הרשאות עיקריות
הענקת גישה למפתחות תאגידיים לתוספים.
מפתחות מיועדים לשימוש תאגידי אם הם נוצרים באמצעות ממשק ה-API chrome.platformKeys בחשבון מנוהל. מפתחות שמיובאים או נוצרים בדרך אחרת אינם מיועדים לשימוש תאגידי.
גישה למפתחות המיועדים לשימוש תאגידי נשלטת אך ורק על ידי מדיניות זו. המשתמש אינו יכול להעניק או לשלול גישה למפתחות תאגידיים לתוספים או מהם.
כברירת מחדל, תוסף אינו יכול להשתמש במפתח המיועד לשימוש תאגידי, והדבר מקביל להגדרת allowCorporateKeyUsage לערך false עבור אותו תוסף.
רק אם הערך של הגדרת allowCorporateKeyUsage מוגדר כ-true עבור תוסף כלשהו, ניתן להשתמש עבורו בכל מפתח פלטפורמה שסומן לשימוש תאגידי כדי לחתום על נתונים שרירותיים. יש להעניק את ההרשאה רק אם אפשר לתת אמון בתוסף שיעניק למפתח גישה מאובטחת וימנע גישה של תוקפים.
נתמך ב: SUPPORTED_WIN7
הרשאות עיקריות
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Google\ChromeOS |
| Value Name | KeyPermissions |
| Value Type | REG_MULTI_SZ |
| Default Value |
chromeos.admx
- Google
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- הגדרות נגישות
- Enable the autoclick on the login screen
- Enable the caret highlight on the login screen
- Enable the cursor highlight on the login screen
- Enable the dictation on the login screen
- Enable the high contrast on the login screen
- Enable the large cursor on the login screen
- Enable the mono audio on the login screen
- Enable the select to speak on the login screen
- Enable the spoken feedback on the login screen
- Enable the sticky keys on the login screen
- Enable the virtual keyboard on the login screen
- Set the screen magnifier type on the login screen
- הגדרות נגישות
- Google Chrome OS
- Android settings
- Borealis
- Certificate management settings
- Deprecated policies
- Device update settings
- Configure auto update expiration message for DeviceMinimumVersion policy
- Configure minimum allowed Chrome OS version for the device.
- Configure minimum allowed Chrome version for the device.
- Number of milestones rollback is allowed
- Provide users with Quick Fix Build
- Rollback to target version
- The staging schedule for applying a new update
- Update Time Restrictions
- Display
- Linux container
- Microsoft® Active Directory® management settings
- Network settings
- Other
- PluginVm
- Printing
- Privacy screen settings
- Removed policies
- Sign-in settings
- Allow addition of Family Link accounts to the device
- Automatically select client certificates for these sites on the sign-in screen
- Configure the list of installed apps and extensions on the login screen
- Enable domain name autocomplete during user sign in
- Enable Site Isolation for specified origins
- Login user allow list
- SAML login authentication type
- Show numeric keyboard for password
- Wilco DTC
- הגדרות נגישות
- Enable the autoclick on the login screen
- Enable the caret highlight on the login screen
- Enable the cursor highlight on the login screen
- Enable the dictation on the login screen
- Enable the high contrast on the login screen
- Enable the large cursor on the login screen
- Enable the mono audio on the login screen
- Enable the select to speak on the login screen
- Enable the spoken feedback on the login screen
- Enable the sticky keys on the login screen
- Enable the virtual keyboard on the login screen
- Set the screen magnifier type on the login screen
- הגדר את מצב ברירת המחדל של מצב ניגודיות גבוהה במסך ההתחברות
- הגדר את מצב ברירת המחדל של משוב קולי במסך ההתחברות
- הגדר את סוג מגדיל התצוגה המוגדר כברירת מחדל המופעל במסך ההתחברות
- הגדר מצב ברירת מחדל במסך ההתחברות של המקלדת על המסך
- הגדר מצב ברירת מחדל של הסמן הגדול במסך ההתחברות
- הזדהות מרחוק
- ניהול צריכת החשמל
- Battery charge mode
- Enable advanced battery charge mode
- Enable boot on AC (alternating current)
- Enable peak shift power management
- Set advanced battery charge mode day config
- Set battery charge custom start charging in percent
- Set battery charge custom stop charging in percent
- Set power peak shift battery threshold in percent
- Set power peak shift day config
- Allow collection of system-wide performance trace
- Allow debug network packet captures
- Allow device to receive LTS updates
- Allow Managed guest session to persist display properties
- Allow the device to request powerwash
- Automatically grant permission to these sites to connect to USB devices with the given vendor and product IDs on the login screen.
- Configures System-proxy service for Google Chrome OS.
- Determine the availability of variations on Google Chrome OS
- Device printers configuration access policy.
- Disabled enterprise device printers
- Enabled enterprise device printers
- Enable Thunderbolt/USB4 peripheral data access
- Enterprise printer configuration file for devices
- Force device reboot when user sign out
- Off hours intervals when device OffHours |ignored_policies| are released
- Only allow connection to the Bluetooth services in the list
- Reduce Managed-guest session auto-launch notifications
- אזור זמן
- אפשר יצירת חשבונות משתמש חדשים
- אתחול אוטומטי לאחר עדכון
- גורם פיזור של עדכון אוטומטי
- גירסת עדכון אוטומטי המוגדרת כיעד
- הגדר את ברירת המחדל של סיבוב התצוגה, מיושם בכל הפעלה מחדש
- הגדרת המקום של מסך הכניסה במכשיר
- הגדרת התצורה של היישומים המותקנים שמופיעים במסך ההתחברות
- הפעל דיווח על מדדים
- הפעלה מחדש באופן אוטומטי בעת כיבוי המכשיר
- הפעל מצב אורח
- הפעל נתוני נדידה
- הפצת ערוץ
- הצג שמות משתמש במסך הכניסה
- השבתת עדכון אוטומטי
- השתמש בשעון של 24 שעות כברירת מחדל
- זמן קצוב עד שמתבצעת התנתקות משתמש לא פעיל.
- חסימה של מצב מפתח
- טען כתובות אתר מוגדרות עם הכניסה להדגמה
- מחק נתוני משתמש בעת יציאה
- משך הודעת האזהרה להתנתקות משתמש לא פעיל.
- משך הזמן של חוסר פעילות לפני הופעת שומר המסך במסך הכניסה במצב קמעונאי
- ניהול צריכת החשמל במסך ההתחברות
- סוגי החיבורים המותרים לקבלת עדכונים
- סימונים כלל-מערכתיים שיוחלו בעת ההפעלה של Google Chrome
- פריסות המקלדת של מסך הכניסה במכשיר
- קביעה אם ערוץ ההפצה יהיה ניתן להגדרה על ידי המשתמש
- קבע את תצורת השיטה לזיהוי אוטומטי של אזור זמן
- קצב רענון עבור מדיניות מכשיר
- רשימת היתרים של פרטי כניסת משתמש
- שומר מסך שמשמש במסך הכניסה של מצב קמעונאי
- תמונת טפט של מכשיר
- תצורת רשת ברמת המכשיר
- p2p בעדכון אוטומטי מופעל
- אפשר הורדות של עדכונים אוטומטיים דרך HTTP
- התר Bluetooth במכשיר
- התר למשתמשים לממש מבצעים באמצעות רישום למערכת ההפעלה של Chrome
- התר שליחת שאילתות אל Quirks Server בנושא פרופילים של חומרה
- רשימה של תוספי AppPack
- רשימת היתרים של מכשירי USB ניתנים לניתוק
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- Google
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)
- Deprecated policies
- Other
- Printing
- Removed policies
- Safe Browsing settings
- דף 'כרטיסייה חדשה'
- דף הבית
- דפי הפעלה
- הגדרות נגישות
- Enable accessibility features shortcuts
- Enable accessibility features shortcuts on the login screen
- Enable select to speak
- Enable sticky keys
- Enable the autoclick accessibility feature
- Enable the caret highlight accessibility feature
- Enable the cursor highlight accessibility feature
- Enable the dictation accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the mono audio accessibility feature
- Show accessibility options in system tray menu in the login screen
- אפשר משוב מילולי
- ברירת המחדל של מקשי מדיה למקשי פונקציות
- הגדר את סוג מגדיל התצוגה
- הפעל מצב ניגודיות גבוהה
- הפעל מקלדת על המסך
- הפעל סמן גדול
- הצג אפשרויות גישה בתפריט מגש המערכת
- הגדרות תוכן
- מדיניות לביטול נעילה מהיר
- מנהל הסיסמאות
- ספק חיפוש המוגדר כברירת מחדל
- הפעל את ספק החיפוש המוגדר כברירת מחדל
- כתובת אתר של ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר שמציעה ספק חיפוש המוגדר כברירת מחדל
- כתובת האתר של דף הכרטיסייה החדשה של ספק החיפוש המוגדר כברירת מחדל
- מילת מפתח של ספק חיפוש המוגדר כברירת מחדל
- סמל של ספק חיפוש המוגדר כברירת מחדל
- פרמטר המספק תכונה של חיפוש לפי תמונות עבור ספק החיפוש המוגדר כברירת המחדל
- קידודים של ספק חיפוש המוגדר כברירת מחדל
- רשימה של כתובות אתרים חלופיות עבור ספק החיפוש המוגדר כברירת מחדל
- שם ספק חיפוש המוגדר כברירת מחדל
- פרמטרים עבור כתובת אתר להצעה שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר לחיפוש שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של תמונה שמשתמשת ב-POST
- Allow default search provider context menu search access
- Control the shelf position
- Enable AutoFill for addresses
- Enable AutoFill for credit cards
- Printer configuration access policy.
- Select task scheduler configuration
- Set default download directory
- Show Full URLs
- Switch the primary mouse button to the right button
- Switch the primary mouse button to the right button on the login screen
- אפשר נעילה כאשר המכשיר אינו פעיל או מושעה
- בקרת הסתרה אוטומטית של מדף
- הגדר ספריית הורדות
- הגדרת המקומות המומלצים להפעלה ציבורית
- הפוך הצעות חיפוש לפעילות
- הפוך חיזוי רשת לפעיל
- הפוך סרגל סימניות לפעיל
- הפעל או השבת את שירות האינטרנט 'בדיקת איות'
- הפעל גלישה בטוחה
- הפעל דפי שגיאה חלופיים
- הפעל מילוי אוטומטי
- הצג את לחצן 'דף הבית' בסרגל הכלים
- התרת הגבלות על הורדה
- רשימת יישומים מוצמדים שיש להציג במפעיל
- הפוך את Google Translate לפעיל
- חסום קובצי Cookie של צד שלישי
- Google Chrome OS
- Android settings
- Borealis
- Certificate management settings
- Deprecated policies
- Action to take when the idle delay is reached
- Action to take when the idle delay is reached while running on AC power
- Action to take when the idle delay is reached while running on battery power
- Allow access to native CUPS printers
- Allow insecure algorithms in integrity checks on extension updates and installs
- Allow sites to simultaneously navigate and open pop-ups
- Allow users to show passwords in Password Manager (deprecated)
- Choose how to specify proxy server settings
- Clear site data on browser shutdown (deprecated)
- Configure the required domain name for remote access clients
- Configure the required domain name for remote access hosts
- Control the User-Agent Client Hints feature.
- Default mediastream setting
- Disable SPDY protocol
- Disable URL protocol schemes
- Enable DHE cipher suites in TLS
- Enable firewall traversal from remote access client
- Enable Incognito mode
- Enable Instant
- Enable JavaScript
- Enable network prediction
- Enable RC4 cipher suites in TLS
- Enterprise web store name (deprecated)
- Enterprise web store URL (deprecated)
- Force SafeSearch
- Force YouTube Safety Mode
- Idle delay when running on AC power
- Idle delay when running on battery power
- Idle warning delay when running on AC power
- Idle warning delay when running on battery power
- Minimum TLS version to fallback to
- Percentage by which to scale the idle delay in presentation mode (deprecated)
- Prevent app promotions from appearing on the new tab page
- Screen dim delay when running on AC power
- Screen dim delay when running on battery power
- Screen lock delay when running on AC power
- Screen lock delay when running on battery power
- Screen off delay when running on AC power
- Screen off delay when running on battery power
- Specify a list of disabled plugins
- Specify a list of enabled plugins
- Specify a list of plugins that the user can enable or disable
- Use a default referrer policy of no-referrer-when-downgrade.
- Gaia user identity management settings
- Google Assistant
- Google Cast
- Linux container
- Other
- Parental supervision settings
- PluginVm
- Printing
- Allow access to CUPS printers
- Allow print job history to be deleted
- Configures a list of printers
- Default background graphics printing mode
- Default PIN printing mode
- Default printing color mode
- Default printing duplex mode
- Default printing page size
- Disabled enterprise printers
- Disable printer types on the deny list
- Enabled enterprise printers
- Enabled external print servers
- Enabled external print servers
- Enterprise printer configuration file
- Extensions allowed to skip confirmation dialog when sending print jobs via chrome.printing API
- Extensions allowed to skip confirmation dialog when sending print jobs via chrome.printing API
- External print servers
- Maximal number of sheets allowed to use for a single print job
- Printer configuration access policy.
- Restrict background graphics printing mode
- Restrict PIN printing mode
- Restrict printing color mode
- Restrict printing duplex mode
- Send username and filename to native printers
- Set the time period in days for storing print jobs metadata
- Privacy screen settings
- Removed policies
- Safe Browsing settings
- Configure the change password URL.
- Configure the list of domains on which Safe Browsing will not trigger warnings.
- Configure the list of domains on which Safe Browsing will not trigger warnings.
- Configure the list of enterprise login URLs where password protection service should capture salted hashes of passwords.
- Enable Safe Browsing Extended Reporting
- Password protection warning trigger
- Safe Browsing Protection Level
- דף 'כרטיסייה חדשה'
- דף הבית
- דפי הפעלה
- הגדר אפשרויות גישה מרחוק
- Configure the required domain names for remote access clients
- Configure the required domain names for remote access hosts
- אפשר חציית חומת אש ממארח הגישה מרחוק
- אפשר מיסוך של מארחים לגישה מרחוק
- הפעל את השימוש בשרתי שידור על ידי מארח הגישה המרוחקת
- כתובת אתר לאימות אסימון אימות של לקוח גישה מרחוק
- כתובת אתר שבו לקוחות גישה מרחוק אמורים לקבל את אסימון האימות שלהם
- מדיניות זו מחייבת התאמה בין השם של המשתמש המקומי והשם של בעל המארח לגישה מרחוק
- אישור הלקוח להתחברות ל-RemoteAccessHostTokenValidationUrl
- אפשר אימות gnubby עבור מארחים של גישה מרחוק
- הגבל את טווח יציאות UDP שבהן נעשה שימוש על ידי מארח הגישה המרוחקת
- הגדר את קידומת TalkGadget עבור מארחים של גישה מרחוק
- הפעלה או השבתה של אימות ללא PIN עבור מארחי גישה מרחוק
- שינויי מדיניות עבור גרסאות Build של ניפוי באגים של מארח הגישה מרחוק
- הגדרות נגישות
- Enable accessibility features shortcuts
- Enable accessibility features shortcuts on the login screen
- Enable or disable various features on the on-screen keyboard
- Enable select to speak
- Enables the floating accessibility menu
- Enable sticky keys
- Enable the autoclick accessibility feature
- Enable the caret highlight accessibility feature
- Enable the cursor highlight accessibility feature
- Enable the dictation accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the keyboard focus highlighting accessibility feature
- Enable the mono audio accessibility feature
- Show accessibility options in system tray menu in the login screen
- אפשר משוב מילולי
- ברירת המחדל של מקשי מדיה למקשי פונקציות
- הגדר את סוג מגדיל התצוגה
- הפעל מצב ניגודיות גבוהה
- הפעל מקלדת על המסך
- הפעל סמן גדול
- הצג אפשרויות גישה בתפריט מגש המערכת
- הגדרות תוכן
- Allow access to sensors on these sites
- Allow insecure content on these sites
- Allow JavaScript to use JIT on these sites
- Allow read access via the File System API on these sites
- Allow the File Handling API on these web apps
- Allow the Serial API on these sites
- Allow WebUSB on these sites
- Allow write access to files and directories on these sites
- Automatically grant permission to these sites to connect to USB devices with the given vendor and product IDs.
- Block access to sensors on these sites
- Block insecure content on these sites
- Block JavaScript from using JIT on these sites
- Block read access via the File System API on these sites
- Block the File Handling API on these web apps
- Block the Serial API on these sites
- Block WebUSB on these sites
- Block write access to files and directories on these sites
- Control use of insecure content exceptions
- Control use of JavaScript JIT
- Control use of the File Handling API
- Control use of the File System API for reading
- Control use of the File System API for writing
- Control use of the Serial API
- Control use of the WebUSB API
- Default legacy SameSite cookie behavior setting
- Default sensors setting
- Revert to legacy SameSite behavior for cookies on these sites
- אפשר התראות באתרים אלה
- אפשר חלונות קופצים באתרים אלה
- אפשר יצירת מפתחות באתרים הבאים
- אפשר תמונות באתרים אלה
- בחר אישורי לקוח באופן אוטומטי עבור אתרים אלו
- הגדרת ברירת מחדל ליצירת מפתחות
- הגדרת ברירת מחדל של Flash
- הגדרת ברירת מחדל של התראות
- הגדרת ברירת מחדל של חלונות קופצים
- הגדרת ברירת מחדל של מיקום גיאוגרפי
- הגדרת ברירת מחדל של תמונות
- חוסמת את הפלאגין Flash באתרים האלה
- חסום התראות באתרים אלה
- חסום חלונות קופצים באתרים אלה
- חסום תמונות באתרים אלה
- חסימה של יצירת מפתחות באתרים אלה
- מאשרת את השימוש בפלאגין Flash באתרים האלה
- אפשר JavaScript באתרים אלה
- אפשר קובצי Cookie באתרים אלה
- אפשר קובצי Cookie להפעלה בלבד באתרים אלה
- הגדרת ברירת מחדל של JavaScript
- הגדרת ברירת מחדל של קובצי Cookie
- חסום JavaScript באתרים אלה
- חסום קובצי Cookie באתרים אלה
- שליטה על השימוש ב-Web Bluetooth API
- הזדהות מרחוק
- מדיניות לביטול נעילה מהיר
- Configure allowed quick unlock modes
- Configure allowed quick unlock modes
- Enable PIN auto-submit feature on the lock and login screen.
- Enables users to set weak PINs for the lock screen PIN
- Sets how often user has to enter password to use quick unlock
- Sets the maximum length of the lock screen PIN
- Sets the minimum length of the lock screen PIN
- מנהל הסיסמאות
- ניהול צריכת החשמל
- Allow wake locks
- Enable smart dim model to extend the time until the screen is dimmed
- Screen brightness percent
- אפשר נעילות של התעוררות מסך
- האחוז שלפיו יש לדרג את ההשהיה לפני עמעום המסך במצב מצגת
- האחוז שלפיו תדורג השהיית עמעום המסך אם המשתמש נעשה פעיל לאחר העמעום
- הגדרות של ניהול צריכת חשמל כשהמשתמש אינו פעיל
- המתן לפעילות משתמש התחלתית
- פעולה שיש לבצע כשהמשתמש סוגר את המכסה
- פרקי זמן לנעילת מסך
- ציון האם פעילות אודיו משפיעה על ניהול צריכת החשמל
- ציין האם פעילות וידאו משפיעה על ניהול צריכת החשמל
- ספק חיפוש המוגדר כברירת מחדל
- הפעל את ספק החיפוש המוגדר כברירת מחדל
- כתובת אתר של ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר שמציעה ספק חיפוש המוגדר כברירת מחדל
- כתובת האתר של דף הכרטיסייה החדשה של ספק החיפוש המוגדר כברירת מחדל
- מילת מפתח של ספק חיפוש המוגדר כברירת מחדל
- סמל של ספק חיפוש המוגדר כברירת מחדל
- פרמטר המספק תכונה של חיפוש לפי תמונות עבור ספק החיפוש המוגדר כברירת המחדל
- פרמטר השולט במיקום של מונח החיפוש עבור ספק החיפוש המוגדר כברירת מחדל
- קידודים של ספק חיפוש המוגדר כברירת מחדל
- רשימה של כתובות אתרים חלופיות עבור ספק החיפוש המוגדר כברירת מחדל
- שם ספק חיפוש המוגדר כברירת מחדל
- כתובת אתר Instant של ספק חיפוש המוגדר כברירת מחדל
- פרמטרים עבור כתובת אתר להצעה שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר לחיפוש שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של מופע שמשתמשת ב-POST
- פרמטרים עבור כתובת אתר של תמונה שמשתמשת ב-POST
- תוספים
- Configure extension installation allow list
- Configure extension installation blocklist
- Extension management settings
- הגדר את מקורות התקנת התוספים, היישומים והסקריפטים של משתמשים
- הגדר רשימה שחורה של התקנת תוספים
- הגדר רשימת היתרים של התקנת תוספים
- הגדרת הרשימה של אפליקציות ותוספים המותקנים בכפייה
- הגדרת סוגי יישומים/תוספים מותרים
- הגדרת אפשרויות Google Drive
- כללי מדיניות לאימות HTTP
- Allow Basic authentication for HTTP
- Allow reusing the Google Chrome OS login credentials for network authentication
- Authentication server allowlist
- Enable NTLMv2 authentication.
- Kerberos delegation server allowlist
- Use KDC policy to delegate credentials.
- סכימות אימות נתמכות
- רשימת היתרים של שרת אימות
- בקשות אימות בסיסיות של HTTP ממקורות שונים
- השבת חיפוש CNAME בעת ניהול משא ומתן של אימות Kerberos
- כלול יציאה שאינה סטנדרטית ב-SPN של Kerberos
- רשימת היתרים של שרת האצלה של Kerberos
- שרת Proxy
- Abusive Experience Intervention Enforce
- Action on security token removal (e.g., smart card) for Google Chrome OS.
- Ads setting for sites with intrusive ads
- Allow access to a list of URLs
- Allow background tabs freeze
- Allow collection of WebRTC event logs from Google services
- Allow default search provider context menu search access
- Allow DNS queries for additional DNS record types
- Allow Google Cast to connect to Cast devices on all IP addresses.
- Allow legacy TLS/DTLS downgrade in WebRTC
- Allow managed session on device
- Allow media autoplay
- Allow media autoplay on a allowlist of URL patterns
- Allow media autoplay on a whitelist of URL patterns
- Allow merging dictionary policies from different sources
- Allow merging list policies from different sources
- Allow or deny screen capture
- Allow origins to query for device attributes
- Allow Phone Hub notifications to be enabled.
- Allow Phone Hub task continuation to be enabled.
- Allow Phone Hub to be enabled.
- Allow proceeding from the SSL warning page on specific origins
- Allow remote debugging
- Allows a page to perform synchronous XHR requests during page dismissal.
- Allows a page to show popups during its unloading
- Allow Sign-in To Additional Google Accounts
- Allows Instant Tethering to be used.
- Allow Smart Lock Signin to be used.
- Allow SMS Messages to be synced from phone to Chromebook.
- Allows the AppCache feature to be re-enabled even if it is off by default.
- Allows users to play media when the device is locked
- Allow the listed sites to make requests to more-private network endpoints from insecure contexts.
- Allow the user to manage VPN connections
- Allow usage of Lacros
- Allow user feedback
- Allow users to create and use secondary profiles, and use guest mode in the Lacros browser
- Allow users to customize the background on the New Tab page
- Allow users to manage installed CA certificates.
- Allow users to manage installed client certificates.
- Allow websites to query for available payment methods.
- Allow Wi-Fi network configurations to be synced across Google Chrome OS devices and a connected Android phone.
- Ask where to save each file before downloading
- Block access to a list of URLs
- Browser experiments icon in toolbar
- Browsing Data Lifetime Settings
- CECPQ2 post-quantum key-agreement enabled for TLS
- Clear Browsing Data on Exit
- Configure list of force-installed Web Apps
- Configure the allowed input methods in a user session
- Configure the allowed languages in a user session
- Configure the camera, browser settings, os settings, scanning, web store, canvas, Google news and explore features to be disabled
- Control SafeSites adult content filtering.
- Controls the mode of DNS-over-HTTPS
- Control the IntensiveWakeUpThrottling feature.
- Control the shelf position
- Control use of the Headless Mode
- Control where Developer Tools can be used
- Determines whether the built-in certificate verifier will be used to verify server certificates
- Disable Certificate Transparency enforcement for a list of Legacy Certificate Authorities
- Disable Certificate Transparency enforcement for a list of subjectPublicKeyInfo hashes
- Disabled enterprise printers
- Display the logout confirmation dialog
- DNS interception checks enabled
- Do not set window.opener for links targeting _blank
- Duration of the notification on smart card removal for Google Chrome OS.
- Enable 3DES cipher suites in TLS
- Enable additional protections for users enrolled in the Advanced Protection program
- Enable Ambient Authentication for profile types.
- Enable a TLS 1.3 security feature for local trust anchors.
- Enable AutoFill for addresses
- Enable AutoFill for credit cards
- Enable chrome://devices
- Enable CORS check mitigations in the new CORS implementation
- Enable data leak prevention reporting
- Enabled enterprise printers
- Enable deprecated privet printing
- Enable displaying Sync Consent during sign-in
- Enable Emoji Suggestion
- Enable fullscreen alert
- Enable Get Image Descriptions from Google.
- Enable globally scoped HTTP auth cache
- Enable lock icon in the omnibox for secure connections
- Enable Media Recommendations
- Enable PDF Annotations
- Enable scrolling to text specified in URL fragments
- Enables experimental policies
- Enable Signed HTTP Exchange (SXG) support
- Enable Site Isolation for every site
- Enable Site Isolation for specified origins
- Enables managed extensions to use the Enterprise Hardware Platform API
- Enable spellcheck
- Enables the concept of policy atomic groups
- Enable stricter treatment for mixed content
- Enable the Click to Call Feature
- Enable URL-keyed anonymized data collection
- Enable warnings for insecure forms
- Enterprise printer configuration file
- Explicitly allowed network ports
- Extend Flash content setting to all content (deprecated)
- Force disable spellcheck languages
- Force disable spellcheck languages
- Force enable spellcheck languages
- Hide the web store from the New Tab Page and app launcher
- Intranet Redirection Behavior
- Limit the length of a user session
- Limit the time for which a user authenticated via GAIA without SAML can log in offline at the lock screen
- Limit the time for which a user authenticated via SAML can log in offline at the lock screen
- List of file types that should be automatically opened on download
- List of names that will bypass the HSTS policy check
- List of types that should be excluded from synchronization
- Make the Lacros browser available
- Make Unified Desktop available and turn on by default
- Minimum SSL version enabled
- Notify a user that a browser relaunch or device restart is recommended or required
- Origins or hostname patterns for which restrictions on insecure origins should not apply
- Printer configuration access policy.
- Proxy settings
- Re-enable Web Components v0 API until M84.
- Select task scheduler configuration
- Set minimal size limit for data leak prevention clipboard restriction
- Sets a list of data leak prevention rules.
- Sets managed configuration values to websites to specific origins
- Set the time interval for relaunch
- Set the time of the first user relaunch notification
- Set the time period for update notifications
- Set the user experience of disabled features
- Show cards on the New Tab Page
- Show Full URLs
- Show the display password button on the login and lock screen
- Specifies whether to allow insecure websites to make requests to more-private network endpoints
- Specify URI template of desired DNS-over-HTTPS resolver
- Specify VM CLI permission
- Suppress JavaScript Dialogs triggered from different origin subframes
- Suppress launching of browser window
- Suppress lookalike domain warnings on domains
- Switch the primary mouse button to the right button
- Switch the primary mouse button to the right button on the login screen
- The IP handling policy of WebRTC
- The list of note-taking apps allowed on the Google Chrome OS lock screen
- Treat external storage devices as read-only
- URLs/domains automatically permitted direct Security Key attestation
- URLs for which local IPs are exposed in WebRTC ICE candidates
- URLs where AutoOpenFileTypes can apply
- Use built-in DNS client
- Use the legacy CORS implementation rather than new CORS
- אפשר את נעילת המסך
- אפשר הפעלת אודיו
- אפשר להריץ יישומי פלאגין מיושנים
- אפשר נעילה כאשר המכשיר אינו פעיל או מושעה
- בטל את האזהרה בדבר מערכת הפעלה לא נתמכת
- בקרת הסתרה אוטומטית של מדף
- הגדל למקסימום את חלון הדפדפן הראשון בהפעלה הראשונה
- הגדר את התנאים וההגבלות עבור חשבון מקומי של מכשיר
- הגדר ספריית הורדות
- הגדרת המקומות המומלצים להפעלה ציבורית
- הגדרת שם התצוגה עבור חשבונות מקומיים במכשיר
- הדפסה מקומית
- הוסף לחצן התנתקות למגש המערכת
- הוסף לרשימת ההיתרים אפליקציות לרישום הערות שמותרות במסך הנעילה של Google Chrome OS
- המדיניות מפעילה או משביתה עריכת סימניות
- העיכוב המרבי לאחזור לאחר ביטול תוקף של מדיניות
- הפוך הדפסה לפעילה
- הפוך הצעות חיפוש לפעילות
- הפוך חיזוי רשת לפעיל
- הפוך סרגל סימניות לפעיל
- הפעל או השבת את שירות האינטרנט 'בדיקת איות'
- הפעל את מחיקת היסטוריית הדפדפן וההורדות
- הפעל את מצב מסך מלא
- הפעל גלישה בטוחה
- הפעל דפי שגיאה חלופיים
- הפעל לזמן מוגבל תכונות פלטפורמת אינטרנט שהוצאו משימוש
- הפעל מילוי אוטומטי
- הפעל מקלדת וירטואלית
- הצג את לחצן 'דף הבית' בסרגל הכלים
- הרשאות עיקריות
- השבת הרכבה של אחסון חיצוני
- השבת יכולת להמשיך מדף האזהרה של 'גלישה בטוחה'
- השבת כלים למפתחים
- השבת צילום צילומי מסך
- השבת שמירה של היסטוריית דפדפן
- השבתת אכיפה של 'שקיפות אישורים' ברשימת כתובות אתרים
- התר או דחה הקלטת אודיו
- התר או דחה הקלטת וידאו
- התרת הגבלות על הורדה
- זמינות של מצב גלישה בסתר
- חסום את הגישה לרשימה של כתובות האתר
- כללים לבחירת מדפסת ברירת מחדל
- כתובות אתרים שיקבלו גישה למכשירי הקלטת אודיו ללא הצגת בקשה
- כתובות אתרים שיקבלו גישה למכשירי צילום וידאו ללא הצגת בקשה
- מאפשר גישה לרשימה של כתובות אתר
- מאפשר למשתמשים להביע הסכמה לדיווח מורחב של 'גלישה בטוחה'
- מאפשרת לסיים תהליכים במנהל המשימות
- מאפשרת עדכוני רכיבים ב-Google Chrome
- סימניות מנוהלות
- ציין אם מאתר יישומי הפלאגין צריך להיות מושבת
- קצב רענון עבור מדיניות משתמש
- רשימת יישומים מוצמדים שיש להציג במפעיל
- שלוט בהתנהגות המשתמשים בהפעלה של ריבוי פרופילים
- תמונה של דמות משתמש
- תמונת טפט
- תמיד מפעיל יישומי פלאגין שדורשים אישור
- תצורת רשת ברמת המשתמש
- אימות פורטל חובה מתעלם משרת proxy
- אכיפת סינון תוכן מינימלי ב-YouTube
- אלץ חיפוש בטוח של Google
- אם בדיקות OCSP/CRL מקוונות נדרשות עבור עוגני אמון מקומיים
- אסטרטגיית העברה ל-ecryptfs
- אפשר להמשיך מדף אזהרת SSL
- אפשר לשחק במשחק ביצי הפסחא של הדינוזאורים (Dinosaur Easter Egg)
- גרסת ה-SSL המקסימלית מופעלת
- האם אישורים החתומים באמצעות SHA-1 שהונפקו על-ידי עוגני אמון מקומיים מותרים
- האם להתיר אישורים שהונפקו באמצעות עוגני אמון מקומיים שחסר בהם התוסף subjectAlternativeName
- האם מבוצעות בדיקות OCSP/CRL מקוונות
- הגבל את משך הזמן שבמהלכו משתמש שאומת באמצעות SAML יכול להתחבר באופן לא מקוון.
- הגבלת הטווח של יציאות UDP מקומיות שבהן נעשה שימוש ב-WebRTC
- הגדר ARC
- הגדר דומיינים המורשים לגשת אל Google Apps
- הגדר זמינות אישורים ליישומי ARC
- הפוך את Google Translate לפעיל
- הפעל את Android Backup Service
- הפעל את ARC
- הפעלה של אופטימיזציית WPAD
- הפעלה של פרוטוקול QUIC
- הפעל חיתוך כתובות אתרים ל-PAC (ל-https://)
- הפעלת שירות המיקום של Google ל-Android
- הפעלת תמיכה ב-HTTP/0.9 ליציאות שאינן מוגדרות כברירת מחדל
- השבת את TLS False Start
- השבת סנכרון נתונים עם Google
- השבת תמיכה בממשקי API של גרפיקה תלת-ממדית
- חסום קובצי Cookie של צד שלישי
- מאפשר שימוש ב-Smart Lock
- Google Chrome OS - הגדרות ברירת מחדל (המשתמשים יכולים לעקוף אותן)