Chromium dan Google Chrome mendukung rangkaian kebijakan yang sama. Perlu diperhatikan bahwa dokumen ini mungkin berisi kebijakan yang belum dirilis (yaitu entri "Didukung di" merujuk ke versi Google Chrome yang belum dirilis) yang dapat berubah atau dihapus tanpa pemberitahuan, dan tidak ada jaminan apa pun yang diberikan, termasuk tidak ada jaminan sehubungan dengan keamanan dan privasi.
Kebijakan ini khusus ditujukan untuk mengonfigurasi instance internal Google Chrome ke organisasi Anda. Penggunaan kebijakan ini di luar organisasi (misalnya, dalam program yang didistribusikan secara publik) dianggap sebagai malware dan kemungkinan akan diberi label sebagai malware oleh Google dan vendor anti-virus.
Setelan ini tidak perlu dikonfigurasi secara manual! Template untuk Windows, Mac dan Linux yang mudah digunakan dapat didownload dari https://www.chromium.org/administrators/policy-templates.
Cara yang disarankan untuk mengonfigurasi kebijakan di Windows adalah melalui GPO, meski menyediakan kebijakan melalui registry tetap didukung untuk instance Windows yang bergabung dalam domain Microsoft® Active Directory®.
| Nama Kebijakan | Deskripsi |
| Akses jarak jauh | |
| RemoteAccessHostClientDomain | Mengonfigurasi nama domain yang diperlukan untuk klien akses jarak jauh |
| RemoteAccessHostClientDomainList | Mengonfigurasi nama domain wajib untuk klien akses jarak jauh |
| RemoteAccessHostFirewallTraversal | Mengaktifkan firewall traversal dari host akses jarak jauh |
| RemoteAccessHostDomain | Mengonfigurasi nama domain yang dibutuhkan untuk hosting akses jarak jauh |
| RemoteAccessHostDomainList | Mengonfigurasi nama domain wajib untuk host akses jarak jauh |
| RemoteAccessHostTalkGadgetPrefix | Mengonfigurasi awalan TalkGadget untuk hosting akses jarak jauh |
| RemoteAccessHostRequireCurtain | Mengaktifkan pemberian tirai hosting akses jarak jauh |
| RemoteAccessHostAllowClientPairing | Mengaktifkan atau menonaktifkan autentikasi tanpa PIN untuk host akses jarak jauh |
| RemoteAccessHostAllowGnubbyAuth | Izinkan autentikasi gnubby untuk host akses jarak jauh |
| RemoteAccessHostAllowRelayedConnection | Aktifkan penggunaan server relay oleh hosting akses jarak jauh |
| RemoteAccessHostUdpPortRange | Batasi jangkauan port UDP yang digunakan oleh hosting akses jarak jauh |
| RemoteAccessHostMatchUsername | Wajibkan pencocokan nama pengguna lokal dengan pemilik host akses jarak jauh |
| RemoteAccessHostTokenUrl | URL tempat klien akses jarak jauh seharusnya memperoleh token autentikasi mereka |
| RemoteAccessHostTokenValidationUrl | URL untuk memvalidasi token autentikasi klien akses jarak jauh |
| RemoteAccessHostTokenValidationCertificateIssuer | Sertifikat klien untuk menyambung ke RemoteAccessHostTokenValidationUrl |
| RemoteAccessHostAllowUiAccessForRemoteAssistance | Memungkinkan pengguna jarak jauh untuk berinteraksi dengan jendela yang berada jauh di sesi bantuan jarak jauh |
| RemoteAccessHostAllowFileTransfer | Izinkan pengguna dengan akses jarak jauh untuk mentransfer file ke/dari host |
| Asisten Google | |
| VoiceInteractionContextEnabled | "Izinkan Asisten Google mengakses konteks layar" |
| VoiceInteractionHotwordEnabled | Mengizinkan Asisten Google mendengarkan frasa aktivasi suara |
| Autentikasi HTTP | |
| AuthSchemes | Skema autentikasi yang didukung |
| DisableAuthNegotiateCnameLookup | Nonaktifkan pencarian CNAME saat menegosiasikan autentikasi Kerberos |
| EnableAuthNegotiatePort | Sertakan port non-standar di SPN Kerberos |
| AuthServerWhitelist | Daftar putih server autentikasi |
| AuthNegotiateDelegateWhitelist | Daftar putih server delegasi Kerberos |
| AuthNegotiateDelegateByKdcPolicy | Gunakan kebijakan KDC untuk mendelegasikan kredensial. |
| GSSAPILibraryName | Nama pustaka GSSAPI |
| AuthAndroidNegotiateAccountType | Jenis akun untuk autentikasi HTTP Negotiate |
| AllowCrossOriginAuthPrompt | Permintaan Autentikasi Dasar HTTP lintas asal |
| NtlmV2Enabled | Mengaktifkan autentikasi NTLMv2. |
| Container Linux | |
| VirtualMachinesAllowed | Izinkan perangkat menjalankan mesin virtual di Chrome OS |
| CrostiniAllowed | Pengguna diaktifkan untuk menjalankan Crostini |
| DeviceUnaffiliatedCrostiniAllowed | Izinkan pengguna tak terafiliasi menggunakan Crostini |
| CrostiniExportImportUIAllowed | Pengguna diaktifkan untuk mengekspor/mengimpor container Crostini melalui UI |
| DTC wilco | |
| DeviceWilcoDtcAllowed | Mengizinkan pengontrol diagnostik dan telemetri wilco |
| DeviceWilcoDtcConfiguration | Konfigurasi DTC wilco |
| Daya dan penonaktifan | |
| DeviceLoginScreenPowerManagement | Pengelolaan daya di layar masuk |
| UptimeLimit | Membatasi waktu operasi perangkat dengan melakukan booting ulang secara otomatis |
| DeviceRebootOnShutdown | Booting ulang otomatis saat mematikan perangkat |
| Ekstensi | |
| ExtensionInstallBlacklist | Konfigurasikan daftar penginstalan ekstensi yang tidak diizinkan |
| ExtensionInstallWhitelist | Mengonfigurasi daftar putih pemasangan ekstensi |
| ExtensionInstallForcelist | Mengonfigurasi daftar aplikasi dan ekstensi yang dipasang secara paksa |
| ExtensionInstallSources | Konfigurasi sumber pemasangan skrip pengguna, aplikasi, dan ekstensi |
| ExtensionAllowedTypes | Konfigurasikan jenis aplikasi/ekstensi yang diizinkan |
| ExtensionAllowInsecureUpdates | Mengizinkan algoritme tidak aman dalam pemeriksaan integritas selama penginstalan dan update ekstensi |
| ExtensionSettings | Setelan pengelolaan ekstensi |
| Google Cast | |
| EnableMediaRouter | Aktifkan Google Cast |
| ShowCastIconInToolbar | Tampilkan ikon toolbar Google Cast |
| Google Drive | |
| DriveDisabled | Nonaktifkan Drive di aplikasi File Google Chrome OS |
| DriveDisabledOverCellular | Nonaktifkan Google Drive melalui koneksi seluler di aplikasi File Google Chrome OS |
| Halaman Awal, Halaman Beranda, dan halaman Tab Baru | |
| ShowHomeButton | Tampilkan tombol Layar Utama di toolbar |
| HomepageLocation | Konfigurasikan URL halaman beranda |
| HomepageIsNewTabPage | Gunakan Halaman Tab Baru sebagai beranda |
| NewTabPageLocation | Mengonfigurasi URL halaman Tab Baru |
| RestoreOnStartup | Tindakan saat permulaan |
| RestoreOnStartupURLs | URL untuk membuka saat permulaan |
| Lainnya | |
| UsbDetachableWhitelist | Daftar putih perangkat USB yang dapat dilepas |
| DeviceAllowBluetooth | Izinkan bluetooth di perangkat |
| TPMFirmwareUpdateSettings | Mengonfigurasi perilaku update firmware TPM |
| DevicePolicyRefreshRate | Segarkan peringkat untuk Kebijakan Perangkat |
| DeviceBlockDevmode | Blokir mode pengembang |
| DeviceAllowRedeemChromeOsRegistrationOffers | Memungkinkan pengguna menukarkan penawaran melalui Pendaftaran Chrome OS |
| DeviceQuirksDownloadEnabled | Mengaktifkan kueri ke Quirks Server untuk profil hardware |
| ExtensionCacheSize | Menyetel ukuran cache Ekstensi dan Aplikasi (dalam byte) |
| DeviceOffHours | Interval di luar jam kerja saat kebijakan perangkat yang ditentukan dirilis |
| Legacy Browser Support | |
| AlternativeBrowserPath | Browser alternatif untuk membuka situs yang dikonfigurasi. |
| AlternativeBrowserParameters | Parameter baris perintah untuk browser alternatif. |
| BrowserSwitcherChromePath | Jalur ke Chrome untuk beralih dari browser alternatif. |
| BrowserSwitcherChromeParameters | Parameter baris perintah untuk beralih dari browser alternatif. |
| BrowserSwitcherDelay | Penundaan sebelum meluncurkan browser alternatif (milidetik) |
| BrowserSwitcherEnabled | Mengaktifkan fitur Dukungan Browser Lama. |
| BrowserSwitcherExternalSitelistUrl | URL file XML yang berisi URL yang akan dimuat di browser alternatif. |
| BrowserSwitcherKeepLastChromeTab | Biarkan tab terakhir terbuka di Chrome. |
| BrowserSwitcherUrlList | Situs yang akan dibuka di browser alternatif |
| BrowserSwitcherUrlGreylist | Situs yang seharusnya tidak pernah memicu pengalihan browser. |
| BrowserSwitcherUseIeSitelist | Gunakan kebijakan SiteList Internet Explorer untuk Dukungan Browser Lama. |
| Membuka kunci dengan cepat | |
| QuickUnlockModeWhitelist | Mengonfigurasi mode buka kunci cepat yang diizinkan |
| QuickUnlockTimeout | Setel seberapa sering pengguna harus memasukkan sandi untuk menggunakan buka kunci cepat. |
| PinUnlockMinimumLength | Setel panjang minimum PIN layar kunci. |
| PinUnlockMaximumLength | Setel panjang maksimal PIN layar kunci |
| PinUnlockWeakPinsAllowed | Izinkan pengguna menyetel PIN lemah untuk PIN layar kunci |
| Pelaporan perangkat dan pengguna | |
| ReportDeviceVersionInfo | Laporkan versi OS dan firmware |
| ReportDeviceBootMode | Laporkan mode boot perangkat |
| ReportDeviceUsers | Laporkan pengguna perangkat |
| ReportDeviceActivityTimes | Laporkan waktu aktivitas perangkat |
| ReportDeviceNetworkInterfaces | Melaporkan antarmuka jaringan perangkat |
| ReportDeviceHardwareStatus | Melaporkan status hardware |
| ReportDeviceSessionStatus | Melaporkan informasi tentang sesi kios aktif |
| ReportDeviceBoardStatus | Laporkan status board |
| ReportDevicePowerStatus | Laporkan status daya. |
| ReportDeviceStorageStatus | Laporkan status penyimpanan |
| ReportUploadFrequency | Frekuensi upload laporan status perangkat |
| ReportArcStatusEnabled | Informasi laporan tentang status Android |
| HeartbeatEnabled | Kirim paket jaringan ke server pengelolaan untuk memantau status online |
| HeartbeatFrequency | Frekuensi paket jaringan pemantauan |
| LogUploadEnabled | Mengirim log sistem ke server pengelolaan |
| DeviceMetricsReportingEnabled | Aktifkan pelaporan metrik |
| Pencetakan | |
| PrintingEnabled | Aktifkan pencetakan |
| CloudPrintProxyEnabled | Mengaktifkan proxy Google Cloud Print |
| PrintingAllowedColorModes | Batasi mode warna pencetakan |
| PrintingAllowedDuplexModes | Batasi mode dupleks pencetakan |
| PrintingColorDefault | Mode warna pencetakan default |
| PrintingDuplexDefault | Mode dupleks pencetakan default |
| CloudPrintSubmitEnabled | Aktifkan penyerahan dokumen ke Google Cloud Print |
| DisablePrintPreview | Nonaktifkan Pratinjau Cetak |
| PrintHeaderFooter | Cetak Header dan Footer |
| DefaultPrinterSelection | Aturan pemilihan printer default |
| NativePrinters | Pencetakan Asli |
| NativePrintersBulkConfiguration | File konfigurasi untuk printer perusahaan |
| NativePrintersBulkAccessMode | Kebijakan akses konfigurasi untuk printer. |
| NativePrintersBulkBlacklist | Menonaktifkan printer perusahaan |
| NativePrintersBulkWhitelist | Mengaktifkan printer perusahaan |
| DeviceNativePrinters | File konfigurasi printer perusahaan untuk perangkat |
| DeviceNativePrintersAccessMode | Kebijakan akses konfigurasi printer untuk perangkat. |
| DeviceNativePrintersBlacklist | Menonaktifkan printer yang merupakan perangkat perusahaan |
| DeviceNativePrintersWhitelist | Mengaktifkan printer perangkat perusahaan |
| PrintPreviewUseSystemDefaultPrinter | Menggunakan Printer Default Sistem sebagai Default |
| Pengaturan Berbagi File Jaringan | |
| NetworkFileSharesAllowed | Mengontrol fitur Berbagi File Jaringan untuk ketersediaan ChromeOS |
| NetBiosShareDiscoveryEnabled | Mengontrol penemuan Berbagi File Jaringan melalui NetBIOS |
| NTLMShareAuthenticationEnabled | Kontrol yang mengaktifkan NTLM sebagai protokol autentikasi untuk pemasangan SMB |
| NetworkFileSharesPreconfiguredShares | Daftar berbagi file jaringan yang telah dikonfigurasikan sebelumnya. |
| Pengelola sandi | |
| PasswordManagerEnabled | Aktifkan penyimpanan sandi di pengelola sandi |
| Pengelolaan daya | |
| ScreenDimDelayAC | Penundaan peredupan layar saat menggunakan daya AC |
| ScreenOffDelayAC | Penundaan mematikan layar saat menggunakan daya AC |
| ScreenLockDelayAC | Penundaan kunci layar saat menggunakan daya AC |
| IdleWarningDelayAC | Menunda peringatan waktu menganggur saat menggunakan daya AC |
| IdleDelayAC | Menunda waktu menganggur saat menggunakan daya AC |
| ScreenDimDelayBattery | Penundaan peredupan layar saat menggunakan daya baterai |
| ScreenOffDelayBattery | Penundaan mematikan layar saat menggunakan daya baterai |
| ScreenLockDelayBattery | Penundaan penguncian layar saat menggunakan daya baterai |
| IdleWarningDelayBattery | Menunda peringatan waktu menganggur saat menggunakan daya baterai |
| IdleDelayBattery | Menunda waktu menganggur saat menggunakan daya baterai |
| IdleAction | Tindakan yang akan diambil saat penundaan waktu menganggur tercapai |
| IdleActionAC | Kebijakan yang diambil saat penundaan nganggur tercapai ketika dijalankan pada daya AC |
| IdleActionBattery | Tindakan yang diperlukan saat penundaan nganggur tercapai ketika menjalankan daya baterai |
| LidCloseAction | Tindakan yang akan diambil saat pengguna menutup penutupnya |
| PowerManagementUsesAudioActivity | Tentukan apakah aktivitas audio memengaruhi pengelolaan daya |
| PowerManagementUsesVideoActivity | Tentukan apakah aktivitas video memengaruhi pengelolaan daya |
| PresentationScreenDimDelayScale | Persentase yang digunakan untuk menskalakan penundaan layar redup dalam mode presentasi |
| AllowWakeLocks | Izinkan penguncian layar saat aktif |
| AllowScreenWakeLocks | Izinkan penguncian layar saat bangun |
| UserActivityScreenDimDelayScale | Persentase yang digunakan untuk menskalakan penundaan layar redup jika pengguna aktif setelah peredupan |
| WaitForInitialUserActivity | Tunggu aktivitas pengguna awal |
| PowerManagementIdleSettings | Setelan pengelolaan daya saat pengguna sedang menganggur |
| ScreenLockDelays | Penundaan kunci layar |
| PowerSmartDimEnabled | Aktifkan model redup smart untuk memperpanjang waktu hingga layar diredupkan |
| ScreenBrightnessPercent | Persentase kecerahan layar |
| DevicePowerPeakShiftBatteryThreshold | Menetapkan ambang batas pergeseran puncak daya baterai dalam persen |
| DevicePowerPeakShiftDayConfig | Menetapkan konfigurasi hari pergeseran puncak daya |
| DevicePowerPeakShiftEnabled | Mengaktifkan pergeseran puncak daya |
| DeviceBootOnAcEnabled | Aktifkan booting pada tegangan AC (arus bolak-balik) |
| DeviceAdvancedBatteryChargeModeEnabled | Mengaktifkan mode pengisian daya baterai lanjutan |
| DeviceAdvancedBatteryChargeModeDayConfig | Menetapkan konfigurasi hari mode pengisian daya baterai lanjutan |
| DeviceBatteryChargeMode | Mode pengisian daya baterai |
| DeviceBatteryChargeCustomStartCharging | Menetapkan nilai awal pengisian daya baterai kustom dalam persen |
| DeviceBatteryChargeCustomStopCharging | Menetapkan nilai akhir pengisian daya baterai kustom dalam persen |
| DeviceUsbPowerShareEnabled | Mengaktifkan berbagi daya USB |
| Pengesahan Jarak Jauh | |
| AttestationEnabledForDevice | Mengaktifkan pengesahan jarak jauh untuk perangkat tersebut |
| AttestationEnabledForUser | Mengaktifkan pengesahan jarak jauh bagi pengguna |
| AttestationExtensionWhitelist | Ekstensi yang diizinkan untuk menggunakan API pengesahan jarak jauh |
| AttestationForContentProtectionEnabled | Mengaktifkan penggunaan pengesahan jarak jauh untuk perlindungan konten bagi perangkat |
| Penyedia penelusuran default | |
| DefaultSearchProviderEnabled | Aktifkan penyedia penelusuran default |
| DefaultSearchProviderName | Nama penyedia penelusuran default |
| DefaultSearchProviderKeyword | Kata kunci penyedia penelusuran default |
| DefaultSearchProviderSearchURL | URL penelusuran penyedia penelusuran default |
| DefaultSearchProviderSuggestURL | URL saran penyedia penelusuran default |
| DefaultSearchProviderIconURL | Ikon penyedia penelusuran default |
| DefaultSearchProviderEncodings | Penyandiaksaraan penyedia penelusuran default |
| DefaultSearchProviderAlternateURLs | Daftar URL pengganti untuk penyedia penelusuran default |
| DefaultSearchProviderImageURL | Parameter menyediakan fitur telusuri pakai gambar untuk penyedia penelusuran default |
| DefaultSearchProviderNewTabURL | URL halaman tab baru penyedia penelusuran default |
| DefaultSearchProviderSearchURLPostParams | Parameter untuk URL penelusuran yang menggunakan POST |
| DefaultSearchProviderSuggestURLPostParams | Parameter untuk URL yang disarankan yang menggunakan POST |
| DefaultSearchProviderImageURLPostParams | Parameter untuk URL gambar yang menggunakan POST |
| Perpesanan Asli | |
| NativeMessagingBlacklist | Konfigurasikan daftar hitam perpesanan asli |
| NativeMessagingWhitelist | Konfigurasikan daftar putih perpesanan asli |
| NativeMessagingUserLevelHosts | Mengizinkan host Native Messaging level pengguna (diinstal tanpa izin admin) |
| PluginVm | |
| PluginVmAllowed | Izinkan perangkat menggunakan PluginVm di Google Chrome OS |
| PluginVmLicenseKey | Kunci lisensi PluginVm |
| PluginVmImage | Gambar PluginVm |
| Server proxy | |
| ProxyMode | Pilih cara menentukan setelan server proxy |
| ProxyServerMode | Pilih cara menentukan setelan server proxy |
| ProxyServer | Alamat atau URL server proxy |
| ProxyPacUrl | URL untuk proxy file .pac |
| ProxyBypassList | Peraturan mengabaikan proxy |
| Setelan Android | |
| ArcEnabled | Aktifkan ARC |
| UnaffiliatedArcAllowed | Mengizinkan pengguna yang tak terafiliasi menggunakan ARC |
| ArcPolicy | Mengonfigurasi ARC |
| ArcAppInstallEventLoggingEnabled | Membuat log peristiwa penginstalan aplikasi Android |
| ArcBackupRestoreServiceEnabled | Mengontrol layanan backup dan pemulihan Android |
| ArcGoogleLocationServicesEnabled | Mengontrol layanan lokasi Google di Android |
| ArcCertificatesSyncMode | Menyetel ketersediaan sertifikat untuk aplikasi ARC |
| Setelan Kios | |
| DeviceLocalAccounts | Akun lokal perangkat |
| DeviceLocalAccountAutoLoginId | Akun lokal perangkat untuk login otomatis |
| DeviceLocalAccountAutoLoginDelay | Timer login otomatis akun lokal perangkat |
| DeviceLocalAccountAutoLoginBailoutEnabled | Aktifkan pintasan keyboard penyelamatan untuk masuk otomatis |
| DeviceLocalAccountPromptForNetworkWhenOffline | Aktifkan permintaan konfigurasi jaringan saat offline |
| AllowKioskAppControlChromeVersion | Izinkan peluncuran otomatis dengan aplikasi kios tanpa penundaan untuk mengontrol versi Google Chrome OS |
| Setelan Konten | |
| DefaultCookiesSetting | Setelan cookie default |
| DefaultImagesSetting | Setelan gambar default |
| DefaultJavaScriptSetting | Setelan JavaScript default |
| DefaultPluginsSetting | Setelan Flash default |
| DefaultPopupsSetting | Setelan pop-up default |
| DefaultNotificationsSetting | Setelan pemberitahuan default |
| DefaultGeolocationSetting | Setelan geolokasi default |
| DefaultMediaStreamSetting | Setelan streaming media default |
| DefaultWebBluetoothGuardSetting | Mengontrol penggunaan API Bluetooth Web |
| DefaultWebUsbGuardSetting | Penggunaan kontrol WebUSB API |
| AutoSelectCertificateForUrls | Memilih sertifikat klien untuk situs ini secara otomatis |
| CookiesAllowedForUrls | Izinkan cookie di situs ini |
| CookiesBlockedForUrls | Cekal cookie di situs ini |
| CookiesSessionOnlyForUrls | Membatasi cookie dari URL yang cocok ke sesi saat ini |
| ImagesAllowedForUrls | Izinkan gambar di situs ini |
| ImagesBlockedForUrls | Cekal gambar pada situs ini |
| JavaScriptAllowedForUrls | Izinkan JavaScript di situs ini |
| JavaScriptBlockedForUrls | Cekal JavaScript di situs ini |
| PluginsAllowedForUrls | Izinkan plugin Flash di situs ini |
| PluginsBlockedForUrls | Blokir plugin Flash di situs ini |
| PopupsAllowedForUrls | Izinkan pop-up di situs ini |
| RegisteredProtocolHandlers | Daftarkan penangan protokol |
| PopupsBlockedForUrls | Cekal pop-up di situs ini |
| NotificationsAllowedForUrls | Izinkan pemberitahuan di situs ini |
| NotificationsBlockedForUrls | Mencekal pemberitahuan di situs ini |
| WebUsbAllowDevicesForUrls | Otomatis berikan izin ke situs ini untuk terhubung ke perangkat USB dengan ID produk dan vendor yang ditentukan. |
| WebUsbAskForUrls | Izinkan WebUSB di situs ini |
| WebUsbBlockedForUrls | Blokir WebUSB di situs ini |
| Setelan Safe Browsing | |
| SafeBrowsingEnabled | Aktifkan Safe Browsing |
| SafeBrowsingExtendedReportingEnabled | Aktifkan Pelaporan Lengkap Safe Browsing |
| SafeBrowsingExtendedReportingOptInAllowed | Memungkinkan pengguna ikut serta dalam pelaporan yang diperluas Safe Browsing |
| SafeBrowsingWhitelistDomains | Mengonfigurasi daftar domain tempat Safe Browsing tidak akan memicu peringatan. |
| PasswordProtectionWarningTrigger | Pemicu peringatan perlindungan sandi |
| PasswordProtectionLoginURLs | Konfigurasikan daftar URL login perusahaan ketika layanan perlindungan sandi harus menangkap sidik jari sandi. |
| PasswordProtectionChangePasswordURL | Mengonfigurasi URL ubah sandi. |
| Setelan aksesibilitas | |
| ShowAccessibilityOptionsInSystemTrayMenu | Tampilkan opsi aksesibilitas di menu baki sistem |
| LargeCursorEnabled | Aktifkan kursor besar |
| SpokenFeedbackEnabled | Aktifkan masukan lisan |
| HighContrastEnabled | Aktifkan mode kontras tinggi |
| VirtualKeyboardEnabled | Aktifkan keyboard di layar |
| KeyboardDefaultToFunctionKeys | Default tombol media ke tombol fungsi |
| ScreenMagnifierType | Menyetel jenis lup |
| DeviceLoginScreenDefaultLargeCursorEnabled | Setel status default kursor besar di layar masuk |
| DeviceLoginScreenDefaultSpokenFeedbackEnabled | Menyetel status default masukan yang diucapkan di layar masuk |
| DeviceLoginScreenDefaultHighContrastEnabled | Menyetel status default mode kontras tinggi di layar masuk |
| DeviceLoginScreenDefaultVirtualKeyboardEnabled | Menyetel status default keyboard di layar di layar masuk |
| DeviceLoginScreenDefaultScreenMagnifierType | Menyetel jenis lup default yang diaktifkan di layar masuk |
| Setelan jaringan | |
| DeviceOpenNetworkConfiguration | Konfigurasi jaringan tingkat perangkat |
| DeviceDataRoamingEnabled | Aktifkan roaming data |
| NetworkThrottlingEnabled | Aktifkan pembatasan bandwidth jaringan |
| DeviceHostnameTemplate | Template hostname jaringan perangkat |
| DeviceWiFiFastTransitionEnabled | Aktifkan Transisi Cepat 802.11r |
| DeviceWiFiAllowed | Mengaktifkan Wi-Fi |
| DeviceDockMacAddressSource | Sumber alamat MAC perangkat saat dipasang di dok |
| Setelan login | |
| DeviceGuestModeEnabled | Aktifkan mode tamu |
| DeviceUserWhitelist | Daftar putih pengguna masuk |
| DeviceAllowNewUsers | Mengizinkan pembuatan akun pengguna baru |
| DeviceLoginScreenDomainAutoComplete | Mengaktifkan pelengkapan otomatis nama domain saat proses masuk pengguna |
| DeviceShowUserNamesOnSignin | Tampilkan nama pengguna pada layar masuk |
| DeviceWallpaperImage | Gambar wallpaper perangkat |
| DeviceEphemeralUsersEnabled | Hapus data pengguna saat keluar |
| LoginAuthenticationBehavior | Mengonfigurasi perilaku autentikasi proses masuk |
| DeviceTransferSAMLCookies | Transfer cookie SAML IdP saat proses masuk. |
| LoginVideoCaptureAllowedUrls | URL yang akan diberi akses ke perangkat perekam video di halaman masuk SAML |
| DeviceLoginScreenExtensions | Konfigurasi daftar aplikasi yang terpasang di layar masuk |
| DeviceLoginScreenLocales | Lokal layar login perangkat |
| DeviceLoginScreenInputMethods | Tata letak keyboard layar login perangkat |
| DeviceSecondFactorAuthentication | Mode autentikasi faktor kedua yang terintegrasi |
| DeviceLoginScreenIsolateOrigins | Aktifkan Isolasi Situs untuk asal yang ditetapkan |
| DeviceLoginScreenSitePerProcess | Aktifkan Isolasi Situs untuk setiap situs |
| DeviceLoginScreenAutoSelectCertificateForUrls | Memilih sertifikat klien untuk situs ini secara otomatis di layar login |
| Setelan pengelolaan Microsoft® Active Directory® | |
| DeviceMachinePasswordChangeRate | Tingkat perubahan sandi mesin |
| DeviceUserPolicyLoopbackProcessingMode | Mode pemrosesan loopback kebijakan pengguna |
| DeviceKerberosEncryptionTypes | Jenis enkripsi Kerberos yang diizinkan |
| DeviceGpoCacheLifetime | Masa berlaku cache GPO |
| DeviceAuthDataCacheLifetime | Masa berlaku cache data autentikasi |
| Setelan update perangkat | |
| ChromeOsReleaseChannel | Saluran rilis |
| ChromeOsReleaseChannelDelegated | Pengguna dapat mengonfigurasi saluran rilis Chrome OS |
| DeviceAutoUpdateDisabled | Nonaktifkan Update Otomatis |
| DeviceAutoUpdateP2PEnabled | Pembaruan p2p otomatis diaktifkan |
| DeviceAutoUpdateTimeRestrictions | Memperbarui Batasan Waktu |
| DeviceTargetVersionPrefix | Versi Pembaruan Otomatis Target |
| DeviceUpdateStagingSchedule | Jadwal persiapan untuk menerapkan update baru |
| DeviceUpdateScatterFactor | Faktor penyebaran pembaruan otomatis |
| DeviceUpdateAllowedConnectionTypes | Jenis sambungan yang diizinkan untuk pembaruan |
| DeviceUpdateHttpDownloadsEnabled | Izinkan download pembaruan otomatis melalui HTTP |
| RebootAfterUpdate | Booting ulang otomatis setelah pembaruan |
| MinimumRequiredChromeVersion | Mengonfigurasi versi minimum Chrome yang diizinkan untuk perangkat. |
| DeviceRollbackToTargetVersion | Kembalikan ke versi target |
| DeviceRollbackAllowedMilestones | Jumlah rollback milestone diizinkan |
| DeviceQuickFixBuildToken | Beri pengguna Quick Fix Build. |
| Tampilan | |
| DeviceDisplayResolution | Setel faktor skala dan resolusi tampilan |
| DisplayRotationDefault | Setel pemutaran layar default, diterapkan kembali setiap kali melakukan boot ulang |
| Tanggal dan waktu | |
| SystemTimezone | Zona Waktu |
| SystemTimezoneAutomaticDetection | Mengonfigurasi metode deteksi zona waktu otomatis |
| SystemUse24HourClock | Menggunakan 24 jam sebagai default |
| AbusiveExperienceInterventionEnforce | Penerapan Pencegahan Pengalaman yang Menyinggung |
| AdsSettingForIntrusiveAdsSites | Setelan iklan untuk situs yang menayangkan iklan mengganggu |
| AllowDeletingBrowserHistory | Aktifkan penghapusan histori download atau browser |
| AllowDinosaurEasterEgg | Izinkan Game Dinosaur Easter Egg |
| AllowFileSelectionDialogs | Izinkan permintaan dialog pemilihan file |
| AllowOutdatedPlugins | Izinkan menjalankan plugin yang kedaluwarsa |
| AllowPopupsDuringPageUnload | Mengizinkan halaman menampilkan pop-up saat kontennya dibuka |
| AllowScreenLock | Mengizinkan penguncian layar |
| AllowedDomainsForApps | Menentukan domain yang diizinkan untuk mengakses G Suite |
| AllowedInputMethods | Mengonfigurasi metode masukan yang diizinkan dalam sesi pengguna |
| AllowedLanguages | Konfigurasi bahasa yang diizinkan dalam sesi pengguna |
| AlternateErrorPagesEnabled | Mengaktifkan halaman kesalahan alternatif |
| AlwaysOpenPdfExternally | Selalu Buka file PDF secara eksternal |
| ApplicationLocaleValue | Lokal aplikasi |
| AudioCaptureAllowed | Izinkan atau tolak penangkapan audio |
| AudioCaptureAllowedUrls | URL yang akan diberi akses ke perangkat perekam audio tanpa peringatan |
| AudioOutputAllowed | Mengizinkan pemutaran audio |
| AutoFillEnabled | Aktifkan IsiOtomatis |
| AutofillAddressEnabled | Mengaktifkan IsiOtomatis untuk alamat |
| AutofillCreditCardEnabled | Mengaktifkan IsiOtomatis untuk kartu kredit |
| AutoplayAllowed | Izinkan pemutaran otomatis media |
| AutoplayWhitelist | Izinkan pemutaran otomatis media pada pola URL yang diizinkan |
| BackgroundModeEnabled | Terus jalankan aplikasi latar belakang saat Google Chrome ditutup |
| BlockThirdPartyCookies | Cekal cookie pihak ketiga |
| BookmarkBarEnabled | Aktifkan Bilah Bookmark |
| BrowserAddPersonEnabled | Mengaktifkan penambahan orang di pengelola pengguna |
| BrowserGuestModeEnabled | Mengaktifkan mode tamu dalam browser |
| BrowserNetworkTimeQueriesEnabled | Izinkan kueri ke layanan waktu Google |
| BrowserSignin | Setelan login browser |
| BuiltInDnsClientEnabled | Gunakan klien DNS di dalamnya |
| CaptivePortalAuthenticationIgnoresProxy | Autentikasi portal tawanan mengabaikan proxy |
| CertificateManagementAllowed | Izinkan pengguna mengelola sertifikat yang diinstal. |
| CertificateTransparencyEnforcementDisabledForCas | Nonaktifkan penerapan Transparansi Sertifikat untuk daftar hash subjectPublicKeyInfo |
| CertificateTransparencyEnforcementDisabledForLegacyCas | Nonaktifkan penerapan Transparansi Sertifikat untuk daftar Otoritas Sertifikat Lama |
| CertificateTransparencyEnforcementDisabledForUrls | Nonaktifkan penerapan Transparansi Sertifikat untuk daftar URL |
| ChromeCleanupEnabled | Aktifkan Pembersih Chrome di Windows |
| ChromeCleanupReportingEnabled | Mengontrol cara Pembersih Chrome melaporkan data ke Google |
| ChromeOsLockOnIdleSuspend | Aktifkan kunci bila perangkat menganggur atau ditangguhkan |
| ChromeOsMultiProfileUserBehavior | Mengontrol perilaku pengguna pada sesi multiprofil |
| CloudManagementEnrollmentMandatory | Aktifkan pendaftaran pengelolaan cloud wajib |
| CloudManagementEnrollmentToken | Token pendaftaran kebijakan cloud di desktop |
| CloudPolicyOverridesPlatformPolicy | Kebijakan cloud Google Chrome menggantikan kebijakan Platform. |
| ComponentUpdatesEnabled | Aktifkan update komponen di Google Chrome |
| ContextualSearchEnabled | Aktifkan Tap untuk Menelusuri |
| ContextualSuggestionsEnabled | Aktifkan saran kontekstual halaman terkait |
| DataCompressionProxyEnabled | Aktifkan fitur proxy kompresi data |
| DefaultBrowserSettingEnabled | Setel Google Chrome sebagai Browser Default |
| DefaultDownloadDirectory | Setel direktori download default |
| DeveloperToolsAvailability | Kontrol lokasi penggunaan Developer Tools |
| DeveloperToolsDisabled | Nonaktifkan Alat Pengembang |
| DeviceLocalAccountManagedSessionEnabled | Mengizinkan sesi yang dikelola di perangkat |
| DeviceRebootOnUserSignout | Reboot paksa perangkat saat pengguna logout |
| DeviceScheduledUpdateCheck | Menetapkan jadwal kustom untuk memeriksa update |
| Disable3DAPIs | Nonaktifkan dukungan untuk API grafis 3D |
| DisableSafeBrowsingProceedAnyway | Menonaktifkan untuk melanjutkan dari halaman peringatan Safe Browsing |
| DisableScreenshots | Menonaktifkan pengambilan screenshot |
| DisabledPlugins | Tentukan daftar plugin yang dinonaktifkan |
| DisabledPluginsExceptions | Tentukan daftar plugin yang dapat diaktifkan atau dinonaktifkan pengguna |
| DisabledSchemes | Nonaktifkan skema protokol URL |
| DiskCacheDir | Setel direktori cache disk |
| DiskCacheSize | Setel ukuran cache disk dalam bita |
| DownloadDirectory | Setel direktori download |
| DownloadRestrictions | Izinkan batasan download |
| EasyUnlockAllowed | Izinkan Smart Lock digunakan |
| EcryptfsMigrationStrategy | Strategi migrasi untuk ecryptfs |
| EditBookmarksEnabled | Aktifkan atau nonaktifkan pengeditan bookmark |
| EnableDeprecatedWebPlatformFeatures | Aktifkan fitur platform web usang untuk waktu yang terbatas |
| EnableOnlineRevocationChecks | Mengaktifkan pemeriksaan OCSP/CRL online |
| EnableSymantecLegacyInfrastructure | Mengaktifkan kepercayaan pada Infrastruktur IKU Lama milik Symantec Corporation |
| EnableSyncConsent | Aktifkan menampilkan Izin Sinkronisasi saat login |
| EnabledPlugins | Tentukan daftar plugin yang diaktifkan |
| EnterpriseHardwarePlatformAPIEnabled | Memungkinkan ekstensi terkelola untuk menggunakan Enterprise Hardware Platform API |
| ExternalStorageDisabled | Menonaktifkan pemasangan penyimpanan eksternal |
| ExternalStorageReadOnly | Memperlakukan perangkat penyimpanan eksternal sebagai hanya baca |
| ForceBrowserSignin | Aktifkan login paksa untuk Google Chrome |
| ForceEphemeralProfiles | Profil singkat |
| ForceGoogleSafeSearch | Paksa Google SafeSearch |
| ForceMaximizeOnFirstRun | Maksimalkan jendela browser pertama di percobaan pertama |
| ForceNetworkInProcess | Paksa kode jaringan untuk dijalankan dalam proses browser |
| ForceSafeSearch | Paksakan SafeSearch |
| ForceYouTubeRestrict | Memaksa Mode Terbatas YouTube minimum |
| ForceYouTubeSafetyMode | Memaksakan Mode Perlindungan YouTube |
| FullscreenAllowed | Izinkan mode layar penuh |
| HardwareAccelerationModeEnabled | Gunakan akselerasi hardware jika tersedia |
| HideWebStoreIcon | Menyembunyikan toko web dari Halaman Tab Baru dan peluncur aplikasi |
| Http09OnNonDefaultPortsEnabled | Aktifkan dukungan HTTP/0.9 pada porta non-default |
| ImportAutofillFormData | Mengimpor data formulir isi-otomatis dari browser default saat pertama kali dijalankan |
| ImportBookmarks | Impor bookmark dari browser default saat pertama kali dijalankan |
| ImportHistory | Impor histori browseran dari browser default saat pertama kali dijalankan |
| ImportHomepage | Impor beranda dari browser default saat pertama kali dijalankan |
| ImportSavedPasswords | Impor sandi yang disimpan dari browser default saat pertama kali dijalankan |
| ImportSearchEngine | Impor mesin telusur dari browser default saat pertama kali dijalankan |
| IncognitoEnabled | Aktifkan mode Penyamaran |
| IncognitoModeAvailability | Ketersediaan mode penyamaran |
| InstantTetheringAllowed | Izinkan Tethering Instan untuk digunakan. |
| IsolateOrigins | Aktifkan Isolasi Situs untuk asal yang ditetapkan |
| IsolateOriginsAndroid | Mengaktifkan Isolasi Situs untuk asal yang ditentukan di perangkat Android |
| JavascriptEnabled | Mengaktifkan JavaScript |
| KeyPermissions | Izin Kunci |
| MachineLevelUserCloudPolicyEnrollmentToken | Token pendaftaran kebijakan cloud di desktop |
| ManagedBookmarks | Bookmark yang Terkelola |
| MaxConnectionsPerProxy | Jumlah maksimal sambungan serentak ke server proxy |
| MaxInvalidationFetchDelay | Penundaan mengambil maksimum setelah kebijakan invalidasi |
| MediaCacheSize | Setel ukuran cache disk media dalam bita |
| MediaRouterCastAllowAllIPs | Izinkan Google Cast untuk tersambung ke perangkat Cast di semua alamat IP. |
| MetricsReportingEnabled | Aktifkan laporan data penggunaan dan yang terkait error |
| NTPContentSuggestionsEnabled | Tampilkan saran konten di halaman Tab Baru |
| NetworkPredictionOptions | Aktifkan prediksi jaringan |
| NoteTakingAppsLockScreenWhitelist | Beri akses aplikasi pencatat yang diizinkan di layar kunci Google Chrome OS |
| OpenNetworkConfiguration | Konfigurasi jaringan tingkat pengguna |
| OverrideSecurityRestrictionsOnInsecureOrigin | Asal atau pola hostname yang semestinya tidak dikenai pembatasan untuk asal yang tidak aman |
| ParentAccessCodeConfig | Konfigurasi Kode Akses Orang Tua |
| PinnedLauncherApps | Daftar aplikasi tersemat untuk ditampilkan pada peluncur |
| PolicyListMultipleSourceMergeList | Mengizinkan penggabungan kebijakan yang ada dalam daftar dari sumber berbeda |
| PolicyRefreshRate | Segarkan peringkat untuk kebijakan pengguna |
| PromotionalTabsEnabled | Mengaktifkan ditampilkannya konten promosi tab penuh |
| PromptForDownloadLocation | Tanyakan lokasi penyimpanan setiap file sebelum mendownload |
| ProxySettings | Setelan proxy |
| QuicAllowed | Izinkan protokol QUIC |
| RelaunchNotification | Beri tahu pengguna bahwa meluncurkan ulang browser atau memulai ulang perangkat direkomendasikan atau diperlukan |
| RelaunchNotificationPeriod | Setel periode waktu untuk notifikasi update |
| ReportCrostiniUsageEnabled | Informasi laporan tentang penggunaan aplikasi Linux |
| RequireOnlineRevocationChecksForLocalAnchors | Mewajibkan pemeriksaan OCSP/CRL online untuk sumber tepercaya setempat |
| RestrictAccountsToPatterns | Batasi akun yang terlihat di Google Chrome |
| RestrictSigninToPattern | Batasi akun Google mana yang diizinkan untuk disetel sebagai akun utama browser di Google Chrome |
| RoamingProfileLocation | Menyetel direktori profil roaming |
| RoamingProfileSupportEnabled | Mengaktifkan pembuatan salinan roaming untuk data profil Google Chrome |
| RunAllFlashInAllowMode | Memperluas setelan konten Flash untuk semua konten |
| SAMLOfflineSigninTimeLimit | Batasi waktu bagi pengguna yang diautentikasi melalui SAML untuk dapat masuk saat offline. |
| SSLErrorOverrideAllowed | Memungkinkan melanjutkan dari halaman peringatan SSL |
| SSLVersionMin | Versi SSL minimum diaktifkan |
| SafeBrowsingForTrustedSourcesEnabled | Aktifkan Safe Browsing untuk sumber tepercaya |
| SafeSitesFilterBehavior | Mengontrol pemfilteran konten khusus dewasa SafeSites. |
| SavingBrowserHistoryDisabled | Menonaktifkan penyimpanan histori browser |
| SchedulerConfiguration | Pilih konfigurasi penjadwal tugas |
| SearchSuggestEnabled | Aktifkan saran penelusuran |
| SecondaryGoogleAccountSigninAllowed | Izinkan Login Multipel Dalam Browser |
| SecurityKeyPermitAttestation | URL/domain otomatis mengizinkan pengesahan langsung Kunci Keamanan |
| SessionLengthLimit | Membatasi durasi sesi pengguna |
| SessionLocales | Menetapkan lokal yang direkomendasikan untuk sesi terkelola |
| ShelfAutoHideBehavior | Kontrol sembunyi otomatis rak |
| ShowAppsShortcutInBookmarkBar | Tampilkan pintasan aplikasi di bilah bookmark |
| ShowLogoutButtonInTray | Tambahkan tombol keluar di baki sistem |
| SignedHTTPExchangeEnabled | Aktifkan dukungan Signed HTTP Exchange (SXG) |
| SigninAllowed | Izinkan login ke Google Chrome |
| SitePerProcess | Aktifkan Isolasi Situs untuk setiap situs |
| SitePerProcessAndroid | Aktifkan Isolasi Situs untuk setiap situs |
| SmartLockSigninAllowed | Izinkan Smart Lock Signin digunakan. |
| SmsMessagesAllowed | Izinkan SMS disinkronkan dari ponsel ke Chromebook. |
| SpellCheckServiceEnabled | Mengaktifkan atau menonaktifkan layanan web memeriksa ejaan |
| SpellcheckEnabled | Aktifkan fitur pemeriksa ejaan |
| SpellcheckLanguage | Mengaktifkan paksa pemeriksaan ejaan bahasa |
| SpellcheckLanguageBlacklist | Menonaktifkan secara paksa fitur pemeriksa ejaan bahasa |
| SuppressUnsupportedOSWarning | Sembunyikan peringatan OS tidak didukung |
| SyncDisabled | Nonaktifkan sinkronisasi data dengan Google |
| TabLifecyclesEnabled | Mengaktifkan atau menonaktifkan siklus pemakaian tab |
| TaskManagerEndProcessEnabled | Aktifkan proses diakhiri di Pengelola Tugas |
| TermsOfServiceURL | Menyetel Persyaratan Layanan untuk akun lokal perangkat |
| ThirdPartyBlockingEnabled | Aktifkan pemblokiran injeksi software pihak ketiga |
| TouchVirtualKeyboardEnabled | Aktifkan keyboard virtual |
| TranslateEnabled | Aktifkan Terjemahan |
| URLBlacklist | Blokir akses ke daftar URL |
| URLWhitelist | Izinkan akses ke daftar URL |
| UnifiedDesktopEnabledByDefault | Membuat Desktop Terpadu tersedia dan aktif secara default |
| UnsafelyTreatInsecureOriginAsSecure | Asal atau pola hostname yang semestinya tidak dikenai pembatasan untuk asal yang tidak aman |
| UrlKeyedAnonymizedDataCollectionEnabled | Mengaktifkan pengumpulan data anonim yang menyertakan URL |
| UsageTimeLimit | Batas Waktu |
| UserAvatarImage | Gambar avatar pengguna |
| UserDataDir | Menyetel direktori data pengguna |
| UserDisplayName | Setel nama tampilan untuk akun lokal perangkat |
| VideoCaptureAllowed | Izinkan atau tolak penangkapan video |
| VideoCaptureAllowedUrls | URL yang akan diberi akses ke perangkat perekam video tanpa peringatan |
| VpnConfigAllowed | Izinkan pengguna mengelola koneksi VPN |
| WPADQuickCheckEnabled | Aktifkan pengoptimalan WPAD |
| WallpaperImage | Gambar wallpaper |
| WebAppInstallForceList | Konfigurasikan daftar Aplikasi Web yang diinstal otomatis |
| WebDriverOverridesIncompatiblePolicies | Izinkan WebDriver Mengganti Kebijakan yang Tidak Kompatibel |
| WebRtcEventLogCollectionAllowed | Mengizinkan pengumpulan log aktivitas WebRTC dari layanan Google |
| WebRtcUdpPortRange | Membatasi rentang port UDP lokal yang digunakan oleh WebRTC |
| WelcomePageOnOSUpgradeEnabled | Mengaktifkan kebijakan yang menampilkan halaman sambutan saat browser pertama kali diluncurkan setelah upgrade OS |
Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan RemoteAccessHostClientDomainList.
Mengonfigurasi nama domain klien wajib yang akan diberlakukan pada klien akses jarak jauh dan mencegah pengguna mengubahnya.
Jika setelan ini diaktifkan, maka hanya klien dari salah satu domain yang ditentukan yang dapat tersambung ke host.
Jika setelan ini dinonaktifkan atau tidak ditetapkan, maka kebijakan default untuk jenis sambungan ini akan diterapkan. Untuk bantuan jarak jauh, setelan ini memungkinkan klien dari domain mana pun tersambung ke host; untuk akses jarak jauh kapan saja, hanya pemilik host yang dapat tersambung.
Setelan ini akan menggantikan RemoteAccessHostClientDomain, jika tersedia.
Lihat juga RemoteAccessHostDomainList.
Memungkinkan penggunaan server STUN saat klien jarak jauh mencoba untuk membuat koneksi ke komputer ini.
Jika setelan ini diaktifkan, klien jarak jauh dapat menemukan dan tersambung ke komputer ini meskipun terpisah oleh firewall.
Jika setelan ini dinonaktifkan dan koneksi UDP yang keluar disaring oleh firewall, komputer ini hanya akan mengizinkan koneksi dari komputer klien dalam jaringan lokal.
Jika kebijakan ini dibiarkan tidak disetel, setelan tersebut akan diaktifkan.
Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan RemoteAccessHostDomainList.
Mengonfigurasi nama domain host wajib yang akan diberlakukan pada host akses jarak jauh dan mencegah pengguna mengubahnya.
Jika setelan ini diaktifkan, host hanya dapat dibagikan menggunakan akun yang terdaftar pada salah satu nama domain yang ditentukan.
Jika setelan ini dinonaktifkan atau tidak ditetapkan, host dapat dibagikan menggunakan akun apa pun.
Setelan ini akan mengganti RemoteAccessHostDomain, jika ada.
Lihat juga RemoteAccessHostClientDomainList.
Mengonfigurasi awalan TalkGadget yang akan digunakan oleh hosting akses jarak jauh dan mencegah pengguna mengubahnya.
Jika ditentukan, awalan ini ditambahkan di depan nama TalkGadget dasar untuk membuat nama domain TalkGadget lengkap. Nama domain TalkGadget dasar adalah '.talkgadget.google.com'.
Jika setelan ini diaktifkan, hosting akan menggunakan nama domain khusus saat mengakses TalkGadget sebagai ganti nama domain default.
Jika setelan ini dinonaktifkan atau tidak disetel, maka nama domain TalkGadget default ('chromoting-host.talkgadget.google.com') akan digunakan untuk semua hosting.
Klien akses jarak jauh tidak dipengaruhi oleh setelan kebijakan ini. Klien akses jarak jauh akan selalu menggunakan 'chromoting-client.talkgadget.google.com' untuk mengakses TalkGadget.
Mengaktifkan pemberian tirai hosting akses jarak jauh saat sambungan berlangsung.
Jika setelan ini diaktifkan, perangkat keluaran dan masukan fisik hosting akan dinonaktifkan saat sambungan jarak jauh berlangsung.
Jika setelan ini dinonaktifkan atau tidak disetel, baik pengguna lokal maupun pengguna jarak jauh dapat berinteraksi dengan hosting ketika sedang dibagikan.
Jika setelan diaktifkan atau dikonfigurasikan, pengguna dapat memilih untuk menyandingkan klien dan host pada waktu tersambung, menghilangkan keharusan untuk memasukkan PIN setiap waktu.
Jika setelan ini dinonaktifkan, fitur ini tidak akan tersedia.
Jika setelan ini diaktifkan, permintaan autentikasi gnubby akan dilakukan melalui proxy lewat sambungan hosting jarak jauh.
Jika setelan ini dinonaktifkan atau tidak dikonfigurasi, permintaan autentikasi gnubby tidak akan dilakukan melalui proxy.
Memungkinkan penggunaan server relai saat klien jarak jauh mencoba membuat koneksi ke komputer ini.
Jika setelan ini diaktifkan, klien jarak jauh dapat menggunakan server relai untuk tersambung ke komputer ini saat koneksi langsung tidak tersedia (misalnya karena pembatasan firewall).
Perhatikan bahwa jika kebijakan RemoteAccessHostFirewallTraversal dinonaktifkan, kebijakan ini akan diabaikan.
Jika kebijakan ini tidak ditetapkan, setelan tersebut akan diaktifkan.
Membatasi rentang port UDP yang digunakan oleh host akses jarak jauh di komputer ini.
Jika kebijakan ini tidak ditetapkan, atau ditetapkan ke string kosong, host akses jarak jauh akan diizinkan menggunakan port apa pun yang tersedia, kecuali jika kebijakan RemoteAccessHostFirewallTraversal dinonaktifkan, yang dalam hal ini host akses jarak jauh akan menggunakan port UDP dalam rentang 12400-12409.
Jika setelan ini diaktifkan, maka host akses jarak jauh akan membandingkan nama pengguna lokal (yang dikaitkan dengan host) dengan nama akun Google yang terdaftar sebagai pemilik host (misalnya, "johan" jika host adalah milik akun Google "johan@example.com"). Host akses jarak jauh tidak akan dimulai jika nama pemilik host berbeda dengan nama pengguna lokal yang dikaitkan dengan host tersebut. Kebijakan RemoteAccessHostMatchUsername harus digunakan bersama RemoteAccessHostDomain untuk menegaskan bahwa akun Google pemilik host dikaitkan dengan domain tertentu (misalnya "example.com").
Jika setelan ini dinonaktifkan atau tidak ditetapkan, host akses jarak jauh dapat dikaitkan dengan pengguna lokal mana pun.
Jika kebijakan ini ditetapkan, host akses jarak jauh akan mewajibkan autentikasi klien untuk memperoleh token autentikasi dari URL ini agar dapat tersambung. Harus digunakan bersama RemoteAccessHostTokenValidationUrl.
Fitur ini saat ini dinonaktifkan pada sistem server.
Jika kebijakan ini ditetapkan, host akses jarak jauh akan menggunakan URL ini untuk memvalidasi token autentikasi dari klien akses jarak jauh, agar dapat menerima sambungan. Harus digunakan bersama RemoteAccessHostTokenUrl.
Fitur ini saat ini dinonaktifkan pada sistem server.
Jika kebijakan ini ditetapkan, host akan menggunakan sertifikat klien dengan CN penerbit yang diberikan untuk mengautentikasi ke RemoteAccessHostTokenValidationUrl. Tetapkan ke "*" untuk menggunakan sertifikat klien mana pun yang tersedia.
Fitur ini saat ini dinonaktifkan pada sistem server.
Jika setelan ini diaktifkan, host bantuan jarak jauh akan dijalankan dalam proses dengan izin uiAccess. Hal ini akan memungkinkan pengguna jarak jauh untuk berinteraksi dengan jendela yang berada jauh di desktop pengguna lokal.
Jika setelan ini dinonaktifkan atau tidak dikonfigurasi, host bantuan jarak jauh akan dijalankan dalam konteks pengguna dan pengguna jarak jauh tidak dapat berinteraksi dengan jendela yang berada jauh di desktop.
Mengontrol kemampuan pengguna yang terhubung ke host akses jarak jauh untuk mentransfer file antara klien dan host. Kebijakan ini tidak berlaku untuk sambungan bantuan jarak jauh, yang tidak mendukung transfer file.
Jika setelan ini dinonaktifkan, transfer file tidak akan diizinkan. Jika setelan ini diaktifkan atau tidak disetel, transfer file akan diizinkan.
Kebijakan ini memberikan izin kepada Asisten Google untuk mengakses konteks layar dan mengirim info ke server. Jika kebijakan ini diaktifkan, Asisten Google akan diizinkan untuk mengakses konteks layar. Jika kebijakan ini dinonaktifkan, Asisten Google tidak akan diizinkan untuk mengakses konteks layar. Jika tidak disetel, pengguna dapat memutuskan apakah akan mengizinkan Asisten Google untuk mengakses konteks layar atau tidak
Kebijakan ini memberikan izin kepada Asisten Google untuk mendengarkan frasa aktivasi suara.
Jika kebijakan ini diaktifkan, Asisten Google akan mendengarkan frasa aktivasi suara. Jika kebijakan ini dinonaktifkan, Asisten Google tidak akan mendengarkan frasa aktivasi suara. Jika kebijakan ini tidak ditetapkan, Asisten Google tidak akan mendengarkan frasa aktivasi suara.
Menentukan skema autentikasi HTTP yang didukung oleh Google Chrome.
Nilai yang mungkin adalah 'basic', 'digest', 'ntlm', dan 'negotiate'. Pisahkan beberapa nilai dengan koma.
Jika kebijakan ini dibiarkan tidak disetel, keempat skema akan digunakan seluruhnya.
Menentukan apakah Kerberos SPN yang dihasilkan didasarkan pada nama DNS kanonik atau nama asli yang dimasukkan. Jika Anda mengaktifkan setelan ini, pencarian CNAME akan dilewati dan nama server akan digunakan seperti saat dimasukkan. Jika Anda menonaktifkan setelan ini atau membiarkannya tidak disetel, nama kanonik server akan ditentukan melalui pencarian CNAME.
Menentukan apakah SPN Kerberos yang dihasilkan harus mencakup port non-standar. Jika Anda mengaktifkan setelan ini, dan port non-standar (selain port 80 atau 443) dimasukkan, port ini akan dimasukkan ke SPN Kerberos yang dihasilkan. Jika Anda menonaktifkan setelan ini atau membiarkannya tidak disetel, SPN Kerberos yang dihasilkan tidak akan pernah mencakup port.
Menentukan server mana yang harus dimasukkan ke daftar putih untuk autentikasi yang terintegrasi. Autentikasi yang terintegrasi hanya diaktifkan saat Google Chrome menerima tantangan autentikasi dari proxy atau dari server yang ada dalam daftar yang diizinkan ini.
Pisahkan beberapa nama server dengan koma. Karakter pengganti (*) diizinkan.
Jika Anda membiarkan kebijakan ini tidak disetel, Google Chrome akan mencoba mendeteksi apakah server ada di internet dan akan menanggapi permintaan IWA setelahnya. Jika server terdeteksi sebagai internet, permintaan IWA darinya akan diabaikan oleh Google Chrome.
Server yang dapat dijadikan tempat pendelegasian Google Chrome.
Memisahkan beberapa nama server dengan koma. Karakter pengganti (*) diizinkan.
Jika Anda membiarkan kebijakan ini tidak disetel, Google Chrome tidak akan mendelegasikan kredensial pengguna meskipun server terdeteksi sebagai Intranet.
Mengontrol apakah persetujuan oleh kebijakan KDC dipatuhi untuk menentukan pendelegasian tiket Kerberos.
Jika kebijakan ini ditetapkan ke True, autentikasi HTTP akan mematuhi persetujuan oleh kebijakan KDC, artinya Chrome hanya akan mendelegasikan kredensial jika KDC menetapkan OK-AS-DELEGATE pada tiket layanan. Lihat https://tools.ietf.org/html/rfc5896.html untuk mengetahui informasi selengkapnya. Layanan juga harus cocok dengan kebijakan 'AuthNegotiateDelegateWhitelist'.
Jika kebijakan ini tidak ditetapkan, atau ditetapkan ke False, kebijakan KDC akan diabaikan pada platform yang didukung dan hanya kebijakan 'AuthNegotiateDelegateWhitelist' yang dipatuhi.
Di Windows, kebijakan KDC selalu dipatuhi.
Menentukan pustaka GSSAPI yang akan digunakan untuk autentikasi HTTP. Anda dapat menyetel nama pustakanya saja atau jalur lengkap.
Jika tidak ada setelan yang diberikan, Google Chrome akan kembali menggunakan nama pustaka default.
Menentukan jenis akun untuk akun yang diberikan oleh aplikasi autentikasi Android, yang mendukung autentikasi HTTP Negotiate (misalnya autentikasi Kerberos). Informasi ini seharusnya tersedia dari penyedia aplikasi autentikasi. Untuk detail selengkapnya, lihat https://goo.gl/hajyfN.
Jika tidak ada setelan yang diberikan, autentikasi HTTP Negotiate akan dinonaktifkan di Android.
Mengontrol apakah sub-konten pihak ketiga pada halaman diizinkan untuk memunculkan kotak dialog HTTP Otorisasi Dasar. Biasanya, kebijakan ini dinonaktifkan sebagai pertahanan atas phishing. Jika tidak disetel, kebijakan ini akan dinonaktifkan dan sub-konten pihak ketiga tidak akan diizinkan untuk memunculkan kotak dialog HTTP Otorisasi Dasar.
Mengontrol apakah NTLMv2 dinonaktifkan.
Semua versi terbaru server Samba dan Windows mendukung NTLMv2. Ini sebaiknya hanya dinonaktifkan untuk kompatibilitas mundur dan dapat mengurangi keamanan autentikasi.
Jika kebijakan ini tidak disetel, default adalah true dan NTLMv2 diaktifkan.
Memungkinkan Anda untuk mengontrol apakah mesin virtual diizinkan berjalan di Chrome OS atau tidak.
Jika kebijakan ini ditetapkan ke True, perangkat diizinkan untuk menjalankan mesin virtual. Jika kebijakan ini ditetapkan ke False, perangkat tidak diizinkan untuk menjalankan mesin virtual. Ketiga kebijakan ini, VirtualMachinesAllowed, CrostiniAllowed, dan DeviceUnaffiliatedCrostiniAllowed harus ditetapkan ke true jika ketiganya berlaku agar Crostini diizinkan berjalan. Jika diubah ke False, kebijakan ini berlaku untuk memulai mesin virtual baru, namun tidak mematikan mesin virtual yang sedang berjalan. Jika kebijakan ini tidak ditetapkan pada perangkat terkelola, perangkat tidak diizinkan untuk menjalankan mesin virtual. Perangkat tidak terkelola diizinkan untuk menjalankan mesin virtual.
Aktifkan pengguna ini untuk menjalankan Crostini.
Jika kebijakan ini ditetapkan ke false, Crostini tidak diaktifkan untuk pengguna. Jika ditetapkan ke true atau tidak ditetapkan, Crostini diaktifkan untuk pengguna asalkan setelan lainnya mengizinkannya. Ketiga kebijakan ini, VirtualMachinesAllowed, CrostiniAllowed, dan DeviceUnaffiliatedCrostiniAllowed harus ditetapkan ke true jika ketiganya berlaku agar Crostini diizinkan berjalan. Jika diubah ke false, kebijakan ini berlaku untuk memulai container Crostini baru, namun tidak mematikan container yang sedang berjalan.
Jika kebijakan ini ditetapkan ke false, pengguna tak terafiliasi tidak akan diizinkan menggunakan Crostini.
Jika kebijakan ini tidak ditetapkan atau ditetapkan ke true, semua pengguna diizinkan menggunakan Crostini asalkan setelan lainnya mengizinkannya. Ketiga kebijakan ini, VirtualMachinesAllowed, CrostiniAllowed, dan DeviceUnaffiliatedCrostiniAllowed harus ditetapkan ke true jika ketiganya berlaku agar Crostini diizinkan berjalan. Jika diubah ke false, kebijakan ini berlaku untuk memulai container Crostini baru, namun tidak mematikan container yang sedang berjalan.
Jika kebijakan disetel ke SALAH, UI ekspor/impor tidak akan tersedia untuk pengguna, namun masih mungkin untuk menggunakan perintah 'lxc' langsung di mesin virtual untuk mengekspor dan mengimpor gambar container.
Mengizinkan admin mengontrol apakah data telemetri dan diagnostik harus dikumpulkan, diproses, dan dilaporkan oleh diagnostik dan pengontrol telemetri (DTC) wilco.
Jika kebijakan ini disetel ke False atau dibiarkan tidak disetel, DTC akan dinonaktifkan serta tidak dapat mengumpulkan, memproses, dan melaporkan data telemetri dan diagnostik dari perangkat. Jika DTC wilco tersedia pada perangkat tertentu dan kebijakan tersebut disetel ke True, pengumpulan, pemrosesan, dan pelaporan data telemetri dan diagnostik akan diaktifkan.
Menyediakan konfigurasi DTC (pengontrol diagnostik dan telemetri) wilco.
Dengan kebijakan ini, Anda dapat menyediakan konfigurasi DTC wilco yang boleh diterapkan jika DTC wilco tersedia pada perangkat yang diberikan dan diizinkan oleh kebijakan. Ukuran konfigurasi tidak boleh lebih dari 1 MB (1.000.000 byte) dan harus dienkode dalam JSON. DTC wilco bertanggung jawab untuk menanganinya. Hash kriptografi digunakan untuk memverifikasi integritas download.
Konfigurasi didownload dan disimpan di cache. Gambar akan didownload ulang setiap kali URL atau hash berubah.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Mengonfigurasi pengelolaan daya di layar masuk pada Google Chrome OS.
Kebijakan ini memungkinkan Anda mengonfigurasi bagaimana Google Chrome OS berperilaku saat tidak ada aktivitas pengguna untuk jangka waktu tertentu saat layar masuk ditampilkan. Kebijakan mengontrol beberapa setelan. Untuk rentang nilai dan semantik individunya, lihat kebijakan terkait yang mengontrol pengelolaan daya dalam satu sesi. Penyimpangan dari kebijakan ini hanya: * Tindakan untuk menganggur atau menutup penutup tidak dapat digunakan untuk mengakhiri sesi. * Tindakan default yang dilakukan saat menganggur saat menjalankan daya AC adalah mematikan perangkat.
Jika setelan tidak ditetapkan, nilai default akan digunakan.
Jika kebijakan ini tidak disetel, setelan default digunakan untuk semua setelan.
Membatasi waktu operasi perangkat dengan menjadwalkan mulai ulang otomatis.
Saat kebijakan ini disetel, kebijakan ini menentukan panjang waktu operasi perangkat setelah mulai ulang otomatis dijadwalkan.
Saat kebijakan ini tidak disetel, waktu operasi perangkat tidak dibatasi.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menimpanya.
Mulai ulang otomatis dijadwalkan pada waktu yang ditentukan, namun dapat ditunda di perangkat hingga 24 jam jika pengguna sedang menggunakan perangkat.
Catatan: Saat ini, mulai ulang otomatis hanya diaktifkan saat layar masuk ditampilkan atau sesi aplikasi kios sedang berjalan. Ini akan berubah di masa mendatang dan kebijakan akan terus berlaku, terlepas dari apakah sesi jenis tertentu apa pun sedang berlangsung atau tidak.
Nilai kebijakan harus ditentukan dalam detik. Nilai dijepit hingga paling tidak 3600 (satu jam).
Jika kebijakan ini disetel ke False atau tidak dikonfigurasi, Google Chrome OS akan memungkinkan pengguna menonaktifkan perangkat. Jika kebijakan ini disetel ke True, Google Chrome OS akan memicu boot ulang ketika pengguna mematikan perangkat. Google Chrome OS menggantikan semua kemunculan tombol matikan di antarmuka pengguna dengan tombol boot ulang. Jika pengguna mematikan perangkat menggunakan tombol daya, perangkat tidak otomatis melakukan boot ulang, meskipun kebijakan ini diaktifkan.
Memungkinkan Anda menentukan ekstensi mana yang TIDAK dapat diinstal pengguna. Ekstensi yang sudah diinstal akan dinonaktifkan jika termasuk dalam daftar yang tidak diizinkan, tanpa memberikan opsi kepada pengguna untuk mengaktifkannya. Setelah ekstensi yang dinonaktifkan dihapus dari daftar karena termasuk dalam daftar yang tidak diizinkan, ekstensi akan diaktfikan kembali secara otomatis.
Nilai pada daftar yang tidak diizinkan '*' berarti semua ekstensi termasuk dalam daftar yang tidak diizinkan sampai ekstensi tersebut dicantumkan secara eksplisit dalam daftar yang diizinkan.
Jika kebijakan ini tidak disetel, pengguna dapat menginstal ekstensi apa pun di Google Chrome.
Memungkinkan Anda menentukan ekstensi mana yang tidak masuk daftar hitam. Nilai daftar hitam * berarti semua ekstensi dimasukkan ke daftar hitam dan pengguna hanya dapat memasang ekstensi yang tercantum dalam daftar putih. Jika tidak diubah, semua ekstensi dimasukkan ke daftar putih, tetapi jika semua ekstensi telah dimasukkan ke daftar hitam karena kebijakan, daftar putih dapat digunakan untuk mengesampingkan kebijakan tersebut.
Menentukan daftar aplikasi dan ekstensi yang diinstal secara otomatis, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal atau dinonaktifkan oleh pengguna. Semua izin yang diminta oleh aplikasi/ekstensi diberikan secara implisit, tanpa interaksi pengguna, termasuk izin tambahan apa pun yang diminta oleh versi berikutnya dari aplikasi/ekstensi tersebut. Selain itu, izin diberikan untuk API ekstensi enterprise.deviceAttributes dan enterprise.platformKeys. (Kedua API ini tidak tersedia untuk aplikasi/ekstensi yang tidak diinstal paksa.)
Kebijakan ini lebih diutamakan daripada kebijakan ExtensionInstallBlacklist yang berpotensi bentrok. Jika aplikasi atau ekstensi yang sebelumnya diinstal paksa telah dihapus dari daftar ini, aplikasi/ekstensi tersebut akan otomatis di-uninstal oleh Google Chrome.
Untuk instance Windows yang tidak tergabung dalam domain Microsoft® Active Directory®, penginstalan paksa dibatasi untuk aplikasi dan ekstensi yang tercantum di Chrome Web Store.
Perlu diperhatikan bahwa kode sumber untuk ekstensi apa pun dapat diubah oleh pengguna melalui Developer Tools (namun berpotensi membuat ekstensi tidak berfungsi lagi). Jika hal ini menjadi masalah, kebijakan DeveloperToolsDisabled sebaiknya ditetapkan.
Setiap item daftar kebijakan merupakan string yang memuat ID ekstensi dan, terkadang, URL "update" yang dipisahkan titik koma (;). ID ekstensi adalah string 32 huruf yang ditemukan misalnya di chrome://extensions saat dalam mode developer. URL "update", jika ditentukan, semestinya mengarah ke dokumen XML Manifes Update seperti yang dijelaskan di https://developer.chrome.com/extensions/autoupdate. Secara default, URL update Chrome Web Store digunakan (yang saat ini adalah "https://clients2.google.com/service/update2/crx"). Perhatikan bahwa URL "update" yang ditetapkan dalam kebijakan ini hanya digunakan untuk penginstalan awal; update ekstensi berikutnya akan menggunakan URL update yang ditunjukkan dalam manifes ekstensi. Perhatikan juga bahwa penetapan URL "update" secara eksplisit diwajibkan pada versi Google Chrome hingga dan termasuk 67.
Misalnya, aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx menginstal aplikasi aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa dari URL "update" Chrome Web Store standar. Untuk mendapatkan informasi selengkapnya tentang ekstensi hosting, lihat: https://developer.chrome.com/extensions/hosting.
Jika kebijakan ini tidak ditetapkan, tidak ada aplikasi atau ekstensi yang otomatis diinstal dan pengguna dapat meng-uninstal aplikasi atau ekstensi apa pun di Google Chrome.
Perlu diperhatikan bahwa kebijakan ini tidak berlaku untuk mode penyamaran.
Aplikasi Android dapat dipasang paksa dari konsol Google Admin menggunakan Google Play. Aplikasi Android tidak menggunakan kebijakan ini.
Memungkinkan Anda menentukan URL yang diizinkan menginstal ekstensi, aplikasi, dan tema.
Mulai Google Chrome 21, penginstalan ekstensi, aplikasi, dan skrip pengguna dari luar Chrome Web Store menjadi lebih sulit. Sebelumnya, pengguna dapat mengklik link ke file *.crx, dan Google Chrome akan menawarkan untuk menginstal file setelah menampilkan beberapa peringatan. Setelah Google Chrome 21, file semacam itu harus didownload dan ditarik ke halaman setelan Google Chrome. Setelan ini memungkinkan URL tertentu menggunakan alur penginstalan lama yang lebih mudah.
Setiap item dalam daftar ini merupakan pola kecocokan gaya ekstensi (buka https://developer.chrome.com/extensions/match_patterns). Pengguna akan dapat dengan mudah menginstal item dari URL mana pun yang cocok dengan item dalam daftar ini. Baik lokasi file *.crx dan halaman tempat dimulainya download (halaman perujuk) harus diizinkan oleh pola ini.
ExtensionInstallBlacklist lebih diutamakan dibandingkan kebijakan ini. Artinya, ekstensi dalam daftar tidak diizinkan tidak akan diinstal, meskipun berasal dari situs dalam daftar ini.
Mengontrol jenis aplikasi/ekstensi yang boleh diinstal dan membatasi akses waktu proses.
Setelan ini menempatkan jenis aplikasi/ekstensi yang boleh diinstal di Google Chrome dan host yang dapat berinteraksi dengannya ke dalam daftar aplikasi/ekstensi yang diberi akses. Nilai ini berupa daftar string, dan setiap string adalah salah satu dari berikut ini: "extension", "theme", "user_script", "hosted_app", "legacy_packaged_app", "platform_app". Lihat dokumentasi ekstensi Google Chrome untuk informasi selengkapnya tentang jenis ini.
Perhatikan bahwa kebijakan ini juga memengaruhi aplikasi dan ekstensi yang akan diinstal otomatis melalui ExtensionInstallForcelist.
Jika setelan ini dikonfigurasi, ekstensi/aplikasi dari jenis yang tidak tercantum dalam daftar tidak akan diinstal.
Jika setelan ini tidak dikonfigurasi, tidak ada batasan yang diberlakukan terkait jenis aplikasi/ekstensi yang diterima.
Sebelum versi 75, penggunaan beberapa ID ekstensi yang dipisahkan koma tidak didukung dan akan dilewati. Bagian lainnya dari kebijakan ini akan tetap berlaku.
Google Chrome menyediakan update dan penginstalan ekstensi yang aman. Namun, konten dari beberapa ekstensi yang di-host di luar Chrome Web Store mungkin hanya dilindungi dengan algoritme hashing atau penandatanganan yang tidak aman seperti SHA1. Jika kebijakan ini dinonaktifkan, penginstalan baru dan update ekstensi tersebut tidak akan diizinkan oleh Chrome (sampai developer membuat ulang ekstensi ini dengan algoritme yang lebih kuat). Jika kebijakan ini diaktifkan, penginstalan dan update ekstensi tersebut akan diizinkan.
Kebijakan ini secara default akan diaktifkan jika tidak ditetapkan. Mulai pada Google Chrome 75, kebijakan ini secara default akan dinonaktifkan jika tidak ditetapkan.
Mulai pada Google Chrome 77, kebijakan ini akan diabaikan dan dianggap nonaktif.
Mengonfigurasi setelan pengelolaan ekstensi untuk Google Chrome.
Kebijakan ini mengontrol beberapa setelan, termasuk setelan yang dikontrol oleh kebijakan terkait ekstensi yang ada. Kebijakan ini akan mengganti kebijakan yang lama jika keduanya tidak disetel.
Kebijakan ini memetakan ID ekstensi atau URL update ke konfigurasinya. Dengan ID ekstensi, konfigurasi hanya akan diterapkan ke ekstensi tertentu. Konfigurasi default dapat disetel untuk ID khusus "*", yang akan diterapkan ke semua ekstensi yang tidak memiliki konfigurasi kustom yang disetel di kebijakan ini. Dengan URL update, konfigurasi akan diterapkan ke semua ekstensi dengan URL update yang sama persis yang ditetapkan di manifes ekstensi ini, seperti yang dijelaskan di https://developer.chrome.com/extensions/autoupdate.
Untuk instance Windows yang tidak tergabung dalam domain Microsoft® Active Directory®, penginstalan otomatis dibatasi untuk aplikasi dan ekstensi yang tercantum di Chrome Web Store.
Untuk mengetahui deskripsi lengkap terkait kemungkinan setelan dan struktur kebijakan ini, harap kunjungi https://www.chromium.org/administrators/policy-list-3/extension-settings-full
Jika kebijakan ini disetel ke true atau tidak disetel, Google Cast akan diaktifkan, dan pengguna akan dapat meluncurkannya dari menu aplikasi, menu konteks halaman, pengontrol media di situs yang kompatibel untuk Cast, dan (jika ditampilkan) ikon toolbar Cast.
Jika kebijakan disetel ke false, Google Cast akan dinonaktifkan.
Jika kebijakan ini disetel ke true, ikon toolbar Cast akan selalu ditampilkan di toolbar atau menu tambahan, dan pengguna tidak dapat menghapusnya.
Jika kebijakan ini disetel ke false atau tidak disetel, pengguna dapat memasang pin atau menghapus ikon melalui menu kontekstualnya.
Jika kebijakan "EnableMediaRouter" disetel ke false, setelan kebijakan ini tidak akan berpengaruh, dan ikon toolbar tidak akan ditampilkan.
Menonaktifkan sinkronisasi Google Drive di aplikasi File Google Chrome OS ketika disetel ke True. Dalam kasus ini, tidak ada data yang diupload ke Google Drive.
Jika tidak disetel atau disetel ke False, pengguna akan dapat mentransfer file ke Google Drive.
Kebijakan ini tidak mencegah pengguna menggunakan aplikasi Google Drive Android. Jika ingin mencegah akses ke Google Drive, sebaiknya Anda tidak mengizinkan pemasangan aplikasi Google Drive Android.
Menonaktifkan sinkronisasi Google Drive di aplikasi File Google Chrome OS saat menggunakan sambungan seluler jika disetel ke True. Dalam kasus ini, data hanya disinkronkan ke Google Drive saat tersambung melalui Wi-Fi atau Ethernet.
Jika tidak disetel atau disetel ke False, pengguna akan dapat mentransfer file ke Google Drive melalui sambungan seluler.
Kebijakan ini tidak memengaruhi aplikasi Google Drive Android. Jika ingin mencegah penggunaan Google Drive melalui sambungan seluler, sebaiknya Anda tidak mengizinkan pemasangan aplikasi Google Drive Android.
Menampilkan tombol Beranda di bilah alat Google Chrome. Jika Anda mengaktifkan setelan ini, tombol Beranda akan selalu ditampilkan. Jika Anda menonaktifkan setelan ini, tombol Beranda tidak akan pernah ditampilkan. Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau menimpa setelan ini di Google Chrome. Membiarkan kebijakan ini tidak disetel akan memungkinkan pengguna memilih apakah akan menampilkan tombol beranda.
Mengonfigurasi URL halaman beranda default di Google Chrome dan mencegah pengguna mengubahnya.
Halaman beranda adalah halaman yang dibuka oleh tombol Beranda. Halaman yang terbuka saat browser diluncurkan dikontrol oleh kebijakan RestoreOnStartup.
Jenis halaman beranda dapat disetel ke URL yang Anda tentukan di sini atau disetel ke Halaman Tab Baru. Jika Anda memilih Halaman Tab Baru, maka kebijakan ini tidak akan berpengaruh.
Jika Anda mengaktifkan setelan ini, pengguna tidak dapat mengubah URL halaman beranda di Google Chrome, tetapi mereka tetap dapat memilih Halaman Tab Baru sebagai halaman beranda.
Membiarkan kebijakan ini tidak disetel akan memungkinkan pengguna memilih halaman berandanya sendiri jika HomepageIsNewTabPage juga tidak disetel.
URL harus berisi skema standar, misalnya "http://example.com" atau "https://example.com".
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengonfigurasi jenis halaman beranda default di Google Chrome dan mencegah pengguna mengubah preferensi halaman beranda. Halaman beranda dapat disetel ke URL yang Anda tetapkan, atau disetel ke Halaman Tab Baru.
Jika Anda mengaktifkan setelan ini, Halaman Tab Baru akan selalu digunakan untuk halaman beranda, dan lokasi URL halaman beranda akan diabaikan.
Jika Anda menonaktifkan setelan ini, halaman beranda pengguna tidak akan pernah menjadi Halaman Tab Baru, kecuali jika URL-nya disetel ke 'chrome://newtab'.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah jenis halaman berandanya di Google Chrome.
Jika kebijakan ini tidak disetel, pengguna akan dapat menentukan sendiri apakah halaman tab baru menjadi halaman beranda atau tidak.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengonfigurasi URL halaman Tab Baru default dan mencegah pengguna mengubahnya.
Halaman Tab Baru adalah halaman yang terbuka saat tab baru dibuat (termasuk yang dibuka di jendela baru).
Kebijakan ini tidak menentukan halaman yang dibuka saat Chrome mulai dijalankan. Halaman tersebut dikontrol oleh kebijakan RestoreOnStartup. Namun, kebijakan ini memengaruhi Halaman Beranda dan halaman awal jika disetel untuk membuka halaman Tab Baru.
Jika kebijakan tidak disetel atau dibiarkan kosong, halaman tab baru default akan digunakan.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Memungkinkan Anda menentukan perilaku saat memulai.
Jika Anda memilih 'Buka Halaman Tab Baru', Halaman Tab Baru akan selalu dibuka saat Anda memulai Google Chrome.
Jika Anda memilih 'Pulihkan sesi terakhir', URL yang dibuka saat Google Chrome terakhir ditutup akan kembali dibuka dan sesi browsing akan dipulihkan seperti saat ditinggalkan. Memilih opsi ini akan menonaktifkan beberapa setelan yang mengandalkan sesi atau yang melakukan tindakan saat keluar (misalnya Hapus data penjelajahan saat keluar atau cookie khusus sesi).
Jika Anda memilih 'Buka daftar URL', daftar 'URL untuk dibuka saat mulai' akan dibuka saat pengguna memulai Google Chrome.
Jika Anda mengaktifkan setelan ini, pengguna tidak dapat mengubah atau menggantinya di Google Chrome.
Menonaktifkan setelan ini sama dengan membiarkannya tidak dikonfigurasi. Pengguna tetap dapat mengubahnya di Google Chrome.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Jika 'Buka daftar URL' dipilih sebagai tindakan saat memulai, Anda dapat menentukan daftar URL yang dibuka. Jika dibiarkan tidak disetel, tidak ada URL yang akan dibuka saat memulai.
Kebijakan ini hanya akan berfungsi jika kebijakan 'RestoreOnStartup' disetel ke 'RestoreOnStartupIsURLs'.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Menjelaskan daftar perangkat USB yang diizinkan untuk dilepas dari driver kernelnya, agar dapat langsung digunakan melalui API chrome.usb dalam aplikasi web. Entri berupa pasangan Pengenal Vendor USB dan Pengenal Produk untuk mengidentifikasi hardware tertentu.
Jika kebijakan ini tidak dikonfigurasi, daftar perangkat USB yang dapat dilepas akan kosong.
Jika kebijakan ini disetel ke false, Google Chrome OS akan menonaktifkan Bluetooth dan pengguna tidak dapat mengaktifkannya lagi.
Jika kebijakan ini disetel ke true atau tidak disetel, pengguna dapat mengaktifkan atau menonaktifkan Bluetooth kapan saja.
Jika kebijakan ini disetel, pengguna tidak dapat mengubah atau menggantinya.
Setelah mengaktifkan Bluetooth, pengguna harus keluar dan masuk lagi untuk menerapkan perubahan (langkah ini tidak diperlukan ketika menonaktifkan Bluetooth).
Mengonfigurasi ketersediaan dan perilaku fungsionalitas update firmware TPM.
Setiap setelan dapat ditentukan dalam properti JSON:
allow-user-initiated-powerwash: Jika ditetapkan ke true, pengguna dapat memicu alur powerwash untuk menginstal update firmware TPM.
allow-user-initiated-preserve-device-state: Jika ditetapkan ke true, pengguna dapat memanggil alur update firmware TPM yang mempertahankan status di seluruh perangkat (termasuk pendaftaran perusahaan), tetapi kehilangan data pengguna. Alur update ini tersedia mulai dari versi 68.
auto-update-mode: Mengontrol cara update otomatis firmware TPM diberlakukan untuk firmware TPM yang rentan. Semua alur mempertahankan status perangkat lokal. Jika ditetapkan ke 1 atau tidak ditetapkan, update firmware TPM tidak diberlakukan. Jika ditetapkan ke 2, firmware TPM akan diupdate saat reboot berikutnya setelah pengguna mengonfirmasi update tersebut. Jika ditetapkan ke 3, firmware TPM akan diupdate saat reboot berikutnya. Jika ditetapkan ke 4, firmware TPM akan diupdate setelah pendaftaran, sebelum pengguna login. Opsi ini tersedia mulai dari versi 74.
Jika kebijakan ini tidak ditetapkan, fungsionalitas update firmware TPM tidak akan tersedia.
Menjelaskan jangka waktu dalam milidetik terkait layanan pengelolaan perangkat yang ditanyakan untuk informasi kebijakan pengguna.
Menyetel kebijakan ini akan mengganti nilai default 3 jam. Nilai yang valid untuk kebijakan ini adalah rentang mulai 1800000 (30 menit) hingga 86400000 (1 hari). Nilai di luar rentang ini akan dimasukkan ke batas masing-masing.
Membiarkan kebijakan ini tidak disetel akan membuat Google Chrome OS menggunakan nilai default 3 jam.
Perlu diperhatikan jika platform mendukung pemberitahuan kebijakan, jeda penyegaran akan disetel menjadi 24 jam (dengan mengabaikan semua setelan default dan nilai kebijakan ini) karena pemberitahuan kebijakan diperkirakan akan memaksa penyegaran otomatis setiap kali kebijakan berubah, menghasilkan lebih banyak penyegaran yang tidak diperlukan.
Blokir mode pengembang.
Jika kebijakan ini disetel ke True, Google Chrome OS akan mencegah perangkat melakukan booting ke mode pengembang. Sistem akan menolak melakukan booting dan menampilkan layar kesalahan saat pengalih pengembang diaktifkan.
Jika kebijakan ini tidak disetel atau disetel ke False, mode pengembang akan tetap tersedia untuk perangkat.
Kebijakan ini hanya mengontrol mode developerGoogle Chrome OS. Jika ingin mencegah akses ke Opsi Developer Android, Anda perlu menetapkan kebijakan DeveloperToolsDisabled.
Admin TI untuk perangkat perusahaan dapat menggunakan tanda ini untuk mengontrol apakah mengizinkan pengguna menukarkan penawaran melalui Pendaftaran Chrome OS atau tidak.
Jika kebijakan ini disetel ke true atau tidak disetel, pengguna akan dapat menukarkan penawaran melalui Pendaftaran Chrome OS.
Jika kebijakan ini disetel ke false, pengguna tidak akan dapat menukarkan penawaran.
Quirks Server menyediakan file konfigurasi khusus hardware, seperti profil tampilan ICC untuk menyesuaikan kalibrasi monitor.
Jika kebijakan ini ditetapkan ke False, perangkat tidak akan mencoba menghubungi Quirks Server untuk mendownload file konfigurasi.
Jika kebijakan ini ditetapkan ke True atau tidak dikonfigurasi, maka Google Chrome OS akan otomatis menghubungi Quirks Server dan mendownload file konfigurasi, jika tersedia, dan menyimpannya di perangkat. File tersebut dapat digunakan, misalnya, untuk meningkatkan kualitas tampilan monitor yang ditambahkan.
Google Chrome OS menyimpan Aplikasi dan Ekstensi dalam cache untuk pemasangan oleh banyak pengguna pada perangkat tunggal guna menghindari download ulang oleh setiap pengguna. Jika kebijakan ini tidak dikonfigurasi atau nilainya kurang dari 1 MB, Google Chrome OS akan menggunakan ukuran cache default.
Cache tidak digunakan untuk aplikasi Android. Jika beberapa pengguna memasang aplikasi Android yang sama, aplikasi akan didownload lagi untuk setiap pengguna.
Jika kebijakan "OffHours" disetel, kebijakan yang ditentukan untuk perangkat akan diabaikan (gunakan setelan default kebijakan tersebut) selama rentang waktu yang ditentukan. Kebijakan perangkat akan diterapkan kembali oleh Chrome pada setiap aktivitas saat periode "OffHours" dimulai atau berakhir. Pengguna akan diberi tahu dan dipaksa logout saat waktu "OffHours" berakhir dan setelan kebijakan perangkat diubah (misalnya, saat pengguna login menggunakan akun yang tidak diizinkan).
Kebijakan ini mengontrol perintah mana yang akan digunakan untuk membuka URL di browser alternatif.
Jika kebijakan ini tidak disetel, kebijakan default yang spesifik untuk platform akan digunakan: Internet Explorer untuk Windows, atau Safari untuk Mac OS X. Di Linux, browser alternatif tidak akan dapat dibuka jika kebijakan ini tidak disetel.
Jika kebijakan ini disetel ke salah satu dari ${ie}, ${firefox}, ${safari}, atau ${opera}, browser tersebut akan dibuka jika sudah diinstal. ${ie} hanya tersedia di Windows, dan ${safari} hanya tersedia di Windows dan Mac OS X.
Jika kebijakan ini disetel ke lokasi file, file tersebut akan digunakan sebagai file yang dapat dijalankan.
Kebijakan ini mengontrol parameter baris perintah untuk membuka browser alternatif.
Jika kebijakan ini tidak disetel, hanya URL yang diteruskan sebagai parameter baris perintah.
Jika kebijakan ini disetel ke daftar string, setiap string diteruskan ke browser alternatif sebagai parameter baris perintah terpisah. Di Windows, parameter digabungkan dengan spasi. Pada Mac OS X dan Linux, parameter mungkin berisi spasi, dan masih diperlakukan sebagai parameter tunggal.
Jika elemen berisi ${url}, elemen tersebut akan diganti dengan URL halaman yang akan dibuka.
Jika tidak ada elemen yang berisi ${url}, URL akan ditambahkan di akhir baris perintah.
Variabel lingkungan diperluas. Di Windows, %ABC% diganti dengan nilai variabel lingkungan ABC. Di Mac OS X dan Linux, ${ABC} diganti dengan nilai variabel lingkungan ABC.
Kebijakan ini mengontrol perintah yang akan digunakan untuk membuka URL di Google Chrome saat beralih dari Internet Explorer.
Jika add-in 'Dukungan Browser Lama' untuk Internet Explorer tidak diinstal, kebijakan ini tidak akan berpengaruh.
Jika kebijakan ini tidak ditetapkan, Internet Explorer akan otomatis mendeteksi jalur executable Google Chrome sendiri saat Google Chrome diluncurkan dari Internet Explorer.
Jika ditetapkan, kebijakan ini akan digunakan untuk meluncurkan Google Chrome saat Google Chrome diluncurkan dari Internet Explorer.
Kebijakan ini dapat ditetapkan ke jalur file executable, atau ${chrome} untuk otomatis mendeteksi lokasi penginstalan Chrome.
Kebijakan ini mengontrol parameter baris perintah untuk Chrome dari Internet Explorer.
Jika add-in 'Dukungan Browser Lama' untuk Internet Explorer tidak diinstal, kebijakan ini tidak akan berpengaruh.
Jika kebijakan ini dibiarkan tidak disetel, Internet Explorer hanya meneruskan URL ke Chrome sebagai parameter baris perintah.
Jika kebijakan ini disetel ke daftar string, string tersebut akan digabungkan dengan spasi dan diteruskan ke Chrome sebagai parameter baris perintah.
Jika suatu elemen berisi ${url}, elemen tersebut akan diganti dengan URL halaman yang akan dibuka.
Jika tidak ada elemen yang berisi $ {url}, URL akan ditambahkan di akhir baris perintah.
Variabel lingkungan diperluas. Pada Windows, %ABC% diganti dengan nilai variabel lingkungan ABC.
Kebijakan ini mengontrol durasi waktu tunggu sebelum peluncuran browser alternatif, dalam milidetik.
Saat kebijakan ini tidak disetel atau disetel ke 0, menuju URL yang ditetapkan akan langsung membukanya di browser alternatif.
Saat kebijakan ini disetel ke angka, Chrome menampilkan pesan dalam waktu sesuai dengan milidetik tersebut, kemudian membuka browser alternatif.
Kebijakan ini mengontrol apakah Dukungan Browser Lama diaktifkan atau tidak.
Jika kebijakan ini tidak ditetapkan, atau ditetapkan ke false, Chrome tidak akan mencoba membuka URL yang ditetapkan pada browser alternatif.
Jika kebijakan ini ditetapkan ke true, Chrome akan mencoba membuka beberapa URL pada browser alternatif (seperti Internet Explorer). Fitur ini dikonfigurasi menggunakan kebijakan dalam grup Legacy Browser support.
Fitur ini adalah pengganti untuk ekstensi 'Legacy Browser Support'. Konfigurasi dari ekstensi tersebut akan diterapkan pada fitur ini, tetapi sangat disarankan untuk menggunakan kebijakan Chrome saja. Hal ini memastikan kompatibilitas yang lebih baik di waktu mendatang.
Kebijakan ini adalah URL, yang mengarah ke file XML dalam format yang sama seperti kebijakan SiteList Internet Explorer. Kebijakan ini memuat aturan dari file XML, tanpa membagikan aturan tersebut ke Internet Explorer.
Jika kebijakan ini dibiarkan tidak disetel, atau tidak disetel ke URL yang valid, Google Chrome tidak akan menggunakannya sebagai sumber aturan untuk beralih browser.
Jika kebijakan ini disetel ke URL yang valid, Google Chrome akan mendownload daftar situs dari URL tersebut, dan menerapkan aturan seolah-olah aturan tersebut dikonfigurasi dengan kebijakan BrowserSwitcherUrlList.
Untuk informasi selengkapnya terkait kebijakan SiteList Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
Kebijakan ini mengontrol apakah Chrome sepenuhnya ditutup saat tab terakhir akan beralih ke browser lain.
Saat kebijakan ini tidak disetel atau disetel ke true, Chrome akan membiarkan setidaknya satu tab terbuka setelah beralih ke browser alternatif.
Saat kebijakan ini disetel ke false, Chrome akan menutup tab setelah beralih ke browser alternatif, meskipun itu adalah tab terakhir. Hal ini akan membuat Chrome ditutup sepenuhnya.
Kebijakan ini mengontrol daftar situs yang akan dibuka di browser alternatif.
Perlu diketahui bahwa elemen juga dapat ditambahkan ke daftar ini melalui kebijakan BrowserSwitcherUseIeSitelist dan BrowserSwitcherExternalSitelistUrl.
Jika kebijakan ini dibiarkan tidak disetel, tidak ada situs yang ditambahkan ke daftar.
Jika kebijakan ini disetel, setiap item akan diperlakukan sebagai aturan agar sesuatu dibuka di browser alternatif. Google Chrome menggunakan aturan tersebut saat memilih apakah URL harus dibuka di browser alternatif.
Jika add-in Internet Explorer ada dan diaktifkan, Internet Explorer akan beralih kembali ke Google Chrome saat aturan tidak cocok.
Jika aturan bentrok satu sama lain, Google Chrome akan menggunakan aturan yang paling spesifik.
Kebijakan ini mengontrol daftar situs yang tidak akan pernah menyebabkan pengalihan browser.
Perlu diketahui bahwa elemen juga dapat ditambahkan ke daftar ini melalui kebijakan BrowserSwitcherUseIeSitelist dan BrowserSwitcherExternalSitelistUrl.
Jika kebijakan ini dibiarkan tidak disetel, tidak ada situs yang ditambahkan ke daftar.
Jika kebijakan ini disetel, setiap item akan diperlakukan sebagai aturan, mirip dengan kebijakan BrowserSwitcherUrlList. Namun, logikanya dibalik: aturan yang cocok tidak akan membuka browser alternatif.
Tidak seperti BrowserSwitcherUrlList, aturan berlaku untuk kedua arah. Artinya, jika add-in Internet Explorer ada dan diaktifkan, aturan tersebut juga mengontrol apakah Internet Explorer harus membuka URL ini di Google Chrome atau tidak.
Kebijakan ini mengontrol apakah akan memuat aturan dari kebijakan SiteList Internet Explorer.
Jika kebijakan ini tidak disetel, atau disetel ke false, Google Chrome tidak akan menggunakan kebijakan SiteList Internet Explorer sebagai sumber aturan untuk beralih browser. Jika kebijakan ini disetel ke true, Google Chrome akan membaca SiteList Internet Explorer untuk mendapatkan URL daftar situs. Kemudian, Google Chrome akan mendownload daftar situs dari URL tersebut, dan menerapkan aturan seolah-olah telah dikonfigurasi dengan kebijakan BrowserSwitcherUrlList. Untuk informasi selengkapnya terkait kebijakan SiteList Internet Explorer: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
Daftar yang diizinkan mengontrol mode buka kunci cepat mana yang dapat dikonfigurasi dan digunakan pengguna untuk membuka layar kunci.
Nilai ini adalah daftar string; entri daftar yang valid adalah: "semua", "PIN", "SIDIK JARI". Menambahkan "semua" ke daftar menandakan bahwa setiap mode buka kunci cepat tersedia bagi pengguna, termasuk mode yang digunakan di masa mendatang. Jika tidak, hanya mode buka kunci cepat yang ada dalam daftar akan tersedia.
Misalnya, untuk mengaktifkan setiap mode buka kunci cepat, gunakan ["semua"]. Untuk mengizinkan buka kunci PIN saja, gunakan ["PIN"]. Untuk mengizinkan PIN dan sidik jari, gunakan ["PIN", "SIDIK JARI"]. Untuk menonaktifkan semua mode buka kunci cepat, gunakan [].
Secara default, tidak ada mode buka kunci cepat yang tersedia untuk perangkat yang dikelola.
Setelan ini mengontrol seberapa sering layar kunci akan meminta sandi dimasukkan guna melanjutkan penggunaan buka kunci cepat. Setiap kali masuk ke layar kunci, jika entri sandi terakhir melebihi setelan ini, buka kunci cepat tidak akan tersedia untuk masuk ke layar kunci. Jika pengguna membiarkan layar kunci melewati periode ini, sandi akan diminta lagi nantinya apabila pengguna salah memasukkan kode, atau masuk ke layar kunci lagi, mana saja yang muncul terlebih dahulu.
Jika setelan ini dikonfigurasi, pengguna yang menggunakan buka kunci cepat akan diminta untuk memasukkan sandi pada layar kunci, bergantung pada setelan ini.
Jika setelan ini tidak dikonfigurasi, pengguna yang menggunakan buka kunci cepat akan diminta untuk memasukkan sandi pada layar kunci setiap hari.
Jika kebijakan ini ditetapkan, panjang PIN minimum yang dikonfigurasi akan diberlakukan. (Panjang PIN minimum absolut adalah 1; nilai kurang dari 1 tetap dianggap sebagai 1.)
Jika kebijakan ini tidak ditetapkan, PIN dengan panjang minimum 6 digit akan diberlakukan. Ini adalah panjang minimum yang direkomendasikan.
Jika kebijakan ini ditetapkan, panjang PIN maksimum yang dikonfigurasi akan diberlakukan. Nilai 0 atau lebih kecil berarti panjang maksimum tidak berlaku; dalam hal ini, pengguna dapat menetapkan panjang PIN sesuai yang diinginkan. Jika nilai setelan ini lebih kecil dari PinUnlockMinimumLength tetapi lebih besar dari 0, panjang maksimum sama dengan panjang minimum.
Jika kebijakan ini tidak ditetapkan, tidak ada panjang maksimum yang diberlakukan.
Jika "false", pengguna tidak dapat menyetel PIN yang lemah dan mudah ditebak.
Beberapa contoh PIN yang lemah: PIN yang hanya berisi satu digit (1111), berurutan (1234), berurutan terbalik (4321), dan yang umum digunakan.
Secara default, pengguna akan mendapatkan peringatan, tetapi bukan pesan error, jika PIN dianggap lemah.
Laporkan versi firmware dan OS perangkat yang terdaftar.
Jika setelan ini tidak disetel atau disetel ke True, perangkat terdaftar akan melaporkan versi firmware dan OS secara berkala. Jika setelan ini disetel ke False, info versi tidak akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Laporkan status pengalih dev perangkat ketika boot.
Jika kebijakan ini disetel ke false, status pengalih dev tidak akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Melaporkan daftar pengguna perangkat yang saat ini masuk.
Jika kebijakan disetel ke false, pengguna tidak akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Laporkan waktu aktivitas perangkat.
Jika pengaturan ini tidak disetel atau disetel ke True, perangkat yang terdaftar akan melaporkan periode waktu saat pengguna aktif di perangkat. Jika setelan disetel ke False, waktu akvititas perangkat tidak akan dicatat atau dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Laporkan daftar antarmuka jaringan dengan alamat hardware dan jenisnya ke server.
Jika kebijakan disetel ke false, daftar antarmuka tidak akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Melaporkan statistik hardware, seperti penggunaan CPU/RAM.
Jika kebijakan ini disetel ke False, statistik tidak akan dilaporkan. Jika disetel ke True atau tidak disetel, statistik akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Laporkan informasi tentang sesi kios aktif, misalnya ID dan versi aplikasi.
Jika kebijakan disetel ke False, informasi sesi tidak akan dilaporkan. Jika disetel ke True atau tidak disetel, informasi sesi kios akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Melaporkan statistik hardware untuk komponen SoC.
Jika kebijakan disetel ke false, statistik tidak akan dilaporkan. Jika disetel ke true atau tidak disetel, statistik akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Melaporkan ID dan statistik hardware yang terkait dengan daya.
Jika kebijakan disetel ke false, statistik tidak akan dilaporkan. Jika disetel ke true atau tidak disetel, statistik akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Melaporkan ID dan statistik hardware untuk perangkat penyimpanan.
Jika kebijakan disetel ke false, statistik tidak akan dilaporkan. Jika disetel ke true atau tidak disetel, statistik akan dilaporkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Frekuensi upload status perangkat dikirimkan, dalam milidetik.
Jika kebijakan ini tidak disetel, frekuensi defaultnya adalah 3 jam. Frekuensi minimum yang diizinkan adalah 60 detik.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Informasi tentang status Android dikirim kembali ke server.
Jika kebijakan disetel ke false atau tidak disetel, tidak ada informasi status yang dilaporkan. Jika disetel ke true, informasi status akan dilaporkan.
Kebijakan ini hanya berlaku jika aplikasi Android diaktifkan.
Kirimkan paket jaringan ke server pengelolaan untuk memantau status online, untuk memungkinkan server mendeteksi jika perangkat sedang offline.
Jika kebijakan ini disetel ke true, paket jaringan pemantauan (yang disebut heartbeats) akan dikirimkan. Jika disetel ke false atau tidak disetel, tidak ada paket yang akan dikirim.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Frekuensi pengiriman paket jaringan pemantauan, dalam milidetik.
Jika kebijakan ini tidak disetel, interval defaultnya adalah 3 menit. Interval minimumnya adalah 30 detik dan interval maksimumnya adalah 24 jam - nilai di luar rentang ini akan dimasukkan ke rentang ini.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Mengirim log sistem ke server pengelolaan, untuk memungkinkan admin memantau log sistem.
Jika kebijakan ini disetel ke True, log sistem akan dikirim. Jika disetel ke False atau tidak disetel, tidak ada log sistem yang akan dikirimkan.
Kebijakan ini tidak memengaruhi penyimpanan log yang dilakukan oleh Android.
Mengontrol apakah metrik penggunaan dan data diagnostik, termasuk laporan kerusakan, dilaporkan kembali ke Google.
Jika disetel ke true, Google Chrome OS akan melaporkan metrik penggunaan dan data diagnostik.
Jika disetel ke false, pelaporan metrik dan data diagnostik akan dinonaktifkan.
Jika tidak dikonfigurasi, pelaporan metrik dan data diagnostik akan dinonaktifkan di perangkat yang tidak dikelola dan diaktifkan di perangkat yang dikelola.
Kebijakan ini juga mengontrol pengumpulan data diagnostik dan penggunaan Android.
Mengaktifkan pencetakan di Google Chrome dan mencegah pengguna mengubah setelan ini.
Jika setelan ini diaktifkan atau tidak dikonfigurasi, pengguna dapat mencetak.
Jika setelan ini dinonaktifkan, pengguna tidak dapat mencetak dari Google Chrome. Pencetakan dinonaktifkan di menu perkakas, ekstensi, aplikasi JavaScript, dll. Masih mungkin untuk dapat mencetak dari plugin yang melewati Google Chrome saat mencetak. Contohnya, aplikasi Flash tertentu memiliki opsi cetak di menu konteks, yang tidak termasuk dalam kebijakan ini.
Kebijakan ini tidak memengaruhi aplikasi Android.
Memungkinkan Google Chrome bertindak sebagai proxy antara Google Cloud Print dan printer lawas yang tersambung ke komputer.
Jika setelan ini diaktifkan atau tidak dikonfigurasi, pengguna dapat mengaktifkan proxy cloud print lewat autentikasi dengan akun Google.
Jika setelan ini dinonaktifkan, pengguna tidak dapat mengaktifkan proxy tersebut, dan komputer tidak akan diizinkan berbagi printernya dengan Google Cloud Print.
Menyetel pencetakan ke hanya warna, hanya monokrom, atau tanpa batasan mode warna. Kebijakan yang tidak disetel diperlakukan sebagai tidak ada batasan.
Membatasi mode dupleks pencetakan. Kebijakan yang tidak disetel dan setelan kosong diperlakukan sebagai tidak ada batasan.
Mengganti mode warna pencetakan default. Jika mode tersebut tidak tersedia, kebijakan ini akan diabaikan.
Mengganti mode dupleks pencetakan default. Jika mode tersebut tidak tersedia, kebijakan ini akan diabaikan.
Mengizinkan Google Chrome mengirimkan dokumen ke Google Cloud Print untuk pencetakan. CATATAN: Setelan ini hanya memengaruhi dukungan Google Cloud Print dalam Google Chrome. Setelan ini tidak mencegah pengguna mengirimkan pekerjaan cetak di situs web. Jika setelan ini diaktifkan atau tidak dikonfigurasi, pengguna dapat mencetak ke Google Cloud Print dari dialog cetak Google Chrome. Jika setelan ini dinonaktifkan, pengguna tidak dapat mencetak ke Google Cloud Print dari dialog pencetakan Google Chrome
Tampilkan dialog cetak sistem, bukan pratinjau cetak.
Jika setelan ini diaktifkan, Google Chrome akan membuka dialog cetak sistem, bukan pratinjau cetak yang ada di dalamnya saat pengguna meminta halaman agar dicetak.
Jika kebijakan ini tidak disetel atau disetel ke salah, perintah cetak memicu layar pratinjau cetak.
Paksa 'header dan footer' diaktifkan atau dinonaktifkan di dialog pencetakan.
Jika kebijakan ini tidak disetel, pengguna dapat memutuskan apakah akan mencetak header dan footer.
Jika kebijakan disetel ke false, 'Header dan footer' tidak dipilih dalam dialog pratinjau cetak, dan pengguna tidak dapat mengubahnya.
Jika kebijakan disetel ke true, 'Header dan footer' dipilih dalam dialog pratinjau cetak, dan pengguna tidak dapat mengubahnya.
Mengganti aturan pemilihan printer default Google Chrome.
Kebijakan ini menentukan aturan untuk memilih printer default di Google Chrome yang terjadi saat fungsi cetak digunakan dengan profil untuk pertama kalinya.
Jika kebijakan ini disetel, Google Chrome akan mencoba menemukan printer yang sesuai dengan semua atribut yang ditentukan dan memilihnya sebagai printer default. Printer pertama yang ditemukan dan sesuai dengan kebijakan akan dipilih, jika ada printer non unik yang cocok maka printer tersebut dapat dipilih, bergantung pada urutan printer yang ditemukan.
Jika kebijakan ini tidak disetel atau printer yang sesuai tidak ditemukan selama waktu tunggu, printer PDF yang terpasang akan dipilih sebagai printer default, atau tidak ada printer yang dipilih jika printer PDF tidak tersedia.
Nilai tersebut diuraikan sebagai objek JSON, sesuai dengan skema berikut: { "type": "object", "properties": { "kind": { "description": "Perlu tidaknya pembatasan penelusuran printer yang sesuai untuk kumpulan printer tertentu.", "type": "string", "enum": [ "local", "cloud" ] }, "idPattern": { "description": "Ekspresi reguler untuk mencocokkan ID printer.", "type": "string" }, "namePattern": { "description": "Ekspresi reguler untuk mencocokkan nama tampilan printer.", "type": "string" } } }
Printer yang tersambung ke Google Cloud Print dianggap sebagai "cloud", printer lainnya akan diklasifikasikan sebagai "local". Jika Anda menghapus satu bidang berarti semua nilai yang sesuai, misalnya, tidak menentukan konektivitas akan menyebabkan Pratinjau Cetak mulai mencari semua jenis printer, lokal, dan cloud. Pola ekspresi reguler harus mengikuti sintaksis JavaScript RegExp, dan hasil yang sesuai peka huruf besar/kecil.
Kebijakan ini tidak memengaruhi aplikasi Android.
Mengonfigurasi daftar printer.
Kebijakan ini memungkinkan administrator memberikan konfigurasi printer untuk pengguna.
display_name dan description string format bebas yang dapat disesuaikan untuk mempermudah pemilihan printer. Info manufacturer dan model diberikan agar pengguna akhir mudah mengidentifikasi printer. Keduanya mewakili produsen dan model printer. uri harus berupa alamat yang dapat dijangkau dari komputer klien, termasuk scheme, port, dan queue. uuid bersifat opsional. Jika tersedia, akan digunakan untuk membantu menghapus duplikat printer zeroconf.
effective_model harus cocok dengan salah satu string yang mewakili printer Google Chrome OS yang didukung. String ini akan digunakan untuk mengidentifikasi dan menginstal PPD yang sesuai untuk printer. Informasi selengkapnya dapat ditemukan di https://support.google.com/chrome?p=noncloudprint.
Penyiapan printer diselesaikan pada saat penggunaan printer yang pertama. PPD tidak didownload sebelum printer digunakan. Setelah waktu tersebut, PPD yang sering digunakan akan disimpan dalam cache.
Kebijakan ini tidak memengaruhi kemampuan pengguna untuk mengonfigurasi printer di tiap perangkat. Kebijakan ini ditujukan sebagai tambahan untuk konfigurasi printer yang diberikan oleh tiap pengguna.
Untuk perangkat yang dikelola Active Directory, kebijakan ini mendukung perluasan ${MACHINE_NAME[,pos[,count]]} ke nama mesin Active Directory atau substring-nya. Misalnya, jika nama mesin CHROMEBOOK, ${MACHINE_NAME,6,4} akan diganti dengan 4 karakter yang dimulai setelah posisi keenam, yaitu BOOK. Perhatikan bahwa posisinya mulai dari nol.
Memberikan konfigurasi untuk printer perusahaan.
Kebijakan ini memungkinkan Anda memberikan konfigurasi printer untuk perangkat Google Chrome OS. Formatnya sama dengan kamus NativePrinters, dengan kolom "id" atau "guid" tambahan yang dibutuhkan per printer untuk pemberian izin atau pemblokiran izin.
Ukuran file tidak boleh melebihi 5 MB dan harus dienkode dalam format JSON. Diperkirakan file yang berisi kira-kira 21.000 printer akan dienkode menjadi file berukuran 5 MB. Hash kriptografi digunakan untuk memverifikasi integritas download.
File tersebut didownload dan disimpan dalam cache. File akan didownload ulang setiap URL atau hash berubah.
Jika kebijakan ini ditetapkan, Google Chrome OS akan mendownload file untuk konfigurasi printer dan menyediakan printer sesuai dengan NativePrintersBulkAccessMode, NativePrintersBulkWhitelist, dan NativePrintersBulkBlacklist.
Jika Anda menetapkan kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.
Kebijakan ini tidak memengaruhi kemampuan pengguna untuk mengonfigurasi printer di tiap perangkat. Kebijakan ini ditujukan sebagai tambahan untuk konfigurasi printer yang diberikan oleh tiap pengguna.
Mengontrol printer mana dari NativePrintersBulkConfiguration yang tersedia bagi pengguna.
Menetapkan kebijakan akses yang digunakan untuk konfigurasi printer massal. Jika AllowAll dipilih, semua printer akan ditampilkan. Jika BlacklistRestriction dipilih, NativePrintersBulkBlacklist digunakan untuk membatasi akses ke printer tertentu. Jika WhitelistPrintersOnly dipilih, NativePrintersBulkWhitelist hanya akan menetapkan printer yang dapat dipilih.
Jika kebijakan ini tidak disetel, AllowAll akan diterapkan.
Menentukan printer yang tidak dapat digunakan pengguna.
Kebijakan ini hanya digunakan jika BlacklistRestriction dipilih untuk NativePrintersBulkAccessMode.
Jika kebijakan ini digunakan, semua printer yang akan tersedia bagi pengguna, kecuali id yang dicantumkan di kebijakan ini. Id harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di NativePrintersBulkConfiguration.
Menentukan printer yang dapat digunakan pengguna.
Kebijakan ini hanya digunakan jika WhitelistPrintersOnly dipilih untuk NativePrintersBulkAccessMode.
Jika kebijakan ini digunakan, hanya printer dengan id yang cocok dengan nilai di kebijakan ini yang tersedia bagi pengguna. Id harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di NativePrintersBulkConfiguration.
Memberikan konfigurasi untuk printer perusahaan yang terkait dengan perangkat.
Kebijakan ini memungkinkan Anda memberikan konfigurasi printer untuk perangkat Google Chrome OS. Formatnya sama dengan kamus NativePrinters, dengan kolom "id" atau "guid" tambahan yang dibutuhkan per printer untuk pemberian izin atau pemblokiran izin.
Ukuran file tidak boleh melebihi 5 MB dan harus dienkode dalam format JSON. Diperkirakan file yang berisi kira-kira 21.000 printer akan dienkode menjadi file berukuran 5 MB. Hash kriptografi digunakan untuk memverifikasi integritas download.
File tersebut didownload dan disimpan dalam cache. File akan didownload ulang setiap kali URL atau hash berubah.
Jika kebijakan ini ditetapkan, Google Chrome OS akan mendownload file untuk konfigurasi printer dan menyediakan printer sesuai dengan DeviceNativePrintersAccessMode, DeviceNativePrintersWhitelist, dan DeviceNativePrintersBlacklist.
Kebijakan ini tidak memengaruhi kemampuan pengguna untuk mengonfigurasi printer di tiap perangkat. Kebijakan ini ditujukan sebagai tambahan untuk konfigurasi printer yang diberikan oleh tiap pengguna.
Kebijakan ini merupakan tambahan untuk kebijakan NativePrintersBulkConfiguration.
Jika kebijakan ini tidak ditetapkan, tidak akan ada printer perangkat dan kebijakan DeviceNativePrinter* lainnya akan diabaikan.
Mengontrol printer mana dari DeviceNativePrinters yang tersedia bagi pengguna.
Menetapkan kebijakan akses yang digunakan untuk konfigurasi printer massal. Jika AllowAll dipilih, semua printer akan ditampilkan. Jika BlacklistRestriction dipilih, DeviceNativePrintersBlacklist digunakan untuk membatasi akses ke printer yang ditentukan. Jika WhitelistPrintersOnly dipilih, DeviceNativePrintersWhitelist hanya menetapkan printer yang dapat dipilih.
Jika kebijakan ini tidak disetel, AllowAll akan diterapkan.
Menentukan printer yang tidak dapat digunakan pengguna.
Kebijakan ini hanya digunakan jika BlacklistRestriction dipilih untuk DeviceNativePrintersAccessMode.
Jika kebijakan ini digunakan, semua printer yang akan tersedia bagi pengguna, kecuali id yang dicantumkan di kebijakan ini. Id harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di DeviceNativePrinters.
Menentukan printer yang dapat digunakan pengguna.
Kebijakan ini hanya digunakan jika WhitelistPrintersOnly dipilih untuk DeviceNativePrintersAccessMode
Jika kebijakan ini digunakan, hanya printer dengan id yang cocok dengan nilai di kebijakan ini yang tersedia bagi pengguna. Id harus sesuai dengan kolom "id" atau "guid" dalam file yang ditentukan di DeviceNativePrinters.
Membuat Google Chrome menggunakan printer default sistem sebagai pilihan default pada Pratinjau Cetak, bukan printer yang terakhir kali digunakan.
Jika setelan ini dinonaktifkan atau nilai tidak ditetapkan, Pratinjau Cetak akan menggunakan printer yang terakhir kali digunakan sebagai pilihan tujuan default.
Jika setelan ini diaktifkan, Pratinjau Cetak akan menggunakan printer default sistem OS sebagai pilihan tujuan default.
Kebijakan ini mengontrol apakah fitur Berbagi File Jaringan untuk Google Chrome OS diizinkan untuk pengguna.
Jika kebijakan ini tidak dikonfigurasi atau disetel ke True, pengguna dapat menggunakan fitur Berbagi File Jaringan.
Jika kebijakan ini disetel ke False, pengguna tidak dapat menggunakan fitur Berbagi File Jaringan.
Kebijakan ini mengontrol apakah fitur Berbagi File Jaringan untuk Google Chrome OS harus menggunakan NetBIOS Name Query Request protocol untuk menemukan file yang dibagikan di jaringan. Jika kebijakan ini disetel ke True, penemuan berbagi akan menggunakan protokol NetBIOS Name Query Request protocol untuk menemukan file yang dibagikan di jaringan. Jika kebijakan ini disetel ke False, penemuan berbagi tidak akan menggunakan protokol NetBIOS Name Query Request protocol untuk menemukan file yang dibagikan. Jika kebijakan tidak disetel, setelan defaultnya adalah dinonaktifkan untuk pengguna yang dikelola perusahaan dan diaktifkan untuk pengguna yang tidak dikelola.
Kebijakan ini mengontrol apakah fitur Berbagi File Jaringan untuk Google Chrome OS akan menggunakan NTLM untuk autentikasi.
Jika kebijakan ini disetel ke True, NTLM akan digunakan untuk autentikasi ke URL berbagi SMB jika diperlukan. Jika kebijakan ini disetel ke False, autentikasi NTLM ke berbagi SMB akan dinonaktifkan.
Jika kebijakan ini tidak disetel, setelan default-nya dinonaktifkan bagi pengguna yang dikelola perusahaan dan diaktifkan bagi pengguna yang tidak dikelola.
Menentukan daftar berbagi file jaringan yang dikonfigurasi sebelumnya.
Tiap item daftar kebijakan adalah objek yang terdiri dari dua anggota: "share_url" dan "mode". "share_url" harus berupa URL berbagi dan "mode" harus berupa "drop_down" atau "pre_mount". Mode "drop_down" menandakan bahwa "share_url" akan ditambahkan ke drop-down penemuan berbagi. Mode "pre_mount" menandakan bahwa "share_url" akan dipasang.
Jika setelan ini diaktifkan, pengguna dapat meminta Google Chrome untuk mengingat sandi dan otomatis mengisikannya saat mereka login lagi ke situs.
Jika setelan ini dinonaktifkan, pengguna tidak dapat menyimpan sandi baru, tetapi masih dapat menggunakan sandi yang telah disimpan sebelumnya.
Jika kebijakan ini diaktifkan atau dinonaktifkan, pengguna tidak dapat mengubah atau menggantinya di Google Chrome. Jika kebijakan ini tidak ditetapkan, penyimpanan sandi diizinkan (tetapi dapat dinonaktifkan oleh pengguna).
Kebijakan ini tidak memengaruhi aplikasi Android.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar meredup saat menggunakan daya AC.
Saat kebijakan ini desetel ke nilai lebih besar dari nol, kebijakan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS meredupkan layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak meredupkan layar saat pengguna menganggu.
Saat kebijakan ini tidak disetel, panjang waktu default akan digunakan.
Nilai kebijakan harus ditentukan dalam milidetik. Nilai dijepit hingga kurang dari atau setara dengan penundaan mematikan layar (jika disetel) dan penundaan waktu menganggur.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar dimatikan ketika menggunakan daya AC.
Saat kebijakan ini disetel ke nilai yang lebih besar dari nol, nilai tersebut akan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS mematikan layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak mematikan layar saat pengguna menganggur.
Saat kebijakan ini tidak disetel, panjang waktu default akan digunakan.
Nilai kebijakan ini harus ditentukan dalam milidetik. Nilai dijepit menjadi lebih sedikit dari penundaan waktu menganggur.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar terkunci ketika menggunakan daya AC.
Saat kebijakan ini disetel ke nilai yang lebih besar dari nol, nilai tersebut akan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS mengunci layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak mengunci layar saat pengguna menganggur.
Saat kebijakan ini tidak disetel, panjang waktu default digunakan.
Cara yang disarankan untuk mengunci layar saat menganggur adalah dengan mengaktifkan penangguhan penguncian layar dan meminta Google Chrome OS menangguhkan setelah masa menganggur ditunda. Kebijakan ini seharusnya hanya digunakan saat penguncian layar harus berlangsung selama jumlah waktu signifikan yang lebih cepat daripada ditangguhkan atau saat penundaan pada masa menganggur tidak diinginkan sama sekali.
Nilai kebijakan ini harus ditentukan dalam milidetik. Nilai dijepit menjadi lebih sedikit dari penundaan waktu menganggur.
Menetapkan durasi waktu tanpa input pengguna setelah dialog peringatan ditampilkan saat dijalankan dengan daya AC.
Jika ditetapkan, kebijakan ini akan menentukan durasi waktu pengguna harus tetap menganggur sebelum Google Chrome OS menampilkan dialog peringatan yang menyatakan bahwa tindakan menganggur akan segera diambil.
Jika kebijakan ini tidak ditetapkan, tidak akan ada dialog peringatan yang ditampilkan.
Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan menganggur.
Pesan peringatan hanya ditampilkan jika tindakan menganggurnya adalah untuk logout atau mematikan.
Menentukan panjang waktu tanpa masukan pengguna sebelum tindakan menganggur diambil saat menggunakan daya AC.
Saat kebijakan ini disetel, kebijakan menentukan panjang waktu pengguna harus tetap menganggur sebelum Google Chrome OS melakukan tindakan menganggur, yang dapat dikonfigurasikan secara terpisah.
Saat kebijakan ini tidak disetel, panjang waktu default digunakan.
Nilai kebijakan harus ditetapkan dalam milidetik.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar meredup saat menggunakan daya baterai.
Saat kebijakan ini desetel ke nilai lebih besar dari nol, kebijakan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS meredupkan layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak meredupkan layar saat pengguna menganggur.
Saat kebijakan ini tidak disetel, panjang waktu default akan digunakan.
Nilai kebijakan harus ditentukan dalam milidetik. Nilai dijepit hingga kurang dari atau setara dengan penundaan mematikan layar (jika disetel) dan penundaan waktu menganggur.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar dimatikan ketika menggunakan daya baterai.
Saat kebijakan ini disetel ke nilai yang lebih besar dari nol, nilai tersebut akan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS mematikan layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak mematikan layar saat pengguna menganggur.
Saat kebijakan ini tidak disetel, panjang waktu default akan digunakan.
Nilai kebijakan ini harus ditentukan dalam milidetik. Nilai dijepit menjadi lebih sedikit dari penundaan waktu menganggur.
Menentukan panjang waktu tanpa masukan pengguna sebelum layar terkunci ketika menggunakan daya baterai.
Saat kebijakan ini disetel ke nilai yang lebih besar dari nol, nilai tersebut akan menentukan panjang waktu pengguna tetap menganggur sebelum Google Chrome OS mengunci layar.
Saat kebijakan ini disetel ke nol, Google Chrome OS tidak mengunci layar saat pengguna menganggur.
Saat kebijakan ini tidak disetel, panjang waktu default digunakan.
Cara yang disarankan untuk mengunci layar saat menganggur adalah dengan mengaktifkan penangguhan penguncian layar dan meminta Google Chrome OS menangguhkan setelah masa menganggur ditunda. Kebijakan ini seharusnya hanya digunakan saat penguncian layar harus berlangsung selama jumlah waktu signifikan yang lebih cepat daripada ditangguhkan atau saat penundaan pada masa menganggur tidak diinginkan sama sekali.
Nilai kebijakan ini harus ditentukan dalam milidetik. Nilai dijepit menjadi lebih sedikit dari penundaan waktu menganggur.
Menetapkan durasi waktu tanpa input pengguna setelah dialog peringatan ditampilkan saat dijalankan dengan daya baterai.
Jika ditetapkan, kebijakan ini akan menentukan durasi waktu pengguna harus tetap menganggur sebelum Google Chrome OS menampilkan dialog peringatan yang menyatakan bahwa tindakan menganggur akan segera diambil.
Jika kebijakan ini tidak ditetapkan, tidak akan ada dialog peringatan yang ditampilkan.
Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke kurang dari atau sama dengan penundaan menganggur.
Pesan peringatan hanya ditampilkan jika tindakan menganggurnya adalah untuk logout atau mematikan.
Menentukan panjang waktu tanpa masukan pengguna sebelum tindakan menganggur diambil saat menggunakan daya baterai.
Saat kebijakan ini disetel, kebijakan menentukan panjang waktu pengguna harus tetap menganggur sebelum Google Chrome OS melakukan tindakan menganggur, yang dapat dikonfigurasikan secara terpisah.
Saat kebijakan ini tidak disetel, panjang waktu default digunakan.
Nilai kebijakan harus ditetapkan dalam milidetik.
Perhatikan bahwa kebijakan ini tidak digunakan lagi dan akan dihapus di masa mendatang.
Kebijakan ini memberikan nilai fallback untuk kebijakan IdleActionAC dan IdleActionBattery yang lebih spesifik. Jika kebijakan ini ditetapkan, nilainya akan digunakan jika masing-masing kebijakan yang lebih spesifik tidak ditetapkan.
Jika kebijakan ini tidak ditetapkan, perilaku kebijakan yang lebih spesifik tetap tidak terpengaruh.
Jika ditetapkan, kebijakan ini menentukan tindakan yang diambil Google Chrome OS saat pengguna tetap menganggur selama durasi waktu yang ditentukan oleh penundaan menganggur, yang dapat dikonfigurasi secara terpisah.
Jika tidak ditetapkan, tindakan default akan diambil, yaitu suspend (tangguhkan).
Jika tindakannya adalah suspend, Google Chrome OS dapat dikonfigurasi secara terpisah untuk mengunci atau tidak mengunci layar sebelum menangguhkan.
Jika ditetapkan, kebijakan ini menentukan tindakan yang diambil Google Chrome OS saat pengguna tetap menganggur selama durasi waktu yang ditentukan oleh penundaan menganggur, yang dapat dikonfigurasi secara terpisah.
Jika tidak ditetapkan, tindakan default akan diambil, yaitu suspend (tangguhkan).
Jika tindakannya adalah suspend, Google Chrome OS dapat dikonfigurasi secara terpisah untuk mengunci atau tidak mengunci layar sebelum menangguhkan.
Jika ditetapkan, kebijakan ini akan menentukan tindakan yang diambil Google Chrome OS saat pengguna menutup penutup perangkat.
Jika tidak ditetapkan, tindakan default akan diambil, yaitu suspend (tangguhkan).
Jika tindakannya adalah suspend, Google Chrome OS dapat dikonfigurasi secara terpisah untuk mengunci atau tidak mengunci layar sebelum menangguhkan.
Jika kebijakan ini ditetapkan ke True atau tidak ditetapkan, pengguna tidak dianggap menganggur selama audio diputar. Hal ini mencegah tercapainya waktu tunggu menganggur dan mencegah diambilnya tindakan menganggur. Namun, peredupan layar, penonaktifan layar, dan penguncian layar akan dilakukan setelah waktu tunggu yang dikonfigurasi tercapai, tanpa mempertimbangkan aktivitas audio.
Jika kebijakan ini ditetapkan ke False, aktivitas audio tidak mencegah pengguna untuk dianggap menganggur.
Jika kebijakan ini ditetapkan ke True atau tidak ditetapkan, pengguna tidak dianggap menganggur selama video diputar. Hal ini mencegah tercapainya waktu tunggu penundaan menganggur, penundaan peredupan layar, penundaan penonaktifan layar, dan penundaan penguncian layar, serta mencegah diambilnya tindakan yang terkait.
Jika kebijakan ini ditetapkan ke False, aktivitas video tidak mencegah pengguna untuk dianggap menganggur.
Pemutaran video di aplikasi Android tidak dipertimbangkan, meski kebijakan ini disetel ke True.
Menentukan persentase yang digunakan untuk menskalakan penundaan redup layar ketika perangkat dalam mode presentasi.
Jika kebijakan ini disetel, kebijakan ini akan menentukan persentase yang digunakan untuk menskalakan penundaan redup layar ketika perangkat dalam mode presentasi. Ketika penundaan redup layar diskalakan, penundaan layar mati, kunci layar, dan menganggur akan disesuaikan untuk mempertahankan jarak yang sama dari penundaan redup layar seperti yang dikonfigurasi semula.
Jika kebijakan ini tidak disetel, faktor skala default akan digunakan.
Kebijakan ini hanya berpengaruh jika PowerSmartDimEnabled dinonaktifkan. Jika tidak demikian, kebijakan ini akan diabaikan karena penundaan peredupan layar ditentukan oleh model machine learning.
Faktor skalanya harus 100% atau lebih. Nilai yang akan membuat penundaan peredupan layar dalam mode presentasi menjadi lebih singkat daripada penundaan peredupan layar biasa tidak diizinkan.
Menentukan apakah penguncian layar saat aktif diizinkan. Penguncian layar saat aktif dapat diminta dengan ekstensi melalui power management extension API dan dengan aplikasi ARC.
Jika kebijakan ini disetel ke true atau tidak disetel, penguncian layar saat aktif akan diterima untuk pengelolaan daya.
Jika kebijakan ini disetel ke false, permintaan penguncian layar saat aktif akan diabaikan.
Menentukan apakah penguncian layar saat aktif diizinkan. Penguncian layar saat aktif dapat diminta dengan ekstensi melalui power management extension API dan dengan aplikasi ARC.
Jika kebijakan ini disetel ke true atau tidak disetel, penguncian layar saat aktif akan diterima untuk pengelolaan daya, kecuali AllowWakeLocks disetel ke false.
Jika kebijakan ini disetel ke false, permintaan penguncian layar saat aktif akan didemosikan ke permintaan penguncian layar saat aktif di sistem.
Menentukan persentase yang digunakan untuk menskalakan penundaan peredupan layar ketika terdapat aktivitas pengguna saat layar redup atau segera setelah layar dimatikan.
Jika kebijakan ini disetel, kebijakan ini akan menentukan persentase yang digunakan untuk menskalakan penundaan peredupan layar ketika terdapat aktivitas pengguna saat layar redup atau segera setelah layar dimatikan. Ketika penundaan peredupan diskalakan, penundaan layar mati, kunci layar, dan menganggur akan disesuaikan untuk mempertahankan jarak yang sama dari penundaan peredupan layar seperti yang dikonfigurasi semula.
Jika kebijakan ini tidak disetel, faktor skala default akan digunakan.
Kebijakan ini hanya berpengaruh jika kebijakan PowerSmartDimEnabled dinonaktifkan. Jika tidak demikian, kebijakan ini akan diabaikan karena penundaan peredupan layar ditentukan oleh model machine learning.
Faktor skalanya harus 100% atau lebih.
Menentukan apakah penundaan pengelolaan daya dan batas lama sesi hanya mulai berjalan setelah aktivitas pengguna pertama teramati dalam sebuah sesi.
Jika kebijakan disetel ke True, penundaan pengelolaan daya dan batas lama sesi tidak mulai berjalan sampai aktivitas pengguna pertama teramati dalam sebuah sesi.
Jika kebijakan ini disetel ke False atau dibiarkan tidak disetel, penundaan pengelolaan daya dan batas lama sesi mulai berjalan langsung saat sesi dimulai.
Kebijakan ini mengontrol beberapa setelan untuk strategi pengelolaan daya saat pengguna menganggur.
Ada empat jenis tindakan: * Layar akan diredupkan jika pengguna tetap menganggur selama waktu yang ditentukan oleh |ScreenDim|. * Layar akan dinonaktifkan jika pengguna tetap menganggur selama waktu yang ditentukan oleh |ScreenOff|. * Dialog peringatan akan ditampilkan jika pengguna tetap menganggur selama waktu yang ditentukan oleh |IdleWarning|, yang memberitahukan kepada pengguna bahwa tindakan menganggur akan segera diambil. Pesan peringatan hanya ditampilkan jika tindakan menganggurnya adalah untuk logout atau mematikan. * Tindakan yang ditentukan oleh |IdleAction| akan diambil jika pengguna tetap menganggur selama waktu yang ditentukan oleh |Idle|.
Untuk setiap tindakan di atas, penundaan harus ditetapkan dalam milidetik, dan harus ditetapkan ke nilai yang lebih besar daripada nol untuk memicu tindakan yang terkait. Apabila penundaan ditetapkan ke nol, Google Chrome OS tidak akan mengambil tindakan yang terkait.
Untuk setiap penundaan di atas, jika durasi waktunya tidak ditetapkan, nilai default akan digunakan.
Perhatikan bahwa nilai |ScreenDim| akan dikunci ke kurang dari atau sama dengan |ScreenOff|, sedangkan nilai |ScreenOff| dan |IdleWarning| akan dikunci ke kurang dari atau sama dengan |Idle|.
|IdleAction| dapat berupa salah satu dari empat tindakan berikut: * |Suspend| * |Logout| * |Shutdown| * |DoNothing|
Jika |IdleAction| tidak ditetapkan, tindakan default akan diambil, yaitu suspend (tangguhkan).
Juga ada setelan terpisah untuk daya AC dan baterai.
Menentukan lamanya waktu tanpa masukan pengguna sebelum layar dikunci saat berjalan menggunakan daya AC atau baterai.
Jika lamanya waktu disetel ke nilai yang lebih besar dari nol, nilai tersebut mewakili lamanya waktu pengguna tetap menganggur sebelum Google Chrome OS mengunci layar.
Jika lamanya waktu disetel ke nol, Google Chrome OS tidak mengunci layar ketika pengguna menganggur.
Jika lamanya waktu tidak disetel, lama waktu default akan digunakan.
Cara yang disarankan untuk mengunci layar saat menganggur adalah dengan mengaktifkan penangguhan penguncian layar dan meminta Google Chrome OS menangguhkan setelah penundaan waktu menganggur. Sebaiknya hanya gunakan kebijakan ini saat penguncian layar perlu terjadi jauh lebih awal dibandingkan penangguhan atau saat penangguhan ketika menganggur tidak diinginkan sama sekali.
Nilai kebijakan harus ditetapkan dalam milidetik. Nilai dijepit agar kurang dari penundaan waktu menganggur.
Menentukan apakah model redup smart diizinkan untuk memperpanjang waktu hingga layar diredupkan.
Saat layar akan diredupkan, model redup smart akan mengevaluasi apakah peredupan layar sebaiknya ditunda. Jika model redup smart menunda peredupan layar, maka hal itu secara efektif akan memperpanjang waktu hingga layar diredupkan. Dalam hal ini, penundaan layar nonaktif, layar terkunci, dan layar menganggur disesuaikan untuk mempertahankan agar interval penundaan peredupan layar tetap sama dengan yang semula dikonfigurasi. Jika kebijakan ini ditetapkan ke True atau tidak ditetapkan, model redup smart akan diaktifkan dan diizinkan untuk memperpanjang waktu hingga layar diredupkan. Jika kebijakan ini ditetapkan ke False, model redup smart tidak akan memengaruhi peredupan layar.
Menentukan persentase kecerahan layar. Jika kebijakan ini disetel, kecerahan layar awal akan disesuaikan berdasarkan nilai kebijakan, namun pengguna dapat mengubahnya nanti. Fitur kecerahan otomatis dinonaktifkan. Jika kebijakan ini tidak disetel, kontrol layar pengguna dan fitur kecerahan otomatis tidak terpengaruh. Nilai kebijakan harus ditentukan dalam persen di rentang 0-100.
Tetapkan ambang batas pergeseran puncak daya baterai dalam persen.
Kebijakan ini hanya digunakan jika DevicePowerPeakShiftEnabled ditetapkan ke True.
Jika kebijakan ini tidak dikonfigurasi atau tidak ditetapkan, pergeseran puncak daya akan selalu dinonaktifkan.
Tetapkan konfigurasi hari pergeseran puncak daya.
Kebijakan ini hanya digunakan jika DevicePowerPeakShiftEnabled ditetapkan ke True.
Jika kebijakan ini tidak dikonfigurasi atau tidak ditetapkan, pergeseran puncak daya akan selalu dinonaktifkan.
Catatan: nilai yang diizinkan untuk kolom minute di start_time, end_time, dan charge_start_time adalah 0, 15, 30, 45.
Mengaktifkan kebijakan pengelolaan pergeseran puncak daya.
Pergeseran Puncak adalah kebijakan penghematan daya yang meminimalkan penggunaan arus listrik AC selama waktu penggunaan puncak sepanjang hari itu. Untuk setiap hari kerja, waktu mulai dan berakhir dapat disetel kapan sistem harus berjalan dalam mode Pergeseran Puncak daya. Selama waktu tersebut, sistem akan dijalankan dari baterai sekalipun arus listrik AC terhubung, dengan syarat daya baterai masih berada di atas ambang batas yang ditentukan. Setelah waktu berakhir yang ditentukan, sistem akan berjalan menggunakan arus listrik AC jika terhubung tetapi tidak akan mengisi daya baterai. Sistem akan berfungsi kembali secara normal menggunakan arus listrik AC dan mengisi ulang daya baterai setelah waktu Mulai Pengisian yang ditentukan.
Jika kebijakan ini ditetapkan ke True, dan DevicePowerPeakShiftBatteryThreshold, DevicePowerPeakShiftDayConfig ditetapkan, maka pergeseran puncak daya akan selalu diaktifkan jika didukung di perangkat.
Jika kebijakan ini ditetapkan ke False, pergeseran puncak daya akan selalu dinonaktifkan.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, pergeseran puncak daya mula-mula dinonaktifkan dan tidak dapat diaktifkan oleh pengguna.
Mengaktifkan kebijakan pengelolaan daya booting pada tegangan AC.
Booting pada tegangan AC memungkinkan sistem otomatis melakukan booting dari status OFF/Hibernate ketika kabel listrik dihubungkan.
Jika kebijakan ini disetel ke true, booting pada tegangan AC akan selalu aktif apabila didukung di perangkat.
Jika kebijakan ini disetel ke false, booting pada tegangan AC akan dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak disetel, booting pada tegangan AC dinonaktifkan dan tidak dapat diaktifkan oleh pengguna.
Mengaktifkan kebijakan pengelolaan daya mode pengisian daya baterai lanjutan.
Mode Pengisian Daya Baterai Lanjutan memungkinkan pengguna memaksimalkan kesehatan baterai. Dalam Mode Pengisian Daya Lanjutan, sistem akan menggunakan algoritme pengisian daya standar dan teknik lainnya selama di luar jam kerja untuk memaksimalkan kesehatan baterai. Selama jam kerja, pengisian daya ekspres digunakan. Pengisian daya ekspres ini memungkinkan baterai untuk terisi lebih cepat, sehingga baterai akan penuh lebih cepat. Waktu saat sistem akan paling banyak digunakan setiap harinya ditentukan dengan waktu mulai dan durasi.
Jika kebijakan ini ditetapkan ke true, dan DeviceAdvancedBatteryChargeModeDayConfig ditetapkan, mode pengisian daya baterai lanjutan akan selalu aktif jika didukung di perangkat.
Jika kebijakan ini ditetapkan ke false, mode pengisian daya baterai lanjutan akan selalu nonaktif.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, mode pengisian daya baterai lanjutan dinonaktifkan dan tidak dapat diaktifkan oleh pengguna.
Menetapkan konfigurasi hari mode pengisian daya baterai lanjutan.
Kebijakan ini hanya digunakan jika DeviceAdvancedBatteryChargeModeEnabled ditetapkan ke true.
Jika kebijakan ini tidak dikonfigurasi atau tidak ditetapkan, mode pengisian daya baterai lanjutan akan selalu nonaktif.
Catatan: charge_start_time harus lebih kecil daripada charge_end_time.
Catatan: nilai yang diizinkan untuk kolom minute pada charge_start_time dan charge_end_time adalah 0, 15, 30, 45.
Menentukan kebijakan pengelolaan daya mode pengisian daya baterai.
Kontrol pengisian daya baterai secara dinamis untuk meminimalkan keausan baterai akibat ketegangan baterai dan memperpanjang masa pakai baterai.
Jika mode pengisian daya baterai kustom dipilih, DeviceBatteryChargeCustomStartCharging dan DeviceBatteryChargeCustomStopCharging harus ditentukan.
Jika kebijakan ini ditetapkan, mode pengisian daya baterai akan diterapkan jika didukung di perangkat.
Jika kebijakan ini tidak ditetapkan dan kebijakan didukung di perangkat, mode pengisian daya baterai standar akan diterapkan dan tidak dapat diubah oleh pengguna.
Catatan: DeviceAdvancedBatteryChargeModeEnabled mengganti kebijakan ini jika kebijakan tersebut ditentukan.
Menetapkan nilai awal pengisian daya baterai kustom dalam persen.
Baterai akan memulai pengisian daya jika sudah mencapai nilai awal pengisian daya baterai kustom.
DeviceBatteryChargeCustomStartCharging harus lebih kecil daripada DeviceBatteryChargeCustomStopCharging.
Kebijakan ini hanya digunakan jika DeviceBatteryChargeMode ditetapkan ke kustom.
Jika kebijakan ini tidak dikonfigurasi atau tidak ditetapkan, mode pengisian daya baterai standar akan diterapkan.
Menetapkan nilai akhir pengisian daya baterai kustom dalam persen.
Baterai akan berhenti mengisi daya jika sudah mencapai nilai akhir pengisian daya baterai kustom.
DeviceBatteryChargeCustomStartCharging harus lebih kecil daripada DeviceBatteryChargeCustomStopCharging.
Kebijakan ini hanya digunakan jika DeviceBatteryChargeMode ditetapkan ke kustom.
Jika kebijakan ini tidak dikonfigurasi atau tidak ditetapkan, mode pengisian daya baterai standar akan diterapkan.
Mengaktifkan kebijakan pengelolaan berbagi daya USB.
Perangkat tertentu memiliki port USB spesifik bertanda ikon petir atau baterai yang dapat digunakan untuk mengisi daya perangkat seperti ponsel yang menggunakan baterai sistem. Kebijakan ini memengaruhi perilaku pengisian daya melalui port ini selama sistem dalam mode tidur dan nonaktif. Kebijakan ini tidak memengaruhi port USB lain dan perilaku pengisian daya selama sistem dalam mode aktif.
Saat sistem aktif, port USB akan selalu mengalirkan daya.
Saat sistem dalam mode tidur, apabila kebijakan ini ditetapkan ke true, maka daya akan dialirkan ke port USB jika perangkat terhubung ke pengisi daya standar atau jika tingkat daya baterai di atas 50%. Dalam kondisi lainnya, daya tidak akan dialirkan.
Saat sistem nonaktif, apabila kebijakan ini ditetapkan ke true, maka daya akan dialirkan ke port USB jika perangkat terhubung ke pengisi daya standar. Dalam kondisi lainnya, daya tidak akan dialirkan.
Jika tidak ditetapkan, kebijakan ini akan aktif dan tidak dapat dinonaktifkan oleh pengguna.
Jika disetel ke true, pengesahan jarak jauh diizinkan untuk perangkat dan sertifikat akan otomatis dibuat serta diupload ke Server Pengelolaan Perangkat.
Jika disetel ke false, atau jika tidak disetel, sertifikat tidak akan dibuat dan panggilan ke API ekstensi enterprise.platformKeys akan gagal.
Jika disetel ke true, pengguna dapat menggunakan hardware pada perangkat Chrome untuk membuktikan identitasnya dari jarak jauh ke CA privasi melalui Enterprise Platform Keys API dengan menggunakan chrome.enterprise.platformKeys.challengeUserKey().
Jika disetel ke false, atau tidak disetel, panggilan ke API akan gagal yang disertai kode error.
Kebijakan ini menentukan ekstensi yang diizinkan untuk menggunakan fungsi Enterprise Platform Keys API chrome.enterprise.platformKeys.challengeUserKey() untuk pengesahan jarak jauh. Ekstensi harus ditambahkan ke daftar ini untuk menggunakan API.
Jika ekstensi tidak ada dalam daftar, atau daftar tidak disetel, panggilan ke API akan gagal yang disertai kode error.
Perangkat Chrome OS dapat menggunakan atestasi jarak jauh (Akses Terverifikasi) untuk mendapatkan sertifikat yang diberikan oleh Chrome OS CA yang menyatakan bahwa perangkat tersebut memenuhi syarat untuk memutar konten yang dilindungi. Proses ini mencakup pengiriman informasi dukungan hardware ke Chrome OS CA yang mengidentifikasi perangkat tersebut secara unik.
Jika disetel ke false, perangkat tidak akan menggunakan atestasi perlindungan konten jarak jauh dan tidak dapat memutar konten yang dilindungi.
Jika disetel ke true, atau tidak disetel, atestasi jarak jauh dapat digunakan untuk perlindungan konten.
Mengaktifkan penggunaan penyedia penelusuran default.
Jika Anda mengaktifkan setelan ini, penelusuran default dilakukan saat pengguna mengetikkan teks di omnibox yang bukan merupakan URL.
Anda dapat menentukan penyedia penelusuran default yang akan digunakan dengan menyetel seluruh kebijakan penelusuran default. Jika dibiarkan kosong, pengguna dapat memilih penyedia default.
Jika Anda menonaktifkan setelan ini, penelusuran tidak akan dilakukan saat pengguna memasukkan teks non-URL di omnibox.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau mengganti setelan ini di Google Chrome.
Jika kebijakan ini dibiarkan tidak disetel, penyedia penelusuran default diaktifkan, dan pengguna akan dapat menyetel daftar penyedia penelusuran.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Menentukan nama penyedia penelusuran default. Jika dibiarkan kosong atau tidak disetel, nama host yang ditentukan oleh URL penelusuran akan digunakan. Kebijakan ini hanya dipertimbangkan jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan kata kunci yang merupakan pintasan yang digunakan dalam omnibox guna memicu penelusuran untuk operator ini. Kebijakan ini bersifat opsional. Jika tidak disetel, kata kunci tidak akan mengaktifkan penyedia penelusuran. Kebijakan ini hanya dipertimbangkan jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan URL mesin telusur yang digunakan saat melakukan penelusuran default. URL harus berisi string '{searchTerms}', yang akan diganti pada waktu kueri dengan istilah yang sedang ditelusuri oleh pengguna.
URL penelusuran Google dapat ditentukan sebagai: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.
Opsi ini harus disetel jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan dan hanya akan diberlakukan jika opsi tersebut digunakan.
Menentukan URL mesin telusur yang digunakan untuk menyediakan saran penelusuran. URL harus berisi string '{searchTerms}', yang akan diganti pada waktu kueri dengan teks yang telah dimasukkan oleh pengguna sejauh ini.
Kebijakan ini persifat opsional. Jika tidak disetel, tidak ada URL yang disarankan yang akan digunakan.
URL yang disarankan Google dapat ditentukan sebagai: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.
Kebijakan ini hanya diterapkan jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan URL ikon favorit dari penyedia penelusuran default. Kebijakan ini bersifat opsional. Jika tidak disetel, ikon tidak akan ada untuk penyedia penelusuran. Kebijakan ini hanya berlaku jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan penyandiaksaraan karakter yang didukung oleh penyedia penelusuran. Penyandiaksaraan adalah nama-nama halaman kode seperti UTF-8, GB2312, dan ISO-8859-1. Kode tersebut dicoba dalam urutan yang disediakan. Kebijakan ini bersifat opsional. Jika tidak disetel, default yang akan digunakan adalah UTF-8. Kebijakan ini hanya dipatuhi jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan daftar URL pengganti yang dapat digunakan untuk mengekstrak istilah penelusuran dari mesin telusur. URL harus berisi string '{searchTerms}', yang akan digunakan untuk mengekstrak istilah penelusuran.
Kebijakan ini bersifat opsional. Jika tidak disetel, tidak ada URL pengganti akan digunakan untuk mengekstrak istilah penelusuran.
Kebijakan ini hanya diterapkan jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan URL mesin telusur yang digunakan untuk menyediakan penelusuran gambar. Permintaan penelusuran akan dikirim menggunakan metode GET. Jika kebijakan DefaultSearchProviderImageURLPostParams disetel kemudian permintaan penelusuran gambar akan menggunakan metode POST.
Kebijakan ini bersifat opsional. Jika tidak disetel, penelusuran gambar akan digunakan.
Kebijakan ini hanya dipatuhi jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan URL yang digunakan oleh mesin telusur untuk memberikan halaman tab baru.
Kebijakan ini bersifat opsional. Jika tidak disetel, halaman tab baru tidak akan diberikan.
Kebijakan ini dipatuhi hanya jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan parameter yang digunakan saat menelusuri URL dengan POST. Berisi pasangan nama/nilai yang dipisahkan koma. Jika nilai adalah parameter template, seperti {searchTerms} dalam contoh di atas, akan diganti dengan data istilah penelusuran nyata.
Kebijakan ini bersifat opsional. Jika tidak disetel, permintaan penelusuran instan akan dikirim menggunakan metode GET.
Kebijakan ini hanya dikhususkan jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan parameter yang digunakan saat melakukan penelusuran saran dengan POST. Terdiri dari pasangan nama/nilai yang dipisahkan koma. Jika nilai parameter template, seperti {searchTerms} pada contoh di atas, akan diganti dengan data istilah penelusuran nyata.
Kebijakan ini bersifat opsional. Jika tidak disetel, sarankan permintaan saran penelusuran akan dikirim menggunakan metode GET.
Kebijakan ini hanya dipatuhi jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Menentukan parameter yang digunakan saat melakukan penelusuran gambar dengan POST. Berisi pasangan nama/nilai yang dipisahkan koma. Jika nilai adalah parameter template, seperti {imageGambar kecil} contoh di atas, akan diganti dengan data thumbnail gambar nyata.
Kebijakan ini bersifat opsional. Jika tidak disetel, permintaan penelusuran akan dikirim menggunakan metode GET.
Kebijakan ini hanya dipatuhi jika kebijakan 'DefaultSearchProviderEnabled' diaktifkan.
Memungkinkan Anda menentukan hosting perpesanan asli mana yang seharusnya tidak dimuat.
Nilai daftar hitam '*' menunjukkan bahwa semua hosting perpesanan asli dimasukkan daftar hitam kecuali dicantumkan dalam daftar putih dengan jelas.
Jika kebijakan ini tidak disetel, Google Chrome akan memuat semua hosting perpesanan asli yang terpasang.
Memungkinkan Anda menentukan hosting perpesanan asli mana yang tidak termasuk daftar hitam.
Nilai daftar hitam * menunjukkan bahwa semua hosting perpesanan asli dimasukkan dalam daftar hitam dan hanya hosting perpesanan asli yang tercantum dalam daftar putih yang akan dimuat.
Secara default, semua hosting perpesanan asli dimasukkan dalam daftar putih, namun jika semua hosting perpesanan asli telah dimasukkan dalam daftar hitam sesuai dengan kebijakan, daftar putih dapat digunakan untuk menggantikan kebijakan tersebut.
Mengaktifkan penginstalan host Native Messaging level pengguna.
Jika setelan ini diaktifkan, Google Chrome akan mengizinkan penggunaan host Native Messaging yang diinstal pada level pengguna.
Jika setelan ini dinonaktifkan, Google Chrome hanya akan menggunakan host Native Messaging yang diinstal pada level sistem.
Jika setelan ini tidak ditetapkan, Google Chrome akan mengizinkan penggunaan host Native Messaging pada level pengguna.
Mengaktifkan perangkat ini untuk menjalankan PluginVm.
Jika kebijakan disetel ke false atau tidak disetel, PluginVm tidak diaktifkan untuk perangkat tersebut. Jika disetel ke true, PluginVm diaktifkan untuk perangkat tersebut selama setelan lain mengizinkannya. PluginVmAllowed harus disetel ke true, PluginVmLicenseKey dan PluginVmImage harus disetel agar PluginVm dapat berjalan.
Kebijakan ini menetapkan kunci lisensi PluginVm untuk perangkat ini.
Kebijakan ini menetapkan gambar PluginVm untuk pengguna. Kebijakan disetel dengan menentukan URL tempat perangkat dapat mendownload gambar dan hash SHA-256 digunakan untuk memverifikasi integritas download.
Kebijakan harus ditetapkan sebagai string yang menunjukkan URL dan hash dalam format JSON.
Memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengubah setelan proxy.
Kebijakan ini hanya berpengaruh jika kebijakan ProxySettings tidak ditentukan.
Jika Anda memilih untuk tidak menggunakan server proxy dan selalu tersambung secara langsung, semua opsi lainnya akan diabaikan.
Jika Anda memilih untuk menggunakan setelan proxy sistem, semua opsi lainnya akan diabaikan.
Jika Anda memilih untuk otomatis mendeteksi server proxy, semua opsi lainnya akan diabaikan.
Jika memilih mode proxy server tetap, Anda dapat menentukan opsi lanjutan di 'Alamat atau URL server proxy' dan 'Daftar aturan pengabaian proxy yang dipisahkan koma'. Hanya server proxy HTTP dengan prioritas tertinggi yang tersedia untuk aplikasi ARC.
Jika memilih untuk menggunakan skrip proxy .pac, Anda harus menentukan URL ke skrip tersebut di 'URL ke file .pac proxy'.
Untuk contoh mendetail, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Jika setelan ini diaktifkan, Google Chrome dan aplikasi ARC akan mengabaikan semua opsi terkait proxy yang ditentukan dari command line.
Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih sendiri setelan proxy.
Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Bagian setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela:
Jika Anda memilih untuk tidak pernah menggunakan server proxy, aplikasi Android akan diberi tahu bahwa tidak ada proxy yang dikonfigurasi.
Jika Anda memilih untuk menggunakan setelan proxy sistem atau proxy server tetap, aplikasi Android akan diberi port dan alamat server http.
Jika Anda memilih untuk mendeteksi server proxy secara otomatis, URL skrip "http://wpad/wpad.dat" akan diberikan pada aplikasi Android. Tidak ada bagian lain dari protokol deteksi proxy otomatis yang digunakan.
Jika Anda memilih untuk menggunakan skrip proxy .pac, URL skrip akan diberikan pada aplikasi Android.
Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ProxyMode.
Memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengubah setelan proxy.
Kebijakan ini hanya berpengaruh jika kebijakan ProxySettings tidak ditentukan.
Jika Anda memilih untuk tidak menggunakan server proxy dan selalu tersambung secara langsung, semua opsi lainnya akan diabaikan.
Jika Anda memilih untuk menggunakan setelan proxy sistem atau otomatis mendeteksi server proxy, semua opsi lainnya akan diabaikan.
Jika memilih setelan proxy manual, Anda dapat menentukan opsi lanjutan di 'Alamat atau URL server proxy', 'URL ke file .pac proxy', dan 'Daftar aturan pengabaian proxy yang dipisahkan koma'. Hanya server proxy HTTP dengan prioritas tertinggi yang tersedia untuk aplikasi ARC.
Untuk contoh mendetail, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Jika setelan ini diaktifkan, Google Chrome akan mengabaikan semua opsi terkait proxy yang ditentukan dari command line.
Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih sendiri setelan proxy.
Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Subset setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela. Lihat kebijakan ProxyMode untuk detail lebih lanjut.
Anda dapat menentukan URL server proxy di sini.
Kebijakan ini hanya berpengaruh jika Anda telah memilih setelan proxy manual pada 'Pilih cara menentukan setelan server proxy' dan jika kebijakan ProxySettings tidak ditentukan.
Sebaiknya biarkan kebijakan ini tidak ditetapkan jika Anda telah memilih mode lain untuk menetapkan kebijakan proxy.
Untuk opsi dan contoh mendetail lainnya, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Subset setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela. Lihat kebijakan ProxyMode untuk detail lebih lanjut.
Anda dapat menentukan URL ke file .pac proxy di sini.
Kebijakan ini hanya berpengaruh jika Anda telah memilih setelan proxy manual pada 'Pilih cara menentukan setelan server proxy' dan jika kebijakan ProxySettings tidak ditentukan.
Sebaiknya biarkan kebijakan ini tidak ditetapkan jika Anda telah memilih mode lain untuk menetapkan kebijakan proxy.
Untuk contoh mendetail, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Subset setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela. Lihat kebijakan ProxyMode untuk detail lebih lanjut.
Google Chrome akan mengabaikan proxy apa pun untuk daftar host yang diberikan di sini.
Kebijakan ini hanya berpengaruh jika Anda telah memilih setelan proxy manual pada 'Pilih cara menentukan setelan server proxy' dan jika kebijakan ProxySettings tidak ditentukan.
Sebaiknya biarkan kebijakan ini tidak ditetapkan jika Anda telah memilih mode lain untuk menetapkan kebijakan proxy.
Untuk contoh yang lebih mendetail, buka: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Anda tidak dapat memaksa aplikasi Android untuk menggunakan proxy. Subset setelan proxy disediakan untuk aplikasi Android, yang dapat dipilih untuk dipatuhi secara sukarela. Lihat kebijakan ProxyMode untuk detail lebih lanjut.
Jika kebijakan ini disetel ke True, ARC akan diaktifkan untuk pengguna (tunduk pada pemeriksaan setelan kebijakan tambahan - ARC akan tetap tidak tersedia jika mode singkat atau fitur masuk banyak akun diaktifkan di sesi pengguna saat ini).
Jika setelan ini dinonaktifkan atau tidak dikonfigurasi, pengguna perusahaan tidak dapat menggunakan ARC.
Jika kebijakan disetel ke SALAH, pengguna yang tidak terafiliasi tidak akan diizinkan menggunakan ARC.
Jika kebijakan tidak disetel atau disetel ke BENAR, semua pengguna diizinkan menggunakan ARC (kecuali ARC dinonaktifkan dengan cara lain).
Perubahan kebijakan hanya akan diterapkan saat ARC tidak sedang berjalan, mis., saat Chrome OS dimulai.
Menentukan kumpulan kebijakan yang akan diteruskan ke ARC runtime. Nilainya harus JSON yang valid.
Kebijakan ini dapat digunakan untuk mengonfigurasi aplikasi Android mana yang dapat diinstal secara otomatis di perangkat:
{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "description": "ID aplikasi Android, misalnya "com.google.android.gm" untuk Gmail", "type": "string" }, "installType": { "description": "Menentukan cara aplikasi diinstal. OPTIONAL: Aplikasi tersebut tidak diinstal secara otomatis, namun pengguna dapat menginstalnya. Ini merupakan default jika kebijakan tidak ditentukan. PRELOAD: Aplikasi diinstal secara otomatis, namun pengguna dapat meng-uninstalnya. FORCE_INSTALLED: Aplikasi diinstal secara otoamtis dan pengguna tidak dapat meng-uninstalnya. BLOCKED: Aplikasi diblokir dan tidak dapat diinstal. Jika aplikasi diinstal saat menggunakan kebijakan sebelumnya, aplikasi akan di-uninstal"., "type": "string", "enum": [ "OPTIONAL", "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "description": "Kebijakan untuk memberi permintaan izin ke aplikasi. PERMISSION_POLICY_UNSPECIFIED: Kebijakan tidak ditentukan. Jika tidak ada kebijakan yang ditentukan untuk izin pada tingkat apa pun, perilaku `PROMPT` akan digunakan secara default. PROMPT: Meminta pengguna untuk memberi izin. GRANT: Memberi izin secara otomatis. DENY: Menolak izin secara otomatis"., "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "description": "Objek konfigurasi JSON khusus aplikasi dengan kumpulan pasangan kunci-nilai, misalnya '"managedConfiguration": { "key1": value1, "key2": value2 }'. Kunci ditentukan dalam manifes aplikasi"., "type": "object" } } } } } }
Untuk menyematkan aplikasi ke peluncur, lihat PinnedLauncherApps.
Mengaktifkan pelaporan peristiwa penting selama penginstalan aplikasi Android ke Google. Peristiwa direkam hanya untuk aplikasi yang penginstalannya dipicu melalui kebijakan.
Jika kebijakan disetel ke true, peristiwa akan dicatat dalam log. Jika kebijakan disetel ke false atau tidak disetel, peristiwa tidak akan dicatat dalam log.
Kebijakan ini mengontrol status awal backup dan pemulihan Android.
Jika kebijakan ini tidak dikonfigurasi atau ditetapkan ke BackupAndRestoreDisabled, status awal backup dan pemulihan Android adalah dinonaktifkan.
Jika kebijakan ini ditetapkan ke BackupAndRestoreEnabled, status awal backup dan pemulihan Android adalah diaktifkan.
Jika kebijakan ini ditetapkan ke BackupAndRestoreUnderUserControl, pengguna akan diminta memilih apakah mereka ingin menggunakan backup dan pemulihan Android atau tidak. Jika pengguna mengaktifkan backup dan pemulihan, data aplikasi Android akan diupload ke server backup Android dan dipulihkan dari server tersebut setelah penginstalan ulang untuk aplikasi yang kompatibel.
Perhatikan bahwa kebijakan ini mengontrol status backup dan pemulihan Android selama penyiapan awal saja. Pengguna dapat membuka setelan Android setelahnya dan mengaktifkan/menonaktifkan backup dan pemulihan Android.
Kebijakan ini mengontrol status awal layanan lokasi Google.
Jika kebijakan ini tidak dikonfigurasi atau ditetapkan ke GoogleLocationServicesDisabled, status awal layanan lokasi Google adalah dinonaktifkan.
Jika kebijakan ini ditetapkan ke GoogleLocationServicesEnabled, status awal layanan lokasi Google adalah diaktifkan.
Jika kebijakan ini ditetapkan ke GoogleLocationServicesUnderUserControl, pengguna akan diminta memilih apakah mereka ingin menggunakan layanan lokasi Google atau tidak. Dengan setelan ini, aplikasi Android akan dapat menggunakan layanan untuk mengkueri lokasi perangkat, dan juga akan memungkinkan pengiriman data lokasi anonim ke Google.
Perhatikan bahwa kebijakan ini mengontrol status layanan lokasi Google selama penyiapan awal saja. Pengguna dapat membuka setelan Android setelahnya dan mengaktifkan/menonaktifkan layanan lokasi Google.
Perhatikan bahwa kebijakan ini diabaikan dan layanan lokasi Google akan selalu dinonaktifkan jika kebijakan DefaultGeolocationSetting ditetapkan ke BlockGeolocation.
Jika disetel ke SyncDisabled atau tidak dikonfigurasi, sertifikat Google Chrome OS tidak tersedia untuk aplikasi ARC.
Jika disetel ke CopyCaCerts, semua sertifikat CA yang memasang ONC dengan Web TrustBit tersedia untuk aplikasi ARC.
Menentukan daftar akun lokal perangkat untuk ditampilkan di layar masuk.
Setiap entri daftar menentukan pengenal, yang digunakan secara internal untuk menunjukkan akun lokal perangkat yang berbeda secara terpisah.
Akun lokal perangkat untuk login otomatis setelah penundaan.
Jika kebijakan ini ditetapkan, pengguna akan otomatis login ke sesi yang ditentukan jika setelah jangka waktu tertentu tidak ada interaksi pengguna pada layar login. Akun lokal perangkat harus sudah dikonfigurasi (lihat |DeviceLocalAccounts|).
Jika kebijakan ini tidak ditetapkan, tidak akan ada login otomatis.
Penundaan login otomatis akun lokal perangkat.
Jika kebijakan |DeviceLocalAccountAutoLoginId| tidak ditetapkan, kebijakan ini tidak akan berpengaruh. Sebaliknya:
Jika ditetapkan, kebijakan ini menentukan lamanya waktu tanpa aktivitas pengguna yang harus dilalui sebelum login otomatis ke akun lokal perangkat yang ditentukan oleh kebijakan |DeviceLocalAccountAutoLoginId|.
Jika kebijakan ini tidak ditetapkan, waktu tunggu yang digunakan adalah 0 milidetik.
Kebijakan ini ditentukan dalam milidetik.
Aktifkan pintasan keyboard penyelamatan untuk masuk otomatis.
Jika kebijakan ini tidak disetel atau disetel ke True dan akun lokal perangkat dikonfigurasikan untuk masuk otomatis tanpa penundaan, Google Chrome OS akan menerima pintasan keyboard Ctrl+Alt+S untuk melewati masuk otomatis dan menampilkan layar masuk.
Jika kebijakan ini disetel ke False, masuk otomatis tanpa penundaan (jika dikonfigurasi) tidak dapat dilewati.
Aktifkan permintaan konfigurasi jaringan saat offline.
Jika kebijakan ini tidak disetel atau disetel ke True dan akun lokal perangkat dikonfigurasikan untuk masuk otomatis tanpa penundaan dan perangkat tidak memiliki akses ke internet, Google Chrome OS akan memunculkan permintaan konfigurasi jaringan.
Jika kebijakan ini disetel ke False, pesan kesalahan akan muncul, bukan permintaan konfigurasi jaringan.
Mengizinkan peluncuran otomatis dengan aplikasi kios tanpa penundaan untuk mengontrol versi Google Chrome OS atau tidak.
Kebijakan ini mengontrol apakah peluncuran otomatis dengan aplikasi kios tanpa penundaan untuk mengontrol versi Google Chrome OS diizinkan atau tidak, dengan menyatakan required_platform_version dalam manifesnya dan menggunakannya sebagai awalan versi target update otomatis.
Jika kebijakan ini disetel ke true, nilai kunci manifes required_platform_version dari peluncuran otomatis dengan aplikasi kios tanpa penundaan akan digunakan sebagai awalan versi target update otomatis.
Jika kebijakan ini tidak dikonfigurasi atau disetel ke false, kunci manifes required_platform_version akan diabaikan dan update otomatis berjalan secara normal.
Peringatan: Sebaiknya jangan mendelegasikan kontrol versi Google Chrome OS ke aplikasi kios karena tindakan tersebut dapat mencegah perangkat dari menerima update software dan perbaikan keamanan penting. Mendelegasikan kontrol versi Google Chrome OS dapat menimbulkan risiko terhadap pengguna.
Jika aplikasi kios adalah aplikasi Android, aplikasi tersebut tidak akan memiliki kontrol terhadap versi Google Chrome OS, meski kebijakan ini disetel ke True.
Memungkinkan Anda menentukan apakah situs web diizinkan untuk menyetel data lokal atau tidak. Penyetelan data lokal bisa diizinkan untuk semua situs web atau ditolak untuk semua situs web.
Jika kebijakan ini disetel ke 'Simpan cookie untuk durasi sesi', cookie akan dihapus saat sesi ditutup. Perhatikan bahwa jika Google Chrome dijalankan dalam 'mode latar belakang', sesi mungkin tidak ditutup saat jendela terakhir ditutup. Lihat kebijakan 'BackgroundModeEnabled' untuk informasi selengkapnya tentang cara mengonfigurasi perilaku ini.
Jika kebijakan ini tidak disetel, 'AllowCookies' akan digunakan dan pengguna dapat mengubahnya.
Memungkinkan Anda menyetel apakah situs diizinkan untuk menampilkan gambar. Menampilkan gambar dapat diizinkan untuk semua situs atau ditolak untuk semua situs.
Jika kebijakan ini tidak disetel, 'AllowImages' akan digunakan dan pengguna dapat mengubahnya.
Perlu diperhatikan bahwa sebelumnya kebijakan ini diaktifkan secara keliru di Android, namun fungsi ini belum pernah sepenuhnya didukung di Android.
Memungkinkan Anda menyetel apakah situs web diizinkan menjalankan JavaScript. Menjalankan JavaScript dapat diizinkan atau ditolak untuk semua situs web. Jika kebijakan ini tidak disetel, 'AllowJavaScript' akan digunakan dan pengguna dapat mengubahnya.
Memungkinkan Anda menyetel apakah situs diizinkan menjalankan plugin Flash. Otomatis menjalankan plugin Flash dapat diizinkan atau ditolak untuk semua situs.
Klik untuk memutar memungkinkan plugin Flash dijalankan, tetapi pengguna harus mengklik placeholder untuk memulai eksekusinya.
Pemutaran otomatis hanya diizinkan untuk domain yang secara eksplisit dicantumkan di kebijakan PluginsAllowedForUrls. Jika Anda ingin mengaktifkan pemutaran otomatis untuk semua situs, pertimbangkanlah menambahkan http://* dan https://* ke daftar ini.
Jika kebijakan ini tidak disetel, pengguna dapat mengubah setelan ini secara manual.
Memungkinkan Anda menentukan apakah situs diizinkan untuk menampilkan pop-up. Menampilkan pop-up dapat diizinkan atau diblokir untuk semua situs. Jika kebijakan ini tidak disetel, 'BlockPopups' akan digunakan dan pengguna dapat mengubahnya.
Memungkinkan Anda menyetel apakah situs web diizinkan untuk menampilkan pemberitahuan desktop. Menampilkan pemberitahuan desktop dapat diizinkan secara default, ditolak secara default, atau pengguna dapat ditanya setiap kali sebuah situs web ingin menampilkan pemberitahuan desktop. Jika kebijakan ini tidak disetel, 'AskNotifications' akan digunakan dan pengguna dapat mengubahnya.
Memungkinkan Anda mengatur apakah situs web diizinkan untuk melacak lokasi fisik pengguna. Melacak lokasi fisik pengguna dapat diizinkan secara default, ditolak secara default, atau pengguna dapat ditanya setiap kali sebuah situs web meminta lokasi fisik. Jika kebijakan ini dibiarkan tidak disetel, 'AskGeolocation' akan digunakan dan pengguna dapat mengubahnya.
Jika kebijakan ini disetel ke BlockGeolocation, aplikasi Android tidak dapat mengakses informasi lokasi. Jika Anda menyetel kebijakan ini ke nilai lain atau tidak menyetel kebijakan, pengguna akan dimintai persetujuan ketika aplikasi Android ingin mengakses informasi lokasi.
Memungkinkan Anda menyetel apakah situs web diizinkan untuk mengakses perangkat tangkap media. Akses ke perangkat tangkap media dapat diizinkan secara default, atau dapat ditanyakan pada pengguna setiap saat situs web ingin mendapatkan akses ke perangkat tangkap media.
Jika kebijakan ini tidak disetel, 'PromptOnAccess' akan digunakan dan pengguna dapat mengubahnya.
Memungkinkan Anda menyetel apakah situs web dapat mengakses perangkat Bluetooth di sekitar. Akses dapat diblokir sepenuhnya, atau pengguna dapat dimintai izin setiap kali situs web ingin mengakses perangkat Bluetooth di sekitar.
Jika kebijakan ini belum disetel, '3' akan digunakan, dan pengguna dapat mengubahnya.
Memungkinkan Anda menyetel apakah situs diizinkan untuk mengakses perangkat USB yang terhubung. Akses dapat diblokir sepenuhnya, atau pengguna dapat dimintai izin setiap kali situs ingin mengakses perangkat USB yang terhubung.
Kebijakan ini dapat diganti untuk pola URL yang spesifik menggunakan can be overridden for specific URL patterns using the 'WebUsbAskForUrls' and 'WebUsbBlockedForUrls' policies.
Jika kebijakan ini tidak disetel, '3' akan digunakan dan pengguna dapat mengubahnya.
Mengizinkan Anda menentukan daftar pola URL yang menetapkan situs tempat Google Chrome akan memilih sertifikat klien secara otomatis, jika situs meminta sertifikat.
Nilai harus berupa array kamus dengan string JSON. Tiap kamus harus memiliki bentuk { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dengan $URL_PATTERN sebagai pola setelan konten. $FILTER membatasi asal sertifikat klien yang akan dipilih otomatis oleh browser. Terlepas dari filter, hanya sertifikat yang cocok dengan permintaan sertifikat server yang akan dipilih. Selain itu, misalnya jika $FILTER memiliki bentuk { "ISSUER": { "CN": "$ISSUER_CN" } }, hanya sertifikat klien yang diterbitkan oleh sertifikat dengan CommonName $ISSUER_CN yang akan dipilih. Jika $FILTER berisi bagian "ISSUER" dan "SUBJECT", sertifikat klien harus memenuhi kedua ketentuan untuk dipilih. Jika $FILTER menentukan organisasi ("O"), sertifikat harus memiliki minimal satu organisasi yang cocok dengan nilai yang ditentukan untuk dipilih. Jika $FILTER menentukan unit organisasi ("OU"), sertifikat harus memiliki minimal satu unit organisasi yang cocok dengan nilai yang ditentukan untuk dipilih. Jika $FILTER berupa kamus kosong {}, pemilihan sertifikat klien tidak dibatasi lagi.
Jika kebijakan ini tidak disetel, pemilihan otomatis tidak akan dilakukan untuk situs.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang diizinkan untuk menyetel cookie.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultCookiesSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Lihat juga kebijakan 'CookiesBlockedForUrls' dan 'CookiesSessionOnlyForUrls'. Perlu diperhatikan bahwa pola URL di antara ketiga kebijakan ini tidak boleh bertentangan - tidak ditentukan kebijakan mana yang diprioritaskan.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang tidak diizinkan untuk menyetel cookie.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultWebUsbGuardSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Lihat juga kebijakan 'CookiesAllowedForUrls' dan 'CookiesSessionOnlyForUrls'. Perlu diperhatikan bahwa tidak boleh ada pola URL yang bertentangan di antara ketiga kebijakan ini - tidak ditentukan kebijakan mana yang diprioritaskan.
Cookie yang disetel oleh halaman yang cocok dengan pola URL ini akan dibatasi ke sesi saat ini. Artinya, cookie tersebut dihapus jika browser ditutup.
Untuk URL yang tidak tercakup oleh pola yang ditentukan di sini, atau untuk semua URL jika kebijakan ini tidak disetel, nilai default global akan digunakan dari kebijakan 'DefaultCookiesSetting', jika disetel, atau dari konfigurasi pribadi pengguna.
Perlu diperhatikan bahwa jika Google Chrome berjalan dalam 'mode background', sesi mungkin tidak ditutup saat jendela browser terakhir ditutup, namun tetap aktif hingga browser ditutup. Lihat kebijakan 'BackgroundModeEnabled' untuk mengetahui informasi selengkapnya tentang cara mengonfigurasi perilaku ini.
Lihat juga kebijakan 'CookiesAllowedForUrls' dan 'CookiesBlockedForUrls'. Perlu diperhatikan bahwa pola URL di antara ketiga kebijakan ini tidak boleh bertentangan - tidak ditentukan kebijakan mana yang diprioritaskan.
Jika kebijakan "RestoreOnStartup" disetel untuk memulihkan URL dari sesi sebelumnya, kebijakan ini tidak akan diterapkan dan cookie akan disimpan permanen untuk situs tersebut.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang diizinkan untuk menampilkan gambar.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultImagesSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Perlu diperhatikan bahwa sebelumnya kebijakan ini diaktifkan secara keliru di Android, namun fungsi ini belum pernah sepenuhnya didukung di Android.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang tidak diizinkan untuk menampilkan gambar.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultImagesSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Perlu diperhatikan bahwa sebelumnya kebijakan ini diaktifkan secara keliru di Android, namun fungsi ini belum pernah sepenuhnya didukung di Android.
Memungkinkan Anda menyetel daftar pola url yang menentukan situs yang tidak diizinkan untuk menjalankan JavaScript. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultJavaScriptSetting', jika disetel, ataupun dari konfigurasi pribadi pengguna.
Memungkinkan Anda menyetel daftar pola url yang menentukan situs yang tidak diizinkan untuk menjalankan JavaScript. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultJavaScriptSetting', jika disetel, ataupun dari konfigurasi pribadi pengguna.
Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang diizinkan menjalankan plugin Flash.
Jika kebijakan tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultPluginsSetting' jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda menetapkan daftar pola URL yang menentukan situs yang tidak diizinkan untuk menjalankan plugin Flash.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultPluginsSetting' jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda menyetel daftar pola url yang menentukan situs yang diizinkan membuka pop-up. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultPopupsSetting', jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda mendaftarkan daftar penangan protokol. Ini hanya dapat menjadi kebijakan yang disarankan. Properti |protokol| sebaiknya disetel ke skema seperti 'mailto' dan properti |url| sebaiknya disetel ke pola URL aplikasi yang menangani skema. Pola tersebut dapat berisi '%s', yang apabila disajikan akan menggantikan URL yang ditangani.
Penangan protokol yang didaftarkan oleh kebijakan digabung dengan penangan protokol yang didaftarkan oleh pengguna dan keduanya tersedia untuk digunakan. Pengguna dapat mengganti penangan protokol yang dipasang oleh kebijakan dengan memasang penangan default baru, namun pengguna tidak dapat membuang penangan protokol yang didaftarkan oleh kebijakan.
Penanganan protokol yang disetel melalui kebijakan ini tidak digunakan ketika menangani maksud Android.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs yang tidak diizinkan untuk membuka pop-up. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs baik dari kebijakan 'DefaultPopupsSetting', jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda menyetel daftar pola url yang menentukan situs yang tidak diizinkan untuk menampilkan pemberitahuan. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultNotificationsSetting', jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda menyetel daftar pola url yang menentukan situs yang tidak diizinkan untuk menampilkan pemberitahuan. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs, baik dari kebijakan 'DefaultNotificationsSetting', jika disetel, atau konfigurasi pribadi pengguna.
Memungkinkan Anda menyetel daftar URL yang menentukan situs mana yang otomatis diberi izin untuk mengakses perangkat USB dengan ID vendor dan produk yang ditentukan. Setiap item dalam daftar harus memuat perangkat dan URL agar kebijakan tersebut valid. Setiap item di perangkat dapat berisi kolom ID vendor dan ID produk. ID apa pun yang dihilangkan akan diperlakukan sebagai karakter pengganti, dengan satu pengecualian, yaitu ID produk tidak dapat ditentukan tanpa menentukan ID vendor. Jika tidak, kebijakan tidak akan valid dan akan diabaikan. Model izin USB menggunakan URL situs yang meminta ("URL yang meminta") dan URL situs bingkai level teratas ("URL sematan") untuk memberikan izin kepada URL yang meminta untuk mengakses perangkat USB. URL yang meminta mungkin berbeda dengan URL sematan saat situs yang meminta dimuat dalam iframe. Oleh karena itu, kolom "URL" dapat berisi hingga dua string URL yang dipisahkan dengan koma, untuk menentukan masing-masing URL yang meminta dan URL sematan. Jika hanya ada satu URL yang ditentukan, maka akses ke perangkat USB yang sesuai akan diberikan saat URL situs yang meminta cocok dengan URL ini, terlepas dari status sematannya. URL dalam "URL" harus berupa URL yang valid. Jika tidak, kebijakan akan diabaikan. Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk seluruh situs, yaitu dari kebijakan 'DefaultWebUsbGuardSetting' jika disetel, atau dari konfigurasi pribadi pengguna. Pola URL di kebijakan ini tidak boleh bertentangan dengan pola URL yang dikonfigurasi melalui WebUsbBlockedForUrls dan WebUsbAskForUrls.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang diizinkan untuk meminta pengguna memberikan akses ke perangkat USB.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultWebUsbGuardSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Pola URL di kebijakan ini tidak boleh bertentangan dengan pola URL yang dikonfigurasi melalui WebUsbBlockedForUrls. Tidak ditentukan yang mana di antara kedua kebijakan ini yang diprioritaskan jika URL cocok dengan keduanya.
Memungkinkan Anda menyetel daftar pola URL yang menentukan situs mana yang dicegah agar tidak meminta pengguna memberikan akses ke perangkat USB.
Jika kebijakan ini tidak disetel, nilai default global akan digunakan untuk semua situs yaitu dari kebijakan 'DefaultWebUsbGuardSetting' jika disetel, atau dari konfigurasi pribadi pengguna.
Pola URL di kebijakan ini tidak boleh bertentangan dengan pola URL yang dikonfigurasi melalui WebUsbAskForUrls. Tidak ditentukan yang mana di antara kedua kebijakan ini yang diprioritaskan jika URL cocok dengan keduanya.
Mengaktifkan fitur Safe Browsing Google Chrome dan mencegah pengguna mengubah setelan ini.
Jika Anda mengaktifkan setelan ini, Safe Browsing akan selalu aktif.
Jika Anda menonaktifkan setelan ini, Safe Browsing tidak akan pernah aktif.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau mengganti setelan "Aktifkan perlindungan phishing dan malware" di Google Chrome.
Jika dibiarkan tidak disetel, kebijakan ini akan diaktifkan tetapi pengguna dapat mengubahnya.
Lihat https://developers.google.com/safe-browsing untuk mengetahui info selengkapnya tentang Safe Browsing.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengaktifkan Pelaporan Lengkap Safe Browsing Google Chrome dan mencegah agar pengguna tidak mengubah setelan ini.
Pelaporan Lengkap mengirimkan beberapa informasi sistem dan konten halaman ke server Google untuk membantu mendeteksi aplikasi dan situs berbahaya.
Jika setelan ini disetel ke true, laporan akan dibuat dan dikirim kapan saja diperlukan (seperti saat interstisial keamanan ditampilkan).
Jika setelan ini disetel ke false, laporan tidak akan dikirim.
Jika kebijakan ini disetel ke true atau false, pengguna tidak dapat mengubah setelan.
Jika kebijakan ini dibiarkan tidak disetel, pengguna dapat mengubah setelan dan menentukan apakah akan mengirim laporan atau tidak.
Lihat https://developers.google.com/safe-browsing untuk mengetahui info selengkapnya tentang Safe Browsing.
Setelan ini tidak digunakan lagi, gunakan SafeBrowsingExtendedReportingEnabled. Mengaktifkan atau menonaktifkan SafeBrowsingExtendedReportingEnabled sama dengan menyetel SafeBrowsingExtendedReportingOptInAllowed ke False.
Menyetel kebijakan ini ke false akan mencegah pengguna agar tidak memilih untuk mengirimkan beberapa informasi sistem dan konten halaman ke server Google. Jika setelan ini adalah true atau tidak dikonfigurasi, pengguna akan diizinkan untuk mengirimkan beberapa informasi sistem dan konten halaman ke Safe Browsing guna membantu mendeteksi aplikasi dan situs yang berbahaya.
Lihat https://developers.google.com/safe-browsing untuk mengetahui info selengkapnya tentang Safe Browsing.
Mengonfigurasi daftar domain yang akan dipercaya Safe Browsing. Hal ini berarti: Safe Browsing tidak akan memeriksa keberadaan resource berbahaya (misalnya phishing, malware, atau software yang tidak diinginkan) jika URL cocok dengan domain ini. Layanan perlindungan download Safe Browsing tidak akan memeriksa download yang dihosting di domain ini. Layanan perlindungan sandi Safe Browsing tidak akan memeriksa penggunaan kembali sandi jika URL halaman cocok dengan domain ini.
Jika setelan ini diaktifkan, Safe Browsing akan memercayai domain ini. Jika setelan ini dinonaktifkan atau tidak disetel, perlindungan Safe Browsing default akan diterapkan untuk semua resource. Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengizinkan Anda mengontrol pemicuan peringatan perlindungan sandi. Perlindungan sandi memperingatkan pengguna saat mereka menggunakan kembali sandi mereka yang dilindungi di situs yang berpotensi mencurigakan.
Anda dapat menggunakan kebijakan 'PasswordProtectionLoginURLs' dan 'PasswordProtectionChangePasswordURL' untuk mengonfigurasi sandi yang akan dilindungi.
Jika kebijakan ini disetel ke 'PasswordProtectionWarningOff', peringatan perlindungan sandi tidak akan ditampilkan. Jika kebijakan ini disetel ke 'PasswordProtectionWarningOnPasswordReuse', peringatan perlindungan sandi akan ditampilkan saat pengguna menggunakan kembali sandi mereka yang dilindungi di situs yang tidak diizinkan. Jika kebijakan ini disetel ke 'PasswordProtectionWarningOnPhishingReuse', peringatan perlindungan sandi akan ditampilkan saat pengguna menggunakan kembali sandi mereka yang dilindungi di situs phishing. Jika kebijakan ini tidak disetel, layanan perlindungan sandi hanya akan melindungi sandi Google, tetapi pengguna akan dapat mengubah setelan ini.
Mengonfigurasi daftar URL login perusahaan (khusus skema HTTP dan HTTPS). Sidik jari sandi akan diambil di URL tersebut dan digunakan untuk mendeteksi penggunaan ulang sandi. Agar Google Chrome dapat mengambil sidik jari sandi dengan benar, pastikan halaman login Anda mengikuti pedoman di https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Jika setelan ini diaktifkan, layanan perlindungan sandi akan mengambil sidik jari sandi di URL tersebut untuk tujuan deteksi penggunaan ulang sandi. Jika setelan ini dinonaktifkan atau tidak disetel, layanan perlindungan sandi hanya akan mengambil sidik jari sandi di https://accounts.google.com. Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengonfigurasi URL ubah sandi (khusus skema HTTP dan HTTPS). Layanan perlindungan sandi akan mengarahkan pengguna ke URL ini untuk mengubah sandinya setelah melihat peringatan di browser. Agar Google Chrome dapat mengambil sidik jari sandi baru di halaman ubah sandi dengan benar, pastikan halaman ubah sandi Anda mengikuti pedoman di https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Jika setelan ini diaktifkan, layanan perlindungan sandi akan mengarahkan pengguna ke URL ini untuk mengubah sandinya setelah melihat peringatan di browser. Jika setelan ini dinonaktifkan atau tidak disetel, layanan perlindungan sandi akan mengarahkan pengguna ke https://myaccounts.google.com untuk mengubah sandinya. Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Jika kebijakan ini ditetapkan ke True, opsi Aksesibilitas akan selalu muncul di menu baki sistem.
Jika kebijakan ini ditetapkan ke False, opsi Aksesibilitas tidak akan muncul di menu baki sistem.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, opsi Aksesibilitas tidak akan muncul di menu baki sistem, tetapi pengguna dapat menyebabkan munculnya opsi Aksesibilitas melalui halaman Setelan.
Mengaktifkan fitur aksesibilitas kursor besar.
Jika kebijakan ini disetel ke true, kursor besar akan selalu diaktifkan.
Jika kebijakan ini disetel ke false, kursor besar akan selalu dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menimpanya.
Jika kebijakan ini tidak disetel, kursor besar pertama-tama akan dinonaktifkan, namun dapat diaktifkan oleh pengguna kapan saja.
Mengaktifkan fitur aksesibilitas masukan yang diucapkan.
Jika kebijakan ini disetel ke true, masukan yang diucapkan akan selalu diaktifkan.
Jika kebijakan ini disetel ke false, masukan yang diucapkan akan selalu dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menimpanya.
Jika kebijakan ini tidak disetel, masukan yang diucapkan pertama-tama dinonaktifkan, namun dapat diaktifkan oleh pengguna kapan saja.
Mengaktifkan fitur aksesibilitas mode kontras tinggi.
Jika kebijakan ini disetel ke true, mode kontras tinggi akan selalu diaktifkan.
Jika kebijakan ini disetel ke false, mode kontras tinggi akan selalu dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menimpanya.
Jika kebijakan ini tidak disetel, mode kontras tinggi pertama-tama dinonaktifkan, namun dapat diaktifkan oleh pengguna kapan saja.
Mengaktifkan fitur aksesibilitas keyboard di layar.
Jika kebijakan ini disetel ke true, keyboard di layar akan selalu diaktifkan.
Jika kebijakan ini disetel ke false, keyboard di layar akan selalu dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak disetel, keyboard di layar awalnya dinonaktifkan namun dapat diaktifkan oleh pengguna kapan saja.
Mengubah perilaku default tombol baris teratas ke tombol fungsi.
Jika kebijakan ini disetel ke true, tombol baris teratas keyboard akan membuat perintah tombol fungsi per default. Tombol penelusuran harus ditekan untuk mengembalikan perilakunya ke tombol media.
Jika kebijakan ini disetel ke false atau dibiarkan tidak disetel, keyboard akan membuat perintah tombol media per default dan perintah tombol fungsi saat tombol penelusuran ditahan.
Jika ditetapkan, kebijakan ini akan mengontrol jenis kaca pembesar layar yang diaktifkan. Jika ditetapkan ke "None", kebijakan ini akan menonaktifkan kaca pembesar layar.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, kaca pembesar layar mula-mula dinonaktifkan, tetapi dapat diaktifkan oleh pengguna kapan saja.
Menyetel status default fitur aksesibilitas kursor besar di layar masuk.
Jika kebijakan ini disetel ke true, kursor besar akan diaktifkan saat layar masuk ditampilkan.
Jika kebijakan ini disetel ke false, kursor besar akan dinonaktifkan saat layar masuk ditampilkan.
Jika Anda menyetel kebijakan ini, pengguna dapat menimpanya untuk sementara dengan mengaktifkan atau menonaktifkan kursor besar. Namun, pilihan pengguna tidak bersifat permanen dan setelan default akan dipulihkan kapan pun layar masuk ditampilkan lagi atau pengguna menganggur di layar masuk selama satu menit.
Jika kebijakan ini tidak disetel, kursor besar dinonaktifkan saat layar masuk ditampilkan untuk pertama kali. Pengguna dapat mengaktifkan atau menonaktifkan kursor besar kapan pun dan statusnya di layar masuk bersifat permanen antar pengguna.
Menyetel status default fitur aksesibilitas masukan yang diucapkan di layar masuk.
Jika kebijakan ini disetel ke true, masukan yang diucapkan akan diaktifkan saat layar masuk ditampilkan.
Jika kebijakan ini disetel ke false, masukan yang diucapkan akan dinonaktifkan saat layar masuk ditampilkan.
Jika Anda menyetel kebijakan ini, pengguna dapat menimpanya untuk sementara dengan mengaktifkan atau menonaktifkan masukan yang diucapkan. Namun, pilihan pengguna tidak bersifat permanen dan setelan default akan dipulihkan kapan pun layar masuk ditampilkan lagi atau pengguna tetap menganggur di layar masuk selama satu menit.
Jika kebijakan ini tidak disetel, masukan yang diucapkan akan dinonaktifkan saat layar masuk ditampilkan untuk pertama kali. Pengguna dapat mengaktifkan atau menonaktifkan masukan yang diucapkan kapan saja dan statusnya di layar masuk bersifat permanen antar pengguna.
Menyetel status default fitur aksesibilitas mode kontras tinggi di layar masuk.
Jika kebijakan ini disetel ke true, mode kontras tinggi akan diaktifkan saat layar masuk ditampilkan.
Jika kebijakan ini disetel ke false, mode kontras tinggi akan dinonaktifkan saat layar masuk ditampilkan.
Jika Anda menyetel kebijakan ini, pengguna dapat menimpanya untuk sementara dengan mengaktifkan atau menonaktifkan mode kontras tinggi. Namun, pilihan pengguna tidak bersifat permanen dan setelan default akan dipulihkan kapan pun layar masuk ditampilkan lagi atau pengguna tetap menganggur di layar masuk selama satu menit.
Jika kebijakan ini tidak disetel, mode kontras tinggi dinonaktifkan saat layar masuk ditampilkan untuk pertama kali. Pengguna dapat mengaktifkan atau menonaktifkan mode kontras tinggi kapan saja dan statusnya di layar masuk bersifat permanen antar pengguna.
Menyetel status default fitur aksesibilitas keyboard di layar pada layar masuk.
Jika kebijakan ini disetel ke true, keyboard di layar akan diaktifkan saat layar masuk ditampilkan.
Jika kebijakan ini disetel ke false, keyboard di layar akan dinonaktifkan saat layar masuk ditampilkan.
Jika Anda menyetel kebijakan ini, pengguna dapat menggantinya untuk sementara dengan mengaktifkan atau menonaktifkan keyboard di layar. Akan tetapi, pilihan pengguna tidak bersifat tetap dan setelan default akan dipulihkan ketika layar masuk ditampilkan kembali atau pengguna menganggur di layar masuk selama satu menit.
Jika kebijakan ini tidak disetel, keyboard di layar akan dinonaktifkan ketika layar masuk ditampilkan untuk pertama kali. Pengguna dapat mengaktifkan atau menonaktifkan keyboard di layar kapan saja dan statusnya pada layar masuk bersifat tetap antarpengguna.
Menyetel jenis lup default yang diaktifkan di layar masuk.
Jika kebijakan ini disetel, kebijakan ini mengontrol jenis lup yang diaktifkan saat layar masuk ditampilkan. Menyetel kebijakan ini ke "None" menonaktifkan lup.
Jika Anda menyetel kebijakan ini, pengguna dapat menimpanya untuk sementara dengan mengaktifkan atau menonaktifkan lup. Namun, pilihan pengguna tidak bersifat permanen dan setelan default akan dipulihkan kapan pun layar masuk ditampilkan lagi atau pengguna tetap menganggur di layar masuk selama satu menit.
Jika kebijakan ini tidak disetel, lup dinonaktifkan saat layar masuk ditampilkan untuk pertama kali. Pengguna dapat mengaktifkan atau menonaktifkan lup kapan saja dan statusnya di layar masuk bersifat permanen antar pengguna.
Memungkinkan konfigurasi jaringan dorong untuk diterapkan pada semua pengguna perangkat Google Chrome OS. Konfigurasi jaringan adalah string berformat JSON seperti yang didefinisikan oleh format Konfigurasi Jaringan Terbuka yang dideskripsikan di https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Aplikasi Android dapat menggunakan konfigurasi jaringan dan sertifikat CA yang disetel melalui kebijakan ini, namun tidak memiliki akses ke beberapa opsi konfigurasi.
Menentukan apakah roaming data harus diaktifkan untuk perangkat. Jika disetel ke true, roaming data akan diizinkan. Jika dibiarkan tanpa konfigurasi atau disetel ke false, roaming data tidak akan tersedia.
Mengizinkan pengaktifan atau pe-nonaktifan pembatasan jaringan. Kebijakan ini berlaku untuk semua pengguna, dan untuk semua antarmuka di perangkat. Setelah disetel, pembatasan akan terus berlanjut hingga kebijakan ini dinonaktifkan.
Jika disetel ke false, tidak akan ada pembatasan. Jika disetel ke true, sistem akan dibatasi untuk mencapai laju upload dan download (dalam kbit/dtk) yang tersedia.
Menentukan hostname perangkat yang digunakan dalam permintaan DHCP.
Jika kebijakan ini ditetapkan ke string yang tidak kosong, string tersebut akan digunakan sebagai hostname perangkat selama proses permintaan DHCP.
String dapat memuat variabel ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} yang akan diganti dengan nilai pada perangkat sebelum digunakan sebagai hostname. Substitusi yang dihasilkan akan menjadi hostname yang valid (menurut RFC 1035, bagian 3.1).
Jika kebijakan ini tidak ditetapkan, atau nilai setelah substitusi bukan merupakan hostname yang valid, tidak ada hostname yang akan ditetapkan di permintaan DHCP.
Mengizinkan pengaktifan atau penonaktifan Transisi Cepat. Berlaku untuk semua pengguna dan semua antarmuka pada perangkat. Agar Transisi Cepat dapat digunakan, setelan ini dan properti ONC per jaringan perlu diaktifkan. Setelah disetel, Transisi Cepat dapat terus digunakan hingga kebijakan ini dinonaktifkan.
Jika kebijakan tidak disetel atau disetel ke false, Transisi Cepat tidak dapat digunakan. Jika disetel ke true, Transisi Cepat dapat digunakan saat titik akses nirkabel mendukungnya.
Jika kebijakan ini ditetapkan ke False, Google Chrome OS akan menonaktifkan Wi-Fi dan pengguna tidak dapat mengaktifkannya kembali. Jika kebijakan ini ditetapkan ke True atau tidak ditetapkan, pengguna akan dapat mengaktifkan atau menonaktifkan Wi-Fi kapan saja.
Mengonfigurasi alamat MAC (kontrol akses media) mana yang akan digunakan saat dok terhubung ke perangkat.
Saat dok terhubung ke model perangkat tertentu, alamat MAC dok yang ditetapkan untuk perangkat akan digunakan untuk mengidentifikasi perangkat di Ethernet secara default. Kebijakan ini memungkinkan administrator untuk mengubah sumber alamat MAC saat dipasang ke dok.
Jika 'DeviceDockMacAddress' dipilih atau kebijakan ini tidak ditetapkan, alamat MAC dok yang ditetapkan untuk perangkat akan digunakan.
Jika 'DeviceNicMacAddress' dipilih, alamat MAC NIC (pengontrol antarmuka jaringan) perangkat akan digunakan.
Jika 'DockNicMacAddress' dipilih, alamat MAC NIC dok akan digunakan.
Setelan ini tidak dapat diubah oleh pengguna.
Jika kebijakan ini disetel ke true atau tidak dikonfigurasi, Google Chrome OS akan mengaktifkan login sebagai tamu. Login sebagai tamu adalah sesi pengguna anonim dan tidak memerlukan sandi.
Jika kebijakan ini disetel ke false, Google Chrome OS tidak akan mengizinkan dimulainya sesi tamu.
Menetapkan daftar pengguna yang diizinkan untuk login ke perangkat. Entri menggunakan format user@domain, misalnya madmax@managedchrome.com. Untuk mengizinkan sembarang pengguna di suatu domain, gunakan entri dengan format *@domain.
Jika kebijakan ini tidak dikonfigurasi, semua pengguna diizinkan untuk login. Perhatikan bahwa pembuatan pengguna baru tetap mengharuskan kebijakan DeviceAllowNewUsers dikonfigurasi dengan tepat.
Kebijakan ini mengontrol siapa yang dapat memulai sesi Google Chrome OS. Kebijakan ini tidak mencegah pengguna login ke akun Google lain dalam Android. Jika Anda ingin mencegah tindakan ini, konfigurasikan kebijakan accountTypesWithManagementDisabled khusus Android sebagai bagian dari ArcPolicy.
Mengontrol apakah Google Chrome OS mengizinkan akun pengguna baru dibuat atau tidak. Jika kebijakan ini ditetapkan ke False, pengguna yang belum memiliki akun tidak akan dapat login.
Jika kebijakan ini ditetapkan ke True atau tidak dikonfigurasi, akun pengguna baru akan diizinkan untuk dibuat asalkan kebijakan DeviceUserWhitelist tidak mencegah pengguna untuk login.
Kebijakan ini mengontrol apakah pengguna baru dapat ditambahkan ke Google Chrome OS atau tidak. Kebijakan ini tidak mencegah pengguna login ke akun Google lain dalam Android. Jika Anda ingin mencegah tindakan ini, konfigurasikan kebijakan accountTypesWithManagementDisabled khusus Android sebagai bagian dari ArcPolicy.
Jika kebijakan ini disetel sebagai string kosong atau tidak dikonfigurasi, Google Chrome OS tidak akan menampilkan opsi pelengkapan otomatis selama alur login pengguna. Jika kebijakan ini disetel ke string yang mewakili nama domain, Google Chrome OS akan menampilkan opsi pelengkapan otomatis selama proses login pengguna, sehingga pengguna dapat mengetikkan nama penggunanya saja tanpa ekstensi nama domain. Pengguna dapat mengganti ekstensi nama domain ini. Jika nilai kebijakan bukan domain yang valid, kebijakan tidak akan diterapkan.
Jika kebijakan ini ditetapkan ke true atau tidak dikonfigurasi, Google Chrome OS akan menampilkan pengguna yang ada di layar login dan diizinkan untuk memilih salah satu.
Jika kebijakan ini ditetapkan ke false, Google Chrome OS tidak akan menampilkan pengguna yang ada di layar login. Layar login normal (yang meminta email dan sandi atau ponsel pengguna) atau layar interstisial SAML (jika diaktifkan melalui kebijakan LoginAuthenticationBehavior) akan ditampilkan, kecuali jika Sesi Terkelola dikonfigurasi. Jika Sesi Terkelola dikonfigurasi, hanya akun Sesi Terkelola yang akan ditampilkan, sehingga memungkinkan untuk memilih salah satu akun.
Perhatikan bahwa kebijakan ini tidak memengaruhi apakah perangkat menyimpan atau menghapus data pengguna lokal.
Mengonfigurasi gambar wallpaper tingkat perangkat yang ditampilkan di layar login jika belum ada pengguna yang login ke perangkat. Kebijakan ini disetel dengan menetapkan URL tempat perangkat Chrome OS dapat mendownload gambar wallpaper dan potongan kriptografi yang digunakan untuk memverifikasi integritas download. Gambar harus dalam format JPEG dan ukuran filenya tidak boleh melebihi 16MB. URL harus dapat diakses tanpa autentikasi apa pun. Gambar wallpaper akan didownload dan disimpan dalam cache. Gambar ini akan didownload jika URL atau potongan berubah.
Kebijakan ini harus ditetapkan sebagai string yang mengekspresikan URL dan potongan dalam format JSON, misalnya: { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }
Jika kebijakan wallpaper perangkat disetel dan belum ada pengguna yang login ke perangkat, perangkat Chrome OS akan mendownload dan menggunakan gambar wallpaper pada layar login. Setelah pengguna login, kebijakan wallpaper pengguna akan diterapkan.
Jika kebijakan wallpaper tidak disetel namun kebijakan wallpaper pengguna disetel, kebijakan wallpaper pengguna akan menentukan gambar yang akan ditampilkan.
Menentukan apakah Google Chrome OS menyimpan data akun lokal setelah keluar. Jika disetel ke true, maka tidak ada akun yang terus menerus disimpan oleh Google Chrome OS dan semua data dari sesi pengguna akan dihapus setelah keluar. Jika kebijakan ini disetel ke false atau tidak dikonfigurasi, perangkat dapat menyimpan data pengguna lokal (yang dienkripsi).
Jika kebijakan ini disetel, alur autentikasi proses masuk akan menggunakan salah satu cara berikut tergantung nilai setelan:
Jika disetel ke GAIA, proses masuk akan dilakukan melalui alur autentikasi GAIA normal.
Jika disetel ke SAML_INTERSTITIAL, alur masuk akan menampilkan layar pengantara yang menawari pengguna untuk melanjutkan autentikasi melalui SAML IdP domain pendaftaran perangkat, atau kembali ke alur proses masuk GAIA normal.
Menentukan apakah cookie autentikasi yang ditetapkan oleh IdP SAML selama proses masuk harus ditransfer ke profil pengguna atau tidak.
Saat pengguna mengautentikasi melalui IdP SAML selama proses masuk, cookie yang ditetapkan IdP ditulis ke profil sementara terlebih dahulu. Cookie dapat ditransfer ke profil pengguna untuk diteruskan ke status autentikasi.
Jika kebijakan ini disetel ke true, cookie yang ditetapkan oleh IdP akan ditransfer ke profil pengguna setiap kali pengguna mengautentikasi IdP SAML selama proses masuk.
Jika kebijakan ini disetel ke false atau tidak disetel, cookie yang ditetapkan IdP akan ditransfer ke profil pengguna selama proses masuk pertamanya di perangkat saja.
Kebijakan ini memengaruhi pengguna yang domainnya cocok dengan domain pendaftaran perangkat saja. Untuk pengguna lainnya, cookie yang ditetapkan oleh IdP akan ditransfer ke profil pengguna selama proses masuk pertamanya hanya di perangkat.
Cookie yang ditransfer ke profil pengguna tidak dapat diakses oleh aplikasi Android.
Pola dalam daftar ini akan dicocokkan dengan asal keamanan URL yang meminta. Jika ditemukan kecocokan, akses ke perangkat perekam video akan diberikan di halaman masuk SAML. Jika tidak ditemukan kecocokan, akses akan ditolak secara otomatis. Pola karakter pengganti tidak diizinkan.
Menentukan daftar aplikasi yang diinstal diam-diam di layar login, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal. Semua izin yang diminta oleh aplikasi akan diberikan secara implisit, tanpa interaksi pengguna, termasuk semua izin tambahan yang diminta oleh aplikasi versi mendatang.
Perlu diperhatikan bahwa, demi keamanan dan privasi, penginstalan ekstensi tidak diizinkan berdasarkan kebijakan ini. Selain itu, perangkat di saluran Stabil hanya akan menginstal aplikasi yang termasuk dalam daftar diizinkan yang dipaketkan ke dalam Google Chrome. Semua item yang tidak mengikuti syarat ini akan diabaikan.
Jika aplikasi yang sebelumnya diinstal otomatis dihapus dari daftar ini, maka aplikasi tersebut akan otomatis di-uninstal oleh Google Chrome.
Setiap item daftar dalam kebijakan ini merupakan string yang berisi ID ekstensi dan URL "update" yang dipisahkan titik koma (;). ID ekstensi adalah string 32 huruf yang dapat ditemukan misalnya di chrome://extensions saat dalam mode developer. URL "update" harus mengarah ke dokumen XML Update Manifest yang dijelaskan di https://developer.chrome.com/extensions/autoupdate. Perhatikan bahwa URL "update" yang ditetapkan dalam kebijakan ini hanya digunakan untuk penginstalan awal; update ekstensi berikutnya akan menggunakan URL update yang ditunjukkan dalam manifes ekstensi.
Misalnya, gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx akan menginstal aplikasi Chrome Remote Desktop dari URL "update" Chrome Web Store standar. Untuk informasi selengkapnya terkait menghosting ekstensi, lihat: https://developer.chrome.com/extensions/hosting.
Mengonfigurasi lokal yang diterapkan pada layar login Google Chrome OS.
Jika kebijakan ini disetel, layar login akan selalu ditampilkan dalam lokal yang diberikan oleh nilai pertama dari kebijakan ini (kebijakan didefinisikan sebagai daftar untuk kompatibilitas yang diteruskan). Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, layar login akan ditampilkan dalam lokal sesi pengguna terakhir. Jika kebijakan ini disetel ke nilai lokal yang tidak valid, layar login akan ditampilkan di lokal alternatif (saat ini, en-US).
Mengonfigurasi tata letak keyboard yang diizinkan di layar login Google Chrome OS.
Jika kebijakan ini disetel ke daftar pengenal metode masukan, metode masukan yang diberikan akan tersedia di layar login. Metode masukan yang diberikan pertama telah dipilih sebelumnya. Sementara pod pengguna difokuskan pada layar login, metode masukan yang terakhir kali digunakan oleh pengguna akan tersedia, selain dari metode masukan yang diberikan oleh kebijakan ini. Jika kebijakan ini tidak disetel, metode masukan pada layar login akan diambil dari lokal yang menampilkan layar login. Pengenal metode masukan akan mengabaikan nilai yang tidak valid.
Menentukan bagaimana hardware elemen pengaman on-board digunakan untuk memberikan autentikasi faktor kedua jika kompatibel dengan fitur ini. Tombol power mesin digunakan untuk mendeteksi keberadaan pengguna.
Jika 'Dinonaktifkan' dipilih, tidak ada faktor kedua yang diberikan.
Jika 'U2F' dipilih, faktor kedua yang diintegrasikan akan melakukan proses sesuai spesifikasi FIDO U2F.
Jika 'U2F_EXTENDED' dipilih, faktor kedua yang diintegrasikan akan memberikan fungsi U2F, ditambah beberapa ekstensi untuk masing-masing pengesahan.
Kebijakan ini berlaku untuk layar login. Lihat juga kebijakan IsolateOrigins yang berlaku untuk sesi pengguna. Sebaiknya setel kedua kebijakan ke nilai yang sama. Jika nilai tidak cocok, mungkin terjadi penundaan saat memasuki sesi pengguna, sementara nilai yang ditentukan oleh kebijakan pengguna sedang diterapkan. Jika kebijakan ini diaktifkan, setiap asal bernama dalam daftar yang dipisahkan koma akan dijalankan dalam prosesnya sendiri. Hal ini juga akan mengisolasi asal yang diberi nama berdasarkan subdomain; mis. menentukan https://example.com/ juga akan menyebabkan https://foo.example.com/ diisolasi sebagai bagian dari situs https://example.com/. Jika kebijakan ini dinonaktifkan, fitur IsolateOrigins dan SitePerProcess akan dinonaktifkan. Pengguna masih dapat mengaktifkan IsolateOrigins secara manual melalui tanda baris perintah. Jika kebijakan ini tidak dikonfigurasi, setelan isolasi situs default platform akan digunakan untuk layar login.
Kebijakan ini berlaku untuk layar login. Lihat juga kebijakan SitePerProcess yang berlaku untuk sesi pengguna. Sebaiknya Anda menyetel kedua kebijakan ke nilai yang sama. Jika nilai tidak cocok, mungkin terjadi penundaan ketika memasuki sesi pengguna, sementara nilai yang ditentukan oleh kebijakan pengguna sedang diterapkan. Anda mungkin ingin melihat setelan kebijakan IsolateOrigins untuk memaksimalkan kedua hal, isolasi dan dampak terbatas bagi pengguna, melalui penggunaan IsolateOrigins dengan daftar situs yang ingin Anda isolasikan. Setelan ini, SitePerProcess, akan mengisolasi semua situs. Jika kebijakan ini diaktifkan, setiap situs akan dijalankan dalam prosesnya sendiri. Jika kebijakan ini dinonaktifkan, fitur IsolateOrigins dan SitePerProcess akan dinonaktifkan. Pengguna masih dapat mengaktifkan SitePerProcess secara manual melalui tanda baris perintah. Jika kebijakan ini tidak dikonfigurasi, pengguna akan dapat mengubah setelan ini.
Memungkinkan Anda menentukan daftar pola URL yang menetapkan situs tempat sertifikat klien dipilih otomatis pada layar login dalam bingkai yang menjadi host alur SAML, jika situs meminta sertifikat. Contoh penggunaan adalah mengonfigurasi sertifikat tingkat perangkat untuk dimunculkan ke SAML IdP.
Nilai harus berupa rangkaian kamus dengan string JSON. Tiap kamus harus memiliki bentuk { "pattern": "$URL_PATTERN", "filter" : $FILTER }, dengan $URL_PATTERN sebagai pola setelan konten. $FILTER membatasi asal sertifikat klien yang akan dipilih otomatis oleh browser. Terlepas dari filter, hanya sertifikat yang cocok dengan permintaan sertifikat server yang akan dipilih. Jika $FILTER memiliki bentuk { "ISSUER": { "CN": "$ISSUER_CN" } }, hanya sertifikat klein yang diterbitkan oleh sertifikat dengan CommonName $ISSUER_CN yang akan dipilih. Jika $FILTER berupa kamus kosong {}, pemilihan sertifikat klien tidak lagi dibatasi.
Jika kebijakan ini tidak disetel, tidak ada pemilihan otomatis untuk situs.
Menentukan seberapa sering (dalam hari) klien mengubah sandi akun mesinnya. Sandi dibuat secara acak oleh klien dan tidak terlihat oleh pengguna.
Seperti halnya sandi pengguna, sandi mesin harus diubah secara berkala. Menonaktifkan kebijakan ini atau menyetel jumlah hari yang tinggi dapat berdampak negatif terhadap keamanan karena memberikan lebih banyak waktu kepada penyerang untuk menemukan lalu menggunakan sandi akun mesin.
Jika kebijakan tidak disetel, sandi akun mesin diubah setiap 30 hari.
Jika kebijakan disetel ke 0, perubahan sandi akun mesin dinonaktifkan.
Perlu diperhatikan bahwa sandi mungkin lebih lama daripada jumlah hari yang ditentukan jika klien offline dalam waktu yang lebih lama.
Menentukan apakah kebijakan pengguna dari GPO computer diproses serta caranya.
Jika kebijakan disetel ke "Default" atau jika tidak disetel, kebijakan pengguna hanya dibaca dari GPO pengguna (GPO komputer diabaikan).
Jika kebijakan disetel ke "Merge", kebijakan pengguna di GPO pengguna digabungkan dengan kebijakan pengguna di GPO komputer (GPO komputer diprioritaskan).
Jika kebijakan disetel ke "Replace", kebijakan pengguna di GPO pengguna digantikan dengan kebijakan pengguna di GPO komputer (GPO pengguna diabaikan).
Menyetel jenis enkripsi yang diizinkan saat meminta tiket Kerberos dari server Microsoft® Active Directory®.
Jika kebijakan disetel ke 'All', jenis enkripsi AES 'aes256-cts-hmac-sha1-96' dan 'aes128-cts-hmac-sha1-96' serta jenis enkripsi RC4 'rc4-hmac' diizinkan. Enkripsi AES diprioritaskan jika server mendukung kedua jenis tersebut. Perlu diperhatikan bahwa RC4 tidak aman dan server harus dikonfigurasi ulang jika memungkinkan untuk mendukung enkripsi AES.
Jika kebijakan disetel ke 'Strong' atau jika tidak disetel, hanya jenis enkripsi AES yang diizinkan.
Jika kebijakan disetel ke 'Legacy', hanya jenis enkripsi RC4 yang diizinkan. Opsi ini tidak aman dan hanya dibutuhkan dalam situasi yang sangat spesifik.
Lihat juga https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.
Menetapkan masa berlaku (dalam jam) cache Objek Kebijakan Kelompok (GPO). Daripada mendownload ulang GPO pada setiap pengambilan kebijakan, sistem dapat menggunakan kembali GPO yang disimpan dalam cache selama versinya tidak berubah. Kebijakan ini menentukan durasi maksimum GPO yang disimpan dalam cache dapat digunakan kembali sebelum didownload ulang. Reboot dan logout akan menghapus cache.
Jika kebijakan ini tidak disetel, GPO yang disimpan dalam cache dapat digunakan kembali selama maksimal 25 jam.
Jika kebijakan ini disetel ke 0, menyimpan GPO ke cache akan dinonaktifkan. Perlu diketahui bahwa ini akan meningkatkan beban server karena GPO akan didownload ulang pada setiap pengambilan kebijakan, walaupun GPO tidak berubah.
Menetapkan masa berlaku (dalam jam) cache data autentikasi. Cache digunakan untuk mempercepat login. Cache berisi data umum (nama kelompok kerja dll.) tentang area terafiliasi, misalnya area yang dipercaya oleh area mesin. Tidak ada data khusus pengguna dan data untuk area tak terafiliasi yang disimpan dalam cache. Reboot perangkat akan menghapus cache.
Jika kebijakan ini tidak disetel, data autentikasi yang disimpan dalam cache dapat digunakan kembali selama maksimal 73 jam.
Jika kebijakan ini disetel ke 0, penyimpanan data autentikasi ke cache akan dinonaktifkan. Hal ini akan memperlambat login pengguna terafiliasi secara signifikan karena data khusus area harus diambil setiap kali login.
Perhatikan bahwa data area disimpan dalam cache bahkan untuk pengguna singkat. Cache harus dinonaktifkan jika pelacakan area pengguna singkat ingin dicegah.
Menentukan saluran rilis yang harus dikunci oleh perangkat ini.
Jika kebijakan ini disetel ke True dan kebijakan ChromeOsReleaseChannel tidak ditentukan, maka pengguna domain yang mendaftar akan diizinkan mengubah saluran rilis perangkat. Jika kebijakan ini disetel ke false, perangkat akan dikunci pada saluran apa pun yang disetel terakhir kali.
Saluran yang dipilih pengguna akan ditimpa oleh kebijakan ChromeOsReleaseChannel, namun jika saluran kebijakan lebih stabil dari saluran kebijakan yang telah terpasang pada perangkat, maka saluran ini hanya akan beralih setelah versi saluran yang lebih stabil mencapai jumlah versi yang lebih tinggi dari saluran kebijakan yang telah terpasang pada perangkat.
Menonaktifkan update otomatis saat disetel ke True.
Perangkat Google Chrome OS otomatis memeriksa update saat setelan ini tidak dikonfigurasi atau disetel ke False.
Peringatan: Sebaiknya tetap aktifkan update otomatis sehingga pengguna menerima update software dan perbaikan keamanan penting. Menonaktifkan update otomatis dapat menimbulkan risiko terhadap pengguna.
Tentukan apakah p2p akan digunakan untuk payload pembaruan OS. Jika disetel ke True, perangkat akan membagi dan berusaha menggunakan payload pembaruan pada LAN, serta berpotensi mengurangi penggunaan dan kepadatan bandwidth internet. Jika payload pembaruan tidak tersedia di LAN, perangkat tersebut akan kembali mendownload dari server yang diperbarui. Jika disetel ke False atau tidak dikonfigurasi, p2p tidak akan digunakan.
Kebijakan ini mengontrol rentang waktu kapan perangkat Google Chrome OS tidak diizinkan untuk memeriksa update secara otomatis. Jika kebijakan ini ditetapkan ke sebuah daftar tidak kosong yang memuat interval waktu: Perangkat tidak akan dapat memeriksa ketersediaan update secara otomatis selama interval waktu yang ditentukan. Perangkat yang memerlukan rollback atau menjalankan Google Chrome OS versi di bawah minimum tidak akan terpengaruh oleh kebijakan ini karena potensi masalah keamanan. Selain itu, kebijakan ini tidak akan memblokir pemeriksaan update yang diminta oleh pengguna atau administrator. Jika kebijakan ini tidak ditetapkan atau tidak memuat interval waktu: Pemeriksaan update otomatis tidak akan diblokir oleh kebijakan ini, tetapi dapat diblokir oleh kebijakan lain. Fitur ini hanya diaktifkan di perangkat Chrome yang dikonfigurasi sebagai kios dengan peluncuran otomatis. Perangkat lain tidak akan dibatasi oleh kebijakan ini.
Menyetel versi target untuk Update Otomatis.
Menetapkan prefiks versi target Google Chrome OS yang harus diupdate. Jika menjalankan versi sebelum prefiks yang ditetapkan, perangkat akan diupdate ke versi terbaru dengan prefix yang ditentukan. Jika perangkat sudah menjalankan versi terbaru, dampaknya bergantung pada nilai DeviceRollbackToTargetVersion. Format prefiks berfungsi sesuai dengan komponen seperti yang ditunjukkan pada contoh berikut:
"" (atau tidak dikonfigurasi): update ke versi terbaru tersedia. "1412.": update ke versi minor apa pun dari 1412 (mis. 1412.24.34 atau 1412.60.2) "1412.2.": update ke versi minor apa pun dari 1412.2 (mis. 1412.2.34 atau 1412.2.2) "1412.24.34": update hanya ke versi spesifik ini
Peringatan: Sebaiknya Anda tidak mengonfigurasi batasan versi karena dapat mencegah pengguna dari menerima update software dan perbaikan keamanan kritis. Membatasi update ke prefiks versi spesifik dapat menimbulkan risiko bagi pengguna.
Kebijakan ini menentukan daftar persentase yang akan menentukan jumlah perangkat Google Chrome OS di OU untuk diupdate per hari sejak hari pertama update ditemukan. Waktu penemuan lebih lama daripada waktu publikasi update, karena mungkin perlu waktu agak lama hingga perangkat memeriksa apakah ada update.
Tiap pasangan (hari, persentase) berisi persentase fleet mana yang harus diupdate menurut jumlah hari tertentu sejak update ditemukan. Misalnya, jika ada pasangan [(4, 40), (10, 70), (15, 100)], maka 40% fleet harus diupdate 4 hari setelah update ditemukan. 70% harus diupdate setelah 10 hari, dan seterusnya.
Jika ada nilai yang ditentukan untuk kebijakan ini, update akan mengabaikan kebijakan DeviceUpdateScatterFactor dan mengikuti kebijakan ini.
Jika daftar ini kosong, tidak akan ada persiapan dan update akan diterapkan menurut kebijakan perangkat lain.
Kebijakan ini tidak berlaku untuk peralihan channel.
Menentukan jumlah waktu (dalam detik) sebuah perangkat dapat menunda download pembaruannya secara acak dari saat pembaruan tersebut pertama kali didorong ke server. Perangkat dapat menunggu dengan sebagian dari waktu ini dari segi prediksi waktu penyelesaian tugas dan sisa waktunya dari segi jumlah pemeriksaan pembaruan. Dalam keadaan apa pun, penyebaran dibatasi dengan jumlah waktu yang konstan sehingga perangkat tidak akan terus menunggu download pembaruan selamanya.
Jenis sambungan yang diizinkan penggunaannya untuk pembaruan OS. Pembaruan OS berpotensi memberikan beban berat pada koneksi Internet karena ukurannya dan mungkin mengakibatkan biaya tambahan. Oleh karena itu, koneksi secara default tidak aktif untuk jenis koneksi yang dianggap mahal, yang meliputi WiMax, Bluetooth, dan Seluler untuk saat ini.
Pengenal jenis koneksi yang diketahui saat ini adalah "ethernet", "wifi", "wimax", "bluetooth", dan "cellular".
Payload pembaruan otomatis di Google Chrome OS dapat didownload via HTTP, bukan HTTPS. Cara ini memungkinkan penyimpanan cache HTTP yang transparan dari download HTTP.
Jika kebijakan ini disetel ke true, Google Chrome OS akan berupaya mendownload payload pembaruan otomatis via HTTP. Jika kebijakan ini disetel ke false atau tidak disetel, HTTPS akan digunakan untuk mendownload payload pembaruan otomatis.
Menjadwalkan mulai ulang otomatis setelah pembaruan Google Chrome OS diterapkan.
Saat kebijakan ini disetel ke true, mulai ulang otomatis akan dijadwalkan saat pembaruan Google Chrome OS diterapkan dan diperlukan mulai ulang untuk menyelesaikan proses pembaruan. Mulai ulang dijadwalkan langsung namun mungkin ditunda di perangkat hingga 24 jam jika pengguna sedang menggunakan perangkat.
Saat kebijakan ini disetel ke false, mulai ulang otomatis tidak akan dijadwalkan setelah menerapkan pembaruan Google Chrome OS. Proses pembaruan diselesaikan saat pengguna memulai ulang perangkat lagi.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menimpanya.
Catatan: Saat ini, mulai ulang otomatis hanya diaktifkan saat layar masuk ditampilkan atau sesi aplikasi kios sedang berjalan. Hal ini akan berubah di masa mendatang dan kebijakan akan terus diterapkan, terlepas dari apakah sesi dari jenis tertentu apa pun sedang dijalankan atau tidak.
Mengonfigurasi persyaratan versi minimum Google Chrome yang diizinkan. Penggunaan versi yang lebih rendah dari versi yang ditentukan dianggap sebagai sudah usang dan perangkat tidak akan mengizinkan pengguna login sebelum OS diupdate. Jika versi saat ini menjadi usang selama sesi pengguna, pengguna akan dipaksa logout.
Jika kebijakan ini tidak disetel, tidak ada batasan yang diterapkan, dan pengguna dapat login menggunakan Google Chrome versi apa pun.
"Versi" di sini dapat berarti versi yang tepat seperti '61.0.3163.120' atau awalan versi, seperti '61.0'
Menentukan apakah perangkat harus di-rollback ke versi yang disetel oleh DeviceTargetVersionPrefix jika telah menjalankan versi lebih baru.
Default adalah RollbackDisabled.
Penerapan jumlah minimum rollback milestone Google Chrome OS akan diizinkan mulai versi yang stabil kapan saja.
Jumlah defaultnya adalah 0 untuk pelanggan, 4 (sekitar setengah tahun) untuk perangkat yang didaftarkan perusahaan.
Menyetel kebijakan ini akan mencegah penerapan perlindungan rollback untuk setidaknya jumlah milestone ini.
Menyetel kebijakan ini ke nilai yang lebih rendah akan memiliki dampak permanen: perangkat MUNGKIN tidak dapat dikembalikan ke versi sebelumnya setelah kebijakan disetel ulang ke nilai yang lebih tinggi.
Kemungkinan rollback aktual juga dapat bergantung pada model perangkat dan patch kerentanan kritis.
Kebijakan ini mengontrol apakah perangkat harus diupdate ke Quick Fix Build atau tidak.
Jika nilai kebijakan ditetapkan ke token yang dipetakan ke Quick Fix Build, perangkat akan diupdate ke Quick Fix Build yang sesuai jika update tidak diblokir oleh kebijakan lain.
Jika kebijakan ini tidak ditetapkan, atau jika nilainya tidak dipetakan ke Quick Fix Build, perangkat tidak akan diupdate ke Quick Fix Build. Jika perangkat sudah menjalankan Quick Fix Build dan kebijakan tidak ditetapkan lagi atau nilainya tidak lagi dipetakan ke Quick Fix Build, perangkat akan diupdate ke versi reguler jika update tidak diblokir oleh kebijakan lain.
Saat kebijakan ini disetel, resolusi dan faktor skala setiap tampilan disetel ke nilai yang ditentukan. Setelan tampilan eksternal diterapkan ke semua tampilan eksternal yang terhubung. Nilai "external_width" dan "external_height" harus ditentukan dalam piksel. Nilai "external_scale_percentage" dan "internal_scale_percentage" harus ditentukan dalam persen. Jika "external_use_native" disetel ke true, kebijakan akan mengabaikan nilai "external_height" dan "external_width", serta menyetel resolusi tampilan eksternal ke resolusi nativenya. Jika "external_use_native" adalah false atau tidak diberikan dan "external_height" atau "external_width" tidak diberikan, kebijakan tidak akan memengaruhi setelan tampilan eksternal. Jika resolusi atau faktor skala yang ditentukan tidak didukung oleh beberapa tampilan, kebijakan tidak akan diterapkan ke tampilan tersebut. Jika tanda "rekomendasi" disetel ke true, pengguna dapat mengubah resolusi dan faktor skala tampilan apa pun melalui halaman setelan setelah login, namun setelan mereka akan digantikan oleh nilai kebijakan pada reboot selanjutnya. Jika tanda "rekomendasi" distel ke false atau tidak disetel, pengguna tidak dapat mengubah setelan tampilan.
Jika kebijakan ini disetel, tiap layar akan diputar dengan orientasi tertentu setiap kali melakukan boot ulang dan pertama kalinya layar tersambung setelah nilai kebijakan berubah. Pengguna dapat mengubah rotasi layar melalui halaman setelan setelah masuk, tapi setelan pengguna akan digantikan dengan nilai kebijakan pada boot ulang selanjutnya.
Kebijakan ini berlaku untuk semua layar utama dan sekunder.
Jika kebijakan tidak disetel, nilai defaultnya adalah 0 derajat, dan pengguna dapat mengubahnya. Dalam kasus ini, nilai default tidak akan diterapkan kembali saat memulai ulang.
Menentukan zona waktu yang diterapkan untuk digunakan di perangkat. Jika kebijakan ini disetel, pengguna di perangkat tidak dapat mengganti zona waktu yang ditentukan. Jika nilai yang tidak valid diberikan, kebijakan tetap diaktifkan menggunakan "GMT". Jika string kosong diberikan, kebijakan diabaikan.
Jika kebijakan ini tidak digunakan, zona waktu yang saat ini aktif akan tetap digunakan, namun pengguna dapat mengubah zona waktu.
Perangkat baru dimulai dengan zona waktu yang disetel ke "US/Pacific" (AS/Pasifik).
Format nilai mengikuti nama zona waktu di "Database Zona Waktu IANA" (lihat "https://en.wikipedia.org/wiki/Tz_database"). Secara khusus, sebagian besar zona waktu dapat dirujuk menurut "continent/large_city" atau "ocean/large_city".
Menyetel kebijakan ini sepenuhnya menonaktifkan penentuan zona waktu otomatis menurut lokasi perangkat. Kebijakan ini juga menggantikan kebijakan SystemTimezoneAutomaticDetection.
Saat kebijakan ini disetel, alur deteksi zona waktu otomatis akan menggunakan salah satu cara berikut, tergantung nilai setelan:
Jika disetel ke TimezoneAutomaticDetectionUsersDecide, pengguna dapat mengontrol deteksi zona waktu otomatis menggunakan kontrol normal di chrome://settings.
Jika disetel ke TimezoneAutomaticDetectionDisabled, kontrol zona waktu otomatis di chrome://settings akan dinonaktifkan. Deteksi zona waktu otomatis akan selalu nonaktif.
Jika disetel ke TimezoneAutomaticDetectionIPOnly, kontrol zona waktu di chrome://settings akan dinonaktifkan. Deteksi zona waktu otomatis akan selalu aktif. Deteksi zona waktu akan menggunakan metode hanya-IP untuk menentukan lokasi.
Jika disetel ke TimezoneAutomaticDetectionSendWiFiAccessPoints, kontrol zona waktu di chrome://settings akan dinonaktifkan. Deteksi zona waktu otomatis akan selalu aktif. Daftar titik akses Wi-Fi yang terlihat akan selalu dikirim ke server API Geolocation untuk deteksi zona waktu yang lebih rinci.
Jika disetel ke TimezoneAutomaticDetectionSendAllLocationInfo, kontrol zona waktu di chrome://settings akan dinonaktifkan. Deteksi zona waktu otomatis akan selalu aktif. Informasi lokasi (seperti titik akses Wi-Fi, Menara Seluler yang dapat dijangkau, GPS) akan dikirim ke server untuk deteksi zona waktu yang lebih rinci.
Jika kebijakan ini tidak disetel, perilakunya sama dengan saat TimezoneAutomaticDetectionUsersDecide disetel.
Jika kebijakan SystemTimezone disetel, kebijakan tersebut akan mengganti kebijakan ini. Dalam kasus ini, deteksi zona waktu otomatis akan dinonaktifkan sepenuhnya.
Menentukan format jam yang digunakan untuk perangkat.
Kebijakan ini mengonfigurasi format jam yang akan digunakan di layar masuk dan sebagai default untuk sesi pengguna. Pengguna masih dapat mengganti format jam untuk akunnya.
Jika kebijakan ini disetel ke true, perangkat akan menggunakan format 24 jam. Jika kebijakan disetel ke false, perangkat akan menggunakan format 12 jam.
Jika kebijakan ini tidak disetel, perangkat akan menggunakan format default 24 jam.
Memungkinkan Anda menyetel apakah situs dengan pengalaman yang menyinggung harus dicegah agar tidak membuka jendela atau tab baru.
Jika kebijakan ini disetel ke True, situs dengan pengalaman yang menyinggung tidak akan membuka jendela atau tab baru. Namun, tindakan ini tidak akan terpicu jika kebijakan SafeBrowsingEnabled disetel ke False. Jika kebijakan ini disetel ke False, situs dengan pengalaman yang menyinggung akan dizinkan membuka jendela atau tab baru. Jika kebijakan ini tidak disetel, setelan True yang akan digunakan.
Memungkinkan Anda menyetel apakah iklan harus diblokir di situs yang menayangkan iklan mengganggu.
Jika kebijakan ini disetel ke 2, iklan akan diblokir di situs yang menayangkan iklan mengganggu. Namun perilaku ini tidak akan terpicu jika kebijakan SafeBrowsingEnabled disetel ke False. Jika kebijakan ini disetel ke 1, iklan tidak akan diblokir di situs yang menayangkan iklan mengganggu. Jika kebijakan ini tidak disetel, 2 akan digunakan.
Mengaktifkan penghapusan histori browser dan histori download di Google Chrome dan mencegah pengguna mengubah setelan berikut.
Perhatikan bahwa meskipun kebijakan ini dinonaktifkan, histori download dan penjelajahan tidak dijamin akan tersimpan: pengguna dapat mengedit atau menghapus file basis data histori secara langsung, dan browser itu sendiri mungkin kedaluwarsa atau dapat mengarsipkan beberapa atau semua item histori kapan saja.
Jika setelan ini diaktifkan atau tidak disetel, histori penjelajahan atau download dapat dihapus.
Jika setelan ini dinonaktifkan, histori penjelajahan dan download tidak dapat dihapus.
Mengizinkan pengguna memainkan game dinosaur easter egg saat perangkat offline.
Jika kebijakan ini disetel ke False, pengguna tidak dapat memainkan game dinosaur easter egg saat perangkat offline. Jika setelan ini disetel ke True, pengguna dapat memainkan game tersebut. Jika kebijakan ini tidak disetel, pengguna tidak dapat memainkan game dinosaur easter egg pada Chrome OS yang terdaftar, tapi pengguna dapat memainkannya dalam situasi tertentu.
Memungkinkan akses ke file lokal pada mesin dengan mengizinkan Google Chrome menampilkan dialog pemilihan file. Jika Anda mengaktifkan setelan ini, pengguna dapat membuka dialog pemilihan file seperti biasa. Jika Anda menonaktifkan setelan ini, setiap kali pengguna melakukan tindakan yang akan memicu dialog pemilihan file (seperti mengimpor bookmark, mengupload file, menyimpan link, dll.), yang akan ditampilkan adalah pesan, dan pengguna dianggap telah mengeklik Batal pada dialog pemilihan file. Jika setelan ini tidak disetel, pengguna dapat membuka dialog pemilihan file seperti biasa.
Jika setelan ini diaktifkan, plugin yang sudah tidak berlaku akan digunakan sebagai plugin normal.
Jika setelan ini dinonaktifkan, plugin yang sudah tidak berlaku tidak akan digunakan dan pengguna tidak akan dimintai izin untuk menjalankannya.
Jika setelan ini tidak ditetapkan, pengguna akan dimintai izin untuk menjalankan plugin yang sudah tidak berlaku.
Kebijakan ini memungkinkan admin menentukan bahwa halaman dapat menampilkan pop-up saat kontennya dibuka.
Jika kebijakan ini ditetapkan ke aktif, halaman diizinkan menampilkan pop-up saat kontennya dibuka.
Jika kebijakan ini ditetapkan ke tidak aktif, atau tidak ditetapkan, halaman tidak diizinkan menampilkan pop-up saat kontennya dibuka, sesuai spesifikasi (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).
Kebijakan ini akan dihapus pada Chrome 82.
Buka https://www.chromestatus.com/feature/5989473649164288 .
Jika kebijakan ini ditetapkan ke False, pengguna tidak akan dapat mengunci layar (hanya dapat logout dari sesi pengguna). Jika setelan ini ditetapkan ke True atau tidak ditetapkan, pengguna yang melakukan autentikasi dengan sandi dapat mengunci layar.
Mengaktifkan fitur login yang dibatasi untuk Google Chrome di G Suite dan mencegah pengguna mengubah setelan ini.
Jika Anda menetapkan setelan ini, pengguna hanya akan dapat mengakses Aplikasi Google yang menggunakan akun dari domain yang ditentukan (perlu diperhatikan bahwa untuk mengizinkan akun gmail.com/googlemail.com, Anda harus menambahkan "consumer_accounts" (tanpa tanda kutip) ke daftar domain).
Setelan ini akan mencegah pengguna untuk login, dan menambahkan Akun Sekunder, di perangkat yang dikelola yang memerlukan autentikasi Google, jika akun tersebut tidak termasuk dalam daftar domain yang diizinkan yang disebutkan di atas.
Jika Anda membiarkan setelan ini kosong/tidak dikonfigurasi, pengguna dapat mengakses G Suite menggunakan akun apa pun.
Kebijakan ini menyebabkan header X-GoogApps-Allowed-Domains ditambahkan ke semua permintaan HTTP dan HTTPS ke semua domain google.com, seperti yang dijelaskan di https://support.google.com/a/answer/1668854.
Pengguna tidak dapat mengubah atau mengganti setelan ini.
Mengonfigurasi tata letak keyboard yang diizinkan untuk sesi pengguna Google Chrome OS.
Jika kebijakan ini disetel, pengguna hanya dapat memilih salah satu metode masukan yang ditentukan oleh kebijakan ini. Jika kebijakan ini tidak disetel atau disetel ke daftar kosong, pengguna dapat memilih semua metode masukan yang didukung. Jika metode masukan saat ini tidak diizinkan oleh kebijakan ini, metode masukan akan dialihkan ke tata letak keyboard hardware (jika diizinkan) atau entri valid pertama di daftar ini. Semua metode masukan yang tidak valid atau tidak didukung di daftar ini akan diabaikan.
Mengonfigurasi bahasa yang dapat digunakan sebagai bahasa pilihan oleh Google Chrome OS.
Jika kebijakan ini ditetapkan, pengguna hanya dapat menambahkan satu bahasa dari pilihan yang tercantum di kebijakan ini ke daftar bahasa pilihan. Jika kebijakan ini tidak ditetapkan atau ditetapkan ke daftar kosong, pengguna dapat menentukan bahasa apa pun sebagai bahasa pilihan. Jika kebijakan ini ditetapkan ke daftar yang memuat nilai yang tidak valid, semua nilai yang tidak valid akan diabaikan. Jika sebelumnya pengguna menambahkan beberapa bahasa yang tidak diizinkan oleh kebijakan ini ke daftar bahasa pilihan, bahasa tersebut akan dihapus. Jika pengguna pernah mengonfigurasi Google Chrome OS untuk ditampilkan dalam salah satu bahasa yang tidak diizinkan oleh kebijakan ini, bahasa tampilan akan dialihkan ke bahasa UI yang diizinkan saat pengguna login kembali. Jika tidak, Google Chrome OS akan beralih ke nilai valid pertama yang ditentukan oleh kebijakan ini, atau ke lokal fallback (saat ini en-US), jika kebijakan ini hanya memuat entri yang tidak valid.
Memungkinkan penggunaan halaman kesalahan alternatif yang disertakan di dalam Google Chrome (misalnya 'halaman tidak ditemukan') dan mencegah pengguna mengubah setelan ini. Jika Anda mengaktifkan setelan ini, halaman kesalahan alternatif akan digunakan. Jika Anda menonaktifkan setelan ini, halaman kesalahan alternatif tidak akan pernah digunakan. Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau menimpa setelan di Google Chrome. Jika kebijakan ini dibiarkan tidak disetel, setelan ini akan diaktifkan, namun pengguna dapat mengubahnya.
Menonaktifkan penampil PDF internal di Google Chrome. Bukan memperlakukannya sebagai download dan mengizinkan membuka file PDF menggunakan aplikasi default.
Jika kebijakan ini tidak disetel atau dinonaktifkan, plugin PDF akan digunakan untuk membuka file PDF kecuali pengguna menonaktifkannya.
Mengonfigurasi lokal aplikasi di Google Chrome dan mencegah pengguna mengubah lokal tersebut. Jika Anda mengaktifkan setelan ini, Google Chrome akan menggunakan lokal yang ditentukan. Jika lokal terkonfigurasi tidak didukung, 'en-US' akan digunakan. Jika setelan ini dinonaktifkan atau tidak disetel, Google Chrome akan menggunakan lokal terpilih yang ditentukan pengguna (jika dikonfigurasi), lokal sistem, atau lokal pengganti 'en-US'.
Jika diaktifkan atau tidak dikonfigurasi (default), pengguna akan dimintai akses perekaman audio kecuali untuk URL yang dikonfigurasi dalam daftar AudioCaptureAllowedUrls. URL dalam daftar AudioCaptureAllowedUrls akan diberi akses tanpa meminta kepada pengguna.
Jika kebijakan ini dinonaktifkan, pengguna tidak akan dimintai akses dan perekaman audio hanya tersedia untuk URL yang dikonfigurasi di AudioCaptureAllowedUrls.
Kebijakan ini memengaruhi semua jenis input audio, tidak hanya mikrofon bawaan.
Untuk aplikasi Android, kebijakan ini hanya memengaruhi mikrofon. Jika kebijakan disetel ke true, mikrofon akan dibisukan untuk semua aplikasi Android, tanpa pengecualian.
Pola dalam daftar ini akan dicocokan dengan asal keamanan URL yang meminta. Jika tidak ditemukan kecocokan, akses ke perangkat yang merekam audio akan diberikan tanpa permintaan.
CATATAN: Hingga versi 45, kebijakan ini hanya didukung dalam mode Kios.
Jika kebijakan ini ditetapkan ke False, output audio tidak akan tersedia pada perangkat selama pengguna login.
Kebijakan ini memengaruhi semua jenis output audio, tidak hanya speaker bawaan. Fitur aksesibilitas audio juga dibatasi oleh kebijakan ini. Jangan aktifkan kebijakan ini jika pengguna memerlukan pembaca layar.
Jika setelan ini ditetapkan ke True atau tidak dikonfigurasi, maka pengguna dapat menggunakan semua output audio yang didukung pada perangkatnya.
Kebijakan ini tidak digunakan lagi di M70. Sebagai gantinya, gunakan AutofillAddressEnabled dan AutofillCreditCardEnabled.
Mengaktifkan fitur IsiOtomatis Google Chrome dan mengizinkan pengguna untuk melengkapi formulir web secara otomatis menggunakan informasi yang tersimpan sebelumnya, seperti alamat atau informasi kartu kredit.
Jika setelan ini dinonaktifkan, IsiOtomatis tidak akan dapat diakses oleh pengguna.
Jika setelan ini diaktifkan atau nilainya tidak ditetapkan, IsiOtomatis akan dapat dikontrol oleh pengguna. Penetapan ini akan memungkinkan pengguna untuk mengonfigurasi profil IsiOtomatis dan mengaktifkan atau menonaktifkan IsiOtomatis sesuai keinginan.
Mengaktifkan fitur IsiOtomatis Google Chrome dan memungkinkan pengguna mengisi otomatis informasi alamat di formulir web menggunakan informasi yang disimpan sebelumnya.
Jika setelan ini dinonaktifkan, IsiOtomatis tidak akan menyarankan atau mengisi informasi alamat, serta tidak akan menyimpan informasi alamat tambahan yang mungkin dikirim oleh pengguna saat browsing web.
Jika setelan ini diaktifkan atau tidak memiliki nilai, pengguna dapat mengontrol fitur IsiOtomatis untuk alamat di UI.
Mengaktifkan fitur IsiOtomatis Google Chrome dan memungkinkan pengguna mengisi otomatis informasi kartu kredit di formulir web menggunakan informasi yang disimpan sebelumnya.
Jika setelan ini dinonaktifkan, IsiOtomatis tidak akan menyarankan atau mengisi informasi kartu kredit, serta tidak akan menyimpan informasi kartu kredit tambahan yang mungkin dikirim oleh pengguna saat browsing web.
Jika setelan ini diaktifkan atau tidak memiliki nilai, pengguna dapat mengontrol fitur IsiOtomatis untuk kartu kredit di UI.
Mengizinkan Anda mengontrol apakah video dapat diputar otomatis (tanpa persetujuan pengguna) dengan konten audio di Google Chrome.
Jika kebijakan disetel ke True, Google Chrome diizinkan memutar otomatis media. Jika kebijakan disetel ke False, Google Chrome tidak diizinkan memutar otomatis media. Kebijakan AutoplayWhitelist dapat digunakan untuk mengganti kebijakan ini untuk pola URL tertentu. Secara default, Google Chrome tidak diizinkan memutar otomatis media. Kebijakan AutoplayWhitelist dapat digunakan untuk mengganti kebijakan ini untuk pola URL tertentu.
Perlu diperhatikan bahwa jika Google Chrome berjalan dan kebijakan ini berubah, kebijakan ini hanya akan diterapkan ke tab baru yang terbuka. Oleh karena itu, beberapa tab mungkin masih menunjukkan perilaku sebelumnya.
Mengontrol pola URL yang diizinkan dengan autoplay yang akan selalu diaktifkan.
Jika autoplay diaktifkan, video dapat diputar otomatis (tanpa persetujuan pengguna) dengan konten audio di Google Chrome.
Spesifikasi pola URL yang valid adalah:
- [*.]domain.tld (cocok dengan domain.tld dan semua sub-domain)
- host (cocok dengan hostname yang tepat)
- scheme://host:port (skema yang didukung: http,https)
- scheme://[*.]domain.tld:port (skema yang didukung: http,https)
- file://path (Lokasi harus merupakan lokasi pasti dan dimulai dengan '/')
- a.b.c.d (cocok dengan IP IPv4 yang tepat)
- [a:b:c:d:e:f:g:h] (cocok dengan IP IPv6 yang tepat)
Jika kebijakan AutoplayAllowed disetel ke BENAR, kebijakan ini tidak akan berpengaruh.
Jika kebijakan AutoplayAllowed disetel ke SALAH, maka pola URL yang disetel di kebijakan ini akan tetap diizinkan untuk diputar.
Perlu diperhatikan bahwa jika Google Chrome berjalan dan kebijakan ini berubah, kebijakan ini hanya akan diterapkan pada tab yang baru dibuka. Oleh karena itu, beberapa tab mungkin masih mematuhi perilaku sebelumnya.
Menentukan apakah proses Google Chrome dimulai pada proses masuk OS dan terus berjalan ketika jendela browser yang terakhir ditutup, memungkinkan aplikasi latar belakang dan sesi penjelajahan saat ini tetap aktif, termasuk cookie sesi apa pun. Proses latar belakang menampilkan ikon pada baki sistem dan selalu dapat ditutup dari sana.
Jika kebijakan ini disetel ke True, mode latar belakang diaktifkan dan tidak dapat dikontrol oleh pengguna di setelan browser.
Jika kebijakan ini disetel ke False, mode latar belakang dinonaktifkan dan tidak dapat dikontrol oleh pengguna di setelan browser.
Jika kebijakan ini tidak disetel, mode latar belakang pada awalnya akan dinonaktifkan dan dapat dikontrol oleh pengguna di setelan browser.
Jika setelan ini diaktifkan, elemen halaman web tidak diizinkan menyetel cookie yang tidak berasal dari domain yang tercantum di kolom URL browser.
Jika setelan ini dinonaktifkan, elemen halaman diizinkan menyetel cookie yang tidak berasal dari domain yang tercantum di kolom URL browser dan pengguna tidak dapat mengubah setelan ini.
Jika kebijakan ini tidak ditetapkan, cookie pihak ketiga akan diaktifkan, tetapi pengguna dapat mengubahnya.
Jika setelan ini diaktifkan, Google Chrome akan menampilkan kolom bookmark.
Jika setelan ini dinonaktifkan, pengguna tidak akan melihat kolom bookmark.
Jika setelan ini diaktifkan atau dinonaktifkan, pengguna tidak dapat mengubah atau menggantinya di Google Chrome.
Jika setelan ini tidak ditetapkan, pengguna dapat memutuskan untuk menggunakan fungsi ini atau tidak.
Jika kebijakan ini disetel ke true atau tidak dikonfigurasi, Google Chrome akan mengizinkan setelan Tambahkan Pengguna dari pengelola pengguna.
Jika kebijakan ini disetel ke false, Google Chrome tidak akan mengizinkan pembuatan profil baru dari pengelola pengguna.
Jika kebijakan ini disetel ke True atau tidak dikonfigurasi, Google Chrome akan mengaktifkan proses masuk tamu. Proses masuk tamu adalah profil Google Chrome dengan semua jendela dalam mode penyamaran.
Jika kebijakan ini disetel ke False, Google Chrome tidak akan mengizinkan profil tamu dimulai.
Menyetel kebijakan ini ke false akan menghentikan Google Chrome yang terkadang mengirim kueri ke server Google, untuk mengambil stempel waktu yang akurat. Kueri ini akan diaktifkan jika kebijakan disetel ke True atau tidak disetel.
Kebijakan ini mengontrol perilaku login browser. Dengan kebijakan ini, Anda dapat menentukan apakah pengguna dapat login ke Google Chrome dengan akun mereka dan menggunakan layanan terkait akun seperti sinkronisasi Chrome.
Jika kebijakan ini ditetapkan ke "Nonaktifkan login browser", maka pengguna tidak dapat login ke browser dan menggunakan layanan berbasis akun. Dalam hal ini, fitur tingkat browser seperti sinkronisasi Chrome tidak dapat digunakan dan tidak akan tersedia. Jika pengguna telah login dan kebijakan ini ditetapkan ke "Dinonaktifkan", pengguna akan dibuat logout saat berikutnya menjalankan Chrome, namun data profil lokalnya, seperti bookmark, sandi, dsb. akan tetap tersimpan. Pengguna masih dapat login dan menggunakan layanan web Google seperti Gmail.
Jika kebijakan ini ditetapkan ke "Aktifkan login browser", maka pengguna diizinkan untuk login ke browser, dan akan otomatis dibuat login ke browser saat mereka login ke layanan web Google seperti Gmail. Setelah login ke browser, informasi akun pengguna akan disimpan oleh browser. Namun, ini tidak berarti bahwa sinkronisasi Chrome akan diaktifkan secara default; pengguna harus secara khusus memilih untuk ikut serta menggunakan fitur ini. Jika kebijakan ini diaktifkan, pengguna tidak akan dapat menonaktifkan setelan yang mengizinkan login browser. Untuk mengontrol ketersediaan sinkronisasi Chrome, gunakan kebijakan "SyncDisabled".
Jika kebijakan ini ditetapkan ke "Paksa login browser", maka dialog pemilihan akun akan ditampilkan dan pengguna harus memilih serta login ke salah satu akun agar dapat menggunakan browser. Hal ini memastikan bahwa untuk akun terkelola, kebijakan yang terkait dengan akun tersebut diterapkan dan diberlakukan. Secara default, langkah ini mengaktifkan sinkronisasi Chrome untuk akun tersebut, kecuali jika sinkronisasi dinonaktifkan oleh admin domain atau melalui kebijakan "SyncDisabled". Nilai default BrowserGuestModeEnabled akan ditetapkan ke false. Harap diperhatikan bahwa profil yang ada dan belum ditandatangani akan dikunci dan tidak dapat diakses setelah kebijakan ini diaktifkan. Untuk informasi selengkapnya, lihat artikel pusat bantuan: https://support.google.com/chrome/a/answer/7572556.
Jika kebijakan ini tidak ditetapkan, maka pengguna dapat memutuskan apakah mereka ingin mengaktifkan opsi login browser dan menggunakannya bila dirasa sesuai.
Mengontrol apakah klien DNS built-in digunakan di Google Chrome atau tidak.
Jika kebijakan ini disetel ke true, klien DNS built-in akan digunakan, jika tersedia.
Jika kebijakan ini disetel ke false, klien DNS built-in tidak akan pernah digunakan.
Jika kebijakan ini dibiarkan tidak disetel, klien DNS built-in akan diaktifkan secara default di MacOS, Android (saat DNS Pribadi atau VPN tidak diaktifkan), serta ChromeOS, dan pengguna akan dapat mengubah apakah klien DNS built-in digunakan atau tidak dengan mengedit chrome://flags atau menentukan tanda baris perintah.
Kebijakan ini memungkinkan Google Chrome OS mengabaikan proxy apa pun untuk autentikasi captive portal.
Kebijakan ini hanya berlaku jika proxy dikonfigurasi (misalnya melalui kebijakan, oleh pengguna di chrome://settings, atau dengan ekstensi).
Jika setelan ini diaktifkan, semua halaman autentikasi captive portal (semua halaman mulai dari halaman login captive portal hingga Google Chrome mendeteksi sambungan internet yang berhasil) akan ditampilkan di jendela terpisah dengan mengabaikan semua setelan dan batasan kebijakan bagi pengguna saat ini.
Jika setelan ini dinonaktifkan atau tidak ditetapkan, semua halaman autentikasi captive portal akan ditampilkan di tab browser baru (reguler), menggunakan setelan proxy pengguna saat ini.
Kebijakan ini mengontrol apakah pengguna dapat mengimpor dan menghapus sertifikat melalui Pengelola Sertifikat.
Jika kebijakan ini disetel ke ''Izinkan pengguna mengelola semua sertifikat'' atau tidak disetel, pengguna dapat mengelola sertifikat.
Jika kebijakan disetel ke ''Izinkan pengguna mengelola sertifikat'', pengguna dapat mengelola sertifikat pengguna, namun bukan sertifikat di seluruh perangkat.
Jika kebijakan ini disetel ke ''Jangan izinkan pengguna mengelola sertifikat'', pengguna tidak dapat mengelola sertifikat, mereka hanya dapat melihat sertifikat.
Menonaktifkan penerapan persyaratan Transparansi Sertifikat untuk daftar hash subjectPublicKeyInfo.
Kebijakan ini memungkinkan untuk menonaktifkan persyaratan pengungkapan Transparansi Sertifikat untuk rantai sertifikat yang berisi sertifikat dengan salah satu hash subjectPublicKeyInfo yang ditentukan. Hal ini memungkinkan sertifikat yang dapat dianggap tidak tepercaya, karena tidak diungkapkan secara publik dengan sesuai, terus digunakan untuk host Perusahaan.
Agar penerapan Transparansi Sertifikat dinonaktifkan saat kebijakan ini disetel, salah satu ketentuan berikut harus terpenuhi: 1. Hash berasal dari subjectPublicKeyInfo sertifikat server. 2. Hash berasal dari subjectPublicKeyInfo yang muncul di sertifikat CA dalam rantai sertifikat, sertifikat CA tersebut dibatasi melalui ekstensi X.509v3 nameConstraints, 1 atau beberapa directoryName nameConstraints ada di permittedSubtrees, dan directoryName berisi atribut organizationName. 3. Hash berasal dari subjectPublicKeyInfo yang muncul di sertifikat CA dalam rantai sertifikat, sertifikat CA memiliki 1 atau beberapa atribut organizationName dalam Subjek sertifikat, dan sertifikat server berisi jumlah atribut organizationName yang sama, dalam urutan yang sama, dan dengan nilai identik byte demi byte.
Hash subjectPublicKeyInfo ditentukan dengan menggabungkan nama algoritme hash, karakter "/", dan encoding Base64 dari algoritme hash tersebut yang diterapkan ke subjectPublicKeyInfo terenkode-DER dari sertifikat yang ditentukan. Encoding Base64 memiliki format yang sama seperti Sidik jari SPKI, seperti yang ditetapkan dalam RFC 7469, Pasal 2.4. Algoritme hash yang tidak dikenali akan diabaikan. Satu-satunya algoritme hash yang saat ini didukung adalah "sha256".
Jika kebijakan ini tidak disetel, sertifikat yang harus diungkapkan melalui Transparansi Sertifikat akan dianggap tidak tepercaya jika tidak diungkapkan menurut kebijakan Transparansi Sertifikat.
Menonaktifkan penerapan persyaratan Transparansi Sertifikat untuk daftar Otoritas Sertifikat Lama.
Kebijakan ini memungkinkan untuk menonaktifkan persyaratan pengungkapan Transparansi Sertifikat untuk rantai sertifikat yang berisi sertifikat dengan salah satu potongan subjectPublicKeyInfo yang ditentukan. Hal ini memungkinkan sertifikat tidak tepercaya untuk terus digunakan untuk host Perusahaan, karena tidak diungkapkan ke publik dengan tepat.
Agar penerapan Transparansi Sertifikat dinonaktifkan saat kebijakan ini ditetapkan, hash harus berupa subjectPublicKeyInfo yang muncul di sertifikat CA yang dikenali sebagai Otoritas Sertifikat Lama (CA). CA Lama adalah CA yang telah dipercaya publik secara default oleh 1 atau beberapa sistem operasi yang didukung oleh Google Chrome, namun tidak dipercaya oleh Proyek Open Source Android atau Google Chrome OS.
Hash subjectPublicKeyInfo ditentukan dengan menggabungkan nama algoritme hash, karakter "/", dan encoding Base64 dari algoritme hash tersebut diterapkan ke subjectPublicKeyInfo terenkode-DER dari sertifikat yang ditentukan. Encoding Base64 memiliki format yang sama dengan Sidik jari SPKI, seperti yang ditetapkan dalam RFC 7469, Pasal 2.4. Algoritme hash yang tidak dikenali akan diabaikan. Satu-satunya algoritme hash yang saat ini didukung adalah "sha256".
Jika kebijakan ini tidak disetel, sertifikat yang harus diungkapkan melalui Transparansi Sertifikat akan dianggap tidak tepercaya jika tidak diungkapkan menurut kebijakan Transparansi Sertifikat.
Menonaktifkan penerapan persyaratan Transparansi Sertifikat ke URL yang tercantum.
Kebijakan ini memungkinkan agar sertifikat hostname pada URL yang ditentukan, tidak diungkapkan melalui Transparansi Sertifikat. Ini memungkinkan sertifikat yang tidak tepercaya untuk terus digunakan, karena tidak diungkapkan ke publik dengan tepat, namun lebih sulit mendeteksi sertifikat yang salah terbit untuk host tersebut.
Pola URL diformat menurut https://www.chromium.org/administrators/url-blacklist-filter-format. Namun, karena sertifikat valid untuk hostname tertentu yang bukan bagian dari skema, port, atau jalur, hanya bagian hostname URL yang dipertimbangkan. Host karakter pengganti tidak didukung.
Jika kebijakan ini tidak disetel, sertifikat yang harus diungkapkan melalui Transparansi Sertifikat akan dianggap tidak tepercaya jika tidak diungkapkan menurut kebijakan Transaparansi Sertifikat.
Jika dinonaktifkan, Pembersih Chrome tidak akan memindai sistem untuk menemukan software yang tidak diinginkan dan menjalankan pembersihan. Pembersih Chrome tidak dapat dipicu secara manual dari chrome://settings/cleanup.
Jika diaktifkan atau tidak disetel, Pembersih Chrome akan memindai sistem secara berkala untuk menemukan software yang tidak diinginkan, dan jika ditemukan, akan menanyakan kepada pengguna apakah ia ingin menghapusnya atau tidak. Pembersih Chrome dapat dipicu secara manual dari chrome://settings.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Jika tidak disetel, apabila mendeteksi software yang tidak diinginkan, Pembersih Chrome dapat melaporkan metadata tentang pemindaian ke Google sesuai kebijakan yang disetel oleh SafeBrowsingExtendedReportingEnabled. Selanjutnya, Pembersih Chrome akan menanyakan kepada pengguna apakah ia ingin menghapus software yang tidak diinginkan tersebut atau tidak. Pengguna dapat membagikan hasil pembersihan ke Google untuk membantu mendeteksi software yang tidak diinginkan di masa mendatang. Hasil ini memuat metadata file, ekstensi yang diinstal otomatis, dan kunci registry seperti dijelaskan dalam Lembar Informasi Privasi Chrome.
Jika dinonaktifkan, apabila mendeteksi software yang tidak diinginkan, Pembersih Chrome tidak akan melaporkan metadata tentang pemindaian ke Google, yang berarti menggantikan kebijakan apa pun yang disetel oleh SafeBrowsingExtendedReportingEnabled. Pembersih Chrome akan menanyakan kepada pengguna apakah ia ingin menghapus software yang tidak diinginkan tersebut atau tidak. Hasil pembersihan tidak akan dilaporkan ke Google, dan pengguna tidak akan memiliki opsi untuk melaporkannya.
Jika diaktifkan, apabila mendeteksi software yang tidak diinginkan, Pembersih Chrome dapat melaporkan metadata tentang pemindaian ke Google sesuai kebijakan yang disetel oleh SafeBrowsingExtendedReportingEnabled. Pembersih Chrome akan menanyakan kepada pengguna apakah ia ingin menghapus software yang tidak diinginkan tersebut atau tidak. Hasil pembersihan akan dilaporkan ke Google dan pengguna tidak akan memiliki opsi untuk mencegahnya.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Mengaktifkan kunci jika perangkat Google Chrome OS menganggur atau ditangguhkan.
Jika Anda mengaktifkan setelan ini, pengguna akan dimintai sandi untuk membuka kunci perangkat dari mode tidur.
Jika Anda menonaktifkan setelan ini, pengguna tidak akan dimintai sandi untuk membuka kunci perangkat dari mode tidur.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan dibiarkan tidak disetel, pengguna dapat memilih apakah mereka ingin diminta memasukkan sandi untuk membuka kunci perangkat atau tidak.
Mengontrol perilaku pengguna di sesi multi profil di perangkat Google Chrome OS.
Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorUnrestricted', pengguna dapat menjadi pengguna utama atau sekunder di sesi multi profil.
Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorMustBePrimary', pengguna hanya dapat menjadi pengguna utama di sesi multi profil.
Jika kebijakan ini disetel ke 'MultiProfileUserBehaviorNotAllowed', pengguna tidak dapat menjadi bagian sesi multi profil.
Jika Anda menyetel setelan ini, pengguna tidak dapat mengubah atau membatalkannya.
Jika setelan diubah saat pengguna masuk ke sesi multi profil, semua pengguna di sesi ini akan diperiksa berdasarkan setelan mereka yang terkait. Sesi akan ditutup jika salah satu pengguna tidak lagi diizinkan berada di sesi tersebut.
Jika kebijakan dibiarkan tidak disetel, nilai default 'MultiProfileUserBehaviorMustBePrimary' berlaku untuk pengguna yang dikelola oleh perusahaan dan 'MultiProfileUserBehaviorUnrestricted' akan digunakan untuk pengguna yang tidak dikelola.
Ketika beberapa pengguna masuk, hanya pengguna utama yang dapat menggunakan aplikasi Android.
Jika kebijakan ini disetel ke True, pendaftaran pengelolaan cloud bersifat wajib dan akan memblokir proses peluncuran Chrome jika gagal.
Jika kebijakan ini tidak disetel atau disetel ke False, pendaftaran pengelolaan cloud bersifat opsional dan tidak akan memblokir proses peluncuran Chrome jika gagal.
Kebijakan ini digunakan oleh pendaftaran kebijakan machine scope cloud di desktop dan dapat disetel oleh Registry atau GPO di Windows, plist di Mac, dan file kebijakan JSON di Linux.
Jika kebijakan ini disetel, Google Chrome akan mencoba mendaftar dan menerapkan kebijakan cloud yang terkait untuk semua profil.
Nilai kebijakan ini adalah token Pendaftaran yang dapat diambil dari konsol Google Admin.
Jika kebijakan ini ditetapkan ke true, kebijakan cloud akan lebih diutamakan jika terjadi bentrok dengan kebijakan platform. Jika kebijakan ini ditetapkan ke false atau tidak dikonfigurasi, kebijakan platform akan lebih diutamakan jika terjadi bentrok dengan kebijakan cloud.
Kebijakan ini hanya tersedia sebagai kebijakan platform perangkat wajib dan hanya akan memengaruhi kebijakan cloud lingkup perangkat.
Mengaktifkan update komponen untuk semua komponen di Google Chrome saat tidak disetel atau disetel ke True.
Jika disetel ke False, update komponen akan dinonaktifkan. Namun, sebagian komponen akan dikecualikan dari kebijakan ini: update komponen apa pun yang tidak berisi kode yang dapat dijalankan, atau tidak mengubah perilaku browser secara signifikan, atau demi alasan keamanan, tidak akan dinonaktifkan. Contoh komponen tersebut meliputi daftar pembatalan sertifikat dan data Safe Browsing. Lihat https://developers.google.com/safe-browsing untuk mendapatkan informasi selengkapnya terkait Safe Browsing.
Mengaktifkan ketersediaan Tap untuk Menelusuri di tampilan konten Google Chrome.
Jika Anda mengaktifkan setelan ini, Tap untuk Menelusuri akan tersedia untuk pengguna dan mereka dapat memilih untuk mengaktifkan atau menonaktifkannya.
Jika Anda menonaktifkan setelan ini, Tap untuk Menelusuri akan dinonaktifkan sepenuhnya.
Jika kebijakan ini tidak disetel, setelan kebijakan berarti diaktifkan, lihat deskripsi di atas.
Jika disetel ke true atau tidak disetel, Google Chrome akan menyarankan halaman yang terkait dengan halaman saat ini. Saran ini diambil dari jarak jauh dari server Google.
Jika setelan ini disetel ke false, saran tidak akan diambil atau ditampilkan.
Mengaktifkan atau menonaktifkan proxy kompresi data dan mencegah agar pengguna tidak mengubah setelan ini.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau mengganti setelan ini.
Jika kebijakan ini dibiarkan tidak disetel, pengguna dapat memilih untuk menggunakan atau tidak menggunakan fitur proxy kompresi data.
Mengonfigurasi pemeriksaan browser default di Google Chrome dan mencegah pengguna mengubahnya.
Jika setelan ini diaktifkan, Google Chrome akan selalu menjalankan pemeriksaan pada saat dijalankan untuk mendeteksi apakah produk ini merupakan browser default atau bukan, dan melakukan pendaftaran otomatis jika memungkinkan.
Jika setelan ini dinonaktifkan, Google Chrome tidak akan menjalankan pemeriksaan untuk mendeteksi apakah produk ini merupakan browser default atau bukan, dan akan menonaktifkan kontrol pengguna untuk menyetel opsi ini.
Jika setelan ini tidak ditetapkan, Google Chrome akan mengizinkan pengguna untuk mengontrol apakah produk ini merupakan browser default atau bukan, dan apakah notifikasi pengguna akan ditampilkan jika tidak ditetapkan sebagai browser default.
Catatan untuk administrator Microsoft® Windows: Jika diaktifkan, setelan ini hanya berfungsi pada mesin yang menjalankan Windows 7. Untuk versi Windows mulai Windows 8, Anda harus menerapkan file "atribusi aplikasi default" yang menjadikan Google Chrome sebagai pengendali untuk protokol https dan http (dan, secara opsional, protokol ftp dan format file seperti .html, .htm, .pdf, .svg, .webp, dll...). Lihat https://support.google.com/chrome?p=make_chrome_default_win untuk informasi lebih lanjut.
Mengonfigurasi direktori default yang akan digunakan Google Chrome untuk mendownload file.
Jika diatur, setelan ini akan mengubah direktori default tempat Google Chrome mendownload file. Kebijakan ini tidak bersifat wajib, sehingga pengguna akan dapat mengubah direktori tersebut.
Jika Anda tidak menyetel kebijakan ini, Google Chrome akan menggunakan direktori defaultnya yang biasa digunakan (khusus platform).
Lihat https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk mengetahui daftar variabel yang dapat digunakan.
Memungkinkan Anda mengontrol lokasi penggunaan Developer Tools.
Jika kebijakan ini disetel ke 'DeveloperToolsDisallowedForForceInstalledExtensions' (nilai 0, yang merupakan nilai default untuk), Developer Tools dan konsol JavaScript secara umum dapat diakses, namun tidak dapat diakses dalam konteks ekstensi yang diinstal oleh kebijakan perusahaan. Jika kebijakan ini disetel ke 'DeveloperToolsAllowed' (nilai 1), Developer Tools dan konsol JavaScript dapat diakses dan digunakan dalam semua konteks, termasuk dalam konteks ekstensi yang diinstal oleh kebijakan perusahaan. Jika kebijakan ini disetel ke 'DeveloperToolsDisallowed' (nilai 2), Developer Tools tidak dapat diakses dan elemen situs tidak dapat diperiksa lagi. Semua pintasan keyboard dan semua menu atau entri menu konteks untuk membuka Developer Tools atau Konsol JavaScript akan dinonaktifkan.
Kebijakan ini juga mengontrol akses ke Opsi Developer Android. Jika Anda menetapkan kebijakan ini ke 'DeveloperToolsDisallowed' (nilai 2), pengguna tidak dapat mengakses Opsi Developer. Jika Anda menetapkan kebijakan ini ke nilai lain atau tidak menetapkannya, pengguna dapat mengakses Opsi Developer dengan menge-tap nomor build di aplikasi setelan Android sebanyak 7 kali.
Kebijakan ini tidak digunakan lagi di M68, sebagai gantinya gunakan DeveloperToolsAvailability.
Menonaktifkan Developer Tools dan konsol JavaScript.
Jika Anda mengaktifkan setelan ini, Developer Tools tidak dapat diakses dan elemen situs tidak dapat diperiksa lagi. Semua pintasan keyboard dan semua menu atau entri menu konteks untuk membuka Developer Tools atau Konsol JavaScript akan dinonaktifkan.
Jika opsi ini dinonaktifkan atau tidak disetel, pengguna dapat menggunakan Developer Tools dan konsol JavaScript.
Jika kebijakan DeveloperToolsAvailability disetel, nilai kebijakan DeveloperToolsDisabled diabaikan.
Kebijakan ini juga mengontrol akses ke Opsi Developer Android. Jika Anda menyetel kebijakan ini ke true, pengguna tidak dapat mengakses Opsi Developer. Jika Anda menyetel kebijakan ini ke false atau tidak menyetel kebijakan ini, pengguna dapat mengakses Opsi Developer dengan menge-tap tujuh kali nomor versi di aplikasi setelan Android.
Jika kebijakan ini ditetapkan ke false, sesi tamu terkelola akan berperilaku seperti yang didokumentasikan dalam https://support.google.com/chrome/a/answer/3017014 - "Sesi Publik" standar.
Jika kebijakan ini ditetapkan ke true atau tidak ditetapkan, sesi tamu terkelola akan melakukan perilaku "Sesi Terkelola" yang menghapus banyak batasan yang diterapkan untuk "Sesi Publik" reguler.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Kebijakan ini, saat disetel ke ArcSession, akan memaksa perangkat untuk reboot saat pengguna logout jika Android telah dimulai. Saat disetel ke Selalu, kebijakan ini akan memaksa perangkat untuk reboot setiap kali pengguna logout. Jika tidak disetel, kebijakan ini tidak berpengaruh dan reboot paksa tidak akan dilakukan saat pengguna logout. Hal yang sama berlaku jika kebijakan disetel ke Jangan pernah.
Memungkinkan penyetelan jadwal kustom untuk memeriksa update. Berlaku untuk semua pengguna dan semua antarmuka pada perangkat. Setelah ditetapkan, perangkat akan memeriksa update menurut jadwal. Kebijakan ini harus dihapus untuk membatalkan semua pemeriksaan update terjadwal lainnya.
Jika setelan ini diaktifkan, halaman web tidak diizinkan mengakses unit pemrosesan grafis (GPU). Secara khusus, halaman web tidak dapat mengakses WebGL API dan plugin tidak dapat menggunakan Pepper 3D API.
Jika setelan ini dinonaktifkan atau tidak ditetapkan, halaman web diizinkan menggunakan API WebGL dan plugin diizinkan menggunakan Pepper 3D API. Setelan default browser mungkin masih mengharuskan argumen command line diteruskan agar dapat menggunakan API ini.
Jika HardwareAccelerationModeEnabled ditetapkan ke False, Disable3DAPI akan diabaikan dan kondisi ini setara dengan menetapkan Disable3DAPI ke True.
Layanan Safe Browsing menampilkan halaman peringatan saat pengguna membuka situs yang ditandai sebagai berpotensi berbahaya. Mengaktifkan setelan ini akan mencegah pengguna agar tidak melanjutkan penelusuran dari halaman peringatan ke situs berbahaya.
Kebijakan ini hanya mencegah pengguna agar tidak melanjutkan penelusuran pada halaman peringatan Safe Browsing (misalnya, malware dan phishing) bukan untuk masalah terkait sertifikat SSL seperti sertifikat yang masa berlakunya habis atau tidak valid.
Jika setelan ini dinonaktifkan atau tidak dikonfigurasi, pengguna dapat memilih untuk melanjutkan penelusuran ke situs yang ditandai setelah peringatan ditampilkan.
Lihat https://developers.google.com/safe-browsing untuk mengetahui info selengkapnya tentang Safe Browsing.
Jika diaktifkan, screenshot tidak dapat diambil menggunakan pintasan keyboard atau API ekstensi.
Jika dinonaktifkan atau tidak ditentukan, pengambilan screenshot diizinkan.
Kebijakan ini tidak digunakan lagi. Gunakan kebijakan DefaultPluginsSetting untuk mengontrol ketersediaan plugin Flash dan AlwaysOpenPdfExternally untuk mengontrol apakah penampil PDF terintegrasi akan digunakan untuk membuka file PDF atau tidak.
Menentukan daftar plugin yang dinonaktifkan di Google Chrome dan mencegah pengguna mengubah setelan ini.
Karakter pengganti '*' dan '?' dapat digunakan untuk mencocokkan urutan karakter sembarang. Karakter '*' mencocokkan sembarang jumlah karakter, sedangkan '?' menentukan karakter tunggal opsional, misalnya, mencocokkan karakter nol atau satu. Karakter escape adalah '\', jadi untuk mencocokkan karakter '*', '?', atau '\' yang sebenarnya, Anda dapat menempatkan '\' di depannya.
Jika setelan ini diaktifkan, daftar plugin yang ditentukan tidak akan digunakan di Google Chrome. Plugin ditandai nonaktif pada 'about:plugins' dan pengguna tidak dapat mengaktifkannya.
Perhatikan bahwa kebijakan ini dapat digantikan oleh EnabledPlugins dan DisabledPluginsExceptions.
Jika kebijakan ini tidak ditetapkan, pengguna dapat menggunakan plugin apa pun yang diinstal pada sistem kecuali plugin berbahaya, tidak berlaku, atau tidak kompatibel yang sulit dikodekan.
Kebijakan ini tidak digunakan lagi. Gunakan kebijakan DefaultPluginsSetting untuk mengontrol ketersediaan plugin Flash dan AlwaysOpenPdfExternally untuk mengontrol apakah penampil PDF terintegrasi akan digunakan untuk membuka file PDF atau tidak.
Menentukan daftar plugin yang dapat diaktifkan atau dinonaktifkan pengguna di Google Chrome.
Karakter pengganti '*' dan '?' dapat digunakan untuk mencocokkan urutan karakter sembarang. Karakter '*' mencocokkan sembarang jumlah karakter, sedangkan '?' menentukan karakter tunggal opsional, misalnya, mencocokkan karakter nol atau satu. Karakter escape adalah '\', jadi untuk mencocokkan karakter '*', '?', atau '\' yang sebenarnya, Anda dapat menempatkan '\' di depannya.
Jika setelan ini diaktifkan, daftar plugin yang ditentukan akan dapat digunakan di Google Chrome. Pengguna dapat mengaktifkan atau menonaktifkannya pada 'about:plugins', meskipun plugin tersebut juga cocok dengan pola pada DisabledPlugins. Pengguna juga dapat mengaktifkan dan menonaktifkan plugin yang tidak cocok dengan pola apa pun pada DisabledPlugins, DisabledPluginsExceptions, dan EnabledPlugins.
Kebijakan ini dimaksudkan untuk memungkinkan penyusunan daftar plugin tidak diizinkan yang ketat, di mana daftar 'DisabledPlugins' memuat entri berkarakter pengganti seperti nonaktifkan semua plugin '*' atau nonaktifkan semua plugin Java '*Java*', tetapi administrator ingin mengaktifkan beberapa versi tertentu seperti 'IcedTea Java 2.3'. Versi tertentu ini dapat ditetapkan dalam kebijakan ini.
Perhatikan bahwa baik nama plugin maupun nama grup plugin harus dikecualikan. Setiap grup plugin ditampilkan di bagian terpisah pada about:plugins; setiap bagian dapat memiliki satu atau beberapa plugin. Misalnya, plugin "Shockwave Flash" termasuk dalam grup "Adobe Flash Player", dan kedua nama tersebut perlu memiliki kecocokan dalam daftar pengecualian agar plugin tersebut dapat dikecualikan dari daftar tidak diizinkan.
Jika kebijakan ini tidak ditetapkan, semua plugin yang cocok dengan pola pada 'DisabledPlugins' akan dikunci sebagai nonaktif dan pengguna tidak akan dapat mengaktifkannya.
Kebijakan ini tidak lagi digunakan, gunakan URLBlacklist sebagai gantinya.
Menonaktifkan skema protokol yang dicantumkan di Google Chrome.
URL yang menggunakan skema dari daftar ini tidak akan dimuat dan tidak dapat dinavigasikan.
Jika kebijakan ini tidak disetel atau daftar kosong, semua skema akan dapat diakses di Google Chrome.
Mengonfigurasi direktori yang akan digunakan oleh Google Chrome untuk menyimpan file yang ada dalam cache pada disk.
Jika kebijakan ini disetel, Google Chrome akan menggunakan direktori yang diberikan, terlepas apakah pengguna sudah menentukan tanda '--disk-cache-dir' atau belum. Untuk menghindari hilangnya data atau kesalahan tak terduga lain, kebijakan ini sebaiknya tidak disetel ke direktori akar volume atau ke direktori yang digunakan untuk tujuan lain, karena Google Chrome mengelola kontennya.
Lihat https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk mengetahui daftar variabel yang dapat digunakan.
Jika kebijakan ini tidak disetel, direktori cache default akan digunakan dan pengguna dapat menggantikannya dengan tanda baris perintah '--disk-cache-dir'.
Mengonfigurasi ukuran cache yang akan digunakan Google Chrome untuk menyimpan file dalam cache di disk.
Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan ukuran cache yang disediakan terlepas dari apakah pengguna menentukan tanda '--disk-cache-size' atau tidak. Nilai yang ditentukan dalam kebijakan ini bukan merupakan batas mutlak namun merupakan saran terhadap sistem penyimpanan dalam cache, nilai apa pun di bawah beberapa megabyte dianggap terlalu kecil dan akan dibulatkan ke nilai minimum yang lebih wajar.
Jika nilai kebijakan ini 0, ukuran cache default akan digunakan namun pengguna tidak akan dapat mengubahnya.
Jika kebijakan ini tidak disetel, ukuran default akan digunakan dan pengguna dapat menimpanya dengan tanda --disk-cache-size.
Mengonfigurasi direktori yang akan digunakan oleh Google Chrome untuk mendownload file.
Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan direktori yang diberikan terlepas apakah pengguna telah menetapkan satu tanda atau mengaktifkan tanda untuk dimintai lokasi download setiap saat.
Buka https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk melihat daftar variabel yang dapat digunakan.
Jika kebijakan ini tidak disetel, direktori download default akan digunakan dan pengguna dapat mengubahnya.
Kebijakan ini tidak memengaruhi aplikasi Android. Aplikasi Android selalu menggunakan direktori download default dan tidak dapat mengakses file apa pun yang didownload oleh Google Chrome OS ke direktori download non-default.
Mengonfigurasi jenis download yang akan diblokir seluruhnya oleh Google Chrome, tanpa mengizinkan pengguna mengganti keputusan keamanan.
Jika Anda menyetel kebijakan ini, Google Chrome akan mencegah jenis download tertentu, dan tidak akan mengizinkan pengguna mengabaikan peringatan keamanan.
Jika opsi 'Blokir download yang berbahaya' dipilih, semua download akan diizinkan, kecuali yang menyertakan peringatan Safe Browsing.
Jika opsi 'Blokir download yang berpotensi berbahaya' dipilih, semua download akan diizinkan, kecuali yang menyertakan peringatan SafeBrowsing tentang download yang berpotensi berbahaya.
Jika opsi 'Blokir semua download' dipilih, semua download akan diblokir.
Jika kebijakan ini tidak disetel, (atau opsi 'Tidak ada batasan khusus' dipilih), download akan melewati batasan kebijakan seperti biasanya berdasarkan hasil analisis Safe Browsing.
Perlu diketahui bahwa batasan ini akan diterapkan untuk download yang dipicu dari konten halaman, serta opsi menu konteks 'download link...'. Batasan ini tidak akan diterapkan untuk penyimpanan/proses download dari halaman yang sedang ditampilkan, atau tidak akan diterapkan untuk penyimpanan sebagai PDF dari opsi pencetakan.
Lihat https://developers.google.com/safe-browsing untuk info selengkapnya terkait Safe Browsing.
Jika setelan ini diaktifkan, pengguna akan diizinkan menggunakan Smart Lock jika persyaratan untuk fitur ini terpenuhi.
Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan menggunakan Smart Lock.
Jika kebijakan ini tidak ditetapkan, tindakan defaultnya adalah tidak diizinkan untuk pengguna yang dikelola perusahaan dan diizinkan untuk pengguna yang tidak dikelola.
Menentukan tindakan yang harus diambil jika direktori beranda pengguna dibuat dengan enkripsi ecryptfs.
Jika kebijakan ini ditetapkan ke 'DisallowArc', aplikasi Android akan dinonaktifkan untuk pengguna dan migrasi dari enkripsi ecryptfs ke ext4 tidak akan dijalankan. Aplikasi Android tidak akan dicegah berjalan jika direktori beranda telah dienkripsi dengan ext4.
Jika kebijakan ini ditetapkan ke 'Migrate', direktori beranda yang dienkripsi dengan ecryptfs akan otomatis dimigrasikan ke enkripsi ext4 saat login tanpa meminta persetujuan pengguna.
Jika kebijakan ini ditetapkan ke 'Wipe', direktori beranda yang dienkripsi dengan ecryptfs akan dihapus saat login dan direktori beranda dengan enkripsi ext4 akan dibuat. Peringatan: Tindakan ini akan menghapus data lokal pengguna.
Jika kebijakan ini ditetapkan ke 'MinimalMigrate', direktori beranda yang dienkripsi dengan ecryptfs akan dihapus saat login dan direktori beranda dengan enkripsi ext4 akan dibuat. Namun, upaya akan dilakukan untuk mempertahankan token login agar pengguna tidak perlu login lagi. Peringatan: Tindakan ini akan menghapus data lokal pengguna.
Jika Anda menetapkan kebijakan ini ke sebuah opsi yang tidak lagi didukung ('AskUser' atau 'AskForEcryptfsArcUsers'), kebijakan ini akan diperlakukan seolah-olah Anda telah memilih 'Migrate'.
Kebijakan ini tidak berlaku untuk pengguna kios. Jika kebijakan ini tidak ditetapkan, perangkat akan bertindak seolah-olah 'DisallowArc' dipilih.
Jika setelan ini diaktifkan, bookmark dapat ditambahkan, dihapus, atau diubah. Ini juga merupakan tindakan default jika kebijakan ini tidak ditetapkan.
Jika setelan ini dinonaktifkan, bookmark tidak dapat ditambahkan, dihapus, atau diubah. Bookmark yang ada tetap tersedia.
Menentukan daftar fitur platform web yang tak digunakan lagi untuk diaktifkan kembali secara sementara.
Kebijakan ini memberikan administrator kemampuan untuk mengaktifkan kembali fitur platform web yang tak digunakan lagi dalam waktu yang terbatas. Fitur diidentifikasi dengan tag string dan fitur yang sesuai dengan tag yang disertakan dalam daftar yang ditentukan oleh kebijakan ini akan diaktifkan kembali.
Jika kebijakan ini tidak disetel, daftar ini kosong, atau daftar tidak cocok dengan satu pun tag string yang didukung, semua fitur platform web yang tak lagi digunakan akan tetap dinonaktifkan.
Meski kebijakan ini sendiri didukung pada platform di atas, fitur yang diaktifkan mungkin tersedia pada lebih sedikit platform. Tidak semua fitur Platform Web yang tak digunakan lagi dapat diaktifkan kembali. Hanya yang dicantumkan secara eksplisit di bawah, yang dapat diaktifkan dalam jangka waktu terbatas, yang berbeda-beda per fitur. Format umum untuk tag string adalah [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd]. Sebagai rujukan, Anda dapat menemukan maksud di balik perubahan fitur Platform Web di https://bit.ly/blinkintents.
Mengingat pemeriksaan pencabutan online kegagalan-lunak tidak memberikan manfaat keamanan yang efektif, pemeriksaan tersebut dinonaktifkan secara default di Google Chrome versi 19 dan yang lebih baru. Dengan menyetel kebijakan ini ke true, perilaku sebelumnya akan dipulihkan dan akan dilakukan pemeriksaan OCSP/CRL online.
Jika kebijakan tidak disetel, atau disetel ke false, Google Chrome tidak akan melakukan pemeriksaan pencabutan online di Google Chrome versi 19 dan yang lebih baru.
Jika setelan ini diaktifkan, Google Chrome akan mengizinkan sertifikat yang dikeluarkan oleh operasi Symantec Corporation's Legacy PKI untuk dipercaya jika tidak berhasil memvalidasi dan menjangkau Sertifikat CA yang dikenal.
Perlu diketahui bahwa kebijakan ini bergantung pada sistem operasi untuk tetap mengenali sertifikat dari infrastruktur lama milik Symantec. Jika update OS mengubah penanganan OS terhadap sertifikat tersebut, kebijakan ini tidak akan berlaku lagi. Selain itu, kebijakan ini dimaksudkan sebagai solusi sementara guna memberikan perusahaan lebih banyak waktu untuk beralih dari sertifikat Symantec yang lama. Kebijakan ini akan dihapus pada atau sekitar tanggal 1 Januari 2019.
Jika kebijakan ini tidak disetel, atau disetel ke false, Google Chrome akan mengikuti jadwal penghentian yang diumumkan secara publik.
Lihat https://g.co/chrome/symantecpkicerts untuk mengetahui detail selengkapnya tentang penghentian ini.
Kebijakan ini mengontrol apakah Izin Sinkronisasi dapat ditampilkan ke pengguna saat login pertama kali. Kebijakan ini harus disetel ke false jika Izin Sinkronisasi tidak diperlukan bagi pengguna. Jika disetel ke false, Izin Sinkronisasi tidak akan ditampilkan. Jika disetel ke true atau tidak disetel, Izin Sinkronisasi dapat ditampilkan.
Kebijakan ini tidak digunakan lagi. Gunakan kebijakan DefaultPluginsSetting untuk mengontrol ketersediaan plugin Flash dan AlwaysOpenPdfExternally untuk mengontrol apakah penampil PDF terintegrasi akan digunakan untuk membuka file PDF atau tidak.
Menentukan daftar plugin yang diaktifkan di Google Chrome dan mencegah pengguna mengubah setelan ini.
Karakter pengganti '*' dan '?' dapat digunakan untuk mencocokkan urutan karakter arbitrer. Karakter '*' mencocokkan sembarang jumlah karakter, sedangkan '?' menentukan karakter tunggal opsional, misalnya, mencocokkan karakter nol atau satu. Karakter escape adalah '\', jadi untuk mencocokkan karakter '*', '?', atau '\' yang sebenarnya, Anda dapat menempatkan '\' di depannya.
Daftar plugin yang ditentukan akan selalu digunakan di Google Chrome jika plugin tersebut diinstal. Plugin ditandai aktif pada 'about:plugins' dan pengguna tidak dapat menonaktifkannya.
Perhatikan bahwa kebijakan ini mengganti DisabledPlugins dan DisabledPluginsExceptions.
Jika kebijakan ini tidak ditetapkan, pengguna dapat menonaktifkan plugin apa pun yang diinstal pada sistem.
Jika kebijakan ini diaktifkan, ekstensi yang diinstal oleh kebijakan perusahaan diizinkan untuk menggunakan Enterprise Hardware Platform API. Jika kebijakan ini dinonaktifkan atau tidak ditetapkan, tidak ada ekstensi yang diizinkan untuk menggunakan Enterprise Hardware Platform API. Kebijakan ini juga berlaku untuk ekstensi komponen seperti ekstensi Layanan Hangout.
Jika kebijakan ini disetel ke true, penyimpanan eksternal tidak akan tersedia di browser file.
Kebijakan ini memengaruhi semua jenis media penyimpanan. Misalnya: flash drive USB, hard drive eksternal, SD dan kartu memori lainnya, penyimpanan optik, dll. Penyimpanan internal tidak terpengaruh, sehingga file yang disimpan di folder Download tetap dapat diakses. Google Drive juga tidak terpengaruh oleh kebijakan ini.
Jika setelan ini dinonaktifkan atau tidak dikonfigurasi, pengguna dapat menggunakan semua jenis penyimpanan eksternal yang didukung di perangkat mereka.
Jika kebijakan ini disetel ke true, pengguna tidak akan dapat menuliskan apa pun pada perangkat penyimpanan eksternal.
Jika setelan ini disetel ke false atau tidak dikonfigurasi, pengguna dapat membuat dan mengubah file pada perangkat penyimpanan eksternal yang dapat ditulis secara fisik.
Kebijakan ExternalStorageDisabled lebih diutamakan daripada kebijakan ini - jika ExternalStorageDisabled disetel ke true, semua akses ke penyimpanan eksternal dinonaktifkan dan kebijakan ini akan diabaikan.
Penyegaran dinamis pada kebijakan ini didukung dalam M56 dan yang lebih baru.
Kebijakan ini tidak digunakan lagi. Pertimbangkan untuk menggunakan BrowserSignin.
Jika kebijakan ini ditetapkan ke true, pengguna harus login ke Google Chrome dengan profilnya sebelum menggunakan browser. Nilai default BrowserGuestModeEnabled akan ditetapkan ke false. Harap diperhatikan bahwa profil yang ada dan belum ditandatangani akan dikunci dan tidak dapat diakses setelah kebijakan ini diaktifkan. Untuk informasi selengkapnya, lihat artikel pusat bantuan.
Jika kebijakan ini ditetapkan ke false atau tidak dikonfigurasi, pengguna dapat menggunakan browser tanpa harus login ke Google Chrome.
Jika disetel ke aktif, kebijakan ini akan memaksa profil dialihkan ke mode singkat. Jika ditetapkan sebagai kebijakan OS (misalnya, GPO di Windows), kebijakan ini akan berlaku untuk setiap profil di sistem; jika disetel sebagai kebijakan Awan, kebijakan ini hanya akan berlaku untuk profil tempat masuk dengan akun terkelola.
Dalam mode ini, data profil hanya akan dipertahankan di disk selama durasi sesi pengguna. Beberapa fitur seperti histori browser, ekstensi dan datanya, data web seperti cookie dan basis data web, tidak akan dipertahankan setelah browser ditutup. Namun, hal ini tidak mencegah pengguna mendownload data apa pun ke disk secara manual, menyimpan halaman, atau mencetak halaman
Jika pengguna mengaktifkan sinkronkan semua, data ini akan dipertahankan di profil sinkronisasinya layaknya di profil reguler. Mode penyamaran juga tersedia jika tidak dinonaktifkan secara eksplisit oleh kebijakan.
Jika kebijakan ini disetel ke nonaktif atau dibiarkan tidak disetel, proses masuk akan mengarahkan ke profil reguler.
Memaksa kueri di Google Penelusuran Web harus dilakukan dengan SafeSearch yang disetel ke aktif dan mencegah pengguna mengubah setelan ini.
Jika Anda mengaktifkan setelan ini, SafeSearch di Google Penelusuran akan selalu aktif.
Jika Anda menonaktifkan setelan ini atau tidak menyetel suatu nilai, SafeSearch di Google Penelusuran tidak akan diterapkan.
Jika kebijakan ini ditetapkan ke True, Google Chrome akan memaksimalkan jendela pertama yang ditampilkan pada percobaan pertama tanpa syarat. Jika kebijakan ini ditetapkan ke False atau tidak dikonfigurasi, keputusan apakah akan memaksimalkan jendela pertama yang ditampilkan atau tidak akan didasarkan pada ukuran layar.
Kebijakan ini memaksa kode jaringan untuk dijalankan dalam proses browser.
Kebijakan ini dinonaktifkan secara default, dan jika diaktifkan, pengguna akan rentan terhadap masalah keamanan setelah proses jaringan masuk dalam sandbox.
Kebijakan ini dimaksudkan untuk memberi perusahaan kesempatan melakukan migrasi ke software pihak ke-3 yang tidak bergantung pada penarikan networking API. Sebaiknya gunakan server proxy daripada patch API Win32 dan LSP.
Jika kebijakan ini tidak disetel, kode jaringan mungkin dijalankan di luar proses browser yang bergantung pada uji coba kolom eksperimen NetworkService.
Kebijakan ini tidak digunakan lagi. Sebagai gantinya, gunakan ForceGoogleSafeSearch dan ForceYouTubeRestrict. Kebijakan ini diabaikan jika salah satu dari kebijakan ForceGoogleSafeSearch, ForceYouTubeRestrict atau ForceYouTubeSafetyMode (tidak digunakan lagi) ditetapkan.
Memaksa kueri di Google Penelusuran Web untuk dijalankan dengan SafeSearch disetel ke aktif dan mencegah pengguna mengubah setelan ini. Setelan ini juga memaksa Mode Terbatas Menengah di YouTube.
Jika setelan ini diaktifkan, SafeSearch di Google Penelusuran dan Mode Terbatas Menengah di YouTube akan selalu aktif.
Jika setelan ini dinonaktifkan atau tidak ditetapkan ke suatu nilai, SafeSearch di Google Penelusuran dan Mode Terbatas di YouTube tidak akan diberlakukan.
Menerapkan Mode Terbatas minimum di YouTube dan mencegah pengguna agar tidak memilih mode dengan pembatasan lebih longgar.
Jika setelan ini disetel ke Mode Ketat, Mode Terbatas Ketat di YouTube akan selalu aktif.
Jika setelan ini disetel ke Mode Menengah, pengguna hanya dapat memilih Mode Terbatas Menengah dan Mode Terbatas Ketat di YouTube, tetapi tidak dapat menonaktifkan Mode Terbatas.
Jika setelan ini disetel Nonaktif atau tidak ada pilihan yang disetel, Mode Terbatas di YouTube tidak dapat diterapkan oleh Google Chrome. Namun, kebijakan eksternal seperti kebijakan YouTube masih dapat menerapkan Mode Terbatas.
Kebijakan ini tidak memengaruhi aplikasi YouTube Android. Jika Mode Perlindungan di YouTube harus diterapkan, pemasangan aplikasi YouTube Android harus dilarang.
Kebijakan ini tidak digunakan lagi. Pertimbangkan untuk menggunakan kebijakan ForceYouTubeRestrict, yang mengganti kebijakan ini dan memungkinkan penyelarasan yang lebih mendetail.
Memaksa Mode Terbatas Menengah di YouTube dan mencegah pengguna mengubah setelan ini.
Jika setelan ini diaktifkan, Mode Terbatas di YouTube akan selalu diberlakukan setidaknya ke Menengah.
Jika setelan ini dinonaktifkan atau tidak ditetapkan ke nilai apa pun, Mode Terbatas di YouTube tidak akan diberlakukan oleh Google Chrome. Namun, kebijakan eksternal seperti kebijakan YouTube tetap dapat memberlakukan Mode Terbatas.
Kebijakan ini tidak memengaruhi aplikasi YouTube Android. Jika Mode Perlindungan di YouTube harus diterapkan, pemasangan aplikasi YouTube Android harus dilarang.
Kebijakan ini mengontrol ketersediaan mode layar penuh di mana semua UI Google Chrome disembunyikan dan hanya konten web yang terlihat.
Jika kebijakan ini ditetapkan ke True atau tidak dikonfigurasi, pengguna, aplikasi, dan ekstensi dengan izin yang sesuai dapat memasuki mode layar penuh.
Jika kebijakan ini ditetapkan ke False, tidak ada pengguna, aplikasi, atau ekstensi yang dapat memasuki mode layar penuh.
Di semua platform kecuali Google Chrome OS, mode kios tidak tersedia saat mode layar penuh dinonaktifkan.
Kebijakan ini tidak memengaruhi aplikasi Android. Aplikasi akan dapat memasuki mode layar penuh meski kebijakan ini disetel ke False.
Jika kebijakan ini ditetapkan ke True atau tidak ditetapkan, akselerasi hardware akan diaktifkan kecuali jika fitur GPU tertentu termasuk dalam daftar tidak diizinkan.
Jika kebijakan ini ditetapkan ke False, akselerasi hardware akan dinonaktifkan.
Menyembunyikan aplikasi Chrome Webstore serta link footer dari Halaman Tab Baru dan peluncur aplikasi Google Chrome OS.
Jika kebijakan ini disetel ke true, ikon akan disembunyikan.
Jika kebijakan ini disetel ke false atau tidak dikonfigurasikan, ikon akan terlihat.
Kebijakan ini memungkinkan HTTP/0.9 di port selain 80 untuk HTTP dan 443 untuk HTTPS.
Kebijakan ini dinonaktifkan secara default dan jika diaktifkan akan membuat pengguna rentan terhadap masalah keamanan https://crbug.com/600352.
Kebijakan ini ditujukan untuk memberikan peluang kepada perusahaan untuk memindahkan server yang masih ada dari HTTP/0.9, dan akan dihapus di masa mendatang.
Jika kebijakan ini tidak disetel, HTTP/0.9 akan dinonaktifkan di port non-default.
Kebijakan ini memaksa data formulir isi-otomatis diimpor dari browser default sebelumnya jika diaktifkan. Jika diaktifkan, kebijakan ini juga memengaruhi dialog impor.
Jika dinonaktifkan, data formulir isi-otomatis tidak akan diimpor.
Jika tidak disetel, pengguna mungkin akan ditanya apakah ingin mengimpor atau proses impor dapat berlangsung secara otomatis.
Kebijakan ini memaksa bookmark diimpor dari browser default saat ini, jika diaktifkan. Jika diaktifkan, kebijakan ini juga memengaruhi dialog impor. Jika dinonaktifkan, tidak ada bookmark yang diimpor. Jika tidak disetel, pengguna mungkin akan diminta untuk mengimpor, atau pengimporan dapat terjadi secara otomatis.
Kebijakan ini memaksa histori browseran diimpor dari browser default saat ini, jika diaktifkan. Jika diaktifkan, kebijakan ini juga memengaruhi dialog impor. Jika dinonaktifkan, tidak ada histori browseran yang diimpor. Jika tidak disetel, pengguna mungkin ditanya apakah akan mengimpor, atau pengimporan dapat terjadi secara otomatis.
Kebijakan ini memaksa beranda diimpor dari browser default yang sedang digunakan, jika diaktifkan. Jika dinonaktifkan, beranda tidak diimpor. Jika tidak disetel, pengguna mungkin akan ditanya apakah ingin mengimpor, atau pengimporan dapat terjadi secara otomatis.
Kebijakan ini memaksa sandi tersimpan untuk diimpor dari browser default sebelumnya, jika diaktifkan. Jika diaktifkan, kebijakan ini juga memengaruhi dialog impor. Jika dinonaktifkan, sandi yang disimpan tidak diimpor. Jika tidak disetel, pengguna mungkin ditanya apakah akan mengimpor, atau pengimporan dapat terjadi secara otomatis.
Kebijakan ini memaksa mesin telusur untuk diimpor dari browser default yang digunakan, jika diaktifkan. Jika diaktifkan, kebijakan ini juga memengaruhi dialog impor. Jika dinonaktifkan, mesin telusur default tidak diimpor. Jika tidak disetel, pengguna mungkin akan ditanya apakah ingin mengimpor, atau pengimporan dapat terjadi secara otomatis.
Kebijakan ini sudah tidak digunakan lagi. Gunakan IncognitoModeAvailability sebagai gantinya. Aktifkan mode Penyamaran di Google Chrome. Jika setelan ini diaktifkan atau tidak dikonfigurasi, pengguna dapat membuka halaman web dalam mode penyamaran. Jika setelan ini dinonaktifkan, pengguna tidak dapat membuka halaman web dalam mode penyamaran. Jika kebijakan ini dibiarkan tanpa disetel, kebijakan ini akan diaktifkan dan pengguna akan dapat menggunakan mode penyamaran.
Menentukan apakah pengguna dapat membuka halaman dalam mode Penyamaran di Google Chrome. Jika 'Aktifkan' dipilih atau kebijakan dibiarkan tidak disetel, halaman dapat dibuka dalam mode Penyamaran. Jika 'Nonaktifkan' dipilih, halaman tidak dapat dibuka dalam mode Penyamaran. Jika 'Paksa' dipilih, halaman dapat dibuka HANYA dalam mode Penyamaran.
Jika setelan ini diaktifkan, pengguna akan diizinkan menggunakan Tethering Instan, yang membuat ponsel Google mereka dapat membagikan kuota internetnya dengan perangkat mereka.
Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan untuk menggunakan Tethering Instan.
Jika kebijakan ini tidak ditetapkan, tindakan defaultnya adalah tidak diizinkan untuk pengguna yang dikelola perusahaan dan diizinkan untuk pengguna yang tidak dikelola.
Jika kebijakan ini diaktifkan, setiap asal bernama dalam daftar yang dipisahkan koma akan dijalankan dalam prosesnya sendiri. Hal ini juga akan mengisolasi asal yang diberi nama berdasarkan subdomain; mis. menentukan https://example.com/ juga akan menyebabkan https://foo.example.com/ diisolasi sebagai bagian dari situs https://example.com/. Jika kebijakan ini dinonaktifkan, fitur IsolateOrigins dan SitePerProcess akan dinonaktifkan. Pengguna masih dapat mengaktifkan IsolateOrigins secara manual melalui tanda baris perintah. Jika kebijakan ini tidak dikonfigurasi, pengguna akan dapat mengubah setelan ini. Pada Google Chrome OS, sebaiknya Anda juga menyetel kebijakan perangkat DeviceLoginScreenIsolateOrigins ke nilai yang sama. Jika nilai yang ditentukan oleh dua kebijakan tersebut tidak cocok, mungkin terjadi penundaan saat memasuki sesi pengguna, sementara nilai yang ditentukan oleh kebijakan pengguna sedang diterapkan.
CATATAN: Kebijakan ini tidak berlaku di Android. Untuk mengaktifkan IsolateOrigins di Android, gunakan setelan kebijakan IsolateOriginsAndroid.
Jika kebijakan ini diaktifkan, setiap asal bernama dalam daftar yang dipisahkan koma akan dijalankan dalam prosesnya sendiri. Hal ini juga akan mengisolasi asal yang diberi nama berdasarkan subdomain; mis. menentukan https://example.com/ juga akan menyebabkan https://foo.example.com/ diisolasi sebagai bagian dari situs https://example.com/. Jika kebijakan ini dinonaktifkan, Isolasi Situs eksplisit tidak akan terjadi dan uji coba kolom IsolateOriginsAndroid dan SitePerProcessAndroid akan dinonaktifkan. Pengguna tetap dapat mengaktifkan IsolateOrigins secara manual melalui tanda baris perintah. Jika kebijakan ini tidak dikonfigurasi, pengguna akan dapat mengubah setelan ini.
CATATAN: Di Android, Isolasi Situs bersifat eksperimental. Dukungan akan disempurnakan seiring waktu, tetapi saat ini dapat menyebabkan masalah performa.
CATATAN: Kebijakan ini hanya berlaku untuk Chrome di Android yang berjalan di perangkat dengan RAM harus lebih dari 1 GB. Untuk menerapkan kebijakan di platform non-Android, gunakan IsolateOrigins.
Kebijakan ini sudah tidak digunakan lagi, sebaiknya gunakan DefaultJavaScriptSetting.
Dapat digunakan untuk menonaktifkan JavaScript pada Google Chrome.
Jika setelan ini dinonaktifkan, halaman web tidak dapat menggunakan JavaScript dan pengguna tidak dapat mengubah setelan ini.
Jika setelan ini diaktifkan atau tidak disetel, halaman web dapat menggunakan JavaScript, namun pengguna dapat mengubah setelan tersebut.
Memberikan akses ke kunci perusahaan ke ekstensi.
Kunci hanya ditujukan untuk pemakaian dalam perusahaan jika dibuat menggunakan API chrome.enterprise.platformKeys pada akun yang dikelola. Kunci yang diimpor atau dibuat dengan cara lain tidak boleh digunakan untuk perusahaan.
Akses ke kunci yang ditujukan untuk pemakaian dalam perusahaan hanya dikontrol oleh kebijakan ini. Pengguna tidak dapat memberikan maupun menarik akses ke kunci perusahaan ke atau dari ekstensi.
Secara default, ekstensi tidak dapat menggunakan kunci yang ditujukan untuk pemakaian dalam perusahaan, hal ini setara dengan menyetel allowCorporateKeyUsage ke False untuk ekstensi tersebut.
Hanya jika allowCorporateKeyUsage disetel ke True untuk suatu ekstensi, ekstensi tersebut dapat menggunakan kunci platform apa pun yang ditujukan untuk pemakaian dalam perusahaan, guna menandai data acak. Izin ini hanya boleh diberikan jika ekstensi dipercaya untuk mengamankan akses ke kunci dari para penyerang.
Aplikasi Android tidak bisa mendapat akses ke kunci perusahaan. Kebijakan ini tidak memengaruhinya.
Kebijakan ini tidak digunakan lagi di M72. Gunakan CloudManagementEnrollmentToken sebagai gantinya.
Mengonfigurasi daftar bookmark terkelola.
Kebijakan ini terdiri dari daftar bookmark, di mana setiap bookmark merupakan kamus yang berisi kunci "name" dan "url" yang menampung nama bookmark beserta targetnya. Subfolder dapat dikonfigurasi dengan menentukan bookmark tanpa kunci "url" tetapi dengan kunci "children" tambahan, di mana kunci itu sendiri berisi daftar bookmark seperti dijelaskan di atas (beberapa mungkin berupa folder lagi). Google Chrome mengubah URL tidak lengkap seolah-olah URL tersebut dikirim melalui Omnibox, misalnya "google.com" menjadi "https://google.com/".
Bookmark ini ditempatkan di dalam sebuah folder yang tidak dapat diubah oleh pengguna (tetapi pengguna dapat memilih untuk menyembunyikannya dari kolom bookmark). Secara default, nama folder adalah "Bookmark terkelola" tetapi nama ini dapat disesuaikan dengan menambahkan ke daftar bookmark sebuah kamus yang berisi kunci "toplevel_name" dengan nama folder yang diinginkan sebagai nilainya.
Bookmark terkelola tidak disinkronkan dengan akun pengguna dan tidak dapat diubah oleh ekstensi.
Menentukan jumlah maksimum sambungan bersama ke server proxy.
Beberapa server proxy tidak dapat menangani sambungan bersama per klien dalam jumlah besar dan hal ini dapat ditangani dengan menyetel kebijakan ini ke nilai yang lebih rendah.
Nilai kebijakan ini harus lebih rendah dari 100 dan lebih tinggi dari 6 dan nilai defaultnya adalah 32.
Beberapa aplikasi web diketahui memakan banyak sambungan dengan GET yang macet, jadi menyetelnya lebih rendah dari 32 dapat mengakibatkan jaringan browser macet jika terlalu banyak aplikasi web semacam itu yang dibuka. Turunkan di bawah default, risiko ditanggung sendiri.
Jika kebijakan ini tidak disetel, nilai default 32 akan digunakan.
Menentukan penundaan maksimum dalam milidetik antara penerimaan invalidasi kebijakan dan pengambilan kebijakan baru dari layanan pengelola perangkat.
Setelan kebijakan ini menimpa nilai default 5000 milidetik. Nilai yang valid untuk kebijakan ini berkisar antara 1000 (1 detik) dan 300000 (5 menit). Setiap nilai yang tidak berada dalam jangkauan akan dikunci ke masing-masing batas.
Membiarkan kebijakan ini tidak disetel akan membuat penggunaan Google Chrome menggunakan nilai default 5000 milidetik.
Mengonfigurasi ukuran cache yang akan digunakan Google Chrome untuk menyimpan file media di disk.
Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan ukuran cache yang disediakan terlepas dari apakah pengguna menentukan tanda '--media-cache-size' atau tidak. Nilai yang ditentukan dalam kebijakan ini bukan merupakan batas mutlak namun merupakan saran terhadap sistem penyimpanan dalam cache, nilai apa pun di bawah beberapa megabyte dianggap terlalu kecil dan akan dibulatkan ke nilai minimum yang lebih wajar.
Jika nilai kebijakan ini 0, ukuran cache default akan digunakan namun pengguna tidak akan dapat mengubahnya.
Jika kebijakan ini tidak disetel, ukuran default akan digunakan dan pengguna dapat menimpanya dengan tanda --media-cache-size.
Jika kebijakan ini disetel ke true, Google Cast akan terhubung ke perangkat Cast di semua alamat IP, bukan hanya alamat pribadi RFC1918/RFC4913.
Jika kebijakan ini disetel ke false, Google Cast hanya akan terhubung ke perangkat Cast di alamat pribadi RFC1918/RFC4913.
Jika kebijakan ini tidak disetel, Google Cast hanya akan terhubung ke perangkat Cast di alamat pribadi RFC1918/RFC4913, kecuali fitur CastAllowAllIPs diaktifkan.
Jika kebijakan "EnableMediaRouter" disetel ke false, nilai kebijakan ini tidak akan berpengaruh.
Memungkinkan pelaporan data penggunaan dan terkait error tentang Google Chrome ke Google secara anonim dan mencegah pengguna mengubah setelan ini.
Jika setelan ini diaktifkan, pelaporan data penggunaan dan terkait kerusakan akan dikirimkan ke Google secara anonim. Jika dinonaktifkan, informasi ini tidak akan dikirimkan ke Google. Dalam kedua kasus tersebut, pengguna tidak dapat mengubah atau mengganti setelan. Jika kebijakan ini dibiarkan tidak disetel, setelannya akan sesuai dengan yang dipilih pengguna saat penginstalan/saat pertama kali dijalankan.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat. (Untuk Chrome OS, lihat DeviceMetricsReportingEnabled.)
Jika kebijakan ini disetel ke true atau tidak disetel, halaman Tab Baru dapat menampilkan saran konten berdasarkan histori penjelajahan, minat, dan lokasi pengguna.
Jika kebijakan disetel ke false, saran konten yang dibuat secara otomatis tidak akan ditampilkan di halaman Tab Baru.
Memungkinkan prediksi jaringan dalam Google Chrome dan mencegah pengguna mengubah setelan ini.
Setelan ini mengontrol prapengambilan DNS, prakoneksi dan praperenderan TCP dan SSL halaman web.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau mengganti setelan ini di Google Chrome.
Jika kebijakan ini dibiarkan tidak disetel, prediksi jaringan akan diaktifkan namun pengguna dapat mengubahnya.
Menentukan daftar aplikasi yang dapat diaktifkan sebagai aplikasi pencatat di layar kunci Google Chrome OS.
Jika aplikasi pencatat yang dipilih diaktifkan di layar kunci, layar kunci akan menampilkan elemen UI untuk peluncuran aplikasi pencatat yang dipilih. Saat diluncurkan, aplikasi akan dapat membuat jendela aplikasi di bagian atas layar kunci, dan membuat item data (catatan) saat layar dalam keadaan terkunci. Aplikasi akan dapat mengimpor catatan yang dibuat ke sesi pengguna utama, saat sesi telah dibuka kuncinya. Saat ini, hanya aplikasi pencatat Chrome yang didukung di layar kunci.
Jika kebijakan telah ditetapkan, pengguna hanya diperbolehkan untuk mengaktifkan aplikasi di layar kunci, jika ID ekstensi aplikasi terdapat di nilai daftar kebijakan. Sebagai konsekuensinya, menyetel kebijakan ini pada daftar kosong akan menonaktifkan pencatatan di layar kunci sepenuhnya. Harap diperhatikan bahwa kebijakan yang berisi ID aplikasi tidak berarti pengguna dapat mengaktifkan aplikasi sebagai aplikasi pencatat di layar kunci - misalnya, di Chrome 61, kumpulan aplikasi yang tersedia dibatasi oleh platform.
Jika kebijakan tidak disetel, tidak akan ada batasan di kumpulan aplikasi yang dapat diaktifkan oleh pengguna di layar kunci yang diterapkan oleh kebijakan.
Memungkinkan konfigurasi jaringan dorongan untuk diterapkan per pengguna ke perangkat Google Chrome OS. Konfigurasi jaringan adalah string berformat JSON seperti yang didefinisikan oleh format Konfigurasi Jaringan Terbuka yang diuraikan di https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Aplikasi Android dapat menggunakan konfigurasi jaringan dan sertifikat CA yang disetel melalui kebijakan ini, namun tidak memiliki akses ke beberapa opsi konfigurasi.
Kebijakan ini menentukan daftar asal (URL) atau pola hostname (seperti "*.example.com") yang tidak dikenai pembatasan keamanan untuk asal yang tidak aman.
Tujuannya adalah mengizinkan organisasi menyiapkan asal yang diizinkan untuk aplikasi lama yang tidak dapat menerapkan TLS, atau menyiapkan server persiapan untuk pengembangan web internal agar developer mereka dapat menguji fitur yang memerlukan konteks aman tanpa harus menerapkan TLS di server persiapan. Dengan kebijakan ini, asal tidak akan dilabeli "Not Secure" di omnibox.
Menetapkan daftar URL dalam kebijakan ini memiliki efek yang sama dengan menetapkan tanda baris perintah '--unsafely-treat-insecure-origin-as-secure' ke daftar yang dipisahkan koma yang berisi URL yang sama. Jika ditetapkan, kebijakan ini akan mengganti tanda baris perintah.
Kebijakan ini akan mengganti UnsafelyTreatInsecureOriginAsSecure, jika ada.
Untuk informasi selengkapnya tentang konteks aman, lihat https://www.w3.org/TR/secure-contexts/.
Kebijakan ini menetapkan konfigurasi yang digunakan untuk membuat dan memverifikasi Kode Akses Orang Tua.
|current_config| selalu digunakan untuk membuat kode akses dan sebaiknya digunakan untuk memvalidasi kode akses hanya jika kode tidak dapat divalidasi dengan |future_config|. |future_config| adalah konfigurasi utama yang digunakan untuk memvalidasi kode akses. |old_configs| sebaiknya digunakan untuk memvalidasi kode akses hanya jika kode tidak dapat divalidasi dengan |future_config| atau |current_config|.
Cara yang diharapkan terkait penggunaan kebijakan ini adalah merotasi konfigurasi kode akses secara bertahap. Konfigurasi baru selalu ditambahkan ke |future_config| dan, pada saat yang sama, nilai yang telah ada dipindahkan ke |current_config|. Nilai sebelumnya |current_config| dipindahkan ke |old_configs| dan dihapus setelah siklus rotasi selesai.
Kebijakan ini hanya berlaku untuk pengguna anak. Jika kebijakan ini disetel, Kode Akses Orang Tua dapat diverifikasi di perangkat pengguna anak. Jika kebijakan ini tidak disetel, Kode Akses Orang Tua tidak dapat diverifikasi di perangkat pengguna anak.
Mendaftar pengenal aplikasi yang ditampilkan Google Chrome OS sebagai aplikasi tersemat pada bilah peluncur.
Jika kebijakan ini dikonfigurasi, kumpulan aplikasi akan ditetapkan dan tidak dapat diubah oleh pengguna.
Jika kebijakan ini dibiarkan tanpa disetel, pengguna dapat mengubah daftar aplikasi tersemat pada peluncur.
Kebijakan ini juga dapat digunakan untuk memasang pin pada aplikasi Android.
Mengizinkan penggabungan beberapa kebijakan yang dipilih jika kebijakan tersebut berasal dari sumber berbeda, tetapi dengan cakupan dan level yang sama.
Jika sebuah kebijakan tercantum dalam daftar dan terdapat konflik antara dua sumber, asalkan kebijakan dari kedua sumber tersebut memiliki cakupan dan level yang sama, nilainya akan digabung ke dalam sebuah daftar kebijakan baru.
Jika sebuah kebijakan tercantum dalam daftar dan terdapat konflik antara dua sumber dan juga antara cakupan dan/atau level yang berbeda, kebijakan dengan prioritas tertinggi akan diterapkan.
Jika sebuah kebijakan tidak tercantum dalam daftar dan terdapat konflik antara sumber, cakupan, dan/atau level, kebijakan dengan prioritas tertinggi akan diterapkan.
Menjelaskan jangka waktu dalam milidetik terkait layanan pengelolaan perangkat yang ditanyakan untuk informasi kebijakan pengguna.
Menyetel kebijakan ini akan mengganti nilai default 3 jam. Nilai yang valid untuk kebijakan ini adalah rentang mulai 1800000 (30 menit) hingga 86400000 (1 hari). Nilai di luar rentang ini akan dimasukkan ke batas masing-masing. Jika platform mendukung pemberitahuan kebijakan, jeda penyegaran akan disetel menjadi 24 jam karena pemberitahuan kebijakan diperkirakan akan memaksa penyegaran otomatis setiap kali kebijakan berubah.
Membiarkan kebijakan ini tidak disetel akan membuat Google Chrome menggunakan nilai default 3 jam.
Perlu diperhatikan jika platform mendukung pemberitahuan kebijakan, jeda penyegaran akan disetel menjadi 24 jam (dengan mengabaikan semua setelan default dan nilai kebijakan ini) karena pemberitahuan kebijakan diperkirakan akan memaksa penyegaran otomatis setiap kali kebijakan berubah, menghasilkan lebih banyak penyegaran yang tidak diperlukan.
Memungkinkan Anda mengontrol penyajian konten promosi dan/atau edukasi tab penuh di Google Chrome.
Jika tidak dikonfigurasi atau diaktifkan (disetel ke true), Google Chrome dapat menampilkan konten tab penuh kepada pengguna untuk memberikan informasi produk.
Jika dinonaktifkan (disetel ke false), Google Chrome tidak akan menampilkan konten tab penuh kepada pengguna untuk memberikan informasi produk.
Setelan ini mengontrol penyajian halaman sambutan yang membantu pengguna login ke Google Chrome, memilihnya sebagai browser default, atau memberi tahu pengguna tentang fitur produk.
Jika kebijakan diaktifkan, pengguna akan ditanyai tempat untuk menyimpan tiap file sebelum mendownload. Jika kebijakan dinonaktifkan, download akan segera dimulai, dan pengguna tidak akan ditanyai tempat untuk menyimpan file. Jika kebijakan tidak dikonfigurasi, pengguna dapat mengubah setelan ini.
Mengonfigurasi setelan proxy untuk Google Chrome. Setelan proxy ini juga akan tersedia untuk aplikasi ARC.
Jika setelan ini diaktifkan, Google Chrome dan aplikasi ARC akan mengabaikan semua opsi terkait proxy yang ditentukan dari command line.
Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih sendiri setelan proxy.
Jika ditetapkan, kebijakan ProxySettings akan menggantikan setiap kebijakan ProxyMode, ProxyPacUrl, ProxyServer, ProxyBypassList dan ProxyServerMode.
Kolom ProxyMode memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengubah setelan proxy.
Kolom ProxyPacUrl adalah URL untuk file .pac proxy.
Kolom ProxyServer adalah URL server proxy.
Kolom ProxyBypassList adalah daftar host proxy yang akan diabaikan oleh Google Chrome.
Kolom ProxyServerMode tidak digunakan lagi guna mendukung kolom 'ProxyMode'. Kolom ini memungkinkan Anda menentukan server proxy yang digunakan oleh Google Chrome dan mencegah pengguna mengganti setelan proxy.
Jika Anda memilih nilai 'direct' sebagai 'ProxyMode', proxy tidak akan digunakan dan semua kolom lain akan diabaikan.
Jika Anda memilih nilai 'system' sebagai 'ProxyMode', proxy sistem akan digunakan dan semua kolom lain akan diabaikan.
Jika Anda memilih nilai 'auto_detect' sebagai 'ProxyMode', semua kolom lain akan diabaikan.
Jika Anda memilih nilai 'fixed_server' sebagai 'ProxyMode', kolom 'ProxyServer' dan 'ProxyBypassList' akan digunakan.
Jika Anda memilih nilai 'pac_script' sebagai 'ProxyMode', kolom 'ProxyPacUrl' dan 'ProxyBypassList' akan digunakan.
Hanya bagian dari opsi konfigurasi proxy yang disediakan untuk aplikasi Android. Aplikasi Android dapat memilih untuk menggunakan proxy secara sukarela. Anda tidak dapat memaksakan aplikasi Android agar menggunakan proxy.
Jika kebijakan ini disetel ke True atau tidak disetel, penggunaan protokol QUIC di Google Chrome akan diizinkan. Jika kebijakan ini disetel ke False, penggunaan protokol QUIC tidak diizinkan.
Beri tahu pengguna bahwa Google Chrome harus diluncurkan ulang atau Google Chrome OS harus dimulai ulang untuk menerapkan update yang tertunda.
Setelan kebijakan ini mengaktifkan notifikasi untuk memberi tahu pengguna bahwa meluncurkan ulang browser atau memulai ulang perangkat direkomendasikan atau diperlukan. Jika tidak disetel, Google Chrome menunjukkan kepada pengguna bahwa peluncuran ulang diperlukan melalui sedikit perubahan pada menunya, sementara Google Chrome OS menunjukkan hal tersebut melalui notifikasi di baki sistem. Jika disetel ke 'Recommended', akan muncul peringatan berulang yang menunjukkan bahwa peluncuran ulang direkomendasikan. Pengguna dapat menutup peringatan ini untuk menunda peluncuran ulang. Jika disetel ke 'Required', akan muncul peringatan berulang yang menunjukkan bahwa peluncuran ulang browser akan dilakukan secara paksa setelah periode notifikasi terlampaui. Periode ini akan disetel secara default menjadi tujuh hari untuk Google Chrome dan empat hari untuk Google Chrome OS, serta dapat dikonfigurasi melalui setelan kebijakan RelaunchNotificationPeriod.
Sesi pengguna dipulihkan setelah peluncuran ulang/mulai ulang.
Mengizinkan Anda menyetel jangka waktu, dalam milidetik, untuk memberi tahu pengguna bahwa Google Chrome harus diluncurkan ulang atau bahwa perangkat Google Chrome OS harus dimulai ulang untuk menerapkan update yang tertunda.
Selama jangka waktu ini, pengguna akan berulang kali diberi tahu tentang perlunya update. Untuk perangkat Google Chrome OS, notifikasi mulai ulang muncul di baki sistem ketika upgrade terdeteksi. Untuk browser Google Chrome, menu aplikasi berubah untuk menunjukkan bahwa peluncuran ulang diperlukan setelah sepertiga periode notifikasi berlalu. Warna notifikasi akan berubah lagi setelah dua pertiga periode notifikasi berlalu, dan berubah lagi setelah seluruh periode notifikasi berlalu. Notifikasi tambahan yang diaktifkan oleh kebijakan RelaunchNotification mengikuti jadwal yang sama seperti ini.
Jika tidak disetel, periode default 345600000 milidetik (empat hari) digunakan untuk perangkat Google Chrome OS dan 604800000 milidetik (satu minggu) untuk Google Chrome.
Informasi tentang penggunaan aplikasi Linux dikirim kembali ke server.
Jika kebijakan disetel ke false atau tidak disetel, tidak ada informasi penggunaan yang dilaporkan. Jika disetel ke true, informasi penggunaan akan dilaporkan.
Kebijakan ini hanya berlaku jika dukungan aplikasi Linux diaktifkan.
Saat setelan ini diaktifkan, Google Chrome akan selalu melakukan pemeriksaan pembatalan untuk sertifikat server yang berhasil memvalidasi dan masuk dengan sertifikat CA yang dipasang secara lokal.
Jika Google Chrome tidak dapat memperoleh informasi status pembatalan, sertifikat tersebut yang akan diperlakukan sebagai dicabut ('kegagalan fatal').
Jika kebijakan tidak disetel, atau disetel ke false, Google Chrome akan menggunakan setelan pemeriksaan pembatalan online yang ada.
Berisi daftar pola yang digunakan untuk mengontrol visibilitas akun di Google Chrome.
Tiap akun Google di perangkat akan dibandingkan dengan pola yang disimpan di kebijakan ini untuk menentukan visibilitas akun di Google Chrome. Akun akan terlihat jika namanya cocok dengan pola yang ada di daftar. Jika tidak, akun akan disembunyikan.
Gunakan karakter pengganti '*' untuk mencocokkan nol atau lebih karakter arbitrer. Karakter escape adalah '\', jadi untuk mencocokkan karakter '*' atau '\' yang sebenarnya, tempatkan '\' di depannya.
Jika kebijakan ini tidak disetel, semua akun Google di perangkat akan terlihat di Google Chrome.
Berisi ekspresi reguler yang digunakan untuk menentukan akun Google mana yang dapat disetel sebagai akun utama browser di Google Chrome (akun yang dipilih selama alur keikutsertaan Sinkronisasi).
Error yang sesuai ditampilkan jika pengguna mencoba untuk menyetel akun utama browser dengan nama pengguna yang tidak cocok dengan pola ini.
Jika kebijakan ini tidak disetel atau kosong, pengguna dapat menyetel akun Google apa pun sebagai akun utama browser di Google Chrome.
Mengonfigurasi direktori yang akan digunakan Google Chrome untuk menyimpan salinan roaming profil.
Jika kebijakan ini ditetapkan, Google Chrome akan menggunakan direktori yang tersedia untuk menyimpan salinan roaming profil jika kebijakan RoamingProfileSupportEnabled diaktifkan. Jika kebijakan RoamingProfileSupportEnabled dinonaktifkan atau tidak ditetapkan, nilai yang tersimpan dalam kebijakan ini tidak digunakan.
Buka https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk melihat daftar variabel yang dapat digunakan.
Jika kebijakan ini tidak ditetapkan, jalur profil roaming default akan digunakan.
Jika Anda mengaktifkan setelan ini, setelan yang disimpan di profil Google Chrome seperti bookmark, data IsiOtomatis, sandi, dan informasi lainnya juga akan ditulis ke file yang disimpan di folder profil pengguna Roaming atau lokasi yang ditentukan oleh Administrator melalui kebijakan RoamingProfileLocation. Mengaktifkan kebijakan ini akan menonaktifkan sinkronisasi cloud. Jika kebijakan ini dinonaktifkan atau tidak disetel, hanya profil lokal reguler yang akan digunakan. Kebijakan SyncDisabled menonaktifkan semua sinkronisasi data, menggantikan RoamingProfileSupportEnabled.
Jika Anda mengaktifkan setelan ini, semua konten Flash yang disematkan di situs yang telah ditetapkan untuk mengizinkan Flash di setelan konten -- oleh kebijakan pengguna atau kebijakan perusahaan -- akan dijalankan, termasuk konten dari asal lain atau konten kecil.
Untuk mengontrol situs yang diizinkan untuk menjalankan Flash, lihat kebijakan "DefaultPluginsSetting", "PluginsAllowedForUrls", dan "PluginsBlockedForUrls".
Jika setelan ini dinonaktifkan atau tidak disetel, konten Flash dari asal lainnya atau konten kecil dapat diblokir.
Selama proses login, Google Chrome OS dapat melakukan autentikasi terhadap server (online) atau menggunakan sandi yang tersimpan di cache (offline).
Jika kebijakan ini ditetapkan ke nilai -1, pengguna dapat menjalankan autentikasi offline tanpa batas waktu. Jika ditetapkan ke nilai lain, kebijakan ini akan menentukan durasi waktu sejak autentikasi online terakhir, yang setelah itu pengguna harus menggunakan autentikasi online lagi.
Jika kebijakan ini tidak ditetapkan, Google Chrome OS akan menggunakan batas waktu default yakni 14 hari, yang setelah itu pengguna harus menggunakan autentikasi online lagi.
Kebijakan ini hanya memengaruhi pengguna yang menjalankan autentikasi menggunakan SAML.
Nilai kebijakan harus ditentukan dalam detik.
Chrome menunjukkan halaman peringatan saat pengguna menavigasi ke situs dengan kesalahan SSL. Secara default atau saat kebijakan ini disetel ke True, pengguna diizinkan untuk mengeklik melalui halaman peringatan ini. Menyetel kebijakan ini ke False membuat pengguna tidak dapat mengeklik melalui halaman peringatan apa pun.
Jika kebijakan ini tidak dikonfigurasi, Google Chrome akan menggunakan versi minimum default yaitu TLS 1.0.
Jika kebijakan dikonfigurasi, kebijakan dapat disetel ke salah satu nilai berikut: "tls1", "tls1.1", atau "tls1.2". Jika disetel, Google Chrome tidak akan menggunakan versi SSL/TLS yang lebih rendah daripada versi yang ditentukan. Nilai yang tidak dikenal akan diabaikan.
Identifikasi apakah Google Chrome dapat mengizinkan download tanpa pemeriksaan Safe Browsing jika file berasal dari sumber tepercaya.
Jika disetel ke False, file yang telah didownload tidak akan dikirim untuk dianalisis oleh Safe Browsing jika file tersebut berasal dari sumber tepercaya.
Jika tidak disetel (atau disetel ke True), file yang telah didownload akan dikirim untuk dianalisis oleh Safe Browsing, sekalipun file tersebut berasal dari sumber tepercaya.
Perlu diketahui bahwa batasan ini berlaku untuk download yang dipicu dari konten halaman, serta dari opsi menu konteks 'download link...'. Batasan ini tidak berlaku untuk penyimpanan/download halaman yang sedang ditampilkan, maupun untuk penyimpanan sebagai PDF dari opsi pencetakan.
Kebijakan ini hanya tersedia pada instance Windows yang dihubungkan ke domain Microsoft® Active Directory®, atau instance Windows 10 Pro atau Enterprise yang terdaftar untuk pengelolaan perangkat.
Kebijakan ini mengontrol penerapan filter URL SafeSites. Filter ini menggunakan Google Safe Search API untuk mengklasifikasikan URL sebagai pornografi atau tidak.
Jika kebijakan ini tidak dikonfigurasi atau disetel ke "Jangan filter konten khusus dewasa dari situs", situs tidak akan difilter.
Jika kebijakan ini disetel ke "Filter konten khusus dewasa dari situs level teratas", situs yang diklasifikasikan sebagai pornografi akan difilter.
Menonaktifkan penyimpanan histori browser di Google Chrome dan mencegah pengguna mengubah setelan ini.
Jika setelan ini diaktifkan, histori penjelajahan tidak disimpan. Setelan ini juga menonaktifkan sinkronisasi tab.
Jika setelan ini dinonaktifkan atau tidak disetel, histori penjelajahan akan disimpan.
Menginstruksikan Google Chrome OS untuk menggunakan konfigurasi penjadwal tugas yang diidentifikasi berdasarkan nama yang ditentukan.
Kebijakan ini dapat disetel ke "konservatif" dan "performa", yang akan memilih konfigurasi penjadwal tugas yang disetel untuk stabilitas vs performa maksimum.
Jika kebijakan tidak disetel, pengguna akan dapat memilih sendiri.
Mengaktifkan saran penelusuran dalam omnibox Google Chrome dan mencegah pengguna mengganti setelan ini.
Jika Anda mengaktifkan setelan ini, saran penelusuran akan digunakan.
Jika Anda menonaktifkan setelan ini, saran penelusuran tidak akan pernah digunakan.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak akan dapat mengubah atau mengganti setelan ini di Google Chrome.
Jika kebijakan ini dibiarkan tidak disetel, kebijakan ini akan diaktifkan namun pengguna akan dapat mengubahnya.
Setelan ini memungkinkan pengguna beralih ke akun Google lain di dalam area konten jendela browser setelah mereka login ke perangkat Google Chrome OS.
Jika kebijakan ini disetel ke false, pengguna tidak diizinkan untuk login ke akun lain dari area konten browser non-Penyamaran.
Jika kebijakan ini tidak disetel atau disetel ke true, perilaku default akan digunakan: pengguna diizinkan untuk login ke akun lain dari area konten browser, kecuali untuk akun anak, karena akun anak akan diblokir untuk area konten non-Penyamaran.
Jika tidak diizinkan untuk login ke akun lain melalui Mode penyamaran, blokir mode tersebut menggunakan kebijakan IncognitoModeAvailability.
Perhatikan bahwa pengguna akan dapat mengakses layanan Google dalam kondisi tidak terautentikasi dengan memblokir cookienya.
Menentukan URL dan domain yang tidak akan diperlihatkan perintah saat sertifikat pengesahan dari Kunci Keamanan diminta. Selain itu, sinyal akan dikirimkan ke Kuanci Keamanan yang menandakan bahwa pengesahan satu per satu mungkin digunakan. Tanpa ini, pengguna akan diminta di Chrome 65+ jika situs meminta pengesahan Kunci Keamanan.
URL (seperti https://example.com/some/path) hanya akan cocok sebagai U2F appID. Domain (seperti example.com) hanya akan cocok sebagai webauthn RP ID. Oleh karena itu, guna mencakup U2F dan webauthn API untuk situs tertentu, appID URL dan domain perlu dicantumkan.
Jika ditetapkan, kebijakan ini akan menentukan durasi waktu yang setelahnya pengguna akan otomatis dipaksa logout dan sesi akan dihentikan. Waktu yang tersisa diberitahukan kepada pengguna melalui penghitung mundur yang ditampilkan di baki sistem.
Jika kebijakan ini tidak ditetapkan, durasi sesi tidak dibatasi.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Nilai kebijakan harus ditentukan dalam milidetik. Nilai dikunci ke rentang 30 detik hingga 24 jam.
Menetapkan satu atau beberapa lokal yang direkomendasikan untuk sesi terkelola, sehingga pengguna dapat memilih salah satu lokal tersebut dengan mudah.
Pengguna dapat memilih lokal dan tata letak keyboard sebelum memulai sesi terkelola. Secara default, semua lokal yang didukung oleh Google Chrome OS dicantumkan sesuai urutan abjad. Anda dapat menggunakan kebijakan ini untuk memindahkan sekumpulan lokal yang direkomendasikan ke bagian atas daftar.
Jika kebijakan ini tidak ditetapkan, lokal UI saat ini akan dipilih sebelumnya.
Jika kebijakan ini ditetapkan, lokal yang direkomendasikan akan dipindahkan ke bagian atas daftar dan secara visual akan dipisahkan dari semua lokal yang lain. Lokal yang direkomendasikan akan dicantumkan sesuai urutannya dalam kebijakan. Lokal pertama yang direkomendasikan akan dipilih sebelumnya.
Jika ada lebih dari satu lokal yang direkomendasikan, maka akan diasumsikan bahwa pengguna ingin memilih dari kumpulan lokal tersebut. Pilihan lokal dan tata letak keyboard akan ditawarkan secara menonjol saat mereka memulai sesi terkelola. Jika tidak, akan diasumsikan bahwa sebagian besar pengguna ingin menggunakan lokal yang dipilih sebelumnya. Pilihan lokal dan tata letak keyboard akan ditawarkan dengan kurang mencolok saat mereka memulai sesi terkelola.
Jika kebijakan ini ditetapkan dan proses login otomatis diaktifkan (lihat kebijakan |DeviceLocalAccountAutoLoginId| dan |DeviceLocalAccountAutoLoginDelay|), sesi terkelola yang dimulai secara otomatis akan menggunakan lokal pertama yang direkomendasikan dan tata letak keyboard paling populer yang cocok dengan lokal ini.
Tata letak keyboard yang dipilih sebelumnya akan selalu menjadi tata letak paling populer yang cocok dengan lokal yang dipilih sebelumnya.
Kebijakan ini hanya dapat ditetapkan seperti yang direkomendasikan. Anda tidak dapat menggunakan kebijakan ini untuk memindahkan sekumpulan lokal yang direkomendasikan ke bagian atas daftar, namun pengguna selalu diizinkan untuk memilih lokal apa pun yang didukung oleh Google Chrome OS untuk sesi mereka.
Mengontrol rak Google Chrome OS sembunyi otomatis.
Jika kebijakan ini disetel ke 'AlwaysAutoHideShelf', rak akan selalu bersembunyi secara otomatis.
Jika kebijakan ini disetel ke 'NeverAutoHideShelf', rak tidak akan bersembunyi otomatis.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini dibiarkan tidak disetel, pengguna dapat memilih apakah rak akan bersembunyi otomatis atau tidak.
Mengaktifkan atau menonaktifkan pintasan aplikasi di bilah bookmark.
Jika kebijakan ini tidak disetel, pengguna dapat memilih untuk menunjukkan atau menyembunyikan pintasan aplikasi dari menu konteks bilah bookmark.
Jika kebijakan ini dikonfigurasi, pengguna tidak dapat mengubahnya, dan pintasan aplikasi selalu ditampilkan atau tidak pernah ditampilkan.
Jika diaktifkan, tombol logout besar berwarna merah akan ditampilkan di baki sistem selama sesi aktif dan layar tidak dikunci.
Jika dinonaktifkan atau tidak ditentukan, tombol logout besar berwarna merah akan ditampilkan di baki sistem.
Aktifkan dukungan untuk Signed HTTP Exchange (SXG).
Jika kebijakan ini tidak ditetapkan atau ditetapkan ke Aktif, Google Chrome akan menerima konten web yang ditayangkan sebagai Signed HTTP Exchange.
Jika kebijakan ini ditetapkan ke Nonaktif, Signed HTTP Exchange tidak dapat dimuat.
Kebijakan ini tidak digunakan lagi. Pertimbangkan untuk menggunakan BrowserSignin.
Mengizinkan pengguna untuk login ke Google Chrome.
Jika kebijakan ini ditetapkan, Anda dapat mengonfigurasi apakah pengguna diizinkan untuk login ke Google Chrome atau tidak. Jika kebijakan ini ditetapkan ke 'False', aplikasi dan ekstensi yang menggunakan chrome.identity API tidak akan berfungsi. Sebaiknya Anda menggunakan SyncDisabled saja.
Anda mungkin ingin melihat setelan kebijakan IsolateOrigins untuk memaksimalkan kedua hal, isolasi dan dampak terbatas bagi pengguna, melalui penggunaan IsolateOrigins dengan daftar situs yang ingin Anda isolasikan. Setelan ini, SitePerProcess, akan mengisolasi semua situs. Jika kebijakan ini diaktifkan, setiap situs akan dijalankan dalam prosesnya sendiri. Jika kebijakan ini dinonaktifkan, fitur IsolateOrigins dan SitePerProcess akan dinonaktifkan. Pengguna masih dapat mengaktifkan SitePerProcess secara manual melalui tanda baris perintah. Jika kebijakan ini tidak dikonfigurasi, pengguna akan dapat mengubah setelan ini. Pada Google Chrome OS, sebaiknya Anda juga menyetel kebijakan perangkat DeviceLoginScreenSitePerProcess ke nilai yang sama. Jika nilai yang ditentukan oleh kedua kebijakan tidak cocok, mungkin terjadi penundaan saat memasuki sesi pengguna, sementara nilai yang ditentukan oleh kebijakan pengguna sedang diterapkan.
CATATAN: Kebijakan ini tidak berlaku di Android. Untuk mengaktifkan SitePerProcess di Android, gunakan setelan kebijakan SitePerProcessAndroid.
Anda dapat mempertimbangkan setelan kebijakan IsolateOriginsAndroid untuk mendapatkan yang terbaik dari kedua fungsi, yaitu isolasi dan dampak terbatas bagi pengguna, dengan menggunakan IsolateOriginsAndroid yang berisi daftar situs yang ingin Anda isolasi. Setelan ini, SitePerProcessAndroid, mengisolasi semua situs. Jika kebijakan diaktifkan, tiap situs akan dijalankan dalam prosesnya sendiri. Jika kebijakan dinonaktifkan, Isolasi Situs eksplisit tidak akan terjadi dan uji coba kolom IsolateOriginsAndroid dan SitePerProcessAndroid akan dinonaktifkan. Pengguna tetap dapat mengaktifkan SitePerProcess secara manual. Jika kebijakan tidak dikonfigurasi, pengguna dapat mengubah setelan ini.
CATATAN: Di Android, Isolasi Situs bersifat eksperimental. Dukungan akan disempurnakan seiring waktu, namun saat ini dapat menyebabkan masalah performa.
CATATAN: Kebijakan ini hanya berlaku untuk Chrome di Android yang berjalan di perangkat dengan RAM harus di atas 1 GB. Untuk menerapkan kebijakan di platform non-Android, gunakan SitePerProcess.
Jika setelan ini diaktifkan, pengguna akan diizinkan untuk login ke akunnya dengan Smart Lock. Setelan ini lebih longgar dibandingkan perilaku Smart Lock biasa yang hanya mengizinkan pengguna membuka kunci layarnya.
Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan untuk menggunakan fitur Smart Lock Signin.
Jika kebijakan ini tidak disetel, setelan default-nya tidak diizinkan bagi pengguna yang dikelola perusahaan dan diizinkan bagi pengguna yang tidak dikelola.
Jika setelan ini diaktifkan, pengguna akan diizinkan menyiapkan perangkatnya untuk menyinkronkan SMS antara ponsel dan Chromebook-nya. Perhatikan bahwa jika kebijakan ini diizinkan, pengguna harus secara eksplisit ikut serta dalam fitur ini dengan menyelesaikan alur penyiapan. Setelah alur penyiapan selesai, pengguna akan dapat mengirim dan menerima SMS di Chromebook-nya.
Jika setelan ini dinonaktifkan, pengguna tidak akan diizinkan untuk menyiapkan sinkronisasi SMS.
Jika kebijakan ini tidak ditetapkan, setelan defaultnya adalah tidak diizinkan untuk pengguna yang dikelola dan diizinkan untuk pengguna yang tidak dikelola.
Google Chrome dapat menggunakan layanan web Google untuk membantu mengatasi masalah ejaan yang salah. Jika setelan ini diaktifkan, layanan ini akan selalu digunakan. Jika setelan ini dinonaktifkan, layanan ini tidak akan pernah digunakan.
Memeriksa ejaan tetap dapat dilakukan menggunakan kamus yang didownload; kebijakan ini hanya mengontrol penggunaan layanan online.
Jika setelan ini tidak dikonfigurasi, maka pengguna dapat memilih apakah layanan memeriksa ejaan harus digunakan atau tidak.
Jika kebijakan ini tidak ditetapkan atau diaktifkan, pengguna diizinkan menggunakan fitur pemeriksa ejaan.
Jika kebijakan ini dinonaktifkan, pengguna tidak diizinkan menggunakan fitur pemeriksa ejaan. Kebijakan SpellcheckLanguage dan SpellcheckLanguageBlacklist juga akan diabaikan jika kebijakan ini dinonaktifkan.
Mengaktifkan paksa fitur pemeriksa ejaan bahasa. Bahasa yang tidak dikenal dalam daftar tersebut akan diabaikan.
Jika kebijakan ini diaktifkan, fitur pemeriksa ejaan akan diaktifkan untuk bahasa yang ditentukan, dan juga untuk bahasa yang fitur pemeriksa ejaannya telah diaktifkan oleh pengguna.
Jika kebijakan ini tidak ditetapkan, atau dinonaktifkan, tidak akan ada perubahan pada preferensi fitur pemeriksa ejaan pengguna.
Jika kebijakan SpellcheckEnabled ditetapkan ke nonaktif, kebijakan ini tidak akan berpengaruh.
Jika suatu bahasa dicakup dalam kebijakan ini dan juga kebijakan SpellcheckLanguageBlacklist, maka kebijakan ini diprioritaskan dan fitur pemeriksa ejaan bahasa akan diaktifkan.
Bahasa yang didukung saat ini adalah: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Menonaktifkan secara paksa fitur pemeriksa ejaan bahasa. Bahasa yang tidak dikenal dalam daftar tersebut akan diabaikan.
Jika kebijakan ini diaktifkan, fitur pemeriksa ejaan akan dinonaktifkan untuk bahasa yang ditentukan. Pengguna masih dapat mengaktifkan atau menonaktifkan fitur pemeriksa ejaan untuk bahasa yang tidak tercantum dalam daftar.
Jika kebijakan ini tidak ditetapkan, atau dinonaktifkan, tidak akan ada perubahan pada preferensi fitur pemeriksa ejaan pengguna.
Jika kebijakan SpellcheckEnabled ditetapkan ke nonaktif, kebijakan ini tidak akan berpengaruh.
Jika suatu bahasa dicakup dalam kebijakan ini dan juga kebijakan SpellcheckLanguage, maka kebijakan SpellcheckLanguage diprioritaskan dan fitur pemeriksa ejaan bahasa akan diaktifkan.
Bahasa yang didukung saat ini adalah: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Menyembunyikan peringatan yang muncul saat Google Chrome dijalankan di komputer atau sistem operasi yang tidak didukung.
Menonaktifkan sinkronisasi data di Google Chrome menggunakan layanan sinkronisasi yang dihosting Google dan mencegah pengguna mengganti setelan ini.
Jika Anda mengaktifkan setelan ini, pengguna tidak dapat mengubah atau mengganti setelan ini di Google Chrome.
Jika kebijakan ini tidak disetel, pengguna dapat memilih untuk menggunakan Google Sync atau tidak.
Untuk sepenuhnya menonaktifkan Google Sync, sebaiknya Anda menonaktifkan layanan Google Sync di konsol Google Admin.
Kebijakan ini seharusnya tidak diaktifkan jika kebijakan RoamingProfileSupportEnabled diaktifkan, karena fitur tersebut menggunakan fungsi sisi klien yang sama. Jika terjadi kasus seperti ini, sinkronisasi yang dihosting Google akan dinonaktifkan sepenuhnya.
Menonaktifkan Google Sync akan menyebabkan Backup dan Pemulihan Android tidak berfungsi dengan benar.
Fitur siklus pemakaian tab mengklaim kembali CPU dan memori yang terkait dengan tab yang sedang berjalan, yang belum pernah digunakan dalam waktu yang lama, dengan terlebih dahulu membatasinya, lalu membekukannya, dan terakhir membuangnya.
Jika kebijakan disetel ke false, siklus pemakaian tab dinonaktifkan, dan semua tab akan dibiarkan berjalan secara normal.
Jika kebijakan disetel ke true atau tidak ditentukan, siklus pemakaian tab diaktifkan.
Jika ditetapkan ke False, tombol 'Akhiri proses' akan dinonaktifkan di Pengelola Tugas.
Jika ditetapkan ke True atau tidak dikonfigurasi, pengguna dapat mengakhiri proses di Pengelola Tugas.
Menyetel Persyaratan Layanan yang harus diterima oleh pengguna sebelum sebelum memulai sesi akun lokal perangkat.
Jika kebijakan ini disetel, Google Chrome OS akan mendownload Persyaratan Layanan dan menyajikannya kepada pengguna saat sesi akun lokal perangkat dimulai. Pengguna hanya akan diizinkan menuju sesi tersebut setelah menerima Persyaratan Layanan.
Jika kebijakan ini tidak disetel, tidak ada Persyaratan Layanan yang ditampilkan.
Kebijakan ini harus disetel ke URL di tempat Google Chrome OS dapat mendownload Persyaratan Layanan tersebut. Persyaratan Layanan ini harus dalam teks biasa, yang disajikan sebagai teks/biasa jenis MIME. Tidak ada markup yang diizinkan.
Jika kebijakan disetel ke false, maka software pihak ketiga akan diizinkan untuk melakukan injeksi kode yang dapat dieksekusi ke dalam proses Chrome. Jika kebijakan tidak disetel atau disetel ke true, maka software pihak ketiga akan dicegah melakukan injeksi kode yang dapat dieksekusi ke dalam proses Chrome.
Kebijakan ini mengonfigurasi pengaktifkan keyboard virtual sebagai perangkat masukan di ChromeOS. Pengguna tidak dapat mengganti kebijakan ini.
Jika kebijakan ini disetel ke true, keyboard virtual di layar akan selalu diaktifkan.
Jika disetel ke false, keyboard virtual di layar akan selalu dinonaktifkan.
Jika Anda menyetel kebijakan ini, pengguna tidak dapat mengubah atau menggantinya. Namun, pengguna akan tetap dapat mengaktifkan/menonaktifkan aksesibilitas keyboard di layar yang diutamakan atas keyboard virtual yang dikontrol oleh kebijakan ini. Lihat kebijakan |VirtualKeyboardEnabled| untuk mengontrol aksesibilitas keyboard di layar.
Jika kebijakan ini tidak disetel, keyboard di layar akan dinonaktifkan pada awalnya namun dapat diaktifkan oleh pengguna kapan saja. Aturan heuristis juga dapat digunakan untuk menentukan waktu untuk menampilkan keyboard.
Mengaktifkan layanan Google Terjemahan terpadu di Google Chrome.
Jika Anda mengaktifkan setelan ini, Google Chrome akan menawarkan fungsi terjemahan kepada pengguna dengan menunjukkan toolbar terjemahan terpadu (jika sesuai) dan opsi terjemahan di menu konteks klik kanan.
Jika Anda menonaktifkan setelan ini, semua fitur terjemahan bawaan akan dinonaktifkan.
Jika Anda mengaktifkan atau menonaktifkan setelan ini, pengguna tidak dapat mengubah atau mengganti setelan ini di Google Chrome.
Jika setelan ini dibiarkan tidak disetel, pengguna dapat memutuskan untuk menggunakan fungsi ini atau tidak.
Kebijakan ini mencegah pengguna memuat halaman dari URL yang masuk daftar hitam. Daftar hitam menyediakan daftar pola URL yang menentukan URL mana yang masuk daftar hitam.
Pola URL harus diformat sesuai dengan https://www.chromium.org/administrators/url-blacklist-filter-format.
Pengecualian dapat ditetapkan dalam kebijakan daftar URL yang diizinkan. Kebijakan ini memiliki batas 1.000 entri; entri berikutnya akan diabaikan.
Perlu diperhatikan bahwa pemblokiran URL 'chrome://*' internal tidak direkomendasikan karena dapat menyebabkan error.
Dari M73 Anda dapat memblokir URL 'javascript://*'. Namun, kebijakan ini hanya akan memengaruhi JavaScript yang diketik di kolom URL (atau, misalnya, bookmarklet). Perlu diperhatikan bahwa URL JavaScript dalam halaman, selama merupakan data yang dimuat secara dinamis, tidak tunduk pada kebijakan ini. Misalnya, jika Anda memblokir 'example.com/abc', halaman 'example.com' akan tetap dapat memuat 'example.com/abc' melalui XMLHTTPRequest.
Jika kebijakan ini tidak disetel, tidak ada URL yang akan dimasukkan ke daftar hitam di browser.
Aplikasi Android dapat memilih untuk menerima daftar ini secara sukarela. Anda tidak dapat memaksa aplikasi untuk menerimanya.
Memungkinkan akses ke URL yang tercantum, kecuali untuk URL yang masuk dalam daftar hitam.
Lihat deskripsi kebijakan daftar hitam URL untuk format entri daftar ini.
Kebijakan ini dapat digunakan untuk membuka pengecualian untuk daftar hitam terbatas. Misalnya, '*' dapat dimasukkan dalam daftar hitam untuk memblokir semua permintaan, dan kebijakan ini dapat digunakan untuk mengizinkan akses ke daftar URL yang dibatasi. Kebijakan ini juga dapat digunakan untuk membuka pengecualian untuk skema tertentu, subdomain dari domain lain, port, atau jalur khusus.
Filter yang paling spesifik akan menentukan apakah URL diblokir atau diizinkan. Daftar putih akan didahulukan daripada daftar hitam.
Kebijakan ini terbatas untuk 1000 entri; entri berikutnya akan diabaikan.
Jika kebijakan ini tidak disetel, tidak akan ada pengecualian untuk daftar hitam dari kebijakan 'URLBlacklist'.
Aplikasi Android dapat memilih untuk menerima daftar ini secara sukarela. Anda tidak dapat memaksa aplikasi untuk menerimanya.
Jika kebijakan ini disetel ke true, Desktop Terpadu diizinkan dan diaktifkan secara default, yang memungkinkan aplikasi merentangkan beberapa tampilan. Pengguna dapat menonaktifkan Desktop Terpadu untuk tampilan individual dengan menghapus centang di setelan tampilan.
Jika kebijakan ini disetel ke false atau tidak disetel, Desktop Terpadu akan dinonaktifkan. Dalam kasus ini, pengguna tidak dapat mengaktifkan fitur tersebut.
Tidak digunakan lagi di M69. Sebagai gantinya, gunakan OverrideSecurityRestrictionsOnInsecureOrigin.
Kebijakan ini menentukan daftar asal (URL) atau pola hostname (seperti "*.example.com") yang tidak dikenai pembatasan keamanan untuk asal yang tidak aman.
Tujuannya adalah mengizinkan organisasi memberikan akses ke asal untuk aplikasi lama yang tidak dapat menerapkan TLS, atau menyiapkan server persiapan untuk pengembangan web internal agar developer mereka dapat menguji fitur yang memerlukan konteks aman tanpa harus menerapkan TLS di server persiapan. Dengan kebijakan ini, asal tidak akan dilabeli "Not Secure" di omnibox.
Menetapkan daftar URL dalam kebijakan ini memiliki efek yang sama dengan menetapkan tanda baris perintah '--unsafely-treat-insecure-origin-as-secure' ke daftar yang dipisahkan koma yang berisi URL yang sama. Jika ditetapkan, kebijakan ini akan mengganti tanda baris perintah.
Kebijakan ini tidak lagi digunakan di M69 dan diganti OverrideSecurityRestrictionsOnInsecureOrigin. Jika kedua kebijakan ini ada, OverrideSecurityRestrictionsOnInsecureOrigin akan mengganti kebijakan ini.
Untuk informasi selengkapnya tentang konteks aman, lihat https://www.w3.org/TR/secure-contexts/
Mengaktifkan pengumpulan data anonim yang menyertakan URL di Google Chrome dan mencegah pengguna mengubah setelan ini.
Pengumpulan data anonim yang menyertakan URL mengirimkan URL halaman yang dibuka oleh pengguna ke Google untuk membuat penelusuran dan browsing lebih baik.
Jika Anda mengaktifkan kebijakan ini, pengumpulan data anonim yang menyertakan URL selalu aktif.
Jika Anda menonaktifkan kebijakan ini, pengumpulan data anonim yang menyertakan URL tidak pernah aktif.
Jika kebijakan ini dibiarkan tidak disetel, pengumpulan data anonim yang menyertakan URL akan diaktifkan, namun pengguna dapat mengubahnya.
Memungkinkan Anda mengunci sesi pengguna berdasarkan waktu klien atau kuota penggunaan hari ini.
|time_window_limit| menentukan durasi harian untuk mengunci sesi pengguna. Kami hanya mendukung satu aturan untuk tiap hari dalam seminggu, oleh karena itu, deret |entries| dapat bervariasi ukurannya antara 0-7. |starts_at| dan |ends_at| adalah awal dan akhir batas durasi, jika |ends_at| lebih kecil dari |starts_at| berarti |time_limit_window| berakhir pada hari berikutnya. |last_updated_millis| adalah stempel waktu UTC untuk terakhir kali entri ini diperbarui, yang dikirim sebagai string karena stempel waktu tidak dapat ditampilkan dalam bilangan bulat.
|time_usage_limit| menentukan kuota penggunaan perangkat harian, jadi jika pengguna mencapai batas tersebut, sesi pengguna dikunci. Ada properti untuk tiap hari dalam seminggu, dan hanya boleh disetel jika ada kuota yang aktif untuk hari tersebut. |usage_quota_mins| adalah jumlah waktu perangkat yang dikelola dapat digunakan dalam sehari dan |reset_at| adalah waktu yang menentukan kapan kuota penggunaan diperpanjang. Nilai default untuk |reset_at| adalah tengah malam ({'hour': 0, 'minute': 0}). |last_updated_millis| adalah stempel waktu UTC untuk terakhir kali entri ini diperbarui, yang dikirim sebagai string karena stempel waktu tidak dapat ditampilkan dalam bilangan bulat.
|overrides| diberikan untuk membuat tidak valid satu atau beberapa aturan sebelumnya. * Jika time_window_limit atau time_usage_limit tidak aktif, |LOCK| dapat digunakan untuk mengunci perangkat. * |LOCK| mengunci sesi pengguna untuk sementara hingga time_window_limit atau time_usage_limit berikutnya dimulai. * |UNLOCK| membuka kunci sesi pengguna yang dikunci oleh time_window_limit atau time_usage_limit. |created_time_millis| adalah stempel waktu UTC untuk pembuatan opsi penggantian, dikirim sebagai String karena stempel waktu tidak dapat ditampilkan dalam bilangan bulat. Ini digunakan untuk menentukan apakah penggantian ini harus tetap diterapkan. Jika fitur batas waktu aktif saat ini (batas penggunaan waktu atau batas durasi waktu) dimulai setelah penggantian dibuat, maka tidak akan dilakukan tindakan. Selain itu, jika penggantian dibuat sebelum perubahan terakhir time_window_limit atau time_usage_window yang aktif, maka tidak akan diterapkan.
Beberapa penggantian dapat dikirim, entri valid terbaru akan diterapkan.
Kebijakan ini memungkinkan Anda mengonfigurasi gambar avatar yang mewakili pengguna di layar login. Kebijakan ini ditetapkan dengan menentukan URL tempat Google Chrome OS dapat mendownload gambar avatar dan hash kriptografi yang digunakan untuk memverifikasi integritas download. Gambar harus dalam format JPEG dan ukurannya tidak boleh lebih dari 512 kB. URL harus dapat diakses tanpa autentikasi apa pun.
Gambar avatar didownload dan disimpan di cache. Gambar akan didownload ulang setiap kali URL atau hash berubah.
Kebijakan ini harus ditentukan sebagai string yang menunjukkan URL dan hash dalam format JSON, yang sesuai dengan skema berikut: { "type": "object", "properties": { "url": { "description": "URL tempat gambar avatar dapat didownload.", "type": "string" }, "hash": { "description": "Hash SHA-256 gambar avatar.", "type": "string" } } }
Jika kebijakan ini ditetapkan, Google Chrome OS akan mendownload dan menggunakan gambar avatar.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih gambar avatar yang mewakili dirinya di layar login.
Mengonfigurasi direktori yang akan digunakan oleh Google Chrome untuk menyimpan data pengguna.
Jika Anda menyetel kebijakan ini, Google Chrome akan menggunakan direktori yang diberikan, terlepas apakah pengguna sudah menentukan tanda '--user-data-dir' atau belum. Untuk menghindari kehilangan data atau kesalahan tak terduga lain, kebijakan ini sebaiknya tidak disetel ke direktori akar volume atau ke direktori yang digunakan untuk tujuan lain, karena Google Chrome mengelola kontennya.
Lihat https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables untuk mengetahui daftar variabel yang dapat digunakan.
Jika kebijakan ini tidak disetel, jalur profil default akan digunakan dan pengguna dapat menggantinya dengan tanda baris perintah '--user-data-dir'.
Mengontrol nama akun yang ditampilkan Google Chrome OS di layar masuk untuk akun lokal perangkat yang sesuai.
Jika kebijakan ini disetel, layar masuk akan menggunakan string yang ditentukan dalam pemilih masuk berdasarkan gambar untuk akun lokal perangkat yang sesuai.
Jika kebijakan dibiarkan tidak disetel, Google Chrome OS akan menggunakan ID akun email dari akun lokal perangkat sebagai nama tampilan di layar masuk.
Kebijakan ini diabaikan untuk akun pengguna reguler.
Jika diaktifkan atau tidak dikonfigurasi (default), pengguna akan dimintai akses perekaman video kecuali untuk URL yang dikonfigurasi dalam daftar VideoCaptureAllowedUrls. URL dalam daftar VideoCaptureAllowedUrls akan diberi akses tanpa memintanya kepada pengguna.
Jika kebijakan ini dinonaktifkan, pengguna tidak akan dimintai akses dan perekaman video hanya tersedia untuk URL yang dikonfigurasi di VideoCaptureAllowedUrls.
Kebijakan ini memengaruhi semua jenis input video, tidak hanya kamera bawaan.
Pola dalam daftar ini akan dicocokkan dengan asal keamanan URL yang meminta. Jika ditemukan kecocokan, akses ke perangkat yang merekam audio akan diberikan tanpa permintaan.
CATATAN: Hingga versi 45, kebijakan ini hanya didukung dalam mode Kios.
Izinkan pengguna mengelola koneksi VPN.
Jika kebijakan ini ditetapkan ke false, semua antarmuka pengguna Google Chrome OS yang memungkinkan pengguna untuk memutuskan hubungan atau memodifikasi koneksi VPN akan dinonaktifkan.
Jika kebijakan ini tidak ditetapkan atau ditetapkan ke true, pengguna dapat memutuskan hubungan atau memodifikasi koneksi VPN seperti biasa.
Jika koneksi VPN dibuat melalui aplikasi VPN, UI dalam aplikasi tidak akan terpengaruh oleh kebijakan ini. Oleh karena itu, pengguna mungkin masih dapat menggunakan aplikasi untuk memodifikasi koneksi VPN.
Kebijakan ini dimaksudkan untuk digunakan bersama fitur "VPN Selalu Aktif", yang memungkinkan admin memutuskan untuk membuat koneksi VPN saat booting atau tidak.
Memungkinkan penonaktifan pengoptimalan WPAD (Web Proxy Auto-Discovery) di Google Chrome.
Jika kebijakan ini disetel ke false, pengoptimalan WPAD akan dinonaktifkan sehingga menyebabkan Google Chrome menunggu server WPAD berbasis DNS dalam waktu yang lebih lama. Jika kebijakan diaktifkan atau tidak disetel, pengoptimalan WPAD akan diaktifkan.
Terlepas dari apakah kebijakan ini disetel atau tidak, dan bagaimana kebijakan ini disetel, setelan pengoptimalan WPAD tidak dapat diubah oleh pengguna.
Kebijakan ini memungkinkan Anda mengonfigurasi gambar wallpaper yang ditampilkan di desktop dan di latar belakang layar login untuk pengguna. Kebijakan ini ditetapkan dengan menentukan URL tempat Google Chrome OS dapat mendownload gambar wallpaper dan hash kriptografi yang digunakan untuk memverifikasi integritas download. Gambar harus dalam format JPEG dan ukurannya tidak boleh lebih dari 16 MB. URL harus dapat diakses tanpa autentikasi apa pun.
Gambar wallpaper akan didownload dan disimpan di cache. Gambar akan didownload ulang setiap kali URL atau hash berubah.
Kebijakan ini harus ditentukan sebagai string yang menunjukkan URL dan hash dalam format JSON, yang sesuai dengan skema berikut: { "type": "object", "properties": { "url": { "description": "URL tempat gambar wallpaper dapat didownload.", "type": "string" }, "hash": { "description": "Hash SHA-256 dari gambar wallpaper.", "type": "string" } } }
Jika kebijakan ini ditetapkan, Google Chrome OS akan mendownload dan menggunakan gambar wallpaper.
Jika kebijakan ini ditetapkan, pengguna tidak dapat mengubah atau menggantinya.
Jika kebijakan ini tidak ditetapkan, pengguna dapat memilih gambar yang akan ditampilkan di desktop dan di latar belakang layar login.
Menetapkan daftar situs yang diinstal otomatis, tanpa interaksi pengguna, dan yang tidak dapat di-uninstal atau dinonaktifkan oleh pengguna.
Setiap item daftar kebijakan adalah objek dengan satu anggota wajib: "url" dan dua anggota opsional: "default_launch_container" dan "create_desktop_shortcut". "url" harus berupa URL aplikasi web untuk menginstal, "launch_container" harus berupa "window" atau "tab" untuk menunjukkan cara Aplikasi Web dibuka setelah diinstal, dan "create_desktop_shortcut" harus memiliki nilai True jika pintasan desktop harus dibuat di Linux dan Windows. Jika "default_launch_container" dihilangkan, aplikasi akan terbuka di tab secara default. Terlepas dari nilai "default_launch_container", pengguna dapat mengubah penampung tempat aplikasi akan terbuka. Jika "create_desktop_shortcuts" dihilangkan, tidak akan ada pintasan desktop yang dibuat.
Kebijakan ini memungkinkan pengguna fitur WebDriver mengganti kebijakan yang dapat mengganggu pengoperasiannya.
Saat ini, kebijakan ini menonaktifkan kebijakan SitePerProcess dan IsolateOrigins.
Jika kebijakan ini diaktifkan, WebDriver akan dapat mengganti kebijakan yang tidak kompatibel. Jika kebijakan ini dinonaktifkan atau tidak dikonfigurasi, WebDriver tidak akan diizinkan untuk mengganti kebijakan yang tidak kompatibel.
Jika kebijakan disetel ke true, Google Chrome diizinkan untuk mengumpulkan log aktivitas WebRTC dari layanan Google (mis., Google Meet), dan mengupload log tersebut ke Google.
Jika kebijakan disetel ke false, atau tidak disetel, Google Chrome mungkin tidak mengumpulkan atau mengupload log tersebut.
Log ini berisi informasi diagnostik yang berguna saat melakukan debug masalah pada panggilan audio atau video call di Chrome, seperti waktu dan ukuran paket RTP yang dikirim serta diterima, masukan tentang kemacetan di jaringan, dan metadata tentang waktu dan kualitas frame audio dan video. Log ini tidak berisi konten audio atau video dari panggilan.
Pengumpulan data oleh Chrome ini hanya dapat dipicu oleh layanan web Google, seperti Google Hangouts atau Google Meet.
Google dapat mengaitkan log ini, melalui ID sesi, dengan log lain yang dikumpulkan oleh layanan Google itu sendiri. Ini dimaksudkan agar debug lebih mudah.
Jika kebijakan disetel, rentang port UDP yang digunakan oleh WebRTC dibatasi ke interval port yang ditentukan (termasuk titik akhir).
Jika kebijakan tidak disetel, atau jika disetel menjadi string kosong maupun rentang port yang tidak valid, WebRTC diizinkan untuk menggunakan port UDP lokal mana pun yang tersedia.
Jika kebijakan ini ditetapkan ke True atau tidak dikonfigurasi, browser akan menampilkan kembali halaman sambutan saat diluncurkan pertama kali setelah upgrade OS.
Jika kebijakan ini ditetapkan ke False, browser tidak akan menampilkan kembali halaman sambutan saat diluncurkan pertama kali setelah upgrade OS.