.com tercantum dalam kebijakan JavaScriptOptimizerBlockedForSites tetapi site-one.com memuat bingkai yang berisi site-two.com, maka site-one.com akan menonaktifkan pengoptimalan JavaScript. Namun, site-two.com akan menggunakan kebijakan dari DefaultJavaScriptOptimizerSetting, jika disetel, atau secara default mengaktifkan pengoptimalan JavaScript. Entri daftar yang tidak diizinkan memiliki prioritas lebih tinggi daripada entri daftar yang diizinkan, yang berarti bahwa entri daftar yang tidak diizinkan juga memiliki prioritas lebih tinggi daripada nilai default yang dikonfigurasi.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\JavaScriptOptimizerBlockedForSites\1 = "[*.]example.edu"
Android/Linux:: [ "[*.]example.edu" ]
Mac:: <array> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="JavaScriptOptimizerBlockedForSitesDesc" value="1[*.]example.edu"/>

Memberikan izin Font Lokal di situs ini

LocalFontsAllowedForUrls

Software\Policies\Google\Chrome\LocalFontsAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsAllowedForUrls

LocalFontsAllowedForUrls

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103

Menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis memberikan izin font lokal. Hal ini akan memperluas kemampuan situs untuk melihat informasi tentang font lokal.

Untuk informasi selengkapnya tentang pola URL situs yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan. Kebijakan ini hanya mencocokkan berdasarkan asal, sehingga jalur apa pun di pola URL akan diabaikan.

Tidak menyetel kebijakan ini untuk suatu situs akan membuat kebijakan dari DefaultLocalFontsSetting berlaku untuk situs tersebut, jika disetel, atau izin akan mengikuti setelan default browser dan memungkinkan pengguna memilih izin ini untuk setiap situs.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="LocalFontsAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir izin Font Lokal di situs ini

LocalFontsBlockedForUrls

Software\Policies\Google\Chrome\LocalFontsBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\LocalFontsBlockedForUrls

LocalFontsBlockedForUrls

Google Chrome (Linux) sejak versi 103
Google Chrome (Mac) sejak versi 103
Google Chrome (Windows) sejak versi 103
Google ChromeOS (Google ChromeOS) sejak versi 103

Menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis menolak izin font lokal. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang font lokal.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\LocalFontsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="LocalFontsBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Izinkan pemberitahuan di situs ini

NotificationsAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\NotificationsAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsAllowedForUrls

NotificationsAllowedForUrls

NotificationsAllowedForUrls

Google Chrome (Linux) sejak versi 16
Google Chrome (Mac) sejak versi 16
Google Chrome (Windows) sejak versi 16
Google ChromeOS (Google ChromeOS) sejak versi 16
Google Chrome (Android) sejak versi 142

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat menampilkan notifikasi.

Jika kebijakan ini tidak disetel, DefaultNotificationsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="NotificationsAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir pemberitahuan di situs ini

NotificationsBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\NotificationsBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\NotificationsBlockedForUrls

NotificationsBlockedForUrls

NotificationsBlockedForUrls

Google Chrome (Linux) sejak versi 16
Google Chrome (Mac) sejak versi 16
Google Chrome (Windows) sejak versi 16
Google ChromeOS (Google ChromeOS) sejak versi 16
Google Chrome (Android) sejak versi 142

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat menampilkan notifikasi.

Jika kebijakan ini tidak disetel, DefaultNotificationsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="NotificationsBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memilih apakah URL Blob akan dipartisi selama pengambilan dan navigasi

PartitionedBlobUrlUsage

Software\Policies\Google\Chrome\PartitionedBlobUrlUsage

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PartitionedBlobUrlUsage

PartitionedBlobUrlUsage

PartitionedBlobUrlUsage

Google Chrome (Linux) sejak versi 135
Google Chrome (Mac) sejak versi 135
Google Chrome (Windows) sejak versi 135
Google ChromeOS (Google ChromeOS) sejak versi 135
Google Chrome (Android) sejak versi 135

For detailed information on third-party storage partitioning, please see https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

This policy controls whether Blob URLs are partitioned during fetching and navigation. If this policy is set to Enabled or not set, Blob URLs will be partitioned. If this policy is set to Disabled, Blob URLs won't be partitioned.

If storage partitioning is disabled for a given top-level origin by either ThirdPartyStoragePartitioningBlockedForOrigins or DefaultThirdPartyStoragePartitioningSetting, then Blob URLs will also not be partitioned.

If you must use the policy, please file a bug at Google Chrome explaining your use case. The policy is scheduled to be offered through Google Chrome version 146, after which the old implementation will be removed.

NOTE: Only newly-started renderer processes will reflect changes to this policy while the browser is running.

Nilai contoh:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Windows (Intune):: <disabled/>

Mengizinkan akses file lokal ke URL file:// di situs ini di Penampil PDF

PdfLocalFileAccessAllowedForDomains

Jenis data:

Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PdfLocalFileAccessAllowedForDomains

Nama preferensi Mac/Linux:

PdfLocalFileAccessAllowedForDomains

Didukung di:

Google Chrome (Linux) sejak versi 110
Google Chrome (Mac) sejak versi 110
Google Chrome (Windows) sejak versi 110
Google ChromeOS (Google ChromeOS) sejak versi 110

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel, domain yang tercantum akan dapat mengakses URL file:// di Penampil PDF. Jika ditambahkan ke kebijakan ini, domain dapat mengakses URL file:// di Penampil PDF. Jika dihapus dari kebijakan, domain tidak dapat mengakses URL file:// di Penampil PDF. Jika kebijakan ini tidak disetel, semua domain tidak akan dapat mengakses URL file:// di Penampil PDF.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\1 = "example.com" Software\Policies\Google\Chrome\PdfLocalFileAccessAllowedForDomains\2 = "google.com"
Android/Linux:: [ "example.com", "google.com" ]
Mac:: <array> <string>example.com</string> <string>google.com</string> </array>

Windows (Intune):: <enabled/>; <data id="PdfLocalFileAccessAllowedForDomainsDesc" value="1example.com2google.com"/>

Mengizinkan pop-up di situs ini

PopupsAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\PopupsAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsAllowedForUrls

PopupsAllowedForUrls

PopupsAllowedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 34
Google Chrome (iOS) sejak versi 88

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat membuka pop-up.

Jika kebijakan ini tidak disetel, DefaultPopupsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="PopupsAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir pop-up di situs ini

PopupsBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\PopupsBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\PopupsBlockedForUrls

PopupsBlockedForUrls

PopupsBlockedForUrls

Google Chrome (Linux) sejak versi 11
Google Chrome (Mac) sejak versi 11
Google Chrome (Windows) sejak versi 11
Google ChromeOS (Google ChromeOS) sejak versi 11
Google Chrome (Android) sejak versi 34
Google Chrome (iOS) sejak versi 88

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat membuka pop-up.

Jika kebijakan ini tidak disetel, DefaultPopupsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="PopupsBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Daftarkan penangan protokol

RegisteredProtocolHandlers

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\RegisteredProtocolHandlers

Nama preferensi Mac/Linux:

RegisteredProtocolHandlers

Didukung di:

Google Chrome (Linux) sejak versi 37
Google Chrome (Mac) sejak versi 37
Google Chrome (Windows) sejak versi 37
Google ChromeOS (Google ChromeOS) sejak versi 37

Fitur yang didukung:

Bisa Jadi Wajib: Tidak, Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Jika menyetel kebijakan (sebagai direkomendasikan saja), Anda akan dapat mendaftarkan daftar pengendali protokol, yang digabungkan dengan yang didaftarkan pengguna, sehingga keduanya dapat digunakan. Setel properti "protokol" ke skema, seperti "mailto", dan setel properti "URL" ke pola URL aplikasi yang menangani skema yang ditentukan dalam kolom "protokol". Pola dapat mencakup placeholder "%s", yang diganti dengan URL yang ditangani.

Pengguna tidak dapat menghapus pengendali protokol yang didaftarkan oleh kebijakan. Namun, dengan menginstal pengendali default baru, pengguna dapat mengubah pengendali protokol yang diinstal oleh kebijakan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Penanganan protokol yang disetel melalui kebijakan ini tidak digunakan ketika menangani maksud Android.

Skema:

{ "items": { "properties": { "default": { "description": "Tanda boolean menunjukkan apakah pengendali protokol harus disetel sebagai default.", "type": "boolean" }, "protocol": { "description": "Protokol untuk pengendali protokol.", "type": "string" }, "url": { "description": "URL pengendali protokol.", "type": "string" } }, "required": [ "protocol", "url" ], "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Android/Linux:: RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Mac:: <key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&url=%s</string> </dict> </array>

Windows (Intune):: <enabled/>; <data id="RegisteredProtocolHandlers" value="{"default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s"}"/>

Mengizinkan akses ke sensor di situs ini

SensorsAllowedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SensorsAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsAllowedForUrls

SensorsAllowedForUrls

SensorsAllowedForUrls

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88
Google Chrome (Android) sejak versi 88

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang dapat mengakses sensor seperti sensor gerakan dan cahaya.

Jika kebijakan ini tidak disetel, DefaultSensorsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Jika pola URL yang sama ada di kebijakan ini dan kebijakan SensorsBlockedForUrls, kebijakan yang kedua akan diprioritaskan dan akses ke sensor gerakan dan cahaya akan diblokir.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SensorsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SensorsAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir akses ke sensor di situs ini

SensorsBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SensorsBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SensorsBlockedForUrls

SensorsBlockedForUrls

SensorsBlockedForUrls

Google Chrome (Linux) sejak versi 88
Google Chrome (Mac) sejak versi 88
Google Chrome (Windows) sejak versi 88
Google ChromeOS (Google ChromeOS) sejak versi 88
Google Chrome (Android) sejak versi 88

Jika kebijakan ini disetel, Anda akan dapat menetapkan daftar pola URL yang menentukan situs yang tidak dapat mengakses sensor seperti sensor gerakan dan cahaya.

Jika kebijakan ini tidak disetel, DefaultSensorsSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Jika pola URL yang sama ada di kebijakan ini dan kebijakan SensorsAllowedForUrls, kebijakan ini akan diprioritaskan dan akses ke sensor gerakan dan cahaya akan diblokir.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SensorsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SensorsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SensorsBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Otomatis memberikan izin ke situs untuk menghubungkan semua port serial.

SerialAllowAllPortsForUrls

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowAllPortsForUrls

Nama preferensi Mac/Linux:

SerialAllowAllPortsForUrls

Nama pembatasan Android:

SerialAllowAllPortsForUrls

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94
Google Chrome (Android) sejak versi 140

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar situs yang otomatis diizinkan untuk mengakses semua port serial yang tersedia.

URL harus valid. Jika tidak, kebijakan akan diabaikan. Hanya asal (skema, host, dan port) URL yang dipertimbangkan.

Di Google ChromeOS, kebijakan ini hanya berlaku untuk pengguna terafiliasi.

Kebijakan ini menggantikan DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls, dan preferensi pengguna.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SerialAllowAllPortsForUrls\1 = "https://www.example.com"
Android/Linux:: [ "https://www.example.com" ]
Mac:: <array> <string>https://www.example.com</string> </array>

Windows (Intune):: <enabled/>; <data id="SerialAllowAllPortsForUrlsDesc" value="1https://www.example.com"/>

Otomatis memberikan izin ke situs untuk terhubung ke perangkat serial USB.

SerialAllowUsbDevicesForUrls

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAllowUsbDevicesForUrls

Nama preferensi Mac/Linux:

SerialAllowUsbDevicesForUrls

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 94
Google Chrome (Linux) sejak versi 94
Google Chrome (Mac) sejak versi 94
Google Chrome (Windows) sejak versi 94

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan ini memungkinkan Anda menetapkan daftar situs yang otomatis diizinkan untuk mengakses perangkat serial USB dengan ID vendor dan produk yang cocok dengan kolom vendor_id dan product_id. Jika kolom product_id tidak ada, situs tertentu akan diizinkan untuk mengakses perangkat dengan ID vendor yang cocok dengan kolom vendor_id dan ID produk apa pun.

URL harus valid. Jika tidak, kebijakan akan diabaikan. Hanya asal (skema, host, dan port) URL yang dipertimbangkan.

Di ChromeOS, kebijakan ini hanya berlaku untuk pengguna terafiliasi.

Kebijakan ini menggantikan DefaultSerialGuardSetting, SerialAskForUrls, SerialBlockedForUrls, dan preferensi pengguna.

Kebijakan ini hanya memengaruhi akses ke perangkat USB melalui Web Serial API. Untuk memberikan akses ke perangkat USB melalui WebUSB API, lihat kebijakan WebUsbAllowDevicesForUrls.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SerialAllowUsbDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Android/Linux:: SerialAllowUsbDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://specific-device.example.com" ] }, { "devices": [ { "vendor_id": 1234 } ], "urls": [ "https://all-vendor-devices.example.com" ] } ]
Mac:: <key>SerialAllowUsbDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://specific-device.example.com</string> </array> </dict> <dict> <key>devices</key> <array> <dict> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://all-vendor-devices.example.com</string> </array> </dict> </array>

Windows (Intune):: <enabled/>; <data id="SerialAllowUsbDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://specific-device.example.com"]}, {"devices": [{"vendor_id": 1234}], "urls": ["https://all-vendor-devices.example.com"]}"/>

Mengizinkan Serial API di situs ini

SerialAskForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SerialAskForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialAskForUrls

SerialAskForUrls

SerialAskForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google Chrome (Android) sejak versi 140

Jika kebijakan ini disetel, Anda dapat menetapkan daftar pola URL yang menentukan situs mana yang dapat meminta izin kepada pengguna untuk mengakses port serial.

Jika kebijakan ini tidak disetel, DefaultSerialGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Untuk pola URL yang tidak cocok dengan kebijakan, maka SerialBlockedForUrls (jika ada kecocokan), DefaultSerialGuardSetting (jika disetel), atau setelan pribadi pengguna akan diprioritaskan dalam urutan tersebut.

Jika pola URL bertentangan dengan SerialBlockedForUrls, pola tersebut akan diabaikan.

Untuk mengetahui informasi mendetail tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SerialAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialAskForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SerialAskForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir Serial API di situs ini

SerialBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\SerialBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\SerialBlockedForUrls

SerialBlockedForUrls

SerialBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 86
Google Chrome (Linux) sejak versi 86
Google Chrome (Mac) sejak versi 86
Google Chrome (Windows) sejak versi 86
Google Chrome (Android) sejak versi 140

Jika kebijakan ini disetel, Anda dapat menetapkan daftar pola URL yang menentukan situs mana yang tidak dapat meminta izin pengguna untuk mengakses port serial.

Jika kebijakan ini tidak disetel, DefaultSerialGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Untuk pola URL yang tidak cocok dengan kebijakan, maka SerialAskForUrls (jika ada kecocokan), DefaultSerialGuardSetting (jika disetel), atau setelan pribadi pengguna akan diprioritaskan dalam urutan tersebut.

Jika pola URL bertentangan dengan SerialAskForUrls, kebijakan ini akan diprioritaskan.

Untuk mengetahui informasi mendetail tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\SerialBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\SerialBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="SerialBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengizinkan koneksi Kartu Smart oleh Aplikasi Terisolasi

SmartCardConnectAllowedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 143

Menyetel kebijakan ini akan menentukan Aplikasi Web Terisolasi (IWA) mana yang dapat terhubung ke kartu smart menggunakan Web Smart Card API tanpa meminta izin kepada pengguna.

Kebijakan ini menggantikan perilaku DefaultSmartCardConnectSetting dan digantikan oleh SmartCardConnectBlockedForUrls.

Secara default, IWA yang menentukan izin Kartu Smart dalam manifesnya dapat terhubung ke kartu smart asalkan pengguna memberikan izin secara interaktif untuk masing-masing pembaca.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : SmartCardConnectSettings

Memblokir koneksi Kartu Smart oleh Aplikasi Terisolasi

SmartCardConnectBlockedForUrls

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 143

Fitur yang didukung:

Deskripsi:

Menyetel kebijakan ini akan menentukan Aplikasi Web Terisolasi (IWA) yang tidak dapat terhubung ke pembaca kartu smart (pengguna bahkan tidak akan dimintai izin).

Kebijakan ini menggantikan perilaku DefaultSmartCardConnectSetting dan SmartCardConnectAllowedForUrls.

Secara default, IWA yang menentukan izin Kartu Smart dalam manifesnya dapat terhubung ke kartu smart asalkan pengguna memberikan izin secara interaktif untuk masing-masing pembaca.

Menonaktifkan partisi penyimpanan pihak ketiga untuk origin tingkat teratas tertentu

ThirdPartyStoragePartitioningBlockedForOrigins (Tidak digunakan lagi)

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\ThirdPartyStoragePartitioningBlockedForOrigins

ThirdPartyStoragePartitioningBlockedForOrigins

ThirdPartyStoragePartitioningBlockedForOrigins

Google Chrome (Android) sejak versi 113
Google Chrome (Linux) sejak versi 113
Google Chrome (Mac) sejak versi 113
Google Chrome (Windows) sejak versi 113
Google ChromeOS (Google ChromeOS) sejak versi 113

Kebijakan ini memungkinkan Anda menetapkan daftar pola URL yang menentukan origin tingkat teratas yang partisi penyimpanan pihak ketiganya (partisi penyimpanan iframe lintas origin) harus dinonaktifkan.

Jika kebijakan ini tidak disetel atau jika origin tingkat teratas tidak cocok dengan salah satu pola URL, DefaultThirdPartyStoragePartitioningSetting akan berlaku.

Untuk mengetahui informasi mendetail tentang pola yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Perlu diingat bahwa pola yang Anda cantumkan di sini dianggap sebagai origin, bukan URL, jadi Anda tidak perlu menentukan jalur.

Untuk mengetahui informasi mendetail tentang partisi penyimpanan pihak ketiga, lihat https://developers.google.com/privacy-sandbox/cookies/storage-partitioning.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\1 = "www.example.com" Software\Policies\Google\Chrome\ThirdPartyStoragePartitioningBlockedForOrigins\2 = "[*.]example.edu"
Android/Linux:: [ "www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="ThirdPartyStoragePartitioningBlockedForOriginsDesc" value="1www.example.com2[*.]example.edu"/>

Otomatis memberikan izin ke situs untuk terhubung ke semua perangkat HID.

WebHidAllowAllDevicesForUrls

Jenis data:

Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowAllDevicesForUrls

Nama preferensi Mac/Linux:

WebHidAllowAllDevicesForUrls

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar situs yang otomatis diizinkan untuk mengakses semua perangkat yang tersedia.

URL harus valid. Jika tidak, kebijakan akan diabaikan. Hanya asal (skema, host, dan port) URL yang dipertimbangkan.

Di ChromeOS, kebijakan ini hanya berlaku untuk pengguna terafiliasi.

Kebijakan ini menggantikan DefaultWebHidGuardSetting, WebHidAskForUrls, WebHidBlockedForUrls, dan preferensi pengguna.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAllowAllDevicesForUrls\2 = "https://chromium.org"
Android/Linux:: [ "https://google.com", "https://chromium.org" ]
Mac:: <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>

Windows (Intune):: <enabled/>; <data id="WebHidAllowAllDevicesForUrlsDesc" value="1https://google.com2https://chromium.org"/>

Otomatis memberikan izin ke situs ini untuk terhubung ke perangkat HID dengan ID produk dan vendor tertentu.

WebHidAllowDevicesForUrls

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesForUrls

Nama preferensi Mac/Linux:

WebHidAllowDevicesForUrls

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar URL yang menentukan situs mana yang otomatis diizinkan untuk mengakses perangkat HID dengan ID vendor dan produk tertentu. Setiap item dalam daftar memerlukan kolom devices dan urls agar item menjadi valid. Jika tidak, item akan diabaikan. Setiap item di kolom devices harus memiliki kolom vendor_id dan dapat memiliki kolom product_id. Jika kolom product_id tidak ada, kebijakan akan cocok dengan perangkat apa pun yang memiliki ID vendor tertentu. Item yang memiliki kolom product_id tanpa kolom vendor_id menjadi tidak valid dan akan diabaikan.

Tidak menyetel kebijakan berarti DefaultWebHidGuardSetting akan berlaku, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

URL dalam kebijakan ini tidak boleh bertentangan dengan URL yang dikonfigurasi melalui WebHidBlockedForUrls. Jika bertentangan, kebijakan ini akan lebih diprioritaskan daripada WebHidBlockedForUrls.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebHidAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Android/Linux:: WebHidAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://chromium.org" ] } ]
Mac:: <key>WebHidAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebHidAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com", "https://chromium.org"]}"/>

Otomatis memberikan izin ke situs ini untuk terhubung ke perangkat HID yang berisi koleksi tingkat atas dengan penggunaan HID tertentu.

WebHidAllowDevicesWithHidUsagesForUrls

Jenis data:

Dictionary [Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAllowDevicesWithHidUsagesForUrls

Nama preferensi Mac/Linux:

WebHidAllowDevicesWithHidUsagesForUrls

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar URL yang menentukan situs mana yang otomatis diizinkan untuk mengakses perangkat HID yang berisi koleksi tingkat atas dengan penggunaan HID tertentu. Setiap item dalam daftar memerlukan kolom usages dan urls agar kebijakan menjadi valid. Setiap item di kolom usages harus memiliki kolom usage_page dan dapat memiliki kolom usage. Jika kolom usage tidak ada, kebijakan akan cocok dengan perangkat yang berisi koleksi tingkat atas dengan penggunaan dari halaman penggunaan tertentu. Item yang memiliki kolom usage tanpa kolom usage_page menjadi tidak valid dan akan diabaikan.

Tidak menyetel kebijakan berarti DefaultWebHidGuardSetting akan berlaku, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

URL dalam kebijakan ini tidak boleh bertentangan dengan URL yang dikonfigurasi melalui WebHidBlockedForUrls. Jika bertentangan, kebijakan ini akan lebih diprioritaskan daripada WebHidBlockedForUrls.

Skema:

{ "items": { "properties": { "urls": { "items": { "type": "string" }, "type": "array" }, "usages": { "items": { "properties": { "usage": { "maximum": 65535, "minimum": 0, "type": "integer" }, "usage_page": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "required": [ "usage_page" ], "type": "object" }, "type": "array" } }, "required": [ "usages", "urls" ], "type": "object" }, "type": "array" }

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebHidAllowDevicesWithHidUsagesForUrls = [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Android/Linux:: WebHidAllowDevicesWithHidUsagesForUrls: [ { "urls": [ "https://google.com", "https://chromium.org" ], "usages": [ { "usage": 5678, "usage_page": 1234 } ] } ]
Mac:: <key>WebHidAllowDevicesWithHidUsagesForUrls</key> <array> <dict> <key>urls</key> <array> <string>https://google.com</string> <string>https://chromium.org</string> </array> <key>usages</key> <array> <dict> <key>usage</key> <integer>5678</integer> <key>usage_page</key> <integer>1234</integer> </dict> </array> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebHidAllowDevicesWithHidUsagesForUrls" value="{"urls": ["https://google.com", "https://chromium.org"], "usages": [{"usage": 5678, "usage_page": 1234}]}"/>

Mengizinkan WebHID API di situs ini

WebHidAskForUrls

Software\Policies\Google\Chrome\WebHidAskForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidAskForUrls

WebHidAskForUrls

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang dapat meminta izin kepada pengguna untuk mengakses perangkat HID.

Tidak menyetel kebijakan berarti DefaultWebHidGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Untuk pola URL yang tidak cocok dengan kebijakan, maka kebijakan berikut akan diprioritaskan, dalam urutan ini:

* WebHidBlockedForUrls (jika ada kecocokan),

* DefaultWebHidGuardSetting (jika disetel), atau

* Setelan pribadi pengguna.

Pola URL tidak boleh bertentangan dengan WebHidBlockedForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebHidAskForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidAskForUrls\2 = "https://chromium.org"
Android/Linux:: [ "https://google.com", "https://chromium.org" ]
Mac:: <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>

Windows (Intune):: <enabled/>; <data id="WebHidAskForUrlsDesc" value="1https://google.com2https://chromium.org"/>

Memblokir WebHID API di situs ini

WebHidBlockedForUrls

Software\Policies\Google\Chrome\WebHidBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebHidBlockedForUrls

WebHidBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 100
Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang tidak dapat meminta izin kepada pengguna untuk mengakses perangkat HID.

Tidak menyetel kebijakan berarti DefaultWebHidGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Untuk pola URL yang tidak cocok dengan kebijakan, maka kebijakan berikut akan diprioritaskan, dalam urutan ini:

* WebHidAskForUrls (jika ada kecocokan),

* DefaultWebHidGuardSetting (jika disetel), atau

* Setelan pribadi pengguna.

Pola URL tidak boleh bertentangan dengan WebHidAskForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebHidBlockedForUrls\1 = "https://google.com" Software\Policies\Google\Chrome\WebHidBlockedForUrls\2 = "https://chromium.org"
Android/Linux:: [ "https://google.com", "https://chromium.org" ]
Mac:: <array> <string>https://google.com</string> <string>https://chromium.org</string> </array>

Windows (Intune):: <enabled/>; <data id="WebHidBlockedForUrlsDesc" value="1https://google.com2https://chromium.org"/>

Otomatis berikan izin ke situs ini untuk terhubung ke perangkat USB dengan ID produk dan vendor yang ditentukan.

WebUsbAllowDevicesForUrls

Jenis data:

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAllowDevicesForUrls

Nama preferensi Mac/Linux:

WebUsbAllowDevicesForUrls

Nama pembatasan Android:

WebUsbAllowDevicesForUrls

Didukung di:

Google Chrome (Android) sejak versi 75
Google ChromeOS (Google ChromeOS) sejak versi 74
Google Chrome (Linux) sejak versi 74
Google Chrome (Mac) sejak versi 74
Google Chrome (Windows) sejak versi 74

Fitur yang didukung:

{ "items": { "properties": { "devices": { "items": { "properties": { "product_id": { "maximum": 65535, "minimum": 0, "type": "integer" }, "vendor_id": { "maximum": 65535, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }, "urls": { "items": { "type": "string" }, "type": "array" } }, "required": [ "devices", "urls" ], "type": "object" }, "type": "array" }

Deskripsi:

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang otomatis diizinkan untuk mengakses perangkat USB dengan ID vendor dan produk yang ditetapkan. Setiap item dalam daftar memerlukan kolom devices dan urls agar kebijakan menjadi valid. Setiap item di kolom devices dapat memiliki kolom vendor_id dan product_id. Jika kolom vendor_id tidak ada, kebijakan akan cocok dengan perangkat apa pun. Jika kolom product_id tidak ada, kebijakan akan cocok dengan perangkat apa pun yang memiliki ID vendor yang ditetapkan. Kebijakan yang memiliki kolom product_id tanpa kolom vendor_id menjadi tidak valid.

Kebijakan ini menggantikan DefaultWebUsbGuardSetting, WebUsbAskForUrls, WebUsbBlockedForUrls, dan preferensi pengguna.

Kebijakan ini hanya memengaruhi akses ke perangkat USB melalui WebUSB API. Untuk memberikan akses ke perangkat USB melalui Web Serial API, lihat kebijakan SerialAllowUsbDevicesForUrls.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Android/Linux:: WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com" ] } ]
Mac:: <key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> </array> </dict> </array>

Windows (Intune):: <enabled/>; <data id="WebUsbAllowDevicesForUrls" value="{"devices": [{"product_id": 5678, "vendor_id": 1234}], "urls": ["https://google.com"]}"/>

Izinkan WebUSB di situs ini

WebUsbAskForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\WebUsbAskForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbAskForUrls

WebUsbAskForUrls

WebUsbAskForUrls

Google ChromeOS (Google ChromeOS) sejak versi 68
Google Chrome (Android) sejak versi 68
Google Chrome (Linux) sejak versi 68
Google Chrome (Mac) sejak versi 68
Google Chrome (Windows) sejak versi 68

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang dapat meminta izin kepada pengguna untuk mengakses perangkat USB.

Tidak menyetel kebijakan berarti DefaultWebUsbGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan berlaku.

Pola URL tidak boleh bertentangan dengan WebUsbAskForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WebUsbAskForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Blokir WebUSB di situs ini

WebUsbBlockedForUrls

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Software\Policies\Google\Chrome\WebUsbBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WebUsbBlockedForUrls

WebUsbBlockedForUrls

WebUsbBlockedForUrls

Google ChromeOS (Google ChromeOS) sejak versi 68
Google Chrome (Android) sejak versi 68
Google Chrome (Linux) sejak versi 68
Google Chrome (Mac) sejak versi 68
Google Chrome (Windows) sejak versi 68

Menyetel kebijakan memungkinkan Anda menetapkan daftar pola URL yang menentukan situs mana yang tidak dapat meminta izin pengguna untuk mengakses perangkat USB.

Tidak menyetel kebijakan berarti DefaultWebUsbGuardSetting akan berlaku untuk semua situs, jika disetel. Jika tidak, setelan pribadi pengguna akan digunakan.

Pola URL tidak boleh bertentangan dengan WebUsbAskForUrls. Tidak ada kebijakan yang diprioritaskan jika URL cocok dengan keduanya.

Untuk informasi selengkapnya tentang pola url yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. * bukanlah nilai yang diterima untuk kebijakan ini.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WebUsbBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memberikan izin Pengelolaan Jendela di situs ini

WindowManagementAllowedForUrls

Software\Policies\Google\Chrome\WindowManagementAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementAllowedForUrls

WindowManagementAllowedForUrls

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis memberikan izin pengelolaan jendela. Hal ini akan memperluas kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Untuk informasi selengkapnya tentang pola URL situs yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan. Kebijakan ini hanya mencocokkan berdasarkan origin, sehingga jalur apa pun di pola URL akan diabaikan.

Tidak menyetel kebijakan ini untuk suatu situs akan membuat kebijakan dari DefaultWindowManagementSetting berlaku untuk situs tersebut, jika disetel, atau izin akan mengikuti setelan default browser dan memungkinkan pengguna memilih izin ini untuk setiap situs.

Tindakan ini akan menggantikan kebijakan WindowPlacementAllowedForUrls yang sudah tidak digunakan lagi.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WindowManagementAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir izin Pengelolaan Jendela di situs ini

WindowManagementBlockedForUrls

Software\Policies\Google\Chrome\WindowManagementBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowManagementBlockedForUrls

WindowManagementBlockedForUrls

Google Chrome (Linux) sejak versi 111
Google Chrome (Mac) sejak versi 111
Google Chrome (Windows) sejak versi 111
Google ChromeOS (Google ChromeOS) sejak versi 111

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis menolak izin pengelolaan jendela. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Untuk informasi selengkapnya tentang pola URL situs yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns. Karakter pengganti, *, diizinkan. Kebijakan ini hanya mencocokkan berdasarkan origin, sehingga jalur apa pun di pola URL akan diabaikan.

Perilaku ini akan menggantikan kebijakan WindowPlacementBlockedForUrls yang sudah tidak digunakan lagi.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowManagementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WindowManagementBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memberikan izin Penempatan Jendela di situs ini

WindowPlacementAllowedForUrls (Tidak digunakan lagi)

Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementAllowedForUrls

WindowPlacementAllowedForUrls

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis memberikan izin penempatan jendela. Hal ini akan memperluas kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Tidak menyetel kebijakan ini untuk suatu situs akan membuat kebijakan dari DefaultWindowPlacementSetting berlaku untuk situs tersebut, jika disetel, atau izin akan mengikuti setelan default browser dan memungkinkan pengguna memilih izin ini untuk setiap situs.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WindowPlacementAllowedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Memblokir izin Penempatan Jendela di situs ini

WindowPlacementBlockedForUrls (Tidak digunakan lagi)

Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ContentSettings\WindowPlacementBlockedForUrls

WindowPlacementBlockedForUrls

Google Chrome (Linux) sejak versi 100
Google Chrome (Mac) sejak versi 100
Google Chrome (Windows) sejak versi 100
Google ChromeOS (Google ChromeOS) sejak versi 100

Memungkinkan Anda menetapkan daftar pola URL situs yang menentukan situs yang akan otomatis menolak izin penempatan jendela. Hal ini akan membatasi kemampuan situs untuk melihat informasi tentang layar perangkat dan menggunakan informasi tersebut untuk membuka dan menempatkan jendela atau meminta mode layar penuh pada layar tertentu.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WindowPlacementBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:: [ "https://www.example.com", "[*.]example.edu" ]
Mac:: <array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>

Windows (Intune):: <enabled/>; <data id="WindowPlacementBlockedForUrlsDesc" value="1https://www.example.com2[*.]example.edu"/>

Mengontrol kebijakan pengguna dan perangkat untuk fitur layar privasi.

Setelan layar privasi

Menetapkan status layar privasi di layar login

DeviceLoginScreenPrivacyScreenEnabled

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Menetapkan status fitur layar privasi di layar login.

Jika kebijakan ini ditetapkan ke True, layar privasi akan diaktifkan saat layar login ditampilkan.

Jika kebijakan ini ditetapkan ke False, layar privasi akan dinonaktifkan saat layar login ditampilkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengganti nilai saat layar login ditampilkan.

Jika kebijakan ini tidak ditetapkan, layar privasi mula-mula akan dinonaktifkan, tetapi masih dapat dikontrol oleh pengguna saat layar login ditampilkan.

Mengaktifkan layar privasi

PrivacyScreenEnabled

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Mengaktifkan/menonaktifkan fitur layar privasi.

Jika kebijakan ini ditetapkan ke True, layar privasi akan selalu diaktifkan.

Jika kebijakan ini ditetapkan ke False, layar privasi akan selalu dinonaktifkan.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengganti nilainya.

Jika kebijakan ini tidak ditetapkan, layar privasi mula-mula akan dinonaktifkan tetapi dapat dikontrol oleh pengguna.

Mengontrol perilaku layar login tempat pengguna login ke akun. Setelan mencakup siapa saja yang dapat login, jenis akun yang diizinkan, metode autentikasi yang harus digunakan, serta aksesibilitas umum, metode masukan, dan setelan lokal.

Setelan login

Mengikat kredensial Google ke perangkat

BoundSessionCredentialsEnabled

Jenis data:

Software\Policies\Google\Chrome\BoundSessionCredentialsEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\BoundSessionCredentialsEnabled

Didukung di:

Google Chrome (Windows) sejak versi 124

Fitur yang didukung:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Deskripsi:

Mengontrol status fitur Device Bound Session Credentials.

Device Bound Session Credentials melindungi cookie autentikasi Google dari pencurian cookie dengan memberikan bukti kriptografis kepemilikan perangkat ke server Google secara berkala.

Jika kebijakan ini disetel ke salah (false), fitur Device Bound Session Credentials akan dinonaktifkan.

Jika kebijakan ini disetel ke benar (true), fitur Device Bound Session Credentials akan diaktifkan.

Jika kebijakan ini tidak disetel, Google Chrome akan mengikuti proses peluncuran default untuk fitur Device Bound Session Credentials, yang berarti fitur tersebut akan diluncurkan secara bertahap ke semakin banyak pengguna.

Nilai contoh:

Windows (Intune):: <enabled/>

Mengizinkan pembuatan akun pengguna baru

DeviceAllowNewUsers

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Deskripsi:

Mengontrol apakah Google ChromeOS mengizinkan akun pengguna baru dibuat atau tidak.

Jika kebijakan ini disetel ke salah (false), hanya pengguna yang ada di DeviceUserAllowlist yang dapat login.

Jika kebijakan ini disetel ke benar (true) atau tidak dikonfigurasi, semua pengguna akan dapat login.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini mengontrol apakah pengguna baru dapat ditambahkan ke Google ChromeOS atau tidak. Kebijakan ini tidak mencegah pengguna login ke akun Google lain dalam Android. Jika Anda ingin mencegah tindakan ini, konfigurasikan kebijakan accountTypesWithManagementDisabled khusus Android sebagai bagian dari ArcPolicy.

Memuat ulang alur autentikasi secara otomatis di ChromeOS

DeviceAuthenticationFlowAutoReloadInterval

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 129

Fitur yang didukung:

Deskripsi:

Menetapkan interval waktu (dalam menit) yang digunakan untuk otomatis memuat ulang alur autentikasi pengguna di perangkat Google ChromeOS mereka. Kebijakan ini diperkenalkan untuk menangani masa berlaku beberapa layanan yang digunakan dalam alur autentikasi saat perangkat dibiarkan tidak ada aktivitas selama beberapa waktu.

Jika kebijakan ini tidak disetel atau memiliki nilai nol, alur autentikasi tidak akan dimuat ulang.

Jika kebijakan disetel ke nilai positif, alur autentikasi akan otomatis dimuat ulang dalam interval yang ditetapkan.

Interval pemuatan ulang maksimum yang memungkinkan adalah satu minggu (10080 menit).

Kebijakan ini memengaruhi alur login dan autentikasi layar kunci.

Pembatasan:

Minimum:0
Maksimum:10080

Mengisi otomatis nama pengguna di halaman IdP SAML

DeviceAutofillSAMLUsername

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 107

Fitur yang didukung:

Deskripsi:

Menentukan nama parameter URL yang akan digunakan di halaman login IdP SAML untuk mengisi otomatis kolom nama pengguna.

Email pengguna yang dikaitkan dengan profil Google ChromeOS-nya akan digunakan sebagai nilai untuk parameter URL. Oleh karena itu, setelan ini harus dinonaktifkan jika pengguna diperkirakan akan menggunakan email yang berbeda dengan IdP SAML.

Jika setelan ini tidak ditetapkan, pengguna harus memasukkan nama penggunanya secara manual di halaman login IdP SAML.

Kebijakan ini memengaruhi autentikasi online di layar login dan layar kunci.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini tidak memengaruhi aplikasi Android.

Hapus data pengguna saat keluar

DeviceEphemeralUsersEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Deskripsi:

Menentukan apakah Google ChromeOS akan menyimpan data akun lokal setelah logout. Jika disetel ke benar (true), tidak akan ada data akun persisten yang disimpan oleh Google ChromeOS dan semua data dari sesi pengguna akan dihapus setelah logout. Jika kebijakan ini disetel ke salah (false) atau tidak dikonfigurasi, perangkat akan menyimpan data pengguna lokal (yang terenkripsi).

Catatan: Sejak M114, aplikasi kios tertentu diizinkan untuk mengganti perilaku kebijakan ini bagi aplikasi mereka untuk kasus penggunaan khusus, seperti penilaian siswa.

Mengizinkan penambahan akun Family Link ke perangkat

DeviceFamilyLinkAccountsAllowed

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Mengontrol apakah Google ChromeOS mengizinkan akun pengguna Family Link baru ditambahkan ke perangkat atau tidak. Kebijakan ini hanya berguna jika digunakan bersama DeviceUserAllowlist. Ini akan mengizinkan akun Family Link ditambahkan ke akun yang ditentukan dalam daftar yang diizinkan. Kebijakan ini tidak memengaruhi perilaku kebijakan login lainnya. Biasanya, ini tidak akan berpengaruh jika: - Menambahkan pengguna baru ke perangkat dinonaktifkan dengan kebijakan DeviceAllowNewUsers. - Menambahkan semua pengguna diizinkan dengan kebijakan DeviceUserAllowlist.

Jika kebijakan ini disetel ke salah (false) atau tidak dikonfigurasikan, tidak ada aturan tambahan yang akan diberlakukan untuk akun Family Link. Jika kebijakan ini disetel ke benar (true), akun pengguna Family Link baru akan diizinkan untuk ditambahkan ke akun yang ditentukan dalam DeviceUserAllowlist.

DeviceGuestModeEnabled

Aktifkan mode tamu

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke true atau tidak dikonfigurasi, Google ChromeOS akan mengaktifkan login sebagai tamu. Login sebagai tamu adalah sesi pengguna anonim dan tidak memerlukan sandi.

Jika kebijakan ini disetel ke false, Google ChromeOS tidak akan mengizinkan dimulainya sesi tamu.

Memilih sertifikat klien untuk situs ini secara otomatis di layar login

DeviceLoginScreenAutoSelectCertificateForUrls

Google ChromeOS (Google ChromeOS) sejak versi 65

Untuk informasi mendetail tentang pola URL yang valid, lihat https://cloud.google.com/docs/chrome-enterprise/policies/url-patterns.

Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs tempat sertifikat klien dipilih secara otomatis di layar login dalam frame yang menghosting alur SAML, jika situs tersebut meminta sertifikat. Contoh penggunaan adalah ketika mengonfigurasikan sertifikat di seluruh perangkat untuk ditampilkan ke SAML IdP.

Nilai berupa array kamus dengan string JSON, dan setiap kamus memiliki bentuk { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dengan pola setelan kontennya berupa $URL_PATTERN. $FILTER akan membatasi sertifikat klien yang dapat dipilih browser secara otomatis. Terlepas dari filter, hanya sertifikat yang cocok dengan permintaan sertifikat server yang akan dipilih.

Contoh untuk penggunaan bagian $FILTER:

* Jika $FILTER disetel ke { "ISSUER": { "CN": "$ISSUER_CN" } }, hanya sertifikat klien yang diterbitkan oleh sertifikat dengan CommonName $ISSUER_CN yang akan dipilih.

* Jika $FILTER berisi bagian "ISSUER" dan "SUBJECT", hanya sertifikat klien yang memenuhi kedua kondisi yang akan dipilih.

* Jika $FILTER berisi bagian "SUBJECT" dengan nilai "O", sertifikat perlu minimal satu organisasi yang cocok dengan nilai yang ditentukan agar dapat dipilih.

* Jika $FILTER berisi bagian "SUBJECT" dengan nilai "OU", sertifikat perlu minimal satu unit organisasi yang cocok dengan nilai yang ditentukan agar dapat dipilih.

* Jika $FILTER disetel ke {}, pemilihan sertifikat klien tidak akan dibatasi lebih lanjut. Perhatikan bahwa filter yang diberikan oleh server web masih berlaku.

Jika kebijakan ini tidak disetel, pemilihan otomatis tidak akan dilakukan untuk situs apa pun.

Skema:

{ "items": { "properties": { "filter": { "properties": { "ISSUER": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" }, "SUBJECT": { "properties": { "CN": { "type": "string" }, "L": { "type": "string" }, "O": { "type": "string" }, "OU": { "type": "string" } }, "type": "object" } }, "type": "object" }, "pattern": { "type": "string" } }, "type": "object" }, "type": "array" }

Mengaktifkan pelengkapan otomatis nama domain saat pengguna login

DeviceLoginScreenDomainAutoComplete

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 44

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel sebagai string kosong atau tidak dikonfigurasi, Google ChromeOS tidak akan menampilkan opsi pelengkapan otomatis selama alur login pengguna. Jika kebijakan ini disetel ke string yang mewakili nama domain, Google ChromeOS akan menampilkan opsi pelengkapan otomatis selama proses login pengguna, sehingga pengguna dapat mengetikkan nama penggunanya saja tanpa ekstensi nama domain. Pengguna dapat mengganti ekstensi nama domain ini. Jika nilai kebijakan bukan domain yang valid, kebijakan tidak akan diterapkan.

Mengonfigurasi daftar aplikasi dan ekstensi terinstal di layar login

DeviceLoginScreenExtensions

Google ChromeOS (Google ChromeOS) sejak versi 60

Menentukan daftar aplikasi dan ekstensi yang diinstal otomatis di layar login, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal atau dinonaktifkan oleh pengguna.

Izin yang diminta oleh aplikasi/ekstensi diberikan secara implisit, tanpa interaksi pengguna, termasuk izin tambahan apa pun yang diminta oleh versi berikutnya dari aplikasi/ekstensi tersebut. Google Chrome akan membatasi kumpulan izin yang dapat diminta ekstensi Anda.

Perlu diketahui, demi keamanan dan privasi, penginstalan hanya dapat dilakukan untuk aplikasi dan ekstensi yang termasuk dalam daftar izin yang dipaketkan ke Google Chrome. Semua item lainnya akan diabaikan.

Jika aplikasi atau ekstensi yang sebelumnya diinstal otomatis dihapus dari daftar ini, aplikasi atau ekstensi tersebut akan di-uninstal secara otomatis oleh Google Chrome.

Setiap item daftar kebijakan merupakan string yang memuat ID ekstensi dan, terkadang, URL "update" yang dipisahkan titik koma (;). ID ekstensi adalah string 32 huruf yang ditemukan misalnya di chrome://extensions saat dalam mode developer. Jika URL "update" ditentukan, URL ini akan mengarah ke dokumen XML manifes update seperti yang dijelaskan di https://developer.chrome.com/extensions/autoupdate. Secara default, URL update Chrome Web Store akan digunakan (yang saat ini adalah "https://clients2.google.com/service/update2/crx"). Perlu diketahui, URL "update" yang ditetapkan dalam kebijakan ini hanya digunakan untuk penginstalan awal; sedangkan update ekstensi berikutnya akan menggunakan URL update yang ditunjukkan dalam manifes ekstensi.

Misalnya, khpfeaanjngmcnplbdlpegiifgpfgdco;https://clients2.google.com/service/update2/crx akan menginstal aplikasi Smart Card Connector dari URL "update" Chrome Web Store standar. Untuk informasi selengkapnya terkait ekstensi hosting, lihat: https://developer.chrome.com/extensions/hosting

Tata letak keyboard layar login perangkat

DeviceLoginScreenInputMethods

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 58

Fitur yang didukung:

Deskripsi:

Mengonfigurasi tata letak keyboard yang diizinkan di layar login Google ChromeOS.

Jika kebijakan ini disetel ke daftar pengenal metode masukan, metode masukan yang diberikan akan tersedia di layar login. Metode masukan yang diberikan pertama telah dipilih sebelumnya. Sementara pod pengguna difokuskan pada layar login, metode masukan yang terakhir kali digunakan oleh pengguna akan tersedia, selain dari metode masukan yang diberikan oleh kebijakan ini. Jika kebijakan ini tidak disetel, metode masukan pada layar login akan diambil dari lokal yang menampilkan layar login. Pengenal metode masukan akan mengabaikan nilai yang tidak valid.

Lokal layar login perangkat

DeviceLoginScreenLocales

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 58

Fitur yang didukung:

Deskripsi:

Mengonfigurasi lokal yang diterapkan pada layar login Google ChromeOS.

Jika kebijakan ini disetel, layar login akan selalu ditampilkan dalam lokal yang diberikan oleh nilai pertama dari kebijakan ini (kebijakan didefinisikan sebagai daftar untuk kompatibilitas yang diteruskan). Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, layar login akan ditampilkan dalam lokal sesi pengguna terakhir. Jika kebijakan ini disetel ke nilai lokal yang tidak valid, layar login akan ditampilkan di lokal alternatif (saat ini, en-US).

Tampilkan dialog saat ada beberapa sertifikat yang cocok pada layar login

DeviceLoginScreenPromptOnMultipleMatchingCertificates

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 96

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah pengguna akan diminta memilih sertifikat klien di layar login di frame yang menghosting alur SAML saat lebih dari satu sertifikat cocok dengan DeviceLoginScreenAutoSelectCertificateForUrls. Jika kebijakan ini disetel ke Aktif, pengguna akan diminta memilih sertifikat klien setiap kali kebijakan pemilihan otomatis cocok dengan beberapa sertifikat. Jika kebijakan disetel ke Nonaktif atau tidak disetel, pengguna tidak akan diminta memilih sertifikat klien di layar login. Catatan: Kebijakan ini secara umum tidak direkomendasikan, karena menimbulkan potensi risiko privasi (jika sertifikat yang didukung TPM di seluruh perangkat digunakan) dan pengalaman pengguna yang buruk.

Memaksa layar login untuk menampilkan atau menyembunyikan informasi sistem.

DeviceLoginScreenSystemInfoEnforced

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 79

Fitur yang didukung:

Deskripsi:

Menentukan apakah informasi sistem (misalnya, versi ChromeOS, nomor seri perangkat) akan selalu ditampilkan (atau disembunyikan) di layar login.

Jika kebijakan disetel ke benar (true), informasi sistem akan ditampilkan secara otomatis. Jika kebijakan disetel ke salah (false), informasi sistem akan disembunyikan secara otomatis. Jika kebijakan tidak disetel, perilaku default (yang ditampilkan untuk saluran Canary/Dev) akan berlaku. Pengguna dapat mengubah visibilitas menggunakan operasi tertentu (misalnya, Alt-V).

Kontrol pembersihan otomatis selama login

DeviceRunAutomaticCleanupOnLogin

Jenis data:

Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 99

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke benar (true), pembersihan otomatis akan dijalankan selama login untuk memastikan tersedia ruang disk kosong yang cukup. Pembersihan hanya akan dijalankan jika diperlukan, tetapi akan tetap memengaruhi waktu login. Menyetel kebijakan ke salah (false) (default) memastikan waktu login tidak terpengaruh.

Mode autentikasi faktor kedua yang terintegrasi

DeviceSecondFactorAuthentication

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 61

Fitur yang didukung:

Deskripsi:

Menentukan bagaimana hardware elemen pengaman on-board digunakan untuk memberikan autentikasi faktor kedua jika kompatibel dengan fitur ini. Tombol daya mesin digunakan untuk mendeteksi keberadaan pengguna.

Jika 'Dinonaktifkan' dipilih, tidak ada faktor kedua yang diberikan.

Jika 'U2F' dipilih, faktor kedua yang diintegrasikan akan melakukan proses sesuai spesifikasi FIDO U2F.

Jika 'U2F_EXTENDED' dipilih, faktor kedua yang diintegrasikan akan memberikan fungsi U2F, ditambah beberapa ekstensi untuk masing-masing pengesahan.

1 = Faktor kedua dinonaktifkan
2 = U2F (Universal Second Factor)
3 = U2F ditambah beberapa ekstensi untuk masing-masing pengesahan

Menampilkan keyboard numerik untuk sandi

DeviceShowNumericKeyboardForPassword

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 80

Fitur yang didukung:

Deskripsi:

Menetapkan kebijakan ke true akan menampilkan keyboard numerik secara default untuk memasukkan sandi pada layar login. Pengguna masih dapat beralih ke keyboard normal.

Jika Anda menetapkan kebijakan tersebut, pengguna tidak dapat mengubahnya. Jika tidak ditetapkan atau ditetapkan ke false, kebijakan tidak akan berpengaruh.

Tampilkan nama pengguna pada layar masuk

DeviceShowUserNamesOnSignin

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 12

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini ditetapkan ke true atau tidak dikonfigurasi, Google ChromeOS akan menampilkan pengguna yang ada di layar login dan diizinkan untuk memilih salah satu.

Jika kebijakan ini ditetapkan ke false, Google ChromeOS tidak akan menampilkan pengguna yang ada di layar login. Layar login normal (yang meminta email dan sandi atau ponsel pengguna) atau layar interstisial SAML (jika diaktifkan melalui kebijakan LoginAuthenticationBehavior) akan ditampilkan, kecuali jika Sesi Terkelola dikonfigurasi. Jika Sesi Terkelola dikonfigurasi, hanya akun Sesi Terkelola yang akan ditampilkan, sehingga memungkinkan untuk memilih salah satu akun.

Perhatikan bahwa kebijakan ini tidak memengaruhi apakah perangkat menyimpan atau menghapus data pengguna lokal.

Transfer cookie SAML IdP saat proses masuk.

DeviceTransferSAMLCookies

Google ChromeOS (Google ChromeOS) sejak versi 38

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Menentukan apakah cookie autentikasi yang ditetapkan oleh IdP SAML selama proses masuk harus ditransfer ke profil pengguna atau tidak.

Saat pengguna mengautentikasi melalui IdP SAML selama proses masuk, cookie yang ditetapkan IdP ditulis ke profil sementara terlebih dahulu. Cookie dapat ditransfer ke profil pengguna untuk diteruskan ke status autentikasi.

Jika kebijakan ini disetel ke true, cookie yang ditetapkan oleh IdP akan ditransfer ke profil pengguna setiap kali pengguna mengautentikasi IdP SAML selama proses masuk.

Jika kebijakan ini disetel ke false atau tidak disetel, cookie yang ditetapkan IdP akan ditransfer ke profil pengguna selama proses masuk pertamanya di perangkat saja.

Kebijakan ini memengaruhi pengguna yang domainnya cocok dengan domain pendaftaran perangkat saja. Untuk pengguna lainnya, cookie yang ditetapkan oleh IdP akan ditransfer ke profil pengguna selama proses masuk pertamanya hanya di perangkat.

Cookie yang ditransfer ke profil pengguna tidak dapat diakses oleh aplikasi Android.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : SAML

Daftar pengguna login yang diizinkan

DeviceUserAllowlist

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 87

Fitur yang didukung:

Deskripsi:

Menentukan daftar pengguna yang diizinkan untuk login ke perangkat. Entri memiliki format user@domain, misalnya madmax@managedchrome.com. Untuk mengizinkan sembarang pengguna di suatu domain, gunakan entri berformat *@domain.

Jika kebijakan ini tidak dikonfigurasi, semua pengguna akan diizinkan untuk login. Perlu diperhatikan bahwa pembuatan pengguna baru tetap mengharuskan kebijakan DeviceAllowNewUsers dikonfigurasi dengan tepat. Jika DeviceFamilyLinkAccountsAllowed diaktifkan, selain akun yang ditetapkan dalam kebijakan ini, pengguna Family Link juga akan diizinkan.

Catatan untuk perangkat Google ChromeOS yang mendukung aplikasi Android:

Kebijakan ini mengontrol siapa yang dapat memulai sesi Google ChromeOS. Kebijakan ini tidak mencegah pengguna login ke akun Google lain dalam Android. Jika Anda ingin mencegah tindakan ini, konfigurasikan kebijakan accountTypesWithManagementDisabled khusus Android sebagai bagian dari ArcPolicy.

Gambar wallpaper perangkat

DeviceWallpaperImage

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 61

Fitur yang didukung:

Deskripsi:

Mengonfigurasi gambar wallpaper tingkat perangkat yang akan ditampilkan di layar login jika belum ada pengguna yang login ke perangkat. Kebijakan ini disetel dengan menentukan URL tempat perangkat ChromeOS dapat mendownload gambar wallpaper dan hash kriptografi yang digunakan untuk memverifikasi integritas download. Gambar harus dalam format JPEG dan ukuran filenya tidak boleh lebih dari 16 MB. URL harus dapat diakses tanpa autentikasi apa pun. Gambar wallpaper didownload dan disimpan di cache. File akan didownload ulang setiap kali URL atau hash berubah.

Jika kebijakan wallpaper perangkat disetel, perangkat ChromeOS akan mendownload dan menggunakan gambar wallpaper di layar login jika belum ada pengguna yang login ke perangkat. Setelah pengguna login, kebijakan wallpaper pengguna akan diterapkan.

Jika kebijakan wallpaper perangkat tidak disetel, kebijakan wallpaper pengguna yang akan menentukan gambar yang ditampilkan saat kebijakan wallpaper pengguna disetel.

Skema:

Daftar yang tidak diizinkan dari penyedia identitas yang tidak dapat menggunakan SSO Perusahaan yang Dapat Diperluas untuk browser

ExtensibleEnterpriseSSOBlocklist

Jenis data:

ExtensibleEnterpriseSSOBlocklist

Nama preferensi Mac/Linux:

Didukung di:

Google Chrome (Mac) sejak versi 135

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Nonaktifkan Single Sign-On menggunakan Extensible Enterprise SSO untuk penyedia identitas yang tercantum.

Dengan menambahkan nilai 'all', semua penyedia identitas yang didukung untuk SSO akan dinonaktifkan.

Dengan menambahkan nilai 'microsoft', dukungan untuk Single Sign-On bagi penyedia identitas cloud Microsoft® di Chrome akan dinonaktifkan.

Jika kebijakan ini tidak disetel, semua penyedia identitas yang didukung oleh Google Chrome akan diaktifkan.

Pengguna yang login ke akunnya di aplikasi apa pun yang mendukung Extensible Enterprise SSO, menggunakan penyedia identitas yang diaktifkan di Google Chrome dan dikonfigurasi di perangkat oleh administrator, dapat login ke properti web menggunakan penyedia identitas tersebut secara otomatis. Informasi yang berkaitan dengan informasi autentikasi pengguna akan dikirimkan ke penyedia identitas cloud pengguna untuk setiap peristiwa autentikasi.

Catatan:

Google Chrome tidak mendukung Single Sign-On menggunakan Extensible Enterprise SSO dalam mode Samaran atau Tamu.

Google Chrome hanya mendukung Single Sign-On menggunakan Extensible Enterprise SSO untuk penyedia identitas berikut: Microsoft.

Fitur ini tersedia mulai macOS 10.15.

"all" = Semua penyedia identitas
"microsoft" = Penyedia identitas cloud Microsoft®

Nilai contoh:

Mac:: <array> <string>all</string> </array>

Mengonfigurasi perilaku autentikasi proses masuk

LoginAuthenticationBehavior

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 51

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel, alur autentikasi login akan menggunakan salah satu cara berikut, bergantung pada nilai setelan:

Jika disetel ke GAIA, login akan dilakukan melalui alur autentikasi GAIA normal.

Jika disetel ke SAML_INTERSTITIAL, login akan otomatis dialihkan ke IdP SAML secara default. Pengguna masih diizinkan untuk kembali ke alur login GAIA normal.

Catatan: layar konfirmasi pengguna tambahan, yang ditampilkan pada Google Chrome sampai versi 99, tidak ditampilkan lagi. Jika IdP SAML tidak dikonfigurasi dan kebijakan ini disetel ke SAML_INTERSTITIAL, pengalihan akan gagal dengan error 400.

0 = Autentikasi melalui alur GAIA default
1 = Alihkan ke IdP SAML secara default (sebelum Google Chrome 99, perlu konfirmasi pengguna)

URL yang akan diberi akses ke perangkat perekam video di halaman masuk SAML

LoginVideoCaptureAllowedUrls

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 52

Fitur yang didukung:

Deskripsi:

Pola dalam daftar ini akan dicocokkan dengan asal keamanan URL yang meminta. Jika ditemukan kecocokan, akses ke perangkat perekam video akan diberikan di halaman masuk SAML. Jika tidak ditemukan kecocokan, akses akan ditolak secara otomatis. Pola karakter pengganti tidak diizinkan.

Daftar domain sekunder pemisahan profil perusahaan yang diizinkan

ProfileSeparationDomainExceptionList

Jenis data:

Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~Signin\ProfileSeparationDomainExceptionList

Nama preferensi Mac/Linux:

ProfileSeparationDomainExceptionList

Didukung di:

Google Chrome (Linux) sejak versi 119
Google Chrome (Mac) sejak versi 119
Google Chrome (Windows) sejak versi 119

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini tidak disetel, login akun tidak akan diperlukan untuk membuat profil baru yang terpisah.

Jika kebijakan ini disetel, login akun dari domain yang tercantum tidak akan diperlukan untuk membuat profil baru yang terpisah.

Kebijakan ini dapat disetel ke string kosong sehingga semua login akun diwajibkan untuk membuat profil baru yang terpisah.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\1 = "domain.com" Software\Policies\Google\Chrome\ProfileSeparationDomainExceptionList\2 = "otherdomain.com"
Android/Linux:: [ "domain.com", "otherdomain.com" ]
Mac:: <array> <string>domain.com</string> <string>otherdomain.com</string> </array>

Windows (Intune):: <enabled/>; <data id="ProfileSeparationDomainExceptionListDesc" value="1domain.com2otherdomain.com"/>

RecoveryFactorBehavior

Pemulihan akun

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Ya, Penyegaran Kebijakan Dinamis: Tidak, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 112

Fitur yang didukung:

Deskripsi:

Menentukan apakah layanan pemulihan akun diaktifkan untuk pengguna Anda di perangkat Google ChromeOS.

Jika kebijakan ini disetel ke aktif, pemulihan data pengguna akan diaktifkan. Jika kebijakan ini disetel ke nonaktif atau tidak disetel, pemulihan data pengguna tidak akan diaktifkan. Menyetel tingkat kebijakan ke direkomendasikan memungkinkan pengguna mengubah aktivasi pemulihan akun melalui halaman setelan. Menyetel tingkat kebijakan ke wajib berarti pengguna tidak dapat mengubah aktivasi pemulihan akun.

Pada perubahan nilai kebijakan, proses update diselesaikan pada saat login berikutnya ke perangkat Google ChromeOS, setelah nilai kebijakan baru diambil.

Catatan: Setelan ini hanya berlaku untuk akun baru yang ditambahkan di perangkat Google ChromeOS.

Mengontrol kebijakan pengawasan orang tua, yang diterapkan hanya ke akun anak. Kebijakan ini tidak disetel di konsol admin, tetapi dikonfigurasi langsung oleh Server Kids API.

Setelan pengawasan orang tua

Versi Persyaratan Layanan akun sekolah yang valid

EduCoexistenceToSVersion

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 89

Fitur yang didukung:

Deskripsi:

Kebijakan ini menunjukkan versi Persyaratan Layanan akun sekolah yang valid saat ini. Kebijakan ini dibandingkan dengan versi terakhir yang diterima oleh orang tua dan digunakan untuk meminta perpanjangan izin orang tua jika diperlukan.

Jika kebijakan ini disetel, versi Persyaratan Layanan dapat divalidasi. Jika kebijakan ini tidak disetel, validitas Persyaratan Layanan akun sekolah tidak dapat diverifikasi.

Kebijakan ini hanya digunakan untuk pengguna Family Link.

Konfigurasi Kode Akses Orang Tua

ParentAccessCodeConfig

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 73

Fitur yang didukung:

Deskripsi:

Kebijakan ini menetapkan konfigurasi yang digunakan untuk membuat dan memverifikasi Kode Akses Orang Tua.

Kebijakan ini hanya berlaku untuk pengguna anak. Jika kebijakan ini disetel, Kode Akses Orang Tua dapat diverifikasi di perangkat pengguna anak. Jika kebijakan ini tidak disetel, Kode Akses Orang Tua tidak dapat diverifikasi di perangkat pengguna anak.

Skema:

PerAppTimeLimits

Batas Waktu per Aplikasi

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 80

Fitur yang didukung:

Deskripsi:

Memungkinkan untuk menetapkan pembatasan penggunaan per aplikasi. Pembatasan penggunaan dapat diterapkan ke aplikasi yang diinstal di Google ChromeOS untuk pengguna tertentu. Pembatasan harus dimasukkan dalam daftar |app_limits|. Hanya diperbolehkan satu entri per aplikasi. Aplikasi yang tidak dimasukkan dalam daftar ini tidak dikenakan pembatasan. Aplikasi yang sangat diperlukan sistem operasi tidak dapat diblokir, pembatasan bagi aplikasi semacam itu akan diabaikan. Aplikasi diidentifikasi secara unik oleh |app_id|. Karena jenis aplikasi yang berbeda dapat menggunakan format id yang berbeda, |app_type| perlu ditentukan setelah penentuan |app_id|. Batas Waktu per Aplikasi hanya mendukung aplikasi |ARC| saat ini. Nama paket Android digunakan sebagai |app_id|. Dukungan bagi jenis aplikasi lain akan ditambahkan nantinya. Untuk saat ini jenis tersebut dapat ditentukan dalam kebijakan, tetapi pembatasan tersebut tidak akan berlaku. Terdapat dua jenis pembatasan yang tersedia: |BLOCK| dan |TIME_LIMIT|. |BLOCK| akan membuat aplikasi menjadi tidak tersedia bagi pengguna. Jika |daily_limit_mins| ditentukan dengan pembatasan |BLOCK|, |daily_limit_mins| akan diabaikan. |TIME_LIMITS| menerapkan batas penggunaan harian dan membuat aplikasi menjadi tidak tersedia setelah batas tersebut tercapai pada hari yang sudah ditentukan. Batas penggunaan ditentukan dalam |daily_limit_mins|. Batas penggunaan direset setiap hari pada waktu UTC yang dilewati dalam |reset_at|. Kebijakan ini hanya digunakan untuk anak-anak sebagai pengguna. Kebijakan ini bersifat komplementer terhadap 'UsageTimeLimit'. Pembatasan yang ditentukan dalam 'UsageTimeLimit' seperti waktu pemakaian perangkat dan waktu tidur akan diterapkan tanpa memandang 'PerAppTimeLimits'.

Skema:

{ "properties": { "activity_reporting_enabled": { "description": "Nilai tombol alih pengumpulan data aktivitas aplikasi. Jika disetel ke benar (true), aktivitas aplikasi pengguna akan dilaporkan ke server dengan tujuan untuk ditampilkan di aplikasi Google Chrome anak dan orang tua. Jika disetel ke salah (false), fitur Batas waktu per aplikasi akan tetap berfungsi, tetapi tidak ada data yang akan dilaporkan ke server dan oleh karena itu, tidak ada data yang akan ditampilkan di Google Chrome.", "type": "boolean" }, "app_limits": { "items": { "properties": { "app_info": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "daily_limit_mins": { "maximum": 1440, "minimum": 0, "type": "integer" }, "last_updated_millis": { "description": "Stempel waktu UTC untuk terakhir kali entri ini diperbarui. Dikirim sebagai string karena stempel waktu tidak cocok dengan bilangan bulat", "type": "string" }, "restriction": { "enum": [ "BLOCK", "TIME_LIMIT" ], "type": "string" } }, "type": "object" }, "type": "array" }, "reset_at": { "description": "Waktu dalam hari dalam waktu lokal saat kuota penggunaan diperpanjang.", "properties": { "hour": { "maximum": 23, "minimum": 0, "type": "integer" }, "minute": { "maximum": 59, "minimum": 0, "type": "integer" } }, "type": "object" } }, "type": "object" }

Daftar yang Diizinkan terkait Batas Waktu per Aplikasi

PerAppTimeLimitsAllowlist

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Kebijakan ini akan menentukan aplikasi dan URL mana yang harus diizinkan untuk batasan penggunaan per aplikasi. Daftar yang diizinkan dan dikonfigurasi akan diterapkan ke aplikasi yang diinstal pada Google ChromeOS untuk pengguna tertentu dengan batas waktu per aplikasi. Daftar yang diizinkan dan dikonfigurasi hanya dapat diterapkan ke akun pengguna anak dan aktif saat kebijakan PerAppTimeLimits disetel. Daftar yang diizinkan dan dikonfigurasi akan diterapkan ke aplikasi dan URL sehingga tidak diblokir oleh batas waktu per aplikasi. Mengakses URL yang diizinkan tidak akan memengaruhi batas waktu Chrome. Tambahkan regular expression URL ke |url_list| untuk mengizinkan URL yang cocok dengan regular expression mana pun yang ada dalam daftar. Tambahkan aplikasi menggunakan |app_id| dan |app_type|-nya ke |app_list| untuk mengizinkan aplikasi tersebut.

Skema:

{ "properties": { "app_list": { "items": { "properties": { "app_id": { "type": "string" }, "app_type": { "enum": [ "ARC", "BUILT-IN", "EXTENSION", "WEB", "CROSTINI" ], "type": "string" } }, "type": "object" }, "type": "array" }, "url_list": { "items": { "type": "string" }, "type": "array" } }, "type": "object" }

UsageTimeLimit

Batas Waktu

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 69

Fitur yang didukung:

Deskripsi:

Memungkinkan Anda mengunci sesi pengguna berdasarkan waktu klien atau kuota penggunaan hari ini.

|time_usage_limit| menentukan kuota penggunaan perangkat harian, jadi jika pengguna mencapai batas tersebut, sesi pengguna dikunci. Ada properti untuk tiap hari dalam seminggu, dan hanya boleh disetel jika ada kuota yang aktif untuk hari tersebut. |usage_quota_mins| adalah jumlah waktu perangkat yang dikelola dapat digunakan dalam sehari dan |reset_at| adalah waktu yang menentukan kapan kuota penggunaan diperpanjang. Nilai default untuk |reset_at| adalah tengah malam ({'hour': 0, 'minute': 0}). |last_updated_millis| adalah stempel waktu UTC untuk terakhir kali entri ini diperbarui, yang dikirim sebagai string karena stempel waktu tidak dapat ditampilkan dalam bilangan bulat.

|overrides| diberikan untuk membuat tidak valid satu atau beberapa aturan sebelumnya. * Jika time_window_limit atau time_usage_limit tidak aktif, |LOCK| dapat digunakan untuk mengunci perangkat. * |LOCK| mengunci sesi pengguna untuk sementara hingga time_window_limit atau time_usage_limit berikutnya dimulai. * |UNLOCK| membuka kunci sesi pengguna yang dikunci oleh time_window_limit atau time_usage_limit. |created_time_millis| adalah stempel waktu UTC untuk pembuatan opsi penggantian, dikirim sebagai String karena stempel waktu tidak dapat ditampilkan dalam bilangan bulat. Ini digunakan untuk menentukan apakah penggantian ini harus tetap diterapkan. Jika fitur batas waktu aktif saat ini (batas penggunaan waktu atau batas durasi waktu) dimulai setelah penggantian dibuat, maka tidak akan dilakukan tindakan. Selain itu, jika penggantian dibuat sebelum perubahan terakhir time_window_limit atau time_usage_window yang aktif, maka tidak akan diterapkan.

Beberapa penggantian dapat dikirim, entri valid terbaru akan diterapkan.

Skema:

Mengontrol setelan khusus perangkat Google ChromeOS.yang dikelola Microsoft® Active Directory®.

Setelan pengelolaan Microsoft® Active Directory®

Mengizinkan login otomatis ke penyedia identitas cloud Microsoft®

CloudAPAuthEnabled

Jenis data:

Software\Policies\Google\Chrome\CloudAPAuthEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~ActiveDirectoryManagement\CloudAPAuthEnabled

Didukung di:

Google Chrome (Windows) sejak versi 111

Fitur yang didukung:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Deskripsi:

Mengonfigurasi login otomatis pengguna untuk akun yang didukung oleh penyedia identitas cloud Microsoft®.

Jika kebijakan ini disetel ke 1 (Enabled), pengguna yang login ke komputer dengan akun yang didukung oleh penyedia identitas cloud Microsoft® (yaitu, Microsoft® Azure® Active Directory® atau penyedia identitas akun Microsoft® konsumen) atau yang telah menambahkan akun kantor atau sekolah ke Microsoft® Windows® akan dapat login ke properti web menggunakan identitas tersebut secara otomatis. Informasi yang berkaitan dengan perangkat dan akun pengguna akan dikirimkan ke penyedia identitas cloud pengguna untuk setiap peristiwa autentikasi.

Jika kebijakan ini disetel ke 0 (Disabled) atau tidak disetel, login otomatis seperti yang dijelaskan di atas akan dinonaktifkan.

Fitur ini tersedia mulai Microsoft® Windows® 10.

Catatan: Kebijakan ini tidak berlaku untuk mode Tamu atau Samaran.

0 = Nonaktifkan autentikasi cloud Microsoft®
1 = Aktifkan autentikasi cloud Microsoft®

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="CloudAPAuthEnabled" value="1"/>

Mengontrol setelan untuk pengguna yang diautentikasi terhadap GAIA tanpa SAML.

Setelan pengelolaan identitas pengguna GAIA

Membatasi waktu bagi pengguna yang diautentikasi melalui GAIA tanpa SAML untuk dapat login secara offline

GaiaOfflineSigninTimeLimitDays

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 90

Fitur yang didukung:

Deskripsi:

Selama proses login, Google ChromeOS dapat melakukan autentikasi terhadap server (online) atau menggunakan sandi yang tersimpan di cache (offline).

Jika kebijakan ini disetel ke nilai -1, kebijakan ini tidak akan menerapkan autentikasi online dan akan mengizinkan pengguna menggunakan autentikasi offline sampai ada alasan lain, selain kebijakan ini, yang menerapkan login online. Jika kebijakan disetel ke nilai 0, login online akan selalu diperlukan. Menyetel kebijakan ini ke nilai lain akan menentukan durasi waktu sejak autentikasi online terakhir hingga saat pengguna diwajibkan menggunakan autentikasi online lagi untuk login berikutnya.

Jika kebijakan ini tidak disetel, Google ChromeOS akan menggunakan login offline.

Kebijakan ini hanya memengaruhi pengguna yang diautentikasi menggunakan GAIA tanpa SAML.

Nilai kebijakan harus ditentukan dalam hari.

Pembatasan:

Minimum:-1
Maksimum:365

Mengontrol setelan untuk pengguna yang diautentikasi melalui SAML dengan IdP eksternal

Setelan pengelolaan identitas pengguna SAML

Mengaktifkan autentikasi ulang online di layar kunci untuk pengguna SAML

LockScreenReauthenticationEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 98

Fitur yang didukung:

Deskripsi:

Memungkinkan login pengguna online di layar kunci. Jika kebijakan disetel ke benar (true), autentikasi ulang online di layar kunci akan dipicu, misalnya oleh SAMLOfflineSigninTimeLimit. Autentikasi ulang diterapkan segera saat di layar kunci atau di waktu berikutnya pengguna mengunci layar, setelah kondisinya terpenuhi. Jika kebijakan disetel ke salah (false) atau tidak disetel, pengguna akan selalu dapat membuka kunci layar dengan kredensial lokal.

Batasi waktu bagi pengguna yang diautentikasi melalui SAML untuk dapat masuk saat offline.

SAMLOfflineSigninTimeLimit

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 34

Fitur yang didukung:

Deskripsi:

Selama proses login, Google ChromeOS dapat melakukan autentikasi terhadap server (online) atau menggunakan sandi yang tersimpan di cache (offline).

Jika kebijakan ini ditetapkan ke nilai -1, pengguna dapat menjalankan autentikasi offline tanpa batas waktu. Jika ditetapkan ke nilai lain, kebijakan ini akan menentukan durasi waktu sejak autentikasi online terakhir, yang setelah itu pengguna harus menggunakan autentikasi online lagi.

Jika kebijakan ini tidak ditetapkan, Google ChromeOS akan menggunakan batas waktu default yakni 14 hari, yang setelah itu pengguna harus menggunakan autentikasi online lagi.

Kebijakan ini hanya memengaruhi pengguna yang menjalankan autentikasi menggunakan SAML.

Nilai kebijakan harus ditentukan dalam detik.

Pembatasan:

Minimum:-1

Sinkronisasi sandi antara penyedia SSO pihak ketiga dan perangkat Chrome

SamlInSessionPasswordChangeEnabled

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 98

Fitur yang didukung:

Deskripsi:

Mengaktifkan sinkronisasi sandi SAML antara beberapa perangkat Chrome dengan memantau nilai token sinkronisasi sandi dan mengirimkan autentikasi ulang kepada pengguna secara online jika sandi diperbarui dan perlu disinkronkan.

Mengaktifkan halaman di chrome://password-change yang memungkinkan pengguna SAML untuk mengubah sandi SAML mereka selama dalam-sesi, yang memastikan bahwa sandi SAML dan sandi layar kunci perangkat selalu sinkron.

Kebijakan ini juga mengaktifkan notifikasi yang memperingatkan pengguna SAML jika masa berlaku sandi SAML mereka akan segera habis, sehingga mereka dapat segera menangani hal tersebut dengan melakukan pengubahan sandi dalam-sesi. Namun, notifikasi ini hanya akan ditampilkan jika informasi masa berlaku sandi dikirimkan ke perangkat oleh penyedia identitas SAML selama alur login SAML.

Jika kebijakan ini disetel ke Nonaktif atau tidak disetel, sandi SAML tidak akan dapat diubah di chrome://password-change dan tidak akan ada notifikasi saat masa berlaku sandi SAML hampir habis.

Berapa hari sebelum habis masa berlaku sandi pengguna SAML akan menerima peringatan

SamlPasswordExpirationAdvanceWarningDays

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 98

Fitur yang didukung:

Deskripsi:

Kebijakan ini tidak berpengaruh kecuali jika SamlInSessionPasswordChangeEnabled ditetapkan ke true. Jika kebijakan tersebut ditetapkan ke true, dan kebijakan ini ditetapkan ke (misalnya) 14, berarti pengguna SAML akan diberi tahu 14 hari sebelumnya bahwa sandi mereka akan habis masa berlakunya pada tanggal tertentu. Selanjutnya mereka dapat segera menangani hal tersebut dengan melakukan pengubahan sandi dalam-sesi dan memperbarui sandi sebelum habis masa berlakunya. Namun, notifikasi ini hanya akan ditampilkan jika informasi masa berlaku sandi dikirimkan ke perangkat oleh penyedia identitas SAML selama alur login SAML. Menetapkan kebijakan ini ke nol berarti pengguna tidak akan diberi tahu sebelumnya - mereka hanya akan diberi tahu saat sandi telah habis masa berlakunya.

Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.

Pembatasan:

Minimum:0
Maksimum:90

Mengontrol kebijakan pengguna dan perangkat untuk pengelolaan sertifikat.

Setelan pengelolaan sertifikat

Izinkan pengguna mengelola sertifikat CA yang terinstal.

CACertificateManagementAllowed

Jenis data:

Software\Policies\Google\Chrome\CACertificateManagementAllowed

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificateManagementAllowed

Nama preferensi Mac/Linux:

CACertificateManagementAllowed

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 78
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Semua (0) atau tidak disetel, pengguna akan dapat mengedit setelan kepercayaan untuk semua Sertifikat CA, menghapus sertifikat yang diimpor oleh pengguna, dan mengimpor sertifikat menggunakan Pengelola Sertifikat. Jika kebijakan disetel ke Khusus Pengguna (1), pengguna hanya dapat mengelola sertifikat yang diimpor pengguna, dan tidak dapat mengubah setelan kepercayaan dari sertifikat bawaan. Jika kebijakan disetel ke Tidak Ada (2), pengguna akan dapat melihat (tidak mengelola) Sertifikat CA.

0 = Izinkan pengguna mengelola semua sertifikat
1 = Izinkan pengguna mengelola sertifikat pengguna
2 = Jangan izinkan pengguna mengelola sertifikat

Nilai contoh:

Windows (Intune):: <enabled/>; <data id="CACertificateManagementAllowed" value="1"/>

Sertifikat TLS yang harus dipercaya oleh Google Chrome untuk autentikasi server

CACertificates

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\CACertificates

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificates

Nama preferensi Mac/Linux:

CACertificates

Nama pembatasan Android:

CACertificates

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google Chrome (Android) sejak versi 132

Fitur yang didukung:

Deskripsi:

Daftar sertifikat TLS yang harus dipercaya oleh Google Chrome untuk autentikasi server. Sertifikat harus dienkode dengan base64.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CACertificates\1 = "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"
Android/Linux:: [ "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X" ]
Mac:: <array> <string>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</string> </array>

Windows (Intune):: <enabled/>; <data id="CACertificatesDesc" value="1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"/>

Sertifikat TLS yang seharusnya dipercaya oleh Google Chrome untuk autentikasi server dengan batasan

CACertificatesWithConstraints

Jenis data:

Dictionary [Android:string, Windows:REG_SZ] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\CACertificatesWithConstraints

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CACertificatesWithConstraints

Nama preferensi Mac/Linux:

CACertificatesWithConstraints

Nama pembatasan Android:

CACertificatesWithConstraints

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google Chrome (Android) sejak versi 132

Fitur yang didukung:

{ "items": { "properties": { "certificate": { "type": "string" }, "constraints": { "properties": { "permitted_cidrs": { "items": { "type": "string" }, "type": "array" }, "permitted_dns_names": { "items": { "type": "string" }, "type": "array" } }, "type": "object" } }, "type": "object" }, "type": "array" }

Deskripsi:

Daftar sertifikat TLS yang seharusnya dipercaya oleh Google Chrome untuk autentikasi server, dengan batasan yang ditambahkan di luar sertifikat. Jika tidak ada batasan jenis tertentu, semua nama jenis tersebut akan diizinkan. Sertifikat harus dienkode dengan base64. Minimal satu batasan harus ditentukan untuk setiap sertifikat.

Skema:

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CACertificatesWithConstraints = [ { "certificate": "MIICCTCCAY6gAwIBAgINAgPluILrIPglJ209ZjAKBggqhkjOPQQDAzBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwHhcNMTYwNjIyMDAwMDAwWhcNMzYwNjIyMDAwMDAwWjBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjMwdjAQBgcqhkjOPQIBBgUrgQQAIgNiAAQfTzOHMymKoYTey8chWEGJ6ladK0uFxh1MJ7x/JlFyb+Kf1qPKzEUURout736GjOyxfi//qXGdGIRFBEFVbivqJn+7kAHjSxm65FSWRQmx1WyRRK2EE46ajA2ADDL24CejQjBAMA4GA1UdDwEB/wQEAwIBhjAPBgNVHRMBAf8EBTADAQH/MB0GA1UdDgQWBBTB8Sa6oC2uhYHP0/EqEr24Cmf9vDAKBggqhkjOPQQDAwNpADBmAjEA9uEglRR7VKOQFhG/hMjqb2sXnh5GmCCbn9MN2azTL818+FsuVbu/3ZL3pAzcMeGiAjEA/JdmZuVDFhOD3cffL74UOO0BzrEXGhF16b0DjyZ+hOXJYKaV11RZt+cRLInUue4X", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
Android/Linux:: CACertificatesWithConstraints: [ { "certificate": "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", "constraints": { "permitted_cidrs": [ "10.1.1.0/24" ], "permitted_dns_names": [ "example.org" ] } } ]
Mac:: <key>CACertificatesWithConstraints</key> <array> <dict> <key>certificate</key> <string>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</string> <key>constraints</key> <dict> <key>permitted_cidrs</key> <array> <string>10.1.1.0/24</string> </array> <key>permitted_dns_names</key> <array> <string>example.org</string> </array> </dict> </dict> </array>

Windows (Intune):: <enabled/>; <data id="CACertificatesWithConstraints" value="{"certificate": "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", "constraints": {"permitted_dns_names": ["example.org"], "permitted_cidrs": ["10.1.1.0/24"]}}"/>

Sertifikat TLS yang seharusnya tidak dipercaya oleh Google Chrome untuk autentikasi server

CADistrustedCertificates

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\CADistrustedCertificates

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CADistrustedCertificates

Nama preferensi Mac/Linux:

CADistrustedCertificates

Nama pembatasan Android:

CADistrustedCertificates

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google Chrome (Android) sejak versi 132

Fitur yang didukung:

Deskripsi:

Daftar kunci publik sertifikat yang seharusnya tidak dipercaya oleh Google Chrome untuk autentikasi server TLS.

Nilai kebijakan ini adalah daftar sertifikat X.509 berenkode base64. Sertifikat apa pun dengan SPKI yang cocok (SubjectPublicKeyInfo) akan tidak dipercaya.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CADistrustedCertificates\1 = "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"
Android/Linux:: [ "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" ]
Mac:: <array> <string>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</string> </array>

Windows (Intune):: <enabled/>; <data id="CADistrustedCertificatesDesc" value="1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"/>

Sertifikat TLS yang tidak tepercaya, tetapi dapat digunakan dalam pembuatan jalur untuk autentikasi server

CAHintCertificates

Jenis data:

List of strings [Android:string] (dienkode sebagai string JSON, untuk detailnya lihat https://www.chromium.org/administrators/complex-policies-on-windows)

Lokasi registry Windows untuk klien Windows:

Software\Policies\Google\Chrome\CAHintCertificates

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAHintCertificates

Nama preferensi Mac/Linux:

CAHintCertificates

Nama pembatasan Android:

CAHintCertificates

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 132
Google Chrome (Linux) sejak versi 132
Google Chrome (Mac) sejak versi 132
Google Chrome (Windows) sejak versi 132
Google Chrome (Android) sejak versi 132

Fitur yang didukung:

Deskripsi:

Daftar sertifikat yang tidak tepercaya di Google Chrome, tetapi dapat digunakan sebagai petunjuk untuk membuat jalur. Sertifikat harus dienkode dengan base64.

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\CAHintCertificates\1 = "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"
Android/Linux:: [ "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" ]
Mac:: <array> <string>MIIFljCCA36gAwIBAgINAgO8U1lrNMcY9QFQZjANBgkqhkiG9w0BAQsFADBHMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzEUMBIGA1UEAxMLR1RTIFJvb3QgUjEwHhcNMjAwODEzMDAwMDQyWhcNMjcwOTMwMDAwMDQyWjBGMQswCQYDVQQGEwJVUzEiMCAGA1UEChMZR29vZ2xlIFRydXN0IFNlcnZpY2VzIExMQzETMBEGA1UEAxMKR1RTIENBIDFDMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAPWI3+dijB43+DdCkH9sh9D7ZYIl/ejLa6T/belaI+KZ9hzpkgOZE3wJCor6QtZeViSqejOEH9Hpabu5dOxXTGZok3c3VVP+ORBNtzS7XyV3NzsXlOo85Z3VvMO0Q+sup0fvsEQRY9i0QYXdQTBIkxu/t/bgRQIh4JZCF8/ZK2VWNAcmBA2o/X3KLu/qSHw3TT8An4Pf73WELnlXXPxXbhqW//yMmqaZviXZf5YsBvcRKgKAgOtjGDxQSYflispfGStZloEAoPtR28p3CwvJlk/vcEnHXG0g/Zm0tOLKLnf9LdwLtmsTDIwZKxeWmLnwi/agJ7u2441Rj72ux5uxiZ0CAwEAAaOCAYAwggF8MA4GA1UdDwEB/wQEAwIBhjAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwEgYDVR0TAQH/BAgwBgEB/wIBADAdBgNVHQ4EFgQUinR/r4XN7pXNPZzQ4kYU83E1HScwHwYDVR0jBBgwFoAU5K8rJnEaK0gnhS9SZizv8IkTcT4waAYIKwYBBQUHAQEEXDBaMCYGCCsGAQUFBzABhhpodHRwOi8vb2NzcC5wa2kuZ29vZy9ndHNyMTAwBggrBgEFBQcwAoYkaHR0cDovL3BraS5nb29nL3JlcG8vY2VydHMvZ3RzcjEuZGVyMDQGA1UdHwQtMCswKaAnoCWGI2h0dHA6Ly9jcmwucGtpLmdvb2cvZ3RzcjEvZ3RzcjEuY3JsMFcGA1UdIARQME4wOAYKKwYBBAHWeQIFAzAqMCgGCCsGAQUFBwIBFhxodHRwczovL3BraS5nb29nL3JlcG9zaXRvcnkvMAgGBmeBDAECATAIBgZngQwBAgIwDQYJKoZIhvcNAQELBQADggIBAIl9rCBcDDy+mqhXlRu0rvqrpXJxtDaV/d9AEQNMwkYUuxQkq/BQcSLbrcRuf8/xam/IgxvYzolfh2yHuKkMo5uhYpSTld9brmYZCwKWnvy15xBpPnrLRklfRuFBsdeYTWU0AIAaP0+fbH9JAIFTQaSSIYKCGvGjRFsqUBITTcFTNvNCCK9U+o53UxtkOCcXCb1YyRt8OS1b887U7ZfbFAO/CVMkH8IMBHmYJvJh8VNS/UKMG2YrPxWhu//2m+OBmgEGcYk1KCTd4b3rGS3hSMs9WYNRtHTGnXzGsYZbr8w0xNPM1IERlQCh9BIiAfq0g3GvjLeMcySsN1PCAJA/Ef5c7TaUEDu9Ka7ixzpiO2xj2YC/WXGsYye5TBeg2vZzFb8q3o/zpWwygTMD0IZRcZk0upONXbVRWPeyk+gB9lm+cZv9TSjOz23HFtz30dZGm6fKa+l3D/2gthsjgx0QGtkJAITgRNOidSOzNIb2ILCkXhAd4FJGAJ2xDx8hcFH1mt0G/FX0Kw4zd8NLQsLxdxP8c4CU6x+7Nz/OAipmsHMdMqUybDKwjuDEI/9bfU1lcKwrmz3O2+BtjjKAvpafkmO8l7tdufThcV4q5O8DIrGKZTqPwJNl1IXNDw9bg1kWRxYtnCQ6yICmJhSFm/Y3m6xv+cXDBlHz4n/FsRC6UfTd</string> </array>

Windows (Intune):: <enabled/>; <data id="CAHintCertificatesDesc" value="1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"/>

Menggunakan sertifikat TLS yang ditambahkan pengguna dari trust store platform untuk autentikasi server

CAPlatformIntegrationEnabled

Jenis data:

Software\Policies\Google\Chrome\CAPlatformIntegrationEnabled

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~CertificateManagement\CAPlatformIntegrationEnabled

Nama preferensi Mac/Linux:

CAPlatformIntegrationEnabled

Nama pembatasan Android:

CAPlatformIntegrationEnabled

Didukung di:

Google Chrome (Linux) sejak versi 131
Google Chrome (Mac) sejak versi 131
Google Chrome (Windows) sejak versi 131
Google Chrome (Android) sejak versi 131

Fitur yang didukung:

0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)

Deskripsi:

Jika diaktifkan (atau tidak disetel), sertifikat TLS yang ditambahkan pengguna dari trust store platform akan digunakan dalam pembuatan jalur untuk autentikasi server TLS.

Jika dinonaktifkan, sertifikat TLS yang ditambahkan pengguna dari trust store platform tidak akan digunakan dalam pembuatan jalur untuk autentikasi server TLS.

Nilai contoh:

Windows (Intune):: <disabled/>

Sertifikat Klien seluruh perangkat yang diperlukan

RequiredClientCertificateForDevice

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 84

Fitur yang didukung:

Deskripsi:

Menentukan sertifikat klien di seluruh perangkat yang seharusnya didaftarkan menggunakan protokol pengelolaan perangkat.

Opsi algoritma kunci EC didukung sejak Google ChromeOS versi 132.

Skema:

{ "items": { "properties": { "cert_profile_id": { "description": "ID untuk sertifikat klien ini.", "type": "string" }, "enable_remote_attestation_check": { "description": "Mengaktifkan pemeriksaan keamanan tambahan berdasarkan pengesahan jarak jauh (opsional, default: Benar).", "type": "boolean" }, "key_algorithm": { "description": "Algoritma untuk pembuatan pasangan kunci. Opsi EC didukung sejak versi 132.", "enum": [ "rsa", "ec" ], "type": "string" }, "name": { "description": "Nama profil sertifikat.", "type": "string" }, "policy_version": { "description": "Klien seharusnya tidak menafsirkan data ini dan harus meneruskannya kata demi kata. DMServer menggunakan policy_version untuk memverifikasi bahwa tampilan kebijakan DMServer cocok dengan tampilan perangkat ChromeOS.", "type": "string" }, "protocol_version": { "description": "Versi protokol penyediaan sertifikat. Default-nya adalah 1. 1 adalah protokol 'statis'. 2 adalah protokol 'dinamis'.", "type": "integer" }, "renewal_period_seconds": { "description": "Jumlah detik sebelum masa berlaku sertifikat habis saat perpanjangan harus dipicu.", "type": "integer" } }, "required": [ "cert_profile_id", "key_algorithm" ], "type": "object" }, "type": "array" }

Sertifikat Klien yang diperlukan

RequiredClientCertificateForUser

Jenis data:

Bisa Jadi Wajib: Ya, Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Ya

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 83

Fitur yang didukung:

Deskripsi:

Menentukan sertifikat klien yang seharusnya didaftarkan menggunakan protokol pengelolaan perangkat.

Opsi algoritma kunci EC didukung sejak Google ChromeOS versi 132.

Skema:

Mengontrol cara dan waktu update Google ChromeOS diterapkan.

Setelan update perangkat

ChromeOsReleaseChannel

Saluran rilis

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 11

Fitur yang didukung:

Deskripsi:

Menentukan saluran rilis yang harus dikaitkan ke perangkat ini.

Menyetel ChromeOsReleaseChannel hanya akan berpengaruh jika ChromeOsReleaseChannelDelegated disetel ke Salah (False).

"lts-channel" = Saluran LTS
"ltc-channel" = Saluran LTC
"stable-channel" = Saluran stabil
"beta-channel" = Saluran beta
"dev-channel" = Saluran pengembang (mungkin tidak stabil)

Pengguna dapat mengonfigurasi saluran rilis Google ChromeOS

ChromeOsReleaseChannelDelegated

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Deskripsi:

Jika kebijakan ini disetel ke Benar (True), pengguna hanya akan diizinkan mengubah saluran rilis perangkat. Jika kebijakan ini disetel ke Salah (False) atau tidak disetel, pengguna tidak akan diizinkan mengubah saluran.

Menyetel ChromeOsReleaseChannel hanya akan berpengaruh jika ChromeOsReleaseChannelDelegated disetel ke Salah (False).

Nonaktifkan Update Otomatis

DeviceAutoUpdateDisabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Deskripsi:

Jika setelan disetel ke Benar (True), update otomatis akan dinonaktifkan.

Jika setelan ini tidak dikonfigurasi atau disetel ke Salah (False), perangkat Google ChromeOS otomatis memeriksa update.

Peringatan: Sebaiknya tetap aktifkan update otomatis sehingga pengguna menerima update software dan perbaikan keamanan penting. Menonaktifkan update otomatis dapat menimbulkan risiko terhadap pengguna.

Update P2P otomatis telah diaktifkan

DeviceAutoUpdateP2PEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 31

Fitur yang didukung:

Deskripsi:

Menentukan apakah P2P akan digunakan untuk payload update OS. Jika disetel ke Benar (True), perangkat akan berbagi dan berusaha menggunakan payload update di LAN, serta berpotensi mengurangi penggunaan dan kemacetan bandwidth internet. Jika payload update tidak tersedia di LAN, perangkat tersebut akan kembali mendownload dari server update. Jika disetel ke Salah (False), P2P tidak akan digunakan.

CATATAN: Perilaku default bagi perangkat konsumen dan perusahaan berbeda: P2P akan diaktifkan di perangkat terkelola, tetapi tidak akan diaktifkan di perangkat yang tidak terkelola.

Memperbarui Batasan Waktu

DeviceAutoUpdateTimeRestrictions

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 69

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol rentang waktu saat perangkat Google ChromeOS tidak diizinkan untuk otomatis memeriksa update. Jika kebijakan ini disetel ke daftar interval waktu yang tidak kosong: Perangkat tidak akan dapat otomatis memeriksa update selama interval waktu yang ditentukan. Perangkat yang memerlukan rollback perusahaan atau menjalankan versi Google ChromeOS di bawah minimum tidak akan terpengaruh oleh kebijakan ini karena potensi masalah keamanan. Selain itu, kebijakan ini tidak akan memblokir pemeriksaan update yang diminta oleh pengguna atau administrator. Mulai dari M88, kebijakan ini akan membatalkan update yang sedang berlangsung saat interval waktu yang dibatasi tercapai. Update otomatis berikutnya setelah interval waktu yang dibatasi berakhir akan otomatis melanjutkan update. Perangkat yang mengupdate ke Quick Fix Build tidak akan terpengaruh oleh kebijakan ini. Jika kebijakan ini tidak disetel atau tidak berisi interval waktu: Tidak ada pemeriksaan update otomatis yang akan diblokir oleh kebijakan ini, tetapi pemeriksaan tersebut dapat diblokir oleh kebijakan lain. Sampai M88, fitur ini hanya diaktifkan di perangkat Google ChromeOS yang dikonfigurasi sebagai kios dengan peluncuran otomatis. Perangkat lain tidak akan dibatasi oleh kebijakan ini. Namun, mulai dari M89, kebijakan ini akan diaktifkan di semua perangkat Google ChromeOS.

Skema:

{ "items": { "description": "Interval waktu paling lama satu minggu. Jika waktu mulai melebihi waktu berakhir, maka intervalnya akan berakhir di hari berikutnya.", "properties": { "end": { "description": "Waktu mulai interval, inklusif.", "id": "DisallowedTimeInterval", "properties": { "day_of_week": { "description": "Hari dalam seminggu sebagai interval.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Jam berlalu sejak awal hari dalam format 24 jam.", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Menit berlalu dalam jam saat ini.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" }, "start": { "description": "Waktu mulai interval, inklusif.", "properties": { "day_of_week": { "description": "Hari dalam seminggu sebagai interval.", "enum": [ "Monday", "Tuesday", "Wednesday", "Thursday", "Friday", "Saturday", "Sunday" ], "type": "string" }, "hours": { "description": "Jam berlalu sejak awal hari dalam format 24 jam.", "maximum": 23, "minimum": 0, "type": "integer" }, "minutes": { "description": "Menit berlalu dalam jam saat ini.", "maximum": 59, "minimum": 0, "type": "integer" } }, "required": [ "day_of_week", "minutes", "hours" ], "type": "object" } }, "required": [ "start", "end" ], "type": "object" }, "type": "array" }

Mengaktifkan/menonaktifkan Perpanjangan Update Otomatis

DeviceExtendedAutoUpdateEnabled

Google ChromeOS (Google ChromeOS) sejak versi 126

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Untuk detail selengkapnya, lihat https://support.google.com/chrome/a/?p=extended_updates_support.

Izinkan perangkat yang memenuhi syarat dan akan kehilangan dukungan Android untuk ikut serta dalam Perpanjangan Update Otomatis.

Jika kebijakan disetel ke Aktif, perangkat akan menerima Perpanjangan Update Otomatis.

Jika kebijakan disetel ke Nonaktif atau tidak disetel, perangkat akan berhenti menerima update setelah tanggal Batas Akhir Update Otomatis yang asli.

Kebijakan ini hanya relevan untuk model lama yang tidak otomatis menerima perpanjangan update.

Mengonfigurasi versi minimum Google ChromeOS yang diizinkan untuk perangkat.

DeviceMinimumVersion

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Mengonfigurasi persyaratan versi minimum Google ChromeOS yang diizinkan.

Jika kebijakan ini disetel ke daftar tidak kosong: Jika tidak ada entri yang memiliki chromeos_version yang lebih baru daripada versi di perangkat saat ini, tidak ada batasan yang akan diterapkan dan batasan yang telah diterapkan akan dicabut. Jika setidaknya salah satu entri memiliki chromeos_version yang lebih baru daripada versi saat ini, entri yang memiliki versi lebih baru dan paling dekat dengan versi saat ini akan dipilih. Jika terjadi konflik, preferensi akan diberikan ke entri dengan warning_period atau aue_warning_period yang lebih singkat dan kebijakan diterapkan menggunakan entri tersebut.

Jika versi saat ini dianggap usang saat sesi pengguna berlangsung dan jaringan saat ini membatasi update otomatis, akan muncul notifikasi pada layar untuk mengupdate perangkat dalam waktu sesuai dengan warning_period yang ditampilkan di notifikasi. Tidak ada notifikasi yang ditampilkan jika jaringan saat ini mengizinkan update otomatis dan perangkat harus diupdate dalam waktu sesuai dengan warning_period. warning_period akan dimulai dari saat kebijakan diterapkan. Jika perangkat tidak diupdate hingga warning_period berakhir, pengguna akan dipaksa logout dari sesi. Jika diketahui bahwa versi saat ini usang saat login ketika warning_period berakhir, pengguna harus mengupdate perangkat sebelum login.

Jika versi saat ini dianggap usang saat sesi pengguna berlangsung dan perangkat telah mencapai batas akhir update otomatis, akan muncul notifikasi pada layar untuk mengembalikan perangkat dalam aue_warning_period. Jika diketahui bahwa perangkat telah mencapai batas akhir update otomatis saat login ketika aue_warning_period berakhir, perangkat akan diblokir bagi siapa pun yang ingin login.

Sesi pengguna yang tidak terkelola tidak akan menerima notifikasi dan otomatis logout jika unmanaged_user_restricted tidak disetel atau disetel ke Salah (False).

Jika kebijakan ini tidak disetel atau dibiarkan kosong, tidak ada batasan yang akan diterapkan, batasan yang ada akan dicabut, dan pengguna dapat login, berapa pun versi Google ChromeOS.

chromeos_version di sini bisa merupakan versi yang tepat seperti '13305.0.0' atau awalan versi, seperti '13305'. warning_period dan aue_warning_period adalah nilai opsional yang ditentukan dalam jumlah hari. Nilai defaultnya adalah 0 hari, yang artinya tidak ada periode peringatan. unmanaged_user_restricted adalah properti opsional dengan nilai default sebagai Salah (False).

Skema:

{ "properties": { "requirements": { "items": { "properties": { "aue_warning_period": { "description": "Waktu dalam satuan hari, jika perangkat telah mencapai kedaluwarsa update otomatis, sebelum pengguna logout jika versi Google ChromeOS lebih rendah dari chromeos_version yang ditentukan.", "minimum": 0, "type": "integer" }, "chromeos_version": { "description": "Versi Google ChromeOS minimum yang diizinkan", "type": "string" }, "warning_period": { "description": "Waktu dalam satuan hari sebelum pengguna logout jika versi Google ChromeOS lebih rendah dari chromeos_version yang ditentukan.", "minimum": 0, "type": "integer" } }, "required": [ "chromeos_version" ], "type": "object" }, "type": "array" }, "unmanaged_user_restricted": { "description": "Tanda boolean menunjukkan apakah sesi pengguna yang tidak dikelola harus menerima notifikasi dan memaksa logout jika update diperlukan sesuai kebijakan ini.", "type": "boolean" } }, "type": "object" }

Mengonfigurasi pesan batas akhir update otomatis untuk kebijakan DeviceMinimumVersion

DeviceMinimumVersionAueMessage

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 86

Fitur yang didukung:

Deskripsi:

Kebijakan ini hanya berlaku jika perangkat telah mencapai batas akhir update otomatis dan tidak memenuhi versi minimum Google ChromeOS yang diizinkan sebagaimana disetel melalui kebijakan DeviceMinimumVersion.

Jika kebijakan ini disetel ke string yang tidak kosong: Jika waktu peringatan yang disebutkan dalam kebijakan DeviceMinimumVersion telah berakhir, pesan ini akan ditampilkan di layar login saat perangkat diblokir bagi siapa pun yang ingin login. Jika waktu peringatan yang disebutkan dalam kebijakan DeviceMinimumVersion belum berakhir, pesan ini akan ditampilkan di halaman pengelolaan Chrome setelah pengguna login.

Jika kebijakan ini tidak disetel atau disetel ke kosong, pesan default tentang batas akhir update otomatis akan ditampilkan kepada pengguna dalam kedua situasi di atas. Pesan batas akhir update otomatis harus berupa teks biasa tanpa format apa pun. Markup tidak diizinkan.

Sediakan Quick Fix Build untuk pengguna

DeviceQuickFixBuildToken

Jenis data:

Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 75

Fitur yang didukung:

Deskripsi:

Kebijakan ini mengontrol apakah perangkat harus diupdate ke Quick Fix Build atau tidak.

Jika nilai kebijakan ditetapkan ke token yang dipetakan ke Quick Fix Build, perangkat akan diupdate ke Quick Fix Build yang sesuai jika update tidak diblokir oleh kebijakan lain.

Jika kebijakan ini tidak ditetapkan, atau jika nilainya tidak dipetakan ke Quick Fix Build, perangkat tidak akan diupdate ke Quick Fix Build. Jika perangkat sudah menjalankan Quick Fix Build dan kebijakan tidak ditetapkan lagi atau nilainya tidak lagi dipetakan ke Quick Fix Build, perangkat akan diupdate ke versi reguler jika update tidak diblokir oleh kebijakan lain.

Jumlah penambahan kunci kernel versi ditahan

DeviceRollbackAllowedMilestones

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 67

Fitur yang didukung:

Deskripsi:

Bergantung pada board dan patch kerentanan penting, versi Google ChromeOS mungkin mencakup penambahan kunci kernel yang tidak kompatibel dengan versi sebelumnya.

Di perangkat konsumen, penambahan ini diterapkan segera setelah rilis dengan penambahan tersebut diinstal. Dalam mode terverifikasi, tindakan ini mencegah rollback ke versi lama yang tidak memiliki penambahan.

Pada perangkat terdaftar, kebijakan ini mengontrol kapan penambahan akan diterapkan: penambahan dapat ditahan hingga maksimal 4 versi (sekitar 4 bulan) setelah versi pertama dengan penambahan tersebut dirilis di saluran Stabil. Hal ini memungkinkan perusahaan menunda perlindungan rollback selama durasi ini.

Nilai defaultnya adalah 4 untuk perangkat yang terdaftar.

Menyetel kebijakan ke nilai 0 akan menerapkan perilaku yang sama seperti di perangkat konsumen.

Menyetel kebijakan ini ke nilai yang lebih rendah dapat berdampak permanen: Setelah penambahan diterapkan pada perangkat, perangkat tidak dapat melakukan rollback ke versi kunci kernel yang lebih rendah.

Tindakan ini tidak dapat diurungkan dengan menyetel kebijakan ke nilai yang lebih tinggi setelahnya.

Pembatasan:

Minimum:0
Maksimum:4

Roll back OS ke versi target

DeviceRollbackToTargetVersion

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 67

Fitur yang didukung:

Deskripsi:

Menentukan apakah perangkat harus di-rollback ke versi yang disetel oleh DeviceTargetVersionPrefix jika telah menjalankan versi yang lebih baru.

Nilai defaultnya adalah RollbackDisabled.

1 = Jangan roll back OS ke versi target.
3 = Roll back perangkat ke versi target jika versi OS saat ini lebih baru dari target. Perangkat di-powerwash, tetapi konfigurasi jaringan seluruh perangkat tanpa sertifikat akan dipertahankan dan perangkat akan otomatis didaftarkan ulang. Rollback ke Google ChromeOS versi 106 atau yang lebih lama tidak didukung.

Versi Update Otomatis Target

DeviceTargetVersionPrefix

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 19

Fitur yang didukung:

Deskripsi:

Menyetel versi target untuk Update Otomatis.

Menetapkan prefiks versi target Google ChromeOS yang harus diupdate. Jika menjalankan versi sebelum prefiks yang ditetapkan, perangkat akan diupdate ke versi terbaru dengan prefix yang ditentukan. Jika perangkat sudah menjalankan versi terbaru, dampaknya bergantung pada nilai DeviceRollbackToTargetVersion. Format prefiks berfungsi sesuai dengan komponen seperti yang ditunjukkan pada contoh berikut:

"" (atau tidak dikonfigurasi): update ke versi terbaru tersedia. "1412.": update ke versi minor apa pun dari 1412 (mis. 1412.24.34 atau 1412.60.2) "1412.2.": update ke versi minor apa pun dari 1412.2 (mis. 1412.2.34 atau 1412.2.2) "1412.24.34": update hanya ke versi spesifik ini

Peringatan: Sebaiknya Anda tidak mengonfigurasi batasan versi karena dapat mencegah pengguna dari menerima update software dan perbaikan keamanan kritis. Membatasi update ke prefiks versi spesifik dapat menimbulkan risiko bagi pengguna.

Jenis sambungan yang diizinkan untuk pembaruan

DeviceUpdateAllowedConnectionTypes

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 21

Fitur yang didukung:

Deskripsi:

Jenis sambungan yang diizinkan untuk digunakan update OS. Update OS berpotensi menyebabkan beban berat pada sambungan karena ukurannya dan mungkin menimbulkan biaya tambahan. Oleh karena itu, update tersebut akan dinonaktifkan secara default untuk jenis sambungan yang dianggap mahal (saat ini hanya "data seluler").

Pengidentifikasi jenis sambungan yang dikenal adalah "ethernet", "wifi", dan "cellular".

Izinkan download pembaruan otomatis melalui HTTP

DeviceUpdateHttpDownloadsEnabled

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Payload update otomatis di Google ChromeOS dapat didownload melalui HTTP, bukan HTTPS. Cara ini memungkinkan penyimpanan cache HTTP yang transparan dari download HTTP.

Jika kebijakan ini disetel ke benar (true), Google ChromeOS akan berupaya mendownload payload update otomatis melalui HTTP. Jika kebijakan ini disetel ke salah (false) atau tidak disetel, HTTPS akan digunakan untuk mendownload payload update otomatis.

Faktor penyebaran pembaruan otomatis

DeviceUpdateScatterFactor

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 20

Fitur yang didukung:

Deskripsi:

Menentukan jumlah waktu (dalam detik) sebuah perangkat dapat menunda download pembaruannya secara acak dari saat pembaruan tersebut pertama kali didorong ke server. Perangkat dapat menunggu dengan sebagian dari waktu ini dari segi prediksi waktu penyelesaian tugas dan sisa waktunya dari segi jumlah pemeriksaan pembaruan. Dalam keadaan apa pun, penyebaran dibatasi dengan jumlah waktu yang konstan sehingga perangkat tidak akan terus menunggu download pembaruan selamanya.

Jadwal persiapan untuk menerapkan update baru

DeviceUpdateStagingSchedule

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 69

Fitur yang didukung:

{ "items": { "description": "Berisi jumlah hari dan persentase fleet yang harus diperbarui setelah hari-hari tersebut berlalu.", "id": "DayPercentagePair", "properties": { "days": { "description": "Hari sejak penemuan update.", "maximum": 28, "minimum": 1, "type": "integer" }, "percentage": { "description": "Persentase fleet perangkat yang harus diperbarui setelah sejumlah hari tertentu.", "maximum": 100, "minimum": 0, "type": "integer" } }, "type": "object" }, "type": "array" }

Deskripsi:

Kebijakan ini menentukan daftar persentase yang akan menentukan jumlah perangkat Google ChromeOS di OU untuk diupdate per hari sejak hari pertama update ditemukan. Waktu penemuan lebih lama daripada waktu publikasi update, karena mungkin perlu waktu agak lama hingga perangkat memeriksa apakah ada update.

Tiap pasangan (hari, persentase) berisi persentase fleet mana yang harus diupdate menurut jumlah hari tertentu sejak update ditemukan. Misalnya, jika ada pasangan [(4, 40), (10, 70), (15, 100)], maka 40% fleet harus diupdate 4 hari setelah update ditemukan. 70% harus diupdate setelah 10 hari, dan seterusnya.

Jika ada nilai yang ditentukan untuk kebijakan ini, update akan mengabaikan kebijakan DeviceUpdateScatterFactor dan mengikuti kebijakan ini.

Jika daftar ini kosong, tidak akan ada persiapan dan update akan diterapkan menurut kebijakan perangkat lain.

Kebijakan ini tidak berlaku untuk peralihan channel.

Skema:

Booting ulang otomatis setelah pembaruan

RebootAfterUpdate

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 29

Fitur yang didukung:

Deskripsi:

Menjadwalkan mulai ulang otomatis setelah update Google ChromeOS diterapkan.

Jika kebijakan ini disetel ke benar (true), mulai ulang otomatis akan dijadwalkan saat update Google ChromeOS diterapkan dan mulai ulang akan diperlukan untuk menyelesaikan proses update. Mulai ulang akan segera dijadwalkan, tetapi mungkin tertunda hingga 24 jam jika pengguna sedang menggunakan perangkat.

Jika kebijakan ini disetel ke salah (false), mulai ulang otomatis tidak akan dijadwalkan setelah menerapkan update Google ChromeOS. Proses update akan diselesaikan saat berikutnya pengguna memulai ulang perangkat.

Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.

Catatan: Saat ini, mulai ulang otomatis hanya diaktifkan ketika layar login ditampilkan atau sesi aplikasi kios sedang berlangsung.

Mengontrol setelan tampilan.

Tampilan

Setel faktor skala dan resolusi tampilan

DeviceDisplayResolution

Google ChromeOS (Google ChromeOS) sejak versi 72

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Menyetel kebijakan akan menyetel resolusi dan faktor penskalaan untuk setiap tampilan. Setelan tampilan eksternal akan berlaku untuk tampilan yang terhubung. (Kebijakan tidak berlaku jika tampilan tidak mendukung resolusi atau skala yang ditentukan.)

Jika external_use_native disetel ke Benar (True), berarti kebijakan akan mengabaikan external_width dan external_height serta menyetel tampilan eksternal ke resolusi aslinya. Jika external_use_native disetel ke Salah (False) atau jika ini dan external_width atau external_height tidak disetel, berarti kebijakan tidak memengaruhi tampilan eksternal.

Jika tanda yang direkomendasikan disetel ke Benar (True), pengguna akan dapat mengubah resolusi dan faktor skala tampilan apa pun melalui halaman setelan. Namun, setelannya akan kembali seperti semula saat mulai ulang berikutnya. Jika tanda yang direkomendasikan disetel ke Salah (False) atau tidak disetel, berarti pengguna tidak dapat mengubah setelan tampilan.

Catatan: Setel external_width dan external_height dalam piksel sedangkan external_scale_percentage dan internal_scale_percentage dalam persen.

Skema:

{
  "properties": {
    "external_height": {
      "minimum": 1, 
      "type": "integer"
    }, 
    "external_scale_percentage": {
      "minimum": 1, 
      "type": "integer"
    }, 
    "external_use_native": {
      "type": "boolean"
    }, 
    "external_width": {
      "minimum": 1, 
      "type": "integer"
    }, 
    "internal_scale_percentage": {
      "minimum": 1, 
      "type": "integer"
    }, 
    "recommended": {
      "type": "boolean"
    }
  }, 
  "type": "object"
}

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : Display

Setel pemutaran layar default, diterapkan kembali setiap kali melakukan boot ulang

DisplayRotationDefault

Jenis data:

Dapat Direkomendasikan: Tidak, Penyegaran Kebijakan Dinamis: Ya, Per Profil: Tidak

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 48

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel, setiap tampilan akan diputar sesuai dengan setelan orientasi layar setiap kali dimulai ulang dan saat pertama kali terhubung setelah nilai kebijakan berubah. Pengguna dapat mengubah rotasi tampilan melalui halaman setelan setelah login, tetapi tampilan akan kembali berubah saat mulai ulang berikutnya. Kebijakan ini berlaku untuk tampilan utama dan sekunder.

Jika tidak disetel, nilai default adalah 0 derajat dan pengguna dapat mengubahnya. Dalam hal ini, nilai default tidak diterapkan kembali saat mulai ulang.

0 = Putar layar sebesar 0 derajat
1 = Putar layar searah jarum jam sebesar 90 derajat
2 = Putar layar sebesar 180 derajat
3 = Putar layar searah jarum jam sebesar 270 derajat

Mengontrol setelan jam dan zona waktu.

Tanggal dan waktu

Mengaktifkan Integrasi Google Calendar

CalendarIntegrationEnabled

Google ChromeOS (Google ChromeOS) sejak versi 113

Mengaktifkan integrasi Google Calendar yang memungkinkan pengguna Google ChromeOS mengambil acara dari Google Calendar untuk mengisi widget kalender Google ChromeOS di status bar sistem.

Jika kebijakan ini disetel ke aktif, perangkat Google ChromeOS dapat mengambil acara Google Calendar untuk mengisi widget kalender Google ChromeOS di status bar sistem bagi pengguna yang login.

Jika kebijakan ini disetel ke nonaktif, perangkat Google ChromeOS tidak dapat mengambil acara Google Calendar untuk mengisi widget kalender Google ChromeOS di status bar sistem bagi pengguna yang login.

Jika kebijakan ini tidak disetel, fitur Google Calendar akan dinonaktifkan secara default bagi pengguna versi bisnis.

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : DateAndTime

SystemTimezone

Google ChromeOS (Google ChromeOS) sejak versi 22

Menetapkan kebijakan akan menentukan zona waktu perangkat dan menonaktifkan penyesuaian zona waktu otomatis berdasarkan lokasi serta mengganti kebijakan SystemTimezoneAutomaticDetection. Pengguna tidak dapat mengubah zona waktu.

Perangkat baru akan dimulai dengan zona waktu yang disetel ke AS Pasifik. Format nilai mengikuti nama di Database Zona Waktu IANA (https://en.wikipedia.org/wiki/Tz_database). Jika nilai yang tidak valid dimasukkan, kebijakan akan diaktifkan menggunakan GMT.

Jika tidak ditetapkan atau jika Anda memasukkan string kosong, perangkat akan menggunakan zona waktu aktif saat ini, tetapi pengguna dapat mengubahnya.

Mengonfigurasi metode deteksi zona waktu otomatis

SystemTimezoneAutomaticDetection

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 53

Fitur yang didukung:

Deskripsi:

Kecuali kebijakan SystemTimezone menonaktifkan deteksi zona waktu otomatis, menyetel kebijakan akan menguraikan metode deteksi zona waktu otomatis, yang tidak dapat diubah pengguna.

Jika kebijakan disetel ke: * TimezoneAutomaticDetectionDisabled, deteksi zona waktu otomatis akan tetap nonaktif. * TimezoneAutomaticDetectionIPOnly, deteksi zona waktu otomatis akan tetap aktif, menggunakan metode khusus IP. * TimezoneAutomaticDetectionSendWiFiAccessPoints, deteksi zona waktu otomatis akan tetap aktif, dan daftar titik akses Wi-Fi yang terlihat terus-menerus dikirim ke server Geolocation API untuk deteksi zona waktu yang lebih mendetail. * TimezoneAutomaticDetectionSendAllLocationInfo, deteksi zona waktu otomatis akan tetap aktif, dan informasi lokasi (seperti titik akses Wi-Fi, menara BTS yang dapat dijangkau) terus-menerus dikirim ke server untuk deteksi zona waktu yang paling mendetail.

Jika kebijakan ini tidak disetel, disetel ke Biarkan pengguna memutuskan, atau disetel ke Tidak Ada, pengguna akan mengontrol deteksi zona waktu otomatis menggunakan kontrol normal di chrome://os-settings.

Catatan: Jika Anda menggunakan kebijakan ini untuk menentukan zona waktu secara otomatis, jangan lupa untuk menyetel kebijakan GoogleLocationServicesEnabled ke Allow atau OnlyAllowedForSystemServices.

0 = Biarkan pengguna memutuskan
1 = Jangan pernah deteksi otomatis zona waktu
2 = Selalu gunakan deteksi zona waktu kasar
3 = Selalu kirim titik akses Wi-Fi ke server saat menetapkan zona waktu
4 = Selalu kirim sinyal lokasi yang tersedia ke server sembari menentukan zona waktu

Menggunakan 24 jam sebagai default

SystemUse24HourClock

Jenis data:

Didukung di:

Google ChromeOS (Google ChromeOS) sejak versi 30

Fitur yang didukung:

Deskripsi:

Jika kebijakan disetel ke Benar (True), layar login perangkat akan menggunakan format waktu 24 jam.

Jika kebijakan disetel ke Salah (False), layar login perangkat akan menggunakan format waktu 12 jam.

Jika kebijakan tidak disetel, perangkat akan menggunakan format waktu lokal saat ini.

Sesi pengguna juga akan menggunakan format perangkat secara default, tetapi pengguna dapat mengubah format waktu akun.

Mengontrol tindakan yang akan dijalankan saat browser tidak ada aktivitas.

Tindakan Browser Tidak Ada Aktivitas

Penundaan sebelum menjalankan tindakan tidak ada aktivitas

IdleTimeout

Software\Policies\Google\Chrome\IdleTimeout

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeout

IdleTimeout

Google Chrome (Linux) sejak versi 116
Google Chrome (Mac) sejak versi 116
Google Chrome (Windows) sejak versi 116
Google Chrome (iOS) sejak versi 123

Memicu tindakan saat komputer sedang tidak ada aktivitas.

Jika disetel, kebijakan ini akan menentukan durasi waktu tanpa input pengguna (dalam menit) sebelum browser menjalankan tindakan yang dikonfigurasi melalui kebijakan IdleTimeoutActions.

Jika kebijakan ini tidak disetel, tidak ada tindakan yang akan dijalankan.

Nilai minimumnya adalah 1 menit.

"Input pengguna" ditentukan oleh Operating System API, dan menyertakan hal-hal seperti menggerakkan mouse atau mengetik di keyboard.

Pembatasan:

Minimum:1

0x0000001e (Windows), 30 (Linux), 30 (Mac)

Windows (Intune):: <enabled/>; <data id="IdleTimeout" value="30"/>

Kebijakan ini merupakan bagian dari grup atom berikut (hanya kebijakan dari sumber tertinggi yang ada di grup yang akan diterapkan) : BrowserIdle

Tindakan yang akan dijalankan saat komputer sedang tidak ada aktivitas

IdleTimeoutActions

Jenis data:

Software\Policies\Google\Chrome\IdleTimeoutActions

Lokasi registry Windows untuk klien Windows:

OMA-URI:

.\Device\Vendor\MSFT\Policy\Config\Chrome~Policy~googlechrome~BrowserIdle\IdleTimeoutActions

Nama preferensi Mac/Linux:

IdleTimeoutActions

Didukung di:

Google Chrome (Linux) sejak versi 116
Google Chrome (Mac) sejak versi 116
Google Chrome (Windows) sejak versi 116
Google Chrome (iOS) sejak versi 123

Fitur yang didukung:

Deskripsi:

Daftar tindakan yang akan dijalankan saat waktu tunggu dari kebijakan IdleTimeout tercapai.

Jika kebijakan IdleTimeout tidak disetel, kebijakan ini tidak akan berpengaruh.

Saat waktu tunggu dari kebijakan IdleTimeout tercapai, browser akan menjalankan tindakan yang dikonfigurasi di kebijakan ini.

Jika kebijakan ini disetel ke kosong atau tidak disetel, kebijakan IdleTimeout tidak akan berpengaruh.

Tindakan yang didukung adalah:

'close_browsers': menutup semua jendela browser dan PWA untuk profil ini. Tidak didukung di Android dan iOS.

'close_tabs': menutup semua tab yang terbuka di jendela yang terbuka. Hanya didukung di iOS.

'show_profile_picker': menampilkan jendela Pemilih Profil. Tidak didukung di Android dan iOS.

'sign_out': Membuat pengguna login saat ini logout. Hanya didukung di iOS.

'clear_browsing_history', 'clear_download_history', 'clear_cookies_and_other_site_data', 'clear_cached_images_and_files', 'clear_password_signing', 'clear_autofill', 'clear_site_settings', 'clear_hosted_app_data': menghapus data penjelajahan yang sesuai. Lihat kebijakan ClearBrowsingDataOnExitList untuk mengetahui detail selengkapnya. Jenis yang didukung di iOS adalah 'clear_browsing_history', 'clear_cookies_and_other_site_data', 'clear_cached_images_and_files', 'clear_password_signing', dan 'clear_autofill'

'reload_pages': memuat ulang semua halaman web. Untuk beberapa halaman, pengguna mungkin diminta untuk mengonfirmasi terlebih dahulu. Tidak didukung di iOS.

Pengguna akan tetap login ke Akun Google mereka saat menghapus cookie menggunakan 'clear_cookies_and_other_site_data'.

Menyetel 'clear_browsing_history', 'clear_password_signing', 'clear_autofill', dan 'clear_site_settings' akan menonaktifkan sinkronisasi untuk setiap jenis data jika `Chrome Sync` tidak dinonaktifkan dengan menyetel kebijakan SyncDisabled atau BrowserSignin tidak dinonaktifkan.

"close_browsers" = Tutup Browser
"show_profile_picker" = Tampilkan Pemilih Profil
"clear_browsing_history" = Hapus Histori Penjelajahan
"clear_download_history" = Hapus Histori Download
"clear_cookies_and_other_site_data" = Hapus Cookie dan Data Situs Lainnya
"clear_cached_images_and_files" = Hapus Gambar dan File dalam Cache
"clear_password_signin" = Hapus Login Sandi
"clear_autofill" = Hapus Isi Otomatis
"clear_site_settings" = Hapus Setelan Situs
"clear_hosted_app_data" = Hapus Data Aplikasi yang Dihosting
"reload_pages" = Muat Ulang Halaman
"sign_out" = Keluar
"close_tabs" = Tutup Tab

Nilai contoh:

Windows (klien Windows):: Software\Policies\Google\Chrome\IdleTimeoutActions\1 = "close_browsers" Software\Policies\Google\Chrome\IdleTimeoutActions\2 = "show_profile_picker"
Android/Linux:: [ "close_browsers", "show_profile_picker" ]
Mac:: <array> <string>close_browsers</string> <string>show_profile_picker</string> </array>

Windows (Intune):: <enabled/>; <data id="IdleTimeoutActions" value=""close_browsers", "show_profile_picker""/>