สิทธิ์ของคีย์

มอบสิทธิ์การเข้าถึงคีย์ขององค์กรให้แก่ส่วนขยาย

คีย์ถูกกำหนดไว้สำหรับการใช้งานขององค์กรหากสร้างขึ้นโดยใช้ API chrome.enterprise.platformKeys บนบัญชีที่มีการจัดการ คีย์ที่นำเข้าหรือสร้างด้วยวิธีอื่นไม่ได้มีไว้สำหรับการใช้งานขององค์กร

การเข้าถึงคีย์ที่มีไว้สำหรับการใช้งานขององค์กรจะได้รับการควบคุมโดยนโยบายนี้เพียงอย่างเดียว ผู้ใช้ไม่สามารถมอบสิทธิ์เข้าถึงคีย์หรือเพิกถอนสิทธิ์จากส่วนขยาย

โดยค่าเริ่มต้นแล้ว ส่วนขยายจะไม่สามารถใช้คีย์ที่มีไว้สำหรับการใช้งานขององค์กร ซึ่งเทียบเท่ากับการตั้งค่า allowCorporateKeyUsage เป็น False สำหรับส่วนขยายดังกล่าว

หากตั้งค่า allowCorporateKeyUsage เป็น True สำหรับส่วนขยาย ส่วนขยายดังกล่าวจะสามารถใช้คีย์ของแพลตฟอร์มใดก็ตามที่มีการทำเครื่องหมายสำหรับการใช้งานขององค์กรเพื่อลงนามข้อมูลที่กำหนดเองได้ ควรมอบสิทธิ์นี้ให้แก่ส่วนขยายในกรณีที่ไว้วางใจได้ว่าส่วนขยายมีการป้องกันผู้โจมตีจากการเข้าถึงคีย์เท่านั้น
ดูข้อมูลเพิ่มเติมเกี่ยวกับสคีมาและการจัดรูปแบบได้ที่ https://cloud.google.com/docs/chrome-enterprise/policies/?policy=KeyPermissions

ค่าตัวอย่าง:

{
"extension2": {
"allowCorporateKeyUsage": false
},
"extension1": {
"allowCorporateKeyUsage": true
}
}

สิทธิ์ของคีย์ (เราเลิกใช้งานช่องบรรทัดเดียวแล้วและจะนำออกในเร็วๆ นี้ โปรดเริ่มใช้กล่องข้อความหลายบรรทัดด้านล่างนี้)

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS
Value Name	KeyPermissions
Value Type	REG_SZ
Default Value

Registry Hive	HKEY_CURRENT_USER
Registry Path	Software\Policies\Google\ChromeOS
Value Name	KeyPermissions
Value Type	REG_MULTI_SZ
Default Value