Chromium et Google Chrome fonctionnent avec le même ensemble de règles. Sachez que ce document peut contenir des règles destinées à des versions logicielles inédites (règles dont la compatibilité renvoie à une version de Google Chrome qui n'est pas encore commercialisée), qui sont susceptibles d'être modifiées ou supprimées sans préavis, et pour lesquelles aucune garantie d'aucune sorte n'est fournie, y compris en termes de sécurité et de confidentialité.

Ces règles sont strictement réservées à la configuration des instances de Google Chrome au sein de votre organisation. Leur utilisation en dehors de votre organisation (par exemple, dans un programme diffusé au public) sera considérée comme malveillante et certainement identifiée comme telle par Google et les fournisseurs d'antivirus.

Il est inutile de configurer manuellement ces paramètres. Vous pouvez télécharger des modèles faciles à utiliser pour Windows, Mac et Linux sur https://www.chromium.org/administrators/policy-templates.

Il est conseillé de configurer les règles sur Windows via GPO, même si la gestion des règles via le registre reste possible pour les instances de Windows associées à un domaine Microsoft® Active Directory®.




Nom de stratégieDescription
Accès à distance
RemoteAccessHostClientDomainConfigurer le nom de domaine requis pour les clients d'accès à distance
RemoteAccessHostClientDomainListConfigurer les noms de domaines requis pour les clients d'accès à distance
RemoteAccessHostFirewallTraversalActiver la traversée de pare-feu depuis l'hôte d'accès à distance
RemoteAccessHostDomainConfigurer le nom de domaine requis pour les hôtes d'accès à distance
RemoteAccessHostDomainListConfigurer les noms de domaines requis pour les hôtes d'accès à distance
RemoteAccessHostTalkGadgetPrefixConfigurer le préfixe TalkGadget pour les hôtes d'accès à distance
RemoteAccessHostRequireCurtainActiver la protection des hôtes d'accès à distance
RemoteAccessHostAllowClientPairingActiver ou désactiver l'authentification sans code d'accès pour les hôtes d'accès à distance
RemoteAccessHostAllowGnubbyAuthAutoriser l'authentification gnubby pour les hôtes d'accès à distance
RemoteAccessHostAllowRelayedConnectionAutoriser l'hôte d'accès à distance à utiliser des serveurs de relais
RemoteAccessHostUdpPortRangeRestreindre la plage de ports UDP utilisés par l'hôte d'accès à distance
RemoteAccessHostMatchUsernameExiger que le nom de l'utilisateur local corresponde à celui du propriétaire de l'hôte d'accès à distance
RemoteAccessHostTokenUrlURL où les clients d'accès à distance doivent obtenir leur jeton d'authentification
RemoteAccessHostTokenValidationUrlURL permettant de valider le jeton d'authentification du client d'accès à distance
RemoteAccessHostTokenValidationCertificateIssuerCertificat client pour se connecter à RemoteAccessHostTokenValidationUrl
RemoteAccessHostAllowUiAccessForRemoteAssistancePermettre aux utilisateurs distants d'interagir avec des fenêtres élevées dans les sessions d'assistance à distance
RemoteAccessHostAllowFileTransferAutoriser le transfert de fichiers vers et depuis l'hôte pour les utilisateurs connectés à distance
Assistant Google
VoiceInteractionContextEnabled"Autoriser l'Assistant Google à accéder au contexte de l'écran"
VoiceInteractionHotwordEnabledAutoriser l'Assistant Google à écouter l'expression d'activation des commandes vocales
Attestation à distance
AttestationEnabledForDeviceActiver l'attestation à distance pour l'appareil
AttestationEnabledForUserActiver l'attestation à distance pour l'utilisateur
AttestationExtensionWhitelistExtensions autorisées à utiliser l'API d'attestation à distance
AttestationForContentProtectionEnabledAutoriser l'utilisation de l'attestation à distance pour assurer la protection du contenu de l'appareil
Authentification HTTP
AuthSchemesModèles d'authentification compatibles
DisableAuthNegotiateCnameLookupDésactiver la consultation CNAME lors de la négociation de l'authentification Kerberos
EnableAuthNegotiatePortInclure un port non standard dans le SPN Kerberos
AuthServerWhitelistListe blanche des serveurs d'authentification
AuthNegotiateDelegateWhitelistListe blanche des serveurs de délégation Kerberos
AuthNegotiateDelegateByKdcPolicyUtiliser la règle KDC pour déléguer les identifiants.
GSSAPILibraryNameNom de la bibliothèque GSSAPI
AuthAndroidNegotiateAccountTypeType de compte pour l'authentification HTTP Negotiate
AllowCrossOriginAuthPromptInvites d'authentification de base HTTP (Basic Auth) multi-domaine
NtlmV2EnabledActiver l'authentification NTLMv2.
Autre
UsbDetachableWhitelistListe blanche d'appareils USB amovibles
DeviceAllowBluetoothAutoriser le Bluetooth sur l'appareil
TPMFirmwareUpdateSettingsConfigurer le comportement de la fonctionnalité de mise à jour du micrologiciel TPM
DevicePolicyRefreshRateFréquence d'actualisation des règles de l'appareil
DeviceBlockDevmodeBloquer le mode développeur
DeviceAllowRedeemChromeOsRegistrationOffersAutoriser les utilisateurs à profiter de leurs offres via le service d'enregistrement Chrome OS
DeviceQuirksDownloadEnabledActiver l'envoi de requêtes de profils matériels à Quirks Server
ExtensionCacheSizeRégler la taille du cache pour les applications et les extensions (en octets)
DeviceOffHoursIntervalles pendant lesquels les règles spécifiées pour les appareils sont disponibles (lorsque l'appareil est éteint)
Conteneur Linux
VirtualMachinesAllowedAutoriser les appareils à exécuter des machines virtuelles sur Chrome OS
CrostiniAllowedL'utilisateur est autorisé à exécuter Crostini
DeviceUnaffiliatedCrostiniAllowedAutoriser les utilisateurs non affiliés à utiliser Crostini
CrostiniExportImportUIAllowedL'utilisateur est autorisé à exporter/importer des conteneurs Crostini via l'UI
Création de rapports sur les utilisateurs et les appareils
ReportDeviceVersionInfoIndiquer la version du système d'exploitation et du micrologiciel
ReportDeviceBootModeIndiquer le mode de démarrage de l'appareil
ReportDeviceUsersGénérer une liste des utilisateurs de l'appareil
ReportDeviceActivityTimesIndiquer les périodes d'activité de l'appareil
ReportDeviceNetworkInterfacesGénérer un rapport sur les interfaces réseau de l'appareil
ReportDeviceHardwareStatusEnvoyer des rapports sur l'état du matériel
ReportDeviceSessionStatusEnvoyer des rapports sur les sessions Kiosque actives
ReportDeviceBoardStatusEnvoyer des rapports sur l'état du matériel
ReportDevicePowerStatusEnvoyer des rapports sur l'état de l'alimentation
ReportDeviceStorageStatusEnvoyer des rapports sur l'état du stockage
ReportUploadFrequencyFréquence d'importation des rapports sur l'état de l'appareil
ReportArcStatusEnabledTransmettre des informations sur l'état d'Android
HeartbeatEnabledEnvoyer des paquets réseau au serveur de gestion pour contrôler l'état en ligne
HeartbeatFrequencyFréquence des paquets réseau de contrôle
LogUploadEnabledEnvoyer des journaux système au serveur de gestion
DeviceMetricsReportingEnabledActiver la génération de rapports sur les statistiques
Date et heure
SystemTimezoneFuseau horaire
SystemTimezoneAutomaticDetectionConfigurer la méthode de détection automatique du fuseau horaire
SystemUse24HourClockUtiliser le format d'horloge 24 h par défaut
Dispositif DTC de Wilco
DeviceWilcoDtcAllowedAutorise le dispositif de contrôle de diagnostic et de télémétrie de Wilco
DeviceWilcoDtcConfigurationConfiguration d'un dispositif DTC de Wilco
Démarrage et arrêt
DeviceLoginScreenPowerManagementGestion de l'alimentation sur l'écran de connexion
UptimeLimitLimiter le temps de fonctionnement de l'appareil en redémarrant automatiquement
DeviceRebootOnShutdownRedémarrer automatiquement à l'arrêt de l'appareil
Démarrage, page d'accueil et page Nouvel onglet
ShowHomeButtonAfficher le bouton Accueil sur la barre d'outils
HomepageLocationConfigurer l'URL de la page d'accueil
HomepageIsNewTabPageUtiliser la page "Nouvel onglet" comme page d'accueil
NewTabPageLocationConfigurer l'URL de la page "Nouvel onglet"
RestoreOnStartupAction au démarrage
RestoreOnStartupURLsURL à ouvrir au démarrage
Déverrouillage rapide
QuickUnlockModeWhitelistConfigurer les modes de déverrouillage rapide autorisés
QuickUnlockTimeoutDéfinir la fréquence à laquelle l'utilisateur doit saisir le mot de passe pour utiliser le déverrouillage rapide
PinUnlockMinimumLengthDéfinir le nombre minimal de caractères pour le code de l'écran de verrouillage
PinUnlockMaximumLengthDéfinir le nombre maximal de caractères pour le code de l'écran de verrouillage
PinUnlockWeakPinsAllowedAutoriser les utilisateurs à définir des codes ayant un niveau de sécurité faible pour le code de l'écran de verrouillage
Extensions
ExtensionInstallBlacklistConfigurer la liste noire d'installation des extensions
ExtensionInstallWhitelistConfigurer la liste blanche d'installation des extensions
ExtensionInstallForcelistConfigurer la liste des applications et des extensions dont l'installation est forcée
ExtensionInstallSourcesConfigurer les sources d'installation des extensions, des applications et des scripts d'utilisateur
ExtensionAllowedTypesConfigurer les types d'applications ou d'extensions autorisés
ExtensionAllowInsecureUpdatesAutoriser les algorithmes non sécurisés dans les vérifications de l'intégrité des mises à jour et des installations d'extension
ExtensionSettingsParamètres de gestion des extensions
Gestion de l'alimentation
ScreenDimDelayACDélai d'assombrissement de l'écran (secteur)
ScreenOffDelayACDélai d'arrêt de l'écran (secteur)
ScreenLockDelayACDélai de verrouillage de l'écran (secteur)
IdleWarningDelayACDélai d'inactivité avant l'affichage d'un avertissement (en cas de connexion secteur)
IdleDelayACDélai d'inactivité (secteur)
ScreenDimDelayBatteryDélai d'assombrissement de l'écran (batterie)
ScreenOffDelayBatteryDélai d'arrêt de l'écran (batterie)
ScreenLockDelayBatteryDélai de verrouillage de l'écran (batterie)
IdleWarningDelayBatteryDélai d'inactivité avant l'affichage d'un avertissement (en cas d'utilisation de la batterie)
IdleDelayBatteryDélai d'inactivité (batterie)
IdleActionAction à effectuer au terme du délai d'inactivité
IdleActionACIndique l'action à effectuer lorsque le délai d'inactivité est atteint en cas de fonctionnement sur une source d'alimentation CA.
IdleActionBatteryDéfinit l'action à effectuer si le délai d'inactivité est atteint lorsque l'appareil fonctionne sur batterie.
LidCloseActionAction à effectuer lorsque l'utilisateur ferme le couvercle
PowerManagementUsesAudioActivityIndiquer si l'activité audio a une incidence sur la gestion de l'alimentation
PowerManagementUsesVideoActivityIndiquer si l'activité vidéo a une incidence sur la gestion de l'alimentation
PresentationScreenDimDelayScalePourcentage d'adaptation du délai d'assombrissement de l'écran en mode Présentation
AllowWakeLocksAutoriser les wakelocks
AllowScreenWakeLocksAutoriser les WakeLock forçant l'activation de l'écran
UserActivityScreenDimDelayScalePourcentage d'adaptation du délai d'assombrissement de l'écran si l'utilisateur devient actif après la réduction de la luminosité
WaitForInitialUserActivityAttendre l'activité utilisateur initiale
PowerManagementIdleSettingsParamètres de gestion de l'alimentation en cas d'inactivité de l'utilisateur
ScreenLockDelaysDélais de verrouillage de l'écran
PowerSmartDimEnabledActiver le modèle de réduction intelligente de la luminosité pour augmenter le délai d'assombrissement de l'écran
ScreenBrightnessPercentNiveau de luminosité de l'écran (%)
DevicePowerPeakShiftBatteryThresholdDéfinir le seuil de passage à l'alimentation via la batterie en pourcentage
DevicePowerPeakShiftDayConfigDéfinir la configuration quotidienne du passage à l'alimentation via la batterie
DevicePowerPeakShiftEnabledActiver le passage à l'alimentation via la batterie
DeviceBootOnAcEnabledActiver le démarrage au branchement de l'alimentation CA (courant alternatif)
DeviceAdvancedBatteryChargeModeEnabledActiver le mode avancé de recharge de la batterie
DeviceAdvancedBatteryChargeModeDayConfigDéfinir le jour de recharge de la batterie en mode avancé
DeviceBatteryChargeModeMode de recharge de la batterie
DeviceBatteryChargeCustomStartChargingPersonnaliser le pourcentage auquel la batterie doit commencer à être rechargée
DeviceBatteryChargeCustomStopChargingPersonnaliser le pourcentage auquel la recharge de la batterie doit s'arrêter
DeviceUsbPowerShareEnabledActiver le partage d'alimentation USB
Gestionnaire de mots de passe
PasswordManagerEnabledActiver l'enregistrement des mots de passe dans le gestionnaire de mots de passe
Google Cast
EnableMediaRouterActiver Google Cast
ShowCastIconInToolbarAfficher l'icône de la barre d'outils de Google Cast
Google Drive
DriveDisabledDésactiver Drive dans l'application "Fichiers" de Google Chrome OS
DriveDisabledOverCellularDésactiver Google Drive en cas de connexion au réseau mobile dans l'application "Fichiers" de Google Chrome OS
Impression
PrintingEnabledActiver l'impression
CloudPrintProxyEnabledActiver le proxy Google Cloud Print
PrintingAllowedColorModesLimiter l'impression en mode couleur
PrintingAllowedDuplexModesLimiter l'impression en mode recto verso
PrintingColorDefaultMode d'impression par défaut couleur
PrintingDuplexDefaultImpression recto verso par défaut
CloudPrintSubmitEnabledActiver l'envoi de documents à Google Cloud Print
DisablePrintPreviewDésactiver l'aperçu avant impression
PrintHeaderFooterImprimer les en-têtes et les pieds de page
DefaultPrinterSelectionInstructions de sélection de l'imprimante par défaut
NativePrintersImpression en mode natif
NativePrintersBulkConfigurationFichier de configuration des imprimantes d'entreprise
NativePrintersBulkAccessModeRègle d'accès à la configuration des imprimantes.
NativePrintersBulkBlacklistImprimantes d'entreprise désactivées
NativePrintersBulkWhitelistImprimantes d'entreprise activées
DeviceNativePrintersFichier de configuration des imprimantes d'entreprise pour des appareils
DeviceNativePrintersAccessModeRègle d'accès à la configuration des imprimantes d'appareils.
DeviceNativePrintersBlacklistImprimantes d'appareils d'entreprise désactivées
DeviceNativePrintersWhitelistImprimantes d'appareils d'entreprise activées
PrintPreviewUseSystemDefaultPrinterUtiliser l'imprimante système par défaut
Legacy Browser Support
AlternativeBrowserPathNavigateur secondaire à lancer pour les sites Web configurés.
AlternativeBrowserParametersParamètres de ligne de commande pour le navigateur secondaire.
BrowserSwitcherChromePathChemin d'accès pour basculer vers Chrome à partir du navigateur secondaire.
BrowserSwitcherChromeParametersParamètres de ligne de commande pour basculer vers Chrome à partir du navigateur secondaire.
BrowserSwitcherDelayDélai avant le lancement du navigateur secondaire (en millisecondes)
BrowserSwitcherEnabledActiver la fonctionnalité Legacy Browser Support.
BrowserSwitcherExternalSitelistUrlURL d'un fichier XML qui contient des URL à charger dans un autre navigateur.
BrowserSwitcherKeepLastChromeTabLaisser le dernier onglet ouvert dans Chrome.
BrowserSwitcherUrlListSites Web à ouvrir dans le navigateur secondaire
BrowserSwitcherUrlGreylistSites Web qui ne doivent jamais déclencher un changement de navigateur.
BrowserSwitcherUseIeSitelistUtiliser la règle SiteList d'Internet Explorer pour Legacy Browser Support.
Messagerie native
NativeMessagingBlacklistConfigurer la liste noire de messagerie native
NativeMessagingWhitelistConfigurer la liste blanche de messagerie native
NativeMessagingUserLevelHostsAutoriser les hôtes de messagerie natifs au niveau de l'utilisateur (installés sans l'autorisation d'un administrateur)
Moteur de recherche par défaut
DefaultSearchProviderEnabledActiver le moteur de recherche par défaut
DefaultSearchProviderNameNom du moteur de recherche par défaut
DefaultSearchProviderKeywordMot clé du moteur de recherche par défaut
DefaultSearchProviderSearchURLURL de recherche du moteur de recherche par défaut
DefaultSearchProviderSuggestURLURL de suggestions de recherche du moteur de recherche par défaut
DefaultSearchProviderIconURLIcône du moteur de recherche par défaut
DefaultSearchProviderEncodingsCodages du moteur de recherche par défaut
DefaultSearchProviderAlternateURLsListe d'URL alternatives pour le moteur de recherche par défaut
DefaultSearchProviderImageURLParamètre qui active la fonctionnalité de recherche par image pour le moteur de recherche par défaut
DefaultSearchProviderNewTabURLURL de la page Nouvel onglet du moteur de recherche par défaut
DefaultSearchProviderSearchURLPostParamsParamètres pour l'URL de recherche utilisant POST
DefaultSearchProviderSuggestURLPostParamsParamètres pour l'URL de suggestion utilisant POST
DefaultSearchProviderImageURLPostParamsParamètres pour l'URL d'image utilisant POST
Paramètres Android
ArcEnabledActiver ARC
UnaffiliatedArcAllowedAutoriser les utilisateurs non affiliés à utiliser ARC
ArcPolicyConfigurer ARC
ArcAppInstallEventLoggingEnabledEnregistrer des événements pour les installations d'applications Android
ArcBackupRestoreServiceEnabledGérer le service de sauvegarde et de restauration Android
ArcGoogleLocationServicesEnabledGérer les services de localisation Android
ArcCertificatesSyncModeDéfinir la disponibilité des certificats pour les applications ARC
Paramètres d'accessibilité
ShowAccessibilityOptionsInSystemTrayMenuAfficher les options d'accessibilité dans le menu de la barre système
LargeCursorEnabledActiver le grand curseur
SpokenFeedbackEnabledActiver les commentaires audio
HighContrastEnabledActiver le mode Contraste élevé
VirtualKeyboardEnabledActiver le clavier à l'écran
KeyboardDefaultToFunctionKeysLes touches multimédias sont par défaut des touches de fonction
ScreenMagnifierTypeDéfinir le type de loupe
DeviceLoginScreenDefaultLargeCursorEnabledDéfinir l'état par défaut du grand curseur sur l'écran de connexion
DeviceLoginScreenDefaultSpokenFeedbackEnabledDéfinir l'état par défaut des commentaires audio sur l'écran de connexion
DeviceLoginScreenDefaultHighContrastEnabledDéfinir l'état par défaut du mode Contraste élevé sur l'écran de connexion
DeviceLoginScreenDefaultVirtualKeyboardEnabledDéfinir l'état par défaut du clavier à l'écran sur l'écran de connexion
DeviceLoginScreenDefaultScreenMagnifierTypeActiver la loupe plein écran sur l'écran de connexion
Paramètres de connexion
DeviceGuestModeEnabledActiver le mode invité
DeviceUserWhitelistListe des utilisateurs autorisés à se connecter
DeviceAllowNewUsersAutoriser la création de comptes utilisateur
DeviceLoginScreenDomainAutoCompleteActiver la saisie automatique du nom de domaine lors de la connexion de l'utilisateur
DeviceShowUserNamesOnSigninAfficher les noms d'utilisateur sur l'écran de connexion
DeviceWallpaperImageImage de fond d'écran de l'appareil
DeviceEphemeralUsersEnabledEffacer les données utilisateur à la déconnexion
LoginAuthenticationBehaviorConfigurer le mode d'authentification lors de la connexion
DeviceTransferSAMLCookiesTransférer des cookies de fournisseurs d'identité SAML lors de la connexion
LoginVideoCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture vidéo sur les pages de connexion SAML
DeviceLoginScreenExtensionsConfigurez la liste des applications installées sur l'écran de connexion.
DeviceLoginScreenLocalesParamètres régionaux de l'écran de connexion de l'appareil
DeviceLoginScreenInputMethodsDispositions de clavier de l'écran de connexion de l'appareil
DeviceSecondFactorAuthenticationMode d'authentification à deux facteurs intégré
DeviceLoginScreenIsolateOriginsActiver l'isolation des sites pour des origines définies
DeviceLoginScreenSitePerProcessActiver l'isolation des sites pour tous les sites
DeviceLoginScreenAutoSelectCertificateForUrlsSélectionner automatiquement des certificats client pour ces sites sur l'écran de connexion
Paramètres de contenu
DefaultCookiesSettingParamètre de cookies par défaut
DefaultImagesSettingParamètres d'images par défaut
DefaultJavaScriptSettingParamètre JavaScript par défaut
DefaultPluginsSettingParamètre par défaut pour le plug-in "Flash"
DefaultPopupsSettingParamètre de fenêtres pop-up par défaut
DefaultNotificationsSettingParamètre de notification par défaut
DefaultGeolocationSettingParamètre de géolocalisation par défaut
DefaultMediaStreamSettingParamètre MediaStream par défaut
DefaultWebBluetoothGuardSettingContrôler l'utilisation de l'API Web Bluetooth
DefaultWebUsbGuardSettingContrôler l'utilisation de l'API WebUSB
AutoSelectCertificateForUrlsSélectionner automatiquement des certificats client pour ces sites
CookiesAllowedForUrlsAutoriser les cookies sur ces sites
CookiesBlockedForUrlsBloquer les cookies sur ces sites
CookiesSessionOnlyForUrlsLimiter les cookies des URL correspondantes à la session en cours
ImagesAllowedForUrlsAutoriser les images sur ces sites
ImagesBlockedForUrlsBloquer les images sur ces sites
JavaScriptAllowedForUrlsAutoriser JavaScript sur ces sites
JavaScriptBlockedForUrlsBloquer JavaScript sur ces sites
PluginsAllowedForUrlsAutoriser le plug-in "Flash" sur ces sites
PluginsBlockedForUrlsBloquer le plug-in "Flash" sur ces sites
PopupsAllowedForUrlsAutoriser les fenêtres pop-up sur ces sites
RegisteredProtocolHandlersInscrire des gestionnaires de protocoles
PopupsBlockedForUrlsBloquer les fenêtres pop-up sur ces sites
NotificationsAllowedForUrlsAutoriser les notifications sur ces sites
NotificationsBlockedForUrlsBloquer les notifications sur ces sites
WebUsbAllowDevicesForUrlsAutoriser automatiquement ces sites à se connecter à des appareils USB correspondant au fournisseur et aux ID de produit indiqués.
WebUsbAskForUrlsAutoriser WebUSB sur ces sites
WebUsbBlockedForUrlsBloquer WebUSB sur ces sites
Paramètres de gestion de Microsoft® Active Directory®
DeviceMachinePasswordChangeRateFréquence de modification du mot de passe machine
DeviceUserPolicyLoopbackProcessingModeMode de traitement du bouclage pour les règles relatives aux utilisateurs
DeviceKerberosEncryptionTypesTypes de chiffrement Kerberos autorisés
DeviceGpoCacheLifetimeDurée de réutilisation des GPO mis en cache
DeviceAuthDataCacheLifetimeDurée de mise en cache des données d'authentification
Paramètres de kiosque
DeviceLocalAccountsComptes locaux de l'appareil
DeviceLocalAccountAutoLoginIdCompte local de l'appareil avec connexion automatique
DeviceLocalAccountAutoLoginDelayMinuteur de connexion automatique au compte local de l'appareil
DeviceLocalAccountAutoLoginBailoutEnabledActiver le raccourci clavier permettant d'ignorer le processus de connexion automatique
DeviceLocalAccountPromptForNetworkWhenOfflineActiver l'invite de configuration réseau lorsque l'utilisateur n'est pas connecté
AllowKioskAppControlChromeVersionAutoriser l'application kiosque lancée automatiquement sans délai à contrôler la version de l'application Google Chrome OS
Paramètres de la fonctionnalité Partages de fichiers en réseau
NetworkFileSharesAllowedVérifie la disponibilité de la fonctionnalité Partages de fichiers en réseau pour Chrome OS
NetBiosShareDiscoveryEnabledContrôler la détection des partages de fichiers sur le réseau via NetBIOS
NTLMShareAuthenticationEnabledContrôle l'activation du protocole d'authentification NTLM pour les installations SMB
NetworkFileSharesPreconfiguredSharesListe de partages de fichiers sur le réseau préconfigurés.
Paramètres de mise à jour de l'appareil
ChromeOsReleaseChannelVersion disponible
ChromeOsReleaseChannelDelegatedLes utilisateurs peuvent configurer la version disponible de Chrome OS
DeviceAutoUpdateDisabledDésactiver les mises à jour automatiques
DeviceAutoUpdateP2PEnabledMise à jour automatique avec connexion P2P activée
DeviceAutoUpdateTimeRestrictionsMettre à jour les restrictions de temps
DeviceTargetVersionPrefixCibler une version pour les mises à jour automatiques
DeviceUpdateStagingScheduleCalendrier d'échelonnement pour l'application d'une nouvelle mise à jour
DeviceUpdateScatterFactorFacteur de dispersion des mises à jour automatiques
DeviceUpdateAllowedConnectionTypesTypes de connexion autorisés pour les mises à jour
DeviceUpdateHttpDownloadsEnabledAutoriser les téléchargements de mise à jour automatique via HTTP
RebootAfterUpdateRedémarrer automatiquement après une mise à jour
MinimumRequiredChromeVersionConfigurer la version Chrome minimale autorisée de l'appareil.
DeviceRollbackToTargetVersionRétablir la version cible
DeviceRollbackAllowedMilestonesNombre de versions intermédiaires autorisées pour le rollback
DeviceQuickFixBuildTokenFournir le build Quick Fix aux utilisateurs
Paramètres de navigation sécurisée
SafeBrowsingEnabledActiver la navigation sécurisée
SafeBrowsingExtendedReportingEnabledAutoriser la création de rapports détaillés dans le cadre de la navigation sécurisée
SafeBrowsingExtendedReportingOptInAllowedPermettre aux utilisateurs d'activer la création de rapports détaillés dans le cadre de la navigation sécurisée
SafeBrowsingWhitelistDomainsConfigurez la liste des domaines sur lesquels la navigation sécurisée ne déclenchera aucun avertissement.
PasswordProtectionWarningTriggerDéclencheur de l'avertissement relatif à la protection par mot de passe
PasswordProtectionLoginURLsConfigurez la liste des URL de connexion d'entreprise pour lesquelles le service de protection par mot de passe doit capturer l'empreinte numérique du mot de passe.
PasswordProtectionChangePasswordURLConfigurez l'URL de modification de mot de passe.
Paramètres réseau
DeviceOpenNetworkConfigurationConfiguration réseau au niveau de l'appareil
DeviceDataRoamingEnabledActiver l'itinérance des données
NetworkThrottlingEnabledActiver la limitation de la bande passante réseau
DeviceHostnameTemplateModèle de nom d'hôte du réseau de l'appareil
DeviceWiFiFastTransitionEnabledActiver la transition rapide 802.11r
DeviceWiFiAllowedActiver le Wi-Fi
DeviceDockMacAddressSourceSource de l'adresse MAC de l'appareil lorsqu'il est connecté à une station d'accueil
PluginVm
PluginVmAllowedAutoriser les appareils à utiliser un PluginVm pour Google Chrome OS
PluginVmLicenseKeyClé de licence PluginVm
PluginVmImageFichier image PluginVm
Serveur proxy
ProxyModeSélectionner le mode de spécification des paramètres de serveur proxy
ProxyServerModeSélectionner le mode de spécification des paramètres de serveur proxy
ProxyServerAdresse ou URL du serveur proxy
ProxyPacUrlURL d'un fichier .pac de proxy
ProxyBypassListRègles de contournement de proxy
Écran
DeviceDisplayResolutionRégler la résolution d'affichage et le facteur d'adaptation
DisplayRotationDefaultDéfinir la rotation de l'écran par défaut (réappliquée à chaque redémarrage)
AbusiveExperienceInterventionEnforceApplication de l'intervention en cas d'expérience abusive
AdsSettingForIntrusiveAdsSitesParamètre des annonces pour les sites présentant des annonces intrusives
AllowDeletingBrowserHistoryActiver la suppression de l'historique du navigateur et de l'historique des téléchargements
AllowDinosaurEasterEggAutoriser le jeu Easter Egg du dinosaure
AllowFileSelectionDialogsAutoriser l'appel des boîtes de dialogue de sélection de fichiers
AllowOutdatedPluginsAutoriser l'exécution de plug-ins obsolètes
AllowPopupsDuringPageUnloadAutorise une page à afficher des fenêtres contextuelles pendant son déchargement
AllowScreenLockAutoriser le verrouillage de l'écran
AllowedDomainsForAppsDéfinir les domaines autorisés à accéder à G Suite
AllowedInputMethodsConfigurer les modes de saisie autorisés dans une session utilisateur
AllowedLanguagesConfigurer les langues autorisées dans une session utilisateur
AlternateErrorPagesEnabledActiver les pages d'erreur alternatives
AlwaysOpenPdfExternallyToujours ouvrir les fichiers PDF en externe
ApplicationLocaleValueParamètres régionaux de l'application
AudioCaptureAllowedAutoriser ou interdire la capture audio
AudioCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture audio sans avis préalable
AudioOutputAllowedAutoriser la lecture audio
AutoFillEnabledActiver la saisie automatique
AutofillAddressEnabledActiver la saisie automatique pour les adresses
AutofillCreditCardEnabledActiver la saisie automatique pour les cartes de crédit
AutoplayAllowedAutoriser la lecture automatique de contenus multimédias
AutoplayWhitelistAutoriser la lecture automatique des contenus multimédias pour les formats d'URL sur liste blanche
BackgroundModeEnabledPoursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome
BlockThirdPartyCookiesBloquer les cookies tiers
BookmarkBarEnabledActiver le barre de favoris
BrowserAddPersonEnabledAutoriser l'ajout de personnes dans le gestionnaire d'utilisateurs
BrowserGuestModeEnabledActiver le mode Invité dans le navigateur
BrowserNetworkTimeQueriesEnabledAutoriser l'envoi de requêtes à un service horaire de Google
BrowserSigninParamètres de connexion au navigateur
BuiltInDnsClientEnabledUtiliser le client DNS intégré
CaptivePortalAuthenticationIgnoresProxyL'authentification de portail captif ignore le proxy
CertificateManagementAllowedAutoriser les utilisateurs à gérer les certificats installés.
CertificateTransparencyEnforcementDisabledForCasDésactiver l'application des règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo
CertificateTransparencyEnforcementDisabledForLegacyCasDésactiver l'application des règles de transparence des certificats pour une liste d'autorités de certification héritées
CertificateTransparencyEnforcementDisabledForUrlsDésactiver l'application des règles de transparence des certificats pour une liste d'URL
ChromeCleanupEnabledActiver Chrome Cleanup sur Windows
ChromeCleanupReportingEnabledContrôler comment Chrome Cleanup transmet des données à Google
ChromeOsLockOnIdleSuspendActiver le verrouillage lorsque l'appareil est inactif ou en veille
ChromeOsMultiProfileUserBehaviorContrôler le comportement de l'utilisateur lors d'une session à plusieurs profils
CloudManagementEnrollmentMandatoryActiver l'inscription obligatoire à la gestion cloud
CloudManagementEnrollmentTokenJeton d'enregistrement des règles relatives au cloud sur ordinateur
CloudPolicyOverridesPlatformPolicyLes règles relatives au cloud de Google Chrome sont prioritaires sur les règles relatives à la plate-forme.
ComponentUpdatesEnabledActiver la mise à jour des composants de Google Chrome
ContextualSearchEnabledActiver la fonctionnalité "Appuyer pour rechercher"
ContextualSuggestionsEnabledActiver les suggestions contextuelles des pages Web associées
DataCompressionProxyEnabledActiver la fonctionnalité de proxy pour la compression de données
DefaultBrowserSettingEnabledDéfinir Google Chrome comme navigateur par défaut
DefaultDownloadDirectoryDéfinir le répertoire de téléchargement par défaut
DeveloperToolsAvailabilityContrôler les cas d'utilisation des outils pour les développeurs
DeveloperToolsDisabledDésactiver les outils de développement
DeviceLocalAccountManagedSessionEnabledAutoriser une session gérée sur l'appareil
DeviceRebootOnUserSignoutForcer le redémarrage de l'appareil en cas de déconnexion de l'utilisateur
DeviceScheduledUpdateCheckPlanifier de manière personnalisée la recherche de mises à jour
Disable3DAPIsDésactiver la prise en charge des API 3D graphics
DisableSafeBrowsingProceedAnywayDésactiver l'accès au site lors de l'affichage de la page d'avertissement par le service de navigation sécurisée
DisableScreenshotsDésactiver les captures d'écran
DisabledPluginsRépertorier les plug-ins désactivés
DisabledPluginsExceptionsRépertorier les plug-ins pouvant être activés ou désactivés par l'utilisateur
DisabledSchemesDésactiver les schémas de protocole d'URL
DiskCacheDirDéfinir le répertoire du cache disque
DiskCacheSizeDéfinir la taille du cache du disque en octets
DownloadDirectoryDéfinir le répertoire de téléchargement
DownloadRestrictionsAutoriser les restrictions de téléchargement
EasyUnlockAllowedAutoriser l'utilisation de Smart Lock
EcryptfsMigrationStrategyStratégie de migration pour eCryptfs
EditBookmarksEnabledActiver ou désactiver la modification des favoris
EnableDeprecatedWebPlatformFeaturesActiver les fonctionnalités obsolètes de la plate-forme Web pour une durée limitée
EnableOnlineRevocationChecksActiver les contrôles OCSP/CRL en ligne
EnableSymantecLegacyInfrastructureFaire confiance à l'ancienne infrastructure PKI de Symantec Corporation
EnableSyncConsentActiver l'affichage de l'autorisation de synchronisation lors de la connexion
EnabledPluginsIndiquer une liste de plug-ins activés
EnterpriseHardwarePlatformAPIEnabledAutorise les extensions gérées à utiliser l'API Enterprise Hardware Platform
ExternalStorageDisabledDésactiver le montage de périphériques de stockage externe
ExternalStorageReadOnlyTraiter les appareils de stockage externe en lecture seule
ForceBrowserSigninActiver la connexion forcée pour Google Chrome
ForceEphemeralProfilesProfil éphémère
ForceGoogleSafeSearchForcer Google SafeSearch
ForceMaximizeOnFirstRunAgrandir la première fenêtre du navigateur à la première exécution
ForceNetworkInProcessForcer le code réseau à s'exécuter dans le processus du navigateur
ForceSafeSearchForcer SafeSearch
ForceYouTubeRestrictAppliquer un mode restreint minimal sur YouTube
ForceYouTubeSafetyModeForcer le mode sécurisé de YouTube
FullscreenAllowedAutoriser le mode plein écran
HardwareAccelerationModeEnabledUtiliser l'accélération matérielle si disponible
HideWebStoreIconMasquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications
Http09OnNonDefaultPortsEnabledActiver la compatibilité avec HTTP 0.9 sur les ports non utilisés par défaut
ImportAutofillFormDataImporter les données de saisie automatique du navigateur par défaut à la première exécution
ImportBookmarksImporter les favoris du navigateur par défaut à la première exécution
ImportHistoryImporter l'historique de navigation du navigateur par défaut à la première exécution
ImportHomepageImporter la page d'accueil du navigateur par défaut à la première exécution
ImportSavedPasswordsImporter les mots de passe enregistrés du navigateur par défaut à la première exécution
ImportSearchEngineImporter les moteurs de recherche du navigateur par défaut à la première exécution
IncognitoEnabledActiver le mode navigation privée
IncognitoModeAvailabilityDisponibilité du mode navigation privée
InstantTetheringAllowedAutoriser le partage de connexion instantané
IsolateOriginsActiver l'isolation des sites pour des origines définies
IsolateOriginsAndroidActiver l'isolation des sites pour des origines définies sur les appareils Android
JavascriptEnabledActiver JavaScript
KeyPermissionsAutorisations de clés
MachineLevelUserCloudPolicyEnrollmentTokenJeton d'enregistrement des règles relatives au cloud sur ordinateur
ManagedBookmarksFavoris gérés
MaxConnectionsPerProxyNombre maximal de connexions simultanées au serveur proxy
MaxInvalidationFetchDelayDélai maximal de récupération après le rejet d'une règle
MediaCacheSizeDéfinir la taille du cache du disque de support en octets
MediaRouterCastAllowAllIPsAutoriser Google Cast à se connecter aux appareils Cast sur toutes les adresses IP.
MetricsReportingEnabledAutoriser l'envoi de statistiques d'utilisation et de rapports d'erreur
NTPContentSuggestionsEnabledAfficher des recommandations de contenus sur la page "Nouvel onglet"
NetworkPredictionOptionsActiver la prédiction réseau
NoteTakingAppsLockScreenWhitelistLes applications de prise de note ajoutées à la liste blanche sont autorisées sur l'écran de verrouillage de Google Chrome OS
OpenNetworkConfigurationConfiguration réseau au niveau de l'utilisateur
OverrideSecurityRestrictionsOnInsecureOriginOrigines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
ParentAccessCodeConfigConfiguration du code d'accès parental
PinnedLauncherAppsListe des applications épinglées à afficher dans le lanceur d'applications
PolicyListMultipleSourceMergeListAutoriser la fusion de règles répertoriées qui proviennent de sources différentes
PolicyRefreshRateFréquence d'actualisation des règles relatives aux utilisateurs
PromotionalTabsEnabledActiver l'affichage de contenus promotionnels en mode Plein onglet
PromptForDownloadLocationToujours demander où enregistrer les fichiers
ProxySettingsParamètres de proxy
QuicAllowedAutoriser le protocole QUIC
RelaunchNotificationAvertir un utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé
RelaunchNotificationPeriodDéfinir la période d'affichage des notifications de mise à jour
ReportCrostiniUsageEnabledTransmettre des informations sur l'utilisation des applications Linux
RequireOnlineRevocationChecksForLocalAnchorsExiger des contrôles OCSP/CRL en ligne pour les ancres d'approbation locales
RestrictAccountsToPatternsLimiter les comptes visibles dans Google Chrome
RestrictSigninToPatternRestreindre les comptes Google autorisés à être définis comme comptes de navigation principaux dans Google Chrome
RoamingProfileLocationDéfinir le répertoire des profils itinérants
RoamingProfileSupportEnabledPermet de créer des copies itinérantes pour les données de profil Google Chrome
RunAllFlashInAllowModeAppliquer le paramètre de contenu Flash à tous les contenus
SAMLOfflineSigninTimeLimitLimiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion
SSLErrorOverrideAllowedAutoriser la poursuite de la navigation depuis une page d'avertissement SSL
SSLVersionMinVersion SSL minimale activée
SafeBrowsingForTrustedSourcesEnabledActiver la navigation sécurisée pour les sources fiables
SafeSitesFilterBehaviorContrôler le filtrage SafeSites des contenus réservés aux adultes.
SavingBrowserHistoryDisabledDésactiver l'enregistrement de l'historique du navigateur
SchedulerConfigurationSélectionner la configuration du planificateur de tâches
SearchSuggestEnabledActiver les suggestions de recherche
SecondaryGoogleAccountSigninAllowedAutoriser la connexion multicompte dans le navigateur
SecurityKeyPermitAttestationURL/domaines automatiquement autorisés à recevoir une attestation de clé de sécurité
SessionLengthLimitLimiter la durée des sessions utilisateur
SessionLocalesDéfinir les paramètres régionaux recommandés pour une session gérée
ShelfAutoHideBehaviorRègle pour masquer automatiquement l'étagère
ShowAppsShortcutInBookmarkBarAfficher le raccourci des applications dans la barre de favoris
ShowLogoutButtonInTrayAjouter un bouton de déconnexion dans la barre d'état système
SignedHTTPExchangeEnabledActiver la compatibilité avec la fonctionnalité Signed HTTP Exchange (SXG)
SigninAllowedAutoriser la connexion à Google Chrome
SitePerProcessActiver l'isolation des sites pour tous les sites
SitePerProcessAndroidActiver l'isolation des sites pour tous les sites
SmartLockSigninAllowedAutorise la connexion avec Smart Lock.
SmsMessagesAllowedAutoriser la synchronisation des SMS entre le téléphone et le Chromebook
SpellCheckServiceEnabledActiver ou désactiver le service Web de correction orthographique
SpellcheckEnabledActiver la vérification orthographique
SpellcheckLanguageForcer l'activation des langues de la vérification orthographique
SpellcheckLanguageBlacklistForce la désactivation de la vérification orthographique pour certaines langues
SuppressUnsupportedOSWarningSupprimer l'avertissement relatif au système d'exploitation non compatible
SyncDisabledDésactiver la synchronisation des données avec Google
TabLifecyclesEnabledActiver ou désactiver le cycle de vie des onglets
TaskManagerEndProcessEnabledMettre fin aux processus dans le gestionnaire des tâches
TermsOfServiceURLDéfinir les conditions d'utilisation d'un compte local de l'appareil
ThirdPartyBlockingEnabledActiver le blocage de l'injection de logiciels tiers
TouchVirtualKeyboardEnabledActiver le clavier virtuel
TranslateEnabledActiver Google Traduction
URLBlacklistBloquer l'accès à une liste d'URL
URLWhitelistAutoriser l'accès à une liste d'URL
UnifiedDesktopEnabledByDefaultRendre le mode bureau unifié disponible et l'activer par défaut
UnsafelyTreatInsecureOriginAsSecureOrigines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
UrlKeyedAnonymizedDataCollectionEnabledActiver la collecte des données anonymes incluant les URL
UsageTimeLimitPériode limite
UserAvatarImageAvatar de l'utilisateur
UserDataDirDéfinir le répertoire de données utilisateur
UserDisplayNameDéfinir le nom à afficher pour les comptes locaux des appareils
VideoCaptureAllowedAutoriser ou interdire la capture vidéo
VideoCaptureAllowedUrlsURL autorisées à accéder aux appareils de capture vidéo sans avis préalable
VpnConfigAllowedAutoriser l'utilisateur à gérer les connexions VPN
WPADQuickCheckEnabledActiver l'optimisation WPAD
WallpaperImageImage de fond d'écran
WebAppInstallForceListConfigurer la liste des applications Web installées d'office
WebDriverOverridesIncompatiblePoliciesAutoriser WebDriver à ignorer les règles incompatibles
WebRtcEventLogCollectionAllowedAutoriser la collecte des journaux d'événements WebRTC à partir des services Google
WebRtcUdpPortRangeRestreindre la portée des ports UDP locaux utilisés par WebRTC
WelcomePageOnOSUpgradeEnabledActiver l'affichage de la page de bienvenue au premier lancement du navigateur suivant la mise à jour de l'OS

Accès à distance

Configurez les options d'accès à distance dans l'hôte Bureau à distance Chrome. L'hôte Bureau à distance Chrome est un service natif exécuté sur la machine cible auquel un utilisateur peut se connecter à l'aide de l'application Bureau à distance Chrome. Le service natif est mis en package et s'exécute indépendamment du navigateur Google Chrome. Ces règles sont ignorées, sauf si l'hôte Bureau à distance Chrome est installé.
Haut de page

RemoteAccessHostClientDomain (obsolète)

Configurer le nom de domaine requis pour les clients d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomain
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomain
Nom de préférence Mac/Linux :
RemoteAccessHostClientDomain
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle est obsolète. Veuillez utiliser RemoteAccessHostClientDomainList.

Exemple de valeur :
"my-awesome-domain.com"
Haut de page

RemoteAccessHostClientDomainList

Configurer les noms de domaines requis pour les clients d'accès à distance
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomainList
Nom de préférence Mac/Linux :
RemoteAccessHostClientDomainList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 60
  • Google Chrome OS (Google Chrome OS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure les noms de domaines obligatoires du client qui sont imposés aux clients d'accès à distance et ne peuvent pas être modifiés par les utilisateurs.

Si ce paramètre est activé, seuls les clients de l'un des domaines indiqués peuvent se connecter à l'hôte.

Si ce paramètre est désactivé ou s'il n'est pas défini, la règle par défaut pour le type de connexion concerné est appliquée. Dans le cadre d'une assistance à distance, cela permet aux clients de n'importe quel domaine de se connecter à l'hôte. Concernant l'accès à distance à tout moment, seul le propriétaire de l'hôte peut se connecter.

Ce paramètre remplace RemoteAccessHostClientDomain, le cas échéant.

Voir aussi RemoteAccessHostDomainList.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\ChromeOS\RemoteAccessHostClientDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Haut de page

RemoteAccessHostFirewallTraversal

Activer la traversée de pare-feu depuis l'hôte d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostFirewallTraversal
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostFirewallTraversal
Nom de préférence Mac/Linux :
RemoteAccessHostFirewallTraversal
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 14
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet l'utilisation de serveurs STUN lorsque les clients distants tentent d'établir une connexion avec ce poste.

Si ce paramètre est activé, les clients distants peuvent détecter ce poste et s'y connecter même s'ils en sont séparés par un pare-feu.

Si ce paramètre est désactivé et si les connexions UDP sortantes sont filtrées par le pare-feu, ce poste autorise uniquement les connexions émanant des postes clients au sein du réseau local.

Si cette règle n'est pas configurée, le paramètre est activé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostDomain (obsolète)

Configurer le nom de domaine requis pour les hôtes d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostDomain
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostDomain
Nom de préférence Mac/Linux :
RemoteAccessHostDomain
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle est obsolète. Veuillez utiliser RemoteAccessHostDomainList.

Exemple de valeur :
"my-awesome-domain.com"
Haut de page

RemoteAccessHostDomainList

Configurer les noms de domaines requis pour les hôtes d'accès à distance
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostDomainList
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostDomainList
Nom de préférence Mac/Linux :
RemoteAccessHostDomainList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 60
  • Google Chrome OS (Google Chrome OS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure les noms de domaines obligatoires de l'hôte qui seront imposés aux hôtes d'accès à distance et ne pourront pas être modifiés par les utilisateurs.

Si ce paramètre est activé, les hôtes ne peuvent être partagés qu'à l'aide des comptes enregistrés sur les noms de domaine spécifiés.

Si ce paramètre est désactivé ou s'il n'est pas défini, les hôtes peuvent être partagés à l'aide de n'importe quel compte.

Ce paramètre ignore la règle RemoteAccessHostDomain, le cas échéant.

Voir aussi la règle RemoteAccessHostClientDomainList.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\Chrome\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\RemoteAccessHostDomainList\1 = "my-awesome-domain.com" Software\Policies\Google\ChromeOS\RemoteAccessHostDomainList\2 = "my-auxiliary-domain.com"
Android/Linux:
[ "my-awesome-domain.com", "my-auxiliary-domain.com" ]
Mac:
<array> <string>my-awesome-domain.com</string> <string>my-auxiliary-domain.com</string> </array>
Haut de page

RemoteAccessHostTalkGadgetPrefix

Configurer le préfixe TalkGadget pour les hôtes d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostTalkGadgetPrefix
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostTalkGadgetPrefix
Nom de préférence Mac/Linux :
RemoteAccessHostTalkGadgetPrefix
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure le préfixe TalkGadget utilisé par les hôtes d'accès à distance et empêche les utilisateurs de le modifier.

S'il est défini, ce préfixe est ajouté au nom TalkGadget de base afin de créer un nom de domaine TalkGadget complet. Le nom de domaine TalkGadget de base est ".talkgadget.google.com".

En cas d'activation de ce paramètre, les hôtes utilisent le nom de domaine personnalisé, et non le nom de domaine par défaut, lorsqu'ils accèdent à TalkGadget.

En cas de désactivation ou de non-configuration de ce paramètre, le nom de domaine TalkGadget par défaut ("chromoting-host.talkgadget.google.com") est utilisé pour tous les hôtes.

Les clients d'accès à distance ne sont pas concernés par la configuration de cette règle. Ils utilisent toujours "chromoting-client.talkgadget.google.com" pour accéder à TalkGadget.

Exemple de valeur :
"chromoting-host"
Haut de page

RemoteAccessHostRequireCurtain

Activer la protection des hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostRequireCurtain
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostRequireCurtain
Nom de préférence Mac/Linux :
RemoteAccessHostRequireCurtain
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 23
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Active la protection des hôtes d'accès à distance lorsqu'une connexion est en cours.

En cas d'activation de ce paramètre, les appareils d'entrée et de sortie physiques des hôtes sont désactivés tant qu'une connexion est en cours.

En cas de désactivation ou de non-configuration de ce paramètre, l'utilisateur local ainsi que l'utilisateur à distance peuvent interagir avec l'hôte tant que ce celui-ci est partagé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostAllowClientPairing

Activer ou désactiver l'authentification sans code d'accès pour les hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowClientPairing
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostAllowClientPairing
Nom de préférence Mac/Linux :
RemoteAccessHostAllowClientPairing
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 30
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si ce paramètre est activé ou qu'il n'est pas configuré, les utilisateurs peuvent alors choisir d'associer les clients et les hôtes au moment de la connexion, ce qui permet d'éliminer la nécessité de saisir systématiquement un code d'accès.

S'il est désactivé, cette fonctionnalité est alors indisponible.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostAllowGnubbyAuth

Autoriser l'authentification gnubby pour les hôtes d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowGnubbyAuth
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostAllowGnubbyAuth
Nom de préférence Mac/Linux :
RemoteAccessHostAllowGnubbyAuth
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 35
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si ce paramètre est activé, les demandes d'authentification gnubby seront envoyées par un proxy via une connexion hôte à distance.

S'il est désactivé ou n'est pas configuré, ces demandes ne seront pas envoyées par un proxy.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

RemoteAccessHostAllowRelayedConnection

Autoriser l'hôte d'accès à distance à utiliser des serveurs de relais
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowRelayedConnection
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostAllowRelayedConnection
Nom de préférence Mac/Linux :
RemoteAccessHostAllowRelayedConnection
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 36
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet l'utilisation de serveurs relais lorsque les clients distants tentent d'établir une connexion avec ce poste.

Si ce paramètre est activé, les clients distants peuvent utiliser des serveurs relais pour se connecter à ce poste lorsque aucune connexion directe n'est disponible (par exemple, en raison de restrictions du pare-feu).

Notez que si la règle RemoteAccessHostFirewallTraversal est désactivée, cette règle est ignorée.

Si cette règle n'est pas configurée, le paramètre est activé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostUdpPortRange

Restreindre la plage de ports UDP utilisés par l'hôte d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostUdpPortRange
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostUdpPortRange
Nom de préférence Mac/Linux :
RemoteAccessHostUdpPortRange
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 36
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Limite la plage de ports UDP utilisés par l'hôte d'accès à distance sur ce poste.

Si cette règle n'est pas configurée ou si elle est définie sur une chaîne vide, l'hôte d'accès à distance est autorisé à utiliser n'importe quel port disponible, sauf si la règle RemoteAccessHostFirewallTraversal est désactivée. Dans ce cas, l'hôte d'accès à distance utilise les ports UDP 12400 à 12409.

Exemple de valeur :
"12400-12409"
Haut de page

RemoteAccessHostMatchUsername

Exiger que le nom de l'utilisateur local corresponde à celui du propriétaire de l'hôte d'accès à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostMatchUsername
Nom de préférence Mac/Linux :
RemoteAccessHostMatchUsername
Compatible avec :
  • Google Chrome (Linux) depuis la version 25
  • Google Chrome (Mac) depuis la version 25
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si ce paramètre est activé, l'hôte d'accès à distance compare le nom de l'utilisateur local (auquel l'hôte est associé) au nom du compte Google enregistré en tant que propriétaire de l'hôte (par exemple, "pierredupont" si l'hôte appartient au compte Google pierredupont@example.com). L'hôte d'accès à distance ne démarre pas si le nom du propriétaire de l'hôte diffère du nom de l'utilisateur local auquel l'hôte est associé. La règle RemoteAccessHostMatchUsername doit être utilisée avec la règle RemoteAccessHostDomain pour faire également en sorte que le compte Google du propriétaire de l'hôte soit associé à un domaine spécifique (soit example.com).

Si ce paramètre est désactivé ou n'est pas configuré, l'hôte d'accès à distance peut être associé à n'importe quel utilisateur local.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

RemoteAccessHostTokenUrl

URL où les clients d'accès à distance doivent obtenir leur jeton d'authentification
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostTokenUrl
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostTokenUrl
Nom de préférence Mac/Linux :
RemoteAccessHostTokenUrl
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 28
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, l'hôte d'accès à distance exigera des clients qui s'authentifient qu'ils obtiennent un jeton d'authentification à partir de cette URL pour se connecter. Elle doit être utilisée avec la règle RemoteAccessHostTokenValidationUrl.

Cette fonctionnalité est actuellement désactivée côté serveur.

Exemple de valeur :
"https://example.com/issue"
Haut de page

RemoteAccessHostTokenValidationUrl

URL permettant de valider le jeton d'authentification du client d'accès à distance
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostTokenValidationUrl
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostTokenValidationUrl
Nom de préférence Mac/Linux :
RemoteAccessHostTokenValidationUrl
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 28
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, l'hôte distant utilise cette URL pour valider les jetons d’authentification provenant des clients distants afin d'accepter les connexions. Elle doit être utilisée avec la règle RemoteAccessHostTokenUrl.

Cette fonctionnalité est actuellement désactivée côté serveur.

Exemple de valeur :
"https://example.com/validate"
Haut de page

RemoteAccessHostTokenValidationCertificateIssuer

Certificat client pour se connecter à RemoteAccessHostTokenValidationUrl
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostTokenValidationCertificateIssuer
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RemoteAccessHostTokenValidationCertificateIssuer
Nom de préférence Mac/Linux :
RemoteAccessHostTokenValidationCertificateIssuer
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 28
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, l'hôte utilise un certificat client avec le nom commun de l'émetteur pour s'identifier auprès de RemoteAccessHostTokenValidationUrl. Définissez-la sur "*" pour utiliser tout certificat client disponible.

Cette fonctionnalité est actuellement désactivée côté serveur.

Exemple de valeur :
"Example Certificate Authority"
Haut de page

RemoteAccessHostAllowUiAccessForRemoteAssistance

Permettre aux utilisateurs distants d'interagir avec des fenêtres élevées dans les sessions d'assistance à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowUiAccessForRemoteAssistance
Compatible avec :
  • Google Chrome (Windows) depuis la version 55
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si ce paramètre est activé, l'hôte d'assistance à distance est exécuté dans un processus avec des autorisations uiAccess. Cela permet aux utilisateurs distants d'interagir avec des fenêtres élevées sur le bureau de l'utilisateur local.

Si ce paramètre est désactivé ou non configuré, l'hôte d'assistance à distance est exécuté dans le contexte de l'utilisateur et les utilisateurs distants ne peuvent pas interagir avec des fenêtres élevées sur le Bureau.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

RemoteAccessHostAllowFileTransfer

Autoriser le transfert de fichiers vers et depuis l'hôte pour les utilisateurs connectés à distance
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RemoteAccessHostAllowFileTransfer
Nom de préférence Mac/Linux :
RemoteAccessHostAllowFileTransfer
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Vérifie la possibilité pour un utilisateur connecté à un hôte distant de transférer des fichiers entre le client et l'hôte. Cette règle ne s'applique pas aux connexions d'assistance à distance, qui ne sont pas compatibles avec le transfert de fichiers.

Si ce paramètre est désactivé, le transfert de fichiers est interdit. Si ce paramètre est activé ou s'il n'est pas configuré, le transfert de fichiers est autorisé.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

Assistant Google

Contrôle les paramètres de l'Assistant Google.
Haut de page

VoiceInteractionContextEnabled

"Autoriser l'Assistant Google à accéder au contexte de l'écran"
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VoiceInteractionContextEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle accorde à l'Assistant Google l'autorisation d'accéder au contexte de l'écran et d'envoyer les informations correspondantes au serveur. Si cette règle est activée, l'Assistant Google peut accéder au contexte de l'écran. Si elle est désactivée, l'Assistant Google n'a pas accès au contexte de l'écran. Si la règle n'est pas définie, l'utilisateur peut autoriser ou non l'Assistant Google à accéder au contexte de l'écran

Exemple de valeur :
0x00000001 (Windows)
Haut de page

VoiceInteractionHotwordEnabled

Autoriser l'Assistant Google à écouter l'expression d'activation des commandes vocales
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VoiceInteractionHotwordEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle accorde à l'Assistant Google l'autorisation d'écouter l'expression servant à activer les commandes vocales.

Si cette règle est activée, l'Assistant Google écoute l'expression d'activation des commandes vocales. Si elle est désactivée, l'Assistant Google n'écoute pas cette expression. Si elle n'est pas définie, l'Assistant Google n'écoute pas cette expression.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Attestation à distance

Configurer l'attestation à distance avec le mécanisme TPM
Haut de page

AttestationEnabledForDevice

Activer l'attestation à distance pour l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "True", l'attestation à distance est autorisée pour l'appareil, et un certificat est automatiquement généré et importé sur le serveur de gestion des appareils.

Si la règle est définie sur "False", ou si vous ne l'avez pas définie, aucun certificat n'est généré et les appels vers l'API d'extension enterprise.platformKeys échouent.

Haut de page

AttestationEnabledForUser

Activer l'attestation à distance pour l'utilisateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AttestationEnabledForUser
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "true", l'utilisateur peut utiliser le matériel sur des appareils Chrome afin d'attester, à distance, de son identité auprès de l'autorité de certification de la confidentialité par le biais de l'API Enterprise Platform Keys API à l'aide de la fonction chrome.enterprise.platformKeys.challengeUserKey().

Si cette règle est définie sur "false", ou si vous ne l'avez pas définie, les appels vers l'API échouent, et un code d'erreur est renvoyé.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

AttestationExtensionWhitelist

Extensions autorisées à utiliser l'API d'attestation à distance
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AttestationExtensionWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle définit les extensions autorisées à utiliser la fonction chrome.enterprise.platformKeys.challengeUserKey() de l'Enterprise Platform Keys API pour l'attestation à distance. Pour pouvoir utiliser cette API, les extensions doivent être ajoutées à cette liste.

Si une extension ne figure pas dans la liste, ou si la liste n'est pas définie, l'appel vers l'API échoue, et un code d'erreur est renvoyé.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AttestationExtensionWhitelist\1 = "ghdilpkmfbfdnomkmaiogjhjnggaggoi"
Haut de page

AttestationForContentProtectionEnabled

Autoriser l'utilisation de l'attestation à distance pour assurer la protection du contenu de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Il est possible d'utiliser l'attestation à distance (accès vérifié) pour les appareils Chrome OS afin d'obtenir un certificat délivré par Chrome OS CA qui atteste que vous pouvez lire du contenu protégé sur cet appareil. Ce processus implique l'envoi d'informations relatives au matériel à Chrome OS CA qui permettent d'identifier l'appareil de façon unique.

Si ce paramètre est défini sur "False", l'attestation à distance n'est pas utilisée pour la protection du contenu, et vous ne pourrez peut-être pas lire du contenu protégé.

Si ce paramètre est défini sur "True", ou s'il n'est pas configuré, l'attestation à distance peut être utilisée pour la protection du contenu.

Haut de page

Authentification HTTP

Stratégies liées à l'authentification HTTP intégrée
Haut de page

AuthSchemes

Modèles d'authentification compatibles
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthSchemes
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AuthSchemes
Nom de préférence Mac/Linux :
AuthSchemes
Nom de la restriction Android :
AuthSchemes
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique les modèles d'authentification HTTP compatibles avec Google Chrome.

Les valeurs possibles sont "basic", "digest", "ntlm" et "negotiate". Si vous spécifiez plusieurs valeurs, séparez-les par une virgule.

Si cette règle n'est pas définie, les quatre modèles seront utilisés.

Exemple de valeur :
"basic,digest,ntlm,negotiate"
Haut de page

DisableAuthNegotiateCnameLookup

Désactiver la consultation CNAME lors de la négociation de l'authentification Kerberos
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableAuthNegotiateCnameLookup
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisableAuthNegotiateCnameLookup
Nom de préférence Mac/Linux :
DisableAuthNegotiateCnameLookup
Nom de la restriction Android :
DisableAuthNegotiateCnameLookup
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique si le SPN Kerberos généré est basé sur le nom DNS canonique ou sur le nom d'origine saisi.

Si vous activez ce paramètre, la recherche du CNAME sera ignorée et le nom du serveur sera utilisé tel qu'il a été saisi.

Si vous désactivez ce paramètre ou s'il n'est pas défini, le nom canonique du serveur sera déterminé par le biais de la recherche du CNAME.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

EnableAuthNegotiatePort

Inclure un port non standard dans le SPN Kerberos
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableAuthNegotiatePort
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableAuthNegotiatePort
Nom de préférence Mac/Linux :
EnableAuthNegotiatePort
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique si le SPN Kerberos généré doit inclure un port non standard.

Si vous activez ce paramètre et qu'un port non standard (c'est-à-dire, un port autre que 80 ou 443) est indiqué, ce port est inclus dans le SPN Kerberos généré.

Si vous désactivez ce paramètre ou si vous ne le configurez pas, le SPN Kerberos généré ne comprend aucun port.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

AuthServerWhitelist

Liste blanche des serveurs d'authentification
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthServerWhitelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AuthServerWhitelist
Nom de préférence Mac/Linux :
AuthServerWhitelist
Nom de la restriction Android :
AuthServerWhitelist
Nom de la restriction Android WebView :
com.android.browser:AuthServerWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Android System WebView (Android) depuis la version 49
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique les serveurs autorisés pour l'authentification intégrée. L'authentification intégrée ne s'active que lorsque Google Chrome reçoit une demande d'authentification d'un proxy ou d'un serveur faisant partie de la liste blanche.

Si vous utilisez plusieurs serveurs, séparez leur nom par une virgule. Les caractères génériques (*) sont autorisés.

Si vous ne définissez pas cette règle, Google Chrome tente d'identifier si le serveur est sur l'Intranet, auquel cas il répond aux requêtes IWA. Si le serveur est sur Internet, les requêtes IWA sont ignorées par Google Chrome.

Exemple de valeur :
"*example.com,foobar.com,*baz"
Haut de page

AuthNegotiateDelegateWhitelist

Liste blanche des serveurs de délégation Kerberos
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AuthNegotiateDelegateWhitelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AuthNegotiateDelegateWhitelist
Nom de préférence Mac/Linux :
AuthNegotiateDelegateWhitelist
Nom de la restriction Android :
AuthNegotiateDelegateWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome (Android) depuis la version 46
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Serveurs susceptibles d'être utilisés par Google Chrome

Si vous utilisez plusieurs serveurs, séparez leur nom par une virgule. Les caractères génériques (*) sont autorisés.

Si cette règle n'est pas définie, Google Chrome ne transmet pas les identifiants de l'utilisateur, même si le serveur est identifié comme faisant partie de l'Intranet.

Exemple de valeur :
"foobar.example.com"
Haut de page

AuthNegotiateDelegateByKdcPolicy

Utiliser la règle KDC pour déléguer les identifiants.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AuthNegotiateDelegateByKdcPolicy
Nom de préférence Mac/Linux :
AuthNegotiateDelegateByKdcPolicy
Compatible avec :
  • Google Chrome (Linux) depuis la version 74
  • Google Chrome (Mac) depuis la version 74
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Vérifie si l'approbation par la règle KDC est respectée pour décider si les tickets Kerberos doivent être délégués.

Si cette règle est définie sur "True", l'authentification HTTP respecte l'approbation par la règle KDC. Autrement dit, Chrome ne doit déléguer les identifiants que si la règle KDC définit OK-AS-DELEGATE sur un ticket de service. Pour en savoir plus, veuillez consulter la page https://tools.ietf.org/html/rfc5896.html. Le service et la règle "AuthNegotiateDelegateWhitelist" doivent également correspondre.

Si cette règle n'est pas configurée ou si elle est définie sur "False", la règle KDC est ignorée sur les plates-formes compatibles, et seule la règle "AuthNegotiateDelegateWhitelist" est respectée.

Sous Windows, la règle KDC est toujours respectée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

GSSAPILibraryName

Nom de la bibliothèque GSSAPI
Type de données :
String
Nom de préférence Mac/Linux :
GSSAPILibraryName
Compatible avec :
  • Google Chrome (Linux) depuis la version 9
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique la bibliothèque GSSAPI à utiliser pour l'authentification HTTP. Vous pouvez indiquer uniquement le nom de la bibliothèque ou son chemin d'accès complet.

Si vous ne fournissez aucun paramètre, Google Chrome utilisera un nom de bibliothèque par défaut.

Exemple de valeur :
"libgssapi_krb5.so.2"
Haut de page

AuthAndroidNegotiateAccountType

Type de compte pour l'authentification HTTP Negotiate
Type de données :
String
Nom de la restriction Android :
AuthAndroidNegotiateAccountType
Nom de la restriction Android WebView :
com.android.browser:AuthAndroidNegotiateAccountType
Compatible avec :
  • Google Chrome (Android) depuis la version 46
  • Android System WebView (Android) depuis la version 49
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique le type des comptes fournis par l'application d'authentification Android compatible avec l'authentification HTTP Negotiate (authentification Kerberos, par exemple). Ces informations devraient être disponibles auprès du fournisseur de l'application d'authentification. Pour en savoir plus, consultez le site https://goo.gl/hajyfN.

Si aucun paramètre n'est fourni, l'authentification HTTP Negotiate est désactivée sur Android.

Exemple de valeur :
"com.example.spnego"
Haut de page

AllowCrossOriginAuthPrompt

Invites d'authentification de base HTTP (Basic Auth) multi-domaine
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowCrossOriginAuthPrompt
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowCrossOriginAuthPrompt
Nom de préférence Mac/Linux :
AllowCrossOriginAuthPrompt
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 13
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôle si un sous-contenu tiers sur une page est autorisé à ouvrir une boîte de dialogue d'authentification de base HTTP ( Basic Auth) dans une fenêtre pop-up.

Cette option est habituellement désactivée dans le cadre de la protection contre le phishing. Si cette règle n'est pas configurée, cette option est désactivée et le sous-contenu tiers n'est pas autorisé à afficher une boîte de dialogue d'authentification de base HTTP.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

NtlmV2Enabled

Activer l'authentification NTLMv2.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NtlmV2Enabled
Nom de préférence Mac/Linux :
NtlmV2Enabled
Nom de la restriction Android :
NtlmV2Enabled
Nom de la restriction Android WebView :
com.android.browser:NtlmV2Enabled
Compatible avec :
  • Google Chrome (Linux) depuis la version 63
  • Google Chrome (Mac) depuis la version 63
  • Google Chrome OS (Google Chrome OS) depuis la version 63
  • Google Chrome (Android) depuis la version 63
  • Android System WebView (Android) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contrôle si l'authentification NTLMv2 est activée.

Toutes les versions récentes des serveurs Samba et Windows incluent l'authentification NTLMv2. La désactivation de cette fonctionnalité, qui réduit la sécurité de l'authentification, n'est conseillée qu'à des fins de rétrocompatibilité.

Lorsque cette règle n'est pas définie, la valeur par défaut "true" indique que l'authentification NTLMv2 est activée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

Autre

Contrôle divers paramètres de type USB, Bluetooth, actualisation des stratégies, mode développeur et plus encore.
Haut de page

UsbDetachableWhitelist

Liste blanche d'appareils USB amovibles
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UsbDetachableWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Définit la liste des appareils USB autorisés à être dissociés de leur pilote de noyau afin d'être utilisés directement au sein d'une application Web via l'API chrome.usb. Les entrées sont des paires composées d'un identifiant de fournisseur USB et d'un identifiant produit associé à un appareil spécifique.

Si cette règle n'est pas configurée, la liste des appareils USB amovibles est vide.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\UsbDetachableWhitelist\1 = "{'vendor_id': 1027, 'product_id': 24577}" Software\Policies\Google\ChromeOS\UsbDetachableWhitelist\2 = "{'vendor_id': 16700, 'product_id': 8453}"
Haut de page

DeviceAllowBluetooth

Autoriser le Bluetooth sur l'appareil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAllowBluetooth
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Si cette règle est définie sur "False", Google Chrome OS désactivera le Bluetooth, et l'utilisateur ne pourra pas le réactiver.

Si cette règle est définie sur "True" ou n'est pas configurée, l'utilisateur pourra activer ou désactiver le Bluetooth comme il le souhaite.

Si cette règle est configurée, l'utilisateur ne pourra ni la modifier ni l'ignorer.

Après avoir activé le Bluetooth, l'utilisateur devra se déconnecter, puis se reconnecter pour que les modifications soient prises en compte. Cette opération n'est pas nécessaire après la désactivation du Bluetooth.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

TPMFirmwareUpdateSettings

Configurer le comportement de la fonctionnalité de mise à jour du micrologiciel TPM
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\TPMFirmwareUpdateSettings
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure la disponibilité et le comportement de la fonctionnalité de mise à jour du micrologiciel TPM.

Les paramètres individuels peuvent être spécifiés dans les propriétés JSON :

allow-user-initiated-powerwash : si vous définissez cette règle sur true, les utilisateurs peuvent déclencher le flux Powerwash pour installer une mise à jour du micrologiciel TPM.

allow-user-initiated-preserve-device-state : si vous définissez cette règle sur true, les utilisateurs peuvent appeler le flux de mise à jour du micrologiciel TPM qui préserve l'état au niveau de l'appareil (y compris l'inscription d'entreprise), mais perd les informations sur l'utilisateur. Ce flux de mise à jour est disponible à partir de la version 68.

auto-update-mode : contrôle l'application des mises à jour automatiques du micrologiciel TPM pour les micrologiciels TPM vulnérables. Tous les flux préservent l'état de l'appareil local. Si vous définissez cette règle sur 1 ou que vous ne la définissez pas, les mises à jour du micrologiciel TPM ne sont pas appliquées. Si vous définissez cette règle sur 2, le micrologiciel TPM est mis à jour lors du prochain redémarrage, une fois que l'utilisateur a pris connaissance de la mise à jour. Si vous définissez cette règle sur 3, le micrologiciel TPM est mis à jour lors du prochain redémarrage. Si vous définissez cette règle sur 4, le micrologiciel TPM est mis à jour après l'inscription, avant que l'utilisateur se connecte. Cette option est disponible à partir de la version 74.

Si cette règle n'est pas définie, la fonctionnalité de mise à jour du micrologiciel TPM n'est pas disponible.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\TPMFirmwareUpdateSettings = { "allow-user-initiated-powerwash": true, "allow-user-initiated-preserve-device-state": true, "auto-update-mode": 1 }
Haut de page

DevicePolicyRefreshRate

Fréquence d'actualisation des règles de l'appareil
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DevicePolicyRefreshRate
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique la fréquence en millisecondes à laquelle le service de gestion des appareils est interrogé sur les informations concernant les règles relatives aux appareils.

La définition de cette règle remplace la valeur par défaut de 3 heures. Les valeurs valides pour cette règle sont comprises entre 1 800 000 (30 minutes) et 86,4 millions (1 jour). Les valeurs situées en dehors de cette plage sont remplacées par la valeur limite la plus proche.

Si cette règle n'est pas définie, la valeur par défaut de 3 heures est appliquée dans Google Chrome OS.

Notez que si la plate-forme est compatible avec les notifications relatives aux règles, le délai d'actualisation sera défini sur 24 heures (ignorant ainsi toutes les valeurs par défaut et celle de cette règle). En effet, les notifications relatives aux règles forceront une actualisation automatique chaque fois qu'une règle est modifiée, ce qui rend inutile toute actualisation supplémentaire.

Exemple de valeur :
0x0036ee80 (Windows)
Haut de page

DeviceBlockDevmode

Bloquer le mode développeur
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Bloquez le mode développeur.

Si cette règle est associée à la valeur "True", Google Chrome OS empêche l'appareil de démarrer en mode développeur. Le système refuse de se lancer et un écran d'erreur s'affiche lorsque le mode développeur est activé.

Si cette règle n'est pas définie ou si elle est associée à la valeur "False", le mode développeur peut être sélectionné sur l'appareil.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet de ne contrôler que le mode développeur Google Chrome OS. Si vous voulez bloquer l'accès aux options pour les développeurs Android, vous devez définir la règle DeveloperToolsDisabled.

Haut de page

DeviceAllowRedeemChromeOsRegistrationOffers

Autoriser les utilisateurs à profiter de leurs offres via le service d'enregistrement Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAllowRedeemChromeOsRegistrationOffers
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Les administrateurs informatiques des appareils d'entreprise peuvent utiliser cet indicateur pour autoriser ou non les utilisateurs à profiter de leurs offres via le service d'enregistrement de Chrome OS.

Si cette règle est définie sur "True" ou si elle n'est pas définie, les utilisateurs peuvent utiliser leurs offres via ce service.

Si elle est définie sur "False", les utilisateurs ne peuvent pas utiliser leurs offres.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceQuirksDownloadEnabled

Activer l'envoi de requêtes de profils matériels à Quirks Server
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceQuirksDownloadEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Quirks Server fournit les fichiers de configuration propres au matériel tels que les profils d'affichage ICC pour régler le calibrage du moniteur.

Si cette règle est définie sur "False", l'appareil n'essaiera pas de contacter Quirks Server pour télécharger les fichiers de configuration.

Si cette règle est définie sur "True" ou si elle n'est pas définie, Google Chrome OS contactera automatiquement Quirks Server pour télécharger les fichiers de configuration, s'ils sont disponibles, et les enregistrer sur l'appareil Ces fichiers pourront, par exemple, être utilisés pour améliorer la qualité d'affichage des moniteurs connectés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ExtensionCacheSize

Régler la taille du cache pour les applications et les extensions (en octets)
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Google Chrome OS met en cache des applications et des extensions pour permettre leur installation par plusieurs utilisateurs sans avoir à répéter les téléchargements. Si cette règle n'est pas configurée ou si la valeur est inférieure à 1 Mo, Google Chrome OS utilisera la taille de cache par défaut.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Le cache n'est pas utilisé pour les applications Android. Si plusieurs utilisateurs installent la même application Android, celle-ci sera à nouveau téléchargée pour chacun d'eux.

Haut de page

DeviceOffHours

Intervalles pendant lesquels les règles spécifiées pour les appareils sont disponibles (lorsque l'appareil est éteint)
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceOffHours
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si la règle de désactivation OffHours est définie, les règles spécifiées relatives aux appareils sont ignorées (utilisation des paramètres par défaut de ces règles) pendant la période définie. Les règles relatives aux appareils sont de nouveau appliquées par Chrome à chaque événement lorsque la période de désactivation OffHours commence ou se termine. L'utilisateur recevra une notification, puis il sera obligé de se déconnecter à la fin de la période de désactivation OffHours et lorsque les paramètres des règles relatives aux appareils sont modifiés (par exemple, si l'utilisateur est connecté avec un compte non autorisé).

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceOffHours = { "ignored_policy_proto_tags": [ 3, 8 ], "intervals": [ { "end": { "day_of_week": "MONDAY", "time": 21720000 }, "start": { "day_of_week": "MONDAY", "time": 12840000 } }, { "end": { "day_of_week": "FRIDAY", "time": 57600000 }, "start": { "day_of_week": "FRIDAY", "time": 38640000 } } ], "timezone": "GMT" }
Haut de page

Conteneur Linux

Contrôle les paramètres du conteneur Linux (Crostini).
Haut de page

VirtualMachinesAllowed

Autoriser les appareils à exécuter des machines virtuelles sur Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VirtualMachinesAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de définir si votre appareil Chrome OS peut exécuter ou non des machines virtuelles.

Si cette règle est définie sur True, l'appareil est autorisé à exécuter des machines virtuelles. Si cette règle est définie sur False, l'appareil n'est pas autorisé à exécuter de machines virtuelles. Les trois règles, VirtualMachinesAllowed, CrostiniAllowed et DeviceUnaffiliatedCrostiniAllowed doivent être définies sur True lorsqu'elles s'appliquent pour que Crostini puisse être exécuté. Si vous modifiez cette règle en la définissant sur False, elle est appliquée aux machines virtuelles qui vont être lancées, mais elle n'arrête pas celles qui le sont déjà. Si cette règle n'est pas définie sur un appareil géré, l'appareil n'est pas autorisé à exécuter de machines virtuelles. Les appareils non gérés sont autorisés à exécuter des machines virtuelles.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

CrostiniAllowed

L'utilisateur est autorisé à exécuter Crostini
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CrostiniAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Autoriser cet utilisateur à utiliser Crostini.

Lorsque cette règle est définie sur False, l'utilisateur n'est pas autorisé à utiliser Crostini. Lorsque cette règle n'est pas définie ou est définie sur True, l'utilisateur est autorisé à utiliser Crostini tant que les autres paramètres le permettent. Les trois règles, VirtualMachinesAllowed, CrostiniAllowed et DeviceUnaffiliatedCrostiniAllowed doivent être définies sur True lorsqu'elles s'appliquent pour que Crostini puisse être exécuté. Si vous modifiez cette règle en la définissant sur False, elle est appliquée aux conteneurs Crostini qui vont être lancés, mais elle n'arrête pas ceux qui le sont déjà.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceUnaffiliatedCrostiniAllowed

Autoriser les utilisateurs non affiliés à utiliser Crostini
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUnaffiliatedCrostiniAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur False, les utilisateurs non affiliés n'ont pas accès à Crostini.

Lorsque cette règle n'est pas définie ou est définie sur True, tous les utilisateurs sont autorisés à utiliser Crostini tant que les autres paramètres le permettent. Les trois règles, VirtualMachinesAllowed, CrostiniAllowed et DeviceUnaffiliatedCrostiniAllowed doivent être définies sur True lorsqu'elles s'appliquent pour que Crostini puisse être exécuté. Si vous modifiez cette règle en la définissant sur False, elle est appliquée aux conteneurs Crostini qui vont être lancés, mais elle n'arrête pas ceux qui le sont déjà.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

CrostiniExportImportUIAllowed

L'utilisateur est autorisé à exporter/importer des conteneurs Crostini via l'UI
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CrostiniExportImportUIAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est définie sur "False", les utilisateurs n'auront pas accès à l'UI d'importation/exportation. Toutefois, il restera possible d'exécuter des commandes "lxc" directement dans la machine virtuelle pour exporter et importer des images de conteneur.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

Création de rapports sur les utilisateurs et les appareils

Contrôle le type d'informations figurant dans les rapports sur les utilisateurs et les appareils.
Haut de page

ReportDeviceVersionInfo

Indiquer la version du système d'exploitation et du micrologiciel
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer la version du système d'exploitation et du micrologiciel des appareils inscrits.

Si ce paramètre n'est pas défini, ou s'il est défini sur "True", la version du système d'exploitation et celle du micrologiciel sont régulièrement communiquées par les appareils inscrits. Si ce paramètre est défini sur "False", ces informations ne sont pas transmises.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBootMode

Indiquer le mode de démarrage de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer l'état de l'interrupteur du mode développeur au moment du démarrage.

Si la règle est définie sur "False", l'état de l'interrupteur du mode développeur n'est pas communiqué.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceUsers

Générer une liste des utilisateurs de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Générer une liste des utilisateurs qui se sont récemment connectés à l'appareil.

Si cette règle est définie sur "False", aucune liste d'utilisateurs n'est générée.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceActivityTimes

Indiquer les périodes d'activité de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer les périodes d'activité de l'appareil.

Si ce paramètre n'est pas défini, ou s'il est défini sur "True", les périodes durant lesquelles l'appareil inscrit est utilisé sont régulièrement communiquées par celui-ci. Si ce paramètre est défini sur "False", les périodes d'activité ne sont ni enregistrées, ni communiquées.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceNetworkInterfaces

Générer un rapport sur les interfaces réseau de l'appareil
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Générer une liste des interfaces réseau, ainsi que leurs types et leurs adresses matérielles sur le serveur.

Si la règle est définie sur "False", aucune liste d'interfaces n'est générée.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceHardwareStatus

Envoyer des rapports sur l'état du matériel
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des rapports sur les statistiques matérielles tels que l'utilisation du processeur et de la RAM.

Si cette règle est définie sur "False", les statistiques ne seront pas envoyées. Si cette règle est définie sur "True" ou si elle n'est pas configurée, les statistiques seront envoyées.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceSessionStatus

Envoyer des rapports sur les sessions Kiosque actives
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle permet de transmettre des informations sur la session kiosque active, telles que l'ID et la version de l'application.

Si la règle est définie sur "False", les informations sur la session kiosque ne sont pas transmises. Si elle est définie sur "True" ou si elle n'est pas configurée, les informations sur la session sont transmises.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceBoardStatus

Envoyer des rapports sur l'état du matériel
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des rapports sur les statistiques matérielles pour les composants SoC.

Si cette règle est définie sur "False", les statistiques ne seront pas envoyées. Si cette règle est définie sur "True" ou si elle n'est pas configurée, les statistiques seront envoyées.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDevicePowerStatus

Envoyer des rapports sur l'état de l'alimentation
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des rapports sur les statistiques et identifiants matériels associés à l'alimentation.

Si cette règle est définie sur "False", les statistiques ne seront pas envoyées. Si cette règle est définie sur "True" ou si elle n'est pas configurée, les statistiques seront envoyées.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportDeviceStorageStatus

Envoyer des rapports sur l'état du stockage
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des rapports sur les statistiques et identifiants matériels pour les appareils de stockage.

Si cette règle est définie sur "False", les statistiques ne seront pas envoyées. Si cette règle est définie sur "True" ou si elle n'est pas configurée, les statistiques seront envoyées.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportUploadFrequency

Fréquence d'importation des rapports sur l'état de l'appareil
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 42
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Fréquence d'envoi des informations sur l'état de l'appareil, en millisecondes.

Si cette règle n'est pas définie, le délai par défaut entre deux transmissions est de 3 heures. Le délai minimal autorisé est de 60 secondes.

Restrictions :
  • Plage minimale :60000
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

ReportArcStatusEnabled

Transmettre des informations sur l'état d'Android
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 55
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle renvoie au serveur des informations sur l'état d'Android.

Si cette règle est définie sur "False" ou si elle n'est pas configurée, les informations sur l'état ne sont pas transmises. Si cette règle est définie sur "True", les informations sur l'état sont transmises.

Cette règle ne s'applique que si les applications Android sont activées.

Haut de page

HeartbeatEnabled

Envoyer des paquets réseau au serveur de gestion pour contrôler l'état en ligne
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des paquets réseau au serveur de gestion pour contrôler l'état en ligne, afin de lui permettre de détecter si l'appareil est hors connexion

Si cette règle est définie sur "True", les paquets réseau de contrôle (appelés "heartbeats") seront transmis. Si elle est définie sur "False" ou si elle n'est pas configurée, aucun paquet ne sera transmis.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

HeartbeatFrequency

Fréquence des paquets réseau de contrôle
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer la fréquence d'envoi de paquets réseau de contrôle, en millisecondes.

Si cette règle n'est pas définie, l'intervalle par défaut est de 3 minutes. L'intervalle minimal est de 30 secondes, et l'intervalle maximal de 24 heures. Les valeurs situées en dehors de cette plage seront remplacées par la valeur limite la plus proche.

Restrictions :
  • Plage minimale :30000
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

LogUploadEnabled

Envoyer des journaux système au serveur de gestion
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 46
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Envoyer des journaux système vers le serveur de gestion pour permettre aux administrateurs de les contrôler.

Si cette règle est définie sur "True" (Vrai), les journaux système sont envoyés. Si elle n'est pas définie ou si elle est définie sur "False" (Faux), aucun journal système n'est envoyé.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'enregistrement effectué par Android.

Haut de page

DeviceMetricsReportingEnabled

Activer la génération de rapports sur les statistiques
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceMetricsReportingEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 14
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si les statistiques d'utilisation et les données de diagnostic, telles que des rapports d'erreurs, doivent être envoyées à Google.

Si cette règle est définie sur "true", Google Chrome OS envoie les rapports sur les statistiques d'utilisation et les données de diagnostic.

Si elle est définie sur "false", les rapports sur les statistiques et les données de diagnostic ne sont pas envoyés.

Si cette règle n'est pas configurée, les rapports sur les statistiques et les données de diagnostic ne sont pas envoyés sur les appareils non gérés, mais sont transmis sur les appareils gérés.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet également de contrôler la collecte des données d'utilisation et de diagnostic sur les appareils Android.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Date et heure

Contrôle les paramètres d'horloge et de fuseau horaire.
Haut de page

SystemTimezone

Fuseau horaire
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SystemTimezone
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique le fuseau horaire à utiliser sur l'appareil. Si cette règle est configurée, les utilisateurs de l'appareil ne peuvent pas remplacer le fuseau horaire spécifié. Si une valeur non valide est utilisée, la règle est toutefois activée avec le fuseau horaire "GMT". Si une chaîne vide est utilisée, cette règle est ignorée.

Si la règle n'est pas appliquée, le fuseau horaire actif reste en vigueur, mais les utilisateurs peuvent le modifier.

Le fuseau horaire est défini sur "États-Unis/Pacifique" pour tous les nouveaux appareils.

Le format de la valeur correspond aux noms des fuseaux horaires de la "IANA Time Zone Database" (voir la page "https://fr.wikipedia.org/wiki/Tz_database"). La plupart des fuseaux horaires se présentent sous la forme "continent/grande_ville" ou "océan/grande_ville".

Si cette règle est définie, la mise à jour automatique du fuseau horaire selon la position de l'appareil est désactivée. La règle SystemTimezoneAutomaticDetection est également ignorée.

Exemple de valeur :
"America/Los_Angeles"
Haut de page

SystemTimezoneAutomaticDetection

Configurer la méthode de détection automatique du fuseau horaire
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SystemTimezoneAutomaticDetection
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 53
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Lorsque cette règle est configurée, le mode de détection automatique du fuseau horaire dépend de la valeur définie :

TimezoneAutomaticDetectionUsersDecide : les utilisateurs peuvent contrôler la détection automatique du fuseau horaire à l'aide des commandes classiques disponibles dans chrome://settings

TimezoneAutomaticDetectionDisabled : les commandes automatiques de fuseau horaire disponibles dans chrome://settings sont désactivées. La détection automatique du fuseau horaire est dans ce cas toujours désactivée.

TimezoneAutomaticDetectionIPOnly : les commandes de fuseau horaire disponibles dans chrome://settings sont désactivées. La détection automatique du fuseau horaire est dans ce cas toujours activée. Elle utilise une méthode reposant exclusivement sur l'adresse IP pour mettre à jour la position.

TimezoneAutomaticDetectionSendWiFiAccessPoints : les commandes de fuseau horaire disponibles dans chrome://settings sont désactivées. La détection automatique du fuseau horaire est dans ce cas toujours activée. La liste des points d'accès Wi-Fi visibles est toujours transmise au serveur de l'API Geolocation pour une détection de fuseau horaire plus précise.

TimezoneAutomaticDetectionSendAllLocationInfo : les commandes de fuseau horaire disponibles dans chrome://settings sont désactivées. La détection automatique du fuseau horaire est dans ce cas toujours activée. Les informations de localisation (comme les points d'accès Wi-Fi, les antennes relais accessibles et les données GPS) sont transmises à un serveur pour une détection de fuseau horaire plus précise.

Si cette règle n'est pas configurée, elle est appliquée comme si la valeur TimezoneAutomaticDetectionUsersDecide était définie.

Si la règle SystemTimezone est configurée, elle remplace celle-ci. La détection automatique du fuseau horaire est alors totalement désactivée.

  • 0 = Choix laissé aux utilisateurs
  • 1 = Ne jamais détecter automatiquement le fuseau horaire
  • 2 = Toujours utiliser une détection de fuseau horaire standard
  • 3 = Toujours transmettre les points d'accès Wi-Fi au serveur tout en mettant à jour le fuseau horaire
  • 4 = Toujours transmettre les signaux de localisation disponibles au serveur tout en mettant à jour le fuseau horaire
Exemple de valeur :
0x00000000 (Windows)
Haut de page

SystemUse24HourClock

Utiliser le format d'horloge 24 h par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SystemUse24HourClock
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer le format d'horloge à utiliser pour l'appareil

Cette règle permet de configurer le format d'horloge à utiliser sur l'écran de connexion et en tant que format par défaut pour les sessions utilisateur. Les utilisateurs peuvent modifier celui-ci dans leur compte.

Si la règle est définie sur la valeur "true", le format 24 heures est utilisé sur l'appareil. Si elle est définie sur la valeur "false", le format 12 heures est utilisé.

Si cette règle n'est pas définie, le format 24 heures est utilisé par défaut sur l'appareil.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Dispositif DTC de Wilco

Contrôle les paramètres du dispositif de contrôle de diagnostic et de télémétrie de Wilco.
Haut de page

DeviceWilcoDtcAllowed

Autorise le dispositif de contrôle de diagnostic et de télémétrie de Wilco
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceWilcoDtcAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet à un administrateur de contrôler si les données de télémétrie et de diagnostic doivent être collectées, traitées et envoyées par le dispositif de contrôle de diagnostic et de télémétrie (DTC, Diagnostics and Telemetry Controller) de Wilco.

Si cette règle n'est pas configurée ou est définie sur "False", le dispositif DTC est désactivé et ne peut pas collecter, traiter ni envoyer les données de télémétrie et de diagnostic de l'appareil. Si cette règle est définie sur "True" et si le dispositif DTC de Wilco est disponible sur l'appareil, la collecte, le traitement et l'envoi des données de télémétrie et de diagnostic sont activés.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceWilcoDtcConfiguration

Configuration d'un dispositif DTC de Wilco
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceWilcoDtcConfiguration
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Fournit une configuration du dispositif DTC (contrôle de diagnostic et de télémétrie) de Wilco.

Cette règle permet de communiquer une configuration du dispositif DTC de Wilco qui pourra s'appliquer si ce dernier est disponible sur l'appareil concerné, et si aucune règle ne l'interdit. La taille de cette configuration ne doit pas dépasser un million d'octets, et elle doit être au format JSON. Le dispositif DTC de Wilco assurera sa mise en œuvre. Le hachage chiffré permet de confirmer l’authenticité du fichier téléchargé.

Le fichier de configuration est téléchargé et mis en cache. Il sera de nouveau téléchargé à chaque modification de l'URL ou du hachage.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceWilcoDtcConfiguration = { "hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/wilcodtcconfig" }
Haut de page

Démarrage et arrêt

Paramètres de commande de la gestion de l'alimentation et du redémarrage.
Haut de page

DeviceLoginScreenPowerManagement

Gestion de l'alimentation sur l'écran de connexion
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenPowerManagement
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Configurer la gestion de l'alimentation sur l'écran de connexion dans Google Chrome OS.

Cette règle vous permet de configurer le comportement de Google Chrome OS en cas d'inactivité de l'utilisateur pendant une période donnée alors que l'écran de connexion est affiché. Elle contrôle plusieurs paramètres. Pour connaître leur signification et les valeurs possibles, consultez les règles correspondantes qui contrôlent la gestion de l'alimentation au cours d'une session. Les seules différences sont les suivantes : * L'action à effectuer en cas d'inactivité ou lorsque l'écran est fermé ne peut être de mettre fin à la session. * L'action effectuée par défaut en cas d'inactivité lorsque l'appareil est branché sur le secteur est l'arrêt de l'appareil.

Si un paramètre n'est pas défini, une valeur par défaut est utilisée.

Si cette règle n'est pas configurée, des valeurs par défaut sont utilisées pour l'ensemble des paramètres.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceLoginScreenPowerManagement = { "AC": { "IdleAction": "DoNothing" }, "Battery": { "Delays": { "Idle": 30000, "ScreenDim": 10000, "ScreenOff": 20000 }, "IdleAction": "DoNothing" }, "LidCloseAction": "Suspend", "UserActivityScreenDimDelayScale": 110 }
Haut de page

UptimeLimit

Limiter le temps de fonctionnement de l'appareil en redémarrant automatiquement
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Limite la durée de fonctionnement de l'appareil en programmant des redémarrages automatiques.

Lorsque vous définissez cette règle, elle indique la durée de fonctionnement de l'appareil avant la programmation d'un redémarrage automatique.

Si vous ne la définissez pas, la durée de fonctionnement de l'appareil est illimitée.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Un redémarrage automatique est programmé à l'heure sélectionnée, mais peut être reporté de 24 heures au maximum si un utilisateur se sert de l'appareil.

Remarque : Pour le moment, les redémarrages automatiques ne sont activés que lorsque l'écran de connexion est affiché ou qu'une session d'application kiosque est en cours. Ce fonctionnement va changer prochainement : la règle s'appliquera toujours, qu'une session de n'importe quel type soit en cours ou non.

La valeur de la règle doit être spécifiée en secondes. Les valeurs doivent être au minimum égales à 3 600 (une heure).

Haut de page

DeviceRebootOnShutdown

Redémarrer automatiquement à l'arrêt de l'appareil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceRebootOnShutdown
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si la règle est définie sur "False" ou n'est pas configurée, Google Chrome OS permet à l'utilisateur d'arrêter l'appareil. Si cette règle est définie sur "True", Google Chrome OS déclenche un redémarrage lorsque l'utilisateur arrête l'appareil. Google Chrome OS remplace toutes les occurrences des boutons d'arrêt de l'interface utilisateur par des boutons de redémarrage. Si l'utilisateur arrête l'appareil au moyen du bouton Marche/Arrêt, celui-ci ne redémarre pas automatiquement, même si la règle est activée.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Démarrage, page d'accueil et page Nouvel onglet

Permet de configurer les pages à charger au démarrage, la page d'accueil par défaut et la page Nouvel onglet par défaut dans Google Chrome, tout en empêchant les utilisateurs de les modifier. Les paramètres de page d'accueil de l'utilisateur ne sont verrouillés complètement que si vous définissez la page Nouvel onglet ou une URL spécifique comme page d'accueil. Si vous ne précisez pas l'URL de la page d'accueil, l'utilisateur est toujours en mesure de définir la page d'accueil sur la page Nouvel onglet en spécifiant "chrome://newtab". La règle "URL à ouvrir au démarrage" est ignorée, sauf si vous sélectionnez "Ouvrir une liste d'URL" dans "Action au démarrage".
Haut de page

ShowHomeButton

Afficher le bouton Accueil sur la barre d'outils
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowHomeButton
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ShowHomeButton
Nom de préférence Mac/Linux :
ShowHomeButton
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Affiche le bouton Accueil sur la barre d'outils Google Chrome.

Si vous activez ce paramètre, le bouton Accueil est toujours affiché.

Si vous le désactivez, le bouton Accueil ne s'affiche jamais.

Dans les deux cas, les utilisateurs ne peuvent pas le modifier, ni le remplacer dans Google Chrome.

Si cette règle n'est pas configurée, l'utilisateur peut décider d'afficher ou non le bouton Accueil.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

HomepageLocation

Configurer l'URL de la page d'accueil
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HomepageLocation
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\HomepageLocation
Nom de préférence Mac/Linux :
HomepageLocation
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer l'URL de la page d'accueil par défaut dans Google Chrome et d'empêcher les utilisateurs de la modifier.

La page d'accueil est la page qui s'ouvre lorsque l'utilisateur clique sur le bouton d'accueil. Les pages qui s'affichent au démarrage sont gérées par les règles RestoreOnStartup.

La page d'accueil peut être une URL que vous définissez ici ou une page Nouvel onglet. Dans ce dernier cas, cette règle ne s'applique pas.

Si vous activez ce paramètre, les utilisateurs ne peuvent pas modifier l'URL de leur page d'accueil dans Google Chrome. Toutefois, ils peuvent définir la page Nouvel onglet comme page d'accueil.

Si cette règle n'est pas définie, l'utilisateur peut choisir lui-même sa page d'accueil, à condition que la règle HomepageIsNewTabPage ne soit pas également configurée.

L'URL doit posséder un schéma standard, comme "http://example.com" ou "https://example.com".

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
"https://www.chromium.org"
Haut de page

HomepageIsNewTabPage

Utiliser la page "Nouvel onglet" comme page d'accueil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HomepageIsNewTabPage
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\HomepageIsNewTabPage
Nom de préférence Mac/Linux :
HomepageIsNewTabPage
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer le type de page d'accueil par défaut dans Google Chrome et d'empêcher les utilisateurs de modifier les préférences de page d'accueil. Vous pouvez définir la page d'accueil sur une URL que vous spécifiez ou sur la page Nouvel onglet.

Si vous activez ce paramètre, la page Nouvel onglet est systématiquement utilisée en guise de page d'accueil, et l'adresse URL de la page d'accueil est ignorée.

Si vous désactivez ce paramètre, la page d'accueil de l'utilisateur ne sera jamais la page Nouvel onglet, sauf si l'URL de la page d'accueil est définie sur "chrome://newtab".

Dans les deux cas, les utilisateurs ne peuvent pas modifier le type de page d'accueil dans Google Chrome.

Si cette règle n'est pas définie, l'utilisateur peut choisir lui-même d'utiliser la page Nouvel onglet comme page d'accueil.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

NewTabPageLocation

Configurer l'URL de la page "Nouvel onglet"
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NewTabPageLocation
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NewTabPageLocation
Nom de préférence Mac/Linux :
NewTabPageLocation
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 58
  • Google Chrome OS (Google Chrome OS) depuis la version 58
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer l'URL de la page Nouvel onglet par défaut et d'empêcher les utilisateurs de la modifier.

La page Nouvel onglet est celle qui s'affiche lors de la création d'un onglet (dans la fenêtre existante ou dans une nouvelle fenêtre).

Cette règle ne détermine pas quelles pages seront ouvertes au démarrage, lesquelles sont gérées par les règles RestoreOnStartup. Toutefois, cette règle affecte la page d'accueil et/ou la page de démarrage si elle est configurée pour ouvrir la page Nouvel onglet.

Si cette règle n'est pas configurée, la page Nouvel onglet par défaut est utilisée.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
"https://www.chromium.org"
Haut de page

RestoreOnStartup

Action au démarrage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestoreOnStartup
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RestoreOnStartup
Nom de préférence Mac/Linux :
RestoreOnStartup
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier le comportement du navigateur au démarrage.

Si vous sélectionnez l'option "Ouvrir la page Nouvel onglet", celle-ci s'affiche chaque fois que vous lancez Google Chrome.

Si vous sélectionnez l'option "Restaurer la dernière session", les pages restées ouvertes lorsque le navigateur Google Chrome a été fermé pour la dernière fois s'affichent de nouveau. La session de navigation est restaurée telle que vous l'avez laissée. La sélection de cette option entraîne la désactivation de certains paramètres qui sont basés sur les sessions de navigation ou qui ont pour effet l'exécution d'actions lors de la fermeture du navigateur, telles que la suppression des données de navigation ou des cookies d'une session.

Si vous sélectionnez l'option "Ouvrir une liste d'URL", la liste des URL à charger au démarrage s'ouvre lorsque l'utilisateur lance Google Chrome.

Si vous activez ce paramètre, l'utilisateur ne peut ni le modifier, ni l'ignorer dans Google Chrome.

Ne pas configurer ce paramètre équivaut à le désactiver. L'utilisateur pourra toujours le modifier dans Google Chrome.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

  • 5 = Ouvrir la page Nouvel onglet
  • 1 = Restaurer la dernière session
  • 4 = Ouvrir une liste d'URL
Exemple de valeur :
0x00000004 (Windows), 4 (Linux), 4 (Mac)
Haut de page

RestoreOnStartupURLs

URL à ouvrir au démarrage
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestoreOnStartupURLs
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RestoreOnStartupURLs
Nom de préférence Mac/Linux :
RestoreOnStartupURLs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si l'option "Ouvrir une liste d'URL" est sélectionnée comme action de démarrage, vous pouvez spécifier la liste des URL qui sont ouvertes. Si cette règle n'est pas configurée, aucune URL ne sera ouverte au démarrage.

Cette règle ne fonctionne que si la règle RestoreOnStartup est définie sur RestoreOnStartupIsURLs.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\Chrome\RestoreOnStartupURLs\2 = "https://www.chromium.org"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\RestoreOnStartupURLs\1 = "https://example.com" Software\Policies\Google\ChromeOS\RestoreOnStartupURLs\2 = "https://www.chromium.org"
Android/Linux:
[ "https://example.com", "https://www.chromium.org" ]
Mac:
<array> <string>https://example.com</string> <string>https://www.chromium.org</string> </array>
Haut de page

Déverrouillage rapide

Permet de configurer les règles associées au déverrouillage rapide.
Haut de page

QuickUnlockModeWhitelist

Configurer les modes de déverrouillage rapide autorisés
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\QuickUnlockModeWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 56
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Une liste blanche des modes de déverrouillage rapide pouvant être configurés par l'utilisateur et utilisés pour débloquer l'écran de verrouillage.

Cette valeur liste des chaînes de caractères ; les entrées valides sont : "all", "PIN", "FINGERPRINT". L'option "all" permet à l'utilisateur d'employer tous les modes de déverrouillage rapide (y compris ceux qui seront ajoutés par la suite). Sans cette option, seuls les modes apparaissant dans la liste sont utilisables.

Par exemple, pour autoriser tous les modes de déverrouillage rapide, utilisez ["all"]. Pour n'autoriser que le déverrouillage par code, utilisez ["PIN"]. Pour autoriser code et empreinte digitale, utilisez To ["PIN", "FINGERPRINT"]. Pour désactiver tous les modes de déverrouillage rapide, utilisez [].

Par défaut, aucun mode de déverrouillage rapide n'est activé sur les appareils gérés.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\QuickUnlockModeWhitelist\1 = "PIN"
Haut de page

QuickUnlockTimeout

Définir la fréquence à laquelle l'utilisateur doit saisir le mot de passe pour utiliser le déverrouillage rapide
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\QuickUnlockTimeout
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Ce paramètre définit la fréquence à laquelle l'utilisateur sera invité à saisir le mot de passe dans l'écran de verrouillage pour pouvoir continuer à utiliser le déverrouillage rapide. Chaque fois que l'écran de verrouillage est activé, si la dernière saisie du mot de passe est antérieure à ce paramètre, le déverrouillage rapide n'est pas disponible. Si l'utilisateur reste sur l'écran de verrouillage au-delà de cette période, il sera invité à saisir un mot de passe la prochaine fois qu'il indiquera un code erroné ou accédera à nouveau à l'écran de verrouillage, selon l'événement qui survient en premier.

Si ce paramètre est configuré, les utilisateurs sont invités à saisir leur mot de passe dans l'écran de verrouillage en fonction de la valeur qui a été définie.

Si ce paramètre n'est pas configuré, les utilisateurs sont invités à saisir leur mot de passe tous les jours dans l'écran de verrouillage.

  • 0 = La saisie du mot de passe est requise toutes les six heures
  • 1 = La saisie du mot de passe est requise toutes les 12 heures
  • 2 = Saisie du mot de passe requise tous les jours (toutes les 24 heures)
  • 3 = La saisie du mot de passe est requise toutes les semaines (toutes les 168 heures)
Exemple de valeur :
0x00000002 (Windows)
Haut de page

PinUnlockMinimumLength

Définir le nombre minimal de caractères pour le code de l'écran de verrouillage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PinUnlockMinimumLength
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie, le nombre minimal de caractères que peut contenir un code ayant été configuré est appliqué. (Un code doit contenir au minimum 1 caractère ; les valeurs inférieures à 1 sont considérées comme égales à 1.)

Si cette règle n'est pas définie, la longueur du code ne pourra pas être inférieure à six chiffres. C'est la longueur minimale conseillée.

Exemple de valeur :
0x00000006 (Windows)
Haut de page

PinUnlockMaximumLength

Définir le nombre maximal de caractères pour le code de l'écran de verrouillage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PinUnlockMaximumLength
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie, le nombre maximal de caractères que peut contenir un code ayant été configuré est appliqué. Une valeur égale ou inférieure à 0 signifie qu'il n'y a pas de longueur maximale. Dans ce cas, l'utilisateur peut définir un code sans limite de longueur. Si la valeur est inférieure à PinUnlockMinimumLength, mais supérieure à 0, la longueur maximale est égale à la longueur minimale.

Si cette règle n'est pas configurée, aucune longueur maximale n'est appliquée.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

PinUnlockWeakPinsAllowed

Autoriser les utilisateurs à définir des codes ayant un niveau de sécurité faible pour le code de l'écran de verrouillage
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PinUnlockWeakPinsAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si la règle est configurée sur "false", les utilisateurs ne pourront pas définir un code faible et facile à deviner.

Quelques exemples de codes faibles : ceux qui ne contiennent qu'un chiffre (1111), les suites de chiffres croissantes (1234) et décroissantes (4321), et les codes trop communs.

Par défaut, les utilisateurs recevront un avertissement, et non un message d'erreur, si le code saisi est considéré comme étant trop faible.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

Extensions

Permet de configurer les stratégies relatives aux extensions. L'utilisateur n'est pas autorisé à installer des extensions figurant sur la liste noire, à moins qu'elles aient été ajoutées à la liste blanche. Vous pouvez également forcer Google Chrome à installer automatiquement des extensions en les spécifiant dans ExtensionInstallForcelist. Cette méthode permet d'installer les extensions inscrites sur la liste noire.
Haut de page

ExtensionInstallBlacklist

Configurer la liste noire d'installation des extensions
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallBlacklist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionInstallBlacklist
Nom de préférence Mac/Linux :
ExtensionInstallBlacklist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier les extensions que les utilisateurs ne peuvent PAS installer. Les extensions déjà installées et figurant sur la liste noire seront supprimées, sans que l'utilisateur puisse les activer. Une fois qu'une extension désactivée suite à son ajout à la liste noire est retirée de cette liste, elle est automatiquement réactivée.

Définir la liste noire sur la valeur "*" revient à interdire toutes les extensions, sauf celles qui sont expressément répertoriées dans la liste blanche.

Si cette règle n'est pas configurée, l'utilisateur peut installer n'importe quelle extension dans Google Chrome.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallBlacklist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallBlacklist\2 = "extension_id2"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionInstallBlacklist\1 = "extension_id1" Software\Policies\Google\ChromeOS\ExtensionInstallBlacklist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Haut de page

ExtensionInstallWhitelist

Configurer la liste blanche d'installation des extensions
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallWhitelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionInstallWhitelist
Nom de préférence Mac/Linux :
ExtensionInstallWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir les extensions non régies par la liste noire.

Définir la liste noire sur la valeur * revient à interdire toutes les extensions. Les utilisateurs ne peuvent alors installer que celles expressément répertoriées dans la liste blanche.

Par défaut, toutes les extensions figurent sur la liste blanche. Toutefois, si toutes les extensions ont été mises sur la liste noire par la stratégie, seules les extensions expressément indiquées dans la liste blanche pourront être utilisées.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallWhitelist\1 = "extension_id1" Software\Policies\Google\Chrome\ExtensionInstallWhitelist\2 = "extension_id2"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionInstallWhitelist\1 = "extension_id1" Software\Policies\Google\ChromeOS\ExtensionInstallWhitelist\2 = "extension_id2"
Android/Linux:
[ "extension_id1", "extension_id2" ]
Mac:
<array> <string>extension_id1</string> <string>extension_id2</string> </array>
Haut de page

ExtensionInstallForcelist

Configurer la liste des applications et des extensions dont l'installation est forcée
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallForcelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionInstallForcelist
Nom de préférence Mac/Linux :
ExtensionInstallForcelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit la liste des applications et des extensions qui sont installées silencieusement, sans aucune intervention de l'utilisateur, et que ce dernier ne peut pas désinstaller ni désactiver. Toutes les autorisations demandées par les applications et extensions sont accordées implicitement, sans intervention de l’utilisateur, y compris n'importe quelle autre autorisation demandée par les futures versions de l’application ou l’extension concernée. En outre, les autorisations sont accordées pour les API d'extension enterprise.deviceAttributes et enterprise.platformKeys (Ces deux API ne sont pas disponibles pour les applications/extensions qui ne sont pas installées d'office).

Cette règle est prioritaire sur toute règle ExtensionInstallBlacklist présentant un conflit potentiel. Si une application ou extension ayant été préalablement installée d'office est supprimée de cette liste, elle est automatiquement désinstallée par Google Chrome.

Pour les instances Windows qui ne sont pas associées à un domaine Microsoft® Active Directory®, l'installation d'office est limitée aux applications et aux extensions répertoriées sur le Chrome Web Store.

Sachez que le code source de toute extension peut être modifié par les utilisateurs via les outils pour les développeurs, ce qui peut entraîner des dysfonctionnements. Si cela pose problème, la règle DeveloperToolsDisabled doit être définie.

Dans cette règle, chaque élément de la liste est constitué d'une chaîne contenant un identifiant d'extension et une URL de mise à jour séparés par un point-virgule (;). L'identifiant d'extension est la chaîne de 32 lettres qui se trouve, par exemple, dans chrome://extensions en mode développeur. L'URL de mise à jour doit renvoyer à un fichier manifeste de mise à jour au format XML, comme décrit sur la page https://developer.chrome.com/extensions/autoupdate. Par défaut, l'URL de mise à jour du Chrome Web Store est utilisée (il s'agit actuellement de "https://clients2.google.com/service/update2/crx"). Notez que l'URL de mise à jour définie dans cette règle n'est utilisée que pour l'installation initiale. Toute mise à jour ultérieure de l'extension est effectuée avec l'URL de mise à jour indiquée dans le fichier manifeste de l'extension. Sachez également que la définition explicite de l'URL de mise à jour était obligatoire dans les versions de Google Chrome jusqu'à la version 67.

Par exemple, aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx installe l'extension aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa à partir de l'URL de mise à jour standard du Chrome Web Store. Pour en savoir plus sur l'hébergement des extensions, rendez-vous sur : https://developer.chrome.com/extensions/hosting.

Si cette règle n'est pas configurée, aucune application ni extension n'est installée automatiquement. Toute application ou extension de Google Chrome peut donc être désinstallée.

Sachez que cette règle ne s'applique pas en mode navigation privée.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

L'installation des applications Android peut être forcée depuis la Console d'administration Google via Google Play. Elles n'utilisent pas cette règle.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\Chrome\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionInstallForcelist\1 = "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx" Software\Policies\Google\ChromeOS\ExtensionInstallForcelist\2 = "abcdefghijklmnopabcdefghijklmnop"
Android/Linux:
[ "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx", "abcdefghijklmnopabcdefghijklmnop" ]
Mac:
<array> <string>aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx</string> <string>abcdefghijklmnopabcdefghijklmnop</string> </array>
Haut de page

ExtensionInstallSources

Configurer les sources d'installation des extensions, des applications et des scripts d'utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionInstallSources
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionInstallSources
Nom de préférence Mac/Linux :
ExtensionInstallSources
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 21
  • Google Chrome OS (Google Chrome OS) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet d'indiquer les URL qui sont autorisées à installer des extensions, des applications et des thèmes.

Depuis Google Chrome 21, il est plus difficile d'installer des extensions, des applications et des scripts utilisateur qui ne sont pas issus du Chrome Web Store. Auparavant, les utilisateurs pouvaient cliquer sur un lien redirigeant vers un fichier *.crx, et Google Chrome installait le fichier après quelques avertissements. Depuis Google Chrome 21, ces fichiers devront être téléchargés et déplacés vers la page des paramètres Google Chrome. Ceci permet à certaines URL de bénéficier de l'ancienne procédure d'installation, plus facile à suivre.

Chaque élément de cette liste est un format d'identification de style extension (voir https://developer.chrome.com/extensions/match_patterns) Les utilisateurs pourront facilement installer des éléments depuis n'importe quelle URL correspondant à un élément de cette liste. L'emplacement du fichier *.crx et la page de téléchargement (page de provenance) doivent tous deux être autorisés par ces formats.

ExtensionInstallBlacklist reste prioritaire face à cette règle. Une extension figurant dans la liste noire ne sera pas installée, même si elle provient d'un site mentionné dans cette liste.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionInstallSources\1 = "https://corp.mycompany.com/*"
Android/Linux:
[ "https://corp.mycompany.com/*" ]
Mac:
<array> <string>https://corp.mycompany.com/*</string> </array>
Haut de page

ExtensionAllowedTypes

Configurer les types d'applications ou d'extensions autorisés
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionAllowedTypes
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionAllowedTypes
Nom de préférence Mac/Linux :
ExtensionAllowedTypes
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 25
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit les types d'applications ou d'extensions qui sont autorisés à être installés, et limite l'accès pendant l'exécution.

Cette règle permet d'ajouter à la liste blanche les types d'extensions ou d'applications qui peuvent être installés dans Google Chrome et les hôtes avec lesquels ils peuvent interagir. Il s'agit d'une liste de chaînes qui peuvent prendre les valeurs suivantes : "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app" et "platform_app". Pour en savoir plus sur ces différents types, consultez la documentation relative aux extensions dans Google Chrome.

Sachez que cette règle installe également d'office les extensions et les applications via la règle ExtensionInstallForcelist.

Si cette règle est configurée, les types d'extensions ou d'applications qui ne figurent pas dans la liste ne sont pas installés.

Si cette règle n'est pas configurée, aucune restriction n'est imposée concernant les types d'extensions ou d'applications pouvant être installés.

Avant la version 75, l'utilisation de plusieurs identifiants d'extension séparés par une virgule n'est pas prise en charge et sera donc ignorée. Le reste de la règle continuera de s'appliquer.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionAllowedTypes\1 = "hosted_app"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionAllowedTypes\1 = "hosted_app"
Android/Linux:
[ "hosted_app" ]
Mac:
<array> <string>hosted_app</string> </array>
Haut de page

ExtensionAllowInsecureUpdates

Autoriser les algorithmes non sécurisés dans les vérifications de l'intégrité des mises à jour et des installations d'extension
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionAllowInsecureUpdates
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionAllowInsecureUpdates
Nom de préférence Mac/Linux :
ExtensionAllowInsecureUpdates
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 73
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Google Chrome assure la sécurité de la mise à jour et de l'installation d'extensions. Cependant, le contenu de certaines extensions hébergées en dehors du Chrome Web Store peut n'être protégé que par une connexion non sécurisée ou des algorithmes de hachage tels que SHA1. Si cette règle est désactivée, Chrome n'autorisera pas la nouvelle installation ni la mise à jour de ces extensions (tant que les développeurs ne les dotent pas d'algorithmes plus sécurisés). Si cette règle est activée, l'installation et la mise à jour de ces extensions seront autorisées.

Si elle n'est pas définie, la règle sera activée par défaut. À partir de Google Chrome 75, la règle sera désactivée par défaut si elle n'est pas définie.

À partir de Google Chrome 77, la règle sera ignorée et considérée comme désactivée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

ExtensionSettings

Paramètres de gestion des extensions
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ExtensionSettings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExtensionSettings
Nom de préférence Mac/Linux :
ExtensionSettings
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 62
  • Google Chrome OS (Google Chrome OS) depuis la version 62
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure les paramètres de gestion des extensions pour Google Chrome.

Cette règle contrôle plusieurs paramètres, y compris ceux contrôlés par des règles existantes associées à une extension. Le cas échéant, elle remplace les anciennes règles.

Cette règle fait correspondre un ID d'extension ou une URL de mise à jour avec sa configuration. Avec un ID d'extension, la configuration n'est appliquée qu'à l'extension spécifiée. Une configuration par défaut peut être définie pour l'ID spécial "*", lequel s'applique à toutes les extensions pour lesquelles aucune configuration personnalisée n'est définie dans cette règle. Avec une URL de mise à jour, la configuration est appliquée à l'ensemble des extensions avec l'URL de mise à jour telle qu'elle est indiquée dans le fichier manifeste de cette extension, comme indiqué sur la page https://developer.chrome.com/extensions/autoupdate.

Pour les instances Windows qui ne sont pas associées à un domaine Microsoft® Active Directory®, l'installation d'office est limitée aux applications et aux extensions répertoriées sur le Chrome Web Store.

Pour accéder à une description complète de la structure et des paramètres possibles pour cette règle, veuillez consulter la page https://www.chromium.org/administrators/policy-list-3/extension-settings-full.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ExtensionSettings = { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Android/Linux:
ExtensionSettings: { "*": { "allowed_types": [ "hosted_app" ], "blocked_install_message": "Custom error message.", "blocked_permissions": [ "downloads", "bookmarks" ], "install_sources": [ "https://company-intranet/chromeapps" ], "installation_mode": "blocked", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ] }, "abcdefghijklmnopabcdefghijklmnop": { "blocked_permissions": [ "history" ], "installation_mode": "allowed", "minimum_version_required": "1.0.1" }, "bcdefghijklmnopabcdefghijklmnopa": { "allowed_permissions": [ "downloads" ], "installation_mode": "force_installed", "runtime_allowed_hosts": [ "*://good.example.com" ], "runtime_blocked_hosts": [ "*://*.example.com" ], "update_url": "https://example.com/update_url" }, "cdefghijklmnopabcdefghijklmnopab": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd": { "blocked_install_message": "Custom error message.", "installation_mode": "blocked" }, "fghijklmnopabcdefghijklmnopabcde": { "blocked_install_message": "Custom removal message.", "installation_mode": "removed" }, "update_url:https://www.example.com/update.xml": { "allowed_permissions": [ "downloads" ], "blocked_permissions": [ "wallpaper" ], "installation_mode": "allowed" } }
Mac:
<key>ExtensionSettings</key> <dict> <key>*</key> <dict> <key>allowed_types</key> <array> <string>hosted_app</string> </array> <key>blocked_install_message</key> <string>Custom error message.</string> <key>blocked_permissions</key> <array> <string>downloads</string> <string>bookmarks</string> </array> <key>install_sources</key> <array> <string>https://company-intranet/chromeapps</string> </array> <key>installation_mode</key> <string>blocked</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> </dict> <key>abcdefghijklmnopabcdefghijklmnop</key> <dict> <key>blocked_permissions</key> <array> <string>history</string> </array> <key>installation_mode</key> <string>allowed</string> <key>minimum_version_required</key> <string>1.0.1</string> </dict> <key>bcdefghijklmnopabcdefghijklmnopa</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>installation_mode</key> <string>force_installed</string> <key>runtime_allowed_hosts</key> <array> <string>*://good.example.com</string> </array> <key>runtime_blocked_hosts</key> <array> <string>*://*.example.com</string> </array> <key>update_url</key> <string>https://example.com/update_url</string> </dict> <key>cdefghijklmnopabcdefghijklmnopab</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>defghijklmnopabcdefghijklmnopabc,efghijklmnopabcdefghijklmnopabcd</key> <dict> <key>blocked_install_message</key> <string>Custom error message.</string> <key>installation_mode</key> <string>blocked</string> </dict> <key>fghijklmnopabcdefghijklmnopabcde</key> <dict> <key>blocked_install_message</key> <string>Custom removal message.</string> <key>installation_mode</key> <string>removed</string> </dict> <key>update_url:https://www.example.com/update.xml</key> <dict> <key>allowed_permissions</key> <array> <string>downloads</string> </array> <key>blocked_permissions</key> <array> <string>wallpaper</string> </array> <key>installation_mode</key> <string>allowed</string> </dict> </dict>
Haut de page

Gestion de l'alimentation

Configurer la gestion de l'alimentation dans Google Chrome OS Ces règles vous permettent de configurer le comportement du système d'exploitation "Google Chrome OS" lorsque l'utilisateur est inactif pendant un certain temps.
Haut de page

ScreenDimDelayAC (obsolète)

Délai d'assombrissement de l'écran (secteur)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenDimDelayAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran s'assombrit en cas d'utilisation de l'alimentation secteur

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS assombrisse l'écran.

Si cette règle est définie sur zéro, Google Chrome OS n'assombrit pas l'écran en cas d'inactivité de l'utilisateur.

Si elle n'est pas définie, la durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'arrêt de l'écran (le cas échéant) et au délai d'inactivité.

Exemple de valeur :
0x000668a0 (Windows)
Haut de page

ScreenOffDelayAC (obsolète)

Délai d'arrêt de l'écran (secteur)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenOffDelayAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran s'éteint en cas d'utilisation de l'alimentation secteur.

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS éteigne l'écran.

Si cette règle est définie sur zéro, Google Chrome OS n'arrête pas l'écran en cas d'inactivité de l'utilisateur.

Si elle n'est pas définie, la durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'inactivité.

Exemple de valeur :
0x00075300 (Windows)
Haut de page

ScreenLockDelayAC (obsolète)

Délai de verrouillage de l'écran (secteur)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenLockDelayAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran est verrouillé en cas d'utilisation de l'alimentation secteur

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS verrouille l'écran.

Si cette règle est définie sur zéro, Google Chrome OS ne verrouille pas l'écran en cas d'inactivité.

Si cette règle n'est pas définie, une durée par défaut est utilisée.

Pour verrouiller l'écran en cas d'inactivité, il est recommandé d'activer le verrouillage de l'écran en cas d'arrêt et de paramétrer l'arrêt de Google Chrome OS au terme du délai d'inactivité. Cette règle ne doit être utilisée que lorsque le verrouillage de l'écran n'est nécessaire qu'un certain laps de temps avant l'arrêt ou lorsque l'arrêt en cas d'inactivité n'est pas souhaité.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures au délai d'inactivité.

Exemple de valeur :
0x000927c0 (Windows)
Haut de page

IdleWarningDelayAC (obsolète)

Délai d'inactivité avant l'affichage d'un avertissement (en cas de connexion secteur)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleWarningDelayAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 27
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique le délai d'inactivité de l'utilisateur au terme duquel un message d'avertissement s'affiche lorsque l'appareil est relié à l'alimentation secteur.

Lorsque cette règle est définie, elle spécifie la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS n'affiche un message l'avertissant que le délai d'inactivité va bientôt être dépassé.

Si cette règle n'est pas définie, aucun message d'avertissement ne s'affiche.

La valeur de la règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'inactivité.

Le message d'avertissement ne s'affiche que si le dépassement du délai d'inactivité entraîne une déconnexion ou l'arrêt de l'appareil.

Exemple de valeur :
0x000850e8 (Windows)
Haut de page

IdleDelayAC (obsolète)

Délai d'inactivité (secteur)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleDelayAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'action d'inactivité est appliquée en cas d'utilisation de l'alimentation secteur

Lorsque cette règle est définie, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS applique l'action d'inactivité, configurable séparément.

Si cette règle n'est pas définie, une durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes.

Exemple de valeur :
0x001b7740 (Windows)
Haut de page

ScreenDimDelayBattery (obsolète)

Délai d'assombrissement de l'écran (batterie)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenDimDelayBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran s'assombrit en cas d'utilisation de la batterie

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS assombrisse l'écran.

Si cette règle est définie sur zéro, Google Chrome OS n'assombrit pas l'écran en cas d'inactivité de l'utilisateur.

Si elle n'est pas définie, la durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'arrêt de l'écran (le cas échéant) et au délai d'inactivité.

Exemple de valeur :
0x000493e0 (Windows)
Haut de page

ScreenOffDelayBattery (obsolète)

Délai d'arrêt de l'écran (batterie)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenOffDelayBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran s'éteint en cas d'utilisation de la batterie

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS éteigne l'écran.

Si cette règle est définie sur zéro, Google Chrome OS n'éteint pas l'écran en cas d'inactivité de l'utilisateur.

Si elle n'est pas définie, la durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'inactivité.

Exemple de valeur :
0x00057e40 (Windows)
Haut de page

ScreenLockDelayBattery (obsolète)

Délai de verrouillage de l'écran (batterie)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenLockDelayBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'écran est verrouillé en cas d'utilisation de la batterie

Lorsque cette règle est définie sur une valeur supérieure à zéro, elle indique la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS verrouille l'écran.

Lorsque cette règle est définie sur zéro, Google Chrome OS ne verrouille pas l'écran en cas d'inactivité de l'utilisateur.

Si cette règle n'est pas définie, une durée par défaut est utilisée.

Pour verrouiller l'écran en cas d'inactivité, il est recommandé d'activer le verrouillage de l'écran en cas d'arrêt et de paramétrer l'arrêt de Google Chrome OS au terme du délai d'inactivité. Cette règle ne doit être utilisée que lorsque le verrouillage de l'écran n'est nécessaire qu'un certain laps de temps avant l'arrêt, ou lorsque l'arrêt en cas d'inactivité n'est pas souhaité.

La valeur de cette règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures au délai d'inactivité.

Exemple de valeur :
0x000927c0 (Windows)
Haut de page

IdleWarningDelayBattery (obsolète)

Délai d'inactivité avant l'affichage d'un avertissement (en cas d'utilisation de la batterie)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleWarningDelayBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 27
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Délai d'inactivité de l'utilisateur au terme duquel un message d'avertissement s'affiche (en cas d'utilisation de la batterie).

Lorsque cette règle est définie, elle spécifie la durée pendant laquelle l'utilisateur doit rester inactif avant que Google Chrome OS n'affiche un message l'avertissant que le délai d'inactivité va bientôt être dépassé.

Si cette règle n'est pas définie, aucun message d'avertissement ne s'affiche.

La valeur de la règle doit être indiquée en millisecondes. Les valeurs doivent être inférieures ou égales au délai d'inactivité.

Le message d'avertissement ne s'affiche que si le dépassement du délai d'inactivité entraîne une déconnexion ou l'arrêt de l'appareil.

Exemple de valeur :
0x000850e8 (Windows)
Haut de page

IdleDelayBattery (obsolète)

Délai d'inactivité (batterie)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleDelayBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer le délai d'inactivité au terme duquel l'action d'inactivité est appliquée en cas d'utilisation de la batterie

Lorsque cette règle est définie, elle indique le délai d'inactivité au terme duquel Google Chrome OS applique l'action d'inactivité, configurable séparément.

Si cette règle n'est pas définie, une durée par défaut est utilisée.

La valeur de cette règle doit être indiquée en millisecondes.

Exemple de valeur :
0x000927c0 (Windows)
Haut de page

IdleAction (obsolète)

Action à effectuer au terme du délai d'inactivité
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleAction
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Notez que cette règle est obsolète et sera supprimée dans le futur.

Cette règle fournit une valeur de secours pour les règles IdleActionAC et IdleActionBattery, qui sont plus spécifiques. Si cette règle est définie, sa valeur est utilisée si la règle correspondante plus spécifique n'est pas définie.

Si cette règle n'est pas définie, le comportement des règles plus spécifiques n'est pas modifié.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Exemple de valeur :
0x00000000 (Windows)
Haut de page

IdleActionAC (obsolète)

Indique l'action à effectuer lorsque le délai d'inactivité est atteint en cas de fonctionnement sur une source d'alimentation CA.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleActionAC
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie, elle précise l'action effectuée par Google Chrome OS lorsque l'utilisateur reste inactif pendant toute la durée du délai d'inactivité défini, configurable séparément.

Si cette règle n'est pas définie, l'action par défaut est effectuée, à savoir l'arrêt.

Dans ce cas, Google Chrome OS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Exemple de valeur :
0x00000000 (Windows)
Haut de page

IdleActionBattery (obsolète)

Définit l'action à effectuer si le délai d'inactivité est atteint lorsque l'appareil fonctionne sur batterie.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IdleActionBattery
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie, elle précise l'action effectuée par Google Chrome OS lorsque l'utilisateur reste inactif pendant toute la durée du délai d'inactivité défini, configurable séparément.

Si cette règle n'est pas définie, l'action par défaut est effectuée, à savoir l'arrêt.

Dans ce cas, Google Chrome OS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Exemple de valeur :
0x00000000 (Windows)
Haut de page

LidCloseAction

Action à effectuer lorsque l'utilisateur ferme le couvercle
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\LidCloseAction
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie, elle indique l'action effectuée par Google Chrome OS lorsque l'utilisateur rabat l'écran de l'appareil.

Si cette règle n'est pas définie, l'action par défaut est effectuée, à savoir l'arrêt.

Dans ce cas, Google Chrome OS peut être configuré séparément pour verrouiller ou non l'écran avant l'arrêt.

  • 0 = Arrêter
  • 1 = Déconnecter l'utilisateur
  • 2 = Éteindre
  • 3 = Ne rien faire
Exemple de valeur :
0x00000000 (Windows)
Haut de page

PowerManagementUsesAudioActivity

Indiquer si l'activité audio a une incidence sur la gestion de l'alimentation
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PowerManagementUsesAudioActivity
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie sur "True" ou si elle n'est pas définie, l'utilisateur n'est pas considéré comme inactif pendant la lecture audio. Le délai d'inactivité ne peut ainsi pas être atteint, et l'action à effectuer en cas d'inactivité n'est pas appliquée. L'assombrissement, l'arrêt et le verrouillage de l'écran sont toutefois appliqués au terme des délais configurés, indépendamment de l'activité audio.

Si cette règle est définie sur "False", l'activité audio n'empêche pas l'utilisateur d'être considéré comme inactif.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

PowerManagementUsesVideoActivity

Indiquer si l'activité vidéo a une incidence sur la gestion de l'alimentation
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PowerManagementUsesVideoActivity
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie sur "True" ou si elle n'est pas définie, l'utilisateur n'est pas considéré comme inactif pendant la lecture de la vidéo. Les délais d'inactivité, d'assombrissement, d'arrêt ou de verrouillage de l'écran ne peuvent donc pas être atteints, et aucune des actions correspondantes n'est effectuée.

Si cette règle est définie sur "False", l'activité vidéo n'empêche pas l'utilisateur d'être considéré comme inactif.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

La lecture vidéo dans les applications Android n'est pas prise en compte même si cette règle est définie sur "True".

Exemple de valeur :
0x00000001 (Windows)
Haut de page

PresentationScreenDimDelayScale

Pourcentage d'adaptation du délai d'assombrissement de l'écran en mode Présentation
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PresentationScreenDimDelayScale
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique le pourcentage d'adaptation du délai d'assombrissement de l'écran lorsque l'appareil est en mode Présentation.

Si cette règle est définie, elle indique le pourcentage d'adaptation du délai d'assombrissement de l'écran lorsque l'appareil est en mode Présentation. L'adaptation de ce délai décale d'autant le moment où l'écran s'éteint, se verrouille et se met en veille, ceci afin de maintenir l'intervalle initialement configuré.

Si la règle n'est pas définie, un facteur d'adaptation par défaut est appliqué.

Cette règle ne prend effet que si la règle PowerSmartDimEnabled est désactivée. Elle est ignorée dans le cas contraire, le délai d'assombrissement de l'écran étant alors déterminé par un modèle de machine learning.

Le facteur d'adaptation doit être de 100 % ou plus. Les valeurs qui auraient pour conséquence de rendre le délai d'assombrissement de l'écran en mode Présentation plus court que le délai standard d'assombrissement de l'écran ne sont pas autorisées.

Exemple de valeur :
0x000000c8 (Windows)
Haut de page

AllowWakeLocks

Autoriser les wakelocks
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowWakeLocks
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique si les wakelocks sont autorisés. Les wakelocks peuvent être demandés par des extensions par le biais de l'API d'extension de gestion de l'alimentation et par les applications ARC.

Si cette règle est définie sur "True" ou si elle n'est pas définie, les wakelocks seront pris en compte pour la gestion de l'alimentation.

Si cette règle est définie sur "False", les demandes de wakelocks seront ignorées.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

AllowScreenWakeLocks

Autoriser les WakeLock forçant l'activation de l'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowScreenWakeLocks
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique si les wakelocks forçant l'activation de l'écran sont autorisés. Les wakelocks forçant l'activation de l'écran peuvent être demandés par des extensions par le biais de l'API d'extension de gestion de l'alimentation et par les applications ARC.

Si cette règle est définie sur "True" ou si elle n'est pas définie, les wakelocks seront pris en compte pour la gestion de l'alimentation, sauf si la règle Autoriser les wakelocks est définie sur "False".

Si cette règle est définie sur "False", les demandes de wakelocks forçant l'activation de l'écran seront rétrogradées au rang de demandes de wakelocks système.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

UserActivityScreenDimDelayScale

Pourcentage d'adaptation du délai d'assombrissement de l'écran si l'utilisateur devient actif après la réduction de la luminosité
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UserActivityScreenDimDelayScale
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique le pourcentage d'adaptation du délai d'assombrissement de l'écran en cas d'activité de l'utilisateur lors de la réduction de la luminosité ou peu de temps après la désactivation de l'écran.

Si cette règle est définie, elle indique le pourcentage d'adaptation du délai d'assombrissement de l'écran en cas d'activité de l'utilisateur lors de la réduction de la luminosité ou peu de temps après la désactivation de l'écran. L'adaptation de ce délai décale d'autant le moment où l'écran s'éteint, se verrouille et se met en veille, ceci afin de maintenir l'intervalle initialement configuré.

Si la règle n'est pas définie, un facteur d'adaptation par défaut est appliqué.

Cette règle ne prend effet que si la règle PowerSmartDimEnabled est désactivée. Elle est ignorée dans le cas contraire, le délai d'assombrissement de l'écran étant alors déterminé par un modèle de machine learning.

Le facteur d'adaptation doit être de 100 % ou plus.

Exemple de valeur :
0x000000c8 (Windows)
Haut de page

WaitForInitialUserActivity

Attendre l'activité utilisateur initiale
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WaitForInitialUserActivity
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indiquer si les délais liés à la gestion de l'alimentation et la limite relative à la durée de la session ne doivent être activés que lorsque l'utilisateur a effectué une première activité au cours d'une session.

Si la règle est définie sur "True", les délais liés à la gestion de l'alimentation et la limite relative à la durée de la session ne sont activés que lorsque l'utilisateur a effectué une première activité au cours d'une session.

Si la règle est définie sur "False" ou si elle n'a pas été configurée, les délais liés à la gestion de l'alimentation et la limite relative à la durée de la session sont activés dès que la session débute.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

PowerManagementIdleSettings

Paramètres de gestion de l'alimentation en cas d'inactivité de l'utilisateur
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PowerManagementIdleSettings
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle contrôle plusieurs paramètres pour la stratégie de gestion de l'alimentation lorsque l'utilisateur est inactif.

Quatre types d'actions sont disponibles : * La luminosité de l'écran s'atténue si l'utilisateur est inactif pendant la période définie par le paramètre |ScreenDim|. * L'écran s'éteint si l'utilisateur est inactif pendant la période définie par le paramètre |ScreenOff|. * Un message d'avertissement s'affiche lorsque l'utilisateur est inactif pendant la période définie par le paramètre |IdleWarning|, afin de le prévenir d'une action imminente résultant de son inactivité. Le message d'avertissement ne s'affiche que si le dépassement du délai d'inactivité entraîne une déconnexion ou l'arrêt de l'appareil. * L'action définie par le paramètre |IdleAction| s'applique si l'utilisateur est inactif pendant la période définie par le paramètre |Idle|.

Pour déclencher chacune des actions mentionnées ci-dessus, le délai doit être défini en millisecondes et être supérieur à zéro. Si le délai est défini sur zéro, l'action correspondante n'est pas effectuée par Google Chrome OS.

Pour tous les délais ci-dessus, une valeur par défaut est utilisée si la durée n'est pas définie.

Sachez que la valeur |ScreenDim| doit être inférieure ou égale à la valeur |ScreenOff], et que les valeurs |ScreenOff| et |IdleWarning| doivent être inférieures ou égales à la valeur |Idle|.

Le paramètre |IdleAction| peut être défini sur l'une des quatre actions suivantes : * |Suspend| * |Logout| * |Shutdown| * |DoNothing|

Lorsque la valeur |IdleAction| n'est pas définie, l'action par défaut, à savoir l'arrêt du système, s'applique.

Il est possible de définir des paramètres différents selon que l'appareil est relié à l'alimentation secteur ou qu'il fonctionne sur batterie.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PowerManagementIdleSettings = { "AC": { "IdleAction": "DoNothing" }, "Battery": { "Delays": { "Idle": 30000, "IdleWarning": 5000, "ScreenDim": 10000, "ScreenOff": 20000 }, "IdleAction": "DoNothing" } }
Haut de page

ScreenLockDelays

Délais de verrouillage de l'écran
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenLockDelays
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique la période sans activité de la part de l'utilisateur à l'issue de laquelle l'écran est verrouillé lorsque l'appareil est branché sur une prise de courant alternatif ou fonctionne sur batterie.

Lorsque cette période est définie sur une valeur supérieure à zéro, elle représente la durée d'inactivité de l'utilisateur avant que l'écran ne soit verrouillé par Google Chrome OS.

Lorsque cette période est définie sur zéro, l'écran n'est pas verrouillé par Google Chrome OS lorsque l'utilisateur est inactif.

Si cette valeur n'est pas définie, une période par défaut est utilisée.

La méthode recommandée pour verrouiller l'écran en cas d'inactivité consiste à activer le verrouillage de l'écran lors de l'arrêt de Google Chrome OS, qui survient au terme de la durée d'inactivité définie. Cette règle ne devrait être utilisée que lorsque le verrouillage de l'écran doit avoir lieu bien avant l'arrêt du système, ou lorsque l'arrêt du système en cas d'inactivité n'est absolument pas souhaitable. La valeur de la règle doit être définie en millisecondes. Les valeurs ne peuvent pas être supérieures au délai d'inactivité.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ScreenLockDelays = { "AC": 600000, "Battery": 300000 }
Haut de page

PowerSmartDimEnabled

Activer le modèle de réduction intelligente de la luminosité pour augmenter le délai d'assombrissement de l'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PowerSmartDimEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si un modèle de réduction intelligente de la luminosité peut augmenter le délai d'assombrissement de l'écran.

Lorsque la luminosité de l'écran est sur le point de baisser, le modèle de réduction intelligente de la luminosité évalue s'il convient ou non de différer le moment où l'écran s'assombrit. Si oui, la période de réduction de la luminosité est effectivement allongée, décalant d'autant le moment où l'écran s'éteint, se verrouille et se met en veille, ceci afin de maintenir l'intervalle initialement configuré. Si cette règle est définie sur "True" ou n'est pas configurée, le modèle de réduction intelligente de la luminosité est activé et autorisé à allonger la période de réduction de la luminosité de l'écran. Si cette règle est définie sur "False", le modèle n'a pas d'incidence sur la manière dont l'écran baisse en luminosité.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

ScreenBrightnessPercent

Niveau de luminosité de l'écran (%)
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenBrightnessPercent
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique le niveau de luminosité de l'écran (en pourcentage). Lorsque cette règle est définie, la luminosité initiale de l'écran est ajustée pour correspondre à la valeur indiquée. Les fonctionnalités de réglage automatique de la luminosité sont désactivées, mais l'utilisateur peut modifier le réglage par la suite. Si cette règle n'est pas définie, les réglages de l'utilisateur et les réglages automatiques ne sont pas affectés. Cette règle accepte des valeurs définies en pourcentage entre 0 et 100.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ScreenBrightnessPercent = { "BrightnessAC": 90, "BrightnessBattery": 75 }
Haut de page

DevicePowerPeakShiftBatteryThreshold

Définir le seuil de passage à l'alimentation via la batterie en pourcentage
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DevicePowerPeakShiftBatteryThreshold
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définir en pourcentage le seuil de passage à l'alimentation via la batterie.

Cette règle est seulement utilisée si DevicePowerPeakShiftEnabled est défini sur "True".

Si cette règle n'est pas configurée ou n'est pas définie, le passage à l'alimentation via la batterie est désactivé.

Restrictions :
  • Plage minimale :15
  • Plage maximale :100
Exemple de valeur :
0x00000014 (Windows)
Haut de page

DevicePowerPeakShiftDayConfig

Définir la configuration quotidienne du passage à l'alimentation via la batterie
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DevicePowerPeakShiftDayConfig
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définir la configuration quotidienne du passage à l'alimentation via la batterie.

Cette règle est seulement utilisée si DevicePowerPeakShiftEnabled est défini sur "True".

Si cette règle n'est pas configurée ou n'est pas définie, le passage à l'alimentation via la batterie est désactivé.

Remarque : Les valeurs autorisées dans le champ minute de start_time, end_time et charge_start_time sont 0, 15, 30 et 45.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DevicePowerPeakShiftDayConfig = { "entries": [ { "charge_start_time": { "hour": 20, "minute": 45 }, "day": "MONDAY", "end_time": { "hour": 15, "minute": 15 }, "start_time": { "hour": 9, "minute": 0 } }, { "charge_start_time": { "hour": 23, "minute": 45 }, "day": "FRIDAY", "end_time": { "hour": 21, "minute": 0 }, "start_time": { "hour": 2, "minute": 30 } } ] }
Haut de page

DevicePowerPeakShiftEnabled

Activer le passage à l'alimentation via la batterie
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DevicePowerPeakShiftEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Activer la règle de gestion de l'alimentation avec passage à l'alimentation via batterie.

Le passage à l'alimentation via batterie est une règle d'économie d'énergie qui limite le recours au courant alternatif à certains moments de la journée. Il est possible de définir une heure de début et de fin de ce mode pour chaque jour de la semaine. À ces périodes, le système fonctionnera sur la batterie, même si l'appareil est branché sur le courant alternatif, tant que le niveau de la batterie reste au-dessus du seuil défini. À la fin de la plage spécifiée, le système fonctionnera sur le courant alternatif s'il y est branché, mais ne rechargera pas la batterie. Le système reprendra son fonctionnement habituel en utilisant le courant alternatif et en rechargeant la batterie à l'heure de début de charge spécifiée.

Si cette règle est définie sur "True", et si DevicePowerPeakShiftBatteryThreshold ainsi que DevicePowerPeakShiftDayConfig sont définis, le passage à l'alimentation via la batterie est activé s'il est compatible avec l'appareil.

Si cette règle est définie sur "False", le passage à l'alimentation via la batterie est désactivé.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Si cette règle n'est pas définie, le passage à l'alimentation via la batterie est désactivé au départ et ne peut être activé par l'utilisateur.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceBootOnAcEnabled

Activer le démarrage au branchement de l'alimentation CA (courant alternatif)
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceBootOnAcEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Activer la règle de gestion du démarrage au branchement de l'alimentation CA.

Le démarrage au branchement de l'alimentation CA permet au système de démarrer automatiquement alors qu'il est en veille prolongée ou complètement arrêté, dès lors que le cordon d'alimentation est branché.

Si cette règle est définie sur "True", le démarrage au branchement de l'alimentation CA est toujours activé, si l'appareil est compatible avec cette fonctionnalité.

Si cette règle est définie sur "False", le démarrage au branchement de l'alimentation CA est désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, le démarrage au branchement de l'alimentation CA est désactivé et ne peut être activé par l'utilisateur.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceAdvancedBatteryChargeModeEnabled

Activer le mode avancé de recharge de la batterie
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAdvancedBatteryChargeModeEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de gérer l'alimentation en mode avancé de recharge de la batterie.

Le mode avancé de recharge de la batterie permet à l'utilisateur de maximiser les performances de la batterie. Pour ce faire, le système combine un algorithme de recharge standard avec d'autres techniques en dehors des heures de travail. Pendant les heures de travail, une option de recharge rapide est utilisée. La batterie est alors rechargée plus rapidement, et le niveau de charge complète est atteint plus vite. Pour chaque jour, vous pouvez définir l'heure à partir de laquelle le système est le plus sollicité, ainsi que la durée de cette utilisation intensive.

Si cette règle est définie sur "True" et si la règle DeviceAdvancedBatteryChargeModeDayConfig est définie, le mode avancé de recharge de la batterie est toujours activé s'il est compatible avec l'appareil.

Si cette règle est définie sur "False", ce mode est toujours désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si cette règle n'est pas définie, ce mode est désactivé et ne peut être activé par l'utilisateur.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceAdvancedBatteryChargeModeDayConfig

Définir le jour de recharge de la batterie en mode avancé
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAdvancedBatteryChargeModeDayConfig
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir le jour de recharge de la batterie en mode avancé.

Cette règle n'est utilisée que si la règle DeviceAdvancedBatteryChargeModeEnabled est définie sur "True".

Si cette règle n'est pas configurée ni définie, le mode avancé de recharge de la batterie est toujours désactivé.

Remarque : La valeur du champ charge_start_time doit être inférieure à celle du champ charge_end_time.

Remarque : Les valeurs autorisées dans le champ minute de charge_start_time et charge_end_time sont 0, 15, 30 et 45.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceAdvancedBatteryChargeModeDayConfig = { "entries": [ { "charge_end_time": { "hour": 23, "minute": 0 }, "charge_start_time": { "hour": 20, "minute": 30 }, "day": "TUESDAY" }, { "charge_end_time": { "hour": 6, "minute": 45 }, "charge_start_time": { "hour": 4, "minute": 15 }, "day": "FRIDAY" } ] }
Haut de page

DeviceBatteryChargeMode

Mode de recharge de la batterie
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceBatteryChargeMode
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de gérer l'alimentation suivant le mode de recharge de la batterie.

La recharge est contrôlée dynamiquement afin de réduire au maximum l'usure de la batterie due aux contraintes et d'allonger sa durée de vie.

Si le mode personnalisé de recharge est sélectionné, les règles DeviceBatteryChargeCustomStartCharging et DeviceBatteryChargeCustomStopCharging doivent être définies.

Si cette règle est définie, le mode de recharge de la batterie est appliqué si l'appareil est compatible.

Si cette règle n'est pas définie et si elle est compatible avec l'appareil, le mode standard de recharge de la batterie est appliqué et ne peut pas être modifié par l'utilisateur.

Remarque : DeviceAdvancedBatteryChargeModeEnabled remplace cette règle si l'ancienne est définie.

  • 1 = Recharge complète de la batterie en mode standard.
  • 2 = Recharge de la batterie à l'aide d'une technologie de recharge rapide.
  • 3 = Recharge de la batterie des appareils connectés principalement à une source d'alimentation externe.
  • 4 = Recharge intelligente basée sur le modèle d'utilisation de la batterie.
  • 5 = Recharge de la batterie tant que le niveau de charge défini n'est pas atteint.
Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceBatteryChargeCustomStartCharging

Personnaliser le pourcentage auquel la batterie doit commencer à être rechargée
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceBatteryChargeCustomStartCharging
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de personnaliser le pourcentage auquel la batterie doit commencer à être rechargée.

La batterie commence à se charger lorsqu'elle atteint le niveau défini.

La valeur de la règle DeviceBatteryChargeCustomStartCharging doit être inférieure à celle de la règle DeviceBatteryChargeCustomStopCharging.

Cette règle n'est utilisée que si la règle DeviceBatteryChargeMode est personnalisée.

Si cette règle n'est pas configurée ni définie, le mode standard de recharge de la batterie est alors appliqué.

Restrictions :
  • Plage minimale :50
  • Plage maximale :95
Exemple de valeur :
0x0000003c (Windows)
Haut de page

DeviceBatteryChargeCustomStopCharging

Personnaliser le pourcentage auquel la recharge de la batterie doit s'arrêter
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceBatteryChargeCustomStopCharging
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de personnaliser le pourcentage auquel la recharge de la batterie doit s'arrêter.

Une fois ce pourcentage atteint, la recharge s'arrête.

La valeur de la règle DeviceBatteryChargeCustomStartCharging doit être inférieure à celle de la règle DeviceBatteryChargeCustomStopCharging.

Cette règle n'est utilisée que si la règle DeviceBatteryChargeMode est personnalisée.

Si cette règle n'est pas configurée ni définie, le mode standard de recharge de la batterie est alors appliqué.

Restrictions :
  • Plage minimale :55
  • Plage maximale :100
Exemple de valeur :
0x0000005a (Windows)
Haut de page

DeviceUsbPowerShareEnabled

Activer le partage d'alimentation USB
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUsbPowerShareEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de gérer le partage d'alimentation USB.

Certains appareils possèdent un port USB spécifique (identifié par une icône représentant un éclair ou une batterie) qui permet de recharger des appareils tels que les téléphones portables à l'aide de la batterie du système. Cette règle affecte la recharge via ce port lorsque le système est en veille ou éteint. En revanche, elle n'affecte pas les autres ports USB ni la recharge lorsque le système est activé.

Lorsque le système est activé, le port USB fournit toujours l'alimentation nécessaire.

Lorsque le système est en veille, si cette règle est définie sur "True", le port USB est alors alimenté lorsque l'appareil est branché sur le chargeur mural ou si le niveau de charge de la batterie est supérieur à 50 %. Dans le cas contraire, le port USB n'est pas alimenté.

Lorsque le système est éteint, si cette règle est définie sur "True", le port USB est alors alimenté lorsque l'appareil est branché sur le chargeur mural. Dans le cas contraire, le port USB n'est pas alimenté.

Si cette règle n'est pas définie, elle est alors activée et ne peut pas être désactivée par l'utilisateur.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Gestionnaire de mots de passe

Configure le gestionnaire de mot de passe.
Haut de page

PasswordManagerEnabled

Activer l'enregistrement des mots de passe dans le gestionnaire de mots de passe
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordManagerEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PasswordManagerEnabled
Nom de préférence Mac/Linux :
PasswordManagerEnabled
Nom de la restriction Android :
PasswordManagerEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, Google Chrome peut mémoriser les mots de passe et les renseigner automatiquement la prochaine fois que les utilisateurs se connectent à un site.

Si ce paramètre est désactivé, les utilisateurs ne peuvent pas enregistrer de nouveaux mots de passe, mais ils peuvent toujours utiliser des mots de passe préalablement enregistrés.

Si cette règle est activée ou désactivée, les utilisateurs ne peuvent pas la modifier ni l'ignorer dans Google Chrome. Si cette règle n'est pas définie, l'enregistrement des mots de passe est autorisé (mais peut être désactivé par l'utilisateur).

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

Google Cast

Configurer les règles pour Google Cast, une fonctionnalité permettant aux utilisateurs de caster le contenu des onglets, des sites ou de leur bureau depuis leur navigateur sur des écrans ou systèmes audio distants.
Haut de page

EnableMediaRouter

Activer Google Cast
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableMediaRouter
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableMediaRouter
Nom de préférence Mac/Linux :
EnableMediaRouter
Nom de la restriction Android :
EnableMediaRouter
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 52
  • Google Chrome OS (Google Chrome OS) depuis la version 52
  • Google Chrome (Android) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "true" ou n'est pas définie, Google Cast est activé, et les utilisateurs peuvent le lancer depuis le menu de l'application, les menus contextuels des pages, les commandes multimédias sur les sites Web compatibles Cast et l'icône Cast de la barre d'outils (si elle est affichée).

Si cette règle est définie sur "false", Google Cast est désactivé.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

ShowCastIconInToolbar

Afficher l'icône de la barre d'outils de Google Cast
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowCastIconInToolbar
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ShowCastIconInToolbar
Nom de préférence Mac/Linux :
ShowCastIconInToolbar
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 58
  • Google Chrome OS (Google Chrome OS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "true", l'icône Cast de la barre d'outils s'afficher toujours dans la barre d'outils ou dans le menu à développer et les utilisateurs ne peuvent pas la supprimer.

Si cette règle est définie sur "false" ou n'est pas définie, les utilisateurs peuvent l'épingler ou la supprimer depuis son menu contextuel.

Si la règle "EnableMediaRouter" est définie sur "false", la valeur attribuée à la règle "ShowCastIconInToolbar" n'a aucun effet et l'icône de la barre d'outils ne s'affiche pas.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

Google Drive

Configurer Google Drive dans Google Chrome OS
Haut de page

DriveDisabled

Désactiver Drive dans l'application "Fichiers" de Google Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DriveDisabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive la synchronisation de Google Drive dans l'application Fichiers de Google Chrome OS lorsque ce paramètre est défini sur "True". Dans ce cas, aucune donnée n'est importée dans Google Drive.

Si ce paramètre est défini sur "False" ou s'il n'est pas défini, les utilisateurs ont la possibilité de transférer des fichiers vers Google Drive.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'empêche pas l'utilisateur de se servir de l'application Google Drive pour Android. Pour ce faire, vous devez également annuler l'autorisation d'installation de cette application.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DriveDisabledOverCellular

Désactiver Google Drive en cas de connexion au réseau mobile dans l'application "Fichiers" de Google Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DriveDisabledOverCellular
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle désactive la synchronisation avec Google Drive dans l'application Fichiers de Google Chrome OS en cas de connexion à un réseau mobile lorsque vous la définissez sur "True". Dans ce cas, les données ne sont synchronisées avec Google Drive qu'en cas de connexion Wi-Fi ou Ethernet.

Si vous ne définissez pas cette règle ou si vous la définissez sur "False", les utilisateurs peuvent transférer des fichiers vers Google Drive via des connexions mobiles.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application Google Drive pour Android. Si vous voulez empêcher l'utilisation de Google Drive en cas de connexion au réseau mobile, vous ne devez pas autoriser l'installation de cette application.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Impression

Contrôle les paramètres d'impression.
Haut de page

PrintingEnabled

Activer l'impression
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintingEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintingEnabled
Nom de préférence Mac/Linux :
PrintingEnabled
Nom de la restriction Android :
PrintingEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 39
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active les fonctionnalités d'impression pour Google Chrome et interdit à l'utilisateur de changer ce paramètre.

Si ce paramètre est activé ou s'il n'est pas configuré, l'utilisateur peut se servir des fonctionnalités d'impression.

Si ce paramètre est désactivé, l'utilisateur ne peut pas imprimer depuis Google Chrome. Les fonctionnalités d'impression sont désactivées dans le menu clé à molette, les extensions, les applications JavaScript, etc. L'impression est toujours possible à partir de plug-ins qui contournent Google Chrome. Par exemple, certaines applications Flash proposent, dans leur menu contextuel, des fonctionnalités d'impression qui ne sont pas affectées par cette règle.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

CloudPrintProxyEnabled

Activer le proxy Google Cloud Print
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudPrintProxyEnabled
Nom de préférence Mac/Linux :
CloudPrintProxyEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet à Google Chrome de faire office de proxy entre Google Cloud Print et les imprimantes existantes connectées à la machine.

Si ce paramètre est activé ou s'il n'est pas configuré, l'utilisateur peut activer le proxy d'impression sur le cloud en se connectant à son compte Google.

Si ce paramètre est désactivé, l'utilisateur ne peut pas activer le proxy et la machine n'est pas autorisée à partager ses imprimantes avec Google Cloud Print.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

PrintingAllowedColorModes

Limiter l'impression en mode couleur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintingAllowedColorModes
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit l'impression couleur seulement, monochrome seulement ou sans restriction de couleur. Si aucune règle n'est définie, on considère qu'il n'y a aucune restriction.

  • "any" = Autoriser tous les modes de couleur
  • "color" = Impression couleur seulement
  • "monochrome" = Impression monochrome seulement
Exemple de valeur :
"monochrome"
Haut de page

PrintingAllowedDuplexModes

Limiter l'impression en mode recto verso
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintingAllowedDuplexModes
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Limite l'impression en mode recto verso. Si la règle n'est pas définie ou qu'elle est vide, on considère qu'il n'y a aucune restriction.

  • "any" = Autoriser tous les modes recto verso
  • "simplex" = Impression recto seulement
  • "duplex" = Impression recto verso seulement
Exemple de valeur :
"duplex"
Haut de page

PrintingColorDefault

Mode d'impression par défaut couleur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintingColorDefault
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Remplace le mode d'impression couleur par défaut. Si le mode est indisponible, cette règle est ignorée.

  • "color" = Activer l'impression couleur
  • "monochrome" = Activer l'impression monochrome
Exemple de valeur :
"monochrome"
Haut de page

PrintingDuplexDefault

Impression recto verso par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintingDuplexDefault
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Remplace le mode recto verso d'impression par défaut. Si le mode est indisponible, cette règle est ignorée.

  • "simplex" = Activer l'impression recto
  • "short-edge" = Activer l'impression recto verso bord court
  • "long-edge" = Activer l'impression recto verso bord long
Exemple de valeur :
"long-edge"
Haut de page

CloudPrintSubmitEnabled

Activer l'envoi de documents à Google Cloud Print
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudPrintSubmitEnabled
Nom de préférence Mac/Linux :
CloudPrintSubmitEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet à Google Chrome d'envoyer des documents à Google Cloud Print en vue d'une impression. REMARQUE : Cette règle affecte uniquement la disponibilité de Google Cloud Print dans Google Chrome. Elle n'empêche pas les utilisateurs de soumettre des travaux d'impression sur des sites Web.

Si ce paramètre est activé ou non configuré, les utilisateurs peuvent imprimer sur Google Cloud Print depuis la boîte de dialogue d'impression de Google Chrome.

Si ce paramètre est désactivé, les utilisateurs ne peuvent pas imprimer sur Google Cloud Print depuis la boîte de dialogue d'impression de Google Chrome.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

DisablePrintPreview

Désactiver l'aperçu avant impression
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisablePrintPreview
Nom de préférence Mac/Linux :
DisablePrintPreview
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 18
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Affiche la boîte de dialogue d'impression du système au lieu de l'aperçu avant impression.

Lorsque ce paramètre est activé, Google Chrome ouvre la boîte de dialogue d'impression du système au lieu de l'aperçu avant impression intégré lorsqu'un utilisateur souhaite imprimer une page.

Si cette règle n'est pas configurée ou si elle est définie sur "False", les commandes d'impressions génèrent un aperçu avant impression.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

PrintHeaderFooter

Imprimer les en-têtes et les pieds de page
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintHeaderFooter
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PrintHeaderFooter
Nom de préférence Mac/Linux :
PrintHeaderFooter
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
  • Google Chrome (Linux, Mac, Windows) depuis la version 70
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Forcez l'activation ou la désactivation des en-têtes et pieds de page dans la boîte de dialogue d'impression.

Si la règle n'est pas définie, l'utilisateur peut décider d'imprimer les en-têtes et les pieds de page. Si la règle est définie sur False, "En-têtes et pieds de page" n'est pas sélectionné dans la boîte de dialogue d'aperçu avant impression et l'utilisateur ne peut pas le modifier. Si la règle est définie sur True, "En-têtes et pieds de page" est sélectionné dans la boîte de dialogue d'aperçu avant impression et l'utilisateur ne peut pas le modifier.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

DefaultPrinterSelection

Instructions de sélection de l'imprimante par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultPrinterSelection
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultPrinterSelection
Nom de préférence Mac/Linux :
DefaultPrinterSelection
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 48
  • Google Chrome OS (Google Chrome OS) depuis la version 48
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Remplace les instructions de sélection de l'imprimante par défaut pour Google Chrome.

Cette règle détermine les instructions de sélection de l'imprimante par défaut dans Google Chrome, la première fois que la fonction d'impression est utilisée avec un profil donné.

Si cette règle est définie, Google Chrome essaie de trouver une imprimante correspondant à tous les attributs spécifiés et la définit comme imprimante par défaut. La première imprimante retenue d'après ces critères est sélectionnée. Si plusieurs imprimantes correspondent aux attributs spécifiés, l'une d'entre elles est sélectionnée (selon l'ordre dans lequel elles ont été découvertes).

Si cette règle n'est pas définie ou si aucune imprimante n'est retenue dans le délai imparti, l'imprimante par défaut est l'imprimante PDF intégrée à l'outil. Si l'imprimante PDF n'est pas disponible, aucune imprimante n'est sélectionnée.

La valeur est analysée en tant qu'objet JSON, conformément au schéma suivant : { "type": "object", "properties": { "kind": { "description": "Pour limiter ou ne pas limiter la recherche d'une imprimante correspondant aux critères spécifiés à un groupe d'imprimantes spécifique", "type": "string", "enum": [ "local", "cloud" ] }, "idPattern": { "description": "Expression régulière correspondant à l'ID de l'imprimante", "type": "string" }, "namePattern": { "description": "Expression régulière correspondant au nom à afficher de l'imprimante", "type": "string" } } }

Les imprimantes connectées à Google Cloud Print sont considérées comme étant de type "cloud", et les autres sont de type "local". Si vous ne renseignez pas un champ, cela signifie que toutes les valeurs seront prises en compte. Par exemple, si vous ne spécifiez pas de connectivité, l'aperçu avant impression propose toutes sortes d'imprimantes, à la fois de type "local" et "cloud". Les schémas d'expressions régulières doivent suivre la syntaxe JavaScript RegExp, et les résultats sont sensibles à la casse.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android.

Exemple de valeur :
"{ "kind": "cloud", "idPattern": ".*public", "namePattern": ".*Color" }"
Haut de page

NativePrinters

Impression en mode natif
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NativePrinters
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure une liste d'imprimantes.

Cette règle autorise les administrateurs à fournir des configurations d'imprimante pour leurs utilisateurs.

display_name et description sont des chaînes au format libre que vous pouvez personnaliser pour sélectionner facilement l'imprimante. manufacturer et model servent à faciliter l'identification de l'imprimante par les utilisateurs finaux. Ces chaînes correspondent au fabricant et au modèle de l'imprimante. uri doit être une adresse accessible à partir d'un ordinateur client, et doit contenir le scheme, le port et la queue. uuid est facultatif. S'il est indiqué, il est utilisé pour supprimer les imprimantes en double zeroconf.

effective_model doit correspondre à l'une des chaînes qui représentent une imprimante Google Chrome OS compatible. Cette chaîne est utilisée pour identifier et installer le fichier PPD approprié pour l'imprimante. Pour plus d'informations, consultez la page https://support.google.com/chrome?p=noncloudprint.

La configuration d'une imprimante est effectuée lors de sa première utilisation. Les fichiers PPD ne sont pas téléchargés tant que l'imprimante n'a pas été utilisée. Par la suite, les fichiers PPD fréquemment utilisés sont mis en cache.

Cette règle n'a aucune incidence sur la capacité ou non des utilisateurs à configurer des imprimantes sur différents appareils. Elle est destinée à compléter la configuration des imprimantes effectuée par les différents utilisateurs.

Pour les appareils gérés par Active Directory, cette règle permet l'expansion de ${MACHINE_NAME[,pos[,count]]} en fonction du nom de machine Active Directory ou de l'une de ses sous-chaînes. Par exemple, si le nom de machine est CHROMEBOOK, alors ${MACHINE_NAME,6,4} est remplacé par les 4 caractères suivant la 6e position, soit BOOK. Notez que la position prend en compte le zéro.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NativePrinters\1 = "{ "display_name": "Color Laser", "description": "The printer next to the water cooler.", "manufacturer": "Printer Manufacturer", "model": "Color Laser 2004", "uri": "ipps://print-server.intranet.example.com:443/ipp/cl2k4", "uuid": "1c395fdb-5d93-4904-b246-b2c046e79d12", "ppd_resource": { "effective_model": "Printer Manufacturer ColorLaser2k4" } }"
Haut de page

NativePrintersBulkConfiguration

Fichier de configuration des imprimantes d'entreprise
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NativePrintersBulkConfiguration
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Fournit les configurations des imprimantes d'entreprise associées à des appareils.

Cette règle vous permet de communiquer les configurations des imprimantes aux appareils Google Chrome OS. Le format est le même que celui du dictionnaire NativePrinters, à l'exception d'un champ supplémentaire obligatoire "id" ou "guid" pour chaque imprimante permettant de l'ajouter sur liste blanche ou liste noire.

La taille du fichier ne doit pas dépasser 5 Mo, et celui-ci doit être au format JSON. Habituellement, un fichier encodé de 5 Mo peut contenir environ 21 000 imprimantes. Le hachage chiffré est utilisé pour vérifier l'intégrité du téléchargement.

Le fichier est téléchargé et mis en cache. Il sera de nouveau téléchargé à chaque modification de l'URL ou du hachage.

Si cette règle est définie, Google Chrome OS téléchargera le fichier des configurations d'imprimante, et mettra les imprimantes à disposition conformément à NativePrintersBulkAccessMode, NativePrintersBulkWhitelist, et NativePrintersBulkBlacklist.

Si vous définissez cette règle, les utilisateurs ne peuvent ni la modifier ni l'ignorer.

Cette règle n'a aucune incidence sur la capacité ou non des utilisateurs à configurer des imprimantes sur différents appareils. Elle est destinée à compléter la configuration des imprimantes effectuée par les différents utilisateurs.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NativePrintersBulkConfiguration = { "hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy" }
Haut de page

NativePrintersBulkAccessMode

Règle d'accès à la configuration des imprimantes.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NativePrintersBulkAccessMode
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine les imprimantes de NativePrintersBulkConfiguration qui sont à la disposition des utilisateurs.

Indique quelle règle d'accès est utilisée pour la configuration groupée des imprimantes. Si AllowAll est sélectionné, toutes les imprimantes sont affichées. Si BlacklistRestriction est sélectionné, NativePrintersBulkBlacklist est utilisé pour limiter l'accès aux imprimantes spécifiées. Si WhitelistPrintersOnly est sélectionné, NativePrintersBulkWhitelist indique uniquement les imprimantes qui peuvent être choisies.

Si cette règle n'est pas définie, AllowAll est supposé s'appliquer.

  • 0 = Toutes les imprimantes sont affichées à l'exception de celles qui sont répertoriées dans la liste noire.
  • 1 = Seules les imprimantes répertoriées dans la liste blanche sont présentées aux utilisateurs
  • 2 = Autorise toutes les imprimantes répertoriées dans le fichier de configuration.
Exemple de valeur :
0x00000001 (Windows)
Haut de page

NativePrintersBulkBlacklist

Imprimantes d'entreprise désactivées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NativePrintersBulkBlacklist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique les imprimantes auxquelles un utilisateur n'a pas accès.

Cette règle est utilisée uniquement si BlacklistRestriction est sélectionné pour NativePrintersBulkAccessMode.

Si cette règle est appliquée, toutes les imprimantes sont mises à la disposition de l'utilisateur excepté pour les ID répertoriés dans cette règle. Les ID doivent correspondre aux champs "id" ou "guid" du fichier spécifié dans NativePrintersBulkConfiguration.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NativePrintersBulkBlacklist\1 = "id1" Software\Policies\Google\ChromeOS\NativePrintersBulkBlacklist\2 = "id2" Software\Policies\Google\ChromeOS\NativePrintersBulkBlacklist\3 = "id3"
Haut de page

NativePrintersBulkWhitelist

Imprimantes d'entreprise activées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NativePrintersBulkWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique les imprimantes auxquelles un utilisateur a accès.

Cette règle est utilisée uniquement si WhitelistPrintersOnly est sélectionné pour NativePrintersBulkAccessMode.

Si cette règle est appliquée, seules les imprimantes dont l'ID correspond aux valeurs de la règle sont à la disposition de l'utilisateur. Les ID doivent correspondre aux champs "id" ou "guid" du fichier spécifié dans NativePrintersBulkConfiguration.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NativePrintersBulkWhitelist\1 = "id1" Software\Policies\Google\ChromeOS\NativePrintersBulkWhitelist\2 = "id2" Software\Policies\Google\ChromeOS\NativePrintersBulkWhitelist\3 = "id3"
Haut de page

DeviceNativePrinters

Fichier de configuration des imprimantes d'entreprise pour des appareils
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceNativePrinters
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Fournit les configurations des imprimantes d'entreprise associées à des appareils.

Cette règle vous permet de communiquer les configurations des imprimantes aux appareils Google Chrome OS. Le format est le même que celui du dictionnaire NativePrinters, à l'exception d'un champ supplémentaire obligatoire "id" ou "guid" pour chaque imprimante permettant de l'ajouter sur liste blanche ou liste noire.

La taille du fichier ne doit pas dépasser 5 Mo, et celui-ci doit être au format JSON. Habituellement, un fichier encodé de 5 Mo peut contenir environ 21 000 imprimantes. Le hachage chiffré est utilisé pour vérifier l'intégrité du téléchargement.

Le fichier est téléchargé et mis en cache. Il sera de nouveau téléchargé à chaque modification de l'URL ou du hachage.

Si cette règle est définie, Google Chrome OS téléchargera le fichier des configurations d'imprimante et mettra les imprimantes à disposition, conformément à DeviceNativePrintersAccessMode, DeviceNativePrintersWhitelist, et DeviceNativePrintersBlacklist.

Cette règle n'a aucune incidence sur la capacité ou non des utilisateurs à configurer des imprimantes sur différents appareils. Elle est destinée à compléter la configuration des imprimantes effectuée par les différents utilisateurs.

Cette règle s'ajoute à la NativePrintersBulkConfiguration.

Si cette règle n'est pas définie, aucune imprimante d'appareil n'est disponible et les autres règles DeviceNativePrinter* sont ignorées.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceNativePrinters = { "hash": "deadbeefdeadbeefdeadbeefdeadbeefdeafdeadbeefdeadbeef", "url": "https://example.com/printerpolicy" }
Haut de page

DeviceNativePrintersAccessMode

Règle d'accès à la configuration des imprimantes d'appareils.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceNativePrintersAccessMode
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine les imprimantes de DeviceNativePrinters qui sont à la disposition des utilisateurs.

Indique quelle règle d'accès est utilisée pour la configuration groupée des imprimantes. Si AllowAll est sélectionné, toutes les imprimantes sont affichées. Si BlacklistRestriction est sélectionné, DeviceNativePrintersBlacklist est utilisé pour limiter l'accès aux imprimantes spécifiées. Si WhitelistPrintersOnly est sélectionné, DeviceNativePrintersWhitelist indique uniquement les imprimantes qui peuvent être choisies.

Si cette règle n'est pas définie, AllowAll est supposé s'appliquer.

  • 0 = Toutes les imprimantes sont affichées à l'exception de celles qui sont répertoriées dans la liste noire.
  • 1 = Seules les imprimantes répertoriées dans la liste blanche sont présentées aux utilisateurs
  • 2 = Autorise toutes les imprimantes répertoriées dans le fichier de configuration.
Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceNativePrintersBlacklist

Imprimantes d'appareils d'entreprise désactivées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceNativePrintersBlacklist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique les imprimantes auxquelles un utilisateur n'a pas accès.

Cette règle est utilisée uniquement si BlacklistRestriction est sélectionné pour DeviceNativePrintersAccessMode.

Si cette règle est appliquée, toutes les imprimantes sont mises à la disposition de l'utilisateur excepté pour les ID répertoriés dans cette règle. Les ID doivent correspondre aux champs "id" ou "guid" du fichier spécifié dans DeviceNativePrinters.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceNativePrintersBlacklist\1 = "id1" Software\Policies\Google\ChromeOS\DeviceNativePrintersBlacklist\2 = "id2" Software\Policies\Google\ChromeOS\DeviceNativePrintersBlacklist\3 = "id3"
Haut de page

DeviceNativePrintersWhitelist

Imprimantes d'appareils d'entreprise activées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceNativePrintersWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique les imprimantes auxquelles un utilisateur a accès.

Cette règle est utilisée uniquement si WhitelistPrintersOnly est sélectionné pour DeviceNativePrintersAccessMode.

Si cette règle est appliquée, seules les imprimantes dont l'ID correspond aux valeurs de la règle sont à la disposition de l'utilisateur. Les ID doivent correspondre aux champs "id" ou "guid" du fichier spécifié dans DeviceNativePrinters.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceNativePrintersWhitelist\1 = "id1" Software\Policies\Google\ChromeOS\DeviceNativePrintersWhitelist\2 = "id2" Software\Policies\Google\ChromeOS\DeviceNativePrintersWhitelist\3 = "id3"
Haut de page

PrintPreviewUseSystemDefaultPrinter

Utiliser l'imprimante système par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PrintPreviewUseSystemDefaultPrinter
Nom de préférence Mac/Linux :
PrintPreviewUseSystemDefaultPrinter
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 61
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Avec cette option, Google Chrome utilise l'imprimante par défaut du système dans l'aperçu avant impression, plutôt que l'imprimante qui a servi le plus récemment.

Si vous désactivez ce paramètre ou si vous ne définissez pas de valeur, l'aperçu avant impression utilisera par défaut l'imprimante qui a servi le plus récemment.

Si vous activez ce paramètre, l'aperçu avant impression utilisera l'imprimante par défaut du système d'exploitation.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

Legacy Browser Support

Configurer les règles pour passer d'un navigateur à l'autre. Les sites Web configurés s'ouvrent automatiquement dans un navigateur autre que Google Chrome.
Haut de page

AlternativeBrowserPath

Navigateur secondaire à lancer pour les sites Web configurés.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternativeBrowserPath
Nom de préférence Mac/Linux :
AlternativeBrowserPath
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine la commande à utiliser pour ouvrir les URL dans un navigateur secondaire.

Si cette règle n'est pas définie, un navigateur par défaut propre à la plate-forme est utilisé : Internet Explorer pour Windows et Safari pour Mac OS X. Pour Linux, l'ouverture d'un navigateur secondaire échoue si cette règle n'est pas définie.

Si cette règle est définie sur ${ie}, ${firefox}, ${safari} ou ${opera}, le navigateur correspondant est ouvert, s'il est installé. ${ie} n'est disponible que pour Windows et ${safari} n'est disponible que pour Windows et Mac OS X.

Si cette règle est définie sur le chemin d'accès à un fichier, ce dernier est utilisé comme fichier exécutable.

Exemple de valeur :
"${ie}"
Haut de page

AlternativeBrowserParameters

Paramètres de ligne de commande pour le navigateur secondaire.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternativeBrowserParameters
Nom de préférence Mac/Linux :
AlternativeBrowserParameters
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle les paramètres de ligne de commande pour lancer le navigateur secondaire.

Si cette règle n'est pas définie, seule l'URL est transmise comme paramètre de ligne de commande.

Si cette règle est définie sur une liste de chaînes, chaque chaîne est transmise au navigateur secondaire comme paramètres de ligne de commande séparés. Pour Windows, les paramètres sont séparés par des espaces. Pour Mac OS X et Linux, un paramètre peut contenir des espaces et être quand même traité comme un seul et même paramètre.

Si un élément contient ${url}, il est remplacé par l'URL de la page à ouvrir.

Si aucun élément ne contient ${url}, l'URL est ajoutée à la fin de la ligne de commande.

Les variables d'environnement sont développées. Pour Windows, la variable %ABC% est remplacée par la valeur de la variable d'environnement ABC. Pour Mac OS X et Linux, la variable ${ABC} est remplacée par la valeur de la variable d'environnement ABC.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AlternativeBrowserParameters\1 = "-foreground" Software\Policies\Google\Chrome\AlternativeBrowserParameters\2 = "-new-window" Software\Policies\Google\Chrome\AlternativeBrowserParameters\3 = "${url}" Software\Policies\Google\Chrome\AlternativeBrowserParameters\4 = "-profile" Software\Policies\Google\Chrome\AlternativeBrowserParameters\5 = "%HOME%\browser_profile"
Android/Linux:
[ "-foreground", "-new-window", "${url}", "-profile", "%HOME%\browser_profile" ]
Mac:
<array> <string>-foreground</string> <string>-new-window</string> <string>${url}</string> <string>-profile</string> <string>%HOME%\browser_profile</string> </array>
Haut de page

BrowserSwitcherChromePath

Chemin d'accès pour basculer vers Chrome à partir du navigateur secondaire.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherChromePath
Compatible avec :
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la commande qui permet d'ouvrir les URL dans Google Chrome à partir d'Internet Explorer.

Si le module complémentaire Legacy Browser Support pour Internet Explorer n'est pas installé, cette règle n'a aucun effet.

Si cette règle n'est pas définie, Internet Explorer détecte automatiquement le chemin d'accès au fichier exécutable de Google Chrome lors du lancement de Google Chrome à partir de ce navigateur.

Si cette règle est définie, elle s'applique pour ouvrir Google Chrome lors du lancement de Google Chrome à partir d'Internet Explorer.

Cette règle peut être définie sur le chemin d'accès à un fichier exécutable ou sur ${chrome} pour détecter automatiquement l'emplacement d'installation de Chrome.

Exemple de valeur :
"${chrome}"
Haut de page

BrowserSwitcherChromeParameters

Paramètres de ligne de commande pour basculer vers Chrome à partir du navigateur secondaire.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters
Compatible avec :
  • Google Chrome (Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle les paramètres de ligne de commande pour basculer vers Chrome à partir d'Internet Explorer.

Si le module complémentaire "Legacy Browser Support" pour Internet Explorer n'est pas installé, cette règle n'a aucun effet.

Si cette règle n'est pas définie, Internet Explorer transmet seulement l'URL à Chrome comme paramètre de ligne de commande.

Si cette règle est définie sur une liste de chaînes, les chaînes sont reliées par des espaces avant d'être transmises à Chrome comme paramètres de ligne de commande.

Si un élément contient ${url}, il est remplacé par l'URL de la page à ouvrir.

Si aucun élément ne contient ${url}, l'URL est ajoutée à la fin de la ligne de commande.

Les variables d'environnement sont développées. Sous Windows, la variable %ABC% est remplacée par la valeur de la variable d'environnement ABC.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherChromeParameters\1 = "--force-dark-mode"
Haut de page

BrowserSwitcherDelay

Délai avant le lancement du navigateur secondaire (en millisecondes)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherDelay
Nom de préférence Mac/Linux :
BrowserSwitcherDelay
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle le délai requis avant le lancement d'un navigateur secondaire, en millisecondes.

Si cette règle n'est pas définie ou est définie sur 0, tout clic sur une URL entraîne son ouverture automatique dans un navigateur secondaire.

Si cette règle est définie sur un nombre, Chrome affiche un message pendant le nombre de millisecondes défini, puis ouvre le navigateur secondaire.

Exemple de valeur :
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Haut de page

BrowserSwitcherEnabled

Activer la fonctionnalité Legacy Browser Support.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherEnabled
Nom de préférence Mac/Linux :
BrowserSwitcherEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle l'activation de Legacy Browser Support.

Si elle n'est pas définie, ou si elle est définie sur "false", Chrome n'essaiera pas de lancer les URL indiquées dans un autre navigateur.

Si elle est définie sur "true", Chrome essaiera de lancer certaines URL dans un autre navigateur (par exemple Internet Explorer). Cette fonctionnalité est configurée à l'aide des règles du groupe Legacy Browser support.

Cette fonctionnalité remplace l'extension 'Legacy Browser Support'. La configuration définie dans l'extension sera appliquée à cette fonctionnalité, mais il est vivement conseillé de lui préférer les règles Chrome. Une meilleure compatibilité sera ainsi assurée à l'avenir.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

BrowserSwitcherExternalSitelistUrl

URL d'un fichier XML qui contient des URL à charger dans un autre navigateur.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherExternalSitelistUrl
Nom de préférence Mac/Linux :
BrowserSwitcherExternalSitelistUrl
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle se rapporte à une URL, qui renvoie vers un fichier XML au même format que celui de la règle SiteList d'Internet Explorer. Les instructions sont ainsi chargées à partir d'un fichier XML, sans être partagées avec Internet Explorer.

Si cette règle n'est pas définie ou si elle est définie sur une URL non valide, Google Chrome n'utilise pas la règle comme source des instructions relatives au changement de navigateur.

Si cette règle est définie sur une URL valide, Google Chrome télécharge la liste des sites à partir de cette URL, puis applique les instructions comme si elles avaient été configurées avec la règle BrowserSwitcherUrlList.

Pour en savoir plus sur la règle SiteList d'Internet Explorer, rendez-vous sur https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode.

Exemple de valeur :
"http://example.com/sitelist.xml"
Haut de page

BrowserSwitcherKeepLastChromeTab

Laisser le dernier onglet ouvert dans Chrome.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherKeepLastChromeTab
Nom de préférence Mac/Linux :
BrowserSwitcherKeepLastChromeTab
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle détermine si Chrome doit être complètement fermé lorsque le dernier onglet bascule vers un autre navigateur.

Si elle n'est pas configurée, ou si elle est définie sur "True", Chrome laissera au moins un onglet ouvert après le passage à un autre navigateur.

Si elle est définie sur "False", Chrome fermera l'onglet lorsque vous changez de navigateur, même s'il s'agissait du dernier onglet. Chrome sera alors fermé complètement.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

BrowserSwitcherUrlList

Sites Web à ouvrir dans le navigateur secondaire
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUrlList
Nom de préférence Mac/Linux :
BrowserSwitcherUrlList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la liste des sites Web à ouvrir dans un autre navigateur.

Notez que vous pouvez également ajouter des éléments à cette liste avec les règles BrowserSwitcherUseIeSitelist et BrowserSwitcherExternalSitelistUrl.

Si cette règle n'est pas définie, aucun site Web n'est ajouté à la liste.

Si cette règle est définie, chaque élément est traité comme une instruction pour un élément à ouvrir dans un autre navigateur. Google Chrome utilise ces instructions pour décider si une URL doit être ouverte dans un autre navigateur ou non.

Si le module complémentaire d'Internet Explorer est présent et activé, Internet Explorer bascule de nouveau vers Google Chrome lorsque les instructions ne concordent pas.

Si les instructions se contredisent, Google Chrome utilise celle la plus spécifique.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherUrlList\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlList\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Haut de page

BrowserSwitcherUrlGreylist

Sites Web qui ne doivent jamais déclencher un changement de navigateur.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist
Nom de préférence Mac/Linux :
BrowserSwitcherUrlGreylist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la liste des sites Web qui n'entraîneront jamais de changement de navigateur.

Notez que vous pouvez également ajouter des éléments à cette liste avec les règles BrowserSwitcherUseIeSitelist et BrowserSwitcherExternalSitelistUrl.

Si cette règle n'est pas définie, aucun site Web n'est ajouté à la liste.

Si cette règle est définie, chaque élément est traité comme une instruction, à l'instar de la règle BrowserSwitcherUrlList. Toutefois, la logique est inversée : les instructions correspondantes n'ouvrent pas d'autre navigateur.

Contrairement à la règle BrowserSwitcherUrlList, les instructions s'appliquent dans les deux sens. Autrement dit, si le module complémentaire d'Internet Explorer est présent et activé, il détermine également si Internet Explorer doit ouvrir ces URL dans Google Chrome.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\1 = "ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\2 = "!open-in-chrome.ie.com" Software\Policies\Google\Chrome\BrowserSwitcherUrlGreylist\3 = "foobar.com/ie-only/"
Android/Linux:
[ "ie.com", "!open-in-chrome.ie.com", "foobar.com/ie-only/" ]
Mac:
<array> <string>ie.com</string> <string>!open-in-chrome.ie.com</string> <string>foobar.com/ie-only/</string> </array>
Haut de page

BrowserSwitcherUseIeSitelist

Utiliser la règle SiteList d'Internet Explorer pour Legacy Browser Support.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSwitcherUseIeSitelist
Compatible avec :
  • Google Chrome (Windows) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si les instructions de la règle SiteList d'Internet Explorer doivent être chargées.

Si cette règle n'est pas définie, ou si elle est définie sur "False", Google Chrome n'utilise pas la règle SiteList d'Internet Explorer comme source des instructions relatives au changement de navigateur.

Si cette règle est définie sur "True", Google Chrome lit la règle SiteList d'Internet Explorer pour obtenir l'URL de la liste des sites. Google Chrome télécharge ensuite la liste des sites à partir de cette URL, puis applique les instructions comme si elles avaient été configurées avec la règle BrowserSwitcherUrlList.

Pour en savoir plus sur la règle SiteList d'Internet Explorer, consultez l'article suivant : https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode

Exemple de valeur :
0x00000001 (Windows)
Haut de page

Messagerie native

Cette règle permet de configurer le comportement de la messagerie native. Les hôtes de messagerie native qui figurent sur la liste noire ne sont pas autorisés tant qu'ils n'ont pas été ajoutés à la liste blanche.
Haut de page

NativeMessagingBlacklist

Configurer la liste noire de messagerie native
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingBlacklist
Nom de préférence Mac/Linux :
NativeMessagingBlacklist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de spécifier les hôtes de messagerie native qui ne doivent pas être chargés.

Si vous définissez la valeur liée à la liste noire sur "*", cela signifie que tous les hôtes de messagerie native figurent sur la liste noire tant qu'ils n'ont pas été explicitement ajoutés à la liste blanche.

Si cette règle n'est pas définie, Google Chrome charge tous les hôtes de messagerie native installés.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NativeMessagingBlacklist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingBlacklist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Haut de page

NativeMessagingWhitelist

Configurer la liste blanche de messagerie native
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingWhitelist
Nom de préférence Mac/Linux :
NativeMessagingWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de spécifier les hôtes de messagerie native à exclure de la liste noire.

Si vous définissez la valeur liée à la liste noire sur "*", cela signifie que tous les hôtes de messagerie native sont ajoutés à la liste noire et que seuls les hôtes de messagerie native figurant sur la liste blanche sont chargés.

Par défaut, tous les hôtes de messagerie native figurent sur la liste blanche, mais si tous les hôtes de messagerie native ont été ajoutés à la liste noire via cette règle, la liste blanche peut être utilisée pour ignorer celle-ci.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NativeMessagingWhitelist\1 = "com.native.messaging.host.name1" Software\Policies\Google\Chrome\NativeMessagingWhitelist\2 = "com.native.messaging.host.name2"
Android/Linux:
[ "com.native.messaging.host.name1", "com.native.messaging.host.name2" ]
Mac:
<array> <string>com.native.messaging.host.name1</string> <string>com.native.messaging.host.name2</string> </array>
Haut de page

NativeMessagingUserLevelHosts

Autoriser les hôtes de messagerie natifs au niveau de l'utilisateur (installés sans l'autorisation d'un administrateur)
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NativeMessagingUserLevelHosts
Nom de préférence Mac/Linux :
NativeMessagingUserLevelHosts
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Autorise l'installation d'hôtes de messagerie natifs au niveau de l'utilisateur.

Si ce paramètre est activé, Google Chrome autorise l'utilisation d'hôtes de messagerie natifs installés au niveau de l'utilisateur.

Si ce paramètre est désactivé, Google Chrome utilise uniquement les hôtes de messagerie natifs installés au niveau du système.

Si ce paramètre n'est pas défini, Google Chrome autorise l'utilisation d'hôtes de messagerie natifs installés au niveau de l'utilisateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

Moteur de recherche par défaut

Configure le moteur de recherche par défaut. Vous pouvez définir le moteur de recherche par défaut dont se servira l'utilisateur ou choisir de désactiver le moteur de recherche par défaut.
Haut de page

DefaultSearchProviderEnabled

Activer le moteur de recherche par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderEnabled
Nom de préférence Mac/Linux :
DefaultSearchProviderEnabled
Nom de la restriction Android :
DefaultSearchProviderEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'utiliser un moteur de recherche par défaut.

Si vous activez ce paramètre, une recherche par défaut est effectuée lorsque l'utilisateur saisit un texte autre qu'une URL dans l'omnibox.

Vous pouvez spécifier le moteur de recherche par défaut à utiliser en définissant le reste des règles de recherche par défaut. Si vous ne configurez pas ces règles, l'utilisateur peut choisir le moteur par défaut.

Si vous désactivez ce paramètre, aucune recherche n'est effectuée lorsque l'utilisateur saisit un texte autre qu'une URL dans l'omnibox.

Dans les deux cas, les utilisateurs ne peuvent pas modifier ni ignorer cette configuration dans Google Chrome.

Si cette règle n'est pas configurée, le moteur de recherche par défaut est activé, et l'utilisateur peut configurer la liste des moteurs de recherche.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

DefaultSearchProviderName

Nom du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderName
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderName
Nom de préférence Mac/Linux :
DefaultSearchProviderName
Nom de la restriction Android :
DefaultSearchProviderName
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique le nom du moteur de recherche par défaut. Si cette règle n'est pas configurée, le nom d'hôte spécifié par l'URL de recherche est utilisé.

Cette règle n'est prise en compte que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"My Intranet Search"
Haut de page

DefaultSearchProviderKeyword

Mot clé du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderKeyword
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderKeyword
Nom de préférence Mac/Linux :
DefaultSearchProviderKeyword
Nom de la restriction Android :
DefaultSearchProviderKeyword
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique le mot clé qui est le raccourci utilisé dans l'Omnibox pour déclencher la recherche de ce moteur.

Cette règle est facultative. Si elle n'est pas configurée, aucun mot clé n'active le moteur de recherche.

Cette règle n'est prise en compte que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"mis"
Haut de page

DefaultSearchProviderSearchURL

URL de recherche du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderSearchURL
Nom de préférence Mac/Linux :
DefaultSearchProviderSearchURL
Nom de la restriction Android :
DefaultSearchProviderSearchURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie l'URL du moteur de recherche utilisé lorsque vous faites une recherche par défaut. Cette URL doit contenir la chaîne {searchTerms}, qui sera remplacée au moment de la requête par les termes que l'utilisateur recherche.

L'URL en question peut être spécifiée comme suit : '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.

Cette option doit être définie lorsque la règle "DefaultSearchProviderEnabled" est activée et ne sera respectée que si c'est le cas.

Exemple de valeur :
"https://search.my.company/search?q={searchTerms}"
Haut de page

DefaultSearchProviderSuggestURL

URL de suggestions de recherche du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderSuggestURL
Nom de préférence Mac/Linux :
DefaultSearchProviderSuggestURL
Nom de la restriction Android :
DefaultSearchProviderSuggestURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie l'URL du moteur de recherche utilisé pour fournir des suggestions de recherche. Cette URL doit contenir la chaîne {searchTerms}, qui sera remplacée lors de la requête par le texte déjà saisi par l'utilisateur.

Cette règle est facultative. Si elle n'est pas configurée, aucune URL de moteur de recherche fournissant des suggestions n'est utilisé.

L'URL en question peut être spécifiée comme suit : '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"https://search.my.company/suggest?q={searchTerms}"
Haut de page

DefaultSearchProviderIconURL

Icône du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderIconURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderIconURL
Nom de préférence Mac/Linux :
DefaultSearchProviderIconURL
Nom de la restriction Android :
DefaultSearchProviderIconURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique l'URL de l'icône favorite du moteur de recherche par défaut.

Cette règle est facultative. Si elle n'est pas définie, aucune icône ne sera présente pour le moteur de recherche.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"https://search.my.company/favicon.ico"
Haut de page

DefaultSearchProviderEncodings

Codages du moteur de recherche par défaut
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings
Nom de préférence Mac/Linux :
DefaultSearchProviderEncodings
Nom de la restriction Android :
DefaultSearchProviderEncodings
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie les encodages de caractères compatibles avec le moteur de recherche. Les encodages sont des noms de page de code, comme UTF-8, GB2312 et ISO-8859-1. Ils sont testés dans l'ordre indiqué.

Cette règle est facultative. Si elle n'est pas configurée, la valeur par défaut UTF-8 est utilisée.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\Chrome\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\1 = "UTF-8" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\2 = "UTF-16" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\3 = "GB2312" Software\Policies\Google\ChromeOS\DefaultSearchProviderEncodings\4 = "ISO-8859-1"
Android/Linux:
[ "UTF-8", "UTF-16", "GB2312", "ISO-8859-1" ]
Mac:
<array> <string>UTF-8</string> <string>UTF-16</string> <string>GB2312</string> <string>ISO-8859-1</string> </array>
Haut de page

DefaultSearchProviderAlternateURLs

Liste d'URL alternatives pour le moteur de recherche par défaut
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderAlternateURLs
Nom de préférence Mac/Linux :
DefaultSearchProviderAlternateURLs
Nom de la restriction Android :
DefaultSearchProviderAlternateURLs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 24
  • Google Chrome OS (Google Chrome OS) depuis la version 24
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie une liste d'URL alternatives pouvant être utilisées pour extraire des termes de recherche du moteur de recherche. Les URL doivent contenir la chaîne "'{searchTerms}'", qui est utilisée pour extraire les termes de recherche.

Cette règle est facultative. Si vous ne la définissez pas, aucune URL alternative n'est utilisée pour extraire les termes de recherche.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\Chrome\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DefaultSearchProviderAlternateURLs\1 = "https://search.my.company/suggest#q={searchTerms}" Software\Policies\Google\ChromeOS\DefaultSearchProviderAlternateURLs\2 = "https://search.my.company/suggest/search#q={searchTerms}"
Android/Linux:
[ "https://search.my.company/suggest#q={searchTerms}", "https://search.my.company/suggest/search#q={searchTerms}" ]
Mac:
<array> <string>https://search.my.company/suggest#q={searchTerms}</string> <string>https://search.my.company/suggest/search#q={searchTerms}</string> </array>
Haut de page

DefaultSearchProviderImageURL

Paramètre qui active la fonctionnalité de recherche par image pour le moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderImageURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderImageURL
Nom de préférence Mac/Linux :
DefaultSearchProviderImageURL
Nom de la restriction Android :
DefaultSearchProviderImageURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie l'URL du moteur de recherche utilisé pour la recherche d'image. Les requêtes de recherche seront envoyées à l'aide la méthode GET. Si la règle "DefaultSearchProviderImageURLPostParams" est activée, elles seront envoyées à l'aide la méthode POST à la place de GET.

Cette règle est facultative. Si elle n'est pas définie, aucune recherche d'image ne sera utilisée.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"https://search.my.company/searchbyimage/upload"
Haut de page

DefaultSearchProviderNewTabURL

URL de la page Nouvel onglet du moteur de recherche par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderNewTabURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderNewTabURL
Nom de préférence Mac/Linux :
DefaultSearchProviderNewTabURL
Nom de la restriction Android :
DefaultSearchProviderNewTabURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 30
  • Google Chrome OS (Google Chrome OS) depuis la version 30
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indiquer l'URL utilisée par les moteurs de recherche pour afficher une page Nouvel onglet

Cette règle est facultative. Si elle n'est pas définie, aucune page Nouvel onglet ne s'affiche.

Cette règle n'est appliquée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"https://search.my.company/newtab"
Haut de page

DefaultSearchProviderSearchURLPostParams

Paramètres pour l'URL de recherche utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSearchURLPostParams
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderSearchURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderSearchURLPostParams
Nom de la restriction Android :
DefaultSearchProviderSearchURLPostParams
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie les paramètres utilisés pour la recherche d'URL avec POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur est équivalente à un paramètre modèle, comme "{searchTerms}" dans l'exemple ci-dessus, elle est remplacée par des termes de recherche réels.

Cette règle est facultative. Si elle n'est pas définie, la requête de recherche sera envoyée à l'aide la méthode GET.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"q={searchTerms},ie=utf-8,oe=utf-8"
Haut de page

DefaultSearchProviderSuggestURLPostParams

Paramètres pour l'URL de suggestion utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderSuggestURLPostParams
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderSuggestURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderSuggestURLPostParams
Nom de la restriction Android :
DefaultSearchProviderSuggestURLPostParams
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie les paramètres utilisés pour la recherche de suggestions avec POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur est équivalente à un paramètre modèle, comme "{searchTerms}" dans l'exemple ci-dessus, elle est remplacée par des termes de recherche réels.

Cette règle est facultative. Si elle n'est pas définie, la suggestion de requête de recherche sera envoyée à l'aide la méthode GET.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"q={searchTerms},ie=utf-8,oe=utf-8"
Haut de page

DefaultSearchProviderImageURLPostParams

Paramètres pour l'URL d'image utilisant POST
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultSearchProviderImageURLPostParams
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultSearchProviderImageURLPostParams
Nom de préférence Mac/Linux :
DefaultSearchProviderImageURLPostParams
Nom de la restriction Android :
DefaultSearchProviderImageURLPostParams
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie les paramètres utilisés pour la recherche d'image avec POST. Il s'agit de paires de noms et de valeurs séparées par une virgule. Si une valeur est équivalente à un paramètre modèle, comme "{imageThumbnail}" dans l'exemple ci-dessus, elle est remplacée par des miniatures d'images réelles.

Cette règle est facultative. Si elle n'est pas définie, la suggestion de requête de recherche d'image sera envoyée à l'aide la méthode GET.

Cette règle n'est respectée que si la règle "DefaultSearchProviderEnabled" est activée.

Exemple de valeur :
"content={imageThumbnail},url={imageURL},sbisrc={SearchSource}"
Haut de page

Paramètres Android

Contrôle les paramètres du conteneur Android (ARC) et des applications Android.
Haut de page

ArcEnabled

Activer ARC
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ArcEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie sur "True", ARC est activé pour l'utilisateur (sous réserve de contrôles supplémentaires des paramètres de la règle. ARC reste indisponible si le mode Éphémère ou la connexion multicompte sont activés dans la session utilisateur active).

Si ce paramètre est désactivé ou s'il n'est pas configuré, les utilisateurs d'entreprise ne peuvent pas utiliser ARC.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

UnaffiliatedArcAllowed

Autoriser les utilisateurs non affiliés à utiliser ARC
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UnaffiliatedArcAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 64
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Si cette règle est définie sur "false", les utilisateurs non affiliés n'ont pas accès à ARC.

Si elle est définie sur "true" ou si elle n'est pas configurée, tous les utilisateurs ont accès à ARC (sauf si ARC est désactivé pour une raison quelconque).

Toute modification apportée à cette règle ne s'applique que lorsqu'ARC n'est pas exécuté (par exemple lors du démarrage de Chrome OS).

Exemple de valeur :
0x00000000 (Windows)
Haut de page

ArcPolicy

Configurer ARC
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ArcPolicy
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Indique un ensemble de règles transmises à l'exécution ARC. Un fichier JSON valide doit être spécifié.

Cette règle peut être utilisée pour configurer les applications Android automatiquement installées sur l'appareil :

{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "description": "Identifiant de l'application Android, p. ex. "com.google.android.gm" pour Gmail", "type": "string" }, "installType": { "description": "Indique la façon dont s'installe une application. OPTIONAL : l'application ne s'installe pas automatiquement, mais l'utilisateur peut l'installer. Il s'agit du réglage par défaut si cette règle n'est pas spécifiée. PRELOAD : l'application s'installe automatiquement, mais l'utilisateur peut la désinstaller. FORCE_INSTALLED : l'application s'installe automatiquement, et l'utilisateur ne peut pas la désinstaller. BLOCKED : l'application est bloquée et ne peut pas être installée. Si l'application a été installée dans le cadre d'une ancienne règle, elle sera désinstallée.", "type": "string", "enum": [ "OPTIONAL", "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "description": "Règle pour répondre aux demandes d'autorisation des applications. PERMISSION_POLICY_UNSPECIFIED : règle non spécifiée. Si aucune règle n'est spécifiée pour une autorisation à quelque niveau que ce soit, le comportement `PROMPT` est utilisé par défaut. PROMPT : demander à l'utilisateur d'accorder une autorisation. GRANT : accorder automatiquement une autorisation. DENY : refuser automatiquement une autorisation.", "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "description": "Objet de configuration JSON propre à l'application avec un ensemble de paires clé/valeur, p. ex. '"managedConfiguration": { "key1": value1, "key2": value2 }'. Les clés sont définies dans le fichier manifeste de l'application.", "type": "object" } } } } } }

Pour épingler des applications sur le lanceur d'applications, reportez-vous à PinnedLauncherApps.

Exemple de valeur :
"{"applications":[{"packageName":"com.google.android.gm","installType":"FORCE_INSTALLED"},{"packageName":"com.google.android.apps.docs","installType":"PRELOAD"}]}"
Haut de page

ArcAppInstallEventLoggingEnabled

Enregistrer des événements pour les installations d'applications Android
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de signaler des événements clés à Google pendant l'installation d'une application Android. Les événements ne sont enregistrés que pour les applications dont l'installation a été déclenchée via des règles.

Si cette règle est définie sur "True", les événements sont enregistrés. Si cette règle est définie sur "False" ou si elle n'est pas configurée, les événements ne sont pas enregistrés.

Haut de page

ArcBackupRestoreServiceEnabled

Gérer le service de sauvegarde et de restauration Android
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ArcBackupRestoreServiceEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de contrôler l'état initial du service Android de sauvegarde et de restauration.

Si cette règle n'est pas configurée ou est définie sur BackupAndRestoreDisabled, le service Android de sauvegarde et restauration est initialement désactivé.

Si cette règle est définie sur BackupAndRestoreEnabled, le service Android de sauvegarde et restauration est initialement activé.

Si cette règle est définie sur BackupAndRestoreUnderUserControl, l'utilisateur est invité à choisir s'il souhaite activer le service Android de sauvegarde et restauration. S'il l'active, les données des applications Android sont importées sur les serveurs de sauvegarde Android, puis restaurées depuis ces derniers lors de la réinstallation des applications (si ces dernières sont compatibles).

Cette règle contrôle uniquement l'état du service Android de sauvegarde et restauration lors de la phase initiale de configuration. Par la suite, l'utilisateur peut accéder aux paramètres Android pour activer ou désactiver ce service.

  • 0 = Service de sauvegarde et de restauration désactivé
  • 1 = L'utilisateur décide d'activer ou non le service de sauvegarde et de restauration
  • 2 = Service de sauvegarde et de restauration activé
Exemple de valeur :
0x00000001 (Windows)
Haut de page

ArcGoogleLocationServicesEnabled

Gérer les services de localisation Android
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ArcGoogleLocationServicesEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de contrôler l'état initial des services de localisation Google.

Si cette règle n'est pas configurée ou si elle est définie sur GoogleLocationServicesDisabled, ces services sont initialement désactivés.

Si cette règle est définie sur GoogleLocationServicesEnabled, ces services sont initialement activés.

Si cette règle est définie sur GoogleLocationServicesUnderUserControl, l'utilisateur est invité à préciser s'il souhaite ou non activer ces services. S'il les active, les applications Android peuvent alors utiliser ces services pour demander la position de l'appareil et envoyer des données de localisation anonymes à Google.

Notez que cette règle ne permet de contrôler l'état des services de localisation Google que lors de la configuration initiale. Par la suite, l'utilisateur peut accéder aux paramètres Android pour activer ou désactiver ces services.

Notez également que cette règle est ignorée et que les services de localisation Google sont toujours désactivés lorsque la règle DefaultGeolocationSetting est définie sur BlockGeolocation.

  • 0 = Services de localisation Google
  • 1 = L'utilisateur décide d'activer ou non les services de localisation Google
  • 2 = Services de localisation Google activés
Exemple de valeur :
0x00000001 (Windows)
Haut de page

ArcCertificatesSyncMode

Définir la disponibilité des certificats pour les applications ARC
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ArcCertificatesSyncMode
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle est définie sur SyncDisabled ou n'est pas configurée, les certificats Google Chrome OS ne sont pas disponibles pour les applications ARC.

Si la règle est définie sur CopyCaCerts, tous les certificats CA installés via ONC avec Web TrustBit sont disponibles pour les applications ARC.

  • 0 = Désactiver l'utilisation de certificats Google Chrome OS pour les applications ARC
  • 1 = Activer les certificats CA Google Chrome OS pour les applications ARC
Exemple de valeur :
0x00000000 (Windows)
Haut de page

Paramètres d'accessibilité

Permet de configurer les fonctionnalités d'accessibilité de Google Chrome OS.
Haut de page

ShowAccessibilityOptionsInSystemTrayMenu

Afficher les options d'accessibilité dans le menu de la barre système
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ShowAccessibilityOptionsInSystemTrayMenu
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 27
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True", les options d'accessibilité s'affichent en permanence dans le menu de la barre d'état système.

Si cette règle est définie sur "False", les options d'accessibilité ne s'affichent jamais dans le menu de la barre d'état système.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Si vous ne définissez pas cette règle, les options d'accessibilité ne s'affichent pas dans le menu de la barre d'état système, mais l'utilisateur peut activer leur affichage via la page "Paramètres".

Exemple de valeur :
0x00000001 (Windows)
Haut de page

LargeCursorEnabled

Activer le grand curseur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\LargeCursorEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de grand curseur.

Si vous définissez cette règle sur "True", le grand curseur est activé en permanence.

Si vous définissez cette règle sur "False", il est toujours désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si vous ne définissez pas cette règle, le grand curseur est désactivé au départ, mais peut ensuite être activé à tout moment par les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

SpokenFeedbackEnabled

Activer les commentaires audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SpokenFeedbackEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité de commentaires audio.

Si vous définissez cette règle sur "True", la fonctionnalité de commentaires audio est activée en permanence.

Si vous définissez cette règle sur "False", elle est toujours désactivée.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si vous ne définissez pas cette règle, la fonctionnalité de commentaires audio est désactivée au départ, mais peut ensuite être activée à tout moment par les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

HighContrastEnabled

Activer le mode Contraste élevé
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\HighContrastEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité d'accessibilité du mode Contraste élevé.

Si vous définissez cette règle sur "True", le mode Contraste élevé est activé en permanence.

Si vous définissez cette règle sur "False", ce mode est désactivé en permanence.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Si vous ne définissez pas cette règle, le mode Contraste élevé est désactivé au départ, mais peut ensuite être activé à tout moment par l'utilisateur.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

VirtualKeyboardEnabled

Activer le clavier à l'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VirtualKeyboardEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 34
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer la fonctionnalité d'accessibilité du clavier à l'écran

Si cette règle est définie sur "True", le clavier à l'écran est toujours activé.

Si cette règle est définie sur "False", le clavier à l'écran est toujours désactivé.

Si vous définissez cette règle, les utilisateurs ne peuvent ni la modifier, ni l'ignorer.

Si vous ne définissez pas cette règle, le clavier à l'écran est initialement désactivé, mais l'utilisateur peut l'activer à tout moment.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

KeyboardDefaultToFunctionKeys

Les touches multimédias sont par défaut des touches de fonction
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\KeyboardDefaultToFunctionKeys
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Modifie le comportement par défaut de la première rangée de touches, qui deviennent des touches de fonction.

Si cette règle est définie sur la valeur "true", les touches de la première rangée du clavier deviennent par défaut des touches de fonction. Le comportement d'origine des touches multimédias est rétabli en appuyant sur la touche de recherche.

Si cette règle est définie sur la valeur "false" ou si elle n'est pas définie, les touches sont des touches multimédias par défaut et deviennent des touches de fonction lorsque la touche de recherche est maintenue enfoncée.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ScreenMagnifierType

Définir le type de loupe
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ScreenMagnifierType
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie, elle contrôle le type de loupe activé. Définissez la règle sur "None" pour désactiver la loupe.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Si vous ne définissez pas cette règle, la loupe est désactivée au départ, mais peut ensuite être activée à tout moment par les utilisateurs.

  • 0 = Loupe désactivée
  • 1 = Loupe plein écran activée
Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDefaultLargeCursorEnabled

Définir l'état par défaut du grand curseur sur l'écran de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDefaultLargeCursorEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit l'état par défaut de la fonctionnalité d'accessibilité de grand curseur sur l'écran de connexion.

Si vous définissez cette règle sur "True", le grand curseur est activé à l'affichage de l'écran de connexion.

Si vous définissez cette règle sur "False", il est désactivé à l'affichage de l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent l'ignorer temporairement en activant ou en désactivant le grand curseur. Toutefois, cette option n'est pas définitive, et la valeur par défaut est restaurée dès que l'écran de connexion est affiché de nouveau ou que l'utilisateur reste inactif pendant une minute sur l'écran de connexion.

Si vous ne définissez pas cette règle, le grand curseur est désactivé au premier affichage de l'écran de connexion. Les utilisateurs peuvent l'activer ou le désactiver à tout moment, et son état sur l'écran de connexion est appliqué à tous les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDefaultSpokenFeedbackEnabled

Définir l'état par défaut des commentaires audio sur l'écran de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDefaultSpokenFeedbackEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définir l'état par défaut de la fonctionnalité d'accessibilité de commentaires audio sur l'écran de connexion

Si vous définissez cette règle sur "True", les commentaires audio sont activés à l'affichage de l'écran de connexion.

Si vous définissez cette règle sur "False", ils sont désactivés à l'affichage de l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent l'ignorer temporairement en activant ou en désactivant les commentaires audio. Toutefois, cette option n'est pas définitive, et la valeur par défaut est restaurée dès que l'écran de connexion est affiché de nouveau ou que l'utilisateur reste inactif pendant une minute sur l'écran de connexion.

Si vous ne définissez pas cette règle, les commentaires audio sont désactivés au premier affichage de l'écran de connexion. Les utilisateurs peuvent les activer ou les désactiver à tout moment, et leur état sur l'écran de connexion est appliqué à tous les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDefaultHighContrastEnabled

Définir l'état par défaut du mode Contraste élevé sur l'écran de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDefaultHighContrastEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit l'état par défaut de la fonctionnalité d'accessibilité du mode Contraste élevé sur l'écran de connexion.

Si vous définissez cette règle sur "True", le mode Contraste élevé est activé à l'affichage de l'écran de connexion.

Si vous définissez cette règle sur "False", il est désactivé à l'affichage de l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent l'ignorer temporairement en activant ou en désactivant le mode Contraste élevé. Toutefois, cette option n'est pas définitive, et la valeur par défaut est restaurée dès que l'écran de connexion est affiché de nouveau ou que l'utilisateur reste inactif pendant une minute sur l'écran de connexion.

Si vous ne définissez pas cette règle, le mode Contraste élevé est désactivé au premier affichage de l'écran de connexion. Les utilisateurs peuvent l'activer ou le désactiver à tout moment, et son état sur l'écran de connexion est appliqué à tous les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDefaultVirtualKeyboardEnabled

Définir l'état par défaut du clavier à l'écran sur l'écran de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDefaultVirtualKeyboardEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définir l'état par défaut de la fonctionnalité d'accessibilité du clavier à l'écran sur l'écran de connexion

Si cette règle est définie sur "True", le clavier à l'écran est activé à l'affichage de l'écran de connexion.

Si cette règle est définie sur "False", le clavier à l'écran est désactivé à l'affichage de l'écran de connexion.

Si vous définissez cette règle, les utilisateurs peuvent temporairement l'ignorer en activant ou en désactivant le clavier à l'écran. Toutefois, leur sélection n'est pas permanente, et le paramètre par défaut est restauré chaque fois que l'écran de connexion s'affiche de nouveau ou lorsque l'utilisateur reste inactif sur l'écran de connexion pendant une minute.

Si vous ne définissez pas cette règle, le clavier à l'écran est désactivé la première fois que l'écran de connexion s'affiche. Les utilisateurs peuvent activer ou désactiver à tout moment le clavier à l'écran, et son état est permanent d'un utilisateur à l'autre sur le même écran de connexion.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDefaultScreenMagnifierType

Activer la loupe plein écran sur l'écran de connexion
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDefaultScreenMagnifierType
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit le type de loupe par défaut activée sur l'écran de connexion.

Si vous définissez cette règle, elle contrôle le type de loupe qui est activée à l'affichage de l'écran de connexion. Définissez la règle sur "Aucun" pour désactiver la loupe.

Si vous définissez cette règle, les utilisateurs peuvent l'ignorer temporairement en activant ou en désactivant la loupe. Toutefois, cette option n'est pas définitive, et la valeur par défaut est restaurée dès que l'écran de connexion est affiché de nouveau ou que l'utilisateur reste inactif pendant une minute sur l'écran de connexion.

Si vous ne définissez pas cette règle, la loupe est désactivée au premier affichage de l'écran de connexion. Les utilisateurs peuvent l'activer ou la désactiver à tout moment, et son état sur l'écran de connexion est appliqué à tous les utilisateurs.

  • 0 = Loupe désactivée
  • 1 = Loupe plein écran activée
Exemple de valeur :
0x00000001 (Windows)
Haut de page

Paramètres de connexion

Contrôle le comportement de l'écran de connexion, où les internautes se connectent à leur compte. Les paramètres incluent qui peut se connecter, quels types de comptes sont autorisés, quelles méthodes d'authentification doivent être utilisées, ainsi que l'accessibilité générale, le mode de saisie et les paramètres régionaux.
Haut de page

DeviceGuestModeEnabled

Activer le mode invité
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceGuestModeEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "true" ou si elle n'est pas configurée, Google Chrome OS autorise les connexions en mode invité. Les connexions en mode invité correspondent à des sessions utilisateur anonymes et ne nécessitent pas de mot de passe.

Si cette règle est définie sur "false", Google Chrome OS n'autorise pas les sessions en mode invité.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceUserWhitelist

Liste des utilisateurs autorisés à se connecter
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUserWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit la liste des utilisateurs autorisés à se connecter à l'appareil. Les entrées se présentent sous la forme suivante : user@domain (madmax@managedchrome.com, par exemple). Pour autoriser des utilisateurs arbitraires sur un domaine, utilisez les entrées sous la forme suivante : *@domain.

En cas de non-configuration de cette règle, aucune restriction ne s'applique quant aux utilisateurs autorisés à se connecter. Notez que la création d'utilisateurs nécessite toujours une configuration correcte de la règle DeviceAllowNewUsers.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet de contrôler les utilisateurs autorisés à démarrer une session Google Chrome OS. Elle n'empêche pas les utilisateurs de se connecter à un autre compte Google sur un appareil Android. Pour ce faire, configurez la règle accountTypesWithManagementDisabled propre à Android via ArcPolicy.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceUserWhitelist\1 = "madmax@managedchrome.com"
Haut de page

DeviceAllowNewUsers

Autoriser la création de comptes utilisateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAllowNewUsers
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier si Google Chrome OS autorise la création de comptes utilisateur. Si cette règle est définie sur "False", les utilisateurs qui n'ont pas déjà un compte ne pourront pas se connecter.

Si cette règle est définie sur "True" ou si elle n'est pas configurée, la création de comptes utilisateur est autorisée à condition que DeviceUserWhitelist n'empêche pas l'utilisateur de se connecter.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet de déterminer si les nouveaux utilisateurs peuvent être ajoutés à Google Chrome OS. Elle n'empêche pas les utilisateurs de se connecter à un autre compte Google sur un appareil Android. Pour ce faire, configurez la règle accountTypesWithManagementDisabled propre à Android via ArcPolicy.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenDomainAutoComplete

Activer la saisie automatique du nom de domaine lors de la connexion de l'utilisateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenDomainAutoComplete
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 44
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur une chaîne vide ou n'est pas configurée, Google Chrome OS n'affiche pas d'option de saisie semi-automatique lors de la procédure de connexion de l'utilisateur. Si cette règle est définie sur une chaîne représentant un nom de domaine, Google Chrome OS affiche une option de saisie semi-automatique lors de la procédure de connexion. Ceci permettra à l'utilisateur de ne saisir que son nom d'utilisateur sans préciser l'extension du nom de domaine. L'utilisateur est autorisé à écraser cette extension du nom de domaine. Si la valeur de la règle n'est pas un domaine valide, la règle n'est pas appliquée.

Exemple de valeur :
"students.school.edu"
Haut de page

DeviceShowUserNamesOnSignin

Afficher les noms d'utilisateur sur l'écran de connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceShowUserNamesOnSignin
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur True ou si elle n'est pas configurée, Google Chrome OS affiche les utilisateurs existants sur l'écran de connexion et permet d'en choisir un.

Si cette règle est définie sur False, Google Chrome OS n'affiche pas les utilisateurs existants sur l'écran de connexion. L'écran de connexion habituel (demandant l'e-mail et le mot de passe ou le numéro de téléphone de l'utilisateur) ou l'écran interstitiel SAML (si autorisé via la règle LoginAuthenticationBehavior) s'affiche, à moins qu'une session gérée ne soit configurée. Lorsqu'une session gérée est configurée, seuls les comptes de la session gérée s'affichent, et permettent d'en choisir un.

Cette règle ne change en rien le stockage ou la suppression des informations sur l'utilisateur par l'appareil.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceWallpaperImage

Image de fond d'écran de l'appareil
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceWallpaperImage
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Configurez l'image de fond d'écran qui s'affiche sur l'écran de connexion de l'appareil si aucun utilisateur ne s'est encore connecté à celui-ci. Pour définir cette règle, indiquez l'URL à laquelle l'appareil Chrome OS peut télécharger l'image de fond d'écran ainsi qu'un hachage chiffré, utilisé pour vérifier l'intégrité du téléchargement. L'image doit être au format JPEG et ne doit pas dépasser 16 Mo. L'URL doit être accessible sans authentification. L'image de fond d'écran est téléchargée et mise en cache. Elle est à nouveau téléchargée dès que l'URL ou le hachage sont modifiés.

La règle doit prendre la forme d'une chaîne indiquant l'URL et le hachage au format JSON, conformément à l'exemple suivant : { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }

Si la règle du fond d'écran de l'appareil est définie, l'appareil Chrome OS télécharge et utilise l'image de fond d'écran sur l'écran de connexion si personne ne s'est encore connecté à l'appareil. Dès qu'un utilisateur se connecte, la règle de fond d'écran de cet utilisateur s'applique.

Si vous ne configurez pas la règle de fond d'écran de l'appareil, et si la règle de fond d'écran de l'utilisateur est définie, cette dernière détermine le contenu à afficher.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceWallpaperImage = { "hash": "examplewallpaperexamplewallpaperexamplewallpaperexamplewallpaper", "url": "https://example.com/device_wallpaper.jpg" }
Haut de page

DeviceEphemeralUsersEnabled

Effacer les données utilisateur à la déconnexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceEphemeralUsersEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si Google Chrome OS doit conserver les données locales des comptes après la déconnexion. Si cette règle est définie sur "true", aucun compte persistant n'est conservé par Google Chrome OS. Par ailleurs, toutes les données de la session utilisateur sont supprimées après la déconnexion. Si cette règle est définie sur "false" ou si elle n'est pas configurée, l'appareil peut conserver des données utilisateur locales (chiffrées).

Exemple de valeur :
0x00000001 (Windows)
Haut de page

LoginAuthenticationBehavior

Configurer le mode d'authentification lors de la connexion
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Lorsque cette règle est définie, l'authentification s'effectue de l'une des deux façons suivantes, selon la valeur du paramètre :

Si la valeur est GAIA, la connexion s'effectue suivant le flux d'authentification GAIA normale.

Si la valeur est SAML_INTERSTITIAL, un écran interstitiel s'affiche lors de la connexion et invite l'utilisateur à poursuivre l'authentification via le fournisseur d'identité SAML du domaine d'inscription de l'appareil, ou à revenir au flux de connexion GAIA normal.

  • 0 = Authentification via le flux GAIA par défaut
  • 1 = Rediriger vers le fournisseur d'identité SAML après confirmation de l'utilisateur
Haut de page

DeviceTransferSAMLCookies

Transférer des cookies de fournisseurs d'identité SAML lors de la connexion
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie si des cookies d'authentification définis par un fournisseur d'identité SAML lors de la connexion doivent être transférés au profil de l'utilisateur.

Quand un utilisateur utilise un fournisseur d'authentification SAML lors de la connexion, les cookies définis par le fournisseur d'authentification sont d'abord stockés dans un profil temporaire. Ces cookies peuvent être transférés au profil de l'utilisateur pour confirmer l'état de l'authentification.

Si cette règle est définie sur "True", les cookies définis par le fournisseur d'identité sont transférés vers le profil de l'utilisateur à chaque utilisation du fournisseur d'identité SAML lors d'une connexion.

Si cette règle est définie sur "False", ou si elle n'est pas configurée, les cookies définis par le fournisseur d'identité ne sont transférés vers le profil de l'utilisateur lors de sa première connexion que sur un appareil.

Cette règle ne concerne que les utilisateurs dont le domaine correspond au domaine d'inscription de l'appareil. Pour tous les autres utilisateurs, les cookies définis par le fournisseur d'identification ne sont transférés au profil de l'utilisateur lors de sa première connexion que sur l'appareil.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android n'ont pas accès aux cookies transférés vers le profil de l'utilisateur.

Haut de page

LoginVideoCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture vidéo sur les pages de connexion SAML
Type de données :
List of strings
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Les formats de cette liste seront mis en correspondance avec la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils de capture vidéo est autorisé sur les pages de connexion SAML. Si aucune correspondance n'est détectée, l'accès est automatiquement refusé. Les formats contenant des caractères génériques ne sont pas autorisés.

Haut de page

DeviceLoginScreenExtensions

Configurez la liste des applications installées sur l'écran de connexion.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenExtensions
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit la liste des applications qui sont installées silencieusement sur l'écran de connexion, sans aucune intervention de l'utilisateur, et qui ne peuvent pas être désinstallées. Toutes les autorisations demandées par les applications sont accordées implicitement, sans intervention de l'utilisateur, y compris n'importe quelle autre autorisation demandée par les futures versions de l'application.

Notez que, pour des raisons de sécurité et de confidentialité, les extensions ne peuvent pas être installées à l'aide de cette règle. De plus, les appareils en version stable n'installent que les applications appartenant à la liste blanche livrée avec Google Chrome. Tout élément ne respectant pas ces conditions sera ignoré.

Si une application ayant été préalablement installée d'office est supprimée de cette liste, elle est automatiquement désinstallée par Google Chrome.

Dans cette règle, chaque élément de la liste est constitué d'une chaîne contenant un identifiant d'extension et une URL de mise à jour séparés par un point-virgule (;). L'identifiant d'extension est la chaîne de 32 lettres qui se trouve, par exemple, dans chrome://extensions en mode développeur. L'URL de mise à jour doit renvoyer à un fichier manifeste de mise à jour au format XML, comme décrit sur la page https://developer.chrome.com/extensions/autoupdate. Notez que l'URL de mise à jour définie dans cette règle n'est utilisée que pour l'installation initiale. Toute mise à jour ultérieure de l'extension est effectuée avec l'URL de mise à jour indiquée dans le fichier manifeste de l'extension.

Par exemple, gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx installe l'application Chrome Remote Desktop à partir de l'URL de mise à jour normale du Chrome Web Store. Pour en savoir plus sur l'hébergement des extensions, rendez-vous sur : https://developer.chrome.com/extensions/hosting.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceLoginScreenExtensions\1 = "gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx"
Haut de page

DeviceLoginScreenLocales

Paramètres régionaux de l'écran de connexion de l'appareil
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenLocales
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Détermine les paramètres régionaux qui sont appliqués sur l'écran de connexion Google Chrome OS.

Si cette règle est définie, l'écran de connexion est toujours affiché dans les paramètres régionaux indiqués par la première valeur de cette règle (cette dernière est définie en tant que liste pour la compatibilité ascendante). Si cette règle n'est pas définie, ou si elle est définie sur une liste vide, l'écran de connexion est affiché dans les paramètres régionaux de la dernière session de l'utilisateur. Si cette règle est définie sur une valeur qui ne constitue pas des paramètres régionaux valides, l'écran de connexion est affiché dans des paramètres régionaux de remplacement (actuellement "en-US").

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceLoginScreenLocales\1 = "en-US"
Haut de page

DeviceLoginScreenInputMethods

Dispositions de clavier de l'écran de connexion de l'appareil
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenInputMethods
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 58
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine les dispositions de clavier autorisées sur l'écran de connexion Google Chrome OS.

Si cette règle est définie sur une liste d'identifiants de modes de saisie, les modes de saisie indiqués sont disponibles sur l'écran de connexion. Le premier mode de saisie proposé est présélectionné. Lorsqu'un profil utilisateur est actif sur l'écran de connexion, le dernier mode de saisie utilisé par l'utilisateur est disponible en plus des modes de saisie fournis par cette règle. Si cette règle n'est pas définie, les modes de saisie sur l'écran de connexion sont dérivés des paramètres régionaux dans lesquels cet écran est affiché. Les valeurs qui ne constituent pas des identifiants de modes de saisie valides sont ignorées.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceLoginScreenInputMethods\1 = "xkb:us::en" Software\Policies\Google\ChromeOS\DeviceLoginScreenInputMethods\2 = "xkb:ch::ger"
Haut de page

DeviceSecondFactorAuthentication

Mode d'authentification à deux facteurs intégré
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non
Description :

Indique comment le matériel sécurisé intégré peut être utilisé pour l'authentification à deux facteurs, s'il est compatible avec cette fonctionnalité. Le bouton Marche/Arrêt de l'appareil est utilisé pour détecter la présence de l'utilisateur.

Si vous sélectionnez "Désactivé" ou si vous ne définissez pas cette règle, aucun deuxième facteur n'est fourni.

Si vous sélectionnez "U2F", le deuxième facteur intégré se comporte conformément à la norme FIDO U2F.

Si vous sélectionnez "U2F_EXTENDED", le deuxième facteur intégré fournit les fonctionnalités U2F ainsi que certaines extensions pour chaque attestation.

  • 1 = Deuxième facteur désactivé
  • 2 = U2F (Deuxième facteur universel)
  • 3 = U2F plus extensions pour chaque attestation
Haut de page

DeviceLoginScreenIsolateOrigins

Activer l'isolation des sites pour des origines définies
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenIsolateOrigins
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle s'applique à l'écran de connexion. Veuillez également consulter la règle IsolateOrigins qui s'applique à la session utilisateur. Nous vous recommandons de définir les deux règles sur les mêmes valeurs. Si les valeurs sont différentes, un retard peut être constaté lors de l'accès à une session utilisateur du fait de l'application de la valeur spécifiée par la règle relative aux utilisateurs. Si cette règle est activée, chacune des origines définies et répertoriées dans une liste d'éléments séparés par une virgule exécute son propre processus. Elle isole également les origines par sous-domaines. Par exemple, si vous indiquez https://example.com/, https://foo.example.com/ est également isolé en tant que partie du site https://example.com/. Si cette règle est désactivée, IsolateOrigins et SitePerProcess sont désactivés. Les utilisateurs peuvent toujours activer IsolateOrigins manuellement avec des indicateurs de ligne de commande. Si cette règle n'est pas configurée, les paramètres d'isolation de site par défaut de la plate-forme sont utilisés pour l'écran de connexion.

Exemple de valeur :
"https://example.com/,https://othersite.org/"
Haut de page

DeviceLoginScreenSitePerProcess

Activer l'isolation des sites pour tous les sites
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenSitePerProcess
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle s'applique à l'écran de connexion. Veuillez vous reporter également à la règle SitePerProcess, qui s'applique à la session utilisateur. Il est recommandé de définir les deux règles sur la même valeur. Si les valeurs sont différentes, un retard peut être constaté lors de l'accès à une session utilisateur du fait de l'application de la valeur spécifiée par la règle relative aux utilisateurs. Nous vous conseillons d'examiner le paramètre de la règle IsolateOrigins pour obtenir le meilleur résultat, c'est-à-dire l'isolation avec un impact limité sur les utilisateurs, et d'utiliser IsolateOrigins avec une liste des sites que vous souhaitez isoler. Le paramètre SitePerProcess isole tous les sites. Si cette règle est activée, chaque site exécute son propre processus. Si cette règle est désactivée, IsolateOrigins et SitePerProcess sont désactivés. Les utilisateurs peuvent toujours activer SitePerProcess manuellement avec des indicateurs de ligne de commande. Si cette règle n'est pas configurée, l'utilisateur peut modifier ce paramètre.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceLoginScreenAutoSelectCertificateForUrls

Sélectionner automatiquement des certificats client pour ces sites sur l'écran de connexion
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLoginScreenAutoSelectCertificateForUrls
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Vous permet de spécifier une liste de formats d'URL indiquant les sites pour lesquels un certificat client est sélectionné automatiquement sur l'écran de connexion (dans le cadre où se trouve le flux SAML), lorsque le site nécessite un certificat. Par exemple, vous pouvez configurer un certificat applicable à l'intégralité de l'appareil afin de le présenter au fournisseur d'identité SAML.

Cette valeur doit correspondre à un ensemble de dictionnaires convertis au format JSON à l'aide de la méthode JSON.stringify(). Chaque dictionnaire doit avoir le format { "pattern": "$URL_PATTERN", "filter" : $FILTER }, où $URL_PATTERN correspond à un schéma de paramètre de contenu. La valeur $FILTER limite les certificats client à partir desquels le navigateur effectue une sélection automatique. Indépendamment du filtre, seuls les certificats correspondant à la demande de certificats du serveur sont sélectionnés. De plus, si $FILTER a le format { "ISSUER": { "CN": "$ISSUER_CN" } }, seuls les certificats client émis par un certificat dont la valeur CommonName est $ISSUER_CN sont sélectionnés. Si $FILTER correspond à la valeur {} vide du dictionnaire, la sélection de certificats client ne fait pas l'objet de restrictions supplémentaires.

Si cette règle n'est pas définie, la sélection automatique n'est effectuée pour aucun site.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceLoginScreenAutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name"}}}"
Haut de page

Paramètres de contenu

L'option "Paramètres de contenu" permet d'indiquer la manière dont le contenu d'un type spécifique (par exemple, Cookies, Images ou JavaScript) est géré.
Haut de page

DefaultCookiesSetting

Paramètre de cookies par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultCookiesSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultCookiesSetting
Nom de préférence Mac/Linux :
DefaultCookiesSetting
Nom de la restriction Android :
DefaultCookiesSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les sites Web sont autorisés à configurer les données locales. La configuration des données locales peut être soit autorisée, soit bloquée pour tous les sites Web.

Si la règle est définie sur "Conserver les cookies pendant toute la durée de la session", les cookies seront supprimés à la fermeture de la session. Notez que si Google Chrome s'exécute en arrière-plan, il se peut que la session ne se termine pas à la fermeture de la dernière fenêtre. Veuillez consulter la règle BackgroundModeEnabled pour en savoir plus sur cette configuration.

Si cette règle n'est pas définie, la règle AllowCookies sera activée, et l'utilisateur sera autorisé à la modifier.

  • 1 = Autoriser tous les sites à définir des données locales
  • 2 = Interdire à tous les sites de définir des données locales
  • 4 = Conserver les cookies pendant toute la durée de la session
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

DefaultImagesSetting

Paramètres d'images par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultImagesSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultImagesSetting
Nom de préférence Mac/Linux :
DefaultImagesSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés ou non à afficher des images. Cet affichage peut être soit autorisé, soit refusé pour tous les sites.

Si cette règle n'est pas configurée, la règle "AllowImages" est utilisée, laquelle peut être modifiée par l'utilisateur.

Notez que cette règle était auparavant activée par erreur pour Android. Toutefois, cette fonctionnalité n'a jamais été entièrement compatible avec Android.

  • 1 = Autoriser tous les sites à afficher toutes les images
  • 2 = Interdire à tous les sites d'afficher des images
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Haut de page

DefaultJavaScriptSetting

Paramètre JavaScript par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultJavaScriptSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultJavaScriptSetting
Nom de préférence Mac/Linux :
DefaultJavaScriptSetting
Nom de la restriction Android :
DefaultJavaScriptSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés à exécuter JavaScript. L'exécution de JavaScript peut être soit autorisée pour tous les sites, soit refusée pour tous les sites.

Si cette règle n'est pas configurée, le paramètre "AllowJavaScript" est utilisé et l'utilisateur est en mesure de le modifier.

  • 1 = Autoriser tous les sites à exécuter JavaScript
  • 2 = Interdire à tous les sites d'exécuter JavaScript
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

DefaultPluginsSetting

Paramètre par défaut pour le plug-in "Flash"
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultPluginsSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultPluginsSetting
Nom de préférence Mac/Linux :
DefaultPluginsSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les sites Web peuvent exécuter le plug-in Flash automatiquement. L'exécution automatique du plug-in Flash peut être autorisée pour tous les sites Web ou refusée pour tous les sites Web.

La fonctionnalité Cliquer pour lire permet d'exécuter le plug-in Flash, mais l'utilisateur doit cliquer sur l'espace réservé pour lancer cette exécution.

La lecture automatique n'est autorisée que pour les domaines indiqués dans la règle PluginsAllowedForUrls. Si vous souhaitez autoriser la lecture automatique pour tous les sites, vous pouvez ajouter http://* et https://* à cette liste.

Si cette règle n'est pas définie, l'utilisateur peut modifier ce paramètre manuellement.

  • 1 = Autoriser tous les sites à exécuter le plug-in "Flash" automatiquement
  • 2 = Bloquer le plug-in "Flash"
  • 3 = Cliquer pour lire
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Haut de page

DefaultPopupsSetting

Paramètre de fenêtres pop-up par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultPopupsSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultPopupsSetting
Nom de préférence Mac/Linux :
DefaultPopupsSetting
Nom de la restriction Android :
DefaultPopupsSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 33
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés à afficher les pop-ups. L'affichage des pop-ups peut être soit autorisé pour tous les sites, soit refusé pour tous les sites.

Si cette règle n'est pas configurée, le paramètre "BlockPopups" est utilisé et l'utilisateur est en mesure de le modifier.

  • 1 = Autoriser tous les sites à afficher des fenêtres pop-up
  • 2 = Interdire à tous les sites d'afficher des fenêtres pop-up
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

DefaultNotificationsSetting

Paramètre de notification par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultNotificationsSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultNotificationsSetting
Nom de préférence Mac/Linux :
DefaultNotificationsSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés à afficher des notifications de bureau. L'affichage des notifications de bureau peut être autorisé par défaut, refusé par défaut, ou l'utilisateur peut recevoir un message chaque fois qu'un site veut afficher des notifications de bureau.

Si cette règle n'est pas configurée, le paramètre "AskNotifications" est utilisé et l'utilisateur est en mesure de le modifier.

  • 1 = Autoriser les sites à afficher des notifications sur le bureau
  • 2 = Interdire à tous les sites d'afficher des notifications sur le Bureau
  • 3 = Demander confirmation chaque fois qu'un site veut afficher des notifications sur le bureau
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Haut de page

DefaultGeolocationSetting

Paramètre de géolocalisation par défaut
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultGeolocationSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultGeolocationSetting
Nom de préférence Mac/Linux :
DefaultGeolocationSetting
Nom de la restriction Android :
DefaultGeolocationSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir si les sites Web sont autorisés à suivre la position géographique des utilisateurs. Ce suivi peut être autorisé par défaut, refusée par défaut, ou l'utilisateur peut recevoir un message chaque fois qu'un site Web demande sa position géographique.

Si cette règle n'est pas configurée, le paramètre "AskGeolocation" est utilisé et l'utilisateur est en mesure de le modifier.

  • 1 = Autoriser les sites à suivre la position géographique des utilisateurs
  • 2 = Interdire à tous les sites de suivre la position géographique des utilisateurs
  • 3 = Demander chaque fois qu'un site veut suivre la position géographique des utilisateurs
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Si cette règle est définie sur "BlockGeolocation", les applications Android n'ont pas accès aux informations de localisation. Si vous la définissez sur une autre valeur ou si vous ne la modifiez pas, l'utilisateur est invité à donner son autorisation lorsqu'une application Android requiert ces informations.

Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

DefaultMediaStreamSetting (obsolète)

Paramètre MediaStream par défaut
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultMediaStreamSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultMediaStreamSetting
Nom de préférence Mac/Linux :
DefaultMediaStreamSetting
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les sites Web sont autorisés à accéder aux périphériques de capture multimédia. L'accès aux périphériques de capture multimédia peut être autorisé par défaut, ou l'utilisateur doit confirmer son autorisation chaque fois qu'un site Web souhaite accéder à ceux-ci.

En cas de non-configuration de cette règle, PromptOnAccess prévaut. L'utilisateur peut la modifier.

  • 2 = Interdire à tous les sites d'accéder à la caméra et au microphone
  • 3 = Demander chaque fois qu'un site essaie d'accéder à la caméra et/ou au microphone
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Haut de page

DefaultWebBluetoothGuardSetting

Contrôler l'utilisation de l'API Web Bluetooth
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWebBluetoothGuardSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultWebBluetoothGuardSetting
Nom de préférence Mac/Linux :
DefaultWebBluetoothGuardSetting
Nom de la restriction Android :
DefaultWebBluetoothGuardSetting
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 50
  • Google Chrome (Android) depuis la version 50
  • Google Chrome (Linux, Mac, Windows) depuis la version 50
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'indiquer si les sites Web sont autorisés à accéder aux appareils Bluetooth à proximité. Soit l'accès est complètement bloqué, soit l'utilisateur reçoit un message chaque fois qu'un site Web souhaite accéder aux appareils Bluetooth à proximité.

Si cette règle n'est pas configurée, la valeur "3" est utilisée et peut être modifiée par l'utilisateur.

  • 2 = Interdire à tous les sites de demander l'accès à des appareils Bluetooth via l'API Web Bluetooth
  • 3 = Autoriser les sites à demander à l'utilisateur d'accorder l'accès à un appareil Bluetooth à proximité
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Haut de page

DefaultWebUsbGuardSetting

Contrôler l'utilisation de l'API WebUSB
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultWebUsbGuardSetting
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DefaultWebUsbGuardSetting
Nom de préférence Mac/Linux :
DefaultWebUsbGuardSetting
Nom de la restriction Android :
DefaultWebUsbGuardSetting
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 67
  • Google Chrome (Android) depuis la version 67
  • Google Chrome (Linux, Mac, Windows) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir si les sites Web sont autorisés à accéder aux appareils USB connectés. Soit l'accès est complètement bloqué, soit l'utilisateur reçoit un message chaque fois qu'un site Web souhaite accéder aux appareils USB connectés.

Cette règle peut être ignorée pour les formats d'URL spécifiques qui utilisent les règles "WebUsbAskForUrls" et "WebUsbBlockedForUrls".

Si cette règle n'est pas configurée, la valeur "3" est appliquée et peut être modifiée par l'utilisateur.

  • 2 = Interdire à tous les sites de demander l'accès à des appareils USB via l'API WebUSB
  • 3 = Autoriser les sites à demander à l'utilisateur d'accorder l'accès à un appareil USB connecté
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Haut de page

AutoSelectCertificateForUrls

Sélectionner automatiquement des certificats client pour ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutoSelectCertificateForUrls
Nom de préférence Mac/Linux :
AutoSelectCertificateForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
  • Google Chrome OS (Google Chrome OS) depuis la version 15
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de spécifier une liste de formats d'URL indiquant les sites pour lesquels Google Chrome doit sélectionner automatiquement un certificat client, si le site demande un certificat.

Cette valeur doit correspondre à un ensemble de dictionnaires convertis au format JSON à l'aide de la méthode JSON.stringify(). Chaque dictionnaire doit avoir le format { "pattern": "$URL_PATTERN", "filter" : $FILTER }, où $URL_PATTERN correspond à un schéma de paramètre de contenu. La valeur $FILTER limite les certificats client à partir desquels le navigateur effectue une sélection automatique. Indépendamment du filtre, seuls les certificats correspondant à la demande de certificats du serveur sont sélectionnés. Par exemple, si $FILTER a le format { "ISSUER": { "CN": "$ISSUER_CN" } }, seuls les certificats clients émis par un certificat dont la valeur CommonName est $ISSUER_CN sont sélectionnés. Si $FILTER contient une section "ISSUER" et "SUBJECT", le certificat client doit satisfaire les deux conditions pour être sélectionné. Si $FILTER spécifie une organisation ("O"), le certificat doit contenir au moins une organisation correspondant à la valeur spécifiée pour être sélectionné. Si $FILTER spécifie une unité organisationnelle ("UO"), le certificat doit contenir au moins une unité organisationnelle correspondant à la valeur spécifiée pour être sélectionné. Si $FILTER correspond à la valeur {} vide du dictionnaire, la sélection de certificats clients ne fait pas l'objet de restrictions supplémentaires.

Si cette règle n'est pas définie, la sélection automatique n'est effectuée pour aucun site.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AutoSelectCertificateForUrls\1 = "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}"
Android/Linux:
[ "{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}" ]
Mac:
<array> <string>{"pattern":"https://www.example.com","filter":{"ISSUER":{"CN":"certificate issuer name", "L": "certificate issuer location", "O": "certificate issuer org", "OU": "certificate issuer org unit"}, "SUBJECT":{"CN":"certificate subject name", "L": "certificate subject location", "O": "certificate subject org", "OU": "certificate subject org unit"}}}</string> </array>
Haut de page

CookiesAllowedForUrls

Autoriser les cookies sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CookiesAllowedForUrls
Nom de préférence Mac/Linux :
CookiesAllowedForUrls
Nom de la restriction Android :
CookiesAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites autorisés à utiliser des cookies.

Si cette règle n'est pas configurée, la valeur par défaut globale est utilisée pour tous les sites à partir de la règle "DefaultCookiesSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Reportez-vous également aux règles "CookiesBlockedForUrls" et "CookiesSessionOnlyForUrls". Remarque : les formats d'URL ne doivent pas être en conflit entre ces trois règles. En outre, il n'est pas spécifié quelle règle prévaut.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CookiesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

CookiesBlockedForUrls

Bloquer les cookies sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CookiesBlockedForUrls
Nom de préférence Mac/Linux :
CookiesBlockedForUrls
Nom de la restriction Android :
CookiesBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites non autorisés à utiliser des cookies.

Si cette règle n'est pas configurée, la valeur par défaut globale est utilisée pour tous les sites à partir de la règle "DefaultCookiesSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Reportez-vous également aux règles "CookiesAllowedForUrls" et "CookiesSessionOnlyForUrls". Remarque : les formats d'URL ne doivent pas être en conflit entre ces trois règles. En outre, il n'est pas spécifié quelle règle prévaut.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CookiesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

CookiesSessionOnlyForUrls

Limiter les cookies des URL correspondantes à la session en cours
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CookiesSessionOnlyForUrls
Nom de préférence Mac/Linux :
CookiesSessionOnlyForUrls
Nom de la restriction Android :
CookiesSessionOnlyForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les cookies placés par les pages correspondant à ces formats d'URL sont limités à la session en cours. Autrement dit, ils sont supprimés à la fermeture du navigateur.

Pour les URL non concernées par les formats spécifiés ici, ou pour l'ensemble des URL si cette règle n'est pas configurée, la valeur par défaut globale est utilisée à partir de la règle "DefaultCookiesSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Notez que si Google Chrome est exécuté en arrière-plan, il est possible que la session reste ouverte lorsque la dernière fenêtre de navigation est fermée et qu'elle soit donc active jusqu'à la fermeture du navigateur. Pour en savoir plus sur cette configuration, consultez la règle "BackgroundModeEnabled".

Reportez-vous également aux règles "CookiesAllowedForUrls" et "CookiesBlockedForUrls". Remarque : les formats d'URL ne doivent pas être en conflit entre ces trois règles. En outre, il n'est pas spécifié quelle règle prévaut.

Si la règle "RestoreOnStartup" est définie pour restaurer les URL des sessions précédentes, la règle CookiesSessionOnlyForUrls n'est pas appliquée et les cookies issus de ces sites sont alors stockés définitivement.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CookiesSessionOnlyForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\CookiesSessionOnlyForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

ImagesAllowedForUrls

Autoriser les images sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImagesAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ImagesAllowedForUrls
Nom de préférence Mac/Linux :
ImagesAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites autorisés à afficher des images.

Si cette règle n'est pas configurée, la valeur par défaut globale est utilisée pour tous les sites à partir de la règle "DefaultImagesSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Notez que cette règle était auparavant activée par erreur pour Android. Toutefois, cette fonctionnalité n'a jamais été entièrement compatible avec Android.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ImagesAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\ImagesAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

ImagesBlockedForUrls

Bloquer les images sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImagesBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ImagesBlockedForUrls
Nom de préférence Mac/Linux :
ImagesBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites non autorisés à afficher des images.

Si cette règle n'est pas configurée, la valeur par défaut globale est utilisée pour tous les sites à partir de la règle "DefaultImagesSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Notez que cette règle était auparavant activée par erreur pour Android. Toutefois, cette fonctionnalité n'a jamais été entièrement compatible avec Android.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\ImagesBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ImagesBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\ImagesBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

JavaScriptAllowedForUrls

Autoriser JavaScript sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\JavaScriptAllowedForUrls
Nom de préférence Mac/Linux :
JavaScriptAllowedForUrls
Nom de la restriction Android :
JavaScriptAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui sont autorisés à exécuter JavaScript.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultJavaScriptSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\JavaScriptAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\JavaScriptAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

JavaScriptBlockedForUrls

Bloquer JavaScript sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\JavaScriptBlockedForUrls
Nom de préférence Mac/Linux :
JavaScriptBlockedForUrls
Nom de la restriction Android :
JavaScriptBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui ne sont pas autorisés à exécuter JavaScript.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultJavaScriptSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\JavaScriptBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\JavaScriptBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

PluginsAllowedForUrls

Autoriser le plug-in "Flash" sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PluginsAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PluginsAllowedForUrls
Nom de préférence Mac/Linux :
PluginsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir une liste de formats d'URL spécifiant les sites qui sont autorisés à exécuter le plug-in "Flash".

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultPluginsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PluginsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PluginsAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PluginsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PluginsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

PluginsBlockedForUrls

Bloquer le plug-in "Flash" sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PluginsBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PluginsBlockedForUrls
Nom de préférence Mac/Linux :
PluginsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir une liste de formats d'URL spécifiant les sites qui ne sont pas autorisés à exécuter le plug-in "Flash".

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultPluginsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PluginsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PluginsBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PluginsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PluginsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

PopupsAllowedForUrls

Autoriser les fenêtres pop-up sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PopupsAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PopupsAllowedForUrls
Nom de préférence Mac/Linux :
PopupsAllowedForUrls
Nom de la restriction Android :
PopupsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui sont autorisés à ouvrir des pop-ups.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultPopupsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PopupsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PopupsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

RegisteredProtocolHandlers

Inscrire des gestionnaires de protocoles
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\Recommended\RegisteredProtocolHandlers
Nom de préférence Mac/Linux :
RegisteredProtocolHandlers
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 37
  • Google Chrome OS (Google Chrome OS) depuis la version 37
Fonctionnalités compatibles :
Peut être obligatoire: Non, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Permettre d'inscrire une liste de gestionnaires de protocoles. Cette règle ne peut être qu'une recommandation. La propriété |protocol| doit être définie sur un schéma tel que "mailto", et la propriété |url| doit être définie sur le format d'URL de l'application qui gère le schéma. Le modèle peut inclure une variable "%s", qui sera remplacée par l'URL traitée le cas échéant.

Les gestionnaires de protocoles inscrits via la règle sont fusionnés avec ceux inscrits par l'utilisateur, et tous sont disponibles. L'utilisateur peut remplacer les gestionnaires de protocoles installés via la règle en installant un nouveau gestionnaire par défaut, mais il ne peut pas supprimer un gestionnaire de protocoles inscrit via la règle.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les gestionnaires de protocoles définis par cette règle ne sont pas utilisés pour gérer les intents Android.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\Recommended\RegisteredProtocolHandlers = [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Android/Linux:
RegisteredProtocolHandlers: [ { "default": true, "protocol": "mailto", "url": "https://mail.google.com/mail/?extsrc=mailto&url=%s" } ]
Mac:
<key>RegisteredProtocolHandlers</key> <array> <dict> <key>default</key> <true/> <key>protocol</key> <string>mailto</string> <key>url</key> <string>https://mail.google.com/mail/?extsrc=mailto&amp;url=%s</string> </dict> </array>
Haut de page

PopupsBlockedForUrls

Bloquer les fenêtres pop-up sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PopupsBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PopupsBlockedForUrls
Nom de préférence Mac/Linux :
PopupsBlockedForUrls
Nom de la restriction Android :
PopupsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui ne sont pas autorisés à ouvrir des pop-ups.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultPopupsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\PopupsBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PopupsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\PopupsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

NotificationsAllowedForUrls

Autoriser les notifications sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NotificationsAllowedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NotificationsAllowedForUrls
Nom de préférence Mac/Linux :
NotificationsAllowedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 16
  • Google Chrome OS (Google Chrome OS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui sont autorisés à afficher des notifications.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultNotificationsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsAllowedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NotificationsAllowedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\NotificationsAllowedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

NotificationsBlockedForUrls

Bloquer les notifications sur ces sites
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NotificationsBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NotificationsBlockedForUrls
Nom de préférence Mac/Linux :
NotificationsBlockedForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 16
  • Google Chrome OS (Google Chrome OS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir une liste de formats d'URL spécifiant les sites qui ne sont pas autorisés à afficher des notifications.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultNotificationsSetting", si elle est définie, ou à défaut, à partir de la configuration personnelle de l'utilisateur.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\NotificationsBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NotificationsBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\NotificationsBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

WebUsbAllowDevicesForUrls

Autoriser automatiquement ces sites à se connecter à des appareils USB correspondant au fournisseur et aux ID de produit indiqués.
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebUsbAllowDevicesForUrls
Nom de préférence Mac/Linux :
WebUsbAllowDevicesForUrls
Nom de la restriction Android :
WebUsbAllowDevicesForUrls
Compatible avec :
  • Google Chrome (Android) depuis la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 74
  • Google Chrome (Linux, Mac, Windows) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir une liste d'URL indiquant les sites automatiquement autorisés à accéder à un appareil USB correspondant aux ID de fournisseur et de produit indiqués. Chaque élément de la liste doit contenir à la fois les appareils et les URL pour que la règle soit valide. Chaque élément des appareils peut contenir un champ d'ID de produit et d'ID de fournisseur. Les ID non renseignés sont traités comme des caractères génériques, à une exception près : un ID de produit ne peut pas être spécifié si un ID de fournisseur n'est pas aussi spécifié. Sinon, la règle n'est pas valide et est ignorée.

Le modèle d'autorisation USB utilise l'URL du site à l'origine de la demande ("URL demandeuse") et l'URL du site du cadre de premier niveau ("URL d'intégration") pour autoriser l'URL demandeuse à accéder à l'appareil USB. L'URL demandeuse peut être différente de l'URL d'intégration si le site demandeur est chargé dans un iFrame. Le champ "URL" peut de ce fait contenir jusqu'à deux chaînes d'URL séparées par une virgule, afin d'indiquer l'URL demandeuse et l'URL d'intégration, respectivement. Si une seule URL est spécifiée, l'accès aux appareils USB concernés est autorisé si l'URL du site demandeur correspond à cette URL, quel que soit l'état d'intégration. Si les URL indiquées dans le champ "URL" ne sont pas valides, la règle est ignorée.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle DefaultWebUsbGuardSetting si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Les formats d'URL de cette règle ne doivent pas entrer en conflit avec ceux qui ont été configurés via WebUsbBlockedForUrls. En cas de conflit, cette règle est prioritaire sur les règles WebUsbBlockedForUrls et WebUsbAskForUrls.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\WebUsbAllowDevicesForUrls = [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]
Android/Linux:
WebUsbAllowDevicesForUrls: [ { "devices": [ { "product_id": 5678, "vendor_id": 1234 } ], "urls": [ "https://google.com", "https://requesting.com,https://embedded.com" ] } ]
Mac:
<key>WebUsbAllowDevicesForUrls</key> <array> <dict> <key>devices</key> <array> <dict> <key>product_id</key> <integer>5678</integer> <key>vendor_id</key> <integer>1234</integer> </dict> </array> <key>urls</key> <array> <string>https://google.com</string> <string>https://requesting.com,https://embedded.com</string> </array> </dict> </array>
Haut de page

WebUsbAskForUrls

Autoriser WebUSB sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbAskForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebUsbAskForUrls
Nom de préférence Mac/Linux :
WebUsbAskForUrls
Nom de la restriction Android :
WebUsbAskForUrls
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 68
  • Google Chrome (Android) depuis la version 68
  • Google Chrome (Linux, Mac, Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir une liste de formats d'URL spécifiant les sites autorisés à demander à l'utilisateur l'accès à un périphérique USB.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultWebUsbGuardSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Les formats d'URL de cette règle ne doivent pas entrer en conflit avec ceux qui ont été configurés via WebUsbBlockedForUrls. Aucun paramètre ne spécifie quelle règle est prioritaire si une URL est incluse dans les deux.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbAskForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\WebUsbAskForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\WebUsbAskForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

WebUsbBlockedForUrls

Bloquer WebUSB sur ces sites
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebUsbBlockedForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebUsbBlockedForUrls
Nom de préférence Mac/Linux :
WebUsbBlockedForUrls
Nom de la restriction Android :
WebUsbBlockedForUrls
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 68
  • Google Chrome (Android) depuis la version 68
  • Google Chrome (Linux, Mac, Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de définir une liste de formats d'URL spécifiant les sites non autorisés à demander à l'utilisateur l'accès à un périphérique USB.

Si cette règle n'est pas configurée, la valeur par défaut globale sera utilisée pour tous les sites à partir de la règle "DefaultWebUsbGuardSetting" si celle-ci est définie ou, à défaut, à partir de la configuration personnelle de l'utilisateur.

Les formats d'URL de cette règle ne doivent pas entrer en conflit avec ceux qui ont été configurés via WebUsbAskForUrls. Aucun paramètre ne spécifie quelle règle est prioritaire si une URL est incluse dans les deux.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\Chrome\WebUsbBlockedForUrls\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\WebUsbBlockedForUrls\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\WebUsbBlockedForUrls\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

Paramètres de gestion de Microsoft® Active Directory®

Contrôle les paramètres propres aux appareils Google Chrome OS gérés par Microsoft® Active Directory®.
Haut de page

DeviceMachinePasswordChangeRate

Fréquence de modification du mot de passe machine
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceMachinePasswordChangeRate
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie la fréquence (en jours) à laquelle un client modifie le mot de passe machine. Ce mot de passe, généré de manière aléatoire par le client, n'est pas accessible à l'utilisateur.

Tout comme les mots de passe utilisateur, les mots de passe machine doivent être modifiés régulièrement. La désactivation de cette règle ou la définition d'un nombre de jours élevé peut nuire à la sécurité, dans la mesure où elle laisse plus de temps aux pirates informatiques pour trouver le mot de passe machine et l'exploiter.

Si cette règle n'est pas définie, le mot de passe machine est modifié tous les 30 jours.

Si cette règle indique 0, la modification du mot de passe machine est désactivée.

Notez que la validité des mots de passe peut dépasser le délai spécifié en cas de mise hors connexion du client pendant une période plus longue.

Restrictions :
  • Plage minimale :0
  • Plage maximale :9999
Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceUserPolicyLoopbackProcessingMode

Mode de traitement du bouclage pour les règles relatives aux utilisateurs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUserPolicyLoopbackProcessingMode
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si la règle utilisateur du GPO de l'ordinateur est traitée et la méthode employée.

Si la règle est définie sur "Par défaut" ou si elle n'est pas configurée, la règle utilisateur n'est lue qu'à partir des GPO utilisateur (les GPO des ordinateurs sont ignorés).

Si la règle est définie sur "Fusionner", la règle utilisateur des GPO utilisateur est fusionnée avec celle des GPO des ordinateurs (les GPO des ordinateurs sont prioritaires).

Si la règle est définie sur "Remplacer", la règle utilisateur des GPO des utilisateurs est remplacée par celle des GPO des ordinateurs (les GPO des utilisateurs sont ignorés).

  • 0 = Par défaut
  • 1 = Fusionner
  • 2 = Remplacer
Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceKerberosEncryptionTypes

Types de chiffrement Kerberos autorisés
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceKerberosEncryptionTypes
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit les types de chiffrement autorisés lors des demandes de tickets Kerberos à partir d'un serveur Microsoft® Active Directory®.

Si cette règle indique "All", les types de chiffrement AES "aes256-cts-hmac-sha1-96" et "aes128-cts-hmac-sha1-96", ainsi que le type de chiffrement RC4 "rc4-hmac" sont autorisés. Le chiffrement AES prévaut toujours. Notez que le type de chiffrement RC4 n'est pas sécurisé et qu'il est donc conseillé de reconfigurer le serveur pour qu'il accepte le chiffrement AES, lorsque cela est possible.

Si cette règle indique "Strong" ou si elle n'est pas configurée, seuls les types de chiffrement AES sont autorisés.

Si cette règle indique "Legacy", seul le type de chiffrement RC4 est autorisé. Cette option n'est pas sécurisée et doit uniquement être utilisée dans des cas particuliers.

Consultez également la page https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.

  • 0 = Tous les types de chiffrement (option non sécurisée)
  • 1 = Très bon
  • 2 = Anciens types de chiffrement (option non sécurisée)
Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceGpoCacheLifetime

Durée de réutilisation des GPO mis en cache
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceGpoCacheLifetime
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier la durée de réutilisation (en heures) des objets de stratégie de groupe appelés également "GPO" (Group Policy Objects) qui sont mis en cache. Au lieu de télécharger de nouveau les GPO à chaque récupération de règle, le système peut réutiliser ceux mis en cache tant que leur version ne change pas. Cette règle spécifie la durée maximale pendant laquelle les GPO mis en cache peuvent être réutilisés avant d'être de nouveau téléchargés. Notez que le cache est vidé en cas de redémarrage ou de déconnexion.

Si cette règle n'est pas définie, les GPO mis en cache peuvent être réutilisés dans un délai maximal de 25 heures.

Si cette règle est définie sur 0, la mise en cache des GPO est désactivée. Notez que cela augmente la charge du serveur, car les GPO sont de nouveau téléchargés à chaque récupération de règle, même s'ils ne sont pas modifiés.

Restrictions :
  • Plage minimale :0
  • Plage maximale :9999
Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceAuthDataCacheLifetime

Durée de mise en cache des données d'authentification
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAuthDataCacheLifetime
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de spécifier la durée de réutilisation (en heures) des données d'authentification mises en cache. Le cache est utilisé pour accélérer la connexion. Il contient des données d'ordre général (nom de groupe de travail, etc.) relatives à des domaines affiliés, c'est-à-dire des domaines approuvés par le domaine de la machine. Aucune donnée spécifique à l'utilisateur ou relative à des domaines non affiliés n'est mise en cache. Notez que le cache est vidé en cas de redémarrage de l'appareil.

Si cette règle n'est pas définie, les données d'authentification mises en cache peuvent être réutilisées dans un délai maximal de 73 heures.

Si cette règle est définie sur 0, la mise en cache des données d'authentification est désactivée. Cela peut considérablement ralentir la connexion des utilisateurs affiliés, car les données spécifiques à un domaine doivent être récupérées à chaque connexion.

Notez que les données de domaine sont mises en cache même pour les utilisateurs éphémères. Le cache doit être désactivé si le suivi du domaine des utilisateurs éphémères doit être empêché.

Restrictions :
  • Plage minimale :0
  • Plage maximale :9999
Exemple de valeur :
0x00000000 (Windows)
Haut de page

Paramètres de kiosque

Contrôle les types de comptes kiosque et les sessions publiques.
Haut de page

DeviceLocalAccounts

Comptes locaux de l'appareil
Type de données :
List of strings
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique la liste des comptes locaux de l'appareil devant être affichés sur l'écran de connexion.

Chaque entrée de la liste indique un identifiant, qui est utilisé de façon interne pour différencier les comptes locaux de l'appareil.

Haut de page

DeviceLocalAccountAutoLoginId

Compte local de l'appareil avec connexion automatique
Type de données :
String
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Compte local de l'appareil auquel le système se connecte automatiquement après l'expiration du délai d'inactivité de l'utilisateur.

Si cette règle est définie, le système se connecte automatiquement à la session spécifiée après expiration du délai d'inactivité. Le compte local de l'appareil doit être configuré au préalable (voir |DeviceLocalAccounts|).

Si cette règle n'est pas définie, aucune connexion automatique n'a lieu.

Haut de page

DeviceLocalAccountAutoLoginDelay

Minuteur de connexion automatique au compte local de l'appareil
Type de données :
Integer
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine le délai de connexion automatique à un compte local de l'appareil.

Si la règle |DeviceLocalAccountAutoLoginId| n'est pas définie, elle n'a aucune incidence.

Si cette règle est définie, elle détermine la durée pendant laquelle l'utilisateur doit rester inactif avant que le système ne se connecte automatiquement au compte local de l'appareil défini dans la règle |DeviceLocalAccountAutoLoginId|.

Si elle n'est pas définie, le délai de connexion s'élève à 0 milliseconde.

Cette règle est définie en millisecondes.

Haut de page

DeviceLocalAccountAutoLoginBailoutEnabled

Activer le raccourci clavier permettant d'ignorer le processus de connexion automatique
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 28
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Activer le raccourci clavier permettant d'ignorer le processus de connexion automatique

Si cette règle n'est pas définie, ou si elle est définie sur "true", et qu'un compte local de l'appareil est configuré pour une connexion automatique sans délai d'expiration, le raccourci clavier Ctrl + Alt + S est pris en compte dans Google Chrome OS pour ignorer la connexion automatique et afficher l'écran de connexion.

Si cette règle est définie sur "false", la connexion automatique sans délai d'expiration (si elle est configurée) ne peut pas être ignorée.

Haut de page

DeviceLocalAccountPromptForNetworkWhenOffline

Activer l'invite de configuration réseau lorsque l'utilisateur n'est pas connecté
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 33
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Activez l'invite de configuration réseau lorsque l'utilisateur n'est pas connecté.

Si cette règle n'est pas définie ou qu'elle est associée à la valeur "true", que le compte local d'un appareil est configuré avec une connexion automatique zéro retard et que l'appareil n'a pas accès à Internet, Google Chrome OS affiche une invite de configuration réseau.

Si cette règle est définie sur "false", un message d'erreur s'affiche au lieu de l'invite de configuration réseau.

Haut de page

AllowKioskAppControlChromeVersion

Autoriser l'application kiosque lancée automatiquement sans délai à contrôler la version de l'application Google Chrome OS
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 51
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Autoriser ou non l'application kiosque lancée automatiquement sans délai à contrôler la version de Google Chrome OS.

Cette règle détermine si l'application kiosque lancée automatiquement sans délai est autorisée à contrôler la version de Google Chrome OS en déclarant un élément "required_platform_version" dans son fichier manifeste et en l'utilisant en tant que préfixe de version cible de la mise à jour automatique.

Si la règle est définie sur "True", la valeur de la clé du fichier manifeste "required_platform_version" de l'application kiosque lancée automatiquement sans délai est utilisée en tant que préfixe de version cible de la mise à jour automatique.

Si la règle n'est pas configurée, ou si elle est définie sur "False", la clé du fichier manifeste "required_platform_version" est ignorée et la mise à jour automatique a lieu de manière normale.

Avertissement : Il est recommandé de ne pas déléguer le contrôle de la version de Google Chrome OS à une application kiosque, car l'appareil risque de ne pas recevoir les mises à jour logicielles et les correctifs de sécurité essentiels. La délégation du contrôle de la version de Google Chrome OS pourrait constituer un risque pour les utilisateurs.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Si l'application kiosque est une application Android, elle ne contrôlera pas la version Google Chrome OS même si cette règle est définie sur "True".

Haut de page

Paramètres de la fonctionnalité Partages de fichiers en réseau

Configurer les règles associées à la fonctionnalité Partages de fichiers en réseau.
Haut de page

NetworkFileSharesAllowed

Vérifie la disponibilité de la fonctionnalité Partages de fichiers en réseau pour Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NetworkFileSharesAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle permet de déterminer si la fonctionnalité Partages de fichiers en réseau pour Google Chrome OS est autorisée pour un utilisateur.

Si cette règle n'est pas configurée ou définie sur "True", les utilisateurs peuvent utiliser la fonctionnalité Partages de fichiers en réseau.

Si cette règle est définie sur "False", les utilisateurs ne peuvent pas utiliser la fonctionnalité Partages de fichiers en réseau.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

NetBiosShareDiscoveryEnabled

Contrôler la détection des partages de fichiers sur le réseau via NetBIOS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NetBiosShareDiscoveryEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de déterminer si la fonctionnalité Partages de fichiers en réseau pour Google Chrome OS doit détecter les partages sur le réseau via le protocole NetBIOS Name Query Request protocol. Lorsque cette règle est définie sur "True", la détection des partages sur le réseau s'effectue via le protocole NetBIOS Name Query Request protocol. Lorsque cette règle est définie sur "False", le protocole NetBIOS Name Query Request protocol n'est pas utilisé pour détecter les partages. Si vous ne configurez pas cette règle, le paramètre sera désactivé par défaut pour les utilisateurs gérés par une entreprise et activé par défaut pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

NTLMShareAuthenticationEnabled

Contrôle l'activation du protocole d'authentification NTLM pour les installations SMB
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NTLMShareAuthenticationEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle détermine si la fonctionnalité Partages de fichiers en réseau de votre Google Chrome OS utilise le protocole NTLM pour l'authentification.

Si cette règle est définie sur "True", le protocole NTLM sera utilisé pour l'authentification des partages SMB lorsque c'est nécessaire. Si cette règle est définie sur "False", le protocole NTLM ne sera pas utilisé pour l'authentification des partages SMB.

Si cette règle n'est pas configurée, elle est désactivée par défaut pour les utilisateurs gérés par une entreprise et activée par défaut pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

NetworkFileSharesPreconfiguredShares

Liste de partages de fichiers sur le réseau préconfigurés.
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NetworkFileSharesPreconfiguredShares
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie une liste de partages de fichiers en réseau préconfigurés.

Dans cette règle, chaque élément de la liste est un objet avec deux membres : "share_url" et "mode". "share_url" devrait correspondre à l'URL du partage et "mode" devrait correspondre à "drop_down" ou "pre_mount". Le mode "drop_down" indique que cette "share_url" sera ajoutée à la liste déroulante de découverte des partages. Le mode "pre_mount" indique que cette "share_url" sera installée.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NetworkFileSharesPreconfiguredShares = [ { "mode": "drop_down", "share_url": "smb://server/share" }, { "mode": "drop_down", "share_url": "\\\\server\\share" } ]
Haut de page

Paramètres de mise à jour de l'appareil

Contrôle comment et quand les mises à jour de Chrome OS sont appliquées.
Haut de page

ChromeOsReleaseChannel

Version disponible
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ChromeOsReleaseChannel
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique le canal de distribution sur lequel cet appareil devrait être verrouillé.

  • "stable-channel" = Version stable
  • "beta-channel" = Version bêta
  • "dev-channel" = Version en développement (peut être instable)
Exemple de valeur :
"stable-channel"
Haut de page

ChromeOsReleaseChannelDelegated

Les utilisateurs peuvent configurer la version disponible de Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ChromeOsReleaseChannelDelegated
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Si cette règle est définie sur "True", et si la règle ChromeOsReleaseChannel n'est pas spécifiée, les utilisateurs du domaine correspondant sont autorisés à modifier la version de l'appareil. Si elle est définie sur "False", l'appareil est verrouillé sur la dernière version configurée.

La règle ChromeOsReleaseChannel prévaut sur la version sélectionnée par l'utilisateur. Toutefois, si cette dernière est plus stable que la version installée sur l'appareil, elle n'est remplacée qu'une fois que la version la plus stable atteint un numéro supérieur à celui de la version installée sur l'appareil.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceAutoUpdateDisabled

Désactiver les mises à jour automatiques
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAutoUpdateDisabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Désactive les mises à jour automatiques lorsque cette règle est définie sur "True".

Les appareils Google Chrome OS recherchent automatiquement les mises à jour lorsque ce paramètre n'est pas configuré ou lorsqu'il est défini sur "False".

Avertissement : Il est recommandé de ne pas désactiver les mises à jour automatiques afin que les utilisateurs continuent de recevoir les mises à jour logicielles et les correctifs de sécurité essentiels. La désactivation des mises à jour automatiques pourrait constituer un risque pour les utilisateurs.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceAutoUpdateP2PEnabled

Mise à jour automatique avec connexion P2P activée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAutoUpdateP2PEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indiquer si une connexion P2P doit être utilisée pour les charges utiles de mise à jour de l'OS. Si le paramètre est défini sur "True", les charges utiles de mise à jour sur le réseau local sont partagées et utilisées par les appareils, ce qui peut avoir pour effet de réduire la quantité de bande passante utilisée et l'encombrement sur Internet. Si la charge utile de mise à jour n'est pas disponible sur le réseau local, le téléchargement est effectué sur l'appareil à partir d'un serveur de mise à jour. Si le paramètre est défini sur "False", ou s'il n'est pas configuré, la connexion P2P n'est pas utilisée.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

DeviceAutoUpdateTimeRestrictions

Mettre à jour les restrictions de temps
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceAutoUpdateTimeRestrictions
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle permet de définir les périodes durant lesquelles l'appareil Google Chrome OS n'est pas autorisé à rechercher automatiquement des mises à jour. Si des périodes sont définies lors de la configuration de cette règle : Aucune recherche automatique de mises à jour n'est effectuée pendant ces périodes. Les appareils nécessitant un rollback ou équipés d'une version antérieure à Google Chrome OS ne sont pas concernés par cette règle en raison de problèmes de sécurité potentiels. Sachez également que cette règle n'empêche pas l'utilisateur ni l'administrateur de procéder à une recherche de mises à jour. Si cette règle n'est pas configurée ou si aucune période n'est définie : La recherche automatique de mises à jour n'est pas bloquée par cette règle, mais peut l'être par d'autres. Cette fonctionnalité n'est activée que sur les appareils Chrome configurés pour se lancer automatiquement en mode Kiosque. Cette règle ne limitera pas les autres appareils.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceAutoUpdateTimeRestrictions = [ { "end": { "day_of_week": "Thursday", "hours": 2, "minutes": 30 }, "start": { "day_of_week": "Monday", "hours": 3, "minutes": 50 } }, { "end": { "day_of_week": "Sunday", "hours": 15, "minutes": 10 }, "start": { "day_of_week": "Thursday", "hours": 3, "minutes": 30 } } ]
Haut de page

DeviceTargetVersionPrefix

Cibler une version pour les mises à jour automatiques
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceTargetVersionPrefix
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Définit une version cible pour les mises à jour automatiques.

Cette règle spécifie le préfixe de la version cible que Google Chrome OS doit installer. Si la version installée sur l'appareil est antérieure au préfixe défini, la dernière version associée à ce préfixe est installée. Si l'appareil exécute déjà une version ultérieure, les effets varient en fonction de la valeur de la règle DeviceRollbackToTargetVersion. Comme l'illustre l'exemple suivant, le format du préfixe tient compte des composants :

"" (ou non configuré) : installation de la dernière version disponible "1412." : installation d'une version mineure de 1412 (par exemple, 1412.24.34 ou 1412.60.2) "1412.2." : installation d'une version mineure de 1412.2 (par exemple, 1412.2.34 ou 1412.2.2) "1412.24.34" : installation de cette version spécifique seulement

Avertissement : Il est déconseillé de configurer des restrictions de version, car cela pourrait empêcher les utilisateurs de recevoir des mises à jour logicielles et des correctifs de sécurité essentiels. Limiter les mises à jour à un préfixe de version spécifique pourrait constituer un risque pour les utilisateurs.

Exemple de valeur :
"1412."
Haut de page

DeviceUpdateStagingSchedule

Calendrier d'échelonnement pour l'application d'une nouvelle mise à jour
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUpdateStagingSchedule
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle dresse une liste de pourcentages qui définit la fraction d'appareils Google Chrome OS de l'unité organisationnelle qui doivent être mis à jour, par jour, à compter de la date où la mise à jour est détectée pour la première fois. La date de détection est postérieure à la date de publication de la mise à jour, car un certain temps peut s'écouler avant que l'appareil ne recherche des mises à jour après la publication de la mise à jour.

Chaque paire (jour, pourcentage) contient le pourcentage du parc qui doit être mis à jour en fonction du nombre de jours écoulés depuis la détection de la mise à jour. Par exemple, dans le cas des paires [(4, 40), (10, 70), (15, 100)], il faut que 40 % du parc ait été mis à jour 4 jours après la détection de la mise à jour, 70 % après 10 jours, et ainsi de suite.

Si cette règle est définie sur une valeur, elle s'applique à la place de la règle DeviceUpdateScatterFactor

Si cette liste est vide, il n'y a pas de déploiement par étapes et les mises à jour sont appliquées en fonction des autres règles des appareils.

Cette règle ne concerne pas les changements de version.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceUpdateStagingSchedule = [ { "days": 7, "percentage": 50 }, { "days": 10, "percentage": 100 } ]
Haut de page

DeviceUpdateScatterFactor

Facteur de dispersion des mises à jour automatiques
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUpdateScatterFactor
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 20
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Indique le nombre maximal de secondes pendant lesquelles un appareil peut retarder de façon aléatoire le téléchargement d'une mise à jour à partir du moment où celle-ci est disponible sur le serveur. L'appareil peut attendre pendant une certaine partie de ce temps en termes de temps de l'horloge et pendant la partie restante en termes de nombre de recherches de mise à jour. Dans tous les cas, le facteur de dispersion est limité à une quantité de temps constante, de sorte qu'un appareil ne reste jamais bloqué dans l'attente d'une mise à jour.

Exemple de valeur :
0x00001c20 (Windows)
Haut de page

DeviceUpdateAllowedConnectionTypes

Types de connexion autorisés pour les mises à jour
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUpdateAllowedConnectionTypes
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Types de connexions autorisés pour les mises à jour du système d'exploitation. En raison de leur taille, les mises à jour du système d'exploitation peuvent considérablement ralentir la connexion et impliquent parfois des frais supplémentaires. C'est pourquoi elles ne sont pas activées par défaut pour les types de connexion jugés onéreux, tels que WiMax, Bluetooth et Cellulaire.

Les identifiants des types de connexion reconnus sont "ethernet", "wifi", "wimax", "bluetooth" et "cellular".

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceUpdateAllowedConnectionTypes\1 = "ethernet"
Haut de page

DeviceUpdateHttpDownloadsEnabled

Autoriser les téléchargements de mise à jour automatique via HTTP
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceUpdateHttpDownloadsEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Il est possible de télécharger les charges utiles de mise à jour automatique pour Google Chrome OS via HTTP plutôt que HTTPS. Cela permet une mise en cache transparente lors des téléchargements via HTTP.

Si cette règle est définie sur "True", le téléchargement des charges utiles de mise à jour automatique est effectué par Google Chrome OS via HTTP. Si cette règle est définie sur "False", ou si elle n'est pas configurée, HTTPS est utilisé pour le téléchargement des charges utiles de mise à jour automatique.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

RebootAfterUpdate

Redémarrer automatiquement après une mise à jour
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RebootAfterUpdate
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Planifie un démarrage automatique après une mise à jour de Google Chrome OS.

Si vous définissez cette règle sur "True", un démarrage automatique est planifié après la mise à jour de Google Chrome OS et le redémarrage de l'appareil. Le redémarrage est planifié immédiatement, mais peut être reporté de 24 heures au maximum si un utilisateur se sert de l'appareil.

Si vous définissez cette règle sur "False", aucun redémarrage automatique n'est planifié après la mise à jour de Google Chrome OS. La mise à jour est terminée lorsque l'utilisateur redémarre l'appareil.

Si vous définissez cette règle, les utilisateurs ne peuvent pas la modifier ni l'ignorer.

Remarque : Pour le moment, les redémarrages automatiques ne sont activés que lorsque l'écran de connexion est affiché ou qu'une session d'application kiosque est en cours. Ce fonctionnement va changer prochainement : la règle s'appliquera toujours, qu'une session de n'importe quel type soit en cours ou non.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

MinimumRequiredChromeVersion

Configurer la version Chrome minimale autorisée de l'appareil.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\MinimumRequiredChromeVersion
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 64
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit la configuration requise de la version minimale autorisée pour Google Chrome. Les versions antérieures sont traitées comme obsolètes et ne permettent pas à l'utilisateur de se connecter à l'appareil sans effectuer une mise à jour préalable du système d'exploitation. Si la version actuelle devient obsolète lors de la session utilisateur, une déconnexion forcée a lieu.

Si cette règle n'est pas définie, aucune restriction ne s'applique. L'utilisateur peut donc se connecter indépendamment de la version de Google Chrome.

Notez que le terme "version" désigne autant les versions exactes (telles que 61.0.3163.120) que les préfixes de version (tels que 61.0).

Exemple de valeur :
"61.0.3163.120"
Haut de page

DeviceRollbackToTargetVersion

Rétablir la version cible
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceRollbackToTargetVersion
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie si la version définie par DeviceTargetVersionPrefix doit être rétablie sur l'appareil s'il exécute une version ultérieure.

La valeur par défaut est RollbackDisabled.

  • 1 = Ne rétablissez pas la version cible si elle est antérieure à la version de l'OS. Les mises à jour seront également désactivées.
  • 2 = Rétablissez et conservez la version cible si elle est antérieure à la version de l'OS. Effectuez un Powerwash pendant le processus.
  • 3 = Rétablissez et conservez la version cible si elle est antérieure à la version de l'OS. Essayez de conserver la configuration de l'appareil (y compris les identifiants réseau) lors du processus si possible, mais effectuez un Powerwash complet même s'il est impossible de restaurer les données (car la version cible n'est pas compatible avec la restauration de données ou en raison d'une modification incompatible avec la restauration). Compatible avec la version 70 et les versions ultérieures de Google Chrome OS. Pour les clients plus anciens, cette valeur signifie que la restauration est désactivée.
  • 4 = Rétablissez et conservez la version cible si elle est antérieure à la version de l'OS et qu'il est possible de conserver la configuration de l'appareil (y compris les identifiants réseau) par ce biais, tout en ignorant OOBE après la restauration. Si cela n'est pas possible, n'effectuez pas et n'annulez pas la restauration (car la version cible n'est pas compatible avec la restauration de données ou en raison d'une modification incompatible avec la restauration). Compatible avec la version 70 et les versions ultérieures de Google Chrome OS. Pour les clients plus anciens, cette valeur signifie que la restauration est désactivée.
Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceRollbackAllowedMilestones

Nombre de versions intermédiaires autorisées pour le rollback
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceRollbackAllowedMilestones
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Spécifie le nombre minimal de versions intermédiaires Google Chrome OS autorisées pour le rollback à partir de la version stable.

La valeur par défaut s'élève à 0 pour les particuliers et à 4 (environ la moitié d'un an) pour les appareils enregistrés par les entreprises.

La définition de cette règle empêche la protection contre le rollback de s'appliquer, au minimum, pour le nombre de versions intermédiaires spécifiées.

La sélection d'une valeur inférieure pour cette règle a un effet permanent : il n'est pas toujours possible de rétablir une version précédente, même en définissant une valeur supérieure.

Dans certains cas, les possibilités de rollback réelles dépendent également du modèle d'appareil et des correctifs de vulnérabilité essentiels.

Restrictions :
  • Plage minimale :0
  • Plage maximale :4
Exemple de valeur :
0x00000004 (Windows)
Haut de page

DeviceQuickFixBuildToken

Fournir le build Quick Fix aux utilisateurs
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceQuickFixBuildToken
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle détermine si un build Quick Fix doit être installé sur l'appareil.

Si la règle est définie sur un jeton qui correspond à un build Quick Fix, l'appareil sera mis à jour avec le build Quick Fix correspondant à condition que la mise à jour ne soit pas bloquée par une autre règle.

Si la règle n'est pas définie ou si la valeur ne correspond à aucun build Quick Fix, l'appareil ne sera pas mis à jour avec un tel build. Si l'appareil exécute déjà un build Quick Fix, mais que la règle n'est plus définie ou que sa valeur ne correspond plus à aucun build de ce type, il est mis à jour avec un build normal à condition que la mise à jour ne soit pas bloquée par une autre règle.

Exemple de valeur :
"sometoken"
Haut de page

Paramètres de navigation sécurisée

Configurez les règles associées à la navigation sécurisée.
Haut de page

SafeBrowsingEnabled

Activer la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SafeBrowsingEnabled
Nom de préférence Mac/Linux :
SafeBrowsingEnabled
Nom de la restriction Android :
SafeBrowsingEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer la fonctionnalité de navigation sécurisée de Google Chrome et d'empêcher les utilisateurs de modifier ce paramètre.

Si vous activez ce paramètre, la navigation sécurisée est active en permanence.

Si vous désactivez ce paramètre, la navigation sécurisée n'est jamais active.

Dans les deux cas, les utilisateurs ne peuvent pas modifier ni ignorer le paramètre "Activer la protection contre l'hameçonnage et les logiciels malveillants" dans Google Chrome.

Si cette règle n'est pas configurée, la navigation sécurisée est activée, mais les utilisateurs peuvent modifier ce paramètre.

Pour en savoir plus sur la navigation privée, rendez-vous sur https://developers.google.com/safe-browsing.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

SafeBrowsingExtendedReportingEnabled

Autoriser la création de rapports détaillés dans le cadre de la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SafeBrowsingExtendedReportingEnabled
Nom de préférence Mac/Linux :
SafeBrowsingExtendedReportingEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la création de rapports détaillées dans le cadre de la navigation sécurisée dans Google Chrome et empêche les utilisateurs de modifier cette règle.

Ces rapports détaillés fournissent aux serveurs Google des informations système et du contenu de pages qui aident à détecter les applications et les sites dangereux.

Si cette règle est définie sur "True", des rapports sont créés et envoyés si nécessaire (ex. : lorsqu'un interstitiel de sécurité est affiché).

Si cette règle est définie sur "False", aucun rapport n'est envoyé.

Si cette règle est définie sur "True" ou "False", l'utilisateur ne peut pas modifier le paramètre correspondant.

Si cette règle n'est pas définie, l'utilisateur peut la configurer afin de spécifier si des rapports doivent être envoyés ou non.

Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SafeBrowsingExtendedReportingOptInAllowed (obsolète)

Permettre aux utilisateurs d'activer la création de rapports détaillés dans le cadre de la navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingExtendedReportingOptInAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SafeBrowsingExtendedReportingOptInAllowed
Nom de préférence Mac/Linux :
SafeBrowsingExtendedReportingOptInAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 44
  • Google Chrome OS (Google Chrome OS) depuis la version 44
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. (Utilisez à la place celle intitulée "SafeBrowsingExtendedReportingEnabled". L'activation ou la désactivation de cette dernière équivaut à définir "SafeBrowsingExtendedReportingOptInAllowed" sur "False".)

Si cette règle est définie sur "False", les utilisateurs ne peuvent pas envoyer d'informations système ni de contenu de pages aux serveurs Google. En revanche, si cette règle est définie sur "True" ou si elle n'est pas configurée, les utilisateurs sont autorisés à envoyer des informations système et le contenu de pages au service de navigation sécurisée afin de contribuer à la détection des applications et des sites dangereux.

Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SafeBrowsingWhitelistDomains

Configurez la liste des domaines sur lesquels la navigation sécurisée ne déclenchera aucun avertissement.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingWhitelistDomains
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SafeBrowsingWhitelistDomains
Nom de préférence Mac/Linux :
SafeBrowsingWhitelistDomains
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 68
  • Google Chrome OS (Google Chrome OS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'établir la liste des domaines considérés fiables par la fonctionnalité de navigation privée. Autrement dit, la fonctionnalité de navigation privée ne vérifie pas s'il y a des ressources dangereuses (hameçonnage, logiciels malveillants ou indésirables, par exemple) lorsque l'URL concernée correspond à ces domaines. Le service de protection des téléchargements dans le cadre de la navigation privée ne vérifiera pas les téléchargements hébergés sur ces domaines. Le service de protection par mot de passe dans le cadre de la navigation privée ne vérifie pas si un mot de passe est réutilisé lorsque l'URL de la page concernée correspond à ces domaines.

Si ce paramètre est activé, la fonctionnalité de navigation privée considère ces domaines comme fiables. Si ce paramètre est désactivé ou s'il n'est pas défini, la fonctionnalité de navigation privée applique son service de protection par défaut à toutes les ressources. Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SafeBrowsingWhitelistDomains\1 = "mydomain.com" Software\Policies\Google\Chrome\SafeBrowsingWhitelistDomains\2 = "myuniversity.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\SafeBrowsingWhitelistDomains\1 = "mydomain.com" Software\Policies\Google\ChromeOS\SafeBrowsingWhitelistDomains\2 = "myuniversity.edu"
Android/Linux:
[ "mydomain.com", "myuniversity.edu" ]
Mac:
<array> <string>mydomain.com</string> <string>myuniversity.edu</string> </array>
Haut de page

PasswordProtectionWarningTrigger

Déclencheur de l'avertissement relatif à la protection par mot de passe
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionWarningTrigger
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PasswordProtectionWarningTrigger
Nom de préférence Mac/Linux :
PasswordProtectionWarningTrigger
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de contrôler le déclenchement de l'avertissement relatif à la protection par mot de passe. La protection par mot de passe affiche une alerte lorsque les utilisateurs réutilisent leur mot de passe protégé sur des sites potentiellement suspects.

Vous pouvez utiliser les règles "PasswordProtectionLoginURLs" et "PasswordProtectionChangePasswordURL" pour configurer le mot de passe à protéger.

Si cette règle est définie sur "PasswordProtectionWarningOff", aucun avertissement relatif à la protection par mot de passe ne s'affiche. Si cette règle est définie sur "PasswordProtectionWarningOnPasswordReuse", l'avertissement relatif à la protection par mot de passe s'affiche lorsque l'utilisateur réutilise son mot de passe protégé sur un site qui ne figure pas dans la liste blanche. Si cette règle est définie sur "PasswordProtectionWarningOnPhishingReuse", l'avertissement relatif à la protection par mot de passe s'affiche lorsque l'utilisateur réutilise son mot de passe protégé sur un site d'hameçonnage. Si cette règle n'est pas définie, le service de protection par mot de passe ne protège que les mots de passe Google. Toutefois, l'utilisateur peut modifier ce paramètre.

  • 0 = L'avertissement relatif à la protection par mot de passe est désactivé
  • 1 = L'avertissement relatif à la protection par mot de passe est déclenché par la réutilisation d'un mot de passe
  • 2 = L'avertissement relatif à la protection par mot de passe est déclenché par la réutilisation d'un mot de passe sur une page d'hameçonnage
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Haut de page

PasswordProtectionLoginURLs

Configurez la liste des URL de connexion d'entreprise pour lesquelles le service de protection par mot de passe doit capturer l'empreinte numérique du mot de passe.
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PasswordProtectionLoginURLs
Nom de préférence Mac/Linux :
PasswordProtectionLoginURLs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer la liste des URL de connexion d'entreprise (protocoles HTTP et HTTPS uniquement). L'empreinte numérique du mot de passe est enregistrée au niveau de ces URL et sert à détecter les mots de passe réutilisés. Afin que Google Chrome enregistre correctement les empreintes numériques de vos mots de passe, vérifiez que vos pages de connexion respectent bien les consignes indiquées à l'adresse https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Si cette règle est activée, le service de protection par mot de passe enregistre l'empreinte numérique du mot de passe au niveau de ces URL afin de détecter les mots de passe réutilisés. Si cette règle est désactivée ou n'est pas configurée, le service de protection par mot de passe n'enregistre l'empreinte numérique du mot de passe que sur https://accounts.google.com. Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\Chrome\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PasswordProtectionLoginURLs\1 = "https://mydomain.com/login.html" Software\Policies\Google\ChromeOS\PasswordProtectionLoginURLs\2 = "https://login.mydomain.com"
Android/Linux:
[ "https://mydomain.com/login.html", "https://login.mydomain.com" ]
Mac:
<array> <string>https://mydomain.com/login.html</string> <string>https://login.mydomain.com</string> </array>
Haut de page

PasswordProtectionChangePasswordURL

Configurez l'URL de modification de mot de passe.
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PasswordProtectionChangePasswordURL
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PasswordProtectionChangePasswordURL
Nom de préférence Mac/Linux :
PasswordProtectionChangePasswordURL
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer l'URL de modification de mot de passe (protocoles HTTP et HTTPS uniquement). Le service de protection par mot de passe dirige les utilisateurs vers cette URL afin que ces derniers modifient leur mot de passe après avoir lu l'avertissement affiché dans le navigateur. Afin que Google Chrome enregistre correctement la nouvelle empreinte numérique du mot de passe sur la page de modification de ce dernier, vérifiez si cette page respecte bien les consignes indiquées à l'adresse https://www.chromium.org/developers/design-documents/create-amazing-password-forms.

Si ce paramètre est activé, le service de protection par mot de passe dirige les utilisateurs vers cette URL afin que ces derniers modifient leur mot de passe après avoir lu l'avertissement affiché dans le navigateur. Si ce paramètre est désactivé ou n'est pas défini, le service de protection par mot de passe dirige les utilisateurs vers la page https://myaccounts.google.com afin que ces derniers modifient leur mot de passe. Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
"https://mydomain.com/change_password.html"
Haut de page

Paramètres réseau

Contrôle la configuration réseau au niveau de l'appareil.
Haut de page

DeviceOpenNetworkConfiguration

Configuration réseau au niveau de l'appareil
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceOpenNetworkConfiguration
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Permet de transférer l'application de la configuration réseau à tous les utilisateurs d'un appareil fonctionnant avec Google Chrome OS. La configuration réseau correspond à une chaîne formatée par JSON conformément au format de configuration de réseau ouvert, décrit à l'adresse https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android peuvent utiliser les configurations réseau et les certificats CA définis par cette règle, mais elles n'ont pas accès à certaines options de configuration.

Exemple de valeur :
"{ "NetworkConfigurations": [ { "GUID": "{4b224dfd-6849-7a63-5e394343244ae9c9}", "Name": "my WiFi", "Type": "WiFi", "WiFi": { "SSID": "my WiFi", "HiddenSSID": false, "Security": "None", "AutoConnect": true } } ] }"
Haut de page

DeviceDataRoamingEnabled

Activer l'itinérance des données
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceDataRoamingEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Détermine si l'itinérance des données doit être activée pour l'appareil. Si cette règle est définie sur "true", l'itinérance des données est autorisée. Si cette règle n'est pas configurée ou si elle est définie sur "false", l'itinérance des données n'est pas possible.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

NetworkThrottlingEnabled

Activer la limitation de la bande passante réseau
Type de données :
Dictionary
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 56
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet d'activer ou de désactiver la limitation du débit réseau. Cette règle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil. Une fois la règle définie, la limitation reste active jusqu'à ce que la règle soit modifiée.

Si cette règle est définie sur "False", aucune limitation n'est définie. Si cette règle est définie sur "True", la bande passante est limitée aux taux de téléchargement et de transfert fournis (en kbit/s).

Haut de page

DeviceHostnameTemplate

Modèle de nom d'hôte du réseau de l'appareil
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceHostnameTemplate
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine le nom d'hôte de l'appareil utilisé pour les requêtes DHCP.

Si cette règle est définie sur une chaîne non vide, la chaîne servira de nom d'hôte de l'appareil lors de la requête DHCP.

La chaîne peut contenir les variables ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR} et ${MACHINE_NAME}, qui seront remplacées par des valeurs sur l'appareil avant l'utilisation comme nom d'hôte. Le résultat de cette substitution doit former un nom d'hôte valide (conformément à la RFC 1035, section 3.1).

Si cette règle n'est pas définie ou si la valeur après substitution ne constitue pas un nom d'hôte valide, aucun nom d'hôte ne sera défini dans la requête DHCP.

Exemple de valeur :
"chromebook-${ASSET_ID}"
Haut de page

DeviceWiFiFastTransitionEnabled

Activer la transition rapide 802.11r
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceWiFiFastTransitionEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet d'activer ou de désactiver la transition rapide. Cette règle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil. Pour utiliser la transition rapide, ce paramètre et la propriété ONC par réseau doivent être activés. La transition rapide reste active jusqu'à ce que vous la désactiviez en modifiant la règle.

Si cette règle n'est pas configurée, la transition rapide n'est pas utilisée. Si elle est définie sur "True", la transition rapide est utilisée lorsque le point d'accès sans fil accepte cette fonctionnalité.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceWiFiAllowed

Activer le Wi-Fi
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceWiFiAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si la règle est définie sur "False", Google Chrome OS désactive le Wi-Fi, et les utilisateurs ne peuvent pas le réactiver. Si la règle est définie sur "True" ou n'est pas configurée, les utilisateurs peuvent activer ou désactiver le Wi-Fi à leur convenance.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceDockMacAddressSource

Source de l'adresse MAC de l'appareil lorsqu'il est connecté à une station d'accueil
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceDockMacAddressSource
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir quelle l'adresse MAC (Media Access Control, contrôle d'accès au support) est utilisée lorsqu'une station d'accueil est connectée à l'appareil.

Quand une station d'accueil est connectée à certains modèles d'appareils, l'adresse MAC de la station d'accueil désignée de l'appareil est utilisée pour identifier ce dernier sur Ethernet par défaut. Cette règle permet à l'administrateur de modifier la source de l'adresse MAC lorsque l'appareil est inséré dans la station d'accueil.

Si l'option "DeviceDockMacAddress" est sélectionnée ou si la règle n'est pas définie, l'adresse MAC de la station d'accueil définie pour l'appareil est utilisée.

Si l'option "DeviceNicMacAddress" est sélectionnée, l'adresse MAC de la carte d'interface réseau de l'appareil est utilisée.

Si l'option "DockNicMacAddress" est sélectionnée, l'adresse MAC de la carte d'interface réseau de la station d'accueil est utilisée.

Ce paramètre ne peut pas être modifié par l'utilisateur.

  • 1 = Adresse MAC de la station d'accueil désignée de l'appareil
  • 2 = Adresse MAC de la carte d'interface réseau intégrée de l'appareil
  • 3 = Adresse MAC de la carte d'interface réseau intégrée de la station d'accueil
Exemple de valeur :
0x00000001 (Windows)
Haut de page

PluginVm

Configurer les règles liées à PluginVm.
Haut de page

PluginVmAllowed

Autoriser les appareils à utiliser un PluginVm pour Google Chrome OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PluginVmAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Autoriser cet appareil à exécuter PluginVm.

Si la règle est définie sur "False" ou n'est pas configurée, PluginVm n'est pas activé pour cet appareil. Si elle est définie sur "True", PluginVm est activé pour l'appareil dans la mesure où les autres paramètres l'y autorisent aussi. La règle PluginVmAllowed doit être définie sur "True", et PluginVmLicenseKey et PluginVmImage doivent être configurées pour permettre l'exécution de PluginVm.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

PluginVmLicenseKey

Clé de licence PluginVm
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PluginVmLicenseKey
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui
Description :

Cette règle définit la clé de licence PluginVm pour cet appareil.

Exemple de valeur :
"LICENSE_KEY"
Haut de page

PluginVmImage

Fichier image PluginVm
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PluginVmImage
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Cette règle définit l'image de PluginVm pour un utilisateur. Pour configurer cette règle, indiquez l'URL depuis laquelle l'appareil peut télécharger l'image et le hachage SHA-256 utilisé pour vérifier l'intégrité du téléchargement.

La règle doit être une chaîne exprimant l'URL et le hachage au format JSON.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PluginVmImage = { "hash": "842841a4c75a55ad050d686f4ea5f77e83ae059877fe9b6946aa63d3d057ed32", "url": "https://example.com/plugin_vm_image" }
Haut de page

Serveur proxy

Permet de préciser le serveur proxy utilisé par Google Chrome et d'empêcher les utilisateurs de modifier les paramètres de proxy. Si vous choisissez de ne jamais utiliser de serveur proxy et de toujours vous connecter directement, toutes les autres options sont ignorées. Si vous optez pour la détection automatique du serveur proxy, toutes les autres options sont ignorées. Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett. Si vous activez ce paramètre, Google Chrome et les applications ARC ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande. Si ces règles ne sont pas configurées, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.
Haut de page

ProxyMode

Sélectionner le mode de spécification des paramètres de serveur proxy
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyMode
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxyMode
Nom de préférence Mac/Linux :
ProxyMode
Nom de la restriction Android :
ProxyMode
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir le serveur proxy utilisé par Google Chrome et d'empêcher les utilisateurs de modifier les paramètres de proxy.

Cette règle n'a d'effet que si la règle ProxySettings n'a pas été spécifiée.

Si vous choisissez de ne jamais utiliser de serveur proxy et de toujours vous connecter directement, toutes les autres options sont ignorées.

Si vous décidez d'utiliser les paramètres de proxy du système, toutes les autres options sont ignorées.

Si vous optez pour la détection automatique du serveur proxy, toutes les autres options sont ignorées.

Si vous choisissez le mode serveur proxy déterminé, vous pouvez définir des options supplémentaires dans "Adresse ou URL du serveur proxy" et "Liste de règles de contournement de proxy séparées par des virgules". Les applications ARC n'utilisent que le serveur proxy HTTP ayant la priorité la plus élevée.

Si vous décidez d'utiliser un script de proxy .pac, vous devez indiquer l'URL du script dans "URL d'un fichier .pac de proxy".

Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Si vous activez ce paramètre, Google Chrome et les applications ARC ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.

  • "direct" = Ne jamais utiliser de proxy
  • "auto_detect" = Détecter automatiquement les paramètres de proxy
  • "pac_script" = Utiliser un script de proxy .pac
  • "fixed_servers" = Utiliser des serveurs proxy déterminés
  • "system" = Utiliser les paramètres proxy du système
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non :

Si vous choisissez de ne jamais utiliser de serveur proxy, vous signalez aux applications Android qu'aucun proxy n'est configuré.

Si vous choisissez d'utiliser les paramètres proxy du système ou un serveur proxy déterminé, l'adresse et le port du serveur proxy http sont communiqués aux applications Android.

Si vous choisissez de détecter automatiquement le serveur proxy, l'URL de script "http://wpad/wpad.dat" est transmise aux applications Android. Aucune autre partie du protocole d'auto-détection du proxy n'est utilisée.

Si vous sélectionnez le script de proxy .pac, l'URL de script est fournie aux applications Android.

Exemple de valeur :
"direct"
Haut de page

ProxyServerMode (obsolète)

Sélectionner le mode de spécification des paramètres de serveur proxy
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyServerMode
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxyServerMode
Nom de préférence Mac/Linux :
ProxyServerMode
Nom de la restriction Android :
ProxyServerMode
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Utilisez ProxyMode.

Permet de définir le serveur proxy utilisé par Google Chrome et d'empêcher les utilisateurs de modifier les paramètres de proxy.

Cette règle n'a d'effet que si la règle ProxySettings n'a pas été spécifiée.

Si vous choisissez de ne jamais utiliser de serveur proxy et de toujours vous connecter directement, toutes les autres options sont ignorées.

Si vous décidez d'utiliser les paramètres de proxy du système ou de demander la détection automatique du serveur proxy, toutes les autres options sont ignorées.

Si vous sélectionnez les paramètres de proxy manuels, vous pouvez définir des options supplémentaires dans "Adresse ou URL du serveur proxy" et "Liste de règles de contournement de proxy séparées par des virgules". Les applications ARC n'utilisent que le serveur proxy HTTP ayant la priorité la plus élevée.

Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Si vous activez ce paramètre, Google Chrome ignore toutes les options liées au proxy spécifiées à partir de la ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.

  • 0 = Ne jamais utiliser de proxy
  • 1 = Détecter automatiquement les paramètres de proxy
  • 2 = Spécifier manuellement les paramètres de proxy
  • 3 = Utiliser les paramètres proxy du système
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Haut de page

ProxyServer

Adresse ou URL du serveur proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyServer
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxyServer
Nom de préférence Mac/Linux :
ProxyServer
Nom de la restriction Android :
ProxyServer
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de spécifier l'URL du serveur proxy.

Cette règle ne prend effet que si vous avez sélectionné les paramètres de proxy manuels dans l'option "Sélectionner le mode de spécification des paramètres de serveur proxy", et si la règle ProxySettings n'a pas été spécifiée.

Ne configurez pas cette règle si vous avez sélectionné un autre mode de spécification des règles de proxy.

Pour plus d'option et des exemples détaillés, consultez la page : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"123.123.123.123:8080"
Haut de page

ProxyPacUrl

URL d'un fichier .pac de proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyPacUrl
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxyPacUrl
Nom de préférence Mac/Linux :
ProxyPacUrl
Nom de la restriction Android :
ProxyPacUrl
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de spécifier l'URL d'un fichier .pac de proxy.

Cette règle ne prend effet que si vous avez sélectionné les paramètres de proxy manuels dans l'option "Sélectionner le mode de spécification des paramètres de serveur proxy", et si la règle ProxySettings n'a pas été spécifiée.

Ne configurez pas cette règle si vous avez sélectionné un autre mode de spécification des règles de proxy.

Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"https://internal.site/example.pac"
Haut de page

ProxyBypassList

Règles de contournement de proxy
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxyBypassList
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxyBypassList
Nom de préférence Mac/Linux :
ProxyBypassList
Nom de la restriction Android :
ProxyBypassList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Google Chrome ignore tout serveur proxy pour la liste d'hôtes spécifiée ici.

Cette règle ne prend effet que si vous avez sélectionné les paramètres de proxy manuels dans l'option "Sélectionner le mode de spécification des paramètres de serveur proxy", et si la règle ProxySettings n'a pas été spécifiée.

Ne configurez pas cette règle si vous avez sélectionné un autre mode de spécification des règles de proxy.

Pour consulter des exemples détaillés, rendez-vous sur : https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Vous ne pouvez pas forcer les applications Android à utiliser un proxy. Celles-ci disposent d'un sous-ensemble de paramètres proxy qu'elles peuvent choisir d'utiliser ou non. Pour en savoir plus, consultez la règle ProxyMode.

Exemple de valeur :
"https://www.example1.com,https://www.example2.com,https://internalsite/"
Haut de page

Écran

Contrôle les paramètres d'affichage.
Haut de page

DeviceDisplayResolution

Régler la résolution d'affichage et le facteur d'adaptation
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceDisplayResolution
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, la résolution et le facteur d'adaptation de chaque écran sont définis sur les valeurs spécifiées. Les paramètres d'écran externe sont appliqués à tous les écrans externes connectés.

Les valeurs des paramètres "external_width" et "external_height" doivent être indiquées en pixels. Les valeurs des paramètres "external_scale_percentage" et "internal_scale_percentage" doivent être indiquées en pourcentage.

Si "external_use_native" est défini sur "True", la règle ignore les valeurs des paramètres "external_height" et "external_width", et la résolution native des écrans externes est appliquée.

Si "external_use_native" est défini sur "False", ou si ni ce paramètre, ni le paramètre "external_height" ou "external_width" ne sont définis, la règle n'a aucune incidence sur les paramètres d'écran externe. Si un écran n'est pas compatible avec la résolution ou le facteur d'adaptation spécifiés, la règle n'est pas appliquée à cet écran.

Si l'indicateur "recommended" est défini sur "True", les utilisateurs peuvent, une fois connectés, modifier la résolution et le facteur d'adaptation de n'importe quel écran depuis la page des paramètres. Toutefois, la règle ignorera ces modifications au démarrage suivant. Si l'indicateur "recommended" est défini sur "False", ou s'il n'est pas défini, les utilisateurs ne peuvent pas modifier les paramètres d'écran.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DeviceDisplayResolution = { "external_height": 1080, "external_scale_percentage": 100, "external_use_native": false, "external_width": 1920, "internal_scale_percentage": 150, "recommended": true }
Haut de page

DisplayRotationDefault

Définir la rotation de l'écran par défaut (réappliquée à chaque redémarrage)
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisplayRotationDefault
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 48
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie, chaque écran pivote en fonction de l'orientation spécifiée à chaque redémarrage et lors de sa première connexion après la modification de la valeur de la règle. Les utilisateurs peuvent modifier la rotation de l'écran via la page des paramètres après s'être connectés, mais leur paramètre sera remplacé par la valeur de la règle au prochain redémarrage.

Cette règle s'applique à l'écran principal ainsi qu'à tous les écrans secondaires.

Si la règle n'est pas définie, la valeur par défaut est 0 degré et l'utilisateur est libre de la modifier. Dans ce cas, la valeur par défaut n'est pas réappliquée au redémarrage.

  • 0 = Faire pivoter l'écran de 0 degré
  • 1 = Faire pivoter l'écran vers la droite de 90 degrés
  • 2 = Faire pivoter l'écran de 180 degrés
  • 3 = Faire pivoter l'écran vers la droite de 270 degrés
Exemple de valeur :
0x00000001 (Windows)
Haut de page

AbusiveExperienceInterventionEnforce

Application de l'intervention en cas d'expérience abusive
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AbusiveExperienceInterventionEnforce
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AbusiveExperienceInterventionEnforce
Nom de préférence Mac/Linux :
AbusiveExperienceInterventionEnforce
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les sites présentant une expérience abusive doivent être autorisés ou non à ouvrir de nouvelles fenêtres ou de nouveaux onglets.

Si cette règle est définie sur True, les sites présentant une expérience abusive ne pourront pas ouvrir de nouvelles fenêtres ou de nouveaux onglets. Toutefois, ce comportement ne se déclenchera pas si la règle SafeBrowsingEnabled est définie sur False. Si cette règle est définie sur False, les sites à l'expérience abusive seront autorisés à ouvrir de nouvelles fenêtres ou de nouveaux onglets. Si cette règle n'est pas définie, True sera utilisé.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

AdsSettingForIntrusiveAdsSites

Paramètre des annonces pour les sites présentant des annonces intrusives
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AdsSettingForIntrusiveAdsSites
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AdsSettingForIntrusiveAdsSites
Nom de préférence Mac/Linux :
AdsSettingForIntrusiveAdsSites
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de définir si les annonces doivent être bloquées sur les sites présentant des annonces intrusives.

Si cette règle est définie sur 2, les annonces seront bloquées sur les sites présentant des annonces intrusives. Toutefois, ce comportement ne se déclenchera pas si la règle SafeBrowsingEnabled est définie sur False. Si cette règle est définie sur 1, les annonces ne seront pas bloquées sur les sites présentant des annonces intrusives. Si cette règle n'est pas définie, la valeur "2" sera utilisée.

  • 1 = Autoriser les annonces sur tous les sites
  • 2 = Ne pas autoriser les annonces sur les sites présentant des annonces intrusives
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Haut de page

AllowDeletingBrowserHistory

Activer la suppression de l'historique du navigateur et de l'historique des téléchargements
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowDeletingBrowserHistory
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowDeletingBrowserHistory
Nom de préférence Mac/Linux :
AllowDeletingBrowserHistory
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 57
  • Google Chrome OS (Google Chrome OS) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet la suppression de l'historique du navigateur et de l'historique des téléchargements dans Google Chrome sans permettre à l'utilisateur de modifier ce paramètre.

Sachez que, même si cette règle est désactivée, il n'est pas garanti que l'historique du navigateur et l'historique des téléchargements soient conservés. Les utilisateurs peuvent, dans certains cas, modifier ou supprimer directement les fichiers de base de données de ces historiques. De même, le navigateur peut expirer ou archiver à tout moment des éléments de l'historique.

Si ce paramètre est activé ou s'il n'est pas défini, la suppression de l'historique du navigateur et de l'historique des téléchargements est possible.

Si ce paramètre est désactivé, la suppression de l'historique du navigateur et de l'historique des téléchargements n'est pas possible.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

AllowDinosaurEasterEgg

Autoriser le jeu Easter Egg du dinosaure
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowDinosaurEasterEgg
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowDinosaurEasterEgg
Nom de préférence Mac/Linux :
AllowDinosaurEasterEgg
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 48
  • Google Chrome (Linux, Mac, Windows) depuis la version 48
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Autoriser les utilisateurs à jouer au jeu Easter Egg du dinosaure lorsque l'appareil est déconnecté.

Si cette règle est définie sur "False", les utilisateurs ne pourront pas jouer au jeu Easter Egg du dinosaure lorsque l'appareil est déconnecté. Si ce paramètre est défini sur "True", les utilisateurs sont autorisés à jouer au jeu des dinosaures. Si cette règle n'est pas définie, les utilisateurs ne sont pas autorisés à jouer au jeu Easter Egg du dinosaure sur les appareils équipés de Chrome OS et enregistrés, mais ils peuvent y jouer dans d'autres circonstances.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

AllowFileSelectionDialogs

Autoriser l'appel des boîtes de dialogue de sélection de fichiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowFileSelectionDialogs
Nom de préférence Mac/Linux :
AllowFileSelectionDialogs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autorise l'accès aux fichiers locaux de la machine en autorisant Google Chrome à afficher des boîtes de dialogue de sélection de fichiers.

Si vous activez ce paramètre, les utilisateurs peuvent ouvrir normalement les boîtes de dialogue de sélection de fichiers.

Si vous désactivez ce paramètre, chaque fois que l'utilisateur effectue une action entraînant l'ouverture d'une boîte de dialogue de sélection de fichiers (par exemple, une importation de favoris, un téléchargement de fichiers, l'enregistrement de liens, etc.), un message s'affiche à la place et l'utilisateur est supposé avoir cliqué sur "Annuler" dans la boîte de dialogue de sélection de fichiers.

Si ce paramètre n'est pas défini, les utilisateurs peuvent ouvrir normalement les boîtes de dialogue de sélection de fichiers.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

AllowOutdatedPlugins

Autoriser l'exécution de plug-ins obsolètes
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowOutdatedPlugins
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowOutdatedPlugins
Nom de préférence Mac/Linux :
AllowOutdatedPlugins
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, les plug-ins obsolètes sont utilisés comme des plug-ins normaux.

Si vous désactivez ce paramètre, les plug-ins obsolètes ne sont pas utilisés, et l'autorisation des utilisateurs ne sera pas requise pour leur exécution.

Si ce paramètre n'est pas défini, l'autorisation des utilisateurs sera requise pour l'exécution des plug-ins obsolètes

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

AllowPopupsDuringPageUnload

Autorise une page à afficher des fenêtres contextuelles pendant son déchargement
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowPopupsDuringPageUnload
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowPopupsDuringPageUnload
Nom de préférence Mac/Linux :
AllowPopupsDuringPageUnload
Nom de la restriction Android :
AllowPopupsDuringPageUnload
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 74
  • Google Chrome OS (Google Chrome OS) depuis la version 74
  • Google Chrome (Android) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle autorise un administrateur à indiquer qu'une page peut afficher des fenêtres contextuelles pendant son déchargement.

Lorsque cette règle est activée, les pages sont autorisées à afficher des fenêtres contextuelles lors de leur déchargement.

Si la règle est désactivée ou n'est pas définie, les pages ne peuvent pas afficher de fenêtres contextuelles pendant leur déchargement, conformément aux spécifications (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).

Cette règle sera supprimée dans Chrome 82.

Pour en savoir plus, consultez l'article https://www.chromestatus.com/feature/5989473649164288.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

AllowScreenLock

Autoriser le verrouillage de l'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowScreenLock
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "False", les utilisateurs ne peuvent pas verrouiller l'écran (seule la déconnexion de la session de l'utilisateur est possible). Si ce paramètre est défini sur "True", ou s'il n'est pas configuré, les utilisateurs ayant procédé à l'authentification avec un mot de passe peuvent verrouiller l'écran.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

AllowedDomainsForApps

Définir les domaines autorisés à accéder à G Suite
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AllowedDomainsForApps
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowedDomainsForApps
Nom de préférence Mac/Linux :
AllowedDomainsForApps
Nom de la restriction Android :
AllowedDomainsForApps
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 51
  • Google Chrome OS (Google Chrome OS) depuis la version 51
  • Google Chrome (Android) depuis la version 51
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité de connexion limitée de Google Chrome dans G Suite et empêche les utilisateurs de modifier ce paramètre.

Si ce paramètre est activé, l'utilisateur peut uniquement accéder aux applications Google avec les comptes appartenant aux domaines spécifiés. Pour autoriser les comptes gmail.com ou googlemail.com, vous devez ajouter "consumer_accounts" (sans les guillemets) à la liste des domaines.

Ce paramètre empêche l'utilisateur de se connecter et d'ajouter un compte secondaire sur un appareil exigeant une authentification Google, sauf si le compte en question appartient à la liste de domaines autorisés mentionnée précédemment.

Si ce paramètre est laissé vide ou n'est pas configuré, l'utilisateur peut accéder à G Suite avec n'importe quel compte.

Cette règle entraîne l'ajout de l'en-tête "X-GoogApps-Allowed-Domains" à toutes les demandes HTTP et HTTPS sur tous les domaines google.com, comme décrit sur la page https://support.google.com/a/answer/1668854.

Les utilisateurs ne peuvent pas modifier ni remplacer ce paramètre.

Exemple de valeur :
"managedchrome.com,example.com"
Haut de page

AllowedInputMethods

Configurer les modes de saisie autorisés dans une session utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowedInputMethods
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Détermine les dispositions de clavier autorisées pour les sessions utilisateur Google Chrome OS.

Si cette règle est définie, l'utilisateur ne peut sélectionner qu'un seul mode de saisie spécifié par cette règle. Si cette règle n'est pas configurée, ou si elle est définie sur une liste vide, l'utilisateur peut sélectionner tous les modes de saisie acceptés. Si le mode de saisie actuel n'est pas autorisé par cette règle, la disposition du clavier matériel (si autorisée) ou la première entrée valide dans cette liste est utilisée. Tous les modes de saisie non valides ou incompatibles de cette liste sont ignorés.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AllowedInputMethods\1 = "xkb:us::eng"
Haut de page

AllowedLanguages

Configurer les langues autorisées dans une session utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AllowedLanguages
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Détermine la langue qui peut être utilisée comme langue préférée par Google Chrome OS.

Si cette règle est définie, l'utilisateur ne peut ajouter qu'une seule des langues qui figurent dans la liste des langues préférées. Si cette règle n'est pas configurée, ou si elle est définie sur une liste vide, l'utilisateur peut choisir n'importe quelle langue comme langue préférée. Si cette règle est configurée sur une liste qui contient des valeurs non valides, celles-ci sont ignorées. Si un utilisateur avait ajouté à la liste des langues préférées des langues qui ne sont pas autorisées par cette règle, ces langues sont supprimées. Si l'utilisateur avait configuré Google Chrome OS pour qu'il s'affiche dans l'une des langues non autorisées par cette règle, l'une des langues autorisées est utilisée comme langue d'affichage à la connexion suivante de l'utilisateur. Sinon, Google Chrome OS utilise la première valeur valide spécifiée par cette règle, ou les paramètres régionaux de remplacement (actuellement, "en-US"), si cette règle ne contient que des entrées non valides.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AllowedLanguages\1 = "en-US"
Haut de page

AlternateErrorPagesEnabled

Activer les pages d'erreur alternatives
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlternateErrorPagesEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AlternateErrorPagesEnabled
Nom de préférence Mac/Linux :
AlternateErrorPagesEnabled
Nom de la restriction Android :
AlternateErrorPagesEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet l'utilisation de pages d'erreur alternatives qui sont intégrées à Google Chrome (comme "page introuvable") et empêche les utilisateurs de modifier ce paramètre.

Si vous activez ce paramètre, les pages d'erreur alternatives sont utilisées.

Si vous le désactivez, les pages d'erreur alternatives ne sont jamais utilisées.

Dans les deux cas, les utilisateurs ne peuvent pas modifier, ni remplacer ce paramètre dans Google Chrome.

Si cette règle n'est pas configurée, ce paramètre est activé, mais l'utilisateur est en mesure de le modifier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

AlwaysOpenPdfExternally

Toujours ouvrir les fichiers PDF en externe
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AlwaysOpenPdfExternally
Nom de préférence Mac/Linux :
AlwaysOpenPdfExternally
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 55
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive la visionneuse de documents PDF intégrée dans Google Chrome. Les fichiers PDF sont alors traités comme des téléchargements que l'utilisateur peut ouvrir avec l'application par défaut.

Si cette règle n'est pas définie ou si elle est désactivée, le plug-in PDF est utilisé pour ouvrir les fichiers PDF, sauf si l'utilisateur le désactive.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ApplicationLocaleValue

Paramètres régionaux de l'application
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ApplicationLocaleValue
Compatible avec :
  • Google Chrome (Windows) depuis la version 8
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Configure les paramètres régionaux de l'application dans Google Chrome et empêche les utilisateurs de modifier ces paramètres.

Si vous activez ce paramètre, Google Chrome utilise les paramètres régionaux spécifiés. Si les paramètres régionaux configurés ne sont pas compatibles, le navigateur applique la valeur "en-US".

Si ce paramètre est désactivé ou s'il n'est pas configuré, Google Chrome utilise les paramètres régionaux favoris de l'utilisateur (s'ils ont été configurés), les paramètres régionaux du système ou les paramètres régionaux de remplacement ("en-US").

Exemple de valeur :
"en"
Haut de page

AudioCaptureAllowed

Autoriser ou interdire la capture audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioCaptureAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AudioCaptureAllowed
Nom de préférence Mac/Linux :
AudioCaptureAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 25
  • Google Chrome OS (Google Chrome OS) depuis la version 23
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est activée ou n'est pas configurée (par défaut), l'utilisateur est invité à accepter l'accès à la capture audio, excepté pour les URL configurées dans la liste AudioCaptureAllowedUrls, qui bénéficient d'un accès instantané.

Lorsque cette règle est désactivée, l'utilisateur ne reçoit pas de message d'invitation, et la capture audio n'est disponible que pour les URL configurées dans AudioCaptureAllowedUrls.

Cette règle a une incidence sur tous les types d'entrée audio, et pas uniquement sur le micro intégré.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle ne s'applique qu'au micro pour les applications Android. Lorsqu'elle est définie sur "True", le son du micro est coupé pour toutes les applications Android sans exception.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

AudioCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture audio sans avis préalable
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AudioCaptureAllowedUrls
Nom de préférence Mac/Linux :
AudioCaptureAllowedUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les modèles de cette liste sont rapprochés de la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils d'enregistrement audio est autorisé sans confirmation requise.

REMARQUE : Avant la version 45, cette règle n'était compatible qu'avec le mode Kiosque.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AudioCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\ChromeOS\AudioCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Haut de page

AudioOutputAllowed

Autoriser la lecture audio
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AudioOutputAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 23
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est définie sur "False", la sortie audio n'est pas disponible sur l'appareil tant que l'utilisateur est connecté.

Cette règle s'applique à tous les types de sortie audio, et pas seulement aux haut-parleurs intégrés. Elle désactive également les fonctionnalités d'accessibilité audio. N'activez pas cette règle si l'utilisateur a besoin d'utiliser un lecteur d'écran.

Si ce paramètre est défini sur "True" ou s'il n'est pas configuré, toutes les sorties audio compatibles sur l'appareil peuvent être utilisées.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

AutoFillEnabled (obsolète)

Activer la saisie automatique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoFillEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutoFillEnabled
Nom de préférence Mac/Linux :
AutoFillEnabled
Nom de la restriction Android :
AutoFillEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle a été abandonnée dans la version M70. Veuillez utiliser les règles AutofillAddressEnabled et AutofillCreditCardEnabled à la place.

Active la fonctionnalité de saisie automatique de Google Chrome, qui permet à l'utilisateur de remplir automatiquement des formulaires Web à partir de données stockées précédemment, telles qu'une adresse et des informations relatives à sa carte de crédit.

Si vous désactivez ce paramètre, la fonctionnalité de saisie automatique n'est pas accessible aux utilisateurs.

Si vous activez ce paramètre ou ne configurez pas de valeur, la fonctionnalité de saisie automatique peut être contrôlée par les utilisateurs. Ces derniers peuvent ainsi configurer des profils de saisie automatique, et activer ou désactiver la fonctionnalité de saisie automatique à leur guise.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

AutofillAddressEnabled

Activer la saisie automatique pour les adresses
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutofillAddressEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutofillAddressEnabled
Nom de préférence Mac/Linux :
AutofillAddressEnabled
Nom de la restriction Android :
AutofillAddressEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
  • Google Chrome (Android) depuis la version 69
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité de saisie automatique de Google Chrome, qui permet à l'utilisateur de remplir automatiquement des formulaires Web à partir de données stockées précédemment, telles que des informations relatives à son adresse.

Si ce paramètre est désactivé, ces informations ne sont jamais suggérées ni saisies automatiquement. De même, les informations complémentaires relatives à l'adresse que l'utilisateur est susceptible de fournir sur une page Web ne sont pas enregistrées.

Si ce paramètre est activé ou vide, l'utilisateur peut contrôler la saisie automatique pour les adresses dans l'interface utilisateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

AutofillCreditCardEnabled

Activer la saisie automatique pour les cartes de crédit
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutofillCreditCardEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutofillCreditCardEnabled
Nom de préférence Mac/Linux :
AutofillCreditCardEnabled
Nom de la restriction Android :
AutofillCreditCardEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 63
  • Google Chrome OS (Google Chrome OS) depuis la version 63
  • Google Chrome (Android) depuis la version 63
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité de saisie automatique de Google Chrome, qui permet à l'utilisateur de remplir automatiquement des formulaires Web à partir de données stockées précédemment, telles que des informations relatives à sa carte de crédit.

Si ce paramètre est désactivé, ces informations ne sont jamais suggérées ni saisies automatiquement. De même, les informations complémentaires de carte de crédit que l'utilisateur est susceptible de fournir sur une page Web ne sont pas enregistrées.

Si ce paramètre est activé ou vide, l'utilisateur peut contrôler la saisie automatique pour les cartes de crédit dans l'interface utilisateur.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

AutoplayAllowed

Autoriser la lecture automatique de contenus multimédias
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoplayAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutoplayAllowed
Nom de préférence Mac/Linux :
AutoplayAllowed
Compatible avec :
  • Google Chrome (Windows) depuis la version 66
  • Google Chrome (Linux) depuis la version 66
  • Google Chrome (Mac) depuis la version 66
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de contrôler si les vidéos et leur contenu audio peuvent être lus automatiquement (sans demander l'autorisation de l'utilisateur) dans Google Chrome.

Si cette règle est définie sur "True", Google Chrome est autorisé à lire automatiquement du contenu multimédia. Si cette règle est définie sur "False", Google Chrome n'est pas autorisé à lire automatiquement du contenu multimédia. La règle AutoplayWhitelist peut permettre d'ignorer ce paramètre pour certains formats d'URL. Par défaut, Google Chrome n'est pas autorisé à lire automatiquement du contenu multimédia. La règle AutoplayWhitelist peut permettre d'ignorer ce paramètre pour certains formats d'URL.

Notez que si cette règle est modifiée pendant que Google Chrome est en cours d'utilisation, elle ne s'applique qu'aux onglets ouverts après cette modification. Il est donc possible que les autres onglets appliquent encore l'ancien paramètre.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

AutoplayWhitelist

Autoriser la lecture automatique des contenus multimédias pour les formats d'URL sur liste blanche
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\AutoplayWhitelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\AutoplayWhitelist
Nom de préférence Mac/Linux :
AutoplayWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle la liste blanche des formats d'URL pour lesquels la lecture automatique sera toujours activée.

Si la lecture automatique est activée, les vidéos se lanceront automatiquement (sans accord de l'utilisateur) avec leur contenu audio dans Google Chrome.

Voici les caractéristiques des formats d'URL valides :

- [*.]domaine.dpn (inclus le domaine de premier niveau domaine.dpn et tous les sous-domaines)

- hôte (inclus un nom d'hôte exact)

- protocole://hôte:port (inclus les protocoles http et https)

- protocole://[*.]domaine.dpn:port (inclus les protocoles http et https)

- fichier://chemin (le chemin doit être un chemin d'accès absolu et commencer par "/")

- a.b.c.d (pour une adresse IP IPv4 exacte)

- [a:b:c:d:e:f:g:h] (pour une adresse IP IPv6 exacte)

Si la règle AutoplayAllowed est définie sur "Vrai", cette règle n'aura aucun effet.

Si la règle AutoplayAllowed est définie sur "Faux", tout format d'URL inclus dans cette règle pourra toujours être diffusé.

Sachez que si Google Chrome est en cours d'exécution lorsque cette règle est modifiée, la modification n'affectera que les nouveaux onglets ouverts. Certains onglets observeront donc toujours le même comportement.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\AutoplayWhitelist\1 = "https://www.example.com" Software\Policies\Google\Chrome\AutoplayWhitelist\2 = "[*.]example.edu"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\AutoplayWhitelist\1 = "https://www.example.com" Software\Policies\Google\ChromeOS\AutoplayWhitelist\2 = "[*.]example.edu"
Android/Linux:
[ "https://www.example.com", "[*.]example.edu" ]
Mac:
<array> <string>https://www.example.com</string> <string>[*.]example.edu</string> </array>
Haut de page

BackgroundModeEnabled

Poursuivre l'exécution des applications en arrière-plan après la fermeture de Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BackgroundModeEnabled
Nom de préférence Mac/Linux :
BackgroundModeEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 19
  • Google Chrome (Linux) depuis la version 19
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Détermine si un processus de Google Chrome doit être démarré lors de la connexion au système d'exploitation et s'il doit rester ouvert jusqu'à la fermeture de la dernière fenêtre du navigateur, permettant ainsi aux applications exécutées en arrière-plan et à la session de navigation en cours de rester actives, y compris tout cookie de session. Le processus exécuté en arrière-plan affiche une icône dans la barre d'état système et peut être fermé à tout moment à partir de cet emplacement.

Si cette règle est définie sur "True", le mode arrière-plan est activé et ne peut pas être contrôlé par l'utilisateur dans les paramètres du navigateur.

Si cette règle est définie sur "False", le mode arrière-plan est désactivé et ne peut pas être contrôlé par l'utilisateur dans les paramètres du navigateur.

Si cette règle n'est pas définie, le mode arrière-plan est désactivé initialement et peut être contrôlé par l'utilisateur dans les paramètres du navigateur.

Exemple de valeur :
0x00000001 (Windows), true (Linux)
Haut de page

BlockThirdPartyCookies

Bloquer les cookies tiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BlockThirdPartyCookies
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\BlockThirdPartyCookies
Nom de préférence Mac/Linux :
BlockThirdPartyCookies
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 10
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

L'activation de ce paramètre empêche que des cookies soient définis par des éléments de page Web qui ne font pas partie du domaine indiqué dans la barre d'adresse du navigateur.

La désactivation de ce paramètre autorise le fait que des cookies soient définis par des éléments de page Web qui ne font pas partie du domaine indiqué dans la barre d'adresse du navigateur, sans que les utilisateurs puissent modifier ce réglage.

Si cette règle n'est pas configurée, les cookies tiers sont activés, mais l'utilisateur est en mesure de modifier cette situation.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

BookmarkBarEnabled

Activer le barre de favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BookmarkBarEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\BookmarkBarEnabled
Nom de préférence Mac/Linux :
BookmarkBarEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, Google Chrome affiche une barre de favoris.

Si vous le désactivez, les utilisateurs ne verront jamais la barre de favoris.

Si vous activez ou désactivez ce paramètre, les utilisateurs ne pourront pas le modifier ni l'ignorer dans Google Chrome.

Si ce paramètre n'est pas défini, les utilisateurs peuvent choisir d'utiliser ou non cette fonction.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

BrowserAddPersonEnabled

Autoriser l'ajout de personnes dans le gestionnaire d'utilisateurs
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserAddPersonEnabled
Nom de préférence Mac/Linux :
BrowserAddPersonEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 39
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas définie, Google Chrome permettra d'ajouter une personne à partir du gestionnaire d'utilisateurs.

Si cette règle est définie sur "False", Google Chrome n'autorisera pas la création de profils à partir du gestionnaire d'utilisateurs.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

BrowserGuestModeEnabled

Activer le mode Invité dans le navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserGuestModeEnabled
Nom de préférence Mac/Linux :
BrowserGuestModeEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas définie, Google Chrome autorisera les connexions en tant qu'invité. Les connexions en tant qu'invité correspondent à des profils Google Chrome où toutes les fenêtres s'ouvrent en mode navigation privée.

Si cette règle est définie sur "False", Google Chrome n'autorisera pas la création de profils d'invités.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

BrowserNetworkTimeQueriesEnabled

Autoriser l'envoi de requêtes à un service horaire de Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserNetworkTimeQueriesEnabled
Nom de préférence Mac/Linux :
BrowserNetworkTimeQueriesEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "False", Google Chrome cesse d'envoyer occasionnellement des requêtes à un serveur Google en vue d'obtenir un horodatage précis. En revanche, si elle est définie sur "True" ou si elle n'est pas définie, ces requêtes pourront être envoyées.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

BrowserSignin

Paramètres de connexion au navigateur
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BrowserSignin
Nom de préférence Mac/Linux :
BrowserSignin
Nom de la restriction Android :
BrowserSignin
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 70
  • Google Chrome (Android) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de gérer la connexion au navigateur et de spécifier si l'utilisateur peut ou non se connecter à Google Chrome avec son compte et utiliser les services relatifs au compte, comme la synchronisation Chrome.

Si la règle est définie sur "Désactiver la connexion au navigateur", l'utilisateur ne peut pas se connecter au navigateur et utiliser les services relatifs au compte. Dans ce cas, les fonctionnalités de navigateur comme la synchronisation Chrome sont indisponibles et ne peuvent pas être utilisés. Si l'utilisateur était connecté et que la règle est définie sur "Disabled", il sera déconnecté la prochaine fois qu'il utilisera Chrome, mais ses données de profil locales (favoris, mots de passe, etc.) seront conservées. L'utilisateur peut toujours se connecter aux services Web Google comme Gmail et s'en servir.

Si la règle est définie sur "Activer la connexion au navigateur", l'utilisateur peut se connecter au navigateur. Il est également automatiquement connecté au navigateur lorsqu'il est connecté aux services Web Google comme Gmail. Lorsque l'utilisateur est connecté au navigateur, ses informations de compte sont conservées par le navigateur. Cependant, cela ne signifie pas que la synchronisation Chrome est activée par défaut, l'utilisateur doit accepter d'utiliser cette fonctionnalité séparément. En activant cette règle, vous empêchez l'utilisateur de désactiver le paramètre qui autorise la connexion au navigateur. Pour contrôler la disponibilité de la synchronisation Chrome, utilisez la règle "SyncDisabled".

Si la règle est définie sur "Obliger la connexion au navigateur", une boîte de dialogue s'affiche pour permettre à l'utilisateur de choisir un compte auquel se connecter pour utiliser le navigateur. Cette mesure permet de s'assurer que dans le cas de comptes gérés, les règles associées à un compte sont appliquées. Active par défaut la synchronisation Chrome pour le compte, sauf dans le cas où la synchronisation a été désactivée par l'administrateur de domaine ou via la règle "SyncDisabled". La valeur par défaut de "BrowserGuestModeEnabled" est définie sur "False". Sachez que les profils existants non signés seront verrouillés et inaccessibles une fois cette règle activée. Pour en savoir plus, consultez l'article suivant du centre d'aide : https://support.google.com/chrome/a/answer/7572556.

Si la règle n'est pas définie, l'utilisateur peut décider d'activer ou non l'option de connexion au navigateur et l'utiliser à sa convenance.

  • 0 = Désactiver la connexion au navigateur
  • 1 = Activer la connexion au navigateur
  • 2 = Obliger les utilisateurs à se connecter pour se servir du navigateur
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Android), 2 (Mac)
Haut de page

BuiltInDnsClientEnabled

Utiliser le client DNS intégré
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\BuiltInDnsClientEnabled
Nom de préférence Mac/Linux :
BuiltInDnsClientEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de définir si le client DNS intégré est utilisé ou non dans Google Chrome.

Si cette règle est définie sur "True", le client DNS intégré est utilisé, si disponible.

Si cette règle est définie sur "False", le client DNS intégré n'est jamais utilisé.

Si cette règle n'est pas configurée, le client DNS intégré est activé par défaut sur Mac OS, Android (lorsque ni le DNS privé, ni le VPN ne sont activés) et Chrome OS, et l'utilisateur peut choisir si le client DNS intégré doit être utilisé ou non, soit en modifiant chrome://flags, soit à l'aide d'un indicateur de ligne de commande.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

CaptivePortalAuthenticationIgnoresProxy

L'authentification de portail captif ignore le proxy
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CaptivePortalAuthenticationIgnoresProxy
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet à Google Chrome OS d'ignorer les proxy pour l'authentification du portail captif.

Cette règle n'est active que si un proxy est configuré (par exemple, par une règle définie par l'utilisateur dans chrome://settings ou par des extensions).

Si vous activez cette règle, toutes les pages d'authentification du portail captif (c'est-à-dire toutes les pages Web à partir de la page de connexion jusqu'à ce que Google Chrome détecte une connexion Internet réussie) s'afficheront dans une fenêtre distincte, sans tenir compte des règles et des restrictions en place pour l'utilisateur actuel.

Si vous désactivez cette règle ou si elle n'est pas configurée, toutes les pages d'authentification du portail captif s'afficheront sous un nouvel onglet normal, conformément aux paramètres de proxy de l'utilisateur actuel.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

CertificateManagementAllowed

Autoriser les utilisateurs à gérer les certificats installés.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CertificateManagementAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle la capacité de l'utilisateur à importer et supprimer des certificats via le gestionnaire de certificats.

Si cette règle est définie sur ''Autoriser les utilisateurs à gérer tous les certificats" ou si elle n'est pas configurée, les utilisateurs pourront gérer les certificats.

Si cette règle est définie sur ''Autoriser les utilisateurs à gérer les certificats utilisateur", ils pourront gérer les certificats utilisateur, mais pas les certificats applicables à l'intégralité de l'appareil.

Si cette règle est définie sur "Ne pas autoriser les utilisateurs à gérer les certificats", ils pourront consulter les certificats utilisateur, mais ne seront pas en mesure de les gérer.

  • 0 = Autoriser les utilisateurs à gérer tous les certificats
  • 1 = Autoriser les utilisateurs à gérer les certificats utilisateur
  • 2 = Ne pas autoriser les utilisateurs à gérer les certificats
Exemple de valeur :
0x00000001 (Windows)
Haut de page

CertificateTransparencyEnforcementDisabledForCas

Désactiver l'application des règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForCas
Nom de préférence Mac/Linux :
CertificateTransparencyEnforcementDisabledForCas
Nom de la restriction Android :
CertificateTransparencyEnforcementDisabledForCas
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 67
  • Google Chrome OS (Google Chrome OS) depuis la version 67
  • Google Chrome (Android) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive l'application des règles de transparence des certificats pour une liste de hachages subjectPublicKeyInfo.

Cette règle permet de désactiver les exigences de divulgation stipulées dans les règles de transparence des certificats concernant les chaînes de certificat qui contiennent des certificats avec un des hachages subjectPublicKeyInfo spécifiés. Ainsi, les certificats qui n'auraient pas été jugés fiables pour ne pas avoir été communiqués au public comme il se doit, peuvent continuer d'être utilisés concernant les hôtes Enterprise.

Pour que l'application des règles de transparence des certificats soit désactivée lorsque cette règle est configurée, l'une des conditions suivantes doit être remplie : 1. Le hachage doit être au format subjectPublicKeyInfo dans le certificat du serveur. 2. Le hachage doit être au format subjectPublicKeyInfo figurant dans un certificat CA dans la chaîne des certificats. Ce certificat CA est limité via l'extension nameConstraints X.509v3. Un ou plusieurs éléments directoryName et nameConstraints figurent dans permittedSubtrees, et l'élément directoryName contient un attribut organizationName. 3. Le hachage doit être au format subjectPublicKeyInfo figurant dans un certificat CA dans la chaîne des certificats. Le certificat CA possède un ou plusieurs attributs organizationName dans l'élément Subject du certificat. Le certificat du serveur contient le même nombre d'attributs organizationName, dans le même ordre, et avec des valeurs octet par octet identiques.

Un hachage subjectPublicKeyInfo est spécifié en concaténant le nom de l'algorithme de hachage, le caractère "/" et l'encodage Base64 de cet algorithme de hachage appliqué à subjectPublicKeyInfo encodé en DER pour le certificat spécifié. Cet encodage Base64 est le même format qu'une empreinte SPKI, tel que défini dans la RFC 7469, section 2.4. Les algorithmes de hachage non reconnus sont ignorés. Le seul qui soit compatible pour l'instant est l'algorithme de hachage "sha256".

Si cette règle n'est pas configurée, tout certificat qui doit être communiqué tel que le prévoient les règles de transparence des certificats est considéré comme n'étant pas fiable s'il n'est pas communiqué comme il se doit.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForCas\2 = "sha256//////////////////////w=="
Android/Linux:
[ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
Mac:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
Haut de page

CertificateTransparencyEnforcementDisabledForLegacyCas

Désactiver l'application des règles de transparence des certificats pour une liste d'autorités de certification héritées
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForLegacyCas
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForLegacyCas
Nom de préférence Mac/Linux :
CertificateTransparencyEnforcementDisabledForLegacyCas
Nom de la restriction Android :
CertificateTransparencyEnforcementDisabledForLegacyCas
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 67
  • Google Chrome OS (Google Chrome OS) depuis la version 67
  • Google Chrome (Android) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive l'application des règles de transparence des certificats pour une liste d'autorités de certification anciennes.

Cette règle permet de désactiver les exigences de divulgation stipulées dans les règles de transparence des certificats concernant les chaînes de certificat qui contiennent des certificats avec un des hachages subjectPublicKeyInfo spécifiés. Ainsi, les certificats qui n'auraient pas été jugés fiables pour ne pas avoir été communiqués au public comme il se doit, peuvent continuer d'être utilisés pour les hôtes Enterprise.

Pour que l'application des règles de transparence des certificats soit désactivée lorsque cette règle est définie, le hachage doit être au format subjectPublicKeyInfo figurant dans un certificat CA non reconnu comme une autorité de certification héritée. Une autorité de certification héritée est une autorité qui a été approuvée par défaut par un ou plusieurs systèmes d'exploitation compatibles avec Google Chrome, mais qui ne l'est pas par le projet Android Open Source ni par Google Chrome OS.

Un hachage subjectPublicKeyInfo est spécifié en concaténant le nom de l'algorithme de hachage, le caractère "/" et l'encodage Base64 de cet algorithme de hachage appliqué à l'élément subjectPublicKeyInfo encodé en DER du certificat spécifié. Cet encodage Base64 présente le même format qu'une empreinte SPKI, tel que défini dans la RFC 7469, section 2.4. Les algorithmes de hachage non reconnus sont ignorés. Le seul qui soit compatible pour l'instant est l'algorithme de hachage "sha256".

Si cette règle n'est pas configurée, tout certificat qui doit être communiqué tel que le prévoient les règles de transparence des certificats est considéré comme n'étant pas fiable s'il n'est pas communiqué comme il se doit.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForLegacyCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForLegacyCas\2 = "sha256//////////////////////w=="
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForLegacyCas\1 = "sha256/AAAAAAAAAAAAAAAAAAAAAA==" Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForLegacyCas\2 = "sha256//////////////////////w=="
Android/Linux:
[ "sha256/AAAAAAAAAAAAAAAAAAAAAA==", "sha256//////////////////////w==" ]
Mac:
<array> <string>sha256/AAAAAAAAAAAAAAAAAAAAAA==</string> <string>sha256//////////////////////w==</string> </array>
Haut de page

CertificateTransparencyEnforcementDisabledForUrls

Désactiver l'application des règles de transparence des certificats pour une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForUrls
Nom de préférence Mac/Linux :
CertificateTransparencyEnforcementDisabledForUrls
Nom de la restriction Android :
CertificateTransparencyEnforcementDisabledForUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 53
  • Google Chrome OS (Google Chrome OS) depuis la version 53
  • Google Chrome (Android) depuis la version 53
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Désactive l'application des règles de transparence des certificats pour les URL répertoriées.

Cette règle autorise à ne pas communiquer les certificats associés aux noms d'hôte dans la liste d'URL répertoriées, contrairement à ce que prévoient les règles de transparence des certificats. Ainsi, les certificats qui n'auraient pas été jugés fiables pour ne pas avoir été communiqués au public comme il se doit, peuvent continuer d'être utilisés, même si cela rend plus difficile la détection des certificats ayant été indiqués ou non concernant ces hôtes.

Le format d'une URL doit être conforme aux règles stipulées à l'adresse https://www.chromium.org/administrators/url-blacklist-filter-format. Toutefois, étant donné que des certificats sont valables pour un nom d'hôte donné, indépendamment du schéma, du port ou du chemin d'accès, seule la partie du nom d'hôte de l'URL est prise en compte. Les hôtes génériques ne sont pas acceptés.

Si cette politique n'est pas configurée, tout certificat qui doit être communiqué tel que le prévoient les règles de transparence des certificats est considéré comme n'étant pas fiable s'il n'est pas communiqué comme il se doit.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\Chrome\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForUrls\1 = "example.com" Software\Policies\Google\ChromeOS\CertificateTransparencyEnforcementDisabledForUrls\2 = ".example.com"
Android/Linux:
[ "example.com", ".example.com" ]
Mac:
<array> <string>example.com</string> <string>.example.com</string> </array>
Haut de page

ChromeCleanupEnabled

Activer Chrome Cleanup sur Windows
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ChromeCleanupEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est désactivée, Chrome Cleanup ne peut pas analyser le système pour détecter les éventuels logiciels indésirables et les supprimer. Notez également que le déclenchement manuel de Chrome Cleanup depuis la page chrome://settings/cleanup est désactivé.

Si cette règle est activée ou si elle n'est pas configurée, Chrome Cleanup analyse régulièrement le système pour détecter les éventuels logiciels indésirables. Si Chrome Cleanup en trouve un, l'utilisateur devra confirmer qu'il souhaite le supprimer. Notez également que le déclenchement manuel de Chrome Cleanup depuis la page chrome://settings est activé.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ChromeCleanupReportingEnabled

Contrôler comment Chrome Cleanup transmet des données à Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ChromeCleanupReportingEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle n'est pas configurée et si l'outil Chrome Cleanup détecte des logiciels indésirables, celui-ci peut envoyer à Google des métadonnées concernant l'analyse, conformément à la configuration de la règle SafeBrowsingExtendedReportingEnabled. Chrome Cleanup demande ensuite à l'utilisateur s'il souhaite supprimer les logiciels indésirables détectés. Ce dernier peut choisir de nous communiquer les résultats du nettoyage afin de nous aider à améliorer la détection de ces logiciels. Ces résultats comprennent des métadonnées de fichiers, des extensions installées automatiquement et des clés de registre, tel que décrit dans le livre blanc sur la confidentialité dans Google Chrome.

Si cette règle est désactivée et si Chrome Cleanup détecte des logiciels indésirables, aucune métadonnée sur l'analyse n'est envoyée à Google, quelle que soit la configuration de la règle SafeBrowsingExtendedReportingEnabled. Chrome Cleanup demande à l'utilisateur s'il souhaite supprimer les logiciels indésirables détectés. Les résultats du nettoyage ne sont pas transmis à Google et l'utilisateur n'a pas non plus la possibilité de le faire.

Si cette règle est activée et si Chrome Cleanup détecte des logiciels indésirables, celui-ci peut envoyer à Google des métadonnées sur l'analyse conformément à la configuration de la règle SafeBrowsingExtendedReportingEnabled. Chrome Cleanup demande à l'utilisateur s'il souhaite supprimer les logiciels indésirables détectés. Les résultats du nettoyage sont transmis à Google, et l'utilisateur n'a pas la possibilité d'empêcher cette transmission.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ChromeOsLockOnIdleSuspend

Activer le verrouillage lorsque l'appareil est inactif ou en veille
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ChromeOsLockOnIdleSuspend
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 9
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer le verrouillage lorsque les appareils exécutant Google Chrome OS sont inactifs ou en veille.

Si vous activez ce paramètre, les utilisateurs sont invités à fournir un mot de passe pour réactiver l'appareil lorsqu'il est en veille.

Si vous désactivez ce paramètre, les utilisateurs n'ont pas de mot de passe à fournir pour réactiver l'appareil lorsqu'il est en veille.

Dans les deux cas, les utilisateurs ne peuvent ni modifier ni remplacer ce paramètre.

Si la règle n'est pas définie, l'utilisateur peut choisir d'être invité ou non à saisir le mot de passe pour déverrouiller l'appareil.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ChromeOsMultiProfileUserBehavior

Contrôler le comportement de l'utilisateur lors d'une session à plusieurs profils
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ChromeOsMultiProfileUserBehavior
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Contrôle le comportement des utilisateurs dans une session multiprofil sur des appareils Google Chrome OS.

Si cette règle est définie sur "MultiProfileUserBehaviorUnrestricted", l'utilisateur peut être utilisateur principal ou secondaire dans une session multiprofil.

Si cette règle est définie sur "MultiProfileUserBehaviorMustBePrimary", l'utilisateur peut uniquement être utilisateur principal dans une session multiprofil.

Si cette règle est définie sur "MultiProfileUserBehaviorNotAllowed", l'utilisateur ne peut pas faire partie d'une session multiprofil.

Si vous définissez ce paramètre, les utilisateurs ne peuvent pas le modifier ni le remplacer.

Si ce paramètre est modifié pendant que l'utilisateur est connecté à une session multiprofil, les paramètres de tous les utilisateurs de la session sont vérifiés. La session est fermée si l'un des utilisateurs n'est plus autorisé à y prendre part.

Si la règle n'est pas définie, la valeur par défaut "MultiProfileUserBehaviorMustBePrimary'' s'applique aux utilisateurs gérés par l'entreprise et la valeur "MultiProfileUserBehaviorUnrestricted" est utilisée pour les utilisateurs non gérés.

  • "unrestricted" = Autoriser l'utilisateur d'entreprise à être à la fois un utilisateur principal et un utilisateur secondaire (comportement par défaut pour les utilisateurs non gérés)
  • "primary-only" = Autoriser l'utilisateur d'entreprise à participer aux sessions à plusieurs profils en tant qu'utilisateur principal seulement (comportement par défaut pour les utilisateurs gérés par une entreprise)
  • "not-allowed" = Ne pas autoriser l'utilisateur d'entreprise à participer aux sessions à plusieurs profils, que ce soit en tant qu'utilisateur principal ou secondaire
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Lorsque plusieurs personnes sont connectées, l'utilisateur principal est le seul à pouvoir se servir des applications Android.

Exemple de valeur :
"unrestricted"
Haut de page

CloudManagementEnrollmentMandatory

Activer l'inscription obligatoire à la gestion cloud
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudManagementEnrollmentMandatory
Nom de préférence Mac/Linux :
CloudManagementEnrollmentMandatory
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True", il est indispensable d'activer la gestion cloud. Dans le cas contraire, le processus de lancement de Chrome s'interrompt.

Si cette règle n'est pas configurée ou est définie sur "False", il n'est pas obligatoire d'activer la gestion cloud et cela n'aura aucune incidence sur le processus de lancement de Chrome.

Cette règle est utilisée pour l'activation de la règle relative au cloud au niveau de la machine (pour les ordinateurs de bureau). Elle peut être définie sur le registre ou les GPO sur Windows, le fichier plist sur Mac, et le fichier de règle JSON sur Linux.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

CloudManagementEnrollmentToken

Jeton d'enregistrement des règles relatives au cloud sur ordinateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudManagementEnrollmentToken
Nom de préférence Mac/Linux :
CloudManagementEnrollmentToken
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, Google Chrome tente de s'enregistrer et d'appliquer la règle relative au cloud associée à tous les profils.

La valeur de cette règle est un jeton d'inscription qui peut être récupéré depuis la console d'administration Google.

Exemple de valeur :
"37185d02-e055-11e7-80c1-9a214cf093ae"
Haut de page

CloudPolicyOverridesPlatformPolicy

Les règles relatives au cloud de Google Chrome sont prioritaires sur les règles relatives à la plate-forme.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\CloudPolicyOverridesPlatformPolicy
Nom de préférence Mac/Linux :
CloudPolicyOverridesPlatformPolicy
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True", la règle relative au cloud prévaut en cas de conflit avec celle concernant les plates-formes. Si cette règle est définie sur "False" ou n'est pas configurée, la règle relative aux plates-formes prévaut en cas de conflit avec celle concernant le cloud.

Cette règle est uniquement disponible en tant que règle obligatoire de plate-forme de machines et n'affecte que les règles relatives au cloud s’appliquant aux machines.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

ComponentUpdatesEnabled

Activer la mise à jour des composants de Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ComponentUpdatesEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ComponentUpdatesEnabled
Nom de préférence Mac/Linux :
ComponentUpdatesEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 54
  • Google Chrome OS (Google Chrome OS) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Active la mise à jour de tous les composants de Google Chrome si cette règle n'est pas configurée ou si elle est définie sur "True".

Si cette règle est définie sur "False", la mise à jour des composants est désactivée. Toutefois, certains composants échappent à cette règle : les mises à jour des composants sans code exécutable, qui n'affectent pas de façon significative le comportement du navigateur ou qui sont essentiels à la sécurité du navigateur ne seront pas désactivées. Ces composants peuvent inclure les listes de révocation de certificats et les données de navigation sécurisée. Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ContextualSearchEnabled

Activer la fonctionnalité "Appuyer pour rechercher"
Type de données :
Boolean
Nom de la restriction Android :
ContextualSearchEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 40
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la fonctionnalité "Appuyer pour rechercher" dans l'affichage du contenu de Google Chrome.

Si vous activez ce paramètre, l'utilisateur sera en mesure d'activer ou de désactiver la fonctionnalité "Appuyer pour rechercher".

Si vous désactivez ce paramètre, l'utilisateur n'aura pas accès à la fonctionnalité "Appuyer pour rechercher".

Si cette règle n'est pas configurée, la fonctionnalité sera activée, conformément à la description ci-dessus.

Exemple de valeur :
true (Android)
Haut de page

ContextualSuggestionsEnabled

Activer les suggestions contextuelles des pages Web associées
Type de données :
Boolean
Nom de la restriction Android :
ContextualSuggestionsEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur True ou si elle n'est pas configurée, Google Chrome suggère des pages en relation avec la page actuelle. Ces suggestions sont récupérées à distance sur les serveurs Google.

Si cette règle est définie sur False, aucune suggestion n'est récupérée ni affichée.

Exemple de valeur :
true (Android)
Haut de page

DataCompressionProxyEnabled

Activer la fonctionnalité de proxy pour la compression de données
Type de données :
Boolean
Nom de la restriction Android :
DataCompressionProxyEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer ou désactiver le proxy pour la compression de données et empêcher les utilisateurs de modifier ce paramètre

Si vous activez ou désactivez ce paramètre, les utilisateurs ne peuvent pas le modifier ni le remplacer.

Si cette règle n'est pas définie, l'utilisateur peut décider s'il veut ou non utiliser la fonctionnalité de proxy pour la compression de données.

Exemple de valeur :
true (Android)
Haut de page

DefaultBrowserSettingEnabled

Définir Google Chrome comme navigateur par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DefaultBrowserSettingEnabled
Nom de préférence Mac/Linux :
DefaultBrowserSettingEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Configure les vérifications du navigateur par défaut dans Google Chrome et empêche les utilisateurs de les modifier.

Si vous activez ce paramètre, Google Chrome vérifiera toujours au démarrage s'il s'agit du navigateur par défaut et s'enregistrera automatiquement si possible.

Si ce paramètre est désactivé, Google Chrome ne vérifiera jamais s'il s'agit du navigateur par défaut et désactivera les commandes utilisateur pour définir cette option.

Si ce paramètre n'est pas défini, Google Chrome autorisera l'utilisateur à déterminer s'il s'agit du navigateur par défaut et si des notifications aux utilisateurs doivent être affichées si ce n'est pas le cas.

Remarque pour les administrateurs de Microsoft® Windows : L'activation de ce paramètre ne fonctionne que pour les ordinateurs sous Windows 7. Pour Windows 8 ou version ultérieure, vous devez déployer un fichier "associations d'applications par défaut" qui définit Google Chrome comme gestionnaire des protocoles https et http (et, éventuellement, du protocole ftp et des formats de fichiers tels que .html, .htm, .pdf, .svg, .webp, etc.). Pour en savoir plus, consultez la page https://support.google.com/chrome?p=make_chrome_default_win.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

DefaultDownloadDirectory

Définir le répertoire de téléchargement par défaut
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Recommended\DefaultDownloadDirectory
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\Recommended\DefaultDownloadDirectory
Nom de préférence Mac/Linux :
DefaultDownloadDirectory
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 64
  • Google Chrome OS (Google Chrome OS) depuis la version 64
Fonctionnalités compatibles :
Peut être obligatoire: Non, Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure le répertoire par défaut utilisé par Google Chrome pour le téléchargement de fichiers.

Si vous définissez cette règle, le répertoire de téléchargement par défaut utilisé par Google Chrome est donc différent du répertoire habituel. Toutefois, cette règle n'étant pas obligatoire, l'utilisateur peut changer de répertoire.

Si vous ne configurez pas cette règle, Google Chrome utilise le répertoire par défaut habituel (spécifique à la plate-forme).

Vous pouvez consulter la liste des variables utilisables à l'adresse https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Exemple de valeur :
"/home/${user_name}/Downloads"
Haut de page

DeveloperToolsAvailability

Contrôler les cas d'utilisation des outils pour les développeurs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DeveloperToolsAvailability
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeveloperToolsAvailability
Nom de préférence Mac/Linux :
DeveloperToolsAvailability
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 68
  • Google Chrome OS (Google Chrome OS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de définir dans quels cas les outils pour les développeurs peuvent être utilisés.

Si cette règle est définie sur "DeveloperToolsDisallowedForForceInstalledExtensions" (valeur 0, qui correspond à la valeur par défaut), les outils pour les développeurs et la console JavaScript sont généralement accessibles, sauf si des extensions ont été installées dans le cadre des règles de l'entreprise. Si cette règle est définie sur "DeveloperToolsAllowed" (valeur 1), les outils pour les développeurs et la console JavaScript sont accessibles et utilisables dans tous les cas, y compris si des extensions ont été installées dans le cadre des règles de l'entreprise. Si cette règle est définie sur "DeveloperToolsDisallowed" (valeur 2), les outils pour les développeurs sont inaccessibles et les éléments de sites Web ne peuvent plus être examinés. En outre, les raccourcis clavier, ainsi que les entrées de menu ou de menu contextuel permettant d'ouvrir les outils pour les développeurs ou la console JavaScript sont désactivés.

  • 0 = Interdire l'utilisation des outils pour les développeurs avec les extensions installées par la stratégie d'entreprise, mais autoriser l'utilisation des outils pour les développeurs dans les autres cas
  • 1 = Autoriser l'utilisation des outils pour les développeurs
  • 2 = Interdire l'utilisation des outils pour les développeurs
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet également de contrôler l'accès aux options pour les développeurs Android. Si vous définissez cette règle sur "DeveloperToolsDisallowed" (valeur 2), les utilisateurs ne pourront pas accéder aux options pour les développeurs. Si vous la définissez sur une autre valeur ou si vous ne la modifiez pas, les utilisateurs pourront accéder aux options pour les développeurs en appuyant sept fois sur le numéro de version dans l'application des paramètres Android.

Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Haut de page

DeveloperToolsDisabled (obsolète)

Désactiver les outils de développement
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DeveloperToolsDisabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeveloperToolsDisabled
Nom de préférence Mac/Linux :
DeveloperToolsDisabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle a été abandonnée dans la version M68 (veuillez utiliser la règle DeveloperToolsAvailability à la place).

Désactive les outils pour les développeurs et la console JavaScript.

Si cette règle est désactivée, les outils pour les développeurs ne sont pas accessibles et les éléments de sites Web ne peuvent plus être examinés. En outre, les raccourcis clavier, ainsi que les entrées de menu ou de menu contextuel permettant d'ouvrir les outils pour les développeurs et la console JavaScript sont désactivés.

Si cette règle est désactivée ou si elle n'est pas configurée, l'utilisateur peut accéder aux outils pour les développeurs et à la console JavaScript.

Si la règle DeveloperToolsAvailability est configurée, la valeur de la règle DeveloperToolsDisabled est alors ignorée.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle permet également de contrôler l'accès aux options pour les développeurs Android. Si vous définissez cette règle sur "True", les utilisateurs ne pourront pas accéder aux options pour les développeurs. Si vous la définissez sur "False" ou si vous ne la modifiez pas, les utilisateurs pourront accéder aux options pour les développeurs en appuyant sept fois sur le numéro de version dans l'application des paramètres Android.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

DeviceLocalAccountManagedSessionEnabled

Autoriser une session gérée sur l'appareil
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceLocalAccountManagedSessionEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "False", la session gérée en mode Invité se comportera comme une session publique standard, tel que cela est expliqué dans l'article suivant : https://support.google.com/chrome/a/answer/3017014.

Si cette règle est définie sur "True", ou si elle n'est pas définie, la session gérée en mode Invité se comportera comme une session gérée, et de nombreuses restrictions appliquées aux sessions publiques normales seront ainsi levées.

Si cette règle est configurée, l'utilisateur ne pourra pas la modifier ni l'ignorer.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

DeviceRebootOnUserSignout

Forcer le redémarrage de l'appareil en cas de déconnexion de l'utilisateur
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DeviceRebootOnUserSignout
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque l'option "ArcSession" est activée, cette règle contraint l'appareil à redémarrer lorsqu'un utilisateur se déconnecte si Android est en cours d'exécution. Si l'option "Toujours" est sélectionnée, la règle imposera un redémarrage de l'appareil à chaque déconnexion d'utilisateur. Si aucun paramètre n'est défini, la règle est sans effet et aucun redémarrage n'est imposé en cas de déconnexion d'utilisateur. Il en va de même si l'option "Jamais" est sélectionnée.

  • 1 = Ne pas redémarrer en cas de déconnexion de l'utilisateur.
  • 2 = Redémarrer en cas de déconnexion de l'utilisateur si Android est lancé.
  • 3 = Redémarrer à chaque déconnexion de l'utilisateur.
Exemple de valeur :
0x00000002 (Windows)
Haut de page

DeviceScheduledUpdateCheck

Planifier de manière personnalisée la recherche de mises à jour
Type de données :
Dictionary
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de planifier de manière personnalisée la recherche de mises à jour. Cette règle s'applique à l'ensemble des utilisateurs et des interfaces de l'appareil. Une fois la règle définie, l'appareil recherche les mises à jour en fonction du calendrier établi. Pour annuler toute autre recherche planifiée de mises à jour, cette règle doit être supprimée.

Haut de page

Disable3DAPIs

Désactiver la prise en charge des API 3D graphics
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Disable3DAPIs
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\Disable3DAPIs
Nom de préférence Mac/Linux :
Disable3DAPIs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 9
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque ce paramètre est activé, les pages Web ne peuvent pas accéder au processeur graphique (GPU). Plus précisément, les pages Web ne peuvent pas accéder à l'API WebGL, et les plug-ins ne peuvent pas utiliser l'API Pepper 3D.

Si vous désactivez ce paramètre ou si vous omettez de le configurer, les pages Web peuvent utiliser l'API WebGL et les plug-ins ont accès à l'API Pepper 3D. La transmission d'arguments de ligne de commande aux paramètres par défaut du navigateur peut toutefois être nécessaire pour utiliser ces API.

Si la règle HardwareAccelerationModeEnabled est définie sur "False", la règle Disable3DAPIs est ignorée, ce qui équivaut à définir Disable3DAPIs sur "True".

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

DisableSafeBrowsingProceedAnyway

Désactiver l'accès au site lors de l'affichage de la page d'avertissement par le service de navigation sécurisée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableSafeBrowsingProceedAnyway
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisableSafeBrowsingProceedAnyway
Nom de préférence Mac/Linux :
DisableSafeBrowsingProceedAnyway
Nom de la restriction Android :
DisableSafeBrowsingProceedAnyway
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 22
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Le service de navigation sécurisée affiche une page d'avertissement lorsque l'utilisateur essaie d'accéder à des sites signalés comme étant potentiellement malveillants. L'activation de ce paramètre bloque la navigation sur ces sites dès lors que l'avertissement apparaît.

Cette règle empêche l'utilisateur de poursuivre uniquement à la suite d'un avertissement relatif à la navigation sécurisée (en cas de logiciel malveillant ou d'hameçonnage, par exemple). Elle ne s'applique pas en cas de problème lié à un certificat SSL (non valide ou expiré, par exemple).

Si ce paramètre est désactivé ou n'est pas configuré, l'utilisateur peut choisir d'accéder au site signalé, après avoir lu l'avertissement.

Consultez la page https://developers.google.com/safe-browsing pour en savoir plus sur la navigation sécurisée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

DisableScreenshots

Désactiver les captures d'écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisableScreenshots
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisableScreenshots
Nom de préférence Mac/Linux :
DisableScreenshots
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 22
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

En cas d'activation de cette règle, il n'est pas possible d'utiliser des raccourcis clavier ou des API d'extension pour effectuer des captures d'écran.

Si cette règle est désactivée ou si elle n'est pas configurée, les captures d'écran sont autorisées.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

DisabledPlugins (obsolète)

Répertorier les plug-ins désactivés
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisabledPlugins
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisabledPlugins
Nom de préférence Mac/Linux :
DisabledPlugins
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle DefaultPluginsSetting pour contrôler la disponibilité du plug-in Flash et la règle AlwaysOpenPdfExternally pour définir si la visionneuse de documents PDF intégrée doit être utilisée pour ouvrir les fichiers PDF.

Cette règle définit une liste des plug-ins désactivés dans Google Chrome et empêche les utilisateurs de modifier ce paramètre.

Les caractères génériques "*" et "?" peuvent être utilisés pour représenter des séquences de caractères arbitraires. "*" représente un nombre arbitraire de caractères, tandis que "?" représente un caractère unique facultatif. C'est-à-dire qu'il correspond soit à un seul caractère, soit à aucun caractère. Pour représenter les caractères "*", "?" ou "\" eux-mêmes, le caractère d'échappement "\" doit être placé devant eux.

Si vous activez ce paramètre, la liste des plug-ins définie n'est jamais utilisée dans Google Chrome. Les plug-ins sont marqués comme désactivés dans "about:plugins", et les utilisateurs ne peuvent pas les activer.

Cette règle peut être ignorée par EnabledPlugins et DisabledPluginsExceptions.

Si cette règle n'est pas configurée, l'utilisateur peut utiliser n'importe quel plug-in installé sur le système, à l'exception des plug-ins codés en dur incompatibles, et des plug-ins obsolètes ou dangereux.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DisabledPlugins\1 = "Java" Software\Policies\Google\Chrome\DisabledPlugins\2 = "Shockwave Flash" Software\Policies\Google\Chrome\DisabledPlugins\3 = "Chrome PDF Viewer"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DisabledPlugins\1 = "Java" Software\Policies\Google\ChromeOS\DisabledPlugins\2 = "Shockwave Flash" Software\Policies\Google\ChromeOS\DisabledPlugins\3 = "Chrome PDF Viewer"
Android/Linux:
[ "Java", "Shockwave Flash", "Chrome PDF Viewer" ]
Mac:
<array> <string>Java</string> <string>Shockwave Flash</string> <string>Chrome PDF Viewer</string> </array>
Haut de page

DisabledPluginsExceptions (obsolète)

Répertorier les plug-ins pouvant être activés ou désactivés par l'utilisateur
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisabledPluginsExceptions
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisabledPluginsExceptions
Nom de préférence Mac/Linux :
DisabledPluginsExceptions
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle DefaultPluginsSetting pour contrôler la disponibilité du plug-in Flash et la règle AlwaysOpenPdfExternally pour définir si la visionneuse de documents PDF intégrée doit être utilisée pour ouvrir les fichiers PDF.

Répertorie les plug-ins qu'un utilisateur peut activer ou désactiver dans Google Chrome.

Les caractères génériques "*" et "?" remplacent des séquences de caractères arbitraires. "*" représente un nombre arbitraire de caractères, tandis que "?" représente un caractère unique facultatif. C'est-à-dire qu'il correspond soit à un seul caractère, soit à aucun caractère. Pour représenter les caractères "*", "?" ou "\" eux-mêmes, le caractère d'échappement "\" doit être placé devant eux.

Si vous activez ce paramètre, la liste des plug-ins spécifiée peut être utilisée dans Google Chrome. Les utilisateurs peuvent activer ou désactiver ces plug-ins dans "about:plugins', même s'ils correspondent à un format dans DisabledPlugins. Les utilisateurs peuvent aussi activer et désactiver des plug-ins qui ne correspondent à aucun format dans DisabledPlugins, DisabledPluginsExceptions et EnabledPlugins.

Cette règle permet à l'administrateur de définir des exceptions pour les plug-ins répertoriés dans la liste noire "DisabledPlugins" lorsque les entrées correspondantes contiennent des caractères génériques (par exemple, "*" qui permet de désactiver tous les plug-ins ou "*Java*" qui permet de désactiver tous les plug-ins Java). Si l'administrateur souhaite activer des versions spécifiques de ces plug-ins ("IcedTea Java 2.3", par exemple), cette règle le permet. Cette version peut être spécifiée dans cette règle.

Sachez que l'exclusion doit viser à la fois le nom du plug-in et son nom de groupe. Chaque groupe de plug-ins s'affiche dans une section séparée dans "about:plugins", et chaque section peut contenir un plug-in ou plus. Par exemple, le plug-in "Shockwave Flash" fait partie du groupe "Adobe Flash Player". Ces deux noms doivent donc être indiqués dans la liste d'exceptions pour que le plug-in soit exclu de la liste noire.

Si cette règle n'est pas configurée, tous les plug-ins qui sont détectés par "DisabledPlugins" sont verrouillés/désactivés, et les utilisateurs ne sont pas en mesure de les activer

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DisabledPluginsExceptions\1 = "Java" Software\Policies\Google\Chrome\DisabledPluginsExceptions\2 = "Shockwave Flash" Software\Policies\Google\Chrome\DisabledPluginsExceptions\3 = "Chrome PDF Viewer"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DisabledPluginsExceptions\1 = "Java" Software\Policies\Google\ChromeOS\DisabledPluginsExceptions\2 = "Shockwave Flash" Software\Policies\Google\ChromeOS\DisabledPluginsExceptions\3 = "Chrome PDF Viewer"
Android/Linux:
[ "Java", "Shockwave Flash", "Chrome PDF Viewer" ]
Mac:
<array> <string>Java</string> <string>Shockwave Flash</string> <string>Chrome PDF Viewer</string> </array>
Haut de page

DisabledSchemes (obsolète)

Désactiver les schémas de protocole d'URL
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DisabledSchemes
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DisabledSchemes
Nom de préférence Mac/Linux :
DisabledSchemes
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
  • Google Chrome OS (Google Chrome OS) depuis la version 12
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle a été abandonnée. Veuillez utiliser URLBlacklist à la place.

Désactive les schémas de protocoles répertoriés dans Google Chrome.

Les URL utilisant un schéma de cette liste ne sont pas chargées et ne sont pas accessibles.

Si vous ne définissez pas cette règle ou si la liste est vide, tous les schémas sont accessibles dans Google Chrome.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\DisabledSchemes\1 = "file" Software\Policies\Google\Chrome\DisabledSchemes\2 = "https"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\DisabledSchemes\1 = "file" Software\Policies\Google\ChromeOS\DisabledSchemes\2 = "https"
Android/Linux:
[ "file", "https" ]
Mac:
<array> <string>file</string> <string>https</string> </array>
Haut de page

DiskCacheDir

Définir le répertoire du cache disque
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DiskCacheDir
Nom de préférence Mac/Linux :
DiskCacheDir
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 13
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de configurer le répertoire utilisé par Google Chrome pour stocker les fichiers mis en cache sur le disque.

Si vous définissez cette règle, Google Chrome utilisera le répertoire fourni, que l'utilisateur ait ou non spécifié l'indicateur "--disk-cache-dir". Pour éviter la perte de données ou d'autres erreurs inattendues, ne définissez pas cette règle sur le répertoire racine d'un volume ni sur un répertoire utilisé à d'autres fins, car Google Chrome pourra gérer son contenu.

Consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables pour obtenir la liste des variables qui peuvent être utilisées.

Si cette règle n'est pas définie, le répertoire de cache par défaut sera utilisé, et l'utilisateur pourra le remplacer avec l'indicateur de ligne de commande "--disk-cache-dir".

Exemple de valeur :
"${user_home}/Chrome_cache"
Haut de page

DiskCacheSize

Définir la taille du cache du disque en octets
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DiskCacheSize
Nom de préférence Mac/Linux :
DiskCacheSize
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de définir la taille du cache utilisé par Google Chrome pour stocker les fichiers en cache sur le disque.

Si vous définissez cette règle, Google Chrome utilise le cache en fonction de la taille indiquée, que l'utilisateur ait spécifié l'indicateur "--disk-cache-size" ou non. La valeur définie dans cette règle ne constitue pas une limite absolue, il s'agit plutôt d'une suggestion pour le système de mise en cache. En effet, toute valeur inférieure à quelques mégaoctets est trop faible et est arrondie pour atteindre un minimum acceptable.

Si la valeur de cette règle est définie sur 0, la taille du cache par défaut est utilisée, mais l'utilisateur n'est pas en mesure de la modifier.

Si cette règle n'est pas définie, la taille par défaut est utilisée, et l'utilisateur est en mesure de la remplacer à l'aide de l'indicateur "--disk-cache-size".

Exemple de valeur :
0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
Haut de page

DownloadDirectory

Définir le répertoire de téléchargement
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DownloadDirectory
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DownloadDirectory
Nom de préférence Mac/Linux :
DownloadDirectory
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure le répertoire que Google Chrome utilise pour télécharger les fichiers.

Si vous définissez cette règle, Google Chrome utilise le répertoire fourni, que l'utilisateur en ait spécifié un ou non, ou qu'il ait ou non activé l'indicateur permettant d'être invité à renseigner l'emplacement du téléchargement à chaque fois.

Vous pouvez consulter la liste des variables utilisables à l'adresse https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Si vous ne définissez pas cette règle, le répertoire de téléchargement par défaut est utilisé et l'utilisateur est en mesure d'en changer.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android. Celles-ci se servent toujours du répertoire de téléchargements par défaut. Elles ne peuvent pas accéder aux fichiers téléchargés par Google Chrome OS dans un autre répertoire de téléchargements.

Exemple de valeur :
"/home/${user_name}/Downloads"
Haut de page

DownloadRestrictions

Autoriser les restrictions de téléchargement
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\DownloadRestrictions
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\DownloadRestrictions
Nom de préférence Mac/Linux :
DownloadRestrictions
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 61
  • Google Chrome OS (Google Chrome OS) depuis la version 61
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer le type de téléchargements qui seront complètement bloqués par Google Chrome, et pour lesquels les utilisateurs ne sont pas autorisés à ignorer l'avertissement de sécurité.

Si vous activez cette règle, Google Chrome empêche certains types de téléchargements, et ne permet pas aux utilisateurs de contourner les avertissements de sécurité.

Si vous sélectionnez l'option "Bloquer les téléchargements dangereux", tous les téléchargements sont autorisés, sauf ceux déclenchant un avertissement de sécurité.

Si vous sélectionnez l'option "Bloquer les téléchargements potentiellement dangereux", tous les téléchargements sont autorisés, sauf ceux déclenchant un avertissement de sécurité de type "téléchargement potentiellement dangereux".

Si vous sélectionnez l'option "Bloquer tous les téléchargements", tous les téléchargements sont bloqués.

Si vous n'activez pas cette règle, ou si vous sélectionnez l'option "Aucune restriction particulière", les restrictions de sécurité habituelles basées sur les résultats de l'analyse de la navigation sécurisée s'appliquent aux téléchargements.

Notez que ces restrictions s'appliquent aux téléchargements déclenchés par le contenu d'une page Web, ainsi qu'à l'option de menu contextuel "Télécharger le lien". Ces restrictions ne s'appliquent pas à l'enregistrement ou au téléchargement de la page actuellement affichée, ni à l'enregistrement au format PDF depuis les options d'impression.

Pour en savoir plus sur la navigation sécurisée, consultez la page https://developers.google.com/safe-browsing.

  • 0 = Aucune restriction particulière
  • 1 = Bloquer les téléchargements dangereux
  • 2 = Bloquer les téléchargements potentiellement dangereux
  • 3 = Bloquer tous les téléchargements
Exemple de valeur :
0x00000002 (Windows), 2 (Linux), 2 (Mac)
Haut de page

EasyUnlockAllowed

Autoriser l'utilisation de Smart Lock
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EasyUnlockAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, les utilisateurs peuvent utiliser Smart Lock si les conditions requises pour cette fonctionnalité sont réunies.

Si vous désactivez ce paramètre, les utilisateurs ne peuvent pas utiliser Smart Lock.

Si cette règle n'est pas définie, par défaut, ce mode de partage ne sera pas autorisé pour les utilisateurs gérés par une entreprise et sera autorisé pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

EcryptfsMigrationStrategy

Stratégie de migration pour eCryptfs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EcryptfsMigrationStrategy
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de spécifier l'action à effectuer lorsque le répertoire personnel de l'utilisateur a été créé avec un chiffrement eCryptfs.

Si cette règle est définie sur "DisallowArc", les applications Android sont désactivées pour l'utilisateur, et la migration d'eCryptfs vers ext4 n'aura pas lieu. Les applications Android pourront s'exécuter si le répertoire personnel est déjà chiffré à l'aide du système ext4.

Si cette règle est définie sur "Migrate", les répertoires personnels chiffrés avec eCryptfs feront l'objet d'une migration automatique vers le chiffrement ext4 à la connexion, sans demander la permission de l'utilisateur.

Si cette règle est définie sur "Wipe", les répertoires personnels chiffrés avec eCryptfs seront supprimés à la connexion, puis de nouveaux répertoires avec chiffrement ext4 seront créés à leur place. Avertissement : Ceci supprime les données locales de l'utilisateur.

Si cette règle est définie sur "MinimalMigrate", les répertoires personnels chiffrés avec eCryptfs sont supprimés lors de la connexion et remplacés par de nouveaux répertoires personnels chiffrés avec ext4. Toutefois, la règle tente de conserver les jetons de connexion pour éviter à l'utilisateur de se reconnecter. Avertissement : Ceci supprime les données locales de l'utilisateur.

Si cette règle est définie sur une option qui n'est plus acceptée ("AskUser" ou "AskForEcryptfsArcUsers"), le résultat sera le même que si vous aviez sélectionné l'option "Migrate".

Cette règle ne s'applique pas aux utilisateurs de kiosque. Si la règle n'est pas définie, l'appareil se comportera comme si elle était définie sur "DisallowArc".

  • 0 = Interdire la migration de données et ARC.
  • 1 = Effectuer automatiquement la migration, sans demander l'autorisation de l'utilisateur.
  • 2 = Nettoyer le répertoire d'accueil eCryptfs de l'utilisateur et employer un nouveau répertoire d'accueil chiffré avec ext4.
  • 4 = Semblable à l'option "Nettoyer" (valeur 2), celle-ci essaie de conserver les jetons de connexion pour éviter à l'utilisateur de devoir se reconnecter.
Exemple de valeur :
0x00000002 (Windows)
Haut de page

EditBookmarksEnabled

Activer ou désactiver la modification des favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EditBookmarksEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EditBookmarksEnabled
Nom de préférence Mac/Linux :
EditBookmarksEnabled
Nom de la restriction Android :
EditBookmarksEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
  • Google Chrome OS (Google Chrome OS) depuis la version 12
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, il est possible d'ajouter, de supprimer ou de modifier des favoris. Ceci constitue l'option par défaut lorsque cette règle n'est pas définie.

Si vous désactivez ce paramètre, il est impossible d'ajouter, de supprimer ou de modifier des favoris. Les favoris existants restent disponibles.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

EnableDeprecatedWebPlatformFeatures

Activer les fonctionnalités obsolètes de la plate-forme Web pour une durée limitée
Type de données :
List of strings [Android:multi-select]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableDeprecatedWebPlatformFeatures
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableDeprecatedWebPlatformFeatures
Nom de préférence Mac/Linux :
EnableDeprecatedWebPlatformFeatures
Nom de la restriction Android :
EnableDeprecatedWebPlatformFeatures
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 37
  • Google Chrome OS (Google Chrome OS) depuis la version 37
  • Google Chrome (Android) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Répertorier les fonctionnalités abandonnées de la plate-forme en ligne à réactiver provisoirement.

Cette règle permet aux administrateurs de réactiver des fonctionnalités abandonnées de la plate-forme en ligne pendant une durée limitée. Ces fonctionnalités sont identifiées par une balise de chaîne. Les fonctionnalités correspondant aux balises incluses dans la liste renvoyée par cette règle sont réactivées.

Si cette règle n'est pas définie ou si la liste est vide, toutes les fonctionnalités abandonnées de la plate-forme en ligne restent désactivées.

Bien que la règle elle-même soit compatible avec les plates-formes citées, la fonctionnalité qu'elle active peut n'être disponible que sur un nombre plus restreint de plates-formes. Les fonctionnalités abandonnées de la plate-forme en ligne ne peuvent pas toutes être réactivées. Seules celles qui sont énumérées ci-dessous peuvent l'être pendant une durée limitée, qui varie selon la fonctionnalité. Le format général de la balise de chaîne est [FonctionnalitéAbandonnée]_EffectiveUntil[aaaammjj]. Pour information, vous pouvez découvrir les raisons pour lesquelles des motivations ont été apportées aux fonctionnalités des plates-formes en ligne en consultant la page https://bit.ly/blinkintents.

  • "ExampleDeprecatedFeature_EffectiveUntil20080902" = Activer l'API ExampleDeprecatedFeature jusqu'au 09/02/2008
Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\EnableDeprecatedWebPlatformFeatures\1 = "ExampleDeprecatedFeature_EffectiveUntil20080902"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\EnableDeprecatedWebPlatformFeatures\1 = "ExampleDeprecatedFeature_EffectiveUntil20080902"
Android/Linux:
[ "ExampleDeprecatedFeature_EffectiveUntil20080902" ]
Mac:
<array> <string>ExampleDeprecatedFeature_EffectiveUntil20080902</string> </array>
Haut de page

EnableOnlineRevocationChecks

Activer les contrôles OCSP/CRL en ligne
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableOnlineRevocationChecks
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableOnlineRevocationChecks
Nom de préférence Mac/Linux :
EnableOnlineRevocationChecks
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 19
  • Google Chrome OS (Google Chrome OS) depuis la version 19
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Les contrôles de révocation en ligne étant sujets à erreur, ils ne présentent aucun avantage concret en termes de sécurité, ils sont désactivés par défaut dans Google Chrome 19 ou version ultérieure. La définition de cette règle sur "True" restaure le comportement précédent. Des contrôles OCSP/CRL sont alors effectués.

Si cette règle n'est pas définie ou si elle est définie sur "False", aucun contrôle de révocation en ligne n'est effectué par Google Chrome dans Google Chrome 19 ou version ultérieure.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

EnableSymantecLegacyInfrastructure

Faire confiance à l'ancienne infrastructure PKI de Symantec Corporation
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnableSymantecLegacyInfrastructure
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableSymantecLegacyInfrastructure
Nom de préférence Mac/Linux :
EnableSymantecLegacyInfrastructure
Nom de la restriction Android :
EnableSymantecLegacyInfrastructure
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66 jusqu'à la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 66 jusqu'à la version 75
  • Google Chrome (Android) depuis la version 66 jusqu'à la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque ce paramètre est activé, Google Chrome accepte de faire confiance aux certificats émis par l'ancienne infrastructure PKI de Symantec Corporation s'ils sont correctement validés et que leur chaîne de confiance renvoie à un certificat CA reconnu.

Notez que cette règle dépend de la reconnaissance des certificats de l'ancienne infrastructure de Symantec par le système d'exploitation. Si une mise à jour du système d'exploitation modifie sa gestion de ces certificats, cette règle n'aura plus d'effet. En outre, cette règle n'est qu'une solution temporaire destinée à laisser suffisamment de temps aux entreprises pour cesser d'utiliser les anciens certificats Symantec. Elle sera supprimée aux alentours du 1er janvier 2019.

Si cette règle n'est pas définie, ou qu'elle est définie sur "False", Google Chrome suivra le calendrier annoncé publiquement pour l'abandon.

Consultez la page https://g.co/chrome/symantecpkicerts pour en savoir plus sur cet abandon.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

EnableSyncConsent

Activer l'affichage de l'autorisation de synchronisation lors de la connexion
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnableSyncConsent
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer l'affichage de l'autorisation de synchronisation lors de la première connexion de l'utilisateur. Si cette autorisation n'a jamais besoin d'être montrée à l'utilisateur, cette règle doit être définie sur False. Si cette règle est définie sur False, l'autorisation de synchronisation n'est pas affichée. Si cette règle est définie sur True ou si elle n'est pas configurée, l'autorisation de synchronisation peut être affichée.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

EnabledPlugins (obsolète)

Indiquer une liste de plug-ins activés
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnabledPlugins
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnabledPlugins
Nom de préférence Mac/Linux :
EnabledPlugins
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle DefaultPluginsSetting pour contrôler la disponibilité du plug-in Flash et la règle AlwaysOpenPdfExternally pour définir si la visionneuse de documents PDF intégrée doit être utilisée pour ouvrir les fichiers PDF.

Cette règle définit une liste des plug-ins activés dans Google Chrome et empêche les utilisateurs de modifier ce paramètre.

Les caractères génériques "*" et "?" peuvent être utilisés pour représenter des séquences de caractères arbitraires. "*" représente un nombre arbitraire de caractères, tandis que "?" représente un caractère unique facultatif. C'est-à-dire qu'il correspond soit à un seul caractère, soit à aucun caractère. Pour représenter les caractères "*", "?" ou "\" eux-mêmes, le caractère d'échappement "\" doit être placé devant eux.

La liste des plug-ins définie est toujours utilisée dans Google Chrome s'ils sont installés. Les plug-ins sont marqués comme activés dans "about:plugins", et les utilisateurs ne peuvent pas les désactiver.

Notez que cette règle ignore les règles DisabledPlugins et DisabledPluginsExceptions.

Si cette règle n'est pas configurée, l'utilisateur peut désactiver n'importe quel plug-in installé sur le système.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\EnabledPlugins\1 = "Java" Software\Policies\Google\Chrome\EnabledPlugins\2 = "Shockwave Flash" Software\Policies\Google\Chrome\EnabledPlugins\3 = "Chrome PDF Viewer"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\EnabledPlugins\1 = "Java" Software\Policies\Google\ChromeOS\EnabledPlugins\2 = "Shockwave Flash" Software\Policies\Google\ChromeOS\EnabledPlugins\3 = "Chrome PDF Viewer"
Android/Linux:
[ "Java", "Shockwave Flash", "Chrome PDF Viewer" ]
Mac:
<array> <string>Java</string> <string>Shockwave Flash</string> <string>Chrome PDF Viewer</string> </array>
Haut de page

EnterpriseHardwarePlatformAPIEnabled

Autorise les extensions gérées à utiliser l'API Enterprise Hardware Platform
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\EnterpriseHardwarePlatformAPIEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\EnterpriseHardwarePlatformAPIEnabled
Nom de préférence Mac/Linux :
EnterpriseHardwarePlatformAPIEnabled
Nom de la restriction Android :
EnterpriseHardwarePlatformAPIEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 71
  • Google Chrome OS (Google Chrome OS) depuis la version 71
  • Google Chrome (Android) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est activée, les extensions installées dans le cadre des règles de l'entreprise sont autorisées à utiliser l'API Enterprise Hardware Platform. Lorsque cette règle est désactivée ou n'est pas définie, aucune extension n'est autorisée à utiliser l'API Enterprise Hardware Platform. Cette règle s'applique également aux extensions de composant telles que l'extension Hangout Services.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

ExternalStorageDisabled

Désactiver le montage de périphériques de stockage externe
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExternalStorageDisabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 22
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est définie sur "True", le navigateur de fichiers n'offre pas la possibilité de procéder à un stockage externe.

Cette règle concerne tous les types de support de stockage (clés USB, disques durs externes, cartes SD, autres cartes mémoire, etc.). Elle ne concerne pas Google Drive ni le stockage interne. Dès lors, les fichiers enregistrés dans le dossier de téléchargement restent accessibles.

En cas de désactivation ou de non-configuration de ce paramètre, l'appareil fonctionne avec tous les supports de stockage externe compatibles.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ExternalStorageReadOnly

Traiter les appareils de stockage externe en lecture seule
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ExternalStorageReadOnly
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est définie sur "True", les utilisateurs ne peuvent rien écrire sur les périphériques de stockage externes.

Si cette règle est définie sur "False" ou si elle n'est pas configurée, les utilisateurs peuvent alors créer et modifier des fichiers sur les périphériques de stockage externes qui sont accessibles physiquement en écriture.

Cette règle ne prévaut pas sur la règle ExternalStorageDisabled. Si ExternalStorageDisabled est définie sur "True", l'accès aux périphériques de stockage externes est désactivé, et la présente règle est alors ignorée.

Cette règle peut être actualisée dynamiquement dans M56 (ou version ultérieure).

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ForceBrowserSignin (obsolète)

Activer la connexion forcée pour Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceBrowserSignin
Nom de préférence Mac/Linux :
ForceBrowserSignin
Nom de la restriction Android :
ForceBrowserSignin
Compatible avec :
  • Google Chrome (Windows) depuis la version 64
  • Google Chrome (Mac) depuis la version 66
  • Google Chrome (Android) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle est obsolète. Veuillez utiliser "BrowserSignin" à la place.

Si cette règle est définie sur "True", l'utilisateur doit se connecter à Google Chrome avec son propre profil pour utiliser le navigateur. La valeur par défaut de "BrowserGuestModeEnabled" est définie sur "False". Sachez que les profils existants non signés seront verrouillés et inaccessibles une fois cette règle activée. Pour en savoir plus, consultez l'article correspondant du centre d'aide.

Si cette règle est définie sur "False" ou si elle n'est pas configurée, l'utilisateur peut se servir du navigateur sans se connecter à Google Chrome.

Exemple de valeur :
0x00000000 (Windows), false (Android), <false /> (Mac)
Haut de page

ForceEphemeralProfiles

Profil éphémère
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceEphemeralProfiles
Nom de préférence Mac/Linux :
ForceEphemeralProfiles
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 32
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est activée, elle contraint le profil à basculer en mode éphémère. Si elle est spécifiée en tant que règle OS (par exemple, GPO sous Windows), elle s'applique à tous les profils présents sur le système. Si elle est paramétrée en tant que règle de cloud, elle s'applique uniquement aux profils connectés avec un compte géré.

Dans ce mode, les données de profil ne sont stockées sur le disque que pour la durée de la session utilisateur. Certaines fonctionnalités, telles que l'historique du navigateur, les extensions et leurs données, les données Web comme les cookies et les bases de données Web, ne sont pas conservées après la fermeture du navigateur. L'utilisateur peut toutefois continuer à télécharger manuellement des données sur son disque, enregistrer des pages ou les imprimer.

Si l'utilisateur a activé la synchronisation, toutes ces données sont conservées dans son profil de synchronisation, comme pour les profils standards. Le mode navigation privée est également disponible s'il n'est pas explicitement désactivé par la règle.

Si la règle est désactivée ou si elle n'est pas paramétrée, les profils standards sont activés au moment de la connexion.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ForceGoogleSafeSearch

Forcer Google SafeSearch
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceGoogleSafeSearch
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ForceGoogleSafeSearch
Nom de préférence Mac/Linux :
ForceGoogleSafeSearch
Nom de la restriction Android :
ForceGoogleSafeSearch
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 41
  • Google Chrome OS (Google Chrome OS) depuis la version 41
  • Google Chrome (Android) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

SafeSearch est obligatoirement activé pour les recherches sur le Web Google et ce paramètre ne peut être modifié par l'utilisateur.

Si vous activez ce paramètre, SafeSearch est toujours activé dans la recherche Google.

Si vous désactivez ce paramètre ou ne définissez pas de valeur, SafeSearch n'est pas activé dans la recherche Google.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

ForceMaximizeOnFirstRun

Agrandir la première fenêtre du navigateur à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ForceMaximizeOnFirstRun
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie sur "True", Google Chrome agrandit automatiquement la première fenêtre affichée lors de la première exécution. Si cette règle est définie sur "False" ou si elle n'est pas configurée, une règle heuristique détermine si la première fenêtre affichée doit être agrandie en fonction de la taille d'écran.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

ForceNetworkInProcess

Forcer le code réseau à s'exécuter dans le processus du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceNetworkInProcess
Compatible avec :
  • Google Chrome (Windows) depuis la version 72
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle force le code réseau à s'exécuter dans le processus du navigateur.

Cette règle est désactivée par défaut. Si elle est activée, elle expose les utilisateurs à des problèmes de sécurité une fois le processus de mise en réseau envoyé dans le bac à sable.

Cette règle est destinée à donner aux entreprises la possibilité de migrer vers un logiciel tiers qui ne dépend pas de la connexion des API de mise en réseau. Il est recommandé d'utiliser des serveurs proxy plutôt que des LSP ou des correctifs de l'API Win32.

Si cette règle n'est pas définie, le code réseau peut ne pas suivre le processus du navigateur, en fonction des essais sur le terrain de l'expérience NetworkService.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

ForceSafeSearch (obsolète)

Forcer SafeSearch
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceSafeSearch
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ForceSafeSearch
Nom de préférence Mac/Linux :
ForceSafeSearch
Nom de la restriction Android :
ForceSafeSearch
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 25
  • Google Chrome OS (Google Chrome OS) depuis la version 25
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser ForceGoogleSafeSearch et ForceYouTubeRestrict. Cette règle est ignorée si les règles ForceGoogleSafeSearch, ForceYouTubeRestrict ou ForceYouTubeSafetyMode (obsolète) sont configurées.

SafeSearch est obligatoirement activé pour la recherche sur le Web Google, et ce paramètre ne peut pas être modifié par l'utilisateur. Ce paramètre impose également l'application du mode restreint modéré sur YouTube.

Si vous activez ce paramètre, SafeSearch est toujours activé dans la recherche Google, et le mode restreint modéré est toujours appliqué sur YouTube.

Si vous désactivez ce paramètre ou ne définissez pas de valeur, SafeSearch n'est pas activé dans la recherche, et le mode restreint modéré n'est pas appliqué sur YouTube.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

ForceYouTubeRestrict

Appliquer un mode restreint minimal sur YouTube
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceYouTubeRestrict
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ForceYouTubeRestrict
Nom de préférence Mac/Linux :
ForceYouTubeRestrict
Nom de la restriction Android :
ForceYouTubeRestrict
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 55
  • Google Chrome OS (Google Chrome OS) depuis la version 55
  • Google Chrome (Android) depuis la version 55
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Applique un mode restreint minimal sur YouTube et empêche l'utilisateur de choisir un mode moins restrictif.

Si ce paramètre est défini sur "Strict", le mode restreint strict sur YouTube est toujours activé.

Si ce paramètre est défini sur "Modéré", l'utilisateur peut choisir le mode restreint modéré ou le mode restreint strict sur YouTube, mais il ne peut pas désactiver le mode restreint.

Si ce paramètre est défini sur "Désactivé" ou si aucune valeur n'est définie, Google Chrome n'applique pas le mode restreint sur YouTube. Toutefois, des règles externes comme les règles de YouTube peuvent toujours appliquer le mode restreint.

  • 0 = Ne pas appliquer le mode restreint sur YouTube
  • 1 = Appliquer au moins le mode restreint modéré sur YouTube
  • 2 = Appliquer le mode restreint strict sur YouTube
Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application YouTube pour Android. Vous ne devez pas autoriser son installation si le mode sécurisé de YouTube doit être appliqué.

Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Android), 0 (Mac)
Haut de page

ForceYouTubeSafetyMode (obsolète)

Forcer le mode sécurisé de YouTube
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ForceYouTubeSafetyMode
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ForceYouTubeSafetyMode
Nom de préférence Mac/Linux :
ForceYouTubeSafetyMode
Nom de la restriction Android :
ForceYouTubeSafetyMode
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 41
  • Google Chrome OS (Google Chrome OS) depuis la version 41
  • Google Chrome (Android) depuis la version 41
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Utilisez plutôt ForceYouTubeRestrict, qui est prioritaire sur cette règle et permet des réglages plus fins.

Cette règle impose le mode restreint modéré sur YouTube et empêche les utilisateurs de modifier ce paramètre.

Si ce paramètre est activé, le mode restreint sur YouTube est au moins au niveau modéré.

Si ce paramètre est désactivé ou si aucune valeur n'est définie, Google Chrome n'applique pas le mode restreint sur YouTube. Toutefois, des règles externes comme les règles de YouTube peuvent toujours appliquer le mode restreint.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur l'application YouTube pour Android. Vous ne devez pas autoriser son installation si le mode sécurisé de YouTube doit être appliqué.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

FullscreenAllowed

Autoriser le mode plein écran
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\FullscreenAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\FullscreenAllowed
Nom de préférence Mac/Linux :
FullscreenAllowed
Compatible avec :
  • Google Chrome (Windows) depuis la version 31
  • Google Chrome (Linux) depuis la version 31
  • Google Chrome OS (Google Chrome OS) depuis la version 31
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle permet de contrôler la disponibilité du mode plein écran dans lequel l'interface utilisateur de Google Chrome est masquée, et seul le contenu Web est visible.

Si cette règle est définie sur "True", ou si elle n'est pas configurée, l'utilisateur, les applications et les extensions avec les autorisations adéquates peuvent utiliser le mode plein écran.

Si cette règle est définie sur "False", ni l'utilisateur, ni les applications, ni les extensions ne peuvent utiliser le mode plein écran.

Sur toutes les plates-formes, à l'exception de Google Chrome OS, le mode Kiosque n'est pas disponible lorsque le mode plein écran est désactivé.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Cette règle n'a aucun effet sur les applications Android. L'utilisation du mode plein écran est possible même si cette règle est définie sur "False".

Exemple de valeur :
0x00000001 (Windows), true (Linux)
Haut de page

HardwareAccelerationModeEnabled

Utiliser l'accélération matérielle si disponible
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HardwareAccelerationModeEnabled
Nom de préférence Mac/Linux :
HardwareAccelerationModeEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 46
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas configurée, l'accélération matérielle est activée, sauf si une certaine fonctionnalité GPU figure sur la liste noire.

Si cette règle est définie sur "False", l'accélération matérielle est désactivée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

HideWebStoreIcon

Masquer le Chrome Web Store sur la page Nouvel onglet et dans le lanceur d'applications
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\HideWebStoreIcon
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\HideWebStoreIcon
Nom de préférence Mac/Linux :
HideWebStoreIcon
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 26
  • Google Chrome OS (Google Chrome OS) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Masque l'application Chrome Web Store et le lien de bas de page sur la page Nouvel onglet et dans le lanceur d'applications de Google Chrome OS.

Lorsque cette règle est définie sur "True", les icônes sont masquées.

Lorsque cette règle est définie sur "False", ou si elle n'est pas configurée, les icônes sont visibles.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

Http09OnNonDefaultPortsEnabled

Activer la compatibilité avec HTTP 0.9 sur les ports non utilisés par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\Http09OnNonDefaultPortsEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\Http09OnNonDefaultPortsEnabled
Nom de préférence Mac/Linux :
Http09OnNonDefaultPortsEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 54
  • Google Chrome OS (Google Chrome OS) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle active le protocole HTTP 0.9 sur les ports autres que 80 pour HTTP et 443 pour HTTPS.

Cette règle est désactivée par défaut. Lorsqu'elle est activée, les utilisateurs sont exposés à la faille de sécurité décrite sur la page https://crbug.com/600352.

Cette règle est conçue pour permettre aux entreprises de migrer les serveurs pour qu'ils n'utilisent plus HTTP 0.9. Elle sera supprimée à l'avenir.

Si cette règle n'est pas définie, le protocole HTTP 0.9 est désactivé sur les ports non utilisés par défaut.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

ImportAutofillFormData

Importer les données de saisie automatique du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportAutofillFormData
Nom de préférence Mac/Linux :
ImportAutofillFormData
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 39
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle force l'importation des données de saisie automatique à partir du précédent navigateur par défaut. Si elle est activée, elle affecte également la boîte de dialogue d'importation.

Si elle est désactivée, les données de saisie automatique ne sont pas importées.

Si cette règle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut s'effectuer de façon automatique.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ImportBookmarks

Importer les favoris du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportBookmarks
Nom de préférence Mac/Linux :
ImportBookmarks
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsqu'elle est activée, cette règle force l'importation des favoris à partir du navigateur par défaut actuel. Si elle est activée, elle affecte également la boîte de dialogue d'importation.

Si elle est désactivée, les favoris ne sont pas importés.

Si elle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut se faire automatiquement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ImportHistory

Importer l'historique de navigation du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportHistory
Nom de préférence Mac/Linux :
ImportHistory
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsqu'elle est activée, cette règle force l'importation de l'historique de navigation à partir du navigateur par défaut actuel. Si elle est activée, elle affecte également la boîte de dialogue d'importation.

Si elle est désactivée, aucun historique de navigation n'est importé.

Si elle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut se faire automatiquement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ImportHomepage

Importer la page d'accueil du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportHomepage
Nom de préférence Mac/Linux :
ImportHomepage
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsqu'elle est activée, cette règle force l'importation de la page d'accueil à partir du navigateur par défaut actuel.

Si elle est désactivée, la page d'accueil n'est pas importée.

Si elle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut se faire automatiquement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ImportSavedPasswords

Importer les mots de passe enregistrés du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportSavedPasswords
Nom de préférence Mac/Linux :
ImportSavedPasswords
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsqu'elle est activée, cette règle force l'importation des mots de passe enregistrés à partir du navigateur par défaut précédent. Si elle est activée, cette politique affecte également la boîte de dialogue d'importation.

Si elle est désactivée, les mots de passe enregistrés ne sont pas importés.

Si elle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut se faire automatiquement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

ImportSearchEngine

Importer les moteurs de recherche du navigateur par défaut à la première exécution
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ImportSearchEngine
Nom de préférence Mac/Linux :
ImportSearchEngine
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsqu'elle est activée, cette règle force l'importation des moteurs de recherche à partir du navigateur par défaut actuel. Si cette règle est activée, elle affecte également la boîte de dialogue d'importation.

Si elle est désactivée, le moteur de recherche par défaut n'est pas importé.

Si elle n'est pas configurée, l'utilisateur peut être invité à effectuer l'importation, ou celle-ci peut se faire automatiquement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

IncognitoEnabled (obsolète)

Activer le mode navigation privée
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IncognitoEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IncognitoEnabled
Nom de préférence Mac/Linux :
IncognitoEnabled
Nom de la restriction Android :
IncognitoEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 11
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser la règle "IncognitoModeAvailability". Active le mode navigation privée de Google Chrome.

Si ce paramètre est activé ou n'est pas configuré, les utilisateurs peuvent ouvrir des pages Web en mode navigation privée.

Si ce paramètre est désactivé, les utilisateurs ne peuvent pas ouvrir de pages Web en mode navigation privée.

Si cette règle n'est pas configurée, ce paramètre est activé et l'utilisateur est en mesure d'utiliser le mode navigation privée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), false (Android), <false /> (Mac)
Haut de page

IncognitoModeAvailability

Disponibilité du mode navigation privée
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IncognitoModeAvailability
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IncognitoModeAvailability
Nom de préférence Mac/Linux :
IncognitoModeAvailability
Nom de la restriction Android :
IncognitoModeAvailability
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 14
  • Google Chrome OS (Google Chrome OS) depuis la version 14
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique si l'utilisateur peut ouvrir des pages en mode navigation privée dans Google Chrome.

Si l'option "Activé" est sélectionnée ou si la règle n'est pas configurée, les pages peuvent être ouvertes en mode navigation privée.

Si l'option "Désactivé" est sélectionnée, les pages ne peuvent pas être ouvertes en mode navigation privée.

Si l'option "Forcé" est sélectionnée, les pages peuvent être ouvertes UNIQUEMENT en mode navigation privée.

  • 0 = Mode navigation privée disponible
  • 1 = Mode navigation privée désactivé
  • 2 = Mode navigation privée forcé
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

InstantTetheringAllowed

Autoriser le partage de connexion instantané
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\InstantTetheringAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 60
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs seront autorisés à utiliser le partage de connexion instantané, qui permet à leur téléphone Google de partager ses données mobiles avec leur appareil.

Si ce paramètre est désactivé, les utilisateurs ne sont pas autorisés à utiliser le partage de connexion instantané.

Si cette règle n'est pas définie, par défaut, ce mode de partage ne sera pas autorisé pour les utilisateurs gérés par une entreprise et sera autorisé pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

IsolateOrigins

Activer l'isolation des sites pour des origines définies
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\IsolateOrigins
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\IsolateOrigins
Nom de préférence Mac/Linux :
IsolateOrigins
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 63
  • Google Chrome OS (Google Chrome OS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, chacune des origines définies et répertoriées dans une liste d'éléments séparés par des virgules exécute son propre processus. Elle isole également les origines par sous-domaines. Par exemple, si vous indiquez https://example.com/, https://foo.example.com/ est également isolé en tant que partie du site https://example.com/. Si cette règle est désactivée, les fonctionnalités IsolateOrigins et SitePerProcess sont désactivées. Les utilisateurs peuvent toujours activer IsolateOrigins manuellement avec des indicateurs de ligne de commande. Si cette règle n'est pas configurée, l'utilisateur peut toujours modifier ce paramètre. Pour Google Chrome OS, nous vous recommandons de définir également la règle relative aux appareils DeviceLoginScreenIsolateOrigins sur la même valeur. Si les valeurs sont différentes, un retard peut être constaté lors de l'accès à une session utilisateur du fait de l'application de la valeur spécifiée par la règle relative aux utilisateurs.

REMARQUE : Cette règle ne s'applique pas à Android. Pour activer IsolateOrigins sur Android, utilisez le paramètre de la règle IsolateOriginsAndroid

Exemple de valeur :
"https://example.com/,https://othersite.org/"
Haut de page

IsolateOriginsAndroid

Activer l'isolation des sites pour des origines définies sur les appareils Android
Type de données :
String
Nom de la restriction Android :
IsolateOriginsAndroid
Compatible avec :
  • Google Chrome (Android) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est activée, chacune des origines définies et répertoriées dans une liste d'éléments séparés par une virgule exécute son propre processus. Elle isole également les origines par sous-domaines. Par exemple, si vous indiquez https://example.com/, https://foo.example.com/ est également isolé en tant que partie du site https://example.com/. Si cette règle est désactivée, aucune isolation de sites explicite n'est effectuée, et les tests en conditions réelles d'IsolateOriginsAndroid et de SitePerProcessAndroid sont désactivés. Les utilisateurs peuvent toujours activer IsolateOrigins manuellement avec un indicateur de ligne de commande. Si cette règle n'est pas configurée, l'utilisateur peut toujours modifier ce paramètre.

REMARQUE : Pour Android, l'isolation de sites est une fonctionnalité expérimentale. Nous allons améliorer sa compatibilité au fil du temps. Toutefois, elle peut actuellement entraîner des problèmes de performances.

REMARQUE : Cette règle ne s'applique qu'à Chrome sur les appareils Android disposant de plus de 1 Go de RAM. Pour l'appliquer sur d'autres plates-formes, utilisez IsolateOrigins.

Exemple de valeur :
"https://example.com/,https://othersite.org/"
Haut de page

JavascriptEnabled (obsolète)

Activer JavaScript
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\JavascriptEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\JavascriptEnabled
Nom de préférence Mac/Linux :
JavascriptEnabled
Nom de la restriction Android :
JavascriptEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez plutôt utiliser la règle "DefaultJavaScriptSetting".

Vous pouvez utiliser cette règle pour désactiver JavaScript dans Google Chrome.

Si vous désactivez ce paramètre, les pages Web ne peuvent pas utiliser JavaScript et l'utilisateur n'est pas en mesure de le modifier.

Si vous activez ce paramètre ou si vous ne le définissez pas, les pages Web peuvent utiliser JavaScript, mais l'utilisateur n'est pas en mesure de le modifier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

KeyPermissions

Autorisations de clés
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\KeyPermissions
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 45
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permettre aux extensions d'accéder aux clés d'entreprise.

Les clés sont conçues pour une utilisation en entreprise si elles sont générées à l'aide de l'API chrome.enterprise.platformKeys sur un compte géré. Les clés importées ou générées d'une autre manière ne sont pas prévues pour une utilisation en entreprise.

L'accès aux clés conçues pour une utilisation en entreprise est exclusivement contrôlé par cette règle. L'utilisateur ne peut ni accorder ni retirer l'accès à ces clés vers les extensions ou à partir de celles-ci.

Par défaut, une extension ne peut pas utiliser une clé conçue pour une utilisation en entreprise, ce qui équivaut à définir le paramètre allowCorporateKeyUsage sur "False" pour l'extension donnée.

Si le paramètre allowCorporateKeyUsage est défini sur "True" pour une extension, et uniquement dans ce cas précis, l'extension peut utiliser n'importe quelle clé de plate-forme désignée pour une utilisation en entreprise afin de signer des données arbitraires. Cette autorisation ne doit être accordée que si l'extension est en mesure de protéger l'accès à la clé contre les pirates.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android n'ont pas accès aux clés d'entreprise. Cette règle n'a aucun effet sur ces applications.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\KeyPermissions = { "extension1": { "allowCorporateKeyUsage": true }, "extension2": { "allowCorporateKeyUsage": false } }
Haut de page

MachineLevelUserCloudPolicyEnrollmentToken (obsolète)

Jeton d'enregistrement des règles relatives au cloud sur ordinateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MachineLevelUserCloudPolicyEnrollmentToken
Nom de préférence Mac/Linux :
MachineLevelUserCloudPolicyEnrollmentToken
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle a été abandonnée dans la version M72. Veuillez utiliser la règle CloudManagementEnrollmentToken à la place.

Exemple de valeur :
"37185d02-e055-11e7-80c1-9a214cf093ae"
Haut de page

ManagedBookmarks

Favoris gérés
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ManagedBookmarks
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ManagedBookmarks
Nom de préférence Mac/Linux :
ManagedBookmarks
Nom de la restriction Android :
ManagedBookmarks
Compatible avec :
  • Google Chrome (Android) depuis la version 30
  • Google Chrome (Linux, Mac, Windows) depuis la version 37
  • Google Chrome OS (Google Chrome OS) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Configure une liste de favoris gérés.

Cette règle se compose d'une liste de favoris, et chaque favori est un dictionnaire comprenant les clés "name" et "url" qui contiennent le nom du favori et son URL cible. Vous pouvez également configurer un sous-dossier en définissant un favori sans clé "url", mais avec une clé "children" supplémentaire qui contient elle-même une liste de favoris, comme défini ci-dessus (certains peuvent de nouveau être des dossiers). Google Chrome modifie les URL incomplètes comme si elles avaient été envoyées via l'omnibox. Par exemple, "google.com" devient "https://google.com/".

Ces favoris sont placés dans un dossier qui ne peut pas être modifié par l'utilisateur. Ce dernier peut toutefois choisir de le masquer dans la barre des favoris. Le nom du dossier par défaut est "Favoris gérés", mais il peut être personnalisé en ajoutant à la liste des favoris un dictionnaire contenant la clé "toplevel_name" avec le nom de dossier souhaité comme valeur.

Les favoris gérés ne sont pas synchronisés avec le compte de l'utilisateur et ne peuvent pas être modifiés par des extensions.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ManagedBookmarks = [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Android/Linux:
ManagedBookmarks: [ { "toplevel_name": "My managed bookmarks folder" }, { "name": "Google", "url": "google.com" }, { "name": "Youtube", "url": "youtube.com" }, { "children": [ { "name": "Chromium", "url": "chromium.org" }, { "name": "Chromium Developers", "url": "dev.chromium.org" } ], "name": "Chrome links" } ]
Mac:
<key>ManagedBookmarks</key> <array> <dict> <key>toplevel_name</key> <string>My managed bookmarks folder</string> </dict> <dict> <key>name</key> <string>Google</string> <key>url</key> <string>google.com</string> </dict> <dict> <key>name</key> <string>Youtube</string> <key>url</key> <string>youtube.com</string> </dict> <dict> <key>children</key> <array> <dict> <key>name</key> <string>Chromium</string> <key>url</key> <string>chromium.org</string> </dict> <dict> <key>name</key> <string>Chromium Developers</string> <key>url</key> <string>dev.chromium.org</string> </dict> </array> <key>name</key> <string>Chrome links</string> </dict> </array>
Haut de page

MaxConnectionsPerProxy

Nombre maximal de connexions simultanées au serveur proxy
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MaxConnectionsPerProxy
Nom de préférence Mac/Linux :
MaxConnectionsPerProxy
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 14
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Indique le nombre maximal de connexions simultanées au serveur proxy.

Certains serveurs proxy ne peuvent pas gérer un grand nombre de connexions simultanées par client. La définition d'une valeur inférieure pour cette règle peut résoudre ce problème.

La valeur de cette règle doit être inférieure à 100 et supérieure à 6. La valeur par défaut est 32.

Certaines applications Web consomment de nombreuses connexions avec blocage des opérations GET. Par conséquent, le fait de définir une valeur inférieure à 32 peut entraîner des blocages de l'accès réseau du navigateur si un trop grand nombre d'applications Web de ce type sont ouvertes. Il est déconseillé de définir une valeur inférieure à la valeur par défaut.

En cas de non-configuration de cette règle, la valeur par défaut de 32 est utilisée.

Exemple de valeur :
0x00000020 (Windows), 32 (Linux), 32 (Mac)
Haut de page

MaxInvalidationFetchDelay

Délai maximal de récupération après le rejet d'une règle
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MaxInvalidationFetchDelay
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\MaxInvalidationFetchDelay
Nom de préférence Mac/Linux :
MaxInvalidationFetchDelay
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 30
  • Google Chrome OS (Google Chrome OS) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Spécifie le délai maximal en millisecondes entre la réception du rejet d'une règle et la récupération de la nouvelle règle auprès du service de gestion de l'appareil.

La définition de cette règle remplace la valeur par défaut de 5 000 millisecondes. Les valeurs valides pour cette règle sont comprises entre 1 000 millisecondes (1 seconde) et 300 000 millisecondes (5 minutes). Toute valeur se situant hors de cette plage sera rapportée à la valeur limite la plus proche.

En l'absence de définition de cette règle, la valeur par défaut de 5 000 millisecondes est utilisée dans Google Chrome.

Exemple de valeur :
0x00002710 (Windows), 10000 (Linux), 10000 (Mac)
Haut de page

MediaCacheSize

Définir la taille du cache du disque de support en octets
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MediaCacheSize
Nom de préférence Mac/Linux :
MediaCacheSize
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 17
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de définir la taille du cache utilisé par Google Chrome pour stocker les fichiers multimédias en cache sur le disque.

Si vous définissez cette règle, Google Chrome utilise le cache en fonction de la taille indiquée, que l'utilisateur ait spécifié l'indicateur "--media-cache-size" ou non. La valeur définie dans cette règle ne constitue pas une limite absolue, il s'agit plutôt d'une suggestion pour le système de mise en cache. En effet, toute valeur inférieure à quelques mégaoctets est trop faible et est arrondie pour atteindre un minimum acceptable.

Si la valeur de cette règle est définie sur 0, la taille du cache par défaut est utilisée, mais l'utilisateur n'est pas en mesure de la modifier.

Si cette règle n'est pas définie, la taille par défaut est utilisée, et l'utilisateur est en mesure de la remplacer à l'aide de l'indicateur "--media-cache-size".

Exemple de valeur :
0x06400000 (Windows), 104857600 (Linux), 104857600 (Mac)
Haut de page

MediaRouterCastAllowAllIPs

Autoriser Google Cast à se connecter aux appareils Cast sur toutes les adresses IP.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MediaRouterCastAllowAllIPs
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\MediaRouterCastAllowAllIPs
Nom de préférence Mac/Linux :
MediaRouterCastAllowAllIPs
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 67
  • Google Chrome OS (Google Chrome OS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", Google Cast se connecte aux appareils Cast sur toutes les adresses IP, et pas seulement sur les adresses privées décrites dans la RFC 1918 ou la RFC 4193.

Si cette règle est définie sur "False", Google Cast ne se connecte aux appareils Cast que sur les adresses privées décrites dans la RFC 1918 ou la RFC 4193.

Si cette règle n'est pas définie, Google Cast ne se connecte aux appareils Cast que sur les adresses privées décrites dans la RFC 1918 ou la RFC 4193, sauf si la fonctionnalité "CastAllowAllIPs" est activée.

Si la règle "EnableMediaRouter" est définie sur "False", la valeur de la règle "MediaRouterCastAllowAIIIPs" n'a aucune incidence.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

MetricsReportingEnabled

Autoriser l'envoi de statistiques d'utilisation et de rapports d'erreur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\MetricsReportingEnabled
Nom de préférence Mac/Linux :
MetricsReportingEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet d'envoyer à Google des rapports anonymes sur les données relatives à l'utilisation et aux plantages concernant Google Chrome, et d'empêcher les utilisateurs de modifier ce paramètre.

Si ce paramètre est activé, des rapports anonymes sur les données relatives à l'utilisation et aux plantages sont envoyés à Google. Si ce paramètre est désactivé, aucun rapport n'est envoyé. Dans les deux cas, les utilisateurs ne peuvent pas modifier ni ignorer le paramètre. Si cette règle n'est pas configurée, le paramètre est défini sur l'option que l'utilisateur a choisie lors de l'installation ou de la première exécution.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils. (Pour Chrome OS, reportez-vous à la règle DeviceMetricsReportingEnabled.)

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

NTPContentSuggestionsEnabled

Afficher des recommandations de contenus sur la page "Nouvel onglet"
Type de données :
Boolean
Nom de la restriction Android :
NTPContentSuggestionsEnabled
Compatible avec :
  • Google Chrome (Android) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est définie sur "True" ou n'est pas définie, la page "Nouvel onglet" peut proposer des recommandations de contenus en fonction de l'historique de navigation, des centres d'intérêt ou de la position de l'utilisateur.

Si cette règle est définie sur "False", aucune recommandation de contenus générée automatiquement ne s'affiche sur la page "Nouvel onglet".

Exemple de valeur :
true (Android)
Haut de page

NetworkPredictionOptions

Activer la prédiction réseau
Type de données :
Integer [Android:choice, Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\NetworkPredictionOptions
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NetworkPredictionOptions
Nom de préférence Mac/Linux :
NetworkPredictionOptions
Nom de la restriction Android :
NetworkPredictionOptions
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 38
  • Google Chrome OS (Google Chrome OS) depuis la version 38
  • Google Chrome (Android) depuis la version 38
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active la prédiction réseau dans Google Chrome et empêche les utilisateurs de modifier ce paramètre.

Cela contrôle la prélecture des DNS, ainsi que la préconnexion et le préchargement TCP et SSL des pages Web.

Si vous configurez cette règle, les utilisateurs ne peuvent pas modifier ni ignorer ce paramètre dans Google Chrome.

Si vous ne configurez pas cette règle, la prédiction réseau est activée, mais les utilisateurs peuvent la modifier.

  • 0 = Prédire les actions réseau lors d'une connexion au réseau
  • 1 = Prédire les actions réseau sur tous les réseaux, sauf les réseaux mobiles (Option abandonnée dans la version 50 et supprimée dans la version 52. Au-delà de la version 52, si la valeur 1 est définie, elle est traitée comme la valeur 0 : Prédire les actions réseau lors d'une connexion au réseau.)
  • 2 = Ne pas prédire d'actions réseau lors d'une connexion au réseau
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Android), 1 (Mac)
Haut de page

NoteTakingAppsLockScreenWhitelist

Les applications de prise de note ajoutées à la liste blanche sont autorisées sur l'écran de verrouillage de Google Chrome OS
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\NoteTakingAppsLockScreenWhitelist
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 61
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Liste des applications qui peuvent être activées pour la prise de notes sur l'écran de verrouillage de Google Chrome OS.

Si l'application de prise de notes préférée est activée sur l'écran de verrouillage, ce dernier présente un élément permettant de la lancer. Une fois lancée, l'application peut créer une fenêtre d'application sur l'écran de verrouillage, ainsi que des éléments de données (des notes) dans le contexte de l'écran de verrouillage. L'application pourra ensuite importer les notes créées dans la session utilisateur principale, lorsque celle-ci sera déverrouillée. Actuellement, seules les applications de prises de notes Chrome sont autorisées sur l'écran de verrouillage.

Si vous définissez la règle, l'utilisateur pourra autoriser une application sur l'écran de verrouillage, uniquement si l'identifiant d'extension de l'application figure dans la liste de valeurs de la règle. Par conséquent, si vous définissez une liste vide pour cette règle, la prise de notes sera totalement désactivée sur l'écran de verrouillage. Sachez qu'une règle contenant un identifiant d'application ne signifie pas forcément que l'utilisateur pourra activer les applications de prise de notes sur l'écran de verrouillage. Par exemple, sur Chrome 61, l'ensemble d'applications disponibles fait l'objet de restrictions supplémentaires imposées par la plate-forme.

Si vous ne définissez pas de règle, aucune restriction ne s'appliquera sur l'ensemble d'applications que l'utilisateur peut activer sur l'écran de verrouillage.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\NoteTakingAppsLockScreenWhitelist\1 = "abcdefghabcdefghabcdefghabcdefgh"
Haut de page

OpenNetworkConfiguration

Configuration réseau au niveau de l'utilisateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\OpenNetworkConfiguration
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 16
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de transférer l'application de la configuration réseau par utilisateur vers un appareil utilisant Google Chrome OS. La configuration réseau correspond à une chaîne formatée par JSON conformément au format de configuration de réseau ouvert, décrit sous https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android peuvent utiliser les configurations réseau et les certificats CA définis par cette règle, mais elles n'ont pas accès à certaines options de configuration.

Exemple de valeur :
"{ "NetworkConfigurations": [ { "GUID": "{4b224dfd-6849-7a63-5e394343244ae9c9}", "Name": "my WiFi", "Type": "WiFi", "WiFi": { "SSID": "my WiFi", "HiddenSSID": false, "Security": "None", "AutoConnect": true } } ] }"
Haut de page

OverrideSecurityRestrictionsOnInsecureOrigin

Origines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\OverrideSecurityRestrictionsOnInsecureOrigin
Nom de préférence Mac/Linux :
OverrideSecurityRestrictionsOnInsecureOrigin
Nom de la restriction Android :
OverrideSecurityRestrictionsOnInsecureOrigin
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
  • Google Chrome (Android) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle répertorie les origines (URL) ou les modèles de nom d'hôte (par exemple, "*.example.com") non soumis aux restrictions de sécurité applicables aux origines non sécurisées.

L'objectif est de permettre aux organisations d'établir une liste blanche des origines pour les anciennes applications qui ne peuvent pas déployer TLS, ou de configurer un serveur de test pour les développements Web internes. Cela permet aux développeurs de tester les fonctionnalités nécessitant des contextes sécurisés sans avoir à déployer TLS sur le serveur de test. Cette règle empêche également que la mention "Non sécurisé" soit attribuée à une origine dans l'omnibox.

Définir une liste d'URL dans cette règle a le même effet qu'utiliser l'indicateur de ligne de commande "--unsafely-treat-insecure-origin-as-secure" avec une liste des URL en question séparées par une virgule. Si la règle est définie, elle remplace l'indicateur de ligne de commande.

Cette règle remplace l'indicateur UnsafelyTreatInsecureOriginAsSecure, si celui-ci est spécifié.

Pour en savoir plus sur les contextes sécurisés, consultez https://www.w3.org/TR/secure-contexts/.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\OverrideSecurityRestrictionsOnInsecureOrigin\1 = "http://testserver.example.com/" Software\Policies\Google\ChromeOS\OverrideSecurityRestrictionsOnInsecureOrigin\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Haut de page

ParentAccessCodeConfig

Configuration du code d'accès parental
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ParentAccessCodeConfig
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 73
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle définit la configuration utilisée pour générer et valider le code d'accès parental.

|current_config| est toujours utilisée pour générer le code d'accès et ne doit être employée pour valider le code d'accès que lorsque ce dernier ne peut pas être validé avec |future_config|. |future_config| est la configuration principale utilisée pour valider le code d'accès. |old_configs| ne doit être utilisée pour valider le code d'accès que si ce dernier ne peut pas être validé avec |future_config| ni avec |current_config|.

On attend de cette règle qu'elle soit utilisée dans le cadre de la modification progressive de la configuration du code d'accès. La nouvelle configuration est toujours enregistrée dans |future_config| et, simultanément, la valeur existante est déplacée vers |current_config|. Les valeurs précédentes de |current_config| sont déplacées vers |old_configs|, puis supprimées au terme du cycle de rotation.

Cette règle s'applique uniquement aux enfants. Lorsque cette règle est activée, le code d'accès parental peut être validé sur l'appareil d'un enfant. Lorsqu'elle est désactivée, il est impossible de valider ce code sur l'appareil d'un enfant.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ParentAccessCodeConfig = { "current_config": { "access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "oOA9nX02LdhYdOzwMsGof+QA3wUKP4YMNlk9S/W3o+w=" }, "future_config": { "access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "KMsoIjnpvcWmiU1GHchp2blR96mNyJwS" }, "old_configs": [ { "access_code_ttl": 600, "clock_drift_tolerance": 300, "shared_secret": "sTr6jqMTJGCbLhWI5plFTQb/VsqxwX2Q" } ] }
Haut de page

PinnedLauncherApps

Liste des applications épinglées à afficher dans le lanceur d'applications
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PinnedLauncherApps
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 20
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de répertorier les identifiants des applications épinglées que Google Chrome OS affiche dans la barre du lanceur d'applications.

Si cette règle est configurée, le groupe d'applications est figé et ne peut plus être modifié par l'utilisateur.

Si cette règle n'est pas configurée, l'utilisateur a la possibilité de modifier la liste des applications épinglées dans le lanceur d'applications.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Ces règles peuvent également être utilisées pour épingler des applications Android.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PinnedLauncherApps\1 = "pjkljhegncpnkpknbcohdijeoejaedia" Software\Policies\Google\ChromeOS\PinnedLauncherApps\2 = "com.google.android.gm"
Haut de page

PolicyListMultipleSourceMergeList

Autoriser la fusion de règles répertoriées qui proviennent de sources différentes
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PolicyListMultipleSourceMergeList
Nom de préférence Mac/Linux :
PolicyListMultipleSourceMergeList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de fusionner les règles sélectionnées lorsqu'elles proviennent de sources différentes, et si le niveau et les champs d'application sont les mêmes.

En cas de conflit entre deux sources pour une règle figurant dans la liste, les valeurs sont fusionnées dans une nouvelle liste de règles si les champs d'application et le niveau sont les mêmes.

En cas de conflit entre deux sources pour une règle figurant dans la liste, la règle avec la plus haute priorité est appliquée si les champs d'application et/ou le niveau sont différents.

En cas de conflit entre deux sources pour une règle ne figurant pas dans la liste, la règle avec la plus haute priorité est appliquée si les champs d'application et/ou le niveau sont différents.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallWhitelist" Software\Policies\Google\Chrome\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlacklist"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\PolicyListMultipleSourceMergeList\1 = "ExtensionInstallWhitelist" Software\Policies\Google\ChromeOS\PolicyListMultipleSourceMergeList\2 = "ExtensionInstallBlacklist"
Android/Linux:
[ "ExtensionInstallWhitelist", "ExtensionInstallBlacklist" ]
Mac:
<array> <string>ExtensionInstallWhitelist</string> <string>ExtensionInstallBlacklist</string> </array>
Haut de page

PolicyRefreshRate

Fréquence d'actualisation des règles relatives aux utilisateurs
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PolicyRefreshRate
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Indique la fréquence en millisecondes à laquelle le service de gestion des appareils est interrogé sur les informations concernant les règles relatives aux utilisateurs.

La définition de cette règle remplace la valeur par défaut de 3 heures. Les valeurs valides pour cette règle sont comprises entre 1 800 000 (30 minutes) et 86,4 millions (1 jour). Toutes les valeurs non comprises dans cette plage seront nivelées à la limite respective. Si la plate-forme est compatible avec les notifications relatives aux règles, le délai d'actualisation est défini par défaut sur 24 heures. De plus, la règle est actualisée automatiquement chaque fois qu'elle est modifiée.

Si cette règle n'est pas définie, la valeur par défaut de 3 heures est appliquée dans Google Chrome.

Notez que si la plate-forme est compatible avec les notifications relatives aux règles, le délai d'actualisation sera défini sur 24 heures (ignorant ainsi toutes les valeurs par défaut et celle de cette règle). En effet, les notifications relatives aux règles forceront une actualisation automatique chaque fois qu'une règle est modifiée, ce qui rend inutile toute actualisation supplémentaire.

Exemple de valeur :
0x0036ee80 (Windows)
Haut de page

PromotionalTabsEnabled

Activer l'affichage de contenus promotionnels en mode Plein onglet
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromotionalTabsEnabled
Nom de préférence Mac/Linux :
PromotionalTabsEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Vous permet de contrôler la présentation de contenus promotionnels et/ou éducatifs en mode Plein onglet dans Google Chrome.

Si cette règle n'est pas configurée ni activée (définie sur "true"), Google Chrome peut présenter du contenu en mode Plein onglet aux utilisateurs pour leur fournir des informations sur le produit.

Si cette règle est désactivée (définie sur "false"), Google Chrome ne présente pas de contenu en mode Plein onglet aux utilisateurs pour leur fournir des informations sur le produit.

Ce paramètre permet de contrôler la présentation des pages de bienvenue qui aident les utilisateurs à se connecter à Google Chrome ou à en faire leur navigateur par défaut, et les informent des fonctionnalités du produit.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

PromptForDownloadLocation

Toujours demander où enregistrer les fichiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\PromptForDownloadLocation
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\PromptForDownloadLocation
Nom de préférence Mac/Linux :
PromptForDownloadLocation
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 64
  • Google Chrome OS (Google Chrome OS) depuis la version 64
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée, l'utilisateur doit indiquer où enregistrer les fichiers avant de les télécharger. Si elle est désactivée, les téléchargements sont lancés immédiatement, sans que l'utilisateur n'ait à spécifier à quel emplacement enregistrer les fichiers. Si elle n'est pas configurée, l'utilisateur peut modifier ce paramètre.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

ProxySettings

Paramètres de proxy
Type de données :
Dictionary [Android:string, Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ProxySettings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ProxySettings
Nom de préférence Mac/Linux :
ProxySettings
Nom de la restriction Android :
ProxySettings
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 18
  • Google Chrome OS (Google Chrome OS) depuis la version 18
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de configurer les paramètres de proxy pour Google Chrome. Ces paramètres de proxy seront également disponibles pour les applications ARC.

Si vous activez ce paramètre, Google Chrome et les applications ARC ignorent toutes les options liées au proxy spécifiées à partir de la ligne de commande.

Si cette règle n'est pas configurée, les utilisateurs peuvent choisir eux-mêmes leurs paramètres de proxy.

Si la règle ProxySettings est définie, elle remplace toutes les règles suivantes : ProxyMode, ProxyPacUrl, ProxyServer, ProxyBypassList et ProxyServerMode.

Le champ ProxyMode vous permet de préciser le serveur de proxy utilisé par Google Chrome et empêche les utilisateurs de modifier les paramètres de proxy.

Le champ ProxyPacUrl est une URL pointant vers un fichier .pac de proxy.

Le champ ProxyServer est une URL du serveur proxy.

Le champ ProxyBypassList est une liste d'hôtes proxy qui sont ignorés par Google Chrome.

Le champ ProxyServerMode est obsolète et a été remplacé par le champ "ProxyMode". Il vous permet de définir le serveur proxy utilisé par Google Chrome et empêche les utilisateurs de modifier les paramètres de proxy.

Si vous sélectionnez la valeur "direct" pour "ProxyMode", aucun proxy ne sera jamais utilisé, et tous les autres champs sont ignorés.

Si vous sélectionnez la valeur "system" pour "ProxyMode", le proxy du système sera utilisé, et tous les autres champs sont ignorés.

Si vous sélectionnez la valeur "auto_detect" pour "ProxyMode", tous les autres champs sont ignorés.

Si vous sélectionnez la valeur "fixed_server" pour "ProxyMode", les champs "ProxyServer" et "ProxyBypassList" sont utilisés.

Si vous sélectionnez la valeur "pac_script" pour "ProxyMode", les champs "ProxyPacUrl" et "ProxyBypassList" sont utilisés.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android n'ont accès qu'à un sous-ensemble d'options de configuration du proxy. Elles peuvent avoir été volontairement conçues pour utiliser le proxy, mais vous ne pouvez pas les forcer à effectuer cette opération.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080", "ProxyServerMode": 2 }
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\ProxySettings = { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080", "ProxyServerMode": 2 }
Android/Linux:
ProxySettings: { "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/", "ProxyMode": "direct", "ProxyPacUrl": "https://internal.site/example.pac", "ProxyServer": "123.123.123.123:8080", "ProxyServerMode": 2 }
Mac:
<key>ProxySettings</key> <dict> <key>ProxyBypassList</key> <string>https://www.example1.com,https://www.example2.com,https://internalsite/</string> <key>ProxyMode</key> <string>direct</string> <key>ProxyPacUrl</key> <string>https://internal.site/example.pac</string> <key>ProxyServer</key> <string>123.123.123.123:8080</string> <key>ProxyServerMode</key> <integer>2</integer> </dict>
Haut de page

QuicAllowed

Autoriser le protocole QUIC
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\QuicAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\QuicAllowed
Nom de préférence Mac/Linux :
QuicAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 43
  • Google Chrome OS (Google Chrome OS) depuis la version 43
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas paramétrée, l'utilisation du protocole QUIC est autorisée dans Google Chrome. Si cette règle est définie sur "False", l'utilisation du protocole QUIC n'est pas autorisée.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

RelaunchNotification

Avertir un utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelaunchNotification
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RelaunchNotification
Nom de préférence Mac/Linux :
RelaunchNotification
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Avertit les utilisateurs que Google Chrome doit être relancé ou que l'appareil Google Chrome OS doit être redémarré pour qu'une mise à jour en cours puisse être appliquée.

Cette règle active l'envoi de notifications pour avertir l'utilisateur qu'un redémarrage du navigateur ou de l'appareil est recommandé ou exigé. Si cette règle n'est pas configurée, Google Chrome indique à l'utilisateur, par le biais de modifications discrètes du menu, qu'un redémarrage est nécessaire. Pour l'appareil Google Chrome OS, une notification s'affiche dans la barre d'état système. Si la règle est définie sur "Recommandé", un avertissement récurrent s'affiche, indiquant qu'un redémarrage est recommandé. L'utilisateur peut ignorer cet avertissement et redémarrer le navigateur ou l'appareil plus tard. Si elle est définie sur "Requis", un avertissement récurrent s'affiche, indiquant que le redémarrage du navigateur ou de l'appareil sera forcé à l'issue de la période de notification. Par défaut, ce délai est de sept jours pour Google Chrome et de quatre jours pour l'appareil Google Chrome OS, et peut être configuré à l'aide du paramètre RelaunchNotificationPeriod.

La session de l'utilisateur est restaurée après le redémarrage.

  • 1 = Afficher une invite récurrente indiquant qu'un redémarrage est recommandé
  • 2 = Afficher une invite récurrente indiquant qu'un redémarrage est nécessaire
Exemple de valeur :
0x00000001 (Windows), 1 (Linux), 1 (Mac)
Haut de page

RelaunchNotificationPeriod

Définir la période d'affichage des notifications de mise à jour
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RelaunchNotificationPeriod
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RelaunchNotificationPeriod
Nom de préférence Mac/Linux :
RelaunchNotificationPeriod
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 67
  • Google Chrome OS (Google Chrome OS) depuis la version 67
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Permet de fixer la période, en millisecondes, pendant laquelle les utilisateurs sont avertis que Google Chrome doit être relancé ou qu'un appareil Google Chrome OS doit être redémarré pour appliquer une mise à jour en attente.

Au cours de cette période, l'utilisateur est régulièrement informé de la nécessité d'appliquer la mise à jour. Pour les appareils Google Chrome OS, une notification de redémarrage s'affiche dans la barre d'état système lorsqu'une mise à jour est détectée. Pour les navigateurs Google Chrome, lorsqu'un tiers de la période de notification s'est écoulé, le menu d'application change pour indiquer qu'il est nécessaire de redémarrer le navigateur. La notification change de couleur une première fois lorsque les deux tiers de la période de notification se sont écoulés et une deuxième fois à l'issue de cette période. Les notifications supplémentaires activées par la règle RelaunchNotification pour les navigateurs suivent ce même programme.

Si ce paramètre n'est pas défini, la période par défaut est fixée à 345 600 000 millisecondes (quatre jours) pour les appareils Google Chrome OS et à 604 800 000 millisecondes (une semaine) pour les navigateurs Google Chrome.

Restrictions :
  • Plage minimale :3600000
Exemple de valeur :
0x240c8400 (Windows), 604800000 (Linux), 604800000 (Mac)
Haut de page

ReportCrostiniUsageEnabled

Transmettre des informations sur l'utilisation des applications Linux
Type de données :
Boolean
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle renvoie au serveur des informations sur l'utilisation des applications Linux. Si cette règle est définie sur "False" ou si elle n'est pas configurée, les informations sur l'utilisation ne sont pas transmises. Si cette règle est définie sur "True", les informations sur l'utilisation sont transmises. Cette règle ne s'applique que si la compatibilité avec les applications Linux est activée.

Haut de page

RequireOnlineRevocationChecksForLocalAnchors

Exiger des contrôles OCSP/CRL en ligne pour les ancres d'approbation locales
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RequireOnlineRevocationChecksForLocalAnchors
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RequireOnlineRevocationChecksForLocalAnchors
Nom de préférence Mac/Linux :
RequireOnlineRevocationChecksForLocalAnchors
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 30
  • Google Chrome (Linux) depuis la version 30
  • Google Chrome (Windows) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque ce paramètre est activé, Google Chrome exécute toujours une vérification de la révocation des certificats de serveur qui sont correctement validés et qui sont signés par des certificats CA installés localement.

S'il est impossible d'obtenir des informations relatives à l'état de la révocation par le biais de Google Chrome, ces certificats sont considérés comme révoqués et sont associés à la valeur "hard-fail" (échec).

Si cette règle n'est pas définie ou si elle est définie sur "False", les paramètres de vérification en ligne de la révocation sont utilisés dans Google Chrome.

Exemple de valeur :
0x00000000 (Windows), false (Linux)
Haut de page

RestrictAccountsToPatterns

Limiter les comptes visibles dans Google Chrome
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Nom de la restriction Android :
RestrictAccountsToPatterns
Compatible avec :
  • Google Chrome (Android) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contient une liste de schémas utilisés pour contrôler la visibilité des comptes dans Google Chrome.

Chaque compte Google sur l'appareil sera comparé aux schémas enregistrés dans cette règle pour que la visibilité du compte dans Google Chrome soit définie. Le compte sera visible si son nom correspond à l'un des schémas de la liste. Sinon, il sera masqué.

Utilisez le caractère générique "*" pour remplacer des caractères arbitraires. Le caractère d'échappement est "\". Pour spécifier les caractères "*" ou "\", vous devez donc saisir "\" devant ceux-ci.

Si cette règle n'est pas configurée, tous les comptes Google présents sur l'appareil seront visibles dans Google Chrome.

Exemple de valeur :
Android/Linux:
[ "*@example.com", "user@managedchrome.com" ]
Haut de page

RestrictSigninToPattern

Restreindre les comptes Google autorisés à être définis comme comptes de navigation principaux dans Google Chrome
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RestrictSigninToPattern
Nom de préférence Mac/Linux :
RestrictSigninToPattern
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 21
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contient une expression régulière utilisée pour déterminer quels comptes Google peuvent être configurés comme comptes de navigation principaux sur Google Chrome (par exemple, le compte choisi au moment d'activer la synchronisation).

Le message d'erreur approprié s'affiche si l'utilisateur essaie de définir un compte de navigation principal dont l'identifiant ne correspond pas à ce format.

Si cette règle est laissée vide ou n'est pas configurée, l'utilisateur peut utiliser n'importe quel compte Google comme compte de navigation principal sur Google Chrome.

Exemple de valeur :
".*@example.com"
Haut de page

RoamingProfileLocation

Définir le répertoire des profils itinérants
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RoamingProfileLocation
Compatible avec :
  • Google Chrome (Windows) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet de configurer le répertoire utilisé par Google Chrome pour stocker la copie itinérante des profils.

Si vous définissez cette règle, Google Chrome utilise le répertoire fourni pour stocker la copie itinérante des profils si la règle RoamingProfileSupportEnabled est activée. Si la règle RoamingProfileSupportEnabled est désactivée ou si elle n'est pas configurée, la valeur enregistrée dans cette règle n'est pas utilisée.

Pour connaître la liste des variables acceptées, consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.

Si cette règle n'est pas définie, le chemin d'accès aux profils itinérants par défaut est utilisé.

Exemple de valeur :
"${roaming_app_data}\chrome-profile"
Haut de page

RoamingProfileSupportEnabled

Permet de créer des copies itinérantes pour les données de profil Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RoamingProfileSupportEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 57
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si vous activez cette option, les paramètres stockés dans les profils Google Chrome, comme les favoris, les données de saisie automatique et les mots de passe, sont également enregistrés dans un fichier stocké dans le dossier des profils utilisateur itinérants ou à un emplacement défini par l'administrateur tel que spécifié dans la règle RoamingProfileLocation. L'activation de cette règle entraîne la désactivation de la synchronisation cloud.

Si cette règle est désactivée ou si elle n'est pas configurée, seuls les profils locaux standards sont utilisés.

La règle SyncDisabled entraîne la désactivation de la synchronisation de toutes les données, remplaçant ainsi RoamingProfileSupportEnabled.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

RunAllFlashInAllowMode

Appliquer le paramètre de contenu Flash à tous les contenus
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\RunAllFlashInAllowMode
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\RunAllFlashInAllowMode
Nom de préférence Mac/Linux :
RunAllFlashInAllowMode
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 63
  • Google Chrome OS (Google Chrome OS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si vous activez ce paramètre, tout le contenu Flash intégré aux sites Web qui ont été définis pour autoriser Flash dans les paramètres de contenu (soit par l'utilisateur, soit par la règle d'entreprise) sera exécuté, y compris le contenu provenant d'autres sources ou de petite taille.

Pour contrôler quels sites Web sont autorisés à exécuter Flash, reportez-vous aux règles "DefaultPluginsSetting", "PluginsAllowedForUrls" et "PluginsBlockedForUrls".

Si ce paramètre est désactivé ou s'il n'est pas défini, le contenu Flash provenant d'autres sources ou de petite taille risque d'être bloqué.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SAMLOfflineSigninTimeLimit

Limiter la durée pendant laquelle un utilisateur authentifié via SAML peut se connecter hors connexion
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SAMLOfflineSigninTimeLimit
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lors de la connexion, l'authentification dans Google Chrome OS peut être effectuée sur un serveur (en ligne) ou à l'aide d'un mot de passe en cache (hors connexion).

Si cette règle est définie sur la valeur -1, l'utilisateur peut s'authentifier hors connexion sans limite de temps. Si elle est définie sur une autre valeur, celle-ci indique le délai suite à une authentification en ligne après lequel l'utilisateur doit à nouveau procéder à cette authentification.

Si cette règle n'est pas définie, une limite de temps par défaut de 14 jours est appliquée à Google Chrome OS, après quoi l'utilisateur doit à nouveau s'authentifier en ligne.

Cette règle n'affecte que les utilisateurs qui se sont authentifiés via SAML.

La valeur doit être indiquée en secondes.

Restrictions :
  • Plage minimale :-1
Exemple de valeur :
0x00000020 (Windows)
Haut de page

SSLErrorOverrideAllowed

Autoriser la poursuite de la navigation depuis une page d'avertissement SSL
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SSLErrorOverrideAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SSLErrorOverrideAllowed
Nom de préférence Mac/Linux :
SSLErrorOverrideAllowed
Nom de la restriction Android :
SSLErrorOverrideAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 44
  • Google Chrome OS (Google Chrome OS) depuis la version 44
  • Google Chrome (Android) depuis la version 44
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Chrome affiche une page d'avertissement lorsque les utilisateurs naviguent vers des sites présentant des erreurs SSL. Par défaut, ou quand cette règle est définie sur "True", les utilisateurs sont autorisés à poursuivre leur navigation vers la page concernée. Définir cette règle sur "False" empêche les utilisateurs de poursuivre leur navigation au-delà de la page d'avertissement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

SSLVersionMin

Version SSL minimale activée
Type de données :
String [Android:choice, Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SSLVersionMin
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SSLVersionMin
Nom de préférence Mac/Linux :
SSLVersionMin
Nom de la restriction Android :
SSLVersionMin
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 66
  • Google Chrome OS (Google Chrome OS) depuis la version 66
  • Google Chrome (Android) depuis la version 66
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle n'est pas configurée, Google Chrome utilise une version minimale par défaut qui est TLS 1.0.

Sinon, l'une des valeurs suivantes peut être définie : "tls1", "tls1.1" ou "tls1.2". Si elle est configurée, Google Chrome n'utilisera pas de versions SSL/TLS antérieures à la version précisée. Toute valeur non reconnue sera ignorée.

  • "tls1" = TLS 1.0
  • "tls1.1" = TLS 1.1
  • "tls1.2" = TLS 1.2
Exemple de valeur :
"tls1"
Haut de page

SafeBrowsingForTrustedSourcesEnabled

Activer la navigation sécurisée pour les sources fiables
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeBrowsingForTrustedSourcesEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 61
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet de déterminer si Google Chrome peut autoriser le téléchargement de fichiers provenant d'une source fiable sans que la fonctionnalité de navigation sécurisée ne les vérifie.

Si la règle est définie sur "False", la fonctionnalité de navigation sécurisée n'analyse pas les fichiers téléchargés qui proviennent d'une source fiable.

Si la règle n'est pas définie (ou si elle est définie sur "True"), la fonctionnalité de navigation sécurisée analyse les fichiers téléchargés, même s'ils proviennent d'une source fiable.

Notez que ces restrictions s'appliquent aux téléchargements déclenchés à partir du contenu d'une page Web et de l'option de menu contextuel "Télécharger le lien". Elles ne s'appliquent pas à l'enregistrement ou au téléchargement de la page actuellement affichée, ni à l'enregistrement au format PDF depuis les options d'impression.

Cette règle n'est disponible que sur les instances Windows qui sont associées à un domaine Microsoft® Active Directory®, ou sur les instances Windows 10 Pro ou Windows Enterprise qui sont enregistrées pour bénéficier de la gestion des appareils.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

SafeSitesFilterBehavior

Contrôler le filtrage SafeSites des contenus réservés aux adultes.
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SafeSitesFilterBehavior
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SafeSitesFilterBehavior
Nom de préférence Mac/Linux :
SafeSitesFilterBehavior
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle contrôle l'application du filtre d'URL SafeSites. Ce filtre permet de déterminer si une URL est associée ou non à du contenu pornographique à l'aide de l'API Google Safe Search.

Lorsque cette règle n'est pas configurée, ou si elle est définie sur "Ne pas filtrer les sites de contenus réservés aux adultes", les sites ne sont pas filtrés.

Lorsque cette règle est définie sur "Filtrer les sites de premier niveau présentant des contenus réservés aux adultes", les sites identifiés comme étant pornographiques sont filtrés.

  • 0 = Ne pas filtrer les sites de contenus réservés aux adultes
  • 1 = Filtrer les sites de premier niveau (mais pas les iFrame intégrés) présentant des contenus réservés aux adultes
Exemple de valeur :
0x00000000 (Windows), 0 (Linux), 0 (Mac)
Haut de page

SavingBrowserHistoryDisabled

Désactiver l'enregistrement de l'historique du navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SavingBrowserHistoryDisabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SavingBrowserHistoryDisabled
Nom de préférence Mac/Linux :
SavingBrowserHistoryDisabled
Nom de la restriction Android :
SavingBrowserHistoryDisabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive l'enregistrement de l'historique du navigateur dans Google Chrome et empêche les utilisateurs de modifier ce paramètre.

Si ce paramètre est activé, l'historique de navigation n'est pas enregistré. Il désactive également la synchronisation des onglets.

Si ce paramètre est désactivé ou n'est pas configuré, l'historique de navigation est enregistré.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

SchedulerConfiguration

Sélectionner la configuration du planificateur de tâches
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SchedulerConfiguration
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 74
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Contraint Google Chrome OS à utiliser la configuration du planificateur de tâches identifiée par le nom spécifié.

Cette règle dispose des options "prudent" et "performances", vous permettant de sélectionner des configurations de planificateurs de tâches privilégiant, respectivement, la stabilité ou les performances.

Si cette règle n'est pas paramétrée, l'utilisateur pourra faire son propre choix.

  • "conservative" = Privilégier la stabilité.
  • "performance" = Privilégier les performances.
Exemple de valeur :
"performance"
Haut de page

SearchSuggestEnabled

Activer les suggestions de recherche
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SearchSuggestEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SearchSuggestEnabled
Nom de préférence Mac/Linux :
SearchSuggestEnabled
Nom de la restriction Android :
SearchSuggestEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer les suggestions de recherche dans l'Omnibox de Google Chrome et empêcher les utilisateurs de modifier ce paramètre

Si vous activez ce paramètre, les suggestions de recherche sont utilisées.

Si vous le désactivez, les suggestions de recherche ne sont jamais utilisées.

Dans les deux cas, les utilisateurs ne peuvent pas le modifier, ni le remplacer dans Google Chrome.

Si cette règle n'est pas configurée, ce paramètre est activé, mais l'utilisateur est en mesure de le modifier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

SecondaryGoogleAccountSigninAllowed

Autoriser la connexion multicompte dans le navigateur
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SecondaryGoogleAccountSigninAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Ce paramètre permet aux utilisateurs de basculer d'un compte Google à l'autre dans la zone de contenu de la fenêtre de leur navigateur une fois qu'ils sont connectés sur leur appareil Google Chrome OS.

Si cette règle est définie sur "false", ils ne seront pas autorisés à se connecter à un autre compte depuis la zone de contenu d'un navigateur n'étant pas en mode navigation privée.

Si elle est définie sur "true" ou si elle n'est pas configurée, le comportement par défaut sera utilisé : ils pourront se connecter à un autre compte depuis la zone de contenu du navigateur, sauf pour les comptes enfant où cela sera bloqué pour la zone de contenu hors navigation privée.

Dans le cas où la connexion à un autre compte ne doit pas être autorisée par l'intermédiaire du mode navigation privée, pensez à bloquer ce mode à l'aide de la règle IncognitoModeAvailability.

Notez que les utilisateurs pourront accéder aux services Google dans un état non authentifié en bloquant leurs cookies.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

SecurityKeyPermitAttestation

URL/domaines automatiquement autorisés à recevoir une attestation de clé de sécurité
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SecurityKeyPermitAttestation
Nom de préférence Mac/Linux :
SecurityKeyPermitAttestation
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Précise les URL et les domaines pour lesquels aucune boîte de dialogue ne s'affiche lorsque les certificats d'attestation de la clé de sécurité sont demandés. Un signal est également envoyé à la clé de sécurité pour indiquer qu'une attestation individuelle peut être utilisée. Dans les autres cas, les utilisateurs sont avertis dans Chrome 65 et versions ultérieures lorsque des sites demandent une attestation des clés de sécurité.

Les URL (comme https://example.com/ce/chemin) ne sont reconnues que comme des identifiants d'application U2F. Les domaines (comme example.com) ne sont reconnus que comme des identifiants RP WebAuthn. Ainsi, pour couvrir à la fois les API U2F et WebAuthn d'un site donné, vous devez préciser l'URL et le domaine de l'identifiant d'application.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SecurityKeyPermitAttestation\1 = "https://example.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\SecurityKeyPermitAttestation\1 = "https://example.com"
Android/Linux:
[ "https://example.com" ]
Mac:
<array> <string>https://example.com</string> </array>
Haut de page

SessionLengthLimit

Limiter la durée des sessions utilisateur
Type de données :
Integer [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SessionLengthLimit
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Lorsque cette règle est configurée, elle indique au bout de combien de temps un utilisateur est automatiquement déconnecté, ce qui met fin à la session. Un compte à rebours, qui s'affiche dans la barre d'état système, informe l'utilisateur du temps qu'il lui reste.

Lorsque cette règle n'est pas configurée, la session n'est pas limitée dans le temps.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

La valeur de la règle doit être indiquée en millisecondes. Cette valeur doit être comprise entre 30 secondes et 24 heures.

Exemple de valeur :
0x0036ee80 (Windows)
Haut de page

SessionLocales

Définir les paramètres régionaux recommandés pour une session gérée
Type de données :
List of strings
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SessionLocales
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 38
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit une ou plusieurs langues recommandées pour une session gérée, permettant ainsi aux utilisateurs de choisir facilement l'une de ces langues.

Les utilisateurs peuvent choisir une langue et une disposition de clavier avant de démarrer une session gérée. Par défaut, toutes les langues compatibles avec Google Chrome OS sont répertoriées dans l'ordre alphabétique. Vous pouvez utiliser cette règle pour placer un ensemble de langues recommandées en haut de la liste.

Si cette règle n'est pas définie, la langue actuelle de l'interface utilisateur sera présélectionnée.

Si cette règle est définie, les langues recommandées seront placées en haut de la liste et seront visuellement distinctes des autres langues. Les langues recommandées seront classées selon l'ordre dans lequel elles apparaissent dans la règle. La première langue recommandée sera présélectionnée.

Si plusieurs langues recommandées sont définies, nous partons du principe que les utilisateurs voudront sélectionner la langue de leur choix. Au moment de démarrer une session gérée, ces utilisateurs pourront ainsi sélectionner une langue et une disposition de clavier (ces options seront mises en avant sur la page). Dans le cas contraire, nous partons du principe que la plupart des utilisateurs voudront utiliser la langue présélectionnée. Ainsi, au moment de démarrer une session gérée, les options permettant de sélectionner une langue et une disposition de clavier seront mises en retrait.

Une fois cette règle définie et la connexion automatique activée (reportez-vous aux règles |DeviceLocalAccountAutoLoginId| et |DeviceLocalAccountAutoLoginDelay|), la première langue recommandée ainsi que la disposition de clavier la plus populaire pour cette langue seront utilisées pour la session gérée démarrée de manière automatique.

La disposition de clavier présélectionnée sera toujours la plus populaire pour la langue présélectionnée.

Cette règle permet uniquement de définir des langues recommandées. Vous pouvez l'utiliser pour placer un ensemble de langues recommandées en haut de la liste, mais les utilisateurs auront toujours la possibilité de choisir n'importe quelle langue compatible avec Google Chrome OS pour leur session.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\SessionLocales\1 = "de" Software\Policies\Google\ChromeOS\SessionLocales\2 = "fr"
Haut de page

ShelfAutoHideBehavior

Règle pour masquer automatiquement l'étagère
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ShelfAutoHideBehavior
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit si l'étagère Google Chrome OS doit être masquée automatiquement ou non.

Si cette règle est définie sur "AlwaysAutoHideShelf", l'étagère est toujours masquée automatiquement.

Si cette règle est définie sur "NeverAutoHideShelf", l'étagère n'est jamais masquée automatiquement.

Si cette règle est configurée, l'utilisateur ne peut ni la modifier, ni la contourner.

Si cette règle n'est pas configurée, l'utilisateur peut choisir de masquer automatiquement l'étagère ou non.

  • "Always" = Toujours masquer automatiquement l'étagère
  • "Never" = Ne jamais masquer automatiquement l'étagère
Exemple de valeur :
"Always"
Haut de page

ShowAppsShortcutInBookmarkBar

Afficher le raccourci des applications dans la barre de favoris
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ShowAppsShortcutInBookmarkBar
Nom de préférence Mac/Linux :
ShowAppsShortcutInBookmarkBar
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer ou désactiver le raccourci des applications dans la barre de favoris.

Si cette règle n'est pas définie, l'utilisateur peut décider d'afficher ou de masquer le raccourci des applications dans le menu contextuel de la barre des favoris.

Si cette règle est définie, l'utilisateur ne peut pas la modifier, et le raccourci des applications est soit toujours visible, soit toujours masqué.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

ShowLogoutButtonInTray

Ajouter un bouton de déconnexion dans la barre d'état système
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\ShowLogoutButtonInTray
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si l'option est activée, un gros bouton rouge de déconnexion s'affiche dans la barre d'état système tant que la session est active et que l'écran n'est pas verrouillé.

Si l'option est désactivée ou si elle n'est pas configurée, aucun gros bouton rouge de déconnexion ne s'affiche dans la barre d'état système.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

SignedHTTPExchangeEnabled

Activer la compatibilité avec la fonctionnalité Signed HTTP Exchange (SXG)
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SignedHTTPExchangeEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SignedHTTPExchangeEnabled
Nom de préférence Mac/Linux :
SignedHTTPExchangeEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Activer la compatibilité avec la fonctionnalité Signed HTTP Exchange (SXG).

Si cette règle n'est pas définie ou si elle est définie sur "Activé", Google Chrome accepte les contenus Web transmis en tant qu'échanges HTTP signés.

Si cette règle est définie sur "Désactivé", les échanges HTTP signés ne peuvent pas être chargés.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SigninAllowed (obsolète)

Autoriser la connexion à Google Chrome
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SigninAllowed
Nom de préférence Mac/Linux :
SigninAllowed
Nom de la restriction Android :
SigninAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 27
  • Google Chrome (Android) depuis la version 38
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle est obsolète. Veuillez utiliser "BrowserSignin" à la place.

Permet à l'utilisateur de se connecter à Google Chrome.

Si vous configurez cette règle, vous pouvez déterminer si un utilisateur est autorisé à se connecter à Google Chrome. La définition de cette règle sur "False" empêche les applications et les extensions qui utilisent l'API chrome.identity de fonctionner. Vous préférerez peut-être alors utiliser la règle "SyncDisabled".

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

SitePerProcess

Activer l'isolation des sites pour tous les sites
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SitePerProcess
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SitePerProcess
Nom de préférence Mac/Linux :
SitePerProcess
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 63
  • Google Chrome OS (Google Chrome OS) depuis la version 63
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Nous vous conseillons d'examiner le paramètre de la règle IsolateOrigins pour obtenir le meilleur résultat, c'est-à-dire l'isolation avec un impact limité sur les utilisateurs, et d'utiliser IsolateOrigins avec une liste des sites que vous souhaitez isoler. Le paramètre SitePerProcess isole tous les sites. Si cette règle est activée, chaque site exécute son propre processus. Si cette règle est désactivée, IsolateOrigins et SitePerProcess sont désactivés. Les utilisateurs peuvent toujours activer SitePerProcess manuellement avec des indicateurs de ligne de commande. Si cette règle n'est pas configurée, l'utilisateur peut modifier ce paramètre. Pour Google Chrome OS, nous vous recommandons de définir également la règle relative aux appareils DeviceLoginScreenSitePerProcess sur la même valeur. Si les valeurs sont différentes, un retard peut être constaté lors de l'accès à une session utilisateur du fait de l'application de la valeur spécifiée par la règle relative aux utilisateurs.

REMARQUE : Cette règle ne s'applique pas à Android. Pour activer SitePerProcess sur Android, utilisez le paramètre de la règle SitePerProcessAndroid.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SitePerProcessAndroid

Activer l'isolation des sites pour tous les sites
Type de données :
Boolean
Nom de la restriction Android :
SitePerProcessAndroid
Compatible avec :
  • Google Chrome (Android) depuis la version 68
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Nous vous conseillons d'examiner le paramètre de la règle IsolateOriginsAndroid pour obtenir le meilleur résultat, c'est-à-dire l'isolation avec un impact limité sur les utilisateurs, et d'utiliser IsolateOriginsAndroid avec une liste des sites que vous souhaitez isoler. Le paramètre SitePerProcessAndroid isole tous les sites. Si cette règle est activée, chaque site exécute son propre processus. Si cette règle est désactivée, aucune isolation de sites explicite n'est effectuée, et les tests en conditions réelles d'IsolateOriginsAndroid et de SitePerProcessAndroid sont désactivés. Les utilisateurs peuvent toujours activer SitePerProcess manuellement. Si cette règle n'est pas configurée, l'utilisateur peut modifier ce paramètre.

REMARQUE : Pour Android, l'isolation de sites est une fonctionnalité expérimentale. Nous allons améliorer sa compatibilité au fil du temps. Toutefois, elle peut actuellement entraîner des problèmes de performances.

REMARQUE : Cette règle ne s'applique qu'à Chrome sur les appareils Android possédant plus de 1 Go de RAM. Pour l'appliquer sur d'autres plates-formes, utilisez SitePerProcess.

Exemple de valeur :
true (Android)
Haut de page

SmartLockSigninAllowed

Autorise la connexion avec Smart Lock.
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SmartLockSigninAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs seront autorisés à se connecter à leur compte avec Smart Lock. Ce paramètre est plus permissif que le comportement normal de Smart Lock qui permet seulement aux utilisateurs de déverrouiller leur écran.

Si ce paramètre est désactivé, les utilisateurs ne seront pas autorisés à se connecter avec Smart Lock.

Si cette règle n'est pas définie, le paramètre sera désactivé par défaut pour les utilisateurs gérés par une entreprise et activé par défaut pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

SmsMessagesAllowed

Autoriser la synchronisation des SMS entre le téléphone et le Chromebook
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SmsMessagesAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si ce paramètre est activé, les utilisateurs peuvent configurer la synchronisation des SMS entre leur téléphone et leur appareil Chromebook. Ils doivent activer explicitement cette fonctionnalité en suivant une procédure de configuration, à l'issue de laquelle ils pourront envoyer et recevoir des SMS sur leur Chromebook.

Si ce paramètre est désactivé, les utilisateurs n'auront pas la possibilité de configurer la synchronisation des SMS.

Si vous ne configurez pas cette règle, le paramètre sera désactivé par défaut pour les utilisateurs gérés et activé par défaut pour les utilisateurs non gérés.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

SpellCheckServiceEnabled

Activer ou désactiver le service Web de correction orthographique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellCheckServiceEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SpellCheckServiceEnabled
Nom de préférence Mac/Linux :
SpellCheckServiceEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 22
  • Google Chrome OS (Google Chrome OS) depuis la version 22
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Google Chrome peut utiliser un service Web de Google pour corriger les erreurs d'orthographe. En cas d'activation de ce paramètre, ce service est toujours utilisé. En cas de désactivation de ce paramètre, il n'est jamais utilisé.

Il reste toutefois possible de procéder à la correction orthographique à l'aide d'un dictionnaire téléchargé. Cette règle ne contrôle que l'utilisation du service en ligne.

En cas de non-configuration de ce paramètre, les utilisateurs peuvent décider d'utiliser le service de correction orthographique ou non.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

SpellcheckEnabled

Activer la vérification orthographique
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SpellcheckEnabled
Nom de préférence Mac/Linux :
SpellcheckEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle n'est pas définie ou activée, l'utilisateur est autorisé à utiliser la vérification orthographique.

Si cette règle est désactivée, l'utilisateur n'est pas autorisé à utiliser la vérification orthographique. Les règles SpellcheckLanguage et SpellcheckLanguageBlacklist sont également ignorées lorsque cette règle est désactivée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

SpellcheckLanguage

Forcer l'activation des langues de la vérification orthographique
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckLanguage
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SpellcheckLanguage
Nom de préférence Mac/Linux :
SpellcheckLanguage
Compatible avec :
  • Google Chrome (Windows) depuis la version 65
  • Google Chrome (Linux) depuis la version 65
  • Google Chrome OS (Google Chrome OS) depuis la version 65
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Force l'activation de la vérification orthographique pour certaines langues. Les langues non reconnues dans cette liste seront ignorées.

Si vous activez cette règle, la vérification orthographique sera activée pour les langues spécifiées, en plus des langues pour lesquelles l'utilisateur a activé la vérification orthographique.

Si vous ne configurez pas cette règle ou si vous la désactivez, aucune modification ne sera apportée aux préférences de vérification orthographique de l'utilisateur.

Si la règle SpellcheckEnabled est désactivée, cette règle n'aura aucun effet.

Si une langue est incluse à la fois dans cette règle et dans la règle SpellcheckLanguageBlacklist, cette règle est prioritaire, et la vérification orthographique est activée pour cette langue.

Actuellement, les langues compatibles sont les suivantes : af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk et vi.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SpellcheckLanguage\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguage\2 = "es"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\SpellcheckLanguage\1 = "fr" Software\Policies\Google\ChromeOS\SpellcheckLanguage\2 = "es"
Android/Linux:
[ "fr", "es" ]
Haut de page

SpellcheckLanguageBlacklist

Force la désactivation de la vérification orthographique pour certaines langues
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SpellcheckLanguageBlacklist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SpellcheckLanguageBlacklist
Nom de préférence Mac/Linux :
SpellcheckLanguageBlacklist
Compatible avec :
  • Google Chrome (Windows) depuis la version 75
  • Google Chrome (Linux) depuis la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Force la désactivation de la vérification orthographique pour certaines langues. Les langues non reconnues dans cette liste seront ignorées.

Si vous activez cette règle, la vérification orthographique est désactivée pour les langues spécifiées. L'utilisateur reste libre d'activer ou de désactiver la vérification orthographique pour les langues ne figurant pas sur la liste.

Si vous ne configurez pas cette règle ou si vous la désactivez, aucune modification ne sera apportée aux préférences de vérification orthographique de l'utilisateur.

Si la règle SpellcheckEnabled est désactivée, cette règle n'aura aucun effet.

Si une langue est incluse à la fois dans cette règle et dans la règle SpellcheckLanguage, cette dernière est prioritaire, et la vérification orthographique est activée pour cette langue.

Actuellement, les langues compatibles sont les suivantes : af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk et vi.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\SpellcheckLanguageBlacklist\1 = "fr" Software\Policies\Google\Chrome\SpellcheckLanguageBlacklist\2 = "es"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\SpellcheckLanguageBlacklist\1 = "fr" Software\Policies\Google\ChromeOS\SpellcheckLanguageBlacklist\2 = "es"
Android/Linux:
[ "fr", "es" ]
Haut de page

SuppressUnsupportedOSWarning

Supprimer l'avertissement relatif au système d'exploitation non compatible
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SuppressUnsupportedOSWarning
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SuppressUnsupportedOSWarning
Nom de préférence Mac/Linux :
SuppressUnsupportedOSWarning
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 49
  • Google Chrome OS (Google Chrome OS) depuis la version 49
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Supprime l'avertissement qui s'affiche lorsque l'application Google Chrome s'exécute sur un ordinateur ou un système d'exploitation qui n'est plus accepté.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

SyncDisabled

Désactiver la synchronisation des données avec Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\SyncDisabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\SyncDisabled
Nom de préférence Mac/Linux :
SyncDisabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 8
  • Google Chrome OS (Google Chrome OS) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Désactive la synchronisation des données dans Google Chrome à l'aide des services de synchronisation hébergés par Google et empêche les utilisateurs de modifier ce paramètre.

Si vous activez ce paramètre, les utilisateurs ne peuvent pas le modifier ni le remplacer dans Google Chrome.

Si cette règle n'est pas configurée, Google Sync est disponible et l'utilisateur peut décider de l'utiliser ou non.

Pour désactiver totalement Google Sync, nous vous conseillons de désactiver le service Google Sync dans la console d'administration Google.

Cette règle ne doit pas être activée si la règle RoamingProfileSupportEnabled l'est également, car elles partagent la même fonctionnalité côté client. Dans ce cas, le service de synchronisation hébergé par Google est totalement désactivé.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Si vous désactivez Google Sync, sachez que la sauvegarde et la restauration Android ne fonctionneront pas correctement.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

TabLifecyclesEnabled

Activer ou désactiver le cycle de vie des onglets
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TabLifecyclesEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

La fonctionnalité de cycle de vie des onglets réutilise le processeur et finalement la mémoire associée aux onglets actuels qui n'ont pas été utilisés depuis longtemps, d'abord en limitant ces derniers, puis en les figeant, et enfin en les supprimant.

Si cette règle est définie sur False, cette fonctionnalité est désactivée, et tous les onglets continuent d'être utilisés normalement.

Si cette règle est définie sur True ou si elle n'est pas configurée, cette fonctionnalité est activée.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

TaskManagerEndProcessEnabled

Mettre fin aux processus dans le gestionnaire des tâches
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TaskManagerEndProcessEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\TaskManagerEndProcessEnabled
Nom de préférence Mac/Linux :
TaskManagerEndProcessEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 52
  • Google Chrome OS (Google Chrome OS) depuis la version 52
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "false", le bouton "Arrêter le processus" est désactivé dans le gestionnaire de tâches.

Si cette règle est définie sur "true" ou si elle n'est pas configurée, l'utilisateur peut mettre fin à des processus dans le gestionnaire de tâches.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

TermsOfServiceURL

Définir les conditions d'utilisation d'un compte local de l'appareil
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\TermsOfServiceURL
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 26
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définir les conditions d'utilisation que l'utilisateur doit accepter avant d'ouvrir une session d'un compte local de l'appareil

Si cette règle est définie, Google Chrome OS télécharge les conditions d'utilisation et les présente à l'utilisateur dès ouverture d'une session d'un compte local de l'appareil. L'utilisateur ne peut ouvrir cette session qu'après acceptation desdites conditions d'utilisation.

Si cette règle n'est pas définie, les conditions d'utilisation ne sont pas présentées à l'utilisateur.

La règle doit être définie sur une URL à partir de laquelle Google Chrome OS peut télécharger les conditions d'utilisation. Ces conditions doivent être en texte brut, et proposées au format texte/brut au type MIME. Aucun balisage n'est autorisé.

Exemple de valeur :
"https://www.example.com/terms_of_service.txt"
Haut de page

ThirdPartyBlockingEnabled

Activer le blocage de l'injection de logiciels tiers
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\ThirdPartyBlockingEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "false", le logiciel tiers sera autorisé à injecter du code exécutable dans les processus de Chrome. Si elle est définie sur "true" ou si elle n'est pas configurée, le logiciel tiers ne pourra pas injecter de code exécutable dans les processus de Chrome.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

TouchVirtualKeyboardEnabled

Activer le clavier virtuel
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\TouchVirtualKeyboardEnabled
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 37
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle configure l'activation du clavier virtuel en tant que périphérique d'entrée sur Chrome OS. Les utilisateurs ne peuvent pas la modifier.

Si la règle est définie sur la valeur "true", le clavier virtuel à l'écran est toujours activé.

Si la règle est définie sur la valeur "false", le clavier virtuel à l'écran est toujours désactivé.

Si cette règle est définie, les utilisateurs n'ont pas la possibilité de la modifier. Toutefois, ils peuvent toujours activer ou désactiver un clavier d'accessibilité à l'écran qui a la priorité sur le clavier virtuel contrôlé par cette règle. Consultez la règle |VirtualKeyboardEnabled| pour en savoir plus sur le contrôle du clavier d'accessibilité à l'écran.

Si cette règle n'est pas définie, le clavier à l'écran est initialement désactivé, mais l'utilisateur peut l'activer à tout moment. Des règles heuristiques peuvent également être utilisées pour déterminer quand le clavier doit être affiché.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

TranslateEnabled

Activer Google Traduction
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\TranslateEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\TranslateEnabled
Nom de préférence Mac/Linux :
TranslateEnabled
Nom de la restriction Android :
TranslateEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 12
  • Google Chrome OS (Google Chrome OS) depuis la version 12
  • Google Chrome (Android) depuis la version 30
Fonctionnalités compatibles :
Peut être recommandée: Oui, Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Active le service Google Traduction intégré sur Google Chrome.

Si vous activez ce paramètre, Google Chrome propose une barre d'outils intégrée de traduction (le cas échéant), ainsi qu'une option de traduction disponible dans le menu contextuel que l'utilisateur peut afficher en effectuant un clic droit.

Si vous désactivez ce paramètre, toutes les fonctionnalités intégrées de traduction sont désactivées.

Si vous activez ou désactivez ce paramètre, l'utilisateur ne peut pas le modifier ni le remplacer dans Google Chrome.

Si ce paramètre n'est pas défini, l'utilisateur peut décider d'utiliser ou non cette fonction.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

URLBlacklist

Bloquer l'accès à une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\URLBlacklist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\URLBlacklist
Nom de préférence Mac/Linux :
URLBlacklist
Nom de la restriction Android :
URLBlacklist
Nom de la restriction Android WebView :
com.android.browser:URLBlacklist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
  • Google Chrome OS (Google Chrome OS) depuis la version 15
  • Google Chrome (Android) depuis la version 30
  • Android System WebView (Android) depuis la version 47
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle empêche l'utilisateur de charger des pages Web à partir d'URL figurant sur liste noire. Cette liste répertorie les formats d'URL servant à définir les URL qui y sont ajoutées.

Un format d'URL doit correspondre aux critères mentionnés sur cette page : https://www.chromium.org/administrators/url-blacklist-filter-format.

Vous pouvez définir des exceptions dans la règle s'appliquant aux URL sur liste blanche. Cette règle étant limitée à 1 000 entrées, les entrées suivantes sont ignorées.

Sachez qu'il est déconseillé de bloquer les URL internes chrome://*, car cela peut provoquer des erreurs inattendues.

Dans M73, vous pouvez bloquer les URL "javascript://*". Toutefois, cela n'affectera que les cas où le code JavaScript est saisi dans la barre d'adresse (ou, par exemple, les favoris intelligents). Sachez que les URL JavaScript internes aux pages ne sont pas affectées par ces règles s'il s'agit de données à chargement dynamique. Par exemple, si vous bloquez "example.com/abc", la page "example.com" pourra toujours charger "example.com/abc" via une requête XMLHTTPRequest.

Si cette règle n'est pas définie, aucune URL ne sera ajoutée à la liste noire dans le navigateur.

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android peuvent avoir été volontairement conçues pour respecter cette liste, mais vous ne pouvez pas les forcer à effectuer cette opération.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\URLBlacklist\1 = "example.com" Software\Policies\Google\Chrome\URLBlacklist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLBlacklist\3 = "hosting.com/bad_path" Software\Policies\Google\Chrome\URLBlacklist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLBlacklist\5 = ".exact.hostname.com" Software\Policies\Google\Chrome\URLBlacklist\6 = "file://*" Software\Policies\Google\Chrome\URLBlacklist\7 = "custom_scheme:*" Software\Policies\Google\Chrome\URLBlacklist\8 = "*"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\URLBlacklist\1 = "example.com" Software\Policies\Google\ChromeOS\URLBlacklist\2 = "https://ssl.server.com" Software\Policies\Google\ChromeOS\URLBlacklist\3 = "hosting.com/bad_path" Software\Policies\Google\ChromeOS\URLBlacklist\4 = "https://server:8080/path" Software\Policies\Google\ChromeOS\URLBlacklist\5 = ".exact.hostname.com" Software\Policies\Google\ChromeOS\URLBlacklist\6 = "file://*" Software\Policies\Google\ChromeOS\URLBlacklist\7 = "custom_scheme:*" Software\Policies\Google\ChromeOS\URLBlacklist\8 = "*"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/bad_path", "https://server:8080/path", ".exact.hostname.com", "file://*", "custom_scheme:*", "*" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/bad_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> <string>file://*</string> <string>custom_scheme:*</string> <string>*</string> </array>
Haut de page

URLWhitelist

Autoriser l'accès à une liste d'URL
Type de données :
List of strings [Android:string] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\URLWhitelist
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\URLWhitelist
Nom de préférence Mac/Linux :
URLWhitelist
Nom de la restriction Android :
URLWhitelist
Nom de la restriction Android WebView :
com.android.browser:URLWhitelist
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 15
  • Google Chrome OS (Google Chrome OS) depuis la version 15
  • Google Chrome (Android) depuis la version 30
  • Android System WebView (Android) depuis la version 47
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'accéder aux URL répertoriées comme des exceptions à la liste noire des URL.

Consultez la description des règles de liste noire d'URL pour connaître le format des entrées de cette liste.

Cette règle peut être utilisée pour ouvrir des exceptions aux listes noires restrictives. Par exemple, "*" peut figurer sur la liste noire pour bloquer toutes les demandes, et cette règle peut être utilisée pour autoriser l'accès à une liste limitée d'adresses URL. Elle peut être utilisée pour ouvrir des exceptions à certains schémas, à des sous-domaines d'autres domaines, à des ports, ou à des chemins spécifiques.

Le filtre le plus spécifique permet de déterminer si une URL est bloquée ou non. La liste blanche est prioritaire sur la liste noire.

Cette règle étant limitée à 1 000 entrées, les entrées suivantes sont ignorées.

Si vous ne définissez pas cette règle, il n'y a pas d'exceptions à la liste noire définie par la règle "URLBlacklist".

Remarque concernant les appareils Google Chrome OS compatibles avec les applications Android :

Les applications Android peuvent avoir été volontairement conçues pour respecter cette liste, mais vous ne pouvez pas les forcer à effectuer cette opération.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\URLWhitelist\1 = "example.com" Software\Policies\Google\Chrome\URLWhitelist\2 = "https://ssl.server.com" Software\Policies\Google\Chrome\URLWhitelist\3 = "hosting.com/good_path" Software\Policies\Google\Chrome\URLWhitelist\4 = "https://server:8080/path" Software\Policies\Google\Chrome\URLWhitelist\5 = ".exact.hostname.com"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\URLWhitelist\1 = "example.com" Software\Policies\Google\ChromeOS\URLWhitelist\2 = "https://ssl.server.com" Software\Policies\Google\ChromeOS\URLWhitelist\3 = "hosting.com/good_path" Software\Policies\Google\ChromeOS\URLWhitelist\4 = "https://server:8080/path" Software\Policies\Google\ChromeOS\URLWhitelist\5 = ".exact.hostname.com"
Android/Linux:
[ "example.com", "https://ssl.server.com", "hosting.com/good_path", "https://server:8080/path", ".exact.hostname.com" ]
Mac:
<array> <string>example.com</string> <string>https://ssl.server.com</string> <string>hosting.com/good_path</string> <string>https://server:8080/path</string> <string>.exact.hostname.com</string> </array>
Haut de page

UnifiedDesktopEnabledByDefault

Rendre le mode bureau unifié disponible et l'activer par défaut
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UnifiedDesktopEnabledByDefault
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 47
Fonctionnalités compatibles :
Peut être recommandée: Non, Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Si cette règle est définie sur "True", le bureau unifié est autorisé et activé par défaut, ce qui permet aux applications de couvrir plusieurs affichages. L'utilisateur peut désactiver le bureau unifié pour certains affichages en le désélectionnant dans les paramètres d'affichage.

Si cette règle est définie sur "False" ou n'est pas définie, le bureau unifié est désactivé. Dans ce cas, l'utilisateur ne peut pas activer cette fonctionnalité.

Exemple de valeur :
0x00000001 (Windows)
Haut de page

UnsafelyTreatInsecureOriginAsSecure (obsolète)

Origines ou modèles de nom d'hôte non soumis aux restrictions applicables aux origines non sécurisées
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure
Nom de préférence Mac/Linux :
UnsafelyTreatInsecureOriginAsSecure
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Cette règle a été abandonnée dans la version M69. Veuillez utiliser la règle OverrideSecurityRestrictionsOnInsecureOrigin à la place.

Cette règle répertorie les origines (URL) ou les modèles de nom d'hôte (par exemple, "*.example.com") non soumis aux restrictions de sécurité applicables aux origines non sécurisées.

L'objectif est de permettre aux organisations d'établir une liste blanche des origines pour les anciennes applications qui ne peuvent pas déployer TLS, ou de configurer un serveur de test pour les développements Web internes. Cela permet aux développeurs de tester les fonctionnalités nécessitant des contextes sécurisés sans avoir à déployer TLS sur le serveur de test. Cette règle empêche également que la mention "Non sécurisé" soit attribuée à une origine dans l'omnibox.

Définir une liste d'URL dans cette règle a le même effet qu'utiliser l'indicateur de ligne de commande "--unsafely-treat-insecure-origin-as-secure" avec une liste des URL en question séparées par une virgule. Si la règle est définie, elle remplace l'indicateur de ligne de commande.

Cette règle a été abandonnée dans la version M69, au profit de la règle OverrideSecurityRestrictionsOnInsecureOrigin. Elle est remplacée par OverrideSecurityRestrictionsOnInsecureOrigin lorsque les deux règles coexistent.

Pour en savoir plus sur les contextes sécurisés, consultez https://www.w3.org/TR/secure-contexts/

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\1 = "http://testserver.example.com/" Software\Policies\Google\Chrome\UnsafelyTreatInsecureOriginAsSecure\2 = "*.example.org"
Android/Linux:
[ "http://testserver.example.com/", "*.example.org" ]
Mac:
<array> <string>http://testserver.example.com/</string> <string>*.example.org</string> </array>
Haut de page

UrlKeyedAnonymizedDataCollectionEnabled

Activer la collecte des données anonymes incluant les URL
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UrlKeyedAnonymizedDataCollectionEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UrlKeyedAnonymizedDataCollectionEnabled
Nom de préférence Mac/Linux :
UrlKeyedAnonymizedDataCollectionEnabled
Nom de la restriction Android :
UrlKeyedAnonymizedDataCollectionEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 69
  • Google Chrome OS (Google Chrome OS) depuis la version 69
  • Google Chrome (Android) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Permet d'activer la collecte des données anonymes incluant les URL dans Google Chrome et empêche l'utilisateur de modifier ce paramètre.

La collecte des données anonymes incluant les URL transmet les URL des pages que l'utilisateur a visitées à Google pour améliorer vos recherches et votre navigation.

Si vous activez cette règle, la collecte des données anonymes incluant les URL est toujours active.

Si vous désactivez cette règle, la collecte des données anonymes incluant les URL n'est jamais active.

Si vous ne configurez pas cette règle, la collecte des données anonymes incluant les URL est activée, mais l'utilisateur pourra la modifier.

Exemple de valeur :
0x00000001 (Windows), true (Linux), true (Android), <true /> (Mac)
Haut de page

UsageTimeLimit

Période limite
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UsageTimeLimit
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 69
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Vous permet de verrouiller la session utilisateur en fonction de la date et de l'heure du client, ou du quota d'utilisation du jour en question.

|time_window_limit| spécifie une période quotidienne pendant laquelle la session utilisateur doit être verrouillée. Une seule règle par jour étant autorisée, |entries| ne peut donc être compris qu'entre 0 et 7. |starts_at| et |ends_at| indiquent respectivement le début et la fin de cette période. Si |ends_at| est inférieur à |starts_at|, |time_limit_window| se termine alors le lendemain. |last_updated_millis|, qui correspond à l'horodatage UTC de la dernière mise à jour de cette entrée, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier.

|time_usage_limit| spécifie un quota d'utilisation par jour. Ainsi, lorsque l'utilisateur atteint ce quota, sa session est verrouillée. Il existe une propriété pour chaque jour de la semaine. Elle ne doit être définie que si un quota est actif le jour concerné. |usage_quota_mins| indique la durée pendant laquelle l'appareil géré peut être utilisé dans une journée, tandis que |reset_at| indique la date et l'heure à laquelle le quota d'utilisation est renouvelé. La valeur par défaut de |reset_at| est minuit ({'hour': 0, 'minute': 0}). |last_updated_millis|, qui correspond à l'horodatage UTC de la dernière mise à jour de cette entrée, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier.

|overrides| invalide temporairement une ou plusieurs des règles précédentes. * Si ni neither time_window_limit, ni time_usage_limit ne sont actifs, |LOCK| peut être utilisé pour verrouiller l'appareil. * |LOCK| verrouille temporairement une session utilisateur jusqu'à la valeur time_window_limit ou time_usage_limit suivante. * |UNLOCK| déverrouille une session utilisateur verrouillée en fonction de la valeur time_window_limit ou time_usage_limit. |created_time_millis|, qui correspond à l'horodatage UTC de la création de la valeur de remplacement, est envoyé sous la forme d'une chaîne, car l'horodatage ne peut pas être exprimé par un nombre entier. Ce paramètre permet de déterminer si cette valeur de remplacement doit encore être appliquée ou non. Si la limite actuelle (time_usage_limit ou time_window_limit) a débuté après la création de la valeur de remplacement, elle ne doit pas être appliquée. De même, si la valeur de remplacement a été créée avant la dernière modification de la valeur active time_window_limit ou time_usage_window, elle ne doit pas être appliquée.

Plusieurs remplacements peuvent être envoyés, l'entrée valide la plus récente étant celle qui sera appliquée.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\UsageTimeLimit = { "overrides": [ { "action": "UNLOCK", "action_specific_data": { "duration_mins": 30 }, "created_at_millis": "1250000" } ], "time_usage_limit": { "friday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "monday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "reset_at": { "hour": 6, "minute": 0 }, "saturday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "sunday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "thursday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "tuesday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 }, "wednesday": { "last_updated_millis": "1200000", "usage_quota_mins": 120 } }, "time_window_limit": { "entries": [ { "effective_day": "WEDNESDAY", "ends_at": { "hour": 7, "minute": 30 }, "last_updated_millis": "1000000", "starts_at": { "hour": 21, "minute": 0 } } ] } }
Haut de page

UserAvatarImage

Avatar de l'utilisateur
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UserAvatarImage
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 34
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de configurer l'image d'avatar représentant l'utilisateur sur l'écran de connexion. Pour définir cette règle, indiquez l'URL à laquelle Google Chrome OS peut télécharger l'image d'avatar, ainsi qu'un hachage chiffré, utilisé pour vérifier l'intégrité du téléchargement. L'image doit être au format JPEG et ne doit pas dépasser 512 Ko. L'URL doit être accessible sans authentification.

L'image d'avatar est téléchargée et mise en cache. Elle sera de nouveau téléchargée à chaque modification de l'URL ou du hachage.

Cette règle doit être spécifiée sous la forme d'une chaîne qui exprime l'URL et le hachage au format JSON, conformément au format suivant : { "type": "object", "properties": { "url": { "description": "URL depuis laquelle l'image de l'avatar peut être téléchargée.", "type": "string" }, "hash": { "description": "Hachage SHA-256 de l'image de l'avatar.", "type": "string" } } }

Si cette règle est définie, l'image de l'avatar est téléchargée et utilisée dans Google Chrome OS.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Si la règle n'est pas définie, l'utilisateur peut choisir l'image de l'avatar qui le représente dans l'écran de connexion.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\UserAvatarImage = { "hash": "deadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeefdeadbeef", "url": "https://example.com/avatar.jpg" }
Haut de page

UserDataDir

Définir le répertoire de données utilisateur
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\UserDataDir
Nom de préférence Mac/Linux :
UserDataDir
Compatible avec :
  • Google Chrome (Windows) depuis la version 11
  • Google Chrome (Mac) depuis la version 11
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet de configurer le répertoire utilisé par Google Chrome pour le stockage des données de l'utilisateur.

Si vous définissez cette règle, Google Chrome utilisera le répertoire fourni, que l'utilisateur ait ou non spécifié l'indicateur "--user-data-dir". Pour éviter la perte de données ou d'autres erreurs inattendues, ne définissez pas cette règle sur le répertoire racine d'un volume ni sur un répertoire utilisé à d'autres fins, car Google Chrome pourra gérer son contenu.

Consultez la page https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables pour obtenir la liste des variables pouvant être utilisées.

Si cette règle n'est pas définie, le chemin de profil par défaut sera utilisé, et l'utilisateur pourra le remplacer avec l'indicateur de ligne de commande "--user-data-dir".

Exemple de valeur :
"${users}/${user_name}/Chrome"
Haut de page

UserDisplayName

Définir le nom à afficher pour les comptes locaux des appareils
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\UserDisplayName
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Définit quel nom de compte s'affiche sur l'écran de connexion de Google Chrome OS pour le compte local de l'appareil correspondant.

Si cette règle est définie, l'écran de connexion affiche la chaîne spécifiée dans le sélecteur de comptes reposant sur les images, pour le compte local de l'appareil correspondant.

Si la règle n'est pas définie, le nom affiché sur l'écran de connexion de Google Chrome OS correspond à l'identifiant de l'adresse e-mail utilisée pour le compte local de l'appareil.

Cette règle est ignorée pour les comptes utilisateur classiques.

Exemple de valeur :
"Policy User"
Haut de page

VideoCaptureAllowed

Autoriser ou interdire la capture vidéo
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\VideoCaptureAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VideoCaptureAllowed
Nom de préférence Mac/Linux :
VideoCaptureAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 25
  • Google Chrome OS (Google Chrome OS) depuis la version 25
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Si cette règle est activée ou n'est pas configurée (par défaut), l'utilisateur est invité à accepter l'accès à la capture vidéo, excepté pour les URL configurées dans la liste VideoCaptureAllowedUrls, qui bénéficient d'un accès instantané.

Lorsque cette règle est désactivée, l'utilisateur ne reçoit pas de message d'invitation, et la capture vidéo n'est disponible que pour les URL configurées dans VideoCaptureAllowedUrls.

Cette règle a une incidence sur tous les types d'entrée vidéo, et pas uniquement sur la caméra intégrée.

Exemple de valeur :
0x00000000 (Windows), false (Linux), <false /> (Mac)
Haut de page

VideoCaptureAllowedUrls

URL autorisées à accéder aux appareils de capture vidéo sans avis préalable
Type de données :
List of strings
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VideoCaptureAllowedUrls
Nom de préférence Mac/Linux :
VideoCaptureAllowedUrls
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 29
  • Google Chrome OS (Google Chrome OS) depuis la version 29
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Les modèles de cette liste sont rapprochés de la source de sécurité de l'URL à l'origine de la demande. En cas de correspondance, l'accès aux appareils d'enregistrement vidéo est autorisé sans confirmation requise.

REMARQUE : Avant la version 45, cette règle n'était compatible qu'avec le mode Kiosque.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\Chrome\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\VideoCaptureAllowedUrls\1 = "https://www.example.com/" Software\Policies\Google\ChromeOS\VideoCaptureAllowedUrls\2 = "https://[*.]example.edu/"
Android/Linux:
[ "https://www.example.com/", "https://[*.]example.edu/" ]
Mac:
<array> <string>https://www.example.com/</string> <string>https://[*.]example.edu/</string> </array>
Haut de page

VpnConfigAllowed

Autoriser l'utilisateur à gérer les connexions VPN
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\VpnConfigAllowed
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 71
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Non
Description :

Autorise l'utilisateur à gérer les connexions VPN.

Si cette règle est définie sur "False", toutes les interfaces utilisateur de Google Chrome OS autorisant l'utilisateur à couper ou à modifier des connexions VPN sont désactivées.

Si cette règle n'est pas définie, ou si elle est définie sur "True", les utilisateurs peuvent couper ou modifier des connexions VPN comme d'habitude.

Si la connexion VPN est créée par le biais d'une application VPN, l'interface utilisateur de l'application n'est pas affectée par cette règle. De ce fait, il se peut que l'utilisateur puisse continuer à utiliser l'application pour modifier la connexion VPN.

Cette règle doit être utilisée avec la fonctionnalité "VPN permanent", qui permet à l'administrateur d'établir une connexion VPN au démarrage.

Exemple de valeur :
0x00000000 (Windows)
Haut de page

WPADQuickCheckEnabled

Activer l'optimisation WPAD
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WPADQuickCheckEnabled
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WPADQuickCheckEnabled
Nom de préférence Mac/Linux :
WPADQuickCheckEnabled
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 35
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Permet la désactivation de l'optimisation WPAD (Web Proxy Auto-Discovery) dans Google Chrome.

Si cette règle est définie sur "False", l'optimisation WPAD est désactivée. Par conséquent, l'attente est plus longue dans Google Chrome pour obtenir une réponse des serveurs WPAD basés sur le DNS. Si la règle n'est pas configurée ou si elle est activée, l'optimisation WPAD est activée.

Quelle que soit la définition de cette règle, les utilisateurs n'ont pas la possibilité de modifier le paramètre d'optimisation WPAD.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

WallpaperImage

Image de fond d'écran
Type de données :
External data reference [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WallpaperImage
Compatible avec :
  • Google Chrome OS (Google Chrome OS) depuis la version 35
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Cette règle vous permet de configurer l'image de fond d'écran qui s'affiche sur le bureau et en arrière-plan sur l'écran de connexion de l'utilisateur. Pour la configurer, vous devez indiquer l'URL depuis laquelle Google Chrome OS peut télécharger l'image de fond d'écran et un hachage chiffré utilisé pour vérifier l'intégrité du téléchargement. L'image doit être au format JPEG, et sa taille ne doit pas dépasser 16 Mo. L'URL doit être accessible sans authentification.

L'image de fond d'écran est téléchargée et mise en cache. Elle sera de nouveau téléchargée à chaque modification de l'URL ou du hachage.

Cette règle doit être spécifiée sous la forme d'une chaîne qui exprime l'URL et le hachage au format JSON, conformément au format suivant : { "type": "object", "properties": { "url": { "description": "URL depuis laquelle l'image de fond d'écran peut être téléchargée.", "type": "string" }, "hash": { "description": "Hachage SHA-256 de l'image de fond d'écran.", "type": "string" } } }

Si cette règle est définie, l'image de fond d'écran est téléchargée et utilisée dans Google Chrome OS.

Si vous définissez cette règle, les utilisateurs n'ont pas la possibilité de la modifier ni de l'ignorer.

Si la règle n'est pas définie, l'utilisateur peut choisir une image à afficher sur le bureau et en arrière-plan de l'écran de connexion.

Exemple de valeur :
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\WallpaperImage = { "hash": "baddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecafbaddecaf", "url": "https://example.com/wallpaper.jpg" }
Haut de page

WebAppInstallForceList

Configurer la liste des applications Web installées d'office
Type de données :
Dictionary [Windows:REG_SZ] (codée comme une chaîne JSON, pour plus de détails voir https://www.chromium.org/administrators/complex-policies-on-windows)
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebAppInstallForceList
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebAppInstallForceList
Nom de préférence Mac/Linux :
WebAppInstallForceList
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 75
  • Google Chrome OS (Google Chrome OS) depuis la version 75
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Définit la liste des sites Web qui sont installés silencieusement, sans aucune intervention de l'utilisateur, et que ce dernier ne peut pas désinstaller ni désactiver.

Dans cette règle, chaque élément de la liste est un objet avec un membre obligatoire, "url", et deux membres facultatifs, "default_launch_container" et "create_desktop_shortcut". "url" doit correspondre à l'URL de l'application Web à installer et "launch_container" doit correspondre à "fenêtre" ou "onglet" pour préciser dans quel élément d'interface l'application Web sera ouverte après son installation. Enfin, "create_desktop_shortcut" doit être défini sur True si un raccourci (sur le Bureau) doit être créé sous Linux et Windows. Si le membre "default_launch_container" n'est pas défini, l'application s'ouvre par défaut dans un nouvel onglet. Quelle que soit la valeur de "default_launch_container", les utilisateurs peuvent modifier le conteneur dans lequel l'application doit s'ouvrir. Si "create_desktop_shortcut" n'est pas défini, aucun raccourci n'est créé sur le Bureau.

Exemple de valeur :
Windows (clients Windows) :
Software\Policies\Google\Chrome\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" } ]
Windows (clients Google Chrome OS) :
Software\Policies\Google\ChromeOS\WebAppInstallForceList = [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" } ]
Android/Linux:
WebAppInstallForceList: [ { "create_desktop_shortcut": true, "default_launch_container": "window", "url": "https://www.google.com/maps" }, { "default_launch_container": "tab", "url": "https://docs.google.com" } ]
Mac:
<key>WebAppInstallForceList</key> <array> <dict> <key>create_desktop_shortcut</key> <true/> <key>default_launch_container</key> <string>window</string> <key>url</key> <string>https://www.google.com/maps</string> </dict> <dict> <key>default_launch_container</key> <string>tab</string> <key>url</key> <string>https://docs.google.com</string> </dict> </array>
Haut de page

WebDriverOverridesIncompatiblePolicies

Autoriser WebDriver à ignorer les règles incompatibles
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebDriverOverridesIncompatiblePolicies
Nom de préférence Mac/Linux :
WebDriverOverridesIncompatiblePolicies
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 65
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Cette règle permet aux utilisateurs de la fonctionnalité WebDriver d'ignorer les règles pouvant affecter son fonctionnement.

Actuellement, cette règle désactive les règles SitePerProcess et IsolateOrigins.

Si elle est activée, WebDriver pourra ignorer les règles incompatibles. Si elle est désactivée ou pas configurée, WebDriver ne sera pas autorisée à ignorer les règles incompatibles.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

WebRtcEventLogCollectionAllowed

Autoriser la collecte des journaux d'événements WebRTC à partir des services Google
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcEventLogCollectionAllowed
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebRtcEventLogCollectionAllowed
Nom de préférence Mac/Linux :
WebRtcEventLogCollectionAllowed
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 70
  • Google Chrome OS (Google Chrome OS) depuis la version 70
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Oui, Par profil: Oui
Description :

Lorsque cette règle est définie sur "True", Google Chrome est autorisé à collecter les journaux d'événements WebRTC à partir des services Google (Google Meet, par exemple) et à les transférer vers Google.

Si la règle est définie sur "False" ou n'est pas définie, Google Chrome ne peut pas collecter ces journaux ni les transférer.

Ces journaux contiennent des informations de diagnostic utiles lors du débogage de problèmes liés aux appels audio ou vidéo dans Chrome, telles que l'horodatage et la taille des paquets RTP envoyés et reçus, des commentaires sur l'encombrement du réseau, et des métadonnées relatives à l'horodatage et à la qualité des trames vidéo et audio. Les journaux n'incluent aucun contenu audio ou vidéo des appels.

Cette collecte de données par Chrome ne peut être déclenchée que par des services Web de Google, tels que Google Hangouts ou Google Meet.

Google peut associer ces journaux à d'autres journaux collectés par le service Google proprement dit à l'aide d'un ID de session dans le but de faciliter le débogage.

Exemple de valeur :
0x00000001 (Windows), true (Linux), <true /> (Mac)
Haut de page

WebRtcUdpPortRange

Restreindre la portée des ports UDP locaux utilisés par WebRTC
Type de données :
String [Windows:REG_SZ]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WebRtcUdpPortRange
Emplacement du registre Windows pour les clients Google Chrome OS :
Software\Policies\Google\ChromeOS\WebRtcUdpPortRange
Nom de préférence Mac/Linux :
WebRtcUdpPortRange
Nom de la restriction Android :
WebRtcUdpPortRange
Compatible avec :
  • Google Chrome (Linux, Mac, Windows) depuis la version 54
  • Google Chrome OS (Google Chrome OS) depuis la version 54
  • Google Chrome (Android) depuis la version 54
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Oui
Description :

Si cette règle est définie, la portée du port UDP utilisé par WebRTC est restreinte à l'intervalle de port spécifié (points de terminaison inclus).

Si cette règle n'est pas définie, ou si elle est définie sur la chaîne vide ou sur une portée de port non valide, WebRTC peut utiliser n'importe quel port UDP local disponible.

Exemple de valeur :
"10000-11999"
Haut de page

WelcomePageOnOSUpgradeEnabled

Activer l'affichage de la page de bienvenue au premier lancement du navigateur suivant la mise à jour de l'OS
Type de données :
Boolean [Windows:REG_DWORD]
Emplacement du registre Windows pour les clients Windows :
Software\Policies\Google\Chrome\WelcomePageOnOSUpgradeEnabled
Compatible avec :
  • Google Chrome (Windows) depuis la version 45
Fonctionnalités compatibles :
Actualisation dynamique des stratégies: Non, Par profil: Non
Description :

Si cette règle est définie sur "True" ou n'est pas configurée, le navigateur affiche la page de bienvenue à chaque premier lancement suivant une mise à jour de l'OS.

Si cette règle est définie sur "False", le navigateur n'affiche pas la page de bienvenue à chaque premier lancement suivant une mise à jour de l'OS.

Exemple de valeur :
0x00000000 (Windows)
Haut de page