Chromium och Google Chrome stöder samma uppsättning principer. Observera att principer som ännu inte har lanserats kan finnas med i det här dokumentet (en version av Google Chrome som inte har släppts ännu anges i fältet Stöds av). Sådana principer kan ändras eller tas bort utan föregående meddelande och vi ger inga som helst garantier för dem, vad gäller säkerhet eller sekretess eller något annat.
De här principerna ska endast användas för att konfigurera instanser av Google Chrome internt inom organisationen. All användning av principerna utanför organisationen (t.ex. i ett program som är allmänt tillgängligt) är att uppfatta som skadlig programvara och skulle sannolikt märkas som sådan av Google och av antivirusleverantörer.
Du behöver inte konfigurera de här inställningarna manuellt. Lättanvända mallar för Windows, Mac och Linux kan laddas ned från https://www.chromium.org/administrators/policy-templates.
Det rekommenderade sättet att konfigurera principer på när du använder Windows är via grupprincipobjekt, men att göra det via registret stöds för Windows-instanser som har fogats till en Microsoft® Active Directory®-domän.
| Policynamn | Beskrivning |
| Android-inställningar | |
| ArcEnabled | Aktivera ARC |
| UnaffiliatedArcAllowed | Tillåt oanknutna användare att använda ARC |
| ArcPolicy | Konfigurera ARC |
| ArcAppInstallEventLoggingEnabled | Logga händelser vid installation av Android-appar |
| ArcBackupRestoreServiceEnabled | Styr säkerhetskopiering och återställning i Android |
| ArcGoogleLocationServicesEnabled | Styr Googles platstjänster för Android |
| ArcCertificatesSyncMode | Ange om certifikat ska vara tillgängliga för ARC-appar |
| Användar- och enhetsrapportering | |
| ReportDeviceVersionInfo | Rapportera version av operativsystem och fast programvara |
| ReportDeviceBootMode | Rapportera omstartsläge för enhet |
| ReportDeviceUsers | Rapportera enhetsanvändare |
| ReportDeviceActivityTimes | Rapportera aktivitetstider för enhet |
| ReportDeviceNetworkInterfaces | Rapporteringsgränssnitt för nätverk med enheter |
| ReportDeviceHardwareStatus | Rapportera maskinvarustatus |
| ReportDeviceSessionStatus | Rapportera information om aktiva kiosksessioner |
| ReportDeviceBoardStatus | Rapportera kortstatus |
| ReportDevicePowerStatus | Rapportera strömförsörjningsstatus |
| ReportDeviceStorageStatus | Rapportera status för lagringsenheter |
| ReportUploadFrequency | Frekvens för antal uppladdningar av statusrapport för enhet |
| ReportArcStatusEnabled | Rapportera information om Android-status |
| HeartbeatEnabled | Skicka nätverkspaket för övervakning av onlinestatusen till hanteringsservern |
| HeartbeatFrequency | Frekvens för nätverkspaket för övervakning |
| LogUploadEnabled | Skicka systemloggar till hanteringsservern |
| DeviceMetricsReportingEnabled | Aktivera statistikrapportering |
| Datum och tid | |
| SystemTimezone | Tidszon |
| SystemTimezoneAutomaticDetection | Konfigurera metod för automatisk tidszonsangivelse |
| SystemUse24HourClock | Använd 24-timmarsklocka som standard |
| Energibesparing (DPMS) | |
| ScreenDimDelayAC | Skärmdämpningstid när enheten är ansluten till elnätet |
| ScreenOffDelayAC | Skärmavstängningstid när enheten är ansluten till elnätet |
| ScreenLockDelayAC | Skärmlåsningstid när enheten är ansluten till elnätet |
| IdleWarningDelayAC | Inaktivitetstid när enheten är ansluten till elnätet |
| IdleDelayAC | Inaktivitetstid när enheten är ansluten till elnätet |
| ScreenDimDelayBattery | Skärmdämpningstid när enheten drivs av batteriet |
| ScreenOffDelayBattery | Skärmavstängningstid när enheten drivs av batteriet |
| ScreenLockDelayBattery | Skärmlåsningstid när enheten drivs av batteriet |
| IdleWarningDelayBattery | Inaktivitetstid när enheten drivs av batteriet |
| IdleDelayBattery | Inaktivitetstid när enheten drivs av batteriet |
| IdleAction | Åtgärd som ska vidtas när inaktivitetstiden har gått |
| IdleActionAC | Åtgärd som vidtas när fördröjning på grund av inaktivitet har uppnåtts vid anslutning till ett elnät |
| IdleActionBattery | Åtgärd som ska vidtas när fördröjning på grund av inaktivitet har uppnåtts vid batteridrift |
| LidCloseAction | Åtgärd som ska vidtas när användaren stänger locket |
| PowerManagementUsesAudioActivity | Ange om ljudaktiviteter påverkar energihanteringen |
| PowerManagementUsesVideoActivity | Ange om videoaktivitet påverkar energihanteringen |
| PresentationScreenDimDelayScale | Procentsats med vilken fördröjningen av skärmdämpningen ska skalanpassas i presentationsläge |
| AllowWakeLocks | Tillåt processlås |
| AllowScreenWakeLocks | Tillåt skärmaktiveringslås |
| UserActivityScreenDimDelayScale | Procentsats med vilken fördröjningen av dämpningen av skärmen ska skalanpassas om användaren gör något efter dämpningen |
| WaitForInitialUserActivity | Vänta på inledande användaraktivitet |
| PowerManagementIdleSettings | Energisparinställningar när användaren är inaktiv |
| ScreenLockDelays | Skärmlåsfördröjningar |
| PowerSmartDimEnabled | Aktivera smart dämpningsmodell för att förlänga tiden tills skärmen dämpas |
| ScreenBrightnessPercent | Skärmens ljusstyrka i procent |
| DevicePowerPeakShiftBatteryThreshold | Ange ett tröskelvärde i procent för batterianvändning vid belastningsförskjutning |
| DevicePowerPeakShiftDayConfig | Ange dagskonfiguration för belastningsförskjutning |
| DevicePowerPeakShiftEnabled | Aktivera belastningsförskjutning |
| DeviceBootOnAcEnabled | Aktivera växelströmsstart |
| DeviceAdvancedBatteryChargeModeEnabled | Aktivera det avancerade batteriladdningsläget |
| DeviceAdvancedBatteryChargeModeDayConfig | Ange avancerad dagskonfiguration för batteriladdningsläge |
| DeviceBatteryChargeMode | Batteriladdningsläge |
| DeviceBatteryChargeCustomStartCharging | Ange anpassad laddningsstart för batteriet i procent |
| DeviceBatteryChargeCustomStopCharging | Ange anpassat laddningsstopp för batteriet i procent |
| DeviceUsbPowerShareEnabled | Aktivera strömdelning via USB |
| Fjärrattestering | |
| AttestationEnabledForDevice | Aktivera fjärrattestering för enheten |
| AttestationEnabledForUser | Aktivera fjärrattestering för användaren |
| AttestationExtensionWhitelist | Tilläggen får använda API:et för fjärrattestering |
| AttestationForContentProtectionEnabled | Aktivera användning av fjärrattestering för innehållsskydd för enheten |
| Fjärråtkomst | |
| RemoteAccessHostClientDomain | Konfigurera domännamnet som krävs för fjärråtkomstklienter |
| RemoteAccessHostClientDomainList | Konfigurera de obligatoriska domännamnen för fjärråtkomstklienter |
| RemoteAccessHostFirewallTraversal | Aktivera brandväggspassage från fjärråtkomstsvärd |
| RemoteAccessHostDomain | Konfigurera det obligatoriska domännamnet för fjärråtkomstvärdar |
| RemoteAccessHostDomainList | Konfigurera de obligatoriska domännamnen för fjärråtkomstvärdar |
| RemoteAccessHostTalkGadgetPrefix | Konfigurera prefixet TalkGadget för fjärråtkomstvärdar |
| RemoteAccessHostRequireCurtain | Aktivera avskärmning av fjärråtkomstvärdar |
| RemoteAccessHostAllowClientPairing | Aktivera eller inaktivera autentisering utan pinkod för fjärråtkomstvärdar |
| RemoteAccessHostAllowGnubbyAuth | Tillåt gnubby-autentisering för fjärråtkomstvärdar |
| RemoteAccessHostAllowRelayedConnection | Aktivera reläserveranvändning via värden för fjärråtkomst |
| RemoteAccessHostUdpPortRange | Begränsa UDP-portintervallet som används av värden för fjärråtkomst |
| RemoteAccessHostMatchUsername | Kräv att namnet på den lokala användaren och namnet på ägaren av fjärråtkomstvärden överensstämmer |
| RemoteAccessHostTokenUrl | Webbadress där fjärråtkomstklienter erhåller sin autentiseringstoken |
| RemoteAccessHostTokenValidationUrl | Webbadress för validering av autentiseringstoken för fjärråtkomstklient |
| RemoteAccessHostTokenValidationCertificateIssuer | Klientcertifikat för att ansluta till RemoteAccessHostTokenValidationUrl |
| RemoteAccessHostAllowUiAccessForRemoteAssistance | Tillåt att fjärranvändare kan interagera med fönster som öppnats med adminbehörighet i fjärrhjälpsessioner |
| RemoteAccessHostAllowFileTransfer | Tillåt fjärranvändare att överföra filer till/från värden |
| Google Assistent | |
| VoiceInteractionContextEnabled | ”Ge Google Assistent tillgång till skärminnehåll” |
| VoiceInteractionHotwordEnabled | Tillåt Google-assistenten att lyssna efter röstaktiveringsfrasen |
| Google Cast | |
| EnableMediaRouter | Aktivera Google Cast |
| ShowCastIconInToolbar | Visa ikonen för Google Cast i verktygsfältet |
| Google Drive | |
| DriveDisabled | Inaktivera Drive i appen Filer i Google Chrome OS |
| DriveDisabledOverCellular | Inaktivera Google Drive över mobilanslutningar i appen Filer i Google Chrome OS |
| HTTP-autentisering | |
| AuthSchemes | Autentiseringsscheman som stöds |
| DisableAuthNegotiateCnameLookup | Inaktivera CNAME-sökning när Kerberos-autentisering kontrolleras |
| EnableAuthNegotiatePort | Inkludera port som inte är standard i Kerberos SPN |
| AuthServerWhitelist | Vitlista för autentiseringsserver |
| AuthNegotiateDelegateWhitelist | Vitlista för Kerberos-delegeringsserver |
| AuthNegotiateDelegateByKdcPolicy | Använd KDC-princip för att delegera uppgifter. |
| GSSAPILibraryName | GSSAPI-biblioteksnamn |
| AuthAndroidNegotiateAccountType | Kontotyp för autentisering av HTTP Negotiate |
| AllowCrossOriginAuthPrompt | Frågor vid korsursprungs-HTTP med basauktorisering |
| NtlmV2Enabled | Aktivera NTLMv2-autentisering. |
| Inloggningsinställningar | |
| DeviceGuestModeEnabled | Aktivera gästläge |
| DeviceUserWhitelist | Vitlista för användarinloggning |
| DeviceAllowNewUsers | Tillåt att nya användarkonton skapas |
| DeviceLoginScreenDomainAutoComplete | Aktivera autoslutför av domännamn vid användarinloggning |
| DeviceShowUserNamesOnSignin | Visa användarnamn på inloggningsskärmen |
| DeviceWallpaperImage | Enhetens bakgrundsbild |
| DeviceEphemeralUsersEnabled | Ta bort användardata vid utloggning |
| LoginAuthenticationBehavior | Konfigurera vad som ska göras vid inloggningsautentisering |
| DeviceTransferSAMLCookies | Överför SAML-cookies från identitetsleverantörer vid inloggning |
| LoginVideoCaptureAllowedUrls | Webbadresser som ska beviljas åtkomst till videoinspelningsenheter på inloggningssidor med SAML |
| DeviceLoginScreenExtensions | Konfigurera listan över installerade appar på inloggningsskärmen |
| DeviceLoginScreenLocales | Språkkod för enhetens inloggningsskärm |
| DeviceLoginScreenInputMethods | Tangentbordslayouter för enhetens inloggningsskärm |
| DeviceSecondFactorAuthentication | Läget för integrerad tvåfaktorsautentisering |
| DeviceLoginScreenIsolateOrigins | Aktivera webbplatsisolering för enskilda ursprung |
| DeviceLoginScreenSitePerProcess | Aktivera webbplatsisolering för alla webbplatser |
| DeviceLoginScreenAutoSelectCertificateForUrls | Välj klientcertifikat automatiskt för dessa webbplatser på inloggningsskärmen |
| Innehållsinställningar | |
| DefaultCookiesSetting | Standardinställning för cookies |
| DefaultImagesSetting | Standardinställning för bilder |
| DefaultJavaScriptSetting | Standardinställning för JavaScript |
| DefaultPluginsSetting | Standardinställning för Flash |
| DefaultPopupsSetting | Standardinställning för popup-fönster |
| DefaultNotificationsSetting | Standardinställning för avisering |
| DefaultGeolocationSetting | Standardinställning för geografisk plats |
| DefaultMediaStreamSetting | Standardinställning för medieuppspelning |
| DefaultWebBluetoothGuardSetting | Kontrollera användningen av Web Bluetooth API |
| DefaultWebUsbGuardSetting | Styra användningen av WebUSB API |
| AutoSelectCertificateForUrls | Välj klientcertifikat automatiskt för dessa webbplatser |
| CookiesAllowedForUrls | Tillåt cookies på dessa webbplatser |
| CookiesBlockedForUrls | Blockera cookies på dessa webbplatser |
| CookiesSessionOnlyForUrls | Begränsa cookies från matchande webbadresser till den aktuella sessionen |
| ImagesAllowedForUrls | Tillåt bilder på dessa webbplatser |
| ImagesBlockedForUrls | Blockera bilder på dessa webbplatser |
| JavaScriptAllowedForUrls | Tillåt JavaScript på dessa webbplatser |
| JavaScriptBlockedForUrls | Blockera JavaScript på dessa webbplatser |
| PluginsAllowedForUrls | Tillåt pluginprogrammet för Flash på dessa webbplatser |
| PluginsBlockedForUrls | Blockera pluginprogrammet för Flash på dessa webbplatser |
| PopupsAllowedForUrls | Tillåt popup-fönster på dessa webbplatser |
| RegisteredProtocolHandlers | Registrera protokollhanterare |
| PopupsBlockedForUrls | Blockera popup-fönster på dessa webbplatser |
| NotificationsAllowedForUrls | Tillåt meddelanden på dessa webbplatser |
| NotificationsBlockedForUrls | Blockera meddelanden på dessa webbplatser |
| WebUsbAllowDevicesForUrls | Ge automatiskt dessa webbplatser behörighet att ansluta till USB-enheter med angivna leverantör- och produkt-id:n. |
| WebUsbAskForUrls | Tillåt WebUSB på dessa webbplatser |
| WebUsbBlockedForUrls | Blockera WebUSB på dessa webbplatser |
| Inställningar för Network File Share | |
| NetworkFileSharesAllowed | Styr om Network File Share är tillgängligt i Chrome OS |
| NetBiosShareDiscoveryEnabled | Styr registrering med Network File Share via NetBIOS |
| NTLMShareAuthenticationEnabled | Styr om NTLM ska aktiveras som autentiseringsprotokoll för monterade SMB-resurser |
| NetworkFileSharesPreconfiguredShares | Lista med förkonfigurerade filresurser i nätverket. |
| Inställningar för Säker webbsökning | |
| SafeBrowsingEnabled | Aktivera Säker webbsökning |
| SafeBrowsingExtendedReportingEnabled | Aktivera utökad rapportering för Säker webbsökning |
| SafeBrowsingExtendedReportingOptInAllowed | Tillåt användare att välja utökad rapportering i Säker webbsökning |
| SafeBrowsingWhitelistDomains | Konfigurera listan över domäner där Säker webbsökning inte utlöser varningar. |
| PasswordProtectionWarningTrigger | Lösenordsskyddets utlösare för varningar |
| PasswordProtectionLoginURLs | Konfigurera listan med webbadresser för företagsinloggning där signaturer för lösenord registreras i tjänsten för lösenordsskydd. |
| PasswordProtectionChangePasswordURL | Konfigurera webbadressen för ändring av lösenord. |
| Inställningar för enhetsuppdatering | |
| ChromeOsReleaseChannel | Lanseringskanal |
| ChromeOsReleaseChannelDelegated | Användare kan konfigurera lanseringskanalen för Chrome OS |
| DeviceAutoUpdateDisabled | Inaktivera automatiska uppdateringar |
| DeviceAutoUpdateP2PEnabled | Automatisk uppdatering av p2p har aktiverats |
| DeviceAutoUpdateTimeRestrictions | Uppdatera tidsgränser |
| DeviceTargetVersionPrefix | Målversion för automatisk uppdatering |
| DeviceUpdateStagingSchedule | Lanseringsschemat för att tillämpa en ny uppdatering |
| DeviceUpdateScatterFactor | Uppdatera spridningsfaktor automatiskt |
| DeviceUpdateAllowedConnectionTypes | Anslutningstyper som tillåts för uppdateringar |
| DeviceUpdateHttpDownloadsEnabled | Tillåt nedladdning av automatiska uppdateringar via HTTP |
| RebootAfterUpdate | Starta om automatiskt efter uppdatering |
| MinimumRequiredChromeVersion | Konfigurera lägsta tillåtna Chrome-version för enheten. |
| DeviceRollbackToTargetVersion | Återställ till målversion |
| DeviceRollbackAllowedMilestones | Antalet återställningspunkter som tillåts |
| DeviceQuickFixBuildToken | Ger användarna Quick Fix Build. |
| Inställningar för hantering med Microsoft® Active Directory® | |
| DeviceMachinePasswordChangeRate | Ändringsfrekvens för datorns lösenord |
| DeviceUserPolicyLoopbackProcessingMode | Behandlingsläge för användarprincip-loopback |
| DeviceKerberosEncryptionTypes | Tillåtna typer av Kerberos-kryptering |
| DeviceGpoCacheLifetime | Livstid för GPO-cache |
| DeviceAuthDataCacheLifetime | Livstid för cachelagrad autentiseringsdata |
| Inställningar för offentlig miljö | |
| DeviceLocalAccounts | Lokala konton på enheten |
| DeviceLocalAccountAutoLoginId | Lokalt enhetskonto för automatisk inloggning |
| DeviceLocalAccountAutoLoginDelay | Timer för automatisk inloggning av lokalt konto på enheten |
| DeviceLocalAccountAutoLoginBailoutEnabled | Aktivera kortkommandot för räddning vid automatisk inloggning |
| DeviceLocalAccountPromptForNetworkWhenOffline | Aktivera uppmaning att konfigurera nätverk om enheten är offline |
| AllowKioskAppControlChromeVersion | Tillåt att kioskappen som startas automatiskt utan fördröjning styr Google Chrome OS-versionen |
| Inställningar för tillgänglighet | |
| ShowAccessibilityOptionsInSystemTrayMenu | Visa tillgänglighetsalternativ i menyn i systemfältet |
| LargeCursorEnabled | Aktivera den stora markören |
| SpokenFeedbackEnabled | Aktivera talad feedback. |
| HighContrastEnabled | Aktivera läge för hög kontrast |
| VirtualKeyboardEnabled | Aktivera skärmtangentbordet |
| KeyboardDefaultToFunctionKeys | Standard för medieknappar ändras till funktionstangenter |
| ScreenMagnifierType | Ange typen av skärmförstorare |
| DeviceLoginScreenDefaultLargeCursorEnabled | Ange standardläget för den stora markören på inloggningsskärmen |
| DeviceLoginScreenDefaultSpokenFeedbackEnabled | Ange standardtillståndet för talad feedback på inloggningsskärmen |
| DeviceLoginScreenDefaultHighContrastEnabled | Ange standardtillståndet för högkontrastläget på inloggningsskärmen |
| DeviceLoginScreenDefaultVirtualKeyboardEnabled | Ange standardläget för skärmtangentbordet på inloggningsskärmen |
| DeviceLoginScreenDefaultScreenMagnifierType | Ange standardtypen för skärmförstoraren på inloggningsskärmen |
| Legacy Browser Support | |
| AlternativeBrowserPath | Alternativa webbläsare som ska öppnas för konfigurerade webbplatser |
| AlternativeBrowserParameters | Kommandoradsparametrar för den alternativa webbläsaren. |
| BrowserSwitcherChromePath | Sökväg till Chrome för att byta från den alternativa webbläsaren. |
| BrowserSwitcherChromeParameters | Kommandoradsparametrar för att byta från den alternativa webbläsaren. |
| BrowserSwitcherDelay | Fördröjning innan den andra webbläsaren startas (millisekunder) |
| BrowserSwitcherEnabled | Aktivera funktionen Stöd för äldre webbläsare. |
| BrowserSwitcherExternalSitelistUrl | Webbadress till en XML-fil som innehåller webbadresser att läsa in i en alternativ webbläsare. |
| BrowserSwitcherKeepLastChromeTab | Låt den sista fliken förbli öppen i Chrome. |
| BrowserSwitcherUrlList | Webbplatser som ska öppnas i alternativa webbläsare |
| BrowserSwitcherUrlGreylist | Webbplatser som aldrig ska aktivera ett webbläsarbyte. |
| BrowserSwitcherUseIeSitelist | Använda Internet Explorers princip SiteList för Stöd för äldre webbläsare. |
| Linux-behållare | |
| VirtualMachinesAllowed | Tillåt att virtuella maskiner körs i Chrome OS |
| CrostiniAllowed | Crostini har aktiverats för användaren |
| DeviceUnaffiliatedCrostiniAllowed | Tillåt oanknutna användare att använda Crostini |
| CrostiniExportImportUIAllowed | Användaren kan exportera/importera Crostini-behållare via gränssnittet |
| Lösenordshanteraren | |
| PasswordManagerEnabled | Aktivera lösenordshanteraren för sparade lösenord |
| Native Messaging | |
| NativeMessagingBlacklist | Konfigurera svarta listan för Native Messaging |
| NativeMessagingWhitelist | Konfigurera lista över tillåtna värdar för Native Messaging |
| NativeMessagingUserLevelHosts | Tillåt Native Messaging-värdar på användarnivå (installerade utan administratörsbehörighet). |
| Nätverksinställningar | |
| DeviceOpenNetworkConfiguration | Nätverkskonfiguration på enhetsnivå |
| DeviceDataRoamingEnabled | Aktivera dataroaming |
| NetworkThrottlingEnabled | Aktivera begränsning av bandbredden i nätverket |
| DeviceHostnameTemplate | Mall för enhetens värdnamn i nätverket |
| DeviceWiFiFastTransitionEnabled | Aktivera 802.11r Fast Transition |
| DeviceWiFiAllowed | Aktivera Wi-Fi |
| DeviceDockMacAddressSource | Enhetens MAC-adresskälla när den är dockad |
| PluginVm | |
| PluginVmAllowed | Tillåt att PluginVm används av enheter på Google Chrome OS |
| PluginVmLicenseKey | Licensnyckel för PluginVm |
| PluginVmImage | PluginVm-bild |
| Proxyserver | |
| ProxyMode | Välj hur inställningar för proxyserver ska anges |
| ProxyServerMode | Välj hur inställningar för proxyserver ska anges |
| ProxyServer | Proxyserverns adress eller webbadress |
| ProxyPacUrl | Webbadress till en PAC-proxyfil |
| ProxyBypassList | Regler för proxybypass |
| Skriva ut | |
| PrintingEnabled | Aktivera utskrift |
| CloudPrintProxyEnabled | Aktivera Google Cloud Print-proxy |
| PrintingAllowedColorModes | Begränsa färgutskrift |
| PrintingAllowedDuplexModes | Begränsa dubbelsidig utskrift |
| PrintingColorDefault | Standardinställning för färgutskrift |
| PrintingDuplexDefault | Standardinställning för dubbelsidig utskrift |
| CloudPrintSubmitEnabled | Aktivera sändning av dokument till Google Cloud Print |
| DisablePrintPreview | Inaktivera förhandsgranskning av utskrift |
| PrintHeaderFooter | Skriv ut sidhuvud och sidfot |
| DefaultPrinterSelection | Skrivarens standardurvalsregler |
| NativePrinters | Integrerad utskrift |
| NativePrintersBulkConfiguration | Konfigurationsfil för företagsskrivare |
| NativePrintersBulkAccessMode | Åtkomstprincip för skrivarkonfiguration |
| NativePrintersBulkBlacklist | Inaktiverade företagsskrivare |
| NativePrintersBulkWhitelist | Aktiverade företagsskrivare |
| DeviceNativePrinters | Skivarkonfigurationsfil för företagsenheter |
| DeviceNativePrintersAccessMode | Åtkomstprincip för skrivarkonfigurationer för enheter. |
| DeviceNativePrintersBlacklist | Inaktiverade skrivare för företagsenheter |
| DeviceNativePrintersWhitelist | Aktiverade skrivare för företagsenheter |
| PrintPreviewUseSystemDefaultPrinter | Använd systemets standardskrivare som standard |
| Skärm | |
| DeviceDisplayResolution | Ange skärmupplösning och skalningsfaktor |
| DisplayRotationDefault | Ange standardrotation efter omstart för skärmen |
| Snabb upplåsning | |
| QuickUnlockModeWhitelist | Konfigurera tillåtna snabbupplåsningslägen |
| QuickUnlockTimeout | Ställ in hur ofta användaren måste ange lösenord för att kunna använda snabb upplåsning |
| PinUnlockMinimumLength | Ange minimilängd för pinkod till låsskärm |
| PinUnlockMaximumLength | Ange maxlängd för pinkod till låsskärm |
| PinUnlockWeakPinsAllowed | Tillåt att användare anger en osäker pinkod till låsskärmen |
| Standardsökleverantör | |
| DefaultSearchProviderEnabled | Aktivera standardsökleverantör |
| DefaultSearchProviderName | Standardsökleverantörens namn |
| DefaultSearchProviderKeyword | Sökord för standardsökleverantör |
| DefaultSearchProviderSearchURL | Sökadress för standardsökleverantör |
| DefaultSearchProviderSuggestURL | Standardsökleverantörens förslagsadress |
| DefaultSearchProviderIconURL | Ikon för standardsökleverantör |
| DefaultSearchProviderEncodings | Kodningar för standardsökleverantör |
| DefaultSearchProviderAlternateURLs | Lista över alternativa webbadresser för standardsökleverantören. |
| DefaultSearchProviderImageURL | Parameter som anger bildsökningsfunktionen för sökleverantören som är standard |
| DefaultSearchProviderNewTabURL | Webbadress för standardsökleverantören av ny fliksida |
| DefaultSearchProviderSearchURLPostParams | Parametrar för sökadress som använder POST |
| DefaultSearchProviderSuggestURLPostParams | Parametrar för föreslagen webbadress som använder POST |
| DefaultSearchProviderImageURLPostParams | Parametrar för bildwebbadresser som använder POST |
| Startup, startsida och sidan Ny flik | |
| ShowHomeButton | Visa hemknappen i verktygsfältet |
| HomepageLocation | Konfigurera webbadress för startsida |
| HomepageIsNewTabPage | Använd sidan Ny flik som startsida |
| NewTabPageLocation | Konfigurera webbadressen för sidan Ny flik |
| RestoreOnStartup | Åtgärd vid start |
| RestoreOnStartupURLs | Webbadresser att öppna vid start |
| Strömförsörjning och avstängning | |
| DeviceLoginScreenPowerManagement | Energibesparing på inloggningssidan |
| UptimeLimit | Begränsa enhetens upptid genom att starta om automatiskt |
| DeviceRebootOnShutdown | Automatisk omstart vid avstängning av enhet |
| Tillägg | |
| ExtensionInstallBlacklist | Konfigurera svartlista för tilläggsinstallation |
| ExtensionInstallWhitelist | Konfigurera vitlista för tilläggsinstallation |
| ExtensionInstallForcelist | Konfigurera listan med appar och tillägg som måste installeras |
| ExtensionInstallSources | Konfigurera installationskällor för tillägg, appar och användarskript |
| ExtensionAllowedTypes | Konfigurera tillåtna app- och tilläggstyper |
| ExtensionAllowInsecureUpdates | Tillåt osäkra algoritmer vid integritetskontrollen när tillägg uppdateras och installeras. |
| ExtensionSettings | Inställningar för hantering av tillägg |
| Wilco DTC | |
| DeviceWilcoDtcAllowed | Tillåter Wilcos styrenhet för diagnostik och telemetri |
| DeviceWilcoDtcConfiguration | Wilco DTC-konfiguration |
| Övrigt | |
| UsbDetachableWhitelist | Vitlista med frånkopplingsbara USB-enheter |
| DeviceAllowBluetooth | Tillåt Bluetooth på enheten |
| TPMFirmwareUpdateSettings | Konfigurera beteende för uppdatering av firmware för TPM |
| DevicePolicyRefreshRate | Uppdateringsfrekvens för enhetspolicy |
| DeviceBlockDevmode | Blockera utvecklarläget |
| DeviceAllowRedeemChromeOsRegistrationOffers | Tillåt att användare utnyttjar erbjudanden via registrering i Chrome OS |
| DeviceQuirksDownloadEnabled | Aktivera frågor till Quirks-servern (servern för maskinvaruspecifik information) om maskinvaruprofiler |
| ExtensionCacheSize | Ange cachestorlek för appar och tillägg (i byte) |
| DeviceOffHours | Intervall för användning utanför arbetstid när de angivna enhetsprinciperna lanseras |
| AbusiveExperienceInterventionEnforce | Tillämpa åtgärd vid otillåten användning |
| AdsSettingForIntrusiveAdsSites | Annonsinställningar för webbplatser med påträngande annonser |
| AllowDeletingBrowserHistory | Aktivera borttagning av webb- och nedladdningshistorik |
| AllowDinosaurEasterEgg | Tillåt påskäggsspelet med dinosaurier |
| AllowFileSelectionDialogs | Tillåt anrop till dialogrutor för filval |
| AllowOutdatedPlugins | Tillåt att föråldrade plugin-program körs |
| AllowPopupsDuringPageUnload | Tillåter att en sida visar popup-fönster när den tas bort |
| AllowScreenLock | Tillåt att skärmen låses |
| AllowedDomainsForApps | Ange vilka domäner som ska ha tillgång till G Suite |
| AllowedInputMethods | Konfigurera tillåtna inmatningsmetoder i en användarsession |
| AllowedLanguages | Konfigurera de tillåtna språken i en användarsession |
| AlternateErrorPagesEnabled | Aktivera alternativa felsidor |
| AlwaysOpenPdfExternally | Öppna alltid PDF-filer med en extern app |
| ApplicationLocaleValue | Appens språkversion |
| AudioCaptureAllowed | Tillåta eller neka ljudinspelning |
| AudioCaptureAllowedUrls | Webbadresser som ska ges tillgång till ljudinspelningsenheter utan meddelande |
| AudioOutputAllowed | Tillåta uppspelning av ljud |
| AutoFillEnabled | Aktivera Autofyll |
| AutofillAddressEnabled | Aktivera autofyll för adresser |
| AutofillCreditCardEnabled | Aktivera autofyll för kreditkort |
| AutoplayAllowed | Tillåt automatisk uppspelning av media |
| AutoplayWhitelist | Tillåt att media spelas upp automatiskt på en vitlista över webbadressmallar |
| BackgroundModeEnabled | Fortsätt köra bakgrundsappar när Google Chrome avslutas |
| BlockThirdPartyCookies | Blockera cookies från tredje part |
| BookmarkBarEnabled | Aktivera bokmärkesfältet |
| BrowserAddPersonEnabled | Gör att en person kan läggas till i användarhanteraren |
| BrowserGuestModeEnabled | Använda gästläget i webbläsaren |
| BrowserNetworkTimeQueriesEnabled | Tillåt sökfrågor till en tidstjänst från Google |
| BrowserSignin | Inloggningsinställningar för webbläsare |
| BuiltInDnsClientEnabled | Använd en inbyggd DNS-klient |
| CaptivePortalAuthenticationIgnoresProxy | Autentisering via infångstportal ignorerar proxy |
| CertificateManagementAllowed | Tillåt användarna att hantera installerade certifikat. |
| CertificateTransparencyEnforcementDisabledForCas | Inaktivera tillämpning av certifikattransparens för en lista med subjectPublicKeyInfo-hashvärden |
| CertificateTransparencyEnforcementDisabledForLegacyCas | Inaktivera tillämpning av certifikattransparens för en lista med äldre certifikatutfärdare |
| CertificateTransparencyEnforcementDisabledForUrls | Inaktivera tillämpning av Certifikattransparens för en lista med webbadresser |
| ChromeCleanupEnabled | Aktivera Chrome Cleanup i Windows |
| ChromeCleanupReportingEnabled | Styr hur Chrome Cleanup rapporterar data till Google |
| ChromeOsLockOnIdleSuspend | Aktivera lås när enheten är i viloläge eller vänteläge |
| ChromeOsMultiProfileUserBehavior | Styr användarens beteende i en multiprofilsession |
| CloudManagementEnrollmentMandatory | Aktivera obligatorisk registrering för molnhantering |
| CloudManagementEnrollmentToken | Registreringstoken för molnprincip på stationär dator |
| CloudPolicyOverridesPlatformPolicy | Molnprincipen för Google Chrome åsidosätter plattformens princip. |
| ComponentUpdatesEnabled | Aktivera komponentuppdateringar i Google Chrome |
| ContextualSearchEnabled | Aktivera Tryck för att söka |
| ContextualSuggestionsEnabled | Aktivera innehållsbaserade förslag för relaterade webbsidor |
| DataCompressionProxyEnabled | Aktivera proxyfunktionen för datakomprimering |
| DefaultBrowserSettingEnabled | Gör Google Chrome till min standardwebbläsare |
| DefaultDownloadDirectory | Ange standardkatalog för nedladdning |
| DeveloperToolsAvailability | Styr var Utvecklarverktyg kan användas |
| DeveloperToolsDisabled | Inaktivera utvecklarverktygen |
| DeviceLocalAccountManagedSessionEnabled | Tillåt hanterad session på enheten |
| DeviceRebootOnUserSignout | Gör en tvingad omstart av enheten när användaren loggar ut |
| DeviceScheduledUpdateCheck | Ställ in ett anpassat schema för sökning efter uppdateringar |
| Disable3DAPIs | Inaktivera stöd för programmeringsgränssnitt för 3D-grafik |
| DisableSafeBrowsingProceedAnyway | Inaktivera möjligheten att fortsätta från varningssidan Säker webbsökning |
| DisableScreenshots | Inaktivera tagning av skärmdumpar |
| DisabledPlugins | Ange en lista med inaktiverade plugin-program |
| DisabledPluginsExceptions | Ange en lista med plugin-program som användaren kan aktivera och inaktivera |
| DisabledSchemes | Inaktivera protokollscheman för webbadresser |
| DiskCacheDir | Ange katalog för diskcache |
| DiskCacheSize | Ange enhetens cachestorlek i byte |
| DownloadDirectory | Ange nedladdningskatalog |
| DownloadRestrictions | Tillåt nedladdningsbegränsningar |
| EasyUnlockAllowed | Tillåt att Smart Lock används |
| EcryptfsMigrationStrategy | Migreringsstrategi för ecryptfs |
| EditBookmarksEnabled | Aktivera eller inaktivera redigering av bokmärken |
| EnableDeprecatedWebPlatformFeatures | Aktivera föråldrade webbplattformsfunktioner under en begränsad tid |
| EnableOnlineRevocationChecks | Aktivera OCSP/CRL-onlinekontroller |
| EnableSymantecLegacyInfrastructure | Välj att lita på Symantec Corporations äldre PKI-infrastruktur |
| EnableSyncConsent | Aktivera visning av samtycke till synkronisering vid inloggning |
| EnabledPlugins | Ange en lista med aktiverade plugin-program |
| EnterpriseHardwarePlatformAPIEnabled | Gör det möjligt för hanterade tillägg att använda API:et Enterprise Hardware Platform |
| ExternalStorageDisabled | Inaktivera montering av extern lagring |
| ExternalStorageReadOnly | Behandla externa lagringsenheter som skrivskyddade |
| ForceBrowserSignin | Aktivera tvingad inloggning för Google Chrome |
| ForceEphemeralProfiles | Kortlivad profil |
| ForceGoogleSafeSearch | Tvinga fram användning av Google SafeSearch |
| ForceMaximizeOnFirstRun | Maximera det först visade fönstret första gången som webbläsaren körs |
| ForceNetworkInProcess | Tvinga nätverkskod att köras i webbläsarprocessen |
| ForceSafeSearch | Tvinga fram användning av SafeSearch |
| ForceYouTubeRestrict | Ange obligatorisk lägstanivå för begränsat läge på YouTube |
| ForceYouTubeSafetyMode | Tvinga fram Säkert läge på YouTube |
| FullscreenAllowed | Tillåt helskärmsläge |
| HardwareAccelerationModeEnabled | Använd maskinvaruacceleration när det är tillgängligt |
| HideWebStoreIcon | Dölj webbutiken från sidan ny flik och startprogrammet för appar |
| Http09OnNonDefaultPortsEnabled | Aktivera stöd för HTTP/0.9 på portar som inte har angetts som standard |
| ImportAutofillFormData | Importera formuläruppgifter för Autofyll från standardwebbläsaren första gången den körs |
| ImportBookmarks | Importera bokmärken från standardwebbläsaren första gången den körs |
| ImportHistory | Importera webbhistorik från standardwebbläsaren första gången den körs |
| ImportHomepage | Importera startsida från standardwebbläsaren första gången den körs |
| ImportSavedPasswords | Importera sparade lösenord från standardwebbläsaren första gången den körs |
| ImportSearchEngine | Importera sökmotorer från standardwebbläsaren första gången den körs |
| IncognitoEnabled | Aktivera inkognitoläge |
| IncognitoModeAvailability | Tillgänglighet för inkognitoläge |
| InstantTetheringAllowed | Tillåt att direktinternetdelning används. |
| IsolateOrigins | Aktivera webbplatsisolering för enskilda ursprung |
| IsolateOriginsAndroid | Aktivera webbplatsisolering för angivna ursprung på Android-enheter |
| JavascriptEnabled | Aktivera JavaScript |
| KeyPermissions | Nyckelbehörigheter |
| MachineLevelUserCloudPolicyEnrollmentToken | Registreringstoken för molnprincip på stationär dator |
| ManagedBookmarks | Hanterade bokmärken |
| MaxConnectionsPerProxy | Högsta antalet samtidiga anslutningar till proxyservern |
| MaxInvalidationFetchDelay | Längsta fördröjning av hämtning efter en ogiltigförklarad policy |
| MediaCacheSize | Ange medieenhetens cachestorlek i byte |
| MediaRouterCastAllowAllIPs | Tillåt att Google Cast ansluter till Cast-enheter på alla IP-adresser. |
| MetricsReportingEnabled | Aktivera rapportering av användning och kraschrelaterade data |
| NTPContentSuggestionsEnabled | Visa förslag på innehåll på sidan Ny flik |
| NetworkPredictionOptions | Aktivera nätverksförslag |
| NoteTakingAppsLockScreenWhitelist | Ange anteckningsappar som är tillåtna på låsskärmen i Google Chrome OS |
| OpenNetworkConfiguration | Nätverkskonfiguration på användarnivå |
| OverrideSecurityRestrictionsOnInsecureOrigin | Ursprung eller värdnamnsmönster som begränsningar av osäkra ursprung inte ska gälla för |
| ParentAccessCodeConfig | Konfiguration av föräldraåtkomstkod |
| PinnedLauncherApps | Lista över fasta appar som ska visas i startfönstret |
| PolicyListMultipleSourceMergeList | Tillåt sammanslagning av listprinciper från olika källor |
| PolicyRefreshRate | Uppdateringsfrekvens för användarpolicy |
| PromotionalTabsEnabled | Aktivera reklamflikar |
| PromptForDownloadLocation | Fråga var filerna ska sparas före nedladdning |
| ProxySettings | Proxyinställningar |
| QuicAllowed | Tillåt QUIC-protokoll |
| RelaunchNotification | Meddela användaren att webbläsaren eller enheten bör eller måste startas om |
| RelaunchNotificationPeriod | Ange tidsperiod för aviseringar om uppdatering |
| ReportCrostiniUsageEnabled | Rapportera information om användning av Linux-appar |
| RequireOnlineRevocationChecksForLocalAnchors | Kräv OCSP/CRL-onlinekontroller för lokala tillitsankare |
| RestrictAccountsToPatterns | Begränsa vilka konton som är synliga i Google Chrome |
| RestrictSigninToPattern | Begränsa vilka Google-konton som får vara primära webbläsarkonton i Google Chrome |
| RoamingProfileLocation | Ange roamingprofilkatalogen |
| RoamingProfileSupportEnabled | Aktivera framställningen av roamingkopior för profiluppgifterna för Google Chrome |
| RunAllFlashInAllowMode | Utöka inställningen för Flash-innehåll till allt innehåll |
| SAMLOfflineSigninTimeLimit | Begränsa tiden som en användare som verifierats via SAML kan logga in offline |
| SSLErrorOverrideAllowed | Tillåt fortsättning från SSL-varningssidan |
| SSLVersionMin | Lägsta SSL-version som kan användas |
| SafeBrowsingForTrustedSourcesEnabled | Aktivera Säker webbsökning för betrodda källor |
| SafeSitesFilterBehavior | Styr SafeSites-filtrering av barnförbjudet innehåll. |
| SavingBrowserHistoryDisabled | Spara inte webbhistorik |
| SchedulerConfiguration | Välj schemaläggningskonfiguration |
| SearchSuggestEnabled | Aktivera sökförslag |
| SecondaryGoogleAccountSigninAllowed | Aktivera multiinloggning i webbläsaren |
| SecurityKeyPermitAttestation | Webbadresser/domäner tillät direktattestering av säkerhetsnycklar automatiskt |
| SessionLengthLimit | Begränsa längden på användarsessioner |
| SessionLocales | Anger rekommenderade språkkoder för en hanterad session |
| ShelfAutoHideBehavior | Kontrollera hur hyllan döljs automatiskt |
| ShowAppsShortcutInBookmarkBar | Visa genvägen Appar i bokmärkesfältet |
| ShowLogoutButtonInTray | Lägg till en utloggningsknapp i systemfältet |
| SignedHTTPExchangeEnabled | Aktivera stöd för Signed HTTP Exchange (SXG) |
| SigninAllowed | Tillåt inloggning i Google Chrome |
| SitePerProcess | Aktivera webbplatsisolering för alla webbplatser |
| SitePerProcessAndroid | Aktivera webbplatsisolering för alla webbplatser |
| SmartLockSigninAllowed | Tillåt inloggning med Smart Lock |
| SmsMessagesAllowed | Tillåt att sms synkroniseras från mobilen till Chromebook. |
| SpellCheckServiceEnabled | Aktivera eller inaktivera webbtjänsten för stavningskontroll |
| SpellcheckEnabled | Aktivera stavningskontroll |
| SpellcheckLanguage | Aktivera alltid språk för stavningskontroll |
| SpellcheckLanguageBlacklist | Inaktivera alltid språk för stavningskontroll |
| SuppressUnsupportedOSWarning | Ignorera varningar för operativsystem som inte stöds |
| SyncDisabled | Inaktivera synkronisering av data med Google |
| TabLifecyclesEnabled | Aktiverar eller inaktiverar en livscykel för flikar |
| TaskManagerEndProcessEnabled | Gör det möjligt att avsluta processer i Aktivitetshanteraren |
| TermsOfServiceURL | Ange användarvillkor för ett lokalt enhetskonto |
| ThirdPartyBlockingEnabled | Aktivera blockering av kodinjektion från tredjepartsprogram |
| TouchVirtualKeyboardEnabled | Aktivera virtuellt tangentbord |
| TranslateEnabled | Aktivera Översätt |
| URLBlacklist | Blockera åtkomst till en lista med webbadresser |
| URLWhitelist | Tillåt åtkomst till en lista med webbadresser |
| UnifiedDesktopEnabledByDefault | Gör enhetligt skrivbord tillgängligt och aktivera det som standard |
| UnsafelyTreatInsecureOriginAsSecure | Ursprung eller värdnamnsmönster som begränsningar av osäkra ursprung inte ska gälla för |
| UrlKeyedAnonymizedDataCollectionEnabled | Aktivera insamling av anonymiserad data kopplad till webbadresser |
| UsageTimeLimit | Tidsgräns |
| UserAvatarImage | Användarens avatarbild |
| UserDataDir | Ange katalog för användardata |
| UserDisplayName | Ange visningsnamnet för lokala konton på enheten |
| VideoCaptureAllowed | Tillåta eller neka videoinspelning |
| VideoCaptureAllowedUrls | Webbadresser som ska beviljas åtkomst till videoinspelningsenheter utan meddelande |
| VpnConfigAllowed | Tillåt att användaren hanterar VPN-anslutningar |
| WPADQuickCheckEnabled | Aktivera WPAD-optimering |
| WallpaperImage | Bakgrundsbild |
| WebAppInstallForceList | Konfigurera listan över tvångsinstallerade webbappar |
| WebDriverOverridesIncompatiblePolicies | Tillåt att inkompatibla principer åsidosätts med WebDriver |
| WebRtcEventLogCollectionAllowed | Tillåt insamling av WebRTC-händelseloggar från Googles tjänster |
| WebRtcUdpPortRange | Låt WebRTC endast använda UDP-portar inom ett begränsat intervall |
| WelcomePageOnOSUpgradeEnabled | Gör att välkomstsidan visas när webbläsaren startas för första gången efter en uppgradering av operativsystemet |
När den här principen är inställd på sant aktiveras ARC för användaren (givet att övriga principinställningar tillåter det – ACR är fortfarande otillgängligt om antingen tillfälligt läge eller multiinloggning är aktiverat i den aktuella användarsessionen).
Om inställningen är inaktiverad eller inte konfigurerad kan företagsanvändare inte använda ARC.
Om principen är inställd på falskt får oanknutna användare inte använda ARC.
Om principen lämnas utan inställning eller ställs in på sant får alla användare använda ARC (såvida inte ARC har inaktiverats på något annat sätt).
Om principen ändras kommer ändringen att tillämpas först när ARC inte körs, d.v.s. när Chrome OS startas.
Anger en uppsättning principer som överlämnas till ARC-körning. Värdet måste vara en giltig JSON.
Principen används för att konfigurera vilka Android-appar som installeras automatiskt på enheten:
{ "type": "object", "properties": { "applications": { "type": "array", "items": { "type": "object", "properties": { "packageName": { "beskrivning": "Identifierare för Android-app, t.ex. "com.google.android.gm" for Gmail", "type": "string" }, "installType": { "beskrivning": "Anger hur en app installeras. OPTIONAL: Appen installeras inte automatiskt men användaren kan installera den. Detta är standardprincipen om annat inte anges. PRELOAD: Appen installeras automatiskt men användaren kan avinstallera den. FORCE_INSTALLED: Appen installeras automatiskt och användaren kan inte avinstallera den. BLOCKED: Appen blockeras och användaren kan inte installera den. Om appen installerades när en tidigare princip gällde så avinstalleras den.", "type": "string", "enum": [ "OPTIONAL", "PRELOAD", "FORCE_INSTALLED", "BLOCKED" ] }, "defaultPermissionPolicy": { "beskrivning": "Princip för att godkänna begäranden om behörighet till appar. PERMISSION_POLICY_UNSPECIFIED: Ingen princip är angiven. PROMPT är standard om ingen annan princip anges på någon nivå. PROMPT: Låt användaren ge behörighet. GRANT: Ge behörighet automatiskt. DENY: Neka behörighet automatiskt.", "type": "string", "enum": [ "PERMISSION_POLICY_UNSPECIFIED", "PROMPT", "GRANT", "DENY" ] }, "managedConfiguration": { "beskrivning": "Appspecifikt konfigurationsobjekt för JSON med en uppsättning nyckel-värden, t.ex. '"managedConfiguration": { "key1": value1, "key2": value2 }'. Nycklarna definieras i appens manifest.", "type": "object" } } } } } }
Läs mer om PinnedLauncherApps om du vill fästa appar i översikten.
Aktiverar rapportering av centrala händelser vid installation av Android-appar till Google. Händelser registreras bara för appar som installerats via en princip.
Om principen är inställd på sant loggas händelser. Om principen är inställd på falskt eller lämnas utan inställning loggas inga händelser.
Principen styr den initiala statusen för säkerhetskopiering och återställning av Android.
När principen inte är konfigurerad eller inställd på BackupAndRestoreDisabled inaktiveras säkerhetskopiering och återställning av Android initialt.
När principen är inställd på BackupAndRestoreEnabled aktiveras säkerhetskopiering och återställning av Android initialt.
När principen är inställd på BackupAndRestoreUnderUserControl ombeds användaren att välja om säkerhetskopiering och återställning av Android ska användas. Om användaren aktiverar säkerhetskopiering och återställning av Android laddas Androids appdata upp till Androids återställningsservrar och återställs därifrån när en kompatibel app återinstalleras.
Observera att den här principen endast styr statusen för säkerhetskopiering och återställning av Android under den initiala konfigureringen. Användaren kan öppna Android-inställningarna i efterhand och stänga av eller slå på säkerhetskopiering och återställning av Android.
Den här principen styr den initiala statusen för Googles platstjänster.
När principen inte konfigureras eller ställs in på GoogleLocationServicesDisabled inaktiveras Googles platstjänster initialt.
När principen ställs in på GoogleLocationServicesEnabled aktiveras Googles platstjänster initialt.
När principen ställs in på GoogleLocationServicesUnderUserControl ombeds användaren att välja om Googles platstjänster ska användas. Då tillåter du att Android-apparna använder tjänsterna för att fråga om enhetens plats och dessutom att anonym platsdata kan skickas till Google.
Observera att den här principen endast styr statusen för Googles platstjänster under den initiala konfigureringen. Användaren kan öppna Android-inställningarna i efterhand och stänga av eller slå på Googles platstjänster.
Observera att principen ignoreras och Googles platstjänster alltid inaktiveras när principen DefaultGeolocationSetting är inställd på BlockGeolocation.
Om principen är inställd på SyncDisabled eller inte har konfigurerats blir inga certifikat i Google Chrome OS tillgängliga för ARC-appar.
Om principen är inställd på CopyCaCerts blir alla CA-certifikat som installerats via ONC med Web TrustBit tillgängliga för ARC-appar.
Rapportera versionsinformation om operativsystem och fast programvara på registrerade enheter.
Om ingen inställning görs eller om principen anges som True kommer versionsinformation om operativsystemet och den fasta programvaran regelbundet att skickas från registrerade enheter. Om principen anges som False kommer versionsinformationen inte att skickas.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera vilket läge enhetens utvecklarväxel har vid uppstart.
Om principen anges som False kommer utvecklarväxelns läge inte att redovisas.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera en lista över enhetsanvändare som nyligen har loggat in.
Om principen anges som False kommer användarna inte att redovisas.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera aktivitetstider för enhet.
Om ingen inställning görs eller om principen anges som True kommer information om tidsperioder när en användare varit aktiv på enheten att skickas från registrerade enheter. Om principen anges som False kommer enhetens aktivitetstider inte att registreras eller skickas.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera en lista över nätverksgränssnitt med typ och maskinvaruadress till servern.
Om principen anges som False skickas inte gränssnittslistan.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera maskinvarustatistik som exempelvis användning av processor eller RAM-minne.
Om policyn är inställd på falskt kommer statistiken inte att rapporteras. Om den är inställd på sant eller inte har angetts rapporteras statistik.
Den här principen har ingen inverkan på loggningen i Android.
Rapporterar information om den aktiva kiosksessionen, bland annat app-id och appversion.
Om principen är inställd på falskt rapporteras ingen information om kiosksessionen. Om principen är inställd på sant eller inte har angetts rapporteras information om kiosksessionen.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera maskinvarustatistik för SoC-komponenter.
Om principen är inställd på falskt rapporteras ingen sådan statistik. Om principen är inställd på sant eller saknar inställning rapporteras statistiken.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera maskinvarustatistik och identifierare för strömförsörjningen.
Om principen är inställd på falskt rapporteras ingen sådan statistik. Om principen är inställd på sant eller saknar inställning rapporteras statistiken.
Den här principen har ingen inverkan på loggningen i Android.
Rapportera maskinvarustatistik och identifierare för lagringsenheter.
Om principen är inställd på falskt rapporteras ingen sådan statistik. Om principen är inställd på sant eller saknar inställning rapporteras statistiken.
Den här principen har ingen inverkan på loggningen i Android.
Hur ofta information om enhetsstatus laddas upp, uttryckt i millisekunder.
Om inget värde anges för principen är standardfrekvensen 3 timmar. Den kortaste tillåtna frekvensen är 60 sekunder.
Den här principen har ingen inverkan på loggningen i Android.
Android-statusrapporter skickas till servern.
Om principen har ställts in på falskt eller lämnats utan värde skickas ingen statusinformation. Om principen har ställts in på sant skickas statusinformation.
Principen gäller bara om Android-appar har aktiverats.
Skicka nätverkspaket för övervakning av onlinestatusen till hanteringsservern, så att den kan identifiera om enheten är offline.
Om principen är inställd på sant kommer nätverkspaket för övervakning (så kallade heartbeats) att skickas. Om principen är inställd på falskt eller inte har angetts skickas inga paket.
Den här principen har ingen inverkan på loggningen i Android.
Hur ofta nätverkspaket för övervakning skickas, i millisekunder.
Om principen inte har angetts är standardintervallet 3 minuter. Det lägsta värdet är 30 sekunder och det högsta 24 timmar. Värden som är högre eller lägre än så ändras till det högsta eller lägsta tillåtna värdet.
Den här principen har ingen inverkan på loggningen i Android.
Skickar systemloggar till hanteringsservern så att administratörer kan övervaka systemloggarna.
Om principen är inställd på sant kommer systemloggar att skickas. Om principen är inställd på falskt eller inte har angetts kommer inga systemloggar att skickas.
Den här principen har ingen inverkan på loggningen i Android.
Styr om användarstatistik och diagnostisk data, till exempel felrapporter, rapporteras till Google.
Om värdet är sant rapporterar Google Chrome OS användarstatistik och diagnostisk data.
Om värdet är falskt inaktiveras rapportering av statistik och diagnostisk data.
Om principen inte har konfigurerats inaktiveras rapporteringen av statistik och diagnostisk data på enheter som inte hanteras men aktiveras på hanterade enheter.
Den här principen styr även insamlingen av användnings- och diagnostikinformation i Android.
Anger vilken tidszon som måste användas på enheten. När principen har angetts kan användarna inte åsidosätta den angivna tidszonen. Om ett ogiltigt värde har angetts för principen aktiveras den fortfarande, men får värdet GMT. Om en tom sträng har angetts ignoreras principen.
Om principen inte används gäller den nuvarande tidszonen som tidigare, men användarna kan ändra tidszon.
På nya enheter används tidszonen US/Pacific som standard.
Värdets format följer tidszonernas namn i databasen IANA Time Zone Database (se https://en.wikipedia.org/wiki/Tz_database). De flesta tidszoner går att hänvisa till enligt mönstret kontinent/storstad eller världshav/storstad.
När den här principen har angetts inaktiveras automatisk tidszonsuppslagning utifrån enhetens plats helt. Den åsidosätter även principen SystemTimezoneAutomaticDetection.
När den här principen har ställts in fungerar den automatiska identifieringen av tidszon på något av följande sätt beroende på vilken inställning som har valts:
Med inställningen TimezoneAutomaticDetectionUsersDecide kan användarna bestämma om tidszonen ska identifieras automatiskt via de vanliga valmöjligheterna i chrome://settings.
Med inställningen TimezoneAutomaticDetectionDisabled inaktiveras valmöjligheterna i chrome://settings. Automatisk identifiering av tidszon är alltid inaktiverat.
Med inställningen TimezoneAutomaticDetectionIPOnly inaktiveras valmöjligheterna i chrome://settings. Automatisk identifiering av tidszon är alltid aktiverat. Platsen fastställs endast med hjälp av IP när tidszonen identifieras.
Med inställningen TimezoneAutomaticDetectionSendWiFiAccessPoints inaktiveras valmöjligheterna i chrome://settings. Automatisk identifiering av tidszon är alltid aktiverat. Listan med synliga Wi-Fi-åtkomstpunkter skickas alltid till servern för Geolocation API så att tidszonen ska kunna identifieras med hög precision.
Med inställningen TimezoneAutomaticDetectionSendAllLocationInfo inaktiveras valmöjligheterna i chrome://settings. Automatisk identifiering av tidszon är alltid aktiverat. Platsinformation (som Wi-Fi-åtkomstpunkter, åtkomliga mobilmaster, GPS) skickas till en server så att tidszonen ska kunna identifieras med hög precision.
Om principen inte har ställts in fungerar det på samma sätt som med inställningen TimezoneAutomaticDetectionUsersDecide.
Om principen SystemTimezone har ställts in har den företräde framför den här principen. I så fall inaktiveras automatisk identifiering av tidszon helt.
Anger klockformatet som ska användas på enheten.
Denna policy konfigurerar klockformatet som ska användas på inloggningsskärmen och som standardinställning gör användarsessioner. Användare kan fortfarande åsidosätta klockformatet för sina konton.
Om värdet "true" anges för policyn används formatet 24-timmarstid på enheten. Om värdet "false" anges för policyn används formatet 12-timmarstid.
Om inget värde anges för policyn används formatet 24-timmarstid som standard.
Anger efter hur lång tid utan åtgärd från användaren som skärmen ska dämpas när enheten är ansluten till elnätet.
Om den här policyn är inställd på ett värde som är större än noll anger den efter hur lång tids inaktivitet som Google Chrome OS dämpar skärmen.
Om den här policyn är inställd på noll dämpar inte Google Chrome OS skärmen när användaren är inaktiv.
Om den här policyn inte ställs in används en standardtid.
Policyns värde anges i millisekunder. Värdena måste vara mindre än eller lika med skärmavstängningstiden (om den har ställts in) och inaktivitetstiden.
Anger efter hur lång tid utan åtgärd från användaren som skärmen ska stängas av när enheten är ansluten till elnätet.
Om policyn är inställd på ett värde som är större än noll anger den hur länge användaren måste vara inaktiv innan skärmen stängs av av Google Chrome OS.
Om policyn är inställd på noll stänger inte Google Chrome OS av skärmen när användaren inte är aktiv.
Om policyn inte ställs in används en standardtid.
Policyns värde anges i millisekunder. Värdet måste vara mindre än inaktivitetstiden.
Anger efter hur lång tid utan åtgärd från användaren som skärmen ska låsas när enheten är ansluten till elnätet.
Om policyn är inställd på ett värde som är större än noll anger den hur länge användaren måste vara inaktiv innan skärmen låses av Google Chrome OS.
Om policyn är inställd på noll låser inte Google Chrome OS skärmen när användaren inte är aktiv.
Om policyn inte ställs in används en standardtid.
Det rekommenderade sättet att låsa skärmen vid inaktivitet är att aktivera skärmlås vid avstängning och låta Google Chrome OS stänga av enheten efter inaktivitetstiden. Den här policyn ska bara användas om skärmen ska låsas betydligt snabbare än enheten stängs av eller om enheten inte ska stängas av alls vid inaktivitet.
Policyns värde anges i millisekunder. Värdet måste vara mindre än inaktivitetstiden.
Anger tidsperiod utan inmatning från användaren innan en dialogruta med en varning visas när enheten är ansluten till elnätet.
Om den här principen är inställd anger den hur länge användaren måste vara inaktiv innan Google Chrome OS visar en dialogruta med en varning om att inaktivitetsåtgärden håller på att utföras.
Om den här principen inte är inställd visas ingen dialogruta med en varning.
Principens värde ska anges i millisekunder. Värden är begränsade till att vara är mindre eller lika med inaktivitetstiden.
Varningsmeddelandet visas endast om inaktivitetsåtgärden är utloggning eller avstängning.
Anger efter hur lång tid utan åtgärd från användaren som inaktivitetsåtgärden vidtas när enheten är ansluten till elnätet.
När den här policyn är inställd anger den hur länge användaren måste vara inaktiv innan inaktivitetsåtgärden vidtas av Google Chrome OS. Inaktivitetsåtgärden kan ställas in separat.
Om policyn inte är inställd används standardtiden.
Policyns värde anges i millisekunder.
Anger efter hur lång tid utan åtgärd från användaren som skärmen ska dämpas när enheten drivs av batteriet.
Om den här policyn är inställd på ett värde som är större än noll anger den efter hur lång tids inaktivitet som Google Chrome OS dämpar skärmen.
Om den här policyn är inställd på noll dämpar inte Google Chrome OS skärmen när användaren är inaktiv.
Om den här policyn inte ställs in används en standardtid.
Policyns värde anges i millisekunder. Värdena måste vara mindre än eller lika med skärmavstängningstiden (om den har ställts in) och inaktivitetstiden.
Anger efter hur lång tid utan åtgärd från användaren som skärmen ska stängas av när enheten drivs av batteriet.
Om policyn är inställd på ett värde som är större än noll anger den hur länge användaren måste vara inaktiv innan skärmen stängs av av Google Chrome OS.
Om policyn är inställd på noll stänger inte Google Chrome OS av skärmen när användaren inte är aktiv.
Om policyn inte ställs in används en standardtid.
Policyns värde anges i millisekunder. Värdet måste vara mindre än inaktivitetstiden.
Anger efter hur lång tid utan indata från användaren som skärmen ska låsas när enheten går på batteri.
Om policyns värde är större än noll anger det hur länge användaren kan vara inaktiv innan Google Chrome OS låser skärmen.
Om policyns värde är noll låser inte Google Chrome OS skärmen när användaren är inaktiv.
Om policyn inte ställs in används en standardtid.
Rekommendationen för skärmlåsning vid inaktivitet är att aktivera skärmlås vid avstängning och låta Google Chrome OS stängas av efter inaktivitetstiden. Policyn ska bara användas om skärmen ska låsas betydligt snabbare än enheten stängs av eller om enheten inte alls ska stängas av vid inaktivitet.
Policyns värde ska anges i millisekunder. Värdet måste vara lägre än inaktivitetstiden.
Anger tidsperiod utan inmatning från användaren innan en dialogruta med en varning visas vid batteridrift.
Om den här principen är inställd anger den hur länge användaren måste vara inaktiv innan Google Chrome OS visar en dialogruta med en varning om att inaktivitetsåtgärden håller på att utföras.
Om den här principen inte är inställd visas ingen dialogruta med en varning.
Principens värde ska anges i millisekunder. Värden är begränsade till att vara är mindre eller lika med inaktivitetstiden.
Varningsmeddelandet visas endast om inaktivitetsåtgärden är utloggning eller avstängning.
Anger efter hur lång tid utan åtgärd från användaren som inaktivitietsåtgärden vidtas när enheten drivs av batteriet.
När den här policyn är inställd anger den hur länge användaren måste vara inaktiv innan inaktivitetsåtgärden vidtas av Google Chrome OS. Inaktivitetsåtgärden kan ställas in separat.
Om policyn inte är inställd används standardtiden.
Policyns värde anges i millisekunder.
Observera att den här principen har fasats ut och kommer att tas bort.
Den här principen utgör ett alternativt värde för de mer specifika principerna IdleActionAC och IdleActionBattery. Om principen är inställd används dess värde om respektive mer specifika princip inte har angetts.
När den här principen inte har angetts påverkas inte de mer specifika principerna.
Om den här principen är inställd anger den vilken åtgärd som ska vidtas av Google Chrome OS om användaren är inaktiv så lång tid som anges av inaktivitetstiden, som ställs in separat.
Om principen inte ställs in vidtas standardåtgärden som är att enheten stängs av.
Om åtgärden är att enheten ska stängas av kan Google Chrome OS konfigureras separat så att skärmen låses eller inte låses innan enheten stängs av.
Om den här principen är inställd anger den vilken åtgärd som ska vidtas av Google Chrome OS om användaren är inaktiv så lång tid som anges av inaktivitetstiden, som ställs in separat.
Om principen inte ställs in vidtas standardåtgärden som är att enheten stängs av.
Om åtgärden är att enheten ska stängas av kan Google Chrome OS konfigureras separat så att skärmen låses eller inte låses innan enheten stängs av.
När den här principen är inställd anger den åtgärden som vidtas av Google Chrome OS när användaren stänger enhetens lock.
Om principen inte ställs in vidtas standardåtgärden som är att enheten stängs av.
Om åtgärden är att enheten ska stängas av kan Google Chrome OS konfigureras separat så att skärmen låses eller inte låses innan enheten stängs av.
Om principen är inställd på sant eller inte alls inställd räknas det inte som att användaren är inaktiv så länge ljud spelas upp. Detta förhindrar att inaktivitetstiden uppnås och att någon åtgärd vidtas. Däremot utförs skärmdämpning, skärmavstängning och skärmlåsning efter den inställda tiden oberoende av ljudaktivitet.
Om principen är inställd på falskt förhindrar inte ljudaktivitet att användaren räknas som inaktiv.
Om den här principen är inställd på sant eller inte alls är inställd räknas det inte som att användaren är inaktiv så länge video spelas upp. Detta förhindrar att inaktivitetstid, skärmdämpningstid, skärmavstängningstid och skärmlåstid nås och att motsvarande åtgärder vidtas.
Om principen är inställd på falskt förhindrar inte videoaktivitet att användaren räknas som inaktiv.
Videouppspelning i Android-appar påverkas inte även om den här principen har ställts in på True.
Anger den procentsats med vilken fördröjningen av skärmdämpningen ändras när enheten är i presentationsläge.
Om den här principen är inställd anges den procentsats med vilken fördröjningen av skärmdämpningen ändras när enheten är i presentationsläge. När fördröjningen av skärmdämpningen ändras anpassas fördröjningen av avstängningen av skärmen, skärmlåset och viloläget så att de är lika långt efter skärmdämpningsfördröjningen som i ursprungskonfigurationen.
Om den här principen saknar inställning används en standardfaktor.
Den här principen används bara om PowerSmartDimEnabled är inaktiverad. I annat fall ignoreras principen eftersom fördröjningen av skärmdämpningen avgörs av en maskininlärningsmodell.
Skalningsfaktorn måste vara 100 % eller mer. Värdet får inte göra fördröjningen av skärmdämpningen i presentationsläge kortare än den vanliga skärmdämpningsfördröjningen.
Anger om processlås är tillåtna. Tillägg kan begära processlås via tilläggs-API:et för energibesparing och via ARC-appar.
Om principen är inställd på sant eller inte har någon inställning tillåts processlås för energibesparing.
Om principen är inställd på falskt ignoreras begäran om processlås.
Anger om skärmprocesslås är tillåtna. Tillägg kan begära processlås för skärmen via tilläggs-API:et för energibesparing och via ARC-appar.
Om principen är inställd på sant eller har lämnats utan inställning tillåts skärmprocesslås för energibesparing, såvida inte principen AllowWakeLocks är inställd på falskt.
Om principen är inställd på falskt degraderas en begäran om skärmprocesslås till en begäran om systemprocesslås.
Anger den procentsats med vilken fördröjningen skärmdämpningen ändras när användaraktivitet identifieras medan skärmen är dämpad, eller kort tid efter att skärmen har stängts av.
Om den här policyn är inställd anges den procentsats med vilken fördröjningen av skärmdämpningen ändras när användaren gör något eller strax efter det att skärmen har stängts av. När fördröjningen av skärmdämpningen ändras anpassas fördröjningen av avstängningen av skärmen, skärmlåset och viloläget så att de är lika långt efter skärmdämpningsfördröjningen som i ursprungskonfigurationen.
Om den här principen saknar inställning används en standardfaktor.
Den här principen används bara om PowerSmartDimEnabled är inaktiverad. I annat fall ignoreras principen eftersom fördröjningen av skärmdämpningen avgörs av en maskininlärningsmodell.
Skalningsfaktorn måste vara 100 % eller mer.
Anger om fördröjningar i energisparfunktionen och begränsningar i sessionslängden endast ska användas efter att den första användaraktiviteten har observerats i en session.
Om Sant har angetts för den här policyn börjar inte fördröjningar i energisparfunktionen och begränsningar i sessionslängden förrän den första användaraktiviteten har observerats i sessionen.
Om Falskt har angetts för den här policyn, eller om ingenting har angetts, påbörjas fördröjningar i energisparfunktionen och begränsningar i sessionslängden så fort sessionen har påbörjats.
Den här principen styr flera energisparinställningar när användaren är inaktiv.
Det finns fyra typer av åtgärder: * Skärmen tonas ned om användaren är inaktiv under så lång tid som anges av |ScreenDim|. * Skärmen stängs av om användaren är inaktiv under så lång tid som anges av |ScreenOff|. * En varning om att angiven åtgärd vid inaktivitet kommer att vidtas visas i en dialogruta om användaren är inaktiv under så lång tid som anges av |IdleWarning|. Varningsmeddelandet visas endast om inaktivitetsåtgärden är utloggning eller avstängning. * Åtgärden som anges av |IdleAction| genomförs om användaren är inaktiv under så lång tid som anges av |Idle|.
För var och en av ovanstående åtgärder ska fördröjningen anges i millisekunder och den måste ha ett värde högre än noll för att motsvarande åtgärd ska utlösas. Om fördröjningen har ställts in på noll vidtas inte motsvarande åtgärd av Google Chrome OS.
För var och en av ovanstående fördröjningar används ett standardvärde när tidslängden inte har angetts.
Observera att |ScreenDim|-värdena kommer att skäras ned för att vara mindre än eller lika med |ScreenOff|, |ScreenOff| och |IdleWarning| skäras ned för att vara mindre än eller lika med |Idle|.
|IdleAction| kan vara en av fyra möjliga åtgärder: * |Suspend| * |Logout| * |Shutdown| * |DoNothing|
När |IdleAction| inte har angetts vidtas standardåtgärden, dvs. viloläget startas.
Det finns även separata ström- och batteriinställningar.
Anger efter hur lång tid skärmen släcks när användaren är inaktiv och enheten drivs med batteri eller ström.
När tidslängden är inställd på ett tal som är högre än noll anges hur lång tid användaren måste vara inaktiv innan Google Chrome OS låser skärmen.
När tidslängden är inställd på noll låser inte Google Chrome OS skärmen när användaren är inaktiv.
När tidslängden inte har ställts in används en standardtidslängd.
Det rekommenderade sättet att låsa skärmen vid inaktivitet är att aktivera skärmlåsning när appen skickas till bakgrunden och sätta Google Chrome OS i viloläge efter en viss tids inaktivitet. Den här policyn bör endast användas när du vill att skärmen ska låsas mycket tidigare än viloläget startas eller när du inte vill att appen ska skickas till bakgrunden vid inaktivitet.
Policyvärdet ska anges i millisekunder. Värdena har skurits ned så att de är mindre än fördröjningen innan viloläget.
Anger om en smart modell för nedtoning får utöka tiden tills skärmen tonas ned.
När skärmen ska tonas ned utvärderar den smarta modellen för nedtoning om skärmens nedtoning ska skjutas upp. Om den smarta modellen för nedtoning skjuter upp nedtoningen, utökas tiden tills skärmen tonas ned. Då justeras även fördröjningarna för skärmavstängning, skärmlåsning och viloläge så att tiden från skärmens nedtoning blir samma som ursprungligen ställdes in. Om den här principen är inställd på Sant eller inte ställs in aktiveras den smarta modellen för nedtoning och kan utöka tiden tills skärmen tonas ned. Om principen ställs in på Falskt påverkar inte den smarta modellen för nedtoning skärmens ljusstyrka.
Anger skärmens ljusstyrka i procent. När principen används ställs skärmens ljusstyrka inledningsvis in på det värde som har angetts i principen. Användaren kan ändra det senare. Funktioner som anpassar ljusstyrkan automatiskt inaktiveras. När principen har lämnats utan inställning påverkas inte användarens skärminställningar eller funktioner som anpassar ljusstyrkan automatiskt. Principens värde ska anges som ett procenttal inom intervallet 0–100.
Ange ett tröskelvärde i procent för batterianvändning vid belastningsförskjutning.
Principen används bara om DevicePowerPeakShiftEnabled är inställd på sant.
Om principen inte har konfigurerats eller saknar inställning är belastningsförskjutning alltid inaktiverat.
Ange dagskonfiguration för belastningsförskjutning.
Principen används bara om DevicePowerPeakShiftEnabled är inställd på sant.
Om principen inte har konfigurerats eller saknar inställning är belastningsförskjutning alltid inaktiverat.
Obs! Tillåtna värden i fältet minute i start_time, end_time och charge_start_time är 0, 15, 30, 45.
Aktivera energisparprincipen för belastningsförskjutning.
Belastningsförskjutning är en energisparprincip som används för att minimera användningen av växelström under den tid på dygnet då belastningen på elnätet är som högst. För varje veckodag kan du ange en starttid och en sluttid när läget för belastningsförskjutning ska vara aktivt. Inom detta tidsintervall körs systemet på batteri även om en växelströmkälla har anslutits, så länge batterinivån håller sig över det angivna tröskelvärdet. Efter den angivna sluttiden körs systemet på växelström om en sådan strömkälla har anslutits, men batteriet laddas inte. Efter den angivna starttiden för laddning börjar systemet fungera som vanligt igen så att växelström används och batteriet laddas.
Om den här principen är inställd på sant och principerna DevicePowerPeakShiftBatteryThreshold och DevicePowerPeakShiftDayConfig har ställts in är belastningsförskjutning alltid aktiverat om enheten har stöd för det.
Om den här principen är inställd på falskt är belastningsförskjutning alltid inaktiverat.
Om du ställer in den här principen kan användarna inte ändra eller åsidosätta den.
Om principen saknar inställning är belastningsförskjutning inaktiverat från start och användarna kan inte aktivera det.
Aktivera energisparprincipen för växelströmsstart.
Med växelströmsstart kan systemet starta automatiskt när det ansluts till elnätet efter att ha varit avstängt eller i viloläge.
Om principen är inställd på sant är växelströmsstart alltid aktiverat om enheten har stöd för det.
Om principen är inställd på falskt är växelströmsstart alltid inaktiverat.
Om du ställer in den här principen kan användarna inte ändra eller åsidosätta den.
Om principen saknar inställning är växelströmsstart inaktiverat och användarna kan inte aktivera det.
Aktivera energisparprincipen för det avancerade batteriladdningsläget.
Med det avancerade batteriladdningsläget kan användaren hålla batteriet i så bra skick som möjligt. I det avancerade batteriladdningsläget använder systemet standardladdningsalgoritmen och andra tekniker utanför arbetstid för att hålla batteriet i så bra skick som möjligt. Under arbetstid används snabbladdning. Snabbladdningen innebär att batteriet laddas snabbare och därför blir fulladdat på kortare tid. Den tid på dagen då systemet används som mest specificeras av starttid och längd.
Om principen är inställd på sant och DeviceAdvancedBatteryChargeModeDayConfig är inställd är det avancerade batteriladdningsläget alltid aktiverat, om det finns stöd för det på enheten.
Om principen är inställd på falskt är det avancerade batteriladdningsläget alltid inaktiverat.
Om du anger principen kan användarna inte ändra eller åsidosätta den.
Om principen saknar inställning är det avancerade batteriladdningsläget inaktiverat och kan inte aktiveras av användaren.
Ange avancerad dagskonfiguration för batteriladdningsläge.
Principen används bara om DeviceAdvancedBatteryChargeModeEnabled är inställd på sant.
Om principen inte är konfigurerad eller saknar inställning är det avancerade batteriladdningsläget alltid inaktiverat.
Obs! charge_start_time måste vara mindre än charge_end_time.
Obs! Tillåtna värden i fältet minute i charge_start_time och charge_end_time är 0, 15, 30, 45.
Anger energisparprincipen för batteriladdningsläge.
Styr batteriladdningen dynamiskt för att minimera slitage på grund av hög batteribelastning och öka batteriets livslängd.
Om det anpassade batteriladdningsläget har valts måste DeviceBatteryChargeCustomStartCharging och DeviceBatteryChargeCustomStopCharging anges.
Om principen är inställd tillämpas batteriladdningsläget om enheten har stöd för det.
Om principen saknar inställning tillämpas standardläget för batteriladdning och detta kan inte ändras av användaren.
Obs! DeviceAdvancedBatteryChargeModeEnabled åsidosätter principen om den föregående är specificerad.
Ange anpassad laddningsstart för batteriet i procent.
Batteriet börjar laddas när batteriet tömts till under det anpassade startvärdet för laddning.
DeviceBatteryChargeCustomStartCharging måste vara mindre än DeviceBatteryChargeCustomStopCharging.
Principen används bara om inställningen för DeviceBatteryChargeMode är anpassad.
Om principen inte konfigureras eller saknar inställning tillämpas standardläget för batteriladdning.
Ange anpassat laddningsstopp för batteriet i procent.
Batteriet slutar laddas när det når det anpassade laddningsstoppvärdet.
DeviceBatteryChargeCustomStartCharging måste vara mindre än DeviceBatteryChargeCustomStopCharging.
Principen används bara om inställningen för DeviceBatteryChargeMode är anpassad.
Om principen inte konfigureras eller saknar inställning tillämpas standardläget för batteriladdning.
Ange principen för strömdelning och -hantering via USB.
Vissa enheter har en särskild USB-port som markerats med en blixt eller en batteriikon som kan användas för att ladda andra enheter, exempelvis mobiler, med systembatteriet. Principen påverkar portens laddningsbeteende medan systemet är i viloläge eller avstängt läge. Principen påverkar inte de andra USB-portarna och deras laddningsbeteende medan systemet är igång.
När enheten är påslagen går det alltid att få ström via USB-porten.
Om den här principen är inställd på sant och enheten är i viloläge förses USB-porten med ström när enheten är kopplad till ett vägguttag eller om batterinivån ligger på > 50 %. I annat fall förses det inte med ström.
Om principen är inställd på sant och enheten är avstängd förses USB-porten med ström när enheten är kopplad till ett vägguttag. I annat fall förses det inte med ström.
Om den här principen saknar inställning aktiveras principen och användaren kan inte inaktivera den.
Om detta är sant är attestering på distans tillåtet för enheten och ett certifikat genereras automatiskt. Det laddas upp till enhetshanteringsservern.
Om detta är falskt, eller om alternativet inte har angetts, skapas inget certifikat och anrop till tilläggs-API:et enterprise.platformKeys misslyckas.
Om den är inställd på sant kan användaren använda maskinvaran i Chrome-enheten för att fjärrattestera sin identitet i sekretessinställningarna CA via Enterprise Platform Keys API med hjälp av chrome.enterprise.platformKeys.challengeUserKey().
Om den är inställd på falskt, eller om den saknar inställning, fungerar inte anslutningen till API:et och en felkod visas.
Principen specificerar vilka tillägg som får använda Enterprise Platform Keys API-funktionen chrome.enterprise.platformKeys.challengeUserKey() för fjärrattestering. Tillägg måste anges på den här listan om de ska kunna använda API:et.
Om ett tillägg inte finns med på listan, eller om listan inte har fastställts misslyckas anslutningen till API:et och en felkod visas.
Chrome OS-enheter kan använda fjärrstyrd attestering (verifierad åtkomst) för att få ett certifikat utfärdat av Chrome OS CA som intygar att enheten kvalificerar för att spela upp skyddat innehåll. Processen innebär att skicka maskinvaruinformation till Chrome OS CA som unikt identifierar enheten.
Om inställningen är Falskt kommer enheten inte att använda fjärrstyrd attestering för innehållsskydd och skyddat innehåll kanske inte kan spelas upp på enheten.
Om inställningen är Sant eller om den inte anges kan fjärrstyrd attestering användas för innehållsskydd.
Den här principen är utfasad. Använd RemoteAccessHostClientDomainList i stället.
Konfigurerar vilket klientdomännamn som fjärråtkomstklienter måste använda och hindrar användare från att ändra det.
Om inställningen är aktiverad kan endast klienter från den angivna domänen ansluta till värden.
Om inställningen är inaktiverad eller inte angiven gäller standardprincipen för den här anslutningstypen. Vid fjärrhjälp kan klienter från alla domäner ansluta till värden; vid fjärråtkomst när som helst kan endast värdens ägare ansluta.
Den här inställningen åsidosätter RemoteAccessHostClientDomain.
Se även RemoteAccessHostDomainList.
Policyn gör att STUN-servrar kan användas när fjärrklienter försöker upprätta en anslutning till den här datorn.
Om den här inställningen har aktiverats kan fjärrklienter identifiera och ansluta till den här datorn även om det finns en brandvägg mellan dem.
Om inställningen har inaktiverats och utgående UDP-anslutningar filtreras av brandväggen, tillåter datorn bara anslutningar från klientdatorer inom det lokala nätverket.
Om policyn inte har angetts är inställningen aktiverad.
Den här principen är utfasad. Använd RemoteAccessHostDomainList i stället.
Konfigurerar vilket värddomännamn som fjärråtkomstvärdar måste använda och hindrar användare från att ändra det.
Om inställningen är aktiverad kan värdar endast delas via konton som är registrerade på det angivna domännamnet.
Om inställningen är inaktiverad eller inte angiven kan värdar delas via vilka konton som helst.
Den här inställningen åsidosätter RemoteAccessHostDomain, om den används.
Se även RemoteAccessHostClientDomainList.
Konfigurerar prefixet TalkGadget som kommer att användas av fjärråtkomstvärdar och förhindrar att användare ändrar det.
Om prefixet anges kopplas det till det grundläggande TalkGadget-namnet för att skapa ett fullständigt domännamn för TalkGadget. Det grundläggande domännamnet för TalkGadget är .talkgadget.google.com.
Om inställningen aktiveras kommer värdar att använda det anpassade domännamnet för att komma åt TalkGadget istället för domännamnet som är standard.
Om inställningen inaktiveras eller inte anges kommer domännamnet som är standard för TalkGadget (chromoting-host.talkgadget.google.com) att användas för alla värdar.
Fjärråtkomstklienter påverkas inte av den här policyinställningen. De kommer alltid att använda chromoting-client.talkgadget.google.com för att komma åt TalkGadget.
Aktiverar avskärmning av fjärråtkomstvärdar när en anslutning har upprättats.
Om den här inställningen är aktiverad inaktiveras värdens fysiska indata- och utadataenheter när en fjärranslutning har upprättats.
Om inställningen inaktiveras eller inte har konfigurerats kan både lokala användare och fjärranvändare kommunicera med värden när den delas.
Om inställningen är aktiverad eller inte konfigurerad kan användare välja att koppla ihop klienter och värdar vid anslutningstillfället så att de slipper ange en pinkod varje gång.
Om inställningen inaktiveras kommer inte funktionen att vara tillgänglig.
Om inställningen är aktiverad kommer gnubby-autentiseringsbegäranden att skickas via proxy via en fjärranslutning.
Om inställningen är inaktiverad eller inte konfigurerad kommer gnubby-autentiseringsbegäranden inte att skickas via proxy.
Reläserveranvändning aktiveras när fjärrklienter försöker etablera en anslutning till datorn.
Om inställningen har aktiverats kan fjärrklienten använda reläservrar för att ansluta till datorn när det inte går att ansluta direkt (t.ex. på grund av begränsningar i brandväggen).
Observera att den här principen ignoreras om principen RemoteAccessHostFirewallTraversal har inaktiverats.
Om ingen inställning görs för principen aktiveras inställningen.
Begränsar UDP-portintervallet som används av värden för fjärråtkomst på den här datorn
Om principen inte har angetts, eller om den har angetts som en tom sträng, får värden för fjärråtkomst använda vilken tillgänglig port som helst, såvida inte principen RemoteAccessHostFirewallTraversal har inaktiverats. I så fall används UDP-portar inom intervallet 12400–12409 av värden för fjärråtkomst.
Om den här inställningen är aktiverad jämför fjärråtkomstvärden namnet på den lokala användaren (som värden är kopplad till) med namnet på det Google-konto som registrerats som ägare till värden (dvs. andersandersson om värden ägs av Google-kontot andersandersson@example.com). Fjärråtkomstvärden startar inte om namnet på ägaren till värden skiljer sig från namnet på den lokala användaren som värden är kopplad till. Principen RemoteAccessHostMatchUsername ska användas tillsammans med RemoteAccessHostDomain så att Google-kontot som tillhör ägaren till värden kopplas till en viss domän (dvs. example.com).
Om den här inställningen är inaktiverad eller inte har angetts kan fjärråtkomstvärden kopplas till vilken lokal användare som helst.
Om den här principen är inställd kräver fjärråtkomstvärden autentisering av klienter för att de ska kunna erhålla en autentiseringstoken från webbadressen och kunna ansluta. Måste användas i tillsammans med RemoteAccessHostTokenValidationUrl.
Den här funktionen är för närvarande inaktiverad på serversidan.
Om den här principen är inställd använder värden för fjärråtkomst den här webbadressen för att verifiera autentiseringstoken från fjärråtkomstklienter vid godkännande av anslutningar. Måste användas tillsammans med RemoteAccessHostTokenUrl.
Den här funktionen är för närvarande inaktiverad på serversidan.
Om principen är inställd använder värden ett klientcertifikat med angivet utfärdar-CN vid autentisering gentemot RemoteAccessHostTokenValidationUrl. Om principen är inställd på värdet * kan du använda valfritt tillgängligt klientcertifikat.
Den här funktionen är för närvarande inaktiverad på serversidan.
Om inställningen är aktiverad körs fjärrhjälpsvärden i en process med behörigheter för uiAccess. Det innebär att fjärranvändare kan interagera med fönster som öppnats med högre behörighet på den lokala användarens dator.
Om inställningen är inaktiverad eller inte konfigurerad körs fjärrhjälpsvärden i användarens kontext och fjärranvändare kan inte interagera med fönster som öppnats med högre behörighet på datorn.
Styr om en användare som är ansluten till en fjärrvärd ska kunna överföra filer mellan klienten och värden. Detta gäller inte fjärrhjälpsanslutningar, som inte har stöd för filöverföring.
När inställningen är inaktiverad får användaren inte överföra filer. När inställningen är aktiverad eller inte har angetts får användaren överföra filer.
Den här principen ger Google Assistent tillåtelse att läsa skärmkontext och skicka informationen till servern. Om principen är aktiverad får Google Assistent läsa skärmkontexten. Om principen är inaktiverad får Google Assistent inte läsa skärmkontexten. Om principen saknar inställning kan användarna välja om Google Assistent får läsa skärmkontext eller inte
Den här principen ger Google-assistenten behörighet att lyssna efter röstaktiveringsfrasen.
Om principen har aktiverats lyssnar Google-assistenten efter röstaktiveringsfrasen. Om principen har inaktiverats lyssnar Google-assistenten inte efter röstaktiveringsfrasen. Om principen inte har angetts lyssnar Google-assistenten inte efter röstaktiveringsfrasen.
När den här principen har ställts in på sant eller lämnats utan inställning är Google Cast aktiverat. Användarna kan då starta det via appmenyn, snabbmenyer på sidan, mediekontroller på Cast-kompatibla webbplatser eller Cast-ikonen i verktygsfältet (om den visas).
Om principen har ställts in på falskt är Google Cast inaktiverat.
Om sant har angetts för principen visas alltid Cast-ikonen i verktygsfältet eller i fler menyalternativ och användarna kan inte ta bort den.
Om falskt har angetts för principen eller om en inställning för principen saknas, kan användarna fästa eller ta bort ikonen via dess sammanhangskänsliga meny.
Om falskt har angetts för principen EnableMediaRouter gäller inte värdet för denna princip och ikonen i verktygsfältet visas inte.
När inställningen här är Sant inaktiveras Google Drive-synkronisering i appen Filer i Google Chrome OS. Då överförs ingen data till Google Drive.
Om ingen inställning görs eller om Falskt anges kan användaren föra över filer till Google Drive.
Den här principen förhindrar inte användning av appen Google Drive för Android. Om du vill att användarna inte ska ha tillgång till Google Drive bör du blockera möjligheten att installera appen Google Drive för Android.
När inställningen här är Sant inaktiveras Google Drive-synkronisering i appen Filer i Google Chrome OS när en mobilanslutning används. Data synkroniseras då med Google Drive endast vid anslutning via Wi-Fi eller Ethernet.
Om ingen inställning görs eller om Falskt anges, kan användaren föra över filer till Google Drive via mobilanslutningar.
Den här principen gäller inte appen Google Drive för Android. Om du vill förhindra att Google Drive används via mobilanslutning bör du blockera möjligheten att installera appen Google Drive för Android.
Anger vilka scheman för HTTP-autentisering som stöds av Google Chrome.
Möjliga värden är basic, digest, ntlm och negotiate. Avgränsa värdena med komma.
Om principen inte anges används alla fyra.
Anger om Kerberos SPN som genererades baseras på det kanoniska DNS-namnet eller det namn som angavs från början.
Om du aktiverar inställningen hoppas CNAME-sökningen över och servernamnet som angavs används.
Om du inaktiverar inställningen eller inte anger den avgörs serverns kanoniska namn av en CNAME-sökning.
Policyn anger om Kerberos SPN som har genererats ska innehålla en port som inte är standard.
Om du aktiverar den här inställningen och en port som inte är standard anges (en annan port än 80 eller 443) tas den med när Kerberos SPN genereras.
Om du inaktiverar inställningen eller inte anger den tas ingen port med när Kerberos SPN genereras.
Anger vilka servrar som ska godkännas för integrerad autentisering. Integrerad autentisering är endast aktiverad när Google Chrome får en autentiseringsutmaning från en proxyserver som finns i listan över godkända servrar.
Avgränsa flera servernamn med kommatecken. Jokertecken (*) tillåts.
Om du inte ställer in den här principen kommer Google Chrome att försöka identifiera om en server finns i intranätet och endast då kommer den att svara på IWA-förfrågningar. Om en server identifieras som internet kommer IWA-förfrågningar därifrån att ignoreras av Google Chrome.
Servrar som Google Chrome kan delegera till.
Avgränsa flera servernamn med kommatecken. Jokertecken (*) tillåts.
Om du inte anger principen kommer Google Chrome inte att delegera användaruppgifter även om en server identifieras som ett intranät.
Avgör om godkännande enligt KDC-princip följs för att avgöra om Kerberos-ärenden ska delegeras.
Om den här principen är inställd på sant följer HTTP-autentiseringen godkännande av KDC-princip, d.v.s. Chrome delegerar bara uppgifter om KDC anger OK-AS-DELEGATE för ett serviceärende. Mer information finns på https://tools.ietf.org/html/rfc5896.html. Tjänsten ska också matcha principen AuthNegotiateDelegateWhitelist.
Om den här principen saknar inställning eller ställs in på falskt ignoreras KDC-policyn på plattformar som stöds och bara principen AuthNegotiateDelegateWhitelist följs.
KDC-principen följs alltid i Windows.
Anger vilket GSSAPI-bibliotek som ska användas för HTTP-autentisering. Du kan ange bara ett biblioteksnamn eller en fullständig sökväg.
Om ingen inställning anges använder Google Chrome ett standardbiblioteksnamn.
Anger kontotypen för konton som tillhandahålls av Androids autentiseringsapp som har stöd för autentisering av HTTP Negotiate (t.ex. Kerberos-autentisering). Informationen ska vara tillgänglig från leverantören av autentiseringsappen. Mer information finns på https://goo.gl/hajyfN.
Om inställningen inte anges är autentisering av HTTP Negotiate inaktiverat på Android.
Policyn styr om underordnat innehåll från tredje part på en sida får öppna en dialogruta för HTTP Basic Auth.
Policyn är normalt inaktiverad som skydd mot lösenordsfiske. Om policyn inte anges är inställningen inaktiverad och underordnat innehåll från tredje part får inte öppna en dialogruta för HTTP Basic Auth.
Styr om NTLMv2 är aktiverat.
Alla nyare versioner av Samba- och Windows-servrar har stöd för NTLMv2. Detta bör bara inaktiveras om det krävs för bakåtkompatibilitet eftersom det gör autentiseringen mindre säker.
Om inget värde anges för principen används standardvärdet sant och NTLMv2 aktiveras.
Om den här policyn är inställd på sant eller inte är konfigurerad aktiveras gästinloggning i Google Chrome OS. Gästinloggningar är anonyma användarsessioner och kräver inget lösenord.
Om policyn är inställd på falskt går det inte att starta gästsessioner i Google Chrome OS.
Definierar listan över användare som får logga in på enheten. Poster har formatet user@domain, till exempel madmax@managedchrome.com. Om du vill att användare ska kunna logga in på en domän helt godtyckligt använder du poster i formatet *@domain.
Om principen inte är konfigurerad finns inga begränsningar för vilka användare som får logga in. Observera att principen DeviceAllowNewUsers fortfarande måste vara korrekt konfigurerad för att det ska gå att skapa nya användare.
Den här principen styr vem som kan starta en session i Google Chrome OS. Den hindrar inte användarna från att logga in med andra Google-konton i Android. Om du vill förhindra detta ska du konfigurera den Android-specifika principen accountTypesWithManagementDisabled som en del av ArcPolicy.
Avgör om det går att skapa nya användarkonton i Google Chrome OS. Om principen är inställd på falskt kan användare utan konto inte logga in.
Om principen är inställd på sant eller inte är konfigurerad kan nya användarkonton skapas under förutsättning att DeviceUserWhitelist inte förhindrar att användaren loggar in.
Den här principen styr om det går att lägga till nya användare i Google Chrome OS. Den hindrar inte användarna från att logga in med andra Google-konton i Android. Om du vill förhindra detta ska du konfigurera den Android-specifika principen accountTypesWithManagementDisabled som en del av ArcPolicy.
Om principen är inställd på en tom sträng eller inte har konfigurerats visas inga förslag med autoslutför i Google Chrome OS när användaren loggar in. Om principen är inställd på en sträng i form av ett domännamn visas detta som förslag med autoslutför i Google Chrome OS när användaren loggar in, så att användaren bara behöver skriva sitt användarnamn utan domännamnstillägget. Användaren kan ersätta detta domännamnstillägg. Om principens värde inte är en giltig domän tillämpas den inte.
Om den här principen är inställd på sant eller har lämnats utan inställning visas befintliga användare på inloggningsskärmen i Google Chrome OS och det går att välja en.
Om principen är inställd på falskt visas befintliga användare inte på inloggningsskärmen i Google Chrome OS. Den vanliga inloggningsskärmen (där användaren uppmanas att ange e-postadress och lösenord eller telefonnummer) eller mellansidan för SAML (om detta har aktiverats via principen LoginAuthenticationBehavior) visas, såvida inte en hanterad session har konfigurerats. Om en hanterad session har konfigurerats visas bara kontona för den hanterade sessionen och användaren kan välja ett av dem.
Observera att principen inte påverkar om lokal användardata sparas på enheten eller tas bort.
Konfigurera den bakgrundsbild på enhetsnivå som visas på inloggningsskärmen om ingen användare har loggat in på enheten. Ange policyn genom att ange webbadressen som Chrome OS-enheten kan ladda ned bakgrundsbilden från och en kryptografisk hash som används för att verifiera nedladdningens integritet. Bilden måste vara i JPEG-format och dess filstorlek får inte överskrida 16 MB. Webbadressen måste vara tillgänglig utan autentisering. Bakgrundsbilden laddas ned och lagras i cacheminnet. Den laddas ned igen varje gång webbadressen eller hashen ändras.
Policyn ska anges som en sträng som uttrycker webbadressen och hashen i JSON-format, till exempel { "url": "https://example.com/device_wallpaper.jpg", "hash": "examplewallpaperhash" }
Om enhetens bakgrundspolicy anges laddar Chrome OS-enheten ned och använder bakgrundsbilden på inloggningsskärmen om ingen användare har loggat in på enheten. Användarens bakgrundspolicy börjar gälla när användaren har loggat in.
Om enhetens bakgrundspolicy inte har angetts bestämmer användarens angivna bakgrundspolicy vad som ska visas.
Avgör om Google Chrome OS ska spara lokala kontodata efter utloggning. Om värdet är sant sparas inga konton permanent av Google Chrome OS och alla data från användarsessionen kasseras efter utloggning. Om policyn är inställd på falskt eller inte konfigurerad kan lokala användardata sparas (krypterade) i enheten.
När principen är angiven går autentiseringen vid inloggning till på ett av följande sätt beroende på inställningens värde:
Om principen är inställd på GAIA utförs inloggningen via det vanliga autentiseringsflödet för GAIA.
Om principen är inställd på SAML_INTERSTITIAL visas en mellansidesskärm när användaren loggar in som frågar om han eller hon vill fortsätta autentiseringen via SAML IdP på enhetens registreringsdomän eller gå tillbaka till det vanliga inloggningsflödet för GAIA.
Anger om autentiseringskoder som anges av en SAML IdP under inloggning ska överföras till användarens profil.
När en användare autentiserar via en SAML IdP under inloggning skrivs cookies som anges av IdP:n först till en tillfällig profil. Dessa cookies kan överföras till användarens profil för att vidarebefordra autentiseringstillståndet.
När den här policyn är inställd på sant överförs cookies som anges av IdP:n till användarens profil varje gång användaren autentiserar mot SAML IdP:n under inloggning.
När den här policyn är inställd på falskt eller inte har ställts in överförs cookies som ställts in av IdP:n bara till användarens profil under den första inloggningen på en enhet.
Den här policyn gäller bara användare vars domän matchar enhetens registreringsdomän. För alla andra användare överförs cookies som anges av IdP:n bara till användarens profil under den första inloggningen på enheten.
Cookies som överförs till användarprofilen är inte tillgängliga för Android-appar.
Mönster på den här listan kommer att matchas mot den begärande webbadressens säkerhetsursprung. Om det blir en träff får adressen åtkomst till videoinspelningsenheter på inloggningssidor med SAML. Om det inte blir någon träff nekas åtkomst automatiskt. Mönster med jokertecken får inte användas.
Anger en lista över appar som installeras obemärkt på inloggningsskärmen, utan att användaren gör något, och som inte kan avinstalleras. Alla behörigheter som begärs beviljas automatiskt, utan att användaren behöver göra något. Det gäller även ytterligare behörigheter som begärs i framtida versioner av appen.
Observera att tillägg inte får installeras med den här principen av säkerhets- och sekretesskäl. Dessutom installerar enheter på den stabila kanalen endast de appar som finns på vitlistan som hör till Google Chrome. Alla objekt som inte uppfyller dessa villkor ignoreras.
Om en app som tidigare har tvångsinstallerats tas bort från listan avinstalleras den automatiskt av Google Chrome.
Varje post i principen är en sträng som innehåller ett tilläggs-id och en uppdateringsadress avgränsade med semikolon (;). Ett tilläggs-id är en sträng med 32 bokstäver, till exempel den som finns på chrome://extensions i utvecklarläge. Uppdateringsadressen ska peka på ett XML-manifestdokument för uppdatering enligt beskrivningen på https://developer.chrome.com/extensions/autoupdate. Observera att uppdateringsadressen som anges i den här principen bara används för den ursprungliga installationen. För senare uppdateringar av tillägget används den uppdateringsadress som anges i tilläggets manifest.
Exempel: gbchcmhmhahfdphkhkmpfmihenigjmpp;https://clients2.google.com/service/update2/crx installerar appen Chrome Remote Desktop från standarduppdateringsadressen för Chrome Web Store. Mer information om att tillhandahålla tillägg finns på: https://developer.chrome.com/extensions/hosting.
Konfigurerar vilken språkkod som ska gälla för inloggningsskärmen i Google Chrome OS.
När principen har ställts in visas inloggningsskärmen alltid på det språk som har angetts först i principen (definitionen ges i form av en lista så att principen ska vara kompatibel med framtida versioner). Om principen inte har ställts in eller om en tom lista har angetts visas inloggningsskärmen på det språk som användes vid den senaste användarsessionen. Om principen har ställts in på ett ogiltigt värde används reservspråkkoden (för närvarande en-US) för inloggningsskärmen.
Konfigurerar vilka tangentbordslayouter som är tillåtna på inloggningsskärmen i Google Chrome OS.
Om en lista med identifierare för inmatningsmetoder har angetts för principen blir de angivna inmatningsmetoderna tillgängliga på inloggningsskärmen. Den inmatningsmetod som anges först blir standardvärde. När fokus ligger på ett användarfält på inloggningsskärmen blir användarens äldsta inmatningsmetod tillgänglig förutom de inmatningsmetoder som angetts i principen. Om principen inte har ställts in styrs valet av inmatningsmetoder av vilken språkkod som används för inloggningsskärmen. Ogiltiga värden som inte identifierar någon inmatningsmetod ignoreras.
Anger hur den integrerade maskinvaran för säkra element kan användas för tvåfaktorsautentisering om den är kompatibel med den här funktionen. Strömbrytaren på datorn används för att identifiera användarens fysiska närvaro.
Om Inaktiverad har valts tillhandahålls ingen tvåfaktorsautentisering.
Om U2F har valts fungerar tvåfaktorsautentiseringen i enlighet med specifikationen för FIDO U2F.
Om U2F_EXTENDED har valts får du U2F-funktioner och några tillägg för enskild attestering via den integrerade tvåfaktorsautentiseringen.
Den här principen gäller inloggningsskärmen. Se även principen IsolateOrigins som gäller för användarsessionen. Vi rekommenderar att samma värde anges för båda principerna. Om värdena inte stämmer överens kan det uppstå en fördröjning när en användarsession startas medan användarprincipen tillämpas. Om principen aktiveras körs alla namngivna ursprung, som anges i en kommaavgränsad lista, som egna processer. Även ursprung som anges i underdomäner isoleras. Om du exempelvis anger https://example.com/ isoleras även https://foo.example.com/ som en del av webbplatsen https://example.com/. Om principen är inaktiverad så inaktiveras både IsolateOrigins och SitePerProcess. Användarna kan fortfarande aktivera SitePerProcess manuellt via kommandoradsflaggor. Om principen inte konfigureras används plattformens standardinställningar för webbplatsisolering på inloggningsskärmen.
Den här principen gäller inloggningsskärmen. Se även principen SitePerProcess som gäller för användarsessionen. Vi rekommenderar att samma värde anges för båda principerna. Om värdena inte stämmer överens kan det uppstå en fördröjning när en användarsession startas medan användarprincipen tillämpas. Ta gärna en titt på inställningarna för principen IsolateOrigins också: du kan få det bästa av två världar, isolering och begränsad inverkan på användarna, genom att ange en lista över webbplatser som ska isoleras med IsolateOrigins. Med den här inställningen, SitePerProcess, isoleras alla webbplatser. Om principen aktiveras körs varje webbplats som en egen process. Om principen är inaktiverad så inaktiveras både IsolateOrigins och SitePerProcess. Användarna kan fortfarande aktivera SitePerProcess manuellt via kommandoradsflaggor. Om principen inte konfigureras kan användaren ändra inställningen.
Låter dig ange en lista med webbadressmönster som anger webbplatser för vilka ett klientcertifikat väljs automatiskt på inloggningsskärmen i den ram som står värd för SAML-flödet, om webbplatsen kräver ett certifikat. Ett möjligt användningsområde är att konfigurera ett certifikat för hela enheten som ska uppvisas för SAML-identitetsleverantören.
Värdet måste vara en vektor med JSON-ordlistor som konverterats till strängar. Varje ordlista måste ha formatet { "pattern": "$URL_PATTERN", "filter": $FILTER } där $URL_PATTERN är ett inställningsmönster. $FILTER begränsar urvalet klientcertifikat som webbläsaren automatiskt ska välja bland. Oavsett filter väljs endast sådana certifikat som matchar serverns certifikatbegäran. Om $FILTER har formatet { "ISSUER": { "CN": "$ISSUER_CN" } } väljs dessutom enbart sådana klientcertifikat som har utfärdats med ett certifikat som har $ISSUER_CN som CommonName. Om $FILTER är den tomma ordlistan {} begränsas inte valet av klientcertifikat ytterligare.
Om principen lämnas utan inställning görs inget automatiskt val för någon webbplats.
Innebär att du kan ange om webbplatser ska få ange lokal data. Att ange lokal data kan tillåtas för alla webbplatser eller nekas för alla webbplatser.
Om principen är inställd på Behåll cookies under hela sessionen kommer cookies att tas bort när sessionen avslutas. Observera att om Google Chrome körs i bakgrundsläge kan det hända att sessionen inte avslutas även om det sista fönstret stängs. Se principen BackgroundModeEnabled för mer information om konfigurering av detta.
Om inget värde anges för principen används AllowCookies och användaren kan ändra inställningen.
Låter dig ange om webbplatser får visa bilder. Bildvisning kan tillåtas för alla webbplatser eller nekas för alla webbplatser.
Om principen lämnas utan inställning används AllowImages och inställningen kan ändras av användaren.
Observera att den här principen felaktigt var aktiverad för Android tidigare, men funktionen har aldrig stötts fullt ut på Android.
Policyn gör att du kan ange om webbplatser får köra JavaScript. Du kan tillåta JavaScript på alla webbplatser eller blockera JavaScript på alla webbplatser.
Om policyn inte anges används AllowJavaScript och användaren kan ändra inställningen.
Gör att du kan ange om webbplatser får köra pluginprogrammet Flash automatiskt. Du kan tillåta att pluginprogrammet Flash körs automatiskt för alla webbplatser eller inte får köras för några webbplatser.
Med Klicka för att spela kan pluginprogrammet Flash köras, men användaren måste klicka på platshållaren för att starta körningen.
Automatisk uppspelning tillåts endast för domäner som har angetts i principen PluginsAllowedForUrls. Om du vill aktivera automatisk uppspelning för alla webbplatser kan du lägga till http://* och https://* på denna lista.
Om denna princip inte anges kan användaren ändra denna inställning manuellt.
Gör att du kan ange om webbplatser får visa popup-fönster. Du kan tillåta popup-fönster för alla webbplatser eller blockera popup-fönster för alla webbplatser.
Om du inte anger policyn används BlockPopups och inställningen kan ändras av användaren.
Policyn gör att du kan ange om webbplatser får visa meddelanden på skrivbordet. Meddelanden på skrivbordet kan vara tillåtet som standard, otillåtet som standard eller så kan användaren tillfrågas varje gång en webbplats försöker visa meddelanden på skrivbordet.
Om policyn inte anges används AskNotifications och användaren kan ändra inställningen.
Policyn gör att du kan ställa in om webbplatser får spåra användarnas fysiska plats. Att spåra användarnas fysiska plats kan vara tillåtet som standard, inte tillåtet som standard eller användaren kan bli tillfrågad varje gång en webbplats efterfrågar den fysiska platsen.
Om policyn inte har angetts används AskGeolocation och användaren kan ändra inställningen.
Om den här principen är inställd på BlockGeolocation får Android-appar inte tillgång till platsinformation. Om principen är inställd på något annat eller lämnas utan inställning blir användaren tillfrågad om han eller hon vill ge Android-appen tillgång till platsinformationen när det blir aktuellt.
Gör att du kan ange om webbplatser ska kunna komma åt medieenheter. Åtkomst till medieenheter kan tillåtas som standard eller så kan användaren få en fråga varje gång en webbplats vill komma åt dem.
Om du inte anger någon princip kommer PromptOnAccess att användas och användaren kommer att kunna ändra den.
Principen innebär att du kan ange om webbplatser får tillgång till Bluetooth-enheter i närheten. Åtkomsten kan blockeras helt eller så kan användaren bli tillfrågad varje gång en webbplats begär att få tillgång till Bluetooth-enheter i närheten.
Om policyn inte anges används 3 och användaren kan ändra inställningen.
Låter dig ange om webbplatser får åtkomst till anslutna USB-enheter. Åtkomsten kan blockeras helt eller så kan användaren bli tillfrågad varje gång en webbplats begär åtkomst till anslutna USB-enheter.
Den här principen kan åsidosättas för enskilda webbadressmönster med principerna WebUsbAskForUrls och WebUsbBlockedForUrls.
Om principen inte anges används 3 och användaren kan ändra inställningen.
Med den här principen kan du ange en lista med webbadressmönster som anger för vilka webbplatser ett klientcertifikat ska väljas automatiskt i Google Chrome, om webbplatsen kräver ett certifikat.
Värdet måste vara en vektor med JSON-ordlistor i strängformat. Varje ordlista måste ha formatet { "pattern": "$URL_PATTERN", "filter": $FILTER } där $URL_PATTERN är ett mönster för innehållsinställningar. $FILTER begränsar urvalet klientcertifikat som webbläsaren automatiskt ska välja bland. Oavsett filter väljs endast sådana certifikat som matchar serverns certifikatbegäran. Om $FILTER t.ex. har formatet { "ISSUER": { "CN": "$ISSUER_CN" } } begränsas urvalet ytterligare till enbart klientcertifikat som har utfärdats av ett certifikat med CommonName $ISSUER_CN. Om både "ISSUER" och "SUBJECT" har angetts i $FILTER måste klientcertifikatet uppfylla båda villkoren. Om en organisation ("O") har angetts i $FILTER väljs enbart certifikat med minst en organisation som matchar det angivna värdet. Om en organisationsenhet ("OU") har angetts i $FILTER väljs enbart certifikat med minst en organisationsenhet som matchar det angivna värdet. Om $FILTER är en tom ordlista {} begränsas inte valet av klientcertifikat ytterligare.
Om principen inte anges görs inga automatiska val för någon webbplats.
Låter dig ange en lista med webbadressmönster som styr vilka webbplatser som får spara cookies.
Om principen lämnas utan inställning används det globala standardvärdet för alla webbplatser. Värdet hämtas från principen DefaultCookiesSetting om den har ställts in och användarens egna inställningar i annat fall.
Se även principerna CookiesBlockedForUrls och CookiesSessionOnlyForUrls. Observera att webbadressmönstren i de här tre principerna inte får överlappa varandra – det är inte definierat vilken av principerna som har företräde i så fall.
Låter dig ange en lista med webbadressmönster som styr vilka webbplatser som inte får spara cookies.
Om principen lämnas utan inställning används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från principen DefaultCookiesSetting om den har ställts in och från användarens egna inställningar i annat fall.
Se även principerna CookiesAllowedForUrls och CookiesSessionOnlyForUrls. Observera att webbadressmönstren i de här tre principerna inte får överlappa varandra – det är inte definierat vilken av principerna som har företräde i så fall.
Cookies från sidor som matchar dessa webbadressmönster begränsas till den aktuella sessionen, dvs de raderas när webbläsaren avslutas.
För webbadresser som inte svarar mot de här mönstren – eller för alla webbadresser, om den här principen lämnas utan inställning – används det globala standardvärdet, som hämtas från principen DefaultCookiesSetting om den har ställts in och från användarens egna inställningar i annat fall.
Observera att om Google Chrome körs i bakgrundsläge kan det hända att sessionen inte stängs när det sista webbläsarfönstret stängs utan förblir aktiv tills webbläsaren avslutas. Se principen BackgroundModeEnabled om du vill veta mer om hur du konfigurerar detta.
Se även principerna CookiesAllowedForUrls och CookiesBlockedForUrls. Observera att webbadressmönstren i de här tre principerna inte får överlappa varandra – det är inte definierat vilken av principerna som har företräde i så fall.
Om principen RestoreOnStartup är inställd på att återställa webbadresser från tidigare sessioner ignoreras den här principen och cookies sparas permanent för de webbplatserna.
Låter dig ange en lista med webbadressmönster som styr vilka webbplatser som får visa bilder.
Om principen lämnas utan inställning används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från principen DefaultImagesSetting om den har ställts in och från användarens egna inställningar i annat fall.
Observera att den här principen felaktigt var aktiverad för Android tidigare, men funktionen har aldrig stötts fullt ut på Android.
Låter dig ange en lista med webbadressmönster som styr vilka webbplatser som inte får visa bilder.
Om principen lämnas utan inställning används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från principen DefaultImagesSetting om den har ställts in och från användarens egna inställningar i annat fall.
Observera att den här principen felaktigt var aktiverad för Android tidigare, men funktionen har aldrig stötts fullt ut på Android.
Policyn gör att du kan ange en lista med webbadressmönster som anger webbplatser som får köra JavaScript.
Om policyn inte anges används den globala standardpolicyn för alla webbplatser. Standardvärdet hämtas från policyn DefaultJavaScriptSetting om den har angetts eller användarens personliga konfiguration om den inte har det.
Policyn gör att du kan ställa in en lista med webbadressmönster som anger webbplatser som inte får köra JavaScript.
Om policyn inte anges används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från policyn DefaultJavaScriptSetting om den har ställts in. Annars används användarens personliga konfiguration.
Låter dig ange en lista med webbadressmönster som definierar på vilka webbplatser pluginprogrammet för Flash får köras.
Om den här principen inte anges används det globala standardvärdet för alla webbplatser. Värdet hämtas antingen från principen DefaultPluginsSetting, om den har ställts in, eller från användarens egna inställningar.
Låter dig ange en lista med webbadressmönster som definierar på vilka webbplatser pluginprogrammet för Flash inte får köras.
Om den här principen inte anges används det globala standardvärdet för alla webbplatser. Värdet hämtas antingen från principen DefaultPluginsSetting, om den har ställts in, eller från användarens egna inställningar.
Policyn gör att du kan ange en lista med webbadressmönster som anger webbplatser som får öppna popupfönster.
Om den här policyn inte anges används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från policyn DefaultPopupsSetting om den har angetts och från användarens personliga konfiguration om den inte har det.
Gör att du kan registrera en lista över protokollhanterare. Detta kan bara vara en rekommenderad policy. Egendomen |protokoll| ska anges till systemet som "mailto" och egendomen |webbadress| ska anges till webbadressmönstret i appen som hanterar systemet. Mönstret kan innehålla "%s", som ersätts av den hanterade webbadressen vid förekomst.
Protokollhanterare som registreras av policyn slås ihop med de som registreras av användaren och båda går att använda. Användare kan åsidosätta protokollhanterarna som har installerats av policyn genom att installera en ny standardhanterare, men användare kan inte ta bort en protokollhanterare som har registrerats av policyn.
Protokollhanterarna som ställs in via den här principen används inte för intent i Android.
Policyn gör att du kan ange en lista med webbadressmönster som anger webbplatser som inte får öppna popupfönster.
Om policyn inte anges används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från policyn DefaultPopupsSetting om den har angetts, eller från användarens personliga konfiguration om den inte har det.
Policyn gör att du kan ange en lista med webbadressmönster som inte får visa meddelanden.
Om policyn inte anges används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från policyn DefaultNotificationsSetting om den har angetts eller användarens personliga konfiguration om den inte har det.
Policyn gör att du kan ange en lista med webbadressmönster som inte får visa meddelanden.
Om policyn inte anges används det globala standardvärdet för alla webbplatser. Standardvärdet hämtas från policyn DefaultNotificationsSetting om den har angetts eller användarens personliga konfiguration om den inte har det.
Gör att du kan ange en lista med webbadresser som styr vilka webbplatser som automatiskt ska ges åtkomstbehörighet till en USB-enhet med angivet leverantörs- och produkt-id. Varje post i listan måste innehålla både enheter och webbadresser för att principen ska gälla. Varje enhetspost kan ha ett fält för leverantörs-id och ett för produkt-id. Om ett id utelämnas fungerar det som om ett jokertecken hade angetts, med ett undantag: det går inte att ange ett produkt-id om inget leverantörs-id har angetts. I så fall blir principen ogiltig och ignoreras.
Med behörighetsmodellen för USB används webbadressen till den webbplats som begäran kommer från (den ”begärande” webbadressen) och webbadressen till ramen på toppnivå (den ”inbäddande” webbplatsen) när den begärande webbadressen ska ges åtkomstbehörighet till USB-enheten. Den begärande webbadressen behöver inte vara samma som den inbäddande webbadressen, om webbadressen som begäran kommer från har lästs in i en iframe. Därför kan webbadressfältet innehålla upp till två kommaavgränsade strängar som anger den begärande respektive inbäddande webbadressen. Om bara en webbadress har angetts kommer åtkomstbehörighet till USB-enheten att beviljas om den begärande webbadressen matchar denna, oavsett om den har bäddats in eller inte. Webbadresserna i webbadressfältet måste vara giltiga. I annat fall ignoreras principen.
Om administratören har lämnat principen utan inställning används det globala standardvärdet för alla webbplatser, som hämtas antingen från principen DefaultWebUsbGuardSetting om den har ställts in eller från användarens konfiguration om den inte har det.
Webbadressmönstren i den här principen får inte överlappa dem som konfigurerats via WebUsbBlockedForUrls. I händelse av konflikt har den här principen företräde framför WebUsbBlockedForUrls och WebUsbAskForUrls.
Låter dig ange med hjälp av en lista med webbadressmönster vilka webbplatser som får begära åtkomstbehörighet till en USB-enhet.
Om den här principen inte anges används det globala standardvärdet för alla webbplatser. Värdet hämtas antingen från principen DefaultWebUsbGuardSetting, om den har ställts in, eller från användarens egna inställningar.
Webbadressmönstren i den här principen får inte överlappa dem som konfigurerats via WebUsbBlockedForUrls. Det är inte definierat vilken av principerna som ska ha företräde om en webbadress matchar båda.
Låter dig ange med hjälp av en lista med webbadressmönster vilka webbplatser som inte får begära åtkomstbehörighet till en USB-enhet.
Om den här principen inte anges används det globala standardvärdet för alla webbplatser. Värdet hämtas antingen från principen DefaultWebUsbGuardSetting, om den har ställts in, eller från användarens egna inställningar.
Webbadressmönstren i den här principen får inte överlappa dem som konfigurerats via WebUsbAskForUrls. Det är inte definierat vilken av principerna som ska ha företräde om en webbadress matchar båda.
Principen styr om funktionen Network File Share i Google Chrome OS är tillåten för användare.
När principen inte är konfigurerad eller har ställts in på Sant kan användarna använda Network File Share.
När principen har ställts in på Falskt kan användarna inte använda Network File Share.
Principen styr om funktionen Network File Share i Google Chrome OS ska använda NetBIOS Name Query Request protocol för att registrera delningar i nätverket. Om principen är inställd på Sant används protokollet NetBIOS Name Query Request protocol för att registrera delningar i nätverket. Om principen är inställd på Falskt används inte protokollet NetBIOS Name Query Request protocol för att registrera delningar i nätverket. Om principen inte ställs in är den inaktiverad för företagshanterade användare och aktiverad för användare som inte hanteras som standard.
Principen styr om funktionen för nätverksresurser i Google Chrome OS använder autentisering med NTLM.
När principen är inställd på sant används NTLM för autentisering på SMB-resurser om det behövs. När principen är inställd på falskt inaktiveras autentisering med NTLM på SMB-resurser.
Om principen lämnas utan inställning är den som standard inaktiverad för företagshanterade användare men aktiverad för användare som inte hanteras.
Anger en lista med förkonfigurerade filresurser i nätverket.
Varje post i principens lista är ett objekt med två medlemmar: share_url och mode. share_url ska vara filresursens webbadress och mode ska vara antingen drop_down eller pre_mount. Läget drop_down anger att share_url ska läggas till på rullgardinsmenyn för filresurser att söka efter. Läget pre_mount anger att share_url ska monteras.
Aktiverar Säker webbsökning i Google Chrome och förhindrar att användarna ändrar inställningen.
Om du aktiverar den här inställningen är Säker webbsökning alltid aktiv.
Om du inaktiverar den här inställningen är Säker webbsökning aldrig aktiv.
Om du aktiverar eller inaktiverar den här inställningen kan användaren inte ändra eller åsidosätta inställningen Aktivera skydd mot lösenordsfiske och skadliga program i Google Chrome.
Om den här principen inte ställs in är funktionen aktiverad, men användaren kan ändra den.
Mer information om säker webbsökning finns på https://developers.google.com/safe-browsing.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Aktiverar Utökad rapportering för Säker webbsökning för Google Chrome och förhindrar att användarna ändrar inställningen.
Med Utökad rapportering skickas viss systeminformation och sidinnehåll till Googles servrar i syfte att identifiera skadliga appar och webbplatser.
Om inställningen är inställd på sant skapas rapporter och skickas vid behov (till exempel när mellansideannons om säkerhet visas).
Om inställningen är inställd på falskt skickas inga rapporter.
Om principen är inställd på sant eller falskt kan användare inte ändra inställningen.
Om inget värde har angetts för principen kan användare ändra inställningen och bestämma om rapporter ska skickas eller inte.
Läs mer om Säker webbsökning på https://developers.google.com/safe-browsing.
Inställningen har fasats ut. Använd SafeBrowsingExtendedReportingEnabled i stället. Att aktivera eller inaktivera SafeBrowsingExtendedReportingEnabled motsvarar att ställa in SafeBrowsingExtendedReportingOptInAllowed på falskt.
Om den här policyn är inställd på falskt kan inte användare välja att skicka viss systeminformation och visst sidinnehåll till Googles servrar. Om inställningen är inställd på sant eller inte har konfigurerats kan användare skicka viss systeminformation och visst sidinnehåll till Säker webbsökning i syfte att identifiera skadliga appar och webbplatser.
Läs mer om Säker webbsökning på https://developers.google.com/safe-browsing.
Konfigurera listan med domäner som Säker webbsökning litar på. Det betyder följande: Säker webbsökning kontrollerar inte om det finns skadliga resurser (t. ex. lösenordsfiske, skadliga program eller oönskade program) om en webbadress matchar dessa domäner. Nedladdningsskyddet i Säker webbsökning kontrollerar inte nedladdningar som görs från dessa domäner. Lösenordsskyddet i Säker webbsökning kontrollerar inte om lösenord återanvänds om sidans webbadress matchar dessa domäner.
Om den här inställningen är aktiverad litar säker webbsökning på dessa domäner. Om den här inställningen är inaktiverad eller inte har ställts in, används skyddet i Säker webbsökning på alla resurser. Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Låter dig styra vad som ska utlösa en varning från lösenordsskyddet. Lösenordsskyddet varnar användarna om de återanvänder ett skyddat lösenord på en webbplats som kan vara misstänkt.
Du kan konfigurera vilket lösenord som ska skyddas med principerna PasswordProtectionLoginURLs och PasswordProtectionChangePasswordURL.
När principen är inställd på PasswordProtectionWarningOff visas inga varningar. När principen är inställd på PasswordProtectionWarningOnPasswordReuse visas en varning om användaren återanvänder sitt skyddade lösenord på en webbplats som inte står med på vitlistan. När principen är inställd på PasswordProtectionWarningOnPhishingReuse visas en varning om användaren återanvänder sitt skyddade lösenord på en webbplats som används för nätfiske. Om principen har lämnats utan inställning omfattas endast lösenord för Google av lösenordsskyddet, men användaren kan ändra inställningen.
Konfigurera listan med webbadresser för företagsinloggning (endast HTTP- och HTTPS-protokoll). Lösenordets fingeravtryck registreras på dessa webbadresser och används för att identifiera återanvändning av lösenord. För att Google Chrome ska kunna registrera fingeravtryck för lösenord korrekt måste inloggningssidorna följa riktlinjerna på https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Om den här inställningen är aktiverad registrerar tjänsten för lösenordsskydd fingeravtryck för lösenord på dessa webbadresser för att identifiera återanvändning av lösenord. Om inställningen är inaktiverad eller inte inställd registrerar tjänsten för lösenordsskydd bara fingeravtryck för lösenord på https://accounts.google.com. Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Konfigurera webbadress för lösenordsbyte (endast HTTP- och HTTPS-protokoll). Tjänsten för lösenordsskydd hänvisar användare till denna webbadress för att byta lösenord efter att en varning visats i webbläsaren. För att Google Chrome ska kunna registrera fingeravtrycket för det nya lösenordet korrekt på sidan för lösenordsbyte måste sidan följa riktlinjerna på https://www.chromium.org/developers/design-documents/create-amazing-password-forms.
Om den här inställningen är aktiverad hänvisar tjänsten för lösenordsbyte användarna till den här webbadressen för att ändra sina lösenord efter att en varning visats i webbläsaren. Om inställningen är inaktiverad eller inte anges, skickar tjänsten för lösenordsbyte användarna till https://myaccounts.google.com. Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Policyn anger vilken versionskanal som enheten ska låsas till.
Om policyn angetts som sann och policyn ChromeOsReleaseChannel inte är angiven kommer användare på den registrerade domänen att kunna ändra lanseringskanal för enheten. Om policyn angetts som falsk kommer enheten att låsas till den kanal som senast angetts.
Den kanal som användaren valt kommer att åsidosättas av policyn ChromeOsReleaseChannel, men om kanalen för policyn är mer stabil än den som installerats på enheten kommer kanalen endast bytas då versionen för den mer stabila kanalen uppnått ett högre versionsnummer än det som installerats på enheten.
Inaktiverar automatiska uppdateringar när principen är inställd på sant.
Google Chrome OS-enheter söker automatiskt efter uppdateringar när inställningen inte är konfigurerad eller när den är inställd på falskt.
Obs! Vi rekommenderar att du låter den automatiska uppdateringen vara aktiv så att användarna får uppdateringar av programvaran och viktiga säkerhetskorrigeringar. Om du inaktiverar automatiska uppdateringar kan användarnas säkerhet äventyras.
Anger om p2p ska användas för uppdateringar av betalningar i operativsystemet. Om policyn är inställd på Sant kommer enheterna att dela och försöka använda uppdateringar av betalningar i det lokala nätverket och eventuellt reducera användningen av bandbredd och överbelastning. Om uppdateringar av betalningar inte är tillgängliga i det lokala nätverket kommer enheten att återgå till att ladda ned från en uppdateringsserver. Om policyn är inställd på Falskt eller inte konfigurerad kommer p2p inte att användas.
Den här principen styr under vilka tidsperioder som Google Chrome OS-enheten inte får söka efter uppdateringar automatiskt. Följande gäller om principen är inställd på en lista över tidsintervall som inte är tom: Enheterna tillåts inte att söka efter uppdateringar automatiskt inom de angivna tidsintervallen. Enheter som behöver återställas eller som inte uppfyller de lägsta versionskraven för Google Chrome OS påverkas inte av principen på grund av möjliga säkerhetsproblem. Principen blockerar inte heller sökningar efter uppdateringar som användaren eller administratören har begärt. Följande gäller om principen inte har angetts eller om tidsintervall saknas: Inga automatiska sökningar efter uppdateringar blockeras av principen, men de kan blockeras av andra principer. Den här funktionen är bara aktiverad på Chrome-enheter som har konfigurerats så att de automatiskt startas för offentlig miljö. Andra enheter begränsas inte av den här principen.
Anger en målversion för automatiska uppdateringar.
Anger prefixet för en målversion som Google Chrome OS uppdateras till. Om enheten kör en tidigare version än prefixet som har angetts uppdateras operativsystemet till den senaste versionen med prefixet i fråga Om enheten redan har en senare version beror resultatet på värdet för DeviceRollbackToTargetVersion. Prefixformatet fungerar per komponent som i följande exempel:
"" (eller inte konfigurerad): uppdatera till den senaste tillgängliga versionen. "1412.": uppdatera till alla delversioner av 1412 (t.ex. 1412.24.34 eller 1412.60.2) "1412.2.": uppdatera till alla delversioner av 1412.2 (t.ex. 1412.2.34 eller 1412.2.2) "1412.24.34": uppdatera bara till denna specifika version.
Obs! Versionsbegränsningar rekommenderas inte eftersom de kan leda till att uppdateringar av programvaran eller viktiga säkerhetskorrigeringar inte görs. Om uppdateringarna begränsas till ett visst versionsprefix kan användarnas säkerhet äventyras.
Med den här principen definieras en lista med procentvärden som anger hur stor andel av organisationsenhetens Google Chrome OS-enheter som ska uppdateras per dag från den dag då uppdateringen hittades. Tiden när uppdateringen hittas är senare än uppdateringens publiceringsdatum, eftersom det kan dröja ett tag efter publiceringen innan enheten söker efter uppdateringar.
Varje värdepar av typen (dag, procentandel) anger hur stor del av det totala antalet enheter som måste ha uppdaterats efter det angivna antalet dagar efter att uppdateringen hittades. Om listan till exempel består av paren [(4, 40), (10, 70), (15, 100)] ska 40 % av enheterna ha uppdaterats fyra dagar efter att uppdateringen hittades, 70 % av dem ska ha uppdaterats efter tio dagar och så vidare.
Om ett värde har definierats för principen ignoreras principen DeviceUpdateScatterFactor för uppdateringar och den här principen gäller i stället.
Om listan är tom görs ingen lansering i etapper och uppdateringarna tillämpas utifrån andra enhetsprinciper.
Principen gäller inte för kanalbyten.
Anger hur många sekunder en nedladdning av en uppdatering via en enhet får försenas slumpmässigt från den tidpunkt då uppdateringen först skickades till servern. Enheten kan hållas i vänteläge dels under en vanlig tidsperiod, dels beroende på antalet uppdateringskontroller. Spridningen är alltid bunden till en övre tidsgräns så att en enhet aldrig fastnar för gott medan en uppdatering håller på att laddas ned.
De typer av anslutningar som är tillåtna att använda uppdateringar av operativsystem. Uppdateringar av operativsystem belastar anslutningen hårt på grund av dess storlek och kan medföra extra kostnader. Därför är de inte aktiverade som standard för anslutningstyper som anses vara dyra. Det gäller bland annat WiMax, Bluetooth och Cellular.
Identifierarna för giltiga anslutningstyper är ”ethernet”, ”wifi”, ”wimax”, ”bluetooth” och ”cellular”.
Betalningar med automatisk uppdatering i Google Chrome OS kan laddas ned via HTTP i stället för HTTPS. Detta möjliggör transparent HTTP-cachelagring av HTTP-nedladdningar.
Om policyn är inställd på sant kommer Google Chrome OS att försöka ladda ned betalningar med automatisk uppdatering via HTTP. Om policyn är inställd på falskt eller inte har angetts kommer HTTPS att användas för att ladda ned betalningar med automatisk uppdatering.
Schemalägg en automatisk omstart efter uppdatering av Google Chrome OS.
När den här principen är sann schemaläggs en automatisk omstart när Google Chrome OS har uppdaterats och en omstart krävs för att slutföra processen. Omstarten schemaläggs omedelbart man kan fördröjas i upp till 24 timmar om någon använder enheten.
När den här principen är falsk schemaläggs ingen automatisk omstart när Google Chrome OS har uppdaterats. Processen slutförs när användaren startar om enheten.
Om du anger den här principen kan användarna varken ändra eller åsidosätta den.
Obs! För närvarande är automatiska omstarter bara aktiverade när inloggningsskärmen visas eller när en kioskappssession pågår. Detta kommer att förändras och principen kommer alltid att gälla, oavsett om en session av en viss typ pågår eller inte.
Konfigurerar kravet på lägsta tillåtna version av Google Chrome. Versioner som är äldre än det givna värdet ses som föråldrade. Användaren tillåts då inte logga in förrän operativsystemet har uppdaterats. Om den aktuella versionen blir föråldrad under en pågående användarsession loggas användaren ut.
Om principen inte ställs in gäller inga begränsningar och användaren kan logga in oavsett version av Google Chrome.
Versionen kan vara ett exakt versionsnummer som 61.0.3163.120 eller ett versionsprefix som 61.0.
Anger om enheten ska återställas till versionen som är inställd i DeviceTargetVersionPrefix om den redan kör en senare version.
RollbackDisabled är standard.
Anger det lägsta antalet milstolpar som det ska gå att återställa Google Chrome OS till, räknat från den aktuella stabila versionen.
Standardvärdet är 0 för konsumenter och 4 (ungefär ett halvår) för företagsregistrerade enheter.
När den här principen har aktiverats upphävs återställningsskyddet för minst det här antalet milstolpar.
Om principen ställs in på ett lägre värde gäller det värdet permanent: det KANSKE inte går att återställa tidigare versioner på enheten ävenom principen ändras till ett högre värde.
Vilka möjligheter till återställning som finns kan också bero på moderkortet och kritiska säkerhetskorrigeringar.
Principen styr om enheten ska uppdateras till en Quick Fix Build.
Om principens värde är inställt på en token som är mappad till en Quick Fix Build uppdateras enheten till motsvarande Quick Fix Build så länge uppdateringen inte blockeras av en annan princip.
Om princip inte anges eller om värdet inte är mappat till en Quick Fix Build uppdateras inte enheten till en Quick Fix Build. Om enheten redan kör en Quick Fix Build och principen inte längre är inställd eller värdet inte längre är mappat till en Quick Fix Build, uppdateras enheten till en vanlig version så länge uppdateringen inte blockeras av en annan princip.
Anger frekvensen (i dagar) med vilken en klient byter lösenordet till kontot på sin lokala dator. Lösenordet genereras slumpmässigt av klienten och är inte synligt för användaren.
Datorns lösenord bör ändras regelbundet, precis som användarnas lösenord. Om principen inaktiveras eller ett stort antal dagar mellan ändringarna anges kan det ha en negativ inverkan på säkerheten eftersom obehöriga får längre tid på sig att kapa och utnyttja datorns lösenord.
Om inget värde anges ändras datorns lösenord var 30:e dag.
Om värdet anges som 0 inaktiveras ändring av datorns lösenord.
Observera att om klienten har varit offline en längre tid kan lösenorden vara äldre än det angivna antalet dagar.
Anger om och hur användarpolicyn från datorns GPO behandlas.
Om Default anges för principen eller om inget värde anges läses användarpolicyn endast från användarens GPO:er (datorns GPO:er ignoreras).
Om Merge anges för principen sammanfogas användarpolicyn i användarens GPO:er med användarpolicyn i datorns GPO:er (datorns GPO:er har företräde).
Om Replace anges för principen ersätts användarpolicyn i användarens GPO:er av användarpolicyn i datorns GPO:er (användarens GPO:er ignoreras).
Anger krypteringstyper som tillåts vid Kerberos-begäranden från en Microsoft® Active Directory®-server.
Om All anges för principen tillåts både AES-krypteringstyperna aes256-cts-hmac-sha1-96 och aes128-cts-hmac-sha1-96 och RC4-krypteringstypen rc4-hmac. AES-kryptering har företräde om servern har stöd för båda typerna. Observera att RC4 betraktas som osäkert och servern bör omkonfigureras om möjligt så att AES-kryptering stöds.
Om Strong anges för principen eller om inget värde anges tillåts bara AES-krypteringstyper.
Om Legacy anges för principen tillåts bara RC4-krypteringstypen. Detta alternativ är osäkert och bör endast användas under särskilda omständigheter.
Läs mer på https://wiki.samba.org/index.php/Samba_4.6_Features_added/changed#Kerberos_client_encryption_types.
Anger livstid (i timmar) för grupprincipobjektets (GPO) cache. Systemet kan återanvända cachelagrade grupprincipobjekt så länge versionen inte har ändrats istället för att ladda ned dem igen vid varje principhämtning. Den här principen avgör hur länge cachelagrade grupprincipobjekt får återanvändas innan de laddas ned igen. Cacheminnet rensas vid omstart och utloggning.
Om principen inte ställs in kan cachelagrade grupprincipobjekt återanvändas i 25 timmar.
Om principen ställs in på 0 inaktiveras cachelagring av grupprincipobjekt. Observera att detta ökar belastningen på servern eftersom grupprincipobjekt laddas ned igen vid varje principhämtning även om de inte har ändrats.
Anger livstid (i timmar) för cacheminnet för autentiseringsdata. Cacheminnet används för att det ska gå snabbare att logga in. Det innehåller allmän data (arbetsgruppsnamn o.s.v.) om associerade områden (d.v.s. områden som datorns område litar på). Ingen användarspecifik data och ingen data för icke-associerade områden cachelagras. Cacheminnet rensas när enheten startas om.
Om principen inte anges kan cachelagrad autentiseringsdata återanvändas i upp till 73 timmar.
Om principen är inställd på 0 inaktiveras autentiseringsdata. Det kan göra att det går betydligt långsammare att logga in associerade användare eftersom områdesspecifik data måste hämtas vid varje inloggning.
Observera att områdesdata cachelagras även för tillfälliga användare. Cacheminnet bör stängas av om tillfälliga användares områden inte ska spåras.
Anger en lista över lokala konton på enheten som ska visas på inloggningsskärmen.
Alla poster i listan anger en identifierare som används internt för att skilja de olika lokala kontona på enheten från varandra.
Ett lokalt konto på enheten som ska loggas in automatiskt efter en fördröjning.
Om principen har ställts in loggas den angivna sessionen in automatiskt när inloggningsskärmen har varit öppen utan användaraktivitet under en viss tid. Det lokala kontot på enheten måste vara konfigurerat sedan tidigare (se |DeviceLocalAccounts|).
Om principen lämnas utan inställning görs ingen automatisk inloggning.
Fördröjning för automatisk inloggning av det lokala kontot på enheten.
Om principen |DeviceLocalAccountAutoLoginId| har lämnats utan inställning har den här principen ingen funktion. I annat fall gäller följande:
Om principen har ställts in styr den hur lång tid som ska gå utan användaraktivitet innan det lokala enhetskontot som angetts i principen |DeviceLocalAccountAutoLoginId| loggas in automatiskt.
Om principen har lämnats utan inställning används 0 millisekunder som tidsgräns.
Principens värde anges i millisekunder.
Aktivera kortkommandot för bailout vid automatisk inloggning.
Om den här policyn har inställningen sant eller saknar inställning, och det lokala kontot på enheten konfigureras för automatisk inloggning utan fördröjning kommer Google Chrome OS att använda kortkommandot Ctrl+Alt+S för att passera skärmen för automatisk inloggning och i stället visa inloggningsskärmen.
Om policyn har inställningen falskt kan den automatiska inloggningen utan fördröjning (om en sådan har konfigurerats) inte passeras.
Aktivera uppmaning att konfigurera nätverk om enheten är offline.
Om inget värde har angetts för den här principen eller om den har värdet Sant och ett enhetslokalt konto har konfigurerats för automatisk inloggning utan fördröjning och enheten saknar internetanslutning visas en uppmaning att konfigurera ett nätverk i Google Chrome OS.
Om principen har värdet Falskt visas ett felmeddelande i stället för uppmaningen att konfigurera ett nätverk.
Anger om kioskappen som startas automatiskt utan fördröjning får styra vilken version av Google Chrome OS som används.
Den här principen anger om kioskappen som startas automatiskt utan fördröjning får styra Google Chrome OS-versionen genom att en obligatorisk plattformsversion anges i manifestfilen med required_platform_version och används som målversionsprefix vid automatisk uppdatering.
Om principen är inställd på sant används värdet på nyckeln required_platform_version i manifestfilen för den kioskapp som startas automatiskt utan fördröjning som målversionsprefix vid automatisk uppdatering.
Om principen inte har konfigurerats eller om den har ställts in på falskt ignoreras nyckeln required_platform_version i manifestfilen och den automatiska uppdateringen fungerar som vanligt.
Obs! Att delegera kontrollen över vilken version av Google Chrome OS som används till en kioskapp rekommenderas inte, eftersom det kan leda till att uppdateringar av programvaran och viktiga säkerhetskorrigeringar inte längre görs på enheten. Om du delegerar valet av Google Chrome OS-version kan användarnas säkerhet äventyras.
Om det är en Android-app som används som kioskapp kommer den inte att kunna påverka versionen av Google Chrome OS även om den här principen har ställts in på True.
Om principen är inställd på sant visas alltid tillgänglighetsalternativ i systemfältsmenyn.
Om principen är inställd på falskt visas aldrig tillgänglighetsalternativ i systemfältsmenyn.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Om du inte ställer in principen visas inte tillgänglighetsalternativ i systemfältsmenyn, men användaren kan välja att tillgänglighetsalternativen ska visas via sidan för inställningar.
Aktivera hjälpmedelsfunktionen stor markör.
Om den här principen är sann är den stora markören alltid aktiverad.
Om den här principen är falsk är den stora markören alltid inaktiverad.
Om du anger den här principen kan användarna varken ändra eller åsidosätta den.
Om den här principen inte anges är den stora markören inaktiverad från start, men kan aktiveras när som helst av användaren.
Aktivera hjälpmedelsfunktionen talad feedback.
Om den här principen är sann är talad feedback alltid aktiverad.
Om den här principen är falsk är talad feedback alltid inaktiverad.
Om du anger den här principen kan användarna varken ändra eller åsidosätta den.
Om den här principen inte anges är talad feedback inaktiverad från start, men funktionen kan aktiveras av användaren när som helst.
Aktivera hjälpmedelsfunktionerna i högkontrastläge.
Om den här principen är sann är högkontrastläget alltid aktiverat.
Om den här principen är falsk är högkontrastläget alltid inaktiverat.
Om du anger den här principen kan användarna inte ändra eller åsidosätta den.
Om den här principen inte anges är högkontrastläget inte aktiverat från start, men användaren kan aktivera det när som helst.
Aktivera tillgänglighetsfunktionen för skärmtangentbord.
Om policyn är inställd på sant är skärmtangentbordet alltid aktiverat.
Om policyn är inställd på falskt är skärmtangentbordet alltid inaktiverat.
Om du ställer in policyn kan den inte ändras eller åsidosättas av användare.
Om du inte ställer in policyn är skärmtangentbordet inaktiverat som standard, men det aktiveras av användaren när som helst.
Ändrar standardbeteendet för tangenter på den översta raden till funktionstangenter.
Om principen anges som true fungerar tangentbordets översta tangentrad som tangenter med funktionskommandon som standard. Tryck på söktangenten för att ändra tillbaka funktionen till medieknappar.
Om principen anges som false, eller inte ställs in, används tangentbordet för mediekommandon som standard och funktionskommandon när söktangenten hålls ned.
Om den här principen har angetts bestämmer den vilken typ av skärmförstorare som är aktiverad. Skärmförstoraren inaktiveras om värdet på principen är Ingen.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Om den här principen inte anges är skärmförstoraren inaktiverad från start, men funktionen kan aktiveras av användaren när som helst.
Ange standardläget för hjälpmedelsfunktionen med en stor markör på inloggningsskärmen.
Om den här principen är aktiv aktiveras den stora markören när inloggningsskärmen visas.
Om den här principen inte är aktiv visas inte den stora markören när inloggningsskärmen visas.
Om du ställer in detta alternativ kan användarna temporärt åsidosätta det genom att aktivera eller inaktivera den stora markören. Men det val användaren gör sparas inte, och standardvärdet återställs när inloggningsskärmen visas nästa gång eller om användaren inte gör något på inloggningsskärmen under en hel minut.
Om den här principen inte anges är den stora markören inaktiverad när inloggningsskärmen visas för första gången. Användarna kan aktivera eller inaktivera den stora markören när som helst, och dess status på inloggningsskärmen sparas för olika användare.
Ställer in standardtillståndet för hjälpmedelsfunktionen talad feedback på inloggningsskärmen.
Om den här principen är sann är talad feedback aktiverad när inloggningsskärmen visas.
Om den här principen är falsk är talad feedback inaktiverad när inloggningsskärmen visas.
Om du anger den här principen kan användarna temporärt åsidosätta den genom att aktivera eller inaktivera talad feedback. Men inställningen sparas inte och standardvärdet återställs nästa gång inloggningsskärmen visas eller om användaren inte gör något på inloggningsskärmen under en minut.
Om den här principen inte anges är talad feedback inaktiverad första gången som inloggningsskärmen visas. Användarna kan aktivera eller inaktivera talad feedback när som helst och funktionens status på inloggningsskärmen sparas.
Välj standardtillståndet för hjälpmedelsfunktionen högkontrastläge på inloggningsskärmen.
Om den här principen är sann är högkontrastläget aktiverat på inloggningsskärmen.
Om den här principen är falsk är högkontrastläget inaktiverat på inloggningsskärmen.
Om du anger den här principen kan användarna åsidosätta den temporärt genom att aktivera eller inaktivera högkontrastläget. Men inställningen sparas inte och standardvärdet återställs när inloggningsskärmen visas nästa gång eller om användaren inte gör något på inloggningsskärmen under en minut.
Om den här principen inte anges är högkontrastläget inaktiverat första gången som inloggningsskärmen visas. Användarna kan aktivera eller inaktivera högkontrastläget när som helst och dess status på inloggningsskärmen sparas.
Ange standardläge för tillgänglighetsfunktionen för skärmtangentbord på inloggningsskärmen.
Om policyn är inställd på sant är skärmtangentbordet aktiverat när inloggningsskärmen visas.
Om policyn är inställd på falskt är skärmtangentbordet inaktiverat när inloggningsskärmen visas.
Om du ställer in den här policyn kan användarna åsidosätta den tillfälligt genom att aktivera eller inaktivera skärmtangentbordet. Användarens val sparas däremot inte och standardinställningen återställs varje gång inloggningsskärmen öppnas igen eller användaren är inaktiv på inloggningsskärmen i en minut.
Om policyn inte ställs in är skärmtangentbordet inaktiverat när inloggningsskärmen visas första gången. Användaren kan aktivera eller inaktivera skärmtangentbordet när som helst och dess status på inloggningsskärmen sparas för användaren.
Konfigurera standardtypen av skärmförstorare som är aktiverad på inloggningsskärmen. Om den här principen har angetts bestämmer den vilken typ av skärmförstorare som aktiveras när inloggningsskärmen visas. Om principen har värdet Ingen är skärmförstoraren inaktiv.
Om du anger den här principen kan användarna temporärt åsidosätta den genom att aktivera eller inaktivera skärmförstoraren. Men användarens val sparas inte och standardvärdet återställs nästa gång inloggningsskärmen visas eller om användaren inte gör något på inloggningsskärmen under en minut.
Om principen inte anges är skärmförstoraren inaktiverad första gången som inloggningsskärmen visas. Användarna kan aktivera eller inaktivera skärmförstoraren när som helst och dess inställning på inloggningsskärmen sparas för olika användare.
Med den här principen styrs vilket kommando som ska användas för att öppna webbadresser i en alternativ webbläsare.
När principen lämnas utan inställning används en standard som är specifik för plattformen: Internet Explorer för Windows eller Safari för Mac OS X. Det går inte att öppna en alternativ webbläsare i Linux när den här principen inte är inställd.
När den här principen är inställd på ${ie}, ${firefox}, ${safari} eller ${opera} startar den webbläsaren om den är installerad. ${ie} är endast tillgänglig i Windows och ${safari} är endast tillgänglig i Windows och Mac OS X.
När den här principen är inställd på en filsökväg används den filen som en körbar fil.
Med den här principen styrs vilka kommandoradsparametrar som ska öppna alternativa webbläsare.
När den här principen lämnas utan inställning skickas endast webbadressen som en kommandoradsparameter.
När den här principen är inställd på en lista över strängar skickas var och en av strängarna till den alternativa webbläsaren som en separat kommandoradsparameter. I Windows sammanfogas parametrarna med blanksteg. I Mac OS X och Linux kan en parameter behandlas som en enskild parameter även om den innehåller blanksteg.
Om ett element innehåller ${url} ersätts det med webbadressen till sidan som ska öppnas.
Om inget element innehåller ${url} infogas webbadressen i slutet av kommandoraden.
Miljövariabler utökas. I Windows ersätts %ABC% med värdet för ABC-miljövariabeln. I Mac OS X och Linux ersätts ${ABC} med värdet för ABC-miljövariabeln.
Den här principen styr vilket kommando som används för att öppna webbadresser i Google Chrome när användaren byter från Internet Explorer.
Om tillägget Stöd för äldre webbläsare för Internet Explorer inte är installerat har den här principen ingen funktion.
Om den här principen saknar inställning identifierar Internet Explorer automatiskt Google Chromes egna körbara sökväg när Google Chrome startas från Internet Explorer.
När den här principen är inställd används den för att starta Google Chrome när Google Chrome startas från Internet Explorer.
Den här principen kan ställas in på en körbar filsökväg, eller på ${chrome} för att identifiera Chromes installationsplats automatiskt.
Den här principen styr kommandoradsparametrar för Chrome från Internet Explorer.
Om tillägget Stöd för äldre webbläsare för Internet Explorer inte är installerat har den här principen ingen funktion.
Om den här principen saknar inställning skickar Internet Explorer bara webbadressen till Chrome som en kommandoradsparameter.
Om den här principen är inställd på en lista med strängar, kombineras strängarna med blanksteg och skickas till Chrome som kommandoradsparametrar.
Om ett element innehåller ${url} ersätts det med webbadressen till sidan som ska öppnas.
Om inget element innehåller ${url} läggs webbadressen till i slutet av kommandoraden.
Miljövariabler utökas. I Windows ersätts %ABC% med värdet för miljövariabeln ABC.
Principen styr efter hur lång tid i millisekunder som en annan webbläsare ska öppnas.
Om principen saknar inställning eller har ställts in på 0 öppnas den aktuella webbadressen omedelbart i den andra webbläsaren när användaren navigerar dit.
Om principen har ställts in på ett tal visas ett meddelande i Chrome under det antalet millisekunder varpå den andra webbläsaren öppnas.
Principen styr om stödet för äldre webbläsare ska vara aktiverat.
När principen saknar inställning eller har ställts in på falskt görs inga försök att öppna angivna webbadresser i en annan webbläsare än Chrome.
När principen är inställd på sant öppnas vissa webbadresser i en annan webbläsare än Chrome (t.ex. Internet Explorer). Funktionen konfigureras med principerna i gruppen Legacy Browser support.
Funktionen ersätter tillägget 'Legacy Browser Support'. Tilläggets inställningar förs över till den här funktionen, men vi rekommenderar starkt att du använder principerna i Chrome i stället. På det sättet förebyggs framtida kompatibilitetsproblem.
Den här principen är en webbadress som pekar på en XML-fil med samma format som Internet Explorers princip SiteList. Detta läser in regler från en XML-fil utan att reglerna delas med Internet Explorer.
Om principen inte ställs in, eller inte ställs in på en giltig webbadress, används den inte som regelkälla för byte av webbläsare i Google Chrome.
När den här principen är inställd på en giltig webbadress hämtar Google Chrome webbplatslistan från den webbadressen och använder reglerna som om de hade konfigurerats med principen BrowserSwitcherUrlList.
Mer information om principen SiteList i Internet Explorer finns på https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
Principen styr om Chrome ska stängas helt när den sista fliken dirigeras om till en annan webbläsare.
När principen saknar inställning eller är inställd på sant förblir minst en flik öppen i Chrome efter bytet till en annan webbläsare.
När principen är inställd på falskt stängs fliken i Chrome efter bytet till en annan webbläsare, även om det var den sista öppna fliken. Detta innebär att Chrome avslutas helt.
Den här principen styr listan med webbplatser som ska öppnas i en alternativ webbläsare.
Observera att element även kan läggas till i listan via principerna BrowserSwitcherUseIeSitelist och BrowserSwitcherExternalSitelistUrl.
Om den här principen inte är inställd läggs inga webbplatser till i listan.
Om den här principen är inställd hanteras varje objekt som en regel för något som ska öppnas i en alternativ webbläsare. Google Chrome använder reglerna för att avgöra om en webbadress ska öppnas i en alternativ webbläsare.
Om tillägget för Internet Explorer finns och är aktiverat, växlar Internet Explorer tillbaka till Google Chrome om reglerna inte matchar.
Om reglerna motsäger varandra använder Google Chrome den mest specifika regeln.
Med den här principen styrs listan över webbplatser som aldrig ska aktivera ett webbläsarbyte.
Observera att element även kan läggas till på den här listan via principen BrowserSwitcherUseIeSitelist och BrowserSwitcherExternalSitelistUrl.
När den här principen lämnas utan inställning läggs inga webbplatser till på listan.
När den här principen är inställd behandlas varje objekt som en regel som liknar principen BrowserSwitcherUrlList. Logiken är dock omvänd: om reglerna matchar öppnas inte en alternativ webbläsare.
Till skillnad från BrowserSwitcherUrlList gäller reglerna åt båda hållen. Det innebär att när tillägget för Internet Explorer är installerat och aktiverat styr det även huruvida Internet Explorer ska öppna dessa webbadresser i Google Chrome.
Med den här principen styrs huruvida regler ska läsas in från Internet Explorers princip SiteList.
När den här principen inte har någon inställning eller är inställd på falskt använder Google Chrome inte Internet Explorers princip SiteList som en källa för regler för byte av webbläsare.
När den här principen är inställd på sant läser Google Chrome Internet Explorers SiteList för att hämta webbadressen till webbplatslistan. Därefter laddas webbplatslistan ned av Google Chrome från den aktuella webbadressen och reglerna tillämpas som om de konfigurerats med principen BrowserSwitcherUrlList.
Mer information om Internet Explorers princip SiteList finns på: https://docs.microsoft.com/internet-explorer/ie11-deploy-guide/what-is-enterprise-mode
Styr om virtuella maskiner får köras eller inte i Chrome OS.
Om principen är inställd på sant får virtuella maskiner köras på enheten. Om principen är inställd på falskt får virtuella maskiner inte köras på enheten. Crostini får bara köras om alla tre principerna VirtualMachinesAllowed, CrostiniAllowed och DeviceUnaffiliatedCrostiniAllowed är inställda på sant när de är tillämpliga. När principen ändras till falskt tillämpas den på nya virtuella maskiner, men virtuella maskiner som redan körs avslutas inte. Om principen lämnas utan inställning på en hanterad enhet får virtuella maskiner inte köras på den. Virtuella maskiner får köras på enheter som inte hanteras.
Gör det möjligt för användaren att köra Crostini.
När principen är inställd på falskt är Crostini inte tillgängligt för användaren. När principen är inställd på sant eller har lämnats utan inställning är Crostini tillgängligt för användaren förutsatt att andra inställningar tillåter det. Crostini får bara köras om alla tre principerna VirtualMachinesAllowed, CrostiniAllowed och DeviceUnaffiliatedCrostiniAllowed är inställda på sant när de är tillämpliga. Om principen ändras till falskt gäller detta för nya Crostini-behållare som ska startas, men behållare som redan körs avslutas inte.
Om principen är inställd på falskt får oanknutna användare inte använda Crostini.
Om principen lämnas utan inställning eller ställs in på sant får alla användare använda Crostini förutsatt att övriga inställningar tillåter det. Crostini får bara köras om alla tre principerna VirtualMachinesAllowed, CrostiniAllowed och DeviceUnaffiliatedCrostiniAllowed är inställda på sant när de är tillämpliga. Om principen ändras till falskt gäller detta för nya Crostini-behållare som ska startas, men behållare som redan körs avslutas inte.
När principen är inställd på falskt är gränssnittet för export/import inte tillgängligt för användarna. Däremot går det fortfarande att köra lxc-kommandon direkt i den virtuella maskinen och exportera eller importera behållaravbildningar den vägen.
Om den här inställningen är aktiverad kan användarna låta Google Chrome spara lösenord och ange dem automatiskt nästa gång de loggar in på en webbplats.
Om inställningen är inaktiverad kan användare inte spara nya lösenord, men de kan fortfarande använda lösenord som har sparats vid tidigare tillfällen.
Om den här principen är aktiverad eller inaktiverad kan användarna varken ändra eller åsidosätta den i Google Chrome. Om principen inte är inställd går det att spara lösenord (men användare kan stänga av detta).
Den här principen gäller inte Android-appar.
Låter dig ange vilka värdar för Native Messaging (kommunikation med inbyggda appar) som inte ska läsas in.
Om svarta listan har värdet * betyder det att alla värdar för Native Messaging är otillåtna, såvida de inte har angetts explicit i vitlistan.
Om principen inte har getts något värde läser Google Chrome in alla installerade värdar för Native Messaging.
Låter dig ange vilka värdar för Native Messaging (kommunikation med inbyggda appar) som svarta listan inte gäller för.
Om svarta listan har värdet * betyder det att alla värdar för Native Messaging är otillåtna och att endast de som står med på vitlistan läses in.
Som standard är alla värdar för Native Messaging tillåtna, men om alla sådana värdar har satts på svarta listan av en princip kan du åsidosätta den principen med hjälp av vitlistan.
Gör att Native Messaging-värdar kan installeras på användarnivå.
Om inställningen är aktiverad tillåter Google Chrome Native Messaging-värdar som installerats på användarnivå.
Om inställningen är inaktiverad använder Google Chrome bara Native Messaging-värdar som installerats på systemnivå.
Om inställningen inte anges tillåter Google Chrome Native Messaging-värdar på användarnivå.
Tillåter att en pushad nätverkskonfiguration används för alla användare på en Google Chrome OS-enhet. Nätverkskonfigurationen är en JSON-formaterad sträng som definieras av formatet för öppen nätverkskonfiguration som beskrivs på https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Android-appar kan använda nätverkskonfigurationer och CA-certifikat som har angetts via den här principen men saknar tillgång till vissa konfigurationsalternativ.
Avgör om dataroaming ska vara tillåtet för enheten. Om värdet är sant är dataroaming tillåten. Om policyn inte är konfigurerad eller om värdet är falskt är dataroaming inte tillåten.
Gör det möjligt att aktivera eller inaktivera begränsad överföringshastighet i nätverket. Detta gäller alla användare och alla gränssnitt på enheten. När principen har ställts in används begränsningen tills den inaktiveras via principen.
Med värdet falskt görs ingen begränsning av överföringshastigheten. Med värdet sant begränsas upp- och nedladdningshastigheten till de angivna värdena (i kbit/s).
Bestäm värdnamn för enheten som används i DHCP-begäranden.
Om principen är inställd på något annat än en tom sträng används den strängen som enhetens värdnamn under DHCP-begäran.
Strängen kan innehålla variablerna ${ASSET_ID}, ${SERIAL_NUM}, ${MAC_ADDR}, ${MACHINE_NAME} som ersätts av värden på enheten innan de används som värdnamn. Detta ersättningsvärde ska vara ett giltigt värdnamn (enligt RFC 1035, avsnitt 3.1).
Om principen inte är inställd eller om värdet efter ersättningen inte är ett giltigt värdnamn så anges inget värdnamn i DHCP-förfrågan.
Gör det möjligt att aktivera eller inaktivera Fast Transition. Detta gäller alla användare och alla gränssnitt på enheten. Både den här inställningen och ONC-egenskapen som ställs in per nätverk måste ha aktiverats för att Fast Transition ska kunna användas. När principen har ställts in används Fast Transition tills det inaktiveras via principen.
Om principen saknar inställning eller är inställd på falskt används inte Fast Transition. När principen är inställd på sant används Fast Transition om den trådlösa åtkomstpunkten har stöd för det.
Om principen är inställd på falskt inaktiveras Wi-Fi i Google Chrome OS och användarna kan inte aktivera det igen. Om principen är inställd på sant eller saknar inställning kan användarna aktivera och inaktivera Wi-Fi när de vill.
Konfigurerar vilken MAC-adress (Media Access Control) som ska användas när en docka är ansluten till enheten.
När en docka är ansluten till vissa enhetsmodeller används enhetens utsedda MAC-adress för dockning för att identifiera enheten på Ethernet som standard. Principen tillåter att administratören ändrar MAC-adressens källa när enheten är dockad.
Om DeviceDockMacAddress väljs eller om principen saknar inställning används enhetens utsedda MAC-adress för dockning.
Om DeviceNicMacAddress har valts används enhetens NIC-adress (Network Interface Controller).
Om DockNicMacAddress har valts används dockans NIC MAC-adress.
Inställningen kan inte ändras av användaren.
Aktivera PluginVm för den här enheten.
Om principen ställs in på Falskt eller om den inte har någon inställning aktiveras inte PluginVm för den här enheten. Om principen ställs in på Sant aktiveras PluginVm för enheten om detta tillåts av andra inställningar. PluginVmAllowed måste vara inställt på sant och PluginVmLicenseKey och PluginVmImagemåste ha ställts in för att PluginVm ska kunna köras.
Den här principen anger licensnyckeln för PluginVm på den här enheten.
Med denna princip anges PluginVm-avbildningen för en användare. Du ställer in principen genom att ange den webbadress som enheten kan ladda ned avbildningen från och en SHA-256-hash som används för att verifiera att nedladdningen inte har manipulerats.
Principen ska anges som en sträng med webbadressen och hash-värdet i JSON-format.
Med den här principen anger du vilken proxyserver som ska användas av Google Chrome och förhindrar att användarna ändrar proxyinställningarna.
Den här principen gäller endast om principen ProxySettings inte har angetts.
Om du väljer att aldrig använda en proxyserver och alltid ansluta direkt ignoreras alla andra alternativ.
Om du väljer att använda systemets proxyinställningar ignoreras alla andra alternativ.
Om du väljer att identifiera proxyservern automatiskt ignoreras alla andra alternativ.
Om du väljer läget för fast serverproxy kan du ange fler alternativ i fälten Proxyserverns adress eller webbadress och Kommaavgränsad lista med regler för proxybypass. ARC-appar kan bara använda den HTTP-proxyserver som har högst prioritet.
Om du väljer att använda ett PAC-proxyskript måste du ange webbadressen till skriptet i fältet Webbadress till en PAC-proxyfil.
Mer detaljerade exempel finns på: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Om du aktiverar den här inställningen ignorerar Google Chrome och ARC-appar alla proxyrelaterade alternativ som anges i kommandoraden.
Om den här principen inte anges kan användarna välja sina egna proxyinställningar.
Det går inte att göra det obligatoriskt för Android-appar att ansluta via en proxyserver. Android-appar har tillgång till ett urval av proxyinställningarna enligt nedan och kan, men måste inte, följa dem.
Med alternativet Använd aldrig proxyserver får Android-apparna informationen att ingen proxyserver har konfigurerats.
Med alternativen Använd systemets proxyinställningar eller Fast serverproxy får Android-apparna tillgång till http-proxyserverns adress och port.
Med alternativet Identifiera proxyserver automatiskt får Android-apparna tillgång till skriptadressen http://wpad/wpad.dat. Ingen annan del av protokollet för automatisk proxyidentifiering används.
Med alternativet PAC-proxyskript får Android-apparna tillgång till skriptadressen.
Den här principen är utfasad. Använd ProxyMode i stället.
Med den här principen anger du vilken proxyserver som ska användas av Google Chrome och förhindrar att användarna ändrar proxyinställningarna.
Den här principen gäller endast om principen ProxySettings inte har angetts.
Om du väljer att aldrig använda en proxyserver och alltid ansluta direkt ignoreras alla andra alternativ.
Om du väljer att använda systemets proxyinställningar eller identifiera proxyserver automatiskt ignoreras alla andra alternativ.
Om du väljer manuella proxyinställningar kan du ange fler alternativ i Proxyserverns adress eller webbadress, Webbadress till en PAC-proxyfil och Kommaavgränsad lista med regler för proxybypass. ARC-appar kan bara använda den HTTP-proxyserver som har högst prioritet.
Mer detaljerade exempel finns på: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Om du aktiverar inställningen ignorerar Google Chrome alla proxyrelaterade alternativ som har angetts på kommandoraden.
Om den här principen inte anges kan användarna välja sina egna proxyinställningar.
Det går inte att göra det obligatoriskt för Android-appar att ansluta via en proxy. Android-appar har tillgång till ett urval av proxyinställningarna och kan men måste inte följa dem. I principen ProxyMode finns mer information.
Här kan du ange webbadressen till proxyservern.
Den här principen används bara om du har valt manuella proxyinställningar i Välj hur inställningar för proxyserver ska anges och om principen ProxySettings inte har ställts in.
Ange inte den här principen om du har valt något annat läge för inställning av proxyprinciper.
Du hittar fler alternativ och mer detaljerade exempel på: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Det går inte att göra det obligatoriskt för Android-appar att ansluta via en proxy. Android-appar har tillgång till ett urval av proxyinställningarna och kan men måste inte följa dem. I principen ProxyMode finns mer information.
Här kan du ange en webbadress till en PAC-proxyfil.
Den här principen används bara om du har valt manuella proxyinställningar i Välj hur inställningar för proxyserver ska anges och om principen ProxySettings inte har ställts in.
Ange inte den här principen om du har valt något annat läge för inställning av proxyprinciper.
Mer detaljerade exempel finns på: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Det går inte att göra det obligatoriskt för Android-appar att ansluta via en proxy. Android-appar har tillgång till ett urval av proxyinställningarna och kan men måste inte följa dem. I principen ProxyMode finns mer information.
Google Chrome förbigår proxyservrar för listan över värdenheter som anges här.
Den här principen används bara om du har valt manuella proxyinställningar i Välj hur inställningar för proxyserver ska anges och om principen ProxySettings inte har ställts in.
Ange inte den här principen om du har valt något annat läge för inställning av proxyprinciper.
Mer ingående exempel hittar du på: https://www.chromium.org/developers/design-documents/network-settings#TOC-Command-line-options-for-proxy-sett.
Det går inte att göra det obligatoriskt för Android-appar att ansluta via en proxy. Android-appar har tillgång till ett urval av proxyinställningarna och kan men måste inte följa dem. I principen ProxyMode finns mer information.
Aktiverar utskrift i Google Chrome och förhindrar att användare ändrar inställningen.
Om inställningen är aktiverad eller inte har konfigurerats kan användarna skriva ut.
Om inställningen har inaktiverats kan användarna inte skriva ut från Google Chrome. Utskrifter inaktiveras bland annat via skiftnyckelmenyn, tillägg och JavaScript-appar. Det går fortfarande att skriva ut från pluginprogram som kopplas förbi Google Chrome under utskriften. Vissa Flash-appar har till exempel utskriftsalternativet i kontextmenyn, som inte omfattas av policyn.
Den här principen gäller inte Android-appar.
Gör att Google Chrome kan fungera som proxy mellan Google Cloud Print och gamla skrivare som är anslutna till datorn.
Om inställningen är aktiverad eller inte har konfigurerats kan användarna aktivera molnutskriftsproxyn genom autentisering med deras Google-konton.
Om inställningen inte är inaktiverad kan användarna inte aktivera proxyn och datorn tillåts inte att dela skrivare med Google Cloud Print.
Ställer in utskrift endast i färg, endast i svartvitt eller utan begränsning vad gäller färg. Om principen har lämnats utan inställning används ingen begränsning.
Begränsar dubbelsidig utskrift. Om principen har lämnats utan inställning eller är inställd på en tom lista används ingen begränsning.
Åsidosätter standardinställningen för färgutskrift. Om alternativet inte är tillgängligt ignoreras principen.
Åsidosätter standardinställningen för dubbelsidig utskrift. Om alternativet inte är tillgängligt ignoreras principen.
Policyn gör att Google Chrome kan skicka dokument till Google Cloud Print för utskrift. Obs! Detta påverkar bara stöd för Google Cloud Print i Google Chrome. Det förhindrar inte att användarna skickar utskriftsjobb på webbplatser.
Om inställningen är aktiverad eller inte konfigurerad kan användarna skriva ut till Google Cloud Print från dialogrutan Skriv ut i Google Chrome.
Om inställningen är inaktiverad kan användarna inte skriva ut till Google Cloud Print från dialogrutan Skriv ut i Google Chrome.
Visa systemets utskriftsdialogruta istället för förhandsgranskning av utskriften.
När inställningen är aktiverad öppnar Google Chrome systemets utskriftsdialogruta istället för den inbyggda förhandsgranskningen av utskriften när en användare skriver ut en sida.
Om policyn inte tillämpas eller tillämpas felaktigt visas skärmen med förhandsgranskning av utskriften vid utskrifter.
Gör så att alternativet Sidhuvud och sidfot alltid är aktiverat eller alltid är inaktiverat i dialogrutan för utskrift.
Om principen har lämnats utan inställning kan användaren välja om sidhuvud och sidfot ska skrivas ut.
Om principen är inställd på falskt är alternativet Sidhuvud och sidfot avmarkerat i dialogrutan för förhandsgranskning av utskrift och användaren kan inte ändra detta.
Om principen är inställd på sant är alternativet Sidhuvud och sidfot markerat i dialogrutan för förhandsgranskning av utskrift och användaren kan inte ändra detta.
Åsidosätter skrivarens standardurvalsregler för Google Chrome.
Genom denna princip fastställs reglerna för valet av standardskrivare i Google Chrome, vilket sker första gången som utskriftsfunktionen används av en profil.
När den här principen har ställts in försöker Google Chrome att hitta en skrivare som uppfyller alla de angivna attributen och välja denna som standardskrivare. Den första skrivare som hittas och överensstämmer med principen är den som väljs. Om matchningen inte är unik väljs en skrivare ut som uppfyller attributen efter den ordning i vilken skrivarna hittades.
Om denna princip inte har ställts in eller om ingen skrivare som uppfyller attributen hittas innan tidsfristen löper ut ställs den inbyggda PDF-skrivaren in som standardskrivare. Om ingen PDF-skrivare finns tillgänglig väljs ingen skrivare.
Värdet analyseras som ett JSON-objekt enligt följande schema: { "type": "object", "properties": { "kind": { "description": "Huruvida sökningen efter en skrivare som uppfyller attributen ska begränsas till en specifik uppsättning av skrivare.", "type": "string", "enum": [ "local", "cloud" ] }, "idPattern": { "description": "Reguljärt uttryck som ska matcha skrivar-id.", "type": "string" }, "namePattern": { "description": "Reguljärt uttryck som ska matcha skrivarens visningsnamn.", "type": "string" } } }
Skrivare som är anslutna till Google Cloud Print betraktas som "cloud" medan övriga skrivare klassificeras som "local". Om ett fält utelämnas innebär det att alla värden anses matcha. Om till exempel anslutningen inte anges hittar förhandsgranskningen alla typer av skrivare, såväl lokala skrivare som molnskrivare. Reguljära uttryck måste följa syntaxen för reguljära uttryck i JavaScript. Matchningarna är skiftlägeskänsliga.
Den här principen gäller inte Android-appar.
Konfigurerar en lista över skrivare.
Med hjälp av den här principen kan administratören tillhandahålla skrivarkonfigurationer åt användarna.
display_name och description är strängar i fritt format som kan anpassas så att det blir enkelt att välja skrivare. manufacturer och model gör det enklare för användarna att identifiera skrivaren och står för tillverkare och märke. uri ska vara en adress som går att nå från en klientdator, inklusive scheme, port och queue. uuid är valfritt. Om det anges används det för att deduplicera zeroconf-skrivare.
effective_model måste matcha någon av strängarna som står för en skrivare som stöds i Google Chrome OS. Strängen används för att identifiera och installera rätt PPD-fil för skrivaren. Mer information finns på https://support.google.com/chrome?p=noncloudprint.
Skrivarkonfigureringen slutförs första gången en skrivare används. Inga PPD-filer laddas ned förrän skrivaren används. Därefter cachelagras PPD-filer som används ofta.
Principen påverkar inte om användarna kan konfigurera skrivare på enskilda enheter eller inte. Den är tänkt att vara ett supplement till de enskilda användarnas skrivarkonfiguration.
På enheter som hanteras via Active Directory har principen stöd för att utöka ${MACHINE_NAME[,pos[,count]]} till datornamnet i Active Directory eller en delsträng av det. Med datornamnet CHROMEBOOK skulle till exempel ${MACHINE_NAME,6,4} ersättas av de fyra tecknen från och med position nummer sex, d.v.s. BOOK. Observera att positionerna räknas från och med noll.
Tillhandahåller skrivarkonfigurationer för företagsenheter.
Med den här principen kan du tillhandahålla skrivarkonfigurationer för Google Chrome OS-enheter. Formatet är samma som för ordlistan NativePrinters, plus ett obligatoriskt id- eller guid-fält per skrivare som används för vitlistan/svarta listan.
Filen får vara högst 5 MB stor och måste vara i JSON-format. En fil som är 5 MB stor beräknas rymma cirka 21 000 skrivare. Det kryptografiska hashvärdet används för att verifiera nedladdningens integritet.
Filen laddas ned och cachelagras. Den laddas ned på nytt varje gång webbadressen eller hashvärdet ändras.
Om principen har ställts in laddas filen med skrivarkonfigurationer ned i Google Chrome OS och skrivarna görs tillgängliga i enlighet med principerna NativePrintersBulkAccessMode, NativePrintersBulkWhitelist och NativePrintersBulkBlacklist.
När principen har ställts in kan användarna varken ändra eller åsidosätta den.
Principen påverkar inte om användarna får konfigurera skrivare på enskilda enheter. Den är tänkt som ett komplement till enskilda användares skrivarkonfigurationer.
Styr vilka skrivare från NativePrintersBulkConfiguration som är tillgängliga för användare.
Anger vilken åtkomstprincip som gäller vid gruppkonfigurering av skrivare. Med alternativet AllowAll visas alla skrivare. Med alternativet BlacklistRestriction begränsas åtkomsten till de angivna skrivarna med hjälp av NativePrintersBulkBlacklist. Med alternativet WhitelistPrintersOnly används NativePrintersBulkWhitelist för att ange enbart de skrivare som finns att välja på.
Om inget värde anges för principen används AllowAll.
Anger skrivare som inte får användas.
Den här principen används bara när NativePrintersBulkAccessMode är inställd på BlacklistRestriction.
Om principen används får användaren tillgång till alla skrivare utom dem vars id anges i den här principen. Id:na måste svara mot id- eller guid-fälten i den fil som angetts i NativePrintersBulkConfiguration.
Anger vilka skrivare som får användas.
Den här principen används bara när NativePrintersBulkAccessMode är inställd på WhitelistPrintersOnly.
Om principen används är bara de skrivare vars id matchar något av principens värden tillgängliga för användaren. Id:na måste svara mot id- eller guid-fälten i den fil som angetts i NativePrintersBulkConfiguration.
Tillhandahåller skrivarkonfigurationer för företagsskrivare som kopplats till enheter.
Med den här principen kan du tillhandahålla skrivarkonfigurationer för Google Chrome OS-enheter. Formatet är samma som för ordlistan NativePrinters, plus ett obligatoriskt id- eller guid-fält per skrivare som används för vitlistan/svarta listan.
Filen får vara högst 5 MB stor och måste vara i JSON-format. En fil som är 5 MB stor beräknas rymma cirka 21 000 skrivare. Det kryptografiska hashvärdet används för att verifiera nedladdningens integritet.
Filen laddas ned och cachelagras. Den laddas ned på nytt varje gång webbadressen eller hashvärdet ändras.
Om principen har ställts in laddas filen med skrivarkonfigurationer ned i Google Chrome OS och skrivarna görs tillgängliga i enlighet med principerna DeviceNativePrintersAccessMode, DeviceNativePrintersWhitelist och DeviceNativePrintersBlacklist.
Principen påverkar inte om användarna får konfigurera skrivare på enskilda enheter. Den är tänkt som ett komplement till enskilda användares skrivarkonfigurationer.
Principen gäller som tillägg till NativePrintersBulkConfiguration.
Om principen inte ställs in finns det inga enhetsskrivare och övriga principer med namnet DeviceNativePrinter* ignoreras.
Styr vilka skrivare från DeviceNativePrinters som är tillgängliga för användare.
Anger vilken åtkomstprincip som gäller vid gruppkonfigurering av skrivare. Med alternativet AllowAll visas alla skrivare. Med alternativet BlacklistRestriction begränsas åtkomsten till de angivna skrivarna med hjälp av DeviceNativePrintersBlacklist. Med alternativet WhitelistPrintersOnly används DeviceNativePrintersWhitelist för att ange enbart de skrivare som finns att välja på.
Om inget värde anges för principen används AllowAll.
Anger skrivare som inte får användas.
Den här principen används bara när DeviceNativePrintersAccessMode är inställd på BlacklistRestriction.
Om principen används får användaren tillgång till alla skrivare utom dem vars id anges i den här principen. Id:na måste svara mot id- eller guid-fälten i den fil som angetts i DeviceNativePrinters.
Anger vilka skrivare som får användas.
Den här principen används bara när DeviceNativePrintersAccessMode är inställd på WhitelistPrintersOnly.
Om principen används är bara de skrivare vars id matchar något av principens värden tillgängliga för användaren. Id:na måste svara mot id- eller guid-fälten i den fil som angetts i DeviceNativePrinters.
Gör att datorns standardskrivare används som standardval för Förhandsgranskning i Google Chrome i stället för den senast använda skrivaren.
Om du inaktiverar den här inställningen eller inte anger något värde används den senast använda skrivaren som standardval för Förhandsgranskning.
Om du aktiverar den här inställningen används operativsystemets standardskrivare som standardval för Förhandsgranskning.
När den här principen används ställs upplösningen och skalningsfaktorn på alla skärmar in på de angivna värdena. Inställningarna för externa skärmar gäller alla externa skärmar som anslutits.
Värdet på external_width och external_height ska anges i pixlar. Värdet på external_scale_percentage och internal_scale_percentage ska anges i procent.
Om external_use_native är inställt på sant ignoreras värdena på external_height och external_width och de externa skärmarnas standardupplösning används.
Om external_use_native är inställt på falskt eller saknar inställning och antingen external_height eller external_width saknas påverkas inte den externa skärmens inställningar av principen. Om någon skärm skulle sakna stöd för den angivna upplösningen eller skalningsfaktorn gäller inte principen för den skärmen.
Om flaggan recommended är inställd på sant får användarna ändra upplösningen och skalningsfaktorn på alla skärmar via inställningssidan när de har loggat in, men deras inställningar åsidosätts av värdet i principen vid nästa omstart. Om flaggan recommended är inställd på falskt eller inte har tilldelats något värde får användarna inte ändra skärminställningarna.
När den här principen har ställts in roteras alla skärmar till den angivna riktningen vid varje omstart och första gången som skärmen ansluts efter att värdet i principen har ändrats. Användarna kan ändra skärmrotationen via inställningssidan när de har loggat in, men inställningen åsidosätts av värdet i principen vid nästa omstart.
Principen gäller både den primära skärmen och alla sekundära skärmar.
Om principen inte har ställts in används standardvärdet 0 grader. Användarna kan ändra det när som helst och standardvärdet tillämpas i så fall inte på nytt vid omstart.
En vitlista som styr vilka metoder för snabb upplåsning som användaren kan konfigurera och använda för att låsa upp låsskärmen.
Värdet är en lista med strängar. Giltiga värden är all, PIN och FINGERPRINT. Om "all" finns med i listan betyder det att alla metoder för snabb upplåsning är tillgängliga för användaren, även sådana som implementeras i framtiden. Annars är bara de metoder för snabb upplåsning som anges i listan tillgängliga.
Exempel: Använd ["all"] om alla metoder för snabb upplåsning ska vara tillåtna. Om bara upplåsning med pinkod ska vara tillåtet använder du ["PIN"]. Om pinkod och fingeravtryck ska vara tillåtet använder du ["PIN", "FINGERPRINT"]. Använd [] om du vill inaktivera alla metoder för snabb upplåsning.
Som standard är inga metoder för snabb upplåsning tillgängliga på hanterade enheter.
Inställningen styr hur ofta låsskärmen ska begära att lösenordet anges för att snabb upplåsning ska användas. Snabb upplåsning blir inte tillgänglig när låsskärmen visas om du översteg inställningen senaste gången du angav lösenordet. Om användaren har låsskärmen öppen längre än den här tidsperioden krävs ett lösenord nästa gång användaren anger fel kod eller när låsskärmen visas på nytt.
Om inställningen konfigureras uppmanas användaren att ange lösenord på låsskärmen beroende på inställningen.
Om inställningen inte konfigureras uppmanas användaren att ange lösenord på låsskärmen varje dag.
Om principen ställs in tillämpas den konfigurerade minimilängden för pinkoder. (Det lägsta antalet siffror en pinkod för bestå av är 1. Alla värden lägre än 1 behandlas som 1.)
Om principen inte är inställd tillämpas en minimilängd på 6 siffror för pinkoder. Detta är den rekommenderade minimilängden.
Om principen ställs in tillämpas den konfigurerade maxlängden för pinkoder. Ett värde på 0 eller lägre innebär att det inte finns någon maxlängd. I sådana fall kan användarna ange hur långa pinkoder som helst. Om inställningen har ett värde som är lägre än PinUnlockMinimumLength men större än 0, är maxlängden samma som minimilängden.
Om ingen inställning görs för principen tillämpas ingen maxlängd.
Om inställningen har konfigurerats som falsk kan inte användare ange pinkoder som är osäkra och lätta att gissa.
Exempel på osäkra pinkoder är pinkoder som genomgående innehåller samma siffra (1111), pinkoder med sifferföljder i stigande (1234) eller fallande (4321) ordning och pinkoder som är vanliga.
Som standard får användare ett varningsmeddelande i stället för ett felmeddelande om pinkoden anses vara osäker.
Aktiverar användning av en standardsökmotor.
Om du aktiverar den här inställningen görs en standardsökning när användaren skriver text som inte är en webbadress i sökfältet.
Du kan ange vilken standardsökmotor som ska användas genom att ställa in resten av principerna för standardsökning. Om dessa inte anges kan användaren välja standardsökmotor.
Om du inaktiverar den här inställningen görs ingen sökning om användaren skriver text som inte är en webbadress i sökrutan.
Om du aktiverar eller inaktiverar den här inställningen kan den inte ändras eller åsidosättas av användaren i Google Chrome.
Om den här principen inte anges, aktiveras standardsökmotorn och användaren kan ställa in listan med standardsökmotorer.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Policyn anger namnet på standardsökleverantören. Om värdet lämnas tomt eller inte anges används det värdnamn som angavs av sökadressen.
Policyn används bara om policyn DefaultSearchProviderEnabled är aktiverad.
Policyn anger nyckelordet, som är ett kortkommando som används i adressfältet för att aktivera sökning för den här leverantören.
Policyn är valfri. Om den inte anges aktiverar inget nyckelord sökleverantören.
Policyn används bara om policyn DefaultSearchProviderEnabled är aktiverad.
Principen anger webbadressen till sökmotorn som används för standardsökning. Webbadressen ska innehålla strängen {searchTerms}, som ersätts av användarens sökord när sökningen utförs.
Googles sökadress kan anges så här: '{google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:searchClient}{google:sourceId}ie={inputEncoding}'.
Alternativet måste anges om principen DefaultSearchProviderEnabled är aktiverad och används bara om så är fallet.
Principen anger webbadressen till sökmotorn som används för att visa sökförslag. Webbadressen ska innehålla strängen {searchTerms}, som ersätts när frågan körs av den text som användaren har skrivit dittills.
Principen är valfri. Om den inte anges används inga adressförslag.
Googles förslagsadress kan anges så här: '{google:baseURL}complete/search?output=chrome&q={searchTerms}'.
Principen tillämpas bara om principen DefaultSearchProviderEnabled har aktiverats.
Policyn anger önskad ikonadress för standardsökleverantören.
Policyn är valfri. Om den inte anges används ingen ikon för sökleverantören.
Policyn används bara om policyn DefaultSearchProviderEnabled är aktiverad.
Policyn anger vilka teckenkodningar som stöds av sökleverantören. Kodningar är kodsidenamn som UTF-8, GB2312 och ISO-8859-1. De testas i den ordning som de anges.
Policyn är valfri. Om den inte anges används standarden UTF-8.
Policyn används bara om policyn DefaultSearchProviderEnabled är aktiverad.
Anger en lista med alternativa webbadresser som kan användas för att extrahera sökord från sökmotorn. Webbadresserna ska innehålla strängen '{searchTerms}', som används för att extrahera sökorden.
Policyn är valfri. Om den inte anges används inga alternativa webbadresser för att extrahera sökord.
Den här policyn gäller bara om policyn DefaultSearchProviderEnabled är aktiverad.
Anger webbadressen till sökmotorn som används vid bildsökning. Sökförfrågningar skickas via GET-metoden. Om policyn DefaultSearchProviderImageURLPostParams har angetts kommer POST-metoden att användas vid bildsökningar i stället.
Den här policyn är valfri. Om den inte anges kommer ingen bildsökning att användas.
Policyn följs endast om policyn DefaultSearchProviderEnabled är aktiverad.
Anger webbadressen som en sökmotor använder för att tillhandahålla en ny fliksida.
Policyn är valfri. Om den inte anges tillhandahålls ingen ny fliksida.
Policyn följs endast om policyn DefaultSearchProviderEnabled är aktiverad.
Anger parametrarna som används vid sökning efter en webbadress med POST. Den består av kommaavgränsade namn-/värdepar. Om ett värde är en mallparameter, t.ex. {searchTerms} i ovanstående exempel, ersätts det av riktiga söktermer.
Policyn är valfri. Om den inte anges skickas sökförfrågningar via GET-metoden.
Policyn följs endast om policyn DefaultSearchProviderEnabled är aktiverad.
Anger parametrarna som används när en förslagssökning görs med POST. Den består av kommaavgränsade namn-/värdepar. Om ett värde är en mallparameter, t.ex. {searchTerms} i ovanstående exempel, ersätts den av riktiga söktermer.
Den här policyn är valfri. Om den inte anges kommer begäran om förslagssökningar att skickas via GET-metoden.
Den här policyn följs endast om policyn DefaultSearchProviderEnabled är aktiverad.
Anger parametrarna som används vid bildsökning med POST. Den består av kommaavgränsade namn-/värdepar. Om ett värde är en mallparameter, t.ex. {imageThumbnail} i ovanstående exempel, ersätts det av en riktig miniatyrbild.
Den här policyn är valfri. Om den inte anges kommer begäran om bildsökning att skickas via GET-metoden.
Den här policyn följs endast om policyn DefaultSearchProviderEnabled är aktiverad.
Policyn visar hemknappen i verktygsfältet i Google Chrome.
Om du aktiverar inställningen visas alltid hemknappen.
Om du inaktiverar inställningen visas aldrig hemknappen.
Om du aktiverar eller inaktiverar inställningen kan den inte ändras eller åsidosättas av användare i Google Chrome.
Om du inte anger policyn kan användaren välja om hemknappen ska visas.
Konfigurerar webbadressen som används som standardstartsida i Google Chrome och förhindrar att användarna ändrar den.
Startsidan är den sida som öppnas med hemknappen. Vilka sidor som öppnas vid start avgörs av principerna i RestoreOnStartup.
Startsidans typ kan vara en webbadress du anger här eller sidan Ny flik. Om du väljer Sidan Ny flik används inte den här principen.
Om du aktiverar den här inställningen kan användarna inte ändra webbadress för startsidan i Google Chrome, men de kan ändå välja att använda sidan Ny flik som startsida.
Om den här principen inte ställs in kan användaren välja startsida själv om HomepageIsNewTabPage inte heller är inställd.
Standardprotokoll, t.ex. http://example.com eller https://example.com, måste användas i webbadressen.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Konfigurerar typen av standardstartsida i Google Chrome och förhindrar att användarna ändrar inställningarna för startsidan. Startsidan kan ställas in på en webbadress som du anger eller på sidan Ny flik.
Om du aktiverar den här inställningen används alltid sidan Ny flik som startsida, och webbadressen för startsida används inte.
Om du inaktiverar den här inställningen är användarens startsida aldrig sidan Ny flik, om inte webbadressen för startsidan är inställd på chrome://newtab.
Om du aktiverar eller inaktiverar den här inställningen kan användarna inte ändra typ av startsida i Google Chrome.
Om du inte ställer in den här principen kan användaren själv välja om sidan Ny flik ska vara startsida.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Ändrar standardsidan för Ny flik och förhindrar att användare ändrar den.
Sidan Ny flik är den sida som öppnas när nya flikar skapas (inklusive den första fliken i ett nytt fönster).
Den här principen avgör inte vilka sidor som öppnas när webbläsaren startas. De styrs av principerna för RestoreOnStartup. Däremot påverkar den här principen startsidan om startsidan är inställd på att öppna sidan Ny flik, samt den sida som öppnas vid start om den är inställd på att öppna sidan Ny flik.
Om principen inte är inställd eller lämnas tom används standardsidan för ny flik.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Gör att du kan ange beteende vid start.
Om du väljer Öppna sidan Ny flik, öppnas alltid sidan Ny flik när du startar Google Chrome.
Om du väljer Återställ den senaste sessionen, öppnas de webbadresser som var öppna när Google Chrome stängdes senast, och webbsessionen återställs som den var då. Om du väljer det här alternativet inaktiveras vissa inställningar som är beroende av sessioner eller som utför åtgärder när webbläsaren avslutas (till exempel rensning av webbinformation när webbläsaren avslutas eller sessions-cookies).
Om du väljer Öppna följande sidor, öppnas de webbadresser som anges i listan Webbadresser att öppna vid start när en användare startar Google Chrome.
Om du aktiverar den här inställningen kan den inte ändras av användarna i Google Chrome.
Att inaktivera den här inställningen är samma sak som att inte konfigurera den alls. Användaren kan fortfarande ändra den i Google Chrome.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade för enhetshantering.
Om Öppna följande sidor har valts som startåtgärd kan du ange en lista med webbadresser som ska öppnas. Om inställningen inte anges öppnas inga webbadresser vid start.
Den här principen fungerar bara om principen RestoreOnStartup är inställd på RestoreOnStartupIsURLs.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Konfigurera energihanteringen på inloggningsskärmen i Google Chrome OS.
Med den här principen kan du konfigurera hur Google Chrome OS ska fungera om inte användaren gör något under en viss tid när inloggningsskärmen visas. Den här principen styr flera inställningar. Deras enskilda semantik och värdeintervaller finns i motsvarande principer som styr energihanteringen under en session. Det här är enda avvikelserna från dessa principer: * De åtgärder som ska vidtas vid inaktivitet eller när locket stängs får inte vara att avsluta sessionen. * Standardåtgärden vid inaktivitet när nätspänning är ansluten är att stänga av.
Ett standardvärde används om en inställning inte specificeras.
Om principen inte ställs in används standardvärden för alla inställningar.
Begränsa enhetens drifttid genom att schemalägga automatiska omstarter.
När den här principen är aktiverad anger den hur länge enheten kan vara igång innan den startas om automatiskt.
När den här principen inte har angetts får enheten vara igång hur länge som helst.
Om du konfigurerar den här principen kan användarna varken ändra eller åsidosätta den.
En automatisk omstart schemaläggs på den valda tidpunkten, men kan fördröjas i upp till 24 timmar om någon använder enheten.
Obs! För närvarande är automatiska omstarter endast aktiverade när inloggningsskärmen visas eller om en kioskappssession pågår. Detta kommer att förändras i framtiden och principen kommer alltid att tillämpas, oberoende av om en session av någon särskild typ pågår eller inte.
Principvärdet är i sekunder. Värdet måste vara minst 3 600 sekunder (en timme).
Om policyn är inställd på falskt eller inte har konfigurerats tillåter Google Chrome OS att användaren stänger av enheten. Om policyn är inställd på sant utlöser Google Chrome OS en omstart när användaren stänger av enheten. Google Chrome OS ersätter alla förekomster av avstängningsknappar i gränssnittet med omstartsknappar. Om användaren stänger av enheten med strömbrytaren startas den inte om automatiskt även om policyn är aktiverad.
Låter dig ange vilka tillägg som användarna INTE får installera. Om ett svartlistat tillägg redan har installerats inaktiveras det och användaren kan inte aktivera det igen. Svartlistade tillägg som tas bort från listan aktiveras igen automatiskt.
Värdet * i listan betyder att alla tillägg är svartlistade såvida de inte uttryckligen står med i vitlistan.
Om principen har lämnats utan inställning får användaren installera vilket tillägg som helst i Google Chrome.
Innebär att du kan ange vilka tillägg som inte omfattas av svartlistan.
Om värdet * finns i svartlistan innebär det att alla tillägg är svartlistade. Användarna kan bara installera tillägg som uttryckligen finns i vitlistan.
Som standard är alla tillägg vitlistade, men om alla tillägg har svartlistats av en policy kan vitlistan användas för att åsidosätta den policyn.
Anger en lista med appar och tillägg som installeras tyst, utan att användaren gör något, och som användaren inte kan avinstallera eller inaktivera. Alla behörigheter som apparna eller tilläggen behöver beviljas implicit utan att användaren blir tillfrågad. Det gäller även nya behörigheter som tillkommer i framtida versioner av appen eller tillägget. Dessutom beviljas behörighet för tilläggs-API:erna enterprise.deviceAttributes och enterprise.platformKeys. (Dessa API:er är inte tillgängliga för appar eller tillägg som inte tvångsinstallerats.)
Den här principen har företräde framför en ExtensionInstallBlacklist-princip vid en eventuell konflikt. Om en app eller ett tillägg som tidigare har tvångsinstallerats tas bort från den här listan avinstalleras den/det automatiskt i Google Chrome. På Windows-domäner som inte har anslutits till en Microsoft® Active Directory®-domän kan bara appar och tillägg som finns på Chrome Web Store tvångsinstalleras.
Observera att användarna kan ändra i källkoden till vilket tillägg som helst med hjälp av verktygen för utvecklare (vilket kan leda till att tillägget slutar fungera). Om detta är ett problem bör principen DeveloperToolsDisabled ställas in.
Varje listpost i principen är en sträng med ett tilläggs-id och eventuellt en ”uppdateringsadress” med semikolon (;) som avgränsare. Tilläggs-id:t är den sträng med 32 tecken som visas exempelvis på chrome://extensions i utvecklarläget. Om en ”uppdateringsadress” anges ska den peka på ett uppdateringsmanifest i XML-format enligt beskrivningen på https://developer.chrome.com/extensions/autoupdate. Som standard används uppdateringsadressen på Chrome Web Store (som för närvarande är https://clients2.google.com/service/update2/crx). Observera att den ”uppdateringsadress” som anges i den här principen bara används vid den första installationen. För senare uppdateringar av tillägget används uppdateringsadressen i tilläggets manifestfil. Observera även att det var obligatoriskt att ange ”uppdateringsadressen” explicit i version 67 och äldre versioner av Google Chrome.
Med aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa;https://clients2.google.com/service/update2/crx installeras t.ex. tillägget med id aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa från den vanliga ”uppdateringsadressen” på Chrome Web Store. Mer information om att stå värd för tillägg finns här: https://developer.chrome.com/extensions/hosting.
Om den här principen lämnas utan inställning installeras inga appar eller tillägg automatiskt och användaren får avinstallera alla appar och tillägg i Google Chrome.
Observera att principen inte gäller i inkognitoläge.
Android-appar kan tvångsinstalleras via Googles Administratörskonsol med Google Play. Den här principen gäller inte för dem.
Gör att du kan ange vilka webbadresser som får installera tillägg, appar och teman.
Från och med Google Chrome 21 blir det svårare att installera tillägg, appar och användarskript som inte kommer från Chrome Web Store. Tidigare kunde användare klicka på en länk till en *CRX-fil och sedan installera filen via Google Chrome efter att några varningar visats. Efter Google Chrome 21 måste sådana filer laddas ned och dras till inställningssidan i Google Chrome. Med den här inställningen kan du göra det möjligt för särskilda webbadresser att använda det äldre och enklare installationsflödet.
Varje objekt i listan motsvarar en matchning i form av ett tillägg (se https://developer.chrome.com/extensions/match_patterns). Användarna kan enkelt installera objekt från alla webbadresser som matchar ett objekt i listan. Både *CRX-filens plats och sidan där objektet laddas ned (dvs. referenten) måste tillåtas enligt matchningsmönstren.
ExtensionInstallBlacklist har företräde framför den här principen. Det innebär att ett tillägg på den svarta listan inte installeras även om det sker från en webbplats på den här listan.
Styr vilka app- eller tilläggstyper som får installeras och begränsar körningsåtkomsten.
Inställningen vitlistar de tilläggs- och apptyper som är tillåtna och kan installeras i Google Chrome och de värdar de kan interagera med. Värdet är en lista med strängar som alla ska vara någon av följande: extension, theme, user_script, hosted_app, legacy_packaged_app eller platform_app. Läs mer om dessa typer i tilläggsdokumentationen för Google Chrome.
Observera att principen även påverkar tilläggen och apparna så att dessa tvångsinstalleras via ExtensionInstallForcelist.
Om inställningen är konfigurerad installeras inte de tillägg/appar som har en typ som inte finns med på listan.
Om inställningen inte är konfigurerad används inga begränsningar gällande godkända tilläggs- och apptyper.
I tidigare versioner än version 75 saknas det stöd för att använda flera CSV-id:n, och dessa hoppas därför över. Resten av principen tillämpas fortfarande.
Med Google Chrome installeras och uppdateras tillägg på ett säkert sätt. Däremot kanske vissa tillägg utanför Chrome Web Store bara skyddas av osäkra signeringsalgoritmer eller hash-tekniker som SHA1. När den här principen är inaktiverad går det inte att nyinstallera eller uppdatera sådana tillägg i Chrome (förrän utvecklaren har skrivit om tillägget så att säkrare algoritmer används). När principen är aktiverad tillåts installation och uppdateringar av sådana tillägg.
Om ingen inställning har angetts är principen aktiverad som standard. Från och med Google Chrome 75 kommer principen i stället att vara inaktiverad som standard.
Från och med Google Chrome 77 kommer principen att ignoreras och ses som inaktiverad.
Konfigurerar inställningar för hantering av tillägg i Google Chrome.
Principen styr flera inställningar – även inställningar som styrs av redan befintliga principer som gäller tillägg. Den här principen åsidosätter äldre principer om båda har angetts.
Principen kopplar samman ett tilläggs-id eller en uppdateringsadress med motsvarande konfiguration. Med ett tilläggs-id tillämpas konfigurationen endast på det angivna tillägget. Det särskilda id:t "*" kan tilldelas en standardkonfiguration, som tillämpas på alla tillägg som det inte finns någon anpassad konfiguration för i principen. Med en uppdateringsadress tillämpas konfigurationen på alla tillägg som har exakt denna uppdateringsadress angiven i sitt manifest, så som beskrivs på https://developer.chrome.com/extensions/autoupdate.
På Windows-domäner som inte har anslutits till en Microsoft® Active Directory®-domän kan bara appar och tillägg som finns på Chrome Web Store tvångsinstalleras.
Du hittar en fullständig beskrivning av möjliga inställningar och principens struktur på https://www.chromium.org/administrators/policy-list-3/extension-settings-full
Tillåter att en administratör styr om telemetri- och diagnostikdata ska samlas in, bearbetas och rapporteras av Wilcos styrenhet för diagnostik och telemetri (DTC).
Om principen ställs in på falskt eller saknar inställning inaktiveras DTC och kan inte samla in, bearbeta och rapportera telemetri- och diagnostikdata från enheten. Om Wilco DTC är tillgänglig på den givna enheten och principen är inställd på sant används insamling, bearbetning och rapportering av telemetri- och diagnostikdata.
Tillhandahåller en Wilco DTC-konfiguration (styrenhet för diagnostik och telemetri).
Den här principen tillåter att en Wilco DTC-konfiguration tillhandahålls som kan tillämpas om Wilco DTC är tillgänglig på den angivna enheten och tillåts i principen. Konfigurationens storlek för inte överstiga 1 MB (1 000 000 byte) och måste kodas i JSON. Wilco DTC ansvarar för dess hantering. Den kryptografiska hashen används för att verifiera nedladdningens integritet.
Konfigurationen laddas ned och cachelagras. Den laddas ned på nytt när webbadressen eller hashen ändras.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Definierar vilka USB-enheter som får kopplas bort från sina kärndrivrutiner så att de kan användas direkt i en webbapp med API:et chrome.usb. Posterna i listan består av id-par för USB, leverantörs-id och produkt-id, som tillsammans identifierar maskinvaran.
Om principen inte har konfigurerats är listan med frånkopplingsbara USB-enheter tom.
Om principen är inställd på falskt inaktiveras Bluetooth för Google Chrome OS och användaren kan inte aktivera det igen.
Om principen är inställd på sant eller inte inställd alls kan användaren aktivera eller inaktivera Bluetooth när som helst.
Om principen är inställd kan användaren inte ändra eller åsidosätta den.
När Bluetooth har aktiverats måste användaren logga ut och logga in igen innan ändringarna tillämpas (detta behövs inte när du inaktiverar Bluetooth).
Konfigurerar tillgängligheten och beteendet för uppdateringar av firmware för TPM.
Enskilda inställningar kan anges som JSON-egenskaper:
allow-user-initiated-powerwash: Om värdet true anges för principen kan användarna aktivera Powerwash så att uppdateringar av firmware för TPM kan installeras.
allow-user-initiated-preserve-device-state: Om värdet true anges för principen kan användarna påbörja en uppdatering av firmware för TPM som bevarar enhetens status (inklusive företagsregistrering) men tar bort användardata. Detta uppdateringsflöde är tillgängligt från och med version 68.
auto-update-mode: Styr hur automatisk uppdatering av firmware för TPM ska göras för sårbar firmware för TPM. Den lokala enhetens status bevaras oavsett flöde. Med inställningen 1 eller om inställning saknas är uppdatering av firmware för TPM inte obligatorisk. Med inställningen 2 uppdateras firmware för TPM vid nästa omstart efter att användaren har bekräftat uppdateringen. Med inställningen 3 uppdateras firmware för TPM vid nästa omstart. Med inställningen 4 uppdateras firmware för TPM efter registreringen, innan användaren loggar in. Detta alternativ är tillgängligt från och med version 74.
Om inget värde anges för principen är uppdateringar av firmware för TPM inte tillgängliga.
Anger en tid i millisekunder för hur ofta enhetshanteringstjänsten tillfrågas om användarpolicyinformation.
När denna policy principen har ställts in åsidosätts standardvärdet tre timmar. Giltiga värden är från 1800000 (30 minuter) till 86400000 (en dag). Värden utanför intervallet ändras till närmaste gräns.
Om denna policy inte har ställts in används standardvärdet 3 timmar i Google Chrome OS.
Observera att om plattformen stöder policymeddelanden används 24 timmar som uppdateringsfördröjning (och alla standardvärden och detta principvärde ignoreras), eftersom uppdateringar då sker automatiskt så fort policyn förändras. Det gör tätare uppdateringar överflödiga.
Blockera utvecklarläget.
Om den här principen ges värdet Sant förhindrar Google Chrome OS att enheten startas i utvecklarläge. Om utvecklarväxeln har aktiverats vägrar systemet att starta och en felskärm visas.
Om principen inte anges eller om den ges värdet Falskt förblir utvecklarläget tillgängligt på enheten.
Den här principen gäller endast utvecklarläget i Google Chrome OS. Om du vill förhindra åtkomst till Androids utvecklaralternativ måste du använda principen DeveloperToolsDisabled.
IT-administratörer för företagsenheter kan använda den här flaggan för att styra om användarna ska kunna utnyttja erbjudanden via registrering i Chrome OS.
Om policyn är inställd på sant eller inte är inställd kan användarna utnyttja erbjudanden via registrering i Chrome OS.
Om policyn är inställd på falskt kan användarna inte utnyttja erbjudanden.
Quirks-servern tillhandahåller maskinvaruspecifika konfigurationsfiler, t.ex. ICC-bildskärmsprofiler som används för färgkalibrering av skärmen.
När principen är inställd på falskt försöker enheten inte kontakta Quirks-servern för att ladda ned konfigurationsfiler.
Om principen är inställd på sant eller om den inte har konfigurerats kontaktar Google Chrome OS automatiskt Quirks-servern och laddar ned konfigurationsfiler (i mån av tillgång) och sparar dem på enheten. Sådana filer kan till exempel användas för att förbättra visningskvaliteten på anslutna skärmar.
Google Chrome OS sparar appar och tillägg i cacheminnet vid installation av flera användare som delar enhet. På detta sätt laddas de inte ned för varje användare enskilt. Om policyn inte konfigureras eller om värdet är lägre än 1 MB används den cachestorlek som är standard i Google Chrome OS.
Cacheminnet används inte för Android-appar. Om flera användare installerar samma Android-app laddas den ned på nytt varje gång.
När principen OffHours har ställts in ignoreras de angivna enhetsprinciperna (använd standardinställningarna för dessa principer) under de angivna tidsperioderna. Varje gång en OffHours-period börjar eller slutar ändras tillämpningen av enhetsprinciperna i Chrome. Användarna aviseras och måste logga ut när OffHours-perioden slutar och enhetens principinställningar ändras (t.ex. om användaren är inloggad med ett konto som inte är tillåtet).
Ger dig möjlighet att ange huruvida webbplatser med otillåten användning ska kunna öppna nya fönster eller flikar.
Om sant har angetts för principen kan webbplatser med otillåten användning inte öppna nya fönster eller flikar. Denna funktion aktiveras dock inte om falskt har angetts för principen SafeBrowsingEnabled. Om falskt har angetts för den här principen kan webbplatser med otillåten användning öppna nya fönster eller flikar. Om principen inte anges används sant.
Ger dig möjlighet att ställa in om annonser ska blockeras på webbplatser med påträngande annonser.
Om värdet 2 har angetts för principen blockeras annonser på webbplatser med påträngande annonser. Funktionen aktiveras dock inte om falskt har angetts för principen SafeBrowsingEnabled. Om värdet 1 har angetts för principen blockeras inte annonser på webbplatser med påträngande annonser. Om ett värde inte anges för principen används 2.
Aktiverar borttagning av webb- och nedladdningshistorik i Google Chrome och förhindrar att användare ändrar den här inställningen.
Tänk på att även om policyn är inaktiverad finns det ingen garanti för att webb- och nedladdningshistoriken behålls. Användare kan eventuellt redigera eller ta bort databasfiler i historiken direkt och webbläsaren kan sluta att gälla eller arkivera några eller alla historikobjekt när som helst.
Om inställningen är aktiverad eller inte angiven kan webb- och hämtningshistoriken tas bort.
Om inställningen är inaktiverad kan webb- och hämtningshistoriken inte tas bort.
Tillåt användare att spela påskäggsspelet med dinosaurier när enheten är offline.
Om den här principen är inställd på falskt kommer användare inte att kunna spela påskäggsspelet med dinosaurier när enheten är offline. Om principen är inställd på sant kommer användare att kunna spela dinosauriespelet. Om principen inte tillämpas kommer användare inte att kunna spela påskäggsspelet med dinosaurier på Chrome OS med registrering, men kan spela det under andra omständigheter.
Policyn tillåter åtkomst till lokala filer på datorn genom att tillåta att Google Chrome visar dialogrutor för filval.
Om du aktiverar den här inställningen kan användarna öppna dialogrutor för filval som vanligt.
Om du inaktiverar inställningen visas ett meddelande varje gång användaren utför en åtgärd som skulle göra att en dialogruta för filval öppnades (som att importera bokmärken, överföra filer, spara länkar osv.) istället och användaren antas ha klickat på Avbryt i dialogrutan för filval.
Om inställningen inte ställs in kan användaren öppna dialogrutor för filval som vanligt.
Om du aktiverar den här inställningen används inaktuella pluginprogram som vanliga pluginprogram.
Om du inaktiverar den här inställningen går det inte att använda inaktuella plugin-program och användarna tillfrågas inte om tillåtelse att köra dem.
Om du inte anger inställningen får användarna välja om de vill köra inaktuella pluginprogram.
Med den här principen kan administratören ange att en sida får visa popupfönster när den tas bort.
När principen är aktiverad får sidor visa popupfönster när de tas bort.
När principen är inaktiverad eller inte har angetts får sidor inte visa popupfönster när de tas bort, enligt specifikationen (https://html.spec.whatwg.org/#apis-for-creating-and-navigating-browsing-contexts-by-name).
Den här principen tas bort i Chrome 82.
Se https://www.chromestatus.com/feature/5989473649164288 .
Om principen är inställd på falskt kan användare inte låsa skärmen (utan endast logga ut från användarsessionen). Om principen är inställd på sant eller inte har angetts kan användare som har autentiserats med ett lösenord låsa skärmen.
Aktiverar funktionen för begränsad inloggning i Google Chrome i G Suite och förhindrar att användaren ändrar inställningen. Om inställningen har definierats kan användaren bara använda Googles appar med ett konto på någon av de angivna domänerna (observera att du ska lägga till consumer_accounts i domänlistan om konton på gmail.com/googlemail.com ska vara tillåtna).
Inställningen hindrar användaren från att logga in och lägga till ett sekundärt konto på en hanterad enhet som kräver Google-autentisering såvida inte kontot finns med på listan över tillåtna domäner.
Om du lämnar inställningen tom/utan inställning kan användaren använda G Suite med vilket konto som helst.
Principen lägger till fältet X-GoogApps-Allowed-Domains i huvudet på HTTP- och HTTPS-begäran till alla domäner på google.com på det sätt som beskrivs på https://support.google.com/a/answer/1668854.
Användarna kan inte ändra eller åsidosätta inställningen.
Principen konfigurerar vilka tangentbordslayouter som är tillåtna för användarsessioner i Google Chrome OS.
När den här principen har ställts in kan användaren bara välja mellan de inmatningsmetoder som angetts i principen. Om principen lämnas utan inställning eller ställs in på en tom lista kan användaren välja mellan alla inmatningsmetoder som stöds. Om den nuvarande inmatningsmetoden inte är tillåten enligt principen ersätts den med maskinvarans tangentbordslayout (om den är tillåten) eller med den första giltiga posten i listan. Alla inmatningsmetoder i listan som är ogiltiga eller inte stöds ignoreras.
Konfigurerar vilka språk som kan användas som föredragna språk Google Chrome OS.
Om inget anges för denna inställning kan användaren bara lägga till ett av språken i den här principen på listan över föredragna språk. Om principen lämnas utan inställning eller är inställd på en tom lista kan användare ange vilka språk som helst som föredragna. Om principen är inställd på en lista som innehåller ogiltiga värden ignoreras alla ogiltiga värden. Om en användare vid ett tidigare tillfälle har lagt till språk som inte tillåts av principen på listan över föredragna språk tas dessa språk bort. Om användare tidigare har angett att Google Chrome OS ska visas på ett av språken som inte tillåts av principen byts visningsspråket till ett tillåtet gränssnittsspråk nästa gång användaren loggar in. Annars byter Google Chrome OS till det första giltiga värdet som specificeras av den här principen eller till en reservspråkkod (för närvarande en-US) om den här principen endast innehåller ogiltiga poster.
Policyn gör att det går att använda alternativa felsidor som finns inbyggda i Google Chrome (till exempel Sidan hittades inte) och förhindrar att användarna ändrar inställningen.
Om du aktiverar inställningen används alternativa felsidor.
Om du inaktiverar inställningen används aldrig alternativa felsidor.
Om du aktiverar eller inaktiverar inställningen kan användarna inte ändra eller åsidosätta den i Google Chrome.
Om policyn inte anges är inställningen aktiverad men kan ändras av användarna.
Inaktiverar den interna PDF-läsaren i Google Chrome. PDF-filer behandlas i stället som nedladdningar så att användaren kan öppna dem med standardappen.
Om den här principen inte anges eller är inaktiverad öppnas PDF-filer med PDF-pluginprogrammet såvida användaren inte inaktiverar det.
Policyn konfigurerar appens språkversion i Google Chrome och förhindrar att användarna ändrar språk.
Om du aktiverar den här inställningen används den angivna språkversionen av Google Chrome. Om den språkversion som anges inte stöds används en-US istället.
Om inställningen inaktiveras eller inte är konfigurerad använder Google Chrome antingen den språkversion som användaren anger (om den är konfigurerad), samma språk som datorn eller standardversionen en-US.
Om principen är aktiverad eller inte konfigurerad (standard) tillfrågas användaren om tillåtelse att spela in ljud, förutom i fråga om webbadresser som har angetts i listan AudioCaptureAllowedUrls, som ges tillstånd automatiskt.
När principen är inaktiverad får användaren aldrig någon fråga och bara de webbadresser som har angetts i AudioCaptureAllowedUrls kan spela in ljud.
Principen påverkar alla typer av ljudingångar och inte bara den inbyggda mikrofonen.
För Android-appar påverkar den här principen endast mikrofonen. När principen är inställd på sant är mikrofonen avstängd i alla Android-appar utan undantag.
Mönster på den här listan kommer att matchas mot den begärande webbadressens säkerhetsursprung. Om det blir en träff får adressen åtkomst till ljudinspelningsenheter utan meddelande.
OBS! Fram till och med version 45 stöddes den här principen enbart i kioskläge.
När principen är inställd på falskt inaktiveras ljudutgångar på enheten när användaren är inloggad.
Principen påverkar alla typer av ljudutgångar och inte bara de inbyggda högtalarna. Även åtkomst till tillgänglighetsfunktioner med ljud nekas av den här principen. Aktivera inte den här principen om användaren måste använda ett skrämläsningsprogram.
Om inställningen är inställd på sant eller inte är konfigurerad kan användare använda alla ljudutgångar som stöds på enheten.
Den här principen fasas ut i M70. Använd AutofillAddressEnabled och AutofillCreditCardEnabled i stället.
Aktiverar funktionen Autofyll för Google Chrome och tillåter att användare fyller i webbformulär automatiskt med tidigare lagrade uppgifter som adress och kreditkortsuppgifter.
Om du inaktiverar inställningen kan användarna inte använda Autofyll.
Om du inte aktiverar inställningen eller inte ställer in ett värde, förblir Autofyll under användarens kontroll. Det innebär att användaren kan konfigurera Autofyll-profiler och aktivera eller inaktivera Autofyll efter eget omdöme.
Aktiverar funktionen Autofyll i Google Chrome så att användarna kan fylla i webbformulär automatiskt med adressuppgifter som har sparats sedan tidigare.
Om inställningen inaktiveras visas inga förslag med Autofyll och inga adressuppgifter fylls i. Ytterligare adressuppgifter som användaren kan ange på webben sparas inte heller.
Om inställningen aktiveras eller lämnas utan värde kan användarna själva styra Autofyll för adresser i användargränssnittet.
Aktiverar funktionen Autofyll i Google Chrome så att användarna kan fylla i webbformulär automatiskt med kreditkortsuppgifter som har sparats sedan tidigare.
Om inställningen inaktiveras visas inga förslag med Autofyll och inga kreditkortsuppgifter fylls i. Ytterligare kreditkortsuppgifter som användaren kan ange på webben sparas inte heller.
Om inställningen aktiveras eller lämnas utan värde kan användarna själva styra Autofyll för kreditkort i användargränssnittet.
Ger dig möjlighet att styra om videor får spelas upp automatiskt (utan användarens tillstånd) tillsammans med ljudinnehåll i Google Chrome.
Om principen är inställd på sant får Google Chrome spela upp media automatiskt. Om principen är inställd på falskt får Google Chrome inte spela upp media automatiskt. Inställningen kan åsidosättas med för vissa webbadressmallar med hjälp av principen AutoplayWhitelist. Google Chrome får inte spela upp media automatiskt som standard. Inställningen kan åsidosättas med för vissa webbadressmallar med hjälp av principen AutoplayWhitelist.
Observera att om Google Chrome körs när principen ändras tillämpas den endast på nya flikar som öppnas. Därför kan den tidigare inställningen gälla för vissa flikar.
Styr vitlistan med webbadressmönster där automatisk uppspelning alltid ska vara aktiverat.
Om automatisk uppspelning har aktiverats kan videor spelas upp automatiskt (utan att användaren har godkänt det) med ljud iGoogle Chrome.
Giltiga mönsterspecifikationer:
– [*.]domän.toppdomän (matchar domän.toppdomän och alla underdomäner)
– värd (matchar exakt det angivna värdnamnet)
– protokoll://värd:port (protokoll som stöds: http, https)
– protokoll://[*.]domän.toppdomän:port (protokoll som stöds: http, https)
– file://sökväg(Sökvägen måste vara absolut och inledas med /)
– a.b.c.d (matchar exakt den angivna IP-adressen enligt IPv4)
– [a:b:c:d:e:f:g:h] (matchar exakt den angivna IP-adressen enligt IPv6)
Om principen AutoplayAllowed är inställd på Sant har den här principen ingen funktion.
Om principen AutoplayAllowed är inställd på Falskt tillåts automatisk uppspelning fortfarande för alla webbadressmönster som angetts i den här principen.
Observera att om principen ändras medan Google Chrome körs gäller principen bara för nya flikar som öppnas. Därför kan vissa flikar fortfarande fungera som de gjorde innan.
Avgör om en process i Google Chrome startas när användaren loggar in i operativsystemet och fortsätter köras när det sista webbläsarfönstret har stängts, så att bakgrundsappar och den aktuella sessionen kan fortsätta vara aktiva (inklusive eventuella sessionscookies). Bakgrundsprocessen visas som en ikon i systemfältet och kan alltid stängas därifrån.
Om policyn är inställd på sant aktiveras bakgrundsläget och det kan inte ändras av användaren i webbläsarinställningarna.
Om policyn är inställd på falskt inaktiveras bakgrundsläget och det kan inte ändras av användaren i webbläsarinställningarna.
Om policyn inte ställs in är bakgrundsläget inaktiverat från början och kan ändras av användaren i webbläsarinställningarna.
Om du aktiverar den här inställningen kan cookies inte sparas av webbsideelement som inte tillhör den domän som står i webbläsarens adressfält.
Om du inaktiverar inställningen kan cookies sparas av webbsideelement som inte tillhör den domän som står i webbläsarens adressfält och användarna kan inte ändra inställningen.
Om den här principen inte ställs in är funktionen aktiverad, men användaren kan ändra den.
Ett bokmärkesfält visas i Google Chrome om du aktiverar den här inställningen.
Om du inaktiverar den här inställningen visas aldrig bokmärkesfältet för användarna.
Om du aktiverar eller inaktiverar inställningen kan användarna inte ändra eller åsidosätta den i Google Chrome.
Om inställningen inte anges kan användaren välja om funktionen ska användas eller inte.
Om den här principen är inställd på sant eller inte har konfigurerats tillåts Lägg till person i användarhanteraren av Google Chrome.
Om principen är inställd på falskt tillåter Google Chrome inte att nya profiler skapas i profilhanteraren.
Om den här principen är inställd på sant, eller om den inte är konfigurerad, aktiveras gästinloggning i Google Chrome. Gästinloggningar är profiler i Google Chrome där alla fönster öppnas i inkognitoläge.
Om principen är inställd på falskt tillåts ingen användning av gästprofiler i Google Chrome.
Om principen är inställd på falskt förhindras att sökfrågor skickas från Google Chrome till en Google-server för att hämta en korrekt tidsstämpel. Dessa sökfrågor aktiveras om principen är inställd på sant eller inte inställd alls.
Den här principen styr webbläsarens inloggningsfunktion. Med den kan du ange om användaren kan logga in i Google Chrome med sitt konto och använda kontorelaterade tjänster som Chrome Sync.
Om principen är inställt på Inaktivera inloggning i webbläsaren kan användaren inte logga in i webbläsaren och använda kontobaserade tjänster. Då går det inte att använda funktioner på webbläsarnivå, till exempel Chrome Sync. Om användaren var inloggad när principen ställdes in på Inaktiverad loggas han eller hon ut nästa gång de kör Chrome, men användarens data i den lokala profilen sparas, till exempel bokmärken och lösenord. Användaren kan fortfarande logga in i och använda Googles webbtjänster, till exempel Gmail.
Om principen är inställd på Aktivera inloggning i webbläsare kan användaren logga in i webbläsaren och loggas in automatiskt i webbläsaren när han eller hon är inloggad i Googles webbtjänster, till exempel Gmail. När användaren är inloggad i webbläsaren lagras hans eller hennes kontouppgifter i webbläsaren. Det innebär däremot inte att Chrome Sync aktiveras som standard, användaren måste välja att aktivera funktionen separat. Om den här principen aktiveras förhindras användare från att inaktivera inställningen som tillåter inloggning i webbläsare. Om du vill styra tillgängligheten för funktionen Chrome Sync använder du principen SyncDisabled.
Om principen är inställd på Tvinga inloggning i webbläsare visas en dialogruta där användaren måste välja och logga in på ett konto om han eller hon vill använda webbläsaren. På så vis tillämpas och verkställs alltid principer för hanterade konton. Chrome Sync aktiveras som standard för kontot, förutom när synkronisering har inaktiverats av domänens administratör eller med principen SyncDisabled. Standardvärdet för BrowserGuestModeEnabled ställs in på Falskt. Observera att när principen aktiveras låses befintliga, osignerade profiler och är därefter inte längre tillgängliga. Du hittar mer information i den här artikeln i hjälpcentret: https://support.google.com/chrome/a/answer/7572556.
Om principen inte är inställd på något värde kan användare välja om han eller hon vill aktivera inloggning i webbläsare och använda den på det sätt han eller hon vill.
Avgör om den inbyggda DNS-klienten används i Google Chrome.
Om den här principen är inställd på Sant används den inbyggda DNS-klienten om den är tillgänglig.
Om den här principen är inställd på Falskt används aldrig den inbyggda DNS-klienten.
Om den här principen inte anges, aktiveras den inbyggda DNS-klienten som standard i MacOS, Android (om varken Privat DNS eller VPN är aktiverad) och ChromeOS, och användarna kan ändra om den inbyggda DNS-klienten används genom att ändra chrome://flags eller ange en flagga på kommandoraden.
Med den här principen kan Google Chrome OS kringgå en proxyserver för autentisering av infångstportaler.
Den här principen gäller endast om en proxyserver har konfigurerats (till exempel via en princip, av användaren i chrome://settings eller via tillägg).
Om du aktiverar inställningen kommer autentiseringssidor för en infångstportal (dvs. alla webbsidor som startar från en inloggningssida för en infångstportal tills Google Chrome kan identifiera en internetanslutning) att visas i ett separat fönster och ignorera alla principinställningar och begränsningar för den aktuella användaren.
Om du inaktiverar inställningen eller inte anger den visas autentiseringssidor för infångstportaler på en (vanlig) ny flik i webbläsaren med den aktuella användarens proxyinställningar.
Principen styr om användaren får importera och ta bort certifikat med Certifikathanteraren.
Om principen är inställd på Tillåt användarna att hantera alla certifikat, eller om inställning saknas, kan användarna hantera certifikat.
Om principen är inställd på Tillåt användarna att hantera användarcertifikat kan användarna hantera användarcertifikat, men inte certifikat som gäller hela enheten.
Om principen är inställd på Tillåt inte användarna att hantera certifikat kan användarna inte hantera certifikat, bara visa dem.
Inaktiverar kraven för certifikattransparens för subjectPublicKeyInfo-hashvärden.
Den här policyn tillåter att kraven på certifikattransparens inaktiveras för vissa certifikatkedjor som innehåller certifikat med något av de angivna subjectPublicKeyInfo-hashvärdena. Det tillåter att certifikat, som annars inte skulle vara betrodda eftersom de inte är offentligt tillkännagivna, fortfarande används för företagsvärdar.
För att kraven på certifikattransparens ska kunna inaktiveras när den här policyn är inställd måste något av följande villkor vara uppfyllt: 1. Hashvärdet är för servercertifikatets subjectPublicKeyInfo. 2. Hashvärdet är för ett subjectPublicKeyInfo som finns i ett CA-certifikat i certifikatkedjan, det CA-certifikatet är begränsat via tillägget X.509v3 nameConstraints, det finns en eller flera directoryName nameConstraints i permittedSubtrees och directoryName innehåller ett organizationName-attribut. 3. Hashvärdet är för ett subjectPublicKeyInfo som finns i ett CA-certifikat i certifikatkedjan, det CA-certifikatet har ett eller flera organizationName-attribut i certifikatets Subject, och serverns certifikat innehåller samma antal organizationName-attribut, i samma ordning och med identiska värden byte för byte.
Ett subjectPublicKeyInfo-hashvärde anges genom att hashalgoritmens namn, tecknet "/" och hashalgoritmens Base64-kodning sätts samman med det angivna certifikatets DER-kodade subjectPublicKeyInfo. Denna Base64-kodning har samma format som ett SPKI-fingeravtryck enligt definitionen i RFC 7469, avsnitt 2.4. Oidentifierade hashalgoritmer ignoreras. För närvarande är sha256 den enda godkända hashalgoritmen.
Om den här policyn inte är inställd hanteras alla certifikat som måste tillkännages via certifikattransparens som obetrodda om de inte tillkännages enligt policyn för certifikattransparens.
Inaktiverar kraven på certifikattransparens för en lista med äldre certifikatutfärdare.
Den här policyn gör att du kan inaktivera kraven på certifikattransparens för certifikatkedjor som innehåller certifikat med något av de angivna subjectPublicKeyInfo-hashvärdena. Det tillåter att certifikat, som annars inte skulle vara betrodda eftersom de inte har lämnats ut offentligt, fortsätter användas för företagsvärdar.
För att kraven på certifikattransparens ska inaktiveras när den här policyn ställs in måste hashvärdet vara ett subjectPublicKeyInfo som finns i ett CA-certifikat som identifieras som en äldre certifikatutfärdare (CA). En äldre CA är en CA som har varit offentligt betrodd som standard i ett eller flera operativsystem som stöds av Google Chrome, men som inte är betrodd av Android Open Source Project eller Google Chrome OS.
Ett subjectPublicKeyInfo-hashvärde anges genom att hashalgoritmnamnet sätts samman med tecknet "/" och hashalgoritmens Base64-kodning tillämpas på det angivna certifikatets DER-kodade subjectPublicKeyInfo. Base64-kodningen har samma format som SPKI-fingeravtrycket enligt definitionen i RFC 7469, avsnitt 2.4. Oidentifierade hash-algoritmer ignoreras. För närvarande stöds bara hash-algoritmen sha256.
Om den här policyn inte anges hanteras alla certifikat som måste lämnas ut via certifikattransparens som obetrodda om de inte har lämnats ut enligt policyn för certifikattransparens.
Inaktiverar kraven för certifikattransparens på webbadresserna i listan.
Principen gör så att certifikaten för värdnamnen i de angivna webbadresserna inte lämnas ut via Certifikattransparens. Detta gör det möjligt att fortsätta använda certifikat som annars skulle vara opålitliga eftersom de inte lämnades ut ordentligt. Men det blir svårare att upptäcka felaktigt utfärdade certifikat för dessa värdar.
Ett webbadressmönster formateras så här: https://www.chromium.org/administrators/url-blacklist-filter-format. Men eftersom certifikat gäller för ett visst värdnamn, oberoende av systemet, porten eller sökvägen, tas endast hänsyn till den delen av webbadressen som utgörs av värdnamnet. Jokervärdar stöds inte.
Om principen inte har angetts betraktas alla certifikat som måste lämnas ut via Certifikattransparens som opålitliga om de inte lämnas ut enligt principen Certifikattransparens.
Om principen är inaktiverad förhindras att Chrome Cleanup söker igenom systemet och tar bort oönskade program. Det går inte att aktivera Chrome Cleanup manuellt från chrome://settings/cleanup.
Om principen är aktiverad eller inte inställd alls genomsöker Chrome Cleanup systemet efter oönskade program regelbundet. Om något upptäcks blir användaren tillfrågad om det ska tas bort. Det går att aktivera Chrome Cleanup manuellt från chrome://settings.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Om ingen inställning anges kan Chrome Cleanup rapportera metadata om oönskad programvara hittas i en sökning till Google enligt inställningen i principen SafeBrowsingExtendedReportingEnabled. Chrome Cleanup frågar sedan om användaren vill ta bort det oönskade programmet. Användaren kan välja att dela resultatet av rensningen med Google för att bidra till att identifiera oönskade program i framtiden. Resultaten innehåller metadata om filer, automatiskt installerade tillägg och registernycklar enligt beskrivningen i rapporten om sekretess i Chrome.
Om principen är inaktiverad rapporterar Chrome Cleanup inga metadata om oönskade program som upptäcks under en sökning till Google, vilket åsidosätter eventuella inställningar av principen SafeBrowsingExtendedReportingEnabled. Chrome Cleanup frågar användaren om hen vill ta bort den oönskade programvaran. Resultatet av rensningen rapporteras inte till Google och användaren kan inte välja att göra det.
Om principen är aktiverad rapporterar Chrome Cleanup metadata om oönskade program som upptäcks under en sökning till Google enligt den princip som anges av SafeBrowsingExtendedReportingEnabled. Chrome Cleanup frågar användaren om hen vill ta bort den oönskade programvaran. Resultatet av rensningen rapporteras till Google och användaren kan inte välja bort det.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Policyn aktiverar lås när Google Chrome OS-enheter blir inaktiva eller stängs av.
Om du aktiverar inställningen måste användarna ange ett lösenord för att låsa upp enheter som är i viloläge.
Om du inaktiverar inställningen behöver användarna inte ange något lösenord för att låsa upp enheter som är i viloläge.
Om du aktiverar eller inaktiverar inställningen kan användarna inte ändra eller åsidosätta den.
Om du inte anger policyn kan användarna välja om det ska behövas ett lösenord för att låsa upp enheten eller inte.
Kontrollera användarbeteendet i en session med flera profiler på Google Chrome OS-enheter.
Om MultiProfileUserBehaviorUnrestricted har angetts som policy kan användaren vara antingen en primär eller en sekundär användare i en session med flera profiler.
Om MultiProfileUserBehaviorMustBePrimary har angetts som policy kan användaren endast vara primär användare i en session med flera profiler.
Om MultiProfileUserBehaviorNotAllowed har angetts som policy kan användaren inte delta i en session med flera profiler.
Om du anger den här inställningen kan användare inte ändra eller åsidosätta den.
Om inställningen ändras medan användaren är inloggad i en session med flera profiler kontrolleras alla användare i sessionen mot sina respektive inställningar. Sessionen stängs om någon av användarna inte längre får delta i sessionen.
Om policyn inte har angetts tillämpas standardvärdet MultiProfileUserBehaviorMustBePrimary för användare som hanteras av ett företag och MultiProfileUserBehaviorUnrestricted för användare som inte hanteras.
När flera användare är inloggade är det bara den primära användaren som kan använda Android-appar.
Om principen ställs in på Sant är registrering för molnhantering obligatoriskt och det går inte att starta Chrome om registreringen misslyckas.
Om principen inte anges eller ställs in på Falskt är registrering för molnhantering valfritt och det går att starta Chrome även om registreringen misslyckas.
Principen används på stationära datorer för registrering av datorn för molnhantering och kan ställas in via registret eller gruppolicyobjekt på Windows, plist på Mac och en JSON-principfil på Linux.
Om principen används försöker Google Chrome registrera sig själv och tillämpa tillhörande molnprinciper på alla profiler.
Värdet för principen är en registreringstoken som kan hämtas från Google Administratörskonsol.
Om principen är inställd på sant ges molnprinciper företräde i händelse av konflikt med plattformsprinciper. Om principen är inställd på falskt eller inte är konfigurerad har en plattformsprincip företräde i händelse av konflikt med en molnprincip.
Denna princip är endast tillgänglig som en obligatorisk plattformsprincip på datornivå och den påverkar endast molnprinciper på datornivå.
Aktiverar komponentuppdateringar för alla komponenter i Google Chrome när principen inte är angiven eller när den är inställd på sant.
Om den är inställd på falskt är komponentuppdateringar inaktiverade. Vissa komponenter undantas dock från principen. Uppdateringar för komponenter som inte innehåller körbar kod eller inte märkbart förändrar webbläsarens funktion eller är viktiga för dess säkerhet inaktiveras inte. Exempel på sådana komponenter är uppgifter om listor över återkallade certifikat och uppgifter från Säker webbsökning. Läs mer om Säker webbsökning på https://developers.google.com/safe-browsing.
Aktiverar tillgången till Tryck för att söka i innehållsvyn i Google Chrome.
Om inställningen aktiveras blir Tryck för att söka tillgängligt för användaren som sedan kan välja att aktivera eller inaktivera funktionen.
Om du inaktiverar inställningen inaktiveras Tryck för att söka helt och hållet.
Om principen inte ges något värde innebär det att den är aktiverad (se beskrivningen ovan).
Om principen är inställd på sant eller inte inställd alls får du förslag på sidor relaterade till den aktuella sidan från Google Chrome. Förslagen fjärrhämtas från Googles servrar.
Om principen är inställd på falskt kommer inte förslag att hämtas eller visas.
Aktiverar eller inaktiverar proxyfunktionen för datakomprimering och förhindra att användare ändrar inställningen.
Om du aktiverar eller inaktiverar inställningen kan användare inte ändra eller åsidosätta inställningen.
Om policyn inte anges kommer proxyfunktionen för datakomprimering kommer användaren att kunna välja om han eller hon vill använda den.
Konfigurerar kontroller för standardwebbläsaren i Google Chrome och förhindrar att användare ändrar dem.
Om du aktiverar den här inställningen kontrollerar Google Chrome alltid om den är standardwebbläsare vid start och registrerar sig automatiskt om det går.
Om inställningen är inaktiverad kontrollerar Google Chrome aldrig om den är standardwebbläsaren och användarkontrollerna för alternativet inaktiveras.
Om ingen inställningen anges Google Chrome kan användaren styra om webbläsaren är standardwebbläsaren och om användaraviseringar ska visas när den inte är det.
Administratören av Microsoft® Windows ska tänka på följande: Det går bara att aktivera den här inställningen på datorer med Windows 7. Om du har version 8 och senare av Windows måste du implementera en fil för standardprogramassociationer som gör Google Chrome till hanterare för protokoll https och http (och, om du vill, protokollet ftp och filformat som .html, .htm, .pdf, .svg, .webp, etc …). Läs https://support.google.com/chrome?p=make_chrome_default_win om du vill veta mer.
Konfigurerar standardkatalogen som används för att ladda ned filer med Google Chrome.
Om du ändrar denna princip ändras standardkatalogen som används när du laddar ned filer med Google Chrome. Den här principen är inte obligatorisk, och användaren kan därför ändra katalogen.
Om principen inte anges används standardkatalogen för nedladdning (för den aktuella plattformen) i Google Chrome.
En lista med variabler som kan användas finns på https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Gör det möjligt att styra var utvecklarverktygen får användas.
Om DeveloperToolsDisallowedForForceInstalledExtensions (värde 0, som är standardinställningen) anges för principen går det normalt sett att öppna utveckarverktygen och JavaScript-konsolen, men inte i samband med tillägg som har installerats via en företagsprincip. Om DeveloperToolsAllowed (värde 1) anges för principen går det att öppna utvecklarverktygen och JavaScript-konsolen i alla sammanhang, även i samband med tillägg som har installerats via en företagsprincip. Om DeveloperToolsDisallowed (värde 2) anges för principen går det inte att använda utvecklarverktygen eller att granska webbplatselement. Kortkommandon och alternativ för att öppna utvecklarverktygen eller JavaScript-konsolen på menyer och snabbmenyer inaktiveras.
Den här principen styr även åtkomsten till Androids utvecklaralternativ. Om DeveloperToolsDisallowed (värde 2) anges för principen kan användarna inte öppna utvecklaralternativen. Om ett annat värde anges eller värdet lämnas tomt kan användarna öppna utvecklaralternativen genom att trycka sju gånger på versionsnumret i appen Inställningar i Android.
Den här principen har fasats ut i M68. Använd DeveloperToolsAvailability i stället.
Principen inaktiverar utvecklarverktygen och JavaScript-konsolen.
Om du aktiverar inställningen går det inte att använda utvecklarverktygen eller att granska webbplatselement. Kortkommandon och alternativ för att öppna utvecklarverktygen eller JavaScript-konsolen på menyer och snabbmenyer inaktiveras.
Om det här alternativet inaktiveras eller inte anges kan utvecklarverktygen och JavaScript-konsolen användas.
Om principen DeveloperToolsAvailability har ställts in ignoreras värdet på principen DeveloperToolsDisabled.
Den här principen styr även tillgången till Androids utvecklaralternativ. Om principen är inställd på sant kan användarna inte öppna utvecklaralternativen. Om principen är inställd på falskt eller lämnas utan inställning kan användarna öppna utvecklaralternativen genom att trycka sju gånger på versionsnumret i appen Inställningar i Android.
Om principen är inställd på falskt fungerar en hanterad gästsession på det sätt som dokumenteras på https://support.google.com/chrome/a/answer/3017014 – en vanlig så kallad offentlig session.
Om principen är inställd på sant eller lämnas utan inställning fungerar en hanterad gästsession som en så kallad hanterad session, vilket häver många av de begränsningar som gäller för vanliga offentliga sessioner.
Om principen har ställts in kan användaren inte ändra eller åsidosätta den.
När principen är inställd på ArcSession görs en tvingad omstart när användaren loggar ut om Android har startats. Med inställningen Alltid görs en tvingad omstart varje gång användaren loggar ut. Om principen saknar inställning händer ingenting: ingen tvingad omstart görs när användaren loggar ut. Detsamma gäller om principen har ställts in på Aldrig.
Gör det möjligt att ställa in ett anpassat schema för sökning efter uppdateringar. Detta gäller alla användare och alla gränssnitt på enheten. Om principen anges söker enheten efter uppdateringar utifrån detta schema. Om inga fler schemalagda sökningar efter uppdateringar ska göras måste principen tas bort.
Om du aktiverar den här inställningen har webbsidor inte åtkomst till grafikprocessorn (GPU). Webbsidor kan mer specifikt inte använda WebGL API och pluginprogram kan inte använda Pepper 3D API.
Om du inaktiverar den här inställningen kan webbsidor tillåtas att använda WebGL API och pluginprogram att använda Pepper 3D API. Standardinställningarna i webbläsaren kan fortfarande kräva att kommandoradsargument skickas för att API:er ska kunna användas.
Om HardwareAccelerationModeEnabled är inställd på falskt ignoreras Disable3DAPIs och det motsvarar att Disable3DAPIs är inställd på sant.
Med tjänsten Säker webbsökning visas en varningssida när användaren är på väg till en webbplats som flaggats som potentiellt skadlig. Om du aktiverar den här inställningen kan användaren inte fortsätta från varningssidan till den skadliga webbplatsen.
Principen hindrar bara användaren från att fortsätta efter en varning från Säker webbsökning (t.ex. om skadlig programvara eller nätfiske). Problem med SSL-certifikat, som att ett certifikat är ogiltigt eller har upphört att gälla, omfattas inte av principen.
Om inställningen inaktiveras eller inte konfigureras kan användaren välja att fortsätta till den flaggade webbplatsen efter att varningen har visats.
Mer information om Säker webbsökning finns på https://developers.google.com/safe-browsing.
Om principen aktiveras går det inte att ta skärmdumpar med kortkommandon eller API:er för tillägg.
Om principen inaktiveras eller inte anges är det tillåtet att ta skärmdumpar.
Den här principen är utfasad. Använd DefaultPluginsSetting för att styra tillgängligheten av pluginprogrammet Flash och AlwaysOpenPdfExternally för att styra huruvida det integrerade visningsprogrammet för PDF-filer ska användas för att öppna PDF-filer.
Anger en lista över pluginprogram som är inaktiverade i Google Chrome och hindrar användare från att ändra den här inställningen.
Jokertecknen * och ? kan användas för att matcha följder med vilka tecken som helst. * matchar ett godtyckligt antal tecken medan ? specificerar ett enda valfritt tecken, det vill säga matchar noll eller ett tecken. Undantagstecknet är \ så om du vill matcha just tecknen *, ?, eller \ placerar du tecknet \ framför dem.
Om du aktiverar den här inställningen används aldrig den angivna listan över pluginprogram i Google Chrome. Pluginprogrammen markeras som inaktiverade under about:plugins och användare kan inte aktivera dem.
Observera att denna princip kan åsidosättas av EnabledPlugins och DisabledPluginsExceptions.
Om principen inte ställs in kan användarna använda alla pluginprogram som har installerats i systemet förutom hårdkodade, inkompatibla, inaktuella eller farliga pluginprogram.
Den här principen är utfasad. Använd DefaultPluginsSetting för att styra tillgängligheten av pluginprogrammet Flash och AlwaysOpenPdfExternally för att styra huruvida det integrerade visningsprogrammet för PDF-filer ska användas för att öppna PDF-filer.
Anger en lista över pluginprogram som användaren kan aktivera eller inaktivera i Google Chrome.
Jokertecknen * och ? kan användas för att matcha följder med vilka tecken som helst. * matchar ett godtyckligt antal tecken medan ? specificerar ett enda valfritt tecken, det vill säga matchar noll eller ett tecken. Undantagstecknet är \ så om du vill matcha just tecknen *, ?, eller \ placerar du tecknet \ framför dem.
Om du aktiverar den här inställningen kan den angivna listan med pluginprogram användas i Google Chrome. Användare kan aktivera eller inaktivera dem i about:plugins även om pluginprogrammet också matchar ett mönster i DisabledPlugins. Användare kan också aktivera och inaktivera plugin-program som inte matchar några fönster i DisabledPlugins, DisabledPluginsExceptions och EnabledPlugins.
Syftet med den här principen är att möjliggöra strikt svartlistning av pluginprogram om listan DisabledPlugins innehåller jokerposter som disable all plugins '*' eller disable all Java plugins *Java* men administratören vill aktivera en viss version som IcedTea Java 2.3. Den specifika versionen kan anges i den här principen.
Observera att både pluginprogrammets namn och grupp måste undantas. Varje plugingrupp visas i en separat del i about:plugins. Varje del kan innehålla ett eller flera pluginprogram. Pluginprogrammet Shockwave Flash tillhör gruppen Adobe Flash Player och båda namnen måste matcha något i undantagslistan om det pluginprogrammet ska undantas från svartlistan.
Om den här principen inte ställs in inaktiveras alla pluginprogram som matchar mönstren i DisabledPlugins och de kan inte aktiveras av användaren.
Den här principen är föråldrad, använd URLBlacklist i stället.
Inaktiverar de protokollscheman som listas i Google Chrome.
Webbadresser där ett schema på den här listan används läses inte in och går inte att besöka.
Om den här principen inte ställs in eller om listan är tom är alla scheman tillgängliga i Google Chrome.
Konfigurerar den katalog som Google Chrome ska använda för att lagra cachade filer på hårddisken.
Om du ställer in den här policyn använder Google Chrome den angivna katalogen oavsett om användaren har angett flaggan --disk-cache-dir eller inte. Undvik dataförlust och andra oväntade fel genom att inte ställa in den här policyn på en volyms rotkatalog eller på en katalog som används i andra syften eftersom Google Chrome hanterar dess innehåll.
En lista över variabler som kan användas finns på https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Om den här policyn inte ställs in används standardkatalogen för cacheminnet och användaren kan åsidosätta den med kommandoradsflaggan --disk-cache-dir.
Konfigurerar storleken på cacheminnet där Google Chrome sparar cachade filer på skivan.
När den här principen har getts ett värde använder Google Chrome ett cacheminne med den angivna storleken oavsett om användaren har angett en storlek med flaggan --disk-cache-size eller inte. Det värde som anges i principen är inte en fast gräns utan snarare ett förslag till cachesystemet. Om värdet är mindre än några MB är det för litet och avrundas uppåt till en vettig minimigräns.
Om principen har värdet 0 används cacheminnets standardstorlek men användaren får inte ändra den.
Om inget värde har angetts används standardstorleken och användaren kan åsidosätta den med flaggan --disk-cache-size.
Konfigurerar vilken katalog som ska användas för nedladdade filer i Google Chrome.
Om principen har ställts in används den angivna katalogen i Google Chrome oavsett om användaren har angett en katalog eller aktiverat flaggan för att bli tillfrågad om nedladdningsplats varje gång.
En lista med variabler som kan användas finns på https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Om principen inte har ställts in används standardplatsen för nedladdningar och användaren kan ändra inställningen.
Den här principen gäller inte Android-appar. Android-appar använder alltid standardmappen för nedladdningar och har inte tillgång till filer som har laddats ned i någon annan mapp i Google Chrome OS.
Konfigurerar vilken typ av nedladdningar Google Chrome ska blockera helt, utan att användaren kan åsidosätta säkerhetsbeslutet.
Om du ställer in den här policyn förhindrar Google Chrome vissa typer av nedladdningar och låter inte användaren välja bort säkerhetsvarningarna.
När alternativet Blockera farliga nedladdningar är valt tillåts alla nedladdningar förutom dem som har Säker webbläsning-varningar.
När alternativet Blockera potentiellt farliga nedladdningar är valt tillåts alla nedladdningar utom dem som har Säker webbläsning-varningar om potentiellt farliga nedladdningar.
När alternativet Blockera alla nedladdningar är valt blockeras alla nedladdningar.
När den här policyn inte är inställd (eller alternativet Inga särskilda begränsningar är valt) gäller de vanliga säkerhetsbegränsningarna för nedladdning baserat på analysresultaten i Säker webbläsning.
Observera att dessa begränsningar gäller för nedladdningar som aktiverats från innehåll på webbsidor, samt alternativet Ladda ned länk ... på snabbmenyn. Dessa begränsningar gäller inte alternativen att spara eller ladda ned den sida som visas, eller möjligheten att spara en PDF från utskriftsalternativen.
Mer information om Säker webbläsning finns på https://developers.google.com/safe-browsing.
Om du aktiverar den här inställningen ges användare tillstånd att använda Smart Lock om kraven för funktionen är uppfyllda.
Om du inaktiverar inställningen ges användare inte tillstånd att använda Smart Lock.
Om principen inte ställs in är den som standard inaktiverad för företagshanterade användare men aktiverad för användare som inte hanteras.
Anger vilken åtgärd som ska vidtas när användarens hemkatalog skapades med ecryptfs-kryptering.
Om principen ställs in på DisallowArc inaktiveras Android-appar för användaren och ingen migrering från ecryptfs-kryptering till ext4-kryptering utförs. Android-appar kan fortfarande köras när hemkatalogen har ext4-kryptering.
Om Migrate ställs in för principen migreras ecryptfs-krypterade hemkataloger automatiskt till ext4-kryptering vid inloggning utan att användaren tillfrågas.
Om Wipe ställs in för principen raderas ecryptfs-krypterade hemkataloger vid inloggning och nya ext4-krypterade hemkataloger skapas i stället. Varning! Åtgärden raderar lokal data för användaren.
Om MinimalMigrate ställs in för principen raderas ecryptfs-krypterade hemkataloger vid inloggning och nya ext4-krypterade hemkataloger skapas i stället. Den försöker dock spara inloggningstoken så att användaren inte behöver logga in på nytt. Varning! Åtgärden raderar lokal data för användaren.
Om du anger ett alternativ som inte längre stöds (AskUser eller AskForEcryptfsArcUsers) för principen behandlas den som om du hade valt Migrate.
Principen gäller inte användare av offentliga miljöer. Om principen inte ställs in utför enheten samma åtgärd som om DisallowArc hade valts.
Om du aktiverar den här inställningen kan bokmärken läggas till, tas bort eller ändras. Detta är även standardinställningen för när principen inte är inställd.
Om du inaktiverar den här inställningen går det inte att lägga till, ta bort eller ändra bokmärken. Befintliga bokmärken kan fortfarande användas.
Ange en lista över utfasade webbplattformsfunktioner som ska kunna återaktiveras tillfälligt.
Med den här policyn får administratörer möjlighet att återaktivera webbplattformsfunktioner som har fasats ut under en begränsad tid. Funktionerna identifieras med hjälp av en strängtagg och de funktioner som motsvarar taggarna och ingår i listan som har angetts via den här policyn återaktiveras.
Om denna policy inte aktiveras eller om listan är tom eller saknar motsvarighet till de strängtaggar som stöds förblir samtliga webbplattformsfunktioner inaktiverade.
Även om själva policyn stöds av plattformarna ovan kanske inte den återaktiverade funktionen stöds av alla dessa plattformar. Det är inte alla utfasade webbplattformsfunktioner som kan återaktiveras. Endast de funktioner som uttryckligen tas upp i listan nedan kan återaktiveras under en begränsad tid som varierar mellan olika funktioner. Strängtaggens allmänna format är [DeprecatedFeatureName]_EffectiveUntil[yyyymmdd]. För information om ändringarna av webbplattformsfunktioner hänvisar vi till http://bit.ly/blinkintents.
Eftersom återkallelsekontroller online vid programfel inte ger någon effektiv säkerhetsfördel är de inaktiverade som standard i Google Chrome version 19 och senare. Om du aktiverar den här principen återställs den tidigare inställningen och OCSP/CRL-onlinekontroller utförs.
Om ingen inställning görs för principen eller om den ställs in på falskt görs ingen återkallelsekontroll online i Google Chrome från och med Google Chrome 19.
Om inställningen aktiveras är certifikat från Symantec Corporations äldre PKI-åtgärder tillåtna i Google Chrome så länge det går att validera dem i en obruten kedja till ett identifierat CA-certifikat.
Observera att principen är beroende av att operativsystemet fortfarande känner igen certifikat från Symantecs äldre infrastruktur. Om en uppdatering av operativsystemet leder till en ändring av hur sådana certifikat hanteras har principen inte längre någon funktion. Den här principen är bara en tillfällig lösning så att företag ska få längre tid på sig att överflytta från äldre Symantec-certifikat. Principen tas bort kring den 1 januari 2019.
Om inget värde har angetts för principen, eller om den är inställd på falskt, följer Google Chrome den utlysta tidsplanen för utfasning.
Läs mer om utfasningen på https://g.co/chrome/symantecpkicerts.
Den här principen styr om samtycke till synkronisering får visas för användaren vid den första inloggningen. Den ska ställas in på falskt om samtycke till synkronisering aldrig behövs för användaren. Om principen är inställd på falskt visas inget samtycke till synkronisering. Om principen är inställd på sant eller lämnas utan inställning kan samtycke till synkronisering visas.
Den här principen är utfasad. Använd DefaultPluginsSetting för att styra tillgängligheten av pluginprogrammet Flash och AlwaysOpenPdfExternally för att styra huruvida det integrerade visningsprogrammet för PDF-filer ska användas för att öppna PDF-filer.
Anger en lista över pluginprogram som är aktiverade i Google Chrome och hindrar användare från att ändra den här inställningen.
Jokertecknen * och ? kan användas för att matcha följder med vilka tecken som helst. * matchar ett godtyckligt antal tecken medan ? specificerar ett enda valfritt tecken, det vill säga matchar noll eller ett tecken. Undantagstecknet är \ så om du vill matcha just tecknen *, ?, eller \ placerar du tecknet \ framför dem.
Den angivna listan över pluginprogram används alltid i Google Chrome om de är installerade. Pluginprogrammen markeras som aktiverade under about:plugins och användare kan inte inaktivera dem.
Observera att den princip åsidosätter både DisabledPlugins och DisabledPluginsExceptions.
Om principen inte ställs in kan användarna inaktivera alla pluginprogram som är installerade på systemet.
När principen har aktiverats tillåts tillägg som installerats via en företagsprincip att använda Enterprise Hardware Platform API. När principen har inaktiverats eller lämnats utan inställning tillåts inga tillägg att använda Enterprise Hardware Platform API. Principen gäller även för tilläggskomponenter som tillägget Hangout Services.
När den här principen är inställd på sant är inte extern lagring tillgängligt i filsökaren.
Principen gäller för alla typer av lagringsmedia, till exempel USB-minnen, externa hårddiskar, SD-kort och andra minneskort och optisk lagring. Den interna lagringen påverkas inte och du kan därmed komma åt filer som har sparats i mappen Hämtade filer. Google Drive påverkas inte heller av den här principen.
Om inställningen har inaktiverats eller inte har konfigurerats kan användare använda alla typer av extern lagring som stöds av deras enhet.
När principen är inställd på sant kan användarna inte spara något på externa lagringsenheter.
Om principen är inställd på falskt eller inte har konfigurerats kan användarna skapa och redigera filer på externa lagringsenheter som är fysiskt skrivbara.
Principen ExternalStorageDisabled har företräde framför den här principen. Om ExternalStorageDisabled har ställts in på sant inaktiveras all åtkomst till extern lagring och den här principen ignoreras.
Dynamisk uppdatering av den här principen stöds i M56 och senare.
Den här principen har fasats ut. Använd BrowserSignin i stället.
Om principen är inställd på sant måste användaren logga in i Google Chrome med sin profil för att kunna använda webbläsaren. Dessutom anges falskt som standardvärde för BrowserGuestModeEnabled. Observera att när principen aktiveras låses befintliga, osignerade profiler och är därefter inte längre tillgängliga. I artikeln i hjälpcentret finns mer information.
Om principen är inställd på falskt eller om den inte har konfigurerats kan användaren använda webbläsaren utan att logga in i Google Chrome.
Om den här policyn är aktiverad måste profilen växlas till tillfälligt läge. Om den här policyn anges som en OS-policy (t.ex. GPO i Windows) gäller den för alla profiler i systemet. Om den ställs in som en molnpolicy gäller den bara för profiler som är inloggade med ett hanterat konto.
I det här läget sparas profildata bara på hårddisken under användarsessionen. Funktioner som webbläsarhistorik, tillägg och tilläggsdata, webbdata som cookies och webbdatabaser sparas inte efter att webbläsaren har stängts. Detta förhindrar dock inte att användaren laddar ned data till hårddisken manuellt, sparar sidor eller skriver ut.
Om användaren har aktiverat synkronisering sparas all data i synkprofilen, precis som med vanliga profiler. Inkognitoläge är också tillgängligt om det inte har inaktiverats explicit av en policy.
Om policyn är inaktiverad eller inte inställd aktiveras vanliga profiler vid inloggning.
Tvingar sökfrågor i Googles webbsökning att genomföras med SafeSearch aktiverat och förhindrar att användarna ändrar inställningen.
Om du aktiverar den här inställningen är funktionen SafeSearch i Sök på Google alltid aktiv.
Om du inaktiverar den här inställningen eller inte anger ett värde tvingas inte användningen av SafeSearch i Sök på Google fram.
Om principen är inställd på sant maximeras alltid det första fönstret av Google Chrome första gången den körs. Om principen är inställd på falskt eller inte konfigurerad baseras beslutet om huruvida det första fönstret som visas ska maximeras på skärmens storlek.
Principen tvingar nätverkskod att köras i webbläsarprocessen.
Principen är inaktiverad som standard, och när den är aktiverad utsätts användarna för säkerhetsproblemen när nätverksprocessen körs i en sandlåda.
Syftet med principen är att ge företag en möjlighet att migrera till programvara från tredje part som inte är beroende av att kunna anropa nätverks-API:erna. Proxyservrar rekommenderas framför LSP och korrigeringar av Win32 API.
Om principen inte har ställts in kan nätverkskod köras utanför webbläsarprocessen, beroende på vilka experiment med NetworkService som körs.
Den här principen är utfasad. Använd ForceGoogleSafeSearch och ForceYouTubeRestrict i stället. Den här principen ignoreras om någon av principerna ForceGoogleSafeSearch, ForceYouTubeRestrict eller ForceYouTubeSafetyMode (utfasad) är inställda.
Sökfrågor i Googles webbsökning görs obligatoriskt med SafeSearch aktiverat och användarna förhindras att ändra inställningen. Med den här inställningen blir även Begränsat läge obligatoriskt på YouTube.
Om du aktiverar den här inställningen är SafeSearch i Google Sök och Begränsat lägre på YouTube alltid aktiva.
Om du inaktiverar den här inställningen eller inte anger ett värde är SafeSearch på Google Sök och Begränsat läge på YouTube inte obligatoriska.
Anger en obligatorisk lägstanivå för begränsat läge på YouTube och förhindrar att användarna väljer en mindre strikt begränsning.
Med inställningen Strikt är strikt begränsat läge på YouTube alltid aktivt.
Med inställningen Medel kan användaren välja mellan medelbegränsat eller strikt begränsat läge på YouTube men inte inaktivera begränsat läge.
Med inställningen Av eller om inget värde anges är begränsat läge på YouTube inte obligatoriskt i Google Chrome. Däremot kan det fortfarande finnas externa principer, till exempel principer för YouTube, som gör begränsat läge obligatoriskt.
Den här principen gäller inte YouTube-appen för Android. Om Säkert läge på YouTube ska vara obligatoriskt bör du blockera möjligheten att installera YouTube-appen för Android.
Den här principen är utfasad. Använd hellre ForceYouTubeRestrict, som åsidosätter den här principen och ger större nyanseringsmöjligheter.
Gör begränsat läge på YouTube obligatoriskt och förhindrar att användarna ändrar inställningen.
När inställningen har aktiverats är som minst medelbegränsat läge alltid obligatoriskt på YouTube.
Om inställningen inaktiveras eller om inget värde anges är begränsat läge på YouTube inte obligatoriskt i Google Chrome. Däremot kan det fortfarande finnas externa principer, till exempel principer för YouTube, som gör begränsat läge obligatoriskt.
Den här principen gäller inte YouTube-appen för Android. Om Säkert läge på YouTube ska vara obligatoriskt bör du blockera möjligheten att installera YouTube-appen för Android.
Den här principen styr helskärmsläget där alla användargränssnitt för Google Chrome döljs och endast webbinnehåll är synligt.
Om principen är inställd på sant eller inte konfigurerad kan användare, appar och tillägg med relevant behörighet välja helskärmsläget.
Om principen är inställd på falskt kan varken användare, appar eller tillägg välja helskärmsläget.
På alla plattformar förutom Google Chrome OS är kioskläget inte tillgängligt när helskärmsläget är inaktiverat.
Den här principen gäller inte Android-appar. De kan använda helskärmsläge även om den har principen har ställts in på False.
Om den här principen är inställd på sant eller inte ställs in aktiveras maskinvaruacceleration såvida en viss funktion i grafikprocessorn inte är svartlistad.
Om principen är inställd på falskt inaktiveras maskinvaruacceleration.
Dölj appen Chrome Web Store och länken i sidfoten från den nya fliksidan och startprogrammet för Google Chrome OS.
När principen är inställd på sant döljs ikonerna.
När principen är inställd på falskt eller inte har konfigurerats visas ikonerna.
Den här principen aktiverar HTTP/0.9 på andra portar än 80 för HTTP och 443 för HTTPS.
Principen är inaktiverad som standard och om den aktiveras löper användare risk att utsättas för säkerhetsbristen https://crbug.com/600352.
Principen är avsedd att ge företag möjlighet att migrera befintliga servrar från HTTP/0.9. Principen tas bort framöver.
Om principen inte har angetts, inaktiveras HTTP/0.9 på portar som inte har angetts som standard.
Om den här policyn är aktiverad tvingar den formuläruppgifter för Autofyll att importeras från standardwebbläsaren. Policyn påverkar också dialogrutan för import.
Om den är inaktiverad importeras inte formuläruppgifterna för Autofyll.
Om policyn inte har angetts kan användaren få välja om importen ska göras eller så utförs importen automatiskt.
Om den här policyn är aktiverad gör den att bokmärken måste importeras från den nuvarande standardwebbläsaren. Policyn påverkar också importfönstret.
Om policyn är inaktiverad importeras inga bokmärken.
Om policyn inte har angetts kan användaren få välja om importen ska göras, eller så utförs importen automatiskt.
Om den här policyn är aktiverad gör den att webbhistoriken måste importeras från den nuvarande standardwebbläsaren. Den påverkar då även importfönstret.
Om den är inaktiverad importeras ingen webbhistorik.
Om den inte anges kan användaren få välja om import ska göras, eller så kan import göras automatiskt.
Om den här policyn är aktiverad tvingar den startsidan att importeras från den nuvarande standardwebbläsaren.
Om policyn inte är aktiverad importeras inte startsidan.
Om policyn inte ställs in kan användaren tillfrågas om han eller hon vill importera, eller så kan importen göras automatiskt.
När den här policyn är aktiverad tvingas import av sparade lösenord från standardwebbläsaren. Policyn påverkar också dialogrutan för import.
Om policyn inte är aktiverad importeras inte sparade lösenord.
Om policyn inte anges får användaren välja om lösenord ska importeras, eller så kan importen göras automatiskt.
Om den här policyn är aktiverad tvingar den sökmotorer att importeras från standardwebbläsaren. Policyn påverkar också dialogrutan för import.
Om policyn är inaktiverad importeras inte standardsökmotorn.
Om policyn inte är inställd kan användaren tillfrågas om importen ska göras eller inte, eller så kan importen göras automatiskt.
Policyn är föråldrad. Använd IncognitoModeAvailability istället. Inkognitoläge i Google Chrome aktiveras.
Om inställningen är aktiverad eller inte konfigurerad kan användarna öppna webbsidor i inkognitoläge.
Om inställningen är inaktiverad kan användarna inte öppna webbsidor i inkognitoläge.
Om policyn inte ställs in aktiveras inställningen och användaren kan använda inkognitoläge.
Policyn anger om användaren får öppna sidor i inkognitoläge i Google Chrome.
Om policyn är aktiverad eller inte anges kan sidor öppnas i inkognitoläge.
Om policyn är inaktiverad kan sidor inte öppnas i inkognitoläge.
Om tvingat läge är valt kan sidor BARA öppnas i inkognitoläge.
Om den här inställningen är aktiverad kan användare använda direktinternetdelning, vilket innebär att de kan dela mobildata från Google-mobiler andra enheter.
Om den här inställningen inaktiveras kan användare inte använda direktinternetdelning.
Om principen inte ställs in är den som standard inaktiverad för företagshanterade användare men aktiverad för användare som inte hanteras.
Om principen aktiveras körs alla namngivna ursprung, som anges i en kommaavgränsad lista, som egna processer. Även ursprung som anges i underdomäner isoleras. Om du exempelvis anger https://example.com/ isoleras även https://foo.example.com/ som en del av webbplatsen https://example.com/. Om principen inaktiveras så inaktiveras både IsolateOrigins SitePerProcess. Användarna kan fortfarande aktivera IsolateOrigins manuellt via kommandoradsflaggor. Om principen inte konfigureras kan användaren ändra inställningen. Om du kör Google Chrome OS rekommenderar vi att samma värde används även för enhetsprincipen DeviceLoginScreenIsolateOrigins. Om de båda principerna ställs in på olika värden kan det uppstå en fördröjning när en användarsession startas medan värdet för användarprincipen tillämpas.
OBS! Den här principen gäller inte Android. Om du vill aktivera SitePerProcess på Android använder du principen SitePerProcessAndroid.
Om principen aktiveras körs alla namngivna ursprung, som anges i en kommaavgränsad lista, som egna processer. Även ursprung som anges i underdomäner isoleras. Om du exempelvis anger https://example.com/ isoleras även https://foo.example.com/ som en del av webbplatsen https://example.com/. Om principen inaktiveras görs ingen uttrycklig webbplatsisolering och testfunktionerna IsolateOrigins och SitePerProcess inaktiveras. Användarna kan fortfarande aktivera IsolateOrigins manuellt via kommandoradsflaggor. Om principen inte konfigureras kan användaren ändra inställningen.
OBS! På Android är webbplatsisolering en funktion på experimentstadiet. Stödet kommer att bli bättre med tiden, men i nuläget kan prestandaproblem uppstå.
OBS! Den här principen gäller bara Chrome på Android på enheter med mer än 1 GB RAM. Använd SitePerProcess om du vill tillämpa principen på andra plattformar än Android.
Den här policyn har fasats ut. Använd DefaultJavaScriptSetting istället.
Kan användas för att inaktivera JavaScript i Google Chrome.
Om den här inställningen är inaktiverad kan inte JavaScript användas på webbsidor och inställningen kan inte ändras av användaren.
Om inställningen är aktiverad eller inte inställd kan JavaScript användas på webbsidor, men inställningen kan inte ändras av användaren.
Ger företagsnycklar åtkomst till tillägg.
Nycklar som genereras med API:et chrome.enterprise.platformKeys i ett hanterat konto har utformats för företagsanvändning. Nycklar som importeras eller genereras på annat sätt har inte utformats för företagsanvändning.
Åtkomst till nycklar för företagsanvändning styrs helt och hållet av den här policyn. Användaren kan varken bevilja eller återkalla åtkomst till företagsnycklar för tilläggen.
Ett tillägg kan som standard inte använda en nyckel som har utformats för företagsanvändning, vilket motsvarar värdet falskt för inställningen allowCorporateKeyUsage för tillägget.
Ett tillägg kan endast använda en plattformsnyckel för företagsanvändning för att signera arbiträr data om värdet sant har angetts för inställningen allowCorporateKeyUsage. Sådan behörighet ska endast beviljas tillägg som är tillförlitliga nog att utgöra ett skydd mot hackare.
Android-appar kan inte ges tillgång till företagsnycklar. Den här principen gäller inte dem.
Den här principen fasades ut i M72. Använd CloudManagementEnrollmentToken istället.
Konfigurerar en lista över hanterade bokmärken.
Principen är en lista över bokmärken och varje bokmärke är en ordlista som innehåller nycklarna name och url som har bokmärkets namn och mål som värden. Det går att konfigurera en undermapp genom att ange ett bokmärke utan nyckeln url men med en extra nyckel, children, som i sig innehåller en lista över bokmärken enligt definitionen ovan (varav några kan vara mappar, och så vidare). Google Chrome kompletterar ofullständiga webbadresser som om de skickats via adressfältet – google.com blir till exempel https://google.com/.
Bokmärkena läggs i en mapp som inte kan ändras av användarna (men användare kan välja att dölja den från bokmärkesfältet). Mappens namn är som standard Hanterade bokmärken, men det kan anpassas om du lägger till en ordlista som innehåller nyckeln toplevel_name i listan över bokmärken. Ange det önskade mappnamnet som värde.
Hanterade bokmärken synkroniseras inte till användarkontot och kan inte ändras av tillägg.
Policyn anger det maximala antalet anslutningar till proxyservern som kan göras samtidigt.
Vissa proxyservrar kan inte hantera stora antal anslutningar per klient samtidigt och detta kan åtgärdas genom att den här policyn ställs in på ett lägre värde.
Policyns värde ska vara lägre än 100 och högre än 6. Standardvärdet är 32.
Vissa webbappar kräver många anslutningar med hängande GET-kommandon, så om du sänker under 32 kanske webbläsaren hänger sig om för många sådana webbappar körs samtidigt. Använd värden under standardvärdet på egen risk.
Om policyn inte anges används standardvärdet 32.
Anger den längsta fördröjningen i millisekunder mellan att en ogiltigförklaring av policyn tas emot och att den nya policyn hämtas från tjänsten för enhetshantering.
Om den här policyn anges åsidosätts standardvärdet 5 000 millisekunder. Giltiga värden för den här policyn ligger i intervallet från 1 000 (1 sekund) till 300 000 (5 minuter). Värden utanför detta intervall kommer att fästas vid respektive gräns.
Om policyn inte anges använder Google Chrome standardvärdet 5 000 millisekunder.
Konfigurerar storleken på cacheminnet där Google Chrome sparar cachade mediafiler på skivan.
När den här principen har getts ett värde använder Google Chrome ett cacheminne med den angivna storleken oavsett om användaren har angett en storlek med flaggan --media-cache-size eller inte. Det värde som anges i principen är inte en fast gräns utan snarare ett förslag till cachesystemet. Om värdet är mindre än några MB är det för litet och avrundas uppåt till en vettig minimigräns.
Om principen har värdet 0 används cacheminnets standardstorlek men användaren får inte ändra den.
Om inget värde har angetts används standardstorleken och användaren kan åsidosätta den med flaggan --media-cache-size.
Om den här principen är inställd på sant ansluter Google Cast till Cast-enheter på alla IP-adresser, inte bara privata RFC1918/RFC4193-adresser.
Om den här principen är inställd på falskt ansluter Google Cast bara till Cast-enheter på privata RFC1918/RFC4193-adresser.
Om den här principen inte är inställd ansluter Google Cast bara till Cast-enheter på privata RFC1918/RFC4193-adresser, om inte funktionen CastAllowAllIPs är aktiverad.
Om principen EnableMediaRouter är inställd på falskt har den här principens värde ingen effekt.
Aktiverar anonym rapportering av användning och kraschrelaterad data om Google Chrome till Google och förhindrar att användarna ändrar inställningen.
Om den här inställningen är aktiverad skickas anonyma rapporter och kraschrelaterad data till Google. Om den är inaktiverad skickas inte denna information till Google. Inställningen kan i båda fallen inte ändras av användaren. Om principen inte ställs in blir den vad användaren väljer när programmet installeras/körs första gången.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering. (Se DeviceMetricsReportingEnabled för Chrome OS.)
Om policyn är inställd på sant eller inte inställd alls kan förslag på innehåll utifrån användarens webbhistorik, intressen eller plats visas på sidan Ny flik.
Om policyn är inställd på falskt visas inte förslag på innehåll som genererats automatiskt på sidan Ny flik.
Principen aktiverar nätverksförslag i Google Chrome och förhindrar att användarna ändrar inställningen.
Detta styr DNS-förhämtning, TCP- och SSL-föranslutning och förrendering av webbsidor.
När principen har ställts in kan användarna inte ändra eller åsidosätta inställningen i Google Chrome.
Om principen lämnas utan inställning aktiveras nätverksförslag, men användaren kan ändra detta.
Anger en lista med anteckningsappar som går att aktivera på låsskärmen i Google Chrome OS.
När den föredragna anteckningsappen har aktiverats på låsskärmen ges möjlighet att starta den appen i gränssnittet på låsskärmen. När anteckningsappen har startats kan den öppna ett appfönster ovanpå låsskärmen och skapa dataobjekt (anteckningar) med låsskärmen som kontext. Appen kan importera de anteckningar som skapas till den primära användarsessionen när sessionen har låsts upp. För närvarande stöds bara anteckningsappar i Chrome på låsskärmen.
När principen har ställts in går en app bara att aktivera som anteckningsapp på låsskärmen om den appens tilläggs-id står med i principens värdelista. Därav följer att anteckningar på låsskärmen inaktiveras helt och hållet om principen ställs in på en tom lista. Observera att användaren inte nödvändigtvis kan aktivera en anteckningsapp på låsskärmen även om dess app-id har angetts i principen. I Chrome 61, till exempel, begränsas listan med tillgängliga appar ytterligare av plattformen.
Om principen inte ställs in alls begränsar den inte villka appar som användaren får aktivera på låsskärmen.
Tillåter att en pushad nätverkskonfiguration används per användare på en Google Chrome OS-enhet. Nätverkskonfigurationen är en JSON-formaterad sträng som definieras av formatet för öppen nätverkskonfiguration som beskrivs på https://sites.google.com/a/chromium.org/dev/chromium-os/chromiumos-design-docs/open-network-configuration
Android-appar kan använda nätverkskonfigurationer och CA-certifikat som har angetts via den här principen men saknar tillgång till vissa konfigurationsalternativ.
Principen anger en lista över ursprung (webbadresser) eller värdnamnsmönster (till exempel *.example.com) för vilka säkerhetsbegränsningarna för osäkra ursprung inte ska gälla.
Avsikten är att tillåta att organisationer vitlistar ursprung för äldre program som inte klarar TLS, eller att konfigurera en provkörningsserver för intern webbutveckling så att deras utvecklare kan testa funktioner som kräver säkra sammanhang utan att behöva köra TLS på provkörningsservern. Med den här principen förhindras också att ursprunget märks som Inte säker i adressfältet.
Att ange en lista över webbadresser i den här principen har samma effekt som att ställa in kommandoradsflaggan --unsafely-treat-insecure-origin-as-secure på en kommaavgränsad lista över samma webbadresser. Om principen anges åsidosätts kommandoradsflaggan.
Med den här principen åsidosätts UnsafelyTreatInsecureOriginAsSecure om den används.
Mer information om säkra sammanhang finns på https://www.w3.org/TR/secure-contexts/.
Den här principen anger vilken konfiguration som ska användas för att generera och verifiera föräldraåtkomstkoder.
|current_config| används alltid för att generera åtkomstkoder och bör endast användas för validering av åtkomstkoder när de inte kan valideras med hjälp av |future_config|. |future_config| är huvudkonfigurationen för validering av åtkomstkoder. |old_configs| bör endast användas för validering av åtkomstkoder när de inte kan valideras med hjälp av |future_config| eller |current_config|.
Policyn förväntas att användas med gradvis växling av konfigurationerna för åtkomstkoder. Nya konfigurationer hamnar alltid i |future_config| och dess befintliga värde flyttas samtidigt till |current_config|. De tidigare värdena i |current_config| flyttas till |old_configs| och tas bort när cykeln är slutförd.
Denna policy gäller endast för konton för barn. När den här principen används kan föräldraåtkomstkoder verifieras på barnets enhet. När den här principen har lämnats utan inställning går det inte att verifiera föräldraåtkomstkoder på barnets enhet.
Visar en lista med de appidentifierare som ska visas som fasta appar i startfältet i Google Chrome OS.
Om den här policyn är konfigurerad är appuppsättningen fast och kan inte ändras av användaren.
Om den här policyn inte ställs in kan användaren ändra listan med fasta appar i startfältet.
Du kan även använda principen till att fästa Android-appar.
Valda principer med samma omfattning och nivå kan slås samman när de kommer från olika källor.
Om en princip finns i listan slås värdena samman i en ny principlista om det uppstår en konflikt mellan två källor och dessa har samma omfattning och nivå.
Om en princip finns i listan och det uppstår en konflikt mellan två källor som har olika omfattning och/eller nivå tillämpas principen med högst prioritet.
Om en princip inte finns i listan och det uppstår en konflikt mellan källorna, omfattningen och/eller nivån tillämpas principen med högst prioritet.
Anger en tid i millisekunder för hur ofta enhetshanteringstjänsten tillfrågas om användarpolicyinformation.
När denna policy har ställts in åsidosätts standardvärdet tre timmar. Giltiga värden är från 1800000 (30 minuter) till 86400000 (en dag). Värden utanför intervallet ändras till närmaste gräns. Om plattformen stöder policymeddelanden används 24 timmar som uppdateringsfördröjning, eftersom uppdateringar då sker automatiskt så fort policyn förändras.
Om denna policy inte har ställts in används standardvärdet 3 timmar i Google Chrome.
Observera att om plattformen stöder policymeddelanden används 24 timmar som uppdateringsfördröjning (och alla standardvärden och detta policyvärde ignoreras), eftersom uppdateringar då sker automatiskt så fort policyn förändras. Det gör tätare uppdateringar överflödiga.
Med den här principen kan du styra hur hela flikar med reklam och/eller utbildningsmaterial visas i Google Chrome.
Om principen inte har konfigurerats eller om den är aktiverad (inställd på sant) kan produktinformation som tar upp hela fliken visas i Google Chrome
Om principen har inaktiverats (är inställd på falskt) visas inte produktinformation som tar upp hela fliken i Google Chrome.
Inställningen styr välkomstsidor som hjälper användarna att logga in i Google Chrome, välja produkten som standardwebbläsare eller på annat sätt informera dem om funktioner i den.
Om principen har aktiverats blir användaren tillfrågad var filen ska sparas innan nedladdningen börjar. Om principen har inaktiverats påbörjas nedladdningen genast och användaren blir inte tillfrågad om var den ska sparas. Om principen inte konfigureras kan användaren ändra inställningen.
Konfigurerar proxyinställningarna för Google Chrome. Dessa proxyinställningar blir också tillgängliga för ARC-appar.
Om du aktiverar inställningen ignorerar Google Chrome och ARC-appar alla proxyrelaterade alternativ som har angetts i kommandoraden.
Om den här principen inte anges kan användarna välja sina egna proxyinställningar.
Om principen ProxySettings är inställd åsidosätts alla följande principer: ProxyMode, ProxyPacUrl, ProxyServer, ProxyBypassList och ProxyServerMode.
I fältet ProxyMode kan du ange vilken proxyserver som används av Google Chrome och förhindra att användarna ändrar proxyinställningarna.
Fältet ProxyPacUrl är en webbadress till en PAC-proxyfil.
Fältet ProxyServer är en webbadress till proxyservern.
Fältet ProxyBypassList är en lista över proxyvärdar som kringgås av Google Chrome.
Fältet ProxyServerMode har fasats ut till förmån för fältet ProxyMode. I det kan du ange vilken proxyserver som används av Google Chrome och förhindra att användarna ändrar proxyinställningarna.
Om du väljer värdet direct för ProxyMode används aldrig proxyservrar och alla andra fält ignoreras.
Om du väljer värdet system för ProxyMode används systemets proxy och alla andra fält ignoreras.
Om du väljer värdet auto_detect för ProxyMode ignoreras alla andra fält.
Om du väljer värdet fixed_server för ProxyMode används fälten ProxyServer och ProxyBypassList.
Om du väljer värdet pac_script för ProxyMode används fälten ProxyPacUrl och ProxyBypassList.
Bara ett urval av konfigurationsalternativen för proxyserver är tillgängliga för Android-appar. De kan men måste inte använda proxyn. Det går inte att göra inställningen obligatorisk för dem.
Om den här policyn är inställd på sant eller inte har angetts är användning av QUIC-protokoll i Google Chrome tillåten. Om policyn är inställd på falskt är inte användning av QUIC-protokoll tillåten.
Meddela användarna att Google Chrome eller Google Chrome OS måste startas om eftersom en uppdatering väntar.
Med den här principen kan användaren få en avisering om att webbläsaren eller enheten bör eller måste startas om. Om principen inte ställs in framgår det av en diskret ändring i menyn i Google Chrome att omstart krävs medan en avisering visas i systemfältet för Google Chrome OS. Med inställningen Rekommenderas visas ett återkommande meddelande för användaren att en omstart rekommenderas. Användaren kan ignorera meddelandet och skjuta upp omstarten. Med inställningen Krävs visas ett återkommande meddelande om att webbläsaren kommer att startas om efter en viss tid. Tidsperioden är sju dagar för Google Chrome och fyra dagar för Google Chrome OS som standard. Den kan konfigureras via inställningarna för principen RelaunchNotificationPeriod.
Användarens session återställs efter omstarten.
Gör att du kan ställa in i millisekunder under hur lång tid in som användare aviseras om att Google Chrome eller Google Chrome OS-enheten måste startas om när en uppdatering väntar.
Under den tiden visas upprepade uppmaningar att starta om för användaren. På Google Chrome OS-enheter visas en avisering om att starta om i systemfältet när en uppgradering har upptäckts. I Google Chrome-webbläsare ändras appmenyn för att visa att en omstart behövs när en tredjedel av tidsperioden har gått. Aviseringen byter färg när två tredjedelar av tidsperioden har gått och igen när tidsperioden har löpt ut. För ytterligare aviseringar som aktiveras med principen RelaunchNotification används samma schema.
Om principen inte ställs in används som standard tidsperioden 345 600 000 millisekunder (fyra dagar) för Google Chrome OS-enheter och 604 800 000 millisekunder (en vecka) för Google Chrome.
Information om användning av Linux-appar skickas till servern.
Om principen har ställts in på falskt eller lämnats utan värde rapporteras ingen användningsinformation. Om principen har ställts in på sant rapporteras användningsinformation.
Principen gäller bara om stöd för Linux-appar är aktiverat.
När den här inställningen är aktiverad kommer Google Chrome alltid att utföra kontroller för återkallning av servercertifikat som valideras och signeras av lokalt installerade CA-certifikat.
Om Google Chrome inte kan hämta statusinformation för återkallning kommer sådana certifikat att behandlas som återkallade ("hard-fail").
Om ingen inställning görs för principen eller om den har värdet falskt använder Google Chrome de befintliga inställningarna för kontroller för återkallning online.
Innehåller en lista med mönster som styr vilka konton som är synliga i Google Chrome.
Varje Google-konto på enheten jämförs med mönster som har lagrats i principen för att avgöra kontots synlighet i Google Chrome. Kontot blir synligt om namnet överensstämmer med ett mönster i listan. I annat fall döljs kontot.
Använd jokertecknet * för att matcha noll eller flera godtyckliga tecken. Som undantagstecken används \, så om du vill matcha de faktiska tecknen * eller \ skriver du ett \ framför dem.
Om du inte anger den här principen är alla Google-konton synliga i Google Chrome.
Innehåller ett reguljärt uttryck som används för att styra vilka Google-konton som får vara primärt webbläsarkonto i Google Chrome (dvs. det konto som anges i samband med valet att använda synkronisering).
Ett felmeddelande visas om en användare försöker ange ett primärt webbläsarkonto med ett användarnamn som inte matchar detta mönster.
Om principen inte anges eller om den lämnas utan inställning kan användaren ange vilket Google-konto som helst som primärt webbläsarkonto i Google Chrome.
Konfigurerar katalogen där Google Chrome ska lagra roamingkopian av profilerna.
Om den här principen ställs in lagrar Google Chrome roamingkopian av profilerna i den angivna katalogen förutsatt att principen RoamingProfileSupportEnabled har aktiverats. Om principen RoamingProfileSupportEnabled har inaktiverats eller inte ställs in används inte värdet som har lagrats i principen.
På https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables finns en lista över de variabler som kan användas.
Om den här principen inte anges används standardroamingprofilens sökväg.
Om du aktiverar den här inställningen skrivs inställningar som sparas i en profil i Google Chrome, t.ex. bokmärken, autofylluppgifter och lösenord, även till en fil som lagras i användarprofilmappen för roaming eller en plats som anges av administratören i principen RoamingProfileLocation. Molnsynkronisering inaktiveras när principen aktiveras.
Om den här principen är inaktiverad eller saknar inställning används endast vanliga lokala profiler.
Principen SyncDisabled inaktiverar all synkronisering av data och åsidosätter RoamingProfileSupportEnabled.
Om du aktiverar den här inställningen körs allt inbäddat Flash-innehåll på webbplatser där Flash är tillåtet enligt innehållsinställningarna (som kan ha angetts av användaren eller med en företagsprincip). Det gäller även innehåll som kommer från andra domäner eller småskaligt innehåll.
Du styr vilka webbplatser som Flash får köras på med principerna DefaultPluginsSetting, PluginsAllowedForUrls och PluginsBlockedForUrls.
Om den här inställningen har inaktiverats eller lämnats orörd kan Flash-innehåll från andra domäner eller småskaligt innehåll blockeras.
Under inloggningen kan Google Chrome OS verifiera mot en server (online) eller använda ett cachat lösenord (offline).
När den här principen är inställd på värdet -1 kan användaren verifieras offline i oändlighet. När den här principen är inställd på ett annat värde anges tidslängden sedan den senaste onlineverifieringen efter vilken användaren måste använda onlineverifieringen igen.
Om principen inte ställs in använder Google Chrome OS en standardtid på 14 dagar efter vilka användaren måste använda onlineverifieringen igen.
Den här principen påverkar endast användare som verifieras via SAML.
Principens värde ska anges i sekunder.
Chrome visar en varningssida när användare besöker webbplatser med SSL-fel. Som standardinställning eller om den här principen är inställd på sant ges användare möjligheten att klicka sig förbi dessa varningssidor. Om principen är inställd på falskt hindras användare från att klicka sig förbi varningssidor.
Om denna princip inte konfigureras används den lägsta standardversionen (TLS 1.0.) av Google Chrome.
I annat fall kan följande värden anges: tls1, tls1.1 eller tls1.2. Om ett värde har angetts används inte versioner av SSL/TLS som är tidigare än den angivna versionen av Google Chrome. Ett värde som inte känns igen ignoreras.
Identifiera om Google Chrome kan tillåta nedladdning utan Säker webbsökning när nedladdningen görs från en pålitlig källa.
Om principen är inställd på falskt skickas inte filer till Säker webbsökning för analys om de kommer från en pålitlig källa.
Om principen inte är inställd eller inställd på sant, skickas nedladdade filer till Säker webbsökning för analys, även om de kommer från en pålitlig källa.
Observera att dessa begränsningar gäller både för nedladdningar som startats från webbsideinnehåll och med alternativet Spara länk som ... på snabbmenyn. Begränsningarna gäller inte om den sida som visas sparas eller laddas ned, och inte heller om alternativet att spara som PDF används i utskriftsalternativen.
Den här principen är bara tillgänglig i Windows-instanser som är kopplade till en Microsoft® Active Directory®-domän, eller i Windows 10 Pro- eller Enterprise-instanser som är registrerade i enhetshantering.
Den här principen styr SafeSites-filtret för webbadresser. Filtret klassar webbadresser som porr eller inte porr med hjälp av Google Safe Search API.
När principen är inställd på Filtrera inte bort webbplatser med barnförbjudet innehåll, eller inte har konfigurerats, filtreras inga webbplatser bort.
När principen är inställd på Filtrera bort webbplatser på toppnivå med barnförbjudet innehåll filtreras webbplatser som klassats som porr bort.
Policyn gör att webbhistoriken inte sparas i Google Chrome och förhindrar att användarna ändrar inställningen.
Om inställningen är aktiverad sparas ingen webbhistorik. Inställningen inaktiverar även fliksynkronisering.
Om inställningen är inaktiverad eller inte har angetts sparas webbhistorik.
Anger att schemaläggningskonfigurationen med det angivna namnet ska användas i Google Chrome OS.
Principen kan vara inställd på conservative eller performance. Med det första alternativet väljs en schemaläggningskonfiguration som optimerats för stabilitet och med det andra en konfiguration som optimerats för prestanda.
Om principen saknar inställning kan användaren välja själv.
Policyn aktiverar sökförslag i adressfältet i Google Chrome och förhindrar att användarna ändrar inställningen.
Om du aktiverar inställningen används sökförslag.
Om du inaktiverar inställningen används aldrig sökförslag.
Om du aktiverar eller inaktiverar inställningen kan användarna inte ändra eller åsidosätta inställningen i Google Chrome.
Om policyn inte anges är inställningen aktiverad men kan ändras av användaren.
Den här inställningen gör så att användarna kan byta Google-konto i webbläsarens innehållsområde när de har loggat in på Google Chrome OS-enheten.
Om principen har ställts in på falskt är det inte tillåtet att logga in med ett annat konto via ett innehållsområde i webbläsaren utom i inkognitofönster.
Om principen har lämnats utan inställning eller ställts in på sant används standardförfarandet, d.v.s. det är tillåtet att logga in med ett annat konto via innehållsområdet i webbläsaren utom för barnkonton, där inloggning blockeras i alla innehållsområden utom inkognitofönster.
Om det inte ska vara tillåtet att logga in på ett annat konto via inkognitoläget kan du blockera det läget med principen IncognitoModeAvailability.
Observera att användarna kan nå Googles tjänster utan autentisering genom att blockera cookies.
Anger webbadresser och domäner som det inte visas meddelanden för när attesteringscertifikat begärs från säkerhetsnycklar. Dessutom skickas en signal till säkerhetsnyckeln som indikerar att enskild attestering kan användas. Utan detta meddelas användare i version 65 eller senare av Chrome när webbplatser begär attestering för säkerhetsnycklar.
Webbadresser (som https://example.com/some/path) matchar endast som U2F appID. Domäner (som example.com) matchar endast som WebAuthn RP ID. Därför måste både webbadressen och domänen för appID anges om båda API:erna U2F och WebAuthn ska täcka en viss webbplats.
När den här principen är inställd anges den tidsrymd efter vilken användaren loggas ut automatisk och sessionen avslutas. Användaren meddelas om den återstående tiden med en nedräkningstimer som visas i systemfältet.
När principen inte är inställd begränsas inte sessionslängden.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Principens värde ska anges i millisekunder. Värden ska anges inom ett intervall från 30 sekunder till 24 timmar.
Anger en eller flera rekommenderade språkkoder för en hanterad session så att användarna enkelt kan välja någon av dessa språkkoder.
Användaren kan välja en språkkod och en tangentbordslayout innan en hanterad session startas. Som standard anges alla språkkoder som stöds av Google Chrome OS i alfabetisk ordning. Du kan använda den här principen för att flytta en grupp rekommenderade språkkoder högst upp i listan.
Om principen lämnas utan inställning kommer den aktuella språkkoden för gränssnittet att vara förvald.
Om principen har angetts flyttas de rekommenderade språkkoderna högst upp i listan och separeras visuellt från alla andra språkkoder. De rekommenderade språkkoderna anges i den ordning de visas i principen. Den första rekommenderade språkkoden är förvald.
Om det finns mer än en rekommenderad språkkod antas användarna kunna välja mellan dessa. Valet av språkkod och tangentbordslayout erbjuds när en hanterad session startas. I annat fall antas att de flesta användare använder den förvalda språkkoden. Valet av språkkod och tangentbordslayout erbjuds då inte på ett lika framträdande sätt när en hanterad session startas.
När den här principen är inställd och automatisk inloggning aktiverad (mer information finns i principerna |DeviceLocalAccountAutoLoginId| och |DeviceLocalAccountAutoLoginDelay|) används den första rekommenderade språkkoden och den populäraste tangentbordslayouten som matchar språkkoden i den hanterade sessionen som startade automatiskt.
Den förvalda tangentbordslayouten är alltid den populäraste layouten som överensstämmer med den förvalda språkkoden.
Den här principen kan endast ställas in som rekommenderad. Du kan använda principen för att flytta flera rekommenderade språkkoder högst upp, men användare kan alltid välja en språkkod som stöds av Google Chrome OS för sessionen.
Kontrollera hur Google Chrome OS-hyllan döljs automatiskt.
Om policyn har angetts till AlwaysAutoHideShelf döljs alltid hyllan automatiskt.
Om policyn har angetts till NeverAutoHideShelf döljs aldrig hyllan automatiskt.
Om du tillämpar den här policyn kan inte användarna ändra eller förbigå den.
Om policyn inte tillämpas kan användarna välja om de vill att hyllan ska döljas automatiskt.
Aktiverar eller inaktiverar genvägen Appar i bokmärkesfältet.
Om principen inte anges kan användaren välja att visa eller dölja genvägen Appar via bokmärkesfältets snabbmeny.
Om principen har konfigurerats kan användaren inte ändra den, utan genvägen Appar kommer antingen alltid att visas eller aldrig att visas.
Om principen aktiveras visas en stor röd utloggningsknapp i systemfältet medan en session är aktiv och skärmen inte är låst.
Om principen inaktiveras eller inte används visas ingen stor röd utloggningsknapp i systemfältet.
Aktivera stöd för Signed HTTP Exchange (SXG).
Om principen inte anges eller ställs in på Aktiverad accepterar Google Chrome webbinnehåll som visas som Signed HTTP Exchange.
Om principen ställs in på Inaktiverad kan inte Signed HTTP Exchange läsas in.
Den här principen har fasats ut. Använd BrowserSignin i stället.
Tillåter att användaren loggar in i Google Chrome.
Om du ställer in den här principen kan du konfigurera om en användare ska ha tillåtelse att logga in i Google Chrome. Om principen är inställd på falskt hindras appar och tillägg som använder API:et chrome.identity från att fungera. Du kan därför använda SyncDisabled i stället.
Ta gärna en titt på principen IsolateOrigins också: du kan få det bästa av två världar, isolering och begränsad inverkan på användarna, genom att ange en lista med webbplatser som ska isoleras med IsolateOrigins. Med den här inställningen, SitePerProcess, isoleras alla webbplatser. Om principen aktiveras körs varje webbplats som en egen process. Om principen inaktiveras så inaktiveras både IsolateOrigins och SitePerProcess. Användarna kan fortfarande aktivera SitePerProcess manuellt via kommandoradsflaggor. Om principen inte konfigureras kan användaren ändra inställningen. Om du kör Google Chrome OS rekommenderar vi att samma värde används även för enhetsprincipen DeviceLoginScreenSitePerProcess. Om de båda principerna ställs in på olika värden kan det uppstå en fördröjning när en användarsession startas medan värdet för användarprincipen tillämpas.
OBS! Den här principen gäller inte Android. Om du vill aktivera SitePerProcess på Android använder du principen SitePerProcessAndroid.
Ta gärna en titt på principen IsolateOriginsAndroid också: du kan få det bästa av två världar, isolering och begränsad inverkan på användarna, genom att ange en lista med webbplatser som ska isoleras med IsolateOriginsAndroid. Med den här inställningen, SitePerProcessAndroid, isoleras alla webbplatser. Om principen aktiveras körs varje webbplats som en egen process. Om principen inaktiveras görs ingen uttrycklig webbplatsisolering och testfunktionerna IsolateOriginsAndroid och SitePerProcessAndroid inaktiveras. Användarna kan fortfarande aktivera SitePerProcess manuellt. Om principen inte konfigureras kan användaren ändra inställningen.
OBS! På Android är webbplatsisolering en funktion på experimentstadiet. Stödet kommer att bli bättre med tiden, men för närvarande kan prestandaproblem uppstå.
OBS! Den här principen gäller bara Chrome på Android på enheter med mer än 1 GB RAM. Använd SitePerProcess om du vill tillämpa principen på andra plattformar än Android.
Om inställningen aktiveras får användarna logga in på kontot med Smart Lock. Detta tillåter mer än den vanliga Smart Lock-funktionen, som bara låter användarna låsa upp skärmen.
Om inställningen inaktiveras får användarna inte använda inloggning med Smart Lock.
Om principen lämnas utan inställning är den som standard inaktiverad för företagshanterade användare men aktiverad för användare som inte hanteras.
Om inställningen är aktiverad tillåts användare att konfigurera sina enheter så att sms synkroniseras mellan deras mobiler och Chromebook-enheter. Observera att om principen är tillåten måste användare uttryckligen välja att delta genom att slutföra ett konfigurationsflöde. Användaren kan skicka och ta emot sms på sin Chromebook när konfigurationsflödet har slutförts.
Om inställningen är inaktiverad tillåts inte användare att konfigurera synkronisering för sms.
Om principen inte anges tillåts som standard inte hanterade användare att använda funktionen medan användare som inte hanteras får göra det.
Google Chrome kan använda en webbtjänst från Google för att åtgärda stavfel. Om inställningen aktiveras används alltid den här tjänsten. Om den inaktiveras används tjänsten aldrig.
Du kan fortfarande göra en stavningskontroll med hjälp av en ordlista som du laddar ned. Policyn styr endast användningen av onlinetjänsten.
Om den här inställningen inte konfigureras kan användare välja om de vill använda stavningskontrollen eller inte.
Om den här principen är aktiverad eller utan inställning är stavningskontroll tillgänglig för användaren.
Om principen har inaktiverats är stavningskontroll inte tillgänglig för användaren. Dessutom ignoreras principerna SpellcheckLanguage och SpellcheckLanguageBlacklist när den här principen är inaktiverad.
Aktivera alltid språk för stavningskontroll. Okända språk i listan ignoreras.
När principen är aktiverad aktiveras stavningskontroll på de angivna språken, utöver de språk som användaren har aktiverat stavningskontroll för.
Om principen inte ställs in eller inaktiveras gäller användarens inställningar för stavningskontroll som de är.
Om principen SpellcheckEnabled har inaktiverats har den här principen ingen funktion.
Om ett språk är inkluderat i både den här principen och principen SpellcheckLanguageBlacklist har den här principen företräde och språket för stavningskontroll aktiveras.
För närvarande stöds följande språk: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Inaktivera alltid språk för stavningskontroll. Okända språk i listan ignoreras.
När principen är aktiverad inaktiveras stavningskontroll på de angivna språken. Användarna kan fortfarande aktivera eller inaktivera stavningskontroll på språk som inte finns i listan.
Om principen inte ställs in eller inaktiveras gäller användarens inställningar för stavningskontroll som de är.
Om principen SpellcheckEnabled har inaktiverats har den här principen ingen funktion.
Om ett språk är inkluderat i både den här principen och i principen SpellcheckLanguage, har principen SpellcheckLanguage företräde och språket för stavningskontroll aktiveras.
För närvarande stöds följande språk: af, bg, ca, cs, da, de, el, en-AU, en-CA, en-GB, en-US, es, es-419, es-AR, es-ES, es-MX, es-US, et, fa, fo, fr, he, hi, hr, hu, id, it, ko, lt, lv, nb, nl, pl, pt-BR, pt-PT, ro, ru, sh, sk, sl, sq, sr, sv, ta, tg, tr, uk, vi.
Ignorerar varningar som visas när Google Chrome körs på en dator eller i ett operativsystem som inte längre stöds.
Inaktiverar datasynkronisering i Google Chrome med synkroniseringstjänster från Google och förhindrar att användarna ändrar inställningen.
Om du aktiverar inställningen kan användarna inte ändra eller åsidosätta inställningen i Google Chrome.
Om inget värde anges för principen kan användaren själv välja om Google Sync ska användas eller inte.
Om du vill inaktivera Google Sync helt och hållet rekommenderar vi att du inaktiverar tjänsten Google Sync på Googles administratörskonsol.
Denna princip ska inte aktiveras när principen RoamingProfileSupportEnabled är aktiverad eftersom den använder samma funktioner på klientsidan. Synkroniseringstjänster från Google inaktiveras i sådana fall helt och hållet.
Om du inaktiverar Google Sync kommer säkerhetskopiering och återställning i Android inte att fungera korrekt.
Funktionen med en livscykel för flikar frigör CPU och på längre sikt minne för öppna flikar som inte har använts på länge genom att först strypa resurstilldelningen till flikarna, sedan pausa dem och slutligen ta bort dem.
Om principen har ställts in på falskt inaktiveras livscykeln för flikar och alla flikar får fortsätta att köras som vanligt.
Om principen har ställts in på sant eller lämnats utan inställning aktiveras livscykeln för flikar.
När principen ställs in på falskt är knappen Avsluta aktivitet inaktiverad i Aktivitetshanteraren.
När principen ställs in på sant eller inte har konfigurerats kan användaren avsluta aktiviteter i Aktivitetshanteraren.
Anger de användarvillkor som användaren måste godkänna innan en session med ett konto som är lokalt i enheten kan påbörjas.
Om policyn ställs in laddar Google Chrome OS ned användarvillkoren och de visas för användaren varje gång en session med ett konto som är lokalt i enheten påbörjas. Användaren får inte påbörja sessionen förrän användarvillkoren har godkänts.
Om policyn inte ställs in visas inga användarvillkor.
Den här policyn ska ställas in på en webbadress som Google Chrome OS kan ladda ned användarvillkoren från. Användarvillkoren måste vara oformaterad text av MIME-typ. Ingen kod får användas.
Om principen är inställd på falskt är det tillåtet för programvara från tredje part att injicera körbar kod i Chrome-processer. Om principen har lämnats utan inställning eller ställts in på sant blockeras injicering av körbar kod i Chome-processer från tredjepartsprogram.
Denna policy konfigurerar aktiveringen av det virtuella tangentbordet som en inmatningsenhet i Chrome OS. Användare kan inte åsidosätta denna policy.
Om värdet som har angetts för policyn är "true" är det virtuella tangentbordet på skärmen alltid aktiverat.
Om värdet som anges är "false" är det virtuella tangentbordet på skärmen alltid inaktiverat.
Om du anger den här policyn kan användare inte ändra eller åsidosätta den. Användare kan däremot aktivera/inaktivera ett tillgänglighetstangentbord på skärmen som har företräde framför det virtuella tangentbord som kontrolleras av denna policy. I policyn |VirtualKeyboardEnabled| ser du hur du kontrollerar tillgänglighetstangentbordet på skärmen.
Om denna policy inte anges inaktiveras tangentbordet på skärmen till att börja med, men användaren kan när som helst aktivera det. Heuristiska regler kan även användas för att ange när tangentbordet ska visas.
Aktiverar den integrerade tjänsten Google Översätt i Google Chrome.
Om du aktiverar inställningen får användarna åtkomst till en översättningsfunktion i Google Chrome genom att ett integrerat verktygsfält visas (i tillämpliga fall) och via ett översättningsalternativ på snabbmenyn (via högerklick).
Om du inaktiverar den här inställningen inaktiveras alla inbyggda översättningsfunktioner.
Om du aktiverar eller inaktiverar inställningen kan användarna inte ändra eller åsidosätta inställningen i Google Chrome.
Om du inte anger inställningen kan användarna välja om de vill använda funktionen eller inte.
Principen förhindrar att användaren läser in webbsidor från svartlistade webbadresser. Svartlistan är en lista med webbadressmönster som anger vilka webbadresser som inte är tillåtna.
Webbadressmönstret ska ha det format som anges i https://www.chromium.org/administrators/url-blacklist-filter-format.
Undantag kan definieras i principen för vitlistade webbadresser. De här principerna kan innehålla högst 1000 poster. Alla poster utöver det ignoreras.
Interna adresser som börjar med chrome://* bör inte blockeras eftersom det kan leda till oväntade fel.
Från och med version M73 går det att blockera webbadresser som börjar med javascript://* , men bara JavaScript som angetts i adressfältet (eller exempelvis skriptbokmärken) påverkas. Observera att webbadresser i JavaScript på sidan, om datan är dynamiskt inläst, inte påverkas av den här principen. Om du t.ex. blockerar example.com/abc kan sidan example.com fortfarande läsa in example.com/abc via XMLHTTPRequest.
Om principen saknar inställning svartlistas inga webbadresser i webbläsaren.
Android-appar kan ta hänsyn till den här listan men måste inte göra det. Det går inte att göra inställningen obligatorisk för dem.
Tillåter åtkomst till de webbadresser som anges, som undantag till svartlistan för webbadresser.
Formatet för poster i listan beskrivs i policyn för svartlistade webbadresser.
Den här policyn kan användas som undantag till restriktiva svartlistor. Du kan till exempel svartlista * för att blockera alla begäranden och sedan tillåta åtkomst till ett begränsat antal webbadresser med den här policyn. Den kan användas för att öppna undantag till vissa scheman, underdomäner till andra domäner, portar eller specifika sökvägar.
Det mest specifika filtret avgör om en webbadress är blockerad eller tillåten. Vitlistan har företräde framför svartlistan.
Den här policyn är begränsad till 1 000 poster. Efterföljande poster ignoreras.
Om den här policyn inte anges görs inga undantag från policyn URLBlacklist.
Android-appar kan ta hänsyn till den här listan men måste inte göra det. Det går inte att göra inställningen obligatorisk för dem.
När värdet sant har angetts för den här principen är Enhetligt skrivbord tillåtet och aktiverat som standard. Det gör att appar kan sträcka sig över flera skärmar. Användaren kan inaktivera enhetligt skrivbord för en enskild skärm genom att avmarkera det i skärminställningarna.
Om värdet falskt eller inget värde har angetts för principen inaktiveras enhetligt skrivbord. I så fall kan användaren inte aktivera funktionen.
Utfasat i M69. Använd OverrideSecurityRestrictionsOnInsecureOrigin istället.
Principen anger en lista över ursprung (webbadresser) eller värdnamnsmönster (som .example.com) för vilka säkerhetsbegränsningar för osäkra ursprung inte ska gälla.
Avsikten är att tillåta att organisationer vitlistar ursprung för äldre program som inte kan köra TLS, eller att konfigurera en provkörningsserver för intern webbutveckling så att utvecklarna kan testa funktioner som kräver säkra sammanhang utan att behöva köra TLS på provkörningsservern. Med den här principen förhindras också att ursprunget märks som Inte säkert i adressfältet.
Att ange en lista med webbadresser i den här principen har samma effekt som att ställa in kommandoradsflaggan --unsafely-treat-insecure-origin-as-secure på en kommaavgränsad lista över samma webbadresser. Om principen ställs in åsidosätts kommandoradsflaggan.
Principen fasas ut i M69 och ersätts av OverrideSecurityRestrictionsOnInsecureOrigin. Om båda principerna används åsidosätts den här principen av OverrideSecurityRestrictionsOnInsecureOrigin.
Mer information om säkra sammanhang finns på https://www.w3.org/TR/secure-contexts/
Aktivera insamling av anonymiserad data kopplad till webbadresser i Google Chrome och förhindra att användarna ändrar inställningen.
Med insamling av anonymiserad data kopplad till webbadresser skickas webbadressen till sidor som användaren besöker till Google i syfte att förbättra sökningar och surfande.
Om du aktiverar principen är insamlingen av anonymiserad data kopplad till webbadresser alltid aktiv.
Om du inaktiverar principen är insamlingen av anonymiserad data kopplad till webbadresser aldrig aktiv.
Om principen lämnas utan inställning aktiveras insamling av anonymiserad data kopplad till webbadresser men användaren kan ändra detta.
Den här principen låter dig låsa användarens session utifrån klientenhetens klocka eller en daglig användningskvot.
Med |time_window_limit| anges en tidsperiod på dygnet när användarens session ska vara låst. Det finns bara stöd för en regel per veckodag och därför kan storleken på vektorn |entries| vara mellan 0 och 7. |starts_at| och |ends_at| anger tidsperiodens början och slut. Om värdet på |ends_at| är mindre än värdet på |starts_at| betyder det att |time_limit_window| slutar nästa dag. |last_updated_millis| är en UTC-tidsstämpel som anger när den här posten uppdaterades senast. Värdet skickas som en sträng eftersom tidsstämpeln inte kan anges som ett heltal.
Med |time_usage_limit| anges skärmtid per dag, så att användarens session låses när denna tid har gått. Det finns en egenskap per veckodag som bara ska anges om det finns en aktiv kvot den dagen. |usage_quota_mins| anger hur lång tid den hanterade enheten får användas på en dag och |reset_at| anger vid vilken tidpunkt användningskvoten förnyas. Standardvärdet för |reset_at| är midnatt ({'hour': 0, 'minute': 0}). |last_updated_millis| är en UTC-tidsstämpel som anger när den här posten uppdaterades senast. Värdet skickas som en sträng eftersom tidsstämpeln inte kan anges som ett heltal.
|overrides| ger möjlighet att tillfälligt åsidosätta en eller flera av de föregående reglerna. * Om varken time_window_limit eller time_usage_limit är aktiva kan enheten låsas med |LOCK|. * |LOCK| låser en användarsession tillfälligt tills nästa time_window_limit eller time_usage_limit börjar. * |UNLOCK| låser upp en användarsession som låsts med time_window_limit eller time_usage_limit. |created_time_millis| är en UTC-tidsstämpel som anger när åsidosättningen skapades. Värdet skickas som en sträng eftersom tidsstämpeln inte kan anges som ett heltal. Det används för att avgöra om den aktuella åsidosättningen fortfarande gäller. Om den nu gällande tidsbegränsningen (begränsad användningstid eller begränsad tidsperiod) påbörjades efter att åsidosättningen skapades gäller den inte. Åsidosättningen gäller inte heller om den skapades före den senaste ändringen av den time_window_limit eller time_usage_window som är aktiv.
Flera åsidosättningar kan skickas. Den senaste giltiga posten är den som gäller.
Med den här principen kan du konfigurera den avatarbild som representerar användaren på inloggningsskärmen. Du kan ställa in principen genom att ange en webbadress från vilken Google Chrome OS kan ladda ned avatarbilden och en kryptografisk hash som används för att verifiera nedladdningens integritet. Bilden måste vara i JPEG-format och får inte vara större än 512 kB. Det måste gå att komma åt webbadressen utan autentisering.
Avatarbilden laddas ned och cachelagras. Den laddas ned på nytt när webbadressen eller hashen ändras.
Principen ska anges som en sträng som anger webbadressen och hashen i JSON-format, enligt följande schema: { "typ": "objekt", "egenskaper": { "webbadress": { "beskrivning": "Webbadressen som avatarbilden kan laddas ned från.", "typ": "sträng" }, "hash": { "beskrivning": "SHA-256-hashen för avatarbilden.", "typ": "sträng" } } }
Om principen ställs in laddar Google Chrome OS ned och använder avatarbilden.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Om principen inte anges kan användaren välja en avatarbild som representerar honom eller henne på inloggningsskärmen.
Konfigurerar den katalog som Google Chrome använder för att lagring av användardata.
Om du ställer in den här policyn använder Google Chrome den angivna katalogen, oavsett om användare har angett flaggan --user-data-dir eller inte. Undvik dataförlust eller oväntade fel genom att inte ställa in den här policyn på volymens rotkatalog eller på en katalog som används i andra syften eftersom Google Chrome hanterar dess innehåll.
En lista över de variabler som kan användas finns på https://www.chromium.org/administrators/policy-list-3/user-data-directory-variables.
Om den här policyn inte ställs in används profilens standardsökväg och användaren kan åsidosätta den med kommandoradsflaggan --user-data-dir.
Kontrollerar hur kontonamnet Google Chrome OS visas på inloggningssidan för motsvarande lokala konto på enheten.
Om policyn tillämpas används den angivna strängen på inloggningsskärmen i den bildbaserade inloggningsväljaren för motsvarande lokala konto på enheten.
Om policyn inte tillämpas använder Google Chrome OS det lokala kontot på enhetens e-postkonto-ID som visningsnamn på inloggningsskärmen.
Policyn ignoreras för vanliga användarkonton.
Om principen är aktiverad eller inte konfigurerad (standard) tillfrågas användaren om tillåtelse att spela in video, förutom i fråga om webbadresser som har angetts i listan VideoCaptureAllowedUrls, som ges tillstånd automatiskt.
När principen är inaktiverad får användaren aldrig någon fråga och bara de webbadresser som har angetts i VideoCaptureAllowedUrls kan spela in video.
Principen påverkar alla typer av videoingångar och inte bara den inbyggda kameran.
Mönster i den här listan matchas mot den begärande webbadressens säkerhetsursprung. Om det blir en träff får adressen åtkomst till videoinspelningsenheter utan meddelande.
OBS! Före version 45 stöddes den här principen enbart i kioskläge.
Tillåt att användaren hanterar VPN-anslutningar.
Om den här principen är inställd på falskt inaktiveras alla användargränssnitt i Google Chrome OS som skulle göra det möjligt för användare att koppla från eller ändra VPN-anslutningar.
Om den här principen inte är inställd eller inställd på sant kan användare koppla från eller ändra VPN-anslutningar som vanligt.
Om VPN-anslutningen har skapats via en VPN-app påverkas inte gränssnittet i appen av den här principen. Därför kan användaren kanske fortfarande ändra VPN-anslutningen via appen.
Principen ska användas tillsammans med funktionen Always-on VPN som gör det möjligt för administratören att skapa en VPN-anslutning vid start.
Tillåter att WPAD-optimering (Web Proxy Auto-Discovery) inaktiveras för Google Chrome.
Om principen är inställd på falskt är WPAD-optimeringen inaktiverad, vilket innebär att Google Chrome får vänta längre på DNS-baserade WPAD-servrar. Om principen inte har konfigurerats eller har aktiverats är WPAD-optimeringen aktiverad.
Oavsett om eller hur principen har konfigurerats kan inte WPAD-optimeringen ändras av användare.
Med den här principen kan du konfigurera bakgrundsbilden som visas på skrivbordet och på inloggningsskärmen för användaren. Principen anges genom att webbadressen som Google Chrome OS kan ladda ned bakgrundsbilden från anges och att en kryptografisk hash används för att verifiera nedladdningens integritet. Bilden måste vara i JPEG-format och filstorleken får inte överskrida 16 MB. Det måste gå att komma åt webbadressen utan autentisering.
Bakgrundsbilden laddas ned och lagras i cacheminnet. Den laddas ned på nytt när webbadressen eller hashen ändras.
Principen ska anges som en sträng som anger webbadressen och hashen i JSON-format, enligt följande schema: { "typ": "objekt", "egenskaper": { "webbadress": { "beskrivning": "Webbadressen som bakgrundsbilden kan laddas ned från.", "typ": "sträng" }, "hash": { "beskrivning": "SHA-256-hashen för bakgrundsbilden.", "typ": "sträng" } } }
Om principen ställs in laddar Google Chrome OS ned och använder bakgrundsbilden.
Om du ställer in den här principen kan användare inte ändra eller åsidosätta den.
Om principen inte anges kan användaren välja en bild som ska visas på skrivbordet och på inloggningsskärmen.
Anger en lista med webbplatser som installeras obemärkt utan att användaren gör något, och som inte kan avinstalleras eller inaktiveras av användaren.
Varje post i principens lista är ett objekt med en obligatorisk medlem: url och två valfria medlemmar: default_launch_container och create_desktop_shortcut. url ska vara webbadressen till webbappen som ska installeras och launch_container ska anges antingen som window eller tab för att visa hur webbappen ska öppnas när den har installerats, och create_desktop_shortcut ska vara inställt på sant om en skrivbordsgenväg ska skapas på Linux och Windows. Om default_launch_container utesluts öppnas appen på en flik som standard. Användare kan ändra vilken behållare appen öppnas i oavsett vilket värde default_launch_container har. Om create_desktop_shortcuts utesluts skapas ingen skrivbordsgenväg
Med den här principen kan användare av funktionen WebDriver åsidosätta principer som påverkar dess funktion.
Principen inaktiverar för närvarande principerna SitePerProcess och IsolateOrigins.
Om principen WebDriver är aktiverad åsidosätter den inkompatibla principer. Om principen WebDriver är inaktiverad eller inte konfigurerad åsidosätts inte inkompatibla principer.
Om principen är inställd på Sant får Google Chrome behörighet att samla in WebRTC-händelseloggar från Googles tjänster (t.ex. Google Meet) och ladda upp loggarna till Google.
Om principen är inställd på Falskt eller inte angiven får Google Chrome inte samla in eller ladda upp sådana loggar.
Loggarna innehåller diagnostisk information som är användbar vid felsökning av problem med ljud- eller videosamtal i Chrome, till exempel när RTP-paket skickades och togs emot och hur stora de var, feedback om överbelastning i nätverket och metadata om ljud och bildramars längd och kvalitet. Loggarna innehåller inte ljud eller video från själva samtalet.
Datainsamlingen kan bara aktiveras av Googles webbtjänster som Google Hangouts eller Google Meet.
Google kan koppla loggarna via ett sessions-id till andra loggar som samlats in av Google-tjänsten. Detta är avsiktligt för att underlätta felsökningen.
Om den här principen har angetts används bara UDP-portarna inom det angivna intervallet (ändvärdena inräknade) för WebRTC.
Om principen inte anges eller om den har ställts in på den tomma strängen eller ett ogiltigt portintervall får vilken tillgänglig lokal UDP-port som helst användas för WebRTC.
Om principen är inställd på sant eller inte har konfigurerats visas välkomstsidan på nytt i webbläsaren när den startas för första gången efter en uppgradering av operativsystemet.
Om principen är inställd på falskt visas inte välkomstsidan på nytt i webbläsaren när den startas för första gången efter en uppgradering av operativsystemet.